OOB Management의 핵심 개념
OOB(Out-of-Band) Management는 생산 데이터 네트워크와 완전히 분리된 독립적인 관리 평면(Management Plane)을 통해 서버, 스토리지, 네트워크 장비를 원격으로 모니터링하고 제어하는 기술입니다. 이는 호스트 운영 체제의 전원 상태나 네트워크 상태와 무관하게 동작하므로, 시스템 장애, 네트워크 다운, 또는 운영 체제 크래시 상황에서도 관리 기능을 수행할 수 있습니다.
BMC와 IPMI를 통한 하드웨어 제어
OOB Management의 중추는 마더보드에 내장된 BMC(Baseboard Management Controller)입니다. BMC는 자체 마이크로프로세서, 메모리, 네트워크 인터페이스를 갖춘 독립적인 서비스 프로세서로서, IPMI(Intelligent Platform Management Interface) 표준 프로토콜을 지원합니다. BMC는 온도, 전압, 팬 속도 등 수십 개의 하드웨어 센서를 모니터링하고, Power-On/Power-Off, 원격 콘솔 리다이렉트(Serial-over-LAN), BIOS/UEFI 접근 등의 작업을 수행합니다.
네트워크 분리 원칙과 보안 고려사항
Intel® Rack Scale Design은 OOB Management 네트워크(Green Network)와 운영(In-Band) 네트워크(Orange Network)를 물리적 또는 논리적으로 완전히 분리하도록 규정합니다. 이를 통해 운영 시스템 사용자가 관리 인터페이스에 접근할 수 없도록 격리합니다. 또한 PODM, RMM, PSME 간의 모든 통신은 TLS 암호화를 기반으로 진행되며, 각 관리 요소는 X.509 인증서 기반 상호 인증을 수행합니다.