2. iLO硬件与固件架构
iLO 并不是一个纯软件功能，而是集成在 HPE ProLiant 主板上的独立管理子系统。它拥有自己的处理器、内存、闪存、网络控制器和固件，只要服务器接入电源（即使主机处于关机状态），iLO 就能独立运行。理解 iLO 的硬件与固件架构，是后续做带外运维、远程开关机、虚拟介质挂载和批量固件升级的基础。本节围绕五个关键点展开：专用网口与共享网口、NIC 分区、固件版本、许可级别，以及不同硬件代际之间的差异。
一、iLO 专用网口与共享网口
iLO 的网络接入方式决定了带外管理是否可靠、是否占用业务带宽。HPE ProLiant 通常提供两种模式：
- iLO 专用网口（Dedicated NIC）：服务器后面板上有一个标有 “iLO” 的独立 RJ45 接口，它只属于 iLO 子系统，与主机操作系统使用的业务网卡完全物理隔离。优点是管理流量与业务流量互不干扰，安全性高，主机重装系统或网卡故障时 iLO 仍可访问。缺点是占用一个独立交换机端口和一根网线。
- 共享网口（Shared NIC）：iLO 管理流量通过主机业务网卡（通常是 LOM 上的某个端口）以“侧带”方式传输。它不额外占用物理端口，适合端口密度紧张的场景。但共享模式下，管理流量与业务流量共用同一物理链路，若业务网卡被禁用、驱动异常或链路协商失败，iLO 可能同时失联；此外共享网口通常需要在 iLO 中指定“共享网口端口”并配合 VLAN 使用。
实际选择时，生产环境建议优先使用专用网口，把带外管理网络与业务网络在物理层或 VLAN 层隔离；实验室或端口受限场景可用共享网口，但要清楚其可用性依赖主机网卡状态。
二、NIC 分区（NIC Partitioning）
NIC 分区是 HPE 在部分网卡上提供的功能，它把一个物理网口划分为多个逻辑功能（分区），常见的是把 4 个分区分别用于：iLO 管理、主机业务、以及其它用途。其核心价值在于：让 iLO 共享网口时仍能获得相对独立的逻辑通道，并支持为 iLO 分区单独设置 VLAN、带宽和优先级。需要注意，NIC 分区依赖具体网卡型号和固件支持，并非所有 ProLiant 都具备；启用后通常需要在 iLO 和网卡固件两侧配合配置，且分区数量与用途受平台限制。若服务器不支持 NIC 分区，共享网口就是“整口共享”，没有逻辑隔离。
三、固件版本与许可级别
iLO 固件版本直接决定功能可用性和安全性。HPE 会持续发布 iLO 固件更新，修复漏洞、增加新功能、适配新操作系统和新型号硬件。运维中应关注：
- 版本号含义：如 iLO 5 的固件版本形如 2.xx，iLO 6 形如 1.xx，不同代际的版本号体系不同，不能跨代比较。
- 升级方式：可通过 iLO Web 界面本地上传固件、通过 HPE Smart Update Manager（SUM）批量升级、或使用 iLO Repository 与 SPP（Service Pack for ProLiant）统一推送。
- 许可级别：iLO 功能分为标准版（Standard）和高级版（Advanced，旧称 iLO Advanced）。标准版提供基本的远程开关机、虚拟串口、健康监控；高级版额外提供远程控制台（Remote Console）、虚拟介质（Virtual Media）、虚拟键盘视频鼠标、以及部分自动化与安全功能。许可通过 License Key 激活，与 iLO 硬件绑定。
四、硬件代际差异
不同代际的 ProLiant 搭载不同版本的 iLO，功能与界面差异明显。常见对应关系如下：
| 服务器代际 | 典型 iLO 版本 | 主要特点 |
|---|---|---|
| Gen8 | iLO 4 | 引入更完整的 Web 界面与远程控制台，支持 iLO Federation 早期形态 |
| Gen9 | iLO 4 | 功能成熟，广泛用于虚拟化与数据库场景，固件更新频繁 |
| Gen10 / Gen10 Plus | iLO 5 | 安全性增强（如 iLO 安全模式、硅信任根），支持 iLO Repository 与更细粒度许可 |
| Gen11 | iLO 6 | 面向云与自动化，强化 API、安全启动与固件一致性管理 |
代际差异带来的实际影响包括：Gen8/Gen9 的 iLO 4 界面与 Gen10 的 iLO 5 在菜单结构、API 版本、许可激活方式上都有区别；批量运维时不能假设所有机器操作路径一致。例如 iLO 5 支持通过 Redfish API 做更规范的自动化，而 iLO 4 的 API 能力相对有限。因此，在混合代际环境中，建议先按代际分组，再分别制定固件基线和许可策略。
五、实际运维中的判断与操作
假设你接手一批混合代际的 ProLiant 服务器，需要统一带外管理。建议按以下顺序处理：
- 确认接入方式：登录 iLO Web 界面，在“网络”页查看当前是专用网口还是共享网口，记录 IP、VLAN 和链路状态。若为共享网口，进一步确认主机业务网卡是否启用、是否与 iLO 同 VLAN。
- 检查 NIC 分区：在网卡固件或 iLO 网络设置中查看是否启用分区，确认 iLO 分区对应的逻辑端口和 VLAN。若未启用且需要隔离，评估网卡是否支持后再开启。
- 核对固件版本：在 iLO 概览页记录固件版本，与 HPE 官方支持页面比对。若低于推荐基线，通过 iLO 本地上传或 SUM 批量升级。升级前确认服务器已接稳定电源，避免升级中断。
- 确认许可级别：在“许可”页查看是 Standard 还是 Advanced。若需要远程控制台和虚拟介质，必须激活 Advanced License Key。注意许可与 iLO 硬件绑定，更换主板后需重新激活。
- 按代际分组管理：Gen8/Gen9（iLO 4）、Gen10（iLO 5）、Gen11（iLO 6）分别建立固件基线和操作手册。批量脚本中不要混用不同代际的 API 路径和参数。
总结来说，iLO 的硬件与固件架构决定了带外运维的边界：专用网口提供独立通道，共享网口节省端口但有依赖，NIC 分区提供逻辑隔离，固件版本决定功能与安全，许可级别决定高级功能是否可用，硬件代际决定操作路径和 API 能力。把这五点逐一确认清楚，后续的远程开关机、虚拟介质、批量固件升级和自动化运维才能稳定落地。