HPE ProLiant DL360
In dit artikel wordt het HPE ProLiant DL360-apparaat voor OT-sensoren beschreven, aangepast voor gebruik met Microsoft Defender voor IoT.
| Apparaatkenmerk | DETAILS |
|---|---|
| Hardwareprofiel | C5600 |
| Prestaties | Maximale bandbreedte: 3 Gbps Maximum aantal apparaten: 12.000 |
| Fysieke specificaties | Montage: 1U Poorten: 15x RJ45 of 8x SFP (OPT) |
| -Status | Ondersteund, vooraf geconfigureerd |
In de volgende afbeelding worden de hardware-elementen op het HPE ProLiant DL360-achterpaneel beschreven die worden gebruikt door Defender for IoT:
Specificaties
| Onderdeel | Specificaties |
|---|---|
| Chassis | 1U-rackserver |
| Dimensies | Vier 3,5 inch chassis: 4.29 x 43.46 x 70,7 cm / 1.69 x 17.11 x 27.83 inch |
| Gewicht | Max 16,72 kg / 35,86 lb |
| Chassis | 1U-rackserver |
| Dimensies | 42,9 x 43,46 x 70,7 cm / 1,69 inch x 17,11 inch x 27,83 inch in |
| Gewicht | Max 16,27 kg / 35,86 lb |
| Processor | 2x Intel Xeon Silver 4215 R 3,2 GHz 11M cache 8c/16T 130 W |
| Chipset | Intel C621 |
| Geheugen | 32 GB = Twee 16 GB 2666MT/s DDR4 ECC UDIMM |
| Storage | Zes 1,2 TB SAS 12G Enterprise 10K SFF (2,5 in) in hot-plug harde schijf - RAID 5 |
| Netwerkcontroller | Aan boord: twee 1 Gb Aan boord: iLO-poortkaart 1 Gb Extern: Één HPE Ethernet 1-Gb 4-poort 366FLR-adapter |
| Beheer | HPE iLO Geavanceerd |
| Apparaattoegang | Twee achterSTE USB 3.0 |
| Eén voorzijde | USB 2.0 |
| Eén intern | USB 3.0 |
| Power | Twee HPE 500-W flex slot platina hot plug laag halogen voeding kit |
| Rack-ondersteuning | HPE 1U Gen10 SFF easy install rail kit |
HPE DL360 BOM
| PN | Beschrijving | Hoeveelheid |
|---|---|---|
| P19766-B21 | HPE DL360 Gen10 8SFF NC CTO-server | 1 |
| P19766-B21 | Europa - Meertalige lokalisatie | 1 |
| P24479-L21 | Intel Xeon-S 4215 R FIO Kit voor DL360 G10 | 1 |
| P24479-B21 | Intel Xeon-S 4215 R Kit voor DL360 Gen10 | 1 |
| P00922-B21 | HPE 16-GB 2Rx8 PC4-2933Y-R Smart Kit | 2 |
| 872479-B21 | HPE 1.2 TB SAS 10K SFF SC DS HDD | 6 |
| 811546-B21 | HPE 1-GbE 4-p BASE-T I350 Adapter | 1 |
| P02377-B21 | HPE Smart Hybrid Condensator w_ 145 mm Kabel | 1 |
| 804331-B21 | HPE Smart Array P408i-a SR Gen10 Controller | 1 |
| 665240-B21 | HPE 1-GbE 4-p FLR-T I350 Adapter | 1 |
| 871244-B21 | HPE DL360 Gen10 High Performance Fan Kit | 1 |
| 865408-B21 | HPE 500-W FS Plat Hot Plug LH Voeding Kit | 2 |
| 512485-B21 | Ondersteuning voor HPE iLO Adv 1-serverlicentie 1 jaar | 1 |
| 874543-B21 | HPE 1U Gen10 SFF Easy Install Rail Kit | 1 |
Optionele opslagcontrollers
RAID-matrices met meerdere schijven combineren meerdere fysieke stations in één logisch station voor meer redundantie en prestaties. De onderstaande optionele modules worden getest in ons lab voor compatibiliteit en duurzame prestaties:
| Hoeveelheid | PN | Beschrijving |
|---|---|---|
| 1 | 804331-B21 | HPE Smart Array P408i-a SR Gen10 Controller (RAID10) |
Optionele poortuitbreiding
Optionele modules voor poortuitbreiding zijn onder andere:
| Locatie | Type | Specificaties |
