你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
HPE ProLiant DL360
本文介绍了适用于 OT 传感器的 HPE ProLiant DL360 设备，专为与 Microsoft Defender for IoT 一起使用而定制。
| 设备特征 | 详细信息 |
|---|---|
| 硬件配置文件 | C5600 |
| “性能” | 最大带宽：3 Gbps 最大设备数：12,000 |
| 物理规格 | 装载：1U 端口：15x RJ45 或 8x SFP (OPT) |
| Status | 支持的、可用的预配置 |
下图描述了 Defender for IoT 使用的 HPE ProLiant DL360 背板上的硬件元素：
规范
| 组件 | 规范 |
|---|---|
| 底盘 | 1U 机架服务器 |
| Dimensions | 四个 3.5 英寸底盘：4.29 x 43.46 x 70.7 cm / 1.69 x 17.11 x 27.83 英寸 |
| Weight | 最大 16.72 kg / 35.86 lb |
| 底盘 | 1U 机架服务器 |
| Dimensions | 42.9 x 43.46 x 70.7 cm / 1.69" x 17.11" x 27.83" 英寸 |
| Weight | 最大 16.27 kg / 35.86 lb |
| 处理器 | 2x Intel Xeon Silver 4215 R 3.2 GHz 11M 缓存 8c/16T 130 W |
| 芯片组 | Intel C621 |
| 内存 | 32 GB = Two 16-GB 2666MT/s DDR4 ECC UDIMM |
| 存储 | 热插播硬盘驱动器 - RAID 5：6 x 1.2-TB SAS 12G Enterprise 10K SFF (2.5 in) |
| 网络控制器 | 板载：两个 1 Gb 板载：iLO 端口卡 1 Gb 外部：1 x HPE 以太网 1-Gb 4 端口 366FLR 适配器 |
| Management | HPE iLO（高级） |
| 设备访问 | 两个后端 USB 3.0 |
| 一个前端 | USB 2.0 |
| 一个内部 | USB 3.0 |
| 电源 | 2 x HPE 500 W Flex 插槽铂金热插拔低卤素电源套件 |
| 机架支撑架 | HPE 1U Gen10 SFF 易安装导轨套件 |
HPE DL360 BOM
| PN | 说明 | 数量 |
|---|---|---|
| P19766-B21 | HPE DL360 Gen10 8SFF NC CTO 服务器 | 1 |
| P19766-B21 | 欧洲 - 多语言本地化 | 1 |
| P24479-L21 | 适用于 DL360 G10 的 Intel Xeon-S 4215 R FIO 套件 | 1 |
| P24479-B21 | 适用于 DL360 Gen10 的 Intel Xeon-S 4215 R 套件 | 1 |
| P00922-B21 | HPE 16-GB 2Rx8 PC4-2933Y-R 智能套件 | 2 |
| 872479-B21 | HPE 1.2-TB SAS 10K SFF SC DS HDD | 6 |
| 811546-B21 | HPE 1-GbE 4-p BASE-T I350 适配器 | 1 |
| P02377-B21 | HPE 智能混合电容器，含 145 mm 电缆 | 1 |
| 804331-B21 | HPE 智能阵列 P408i-a SR Gen10 控制器 | 1 |
| 665240-B21 | HPE 1-GbE 4-p FLR-T I350 适配器 | 1 |
| 871244-B21 | HPE DL360 Gen10 高性能风扇套件 | 1 |
| 865408-B21 | HPE 500-W FS Plat 热插拔 LH 电源套件 | 2 |
| 512485-B21 | HPE iLO Adv 1-Server 许可证 1 年支持 | 1 |
| 874543-B21 | HPE 1U Gen10 SFF 易安装导轨套件 | 1 |
可选存储控制器
多磁盘 RAID 阵列将多个物理驱动器合并为一个逻辑驱动器，以提高冗余和性能。 以下可选模块在实验室中进行了测试，以保持兼容性和持续性能：
| 数量 | PN | 说明 |
|---|---|---|
| 1 | 804331-B21 | HPE 智能阵列 P408i-a SR Gen10 控制器 （RAID10） |
可选端口扩展
端口扩展的可选模块包括：
| 位置 | 类型 | 规范 |
|---|---|---|
| PCI 槽 1（低配置文件） | 四端口以太网 NIC | 811546-B21 - HPE 1 GbE 4p BASE-T I350 适配器 SI (FW 1.52) |
| PCI 槽 1（低配置文件） | DP F/O NIC | 727054-B21 - HPE 10 GbE 2p FLR-SFP+ X710 适配器 (FW 10.57.3) |
| PCI 槽 2（高配置文件） | 四端口以太网 NIC | 811546-B21 - HPE 1 GbE 4p BASE-T I350 适配器 SI (FW 1.52) |
| PCI 槽 2（高配置文件） | 四端口以太网 NIC | 647594-B21 - HPE 1 GbE 4p BASE-T BCM5719 适配器 (FW 5719-v1.45 NCSI v1.3.12.0) |
