帯域外管理

概要

帯域外管理では、企業でのサービス可用性を維持する上で必要な高レベルのITインフラ性能を確実にするセキュアで効率的かつ費用効果の高いソリューションを得ることができます。

IT資産へのネットワーク接続が失われた場合、このIT資産が使用不可となったことを知らせるアラートがシステム管理アプリケーションから管理者に送信されます。ところが、これらのアプリケーションはIT資産の管理をネットワーク・インフラに依存しているため、報告できるのはIT資産が使用不可になったということだけで、該当の障害についての詳しいデータを提供することはできません。このため従来は、IT資産をネットワークに復旧させるには、該当のITシステムが存在するロケーションでIT技術者が実際に対処にあたらなければなりませんでした。これはシステムがデータ・センター内の場合でもリモート・ロケーションの場合でも同じです。この場合、具体的には、技術者がクラッシュ・カートかラップトップを抱えて問題のデバイスまで足を運び、これをデバイスにつないで診断ツールで問題の原因を見極めたのちにやっとシステムをネットワークに復旧させることを意味します。このプロセスは「ローカルIT管理」と呼ばれ、コスト高なだけでなく時間もかかります。

これに対し、帯域外管理ツールを使用することでリモートIT管理を行うことができます。このツールは、ネットワーク・インフラ全域のIT資産にリモート・アクセスしモニター、管理するためのセキュアな代替経路を提供するものです。IT資産がエラーでダウンした場合、帯域外管理ツールによってリモート・ロケーションからネットワーク・インフラに復帰させ、最短時間で稼動状態に戻すことができます。帯域外管理ツールの使用によってローカル管理とエラー発生地点への訪問の必要性を最小限に抑えられ、IT資産をオンラインに戻すための時間と作業コストを劇的に削減することができます。

シナリオ

シナリオ 1：

データ・センター内のデバイスまたはサーバーがダウンする。ネットワーク・インフラは稼動を継続。管理者は帯域外管理ツールとネットワーク・インフラによってIT資産にアクセスして問題を診断し、必要に応じてデバイスのパワーサイクル（電源を一旦オフにし、すぐにオンに戻す操作）を行う。IT資産は数分でネットワークに復帰し、ここでシステム管理アプリケーションによって稼動状態に戻される。この場合の利点 － 人件費の削減、生産性の向上、およびリスクの軽減。




シナリオ 2：

ラック・サーバーに接続されたネットワーク・スイッチがダウンし、ネットワークへの接続が失われる。この場合、このスイッチへの帯域外管理接続はネットワーク・インフラを介して保たれている。スイッチのネットワークへの接続が失われたことを知らせるアラートが、システム管理アプリケーションから管理者に送信される。管理者は帯域外管理ツールを使用してスイッチにリモート・アクセスし、問題を診断してスイッチと接続下のIT資産をネットワーク・インフラに復帰させる。




シナリオ 3：

サイト全体にネットワーク／インターネット・アクセスを供給しているルーターがダウンする。このルーターは、ネットワーク・インフラからこのネットワークの接続下のIT資産すべて、ならびに帯域外管理ツールのすべてへの接続を供給するもの。ネットワーク・インフラを介して帯域外管理ツールにアクセスすることができないため、管理者は代わりにダイヤルアップ接続でアクセスする。管理者はこれで、帯域外管理ツールを用いてシリアル・ポートを介してルーターにアクセスでき、問題の診断を迅速に実行できる。そしてエラーを修正し、ルーターとIT資産のすべてをネットワークに復旧する。ここでも、今まではサイトにIT技術者を派遣して数時間を要していた復旧作業が数分で完了している。

帯域外管理ツール

1. 帯域外管理ソフトウェア では、異なる帯域外管理ツール（シリアル・コンソール・サーバー、KVMスイッチ、電源管理アプライアンス、サービス・プロセッサー・マネージャーなど）に対するアクセス、管理の変更や設定管理をまとめられます。またこのソフトウェアでは、これらの帯域外ツールに接続されたさまざまなIT資産をひとつの画面に統一させて表示して管理することができます。このソフトは非常に規模の大きな企業のニーズにも対応できる拡張性も備えています。
   
   
2. シリアル・コンソール・サーバー は、ネットワーク接続に依存する代わりに、一部のサーバーや他のネットワークIT資産（ルーター、スイッチ、ケーブル、ファイアウォールなど）に含まれる管理用のシリアル・ポートへのリモート・アクセスを提供します。
   
   
3. KVMスイッチ、またはKVM over IPスイッチ はキーボード／ビデオ／マウス・ポートを介してサーバーにアクセスし、管理者が実際に存在するかのようなアクセスを提供します。
   
   
4. インテリジェント配電装置（IPDU） は、作動を制御したりソフトウェア／ハードウェア・エラーから回復したりする際に、リモート地点の機器の電源を入れたり切ったりすることを可能にします。
   
   
5. サービス・プロセッサー・マネージャー は、コンピューターのマザーボードに組み込まれているサービス・プロセッサーに対する統合された中央集中アクセスを提供します。サービス・プロセッサーはメインCPUとは別個に作動しているため、管理者はサーバーのハードウェア・コンポーネントへのアクセス、モニター、管理が可能になります。またサービス・プロセッサー・マネージャーでは、メイン・プロセッサーやオペレーティング・システムが作動しているかどうかに関わらず、サーバーを再起動することができます。Intelligent Platform Management Interface（IPMI）、HP Integrated Lights Out（iLO）、およびSun Advanced Lights Out Management（ALOM）は、すでに確立されたサービス・プロセッサー技術の例です。