智能平臺管理接口（IPMI） 是一種開放標準的硬件管理接口規(guī)范，該標準由Intel、HP、NEC、Dell和SuperMicro等公司制定。是管理基于Intel結(jié)構(gòu)的企業(yè)系統(tǒng)中所使用的外圍設(shè)備采用的一種工業(yè)標準，用戶可以利用IPMI監(jiān)視服務(wù)器的物理健康特征，如溫度、電壓、風扇工作狀態(tài)、電源狀態(tài)等?；贗PMI接口標準，服務(wù)器廠商同時提供了接入操作系統(tǒng)的帶外運維通道，實現(xiàn)系統(tǒng)乃至業(yè)務(wù)應(yīng)用的遠程調(diào)試。

 IPMI接口運行于BMC （Baseboard Management Controller）芯片之上。BMC使用底層智能硬件而不依賴于操作系統(tǒng)，BMC作為核心控制器，對各個被管理單元進行管控。

 IPMI的強大功能體現(xiàn)在以下幾方面：

1. 操作系統(tǒng)無關(guān)性，只要設(shè)備加電，BMC正常工作，即能實現(xiàn)管理；
2. 可以實現(xiàn)帶外管理，即不占用業(yè)務(wù)傳輸?shù)臄?shù)據(jù)帶寬。
3. 提供2種訪問方式：

a．命令行操作界面，實現(xiàn)電源控制、SoL、查看服務(wù)器內(nèi)部傳感器參數(shù)（溫度、風扇轉(zhuǎn)速）等；

b．Web操作界面，在命令行操作功能之上更提供vKVM和vMedia功能，vKVM是服務(wù)器內(nèi)嵌的KVM over IP功能，vMedia（虛擬媒體）意味著能夠不依賴業(yè)務(wù)網(wǎng)絡(luò)而把文件復制到目標服務(wù)器上；

IPMI的強大功能也令其安全風險顯得尤為突出：

1. 每臺服務(wù)器的IPMI端口都需要配置IP, 都有一個管理員帳號，當服務(wù)器的數(shù)量非常多時，管理這些帳號非常困難，另外，帳號很可能是很多用戶在共享使用，容易造成帳號泄漏，出現(xiàn)問題也難以定位責任人; 
2. 管理人員在客戶端直接發(fā)起訪問請求，必須要求客戶端接入到IPMI接口所在的網(wǎng)絡(luò)中，對IPMI網(wǎng)絡(luò)安全帶來風險；
3. vKVM的操作過程缺乏審計，無法滿足審計要求。 
4. 各個服務(wù)器廠家的IPMI實現(xiàn)不同，如Dell（iDRAC）、HP（iLO/LO）、IBM（IMM/AMM/RSA2）、Fujitsu（IRMC S2/S4）、Oracle（ILOM 3）、Intel（RMM4）、華為（iMAN）等，安全標準不同。

德訊科技的DCLive作為新一代堡壘機，實現(xiàn)對IPMI接口協(xié)議的管理。DCLive采用B/S架構(gòu)，可以讓處在業(yè)務(wù)網(wǎng)的用戶直接發(fā)起對帶外網(wǎng)的IPMI訪問。這種部署模式保證了IPMI端口可以單獨組網(wǎng)，不需要使用業(yè)務(wù)網(wǎng)的IP地址資源，同時也保證了更高的安全性。管理人員不需要記錄每個IPMI的IP和管理員帳號，這些信息全部交給DCLive維護。管理人員只需要登錄DCLive即可。

管理人員通過DCLive發(fā)起vKVM會話操作，操作過程會被DCLive完整的記錄下來。如果出現(xiàn)問題，可以回放操作錄像，定位責任人。

通過DCLive打開的vKVM窗口

 DCLive的vKVM管理模塊可以很好的支持各類服務(wù)器的IPMI接口，實現(xiàn)vKVM和vMedia操作。

從上面的簡單介紹可以了解到，使用DCLive可以讓企業(yè)運維體系安全放心地使用IPMI的強大作用，讓IPMI成為IT管理員的有力工具，成為IT運維的好伙伴。

