سرور HPE ProLiant Compute DL580 Gen12 یک سرور 4U با عملکرد بالا است که برای بارهای کاری حیاتی (mission-critical) و دادهمحور در محیطهای سازمانی طراحی شده است. این سند به عنوان یک راهنمای پیکربندی جامع برای متخصصان فناوری اطلاعات عمل میکند و بهترین شیوهها را برای بهینهسازی عملکرد، مقیاسپذیری و قابلیت اطمینان سرور بر اساس نیازمندیهای خاص بارهای کاری مانند پایگاههای داده، تحلیل داده و مجازیسازی ارائه میدهد.
اهداف کلیدی این راهنما عبارتند از:
- انتخاب بهینه اجزا: راهنمایی در مورد انتخاب پردازندهها، حافظه، و کنترلرهای ذخیرهسازی متناسب با نیازهای کاری.
- پیکربندی منعطف: تشریح گزینههای مربوط به قفسههای دیسک، اسلاتهای توسعه PCIe و OCP.
- مدیریت و امنیت: ارائه بهترین شیوهها برای راهاندازی اولیه، مدیریت از راه دور و پیادهسازی ویژگیهای امنیتی.
برای دستیابی به یک استقرار موفق، اولین گام، درک بنیادین معماری فیزیکی سرور است.
مروری بر معماری سیستم سرور HPE ProLiant Compute DL580 Gen12
درک استراتژیک چیدمان فیزیکی سرور HPE ProLiant Compute DL580 Gen12 از اهمیت بالایی برخوردار است. آشنایی با محل قرارگیری اجزای کلیدی، پورتها و نشانگرها، فرآیندهای نصب، پیکربندی و عیبیابی را به طور قابل توجهی سادهتر میکند.
نمای جلو (Front View)
| شماره | توضیحات |
| 1 | Box 1 (نمایش داده شده به صورت خالی؛ Universal Media Bay اختیاری) |
| 2 | 2 پورت USB-A 2.0 |
| 3 | Box-2 (نمایش داده شده به صورت خالی) |
| 4 | پنل دسترسی سریع |
| 5 | Box-3 (نمایش داده شده با 8SFF) |
| 6 | پنل دسترسی سریع |
| 7 | دکمه/LED شناسه واحد (Unit ID) |
| 8 | وضعیت NIC |
| 9 | LED وضعیت سلامت (Health) |
| 10 | دکمه/LED روشن/آماده به کار (Power on /Standby) |
| 11 | پورت سرویس USB-C iLO |
| 12 | پورت USB 3.2 Gen1 |
| 13 | ماژول نمایشگر وضعیت سیستم (SID) |
| 14 | Box-6 (نمایش داده شده با 12EDSFF) |
| 15 | Box-5 (نمایش داده شده به صورت خالی) |
| 16 | Box-4 (در تصویر با ماژول نامشخص WM نمایش داده شده؛ این محل اغلب برای دستگاه بوت NS204i-u استفاده میشود) |
| 17 | دیاگرام Box |
| 18 | 2 عدد SFF (نمایش داده شده به صورت خالی) |
| 19 | DisplayPort |
| 20 | پنل دسترسی سریع |
نمای داخلی (Internal View)
| شماره | توضیحات |
| 1 | قفسههای گزینههای جلویی (Front Option Cages) |
| 2 | فنهای قابل تعویض در حین کار (Hot Plug Fans) |
| 3 | اسلاتهای DIMM (نمایش داده شده به صورت خالی) |
| 4 | دستگاه بوت NS204i-u (اختیاری) |
| 5 | 12 مسیر PCIe 5.0 x16 (نمایش داده شده به صورت خالی) |
| 6 | منابع تغذیه HPE Flexible Slot قابل تعویض و افزونه (Hot Plug Redundant) |
| 7 | برد Sideband |
| 8 | پردازنده و هیتسینکهای عملکردی |
نمای عقب (Rear View)
| شماره | توضیحات |
| 1 | منابع تغذیه M-CRPS (حداکثر ۴ عدد) |
| 2 | قفسه 12 رایزر (12 Riser Cage) |
| 3 | دستگاه بوت خارجی (اختیاری) |
| 4 | پورت سریال (اختیاری) |
| 5 | OCP B |
| 6 | OCP A |
| 7 | پورت مدیریت اختصاصی iLO |
| 8 | پورت VGA |
با درک واضحی از چیدمان فیزیکی، گام منطقی بعدی، برنامهریزی برای پیکربندی اجزای خاص بر اساس بارهای کاری مورد نظر است.
