مدیریت خارج از شبکه (OOBM) چیست؟ و تفاوت آن با In-Band (راهنمای جامع)

این مقاله در تاریخ 25 اسفند 1399 نوشته و در تاریخ 21 اردیبهشت ماه 1405 مورد بازبینی قرار گرفته است.

در دنیای شبکه، پایداری زیرساخت حرف اول را می‌زند. اما زمانی که یک سوئیچ شبکه هنگ می‌کند یا سیستم‌عامل سرور از دسترس خارج می‌شود، چطور باید آن را مدیریت کرد؟ اینجاست که تفاوت میان دو رویکرد حیاتی In-Band و Out-of-Band (OOB) مشخص می‌شود.

در این مقاله از «مستر شبکه»، قصد داریم مدیریت خارج از شبکه (OOBM) چیست؟ و تفاوت آن با In-Band را بررسی کنیم و ببینیم کدام‌ یک در لحظات بحرانی فرشته نجات ادمین‌های شبکه است.

 

مفهوم Band (باند) در دنیای ارتباطات:

قبل از هر چیز، باید بدانیم منظور از «باند» چیست. در اصطلاح فنی، باند به بخشی از طیف فرکانسی گفته می‌شود که برای انتقال داده‌ها اختصاص می‌یابد.

• باندهای فرکانسی پایین: برد بالایی دارند و از موانع عبور می‌کنند (مثل ارتباطات زیردریایی).
• باندهای فرکانسی بالا: برد کمتری دارند اما سرعت خیره‌کننده‌ای در انتقال حجم عظیم داده‌ها فراهم می‌کنند (مثل تکنولوژی 5G).

در مدیریت شبکه، وقتی از “باند” صحبت می‌کنیم، منظورمان مسیر یا کانالی است که دستورات مدیریتی از طریق آن به دستگاه ارسال می‌شود.

این ساختار پیچیده اما منظم، شالوده بسیاری از فناوری‌های ارتباطی مدرن را تشکیل می ‌دهد، از ارتباطات رادیویی سنتی گرفته تا شبکه‌های پیشرفته اینترنت اشیاء (IoT) و سیستم‌های مخابراتی ماهواره‌ای.

 

(OOBM) Out of Band Management چیست؟

در شبکه‌های امروزی، دسترسی پایدار و مدیریت مداوم تجهیزات اهمیت بسیار زیادی دارد. اما اگر شبکه اصلی قطع شود یا سیستم‌عامل سرور از دسترس خارج شود، مدیر شبکه چگونه می‌تواند تجهیزات را کنترل و عیب‌یابی کند؟ اینجاست که مفهوم Out of Band Management یا مدیریت خارج از باند اهمیت پیدا می‌کند.

اوت باند روشی برای مدیریت تجهیزات شبکه از طریق یک مسیر ارتباطی مستقل از شبکه اصلی است. این روش به مدیران شبکه اجازه می‌دهد حتی در زمان قطعی شبکه، خرابی سیستم‌عامل یا از کار افتادن تجهیزات، همچنان به سرورها، سوئیچ‌ها و روترها دسترسی مدیریتی داشته باشند.

در مقابل، In Band Management از همان شبکه عملیاتی برای مدیریت تجهیزات استفاده می‌کند و در صورت اختلال در شبکه، دسترسی مدیریتی نیز ممکن است از بین برود.

در این مقاله از «مستر شبکه» تفاوت In Band و Out of Band Management را بررسی می‌کنیم و با مزایا، کاربردها و نحوه عملکرد OOBM آشنا می‌شویم.

 

مدیریت Out of Band یا OOBM چیست؟

Out of Band Management یا OOBM روشی برای مدیریت و مانیتورینگ تجهیزات شبکه از طریق یک کانال اختصاصی و مستقل است. در این روش، ارتباط مدیریتی از شبکه اصلی جدا می‌شود تا در شرایط بحرانی نیز امکان دسترسی به تجهیزات وجود داشته باشد.

به زبان ساده، OOBM یک مسیر پشتیبان برای مدیریت تجهیزات شبکه محسوب می‌شود. اگر شبکه اصلی از کار بیفتد یا سیستم‌عامل سرور دچار مشکل شود، مدیر شبکه همچنان می‌تواند از طریق این مسیر مستقل به دستگاه‌ها متصل شود و عملیات مدیریتی را انجام دهد.

این دسترسی معمولاً از طریق موارد زیر انجام می‌شود:

• پورت کنسول
• پورت مدیریتی اختصاصی
• Console Server
• کارت‌های مدیریت سرور
• تجهیزات Remote Management

در محیط‌هایی که تعداد زیادی تجهیزات شبکه وجود دارد، سرورهای ترمینال مدیریت از راه دور می‌توانند دسترسی مستقیم به پورت‌های کنسول و محیط ‌CLI را برای مدیران شبکه فراهم کنند. در برخی تجهیزات نیز از پورت‌های AUX برای اتصال مستقیم و مدیریت دستگاه‌ها استفاده می‌شود.

 

In Band Management چیست؟

In Band Management رایج‌ترین روش مدیریت تجهیزات شبکه است. در این مدل، عملیات مدیریتی از طریق همان شبکه‌ای انجام می‌شود که برای انتقال داده‌های کاربران استفاده می‌شود.

در روش In Band معمولاً از ابزارها و پروتکل‌های زیر استفاده می‌شود:

• SSH
• Telnet
• SNMP
• نرم‌افزارهای مانیتورینگ شبکه

مزیت اصلی این روش، سادگی و هزینه کمتر آن است؛ زیرا نیازی به ایجاد یک شبکه مدیریتی جداگانه وجود ندارد.

اما In Band یک نقطه ضعف مهم دارد، اگر شبکه اصلی دچار اختلال شود، دسترسی مدیریتی نیز از بین خواهد رفت. همچنین ترکیب ترافیک مدیریتی با ترافیک کاربران می‌تواند ریسک‌های امنیتی ایجاد کند و احتمال حملات سایبری را افزایش دهد.

 

تفاوت Out of Band و In Band به زبان ساده:

فرض کنید شبکه سازمان شما مانند یک بزرگراه است. در مدل In Band، هم کاربران و هم مدیر شبکه از همان مسیر اصلی برای دسترسی استفاده می‌کنند. بنابراین اگر این مسیر دچار اختلال شود، مدیر شبکه نیز دیگر به تجهیزات دسترسی نخواهد داشت.

اما در Out of Band Management یک مسیر اختصاصی و جداگانه برای مدیریت تجهیزات وجود دارد. به همین دلیل حتی اگر شبکه اصلی قطع شود، ادمین همچنان می‌تواند سرورها و تجهیزات را کنترل کند. به همین دلیل OOBM در دیتاسنترها و زیرساخت‌های حیاتی اهمیت بسیار زیادی دارد.

مثال واقعی از Out of Band Management:

فرض کنید سوئیچ اصلی یک دیتاسنتر دچار اختلال شده و کل شبکه از دسترس خارج شده است.

در مدل In Band، مدیر شبکه دیگر امکان اتصال به تجهیزات را ندارد؛ زیرا مسیر مدیریتی نیز روی همان شبکه اصلی قرار دارد.

اما در Out of Band Management، مدیر شبکه می‌تواند از طریق پورت کنسول یا ابزارهایی مانند HPE iLO همچنان به سرور hpe یا سوئیچ دسترسی داشته باشد، سیستم را ریبوت کند یا تنظیمات را اصلاح کند؛ بدون اینکه نیاز به حضور فیزیکی در محل باشد.

 

جدول تفاوت In Band و Out of Band Management:

In Band Management	Out of Band Management	ویژگی
از طریق شبکه اصلی	مستقل از شبکه اصلی	مسیر مدیریت
ندارد	دارد	دسترسی هنگام قطعی شبکه
معمولی	بالاتر	امنیت
کمتر	بیشتر	هزینه پیاده‌سازی
شبکه‌های معمولی	دیتاسنتر و زیرساخت حیاتی	مناسب برای
دارد	ندارد	وابستگی به سیستم‌عامل

 

مزایای Out of Band Management:

1- دسترسی هنگام قطعی شبکه

مهم‌ترین مزیت OOBM امکان دسترسی به تجهیزات حتی در زمان خرابی شبکه یا از کار افتادن سیستم‌عامل است.

2- کاهش Downtime

مدیر شبکه می‌تواند بدون حضور فیزیکی، مشکلات تجهیزات را سریع‌تر رفع کند و زمان قطعی سرویس‌ها را کاهش دهد.

3- امنیت بیشتر

در OOBM ترافیک مدیریتی از شبکه کاربران جدا است و این موضوع ریسک حملات امنیتی را کاهش می‌دهد.

4- مدیریت سرور از راه دور

ادمین‌ها می‌توانند از هر مکان تجهیزات را:

• مانیتور کنند.
• ریبوت کنند.
• پیکربندی کنند.
• Firmware و BIOS را آپدیت کنند.

5- مناسب برای دیتاسنترها و زیرساخت‌های حیاتی

در مراکز داده و شبکه‌های Enterprise، مدیریت خارج از باند یکی از مهم‌ترین ابزارهای حفظ پایداری شبکه محسوب می‌شود.

