甯﹀绠＄悊褰掓。 - 鐟炴妧绉戞妧

ByteBridge — Thu, 21 Nov 2024 08:51:40 +0000

在当今复杂的企业网络环境中，保障数字服务的稳定性和安全�?是每家企业的核心任务。然而，随着业务的全球化及网络威胁的日益严峻，仅靠传统网络架构，企业在应对突发故障、勒索攻击等风险时往往力不从心�?/p>

带外管理（Out-of-Band Management, OOB�?正在成为解决这些难题的关键途径�?/p>

那么，带外管理究竟是什么？它又为何能成为提升企�?IT 管理能力的突破口�?/p>

停机成本与效率瓶颈，企业面临的隐形难�?/h2>

在网络中断或安全事件中，企业损失往往是巨大的。不论是收入损失还是客户信任的流失，停机时间每增加一分，企业的运营风险就会上升一分�?/p>

IT 运维人员的噩梦：

午夜时分，某远程站点突然掉线，问题原因不明。此时，最近的技术支持人员即使连夜赶往现场也需要耗费数小时，而业务中断带来的成千上万的损失却在以分钟计算。这种情况并不罕见，且随着企业网络规模的扩大，成为许多企业在网络管理中面临的现实难题�?/p>

数据来源： SolarWinds

随着网络攻击、设备老化以及意外故障的风险增加，企业亟需一种在关键时刻能够“独立运行”的管理方式，以快速应对故障、减少停机时间，并降低维修成本�?/p>

带外管理就是为此而生的一种解决方案�?/p>

什么是带外管理�?/h2>

简单来说，带外管理就是企业的“第二条生命线�?/p>

带外管理（Out of Band Management, OOB）是一种通过与生产网络完全独立的带外网络来管理基础设施和工作流的方法。带外网络与生产网络（或称“带内网络”）互不依赖，独立运行。带外管理通过独立连接，如备用光纤或蜂窝网络（4G/5G LTE）远程管理基础设施，确保即使生产网络因设备故障、ISP 中断或勒索软件攻击而宕机，带外网络仍能保持可用，管理操作不受影响�?/p>

现代企业为何离不开带外管理�?/h2>

带外管理不仅仅是网络故障的“救火队”，更能在日常运维中显著提升效率�?/p>

减轻主网络负担，提升性能�?/strong>带外网络可承担资源密集型的管理、自动化及编排工作，减轻生产网络的负担，提高整体系统的可靠性和速度�?/p>
增强安全性，降低攻击风险�?/strong>带外管理是隔离管理基础设施（isolated management infrastructure, IMI）的核心组件，它将管理接口从生产网络中剥离，避免因网络攻击导致核心基础设施暴露在风险中�?/p>
加速勒索软件攻击下的恢复能力：企业可以通过带外网络建立隔离恢复环境（isolated recovery environment, IRE），让团队能够安全地重建和恢复系统，避免二次感染和数据泄露，大幅减少恢复时间和费用�?/p>

根据 Sophos 的一项调查，70% 遭受勒索软件攻击的公司需要超过两周的时间才能完全恢复，这在很大程度上是由于所使用的恶意软件具有高度传播性，以及重建系统和恢复数据后频繁出现的再感染问题所导致的。如今的勒索软件攻击通常是“预打包”的，并以机器速度（也就是说瞬间）传播至整个基础设施，使企业甚至还未意识到受到攻击就已全面瘫痪。业务停机的时间越长，损失的收入（以及客户信任）就越多，导致恢复成本直线飙升�?/p>

带外管理解决方案，从传统到现代化

传统的带外管理依赖多设备组合（如路由器、交换机、跳板服务器等）来搭建带外网络。这种模式不仅成本高昂，还需投入大量的维护精力，且在安全性方面存在短板�?/p>

现代化带外管理则更倾向于部署一体化解决方案。如 ZPE Systems �?Nodegrid 平台，它通过一个集成设备实现带外管理的全面功能，大幅降低了部署成本和复杂性�?/p>

为什么选择 ZPE Nodegrid�?/h2>

Nodegrid 是业内唯一�?strong>第三代带外管理解决方�?/strong>。采用基�?x86 架构�?Linux 系统——NodegridOS，能够支�?strong>虚拟机（VM�?/strong>�?Docker 容器，运行各种第三方应用，包�?strong>自动化、编排、安全、SD-WAN 等功能。Nodegrid 的这一能力确保团队能够在隔离管理基础设施（IMI）环境中，快速排查故障、恢复基础设施，是一款集网络弹性和多功能于一体的理想工具�?/p>

Nodegrid 带外管理软件支持本地部署和高度可扩展的云端应用，方便企业按需选择。无论采用哪种方式，软件都可以轻松集成监控、自动化配置管理等工具，帮助团队优化工作流程，提高效率，降低人为错误的风险�?/p>