برنامهریزی پیش از پیکربندی سرور HPE ProLiant Compute DL580 Gen12
برنامهریزی استراتژیک، حیاتیترین مرحله در استقرار سرور است. همسوسازی انتخابهای سختافزاری با نیازمندیهای برنامههای کاربردی از همان ابتدا، از بروز گلوگاههای عملکردی جلوگیری کرده، هزینههای غیرضروری را حذف میکند و مقیاسپذیری آینده را تضمین مینماید.
ملاحظات کلیدی بر اساس نوع بار کاری
- پایگاههای داده و تحلیل داده (Databases and Analytics): پشتیبانی از حداکثر چهار پردازنده Intel Xeon 6 با حداکثر ۸۶ هسته و ظرفیت عظیم ۱۶ ترابایت حافظه DDR5، به طور مستقیم به این بارهای کاری سود میرساند و توان پردازشی و دسترسی به دادهها را به شدت افزایش میدهد.
- مجازیسازی (Virtualization): تعداد هستههای بالا و ظرفیت حافظه زیاد برای پشتیبانی از تراکم بالای ماشینهای مجازی (VMs) و اجرای همزمان آنها بدون افت عملکرد، بسیار حائز اهمیت است.
- بارهای کاری مبتنی بر حافظه (In-Memory Workloads like SAP HANA): پهنای باند و ظرفیت عظیم حافظه این سرور، نقشی حیاتی برای این برنامههای کاربردی خاص ایفا میکند، زیرا کل مجموعه دادهها را میتوان در حافظه اصلی بارگذاری کرد و به سرعت به آن دسترسی داشت.
- محاسبات با کارایی بالا (High-Performance Computing – HPC) و هوش مصنوعی (AI): ورودی/خروجی (I/O) پرسرعت PCIe Gen5 برای اتصال کارتهای شبکه پرسرعت یا شتابدهندههایی که برای این وظایف سنگین پردازشی مورد نیاز هستند، ضروری است.
پس از تعریف نیازمندیهای بار کاری، فرآیند انتخاب و پیکربندی اجزای اصلی سختافزار میتواند آغاز شود.
پیکربندی اجزای اصلی: راهنمای گام به گام
این بخش یک راهنمای دقیق و گام به گام برای انتخاب و پیکربندی اجزای ضروری سرور DL580 Gen12 ارائه میدهد. لازم به ذکر است که هر انتخاب، تأثیر مستقیمی بر عملکرد کلی سرور و مناسب بودن آن برای بارهای کاری برنامهریزی شده دارد.
انتخاب و نصب پردازنده (CPU)
این سرور از حداکثر چهار پردازنده از خانواده Intel Xeon 6 Scalable با هستههای عملکردی (Performance-Cores) پشتیبانی میکند.
| مدل (Model) | سرعت پایه (Base Speed GHz) | تعداد هسته (Cores) | حافظه کش L3 (L3 Cache MB) | توان (Power W) |
| 6714P | 4.0 | 8 | 48 | 165 |
| 6724P | 3.6 | 16 | 72 | 210 |
| 6728P | 2.7 | 24 | 144 | 210 |
| 6738P | 2.9 | 32 | 144 | 270 |
| 6748P | 2.5 | 48 | 192 | 300 |
| 6768P | 2.4 | 64 | 336 | 330 |
| 6788P | 2.0 | 86 | 336 | 350 |
توصیههای کلیدی:
- قانون اصلی: ترکیب مدلهای مختلف پردازنده مجاز نیست.
- مقیاسپذیری: سیستم میتواند در آینده از ۲ سوکت به ۴ سوکت ارتقا یابد که امکان رشد را فراهم میکند.
- انتخاب بر اساس هسته/سرعت: برای بارهای کاری مجازیسازی و پردازش موازی، مدلهایی با تعداد هسته بالاتر (مانند 6788P) را انتخاب کنید. برای برنامههایی که به عملکرد تکرشتهای حساس هستند، مدلهایی با سرعت پایه بالاتر (مانند 6714P) مناسبتر هستند.
توجه داشته باشید که انتخاب پردازندهها و قطعات پرمصرف دیگر میتواند بر محدودیتهای دمای عملیاتی سرور تأثیر بگذارد. برای جزئیات دقیق حرارتی بر اساس پیکربندی، همواره به آخرین نسخه مستندات فنی HPE مراجعه کنید.
پیکربندی حافظه (Memory)
این سرور از ماژولهای حافظه HPE DDR5 Smart Memory از نوع Registered DIMM (RDIMM) استفاده میکند.
- ظرفیت کل: حداکثر ظرفیت ۱۶.۰ ترابایت با پیکربندی ۶۴ ماژول DIMM.
- ساختار اسلات: در پیکربندی ۴ پردازندهای، ۶۴ اسلات DIMM (۱۶ اسلات برای هر پردازنده) در دسترس است.
