終端服務器是提供遠程訪問和控制遠程基礎設施的網絡管理設備。 它們通常通過串行端口連接到基礎設施設備(因此它們的備用名稱為串行控制臺、控制臺服務器、串行控制臺路由器或串行交換機)。 IT 團隊使用終端服務器來整合遠程設備管理并為遠程網絡基礎設施創建帶外 (OOB) 控制界面。 與其他遠程管理解決方案相比,終端服務器具有多種優勢,例如更好的性能、彈性和安全性。?
?
什么是終端服務器??
?
終端服務器是用于管理其他設備的網絡設備。 它使用串行端口(并不總是)直接連接到服務器、交換機、路由器和其他設備。 網絡管理員遠程訪問終端服務器,并使用它來管理安裝該終端服務器的數據中心機架或分支機構中的所有連接設備。?
?
終端服務器的作用?
?
網絡團隊使用終端服務器實現兩個主要功能:遠程基礎設施管理整合和帶外管理。?
?
- 終端服務器統一管理所有連接的設備,因此管理員無需分別登錄單個解決方案。 終端服務器節省了大量的時間和精力,從而降低了可能導致網絡癱瘓的人員疲勞和人為失誤的風險。?
?
- 終端服務器提供遠程帶外管理,創建專用于基礎設施管理和故障排除的獨立隔離網。帶外管理允許管理員在設備故障、網絡中斷和勒索軟件攻擊期間排除故障并恢復遠程基礎設施。?
?
終端服務器有什么優勢??
?
雖然還有其他方法可以獲得對遠程基礎設施的遠程帶外訪問,例如使用英特爾 NUC 跳線盒,但是終端服務器仍然是帶外管理的更好選擇,因為它們具有以下優勢:?
?
終端服務器的優勢?
?
- 集中管理?
?
即使使用跳線盒,管理員通常也必須單獨訪問每個基礎設施解決方案的 CLI,且每個跳線盒也需要單獨管理和訪問。 終端服務器提供單一管理平臺來訪問和控制所有連接的設備。 該管理平臺適用于同一供應商的所有終端服務器,允許團隊從單個門戶監控和管理所有遠程站點的基礎設施。?
?
- 遠程恢復?
??
當跳線盒崩潰或失去網絡訪問權限時,通常無法遠程恢復,甚至需要在診斷開始之前進行成本高昂且耗時的上門服務。 終端服務器使用 5G/4G LTE 等帶外連接選項,能確保即使在重大網絡中斷期間也能持續訪問遠程基礎設施。 帶外管理為遠程團隊提供了快速排除故障、重建和恢復基礎設施的生命線。?
?
- 提高性能?
?
網絡和基礎設施管理工作流程可能會使用大量帶寬,特別是當組織使用自動化工具和編排平臺時,可能會影響最終用戶的性能。 終端服務器創建一個專用的帶外管理控制界面,團隊可以根據需要執行盡可能多的資源密集型自動化工作流程,而不會占用生產和用戶的帶寬。?
?
- 更高安全性?
?
跳線盒通常缺乏其他企業網絡資源的安全和監管功能,這使得它們容易被惡意利用。 終端服務器由板載硬件信任根(例如 TPM)保護,像其他企業級解決方案一樣從供應商接收補丁,并且可以使用網絡安全監控工具和零信任安全策略來保護管理網絡。?
?
終端服務器示例?
?
市面上主流的終端服務器解決方案的示例包括 Opengear CM8100、Avocent ACS8000 和 Nodegrid Serial Console Plus。 Opengear 和 Avocent 解決方案是第二代(或 Gen 2)終端服務器,這意味著它們提供了一些自動化支持,但受到供應商鎖定的影響。 Nodegrid 解決方案是唯一的第三代終端服務器,為第三方自動化、安全性、SD-WAN 等提供無限的集成支持。?
?
怎么選擇終端服務器??
?
終端服務器在不斷發展,因此有多種功能和特性供選擇,但優秀的終端服務器的一般包含以下關鍵特征:?
??
- 用于帶外訪問和網絡故障轉移的 5G/4G LTE 和 Wi-Fi 選項?
- 支持傳統設備,無需昂貴的適配器或復雜的配置調整?
- 支持高級身份驗證,包括雙因素身份驗證 (2FA) 和 SAML 2.0?
- 強大的機載硬件安全功能,例如自加密 SSD 和 UEFI 安全啟動?
- 基于 Linux 的開源操作系統,支持第三方軟件的訪客操作系統和 Docker 容器?
- 支持零接觸配置 (ZTP)、自定義腳本和第三方自動化工具?
- 適用于所有互聯解決方案的供應商中立、集中管理和編排平臺?
?
這些特征為組織提供了更大的彈性,使他們能夠以降級方式繼續運營和提供服務的時候從中斷和勒索軟件中恢復運營。 此外,對傳統設備和第三方自動化的供應商中立支持使企業無需進行昂貴的升級,也能夠有效地擴展其運營。?
?
為什么選擇 Nodegrid 終端服務器??
??
只需一臺終端服務器就能提供上述所有功能 – ZPE Systems 的 Nodegrid 解決方案。?
?
Nodegrid S 系列終端服務器使用自動感應端口來發現傳統和混合供應商的設備,并將它們置于一個統一的管理范圍內。Nodegrid Serial Console Plus (NSCP) 是第一款在 1U 機架安裝設備上提供 96 個管理端口的終端服務器。ZPE 還提供具有終端服務器功能的集成分支/邊緣服務路由器,因此您可以在擴展功能的同時整合基礎設施。?
??
所有 Nodegrid 設備都提供各種帶外和故障轉移選項,以確保最大速度和可靠性。 它們受到全面的機載安全功能的保護,例如 TPM 2.0、自加密磁盤 (SED)、BIOS 保護、簽名操作系統和地理圍欄,以防止惡意行為者進入管理網絡。 它們還運行基于 Linux 的開放 Nodegrid 操作系統,支持訪客操作系統和 Docker 容器,因此您可以托管用于自動化、安全性、AIOps 等的第三方應用程序。 Nodegrid 將自動化、安全性和控制擴展到網絡上的所有傳統設備和混合供應商設備,并將它們與供應商中立的集中式管理平臺統一起來,以實現最終的可擴展性、彈性和效率。


聯系瑞技
瑞技是 IT 基礎設施專家,同時也是 ZPE 在華獨家代理商,可以協助您部署 ZPE 獨家解決方案。如果您有帶外管理方面的需求和疑問,歡迎隨時聯系我們。
400-8866-490?? |? sales.cn@bytebt.com





