Tecnologia Smart Update Una soluzione di aggiornamento end-to-end per i server HPE ProLiant e l’infrastruttura HPE BladeSystem e HPE Synergy

Indice Documento di sintesi ............................................................................................................................................................................................................................................................................................................................ 2 Introduzione a Smart Update........................................................................................................................................................................................................................................................................................................ 2 Fase 1 - Ricezione degli aggiornamenti .............................................................................................................................................................................................................................................................................. 3

Componenti smart ............................................................................................................................................................................................................................................................................................................................ 4 Service Pack per ProLiant (SPP) ......................................................................................................................................................................................................................................................................................... 4

Fase 2 - Applicazione degli aggiornamenti...................................................................................................................................................................................................................................................................... 7 SUM ................................................................................................................................................................................................................................................................................................................................................................ 8 SUT ................................................................................................................................................................................................................................................................................................................................................................. 8 Metodi di aggiornamento di server e infrastruttura con SUM ......................................................................................................................................................................................................................... 8 Metodi di aggiornamento dei server tramite HPE OneView e iLO Amplifier Pack ........................................................................................................................................................... 12 Modifiche all'aggiornamento di un server remoto in Gen10 con iLO 5 e iLO Repository .......................................................................................................................................... 15

Risorse ............................................................................................................................................................................................................................................................................................................................................................ 17

White paper tecnico

White paper tecnico Pagina 2

Documento di sintesi La tecnologia Smart Update di HPE è una soluzione di manutenzione innovativa per i server e l’infrastruttura del data center che ne semplifica le operazioni di aggiornamento e protezione soggette a errori e particolarmente dispendiose in termini di tempo e di denaro. Smart Update offre una soluzione di aggiornamento end-to-end per i server HPE ProLiant, HPE BladeSystem e l'infrastruttura HPE Synergy che include:

• riduzione del tempo e dei costi associati alla manutenzione di server e infrastruttura

• mantenimento della coerenza delle versioni firmware e driver nei server e nell'infrastruttura

• scalabilità attraverso l'integrazione con HPE OneView, iLO Amplifier Pack e altri software gestionali di sistema.

Smart Update elimina le difficoltà legate alla manutenzione dei server e dell'infrastruttura, non come un'unica applicazione monolitica, ma come un sistema di componenti a incastro che operano in sinergia per risolvere la problematica degli aggiornamenti, tra cui:

• set di aggiornamento coerenti, integrati e pienamente supportati (service pack) per firmware, driver e software di sistema

• tecnologia di aggiornamento di server e infrastruttura semplice e potente, in grado di aggiornare i sistemi mentre sono online

• scalabilità fino a migliaia di server attraverso le integrazioni con HPE OneView e iLO Amplifier Pack.

Il presente white paper fornisce una panoramica della tecnologia Smart Update di HPE per i tecnici professionisti interessati a comprendere questa architettura, i suoi componenti e l’integrazione con altri strumenti di manutenzione di sistema e software gestionali di HPE.

Pur risultando utile per comprendere la tecnologia Smart Update, la conoscenza generale dei server HPE ProLiant, dell'infrastruttura HPE BladeSystem e HPE Synergy, di HPE OneView e di HPE iLO non è obbligatoria.

Introduzione a Smart Update Esistono tre trigger di rilascio per l'aggiornamento di server, firmware, driver e software di sistema nell’infrastruttura.

• Aggiornamento critico - Il rilascio di un aggiornamento che potrebbe richiedere attenzione immediata. Gli aggiornamenti critici sono generalmente correlati a sicurezza, distruzione dei dati, perdita di dati o calo di prestazioni.

• Aggiornamento su richiesta di assistenza - Una richiesta di assistenza da parte del cliente che determina un aggiornamento per la risoluzione di un problema specifico.

• Manutenzione di routine - È inclusa nel programma di manutenzione periodica del server; varia in base al cliente, ma in genere viene effettuata ogni 12/18 mesi.

Ogni trigger interviene su un numero diverso di server e di componenti dell'infrastruttura ma impiega lo stesso flusso di lavoro di aggiornamento.

Ad esempio, le attività di preparazione, test e aggiornamento necessarie per l’aggiornamento di ogni server del data center nell'ambito del programma di manutenzione annuale sono molto più impegnative dell'intervento effettuato su un solo dispositivo e per un unico modello di server al fine di risolvere il problema di un fornitore. L'aggiornamento di manutenzione annuale dei server viene generalmente programmato ed eseguito nell'arco di vari mesi con un dispendio notevole di risorse IT, mentre quello effettuato per risolvere il problema di un fornitore potrebbe richiedere solo un paio d'ore e assorbire una quantità decisamente inferiore di risorse.

La tecnologia Smart Update di HPE è una raccolta di blocchi costitutivi basata sul Service Pack per ProLiant (SPP) e Smart Update Manager (SUM) combinati per risolvere il problema degli aggiornamenti soggetti a errori e particolarmente dispendiosi in termini di tempo e denaro tramite un processo in due fasi.

White paper tecnico Pagina 3

Fase 1 - Ricezione degli aggiornamenti • Service Pack per ProLiant (SPP) - Una raccolta completa di componenti smart (firmware, driver e software di sistema) testati insieme come

stack di soluzioni singole e utilizzati per l'aggiornamento dei server HPE ProLiant e dell'infrastruttura HPE Synergy e HPE BladeSystem.