|---|---|---|
| PCI-sleuf 1 (laag profiel) | Quad Port Ethernet NIC | 811546-B21 - HPE 1 GbE 4p BASE-T I350 Adapter SI (FW 1,52) |
| PCI-sleuf 1 (laag profiel) | DP F/O-NIC | 727054-B21 - HPE 10 GbE 2p FLR-SFP+ X710 Adapter (FW 10.57.3) |
| PCI-sleuf 2 (hoog profiel) | Quad Port Ethernet NIC | 811546-B21 - HPE 1 GbE 4p BASE-T I350 Adapter SI (FW 1,52) |
| PCI-sleuf 2 (hoog profiel) | Quad Port Ethernet NIC | 647594-B21 - HPE 1 GbE 4p BASE-T BCM5719 Adapter (FW 5719-v1.45 NCSI v1.3.12.0) |
| PCI-sleuf 2 (hoog profiel) | DP F/O-NIC | 727055-B21 - HPE 10 GbE 2p FLR-SFP+ X710 Adapter (FW 10.57.3) |
| PCI-sleuf 2 (hoog profiel) | DP F/O-NIC | P08421-B21 - HPE Ethernet 10 Gb 2-poort SFP+ BCM57414 Adapter (FW 214.4.9.6/pkg 214.0.286012) |
| PCI-sleuf 2 (hoog profiel) | Quad-poort F/O-NIC | 869585-B21 - HPE 10 GbE 4p SFP+ X710 Adapter SI (FW 10.57.3) |
| SSP's voor glasvezel-NIC's | MultiMode, kort bereik | 455883-B21 - HPE BLc 10G SFP+ SR Transceiver |
| SSP's voor glasvezel-NIC's | SingleMode, Long Range | 455886-B21 - HPE BLc 10G SFP+ LR Transceiver |
Belangrijk
Controleer of NIC-kaarten worden uitgevoerd met de hierboven beschreven firmwareversie of hoger. Zoals beschreven in de onderstaande procedure, is het ook raadzaam om de LLDP-agent in het BIOS uit te schakelen voor elke geïnstalleerde NIC.
HPE ProLiant DL360-installatie
In deze sectie wordt beschreven hoe u OT-sensorsoftware installeert op het HPE ProLiant DL360-apparaat en hoe u de BIOS-configuratie van het apparaat aanpast.
Tijdens deze procedure configureert u de iLO-poort. U wordt aangeraden ook het standaardwachtwoord te wijzigen dat is opgegeven voor de gebruiker met beheerdersrechten.
Notitie
Installatieprocedures zijn alleen relevant als u software opnieuw moet installeren op een vooraf geconfigureerd apparaat of als u uw eigen hardware koopt en het apparaat zelf configureert.
Externe toegang inschakelen en het wachtwoord bijwerken
Gebruik de volgende procedure om netwerkopties in te stellen en het standaardwachtwoord bij te werken.
Het wachtwoord inschakelen en bijwerken:
Verbinding maken een scherm en een toetsenbord naar het HP-apparaat, schakel het apparaat in en druk op F9.
Ga naar System Utilities>System Configuration>iLO 5 Configuration Utility>Network Options.
Selecteer Gedeelde netwerkpoort-LOM in het veld Netwerkinterfaceadapter .
Stel DHCP in op Uit.
Voer het IP-adres, het subnetmasker en het IP-adres van de gateway in.
Selecteer F10: Opslaan.
Selecteer Esc om terug te gaan naar het iLO 5-configuratiehulpprogramma en selecteer vervolgens Gebruikersbeheer.
Selecteer Gebruiker bewerken/verwijderen. De beheerder is de enige standaardgebruiker die is gedefinieerd.
Wijzig het standaardwachtwoord en selecteer F10: Opslaan.
De BIOS- en RAID-matrix instellen
In deze procedure wordt beschreven hoe u de BIOS-configuratie configureert voor een niet-geconfigureerd sensorapparaat. Als een van de onderstaande stappen ontbreekt in het BIOS, controleert u of de hardware voldoet aan de bovenstaande specificaties.
