带外管理

概述

带外管理为企业提供极具成本效益、安全和有效的解决方案，可确保满足持续服务供应所必需的高水平 IT 基础设施性能，并作为实现削减成本和改善生产力的企业长期迫切需要的途径。

如果 IT 资产断开网络连接，系统管理应用软件就会警告管理员资产不再可用；但由于这些应用软件依赖网络基础设施进行资产管理，因而无法提供有关问题的具体详情，而只会提示资产已断开连接。因此，恢复资产网络连接的传统方法要求技术人员必须亲临资产现场，不论资产是位于数据中心还是远程站点。具体而言，技术人员必须通过“急救车”或便携式电脑查看问题设备，实际接通该资产，诊断问题并最终恢复 IT 资产的网络连接。此过程成本昂贵且相当耗时，形成所谓的“本地 IT 管理”。

通过使用带外管理工具可实现远程 IT 管理。这些工具可提供安全的备用路径，远程访问、监控和管理整个网络基础设施内的 IT 资产。如果 IT 资产出现故障，带外管理工具可通过远程控制方式将该资产重新连接到网络基础设施，从而在最短的时间内恢复使用。带外管理工具可最大程度地减少对本地管理和站点访问的需要，从而大幅减少使 IT 资产恢复连接所需的时间和运营成本。

方案

方案 1：

数据中心的设备或服务器出现故障；但网络基础设施仍在运行。管理员可得用带外管理工具和网络基础设施访问 IT 资产、诊断问题并在需要的情况下重启设备的电源（关闭电源，然后打开）。几分钟内，资产将恢复网络连接，从而借助系统管理应用软件将该资产重新投入生产。在本案例中的优点包括降低人工成本、提高生产力和降低风险。




方案 2：

连接一组服务器的网络交换机出现故障，无法连接至网络。在此情况下，仍可通过网络基础设施为交换机提供带外管理连接。系统管理应用软件将警告管理员，交换机已断开网络连接。通过使用带外管理工具远程访问交换机，管理员可诊断问题并将交换机及其连接的所有资产重新连接到网络基础设施。




方案 3：

为整个站点提供网络和互联网访问的路由器出现故障。此路由器为所有连接到网络的 IT 资产和所有带外管理工具提供网络基础设施连接。由于带外管理工具无法通过网络基础设施访问，因此管理员使用拨号连接进行访问。然后，管理员可以使用带外管理工具通过串行端口连接至路由器，以便快速诊断问题。最后，管理员排除了故障并将路由器及其所有资产重新连接至网络。以前，这种问题可能需要技术人员亲临现场花费几个小时，现在只需要几分钟。

带外管理工具

1. 带外管理软件 为不同的带外管理工具（如串行控制台服务器、KVM 交换机、电源管理设备和服务处理器管理器）提供统一的访问、变更管理和配置管理。它还可为这些带外工具提供相应功能，以便统一管理其所连接的各种 IT 资产。另外，该管理软件可提供满足大型企业需求所需的可扩展性。
   
   
2. 串行控制台服务器 实现对若干服务器及其他网络 IT 资产（路由器、交换机、电缆、防火墙等）的串行管理端口的远程访问，而不论网络连接断开与否。
   
   
3. KVM 交换机或 KVM over IP 交换机 通过键盘、视频和鼠标端口访问服务器，以便为管理员提供亲临现场一样的访问功能。
   
   
4. 智能配电设备 (IPDU) 提供打开和关闭远程设备电源的功能以实现操作控制或软件/硬件故障恢复。
   
   
5. 服务处理器管理器 提供对计算机主板内嵌的服务处理器进行统一、集中访问的功能。上述管理器可独立于主 CPU 运行，确保管理员可以访问、监控和管理服务器的硬件部件。服务处理器管理器还可允许管理员重启服务器，而不论主处理器或操作系统是否运行。智能平台管理界面 (IPMI)、HP Integrated Lights Out (iLO) 和 Sun Advanced Lights Out Management (ALOM) 均为成熟的服务处理器技术。