ZPE Nodegrid 的领先优�?/h2>

高可靠性：内置 5G/4G LTE �?Wi-Fi 选项，保障网络连接稳定�?/p>
全兼容性：支持 IPMI、ILO、DRAC、CIMC、vSerial �?KVM 等多种协议，无需昂贵适配器即可支持传统和混合厂商的基础设施�?/p>
安全保障�?/strong>支持 SAML 2.0 和双因素认证�?FA）；强大的硬件安全性，包括 BIOS 保护、UEFI 安全启动以及加密固态硬盘�?/p>
降本增效�?/strong>多功能单一设备即可替代多台传统设备组合，显著降低部署和运维成本�?/p>
与其同时，ZPE Systems 提供适用于不同部署规模和用例的带外管理设备，无论是对超大型数据中心进行深度监控，还是对分布广泛的远程站点进行统一管理，ZPE Nodegrid 都能提供针对性的解决方案。例如：
大型及超大规模数据中心，可以选择支持多达 96 端口�?Nodegrid Serial Console Plus (NSCP)�?/p>
零售店和制造工厂等远程业务站点/分支机构，则可以选择适用于分支站点的经济型解决方�?Nodegrid Gate SR，结合了分支网关路由和带外串行控制台功能�?/p>

ZPE 中国总代瑞技科技——为企业提供全面的带外管理解决方�?

作为 ZPE Systems 的中国总代理以及亚太合作伙伴，瑞技结合自身丰富�?IT 集成经验，致力于帮助企业构建韧性更强的网络基础设施。从前期咨询、方案定制到最终实施和持续运维，我们确保企业能够快速上手并充分发挥带外管理的价值�?/p>

联系瑞技

立即联系我们，获�?ZPE 带外管理解决方案产品信息、相关案例 以及贴合您 IT 环境的解决方案�?/p>
400-8866-490 �?| sales.cn@bytebt.com

了解 ZPE

联系瑞技

延伸阅读

打造最好的智能边缘，你满足了几点？
一文了解终端服务器：用途、优点和示例
如何管理 IT 基础设施？——基础设施管理最佳实�?/a>
ZPE Nodegrid 助力企业应对超大规模数据中心管理挑战
边缘计算的未�?/a>
边缘计算平台：来�?Gartner 2024 市场指南的洞�?/a>

一文看懂带外管理：让企�?IT 运维也能“一键修复�?/a>最先出现在瑞技科技�?/p>

BBT Partner Channel — Fri, 01 Mar 2024 08:47:32 +0000

一小时的停机就会给企业带来超过 300,000 美元的业务损失，这使得网络和服务可靠性对营收至关重要�?IT 基础设施团队面临的最大挑战是确保网络弹性，即在设备故障、勒索软件攻击和其他紧急情况下拥有继续运行和提供服务的能力�?本文将讨论创建和维护更具弹性的企业网络�?IT 基础设施管理最佳实践�?/p>

IT基础设施管理最佳实�?/h2>

以下 IT 基础设施管理最佳实践有助于提高网络弹性，同时简化运营�?/span>

隔离管理基础架构 (IMI)

管理接口可以监视和控制关键基础设施，如服务器、交换机以及有皇冠上宝石之称的数字资产——IP�?如果管理接口暴露在互联网上或依赖于生产网络，攻击者可以轻松劫持您的关键基础设施、访问重要的资源并摧毁整个网络�?这就是为什�?CISA（信息系统审计与控制协会�?发布了一项约束指令，指示组织将管理接口移至单独的网络，这种做法被称为隔离管理基础设施 (IMI)�?/p>
构建 IMI 的最佳实践是使用第三代带�?(OOB) 串行控制台，它统一管理所有连接的设备，并确保通过替代网络接口（例�?4G/5G 移动网络）进行连续远程访问�?OOB 管理�?IT 团队在生产网络设备故障和中断期间排除故障并恢复远程基础设施提供了生命线�?关键是要确保 OOB 串行控制台与生产完全隔离，并且可以运行应对勒索软件攻击或中断所需的应用程序、工具和服务，而无需使关键基础设施长时间离线�?这本质上允许您立即创建一个虚拟作战室，以协调恢复工作，让您在几小时（而不是几天或几周）内恢复工作�?/p>

使用带外串行控制台的 IMI 还提供了从勒索软件攻击中恢复的安全环境�?勒索软件的普遍性及其重新感染已清理系统的趋势意味着公司可能需�?1 �?6 �?/span>月的时间才能从攻击中完全恢复，而且每天的宕机时间都会导致成本和收入损失不断增加�?最佳实践是使用 OOB 串行控制台创建一个隔离的恢复环境 (IRE)，团队可以在其中进行恢复和重建，而无需冒再次感染的风险�?/span>

