Dell против Supermicro - в разрезе управления серверами, безопасности и аналитики

Инвестиции в новые серверы для центра обработки данных - это выбор не только аппаратной платформы, но и подхода к управлению. Когда у администраторов есть эффективные и функциональные инструменты для развертывания, мониторинга, сопровождения и защиты инфраструктуры - и при этом они помогают снижать энергопотребление - ежедневная эксплуатация становится предсказуемой и менее трудозатратной. Освободившееся время можно направить на задачи развития и улучшений, которые дают измеримый эффект для бизнеса. Выбор производителя серверов с сильными средствами управления часто означает экономию времени и бюджета на горизонте дальнейшей эксплуатации.

Проведена оценка портфелей средств управления серверами Dell и Supermicro - в рамках сравнения рассмотрены три инструмента Dell и два инструмента Supermicro.

Таблица 1. Протестированные средства управления.

Примечание: Dell CloudIQ относится к облачным инструментам мониторинга и аналитики (ограничен в использовании территории РФ; у Supermicro сопоставимого инструмента нет.)

С точки зрения устойчивости, безопасности и повседневной эксплуатации серверы Dell стабильно предлагают более функциональный набор инструментов управления, который дает администраторам больше вариантов и возможностей для работы с инфраструктурой.

ИТ-командам нужны современные и функциональные средства управления, которые экономят время в ежедневной работе и соответствуют требованиям к безопасности и эффективности. В оцененном наборе инструментов управления Dell есть ряд функций и возможностей, которых нет в портфеле средств управления Supermicro.

Устойчивость и энергоэффективность

На фоне роста затрат на электроэнергию и ужесточения экологических требований многие организации делают устойчивость одним из приоритетов. Центры обработки данных по своей природе потребляют значительные объемы энергии, однако грамотное управление тепловыми режимами и энергопотреблением позволяет снизить общий расход. В серверах Dell PowerEdge предусмотрены функции, которые дают возможность детально отслеживать и контролировать энергопотребление, а значит - потенциально приблизить достижение целей в области устойчивости. В таблицах 2 и 3 выделены ключевые преимущества этих возможностей - подробное описание приводится ниже.

Таблица 2. Различия по устойчивости между Dell OpenManage Enterprise и SSM.

Таблица 3. Сводное сравнение Dell OpenManage Enterprise и средств управления Supermicro SSM и IPMI.

Автоматизированное управление энергопотреблением и тепловыми режимами

Рисунок 1. Количество отчетов по энергопотреблению, доступных в Dell OpenManage Enterprise и Supermicro SSM.

Рисунок 2 - Количество метрик управления энергопотреблением, доступных в Dell OpenManage Enterprise и Supermicro SSM.

Утилита Dell OpenManage Enterprise Power Manager предоставляет автоматизированное управление энергопотреблением и тепловыми режимами - через статические политики и политики с запуском по температуре. Это позволяет задавать ограничения по энергопотреблению или пороговые значения температуры, что помогает снижать затраты на охлаждение. В отличие от этого, в SSM доступна одна политика - статический лимит по энергопотреблению, который не запускается автоматически при выходе сервера за заданный предел. В результате возрастает риск более высоких затрат на электроэнергию.

Организациям, которым важен детальный анализ энергопотребления центра обработки данных и последующая оптимизация, могут быть полезны 20 встроенных отчетов по энергопотреблению, доступных в OpenManage Enterprise Power Manager. Эти отчеты применимы для планирования мощностей и управления энергопотреблением с фокусом на максимальную эффективность. В SSM возможности отчетности существенно ограничены - доступен отчет по обслуживанию только для одного хоста или просмотр тренда энергопотребления на экране мониторинга. В Supermicro IPMI можно посмотреть график энергопотребления на уровне компонентов в BMC, однако выгрузка данных для анализа недоступна - график можно сохранить только как изображение.

Утилита OpenManage Enterprise Power Manager также дает возможность просматривать до 15 различных метрик, включая показатели энергопотребления.

Безопасность в серверах Dell и Supermicro

Киберпреступность растет очень быстро и создает для компаний риски, связанные с утратой и разрушением данных, хищением средств, потерей производительности, кражей интеллектуальной собственности, компрометацией персональных и финансовых данных, мошенничеством, сбоями в работе после атаки, затратами на расследование инцидента, восстановлением и очисткой затронутых систем, а также репутационным ущербом. В такой обстановке вопросы безопасности важно учитывать при любой закупке серверов. По результатам сравнения отмечено, что в Dell OpenManage Enterprise предусмотрены функции для защиты данных, которых нет в инструментах Supermicro - подробности приведены в таблицах 4 и 5.

Таблица 4. Различия по безопасности между инструментами управления Dell и инструментами управления Supermicro.

Таблица 5. Сводное сравнение функций безопасности в инструментах управления Dell и Supermicro.

Многофакторная аутентификация

Многофакторная аутентификация помогает не допускать несанкционированный доступ к чувствительным данным. В ходе проверки подтверждено, что Dell iDRAC поддерживает двухфакторную аутентификацию - как через электронную почту, так и через RSA SecurID, набор внешних технологий многофакторной аутентификации, применяемых во многих отраслях. Также подтверждено, что ни Supermicro IPMI, ни SSM не предлагают такую функцию, из-за чего сохраняется разрыв в защите.

Управление ключами

Внешние системы управления ключами позволяют использовать отдельный сторонний сервер для управления ключами, которые применяются для блокировки и разблокировки хранилища сервера, добавляя дополнительный уровень защиты. В iDRAC для всех новых серверов Dell PowerEdge предусмотрен Local Key Manager. В ряде лицензий доступен Secure Enterprise Key Manager, который дает дополнительную защиту за счет полного шифрования дисков и внешнего управления ключами. SEKM поддерживает отраслевой стандарт OASIS KMIP, поэтому можно выбрать любого поставщика внешней системы управления ключами, совместимого с этим стандартом. У Supermicro такой функции безопасности или сопоставимого механизма нет.

Контроль доступа

Контроль доступа на основе ролей - когда роль пользователя определяет, к каким частям системы есть доступ и какие действия разрешены - часто является базовым элементом стратегии защиты серверов. В OpenManage Enterprise контроль на основе ролей задает привилегии для трех встроенных ролей - Администратор, Менеджер устройств и Наблюдатель. Также поддерживается контроль доступа по области применения, который позволяет ограничивать группы устройств, доступные менеджеру устройств. Это дает возможность предоставлять доступ только к части инфраструктуры. В серверах Supermicro реализован контроль на основе ролей, но контроль доступа по области применения не предусмотрен.

Управление учетными данными

Ротация паролей iDRAC решает сразу несколько задач - выполняется смена доступа к OpenManage Enterprise в соответствии с политикой безопасности (по умолчанию ежемесячно), поддерживается работа с внешним обработчиком паролей, а также поддерживается интеграция с CyberArk для управления паролями. В OpenManage Enterprise ротация паролей iDRAC может быть организована без использования статической учетной записи администратора - вместо нее применяется служебная учетная запись под управлением OME. В SSM такой возможности нет.

Настройка безопасности на основе политик

В CloudIQ для решения PowerEdge AIOps предусмотрена функция кибербезопасности на основе политик. Она сопоставляет фактическую конфигурацию развернутого сервера PowerEdge с эталонной политикой безопасности, основанной на рекомендуемых практиках Dell. Если CloudIQ обнаруживает расхождение, администратор получает уведомление и шаги по устранению. В SSM сопоставимой функции нет, что может приводить к задержкам в выявлении нарушений безопасности.

Уведомления и рекомендации по кибербезопасности

Публикации по безопасности информируют о выявленных проблемах и рисках. По данным Dell, страница Dell Security Advisories в CloudIQ содержит полный перечень применимых уведомлений по безопасности с указанием влияния, числа затронутых систем и даты публикации. Dell CloudIQ предоставляет отчетность по таким уведомлениям - с деталями по уязвимостям и рекомендациями по устранению. В SSM аналогичного механизма нет, из-за чего системы могут дольше оставаться уязвимыми.

Динамическое отключение USB-портов

Включение и отключение USB-портов дает администраторам контроль над доступом к серверу через USB - это помогает снизить риск вредоносного использования, включая установку запрещенных приложений или заражение вредоносным кодом.

Dell iDRAC поддерживает независимое динамическое отключение USB-портов без простоя. В Supermicro предусмотрено динамическое отключение фронтальных (и задних) USB-портов на уровне BIOS, однако для активации требуется лицензионный ключ Supermicro DataCenter Management Suite per Node. Запуск возможен через команду блокировки системы, которую можно выполнить из BMC или консоли Supermicro IPMI, но эта функция не является независимой - она привязана к режиму блокировки.

Как показано на рисунке 3, отключение портов через Dell iDRAC выполняется просто и быстро - 41 секунда и 4 шага. В Supermicro IPMI это занимает более чем в четыре раза дольше - 2 минуты 50 секунд и 6 шагов. Если масштабировать эту разницу на 100 систем, экономия времени составит 3 часа 35 минут - в таком сценарии администратор потратит почти половину рабочего дня при использовании Supermicro IPMI, тогда как при использовании Dell iDRAC - немногим больше часа.

Рисунок 3. Время отключения фронтальных USB-портов для одного сервера и экстраполированное время отключения фронтальных USB-портов для 100 серверов. Меньшее значение - лучше.

Мониторинг, аналитика и удобство работы

Инструменты управления сильно отличаются тем, как они помогают администраторам выполнять мониторинг и анализ, а также решать повседневные задачи - например, планировать обновления. В этом разделе рассматриваются различия в этих областях между изученными инструментами управления Dell и Supermicro. Как и в случае с функциями устойчивости и безопасности, набор средств управления Dell включает множество возможностей, которые упрощают работу администраторов - и которых нет в инструментах Supermicro. В таблице 6 приведено сравнение эксплуатационных преимуществ, которые предлагают эти решения.

Таблица 6. Сводное сравнение инструментов управления Dell и Supermicro.

Изменение параметра конфигурации BIOS

Dell позволяет изменять полный набор настроек BIOS напрямую через iDRAC и заранее подготовить эти изменения к применению при следующей перезагрузке. В Supermicro доступен только ограниченный набор параметров BIOS через BMC. Для изменения любого параметра за пределами этого набора на серверах Supermicro администратору требуется перезагрузить сервер и перейти в меню настройки BIOS с экрана загрузки.

На рисунке 4 показано время, необходимое для изменения одного параметра BIOS на одном сервере при использовании Dell iDRAC и Supermicro IPMI. Ручная процедура в инструменте Supermicro занимает дополнительно 2 минуты 6 секунд - это в 4,9 раза дольше, чем настройка автоматизированного процесса в iDRAC. Если экстраполировать эти значения на 100 одинаково настроенных серверов, экономия времени при использовании iDRAC составит 3,5 часа. При разной конфигурации серверов такой экономии времени не будет.

Рисунок 4. Время изменения параметра конфигурации BIOS для одного сервера и для 100 одинаково настроенных серверов (экстраполяция). Меньшее значение - лучше.

Автоматизированные обновления микропрограмм и драйверов

iDRAC

В отличие от Supermicro IPMI, Dell iDRAC позволяет планировать автоматические обновления микропрограмм. Это означает, что настройка обновлений по расписанию выполняется один раз и далее экономит время в каждом цикле обновлений. На рисунке 5 показано экстраполированное время первичной настройки расписания автоматических обновлений микропрограмм для 100 серверов при использовании Dell iDRAC и Supermicro IPMI. Ручной процесс в инструменте Supermicro занимает на 13 минут больше, чем настройка автоматизированного процесса в iDRAC.

