網(wǎng)絡(luò)繁復(fù)，這是現(xiàn)在網(wǎng)絡(luò)結(jié)構(gòu)的狀況。我們不僅僅要對網(wǎng)內(nèi)一些設(shè)置進(jìn)行管理和維護(hù)，更要對編外網(wǎng)絡(luò)設(shè)備進(jìn)行管理和檢測。隨著網(wǎng)絡(luò)越來越復(fù)雜，對宕機(jī)時(shí)間的要求越來越苛刻，企業(yè)正在計(jì)劃使用編外網(wǎng)絡(luò)管理工具，以便即使在網(wǎng)絡(luò)高負(fù)載時(shí)也能正常訪問。

這些“編外”系統(tǒng)具備了一些優(yōu)點(diǎn)，包括減少宕機(jī)時(shí)間、精確測試、降低勞力成本和最終增加實(shí)時(shí)系統(tǒng)功能。但網(wǎng)絡(luò)規(guī)劃者正在盡力了解編外網(wǎng)絡(luò)管理系統(tǒng)必須包含些什么才能滿足穩(wěn)定性和測試需求而不會(huì)在本已緊張的經(jīng)濟(jì)形勢下給組織帶來更多成本開支。

簡單地說，一個(gè)編外網(wǎng)絡(luò)管理系統(tǒng)是指任何允許通過外部方法訪問IT資產(chǎn)的系統(tǒng)。而“訪問” 的主體是指由系統(tǒng)終端所組成的各種資產(chǎn)。例如，路由器和交換機(jī)可以通過遠(yuǎn)程和本地接口訪問，而一個(gè)服務(wù)器環(huán)境可以通過直接連接的外圍設(shè)備（鍵盤、鼠標(biāo)、顯示器等）進(jìn)行本地訪問，或通過外部的外圍設(shè)備進(jìn)行遠(yuǎn)程訪問，如KVM交換機(jī)或具有撥號功能的Network Interface Cards (NICs)。

編外網(wǎng)絡(luò)管理設(shè)計(jì)注意事項(xiàng)

決定編外網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)的第一步是確定所需要管理的元素或組件有哪些，以及訪問這些元素或組件需要什么。以下是在設(shè)計(jì)一個(gè)系統(tǒng)之前應(yīng)該考慮的一些問題：

◆我需要哪些類型的可見性？您需要訪問那些具有基于GUI的操作系統(tǒng)或要求控制可見性的應(yīng)用的資產(chǎn)嗎？

◆我需要通過命令行接口（CLI）進(jìn)行訪問嗎？CLI是我需要訪問的唯一元素嗎？或者我需要訪問諸如NIC、驅(qū)動(dòng)、SAN等的外圍設(shè)備嗎？

◆我需要傳輸數(shù)據(jù)的功能嗎？這是一個(gè)非常重要的問題，它可能會(huì)影響編外網(wǎng)絡(luò)管理系統(tǒng)的成本以及會(huì)導(dǎo)致需要在半夜到現(xiàn)場實(shí)施等。您可能需要傳輸升級代碼、補(bǔ)丁和安全更新。重要的是，我們要定義哪些數(shù)據(jù)是需要傳輸?shù)?，以及傳輸?shù)據(jù)所需要的媒介。

這些只是需要考慮的最基本問題，但每個(gè)組織都有不同的需求。當(dāng)定義好需求后，下一步就是確定必須包含在編外網(wǎng)絡(luò)管理系統(tǒng)中的基礎(chǔ)資產(chǎn)。

確定編外網(wǎng)絡(luò)管理系統(tǒng)的核心

如果您在一個(gè)擁有成千IT資產(chǎn)的跨國組織，那么在一個(gè)編外管理系統(tǒng)中包含每一個(gè)IT資產(chǎn)成本可能會(huì)很高。重要的是，您首先要確定您的基礎(chǔ)架構(gòu)中最重要的元素，以及您準(zhǔn)備如何遠(yuǎn)程地管理它們。要記住，所謂資產(chǎn)并不總是物理形式的，它可以是服務(wù)、應(yīng)用、中間件或其它軟件。確定哪些元素應(yīng)該包含在編外系統(tǒng)中可從以下幾個(gè)方面來考慮：

◆這個(gè)資產(chǎn)是否會(huì)直接影響收益？

◆這個(gè)資產(chǎn)是否會(huì)構(gòu)成單點(diǎn)錯(cuò)誤，它是作為一個(gè)傳輸（路由器、交換機(jī)等）、安全性（防火墻、VPN）還是接入（NAC、Portal）設(shè)備？

◆這個(gè)資產(chǎn)是否控制著數(shù)據(jù)包分發(fā)或重要數(shù)據(jù)的存儲(chǔ)（如，SAN、資產(chǎn)管理系統(tǒng)）？

這其中還有許多方面需要處理，但是這些方面應(yīng)該在細(xì)化編外網(wǎng)絡(luò)管理系統(tǒng)規(guī)劃之前進(jìn)行考慮。

編外網(wǎng)絡(luò)管理所需要的工具和設(shè)備

編外模型分成以下兩類：

獨(dú)占型：一個(gè)100%獨(dú)立的編外系統(tǒng)，其物理和邏輯路徑絕不會(huì)穿越生產(chǎn)環(huán)境。

混合型：一個(gè)同時(shí)包含編內(nèi)和獨(dú)占特性的編外系統(tǒng)。在可管理性和成本方面，這是更通用的一種。

不管編外模型的類型是哪種，組織要購買的基礎(chǔ)設(shè)備是相同的：

◆終端服務(wù)器

◆帶有遠(yuǎn)程訪問功能的KVM

◆網(wǎng)絡(luò)交換機(jī)和/或路由器

◆網(wǎng)卡（NIC）

編外設(shè)備的數(shù)量、配置和布局完全取決于設(shè)計(jì)和組織的預(yù)期結(jié)果。編外系統(tǒng)可以和它們所支持的生產(chǎn)環(huán)境一樣簡單及便宜或復(fù)雜及昂貴，所以在部署一個(gè)長期穩(wěn)定的系統(tǒng)之前，完整地定義需求是很重要的。