معایب Out of Band Management:

با وجود مزایای فراوان، OOBM چالش‌هایی نیز دارد:

• هزینه پیاده‌سازی بیشتر نسبت به In Band
• نیاز به زیرساخت مدیریتی جداگانه
• پیچیدگی بیشتر در پیکربندی
• نیاز به امنیت بالا برای جلوگیری از دسترسی غیرمجاز

با این حال، در زیرساخت‌های حساس، مزایای OOBM معمولاً بسیار بیشتر از هزینه‌های آن است.

 

---

 

بیشتر بخوانید: پروتکل مدیریت شبکه (NMP)

 

---

 

کاربردهای Out of Band Management:

• مدیریت دیتاسنترها

دیتاسنترها برای کاهش Downtime و افزایش دسترس‌پذیری از OOBM استفاده می‌کنند.

• مدیریت شعب سازمانی

در سازمان‌هایی که چندین شعبه دارند، مدیریت خارج از باند امکان کنترل تجهیزات از راه دور را فراهم می‌کند.

• بازیابی بعد از خرابی (Disaster Recovery)

در زمان قطعی شبکه یا بروز بحران، OOBM به مدیران شبکه کمک می‌کند تا سریع‌تر به تجهیزات دسترسی داشته باشند و سرویس‌ها را بازیابی کنند.

• مدیریت تجهیزات حیاتی شبکه

تجهیزاتی مانند فایروال، سوئیچ، روتر، سرور و استوریج معمولاً از طریق یک شبکه مدیریتی جداگانه کنترل می‌شوند تا حتی هنگام اختلال شبکه نیز امکان مدیریت آن‌ها وجود داشته باشد.

در شبکه‌های سازمانی، تجهیزاتی مانند Domain Controller ها که وظیفه احراز هویت کاربران و مدیریت Active Directory را بر عهده دارند نیز معمولاً از طریق زیرساخت‌های مدیریتی امن و مستقل مدیریت می‌شوند. اگر با مفهوم Domain Controller آشنا نیستید، پیشنهاد می‌کنیم مقاله «دامین کنترلر در اکتیودایرکتوری چیست» را نیز مطالعه کنید.

 

ابزارهای Out of Band Management:

برخی از رایج‌ترین ابزارهای مدیریت خارج از باند عبارت‌اند از:

• HPE iLO
• Dell iDRAC
• Cisco CIMC
• Intel AMT
• Console Server

این ابزارها امکان مدیریت تجهیزات حتی بدون دسترسی به سیستم‌عامل را فراهم می‌کنند. یکی از رایج‌ترین ابزارهای مدیریت Out of Band در سرورهای HP، نرم‌افزار مدیریتی HPE iLO5 است که امکان مانیتورینگ، مدیریت و عیب‌یابی سرورها را حتی در زمان خاموش بودن سیستم‌عامل فراهم می‌کند.

 

---

 

بیشتر بخوانید : HPE iLO6 چیست و چه کاربردی دارد

 

---

 

مدیریت Out of Band چگونه کار می‌کند؟

مدیریت خارج از باند معمولاً از طریق پورت‌های مدیریتی اختصاصی یا درگاه‌های سریال مانند RS-232 پیاده‌سازی می‌شود. در این روش، یک کانال ارتباطی جداگانه برای مدیریت تجهیزات ایجاد می‌شود تا مدیر شبکه بتواند بدون وابستگی به شبکه اصلی، عملیات مدیریتی را انجام دهد.

در بسیاری از سازمان‌ها، شبکه OOB به‌صورت یک شبکه مستقل طراحی می‌شود یا از VPNهای امن برای جداسازی ترافیک مدیریتی استفاده می‌شود. در بسیاری از سرورها، قابلیت مدیریت از راه دور از طریق کارت‌های مدیریتی یا ماژول‌های داخلی ارائه می‌شود و مدیران شبکه می‌توانند بدون وابستگی به سیستم‌عامل، تجهیزات را کنترل و عیب‌یابی کنند.

در مدیریت خارج از باند مبتنی بر اترنت، معمولاً یک اتصال شبکه جداگانه برای ترافیک مدیریتی در نظر گرفته می‌شود. در این روش، کنترل‌کننده مدیریت پایه (BMC) با استفاده از تنظیمات رابط شبکه (NIC) و آدرس MAC اختصاصی، ترافیک مدیریتی را از ترافیک اصلی شبکه جدا می‌کند تا دسترسی مدیریتی امن‌تر و پایدارتری فراهم شود.

