与消费类计算机相比，服务器是否有额外的安全预防措施？

Question

与消费类计算机相比，服务器是否有额外的安全预防措施？

Jav*_*tae 8 hp-proliant

我确信它会有一个过热协议，只需关闭即可，但是服务器是否有一个针对故障部件的协议？例如，风扇故障或电源损坏？

Answer 1

小智 24

有一些硬件功能在服务器中很常见，但在家用电脑中相对较少：

冗余电源
ECC RAM 以及支持 ECC 的主板和 CPU
用于硬盘驱动器错误检查的 SAS
“服务器级”主板

但如果出现任何问题，硬件会处理重大故障（现代 CPU 和 GPU 100% 都有热关断，冗余电源管理也由硬件处理），但其他事情由软件处理，这意味着它不是“ t 服务器特定的。

@PeterCordes它与SAS并不严格相关，但是有很多东西在SAS、FC或SCSI硬件上相对常见或容易找到，而对于SATA来说几乎不存在。多路径是这里最重要的问题之一，但像用于扇区级别 E2E 完整性检查的 T10 DIF 之类的东西在此类硬件中也更为常见。我认为 OP 很可能将一些这样的事情混为一谈，也可能像托尼建议的那样将 RAID 混为一谈，并将其全部称为“SAS”。 (8认同)
@PeterCordes 他可能指的是 RAID。我有一群学员将 SAS 和 RAID 混为一谈。事实证明，这种混乱是由于他们写得很糟糕的学习材料，只是说“RAID 是组中使用的 SCSI（现已过时）或 SAS（当前）磁盘”，甚至没有提到您需要控制器或 RAID 进来几种口味。这只是该教育计划的冰山一角。许多人抱怨（不仅仅是我）对他们的教育材料。5年后学校仍在使用同样的东西。我们不再带他们的实习生去实习了。 (6认同)
我想提到的另一件事是物理安全，服务器硬件通常具有入侵传感器和其他硬件存在传感器（HDD/PSU），因此如果有人打开机箱，您可以看到警报（本地或通过网络/SNMP 远程），也机箱和前挡板通常都提供带钥匙的锁，因此很难接近内部结构 (4认同)
服务器通常还为 RAM、风扇和驱动器等许多组件提供热插拔，以及为特定硬件设备提供专用端口或插槽，这些硬件设备将占用家用计算机上的标准 PCI 插槽，例如网络适配器、RAID 控制器、 ETC。 (4认同)

Answer 2

Che*_*lon 14

除了答案中提到的内容之外，与消费者计算机相比，服务器可能还内置了额外的远程管理设施。

\n

这可以是制造商特定的。例如：

\n

HPE (Hewlett Packard Enterprise) 拥有Integrated Lights-Out (iLO)，HPE iLO 有何独特之处？包含：\n
\n
为了帮助您更轻松地管理服务器，此嵌入式管理进程在单独的微处理器芯片上运行（这就是它被称为 \xe2\x80\x9cout-of-band management\xe2\x80\x9d 的原因）。这样，即使服务器发生故障，HPE iLO 仍保持可用。即使您无法启动服务器，您也可以使用 iLO 准确确定问题所在，然后快速有效地修复它。
\n
\n
戴尔远程访问控制器(iDRAC)包含:\n
\n
iDRAC 是位于服务器主板上的一个硬件，即使在服务器关闭的情况下，系统管理员也可以更新和管理戴尔系统。
\n
\n

\n

@ChesterGillon 它确实做到了后者。它还做了一件烦人的事情，默认情况下，如果主机关闭，管理控制器将接管对主机 IP 上的 ping 的响应，当您有一个简单的监控系统时，这有点痛苦，该系统正在 ping 事物以检查它们是否已关闭。在线，并且您不知道 AMT 会执行此操作，除非您禁用该设置。 (6认同)
@Javontae 值得考虑的实际考虑因素：iDrac 单元本身会消耗功率，正如我最近发现的那样 - 26W（！！） (4认同)
@PeterCordes HP 在其一些台式电脑上也配备了 Intel AMT，其中 AMT 可以使用与操作系统相同的以太网接口进行带外管理。例如，在[启用AMT网络](https://gist.github.com/Chester-Gillon/a18cc13f9e2bf6a81007bc16812d5ed0#26-enabling-amt-networking)中确实启用了AMT网络访问，以便在HP Z640时可以进入AMT登录页面已连接至主电源，但主 CPU 已断电。认为英特尔 AMT 可以“嗅探”板载以太网接口上接收到的以太网帧，并将其传递给管理处理器，而不是主 CPU。 (4认同)

归档时间：	2 年，10 月前
查看次数：	3894 次
最近记录：	2 年，10 月前