HPE ProLiant DL360
En este artículo se describe el dispositivo HPE ProLiant DL360 para sensores OT, personalizado para su uso con Microsoft Defender para IoT.
| Característica del dispositivo | Detalles |
|---|---|
| Perfil de hardware | C5600 |
| Rendimiento | Ancho de banda máximo: 3 Gbps Máximo de dispositivos: 12 000 |
| Especificaciones físicas | Montaje: 1U Puertos: 15x RJ45 o 8x SFP (opcional) |
| Estado | Compatible, preconfigurado disponible |
En la imagen siguiente se describen los elementos de hardware del panel posterior HPE ProLiant DL360 que usa Defender para IoT:
Especificaciones
| Componente | Especificaciones |
|---|---|
| Chasis | Servidor en bastidor 1U |
| Dimensiones | Cuatro chasis de 3,5 pulgadas: 4,29 × 43,46 × 70,7 cm (1,69 × 17,11 × 27,83 pulgadas) |
| Peso | Máximo de 16,72 kg (35,86 lb) |
| Chasis | Servidor en bastidor 1U |
| Dimensiones | 42,9 × 43,46 × 70,7 cm (1,69 × 17,11 × 27,83 pulgadas) |
| Peso | Máximo de 16,27 kg (35,86 lb) |
| Procesador | 2 Intel Xeon Silver 4215 R de 3,2 GHz, caché de 11 MB, 8 núclos/16 subprocesos, 130 W |
| Conjunto de chips | Intel C621 |
| Memoria | 32 GB = dos unidades de 16 GB 2666MT/s DDR4 ECC UDIMM |
| Storage | Seis discos duros hot-plug SAS de 1,2 TB 12G Enterprise 10 K SFF (2,5 pulgadas) - RAID 5 |
| Controladora de red | A bordo: dos 1 Gb A bordo: tarjeta de puerto iLO de 1 Gb Externa: 1 adaptador HPE Ethernet de 1 GB 366FLR de 4 puertos |
| Administración | HPE iLO Advanced |
| Acceso del dispositivo | Dos puertos USB 3.0 en la parte posterior |
| Uno frontal | USB 2.0 |
| Uno interno | puerto USB 3.0 en la parte frontal |
| Power | Dos kits de fuente de alimentación hot-plug HPE Platinum con bajo contenido en halógenos y ranura flexible de 500 W |
| Compatibilidad con bastidores | Kit de rieles de fácil instalación HPE 1U Gen10 SFF |
HPE DL360: lista de materiales
| PN | Descripción | Cantidad |
|---|---|---|
| P19766-B21 | Servidor CTO HPE DL360 Gen10 8SFF NC | 1 |
| P19766-B21 | Europa: localización multilingüe | 1 |
| P24479-L21 | Kit FIO Intel Xeon-S 4215 R para DL360 G10 | 1 |
| P24479-B21 | Kit Intel Xeon-S 4215 R para DL360 Gen10 | 1 |
| P00922-B21 | Kit Smart HPE de 16 GB 2Rx8 PC4-2933Y-R | 2 |
| 872479-B21 | Disco duro HPE de 1,2 TB SAS 10 k SFF SC DS | 6 |
| 811546-B21 | Adaptador HPE de 1 GbE BASE-T I350 de 4 puertos | 1 |
| P02377-B21 | Condensador híbrido HPE Smart con cable de 145 mm | 1 |
| 804331-B21 | Controlador HPE Smart Array P408i-a SR Gen10 | 1 |
| 665240-B21 | Adaptador HPE de 1 GbE FLR-T I350 de 4 puertos | 1 |
| 871244-B21 | Kit de ventilador de alto rendimiento HPE DL360 Gen10 | 1 |
| 865408-B21 | Kit de fuente de alimentación hot-plug HPE Platinum con bajo contenido en halógenos y ranura flexible de 500 W | 2 |
| 512485-B21 | 1 licencia de servidor de HPE iLO Advanced con 1 año de soporte técnico | 1 |
| 874543-B21 | Kit de rieles de fácil instalación HPE 1U Gen10 SFF | 1 |
Controladores de almacenamiento opcionales
Las matrices RAID de varios discos combinan varias unidades físicas en una unidad lógica para aumentar la redundancia y el rendimiento. Los módulos opcionales siguientes se prueban en nuestro laboratorio por motivos de compatibilidad y rendimiento sostenido:
| Cantidad | PN | Descripción |
|---|---|---|
| 1 | 804331-B21 | Controlador HPE Smart Array P408i-a SR Gen10 (RAID10) |
Expansión de puertos opcional
Los módulos opcionales para la expansión de puertos incluyen:
| Location | Tipo | Especificaciones |
