Lenovo XClarity для удаленного управления, мониторинга и безопасности в серверах ThinkSystem

Lenovo XClarity - это семейство инструментов для удаленного управления серверами ThinkSystem: от встроенного контроллера XClarity Controller до централизованных платформ XClarity Administrator и XClarity One. Оно помогает контролировать состояние оборудования, обновлять прошивки, подключаться к консоли, собирать сервисные данные и управлять сервером даже при неработающей операционной системе.

Что такое Lenovo XClarity

Lenovo XClarity - это семейство средств управления для серверов Lenovo ThinkSystem и связанной инфраструктуры. В него входят встроенные контроллеры удаленного управления, централизованные платформы администрирования, инструменты автоматизации и интеграции с внешними системами мониторинга.

На уровне отдельного сервера ключевую роль выполняет XClarity Controller. Он работает независимо от операционной системы и позволяет контролировать состояние оборудования, управлять питанием, получать доступ к консоли, просматривать события и выполнять сервисные операции без физического доступа к серверу.

​​

Для управления парком оборудования используются XClarity Administrator и XClarity One. Эти решения помогают централизованно обнаруживать серверы, собирать инвентаризацию, отслеживать состояние компонентов, применять настройки, обновлять прошивки и снижать объем ручных операций при эксплуатации инфраструктуры.

В результате XClarity по сути является частью эксплуатационной модели серверов Lenovo ThinkSystem. Для бизнеса это означает более прозрачный контроль оборудования, быстрое реагирование на сбои и удобное управление серверами на локальных и распределенных площадках.

Из чего состоит XClarity

Семейство Lenovo XClarity можно разделить на несколько уровней. Каждый из них решает свою задачу - от управления отдельным сервером до централизованного контроля распределенной инфраструктуры.

XClarity Controller - встроенный контроллер удаленного управления в серверах Lenovo ThinkSystem. Он работает независимо от операционной системы и позволяет отслеживать состояние оборудования, управлять питанием, подключаться к консоли, просматривать события и выполнять базовую диагностику на уровне сервера.

XClarity Administrator - локальная платформа централизованного управления. Она разворачивается как виртуальное устройство и используется для обнаружения оборудования, сбора инвентаризации, мониторинга, обновления прошивок, применения настроек и подготовки серверов к эксплуатации. Такой уровень нужен, когда в инфраструктуре не один сервер, а парк оборудования Lenovo.

XClarity One - единая платформа Lenovo для управления серверной инфраструктурой. Она доступна в облачном и локальном вариантах и ориентирована на более современную модель администрирования: несколько площадок, единый интерфейс, централизованный контроль событий, сервисных данных, обновлений и настроек.

XClarity Mobile - мобильное приложение для вспомогательного доступа к инфраструктуре. Оно используется для просмотра состояния систем, получения уведомлений, выполнения типовых действий и прямого подключения к серверу через сервисный USB-порт, если такая функция поддерживается конкретной моделью.

XClarity Integrator - набор модулей для интеграции XClarity с внешними платформами управления и мониторинга. За счет этого данные о состоянии оборудования Lenovo можно выводить в привычные для ИТ-службы инструменты, включая VMware, Microsoft, ServiceNow, Splunk, Nagios и другие системы.

Такое разделение помогает выбрать нужный уровень управления без избыточной сложности. Для одного сервера достаточно корректно настроенного XClarity Controller. Для нескольких узлов логичнее использовать XClarity Administrator. Для распределенной инфраструктуры и долгосрочного централизованного управления стоит рассматривать XClarity One и интеграции с существующими ИТ-системами.

Чем XClarity Controller отличается от обычного удаленного доступа

XClarity Controller - это не аналог удаленного рабочего стола и не средство подключения к уже запущенной операционной системе. Это встроенный контроллер управления сервером, который работает на уровне аппаратной платформы Lenovo ThinkSystem.

Обычный удаленный доступ зависит от состояния операционной системы, сетевых служб и установленных настроек. Если система не загружается, зависает или теряет сетевое подключение, такой способ управления может оказаться недоступен. XClarity Controller остается отдельным сетевым контуром управления и позволяет работать с сервером даже в ситуациях, когда основная операционная система не отвечает.

