智能平臺管理接口（IPMI） 是一種開放標(biāo)準(zhǔn)的硬件管理接口規(guī)范，該標(biāo)準(zhǔn)由Intel、HP、NEC、Dell和SuperMicro等公司制定。是管理基于Intel結(jié)構(gòu)的企業(yè)系統(tǒng)中所使用的外圍設(shè)備采用的一種工業(yè)標(biāo)準(zhǔn)，用戶可以利用IPMI監(jiān)視服務(wù)器的物理健康特征，如溫度、電壓、風(fēng)扇工作狀態(tài)、電源狀態(tài)等?；贗PMI接口標(biāo)準(zhǔn)，服務(wù)器廠商同時(shí)提供了接入操作系統(tǒng)的帶外運(yùn)維通道，實(shí)現(xiàn)系統(tǒng)乃至業(yè)務(wù)應(yīng)用的遠(yuǎn)程調(diào)試。

 IPMI接口運(yùn)行于BMC （Baseboard Management Controller）芯片之上。BMC使用底層智能硬件而不依賴于操作系統(tǒng)，BMC作為核心控制器，對各個(gè)被管理單元進(jìn)行管控。

 IPMI的強(qiáng)大功能體現(xiàn)在以下幾方面：

1. 操作系統(tǒng)無關(guān)性，只要設(shè)備加電，BMC正常工作，即能實(shí)現(xiàn)管理；
2. 可以實(shí)現(xiàn)帶外管理，即不占用業(yè)務(wù)傳輸?shù)臄?shù)據(jù)帶寬。
3. 提供2種訪問方式：

a．命令行操作界面，實(shí)現(xiàn)電源控制、SoL、查看服務(wù)器內(nèi)部傳感器參數(shù)（溫度、風(fēng)扇轉(zhuǎn)速）等；

b．Web操作界面，在命令行操作功能之上更提供vKVM和vMedia功能，vKVM是服務(wù)器內(nèi)嵌的KVM over IP功能，vMedia（虛擬媒體）意味著能夠不依賴業(yè)務(wù)網(wǎng)絡(luò)而把文件復(fù)制到目標(biāo)服務(wù)器上；

IPMI的強(qiáng)大功能也令其安全風(fēng)險(xiǎn)顯得尤為突出：

1. 每臺服務(wù)器的IPMI端口都需要配置IP, 都有一個(gè)管理員帳號，當(dāng)服務(wù)器的數(shù)量非常多時(shí)，管理這些帳號非常困難，另外，帳號很可能是很多用戶在共享使用，容易造成帳號泄漏，出現(xiàn)問題也難以定位責(zé)任人; 
2. 管理人員在客戶端直接發(fā)起訪問請求，必須要求客戶端接入到IPMI接口所在的網(wǎng)絡(luò)中，對IPMI網(wǎng)絡(luò)安全帶來風(fēng)險(xiǎn)；
3. vKVM的操作過程缺乏審計(jì)，無法滿足審計(jì)要求。 
4. 各個(gè)服務(wù)器廠家的IPMI實(shí)現(xiàn)不同，如Dell（iDRAC）、HP（iLO/LO）、IBM（IMM/AMM/RSA2）、Fujitsu（IRMC S2/S4）、Oracle（ILOM 3）、Intel（RMM4）、華為（iMAN）等，安全標(biāo)準(zhǔn)不同。

德訊科技的DCLive作為新一代堡壘機(jī)，實(shí)現(xiàn)對IPMI接口協(xié)議的管理。DCLive采用B/S架構(gòu)，可以讓處在業(yè)務(wù)網(wǎng)的用戶直接發(fā)起對帶外網(wǎng)的IPMI訪問。這種部署模式保證了IPMI端口可以單獨(dú)組網(wǎng)，不需要使用業(yè)務(wù)網(wǎng)的IP地址資源，同時(shí)也保證了更高的安全性。管理人員不需要記錄每個(gè)IPMI的IP和管理員帳號，這些信息全部交給DCLive維護(hù)。管理人員只需要登錄DCLive即可。

管理人員通過DCLive發(fā)起vKVM會(huì)話操作，操作過程會(huì)被DCLive完整的記錄下來。如果出現(xiàn)問題，可以回放操作錄像，定位責(zé)任人。

通過DCLive打開的vKVM窗口

 DCLive的vKVM管理模塊可以很好的支持各類服務(wù)器的IPMI接口，實(shí)現(xiàn)vKVM和vMedia操作。

從上面的簡單介紹可以了解到，使用DCLive可以讓企業(yè)運(yùn)維體系安全放心地使用IPMI的強(qiáng)大作用，讓IPMI成為IT管理員的有力工具，成為IT運(yùn)維的好伙伴。

德訊科技作為國內(nèi)領(lǐng)先的IT運(yùn)維安全廠商，一直致力于為客戶提供安全、可靠、便捷的運(yùn)維管理方案。4月7日，德訊科技將盛大召開DCLive特權(quán)訪問管理產(chǎn)品發(fā)布會(huì)。DCLive作為德訊科技推出的特權(quán)訪問管理產(chǎn)品，是對堡壘機(jī)防護(hù)能力的全面升級。其中的vKVM功能更是對傳統(tǒng)IP KVM的一次飛躍，對運(yùn)維人員來說，有運(yùn)維需求時(shí)，可以更加方便、快捷地建立與目標(biāo)設(shè)備的連接，獲得對目標(biāo)設(shè)備的控制權(quán)，完成運(yùn)維工作。報(bào)名地址：http://edm.medmeeting.cn/365meeting/160322/reg.asp?frm=dexun。

德訊科技DCLive能夠被部署在企業(yè)的多個(gè)數(shù)據(jù)中心和各類分支機(jī)構(gòu)，從而形成一個(gè)整合的特權(quán)訪問管理系統(tǒng)。更多產(chǎn)品詳情可關(guān)注德訊科技官網(wǎng)，微信報(bào)名參加DCLive線上發(fā)布會(huì)，共同探討DCLive產(chǎn)品特點(diǎn)與應(yīng)用分享，發(fā)現(xiàn)更多精彩內(nèi)容。

關(guān)于德訊（DATCENT）

德訊科技股份有限公司，前身為上海德訊，創(chuàng)立于2003年。作為數(shù)據(jù)中心IT設(shè)施運(yùn)營管理領(lǐng)域的高新技術(shù)產(chǎn)業(yè)，德訊科技致力于為企業(yè)客戶從傳統(tǒng)IT向云IT轉(zhuǎn)型保駕護(hù)航，幫助企業(yè)成功應(yīng)對云IT帶來的在運(yùn)維安全與合規(guī)、調(diào)度與監(jiān)控中心的坐席協(xié)作、應(yīng)用接口開放與業(yè)務(wù)數(shù)據(jù)整合、數(shù)據(jù)中心基礎(chǔ)資源管理等諸多方面的挑戰(zhàn)。

迄今，德訊科技已成功研制幾十項(xiàng)軟硬件產(chǎn)品，已申請獲得60多項(xiàng)發(fā)明專利及軟件著作權(quán)，多項(xiàng)產(chǎn)品和技術(shù)獲得江蘇省優(yōu)秀軟件產(chǎn)品獎(jiǎng)、中國優(yōu)秀軟件產(chǎn)品獎(jiǎng)、南京市科技進(jìn)步獎(jiǎng)、江蘇省科技進(jìn)步獎(jiǎng)以及國家科技進(jìn)步二等獎(jiǎng)等榮譽(yù)獎(jiǎng)項(xiàng)，并成功為電信運(yùn)營商、金融、能源、政府、企事業(yè)單位等2000多家行業(yè)用戶提供系統(tǒng)方案與服務(wù)。

德訊科技在南京設(shè)有運(yùn)營管理中心、研發(fā)中心，在北京設(shè)有營銷服務(wù)中心，并在上海、廣州、南京、成都、濟(jì)南、呼和浩特、西安等大中城市設(shè)有服務(wù)機(jī)構(gòu)。公司擁有業(yè)界頂尖的專業(yè)服務(wù)團(tuán)隊(duì)，并與IBM、博科、戴爾軟件、CA軟件、ORACLE、亞信、山石網(wǎng)科、Array Networks等數(shù)十家廠商建立了戰(zhàn)略合作伙伴關(guān)系，為用戶提供全方位優(yōu)質(zhì)的IT咨詢與服務(wù)。

德訊科技堅(jiān)持以實(shí)現(xiàn)客戶需求為己任，秉承“誠信、創(chuàng)造、責(zé)任、分享”的態(tài)度及理念，立足于業(yè)界最前沿，不斷探索IT管理新方式，持續(xù)創(chuàng)新，始終引領(lǐng)數(shù)據(jù)中心IT基礎(chǔ)設(shè)施運(yùn)營管理發(fā)展新航向。

德訊科技股份有限公司網(wǎng)址：www.datcent.com

公司電話：400-886-7711