关键词：带外管理、集中控管、安全审计
一、 应用背景与现状
随着信息化进程的不断深入，基于网络的业务应用、信息系统不断涌现，为了保障业务系统安全、可靠的运行，目前，数据中心的设备是越增越多，面积是越建越大，机房是越建越远，随之给数据中心的运维与管理都带来许多新难题。
目前数据中心：
n *一切事务都依赖于“业务网络”，当出现异常或瘫痪情况下如何能快速恢复？
n *一切运维都基于“软件模式”，面对众多、远程设备出现的“宕机”须“硬重启”时，如何无需到达现场即能快速响应？
n 数据中心面临的运营成本竞争压力，如何通过减少设备投入、节约机房空间、提高运维效率？
针对数据中心面临的运维与管理困境，国内外已有许多厂家着手解决并提供一系列产品与解决方案，但是整体面临着：或产品价格高，或产品单一，或是方案不全面，如缺少考虑运维安全因素，急需改进与提升。
二、 德讯DCLive IT设施带外管理解决方案
为了应对数据中心面临问题与管理现状，德讯另辟蹊径，转变思路，从管理、技术、产品等多方面进行不断创新，提出“DCLive IT设施带外管理解决方案”。
带外管理，它核心理念在于通过不同的物理通道传送管理控制信息和数据信息，网管数据与业务数据分开，两者完全独立，互不影响。德讯“基于数据中心带外管理解决方案”核心即是独立于业务网络提供的一套带外网络实现对数据中心IT设施远程集中管理与安全审计。
图：DCLive IT设施带外管理解决方案
在网维模式上，针对数据中心的设备规模与分布特点，德讯在带外实现上提供两种模式（一是基于TCP/IP局域网络；二是基于PSTN网络）来实现网络异常情况下对设备的集中管理与控制。
在运维管理上，针对数据中心面临的设备众多、宕机设备需“硬重启”等异常情况下无法快速、有效响应，德讯提供“硬维护模式”，借助带外控制设备（如DSE、OCS、NPC）来实现远程的集中管理与控制；可使用户无需在不同的管理界面间频繁切换即可对不同操作系统、多平台主机之间进行灵活操作，简化操作，提高效率；即使远程被控设备出现死机的情况下，也可以实现异地重新加电，实现被控设备的重启；保证远程的全面集中化的管理，为IT运维人员提供了最大化的可持续运维能力。
在运维安全上，为了避免运维人员误操作或越权操作，通过配套的带外审计手段（DSA），对访问服务器、网络设备等各类操作行为进行全生命周期监控审计，以录像方式完美再现当时操作场景，出现责任可追溯。
在运营成本上，基于数据中心集中运维的思想出发，德讯通过远程集中管理模式提高运维效率，降低运维成本；通过带外控制设备可简化线缆接入，节约机房空间，降低数据中心的建设与设备投入成本，增强市场竞争力。
三、 某供电公司的应用
山东某供电公司，为了实现变电站自动化厂站设备远程集中控管，应用部署了德讯的“带外管理解决方案”。
供电公司通过在1个中心主站和7个分站进行部署本带外管理方案，主要从远程集中控管的角度来实现对供电公司220kV变电站自动化设备或变电站综合自动化系统的远程集中管理和控制，保证自动化设备或系统的运行可靠性和运行维护效率，提高自动化系统和数据对电网运行和电网调度的可用性，从而提高电网运行可靠性。
同时，通过本方案的部署，还配合本单位实现了远调与培训工作，简化公司操作流程，在管理制度上实现了创新。
四、 结束语
基于数据中心带外管理解决方案，可实现对服务器设备BIOS级、网络设备串口级的远程管理，当网络出现异常或瘫痪后也具有IT设施的可管理能力，保障机房所有IT设施的持续可管理性。通过配套带外审计手段，对访问服务器、网络设备等操作行为进行全生命周期监控审计，以录像方式完美再现当时操作场景，出现责任可追溯。
关于德讯：
德讯（Datcent）创立于2003年，是一家专注于面向数据中心，提供IT设施运营管理解决方案、产品研发和服务的高新技术企业，致力于提升用户IT运营管理能力，以科技及创新改善IT管理方式。已经为电信、金融、政府、电力、企业等行业的2000多家用户提供了咨询与服务。
公司在南京设有运营管理中心和研发中心、北京设有营销中心，并在北京、上海、广州、南京、成都等十余个大中城市设有服务机构；拥有一支业界优秀的专业服务团队，随时为用户提供各种咨询与服务。
我们秉承“诚信、创造、责任、分享”的态度及理念，立足于业界最前沿，不断探索IT管理的新方式；持续创新解决方案和产品，引领IT设施运营管理发展新航向。
欢迎联系我们：北京营销中心：地址：北京市海淀区知春路紫金数码3号楼901室；电话：86-10-62662755；传真：86-10-62662756 或登录我们网站：www.datcent.com
