阅读量:0
目录
带外管理（Out-of-Band Management）
- 独立通道
带外管理使用独立的通道来传输管理控制数据和用户业务数据。这意味着管理数据和业务数据在物理上是分开的，通常通过不同的接口或链路进行传输。 - 可靠性
由于管理数据和业务数据分开，即使业务链路出现故障，管理链路仍然可以保持通信，从而确保设备的可管理性。 - 管理方式多样性
带外管理允许通过多种方式进行设备管理，如通过ISM管理软件界面或CLI（命令行界面）。 - 物理隔离
带外管理通常涉及到物理层面的隔离，如使用独立的管理网口或串口。 - 安全性
由于管理数据和业务数据分开，带外管理在一定程度上提供了更好的安全性，因为攻击者需要分别攻破业务和管理系统。
带内管理（In-Band Management）
- 共享通道
带内管理中，管理控制数据和用户业务数据在同一个通道上传输。这意味着管理和业务数据共享同一个网络接口。 - 简化网络
由于管理和业务数据 共享通道，带内管理可以减少网络连接的数量，简化网络布线。 - 单一管理方式
带内管理通常只提供单一的管理方式，如通过ISM管理界面，而不一定支持CLI。 - 性能影响
在某些情况下，带内管理可能会对业务性能产生影响，因为管理数据和业务数据竞争同一网络资源。 - 故障风险
如果业务链路出现故障，管理功能可能会受到影响，因为管理和业务数据都依赖于同一链路。
Telnet、SSH、Console 和 Web 是四种常见的网络设备管理协议或接口，它们各自属于不同的管理方式：
以下不包含Mgmt口管理网络单独规划，即业务口均用于跑业务，所以telnet和ssh是跑在业务口上的
若mgmt口单独规划管理网络，那么telnet和ssh只要连接的是mgmt口，也是带外管理
Telnet（远程登录协议）
- 分类：Telnet 属于带内管理。
- 原因：Telnet 是一种基于 TCP/IP 协议的网络协议，用于在互联网上进行远程登录。用户可以通过 Telnet 协议在本地计算机上执行远程服务器上的应用程序。由于 Telnet 在传输过程中不进行加密，因此其安全性较低，容易被中间人攻击。
SSH（安全外壳协议）
- 分类：SSH 也属于带内管理。
- 原因：SSH 是一种加密的网络协议，用于在不安全的网络环境中安全地进行远程登录。SSH 提供了数据加密、身份验证和完整性保护，确保了数据传输的安全性。SSH 是 Telnet 的安全替代品，广泛应用于远程管理。
Console（控制台接口）
- 分类：Console 属于带外管理。
- 原因：Console 接口是物理接口，通常位于网络设备的背面，用于直接连接到设备进行本地管理。通过 Console 接口，管理员可以使用串行通信线连接到设备，并在设备启动时进行配置和管理。Console 接口不依赖于网络，因此在网络故障时仍然可以访问设备。
