跳至內容

機房帶外管理:IP-KVM、IPMI 與 iDRAC,伺服器當機時的第一條路

作業系統掛掉、開機卡住的時候,帶外管理讓你不必衝到機房。
機房帶外管理:IP-KVM、IPMI 與 iDRAC,伺服器當機時的第一條路

帶內跟帶外的差別

平常連伺服器,走的是作業系統:SSH、遠端桌面、網頁管理介面。這條路叫帶內管理。作業系統當機、開機卡在自我測試、要進 BIOS 改開機順序,這些情況帶內完全連不上,只能到現場處理。

帶外管理是另一條獨立的路。它在主機板上有自己的管理晶片,或另外接一台設備。只要機器有電、這個管理埠有網路,作業系統就算是掛的,你還是能看到畫面、進 BIOS、重新開機。

主機板內建的管理晶片

伺服器主機板大多內建管理晶片,各家叫法不一樣:Dell 是 iDRAC、HPE 是 iLO、Supermicro 常直接叫 IPMI、Lenovo 是 XClarity。功能差不多,給你一個獨立的網頁介面和 IP,可以看硬體狀態(溫度、風扇、電源)、開關機、掛載 ISO 重灌、看遠端畫面。

關鍵在那顆晶片要接網路、要有 IP。不少人買了伺服器卻沒接那條線,等真的當機,才發現遠端救不了。

外接 IP-KVM

如果機器沒有內建管理晶片(工作站、舊伺服器、拿一般 PC 當主機的都有),可以外接一台 IP-KVM。它接上主機的 HDMI 或 VGA 加上 USB,模擬鍵盤滑鼠,再透過網路把畫面傳出來。單埠機型管一台,多埠機型能切換好幾台。

網路設備跟電源也要能遠端碰

伺服器之外,交換器、防火牆、UPS 常常是設定跑掉或需要重開的來源。這些設備多有 console 埠,可以接到一台終端伺服器(Serial Console Server),把 console 訊號轉成網路。設備失聯時,就不用開車去插 console 線。UPS 若支援網路管理卡,也能遠端看電量、看負載、遠端重啟插座。

安全要先顧

帶外管理等於繞過作業系統直接控制機器,這條路被外人進來,等於整台機器交給對方。至少要:管理埠跟辦公網路分開、不要接對外、改掉預設帳密、需要時再開。有 VPN 的話,讓管理網路只從 VPN 進。

實務建議

評估時先問自己:這台機器當機,我能不能遠端重開、能不能看到開機畫面。做不到的,就是一次潛在的現場奔波。把管理埠接好、IP 記在設備清單、帳密收好,這幾件事不難,出事時差別很大。

尚筠科技協助中小企業規劃機房、伺服器與網路設備的遠端管理。需要盤點或建置,歡迎來電 02-2397-2716。

機房電力怎麼配?PDU、雙電源與 ATS 的規劃重點(2026)
UPS 買了電力就穩了嗎?機櫃裡的配電常被漏掉。