Через XCC можно проверить состояние оборудования, посмотреть события, управлять питанием, подключиться к консоли, перейти в настройки UEFI, запустить диагностику или подготовить сервер к обслуживанию. Для администратора это означает доступ не к “рабочему столу”, а к самому серверу как к аппаратной системе.

В актуальных серверах ThinkSystem V4 используется XClarity Controller 3. Этот контроллер объединяет в одном чипе функции сервисного процессора, базового ввода-вывода, видеоконтроллера и удаленного доступа. Такая архитектура делает XCC отдельным инструментом эксплуатации сервера - для мониторинга, аварийной диагностики и обслуживания без физического присутствия рядом с оборудованием.

Поколения XCC: XCC, XCC2 и XCC3

Lenovo XClarity Controller развивается вместе с серверной линейкой ThinkSystem. Поэтому при выборе сервера важно смотреть не только на само название XCC, но и на поколение платформы: разные модели Lenovo могут использовать разные поколения контроллера удаленного управления.

В ранних серверах ThinkSystem применялся XClarity Controller первого поколения. Такие системы относятся к платформам на Intel Xeon Scalable первых поколений, а также к части серверов на Intel Xeon Scalable 3-го поколения и AMD EPYC 2-го и 3-го поколений.

XClarity Controller 2 используется в большом числе серверов ThinkSystem V3. К этой группе относятся модели на Intel Xeon Scalable 4-го и 5-го поколений, а также на AMD EPYC 4-го поколения. Поэтому XCC2 остается актуальным для многих современных серверов Lenovo, особенно если речь идет о действующих инфраструктурах на ThinkSystem V3.

XClarity Controller 3 относится к серверам ThinkSystem V4 на Intel Xeon 6. В эту группу входят, например, ThinkSystem SR630 V4, SR650 V4, SR650a V4, SR680a V4, SR850 V4 и SR860 V4. XCC3 получил обновленную архитектуру, расширенные возможности безопасности и более современную основу для интеграции с инструментами управления.

У Lenovo есть историческая связь с серверным направлением IBM. В 2014 году Lenovo приобрела x86-серверный бизнес IBM, включая линейки System x, BladeCenter, Flex System и связанные сервисные направления. Поэтому в старых инфраструктурах и документации до сих пор могут встречаться ассоциации с IBM Systems Director, System x и другими решениями прежней экосистемы.

Для новых проектов на Lenovo ThinkSystem основной фокус уже стоит делать на актуальной линейке XClarity: XClarity Controller, XClarity Administrator, XClarity One и интеграциях с современными платформами мониторинга и администрирования.

Модели серверов Lenovo ThinkSystem с контроллерами XCC разных поколений

XCC2 и XCC3 - сравнение

Встроенный контроллер управления XClarity Controller 2 актуален и используется в серверах Lenovo ThinkSystem V3, а также в ряде систем ThinkAgile и ThinkEdge. В стандартном уровне XCC2 доступны инвентаризация, контроль состояния системы, уведомления, журнал событий, настройка сети и безопасности, обновление системной прошивки, управление параметрами сервера, мониторинг энергопотребления в реальном времени и удаленное управление питанием. Для эксплуатации это закрывает базовые задачи контроля сервера без физического доступа к оборудованию.

Расширенный уровень XCC2 Platinum добавляет функции, которые важны для обслуживания и администрирования сложной инфраструктуры: удаленную консоль KVM, подключение виртуальных носителей, запись и просмотр видео событий при сбоях, журнал замены компонентов, отправку событий в системный журнал, расширенное управление питанием, удаленное развертывание операционной системы, синхронизацию с репозиторием прошивок, System Guard и режим Enterprise Strict Security.

XClarity Controller 3 используется в новых серверах Lenovo ThinkSystem V4. По назначению он продолжает логику XCC2: это тот же отдельный контур управления сервером на уровне оборудования. Главное отличие XCC3 - новая программная основа OpenBMC и более современный подход к стандартизированной автоматизации через Redfish. Это важно для инфраструктур, где серверы нужно не только обслуживать вручную через веб-интерфейс, но и включать в процессы автоматизации, мониторинга и централизованного управления.

