HPE ProLiant DL360 Gen 11

この記事では、Microsoft Defender for IoT で使用するためにカスタマイズされた OT センサー用の HPE ProLiant DL360 Gen 11 アプライアンスについて説明します。

アプライアンスの特性	詳細
ハードウェア プロファイル	C5600
パフォーマンス	最大帯域幅: 3 Gbps 最大デバイス数: 12,000
物理的仕様	取り付け: 1U
Status	サポート、利用可能な事前構成済み

次の図は、Defender for IoT で使用される HPE ProLiant DL360 Gen11 のハードウェア要素を示しています。

仕様

コンポーネント	仕様
シャーシ	1U ラック サーバー
物理的特性	HPE DL360 Gen11 8SFF
プロセッサ	HPE OEM 用 INT Xeon-S 4510 CPU
チップセット	Intel C262
メモリ	4 HPE 32 GB (1x32 GB) デュアル ランク x8 DDR5-5600 CAS-46-45-45 EC8 登録済みスマート メモリ キット
Storage	6 HPE 2.4 TB SAS 12G Mission Critical 10K SFF BC 3 年保証 512e マルチ ベンダー HDD
ネットワーク コントローラー	オンボード: 8 x 1 Gb
管理	HPE iLO Advanced
パワー	HPE 800Wフレックススロットチタンホットプラグ低ハロゲン電源キット
ラック サポート	HPE 1U レール 3 キット

HPE DL360 Gen 11 Plus (NHP 4SFF) - 部品表

PN	説明	Quantity
P55428-B21	HPE OEM ProLiant DL360 Gen11 SFF NC Configure-to-order Server	1
P55428-B21#B19	HPE OEM ProLiant DL360 Gen11 SFF NC Configure-to-order Server	1
P67824-B21	HPE OEM 用 INT Xeon-S 4510 CPU	2
P64706-B21	HPE 32 GB (1x32 GB) デュアル ランク x8 DDR5-5600 CAS-46-45-45 EC8 登録済みスマート メモリ キット	4
P48896-B21	HPE ProLiant DL360 Gen11 8SFF x4 U.3 トライモード バックプレーン キット	1
P28352-B21	HPE 2.4TB SAS 12G Mission Critical 10K SFF BC 3 年保証 512e マルチ ベンダー HDD	6
P48901-B21	HPE ProLiant DL360 Gen11 x16 Full Height ライザー キット	1
P51178-B21	Broadcom BCM5719 イーサネット 1 Gb 4 ポート BASE-T アダプター (HPE 用)	1
P47789-B21	キャッシュ OCP SPDM ストレージ コントローラーのない HPE MR216i-o Gen11 x16 レーン	1
P10097-B21	Broadcom BCM57416 イーサネット 10 Gb 2 ポート BASE-T OCP3 アダプター (HPE 用)	1
P48907-B21	HPE ProLiant DL3X0 Gen11 1U Standard ファン キット	1
P54697-B21	HPE ProLiant DL3X0 Gen11 1U 2P Standard Fan Kit	1
865438-B21	HPE 800Wフレックススロットチタンホットプラグ低ハロゲン電源キット	2
AF573A	HPE C13 - C14 WW 250V 10Amp フリントグレー 2.0m ジャンパーコード	2
P48830-B21	HPE ProLiant DL3XX Gen11 CPU2 から OCP2 x8 Enablement Kit	1
P52416-B21	HPE ProLiant DL360 Gen11 OROC トライモード ケーブル キット	1
BD505A	iLO ライセンス機能の HPE iLO Advanced 1-server License with 3yr Support	1
P48904-B21	HPE ProLiant DL3X0 Gen11 1U Standard ヒート シンク キット	2
P52341-B21	HPE ProLiant DL3XX Gen11 Easy Install Rail 3 Kit	1

HPE ProLiant DL360 Gen 11 のインストール

このセクションでは、HPE ProLiant DL360 Gen 11 アプライアンスに OT センサー ソフトウェアをインストールする方法と、アプライアンスの BIOS 構成の調整について説明します。

この手順では、iLO ポートを構成します。 また、管理ユーザーに提供される既定のパスワードも変更することをお勧めします。

注意

インストール手順は、事前構成済みのデバイスにソフトウェアを再インストールする必要がある場合、または独自のハードウェアを購入して自分でアプライアンスを構成する場合にのみ該当します。

リモート アクセスを有効にし、パスワードを更新する

次の手順に使用して、ネットワーク オプションを設定し、既定のパスワードを更新します。

パスワードを有効にして更新するには:

1. スクリーンとキーボードを HP アプライアンスに接続し、アプライアンスの電源を入れ、F9 キーを押します。

   

2. [システム ユーティリティ] > [システム構成] > [iLO 5 Configuration Utility]\(iLO 5 構成ユーティリティ\) > [ネットワーク オプション] に移動します。

   

   1. [Network Interface Adapter](ネットワーク インターフェイス アダプター) フィールドから [Shared Network Port-LOM](共有ネットワーク ポート - LOM) を選択します。

