Внеполосное управление
Определение
Внеполосное управление — управление платформой по пути, который не зависит от обычной рабочей сети данных и работоспособности основной ОС.
Также ищут: Out-of-band management · OOB management · аварийный путь управления
Зачем это знать
Внеполосный доступ нужен при сбое загрузки или сети, но общие коммутатор, питание, хранилище учётных данных или маршрутизируемая сеть могут оставить общую точку отказа и атаки.
Карта понятия
Что подтверждено
Redfish включает удалённый внеполосный интерфейс, позволяющий управлять платформой без обычного внутриполосного пути приложений.
Граница применимости: Архитектура DMTF Redfish; точные возможности управления питанием зависят от реализации.
Название «внеполосный» описывает путь управления относительно основной системы, но не доказывает отдельные области отказа сети, питания, учётных данных и администрирования.
Граница применимости: Рабочая граница изоляции управления сервером.
У SR650 V3 есть выделенный порт управления XCC RJ-45 1 Гбит/с и стандартные видеовыходы VGA. Трафик отделён физически только при использовании отдельной сети управления. Выключенный сервер при подключённом питании остаётся в режиме ожидания и может получить команду удалённого включения XCC; отключение всех кабелей питания снимает питание.
Граница применимости: Только документация SR650 V3 о задней панели и выключении. Выделенный порт сам по себе не означает отдельный коммутатор, ввод питания, учётные данные или область отказа.
Что проверить
- Проверьте путь при выключенной основной системе.
- Разведите области отказа сети и учётных данных.
- Ограничьте доступ промежуточным узлом или VPN.
Первоисточники
- Redfish Specification
Определяет interoperable remote/out-of-band interface, HTTPS/TLS, authentication, roles, accounts, tasks и update service behavior.
- Platform Firmware Resiliency Guidelines
Формулирует protect, detect и recover как три отдельные свойства устойчивости platform firmware.
Утверждения: 02
- ThinkSystem SR650 V3 — Rear view
Rear view: штатные VGA-разъёмы и выделенный XCC RJ-45 1 Gb. Физическое разделение сетей возникает только при выделенной сети управления; адаптер DVI-D/VGA не выбран.
Утверждения: 03
- ThinkSystem SR650 V3 — Power off the server
Power off: при подключённом вводе питания сервер остаётся в standby и принимает удалённое включение; для снятия всего питания отсоединяют все кабели питания.
Утверждения: 03
Связанные понятия
Курсы по теме
В каталоге
- Серверы с отдельным портом управления — Внеполосное управление идёт через выделенный порт BMC и не зависит от сети данных и ОС.
- Платформы с выделенным портом управления — Отдельный порт управления позволяет вынести обслуживание в изолированную сеть.