XCC3 Standard сохраняет базовые функции управления: инвентаризацию, мониторинг состояния, события, сетевые и защитные настройки, обновление прошивок, управление питанием, перенаправление последовательной консоли, средства диагностики и сервисные функции. XCC3 Premier добавляет расширенные возможности: удаленную консоль KVM, виртуальные носители, запись загрузки и сбоев, расширенные функции безопасности, System Guard, ограничение энергопотребления, управление группами соседних серверов, удаленное развертывание ОС и работу с репозиториями прошивок.

Сравнительная таблица функциональных возможностей и особенностей XClarity Controller 2 и XClarity Controller 3

Какие функции доступны без доплат, а какие требуют лицензии

При выборе сервера Lenovo важно учитывать не только наличие XClarity Controller, но и уровень лицензии. Базовый уровень закрывает мониторинг, события, инвентаризацию и управление питанием. Расширенные функции - удаленная консоль, виртуальные носители, развертывание операционной системы, контроль аппаратных изменений и расширенное управление энергопотреблением - требуют отдельной лицензии.

XCC2 Standard и XCC2 Platinum

XClarity Controller 2 используется в серверах ThinkSystem V3 и делится на два уровня: Standard и Platinum. Standard подходит для базового контроля состояния сервера. Platinum нужен, когда сервер требуется полноценно обслуживать удаленно, без выезда к оборудованию. Lenovo относит к XCC2 Standard инвентаризацию, мониторинг состояния, уведомления, журнал событий, настройку сети и безопасности, обновление прошивки, управление питанием и мониторинг энергопотребления.

XCC2 Platinum расширяет возможности базового контроллера и добавляет функции, которые важны для удаленного администрирования, безопасности и обслуживания распределенной инфраструктуры. Lenovo отдельно выделяет System Guard, Enterprise Strict Security mode, расширенную криптографическую защиту и другие функции уровня Platinum. 

XCC2 Standard достаточно для базового мониторинга и управления питанием. XCC2 Platinum стоит закладывать в проект, если нужны удаленная консоль, виртуальные носители, System Guard, Power Capping и развертывание ОС без физического доступа к серверу.

XCC3 Standard и XCC3 Premier

XClarity Controller 3 используется в серверах ThinkSystem V4. По логике лицензирования он похож на XCC2, но уровни называются иначе: Standard и Premier. XCC3 Standard закрывает базовые задачи аппаратного мониторинга и обслуживания, а XCC3 Premier добавляет расширенные функции для удаленной эксплуатации и централизованного управления. XCC3 Premier добавляет функции, сопоставимые с XCC2 Platinum, а также включает аппаратную лицензию Lenovo XClarity Energy Manager.

Для XCC3 есть важное ограничение, которое нужно учитывать до закупки. Если через XClarity One, XClarity Administrator или XClarity Orchestrator требуется удаленное управление сервером или развертывание операционной системы на физический сервер, на этом сервере должен быть установлен XCC3 Premier. 

XCC3 Standard подходит для базового контроля состояния сервера. XCC3 Premier нужен для проектов, где серверы должны полноценно управляться удаленно, подключаться к централизованным платформам Lenovo и использовать расширенные функции безопасности, энергоменеджмента и развертывания ОС.

XClarity Administrator и XClarity Pro

XClarity Administrator - локальная платформа централизованного управления. Базовый вариант Lenovo XClarity Administrator является бесплатным, а XClarity Pro лицензируется отдельно. По данным Lenovo, базовый Administrator включает REST API, XClarity Integrators, автоматическое обнаружение, управление активами, мониторинг состояния, события, журналы и управление прошивками. XClarity Pro добавляет сервисную поддержку, шаблоны конфигурации серверов, развертывание операционных систем и другие расширенные функции.

Базовый XClarity Administrator подходит для мониторинга и управления прошивками. XClarity Pro нужен, если требуется стандартизировать конфигурации серверов, развертывать ОС и получать поддержку программного обеспечения Lenovo.

