每當新一代服務器發(fā)布，最引人關(guān)注的通常是在硬件或架構(gòu)設(shè)計上的變化。

在戴爾新一代PowerEdge服務器中也不例外。但除了這些顯而易見的升級之外，還有一個同樣重要卻不那么顯眼的變化——iDRAC（集成戴爾遠程訪問控制器）的升級。

它不像處理器那樣耀眼，也不像參數(shù)那樣直觀，但作為戴爾PowerEdge服務器的核心管理控制器，iDRAC始終是整個服務器平臺穩(wěn)定運行的根基。

今天，我們就來聊聊戴爾新一代PowerEdge服務器上的iDRAC10。

相比上一代iDRAC9，這一版本不僅是一次版本迭代，更是面向未來數(shù)據(jù)中心的一次能力躍遷。

iDRAC10重塑

PowerEdge管理能力

iDRAC是嵌入在每一臺PowerEdge服務器中的帶外管理控制器。它獨立于服務器操作系統(tǒng)運行，可以對服務器進行遠程管理和自動化控制。

*新一代戴爾PowerEdge服務器搭載英特爾 至強 6處理器，其擁有強大性能，內(nèi)置多種加速技術(shù)，可滿足多種要求嚴苛的工作負載需求，同時提供最佳的云選擇和應用程序可移植性。

此次全新的iDRAC10在硬件平臺、架構(gòu)設(shè)計、安全能力、遙測能力以及運維效率等多個方面進行了系統(tǒng)升級。

更強的硬件平臺

首先發(fā)生變化的是iDRAC10的底層硬件。

相比iDRAC9，新一代控制器采用64位四核處理器，并將內(nèi)存與閃存容量進行了翻倍升級。

此外，iDRAC10還增加了智能處理能力（NEON + FPU 單元），為未來的智能分析與安全能力擴展提供支持。

基于OpenBMC架構(gòu)構(gòu)建

在架構(gòu)層面，iDRAC10也進行了重要調(diào)整。

新一代iDRAC10基于OpenBMC構(gòu)建，并融合了戴爾自身的軟件能力與安全設(shè)計。同時，在新一代PowerEdge服務器中，iDRAC10還成為DC-MHS（Data Center Modular Hardware System）架構(gòu)的重要組成部分。

在這一架構(gòu)中，iDRAC10與DC-SCM共同構(gòu)成服務器的安全控制核心。DC-SCM模塊包含：

iDRAC10

BIOS

計算FPGA

這種模塊化設(shè)計不僅提升了系統(tǒng)安全性，也為未來數(shù)據(jù)中心硬件模塊化發(fā)展提供了基礎(chǔ)。

更強的安全架構(gòu)

在現(xiàn)代數(shù)據(jù)中心環(huán)境中，服務器安全早已不只是操作系統(tǒng)層面的問題。固件、供應鏈、硬件組件，都可能成為攻擊入口。

因此，安全是iDRAC10升級中的重點。

每一臺 PowerEdge服務器在出廠時，都會在iDRAC中預置不可篡改的基于硅片的信任根。服務器啟動時：

iDRAC首先驗證BIOS固件完整性

BIOS通過CPU進行簽名驗證

信任鏈繼續(xù)驗證其他BIOS模塊

最終才啟動操作系統(tǒng)

如果驗證失敗，服務器將自動停止啟動并記錄事件。

此外，iDRAC10還引入了更強的加密算法支持，包括：

AES-256加密

SHA-384/SHA-512哈希算法

同時，新一代服務器還開始支持后量子密碼技術(shù)（PQC），為未來抵御量子計算攻擊提供準備。

SCV：驗證服務器是否“原裝出廠”

