Hướng dẫn sử dụng Máy chủ HPE ProLiant DL380 Gen11

HPE ProLiant DL380 Gen11 là nền tảng máy chủ rack 2U, hai socket, được HPE thiết kế cho nhiều nhóm workload doanh nghiệp như ảo hóa, cơ sở dữ liệu, phân tích dữ liệu và hạ tầng hybrid cloud. Nền tảng này hỗ trợ bộ xử lý Intel Xeon Scalable thế hệ 4 và 5 cùng bộ nhớ DDR5 và PCIe Gen5.

Tuy nhiên, sử dụng DL380 Gen11 không đơn giản là lắp server vào rack rồi cài hệ điều hành. Một quy trình triển khai phù hợp cần bao gồm kiểm tra phần cứng, bố trí nguồn và mạng, thiết lập HPE iLO 6, cấu hình UEFI, RAID hoặc storage controller, cài hệ điều hành, cập nhật firmware và xây dựng cơ chế giám sát – backup.

Hướng dẫn dưới đây tập trung vào quy trình vận hành thực tế. Do DL380 Gen11 có nhiều tùy chọn chassis, ổ đĩa và storage controller, quản trị viên cần đối chiếu cấu hình thực tế của từng máy trước khi thay đổi RAID, firmware hoặc phần cứng.

Cần chuẩn bị gì trước khi sử dụng HPE DL380 Gen11?

Trước khi đưa máy chủ vào vận hành, nên kiểm tra đầy đủ cấu hình và hạ tầng trung tâm dữ liệu thay vì cấu hình trực tiếp ngay khi mở hộp.

Các thông tin cần ghi nhận gồm:

• Serial Number và thông tin nhận dạng máy.
• CPU đang lắp.
• Số lượng và dung lượng RAM máy chủ.
• Loại chassis SFF, LFF hoặc cấu hình lưu trữ khác.
• Số lượng HDD, SSD hoặc NVMe.
• Storage controller thực tế.
• Card mạng/OCP NIC.
• Các card PCIe bổ sung.
• Số lượng và công suất PSU.
• Rail kit.
• Phiên bản firmware hiện tại.
• License iLO nếu có.
• Hệ điều hành hoặc hypervisor dự kiến triển khai.

HPE DL380 Gen11 có nhiều tùy chọn storage khác nhau; một số cấu hình sử dụng controller dòng HPE MR, trong khi một số phương án lưu trữ có thể sử dụng Intel VROC hoặc cách kết nối khác. Vì vậy không nên áp dụng một quy trình RAID duy nhất cho mọi DL380 Gen11. Tài liệu HPE cũng phân tách công cụ quản trị theo loại controller, chẳng hạn HPE MR Storage Administrator, StorCLI và Intel VROC.

Lắp HPE DL380 Gen11 vào tủ rack

DL380 Gen11 sử dụng chassis rack 2U. HPE cung cấp tùy chọn rail cho việc lắp máy vào rack bốn trụ tiêu chuẩn và có các giải pháp quản lý cáp tùy theo bộ rail được sử dụng.

Trước khi lắp nên:

• Kiểm tra rail kit tương thích với server và tủ rack.
• Xác định đúng vị trí 2U.
• Ưu tiên bố trí máy nặng ở khu vực phù hợp với thiết kế tủ rack.
• Không che đường hút và thoát khí.
• Bố trí dây nguồn và dây mạng sao cho không cản trở việc tháo/lắp máy.
• Đánh nhãn dây nguồn, LAN, storage network và đường quản trị iLO.

HPE có yêu cầu riêng về không gian, luồng khí, nhiệt độ và môi trường vận hành. Phòng máy nên được thiết kế theo yêu cầu môi trường của hãng thay vì chỉ dựa vào nhiệt độ điều hòa hiển thị trong phòng.

Kết nối nguồn, mạng và iLO 6

Sau khi lắp server vào rack, bước tiếp theo là kết nối các thành phần cơ bản.

Kết nối nguồn

Nếu cấu hình có hai bộ nguồn hot-plug và hạ tầng điện cho phép, nên phân bổ hai PSU sang hai nhánh cấp điện/PDU phù hợp để giảm điểm lỗi đơn.