• Componenti smart - Moduli eseguibili autocontenuti forniti nell’SPP che contengono gli aggiornamenti di firmware, driver e software di sistema, come pure il relativo codice di installazione.

• Download dell’SPP personalizzato - Un servizio web che consente di ridurre le dimensioni dell’SPP escludendo i componenti smart per i sistemi operativi e i modelli di server non necessari.

Fase 2 - Applicazione degli aggiornamenti • Smart Update Manager (SUM) - Il motore core per il sequenziamento e la distribuzione degli aggiornamenti di firmware, driver e software di

sistema con i componenti smart.

• Smart Update Tools (SUT) - Un'estensione SUM che consente a HPE OneView e HPE iLO Amplifier Pack di organizzare, pianificare e applicare automaticamente gli aggiornamenti per ridurre le operazioni IT.

Insieme, l’SPP, i componenti smart, il download personalizzato dell’SPP, SUM e SUT offrono migliore stabilità operativa e contribuiscono a proteggere l'uptime per l'infrastruttura HPE.

Fase 1 - Ricezione degli aggiornamenti

White paper tecnico Pagina 4

La prima fase del processo di aggiornamento viene attivata da uno dei tre trigger di rilascio (aggiornamento critico, aggiornamento su richiesta di assistenza o manutenzione di routine). Questa sezione tratta gli argomenti di seguito elencati.

• I blocchi costitutivi di Smart Update

• Risposte alle domande comuni sugli aggiornamenti, ad esempio:

– Cosa è cambiato?

– Gli aggiornamenti sono applicabili ai miei server e all'infrastruttura?

– L'aggiornamento è critico, consigliato o opzionale?

• Come scaricare gli aggiornamenti

Componenti smart I componenti smart sono moduli eseguibili autocontenuti forniti nell’SPP che contengono gli aggiornamenti di firmware, driver e software di sistema, come pure il relativo codice di installazione. I componenti smart sono rilasciati come parte di un SPP e come singoli componenti in HPE Support Center.

Service Pack per ProLiant (SPP)

L’SPP è una raccolta completa di componenti smart (firmware, driver e software di sistema) testati insieme come stack di soluzioni singole e utilizzati per l'aggiornamento dei server HPE ProLiant e dell'infrastruttura HPE Synergy e HPE BladeSystem. L’SPP offre due vantaggi distinti che migliorano e semplificano l'esperienza di aggiornamento:

• poiché l’SPP riunisce tutti i componenti smart in un unico download e deliverable, non è più necessario scaricare e gestire singolarmente gli aggiornamenti di firmware, driver e software di sistema

• dato che i componenti smart sono stati testati insieme come stack di soluzioni singole, non è più necessario eseguire test approfonditi per accertarsi che gli aggiornamenti di firmware, driver e software di sistema funzionino.

Ogni SPP viene rilasciato in uno dei tre formati seguenti.

• SPP ISO - Un file ISO avviabile che contiene le versioni più recenti dei componenti smart, SUM e SUT. È possibile effettuare:

– aggiornamenti del firmware offline avviando direttamente l’SPP ISO oppure

– aggiornamenti online per firmware, driver e software di sistema tramite SUM con l’SPP ISO come baseline.

White paper tecnico Pagina 5

• Supplemento OS - Un bundle testato con l’SPP che contiene gli aggiornamenti dei componenti smart dei driver e dei software di sistema necessari per una nuova versione del sistema operativo/hypervisor. I supplementi OS vengono rilasciati quando la data di rilascio della nuova versione del sistema operativo/hypervisor non coincide con quella dell’SPP.

– È possibile applicare gli aggiornamenti dei componenti smart nel supplemento OS unendo quest’ultimo all'SPP rilasciato in precedenza.

– HPE punta a supportare le nuove versioni del sistema operativo/hypervisor senza rilasciare gli aggiornamenti dei componenti smart: i supplementi OS vengono rilasciati solo quando questo non è possibile.

• Maintenance Supplement Bundle (MSB) - Rilasciato di raro, è un bundle testato con l’SPP degli aggiornamenti dei componenti smart rilasciati dall'ultimo SPP, come aggiornamenti critici, aggiornamenti di sicurezza, supplementi OS e supporto per nuovi prodotti/dispositivi. È possibile applicare gli aggiornamenti dei componenti smart inclusi nell’MSB unendo l’MSB agli SPP rilasciati in precedenza.

Aggiornamenti critici Gli aggiornamenti dei componenti smart rilasciati al di fuori di un supplemento SPP ISO, OS o MSB per risolvere un problema noto sono detti aggiornamenti critici. Gli aggiornamenti critici sono aggiornamenti importanti dei componenti smart per i problemi critici che sono stati approvati al di fuori dei rilasci ciclici, in modo da renderli disponibili ai clienti in tempi più rapidi. Vengono testati singolarmente con gli SPP rilasciati nel corso dell'ultimo anno. Per ogni aggiornamento critico, HPE pubblica un avviso per il cliente che descrive il problema affrontato. Occorre tenere a mente che:

• non è necessario applicare tutti gli aggiornamenti critici e a livello pratico è consigliabile sceglierli singolarmente in modo da gestirne meglio l’impatto nel contesto della propria attività

• è possibile applicare un aggiornamento critico unendolo all'SPP cui si applica.

