Loading article…
システム管理において、アウトオブバンド管理（OOB）、またはライトアウト管理（LOM）とは、本番ネットワークとは別の管理プレーンを介して、遠隔地のデバイスやインフラストラクチャにアクセスし、管理するプロセスです。OOBを使用すると、システム管理者は、マシンの電源が入っているかどうか、OSがインストールされているかどうか、または正常に動作しているかどうかに関係なく、リモート制御によってサーバーやその他のネットワーク接続機器を監視および管理できます。これは、管理対象システムが電源オンで、オペレーティングシステムのネットワーク機能を介して利用可能である必要があるインバンド管理とは対照的です。
OOBは、接続手段として専用の管理インターフェース、シリアルポート、または4Gおよび5Gの携帯電話ネットワークを利用できます。
帯域外管理は、事業継続性を確保するための不可欠なネットワークコンポーネントとみなされており、多くのメーカーが製品ラインナップに組み込んでいる。
対照的に、 VNCやSSHを介したインバンド管理は、インバンド接続（通常のネットワークチャネル）に基づいています。通常、管理対象のリモートシステムにソフトウェアをインストールする必要があり、オペレーティングシステムが起動してネットワークが確立された後にのみ機能します。他のネットワークコンポーネントの現在の状態とは独立して、リモートネットワークコンポーネントを管理することはできません。この制限の典型的な例は、システム管理者がリモートマシンのネットワークを再構成しようとしたものの、ロックアウトされてしまい、物理的にマシンにアクセスしない限り問題を解決できないという状況です。このような制限があるにもかかわらず、インバンドソリューションはよりシンプルでコストもはるかに低いため、依然として広く利用されています。
A complete remote management system allows hardware monitoring (fan speed, power voltages, chassis intrusion, etc.), remote power cycling, broadcasting of video output to remote terminals, and receiving of input from remote keyboard and mouse (KVM over IP). It also can access local media like a DVD drive, or disk images, from the remote machine. If necessary, this allows one to perform remote installation of the operating system. Remote management can be used to adjust BIOS settings that may not be accessible after the operating system has already booted. Settings for hardware RAID or RAM timings can also be adjusted as the management card needs no hard drives or main memory to operate.[1]
As management via serial port has traditionally been important on servers, a complete remote management system also allows interfacing with the server through a serial over LAN cable.
As sending monitor output through the network is bandwidth intensive, cards like AMI's MegaRAC use built-in video compression.[2] Versions of VNC are often used in implementing this.[3]
The remote system can be accessed either through an SSH command-line interface, specialized client software, or through various web-browser-based solutions.[4] Client software is usually optimized to manage multiple systems easily.
An older version of out-of-band management is a layout involving the availability of a separate network that allows network administrators to get command-line interface access over the console ports of network equipment, even when those devices are not forwarding any payload traffic.
If a location has several network devices, a terminal server can provide access to different console ports for direct CLI access. In case there is only one or just a few network devices, some of them provide AUX ports making it possible to connect a dial-in modem for direct CLI access. The mentioned terminal server can often be accessed via a separate network that does not use managed switches and routers for a connection to the central site, or it has a modem connected via dial-in access through plain old telephone service (POTS) or ISDN.
Remote management can be enabled on many computers (not necessarily only servers) by adding a remote management card (while some cards only support a limited list of motherboards). Newer server motherboards often have built-in remote management and need no separate management card.
内部的には、イーサネットベースの帯域外管理では、専用のイーサネット接続を使用するか、システムの通常のイーサネット接続で何らかのトラフィック多重化を実行できます。このようにして、共通のイーサネット接続がコンピュータのオペレーティングシステムと統合ベースボード管理コントローラ（BMC）の間で共有されます。これは通常、ネットワークインターフェイスコントローラ（NIC）を構成して、リモート管理制御プロトコル（RMCP）ポートフィルタリングを実行したり、別のMACアドレスを使用したり、仮想LAN（VLAN）を使用したりすることによって行われます。このように、共有接続シナリオでは、システムがNICを構成してハードウェアレベルで受信トラフィックフローから管理トラフィックを抽出し、ホストとそのオペレーティングシステムに到達する前にBMCにルーティングするため、管理トラフィックの帯域外性が保証されます。[ 5 ]
インバンド管理とアウトオブバンド管理はどちらも通常はネットワーク接続を介して行われますが、アウトオブバンド管理カードは必要に応じて物理的に分離されたネットワークコネクタを使用することもできます。リモート管理カードは通常、少なくとも部分的に独立した電源を備えており、ネットワーク経由でメインマシンの電源をオン/オフできます。各マシンに専用のデバイスが必要となるため、アウトオブバンド管理ははるかに高価になる可能性があります。
シリアルコンソールは中間的な存在です。リモート管理にプライマリネットワークが動作している必要がないため、技術的にはOOB（Out-of-Board：アウトオブバンド）と言えます。しかし、特別なハードウェアがなければ、シリアルコンソールではUEFI（またはBIOS）設定の構成、オペレーティングシステムのリモート再インストール、システムの起動を妨げる問題の修正はできません。