|---|---|---|
| Ranura PCI 1 (perfil bajo) | NIC de ethernet de cuatro puertos | 811546-B21: Adaptador SI HPE de 1 GbE y 4 puertos BASE-T I350 (FW 1.52) |
| Ranura PCI 1 (perfil bajo) | NIC de fibra óptica DP | 727054-B21: Adaptador HPE 10 GbE 2p FLR-SFP+ X710 (FW 10.57.3) |
| Ranura PCI 2 (perfil alto) | NIC de ethernet de cuatro puertos | 811546-B21: Adaptador SI HPE de 1 GbE y 4 puertos BASE-T I350 (FW 1.52) |
| Ranura PCI 2 (perfil alto) | NIC de ethernet de cuatro puertos | 647594-B21 - Adaptador BASE-T BCM5719 DE HPE 1 GbE 4p (FW 5719-v1.45 NCSI v1.3.12.0) |
| Ranura PCI 2 (perfil alto) | NIC de fibra óptica DP | 727055-B21: Adaptador HPE 10 GbE 2p FLR-SFP+ X710 (FW 10.57.3) |
| Ranura PCI 2 (perfil alto) | NIC de fibra óptica DP | P08421-B21 - Adaptador HPE Ethernet de 10 Gb de 2 puertos SFP+ BCM57414 (FW 214.4.9.6/pkg 214.0.286012) |
| Ranura PCI 2 (perfil alto) | NIC de fibra óptica de cuatro puertos | 869585-B21: Adaptador SI HPE de 10 GbE y 4 puertos SFP+ X710 (FW 10.57.3) |
| SFP para NIC de fibra óptica | Multimodo, rango corto | 455883-B21: Transceptor SFP+ SR HPE BLc de10 G |
| SFP para NIC de fibra óptica | Monomodo, rango largo | 455886-B21: Transceptor SFP+ SR HPE BLc de 10 G |
Importante
Compruebe que las tarjetas NIC se ejecutan con la versión de firmware descrita anteriormente o posterior. Como se describe en el procedimiento siguiente, también se recomienda deshabilitar el agente LLDP en el BIOS para cada NIC instalada.
Instalación de HPE ProLiant DL360
En esta sección se describe cómo instalar el software de los sensores OT en el dispositivo HPE ProLiant DL360, e incluye el ajuste de la configuración del BIOS del dispositivo.
Durante este procedimiento, configurará el puerto iLO. Se recomienda cambiar también la contraseña predeterminada proporcionada para el usuario administrativo.
Nota
Los procedimientos de instalación solo son pertinentes si necesita volver a instalar software en un dispositivo preconfigurado, o si compra su propio hardware y configura el dispositivo usted mismo.
Habilitación del acceso remoto y actualización de la contraseña
Use el siguiente procedimiento para configurar las opciones de red y actualizar la contraseña predeterminada.
Para habilitar y actualizar la contraseña:
Conecte una pantalla y un teclado al dispositivo HP, enciéndalo y presione F9.
Diríjase a System Utilities>System Configuration>iLO 5 Configuration Utility>Network Options (Utilidades del sistema > Configuración del sistema > Utilidad de configuración iLO 5 > Opciones de red).
Seleccione Shared Network Port-LOM (puerto de red compartido-LOM) en el campo Network Interface Adapter (adaptador de interfaz de red).
Establezca Habilitar DHCP en Desactivado.
Escriba la dirección IP, la máscara de subred y la dirección IP de puerta de enlace.
Seleccione F10: Save (F10: guardar).
Seleccione Esc para volver a la utilidad de configuración iLO 5 y después seleccione User Management (administración de usuarios).
Seleccione Edit/Remove User (editar/quitar usuario). El administrador es el único usuario predeterminado definido.
Cambie la contraseña predeterminada y seleccione F10: Save (F10: guardar).
Configuración de la matriz BIOS y RAID
En este procedimiento se describe cómo establecer la configuración de la BIOS para un dispositivo de sensor no configurado. Si falta alguno de los pasos siguientes en el BIOS, asegúrese de que el hardware coincida con las especificaciones anteriores.