XClarity One

XClarity One - отдельная современная платформа Lenovo для централизованного управления инфраструктурой. Ее не стоит рассматривать как бесплатную замену XClarity Administrator. Для XClarity One Lenovo указывает лицензирование по управляемым устройствам: лицензия Standard, Per Endpoint требуется для каждого управляемого устройства после первых 10 устройств. 

XClarity One стоит рассматривать для распределенной инфраструктуры, нескольких площадок и единого контура управления. Для небольшого локального парка может быть достаточно XClarity Administrator, а для более сложной инфраструктуры нужно заранее оценивать лицензии XClarity One и уровень XCC на управляемых серверах.

Безопасность BMC: почему XCC нужно защищать отдельно

XClarity Controller относится к классу BMC - контроллеров базового управления сервером. Это отдельная точка доступа к оборудованию, которая работает независимо от операционной системы и позволяет управлять питанием, просматривать состояние компонентов, подключаться к консоли, обновлять прошивки и выполнять сервисные операции.

Именно поэтому XCC нельзя рассматривать как обычный веб-интерфейс администратора. При некорректной настройке управленческий контроллер становится отдельным риском для инфраструктуры: доступ к нему дает возможность воздействовать на сервер на аппаратном уровне. Базовое правило - не размещать XCC в общей пользовательской сети и не открывать его напрямую в недоверенные сегменты.

Для безопасной эксплуатации XCC рекомендуется выделять отдельную сеть управления. Доступ к ней должен предоставляться только администраторам - через VPN, защищенный административный узел или отдельный контур управления. Такой подход отделяет сервисные интерфейсы серверов от рабочих станций, пользовательских VLAN и прикладных сетей.

После первичного включения сервера необходимо заменить заводские пароли, настроить индивидуальные учетные записи и выдать права по ролям. Учетная запись для мониторинга не должна получать те же полномочия, что и учетная запись для изменения конфигурации, управления питанием или обновления прошивки. Для крупных инфраструктур предпочтительна интеграция с корпоративным каталогом и централизованной политикой доступа.

Отдельное внимание требуется сетевым службам и открытым портам. Неиспользуемые протоколы и интерфейсы лучше отключить. Это касается устаревших или лишних служб, которые не нужны в конкретной схеме эксплуатации. Чем меньше активных сервисов доступно на BMC, тем проще контролировать поверхность атаки.

Сертификаты также должны быть частью базовой настройки. Вместо самоподписанных сертификатов в рабочей инфраструктуре лучше использовать сертификаты, выпущенные в рамках корпоративной инфраструктуры открытых ключей. Это упрощает проверку подлинности узла и снижает риск ошибок при административном доступе к XCC.

Журналирование нужно включать не формально, а как рабочий инструмент контроля. В журналах должны фиксироваться входы в XCC, изменения настроек, действия с питанием, обновления, ошибки оборудования и события безопасности. Для инфраструктур с повышенными требованиями к контролю события XCC целесообразно передавать в централизованную систему мониторинга или SIEM.

В XCC3 для контроля защитных настроек используется Security Dashboard. Он показывает общее состояние безопасности BMC, события безопасности, соответствие выбранному режиму защиты, небезопасные службы и порты, проблемы с сертификатами, а также рекомендации по учетным записям и парольной политике. Такой экран удобен как оперативная проверка после ввода сервера в эксплуатацию и после изменения настроек.

Для XCC3 также важно учитывать режим безопасности. В стандартной лицензии доступны Standard Mode и Compatibility Mode. Enterprise Strict Mode относится к XCC3 Premier и предназначен для сред с более строгими требованиями к криптографии и политике доступа. Поэтому режим безопасности нужно выбирать не по принципу “самый строгий всегда лучше”, а с учетом совместимости инфраструктуры, требований регуляторов и используемых средств администрирования.

Регулярное обновление прошивки XCC должно входить в регламент обслуживания серверов. Обновления устраняют ошибки, закрывают уязвимости и добавляют улучшения в работе контроллера. Для парка серверов обновления удобнее планировать централизованно - через XClarity Administrator, XClarity One или другой утвержденный инструмент управления.

