Birleşik Genişletilebilir Ürün Yazılımı Arabirimi (UEFI)
HPE ProLiant Sunucunuzu sektör standardı arabirimleri kullanarak daha iyi bir güvenlik seviyesiyle nasıl çalıştıracağınızı mı merak ediyorsunuz? Tüm HPE ProLiant Gen9 ve Gen10 Sunucuları, Birleşik Genişletilebilir Ürün Yazılımı Arabirimini (UEFI) destekler. Bu sektör standardı, HPE Sunuculara gelişmiş güvenlik avantajı sağlayan, sistem ürün yazılımı, işletim sistemi ve sistem ürün yazılımının çeşitli bileşenleri arasındaki bir arabirim setidir. HPE ProLiant sistem BIOS’u, en yeni UEFI Spesifikasyonu düzeltmelerine dayanan bir UEFI çözümüdür. Ek olarak, çoğu HPE ProLiant Gen9 ve Gen10 sunucusu, hem Eski BIOS önyüklemesini hem de UEFI önyükleme modlarını destekleyen 2. sınıf UEFI çözümüdür. Böylece kullanıcılara modlar arasında geçiş yapma esnekliği tanınır. UEFI, iLO RESTful API’sini destekler ve Redfish API’si ile uyumludur.
- Kısa Özellikler
- Data sheet
-
Yenilikler
- Gelişmiş güvenlik için Güvenli Başlatma etkin
- HTTP/HTTPS önyükleme ve NVMe sürücü önyükleme seçenekleri artık destekleniyor
- UEFI önyükleme öncesi ortamında ve iLO RESTful API’sinde HPE Smart Array başlangıç yapılandırması kullanılabilir
- Performans optimizasyonu için İş Yükü Profilleri
- RAS geliştirmeleri - HPE Fast Fault Tolerance Memory Desteği
Önemli Özellikler
Birleştirilmiş UEFI Güvenli Önyükleme ve Güvenli Başlatma ile Sunucu Güvenliğini Artırın
UEFI, yetkisiz işletim sistemleri ve kötü amaçlı kök kullanıcı takımı saldırılarına karşı koruma sağlayarak ve yalnızca çalıştırılması için dijital olarak imzalanan kimliği doğrulanmış ROM’ları, önyükleme öncesi uygulamaları ve işletim sistemi önyükleyicilerini doğrulayarak daha yüksek güvenlik seviyesi sunar.
Donanım Güven Kaynağını Güvenli Başlatma.
Tüm UEFI sürücüleri, işletim sistemi önyükleyicileri ve UEFI uygulamaları dijital olarak imzalanmıştır ve bir dizi katıştırılmış, güvenilen anahtar kullanılarak ikililer doğrulanmıştır. Yalnızca doğrulanmış ve yetkilendirilmiş bileşenler yürütülür.
Hata modlarında Güvenli Önyüklemeyi ve denetim amacıyla güvenlik ihlallerini kaydetmeyi farkında olmadan devre dışı bırakmayı önlemek için güvenlik kontrolleri yapın.
HPE ProLiant Gen10 Sunucuları, isteğe bağlı Güvenilir Platform Modülünü (TPM) destekler. Platform, UEFI önyükleme modunda olduğunda TPM 2.0 desteklenir ve sistem güvenliğini geliştirmek için işletim sistemi tarafından kullanılabilir.
UEFI Sistem Yardımcı Programlarında iyileştirilmiş dağıtım performansı
Müşteri iş yükü eşleştirmede performans optimizasyonunu basitleştirmek için İş Yükü Profillerinden yararlanın.
Intelligent System Tuning, gecikmeye neden olan işlemci frekansı değişikliklerinden (Turbo Modu geçişleri de dahil) kaçınmak için İşlemci Seğirmesi Kontrolünü etkinleştirir. Seğirme azaltma algoritması, seğirme olmadan iş yükünü en iyi karşılayacak frekansı bulur.
Gen10 Sunucuları için HPE Smart Array yapılandırmaları, artık UEFI Sistem Yardımcı Programlarında ve iLO RESTful API’sinde kullanılabilir.
RAS (Güvenilirlik, Kullanılabilirlik ve Servis Kolaylığı) ile Daha Yüksek Bellek Esnekliği. Veri bozulmasını önlemek ve sistem kesintisinden kaçınmak için RAS, bellek hatası tespit ve düzeltme özellikleri (Adres Tabanlı Bellek Yansıtması, HPE Fast Fault Tolerance Memory ve Paket Sonrası Onarım gibi) sağlar.
Ölçeklenebilirlik için Katıştırılmış UEFI Shell ve iLO RESTful API’si - Redfish API’si Uygunluğundan Yararlanın
Komut dosyası oluşturmaya, dosyaları yönetmeye, sistem bilgilerini almaya ve diğer UEFI uygulamalarını çalıştırmaya olanak tanıyan bir komut satırı arabirimi (CLI) uygulaması olan UEFI Shell’e ek olarak, daha kolay yapılandırma için HPE’ye özel ondan fazla komut da UEFI’ye dahildir.
UEFI Shell, UEFI Shell Specification 2.1 tabanlıdır ve sunucu yapılandırması, donanım envanteri, ürün yazılımı güncellemeleri, dağıtımlar ve Güvenli Önyükleme anahtarı yönetimi konularında iyileştirmeler yapılmıştır
UEFI, iLO RESTful API’sini destekler ve Redfish API’si ile uyumludur. Kendi UEFI uygulamalarınızı oluşturabilir veya BIOS’u ve HPE Smart Array Nitelik Kaydı kaynaklarını yönetmek için komut dosyası oluşturma RESTful Interface Tool’u ile UEFI’yi yapılandırıp en yeni BIOS/Platform Yapılandırması seçenekleriyle eşleştirebilirsiniz.
Gelişmiş ve Esnek Ağ için Standart Önyükleme Yöntemleriyle UEFI’yi Yapılandırın
UEFI, birleşik ağ yığının herhangi bir ağ denetleyicisinden PXE önyükleme yapmasına olanak tanıyan IPv6 ağları için PXE önyüklemeyi destekler ve bunu yaparken geriye dönük uyumluluğu ve IPv4 PXE desteğini korur.
Aynı anda çoklu sunuculara görüntü dağıtımı için PXE Çok Noktaya Yayın önyüklemesini destekler.
IPv4 için UEFI Genişletilmiş Ağ Yığını gelişmeleri, UDP yerine daha güvenli olan TCP bağlantılarını kullanarak PXE ve TFTP’nin sınırlamalarının üstesinden gelir.
EFI önyükleyici veya dağıtım ISO görüntüsü olabilecek bir URL önyükleme seçeneği de bulunan, HTTP veya HTTPS’den (HPE ProLiant Gen10’da Yeni) modern önyükleme.
UEFI BIOS’un IPv6 PXE Önyüklemede DHCP Benzersiz Tanımlayıcısını (DUID) nasıl kullanılacağını kullanıcıların seçmesine olanak tanıyan Yeni Sistem Yardımcı Programları BIOS/Platform Yapılandırması (RBSU) IPv6 DHCP Benzersiz Tanımlayıcı menüsü.
İlgili Bağlantılar
* Tahmini fiyat, katma değer vergisi dahildir.