智能平臺管理接口(IPMI) 是一種開(kāi)放標準的硬件管理接口規范，該標準由Intel、HP、NEC、Dell和SuperMicro等公司制定。
智能平臺管理接口(IPMI) 是一種開(kāi)放標準的硬件管理接口規范，該標準由Intel、HP、NEC、Dell和SuperMicro等公司制定。是管理基于Intel結構的企業(yè)系統中所使用的外圍設備采用的一種工業(yè)標準，用戶(hù)可以利用IPMI監視服務(wù)器的物理健康特征，如溫度、電壓、風(fēng)扇工作狀態(tài)、電源狀態(tài)等。基于IPMI接口標準，服務(wù)器廠(chǎng)商同時(shí)提供了接入操作系統的帶外運維通道，實(shí)現系統乃至業(yè)務(wù)應用的遠程調試。
IPMI接口運行于BMC (Baseboard Management Controller)芯片之上。BMC使用底層智能硬件而不依賴(lài)于操作系統，BMC作為核心控制器，對各個(gè)被管理單元進(jìn)行管控。
IPMI的強大功能體現在以下幾方面：
1. 操作系統無(wú)關(guān)性，只要設備加電，BMC正常工作，即能實(shí)現管理；
2. 可以實(shí)現帶外管理，即不占用業(yè)務(wù)傳輸的數據帶寬。
3. 提供2種訪(fǎng)問(wèn)方式：
a。命令行操作界面，實(shí)現電源控制、SoL、查看服務(wù)器內部傳感器參數(溫度、風(fēng)扇轉速)等；
b。Web操作界面，在命令行操作功能之上更提供vKVM和vMedia功能，vKVM是服務(wù)器內嵌的KVM over IP功能，vMedia(虛擬媒體)意味著(zhù)能夠不依賴(lài)業(yè)務(wù)網(wǎng)絡(luò )而把文件復制到目標服務(wù)器上；
IPMI的強大功能也令其安全風(fēng)險顯得尤為突出：
1. 每臺服務(wù)器的IPMI端口都需要配置IP， 都有一個(gè)管理員帳號，當服務(wù)器的數量非常多時(shí)，管理這些帳號非常困難，另外，帳號很可能是很多用戶(hù)在共享使用，容易造成帳號泄漏，出現問(wèn)題也難以定位責任人；
2. 管理人員在客戶(hù)端直接發(fā)起訪(fǎng)問(wèn)請求，必須要求客戶(hù)端接入到IPMI接口所在的網(wǎng)絡(luò )中，對IPMI網(wǎng)絡(luò )安全帶來(lái)風(fēng)險；
3. vKVM的操作過(guò)程缺乏審計，無(wú)法滿(mǎn)足審計要求。
4. 各個(gè)服務(wù)器廠(chǎng)家的IPMI實(shí)現不同，如Dell(iDRAC)、HP(iLO/LO)、IBM(IMM/AMM/RSA2)、Fujitsu(IRMC S2/S4)、Oracle(ILOM 3)、Intel(RMM4)、華為(iMAN)等，安全標準不同。
德訊科技的DCLive作為新一代堡壘機，實(shí)現對IPMI接口協(xié)議的管理。DCLive采用B/S架構，可以讓處在業(yè)務(wù)網(wǎng)的用戶(hù)直接發(fā)起對帶外網(wǎng)的IPMI訪(fǎng)問(wèn)。這種部署模式保證了IPMI端口可以單獨組網(wǎng)，不需要使用業(yè)務(wù)網(wǎng)的IP地址資源，同時(shí)也保證了更高的安全性。管理人員不需要記錄每個(gè)IPMI的IP和管理員帳號，這些信息全部交給DCLive維護。管理人員只需要登錄DCLive即可。
管理人員通過(guò)DCLive發(fā)起vKVM會(huì )話(huà)操作，操作過(guò)程會(huì )被DCLive完整的記錄下來(lái)。如果出現問(wèn)題，可以回放操作錄像，定位責任人。
通過(guò)DCLive打開(kāi)的vKVM窗口
