網絡運維 | 什么是帶外管理

2020-05-18 16:32 作者：艾銻無限 瀏覽量：

網絡運維 保姆級的IT外包,2小時內上門,專業工程師7*24h隨叫隨到,提供整體的IT解決方案,兼職網管/桌面運維/it外包
 
什么叫帶外管理

我們IT運維一般常用的登陸設備管理方式有SNMP、RMON、Web、TELNET以及通過CONSOLE、AUX接口管理，有些高端設備還具備100BASE-TX的帶外管理端口。SNMP、RMON、Web、TELNET這些管理方式屬于帶內管理，通過CONSOLE、AUX接口管理和通過某些高端設備具有的100BASE-TX的帶外管理端口進行管理的方式屬于帶外管理。那么所謂帶內、帶外是不是指跟占用生產網絡帶寬、接口的管理方式稱之為帶內管理，與此相反，不占生產網絡帶寬、接口的管理方式稱之為帶外管理。帶外網管是指通過專門的IT運維網管通道實現對網絡的管理，將網絡運維數據與業務數據分開，為網管數據建立獨立通道。在這個通道中，只傳輸管理數據、統計信息、計費信息等，網絡運維數據與業務數據分離，可以提高IT運維的效率與可靠性，也有利于提高網絡運維數據的安全性。帶內管理使得網絡中的網絡運維數據和業務數據在相同的鏈路中傳輸，當網絡運維數據（包括SNMP，Netflow，Radius，計費等）較多時，將會影響到整個網絡的性能；網絡運維數據的流量較少，對整個網絡的性能影響不明顯，可采用帶內管理。


帶外網管由哪幾部分組成

帶外網管系統的構成：控制臺服務器（Console Server）、KVM服務器、智能電源管理器（Intelligent Power Distribution Units）、帶外網管Manager（Network Management）等組成。

控制臺服務器：連接idc中設備的console口或RS-232串口，通過網絡或modem撥號訪問控制臺服務器，就可以直接進入被管理設備的控制接口，即使該設備無法通過網絡訪問。

KVM服務器：通過KVM OVER IP技術你能從網絡的任意地點，通過你的顯示器、鍵盤鼠標來控制遠端的服務器。智能電源管理器：通過智能電源管理器，可以遠程開關設備電源。

帶外網管Manager是以上所有帶外網管設備統一管理平臺。
 
帶外網管的作用

帶外網管能夠使用戶：減少運營成本、提高運營效率、減少宕機時間、提高服務質量。

帶外網管有以下幾種主要功能：控制臺服務器具有所有功能、KVM具備前兩種功能。1、設備緊急訪問通道 2、集中訪問控制、分級授權管理 3、操作日志記錄4、故障告警。設備緊急訪問通道：所有可以使用命令行進行配置的設備（網絡設備、存儲設備、unix服務器、linux服務器、windows服務器、甚至PBX）都有 console口或RS-232串口，通過這些管理接口可以直接使用命令控制設備。控制臺服務器連接到設備console或串口，在任何情況下只要能夠通過網絡或者撥號方式訪問到控制臺服務器就對設備進行操作。KVM服務器連接到設備的鼠標接口、鍵盤接口、視頻輸出接口。KVM OVER IP使用戶可以用自己的鼠標、鍵盤遠程控制設備，同時視頻輸出到用戶本地的顯示器上。使用控制臺服務器＋KVM組合，可以解決所有設備的非硬件故障。集中訪問控制：由于帶外網管提供了訪問設備的通道，因此可以把通過網絡訪問設備（Telnet等方式）方式進行嚴格限制，可以降低網絡安全隱患。比如限定特定的IP地址才可以通過Telnet訪問設備。大部分的訪問均通過帶外網管系統進行，可以把整個IT環境設備的訪問統一到帶外網管系統。與傳統的設備管理各自為政不同，通過帶外網管可以很容易做到不同用戶名登錄對應不同設備管理權限，一個IT TEAM可以根據各個人員職責不同進行授權。

操作日志記錄：通過控制臺服務器訪問設備，所有的命令及結果都會被以文件方式記錄下來。這樣所有對于設備進行的操作均有跡可尋，這種級別的IT審計對于日后糾正錯誤操作和發現非法操作有非常大的貢獻。尤其是在上市公司要求IT審計的級別非常高，帶外網管可以很好的滿足這個要求。故障告警：控制臺服務器連接設備的console接口時，設備出現故障將會通過console接口發出相應的信息。所有通過console接口發出的告警信息經過過濾后可以發給用戶IT運維人員，作為帶內網管告警的補充。

以上內容由北京艾銻無限科技發展有限公司整理