服务器远程管理卡：提升安全，方便管理

　如果你负责管理一些在物理上与你隔离的服务器，你应该考虑使用一个特殊的远程管理卡。能够让你在桌面上完成你在那台服务器上完成的任何工作，包括重新启动和设置服务器的BIOS。

　　如果你负责管理一些在物理上与你隔离的服务器，你应该考虑使用一个特殊的卡。这通常是一种PCI接口的卡，能够为你提供一个通过网络访问的操作台。如果你与这些服务器相隔数千英里远，这显然是一个好主意。但是，如果你的服务器就在大厅里，你自然地要减少那里的人员流动或者任何物理活动，这时采用远程管理卡也是一个好主意。无论是哪一种情况，这些远程管理卡能够让你在桌面上完成你在那台服务器上完成的任何工作，包括重新启动和设置服务器的BIOS。

　　每一家服务器厂商对于他们的远程管理卡都有不同的名字。例如，IBM把这种卡称作“远程管理适配器”，戴尔把这种卡称作“DRAC”，但是，这些卡的功能都是相同的。这些卡拥有自己的以太网连接，只要有电就可以运行。你可以通过为这个卡建立一个终端会话来使用它们。许多卡还有键盘、视频和鼠标 (keyboard/video/mouse,KVM)连接，这样你能够从远程KVM交换机使用那些功能。

　　除了使远程管理员更方便一些之外，这些远程管理卡还有一些增加的安全好处。例如，它们把用户通信和管理员通信隔离开来。如果你的网络设置为频带外管理，这样做有很大的安全好处。这就是说，你能够把你的管理通信隔离在一个单独的VLAN或者交换机中，这样，用户不会接触到那里，不会影响到服务器主要网络连接中的任何连接。此外，说这是一种安全的好处还因为你的操作系统还不必监听任何管理端口，如SSH或者Telnet端口，或者Windows终端服务端口或者PCAnywhere端口。这样，你的系统在这些服务中显然不会有能够被利用的安全漏洞。

　　如果你的服务器是IBM、戴尔或者惠普等品牌厂商的产品，你可能会从这些服务器厂商那里得到一个远程管理卡。这样，这种卡就可以集成到服务器的 BIOS中。如果你是采用各种组件组装的服务器，你应该使用一个像eRIC那样的主板，那种主板能够像一台单独的计算

机那样工作。

#######################################

现在做IDC行业的朋友越来越多，IDC行业起点门槛也比较低，一般通过电信或网通其他运营商承包了几个机柜，挂牌了一个公司，就可以开始做起了主机托 管、租用、虚拟主机等业务了，看似也比较简单，低价进高价出，先批发后零售出去，很多服务商以为包下了资源，然后精力都放在了做市场业务上，一般没有过多 考虑过服务质量的问题，大都是由机房直接完成服务问题。

　　其实对于多数数据中心来说，解决服务器及设备的死机，通常仅仅是简单的作一下重启--对一台服务器来说，死机的机率是小之又小的，就如机房刚 开始运营阶段，极少有这样的服务需求，甚至一开始都忽略了，但随着业务量扩大，机房服务器数量增多，死机的机率显然高得多了，对机房中数量不多的管理员来 说，每天需要重启的工作量是非常之大的。发现一台服务器死机，每次都需要客户发现后通知公司客服，再由公司客服联系到电信的机房管理员。接着管理员需要首 先查到该服务器所在的机柜位置，然后进入充满辐射的、面积很大的机房，有时可能还要小心绕过机房内密密麻麻的线缆，才完成这一简单的重启工作。

　　基本上实际工作过程中每天会有将近50%的服务事件就是在重启服务器这种毫无技术含量，却又不得不为之的工作上。有时候一不小心因工作忙碌不 小心遗忘或处理不及时，常常接受到托管用户愤怒的投诉。这一过程所花费的时间对于用户自身来说是不可控的，短则10分钟，长则30分钟甚至更长，死机故障 发生的不确定性导致了重启服务的质量很难以保证，现在死机重启已经成为IDC托管用户最大的心病。

　　摆在机房眼前的主要有以下几个难题：

　　1、做到随时都能够给客户快速重新启动机器，而且不用客户电话催促，瞬间就能解决；

　　2、接通客户控制桌面的工具，处理异常事故；

　　3、快速重新安装操作系统。

　　想想如果解决这些问题，就必然面临另外一个问题，客户用的服务器不可能是一个品牌的、更不可能是一个型号的，那么就有一个跨平台管理的问题。

　　4、跨平台管理

　　针对这么明显的问题，市面上有很多解决方法，有的用硬件，有的用软件，分别解决其中一个或两个问题，有没有一种方案，可以彻底解决这些问题呢？

　　服务器远程管理卡就是出于解决这个问题而诞生的。

　　四大功能使客户管理远在千里的服务器，像在本地使用服务器一样方便。

　　KVM功能，让你随时看到远程服务器的桌面，鼠标键盘同步保证可以随时控制远程服务器进行各种操作。

　　虚拟存储功能，让你在本地的笔记本光驱中放一张安装盘，就可以给机房的服务器安装操作系统了；

　　电源管理功能，让你随时开机、关机、重启，轻轻一点，即可实现；

　　IPMI功能，监控服务器硬件的健康信息，硬件如果有不良预兆，马上会发出邮件进行提醒，帮助你防患于未然。

　　这些功能还不是服务器远程管理卡最大的特点，他最大的特点就是通用，所有的服务器都可以使用，这才是真正帮助IDC的朋友解决大难题了。

　　安装上安登远程管理卡，客户自己在办公室就可以重启服务器，重新安装操作系统，在本地能做能的事情，在远程都能操作。

　　所有问题客户完全自主完成，减少了客户投诉，降低了机房运行成本，提供了设备使用率，还增强了服务器内容的安全性。一举多得，"自助服务"是机房管理的发展方向，服务器远程管理卡正好满足了这个需求