带外管理及OOB网络

最新推荐文章于 2024-03-05 20:46:17 发布

认真搞代码

最新推荐文章于 2024-03-05 20:46:17 发布

阅读量4.2k

点赞数 2

原文链接：https://blog.51cto.com/gingerbeer/1980615

版权

最近了解OOB网络的时候发现了一篇十分不错的文章，适合初步了解阅读，因此转载~原博链接：https://blog.51cto.com/gingerbeer/1980615

现实生活中，无论是传统的大型园区网络，运营商。或是现今流行的数据中心、虚拟化等技术，往往归根结底都是大量的网络设备以及服务器堆叠而成。自然而然，当网络或者服务器因为软件故障或者人为操作失误的原因导致系统宕机后，如何第一时间登陆到故障设备，并快速恢复业务已经成为考验运维人员的一大难题。

其实，试想如果网络中存在一个完善的OOB带外网络，在故障发生时，网络控制中心可通过此网络登录网络设备或者服务器的带外管理接口或者Console接口。从而第一时间获取故障信息并予以修正，或者收集log文件上报厂家。岂不美哉？

什么是OOB带外网络？
OOB全称Out Of Band，而OOB带外网络是指：通过一套与任何业务数据网络没有关联的独立网络，网络控制中心可以连接到各个服务器或者网络设备的管理接口或者console。此管理流量不会因业务数据网络重大故障而受其影响，故称之为带外网络。与之相对于的则是带内网络。

为什么需要OOB网络？
对很多企业或者运营商来说，当进行计划性的远端网络或系统维护时，往往会提前安排远端值班人员或者临时驻场工程师随时待命。若因为软件Bug等情况导致系统无法启动时，驻场工程师到达现场并连接带外接口或者console，协助远端操作工程师进行故障排查及业务恢复。

上述需要驻场配合的方式存在的两个弊端：
（1）驻场经验。驻场工程师经验可能低于远端执行计划事务的工程师，从而导致故障排查进度缓慢，故障时间延长。最总影响网络KPI以及非常糟糕的客户使用体验。
（2）人员成本。长期来说，每一次计划性的维护都需要一个驻场人员待命。但其实多数维护工作并不一定就会产生严重的故障，可是为了“万一”两字，也需要驻场工程师支持。

对于网络规模较大，业务节点分布全国的大型企业甚至运营商来说，这些问题会被不断放大。试想某企业的北京总部为了管理公司全国的网络节点，没有OOB网络而通过大量的驻场工程师协助维护将是一件费时费力的事情。

解决方案—引入OOB网络
如果此时引入OOB网络，无论是执行计划维护的工程师还是日常运维工程师，OOB就如一颗定心丸。一旦出现任何意外事故，工程师可以立即通过OOB网络登录远端故障设备立即排查故障，并及时恢复业务。所以OOB网络从某种程度上可算的上是IT设备的救命稻草。

区分真假OOB—所谓的带外网络可不一定是带外网络哦
也许有朋友会问到，我司的设备所有带外接口和console接口也都通过网络设备互联起来了，我们可以随时随地通过带外接口或者console接口登录设备。
但是，很多企业为了节省管理成本。仅仅是简简单单把带外接口以及console-以太网转换设备直连到业务交换机或者路由器上。
当企业网络工作正常时，一切相安无事。试想如出现任何网络故障时，则极有可能波及此“带外管理”和console接口设备，从而导致这些“带外设备”形同虚设。
*~~此为假OOB网络！~~ *

如何正确构建OOB网络？

此OOB网络需要与业务网络完全独立。
如何实现与业务网络完全独立？
（a）对企业来说，如果购买了运营商A的业务网络。则可以通过购买运营商B的广域网接入服务接入全国重要网络节点的OOB网络，以及连接到公司总部OOB核心节点。
(b) 对于运营商来说，可以重新铺设独立的OOB光纤网络。或者租用其他运营商的广域网构建其独立的OOB网络。
网络需要覆盖企业或者运营商所有的重要网络节点，无论国内还是国际节点。
所谓的重要网络节点是指那些如果出现故障会引起区域范围的严重服务中断，例如企业的某远程节点机房核心交换机或路由器。而对运营商来说，可能是某PE路由器，P路由器或者BNG等。
那什么是国际节点？随着越来越多的中国公司走出国门。在海外设置分支机构的公司屡见不鲜。所以对于国内总部来说，远端OOB网络管理海外节点尤其重要。同样对于运营商来说，也存在很多海外PE路由器等。这些都是需要被OOB网络保护的对象。
与境内OOB节点不同的是，我们很难找到一个独立的运营商帮助构建一个涵盖国内和国际节点的OOB网络。这个时候就需要借助Internet来连接海外OOB节点。总部OOB网络站点可以连接本地运营商的Internet。而海外OOB站点可以通过连接当地运营商从而获得Internet接入。
当连接国际节点时，需要有安全的通信机制来保障OOB网络的私密性。
上面提到需要用Internet来保证国际节点的通信。而Internet本身是不被信任的，同时日常工作中，网管数据大部分均为明文数据，为了解决此问题我们需要有一套安全机制来保证国内总部OOB网络与国外分支OOB设备的通信是安全可靠的。
7x24的高可用性。
通过OOB网络能够连接到网络设备的带外接口、系统设备的iLO口，以及最重要的console 口等管理接口。
具备监控节点环境的功能，例如但不限于：机柜前后门的开关监控，机柜温度监控等。
监控节点环境和监控设备软件方面的健康同样重要。只有保证设备的物理安全才存在软件方面的设备监控。例如我们需要监控机柜门是否在未授权的情况下开启或者关闭，如果此情况发生，总部管理员会收到相关的告警提示等。