- کانالها: هر پردازنده دارای ۸ کانال حافظه است و هر کانال از ۲ ماژول DIMM پشتیبانی میکند (2 DPC).
نحوه پر کردن اسلاتهای حافظه بر عملکرد تأثیر میگذارد:
| تعداد ماژول در هر کانال (DPC) | حداکثر سرعت (Maximum Speed) |
| 1 DPC | 6400 MT/s |
| 2 DPC | 5200 MT/s |
ویژگیهای حفاظت از حافظه:
- Advanced ECC: برای تصحیح خطاهای تکبیتی و چندبیتی در یک چیپ DRAM.
- Adaptive Double DRAM Device Correction (ADDDC): برای نقشهبرداری پویا و ایزوله کردن یک دستگاه DRAM معیوب. این ویژگی به طور پیشفرض فعال است.
- Memory Mirroring: برای دستیابی به افزونگی کامل حافظه و حداکثر پایداری.
طراحی زیرساخت ذخیرهسازی (Storage)
زیرساخت ذخیرهسازی سرور DL580 Gen12 انعطافپذیری بالایی دارد. این بخش فرآیند تصمیمگیری را ساده میکند. توجه داشته باشید که انتخابهای شما در اینجا بر استفاده از اسلاتهای PCIe یا OCP تأثیر خواهد گذاشت.
- انتخاب قفسه دیسک (Drive Cage Selection): گزینههای مختلفی مانند 8SFF x1, 8SFF x4 و 8EDSFF در دسترس هستند. این سرور از حداکثر ۳۲ درایو (SFF یا EDSFF) پشتیبانی میکند.
- انتخاب کنترلر ذخیرهسازی (Storage Controller Selection): بین کنترلرهای پلاگین PCIe (مانند MR416i-p) و کنترلرهای ذخیرهسازی OCP (مانند MR416i-o) تفاوت وجود دارد. انتخاب نوع کنترلر (PCIe در مقابل OCP) تعیین میکند که کدام اسلاتهای توسعه اشغال خواهند شد.
- پیکربندی دستگاه بوت (Boot Device Configuration): دستگاه HPE NS204i-u یک گزینه بهینه و قابل تعویض در حین کار برای بوت سیستم است. قانون مهم این است که کیت نصب جلویی این دستگاه نیازمند خالی بودن Box 4 است. اگر Box 4 از قبل اشغال شده باشد، باید از کیت نصب پشتی استفاده شود.
- ملاحظات خاص:
- نصب یک Universal Media Bay اختیاری نیازمند خالی بودن Box 1 است.
- در یک پیکربندی ۴ پردازندهای که هم Universal Media Bay و هم دستگاه بوت NS204i-u در جلو نصب شده باشند، حداکثر پشتیبانی از درایو به 8SFF/8EDSFF در Box 3 محدود میشود.
پیکربندی شبکه (Networking) در سرور HPE ProLiant Compute DL580 Gen12
سرور HPE ProLiant Compute DL580 Gen12 به طور پیشفرض فاقد کنترلر شبکه است و نیازمند انتخاب آگاهانه در هنگام پیکربندی میباشد.
- آداپتورهای OCP 3.0: این آداپتورها در اسلاتهای اختصاصی OCP در پشت سرور (A و B) نصب میشوند و اسلاتهای ارزشمند PCIe را برای کارتهای توسعه دیگر آزاد نگه میدارند. این آداپتورها با سرعتهای مختلف از 1Gb تا 100Gb موجود هستند.
- آداپتورهای استاندارد PCIe: اینها کارتهای شبکه سنتی هستند که در اسلاتهای اصلی رایزر PCIe نصب میشوند. اگر اسلاتهای OCP توسط کنترلرهای ذخیرهسازی یا دستگاههای دیگر اشغال شده باشند، این گزینه ضروری است.
آداپتورها را بر اساس سرعت مورد نیاز (مثلاً 10/25GbE برای استفاده عمومی سازمانی، 100GbE برای بکاندهای با کارایی بالا) و نوع پورت (BASE-T برای کابل مسی، SFP+/SFP28 برای فیبر نوری) انتخاب کنید.
برنامهریزی برای اسلاتهای توسعه (PCIe & OCP)
تعداد و پیکربندی اسلاتهای PCIe 5.0 موجود، مستقیماً به تعداد پردازندههای نصب شده بستگی دارد.
پیکربندی ۲ پردازندهای (2-Processor Configuration)
در این حالت، رایزرهای ۲ و ۳ به طور پیشفرض نصب میشوند که مجموعاً چهار اسلات فعال PCIe (اسلاتهای ۳، ۴، ۵ و ۶) را فراهم میکنند.