Không nên cấp nguồn server, storage, switch và các thiết bị quan trọng bằng ổ cắm dân dụng hoặc nguồn điện không được thiết kế cho hệ thống máy chủ.

Kết nối mạng dữ liệu

Các cổng NIC phục vụ hệ điều hành nên được kết nối theo thiết kế mạng đã xác định trước, ví dụ:

• Management network.
• Production LAN.
• Storage network.
• Backup network.
• VM traffic.
• Cluster/heartbeat network.

Không nên ghép tất cả lưu lượng vào một VLAN chỉ vì server mới triển khai.

Kết nối mạng quản trị iLO

HPE iLO 6 cung cấp giao diện quản trị tích hợp để cấu hình, giám sát và điều khiển các máy chủ HPE ProLiant được hỗ trợ.

Quản trị viên nên ưu tiên đưa iLO vào VLAN quản trị riêng, hạn chế truy cập từ mạng người dùng và không công khai trực tiếp giao diện quản trị ra Internet.

iLO có thể nhận địa chỉ IP qua DHCP hoặc được cấu hình địa chỉ tĩnh. Trong giao diện iLO 6, HPE cho phép cấu hình IPv4 đối với Dedicated Network Port hoặc Shared Network Port; địa chỉ tĩnh cũng có thể được cấu hình thông qua iLO 6 Configuration Utility.

Sau khi đăng nhập iLO lần đầu nên:

• Đổi hoặc kiểm soát thông tin xác thực quản trị.
• Đặt hostname rõ ràng.
• Cấu hình IP tĩnh hoặc DHCP reservation.
• Cấu hình DNS.
• Đồng bộ NTP/SNTP.
• Kiểm tra quyền của từng tài khoản.
• Chỉ mở các dịch vụ quản trị thực sự cần thiết.
• Thiết lập cảnh báo và cơ chế giám sát theo chính sách doanh nghiệp.

Khởi động HPE DL380 Gen11 lần đầu

Server có thể được bật bằng nút Power On/Standby hoặc thông qua phương thức quản trị từ xa được hỗ trợ.

Trong lần POST đầu tiên, quản trị viên không nên bỏ qua các cảnh báo phần cứng.

Cần kiểm tra:

• CPU có được nhận đủ không.
• Dung lượng RAM có đúng không.
• Có DIMM nào báo lỗi không.
• Storage controller có nhận không.
• Tất cả ổ đĩa có xuất hiện không.
• PSU và fan có trạng thái bình thường không.
• NIC/OCP adapter có được nhận không.
• Có lỗi phần cứng hoặc firmware nào trong iLO hay không.

Nếu cấu hình thực tế khác với đơn hàng hoặc biên bản bàn giao, nên xử lý trước khi đưa máy vào production.

Sử dụng F9, F10 và các công cụ cấu hình của HPE

Khi khởi động server, hai môi trường quản trị quan trọng cần phân biệt là UEFI System Utilities và Intelligent Provisioning.

F9 – UEFI System Utilities

HPE Compute Gen11 tích hợp UEFI System Utilities để quản trị cấu hình hệ thống. HPE hướng dẫn có thể truy cập System Utilities bằng phím F9 trong quá trình khởi động.

Tại đây quản trị viên có thể kiểm tra hoặc cấu hình các nhóm thông số như:

• Boot options.
• BIOS/Platform Configuration.
• CPU.
• Memory.
• PCIe.
• Security.
• Secure Boot.
• Workload Profile.
• Các tùy chọn phần cứng khác.

Không nên thay đổi hàng loạt thông số BIOS chỉ để “tối ưu hiệu năng”. HPE cung cấp Workload Profiles để điều chỉnh một số thiết lập hệ thống cho từng nhóm workload; profile nên được lựa chọn dựa trên workload thực tế và yêu cầu về hiệu năng, độ trễ hoặc điện năng.