   2. [DHCP を有効にする] を [オフ] に設定します。

   3. IP アドレス、サブネット マスク、ゲートウェイ IP アドレスを入力します。

3. F10(保存) キーを選択します。

4. Esc キーを選択して [iLO 5 Configuration Utility](iLO 5 構成ユーティリティ) に戻り、 [ユーザー管理] を選択します。

5. [Edit/Remove User](ユーザーの編集/削除) を選択します。 管理者は、定義されている唯一の既定ユーザーです。

6. 既定のパスワードを変更し、F10 (保存) キーを選択します。

BIOS および RAID アレイを設定する

この手順では、未構成のセンサー アプライアンスの BIOS 構成を構成する方法について説明します。 以下のいずれかの手順が BIOS に存在しない場合は、ハードウェアが上記の仕様と一致していることを確認してください。

HPE BIOS iLO は、管理者が HPE ハードウェアをリモートで制御できるように設計されたシステム管理ソフトウェアです。 これにより、管理者は、Web ブラウザーからシステム パフォーマンスの監視、設定の構成、ハードウェアの問題のトラブルシューティングを行うことができます。 また、システム BIOS とファームウェアの更新にも使用できます。 BIOS は、ローカルまたはリモートで設定できます。 管理コンピューターからリモートで BIOS を設定するには、HPE IP アドレスと管理コンピューターの IP アドレスを同じサブネットに定義する必要があります。

HPE BIOS を構成するには:

重要

サーバーで HPE SPP 2022.03.1 (BIOS バージョン U32 v2.6.2) 以降が使用されていることを確認してください。

1. [システム ユーティリティ] > [システム構成] > [BIOS/Platform Configuration (RBSU)]\(BIOS/プラットフォーム構成 (RBSU)\) を選択します。

2. BIOS、イーサネット アダプター、NIC 構成で、すべての NIC カードに対して LLDP エージェントを無効にします。

3. [BIOS/Platform Configuration (RBSU)](BIOS/プラットフォーム構成 (RBSU)) フォームで [Boot Options](ブート オプション) を選択します。

4. [Boot Mode](ブート モード) を [UEFI BIOS Mode](UEFI BIOS モード) に変更し、F10 (保存) キーを選択します。

5. Esc キーを 2 回選択して、 [システム構成] フォームを閉じます。

6. [Embedded RAID1: HPE Smart Array P408i-a SR Gen 10](内蔵型 RAID1: HPE スマート アレイ P408i-a SR Gen 10)>[Array Configuration](アレイ構成)>[Create Array](アレイの作成) を選択します。

7. [Create Array](アレイの作成) フォームで、すべてのドライブを選択し、RAID レベル 5 を有効にします。

注意

保存データの暗号化については、RAID Secure Encryption をアクティブ化するか、自己暗号化ドライブ (SED) を使用するための HPE ガイダンスを参照してください。

仮想ドライブから iLO をリモートでインストールする

この手順では、仮想ドライブから iLO ソフトウェアをリモートでインストールする方法について説明します。

iLO ソフトウェアをインストールする前に、iLO アイドル接続タイムアウト設定を [無限] に変更することをお勧めします。ネットワーク接続と、センサーがリモートの場所にあるかどうかに応じて、既定で設定されている 30 分を超える時間がインストールにかかる場合があるためです。

iLO アイドル接続タイムアウト設定を変更するには:

1. iLO コンソールにサインインし、上部のメニューの [概要] に移動します。

2. 左側の [セキュリティ] を選択し、上部のメニューから [アクセスの設定] を選択します。

3. [iLO] の横にある鉛筆アイコンを選択し、[詳細設定の表示] を選択します。

4. [アイドル接続のタイムアウト] 行で、三角形アイコンを選択してタイムアウト オプションを開き、[無限] を選択します。

次の手順で iLO のインストールを続行します。

iLO を使用してセンサー ソフトウェアをインストールするには、次の操作を行います。

1. iLO コンソールにサインインしたら、左下にあるサーバーの画面を選択します。

2. [HTML5 Console](HTML5 コンソール) を選択します。

3. コンソールで、右側の仮想メディアの CD アイコンを選択し、[CD/DVD] オプションを選択します。

4. [Local ISO file](ローカル ISO ファイル) を選択します。

5. ダイアログ ボックスで、Defender for IoT センサー インストール ISO ファイルを選択します。

6. 左側のメニュー アイコンに移動し、[電源] を選択し、[リセット] を選択します。

7. アプライアンスが再起動し、センサーのインストール プロセスが実行されます。

HPE DL360 に OT センサー ソフトウェアをインストールする

この手順では、HPE DL360 に OT センサー ソフトウェアをインストールする方法について説明します。

インストール プロセスは約 20 分かかります。 インストール後、システムが数回再起動されます。

OT センサー ソフトウェアをインストールするには:

1. スクリーンとキーボードをアプライアンスに接続し、次に CLI に接続します。

2. Azure portal からダウンロードしたセンサー ソフトウェアを含む外部 CD または USB フラッシュ ドライブを接続します。

3. OT センサー ソフトウェアをインストールするための一般的な手順に進みます。 詳細については、「Defender for IoT のインストール」を参照してください。

次のステップ

引き続き、物理アプライアンスまたは仮想アプライアンスのシステム要件を把握しましょう。 詳細については、「必要なアプライアンス」を参照してください。

その後、次のいずれかの手順に進みます。

• OT センサー用のソフトウェアをダウンロードする
• オンプレミス管理コンソール用のソフトウェア ファイルをダウンロードする