Минимальный набор проверок перед вводом сервера в эксплуатацию:

• XCC вынесен в отдельную сеть управления;

• доступ разрешен только через VPN, административный узел или защищенный контур;

• заводские пароли заменены;

• настроены роли и минимально необходимые права;

• лишние службы и порты отключены;

• установлены корректные сертификаты;

• включено журналирование событий;

• настроена передача важных событий в систему мониторинга;

• проверен Security Dashboard для XCC3;

• прошивка XCC обновлена до утвержденной версии.

Такой подход делает XClarity Controller не слабым местом, а управляемым и контролируемым элементом серверной инфраструктуры. Для бизнеса это означает более предсказуемую эксплуатацию, меньше ручных рисков при обслуживании и понятный порядок действий при аудите, инциденте или плановом обновлении серверов Lenovo.

Как снизить риски при удаленном управлении серверами ThinkSystem

Защита сервера начинается с базовой платформы управления. В ThinkSystem к ней относятся настройки UEFI, XClarity Controller, централизованные приложения XClarity и отдельные управляющие модули шасси. Каждый из этих компонентов может влиять на доступ к серверу, загрузку, обслуживание и удаленное администрирование.

На уровне UEFI важно проверить параметры безопасной загрузки, модуль доверенной платформы, порядок загрузки и список разрешенных загрузочных устройств. После развертывания операционной системы лишние варианты сетевой загрузки лучше отключить, чтобы сервер не пытался стартовать из ненужных источников и не расширял поверхность атаки.

XClarity Controller требует отдельного внимания, поскольку работает независимо от операционной системы и включается уже при подаче питания на сервер. Его интерфейс не должен находиться в общей пользовательской сети. Доступ к XCC лучше ограничить отдельным административным сегментом, защищенным подключением и понятной ролевой моделью. Также необходимо проверить активные службы, учетные записи, LDAP-интеграцию, минимальный уровень TLS, правила паролей и резервную копию конфигурации XCC. Для серверов ThinkSystem V4 и новее дополнительно стоит использовать многофакторную аутентификацию, если она предусмотрена политикой безопасности.

XClarity Administrator следует рассматривать как критичный узел управления, особенно если через него выполняются инвентаризация, мониторинг, обновление прошивок и подготовка оборудования к эксплуатации. Для такой платформы важны сертификаты, контроль доступа, роли пользователей, настройки аутентификации и ограничение прямого доступа к управляемым устройствам. В инфраструктурах, где весь парк серверов администрируется централизованно, защита самой консоли управления становится не менее важной, чем защита отдельных серверов.

XClarity Orchestrator добавляет еще один уровень контроля для крупных и распределенных сред. Здесь важно разделять пользователей по ролям, группировать ресурсы, ограничивать доступ к площадкам и устройствам, использовать надежные учетные данные для подключаемых систем и контролировать журналы событий. Такой подход помогает не смешивать полномочия администраторов разных площадок и снижает риск ошибочных или несанкционированных действий.

У каждого управляющего компонента должен быть минимально необходимый доступ, понятная зона ответственности и контролируемый набор включенных функций. Чем меньше лишних служб, учетных записей и путей доступа остается после ввода сервера в эксплуатацию, тем проще сопровождать инфраструктуру, проходить аудит и реагировать на инциденты.

Более подробно - Как повысить безопасность сервера ThinkSystem и приложений для управления.pdf

Lenovo XClarity, Dell iDRAC и HPE iLO: как корректно сравнивать платформы управления

Lenovo XClarity, Dell iDRAC и HPE iLO решают близкую задачу - удаленное управление сервером на уровне оборудования. Все три платформы позволяют контролировать состояние сервера, управлять питанием, выполнять диагностику и обслуживать оборудование без постоянного физического доступа к серверной.

Корректнее сравнивать не отдельные функции, а всю модель эксплуатации. Возможности зависят от поколения сервера, уровня лицензии, установленной прошивки, выбранной консоли централизованного управления и схемы поддержки. Поэтому сравнение по цене лицензии или конкретной версии интерфейса быстро устаревает и может вводить в заблуждение.

Dell iDRAC - сильная сторона серверов PowerEdge. Контроллер тесно связан с экосистемой Dell OpenManage и удобен для инфраструктур, где уже используются серверы, шасси, системы хранения и инструменты мониторинга Dell. Такой вариант логичен для компаний, которые строят парк на PowerEdge и хотят управлять оборудованием через единый набор средств Dell.

HPE iLO - зрелая платформа удаленного управления для серверов ProLiant. Ее сильная сторона - длительное развитие, широкое распространение в корпоративной среде и понятная модель эксплуатации для администраторов, которые давно работают с инфраструктурой HPE. iLO подходит там, где парк серверов построен на ProLiant и важны привычные процессы удаленной диагностики, консольного доступа и обслуживания.

Lenovo XClarity - надежная часть серверов ThinkSystem. Его отличие - сочетание встроенного контроллера XClarity Controller, локальной платформы XClarity Administrator, современной платформы XClarity One и интеграций с внешними системами управления. Для инфраструктур Lenovo это дает гибкую модель: от управления отдельным сервером через XCC до централизованного контроля парка оборудования на нескольких площадках.

Отдельное преимущество XClarity - ориентация на открытые стандарты управления. Поддержка Redfish и REST-интерфейсов помогает включать серверы Lenovo в существующие процессы автоматизации, мониторинга и инвентаризации, не ограничиваясь только ручной работой через веб-интерфейс.

Заключение

Lenovo XClarity полезно рассматривать не как отдельную опцию сервера, а как рабочий контур эксплуатации ThinkSystem. На одном сервере основную задачу закрывает XClarity Controller: он дает доступ к оборудованию, событиям, питанию и диагностике даже тогда, когда операционная система недоступна. Если серверов несколько, удобнее переходить к XClarity Administrator. Для распределенной инфраструктуры и нескольких площадок логичнее оценивать XClarity One и интеграции с уже используемыми системами мониторинга.

Перед закупкой или вводом сервера в работу стоит проверить поколение контроллера и уровень лицензии. XCC2 остается актуальным для ThinkSystem V3, XCC3 применяется в ThinkSystem V4. Базовые уровни Standard закрывают мониторинг, события, прошивки и питание, но удаленная консоль, виртуальные носители, System Guard, развертывание ОС и расширенное управление энергопотреблением требуют XCC2 Platinum или XCC3 Premier.

С точки зрения администратора главный вывод простой: XClarity снижает количество ручных операций, но требует правильной настройки. XCC нужно выносить в отдельную сеть управления, ограничивать доступ по ролям, обновлять прошивку, отключать лишние службы и контролировать журналы. Тогда удаленное управление становится не дополнительным риском, а нормальным инструментом сопровождения серверной инфраструктуры Lenovo.

Часто задаваемые вопросы

Что такое Lenovo XClarity Controller?

Lenovo XClarity Controller - встроенный контроллер удаленного управления в серверах ThinkSystem. Он работает независимо от операционной системы и позволяет контролировать оборудование, управлять питанием, подключаться к консоли и выполнять диагностику.

Чем является Lenovo XClarity Administrator?

Lenovo XClarity Administrator - локальная платформа централизованного управления серверами Lenovo. Она используется для обнаружения оборудования, инвентаризации, мониторинга, обновления прошивок и подготовки серверов к эксплуатации.

Какие основные функции Lenovo XClarity?

Lenovo XClarity позволяет удаленно управлять серверами, отслеживать состояние оборудования, просматривать события, обновлять прошивки, подключаться к консоли, развертывать операционные системы и интегрировать серверы с системами мониторинга.

Что такое Lenovo XClarity Pro и чем оно отличается от базовой версии?

Lenovo XClarity Pro - расширенный уровень для XClarity Administrator. В отличие от базовой версии, он добавляет поддержку Lenovo, шаблоны конфигурации, развертывание операционных систем и расширенные сценарии централизованного управления.

Чем XClarity Controller 3 отличается от XClarity Controller 2?

XClarity Controller 3 используется в серверах ThinkSystem V4 и основан на более современной архитектуре. По сравнению с XCC2 он ориентирован на новые платформы Lenovo, расширенную безопасность, автоматизацию и интеграцию с XClarity One, Administrator и Orchestrator.