out-of-band management
expressãoredesSuporte de TI
Um caminho de gerência separado - servidores de console, portas dedicadas, até 4G - que continua funcionando quando a rede de produção é justamente o que quebrou.
A diferença entre consertar um core switch morto de casa e dirigir até o site às 3 da manhã.
Gerência fora de banda é a capacidade de alcançar um equipamento por um caminho que não depende daquilo que você está tentando consertar. Um console serial num servidor de terminais, um processador de gerência dedicado com interface de rede própria, um modem celular num site remoto: todos existem para que uma rede quebrada não remova também sua capacidade de repará-la.
A falha que isso evita é a que todo mundo acaba vivendo. Uma mudança de configuração no roteamento ou no firewall é aplicada, está errada, e a mudança corta a conexão pela qual você a fazia, deixando um equipamento que está ligado, saudável e inalcançável. Sem outro caminho, a correção é uma visita física, que num site remoto são horas e num distante são dias.
A consideração de segurança é que isso é, por definição, um caminho que contorna seus controles. Um processador de gerência com pilha de rede própria, credenciais próprias e firmware atualizado num calendário diferente do sistema operacional é um alvo atraente que muitas organizações esquecem que possuem. O acesso fora de banda precisa ser genuinamente isolado, genuinamente monitorado e incluído no inventário, ou vira o caminho de entrada em vez do caminho de volta.