アウトオブバンド管理で、保守専用の通信回線によるバックアップ体制を
サーバーやネットワーク機器は、自社のサーバールームのほか、データセンター、コロケーション、工場、支店にも分散して置かれるようになりました。普段の保守には、本番ネットワーク経由のSSH、RDP、Web管理画面を使います。
しかし、コアスイッチの故障やファイアウォールの設定ミス、OSの起動失敗が起きると、これらの手段も本番ネットワークと一緒に使えなくなります。その場合は担当者が現地へ向かうしかありません。夜間や休日の呼び出しや入館申請、往復の移動を含めると、復旧に着手するまで数時間かかることもあります。
アウトオブバンド管理（OOBM）は、本番ネットワークとは物理的に別の、保守専用の通信回線（保守回線）を用意しておくバックアップ体制です。シリアルコンソールサーバーを各機器のコンソールポートに接続しておけば、本番ネットワークが止まっていても、保守回線からCLIで機器を操作できます。ネットワーク機器が正しく起動しない状態でも、ブートローダーやBIOSの段階から操作できます。現地に行かずに数分で対応を始められるため、平均修復時間（MTTR）を短縮できます。
1つのポートに複数の担当者が同時に接続することもできます。1人が操作し、もう1人が同じ画面でコマンドを確認できるため、ミッションクリティカルなシステムの作業でも入力ミスに気付きやすくなります。
インバンド管理だけでは、
障害時に復旧の手段まで失う理由
SSH、RDP、Web管理画面などのインバンド管理は、管理する機器と同じ閉域網を通ります。
そのため、閉域網に障害が起きると、原因を調べて復旧するための手段も同時に使えなくなります。
停止時間が延びれば、業務と売上に直接影響します。
シリアルコンソールは、ネットワーク機器が通信できない状態でも使える最後の接続手段です。
閉域網に障害が起きると、管理の手段も一緒に止まる
［課題］
インバンド管理の通信は、業務の通信と同じ閉域網を通ります。コアスイッチの故障やファイアウォールの設定ミス、サーバーOSの起動失敗が起きると、復旧に使うはずの管理手段も一緒に使えなくなります。スイッチの管理用LANポートを使う構成でも、スイッチ自体が初期化されたり設定を誤ったりすると、管理画面に入れなくなります。
［ATENの答え］
シリアルコンソールサーバーは、機器のコンソールポートに直接つながります。本番ネットワークの状態に左右されずに、CLIで機器を操作できます。
重大な障害が起きた場合、41％の企業が1時間あたり100万～500万ドル以上の損失が出ると回答しています。※
冗長化しても、復旧用の保守回線は別に必要
［課題］
本番ネットワークを冗長化していても、ネットワーク全体が止まれば予備の回線も使えません。インバンド管理には、障害時に切り替えられる独立した回線がありません。ネットワークの回復を待つか、担当者を現地に送ることになります。
［ATENの答え］
本番ネットワークとは別に保守回線を用意し、シリアルコンソールサーバーを接続します。本番側が止まっていても、保守回線から機器に接続して復旧を始められます。
90％以上の企業が、1時間あたりのダウンタイムコストが30万ドルを超えると回答しています。※
拠点が増えるほど、駆けつけの負担も増える
［課題］
保守回線のない拠点が増えるほど、障害時のリスクも増えます。特に無人の拠点では、障害が起きても担当者が到着するまで何時間も復旧を始められません。
［ATENの答え］
各拠点にシリアルコンソールサーバーを置いておけば、本社などの離れた場所から拠点の機器に接続し、状況を確認できます。現地へ行く必要があるかどうかも、接続してから判断できます。
金融、製造、公益事業では、1時間あたりのダウンタイムコストが平均500万ドルを超えます。無人拠点が増えれば、その分だけリスクも増えます。※
※出典：ITIC「2024 Hourly Cost of Downtime Survey」
本番ネットワークから独立した、保守回線の構成
シリアルコンソールサーバーを各機器のコンソールポートに接続し、本番ネットワークとは別の保守回線につなぎます。本番ネットワークに障害が起きても、保守回線から機器を操作できます。
