Perle IOLAN SCR – turvallinen konsolipalvelin verkon etähallintaan
- Julkaistu
- Kirjoittajana Timeless Technology
Säilytä pääsy verkkolaitteisiin myös silloin, kun varsinainen verkko ei toimi
Perle Systems IOLAN SCR -konsolipalvelimet tarjoavat turvallisen ja luotettavan ratkaisun palvelimien, kytkimien, reitittimien, palomuurien, tallennusjärjestelmien ja muiden kriittisten verkkolaitteiden etähallintaan.
IOLAN SCR muodostaa varsinaisesta tuotantoverkosta riippumattoman hallintayhteyden eli Out-of-Band Management -ratkaisun. Sen avulla ylläpitäjä voi tarkastella laitteiden tilaa, muuttaa asetuksia, selvittää häiriöitä ja käynnistää korjaavia toimenpiteitä etänä – myös silloin, kun ensisijainen IP-verkko tai WAN-yhteys on poikki.
Kun verkko kaatuu, tavallinen etähallinta katoaa usein ensimmäisenä. IOLAN SCR on suunniteltu juuri siihen hetkeen, jolloin sitä todella tarvitaan.
Miksi Out-of-Band Management on tärkeä?
Perinteinen In-Band-hallinta käyttää samaa verkkoa kuin tuotantoliikenne. Jos verkon reititys, VPN-yhteys, palomuuri tai keskeinen kytkin vikaantuu, myös hallintayhteys voi lakata toimimasta.
IOLAN SCR tarjoaa erillisen ja suojatun hallintatason, jonka kautta verkkolaitteiden konsoliportteihin voidaan muodostaa yhteys häiriötilanteesta riippumatta. Lisävarusteena saatavalla integroidulla mobiiliyhteydellä hallintayhteys voidaan säilyttää myös kiinteän verkkoyhteyden katketessa.
Ratkaisu auttaa:
- lyhentämään käyttökatkoja
- nopeuttamaan vianmääritystä ja palautumista
- vähentämään huoltokäyntejä etäkohteisiin
- keskittämään hajautetun infrastruktuurin hallinnan
- automatisoimaan tavallisia ylläpitotoimenpiteitä
- parantamaan hallintayhteyksien tietoturvaa
- varmistamaan pääsyn kriittisiin laitteisiin poikkeustilanteissa.
Yksi hallintalaite koko laitekaapille
IOLAN SCR -malliston avulla voidaan hallita samasta 1U-räkkilaitteesta sarjaliitäntäisiä, USB-liitäntäisiä ja mallista riippuen myös Ethernet-pohjaisia konsoli- ja IPMI-yhteyksiä.
Mallivaihtoehdot kattavat erikokoiset kohteet 8 sarjaportin toimipisteistä suuren porttitiheyden datakeskusympäristöihin:


















IOLAN SCR256 soveltuu erityisesti Top-of-Rack-hallintaan. Sen 24 Ethernet-porttia voidaan liittää esimerkiksi laitteiden Ethernet-konsoli- ja IPMI-hallintaliitäntöihin. Samalla laitteella voidaan hallita myös 24 RS232- ja kahdeksaa USB-konsoliyhteyttä.
SCR226-, SCR242-, SCR258- ja SCR256-malleissa RS232-porttien Cisco-straight- tai Cisco-rolled-kytkentä voidaan valita ohjelmallisesti. Tämä helpottaa asennuksia ja vähentää erilaisten kaapeleiden tarvetta.
Turvallinen etähallinta PerleARMOR-suojauksella
Jokaisessa IOLAN SCR -konsolipalvelimessa on PerleARMOR-tietoturvakokonaisuus. Se yhdistää laitepohjaisen suojauksen, vahvan tunnistautumisen, salatut yhteydet ja verkon liikenteen hallinnan.