Если принять допущение, что администратор задает ежемесячное расписание - в первую субботу ночью каждого месяца, - то для iDRAC разовая трудозатрата составляет 58 секунд на сервер. Для 100 серверов это 1 час 36 минут 40 секунд - один раз на этапе настройки. В сравнении с этим, при использовании Supermicro IPMI трудозатраты составят 1 час 50 минут на 100 серверов в каждом окне обслуживания. Если сопоставить разовую настройку iDRAC и первый из множества циклов настройки в Supermicro IPMI, экономия времени для инструмента Dell составляет около 13 минут 20 секунд (см. рисунок 5).

Рисунок 5. Экстраполированное время настройки обновления микропрограмм для 100 серверов при первом выполнении. Меньшее значение - лучше.

Начиная со второго раза и далее в каждом последующем окне обслуживания экономия Dell составляет 110 минут, так как администратору больше не требуется повторять эту операцию (см. рисунок 6). 

Рисунок 6. Экстраполированное время настройки обновления микропрограмм для 100 серверов при каждом последующем выполнении. Меньшее значение - лучше.

Эта экономия достигается даже если 100 серверов не имеют полностью одинаковой конфигурации. Важно учитывать, что приведенные значения включают только загрузку микропрограммы в BMC и не учитывают время скачивания и распаковки микропрограмм Supermicro.

OME

Dell OpenManage Enterprise поддерживает обновления микропрограмм для всех компонентов и обновления драйверов Windows. SSM поддерживает обновление микропрограмм BIOS и BMC, но не обновления драйверов и не обновления других компонентов.

Утилиты Dell для управления серверами PowerEdge

При выборе серверов PowerEdge важно смотреть не только на характеристики платформы, но и на то, как именно будет устроено ежедневное администрирование. В экосистеме серверов Dell G16 логика управления строится вокруг iDRAC9 - встроенного контроллера удаленного администрирования, который отвечает за базовые операции с сервером, а также вокруг OpenManage Enterprise как централизованной консоли для парка оборудования. В результате управление переносится ближе к самому серверу и становится более предсказуемым - меньше ручных действий в типовых сценариях и больше возможностей для контроля.

iDRAC9 - «точка опоры» для эксплуатации PowerEdge

iDRAC9 встроен в сервер и предназначен для безопасного локального и удаленного управления, включая оповещения и функции удаленного администрирования. Ключевой практический смысл - единый слой управления, который доступен даже тогда, когда операционная система недоступна, а также возможность масштабировать типовые операции на большой парк. Dell отдельно подчеркивает автоматизацию через стандартизированные интерфейсы и сценарии - управление тысячами серверов с помощью интерфейсов программирования и сценариев, без ручной работы «по одному». 

Для эксплуатации в B2B-контуре важны три вещи. Во-первых, мониторинг - iDRAC дает встроенный контроль состояния сервера и телеметрию, позволяя видеть здоровье системы по большому числу параметров и заранее реагировать на отклонения. Во-вторых, управляемость жизненного цикла - iDRAC работает в связке с Lifecycle Controller, чтобы упрощать операции сопровождения и обслуживания. В-третьих, безопасность - iDRAC включает расширенные функции защиты, включая сценарии управления ключами шифрования через внешний сервер управления ключами и централизованный подход к защите данных на накопителях. 

OpenManage Enterprise - централизованная консоль «один ко многим»

Если iDRAC отвечает за управление конкретным сервером, то OpenManage Enterprise закрывает задачу управления парком - это консоль для центра обработки данных по модели один ко многим, с современным веб-интерфейсом и развертыванием в виде виртуального устройства для популярных сред виртуализации. Включает возможность обнаружения и инвентаризации устройств в сетях IPv4 и IPv6 и масштаб до 8 000 устройств, что важно для типовых корпоративных контуров и распределенных площадок. Практический эффект - единая точка контроля состояния, инвентаря и регламентных операций для большого количества узлов без «разрозненных консолей» и ручного обхода.