Per l'elenco degli aggiornamenti critici secondo la versione dell’SPP, consultare la scheda "Aggiornamenti critici e avvisi" alla pagina di download dell’SPP.

SPP di produzione e post-produzione Per ridurre la frequenza degli aggiornamenti server, in particolar modo per le generazioni meno recenti, HPE rilascia due tipi di SPP:

• un singolo "SPP di produzione" con supporto per le generazioni dei server di produzione

• svariati "SPP di post-produzione" con supporto per una sola generazione specifica di server di post-produzione.

SPP di produzione Le generazioni dei server di produzione, che includono l’ultima generazione e quella immediatamente prima, sono le generazioni in cui HPE aggiunge il supporto per le nuove tecnologie, funzionalità, opzioni e versioni principali del sistema operativo/hypervisor. Tutto questo prevede l'aggiunta di una nuova funzionalità o la modifica di quella esistente a livello di firmware, driver e software di sistema, oltre al rilascio delle versioni aggiornate.

Gli aggiornamenti di firmware, driver e software di sistema per le generazioni dei server di produzione possono includere correzioni dei bug e aggiornamenti di sicurezza, oltre a nuove caratteristiche, funzionalità e supporto per le versioni del sistema operativo/hypervisor, e richiedere aggiornamenti e test più frequenti.

Per le generazioni dei server di produzione, HPE rilascia un singolo "SPP di produzione" all’incirca due-quattro volte all'anno.

Poiché gli aggiornamenti contengono nuove funzionalità, correzioni dei bug e aggiornamenti di sicurezza, HPE consiglia di aggiornare le generazioni dei server di produzione ogni anno.

SPP di post-produzione Le generazioni dei server di post-produzione (due o più generazioni precedenti) sono quelle a cui HPE non aggiunge più il supporto per le nuove tecnologie, funzionalità, opzioni e versioni principali del sistema operativo/hypervisor. Quando una generazione di server è in post-produzione, le modifiche introdotte a livello di firmware, driver e software di sistema si limitano alle correzioni dei bug e agli aggiornamenti di sicurezza.

Per le generazioni dei server di post-produzione, HPE blocca le versioni dei componenti smart e rilascia un SPP di post-produzione per la generazione in questione. Una volta in post-produzione, gli aggiornamenti vengono rilasciati solo per risolvere un problema specifico e come aggiornamenti critici per l’SPP di post-produzione.

Poiché gli aggiornamenti vengono rilasciati unicamente per risolvere un problema specifico, HPE consiglia di effettuare l'aggiornamento all'SPP di post-produzione e di applicare quindi solo gli aggiornamenti critici applicabili ai modelli di server, alle versioni del sistema operativo/hypervisor e all'ambiente in uso.

Gli SPP di post-produzione sono supportati per la durata del supporto della generazione di server in questione e non è necessario effettuare aggiornamenti annuali sulle generazioni di server di post-produzione.

White paper tecnico Pagina 6

Quale SPP utilizzare? Generazione server Classificazione SPP da utilizzare

Gen10 e Gen9 Produzione Versione SPP di produzione più recente

Gen8 Post-produzione Post-produzione Gen8

G7 Post-produzione Post-produzione G7

G6 e versioni precedenti Post-produzione Utilizzare l'ultima versione dell’SPP di produzione che conteneva i componenti smart per il modello/i di server utilizzati

Documentazione della versione dell’SPP Con ogni versione dell’SPP, HPE fornisce la seguente documentazione di rilascio.

• Note sulla versione dell’SPP - Note sulla versione per l’SPP contenenti indicazioni importanti, miglioramenti, versioni dell'aggiornamento online supportate per il sistema operativo/hypervisor, prerequisiti e istruzioni di distribuzione.

• Guida all'assistenza server - Elenco di server supportati nella versione dell’SPP ed elenco dei servizi di supporto server per ogni componente smart incluso nell’SPP.

• Report sui contenuti - Report sui componenti smart inclusi nella versione dell’SPP, tra cui categoria di prodotti (ad es. ROM di sistema del BIOS), descrizione, versione, requisito di aggiornamento e nome file per ogni componente smart.

• Note sulla versione dei componenti - Singole note sulla versione per ogni componente smart, tra cui requisito di aggiornamento (critico, consigliato e opzionale), nome file, note importanti, versione, dipendenze, miglioramenti/nuove funzionalità, problemi risolti e prerequisiti.

Download dell’SPP L’SPP è disponibile come download gratuito da utilizzare sui prodotti, con garanzia attiva o contratto di supporto HPE. Consultare l’Aggiornamento all'accesso firmware dei server HPE ProLiant e Maggiori informazioni sull’accesso ai materiali di supporto di HPE per ulteriori dettagli.

HPE mette a disposizione varie opzioni di download dell’SPP:

• il download personalizzato dell’SPP, alla pagina hpe.com/servers/spp/custom, è il metodo preferenziale per scaricare un SPP di produzione o post-produzione

• la pagina di download dell’SPP hpe.com/servers/spp/download, che offre anche accesso a documentazione di versione, aggiornamenti critici, avvisi e domande frequenti (FAQ)

• HPE Support Center (hpe.com/support)

• SDR (Software Delivery Repository), disponibile alla pagina downloads.linux.hpe.com/SDR, è un repository YUM che contiene i componenti smart.