F10 – Intelligent Provisioning

Intelligent Provisioning là công cụ triển khai tích hợp trên các máy chủ Gen11 được hỗ trợ và có thể được truy cập qua F10 trong quá trình POST. Công cụ này hỗ trợ các tác vụ như thiết lập ban đầu, triển khai hệ điều hành và cập nhật hệ thống.

Có thể sử dụng Intelligent Provisioning khi:

• Chuẩn bị cài hệ điều hành.
• Kiểm tra cấu hình ban đầu.
• Cập nhật firmware.
• Thực hiện một số công việc triển khai server.

Nếu F10 không xuất hiện hoặc Intelligent Provisioning không khởi chạy, cần kiểm tra trạng thái tính năng trong UEFI và tài liệu HPE thay vì mặc định máy bị lỗi.

Cấu hình RAID và lưu trữ

Đây là bước dễ gây mất dữ liệu nhất nếu thao tác sai.

Trước khi tạo hoặc thay đổi RAID, cần xác định:

• Model storage controller.
• Số lượng ổ.
• Loại ổ SAS/SATA/NVMe.
• Dung lượng từng ổ.
• Workload.
• Mức IOPS cần thiết.
• Yêu cầu chịu lỗi.
• Dung lượng usable cần sử dụng.
• Có hot spare hay không.
• Phương án boot OS.
• Phương án backup dữ liệu.

Ví dụ về tư duy lựa chọn:

RAID không phải backup. RAID chủ yếu cung cấp khả năng duy trì hoạt động khi xảy ra một số lỗi ổ đĩa tùy cấp RAID; nó không bảo vệ đầy đủ trước ransomware, xóa nhầm dữ liệu, lỗi ứng dụng hoặc thảm họa.

HPE hướng dẫn công cụ cấu hình storage tùy theo controller được lắp, bao gồm HPE MR Storage Administrator/StorCLI và Intel VROC ở các cấu hình phù hợp.

Do đó, trước khi thay đổi RAID trên hệ thống đang chứa dữ liệu, phải backup và xác minh khả năng khôi phục.

Cài hệ điều hành hoặc hypervisor

DL380 Gen11 có thể triển khai hệ điều hành theo nhiều phương thức.

Cài bằng Intelligent Provisioning

Đây là lựa chọn thuận tiện khi triển khai một server đơn lẻ.

Quy trình tổng quát:

Khởi động server → F10 → Intelligent Provisioning → chọn phương án triển khai → chọn OS → cung cấp bộ cài → kiểm tra storage → tiến hành cài đặt.

HPE cung cấp Intelligent Provisioning như một trong các công cụ hỗ trợ triển khai hệ điều hành trên nền tảng ProLiant.

Cài qua iLO Virtual Media

Khi quản trị viên không ở trung tâm dữ liệu, file ISO có thể được mount thông qua tính năng Virtual Media/iLO Remote Console phù hợp với license và cấu hình iLO đang sử dụng. HPE cung cấp Virtual Media và Integrated Remote Console trong hệ sinh thái iLO, nhưng một số chức năng Remote Console yêu cầu license phù hợp.

Doanh nghiệp nên kiểm tra loại license iLO trước khi xây dựng quy trình triển khai hoàn toàn từ xa.

Cài qua PXE

Với môi trường có nhiều server, có thể triển khai OS qua PXE và hệ thống provisioning tập trung. HPE cũng liệt kê PXE là một phương án deployment cho nền tảng ProLiant.

Sau khi cài hệ điều hành cần kiểm tra:

• Driver.
• NIC.
• Storage.
• Multipath nếu sử dụng SAN.
• NTP.
• DNS.
• Hostname.
• VLAN/bonding/team.
• Firewall.
• Monitoring agent.
• Backup agent.
• Hypervisor configuration nếu triển khai ảo hóa.

Thiết lập Secure Boot và bảo mật hệ thống

DL380 Gen11 sử dụng UEFI và cung cấp các tùy chọn Secure Boot trong phần Server Security.

HPE chỉ rõ đường dẫn cấu hình Secure Boot trong UEFI System Utilities tại:

System Configuration → BIOS/Platform Configuration (RBSU) → Server Security → Secure Boot Settings.