Keskeisiä tietoturvaominaisuuksia ovat:
- Secure Boot, joka sallii käynnistyksen vain luotetulla ohjelmistolla
- TPM 2.0 -turvapiiri avainten suojaukseen ja järjestelmän eheyden varmistamiseen
- kaksivaiheinen tunnistautuminen
- IEEE 802.1X -porttikohtainen tunnistautuminen
- RADIUS-, RADSec-, TACACS+- ja LDAP-tuki
- Active Directory -integraatio LDAP avulla
- SSH 2- ja TLS 1.3 -salatut yhteydet
- OpenVPN-, IPsec- ja WireGuard-VPN-yhteydet
- SNMPv3 tunnistautuminen ja salaus
- X.509-varmenteet
- IP- ja MAC-osoitteisiin perustuva suodatus
- käyttöoikeuslistat eli ACL-säännöt
- vyöhykepohjainen palomuuri
- mahdollisuus poistaa tarpeettomat palvelut, protokollat ja fyysiset portit käytöstä.
Sisäänrakennetun palomuurin avulla hallintaverkot voidaan erottaa toisistaan ja tarvittavat palvelut sijoittaa erilliselle DMZ-alueelle. Näin hyökkäyspintaa voidaan pienentää sekä käyttöoikeudet rajata mahdollisimman tarkasti.
Saatavana on myös FIPS 140-3 -ohjelmistoversio organisaatioille, joiden on täytettävä erityisen tiukat salausta ja arkaluonteisten tietojen suojaamista koskevat vaatimukset.
Varayhteys integroidulla mobiiliverkkoyhteydellä
IOLAN SCRC -mallit sisältävät tehdasasennetun LTE-A Pro Cat 12 -mobiiliyhteyden. Se mahdollistaa turvallisen etähallinnan myös kiinteän LAN- tai WAN-yhteyden häiriötilanteessa.
Mobiiliverkkoyhteys tarjoaa enintään 600 Mbit/s lataus- ja 150 Mbit/s lähetysnopeuden sekä kaksi SIM-korttipaikkaa. Kahden SIM-kortin avulla voidaan parantaa operaattoririippumattomuutta ja yhteyden käytettävyyttä.
Mobiiliyhteys sopii erityisesti:
- miehittämättömiin etäkohteisiin
- haarakonttoreihin
- tele- ja verkkolaitetiloihin
- energia- ja teollisuusympäristöihin
- liikenteen infrastruktuuriin
- kohteisiin, joissa kiinteää verkkoyhteyttä ei ole
- kriittisiin järjestelmiin, joissa hallintayhteyden on säilyttävä verkkovian aikana.
Keskitetty hallinta PerleVIEW-alustalla
Kun organisaatiolla on useita IOLAN SCR -laitteita eri toimipisteissä, niitä voidaan hallita keskitetysti PerleVIEW-hallinta-alustan avulla. PerleVIEW voidaan ottaa käyttöön paikallisessa ympäristössä tai pilvipalveluna.
Yhden käyttöliittymän kautta ylläpitäjät voivat:
- tarkastella laitteiden ja yhteyksien tilaa
- muuttaa asetuksia keskitetysti
- ottaa käyttöön uusia laitteita
- päivittää laiteohjelmistoja
- ajastaa tehtäviä
- automatisoida toistuvia ylläpitotoimenpiteitä
- seurata järjestelmän kuntoa
- muodostaa raportteja
- hallita laajoja ja maantieteellisesti hajautettuja asennuksia.
Vaihtoehtoisesti maksuton Perle Network Assist -Windows-sovellus soveltuu Perle-laitteiden paikalliseen käyttöönottoon, valvontaan ja hallintaan.
Lue lisää artikkelista verkkosivuillamme: https://timeless.fi/uutiset/perle-systems/perlecloud-perleview-hajautetun-it-ot-infrastruktuurin-hallintaan/
Zero Touch Provisioning nopeuttaa käyttöönottoa
Zero Touch Provisioning eli ZTP automatisoi konfiguraatio- ja laiteohjelmistotiedostojen käyttöönoton DHCP- tai BOOTP-asetusten avulla. Uusi konsolipalvelin voidaan toimittaa suoraan kohteeseen, jossa se hakee tarvittavat asetukset automaattisesti.
ZTP vähentää manuaalista työtä, ehkäisee määritysvirheitä ja pienentää tarvetta lähettää asiantuntija paikan päälle. Hyöty korostuu erityisesti laajoissa käyttöönotoissa ja vaikeasti saavutettavissa etäkohteissa.
Automaattinen valvonta ja verkon palautuminen
IOLAN SCR voi valvoa verkkoyhteyksiä ja suorittaa ennalta määritettyjä toimenpiteitä havaittujen tapahtumien perusteella. Connectivity Watchdog voi esimerkiksi käynnistää laitteen uudelleen, jos yhteys määritettyyn IP-osoitteeseen menetetään.
