BladeCenterpipe理模块的相同或不同networking

我正在寻找有关使刀片服务器pipe理模块与刀片服务器和其他服务器位于同一networking或独立networking上的build议和原因。

configuration信息

  • IBM BladeCenter(MTM 8677-2XX)
  • 三个HS20 Baldes
  • 两个pipe理模块( 不是高级pipe理模块)
  • 刀片和pipe理模块的静态IP

我会在这里不同意

将您的pipe理networking与您的生产networking隔离有两个原因。

  1. 安全。 通常情况下,您将stream量通过pipe理networking,这比生产networking中的stream量更加敏感和可信。 我不是100%相信这是build立pipe理networking的充分理由。 比方说,如果你正在做SNMPv2,那么把这个东西放在一个完全独立的链接/networking上是很有帮助的。
  2. 您的pipe理networking不应被路由,您应该有带外访问权限。 这样,如果您对生产networking进行了一些操作,导致其无法正常工作或工作得很差,仍然可以访问所有设备。 非常方便,如果你搞砸了一个routerID或防火墙规则或正在处理广播风暴…

在我看来,pipe理networking的可靠性(原因2)是主要的理由。

只有一个令人信服的理由这样做 – 安全

将包括其他交换机和KVM-IP硬件在内的所有pipe理设备放在一个单独的networking中意味着它们远离公共生产networking。 这可以防止pipe理stream量暴露,并允许您执行不同的访问策略。