德訊科技作為國內(nèi)領(lǐng)先的IT運維安全廠商，一直致力于為客戶提供安全、可靠、便捷的運維管理方案。4月7日，德訊科技將盛大召開DCLive特權(quán)訪問管理產(chǎn)品發(fā)布會。DCLive作為德訊科技推出的特權(quán)訪問管理產(chǎn)品，是對堡壘機防護能力的全面升級。其中的vKVM功能更是對傳統(tǒng)IP KVM的一次飛躍，對運維人員來說，有運維需求時，可以更加方便、快捷地建立與目標設(shè)備的連接，獲得對目標設(shè)備的控制權(quán)，完成運維工作。報名地址：http://edm.medmeeting.cn/365meeting/160322/reg.asp?frm=dexun。

德訊科技DCLive能夠被部署在企業(yè)的多個數(shù)據(jù)中心和各類分支機構(gòu)，從而形成一個整合的特權(quán)訪問管理系統(tǒng)。更多產(chǎn)品詳情可關(guān)注德訊科技官網(wǎng)，微信報名參加DCLive線上發(fā)布會，共同探討DCLive產(chǎn)品特點與應(yīng)用分享，發(fā)現(xiàn)更多精彩內(nèi)容。

關(guān)于德訊（DATCENT）

德訊科技股份有限公司，前身為上海德訊，創(chuàng)立于2003年。作為數(shù)據(jù)中心IT設(shè)施運營管理領(lǐng)域的高新技術(shù)產(chǎn)業(yè)，德訊科技致力于為企業(yè)客戶從傳統(tǒng)IT向云IT轉(zhuǎn)型保駕護航，幫助企業(yè)成功應(yīng)對云IT帶來的在運維安全與合規(guī)、調(diào)度與監(jiān)控中心的坐席協(xié)作、應(yīng)用接口開放與業(yè)務(wù)數(shù)據(jù)整合、數(shù)據(jù)中心基礎(chǔ)資源管理等諸多方面的挑戰(zhàn)。

迄今，德訊科技已成功研制幾十項軟硬件產(chǎn)品，已申請獲得60多項發(fā)明專利及軟件著作權(quán)，多項產(chǎn)品和技術(shù)獲得江蘇省優(yōu)秀軟件產(chǎn)品獎、中國優(yōu)秀軟件產(chǎn)品獎、南京市科技進步獎、江蘇省科技進步獎以及國家科技進步二等獎等榮譽獎項，并成功為電信運營商、金融、能源、政府、企事業(yè)單位等2000多家行業(yè)用戶提供系統(tǒng)方案與服務(wù)。

德訊科技在南京設(shè)有運營管理中心、研發(fā)中心，在北京設(shè)有營銷服務(wù)中心，并在上海、廣州、南京、成都、濟南、呼和浩特、西安等大中城市設(shè)有服務(wù)機構(gòu)。公司擁有業(yè)界頂尖的專業(yè)服務(wù)團隊，并與IBM、博科、戴爾軟件、CA軟件、ORACLE、亞信、山石網(wǎng)科、Array Networks等數(shù)十家廠商建立了戰(zhàn)略合作伙伴關(guān)系，為用戶提供全方位優(yōu)質(zhì)的IT咨詢與服務(wù)。

德訊科技堅持以實現(xiàn)客戶需求為己任，秉承“誠信、創(chuàng)造、責任、分享”的態(tài)度及理念，立足于業(yè)界最前沿，不斷探索IT管理新方式，持續(xù)創(chuàng)新，始終引領(lǐng)數(shù)據(jù)中心IT基礎(chǔ)設(shè)施運營管理發(fā)展新航向。

德訊科技股份有限公司網(wǎng)址：www.datcent.com

公司電話：400-886-7711