Sääntöpohjaisella automaatiolla voidaan havaita, analysoida ja korjata verkkohäiriöitä nopeasti. Sähköposti-ilmoitukset, Syslog, tapahtumalokit, raportit ja hälytykset auttavat ylläpitoa reagoimaan ennen kuin pieni vika kasvaa isoksi käyttökatkoksi.
RESTful API mahdollistaa IOLAN SCR tilatietojen ja asetusten liittämisen organisaation omiin hallinta- ja automaatiojärjestelmiin. Myös komentorivin toimintoja voidaan suorittaa ulkoisesti API-kutsujen avulla.
Kontit ja virtuaalikoneet verkon reunalla
IOLAN SCR ei ole pelkkä perinteinen konsolipalvelin. Tehokas x86-alusta tukee OCI-kontteja ja KVM-virtuaalikoneita, joiden avulla laitteessa voidaan suorittaa organisaation omia sovelluksia ja automaatioita.
OCI-konttituki perustuu Docker-yhteensopivaan ympäristöön. Sovelluksia voidaan hyödyntää esimerkiksi:
- laitteiden tilatietojen keräämiseen
- lokien käsittelyyn
- paikalliseen analytiikkaan
- konfiguraatioiden automaattiseen muuttamiseen
- verkon valvontaan
- Python-pohjaisiin automaatioskripteihin
- reunalaskentaan ilman jatkuvaa yhteyttä keskitettyyn palveluun.
Virtuaalikone soveltuu raskaammille sovelluksille, jotka tarvitsevat oman eristetyn käyttöjärjestelmäympäristön. Paikallinen suoritus pienentää viivettä ja pitää automaation toiminnassa myös silloin, kun yhteys keskitettyyn järjestelmään katkeaa.
Monipuolinen reititys ja verkkointegraatio
IOLAN SCR voidaan liittää vaativiinkin yritys-, palveluntarjoaja- ja datakeskusverkkoihin. Tuettuja verkkotoimintoja ja protokollia ovat muun muassa:
- IPv4 ja IPv6
- staattinen reititys
- RIP ja RIPng
- OSPFv3
- BGP-4
- VRRPv3
- NAT
- VLAN
- STP, RSTP ja MSTP
- DHCP ja DHCPv6
- VPN Failover
- kuormanjako
- IPv6–IPv4-muunnos.
SCR226-, SCR242- ja SCR258-malleissa on kaksi Gigabit Ethernet -porttia sekä kaksi SFP-paikkaa, jotka tukevat enintään 10 gigabitin kuituyhteyksiä. SCR256-mallissa on kaksi SFP-uplink-porttia Gigabit Ethernet -yhteyksille. Mallista riippuen laitteet voidaan varustaa kahdennetulla AC- tai DC-virransyötöllä.
Luotettava sarjaliikenne Ethernet-verkon yli
Perlen TrueSerial-teknologia säilyttää sarjaliikenteen ja sen ohjaussignaalit mahdollisimman muuttumattomina Ethernet-verkon yli siirrettäessä. Ratkaisu tukee muun muassa raakaa sarjadataa TCP- ja UDP-yhteyksillä, RFC 2217 -standardia sekä salattuja sarjaliikennetunneleita.
TruePort COM/TTY -ohjain mahdollistaa etälaitteeseen liitetyn sarjaportin esittämisen sovellukselle paikallisena COM- tai TTY-porttina.
Tuettuja teollisuusprotokollia ja toimintoja ovat esimerkiksi:
- Modbus ASCII ja RTU
- Modbus TCP -yhdyskäytävä
- DNP3
- IEC 60870-5-101
- PPP, PAP/CHAP ja SLIP
- virtuaalimodeemi
- usean käyttäjän samanaikaiset istunnot
- usean palvelimen pääsy samaan sarjaporttiin
- paikallinen ja ulkoinen porttidatan puskurointi.
Rakennettu ympärivuorokautiseen käyttöön
Laitteet on jäähdytetty passiivisesti ilman tuulettimia. Liikkuvien osien puuttuminen vähentää huoltotarvetta, melua ja pölyn aiheuttamia ongelmia. Tyypillinen tehonkulutus on mallista riippuen vain noin 12–17 wattia.