HPE BIOS iLO is een systeembeheersoftware die is ontworpen om beheerders op afstand controle te geven over HPE-hardware. Hiermee kunnen beheerders de systeemprestaties bewaken, instellingen configureren en hardwareproblemen vanuit een webbrowser oplossen. Het kan ook worden gebruikt om systeem-BIOS en firmware bij te werken. Het BIOS kan lokaal of extern worden ingesteld. Als u het BIOS extern vanaf een beheercomputer wilt instellen, moet u het HPE IP-adres en het IP-adres van de beheercomputer in hetzelfde subnet definiëren.
Het HPE BIOS configureren:
Belangrijk
Zorg ervoor dat uw server de HPE SPP 2022.03.1 (BIOS-versie U32 v2.6.2) of hoger gebruikt.
Selecteer System Utilities>System Configuration>BIOS/Platform Configuration (RBSU).
Schakel in de BIOS/Ethernet Adapter/NIC-configuratie LLDP-agent uit voor alle NIC-kaarten.
Selecteer Opstartopties in het formulier BIOS/Platform Configuration (RBSU).
Wijzig de opstartmodus in de UEFI BIOS-modus en selecteer vervolgens F10: Opslaan.
Selecteer Tweemaal Esc om het formulier Systeemconfiguratie te sluiten.
Selecteer Embedded RAID1: HPE Smart Array P408i-a SR Gen 10>Array Configuration>Create Array.
Selecteer in het formulier Matrix maken alle stations en schakel RAID-niveau 5 in.
Notitie
Zie de HPE-richtlijnen voor het activeren van RAID Secure Encryption of het gebruik van self-encrypting-drives (SED) voor data-at-rest-versleuteling .
iLO extern installeren vanaf een virtueel station
In deze procedure wordt beschreven hoe u iLO-software extern installeert vanaf een virtuele schijf.
Voordat u de iLO-software installeert, wordt u aangeraden de time-outinstelling voor de iLO-verbinding te wijzigen in oneindig, omdat de installatie langer kan duren dan de 30 minuten, is deze standaard ingesteld op, afhankelijk van uw netwerkverbinding en als de sensor zich op een externe locatie bevindt.
De time-outinstellingen voor inactiviteit voor iLO-verbindingen wijzigen:
Meld u aan bij de iLO-console en ga naar Overzicht in het bovenste menu.
Selecteer aan de linkerkant Beveiliging en selecteer vervolgens Access-instellingen in het bovenste menu.
Selecteer het potloodpictogram naast iLO en selecteer geavanceerde instellingen weergeven.
Selecteer in de time-outrij voor inactiviteit het driehoekpictogram om de time-outopties te openen en selecteer Vervolgens Oneindig.
Ga door met de iLO-installatie met de volgende stappen.
Sensorsoftware installeren met iLO:
Wanneer u bent aangemeld bij de iLO-console, selecteert u het scherm van de servers linksonder.
Selecteer HTML5-console.
Selecteer in de console het pictogram virtuele media-cd aan de rechterkant en kies de optie CD/DVD.
Selecteer lokaal ISO-bestand.
Kies in het dialoogvenster het ISO-bestand voor de installatie van defender for IoT-sensor.
Ga naar het menupictogram links, selecteer Power en selecteer Vervolgens Opnieuw instellen.
Het apparaat wordt opnieuw opgestart en het installatieproces van de sensor uitgevoerd.
OT-sensorsoftware installeren op de HPE DL360
In deze procedure wordt beschreven hoe u OT-sensorsoftware installeert op de HPE DL360.
Het installatieproces duurt ongeveer 20 minuten. Na de installatie wordt het systeem meerdere keren opnieuw opgestart.
OT-sensorsoftware installeren:
Verbinding maken een scherm en toetsenbord met het apparaat en maak vervolgens verbinding met de CLI.
Verbinding maken een externe cd of schijf-on-sleutel die de sensorsoftware bevat die u hebt gedownload vanuit Azure Portal.
Ga verder met de algemene procedure voor het installeren van OT-sensorsoftware. Zie Defender for IoT-software-installatie voor meer informatie.
Volgende stappen
Blijf de systeemvereisten voor fysieke of virtuele apparaten begrijpen. Zie welke apparaten heb ik nodig voor meer informatie.
Gebruik vervolgens een van de volgende procedures om door te gaan: