远程管理卡KV说明.docxVIP

远程管理卡：提升安全，方便管理 　如果你负责管理一些在物理上与你隔离的服务器，你应该考虑使用一个特殊的卡。这通常是一种PCI接口的卡，能够为你提供一个通过网络访问的操作台。如果你与这些服务器相隔数千英里远，这显然是一个好主意。但是，如果你的服务器就在大厅里，你自然地要减少那里的人员流动或者任何物理活动，这时采用远程管理卡也是一个好主意。无论是哪一种情况，这些远程管理卡能够让你在桌面上完成你在那台服务器上完成的任何工作，包括重新启动和设置服务器的BIOS。 　　每一家服务器厂商对于他们的远程管理卡都有不同的名字。例如，IBM把这种卡称作“远程管理适配器”，戴尔把这种卡称作“DRAC”，但是，这些卡的功能都是相同的。这些卡拥有自己的以太网连接，只要有电就可以运行。你可以通过为这个卡建立一个终端会话来使用它们。许多卡还有键盘、视频和鼠标(keyboard/video/mouse,KVM)连接，这样你能够从远程KVM交换机使用那些功能。 　　除了使远程管理员更方便一些之外，这些远程管理卡还有一些增加的安全好处。例如，它们把用户通信和管理员通信隔离开来。如果你的网络设置为频带外管理，这样做有很大的安全好处。这就是说，你能够把你的管理通信隔离在一个单独的VLAN或者交换机中，这样，用户不会接触到那里，不会影响到服务器主要网络连接中的任何连接。此外，说这是一种安全的好处还因为你的操作系统还不必监听任何管理端口，如SSH或者Telnet端口，或者Windows终端服务端口或者PCAnywhere端口。这样，你的系统在这些服务中显然不会有能够被利用的安全漏洞。 　　如果你的服务器是IBM、戴尔或者惠普等品牌厂商的产品，你可能会从这些服务器厂商那里得到一个远程管理卡。这样，这种卡就可以集成到服务器的BIOS中。如果你是采用各种组件组装的服务器，你应该使用一个像eRIC那样的主板，那种主板能够像一台单独的计算机那样工作。 对于远程的 HYPERLINK /service/ \t /113/_blank 服务器，我们不能经常性的去机房维护，所以远程控制对于服务器来说就显得至关重要。那么你是用什么方式对服务器进行远程控制呢？远程桌面？还是 HYPERLINK /kvm/ \t /113/_blank KVM切换器？NO，你OUT了!如果你用的是 HYPERLINK /service/dell/ \t /113/_blank 戴尔的服务器，那么iDRAC功能不使用的话就是个极大的浪费哦。 　　那么什么是iDRAC呢？iDRAC又称为Integrated HYPERLINK /service/dell/ \t /113/_blank ?Dell?Remote Access Controller，也就是集成戴尔远程控制卡，这是 HYPERLINK /service/dell/ \t /113/_blank 戴尔服务器的独有功能，iDRAC卡相当于是附加在服务器上的一 HYPERLINK /pc/ \t /113/_blank 计算机，可以实现一对一的服务器远程管理与监控，通过与 HYPERLINK /servicemoterboard/ \t /113/_blank 服务器主板上的管理芯片BMC进行通信，监控与管理服务器的硬件状态信息。它拥有自己的系统和IP地址，与服务器上的OS无关。是管理员进行远程访问和管理的利器，戴尔服务器集成了iDRAC控制卡，我们就可以扔掉价格昂贵的KVM设备了。在戴尔第12代服务器中，iDRAC的版本升级到了iDRAC 7，下面我们将以戴尔PowerEdge R820为例，为您图解iDRAC的一步步设置。 　　戴尔服务器的iDRAC远程控制接口，在图的右下角，有“iDRAC”字样 　　iDRAC的网口在服务器的背面，一般都标注iDRAC的字样。在戴尔第12代服务器中，这个网口使用了1Gbps的网口，速度更快。一般情况下，iDRAC功能默认都是关闭，我们需要在BIOS里面启用，首先我们先重启计算机，然后进入BIOS，选择iDRAC Setting。 　　在BIOS中选择iDRAC设置 　　BIOS中iDRAC详细的设置列表 　　进入iDRAC Setting之后，我们看到很多详细的设置，一般情况下我们只要设置网络Network就可以了。 　　在BIOS中开启iDRAC功能 　　首先我们需要先启用iDRAC功能，戴尔PowerEdge R820的iDRAC接口采用了千兆 HYPERLINK /wirelessnetcard/ \t /113/_blank 网卡，所以我们在Enable NC选项中选择Enable，NC Selection选项中选择Dedicated(iDRAC7 Enterprise only)，而Auto Nego