| PCI 槽 2（高配置文件） | DP F/O NIC | 727055-B21 - HPE 10 GbE 2p FLR-SFP+ X710 适配器 (FW 10.57.3) |
| PCI 槽 2（高配置文件） | DP F/O NIC | P08421-B21 - HPE 以太网 10 Gb 2 端口 SFP+ BCM57414 适配器 (FW 214.4.9.6/pkg 214.0.286012) |
| PCI 槽 2（高配置文件） | 四端口 F/O NIC | 869585-B21 - HPE 10 GbE 4p SFP+ X710 适配器 SI (FW 10.57.3) |
| 光纤 NIC 的 SFP | MultiMode、短范围 | 455883-B21 - HPE BLc 10G SFP+ SR 收发器 |
| 光纤 NIC 的 SFP | SingleMode、远程 | 455886-B21 - HPE BLc 10G SFP+ LR 收发器 |
重要
验证 NIC 卡是否使用上述固件版本或更高版本运行。 如以下过程中所述，还建议在 BIOS 中为每个已安装的 NIC 禁用 LLDP 代理。
HPE ProLiant DL360 安装
本部分介绍如何在 HPE ProLiant DL360 设备上安装 OT 传感器软件，并包括调整设备的 BIOS 配置。
在此过程中，将配置 iLO 端口。 还建议更改提供给管理用户的默认密码。
注意
仅当需要在预配置的设备上重新安装软件，或者购买自己的硬件并自行配置设备时，才会涉及安装过程。
启用远程访问并更新密码
请使用以下过程设置网络选项并更新默认密码。
启用并更新该密码：
将屏幕和键盘连接到 HP 设备，打开设备并按 F9。
转到“系统实用工具”>“系统配置”>“iLO 5 配置实用工具”>“网络选项”。
从“网络接口适配器”字段中选择“共享网络端口-LOM”。
将“启用 DHCP”设置为“关闭”。
输入 IP 地址、子网掩码和网关 IP 地址。
选择“F10: 保存”。
选择“Esc”以返回到“ILO 5 配置实用工具”，然后选择“用户管理”。
选择“编辑/删除用户”。 管理员是唯一的已定义默认用户。
更改默认密码，然后选择“F10: 保存”。
设置 BIOS 和 RAID 阵列
此过程介绍如何为未配置的传感器设备配置 BIOS 配置。 如果 BIOS 中缺少以下步骤，请确保硬件与上述规范匹配。
HPE BIOS iLO 是一种系统管理软件，旨在让管理员远程控制 HPE 硬件。 它允许管理员监视系统性能、配置设置以及从 Web 浏览器排查硬件问题。 它还可用于更新系统 BIOS 和固件。 BIOS 可以在本地或远程设置。 若要从管理计算机远程设置 BIOS，需要在同一子网上定义 HPE IP 地址和管理计算机的 IP 地址。
若要配置 HPE BIOS，请执行以下操作：
重要
请确保服务器使用的是 HPE SPP 2022.03.1（BIOS 版本 U32 v2.6.2）或更高版本。
选择“系统实用工具”>“系统配置”>“BIOS/平台配置(RBSU)”。
在“BIOS/以太网适配器/NIC 配置”中，为所有 NIC 卡禁用 LLDP 代理。
在“BIOS/平台配置(RBSU)”窗体中，选择“启动选项”。
将“启动模式”更改为“UEFI BIOS 模式”，然后选择“F10: 保存”。
选择“Esc”两次以关闭“系统配置”窗体。
选择“嵌入式 RAID1: HPE 智能阵列 P408i-a SR 第 10 代”>“阵列配置”>“创建阵列”。
在“创建阵列”窗体中，选择所有驱动器，并启用 RAID 级别 5。
注意
有关静态数据加密，请参阅 HPE 指南，了解如何激活 RAID 安全加密或使用自加密驱动器 (SED)。
从虚拟驱动器远程安装 iLO
此过程介绍如何从虚拟驱动器远程安装 iLO 软件。
在安装 iLO 软件之前，建议将 iLO 空闲连接超时设置更改为“无限”，因为安装所需的时间可能比其默认设置的 30 分钟长，具体取决于网络连接以及传感器是否位于远程位置。
更改 iLO 空闲连接超时设置：
登录到 iLO 控制台，然后转到顶部菜单上的“概述”。
在左侧，选择“安全性”，然后从顶部菜单中选择“访问设置”。
选择“iLO”旁边的铅笔图标，然后选择“显示高级设置”。
在“空闲连接超时”行中，选择三角形图标以打开超时选项，然后选择“无限”。
通过以下步骤继续安装 iLO。
通过 iLO 安装传感器软件：
登录到 iLO 控制台后，选择左下角的服务器屏幕。
选择“HTML5 控制台”。
在控制台中选择右侧的“虚拟媒体”CD 图标，然后选择 CD/DVD 选项。
选择“本地 ISO 文件”。
在对话框中，选择 Defender for IoT 传感器安装 ISO 文件。
转到左侧菜单图标，选择“电源”，然后选择“重置”。
设备将重启并运行传感器安装过程。
在 HPE DL360 上安装 OT 传感器软件
此过程说明如何在 HPE DL360 上安装 OT 传感器软件。
安装过程大约需要 20 分钟。 安装后，系统会重启多次。
安装 OT 传感器软件：
将屏幕和键盘连接到设备，然后连接到 CLI。
连接包含从 Azure 门户下载的传感器软件的外部 CD 或闪存盘。
继续执行安装 OT 传感器软件的泛型过程。 有关详细信息，请参阅 Defender for IoT 软件安装。
后续步骤
继续了解物理或虚拟设备的系统要求。 有关详细信息，请参阅我需要哪些设备？。
然后，使用以下任何过程继续：