隨著金融科技的快速發展，企業內IT設備數量持續增加，對業務系統及設備的運維管理能力的要求也越來越高。面對服務器、存儲、交換機等設備數量巨大、品類繁多、分布廣泛的情況，如何實現IT設備的集中管控，資源精細化管理，資產全生命周期管理，成為企業的迫切要解決的問題，也是支持安全運營和數字化轉型的關鍵。

設備帶外管理概述

圖1 設備帶外管理端口圖示

傳統的IT設備監控和管理方式主要以人工操作為主，存在設備告警發現不及時、設備資產臺賬管理混亂、設備配置信息不準確等問題，導致設備故障處置效率低，進而影響業務系統穩定運行。

帶外管理（out-of-band management）是通過獨立于業務的專用管理端口，對服務器、存儲、交換機等設備進行遠程管控的管理模式，實現遠程訪問控制、配置數據讀取、日志收集、故障告警、能耗數據監測等功能。帶外管理網絡與業務數據網絡物理隔離，是一條便捷、安全的“應急車道”，即便在設備宕機或運維網絡故障情況下，運維人員依然可以快速連接設備，進行遠程監測和管理。帶外管理的出現大大提高了企業IT設備故障的應急處置能力，減少了人工運營成本，進一步提升了IT運維效率。

設備帶外集中管控的探索與實踐

G行于2020年搭建了設備帶外集中管控平臺，通過獨立的設備帶外網絡，對上萬余臺服務器、存儲、交換機設備進行集中管控，提供硬件集中監控管理、設備資產管理、設備資產自動化巡檢、裸金屬自動化部署等功能，構建了資產管理數字化、資源運營精細化、平臺建設智能化的設備管理體系，實現資產的全生命周期管理，提供準確唯一的設備數據源，實現對IT設備的全方位管控，大幅提升設備管理和故障處置效率。

圖2 設備帶外管理平臺門戶

平臺具備如下特點：

1、全面性：支持對不同類型、品牌、型號的IT設備進行集中統一納管，包括設備狀態、部件信息、物理位置等數據；

2、準確性：通過不同維度、類別、顆粒度對數據進行歸類、整理、關聯、分析等處理，確保數據的準確性和唯一性；

3、實時性：對設備配置和性能數據進行自動采集，實時監控設備運行狀態及變動；

4、共享性：標準化API接口，對接行內外關聯系統，提供唯一設備數據源，實現數據互聯互通，助力資源精細管理。

1.硬件集中監控管理

平臺通過IPMI、Redfish、SNMP、SMI-S等帶外管理通用協議，兼容適配主流服務器、存儲、交換機等設備，采用無代理部署方式，對IT設備進行跨品牌、跨類型的集中納管，提供統一監控、遠程管理等功能，并支持設備配置自動采集，形成設備臺賬，提升IT設備管理效率。

圖3 設備帶外管理邏輯架構圖

（1）統一監控：監控范圍包括但不限于指示燈、CPU、內存、主板、磁盤、板卡、電源、風扇等部件狀態和性能數據，對各類型資源的告警，通過統一集中告警過濾、壓縮處理，第一時間發送至相關責任人，實時、主動、高效地監控設備的運行狀態，當設備出現異常時能實時告警，提升設備集中管理水平。

（2）遠程管理：通過連接設備帶外管理端口，實現對設備進行遠程控制，包括快速連接管理控制臺、iKVM、開/關機、重啟、BMC配置、設備日志收集等，同時支持多用戶訪問，對已納管的設備分權管理，管控功能支持黑白名單限制，實現遠程集中管控、故障根因分析、故障設備快速準確定位等，加快設備維護效率。

（3）配置采集：支持通過IP列表、IP段的方式自動發現和納管主流品牌和類型的設備，自動采集納管設備的CPU、內存、磁盤等配置信息，格式化處理后形成設備配置管理臺賬，支持部件、監控IP、序列號等信息動態更新，支持多維度模糊搜索與精準搜索功能，可實現快速統計與展示，為下游系統提供準確的設備數據源。

（4）設備臺賬：配置數據形成設備管理臺賬，為下游系統數據消費。支持自定義報表展示，包括統計周期、報表數據項、統計方式、過濾條件等，可在線預覽和多文件格式導出。同時，平臺支持提供多維度容量統計、存量統計、設備分配與使用、成本投入等視圖展示與分析。

圖4 服務器設備帶外管理示例

2.設備資產自動化巡檢

前期設備巡檢主要依靠人工機房巡檢或逐臺登錄控制臺巡檢，工作效率極低，響應處理時效較滯后，普遍存在以下問題：

（1）設備基數大，機房分布廣泛，人工巡檢耗時長，且易出現漏巡情況；

（2）設備監控不到位，設備出現故障時，無法及時發現和處理；

（3）傳統巡檢方式落后，缺乏科學的設備管理體系，支撐設備集中統一管理；

圖5 設備自動化巡檢配置示例

平臺提供的設備巡檢工作臺，可以自定義巡檢內容和巡檢范圍，定時對設備進行批量巡檢，獲取設備健康狀態、部件狀態、告警事件等，巡檢后自動生成巡檢報告。自動化巡檢功能可及時反饋巡檢情況，有效規避人工機房巡檢風險，縮短故障發現周期，提高巡檢效率和質量，為設備和信息系統的穩定運行提供保障。

3.裸金屬自動化部署

隨著數據中心業務不斷發展，對于服務器算力需求不斷增加，批量操作系統安裝交付逐漸形成常態，而傳統的服務器OS部署方式，主要采用的是通過光盤、U盤、ISO鏡像逐臺手工安裝，或通過PXE網絡安裝方式，裝機效率低且缺乏規范性，可能存在問題如下：

（1）單臺服務器操作系統安裝耗時費力，無法快速交付；

（2）配置或輸入標準不一，易出現錯/漏部署問題；

（3）易對其它設備誤操作，無法確保部署的安全性；

（4）PXE安裝啟動DHCP服務，可能產生一定網絡隱患；

圖片

平臺利用帶外技術協議針對不同品類的裸金屬服務器，實現RedHat、SUSE、Kylin、Ubuntu、Windows、ESXI等操作系統的自動化批量推送部署，同時支持定制用戶基線模板、配置服務器BIOS、RAID、固件升級等功能。同時平臺進行精細化權限管控，針對不同角色、不同用戶設置可訪問設備范圍和操作權限，安裝過程中具備黑/白名單限制、設備序列號自動校準、開/關機狀態檢驗等安全保障機制，防止誤部署。帶外技術與管理手段相結合，確保批量安裝流程化、規范化、安全化，實現裸金屬資源快速交付，大幅提升運維效率。

總結與展望

G行通過設備帶外集中管控平臺對不同品牌、不同類型設備實現統一監控與管理，用戶可通過平臺全面監管設備運行狀況和資產流轉狀態，實現設備資產的自動化、智能化、數字化管理，大幅降低了人工成本和運營成本，提升了IT運維服務質量和工作效率。

隨著G行數字化發展體系的深化，平臺將從配置管理、資源統籌、數據治理、流程推進等方面持續優化，堅持以數字化、精細化、自動化為目標，以數據準確、對象清晰、流程必用、效能提升為原則，建設設備全生命周期管理能力，助力IT資源降本增效，賦能G行數字化轉型和高質量發展。

作者：趙愛蛟

圖片

多年從事系統及服務器運維管理工作，專注于設備自動化管理工具建設，合理統籌資源，促進設備良性周轉，優化設備管理手段，提升IT運維管理效率。