在供應鏈安全越來越重要的今天，iDRAC10還強化了安全組件驗證（SCV） 機制。

SCV的作用是驗證服務器交付到客戶手中時，是否仍然保持工廠出廠時的硬件配置。在生產(chǎn)階段：

每臺服務器會生成一個包含組件ID的數(shù)字證書

證書存儲在iDRAC的安全庫中

客戶收到服務器后，可以通過iDRAC或SCV工具生成當前硬件清單，并與工廠證書進行對比。如果存在組件差異或篡改，系統(tǒng)會生成報告。

SVC驗證流程

此外，iDRAC10還新增了增量證書機制，允許合作伙伴在服務器中新增組件（例如額外網(wǎng)卡）并生成對應證書，確保供應鏈可追溯。

更強的服務器遙測能力

除了安全能力外，iDRAC10還顯著增強了服務器的遙測能力。

系統(tǒng)可以實時采集服務器內(nèi)部24類組件的遙測數(shù)據(jù)，包括：CPU、內(nèi)存、GPU、DPU、磁盤網(wǎng)絡(luò)等。

這些數(shù)據(jù)可以提供給戴爾AIOps平臺進行分析，幫助運維團隊預測資源瓶頸、規(guī)劃容量、優(yōu)化功耗、提前發(fā)現(xiàn)硬件風險等。

此外，iDRAC10還支持自定義遙測報告，企業(yè)可以根據(jù)自身數(shù)據(jù)中心運營需求對監(jiān)控數(shù)據(jù)進行定制化分析。

通過嵌入式遙測分析能力，iDRAC10可以更早識別潛在硬件故障，并觸發(fā)自動修復流程。這意味著，很多問題在真正影響業(yè)務之前，就已經(jīng)被解決。

更多設(shè)備支持免重啟更新

iDRAC10進一步擴展了免重啟更新（No-reboot updates）能力，可幫助客戶顯著減少維護窗口，提高服務器整體可用性。

在具備相應選件的服務器上，以下組件可以實現(xiàn)在線更新：

iDRAC控制器

NVMe SSD

PowerEdge背板

機箱管理模塊

PERC RAID控制器

部分Intel PCIe GPU

管理方式進一步擴展

iDRAC10還在管理方式上進行了多項改進。

首先是iDRAC Direct接口升級為USB-C，取代上一代micro-USB接口，使本地連接更加方便。即使服務器網(wǎng)絡(luò)配置出現(xiàn)問題，也可以通過這一方式完成配置與恢復。

新的USB-C iDRAC直連端口

管理員只需通過USB-C線纜連接筆記本電腦，即可直接訪問：

iDRAC Web GUI

CLI

API

iDRAC10還支持與以下工具集成：

●OpenManage Mobile 5.0

IT 管理員可以通過移動設(shè)備監(jiān)控和管理 PowerEdge服務器，并在需要時執(zhí)行配置、診斷和故障排除操作。

●OpenManage Enterprise 4.5

OME是戴爾的一對多服務器管理平臺，最多可支持8000臺設(shè)備統(tǒng)一管理，包括設(shè)備發(fā)現(xiàn)、部署、監(jiān)控、固件更新和配置管理。

全新圖形界面

從版本1.20.60.50開始，iDRAC10引入全新的圖形用戶界面。

新的iDRAC10 UI界面

新UI采用模塊化設(shè)計，并在戴爾ISG軟件體系中保持統(tǒng)一體驗。變化包括更簡潔的界面布局、更直觀的導航結(jié)構(gòu)、更一致的軟件體驗。

這些優(yōu)化可以降低管理復雜度，并提升運維效率。

結(jié)語

隨著數(shù)據(jù)中心規(guī)模不斷擴大，服務器運維正逐步從人工操作走向自動化與智能化。

全新的iDRAC10不僅帶來了更強的硬件能力和安全架構(gòu)，還通過更豐富的遙測數(shù)據(jù)、自動化運維與供應鏈驗證機制，為PowerEdge服務器提供了更加智能和安全的管理基礎(chǔ)。

未來的數(shù)據(jù)中心，服務器不僅需要更強的計算能力，也需要更智能的管理能力。

而iDRAC10，正是這一能力的重要基礎(chǔ)。