网络和基础设施自动�?/h3>

随着企业网络架构变得越来越复杂以支持微服务应用程序、边缘计算和人工智能等技术，企业发现手动监控和管理所有移动部件变得越来越困难�?复杂性增加了配置错误的风险，而配置错误导致了高达 35% 的网络安全事件�?网络和基础设施自动化可以处理许多容易出现人为错误的繁琐和重复性任务，提高弹性并让管理员有更多时间专注于创收项目�?/p>
此外，零接触配置 (ZTP) 等自动化设备配置工具�?RedHat Ansible 等配置管理工具使团队能够在发生故障或攻击后更轻松地恢复关键基础设施�?网络和基础设施自动化可帮助企业减少中断持续时间，并允许小型团队有效管理大型企业网络，从而提高弹性并降低成本�?/p>

供应商中立平�?/h3>

大多数企业网络汇集了来自众多提供商的设备和解决方案，并且它们通常不容易互操作�?这种基于盒子的方法通过阻止管理员使用他们熟悉的工具或脚本语言来造成供应商锁定和技术负担，并且它形成了难以有效运行，分散且复杂的管理解决方案架构�?企业最终也会在功能上做出妥协，最终得到很多他们不需要的东西，而真正需要的东西却太少�?/p>
供应商中立的 IT 基础设施管理平台允许团队统一所有工作流程和解决方案�?它集成了管理员最喜欢的工具来减少技术负担，并提供一个集中的位置来部署、编排和监控整个网络�?它还�?OOB、自动化�?AIOps 等技术扩展到其他不受支持的遗留和混合供应商解决方案�?这样的平台就像智能手机一样具有革命性——不需要单独的计算器、手表、寻呼机、电话等，所有东西都组合在一个设备中�?供应商中立的管理平台允许您运行所需的所有应用程序、服务和工具，而无需购买大量额外的硬件�?这是增加关键 IT 基础设施弹性管理的最佳实践，因为它整合和统一了网络架构，降低复杂性并防止人为错误�?/p>

AIOps

AIOps 将人工智能技术应用于 IT 运营，以最大限度地提高弹性和效率�?一�?AIOps 示例包括�?/p>
安全检测：与依赖已知攻击向量数据库和基于签名的传统检测方法相比，AIOps 安全监控解决方案更擅长捕获新式攻击（使用以前从未遇到或记录的方法的攻击）�?/li>
数据分析：AIOps 可以分析网络基础设施生成的所有运行日志，并提供健康可视化和建议，以防止潜在问题或优化性能�?/li>
根本原因分析 (RCA)：摄取基础设施日志�?AIOps 能够识别网络上的问题，执行根本原因分析以确定问题的根源，并创建服务事件进而确定其优先级以加速修复�?/li>
AIOps 通常被认为是“智能自动化”。虽然大多数自动化遵循预定的脚本或行动手册，�?AIOps 可以根据分析的数据即时做出决策�?AIOps 和自动化协同工作，可降低管理复杂性并提高网络弹性�?/p>

IT 基础设施管理最佳实践——实现最大弹�?/h2>

网络弹性是现代企业面临的首�?IT 基础设施管理挑战之一�?这些 IT 基础设施管理最佳实践通过将管理基础设施与攻击者隔离、降低配置和其他繁琐工作流程期间人为错误的风险、打破供应商锁定以降低网络复杂性以及将人工智能应用于关键基础设施的防御和维护来确保弹性�?/p>
ZPE 可以通过供应商中立的 Nodegrid 平台帮助简�?IT 基础设施管理�?Nodegrid �?OOB 串行控制台和集成分支路由器允许您构建独立的管理基础设施，支持您选择的自动化、AIOps 等第三方解决方案�?/p>

联系瑞技

瑞技�?IT 基础设施专家，同时也�?ZPE 在华独家代理商，可以协助您部�?ZPE 独家解决方案。如果您有带外管理方面的需求和疑问，欢迎随时联系我们�?/p>
400-8866-490 �?| sales.cn@bytebt.com

了解 ZPE 联系瑞技

延伸阅读

一文了解终端服务器：用途、优点和示例
全球电气和数字建筑基础设施专家 Legrand® 宣布完成�?ZPE Systems 的收�?/a>
如何管理 IT 基础设施？——基础设施管理最佳实�?/a>
ZPE Nodegrid 助力企业应对超大规模数据中心管理挑站
如何通过带外管理来增强企业网络可靠�?/a>

如何管理 IT 基础设施？——基础设施管理最佳实践�?/a>最先出现在瑞技科技�?/p>