Không nên bật/tắt Secure Boot tùy ý trên hệ thống đang vận hành. Trước khi thay đổi cần kiểm tra khả năng tương thích của OS, hypervisor, driver và module kernel.

Ngoài Secure Boot, doanh nghiệp nên:

• Tách VLAN iLO.
• Hạn chế nguồn IP được truy cập mạng quản trị.
• Sử dụng tài khoản riêng cho từng quản trị viên.
• Thu hồi tài khoản không còn sử dụng.
• Đồng bộ thời gian.
• Theo dõi log.
• Backup cấu hình quan trọng.
• Cập nhật firmware theo quy trình change management.

Quản lý HPE DL380 Gen11 bằng iLO 6

iLO 6 là công cụ nên được sử dụng thường xuyên, không chỉ khi máy chủ xảy ra lỗi.

Quản trị viên có thể sử dụng iLO cho các tác vụ quản trị và giám sát máy chủ được hỗ trợ, đồng thời HPE cung cấp Remote Console và Virtual Media cho các trường hợp quản lý từ xa phù hợp.

Nên kiểm tra định kỳ:

• Overall Health.
• CPU.
• Memory.
• Fan.
• Temperature.
• Power supply.
• Storage.
• Network adapter.
• Firmware.
• System logs.
• Integrated Management Log.
• Các cảnh báo phần cứng.

Thay vì chờ người dùng phản ánh dịch vụ chậm hoặc VM mất kết nối, đội IT nên đưa iLO vào hệ thống giám sát tập trung và xây dựng ngưỡng cảnh báo.

Cập nhật firmware HPE DL380 Gen11

Firmware cần được quản lý theo vòng đời thay vì chỉ cập nhật khi có lỗi.

HPE hỗ trợ cập nhật firmware thông qua các công cụ quản trị như iLO và Intelligent Provisioning tùy tình huống triển khai.

Một quy trình an toàn nên gồm:

Kiểm tra phiên bản hiện tại → đọc release notes → kiểm tra compatibility → backup → xác định downtime → cập nhật → reboot nếu cần → kiểm tra health → kiểm thử ứng dụng.

Không nên:

• Cập nhật firmware hàng loạt ngay trên production.
• Tắt nguồn giữa quá trình flash.
• Sử dụng firmware không đúng model.
• Bỏ qua compatibility với OS/hypervisor.
• Chỉ cập nhật BIOS nhưng bỏ qua controller hoặc thành phần liên quan khi có dependency.

Đối với hệ thống quan trọng, nên thử nghiệm trên môi trường staging hoặc một node trước khi triển khai diện rộng.

Cách tắt HPE DL380 Gen11 đúng cách

Khi bảo trì, di chuyển hoặc thay phần cứng, không nên rút trực tiếp dây nguồn trong khi hệ điều hành còn hoạt động.

Quy trình nên là:

Dừng ứng dụng → dừng VM nếu cần → shutdown hệ điều hành → xác nhận server đã tắt → thực hiện thao tác phần cứng theo tài liệu HPE.

HPE cung cấp nhiều phương thức power down, bao gồm thao tác với nút Power On/Standby và phương thức quản trị từ xa tương ứng.

Với thao tác thay các thành phần yêu cầu máy mất hoàn toàn nguồn, cần tuân thủ đúng hướng dẫn service của HPE; nhiều thủ tục thay thế phần cứng yêu cầu power down và ngắt tất cả dây nguồn trước khi thao tác.

Lịch bảo trì HPE DL380 Gen11 nên thực hiện

Một máy chủ hoạt động bình thường không có nghĩa là không cần bảo trì.

Hàng ngày hoặc qua monitoring

• Kiểm tra cảnh báo iLO.
• Kiểm tra trạng thái RAID/storage.
• Theo dõi CPU/RAM.
• Kiểm tra dung lượng filesystem/datastore.
• Kiểm tra job backup.

Hàng tuần

• Xem log bất thường.
• Kiểm tra backup.
• Kiểm tra dung lượng lưu trữ.
• Theo dõi lỗi ổ đĩa hoặc memory.
• Kiểm tra tình trạng nguồn và nhiệt độ.