پیکربندی ۴ پردازندهای (4-Processor Configuration)
در این حالت، رایزرهای ۳ و ۴ به طور پیشفرض نصب میشوند. با افزودن رایزرهای اضافی، میتوان تمام ۱۲ اسلات PCIe را فعال کرد. این پیکربندی حداکثر قابلیت توسعه ورودی/خروجی را برای بارهای کاری سنگین ارائه میدهد.
پس از انتخاب تمام اجزای اصلی، گام نهایی اطمینان از تأمین انرژی و مدیریت صحیح سیستم است.
راهاندازی اولیه و پیکربندی مدیریت
ابزارهای مدیریت تعبیهشده و مبتنی بر ابر HPE، مدیریت چرخه عمر سرور را از استقرار اولیه تا عملیات روزمره سادهسازی میکنند.
ابزارهای کلیدی مدیریت
- HPE iLO 7: این موتور مدیریت تعبیهشده، هسته اصلی نظارت از راه دور، ارسال هشدارهای سرویس و مدیریت امن خارج از باند از طریق پورت شبکه اختصاصی خود است. پورت سرویس iLO در جلوی سرور نیز امکان دسترسی مستقیم را فراهم میکند.
- UEFI (Unified Extensible Firmware Interface): این رابط، جایگزین مدرن و امن برای BIOS قدیمی است و قابلیتهایی مانند Secure Boot، پشتیبانی از درایوهای بوت بزرگتر از ۲.۲ ترابایت و پروفایلهای بار کاری (Workload Profiles) برای بهینهسازی عملکرد را فعال میسازد.
- Intelligent Provisioning: ابزاری تعبیهشده در ROM سیستم است که فرآیند راهاندازی سرور و نصب سیستمعامل را بدون دردسر و به سادگی امکانپذیر میکند.
- HPE Compute Ops Management: یک پلتفرم SaaS مبتنی بر ابر است که یک داشبورد جهانی برای مدیریت سلامت، امنیت و فریمور سرورها در کل زیرساخت فراهم میکند. یک اشتراک ۳ ساله به طور پیشفرض به سرور اضافه میشود.
- HPE OneView: یک راهحل مدیریت داخلی (on-premises) برای راهاندازی مبتنی بر الگو و نظارت بر زیرساختهای محاسباتی، ذخیرهسازی و شبکه است.
پیادهسازی بهترین شیوههای امنیتی در سرور HPE ProLiant Compute DL580 Gen12
سرور HPE ProLiant Compute DL580 Gen12 با یک رویکرد امنیتی چندلایه، از سطح سیلیکون تا نرمافزار، مهندسی شده است. بهرهگیری از این ویژگیها برای محافظت از دادههای حیاتی سازمانی ضروری است.
چکلیست امنیتی
- فعالسازی TPM 2.0: اطمینان حاصل کنید که ماژول TPM 2.0 تعبیهشده در تنظیمات UEFI برای افزایش امنیت و فعالسازی ویژگیهایی مانند Secure Boot فعال است.
- پیکربندی Secure Boot: قابلیت Secure Boot را فعال کنید تا اطمینان حاصل شود که تنها نرمافزارهای معتبر و امضاشده در طول فرآیند بوت بارگذاری میشوند.
- استفاده از مدیریت رمزگذاری شده iLO: از ویژگیهای امنیتی پیشرفته iLO برای مدیریت از راه دور بهره ببرید. هرچند گزینه HPE iLO Common Password FIO Setting وجود دارد، اما اکیداً توصیه میشود که این رمز عبور بلافاصله تغییر یابد.
- امنیت دادهها در حالت سکون: گزینههای حفاظت از دادههای در حال استراحت (data-at-rest) شامل رمزگذاری مدیریتشده توسط UEFI و استفاده از درایوهای خودرمزنگار (SEDs) را بررسی و پیادهسازی کنید.
- امنیت فیزیکی: از گزینههای امنیتی فیزیکی موجود مانند قفل قاب جلویی (bezel lock) و سوئیچ تشخیص نفوذ به شاسی (chassis intrusion detection) استفاده کنید.
- زنجیره تأمین مورد اعتماد HPE (HPE Trusted Supply Chain): این یک ارتقاء اختیاری برای سازمانهایی است که به بالاترین سطح امنیت و انطباق نیاز دارند و تضمین میکند که سرور در یک مرکز امن و با بررسیهای دقیق در برابر قطعات تقلبی و کدهای مخرب ساخته شده است.
پس از پیکربندی و ایمنسازی سرور، پیوست زیر مشخصات فنی کلیدی را برای برنامهریزی فیزیکی و محیطی مرکز داده ارائه میدهد.
برای مشاهده محتوای محصول و اطلاعات بیشتر به سایت آداک فن آوری مانیا مراجعه کنید.