White paper tecnico Pagina 7

Talvolta non è necessario che ogni componente smart sia incluso nell’SPP, mentre altre volte occorre unire all’SPP un supplemento OS, un MSB o un aggiornamento critico: per questi motivi HPE ha creato un servizio web gratuito che consente di personalizzare l'SPP per il proprio ambiente. Il servizio web di download personalizzato per l’SPP offre svariate possibilità.

• Creazione di un SPP personalizzato - Consente di ridurre le dimensioni dell'SPP rimuovendo i componenti smart per i modelli di server di cui non si dispone e le versioni del sistema operativo/hypervisor non utilizzate.

• Download dell’SPP ISO di base - L’SPP ISO pubblicato da HPE è sempre disponibile e contiene i componenti smart aggiornati alla data di rilascio dell’SPP.

• Download dell’SPP ISO completo - Viene pubblicato da HPE quando sono presenti uno o più aggiornamenti critici, supplementi OS o MSB e contiene i componenti smart dell’SPP IPO di base più tutti gli aggiornamenti critici, i supplementi OS e gli MSB. Ogni volta che viene pubblicato un nuovo aggiornamento critico, un supplemento SO o un MSB:

– il file SPP ISO completo viene rigenerato

– il numero di revisione viene aggiornato

– viene pubblicato un nuovo file SPP ISO completo.

Il download oppure la clonazione e la personalizzazione dell’SPP ISO completo offre la certezza di ottenere gli ultimi aggiornamenti testati dell’SPP (supplementi OS e aggiornamenti critici).

Aggiornamento da un SPP precedente Nell'ambito dei test completi effettuati per ogni nuova versione dell’SPP, HPE verifica la compatibilità degli aggiornamenti dei componenti smart rispetto all'efficacia delle versioni dell’SPP degli ultimi anni. Tramite questo test completo HPE può garantire un anno di compatibilità dell'aggiornamento per ogni nuova versione dell’SPP, consentendo inoltre ai clienti che ne eseguono uno rilasciato nel corso degli ultimi dodici mesi di effettuare direttamente l'aggiornamento all'SPP più recente. HPE consiglia ai clienti che hanno superato la finestra di compatibilità di un anno di effettuare gli aggiornamenti intermedi (in linea con la compatibilità di un anno dell'SPP attualmente utilizzato) per l'aggiornamento all'SPP più recente. Ad esempio, se al momento si utilizza il 2015.10.0 e si desidera effettuare l'aggiornamento al 2017.10.0, è necessario eseguire due aggiornamenti: prima uno dal 2015.10.0 al 2016.10.0 e quindi uno dal 2016.10.0 al 2017.10.0. HPE pubblica una tabella delle compatibilità SPP nella scheda di documentazione della pagina di download dell’SPP.

Fase 2 - Applicazione degli aggiornamenti

White paper tecnico Pagina 8

SUM SUM costituisce il fulcro della tecnologia Smart Update ed è anche il motore preferenziale per la distribuzione degli aggiornamenti dei componenti smart. In sostanza, SUM costituisce il motore di aggiornamento che fornisce gli aggiornamenti smart indicati per i server e l'infrastruttura di destinazione e ne gestisce l'esecuzione. SUM:

• include un motore di rilevamento integrato che individua le versioni di hardware, firmware, driver e software di sistema installate sui server di destinazione e sull'infrastruttura

• distribuisce gli aggiornamenti nell’ordine corretto per applicarli correttamente e con la massima efficienza, riducendo l'impatto sulle operazioni

• garantisce che tutte le dipendenze e le interdipendenze siano soddisfatte prima della distribuzione dell’aggiornamento

• offre un processo di aggiornamento guidato e con script

• applica gli aggiornamenti ai server sia locali sia remoti

• offre un metodo di aggiornamento online e offline

• fornisce aggiornamenti resistenti alle manomissioni convalidati digitalmente con iLO 5 (su server HPE Gen10)

• si integra con HPE OneView e iLO Amplifier Pack per fornire un comodo processo di aggiornamento su vasta scala

• include un rollback integrato per tornare all'ultimo aggiornamento noto (con segnalibro) funzionante (con iLO 5 su server HPE Gen10).

SUT Smart Update Tools (SUT) è un'estensione di SUM che consente a HPE OneView e HPE iLO Amplifier Pack di pianificare, programmare e applicare automaticamente gli aggiornamenti su vasta scala per ridurre le operazioni IT. SUT è una utility del sistema operativo che offre la possibilità di eseguire aggiornamenti online di firmware, driver e software di sistema tramite la rete di gestione HPE iLO senza bisogno delle credenziali del sistema operativo.

Aggiornamenti senza agenti con controllo delle dipendenze Diversamente da altri motori di aggiornamento, SUM è in grado di effettuare gli aggiornamenti di server e infrastruttura senza agenti. Questo significa che è possibile eseguire gli aggiornamenti di firmware, driver e software di sistema per i dispositivi dei server e dell'infrastruttura di destinazione senza la necessità di installarvi permanentemente degli agenti di gestione del sistema. SUM effettua questa operazione scaricando ed eseguendo un processo che utilizza il motore SUM su ogni dispositivo di destinazione oggetto di aggiornamento: il processo riceve gli opportuni componenti smart forniti da SUM al server, li decomprime e consente l'aggiornamento del loro particolare componente di sistema o dispositivo. Una volta completato il set completo di aggiornamenti, il motore SUM interrompe il processo e si rimuove autonomamente dal server di destinazione.