復旧までの時間が短くなり、現地への駆けつけも減らせます。
データセンターから工場、無人拠点まで
データセンター、サーバールーム
OSが応答しない、本番ネットワークが止まった、という状況でも、サーバー、スイッチ、ストレージ、PDUにコンソールから接続できます。保守回線を使うため、管理作業の通信を業務の通信から切り離せます。
スマート工場、生産設備
シリアル接続のPLC、RTU、産業用コントローラーに、リモートから接続して診断、設定変更、保守ができます。現場の配線を変えたり、稼働中の生産ラインを止めたりする必要はありません。
無人拠点、エッジ拠点
携帯電話の基地局、小規模なエッジ拠点、常駐者のいない支店にも、アウトオブバンド管理を広げられます。障害が起きても、24時間365日、遠隔からCLIで機器に接続できます。
導入事例
各業界のお客様が抱えていた課題と、ATENのシリアルコンソールサーバーでどう解決したかを紹介します。
24時間365日のオンラインバンキングを支える、サーバールームの保守
金融· サーバールーム
オンラインバンキング、ローン、デジタルデビットカードを24時間365日提供するインターネット専業銀行の事例です。同行は本社のサーバールームで、すでにシリアルコンソールサーバーを使っていました。更新にあたっては、可用性をさらに高めること、セキュリティとログ記録の機能を強化することが求められていました。
| お客様の要件 | ATENの対応 |
|---|---|
|
|
半導体工場で、入り組んだOTとITのネットワークを整理する
製造 / 半導体工場（Fab）
ある半導体メーカーでは、改修を重ねるうちに、Fab内でOT（生産設備側）とIT（情報システム側）のネットワークが入り混じり、構成が複雑になっていました。ATEN SNシリーズを導入し、まず保守回線を使ったOTの保守環境を構築しました。これにより、OTとITの分離に着手できました。
| お客様の要件 | ATENの対応 |
|---|---|
|
|
環境が変わりやすい複数の工場で、スイッチを温度も含めて遠隔管理
製造 / 複数拠点の工場
ある大手サーバーメーカーでは、複数の工場の生産ネットワークを支えるネットワークスイッチの品質管理が課題になっていました。工場のフロアはサーバールームと違って環境が変わりやすく、温度や湿度が原因の障害が多く起きます。そのたびに対応するOTネットワーク管理者の負担が増えていました。
| お客様の要件 | ATENの対応 |
|---|---|
|
|
人手が足りない無人拠点を、電源の再投入まで遠隔で保守する
通信 / 遠隔拠点
ある通信事業者は、遠隔地に点在する多数の基地局で、ネットワーク機器の管理に苦労していました。背景には人手不足があります。他業種との人材獲得競争が激しくなり、求められる技術も変わり、ベテラン社員の退職で技術の継承も難しくなっていました。そこで、無人のまま保守できる体制を目指してATENのシリアルコンソールサーバーを導入し、遠隔で管理とトラブル対応ができるようにしました。
| お客様の要件 | ATENの対応 |
|---|---|
|
|
主な機能とモデル比較
ロールオーバーケーブル不要
DTE/DCEの自動検出により、Ciscoのネットワークスイッチにロールオーバーケーブル（Ciscoコンソールケーブル）なしで直接接続できます。配線作業が早く終わり、現地に持っていくケーブルも1種類減ります。
ローカルコンソール
専用のmini-USBポートに、PCやノートPCを直接つないで本体を操作できます。ネットワークにつながっていなくても、その場で設定や状態の確認ができます。
モバイル回線によるOOB接続の冗長化
USB接続の4Gドングルに対応。2系統の有線LANが使用できなくなった場合でも、Premiumシリーズはモバイル回線を利用したアウトオブバンド（OOB）アクセス経路を確保できます。
環境監視
Premiumシリーズのセンサーポートに、別売のセンサーを接続できます。温度、湿度、漏水、ドア開閉（侵入）を監視でき、ネットワーク機器に加えて、ラック内の温度や水漏れも遠隔で確認できます。発熱の大きいAIサーバーのラックでも、温度の変化を早めに把握できます。
