2. HPE iLO管理处理器入门

iLO（Integrated Lights-Out）是 HPE ProLiant 服务器上独立于操作系统的带外管理处理器。它拥有自己的网卡、固件和 Web 界面，只要服务器接入电源（即使主机处于关机状态），iLO 就能提供远程开关机、健康监控、日志查看、远程控制台和虚拟介质挂载等能力。理解 iLO 的版本差异、网络配置、用户权限以及远程控制台与虚拟介质的实操方法，是后续所有硬件故障诊断工作的基础入口。

一、iLO 版本差异：先确认能力边界

HPE 当前主流为 iLO 5（Gen10）与 iLO 6（Gen10 Plus/Gen11），更早还有 iLO 4（Gen8/Gen9）。版本决定了界面风格、API 版本、安全基线和部分高级功能。更关键的是授权级别：iLO 分为标准版（Standard）与高级版（Advanced，部分机型称 iLO Advanced 或 Essentials 授权）。标准版提供基础远程开关机、传感器监控、事件日志、单用户远程控制台；高级版才解锁虚拟介质（Virtual Media）、远程控制台多用户、iLO Federation、目录服务集成、视频录制等能力。因此，在规划运维前必须先确认两点：固件版本与授权状态。可在 iLO Web 界面 Information → Overview 中查看 iLO Firmware Version 与 iLO License 字段。

二、网络配置：让 iLO 可达

iLO 出厂默认通过 DHCP 获取地址，也可在服务器开机自检时按 F9 进入 System Utilities → iLO 5 Configuration Utility 静态设置。生产环境建议为 iLO 规划独立管理网段，与业务网隔离。Web 界面路径为 iLO → Network → IPv4，关键参数包括：

• IP 地址/子网掩码/网关：静态地址便于长期运维与监控系统纳管。
• 主机名（DNS Name）：建议与资产编号一致，便于识别。
• DHCP 与 DNS 注册：若使用 DHCP，可开启向 DNS 动态注册，避免地址漂移后失联。
• VLAN：如需与管理 VLAN 对接，可在共享端口模式下配置 VLAN ID。

修改网络参数后 iLO 会重启网络服务，当前 Web 会话可能中断，需用新地址重新登录。若配置错误导致失联，可通过服务器前面板的 iLO 专用管理口 或 F9 本地界面恢复。建议同时启用 SNMP 与 Redfish，便于接入监控平台。

三、用户权限：最小权限原则

iLO 用户管理位于 Administration → User Administration。每个账户可分配七类权限：Login、Remote Console、Virtual Power and Reset、Virtual Media、Configure iLO Settings、Administer User Accounts、Recover from iLO Errors。运维中应遵循最小权限：监控账号只给 Login；一线运维给 Remote Console 与 Virtual Power；只有管理员才授予 Configure 与 Administer。密码策略、登录失败锁定、双因素认证（部分版本支持）也在此配置。

四、远程控制台与虚拟介质挂载实操

远程控制台是排障时最常用的功能。在 iLO Web 界面点击 Remote Console → Launch，可选择 .NET、Java 或 HTML5 客户端。HTML5 无需插件，推荐优先使用。进入控制台后可执行电源控制、键盘鼠标操作、屏幕截图与视频录制。

虚拟介质挂载用于在无光驱、无 U 盘的情况下远程安装系统或运行诊断工具。路径为 Virtual Media → Connect，支持挂载本地 ISO 文件、本地物理光驱，或指向网络共享的 .iso 镜像。挂载后需在服务器 BIOS 启动顺序中将该虚拟光驱设为第一启动项，重启即可从镜像引导。实操中常见问题是镜像路径含中文或空格导致挂载失败，建议使用纯英文路径。

五、实操示例：通过虚拟介质引导诊断镜像

假设一台 iLO 5 Advanced 授权的 DL380 Gen10 需要运行 HPE Smart Storage Administrator（SSA）诊断硬盘。操作过程如下：

1. 登录 iLO Web，确认 Information → Overview 中授权为 Advanced。
2. 进入 Virtual Media → Connect，选择 Local Image File，浏览到 D:\iso\ssa_offline.iso，点击 Connect。界面应显示 Connected 状态。
3. 打开 Remote Console → HTML5，在控制台中按 F9 进入 BIOS，将 iLO Virtual USB CD/DVD 设为第一启动项，保存退出。
4. 重启服务器，观察控制台是否从 ISO 引导。若未引导，检查镜像是否可引导、启动顺序是否保存成功。

整个过程无需到机房，也无需物理介质。判断成功的依据是：控制台出现 SSA 引导界面，且 iLO 的 Virtual Media 页面保持 Connected。若中途断开，常见原因是网络抖动或镜像路径含特殊字符。

六、常见问题与判断依据