Ağ Çökmesinde Felaket Kurtarma: Out-of-Band (OOB) Konsol Yönetimi ve Perle Çözümleri

1. In-Band Yönetimin Tuzakları ve Out-of-Band Mimarisi

Ağ çöktüğünde ağ üzerinden ağ tamir edilemez.

Bir ağ mühendisinin en büyük kabusu, uzak bir şehirdeki switch'e yanlış bir komut göndererek cihazı izole etmektir. In-Band yönetim çöktüğünde cihaz hala çalışıyor olsa bile yönetim portuna ulaşılamaz.

Out-of-Band (Bant Dışı) yönetim mimarisi, ağ cihazlarının (Cisco, Juniper, Arista, Fortinet vb.) arka panellerindeki seri konsol portlarını bağımsız bir konsol sunucusuna bağlar. Konsol sunucusu, şirketin ana ağından tamamen ayrı tutulan bir yönetim VLAN'ına ve yedek hücresel (LTE/5G) hatta sahiptir.

Böylece ana omurga çökse, fiber kablo kopsa dahi mühendis güvenli VPN üzerinden konsol sunucusuna bağlanır ve sanki cihazın yanındaymış gibi konsol kablosunu takmışçasına komut satırına erişir.

2. Akıllı Güç Dağıtımı (PDU) ile Birlikte Uzaktan 'Hard Reboot'

Cihaz işletim sistemi tamamen kilitlendiğinde ne yapılır?

Bazen donanımlar çekirdek çökmesi (kernel panic) yaşayarak konsol komutlarına dahi yanıt veremez hale gelir. Bu gibi durumlarda tek çözüm cihazın fişini çekip takmaktır.

Perle konsol sunucuları akıllı PDU'lar ile entegre çalışır. Konsol oturumundan tek bir komutla ilgili sunucunun takılı olduğu PDU soketinin enerjisi kesilip yeniden verilebilir. Saha personeline ihtiyaç kalmadan sistemler dakikalar içinde ayağa kaldırılır.