Il controllo delle dipendenze integrato di SUM consente l'aggiornamento dei diversi componenti e dispositivi del sistema nell'ordine adeguato per garantire il corretto funzionamento del sistema dopo gli aggiornamenti. Il controllo delle dipendenze è particolarmente importante quando SUM aggiorna i dispositivi correlati, come un ambiente HPE ProLiant BladeSystem. Durante l’aggiornamento di un ambiente HPE BladeSystem, l'enclosure BladeSystem può richiedere aggiornamenti del firmware per ogni elemento che segue:

• singoli server ProLiant BladeSystem e relative schede di rete

• moduli Virtual Connect

• Onboard Administrator per l'enclosure BladeSystem.

Durante l’aggiornamento di un ambiente HPE BladeSystem, il sequenziamento degli aggiornamenti riveste particolare importanza e il controllo delle dipendenze di SUM garantisce il corretto ordine degli aggiornamenti.

Metodi di aggiornamento di server e infrastruttura con SUM SUM fornisce:

• interfaccia utente (UI) basata sul web per guidare l'utente nelle attività di rilevamento e aggiornamento

• interfaccia della riga di comando (CLI) per lo script di rilevamento e aggiornamento.

In considerazione della vasta gamma di requisiti dei clienti e di fornitori di sistemi operativi/hypervisor, SUM propone diversi metodi di aggiornamento di firmware, driver e software di sistema.

White paper tecnico Pagina 9

Metodo di aggiornamento Componenti smart aggiornati Scenari frequenti

Offline Solo firmware Necessità di aggiornare il firmware di un server che è privo di sistema operativo/hypervisor installato o ne esegue una versione non supportata dall’SPP.

Aggiornamento online di un server locale con Windows o Linux

Firmware, driver e software di sistema

Necessità di aggiornare firmware, driver e software di sistema di un singolo server che esegue una versione di Windows o Linux supportata dall’SPP.

Aggiornamento online di un server remoto con Windows o Linux

Firmware, driver e software di sistema

Necessità di aggiornare firmware, driver e software di sistema di un singolo server che esegue una versione di Windows o Linux supportata dall’SPP.

Aggiornamento online del server remoto che esegue VMware vSphere ESXi

Firmware, driver e software di sistema

Necessità di aggiornare firmware, driver e software di sistema di un singolo server che esegue una versione di VMware vSphere ESXi supportata dall’SPP.

Aggiornamento online di più server remoti da un nodo Windows o Linux

Firmware, driver e software di sistema

Necessità di aggiornare firmware, driver e software di sistema di più server che eseguono tutti una versione di Windows, Linux o VMware vSphere ESXi supportata dall’SPP.

Aggiornamento dell'infrastruttura BladeSystem o Synergy

Solo firmware Necessità di aggiornare il firmware dell'infrastruttura BladeSystem o Synergy.

Nota Il supporto della versione del sistema operativo/hypervisor online varia da un SPP all'altro; consultare la Guida dell'SPP OS o le note sulla versione dell’SPP per il supporto della versione online del sistema operativo/hypervisor di un SPP specifico.

Aggiornamento offline di un server

Il metodo di aggiornamento offline è il più comunemente utilizzato per aggiornare:

• il firmware di un server prima dell'installazione del sistema operativo

• i server che eseguono la versione di un sistema operativo/hypervisor non supportata dall'SPP

• i server che utilizzano i driver integrati di un fornitore di sistema operativo/hypervisor.

Nel metodo di aggiornamento offline:

• l'amministratore porta il server offline e lo avvia con l’SPP ISO, utilizzando in genere la funzione dei supporti virtuali di iLO

• il server si riavvia nell'ambiente di avvio SPP e richiama l'istanza SUM sull’SPP ISO

• SUM rileva e aggiorna il firmware con la versione Linux dei componenti smart.

Una volta completato l'aggiornamento, l’SPP ISO viene disconnesso, il server riavviato e riportato online.

White paper tecnico Pagina 10

Aggiornamento online di un server locale con Windows o Linux

L'aggiornamento online di un server che esegue Windows o Linux prevede quanto segue:

• SUM viene installato ed eseguito su un server target

• SUM consente di rilevare e aggiornare firmware, driver e/o software di sistema.

Una volta completato l'aggiornamento, il server locale viene riavviato, solo se richiesto dagli aggiornamenti.

Aggiornamento online di un server remoto con Windows o Linux

L'aggiornamento online di un server remoto con Windows o Linux prevede quanto segue:

• SUM viene installato ed eseguito su un client (PC, server o VM) che esegue Windows o Linux

• SUM sul client consente di rilevare il server Windows/Linux remoto

• SUM sul cliente scarica il motore di aggiornamento SUM per il server Windows/Linux remoto

• il motore di aggiornamento SUM in esecuzione sul server remoto rileva e aggiorna firmware, driver e/o software di sistema, quindi riporta i risultati al SUM sul client.

Una volta completato l'aggiornamento, il motore SUM viene rimosso dal server remoto e quest’ultimo viene riavviato, solo se richiesto dagli aggiornamenti.