CloudIQ - облачный слой мониторинга, по необходимости

CloudIQ относится к облачным инструментам мониторинга и аналитики и может использоваться как дополнительный уровень для сводного контроля телеметрии, состояния и событий - в том числе через подключение из OpenManage Enterprise с передачей инвентаря, состояния, предупреждений и метрик. При этом для раздела про PowerEdge логично держать CloudIQ на втором плане - как опцию для тех контуров, где допустим облачный компонент и требуется единая «витрина» мониторинга.

Обзор серверов Dell PowerEdge G16 c встроенным контроллером iDRAC9

Линейка Dell PowerEdge G16 ориентирована на задачи, где важны предсказуемая производительность и управляемость парка - от универсальных серверов виртуализации и баз данных до плотной консолидации сервисов в стойке. В основе поколения G16 - актуальные платформы процессоров двух экосистем: Intel Xeon Scalable 4-го и 5-ого поколений и AMD EPYC 9004-й серии. Такой выбор закрывает два типовых подхода к проектированию инфраструктуры: ставка на «универсальную» платформу с широкими конфигурациями под смешанные нагрузки и ставка на высокую плотность ядер и эффективную работу с параллельными задачами.

Встроенный контроллер iDRAC9 является стандартной частью серверов PowerEdge и задает единый уровень управления на всем парке - от первичной настройки до сопровождения. В поставках обычно встречаются варианты iDRAC9 Basic и iDRAC9 Enterprise. Базовый уровень закрывает повседневные задачи мониторинга и удаленного администрирования, а Enterprise добавляет расширенные возможности управления и контроля, которые становятся критичными в корпоративной эксплуатации - когда парк измеряется десятками и сотнями узлов и важны безопасность доступа, регламентные операции и единый подход к управлению жизненным циклом.

Среди наиболее востребованных моделей G16 для типовых корпоративных контуров выделяются R760 и R660 как универсальные стоечные серверы под виртуализацию, базы данных и плотную консолидацию сервисов, R7625 как платформа на AMD для задач, где важна высокая плотность вычислений и масштабирование по ядрам, а также R360 как практичный вариант для филиалов, небольших площадок и задач, где нужен предсказуемый серверный ресурс без избыточности. В сумме эти модели закрывают наиболее частые сценарии - «основа» парка в стойке, вычислительный узел под интенсивные нагрузки и компактный сервер под периферию инфраструктуры.

Заключение

Выбор поставщика при закупке серверов - это не только выбор аппаратной платформы. Важно учитывать и долгосрочные параметры - безопасность систем и данных, энергопотребление и удобство управления. По этой причине средства управления инфраструктурой, которые предлагает поставщик, становятся не менее значимыми, чем само оборудование.

Проведено сравнение функций и возможностей инструментов управления Dell и Supermicro - iDRAC9 сопоставлялся с Supermicro IPMI как средство встроенного управления сервером, а Dell OpenManage Enterprise и CloudIQ - с Supermicro Server Manager как средства централизованного управления и мониторинга по модели один ко многим. По результатам сравнения отмечено, что инструменты управления Dell обеспечивают более полный набор возможностей по безопасности, устойчивости и управлению - по сравнению с инструментами Supermicro. Дополнительно инструменты Dell автоматизируют больше типовых операций, что упрощает администрирование серверов и дает заметную экономию времени относительно выполнения тех же задач вручную средствами Supermicro.

При закупке серверов связанные с поставщиком продукты управления критичны - они защищают данные, поддерживают цели устойчивости и снижают трудозатраты на сопровождение. Тесты и анализ показали, что портфель средств управления Dell для серверов PowerEdge предлагает больше возможностей для достижения этих целей, чем сопоставимые продукты управления Supermicro.