ポートへの直接接続
SSH、Telnet、PuTTY、Webブラウザーの管理画面から、接続したシリアル機器に直接つながります。専用のクライアントソフトは要りません。ポートを指定して接続できるため、障害対応の手順をスクリプトにしておくこともできます。
用途に合わせた動作モード
コンソール管理に加えて、Real COMポート、TCP/UDPサーバー、クライアント、仮想モデムの各モードを搭載しています。ネットワーク機器の保守のほか、シリアル機器からのデータ収集や、モデムを使っていた既存システムの置き換えにも使えます。
接続機器の死活監視
レスポンスチェック機能が、接続したすべてのシリアル機器の状態を確認します。本製品は、改行コード（0x0D）などを機器に定期的に送信し、応答の有無で状態を判断します。機器が応答しなくなると、システムのクラッシュも含めてすぐに通知します。
一元管理と操作の記録
統合管理ソフトウェアCC2000で、複数のコンソールサーバーへのログインと管理を1か所にまとめられます。CCVSRを使えば、ユーザーの操作セッションをすべて録画できます。障害の原因調査や、作業内容の監査に役立ちます。
FIPS 140-2認証の暗号モジュール
FIPS 140-2認証を取得した暗号モジュールを内蔵し、TLS 1.2とRSA 2048ビット証明書で通信を保護します。全モデルで同じ基準を採用しています。FIPS 140-2は、米国政府が定める暗号モジュールのセキュリティ基準です。
製品比較
SN91xxCO シリーズ | SN01xxCO シリーズ | SN11xxCO Series | |
|---|---|---|---|
| シリアルポート数 | 8/16 | 8/16/32/48 | 16/32/48 |
| LANポート | LANポート×1 | LANポート×2 | SFPポート×2* |
| 電源 | AC電源×1 | Dual AC / Dual DC | AC電源×2 / DC電源×2 |
| ローカルコンソールポート | — | 2 (LUC, RJ-45) | 2 (LUC, RJ-45) |
| USBポート | — | 3 | 4 |
| センサーポート | — | — | 3** |
| リレーポート | — | — | 1 |
| モデムポート | — | 1 | — |
| 動作温度 | 0~40℃ | 0~40℃ | 0~55℃ |
※SN11xxCOシリーズには、オプションとして光ファイバーモジュール（2A-136G-C1GMM、2A-137G-C1GSM）および銅線モジュール（2A-143G）をご用意しています。
※※SN11xxCOシリーズ対応センサー：静電容量式漏水センサー、EA1140（温度センサー）、EA1240（温度・湿度センサー）、EA1340（差圧・温度センサー）、EA1440（光学式ドアセンサー）、EA1441（近接式ドアセンサー）、EA1442（リード式ドアセンサー）。
よくある質問
SNシリーズでできることと、モデルの選び方についての質問にお答えします。
お問い合わせ
お問い合わせをご希望の場合は、こちらのフォームに必要事項をご記入ください。
担当者が追ってご連絡いたします。
お客様へのご案内
- 弊社のメルマガを「配信停止」に設定されている方は、自動返信メールが届かない場合がございます。
- @gmail等のフリーメールのアドレスでのお問い合わせは、自動返信のメールが届かないことがありますが、その場合も、弊社宛にお問い合わせのメールは届いていることがほとんどです。弊社営業日で24時間以内にはご連絡をさせていただきますので、お待ちください。
- お問い合わせ送信後、弊社営業日で24時間以内に返信メールがない場合は、大変お手数ですが、sales@atenjapan.jpにお問い合わせください。
Server Room, Asia
Semiconductor Fab, Taiwan
Distributed Factories, Asia
Remote Sites, Canada
Implementation of RCM API to facilitate integration with any existing system