White paper tecnico Pagina 11

Aggiornamento online di un server remoto che esegue VMware vSphere ESXi

L'aggiornamento online di un server remoto che esegue VMware vSphere ESXi prevede quanto segue:

• i provider HPE WBEM vengono installati sul server VMware vSphere ESXi remoto

• SUM viene installato ed eseguito su un client (PC, server o VM) che esegue Windows o Linux

• SUM consente di rilevare VMware vSphere ESXi remoto

• SUM comunica con i provider WBEM per rilevare e aggiornare firmware, driver e/o software di sistema

Una volta completato l'aggiornamento, il server remoto viene riavviato, solo se richiesto dagli aggiornamenti.

Aggiornamento online di più server remoti che eseguono Windows, Linux o VMware vSphere ESXi

L'aggiornamento online dei server remoti è limitato ai server che eseguono Windows, Linux o VMware vSphere ESXi.

La procedura di aggiornamento di ogni singolo server corrisponde a quella descritta nelle sezioni "Aggiornamento online di un server remoto che esegue Windows o Linux" e "Aggiornamento online di un server remoto che esegue VMware vSphere ESXi" illustrate in precedenza.

L’unica differenza è che gli aggiornamenti vengono effettuati simultaneamente con una singola istanza di SUM. Consultare la documentazione per l'utente di SUM per informazioni sul numero massimo di aggiornamenti simultanei di Windows, Linux e VMware vSphere ESXi.

White paper tecnico Pagina 12

Aggiornamento di un'infrastruttura HPE BladeSystem o HPE Synergy

È possibile utilizzare SUM o HPE OneView per aggiornare il firmware dell’infrastruttura HPE BladeSystem.

È possibile utilizzare HPE OneView per aggiornare il firmware dell’infrastruttura HPE Synergy.

Quando si utilizza HPE OneView per effettuare l'aggiornamento, HPE OneView comunica con SUM, che esegue l'aggiornamento. La descrizione del metodo di aggiornamento fornita nel presente documento presenta una panoramica generale dell'aggiornamento dell’infrastruttura HPE OneView e HPE Synergy. Per una descrizione più dettagliata, consultare la documentazione per l’utente di HPE OneView.

L'aggiornamento dell'infrastruttura BladeSystem o Synergy prevede quanto segue:

• SUM viene installato ed eseguito su un client (PC, server o VM) che esegue Windows o Linux oppure HPE OneView

• SUM o HPE OneView consente di rilevare e aggiornare il firmware dell'infrastruttura HPE BladeSystem o HPE Synergy

Metodi di aggiornamento dei server tramite HPE OneView e iLO Amplifier Pack Per eseguire aggiornamenti su vasta scala, Smart Update si integra con altri due prodotti HPE: HPE OneView e iLO Amplifier Pack. La metodologia di aggiornamento di alto livello e l'integrazione con Smart Update sono le medesime, per cui il presente documento descrive il metodo di aggiornamento per entrambi i prodotti.

Ulteriori informazioni su HPE OneView sono disponibili alla pagina hpe.com/oneview.

Ulteriori informazioni su iLO Amplifier Pack sono disponibili alla pagina hpe.com/servers/iloamplifierpack.

Il pilastro dell'integrazione con HPE OneView e iLO Amplifier Pack è SUT. SUT è un'estensione di SUM che consente a HPE OneView e iLO Amplifier Pack di pianificare, programmare e applicare gli aggiornamenti in modo automatico e su vasta scala. Questa utility del sistema operativo/hypervisor offre la possibilità di eseguire aggiornamenti online di firmware, driver e software di sistema tramite la rete di gestione HPE iLO senza bisogno delle credenziali del sistema operativo.

I metodi di aggiornamento offline e online di HPE OneView e iLO Amplifier Pack vengono descritti nelle sezioni successive.

Gli aggiornamenti online che utilizzano HPE OneView e iLO Amplifier Pack richiedono l'installazione di SUT nel sistema operativo/hypervisor dei server remoti o in un'appliance OS di supporto, come descritto di seguito:

OS/hypervisor del server remoto Generazione server SUT da utilizzare Dov'è installato e viene eseguito SUT?

Windows Gen10, Gen9 e Gen8 SUT integrato (iSUT) per Windows Nell'istanza di Windows di ciascun server remoto

Red Hat o SUSE Gen10, Gen9 e Gen8 SUT integrato (iSUT) per Linux Nell'istanza di Red Hat o SUSE di ciascun server remoto

VMware vSphere ESXi Gen10 Attualmente non supportato Aggiornamenti online attualmente non supportati, utilizzare il metodo di aggiornamento offline

VMware vSphere ESXi Gen9 e Gen8 SUT per VMware vSphere ESXi In un'istanza di Red Hat in esecuzione su un server fisico o VM

White paper tecnico Pagina 13

Aggiornamento offline di un server remoto tramite HPE OneView o iLO Amplifier Pack

Il metodo di aggiornamento offline HPE OneView e iLO Amplifier Pack di un server remoto non richiede l'installazione di SUT nel sistema operativo/hypervisor del server remoto, è molto simile al metodo "Aggiornamento offline" di un singolo server descritto in precedenza ed è quello più comunemente utilizzato per aggiornare i server:

• il firmware di un server prima dell'installazione del sistema operativo

• server che eseguono una versione del sistema operativo/hypervisor non supportata dall'SPP

• server che utilizzano i driver integrati di un fornitore di sistema operativo/hypervisor.

