4. 初始配置基线设计

初始配置基线是资产交付时“可复制、可审计、可回退”的起点。它并不是把每台服务器都调成完全相同的参数，而是把与硬件型号、固件代际、业务角色强相关的关键配置项固化成一份可版本化的定义，使同一批次、同一角色的服务器在 BIOS/UEFI、iLO、存储控制器、网络适配器和固件版本五个层面具有一致的“出厂状态”。基线一旦确定，后续的变更管理、合规审计和故障定位才有稳定的参照系。

一、基线的分层结构

HPE ProLiant 的初始配置基线可以按“平台层—管理层—I/O 层—固件层”四层组织。平台层是 BIOS/UEFI 与启动策略，决定 CPU 特性、内存模式、虚拟化开关和引导顺序；管理层是 iLO 的网络、账户、安全与告警策略；I/O 层包含存储控制器与网络适配器的队列、缓存、链路和卸载参数；固件层则统一 System ROM、iLO、Smart Array、NIC、HBA 等组件的版本。四层之间存在依赖：例如 BIOS 中的 SR-IOV 开关会影响网卡虚拟功能，iLO 的固件版本又决定了 Redfish 可用的属性集合。

二、BIOS/UEFI 基线的定义要点

BIOS/UEFI 基线应围绕“启动可信、性能可预期、特性可控”三条原则定义。启动模式统一为 UEFI，并启用 Secure Boot，避免 Legacy 与 UEFI 混用导致引导项漂移；虚拟化平台统一开启 Intel VT-x/VT-d 或 AMD-V/IOMMU，为后续虚拟化与设备直通预留能力；SR-IOV 仅在需要网卡虚拟功能的角色上开启，其余角色关闭以减少攻击面。内存方面，统一启用 Patrol Scrubbing 与 Advanced ECC，内存频率策略按角色区分：数据库类角色可偏向性能，通用业务可偏向节能。Power Regulator 建议统一为“OS Control”或“Static High Performance”，避免不同节点因电源策略差异造成性能抖动。

引导顺序必须显式定义：第一引导项为业务所需的启动设备（如 SAN 引导的 HBA 或本地 RAID 逻辑盘），PXE 仅在装机阶段临时置顶，交付前恢复为固定顺序。板载未使用的 SATA、串口、TPM 之外的安全设备按需关闭，减少枚举时间与潜在冲突。

三、iLO 基线的定义要点

iLO 基线首先解决“可管理但不暴露”的矛盾。管理网口统一使用专用端口，配置静态 IP 或由管理网 DHCP 保留地址分配，禁止与业务网口共用；账户体系对接目录服务或至少使用强口令加双因素，禁用默认 Administrator 之外的共享账户；SNMP 与 Redfish 按监控平台要求开启，告警转发目标统一指向管理平台。iLO 固件版本必须与 SPP 基线一致，因为不同版本对 Redfish 属性、虚拟介质和电源控制的支持存在差异。NTP 同步不可省略，否则 iLO 事件日志时间戳与操作系统日志无法对齐，排障时会造成误判。

四、存储控制器与网络适配器基线

存储控制器基线的核心是 RAID 级别、缓存策略与启动盘标记。以 HPE Smart Array 为例，系统盘通常采用 RAID 1 或 RAID 1+0，数据盘按业务选择 RAID 5/6/10；写缓存策略在具备电池或电容备份时启用 Write Back，否则使用 Write Through，避免断电丢数据。逻辑盘命名、条带大小和启动标记应统一，便于批量部署时脚本识别。网络适配器基线则统一链路聚合模式、VLAN 标记、巨帧开关和 RSS/RSC 设置；PXE 仅在指定端口启用，避免多端口同时 PXE 造成引导混乱。

五、固件版本基线与基线文档示例

固件版本基线以 HPE Service Pack for ProLiant（SPP）版本号作为统一标识，记录每个组件的目标版本。交付前用 iLO 或 OneView 导出固件清单，与基线比对，偏差项必须记录原因。下面给出一份可直接参考的基线定义表（示例参数，实际以项目 SPP 与角色要求为准）：

最后需要强调，基线不是一次性动作。固件更新、业务角色调整或安全补丁都可能触发基线版本升级。建议每次升级后重新导出配置快照，与上一版基线做差异比对，确认变更范围可控后再批量推广。这样，初始配置基线才能真正成为资产全生命周期治理的稳定锚点。