權威資料依據
本文核對資料：NIST SP 800-215；NIST SP 800-193。
傳統的「帶內管理」依賴作業系統及主網絡，一旦系統崩潰或網絡中斷即失效。帶外管理透過伺服器主板上獨立的BMC（Baseboard Management Controller）晶片及專用管理端口運作，擁有獨立電源及網絡連接，即使主機完全關機亦可存取。
BMC晶片在伺服器主電源關閉時仍保持運作，管理員可遠端開機、關機、重啟，無需人員到場。
透過虛擬KVM功能，管理員可在任何地點存取伺服器的圖形或文字控制台，如同坐在機器前操作。
實時讀取CPU溫度、風扇轉速、電源狀態、記憶體錯誤等感應器數據，並可設定閾值警報。
IPMI（Intelligent Platform Management Interface）由Intel主導制定，是描述BMC晶片管理介面的開放標準。IPMI定義了感應器讀取、系統事件日誌（SEL）、電源控制、序列控制台重定向（SOL）等功能的通訊協議，各大伺服器廠商均在其產品中實現IPMI標準，確保跨廠商管理工具的兼容性。
| IPMI功能 | 說明 |
|---|---|
| 電源控制 | 遠端開機、關機、強制重啟、軟關機 |
| 感應器讀取（SDR） | 溫度、電壓、風扇轉速等硬件感應器數據 |
| 系統事件日誌（SEL） | 記錄硬件錯誤、電源事件、溫度警報等 |
| 序列控制台重定向（SOL） | 透過網絡存取伺服器序列控制台 |
| 虛擬媒體 | 掛載遠端ISO映像（視廠商實現而定） |
各大伺服器廠商均在IPMI標準基礎上開發專有管理控制器，普遍提供Web介面、虛擬控制台、虛擬媒體、Redfish API及生命週期管理等功能，以下為命名對照。
| 控制器名稱 | 所屬廠商 |
|---|---|
| iDRAC（Integrated Dell Remote Access Controller） | Dell |
| iLO（Integrated Lights-Out） | HPE |
| IMM/XCC（Integrated Management Module / XClarity Controller） | Lenovo（原IBM） |
帶外管理的安全性取決於網絡隔離。建議將管理端口接入獨立的管理VLAN，與業務網絡完全隔離，並限制存取來源IP。部分伺服器支援將管理端口與業務網卡共用（Shared LOM），但此模式在主網絡故障時將失去管理能力，不建議用於生產環境。
本文核對資料：NIST SP 800-215；NIST SP 800-193。
不確定如何應用於實際環境？我們的工程師可按現場情況提供建議，免費解答及報價。
WhatsApp 即時查詢