Per eseguire l'aggiornamento offline di un server remoto tramite HPE OneView e iLO Amplifier Pack:

• HPE OneView/iLO Amplifier Pack consente di avviare un aggiornamento offline del server remoto

• HPE OneView/iLO Amplifier Pack associa l’SPP ISO al server remoto con i supporti virtuali di iLO

• il server si riavvia nell'ambiente di avvio dell’SPP, richiama l'istanza iSUT sull’SPP ISO

• iSUT richiama l'istanza SUM sull’SPP ISO

• SUM rileva e aggiorna il firmware utilizzando la versione Linux dei componenti smart sull’SPP ISO.

Una volta completato l'aggiornamento:

• iSUT riporta i risultati a HPE OneView/iLO Amplifier Pack

• SPP ISO viene disconnesso dal server remoto

• il server si riavvia e viene riportato online.

White paper tecnico Pagina 14

Aggiornamento online di un server remoto Windows o Linux tramite HPE OneView o iLO Amplifier Pack

L'aggiornamento online HPE OneView e iLO Amplifier Pack di un server remoto con Windows o Linux richiede l'installazione di iSUT per Windows/Linux nel sistema operativo del server remoto e prevede quanto segue:

• HPE OneView/iLO Amplifier Pack consente di avviare un aggiornamento online del server remoto

• HPE OneView/iLO Amplifier Pack associa l’SPP ISO al server remoto tramite i supporti virtuali di iLO

• iSUT copia i componenti smart dall’SPP ISO nel sistema operativo del server remoto

• iSUT carica ed esegue l'istanza SUM sull’SPP ISO nel sistema operativo del server remoto

• SUM rileva e aggiorna firmware, driver e software di sistema, utilizzando i componenti smart copiati in precedenza

Una volta completato l'aggiornamento:

• iSUT riporta i risultati ad HPE OneView o iLO Amplifier Pack

• l’SPP ISO viene disconnesso dal server remoto

• SUM viene rimosso dal server remoto

• il server remoto viene riavviato, solo se richiesto dagli aggiornamenti.

Aggiornamento online di un server remoto che esegue VMware vSphere ESXi tramite HPE OneView L'architettura SUT per l'esecuzione degli aggiornamenti online di un server Gen9 o Gen8 remoto che esegue VMware vSphere ESXi è diversa dalla procedura di aggiornamento online di un server Gen10 remoto che esegue VMware® ESXi™.

Aggiornamento online di un server Gen9 o Gen8 remoto che esegue VMware vSphere ESXi tramite HPE OneView

White paper tecnico Pagina 15

L'aggiornamento online HPE OneView di un server remoto che esegue VMware vSphere ESXi richiede l'installazione di SUT per VMware vSphere ESXi in un'appliance di supporto Red Hat e dei provider HPE WBEM sul server remoto e prevede quanto segue:

• HPE OneView consente di avviare un aggiornamento online del server remoto

• HPE OneView associa l’SPP ISO al server remoto tramite i supporti virtuali di iLO

• SUT nell'appliance di supporto Red Hat carica ed esegue l'istanza SUM su SPP ISO nell'appliance di supporto Red Hat

• SUM comunica con i provider WBEM sul server remoto per copiare i componenti smart dall’SPP ISO sul server remoto VMware vSphere ESXi

• SUM comunica con i provider WBEM per rilevare e aggiornare firmware, driver e software di sistema, utilizzando i componenti smart copiati in precedenza.

Una volta completato l'aggiornamento:

• SUT riporta i risultati a HPE OneView

• SPP ISO viene disconnesso

• il server remoto viene riavviato, solo se richiesto dagli aggiornamenti.

Aggiornamento online di un server Gen10 remoto che esegue VMware vSphere ESXi tramite HPE OneView L'aggiornamento online di un server Gen10 remoto che esegue VMware vSphere ESXi non è attualmente disponibile. Quando saranno disponibili, gli aggiornamenti online utilizzeranno la metodologia di aggiornamento con iLO Repository descritta nella sezione "Modifiche all'aggiornamento di un server remoto in Gen10 con iLO 5 e iLO Repository" qui di seguito.

Modifiche all'aggiornamento di un server remoto in Gen10 con iLO 5 e iLO Repository Con il rilascio dei server Gen10, HPE offre la possibilità di eseguire gli aggiornamenti online in due modi diversi: in modalità legacy e con iLO Repository.

Modalità di aggiornamento legacy Il metodo di aggiornamento in modalità legacy è quello tradizionale, in cui gli aggiornamenti vengono distribuiti nel sistema operativo tramite SUM sull'intera rete di produzione. I metodi di aggiornamento in modalità legacy sono stati descritti in precedenza nel documento.

Per i server Windows e Linux remoti: gli aggiornamenti in modalità legacy possono essere effettuati sui server Gen10 e precedenti.

Per i server VMware vSphere ESXi remoti: gli aggiornamenti in modalità legacy possono essere effettuati sui server Gen9 e precedenti.

