CN113632071A - 用于配置漂移检测和修复的系统和方法 - Google Patents

用于配置漂移检测和修复的系统和方法 Download PDF

Info

Publication number
CN113632071A
CN113632071A CN202080023942.5A CN202080023942A CN113632071A CN 113632071 A CN113632071 A CN 113632071A CN 202080023942 A CN202080023942 A CN 202080023942A CN 113632071 A CN113632071 A CN 113632071A
Authority
CN
China
Prior art keywords
ihs
configuration
ihss
baselines
configuration parameters
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202080023942.5A
Other languages
English (en)
Inventor
苏德哈·V·许提
R·K·阿约拉索米亚朱拉
P·伊耶
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dell Products LP
Original Assignee
Dell Products LP
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dell Products LP filed Critical Dell Products LP
Publication of CN113632071A publication Critical patent/CN113632071A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01M—TESTING STATIC OR DYNAMIC BALANCE OF MACHINES OR STRUCTURES; TESTING OF STRUCTURES OR APPARATUS, NOT OTHERWISE PROVIDED FOR
    • G01M99/00—Subject matter not provided for in other groups of this subclass
    • G01M99/005—Testing of complete machines, e.g. washing-machines or mobile phones
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/26—Power supply means, e.g. regulation thereof
    • G06F1/32—Means for saving power
    • G06F1/3203—Power management, i.e. event-based initiation of a power-saving mode
    • G06F1/3234—Power saving characterised by the action undertaken
    • G06F1/324—Power saving characterised by the action undertaken by lowering clock frequency
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16—Constructional details or arrangements
    • G06F1/20—Cooling means
    • G06F1/206—Cooling means comprising thermal management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3051—Monitoring arrangements for monitoring the configuration of the computing system or of the computing system component, e.g. monitoring the presence of processing resources, peripherals, I/O links, software programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3055—Monitoring arrangements for monitoring the status of the computing system or of the computing system component, e.g. monitoring if the computing system is on, off, available, not available
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0823—Errors, e.g. transmission errors
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Quality & Reliability (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Debugging And Monitoring (AREA)
  • Measurement Of Velocity Or Position Using Acoustic Or Ultrasonic Waves (AREA)
  • Hardware Redundancy (AREA)
  • Radar Systems Or Details Thereof (AREA)

Abstract

数据中心内对IHS(信息处理系统)的管理导致各个IHS的配置参数的逐渐漂移，使得IHS可能不再符合数据中心策略，诸如支持安全和灾难恢复程序的策略。实施方案提供了用于分布式确定受管理的IHS网络内的漂移的技术，其中每个受管理的IHS被提供有由每个受管理的IHS使用的配置参数的基线。使用所提供的基线，每个受管理的IHS识别其当前配置和适用基线之间的差异。基于由受管理的IHS报告的差异，管理控制台评估受管理的IHS网络内的漂移，并确定何时触发修复程序以便校正所述漂移。

