¿Beneficios reales de los servidores de consola serie (con hardware de servidor moderno)?

Estoy trabajando en un nuevo entorno que hace un uso intensivo de los servidores de consola serie para la administración del servidor. Se aumentan con PDU conmutadas para la administración de energía. No están utilizando las capacidades de DRAC de los servidores existentes.

Estoy agregando nuevos equipos HP ProLiant al sitio, y tengo curiosidad sobre los beneficios de las consolas seriales en comparación con las tecnologías ILO / ILOM / DRAC disponibles en servidores modernos. Este es un entorno Linux que crecerá para incluir más sistemas Windows. Ejecutaré una mezcla de cuchillas y DL380. Suponga versiones totalmente autorizadas / habilitadas de ILO / DRAC en cualquier equipo futuro.

He configurado consolas en serie en el pasado, y las he encontrado particularmente útiles para equipos de red. Estoy confundido en cuanto a su ventaja o utilidad en un entorno donde los servidores tendrán una gestión de apagado de luces a bordo.

He configurado consolas en serie en el pasado, y las he encontrado particularmente útiles para equipos de red.

En el caso de los equipos de red. a veces una consola serie es la única forma de administrar el dispositivo de forma remota.

Tengo curiosidad acerca de los beneficios de las consolas seriales frente a las tecnologías OIT / ILOM / DRAC disponibles en servidores modernos.

Estoy teniendo este debate exacto con mis compañeros de trabajo. Me estoy inclinando hacia las tecnologías iLO / DRAC, mientras que otros quieren seguir con las consolas seriales más antiguas.

Estas son algunas de las ventajas de las consolas seriales frente a las nuevas tecnologías iLO / DRAC / IPMI.

1. Es cierto que iLO, DRAC y algunas implementaciones de IPMI admiten KVM sobre LAN. Sin embargo, en todos los casos que he visto, KVM-over-lan requiere que descargue un paquete de software Java a través de mi navegador, que luego abre un cliente similar a VNC al servidor remoto. Este software tiende a tener errores, es lento y no es confiable. Parte de este software ignora mi navegador y la configuración de red del sistema (como la configuración PROXY).

   a. Algunos proveedores pueden usar una de varias implementaciones diferentes de IPMI para diferentes modelos de hardware, y cada uno tiene sus propias peculiaridades funky (estoy hablando de USTED, Supermicro). Por lo tanto, puede tener 100 servidores, todos del mismo proveedor, pero hay 3-4 chips diferentes de IPMI / BMC.

2. A algunas personas les gusta la simplicidad de las consolas seriales. Aprender a configurar las consolas en serie puede ser una curva de aprendizaje empinada, pero una vez que las hace funcionar, generalmente son bastante sólidas y consistentes.

3. Si su organización ya tiene una infraestructura de consola en serie existente (por ejemplo, con todos los cables, adaptadores DB9 con los pines correctos, etc.), usar consolas en serie en un nuevo hardware puede ser más simple que configurar el iLO / DRAC en nuevos servidores.

4. FreeBSD y Linux solo pueden tener una consola primaria y solo imprimirán ciertos mensajes (como el indicador FSCK) en la consola primaria. Debe elegir la consola serie o en la consola VGA (por ejemplo, el teclado / video / mouse adjunto y, por extensión, el KVM-over-LAN); no ambos.

5. IPMI expone cierta información poderosa a la red, por lo que la colocación de IPMI en su red debe hacerse con cuidado. Muchas tiendas ponen IPMI en una red separada, segura y no enrutable. Se puede usar un túnel VPN o SSH para acceder de forma segura a los servicios de IPMI, pero solo mire algunas de las soluciones inestables que algunos de nosotros debemos hacer solo para acceder a la consola de IPMI.

Cinturón y tirantes? La tarjeta iLo / DRAC / SupII (¡tan útil como lo son!) Sigue siendo otro dispositivo informático sangriento con su propio firmware y errores; se puede caer en ti. El acceso en serie, especialmente para sistemas operativos orientados a la consola como U * x, aún puede ser útil, especialmente en una emergencia.

Ahora para Windows, sin embargo, es casi inútil para la mayoría de los propósitos de administrador de sistemas.

Estoy contratando para una compañía en este momento que usa DRAC junto con consolas seriales.

La compañía en cuestión no gastó el dinero para obtener hardware DRAC de nivel empresarial con consola remota, pero iDRAC6 Express aún ofrece algunos beneficios, siendo la capacidad más poderosa para controlar de forma remota el estado del hardware y realizar la instalación del firmware.

Según tengo entendido, el iDRAC Express utiliza un puerto ethernet compartido (eth0 en la placa base). Si se encuentra en una situación en la que necesita esto para uso en producción, no tiene ninguna posibilidad de mover su acceso DRAC a una red fuera de banda (OOB), que es la mejor práctica. Con la ayuda de un servidor de consola, al menos puede tener acceso en una red OOB, aunque todavía existen implicaciones de seguridad al tener ese puerto compartido en la red común.

Para mí, el beneficio principal sería capturar oops / registros de bloqueo. Con los gustos de la OIT, está perdiendo todo lo que sale de la pantalla. La consola en serie le permite recopilar todo y grabarlo sin usar una cámara.

Creo que necesita evaluar el problema que está tratando de resolver con una consola serie, KVM sobre IP o iLO.

1. Consola en serie: básicamente buena si necesita acceso fuera de banda a la línea de comando de iLO. En mis seis años como ingeniero de sistemas, nunca lo he necesitado. Hasta cierto punto, esto es aún menos útil en un entorno virtual. Dado que puede SSH en el dispositivo iLO, esto solo es útil en una situación en la que necesita acceso a iLO y la conexión de red puede estar inactiva, o iLO no responde.
2. KVM sobre IP: básicamente bueno si no tiene el iLO avanzado, o si no desea proxy a través de un KVMoIP para acceder a sus servidores. Me gusta la idea de tener un lugar donde pueda tener acceso de consola a todos mis servidores, en lugar de tener que hacer conexiones individuales a cada servidor. Esta solución es excelente cuando tienes una tonelada de servidores físicos. Otra ventaja es que no tiene que pagar por un iLO avanzado cada vez que obtiene un nuevo servidor.
3. iLO Avanced: proporciona todas las funciones que necesita para acceder a su servidor de forma remota. La verdadera desventaja es simplemente la falta de gestión central (al menos por sí misma). Por supuesto, también tiene acceso a cosas como HW fallido.

Dicho esto, todos estos se pueden combinar en una solución masiva, o puede elegir y elegir. La mayoría de las consolas KVMoIP o serie modernas se combinan actualmente como una sola unidad, por lo que, en teoría, podría tener una consola KVMoIP y serie conectada al mismo conmutador. Sin embargo, consumirá dos puertos de consola (uno para el puerto serie y el otro para el KVM). En mi humilde opinión, aprovechar el puerto serie no es una gran victoria. Sería mejor con iLO advanced, KVMoIP o ambos

Una cosa no mencionada por nadie hasta ahora, sino más bien implícita, es la capacidad de SSH directamente desde un sistema a la consola de un host sin la necesidad de una aplicación especial (a menudo escrita en Java) para mostrar la consola remota. Por lo tanto, es más fácil colocar un sistema en un color detrás de una caja de salto ssh y ssh en el sistema a través de la consola en serie. Esto se hace porque a menudo varios puertos TCP en el servidor de consola serie pueden asociarse con puertos serie físicos en la caja. Además, algunos servidores de consola en serie le permiten instalar claves SSH y solo permiten conexiones utilizando esas claves ssh preinstaladas. Esto es más útil cuando necesita colocar un servidor de consola ssh en Internet directamente para situaciones en las que necesita una forma externa (a su red) para obtener acceso a enrutadores de borde y otros equipos / sistemas.

Los servidores de consola SSH-Serial no son la última palabra en la administración de sistemas al igual que iDRAC y otras herramientas similares no son la última palabra, sino que son herramientas que abordan una necesidad específica y a menudo pueden complementarse entre sí.