帶內跟帶外的差別
平常連伺服器,走的是作業系統:SSH、遠端桌面、網頁管理介面。這條路叫帶內管理。作業系統當機、開機卡在自我測試、要進 BIOS 改開機順序,這些情況帶內完全連不上,只能到現場處理。
帶外管理是另一條獨立的路。它在主機板上有自己的管理晶片,或另外接一台設備。只要機器有電、這個管理埠有網路,作業系統就算是掛的,你還是能看到畫面、進 BIOS、重新開機。
主機板內建的管理晶片
伺服器主機板大多內建管理晶片,各家叫法不一樣:Dell 是 iDRAC、HPE 是 iLO、Supermicro 常直接叫 IPMI、Lenovo 是 XClarity。功能差不多,給你一個獨立的網頁介面和 IP,可以看硬體狀態(溫度、風扇、電源)、開關機、掛載 ISO 重灌、看遠端畫面。
關鍵在那顆晶片要接網路、要有 IP。不少人買了伺服器卻沒接那條線,等真的當機,才發現遠端救不了。
外接 IP-KVM
如果機器沒有內建管理晶片(工作站、舊伺服器、拿一般 PC 當主機的都有),可以外接一台 IP-KVM。它接上主機的 HDMI 或 VGA 加上 USB,模擬鍵盤滑鼠,再透過網路把畫面傳出來。單埠機型管一台,多埠機型能切換好幾台。
網路設備跟電源也要能遠端碰
伺服器之外,交換器、防火牆、UPS 常常是設定跑掉或需要重開的來源。這些設備多有 console 埠,可以接到一台終端伺服器(Serial Console Server),把 console 訊號轉成網路。設備失聯時,就不用開車去插 console 線。UPS 若支援網路管理卡,也能遠端看電量、看負載、遠端重啟插座。
安全要先顧
帶外管理等於繞過作業系統直接控制機器,這條路被外人進來,等於整台機器交給對方。至少要:管理埠跟辦公網路分開、不要接對外、改掉預設帳密、需要時再開。有 VPN 的話,讓管理網路只從 VPN 進。
實務建議
評估時先問自己:這台機器當機,我能不能遠端重開、能不能看到開機畫面。做不到的,就是一次潛在的現場奔波。把管理埠接好、IP 記在設備清單、帳密收好,這幾件事不難,出事時差別很大。
尚筠科技協助中小企業規劃機房、伺服器與網路設備的遠端管理。需要盤點或建置,歡迎來電 02-2397-2716。