Hàng tháng

• Kiểm tra phiên bản firmware.
• Kiểm tra security advisory liên quan.
• Kiểm tra tài khoản iLO.
• Kiểm tra UPS/PDU theo quy trình của doanh nghiệp.
• Kiểm tra capacity CPU, RAM và storage.

Theo chu kỳ bảo trì

• Test khả năng restore dữ liệu.
• Kiểm tra redundancy nguồn và mạng.
• Vệ sinh theo tiêu chuẩn phòng máy.
• Kiểm tra cable management.
• Rà soát warranty/support.
• Cập nhật tài liệu cấu hình.

HPE cũng dành riêng nội dung về backup trong User Guide của DL380 Gen11, cho thấy backup cần được xem là một phần của quy trình vận hành máy chủ chứ không phải công việc chỉ thực hiện khi có sự cố.

Checklist sau khi triển khai HPE DL380 Gen11

• Xác nhận CPU, RAM và storage đúng cấu hình

• Kiểm tra PSU và fan

• Kiểm tra trạng thái ổ đĩa

• Cấu hình RAID/storage

• Cấu hình địa chỉ iLO

• Đổi hoặc kiểm soát tài khoản quản trị

• Cấu hình DNS và NTP

• Kiểm tra firmware

• Cấu hình UEFI phù hợp workload

• Cài OS hoặc hypervisor

• Cài driver cần thiết

• Cấu hình network/VLAN

• Cài monitoring

• Cấu hình backup

• Test restore

• Kiểm tra cảnh báo iLO

• Ghi lại cấu hình server

• Lưu thông tin warranty/support

• Đưa máy vào tài liệu quản lý tài sản CNTT

Vận hành HPE DL380 Gen11 hiệu quả cùng NSTECH

Sử dụng HPE ProLiant DL380 Gen11 hiệu quả không chỉ phụ thuộc vào cấu hình CPU, RAM hay ổ đĩa mà còn nằm ở cách thiết kế RAID, mạng, iLO, firmware, backup và quy trình bảo trì. Một cấu hình phù hợp ngay từ đầu giúp đội IT dễ quản trị hơn và hạn chế phải thay đổi kiến trúc khi workload tăng lên.

Nếu doanh nghiệp đang triển khai máy chủ HPE ProLiant DL380 Gen11 cho ảo hóa, database, lưu trữ hoặc workload doanh nghiệp, NSTECH có thể hỗ trợ tư vấn cấu hình, lựa chọn CPU – RAM – storage – RAID – network, nâng cấp linh kiện và xây dựng phương án triển khai phù hợp với hạ tầng hiện tại.

Trước khi yêu cầu báo giá, doanh nghiệp nên cung cấp workload, số lượng VM/người dùng, dung lượng dữ liệu, IOPS, yêu cầu backup, network và kế hoạch mở rộng để cấu hình được đề xuất sát nhu cầu hơn.

NSTECH – CÔNG TY CỔ PHẦN NSTECH VIỆT NAM
Website: https://nstech.vn/
Hotline: 09 3333 5554
Email: ducnh@nstech.vn
Văn Phòng TPHCM: 419/2N Phan Xích Long, Phường Đức Nhuận, Tp.Hồ Chí Minh
Văn Phòng Hà Nội: Tầng 6 Số 95 Phố Hoàng Cầu, Phường Đống Đa, Thành phố Hà Nội
Văn Phòng Đà Nẵng: Số 36 đường Nguyễn Cư Trinh, Phường Hòa Cường, TP Đà Nẵng
Văn Phòng Quảng Ngãi: Số 02 Võ Thị Sáu, Phường Cẩm Thành, TP Quảng Ngãi

Hoàng Đức (Đức King Server)

Tôi là Hoàng Đức – CEO Công ty Cổ phần NSTECH Việt Nam. Với nhiều năm kinh nghiệm trong lĩnh vực hạ tầng máy chủ và giải pháp công nghệ, tôi định hướng NSTECH không chỉ là đơn vị cung cấp thiết bị, mà là đối tác chiến lược giúp doanh nghiệp xây dựng nền tảng IT ổn định, an toàn và bền vững.