Эксперты в подборе IT-оборудования
Для обслуживания серверов HPE ProLiant хватает четырёх бесплатных вещей. Это Service Pack for ProLiant (SPP) для прошивок и драйверов, контроллер iLO для удалённого управления, утилиты внутри ОС для RAID и настроек и Zabbix для мониторинга. Платный OneView нужен, когда серверов десятки и их надо держать в одной конфигурации. Ниже - что из этого брать под какую задачу, где взять SPP без контракта поддержки и как его поставить.
Всё сказанное относится к стоечным и башенным серверам ProLiant DL и ML поколений Gen8-Gen12. Блейд-системы и Synergy управляются похоже, но со своими нюансами, и их здесь не разбираем.
| Задача | Инструмент | Стоимость | Поколения |
|---|---|---|---|
| Обновить прошивки и драйверы | Service Pack for ProLiant (SPP) и Smart Update Manager | бесплатно, но скачивание образа требует гарантии или контракта | все, у каждого поколения свой SPP |
| Включить, перезагрузить, открыть консоль без ОС | iLO | базово бесплатно, графическая консоль и ISO - по лицензии Advanced | iLO 4 - Gen8/Gen9, iLO 5 - Gen10/Gen10 Plus, iLO 6 - Gen11, iLO 7 - Gen12 |
| Передать в iLO данные из ОС | Agentless Management Service (AMS) | бесплатно | Gen8 и новее |
| Собрать и проверить RAID | Smart Storage Administrator / ssacli или StorCLI | бесплатно | зависит от контроллера |
| Скрипты и автоматизация | iLOrest (Redfish) | бесплатно | лучше всего с iLO 5 и новее |
| Мониторинг | Zabbix: шаблоны по Redfish и SNMP | бесплатно | iLO 4 и новее |
| Единые профили и прошивки на парке | HPE OneView | платно, лицензия на сервер | Gen8 и новее |
Service Pack for ProLiant (SPP) - это загрузочный образ HPE со всеми прошивками, драйверами и агентами для одного поколения серверов, проверенными на совместимость между собой. Внутри лежат прошивки BIOS (на языке HPE - System ROM), iLO, RAID-контроллеров, сетевых карт и дисков, драйверы для Windows и Linux и программа установки Smart Update Manager (SUM).
Главное, что надо знать о версиях: SPP делится по поколениям, и пакет от одного поколения на другое не ставится. Выходит он несколько раз в год, у новых сборок номер вида «год.месяц», например 2026.05.00.00.
| Поколение | Что со SPP |
|---|---|
| G6, G7, Gen8 | последний полноценный SPP - 2017.04.0, после него только пост-продакшн сборки с отдельными исправлениями |
| Gen9 | последние сборки вышли в 2022 году, новых не будет |
| Gen10 и Gen10 Plus | выходят, в репозитории HPE есть сборки 2026 года |
| Gen11 | выходят, отдельная ветка |
| Gen12 | отдельная ветка с 2025 года |
Для Gen8 и Gen9 это значит простую вещь: искать «свежий SPP» бессмысленно, свежее последнего официального ничего нет. Если сервер старый, ставят последний пакет своего поколения и дальше обновляют только то, что выходит отдельными компонентами, прежде всего прошивки iLO и BIOS с исправлениями безопасности.
Прошивку BIOS и BMC на старом DL160 G6 приходится шить отдельно, и там есть свои подводные камни. Они разобраны в статье про обновление BIOS и BMC на DL160 G6.
Образ SPP на сайте HPE обычно скачивается только при действующей гарантии или контракте поддержки на сервер: портал проверяет права по серийному номеру. Для отдельных сборок Gen10 HPE проверку отменяла, но правила менялись, и рассчитывать на это не стоит. После того как в 2022 году HPE ушла из России, у большинства серверов в стране такого контракта нет. Отсюда в поисковой выдаче по SPP торренты и архивы.
Легальных путей три:
Если всё-таки качаете образ из неофициального источника. Прошивки iLO 5 и новее подписаны производителем: контроллер проверяет подпись и чужую прошивку не примет. На драйверы и агенты в ОС эта защита не распространяется. Поэтому образ из стороннего источника сначала ставьте на один некритичный сервер и сверяйте версии компонентов с перечнем в release notes этой сборки: они лежат на сайте HPE в открытом доступе.
Способ выбирают по тому, можно ли остановить сервер и сколько их.
Один сервер, можно остановить на час. Загрузиться с образа SPP. Режим автоматического обновления сам находит устаревшие прошивки и ставит их, интерактивный показывает список и даёт выбрать. Операционная система в этом не участвует, поэтому так обновляют и серверы под гипервизором, но только прошивки: драйверы ОС этот способ не трогает. Образ можно записать на флешку или смонтировать по сети через виртуальный носитель iLO, но на iLO 4 и iLO 5 для этого нужна лицензия Advanced: в бесплатной Standard виртуальных носителей нет.
Сервер работает, остановка только на перезагрузку. Запустить Smart Update Manager из смонтированного образа прямо в Windows или Linux. SUM обновит драйверы и прошивки, часть из них вступит в силу после перезагрузки.
Несколько серверов. SUM умеет обновлять узлы удалённо: в нём указывают адреса серверов или их iLO и репозиторий с пакетом. На Gen10 и новее есть ещё схема через iLO: SUM загружает компоненты в хранилище iLO, а служба Integrated Smart Update Tools (iSUT) внутри ОС применяет их по расписанию.