HPE BIOS iLO es un software de administración de sistemas diseñado para dar a los administradores control sobre hardware HPE de forma remota. Permite a los administradores supervisar el rendimiento del sistema, configurar las opciones y solucionar problemas de hardware desde un explorador web. También se puede usar para actualizar el firmware y la BIOS del sistema. El BIOS se puede configurar local o remotamente. Para configurar el BIOS de forma remota desde un equipo de administración, debe definir la dirección IP de HPE y la dirección IP del equipo de administración en la misma subred.
Para configurar el BIOS de HPE, haga lo siguiente:
Importante
Asegúrese de que el servidor usa HPE SPP 2022.03.1 (versión del BIOS U32 v2.6.2) o posterior.
Seleccione System Utilities>System Configuration>BIOS/Platform Configuration (RBSU) (utilidades del sistema > configuración del sistema > configuración de la plataforma/BIOS [RBSU]).
En la configuración del adaptador BIOS/Ethernet/NIC, deshabilite el agente LLDP para todas las tarjetas NIC.
En el formulario BIOS/Platform Configuration (RBSU) (configuración de la plataforma/BIOS [RBSU]), seleccione Boot Options (opciones de arranque).
Cambie el modo de arranque al modo BIOS UEFI y seleccione F10: Guardar.
Seleccione Esc dos veces para cerrar el formulario System Configuration (configuración del sistema).
SeleccioneRAID integrado 1: HPE Smart Array P408i-a SR Gen 10>Configuración de matriz>Crear matriz.
En el formulario Crear matriz, seleccione todas las unidades y habilite el nivel RAID 5.
Nota
Para el cifrado Datos en reposo, consulte la guía de HPE para activar el cifrado seguro RAID o usar unidades de cifrado automático (SED).
Instalación remota de iLO desde una unidad virtual
En este procedimiento se describe cómo instalar el software de iLO de forma remota desde una unidad virtual.
Antes de instalar el software iLO, se recomienda cambiar el valor de tiempo de espera de una conexión inactiva de iLO a infinito, ya que la instalación puede tardar más allá de los 30 minutos establecidos de forma predeterminada, en función de la conexión de red y si el sensor está en una ubicación remota.
Para cambiar la configuración del tiempo de espera de la conexión inactiva de iLO:
Inicie sesión en la consola de iLO y vaya a Información general en el menú superior.
A la izquierda, seleccione Seguridad y, a continuación, seleccione Configuración de acceso en el menú superior.
Seleccione el icono de lápiz situado junto a iLO y, a continuación, seleccione Mostrar configuración avanzada.
En la fila Tiempo de espera de conexión inactiva, seleccione el icono de triángulo para abrir las opciones de tiempo de espera y, a continuación, seleccione Infinito.
Continúe con la instalación de iLO con los pasos siguientes.
Para instalar el software del sensor con iLO:
Cuando haya iniciado sesión en la consola de iLO, seleccione la pantalla de los servidores en la parte inferior izquierda.
Seleccione HTML5 Console (consola HTML5).
En la consola, seleccione el icono de CD Elementos multimedia virtuales, situado a la derecha, y elija la opción CD/DVD.
Seleccione Local ISO file (archivo ISO local).
En el cuadro de diálogo, seleccione el archivo ISO de instalación del sensor de Defender para IoT.
Vaya al icono de menú de la izquierda, seleccione Encendido/apagado y seleccione Restablecer.
El dispositivo se reiniciará y ejecutará el proceso de instalación del sensor.
Instalación del software de los sensores de OT en HPE DL360
En este procedimiento se describe cómo instalar el software de los sensores de OT en HPE DL360.
El proceso de instalación tarda aproximadamente 20 minutos. Después de la instalación, el sistema se reinicia varias veces.
Para instalar el software de los sensores de OT:
Conecte una pantalla y teclado al dispositivo y, luego, conéctese a la CLI.
Conecte un CD externo o un disco en clave que contenga el software de los sensores que descargó de Azure Portal.
Continúe con el procedimiento genérico para instalar el software de los sensores de OT. Para más información, consulte Instalación del software de Defender para IoT.
Pasos siguientes
Siga con la comprensión de los requisitos del sistema para las aplicaciones físicas o virtuales. Para obtener más información, consulte ¿Qué dispositivos necesito?
A continuación, use cualquiera de los procedimientos siguientes para continuar: