نقد برخی از سوئیچ های اچ پی

سوییچ HP یکی از بهترین سوییچ های دنیاست.

ویژگی امنیتی Chassis Intrusion Detection چیست؟

تکنولوژی Chassis Intrusion Detection از جمله ویژگی‌های امنیتی در سرورهای اچ پی است که اچ پی به منظور تامین امنیت سرور از آن استفاده می‌کند. در ادامه مزایای این تکنولوژی را با هم مرور می‌کنیم.

 

قدم آخر در خط تولید سرورهای اچ پی این است که بر روی سرور، دستگاه تشخیص باز شدن درب کیس (تکنولوژی Chassis Intruction Detection) نصب می‌شود که Hood Latch (چفت درپوش) نام دارد. Hood Latch قبل از اینکه سرور از کارخانه خارج شود، بر روی سرورهای پرولیانت نصب می‌شود.

 

در صورتی که درب سرور باز شود، این دستگاه تشخیص باز شدن درب کیس، حتی اگر سرور خاموش هم باشد، هشدار و لاگ‌های iLO ایجاد می‌کند.

 

وقتی سرورهای پرولیانت اچ پی، از کارخانه خارج می‌شوند، برای انتقال به دیتاسنتر جدید، از امکانات حمل و نقل و توزیع استفاده می‌کنند. مشتریان اچ پی با وجود تکنولوژی‌های Silicon Root of Trust و Chassis Intruction Detection می‌توانند مطمئن باشند که سرورهایشان بسیار امن و فارغ از هرگونه بدافزار یا کدهای نامعتبر است. بعد از اینکه سرورها با امنیت بالا به دست مشتریان می‌رسد، سرور پرولیانت اچ پی قابل استفاده و آماده عملیاتی شدن است.

 

پس ویژگی Chassis Intruction Detection در راه تامین امنیت سرور، این امکان را فراهم می‌کند که اگر کسی بدون اجازه و مجوز، اقدام به باز کردن درب کیس و جابجا کردن قطعات کند، ادمین شبکه هشدارهایی دریافت کند. برای اینکه این ویژگی را غیرفعال کنید، یا می‌توانید از روی کیس، ضامن آن را تنظیم کنید و یا اینکه برخی بوردها، در بایوس خود (تب امنیت)  می‌توانند این ویژگی را فعال یا غیرفعال کنند که به صورت زیر قابل انجام است:

 From the System Utilities screen, select System Configuration > BIOS/Platform Configuration (RBSU) > Server Security > System Intrusion Detection. Select a setting. Enabled—Intrusion detection is enabled. Disabled—Intrusion detection is not enabled. Save your changes. 

منبع: فالنیک (ایران اچ پی)

ویژگی امنیتی Chassis Intrusion Detection چیست؟

ویژگی امنیتی Chassis Intrusion Detection چیست؟


۰ نظر موافقین ۰ مخالفین ۰
سیدرضا کاظمی

مدیریت مستقل HPE Agentless Management چیست؟

از 25 سال پیش برای مدیریت، از عوامل مبنی بر OS استفاده می‌شد تا اینکه در سرورهای نسل 8 و نسل 9، مدیریت مستقل یا Agentless فراهم شد یعنی از نرم‌افزارِ سیستم‌عاملی برای مدیریت سیستم استفاده شد.

 

راهکاری که اچ پی در غالب HPE Agentless Management برای مدیریت و مانیتورینگ سرور به شما پیشنهاد می‌دهد، سبب می‌شود تا دیگر نیازی به نصب Agent بر روی سرور نداشته باشید. خصوصا اینکه اگر از کلود و فضای ابری استفاده می‌کنید و عملا امکان چنین کاری بر روی هر Stack وجود ندارد.

 

عدم وجود Agent به این معنی است که هیچ پورت شبکه‌ای باز نیست در نتیجه دیگر تهدید امنیتی وجود نخواهد داشت خصوصا برای آن دسته از پلت‌فرم‌هایی که مستقیما با اینترنت سر و کار دارند.

 

نرم افزار مدیریتی (SNMP و Redfish) در قالب فریمور HPE iLO عمل می‌کند و نیازی به سیستم‌عامل میزبان (Host OS)  نیست. پس با مدیریت Agentless یا مستقل، نرم افزار مدیریتی به جای اینکه در سیستم‌عامل میزبان اجرا شود، در iLO Firmware اجرا می‌شود. این پیکربندی، منابع پردازنده و حافظه را از سیستم‌عامل میزبان آزاد می‌کند تا اپلیکیشن‌های سروری بتوانند از آنها استفاده کنند. iLO و HPE Agentless Management تمامی زیرسیستم‌‌های کلیدی داخلی (مانند دما، برق و حافظه) را مانیتور می‌کند و می‌تواند مستقیما هشدارهای SNMP را به مدیریت مرکزی سرور یعنی Datacenter Information Management system مانند HPE OneView و HPE System Insight Manager (SIM) ارسال کند حتی اگر هیچ سیستم‌عامل میزبانی نصب نباشد یا اجرا نشود.

 

از جمله ویژگی‌های جدیدی که اچ پی برای این نرم افزار در نگرفته، پشتیبانی از آن در سرورهای نسل 10 اچ پی است.

 

ویژگی‌های جدید

 Support for Gen10 Servers and options. System Management Assistant (SMA) makes it possible for SNMP information from the iLO to be routed via the Operating System to consuming applications. Communication interface is similar to AMS. Monitor Smart Array and disks attached to it from the iLO directly. Logical and Physical view of disk information for disks connected to Smart Array. Monitoring of NVMe disks attached to enablement kits with the help of the Agentless Management Service. Software Inventory with the help of the Agentless Management Service. 

منبع: HPE.com

مدیریت مستقل HPE Agentless Management چیست؟

مدیریت مستقل HPE Agentless Management چیست؟


۰ نظر موافقین ۰ مخالفین ۰
سیدرضا کاظمی

BMC چیست و به چه معنی است؟

BMC مخفف عبارت Baseboard Management Controller است که یک سرویس پراسسور مخصوص است که وظیفه آن مانیتور کردن وضعیت فیزیکی دستگاه و سخت‌افزار است مثلا یک کامپیوتر یا یک سرور شبکه و هر سخت‌افزار دیگری. این کار را با سنسورها و ارتباط با ادمین سیستم که از طریق اتصالات مستقل صورت می‌گیرد، انجام می‌دهد.

 

BMC بخشی از IPMI یا Intelligent Platform Management Interface است که معمولا روی ماردبورد و بورد اصلی دستگاهی که قرار است مانیتور شود، قرار دارد.

 

اچ پی، چیپ سیلیکونی BMC مخصوص خود را طراحی کرده که از آن به عنوان HPE iLO یاد می‌شود.

BMC چیست و به چه معنی است؟

BMC چیست و به چه معنی است؟


۰ نظر موافقین ۰ مخالفین ۰
سیدرضا کاظمی