Перед любым из способов полезно открыть release notes своего SPP. Там перечислены поддерживаемые версии ОС и порядок обновления, если сервер сильно отстал по прошивкам.
iLO - встроенный контроллер управления на материнской плате ProLiant. Через него сервер включают и перезагружают, смотрят датчики и журнал событий, открывают консоль, даже если ОС не загрузилась. Возможности зависят от поколения (iLO 4, 5, 6 или 7) и лицензии.
Подробно про iLO у нас три статьи: что такое iLO и зачем он нужен, как подключиться и настроить iLO 5 и что даёт лицензия iLO Advanced. Если нужна полная графическая консоль и монтирование ISO, лицензия есть в каталоге: iLO 5 Advanced.
С Gen8 агенты мониторинга встроены в сам iLO, и старые Insight Management Agents ставить больше не нужно. В ОС остаются небольшие утилиты, и путаница между ними - частая причина вопросов.
| Утилита | Для чего | Что знать |
|---|---|---|
| Agentless Management Service (AMS) | передаёт в iLO данные из ОС: имя хоста, адреса, версии драйверов, состояние сетевых карт | без неё iLO видит железо, но не видит ОС; ставится из SPP |
| Smart Storage Administrator (SSA) и ssacli | RAID на контроллерах Smart Array и серии SR | графическая версия и командная строка, обе бесплатные |
| MR Storage Administrator и StorCLI | RAID на контроллерах серии MR (Gen10 Plus, Gen11) | SSA с этими контроллерами не работает, это другое семейство |
| HPONCFG | настройка iLO из ОС: сброс пароля, сетевые параметры | работает с платой напрямую, сеть до iLO не нужна |
| iLOrest | командная строка для Redfish API: настройки BIOS, учётки iLO, прошивки | работает и из ОС сервера, и по сети |
С RAID на Gen11 стоит разобраться до заказа сервера. У HPE два семейства контроллеров: SR (на базе Microchip, управляются через SSA) и MR (на базе Broadcom MegaRAID, управляются через StorCLI). Утилиты у них свои, переносить массивы между семействами нельзя, и ставить их вперемешку внутри одного сервера HPE не поддерживает.
iLOrest удобен для скриптов на нескольких серверах.
Типичный сеанс с другого компьютера по сети:
ilorest login 192.168.10.21 -u admin -p пароль
ilorest serverinfo
ilorest logout
Без адреса и учётных данных команда ilorest login подключается к iLO своего же сервера изнутри ОС.
На Gen12 с iLO 7 есть отличие. Связь ОС с контроллером идёт только через виртуальный сетевой интерфейс, старого канала CHIF больше нет, поэтому для работы изнутри ОС нужен iLOrest версии 6.0 и новее.
Systems Insight Manager (SIM) и Insight Control, о которых пишут в старых инструкциях, давно сняты с развития. iLO Amplifier Pack HPE тоже перевела в режим поддержки: последняя версия 2.22, и SPP последних лет с ним уже не работают. Строить на них мониторинг парка в 2026 году не стоит.
На смену пришёл HPE OneView - виртуальная машина для VMware или Hyper-V, через которую управляют серверами как парком. Лицензия Standard даёт мониторинг и инвентаризацию, Advanced добавляет шаблоны серверных профилей: настройки BIOS, RAID, сетевые и версию прошивок задают один раз и применяют к десяткам машин. Лицензируется по серверам.
Для компании с двумя-десятью серверами OneView обычно избыточен: iLO, SPP и Zabbix закрывают те же задачи бесплатно. Окупается он там, где серверов десятки и их конфигурацию надо держать одинаковой.
Есть ещё облачный HPE GreenLake for Compute Ops Management, к части серверов Gen11 подписка на него шла в комплекте. Но сервис работает через облако HPE и учётную запись GreenLake, и для серверов в России его обычно не рассматривают.
Для мониторинга не нужен ни SIM, ни поиск MIB-файлов по форумам. В Zabbix 7.0 появился готовый шаблон «HPE iLO by HTTP»: он опрашивает iLO по Redfish и видит диски, блоки питания, вентиляторы и температуру. Для старых iLO 4 есть шаблоны по SNMP, а сам iLO умеет отправлять SNMP-ловушки при отказах.
Шаблон по HTTP ходит на iLO по HTTPS, и с самоподписанным сертификатом iLO он может не подключиться. Проще всего выпустить iLO сертификат своего центра сертификации. Как поднять Zabbix и подключить узлы, описано в статье про мониторинг серверов в Zabbix, про SNMP - в материале SNMP-мониторинг серверного оборудования.
Это образ HPE со всеми прошивками, драйверами и агентами для одного поколения серверов ProLiant, проверенными на совместимость друг с другом. Ставится загрузкой с образа или через Smart Update Manager из работающей ОС.
Последний полноценный SPP для Gen8 - 2017.04.0, за ним шли только пост-продакшн сборки. Новых не будет. Отдельные прошивки iLO 4 и BIOS для Gen8 по-прежнему есть на сайте поддержки HPE без проверки контракта.
Да. Прошивки iLO, BIOS и контроллеров выкладываются отдельными файлами, и их можно залить через веб-интерфейс iLO или поставить из ОС. SPP удобнее тем, что проверяет совместимость версий всех компонентов сразу.
Обслуживаете парк HPE ProLiant или подбираете новые серверы?
Подберём серверы под вашу нагрузку, обновим прошивки перед отгрузкой и поможем с лицензией iLO, если нужна удалённая консоль. Посмотрите серверы HP ProLiant в каталоге или напишите нам: +7 (800) 551-80-12, info@ittelo.ru. Серверами мы занимаемся больше 11 лет и за это время накопили серьёзную экспертизу. Даём гарантию до 5 лет, берём сервер на постпродажное обслуживание и не пропадаем после отгрузки.
