智能平臺管理接口(IPMI) 是一種開放標準的硬件管理接口規(guī)范，該標準由Intel、HP、NEC、Dell和SuperMicro等公司制定。
智能平臺管理接口(IPMI) 是一種開放標準的硬件管理接口規(guī)范，該標準由Intel、HP、NEC、Dell和SuperMicro等公司制定。是管理基于Intel結(jié)構(gòu)的企業(yè)系統(tǒng)中所使用的外圍設備采用的一種工業(yè)標準，用戶可以利用IPMI監(jiān)視服務器的物理健康特征，如溫度、電壓、風扇工作狀態(tài)、電源狀態(tài)等。基于IPMI接口標準，服務器廠商同時提供了接入操作系統(tǒng)的帶外運維通道，實現(xiàn)系統(tǒng)乃至業(yè)務應用的遠程調(diào)試。
IPMI接口運行于BMC (Baseboard Management Controller)芯片之上。BMC使用底層智能硬件而不依賴于操作系統(tǒng)，BMC作為核心控制器，對各個被管理單元進行管控。
IPMI的強大功能體現(xiàn)在以下幾方面：
1. 操作系統(tǒng)無關性，只要設備加電，BMC正常工作，即能實現(xiàn)管理；
2. 可以實現(xiàn)帶外管理，即不占用業(yè)務傳輸?shù)臄?shù)據(jù)帶寬。
3. 提供2種訪問方式：
a。命令行操作界面，實現(xiàn)電源控制、SoL、查看服務器內(nèi)部傳感器參數(shù)(溫度、風扇轉(zhuǎn)速)等；
b。Web操作界面，在命令行操作功能之上更提供vKVM和vMedia功能，vKVM是服務器內(nèi)嵌的KVM over IP功能，vMedia(虛擬媒體)意味著能夠不依賴業(yè)務網(wǎng)絡而把文件復制到目標服務器上；
IPMI的強大功能也令其安全風險顯得尤為突出：
1. 每臺服務器的IPMI端口都需要配置IP， 都有一個管理員帳號，當服務器的數(shù)量非常多時，管理這些帳號非常困難，另外，帳號很可能是很多用戶在共享使用，容易造成帳號泄漏，出現(xiàn)問題也難以定位責任人；
2. 管理人員在客戶端直接發(fā)起訪問請求，必須要求客戶端接入到IPMI接口所在的網(wǎng)絡中，對IPMI網(wǎng)絡安全帶來風險；
3. vKVM的操作過程缺乏審計，無法滿足審計要求。
4. 各個服務器廠家的IPMI實現(xiàn)不同，如Dell(iDRAC)、HP(iLO/LO)、IBM(IMM/AMM/RSA2)、Fujitsu(IRMC S2/S4)、Oracle(ILOM 3)、Intel(RMM4)、華為(iMAN)等，安全標準不同。
德訊科技的DCLive作為新一代堡壘機，實現(xiàn)對IPMI接口協(xié)議的管理。DCLive采用B/S架構(gòu)，可以讓處在業(yè)務網(wǎng)的用戶直接發(fā)起對帶外網(wǎng)的IPMI訪問。這種部署模式保證了IPMI端口可以單獨組網(wǎng)，不需要使用業(yè)務網(wǎng)的IP地址資源，同時也保證了更高的安全性。管理人員不需要記錄每個IPMI的IP和管理員帳號，這些信息全部交給DCLive維護。管理人員只需要登錄DCLive即可。
管理人員通過DCLive發(fā)起vKVM會話操作，操作過程會被DCLive完整的記錄下來。如果出現(xiàn)問題，可以回放操作錄像，定位責任人。
通過DCLive打開的vKVM窗口
DCLive的vKVM管理模塊可以很好的支持各類服務器的IPMI接口，實現(xiàn)vKVM和vMedia操作。
從上面的簡單介紹可以了解到，使用DCLive可以讓企業(yè)運維體系安全放心地使用IPMI的強大作用，讓IPMI成為IT管理員的有力工具，成為IT運維的好伙伴。
德訊科技作為國內(nèi)領先的IT運維安全廠商，一直致力于為客戶提供安全、可靠、便捷的運維管理方案。4月7日，德訊科技將盛大召開DCLive特權(quán)訪問管理產(chǎn)品發(fā)布會。DCLive作為德訊科技推出的特權(quán)訪問管理產(chǎn)品，是對堡壘機防護能力的全面升級。其中的vKVM功能更是對傳統(tǒng)IP KVM的一次飛躍，對運維人員來說，有運維需求時，可以更加方便、快捷地建立與目標設備的連接，獲得對目標設備的控制權(quán)，完成運維工作。報名地址：http://edm.medmeeting.cn/365meeting/160322/reg.asp?frm=dexun。
德訊科技DCLive能夠被部署在企業(yè)的多個數(shù)據(jù)中心和各類分支機構(gòu)，從而形成一個整合的特權(quán)訪問管理系統(tǒng)。更多產(chǎn)品詳情可關注德訊科技官網(wǎng)，微信報名參加DCLive線上發(fā)布會，共同探討DCLive產(chǎn)品特點與應用分享，發(fā)現(xiàn)更多精彩內(nèi)容。
關于德訊(DATCENT)
德訊科技股份有限公司，前身為上海德訊，創(chuàng)立于2003年。作為數(shù)據(jù)中心IT設施運營管理領域的高新技術產(chǎn)業(yè)，德訊科技致力于為企業(yè)客戶從傳統(tǒng)IT向云IT轉(zhuǎn)型保駕護航，幫助企業(yè)成功應對云IT帶來的在運維安全與合規(guī)、調(diào)度與監(jiān)控中心的坐席協(xié)作、應用接口開放與業(yè)務數(shù)據(jù)整合、數(shù)據(jù)中心基礎資源管理等諸多方面的挑戰(zhàn)。
迄今，德訊科技已成功研制幾十項軟硬件產(chǎn)品，已申請獲得60多項發(fā)明專利及軟件著作權(quán)，多項產(chǎn)品和技術獲得江蘇省優(yōu)秀軟件產(chǎn)品獎、中國優(yōu)秀軟件產(chǎn)品獎、南京市科技進步獎、江蘇省科技進步獎以及國家科技進步二等獎等榮譽獎項，并成功為電信運營商、金融、能源、政府、企事業(yè)單位等2000多家行業(yè)用戶提供系統(tǒng)方案與服務。
德訊科技在南京設有運營管理中心、研發(fā)中心，在北京設有營銷服務中心，并在上海、廣州、南京、成都、濟南、呼和浩特、西安等大中城市設有服務機構(gòu)。公司擁有業(yè)界頂尖的專業(yè)服務團隊，并與IBM、博科、戴爾軟件、CA軟件、ORACLE、亞信、山石網(wǎng)科、Array Networks等數(shù)十家廠商建立了戰(zhàn)略合作伙伴關系，為用戶提供全方位優(yōu)質(zhì)的IT咨詢與服務。
德訊科技堅持以實現(xiàn)客戶需求為己任，秉承“誠信、創(chuàng)造、責任、分享”的態(tài)度及理念，立足于業(yè)界最前沿，不斷探索IT管理新方式，持續(xù)創(chuàng)新，始終引領數(shù)據(jù)中心IT基礎設施運營管理發(fā)展新航向。
德訊科技股份有限公司網(wǎng)址：www.datcent.com
公司電話:400-886-7711
