你能简单地解释一下OOB管理吗?

网络工程 oob
2022-02-24 21:45:51

为什么首选OOB管理?你能用刀片做吗?

3个回答

如果网络出现故障,带内管理就会消失。当使用带内管理时,可能会导致无法从网络访问设备,这需要现场访问来纠正这种情况。

大多数企业级网络设备都有一个串行控制台端口,可以连接到调制解调器(或其他一些通信设备),该端口可用于通过电话线(或其他一些距离连接)执行带外设备管理管理。

不是一个非常精确的问题,但这里......

OOBM 通常用于您有可能被切断生产访问权限的情况,并且您希望确保在这种情况下您仍然具有对环境的管理员访问权限,以修复出现的任何问题。

示例包括: - 通过 POTS 线路或 3G 调制解调器管理对 WAN 路由器的访问,因此您可以在 WAN 电路出现故障时检查路由器的状态。- 即使发生了一些重大事件,也可以管理对数据中心网络的访问。一个常见的例子是,当您将一个 vlan 添加到主干并忘记“添加”关键字时,从而切断了所有其他 vlan,包括管理 vlan ......这不再是 OOBM 的问题。- 服务器上的 ILO 卡还允许您访问服务器,即使其生产操作系统已损坏。这个想法是一样的。

刀片服务器机箱通常提供类似的功能:您可以访问刀片服务器机箱本身,并从那里为您提供与 ILO 卡类似的功能。

除了@RonMaupin 和@JeremyGibbons 的回答之外,许多组织使用物理上独立的网络来管理他们的设备以提高设备安全性。这个想法是他们可以使用具有高度限制访问的网络连接到设备,并且无法从组织外部访问(例如互联网)。只有管​​理员连接到管理网络。

许多设备为此目的具有单独的以太网接口。您将看到它标记为“管理接口”或“服务端口”。您可以配置设备,使其仅允许管理界面访问设备配置(CLI、GUI 等)。