最近，IT资源管理界内中有一个被热炒的名词“带外管理”。那么，什么是带外管理？为什么推崇带外管理？怎样在实践中发挥带外管理的优势？这些都是我们这期专栏讨论的重点。
　　何为“带外网管”
　　从技术的角度看，网络管理可分为带外管理(out-of-band)和带内管理(in-band)两种管理模式。所谓带内管理，是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传送；而在带外管理模式中，网络的管理控制信息与用户网络的承载业务信息在不同的逻辑信道传送。
　　带外网管系统由控制台服务器、KVM服务器、智能电源管理器、带外网管Manager等组成。其中，连接控制台服务器设备的console口或RS-232串口，通过网络或Modem拨号访问控制台服务器，就可以直接进入被管理设备的控制接口，即使该设备无法通过网络访问。通过KVM服务器KVM OVER IP技术，管理员能从网络的任意地点，通过你的显示器、键盘、鼠标来控制远端的服务器。通过智能电源管理器，可以远程开关设备电源。带外网管Manager则是以上所有带外网管设备统一管理平台。
　　为何“带外管理”
　　家里电器出现了故障，主人可以用固定电话拨电话报修，那么固定电话坏了怎么报修？大家肯定理所当然地说用手机报修呗。如果固定电话是整个“家庭救急系统”的“带内网管”，那么移动电话则是“家庭救急系统”的“带外网管”，带外网管是整个网管系统中的紧急通道。
　　同理，目前市面上的网管软件系统比如Openview、CiscoWorks、Tivoli都是带内网管，网管系统必须通过网络来管理系统中的设备。如果无法通过网络访问被管理对象，带内网管系统就失效了，带外网管系统就会派上大用场了。
　　谁要“带外管理”
　　那什么样的IT环境需要带外管理呢？两类情况。其一，运维人员和IT设备不在同一个物理地点。这种类型的网络环境包括所有的电信运营商和银行及有分支机构的政府、企业网络。一旦设备出现故障，运维人员是无法通过网络解决，而只能到现场解决问题。这种类型的网络通过带外网管可以大幅提高网络运维效率，同时有效降低运维成本，真正地实现小成本管理大网络。
　　其二，运维人员与IT设备在同一地点，但IT设备数目众多，统一管理面临很大难度。这种类型IT环境包括所有IDC、企业的数据中心(非托管)、互联网公司、游戏运营商。运维团队需要面对几百台甚至上万台服务器，对设备的访问控制授权、操作记录均需要借助带外网管来完成。
　　怎样“带外管理”
　　对号入座之后，就是怎么做好“带外管理”了。带外网管系统主要由控制台服务器、KVM服务器、智能电源管理器组成，如果一个网络中带外网管设备(指控制台服务器等)有十台以上，需要带外管理Manager来管理带外网管设备。
　　带外网管系统组网模式主要有两种，对于网络健壮要求较高的电信运营商或金融系统的用户，为带外网管设备单独组网的模式比较合适。组网一般采用低带宽的专线模式，如64K的DDN、帧中继等，目前国内的运营商也有用2M传输线路组网的。
　　另一种带外网管设备和管理的设备放在同一个网络中使用拨号等方式做为备份。这种组网模式，带外网管设备接入到运营网络中，如果网络出现故障，通过拨号访问带外网管设备。
　　控制台服务器有若干个RS232接口(最多48个)，通过普通CAT5网线+转换头连接到不同设备的console接口或串口。KVM服务器上有若干个RJ45的接口，通过CAT5网线与服务器连接，网线服务器端接一个转换头。转换头带有鼠标接头和键盘接头、视频接头与服务器相连，用户通过访问KVM服务器就可以控制相应的设备。 智能电源管理器上有直流或交流电源接口与设备的电源插头连接。智能电源管理器的console接口与控制台服务器连接。通过控制台服务器控制智能电源管理器的任何一个电源单元的开关。
　　带外网管Manager是所有带外网管设备的网管平台。如果一个网络中带外网管设备(指控制台服务器等)有十台以上，需要带外管理Manager来管理带外网管设备了。 Manager只要能够访问到所有的带外网管设备即可。所有通过对单个带外网管设备的访问集中到Manager上，只通过Manager就可以访问所有网络中的被管理的设备。同时Manager存储所有带外网管设备的日志。
　　使用带外网管，用户能够减少运营成本、提高运营效率、减少宕机时间、提高服务质量。如今市场上也已涌现很多出色的带外管理解决方案，大家可以与各类厂商更进一步地进行亲密接触。