DCLive的vKVM管理模塊可以很好的支持各類(lèi)服務(wù)器的IPMI接口，實(shí)現vKVM和vMedia操作。
從上面的簡(jiǎn)單介紹可以了解到，使用DCLive可以讓企業(yè)運維體系安全放心地使用IPMI的強大作用，讓IPMI成為IT管理員的有力工具，成為IT運維的好伙伴。
德訊科技作為國內領(lǐng)先的IT運維安全廠(chǎng)商，一直致力于為客戶(hù)提供安全、可靠、便捷的運維管理方案。4月7日，德訊科技將盛大召開(kāi)DCLive特權訪(fǎng)問(wèn)管理產(chǎn)品發(fā)布會(huì )。DCLive作為德訊科技推出的特權訪(fǎng)問(wèn)管理產(chǎn)品，是對堡壘機防護能力的全面升級。其中的vKVM功能更是對傳統IP KVM的一次飛躍，對運維人員來(lái)說(shuō)，有運維需求時(shí)，可以更加方便、快捷地建立與目標設備的連接，獲得對目標設備的控制權，完成運維工作。報名地址：http://edm.medmeeting.cn/365meeting/160322/reg.asp?frm=dexun。
德訊科技DCLive能夠被部署在企業(yè)的多個(gè)數據中心和各類(lèi)分支機構，從而形成一個(gè)整合的特權訪(fǎng)問(wèn)管理系統。更多產(chǎn)品詳情可關(guān)注德訊科技官網(wǎng)，微信報名參加DCLive線(xiàn)上發(fā)布會(huì )，共同探討DCLive產(chǎn)品特點(diǎn)與應用分享，發(fā)現更多精彩內容。
關(guān)于德訊(DATCENT)
德訊科技股份有限公司，前身為上海德訊，創(chuàng )立于2003年。作為數據中心IT設施運營(yíng)管理領(lǐng)域的高新技術(shù)產(chǎn)業(yè)，德訊科技致力于為企業(yè)客戶(hù)從傳統IT向云IT轉型保駕護航，幫助企業(yè)成功應對云IT帶來(lái)的在運維安全與合規、調度與監控中心的坐席協(xié)作、應用接口開(kāi)放與業(yè)務(wù)數據整合、數據中心基礎資源管理等諸多方面的挑戰。
迄今，德訊科技已成功研制幾十項軟硬件產(chǎn)品，已申請獲得60多項發(fā)明專(zhuān)利及軟件著(zhù)作權，多項產(chǎn)品和技術(shù)獲得江蘇省優(yōu)秀軟件產(chǎn)品獎、中國優(yōu)秀軟件產(chǎn)品獎、南京市科技進(jìn)步獎、江蘇省科技進(jìn)步獎以及國家科技進(jìn)步二等獎等榮譽(yù)獎項，并成功為電信運營(yíng)商、金融、能源、政府、企事業(yè)單位等2000多家行業(yè)用戶(hù)提供系統方案與服務(wù)。
德訊科技在南京設有運營(yíng)管理中心、研發(fā)中心，在北京設有營(yíng)銷(xiāo)服務(wù)中心，并在上海、廣州、南京、成都、濟南、呼和浩特、西安等大中城市設有服務(wù)機構。公司擁有業(yè)界頂尖的專(zhuān)業(yè)服務(wù)團隊，并與IBM、博科、戴爾軟件、CA軟件、ORACLE、亞信、山石網(wǎng)科、Array Networks等數十家廠(chǎng)商建立了戰略合作伙伴關(guān)系，為用戶(hù)提供全方位優(yōu)質(zhì)的IT咨詢(xún)與服務(wù)。
德訊科技堅持以實(shí)現客戶(hù)需求為己任，秉承“誠信、創(chuàng )造、責任、分享”的態(tài)度及理念，立足于業(yè)界最前沿，不斷探索IT管理新方式，持續創(chuàng )新，始終引領(lǐng)數據中心IT基礎設施運營(yíng)管理發(fā)展新航向。
德訊科技股份有限公司網(wǎng)址：www.datcent.com
公司電話(huà):400-886-7711
