智能平臺管理接口（IPMI） 是一種開放標準的硬件管理接口規(guī)范，該標準由Intel、HP、NEC、Dell和SuperMicro等公司制定。是管理基于Intel結構的企業(yè)系統(tǒng)中所使用的外圍設備采用的一種工業(yè)標準，用戶可以利用IPMI監(jiān)視服務器的物理健康特征，如溫度、電壓、風扇工作狀態(tài)、電源狀態(tài)等?；贗PMI接口標準，服務器廠商同時提供了接入操作系統(tǒng)的帶外運維通道，實現(xiàn)系統(tǒng)乃至業(yè)務應用的遠程調試。

 IPMI接口運行于BMC （Baseboard Management Controller）芯片之上。BMC使用底層智能硬件而不依賴于操作系統(tǒng)，BMC作為核心控制器，對各個被管理單元進行管控。

 IPMI的強大功能體現(xiàn)在以下幾方面：

1. 操作系統(tǒng)無關性，只要設備加電，BMC正常工作，即能實現(xiàn)管理；
2. 可以實現(xiàn)帶外管理，即不占用業(yè)務傳輸?shù)臄?shù)據帶寬。
3. 提供2種訪問方式：

a．命令行操作界面，實現(xiàn)電源控制、SoL、查看服務器內部傳感器參數(shù)（溫度、風扇轉速）等；

b．Web操作界面，在命令行操作功能之上更提供vKVM和vMedia功能，vKVM是服務器內嵌的KVM over IP功能，vMedia（虛擬媒體）意味著能夠不依賴業(yè)務網絡而把文件復制到目標服務器上；

IPMI的強大功能也令其安全風險顯得尤為突出：

1. 每臺服務器的IPMI端口都需要配置IP, 都有一個管理員帳號，當服務器的數(shù)量非常多時，管理這些帳號非常困難，另外，帳號很可能是很多用戶在共享使用，容易造成帳號泄漏，出現(xiàn)問題也難以定位責任人; 
2. 管理人員在客戶端直接發(fā)起訪問請求，必須要求客戶端接入到IPMI接口所在的網絡中，對IPMI網絡安全帶來風險；
3. vKVM的操作過程缺乏審計，無法滿足審計要求。 
4. 各個服務器廠家的IPMI實現(xiàn)不同，如Dell（iDRAC）、HP（iLO/LO）、IBM（IMM/AMM/RSA2）、Fujitsu（IRMC S2/S4）、Oracle（ILOM 3）、Intel（RMM4）、華為（iMAN）等，安全標準不同。

德訊科技的DCLive作為新一代堡壘機，實現(xiàn)對IPMI接口協(xié)議的管理。DCLive采用B/S架構，可以讓處在業(yè)務網的用戶直接發(fā)起對帶外網的IPMI訪問。這種部署模式保證了IPMI端口可以單獨組網，不需要使用業(yè)務網的IP地址資源，同時也保證了更高的安全性。管理人員不需要記錄每個IPMI的IP和管理員帳號，這些信息全部交給DCLive維護。管理人員只需要登錄DCLive即可。

管理人員通過DCLive發(fā)起vKVM會話操作，操作過程會被DCLive完整的記錄下來。如果出現(xiàn)問題，可以回放操作錄像，定位責任人。

通過DCLive打開的vKVM窗口

 DCLive的vKVM管理模塊可以很好的支持各類服務器的IPMI接口，實現(xiàn)vKVM和vMedia操作。

從上面的簡單介紹可以了解到，使用DCLive可以讓企業(yè)運維體系安全放心地使用IPMI的強大作用，讓IPMI成為IT管理員的有力工具，成為IT運維的好伙伴。

德訊科技作為國內領先的IT運維安全廠商，一直致力于為客戶提供安全、可靠、便捷的運維管理方案。4月7日，德訊科技將盛大召開DCLive特權訪問管理產品發(fā)布會。DCLive作為德訊科技推出的特權訪問管理產品，是對堡壘機防護能力的全面升級。其中的vKVM功能更是對傳統(tǒng)IP KVM的一次飛躍，對運維人員來說，有運維需求時，可以更加方便、快捷地建立與目標設備的連接，獲得對目標設備的控制權，完成運維工作。報名地址：http://edm.medmeeting.cn/365meeting/160322/reg.asp?frm=dexun。

德訊科技DCLive能夠被部署在企業(yè)的多個數(shù)據中心和各類分支機構，從而形成一個整合的特權訪問管理系統(tǒng)。更多產品詳情可關注德訊科技官網，微信報名參加DCLive線上發(fā)布會，共同探討DCLive產品特點與應用分享，發(fā)現(xiàn)更多精彩內容。

關于德訊（DATCENT）

德訊科技股份有限公司，前身為上海德訊，創(chuàng)立于2003年。作為數(shù)據中心IT設施運營管理領域的高新技術產業(yè)，德訊科技致力于為企業(yè)客戶從傳統(tǒng)IT向云IT轉型保駕護航，幫助企業(yè)成功應對云IT帶來的在運維安全與合規(guī)、調度與監(jiān)控中心的坐席協(xié)作、應用接口開放與業(yè)務數(shù)據整合、數(shù)據中心基礎資源管理等諸多方面的挑戰(zhàn)。

迄今，德訊科技已成功研制幾十項軟硬件產品，已申請獲得60多項發(fā)明專利及軟件著作權，多項產品和技術獲得江蘇省優(yōu)秀軟件產品獎、中國優(yōu)秀軟件產品獎、南京市科技進步獎、江蘇省科技進步獎以及國家科技進步二等獎等榮譽獎項，并成功為電信運營商、金融、能源、政府、企事業(yè)單位等2000多家行業(yè)用戶提供系統(tǒng)方案與服務。

德訊科技在南京設有運營管理中心、研發(fā)中心，在北京設有營銷服務中心，并在上海、廣州、南京、成都、濟南、呼和浩特、西安等大中城市設有服務機構。公司擁有業(yè)界頂尖的專業(yè)服務團隊，并與IBM、博科、戴爾軟件、CA軟件、ORACLE、亞信、山石網科、Array Networks等數(shù)十家廠商建立了戰(zhàn)略合作伙伴關系，為用戶提供全方位優(yōu)質的IT咨詢與服務。

德訊科技堅持以實現(xiàn)客戶需求為己任，秉承“誠信、創(chuàng)造、責任、分享”的態(tài)度及理念，立足于業(yè)界最前沿，不斷探索IT管理新方式，持續(xù)創(chuàng)新，始終引領數(shù)據中心IT基礎設施運營管理發(fā)展新航向。

德訊科技股份有限公司網址：www.datcent.com

公司電話：400-886-7711