Keskeisiä laiteominaisuuksia:
- käyttölämpötila 0…+50 °C
- varastointilämpötila –40…+85 °C
- suhteellinen kosteus 5–95 %, ei kondensoitumista
- käyttö enintään 3 048 metrin korkeudessa
- TPM 2.0 -turvapiiri
- 4 tai 8 Gt RAM-muistia
- 64 tai 256 Gt tallennustilaa
- 1U-räkkiasennus
- passiivinen, tuulettimeton jäähdytys
- CE-hyväksyntä
- Perlen rajoitettu elinikäinen takuu.
DC-mallit täyttävät lisäksi muun muassa IEC 61850-3-, IEEE 1613- ja EN 50121-4 -ympäristövaatimuksia, mikä tekee niistä sopivia myös energia-, sähköasema- ja raideliikenneympäristöihin.
Kenelle IOLAN SCR sopii?
Perle IOLAN SCR on erinomainen ratkaisu organisaatioille, jotka ylläpitävät liiketoiminnalle kriittistä tai maantieteellisesti hajautettua infrastruktuuria.
Tyypillisiä käyttökohteita ovat:
- datakeskukset ja palvelinsalit
- yritysten konesalit
- pilvi- ja palveluntarjoajaympäristöt
- teleoperaattorien laitetilat
- teollisuus- ja tuotantoverkot
- sähköasemat ja energiantuotanto
- liikenteen infrastruktuuri
- haarakonttorit
- miehittämättömät tekniset tilat
- vaikeasti saavutettavat etäkohteet.
Valitse toimintavarmuus ennen seuraavaa verkkokatkoa
IOLAN SCR auttaa pitämään kriittiset verkkolaitteet hallinnassa tilanteissa, joissa tavalliset etähallintamenetelmät eivät enää auta. Turvallinen Out-of-Band-yhteys, valinnainen mobiiliverkkovarmennus, keskitetty hallinta ja automaattiset palautustoiminnot lyhentävät häiriöitä sekä vähentävät paikan päällä tehtävän työn tarvetta.
Laaja mallisto mahdollistaa ratkaisun mitoittamisen yksittäisestä etäkohteesta suuren porttitiheyden datakeskukseen. Kontti- ja virtuaalikonetuki puolestaan tekee IOLAN SCR:stä pitkäikäisen alustan, jota voidaan kehittää infrastruktuurin ja automaatiotarpeiden mukana.
Timeless Technology auttaa valitsemaan oikean IOLAN SCR -konsolipalvelimen porttimäärän, yhteystapojen, virransyötön, mobiiliverkkovarmennuksen ja tietoturvavaatimusten perusteella.
Ota yhteyttä, niin suunnittelemme ympäristöösi sopivan turvallisen etähallintaratkaisun.
Pyydä tarjous tai kysy lisätietoja Perle IOLAN SCR -konsolipalvelimista: +358 44 9988238 tai info@timeless.fi
Perle Systems – Tietoliikenne ja teollinen IoT
Perlellä on laaja valikoima tiedonsiirto, tietoliikenne ja teollinen Internet (IoT) tuotteita soveltuen organisaatioille, joiden on muodostettava luotettavat verkkoyhteydet useisiin paikkoihin, lähetettävä turvallisesti kriittistä ja arkaluontoista tietoa tai valvottava ja ohjattava verkossa olevia laitteita etänä.
Perle Systems on kasvattanut liiketoimintojaan vuodesta 1976 alkaen keskittymällä tutkimus- ja kehitysinvestoinneissa verkkolaitteiden, niiden ominaisuuksien ja toiminnallisuuden kehittämiseen ja siten vastaamaan eri toimialojen muuttuneita tarpeita. Perlen tuotteilla on korkeat MTBF-arvot ja ne on valmistettu luotettavista komponenteista, jotka kestävät ankaria ympäristöjä ja jotka toimivat saumattomasti yhteen verkkoarkkitehtuurin kanssa.
Perlen asiakkaiden joukossa on monia maailman tunnetuimpia nimiä kuten Siemens, Fujitsu, GE, Lockheed Martin, Ticketmaster, Kennedy Space Center, HP, Marriott International, Heinz, Tesco, Telefonica ja Orange.
Perle Systems on ollut osa PHOENIX CONTACT konsernia vuodesta 2016 alkaen.