 

آیا Out of Band یک راهکار نرم‌افزاری است یا سخت‌افزاری؟

ابزارهای مانیتورینگ نرم‌افزاری معمولاً وابسته به شبکه و سیستم‌عامل هستند و در زمان خرابی شبکه کارایی محدودی دارند. اما OOBM بیشتر مبتنی بر سخت‌افزار است و حتی در شرایطی که سیستم‌عامل بوت نشده یا دستگاه پاسخ نمی‌دهد نیز امکان مدیریت تجهیزات را فراهم می‌کند.

به همین دلیل، بسیاری از سازمان‌ها برای تجهیزات حیاتی خود از Console Server یا کارت‌های مدیریتی اختصاصی استفاده می‌کنند.

 

چرا Out of Band Management اهمیت دارد؟

در سازمان‌ها و دیتاسنترها، قطع شدن شبکه می‌تواند باعث توقف سرویس‌ها و خسارت‌های جدی شود.

OOBM به مدیران شبکه کمک می‌کند:

• سریع‌تر مشکلات را شناسایی کنند.
• بدون حضور فیزیکی تجهیزات را مدیریت کنند.
• زمان Downtime را کاهش دهند.
• امنیت زیرساخت را افزایش دهند.
• پایداری سرویس‌ها را حفظ کنند.

به همین دلیل، مدیریت خارج از باند در زیرساخت‌های Enterprise و مراکز داده یک ضرورت محسوب می‌شود.

 

تأیید هویت Out-of-Band (OOBA) چیست؟

تأیید هویت Out-of-Band یا OOBA یک روش امنیتی برای احراز هویت کاربران است که در آن فرآیند تأیید از طریق دو کانال ارتباطی کاملاً مستقل انجام می‌شود. در این روش، ورود کاربر فقط به یک رمز عبور محدود نمی‌شود، بلکه یک مرحله تأییدی از یک مسیر دیگر نیز برای اطمینان از هویت واقعی کاربر استفاده می‌شود.

نحوه عملکرد OOBA:

در تأیید هویت Out-of-Band معمولاً دو مرحله وجود دارد:

کاربر اطلاعات ورود را در یک کانال وارد می‌کند (مثلاً وب‌سایت یا اپلیکیشن)
سیستم یک کد یا درخواست تأیید را از یک کانال دیگر ارسال می‌کند (مثلاً پیامک، ایمیل یا اپلیکیشن احراز هویت)

کاربر باید این تأیید را در کانال دوم انجام دهد تا دسترسی نهایی فعال شود.

مثال ساده از OOBA:

فرض کنید وارد حساب بانکی خود می‌شوید، رمز عبور را در سایت وارد می‌کنید. یک کد تأیید به موبایل شما ارسال می‌شود بدون وارد کردن این کد، ورود کامل انجام نمی‌شود؛ این یعنی احراز هویت Out-of-Band انجام شده است.

تفاوت OOBA با احراز هویت دو مرحله‌ای (2FA):

این دو مفهوم شبیه هستند اما یکسان نیستند:

• در 2FA ممکن است هر دو مرحله روی یک دستگاه یا کانال انجام شوند.
• اما در OOBA حتماً از دو کانال مستقل و جداگانه استفاده می‌شود.

برای مثال:

سایت + پیامک

سیستم + تماس تلفنی

اپلیکیشن + دستگاه دوم

مزایای OOBA:

• افزایش چشمگیر امنیت
• کاهش ریسک فیشینگ و سرقت رمز عبور
• جلوگیری از دسترسی غیرمجاز
• مناسب برای سیستم‌های حساس مانند بانک‌ها و سازمان‌ها

 

نتیجه گیری:

Out of Band Management یکی از مهم‌ترین روش‌های مدیریت زیرساخت شبکه در سازمان‌ها و دیتاسنترها است. این روش به مدیران شبکه اجازه می‌دهد حتی در شرایط بحرانی، قطعی شبکه یا خرابی سیستم‌عامل نیز به تجهیزات دسترسی داشته باشند.

در مقابل، In Band Management اگرچه ساده‌تر و کم‌هزینه‌تر است، اما وابستگی زیادی به شبکه اصلی دارد و در زمان اختلال کارایی محدودی خواهد داشت. به همین دلیل، بسیاری از سازمان‌ها از ترکیب هر دو روش استفاده می‌کنند تا هم هزینه‌ها را کنترل کنند و هم پایداری، امنیت و دسترس‌پذیری شبکه را افزایش دهند.

مسترشبکه بزرگترین فروشگاه اینترنتی تجهیزات شبکه در ایران ارائه دهنده کلیه تجهیزات شبکه با بهترین قیمت و کیفیت، همراه با گارانتی معتبر می باشد.