Aggiornamento con iLo Repository L’aggiornamento con iLo Repository è un nuovo metodo introdotto con i server Gen10 e iLO 5. Il metodo di aggiornamento con iLo Repository prevede che gli aggiornamenti vengano distribuiti tramite iLO 5 utilizzando iLo Repository e iSUT sulla rete di gestione iLO. Il metodo di aggiornamento con iLo Repository utilizza SUM o iLO per gestire, salvare, distribuire e ed effettuare i rollback dei set di installazioni.

Gli aggiornamenti con iLo Repository richiedono iLO 5 e sono quindi disponibili soltanto sui server Gen10.

Set di installazioni Un gruppo di installazione è un gruppo di componenti (firmware, driver e software di sistema) applicabile a un server.

iLO Repository iLO Repository è un'area di archiviazione protetta nella memoria flash non volatile iLO NAND integrata nella scheda di sistema in cui vengono archiviati i componenti.

Rollback Per rollback si intende il processo attraverso il quale SUM o iLO distribuisce un set di installazioni precedentemente salvato. Il set di installazioni precedentemente salvato può essere:

• un set di installazioni specificato dall'amministratore

• un set di installazioni funzionante all'ultimo stato noto

• il set di ripristino del sistema.

White paper tecnico Pagina 16

Set di ripristino del sistema Per impostazione predefinita, il set di installazioni per il ripristino del sistema iniziale è la versione dei componenti distribuita durante la realizzazione del server. Soltanto gli account utente iLO con i privilegi del set di ripristino possono configurarlo o modificarlo.

I componenti firmware indicati di seguito sono inclusi nel set di ripristino del sistema predefinito:

• ROM di sistema (BIOS)

• firmware iLO

• CPLD (Complex Programmable Logic Device)

• IE (Innovation Engine)

• firmware SPS (Server Platform Services).

Se il set di ripristino del sistema predefinito viene eliminato, un utente dotato dei privilegi del set di ripristino può utilizzare SUM per creare un set di installazioni e quindi designarlo come set di ripristino del sistema. Può esistere un solo set di installazioni alla volta per il ripristino di sistema.

Aggiornamento online con iLO Repository di un server Gen10 remoto con Windows o Linux

L'aggiornamento online con iLO Repository di un server Gen10 remoto con Windows o Linux richiede l'installazione di iSUT per Windows/Linux e degli strumenti di gestione AMS nel sistema operativo del server remoto e prevede quanto segue:

• SUM viene installato ed eseguito su un client (PC, server o VM) con Windows o Linux

• SUM sul client consente di rilevare l'iLO del server Windows/Linux remoto

• SUM comunica con iLO 5 sulla rete di gestione iLO per rilevare firmware, driver e/o software di sistema

• SUM comunica con iLO 5 per caricare gli aggiornamenti di firmware, driver e software di sistema nel repository iLO come set di installazioni

• iLO 5 e il ROM UEFI distribuiscono gli aggiornamenti del firmware, ad eccezione del disco rigido e del firmware NIC

• iLO 5 comunica con iSUT per distribuire la parte rimanente degli aggiornamenti di firmware, driver e software di sistema.

Una volta completato l'aggiornamento, iLO 5 riporta i risultati a SUM e il server remoto viene riavviato, solo se richiesto dagli aggiornamenti.

Aggiornamento online con iLO Repository di un server Gen10 remoto che esegue VMware vSphere ESXi Gli aggiornamenti online con iLO Repository di un server Gen10 che esegue VMware vSphere ESXi non sono attualmente disponibili.

White paper tecnico

Registrati per ricevere gli aggiornamenti

© Copyright 2013–2014, 2018 Hewlett Packard Enterprise Development LP. Le informazioni contenute nel presente documento sono soggette a modifica senza preavviso. Le uniche garanzie per i servizi e i prodotti Hewlett Packard Enterprise sono quelle espressamente indicate nelle dichiarazioni di garanzia che accompagnano tali prodotti e servizi. Nessuna affermazione contenuta nel presente documento può essere ritenuta un'estensione di tale garanzia. Hewlett Packard Enterprise declina ogni responsabilità per eventuali omissioni ed errori tecnici o editoriali contenuti nel presente documento.

Windows è un marchio o un marchio registrato di Microsoft Corporation negli Stati Uniti e/o in altri paesi. Red Hat è un marchio registrato di Red Hat, Inc. negli Stati Uniti e in altri Paesi. Linux è il marchio registrato di Linus Torvalds negli Stati Uniti e/o in altri Paesi. VMware vSphere e VMware ESXi sono marchi registrati o marchi commerciali di VMware, Inc. negli Stati Uniti e/o in altre giurisdizioni. Tutti gli altri marchi di terzi sono di proprietà dei rispettivi titolari.

4AA4-6947ITE, febbraio 2018, Rev. 2

Risorse Prodotti Smart Update: hpe.com/info/smartupdate

Service Pack per ProLiant (SPP): hpe.com/servers/spp

Smart Update Manager (SUM): hpe.com/servers/sum

Smart Update Tools (SUT): hpe.com/servers/sut

Download Download dell'SPP personalizzato: hpe.com/servers/spp/custom

Service Pack per ProLiant (SPP): hpe.com/servers/spp/download

Documentazione Service Pack per ProLiant (SPP): hpe.com/info/spp/documentation

Smart Update Manager (SUM): hpe.com/info/sum-docs

Ulteriori informazioni alla pagina hpe.com/info/smartupdate