每當新一代服務器發布，最引人關注的通常是在硬件或架構設計上的變化。

在戴爾新一代PowerEdge服務器中也不例外。但除了這些顯而易見的升級之外，還有一個同樣重要卻不那么顯眼的變化——iDRAC（集成戴爾遠程訪問控制器）的升級。

它不像處理器那樣耀眼，也不像參數那樣直觀，但作為戴爾PowerEdge服務器的核心管理控制器，iDRAC始終是整個服務器平臺穩定運行的根基。

今天，我們就來聊聊戴爾新一代PowerEdge服務器上的iDRAC10。

相比上一代iDRAC9，這一版本不僅是一次版本迭代，更是面向未來數據中心的一次能力躍遷。

iDRAC10重塑

PowerEdge管理能力

iDRAC是嵌入在每一臺PowerEdge服務器中的帶外管理控制器。它獨立于服務器操作系統運行，可以對服務器進行遠程管理和自動化控制。

*新一代戴爾PowerEdge服務器搭載英特爾 至強 6處理器，其擁有強大性能，內置多種加速技術，可滿足多種要求嚴苛的工作負載需求，同時提供最佳的云選擇和應用程序可移植性。

此次全新的iDRAC10在硬件平臺、架構設計、安全能力、遙測能力以及運維效率等多個方面進行了系統升級。

更強的硬件平臺

首先發生變化的是iDRAC10的底層硬件。

相比iDRAC9，新一代控制器采用64位四核處理器，并將內存與閃存容量進行了翻倍升級。

此外，iDRAC10還增加了智能處理能力（NEON + FPU 單元），為未來的智能分析與安全能力擴展提供支持。

基于OpenBMC架構構建

在架構層面，iDRAC10也進行了重要調整。

新一代iDRAC10基于OpenBMC構建，并融合了戴爾自身的軟件能力與安全設計。同時，在新一代PowerEdge服務器中，iDRAC10還成為DC-MHS（Data Center Modular Hardware System）架構的重要組成部分。

在這一架構中，iDRAC10與DC-SCM共同構成服務器的安全控制核心。DC-SCM模塊包含：

iDRAC10

BIOS

計算FPGA

這種模塊化設計不僅提升了系統安全性，也為未來數據中心硬件模塊化發展提供了基礎。

更強的安全架構

在現代數據中心環境中，服務器安全早已不只是操作系統層面的問題。固件、供應鏈、硬件組件，都可能成為攻擊入口。

因此，安全是iDRAC10升級中的重點。

每一臺 PowerEdge服務器在出廠時，都會在iDRAC中預置不可篡改的基于硅片的信任根。服務器啟動時：

iDRAC首先驗證BIOS固件完整性

BIOS通過CPU進行簽名驗證

信任鏈繼續驗證其他BIOS模塊

最終才啟動操作系統

如果驗證失敗，服務器將自動停止啟動并記錄事件。

此外，iDRAC10還引入了更強的加密算法支持，包括：

AES-256加密

SHA-384/SHA-512哈希算法

同時，新一代服務器還開始支持后量子密碼技術（PQC），為未來抵御量子計算攻擊提供準備。

SCV：驗證服務器是否“原裝出廠”

在供應鏈安全越來越重要的今天，iDRAC10還強化了安全組件驗證（SCV） 機制。

SCV的作用是驗證服務器交付到客戶手中時，是否仍然保持工廠出廠時的硬件配置。在生產階段：

每臺服務器會生成一個包含組件ID的數字證書

證書存儲在iDRAC的安全庫中

客戶收到服務器后，可以通過iDRAC或SCV工具生成當前硬件清單，并與工廠證書進行對比。如果存在組件差異或篡改，系統會生成報告。

SVC驗證流程

此外，iDRAC10還新增了增量證書機制，允許合作伙伴在服務器中新增組件（例如額外網卡）并生成對應證書，確保供應鏈可追溯。

更強的服務器遙測能力

除了安全能力外，iDRAC10還顯著增強了服務器的遙測能力。

系統可以實時采集服務器內部24類組件的遙測數據，包括：CPU、內存、GPU、DPU、磁盤網絡等。

這些數據可以提供給戴爾AIOps平臺進行分析，幫助運維團隊預測資源瓶頸、規劃容量、優化功耗、提前發現硬件風險等。

此外，iDRAC10還支持自定義遙測報告，企業可以根據自身數據中心運營需求對監控數據進行定制化分析。

通過嵌入式遙測分析能力，iDRAC10可以更早識別潛在硬件故障，并觸發自動修復流程。這意味著，很多問題在真正影響業務之前，就已經被解決。

更多設備支持免重啟更新

iDRAC10進一步擴展了免重啟更新（No-reboot updates）能力，可幫助客戶顯著減少維護窗口，提高服務器整體可用性。

在具備相應選件的服務器上，以下組件可以實現在線更新：

iDRAC控制器

NVMe SSD

PowerEdge背板

機箱管理模塊

PERC RAID控制器

部分Intel PCIe GPU

管理方式進一步擴展

iDRAC10還在管理方式上進行了多項改進。

首先是iDRAC Direct接口升級為USB-C，取代上一代micro-USB接口，使本地連接更加方便。即使服務器網絡配置出現問題，也可以通過這一方式完成配置與恢復。

新的USB-C iDRAC直連端口

管理員只需通過USB-C線纜連接筆記本電腦，即可直接訪問：

iDRAC Web GUI

CLI

API

iDRAC10還支持與以下工具集成：

●OpenManage Mobile 5.0

IT 管理員可以通過移動設備監控和管理 PowerEdge服務器，并在需要時執行配置、診斷和故障排除操作。

●OpenManage Enterprise 4.5

OME是戴爾的一對多服務器管理平臺，最多可支持8000臺設備統一管理，包括設備發現、部署、監控、固件更新和配置管理。

全新圖形界面

從版本1.20.60.50開始，iDRAC10引入全新的圖形用戶界面。

新的iDRAC10 UI界面

新UI采用模塊化設計，并在戴爾ISG軟件體系中保持統一體驗。變化包括更簡潔的界面布局、更直觀的導航結構、更一致的軟件體驗。

這些優化可以降低管理復雜度，并提升運維效率。

結語

隨著數據中心規模不斷擴大，服務器運維正逐步從人工操作走向自動化與智能化。

全新的iDRAC10不僅帶來了更強的硬件能力和安全架構，還通過更豐富的遙測數據、自動化運維與供應鏈驗證機制，為PowerEdge服務器提供了更加智能和安全的管理基礎。

未來的數據中心，服務器不僅需要更強的計算能力，也需要更智能的管理能力。

而iDRAC10，正是這一能力的重要基礎。