Description

用于配置漂移检测和修复的系统和方法
技术领域
本公开总体上涉及信息处理系统(IHS)，并且更具体地涉及对IHS配置参数的管理。
背景技术
随着信息的价值和用途不断增加，个人和企业寻求额外的方法来处理和存储信息。一个选项是信息处理系统(IHS)。IHS通常处理、编译、存储和/或传达信息或数据以用于商业、个人或其他目的。由于技术和信息处置需要和要求可能在不同应用之间有所不同，因此IHS也可关于以下方面有所不同：处理什么信息；如何处理信息；处理、存储或传达多少信息；以及可多快速且多高效地处理、存储或传达信息。IHS中的变化允许IHS是通用的或者针对特定用户或特定用途(诸如金融交易处理、航线预订、企业数据存储、全球通信等)进行配置。另外，IHS可以包括可以被配置为处理、存储和传达信息的多种硬件和软件部件，并且可以包括一个或多个计算机系统、数据存储系统和联网系统。
IHS组可容纳在数据中心环境内。数据中心可以包括大量IHS，诸如在机架内堆叠并安装的企业刀片服务器。数据中心可以包括被组织成行的大量此类服务器机架。管理如此庞大的IHS组可能需要远程和本地管理员团队轮班工作，以便支持数据中心运营的可用性，同时使停机时间最小化。这种数据中心管理通常涉及管理员实施专注于解决已识别出的问题的专门修复。在以这种方式管理大型IHS组时，数据中心中的各个IHS可能会逐渐被配置使得其不符合各种数据中心策略。例如，数据中心内对灾难恢复策略的不一致遵守可能会导致数据中心的灾难恢复能力无效，或甚至无法运行。
发明内容
在各种实施方案中，提供了一种用于监测多个IHS(信息处理系统)的配置参数漂移的方法。该方法包括：为多个IHS中的每一个生成多个配置参数基线；将所述基线中的一个或多个传输到所述多个IHS中的每一个；由所述多个IHS中的每一个对照由相应IHS接收到的基线来评估相应IHS的当前配置；由所述多个IHS中的每一个检测相应IHS的当前配置与由相应IHS接收到的基线中的一个或多个之间的差异；由所述多个IHS中的每一个报告检测到的差异；以及基于所报告的差异确定所述多个IHS的配置参数的漂移。
在另外的方法实施方案中，所述多个基线由管理控制台生成，该管理控制台可操作来监测所述多个IHS的配置参数漂移。在另外的方法实施方案中，所述漂移由管理控制台基于由所述多个IHS中的每一个报告的差异来确定。在另外的方法实施方案中，所述多个基线包括差异阈值，并且其中如果检测到的差异超过差异阈值，则报告所检测到的差异。在另外的方法实施方案中，所述多个基线中的第一基线包括对应于第一IHS的第一组配置参数的第一部分基线，并且还包括对应于第一IHS的第二组配置参数的第二部分基线。在另外的方法实施方案中，所述第一部分基线包括第一差异阈值，并且其中如果在第一组配置参数中检测到的差异超过第一差异阈值，则报告在第一组配置参数和第一IHS的当前配置之间检测到的差异，并且其中第二部分基线包括第二差异阈值，并且其中如果在第二组配置参数中检测到的差异超过第二差异阈值，则报告在第二组配置参数和第一IHS的当前配置之间检测到的差异。在另外的方法实施方案中，所述一个或多个基线被传输到所述多个IHS中的每一个的远程访问控制器。在另外的方法实施方案中，所述远程访问控制器对照一个或多个基线评估所述多个IHS中的每一个的当前配置。
在各种另外的实施方案中，一种系统监测多个IHS(信息处理系统)的配置参数漂移。所述系统包括管理控制台，该管理控制台可操作来监测多个IHS的配置参数的漂移，其中该管理控制台被配置为：为多个IHS的每一个生成多个配置参数基线；将所述基线中的一个或多个传输到所述多个IHS中的每一个；以及基于由所述多个IHS中的每一个报告的差异来确定所述多个IHS的配置参数的漂移。所述系统还包括多个信息处理系统(IHS)，其中所述多个IHS中的每一个被配置为：对照由相应IHS接收的基线评估相应IHS的当前配置；检测相应IHS的当前配置与由相应IHS接收到的基线中的一个或多个之间的差异；以及报告检测到的差异。
在另外的系统实施方案中，所述多个基线包括差异阈值，并且其中如果检测到的差异超过差异阈值，则报告所检测到的差异。在另外的系统实施方案中，所述多个基线中的第一基线包括对应于第一IHS的第一组配置参数的第一部分基线，并且还包括对应于第一IHS的第二组配置参数的第二部分基线。在另外的系统实施方案中，所述第一部分基线包括第一差异阈值，并且其中如果在第一组配置参数中检测到的差异超过第一差异阈值，则报告在第一组配置参数和第一IHS的当前配置之间检测到的差异，并且其中第二部分基线包括第二差异阈值，并且其中如果在第二组配置参数中检测到的差异超过第二差异阈值，则报告在第二组配置参数和第一IHS的当前配置之间检测到的差异。在另外的系统实施方案中，所述一个或多个基线被传输到所述多个IHS中的每一个的远程访问控制器。在另外的系统实施方案中，所述远程访问控制器对照一个或多个基线评估所述多个IHS中的每一个的当前配置。
在各种另外的实施方案中，一种IHS在IHS网络中操作。所述IHS包括：一个或多个处理器，所述一个或多个处理器可操作来执行用于运行根据第一组配置参数配置的软件应用程序的指令；多个硬件部件，所述多个硬件部件根据第二组配置参数来配置；远程访问控制器，所述远程访问控制器被配置为与远程管理控制台通信，以用于监测IHS的第一组配置参数和第二组配置参数的漂移，其中所述远程访问控制器被配置为：接收多个基线，所述多个基线包括第一组配置参数的基线和第二组配置参数的基线；检测软件应用程序的当前配置和为第一组配置参数提供的基线中的一个或多个之间的多个软件配置差异；检测硬件部件的当前配置和为第二组配置参数提供的基线中的一个或多个之间的多个硬件配置差异；以及将检测到的软件配置差异和检测到的硬件配置差异报告给管理控制台，所述管理控制台利用报告的差异来确定IHS网络的配置参数的漂移。
在另外的IHS实施方案中，第一组配置参数的基线包括第一差异阈值，并且其中第二组配置参数的基线包括第二差异阈值。在另外的IHS实施方案中，如果软件配置差异超过第一差异阈值，则报告软件配置差异，并且其中如果硬件配置差异超过第一差异阈值，则报告硬件部件差异。在另外的IHS实施方案中，所述管理控制台利用所报告的差异来确定IHS网络的软件配置中的第一漂移和确定IHS网络的硬件配置中的第二漂移。在另外的IHS实施方案中，所述远程访问控制器经由远程访问控制器和硬件部件中的每一个之间的边带信令路径来确定硬件部件的当前配置。在另外的IHS实施方案中，所述远程访问控制器经由IHS的操作系统来确定软件应用程序的当前配置。
附图说明
本发明是通过示例的方式示出并且不受附图限制，在附图中，相似的附图标记指示类似的元件。附图中的元件是为了简单和清楚而示出的，并且未必按比例绘制。
图1是描绘根据各种实施方案配置的用于检测和修复IHS的配置参数漂移的IHS的某些部件的框图。
图2是描绘根据各种实施方案配置的用于检测和修复多个IHS的配置参数漂移的系统的某些部件的框图。
图3是示出根据各种实施方案的用于检测和修复多个IHS的配置参数漂移的过程的某些步骤的流程图。
具体实施方式
出于本公开的目的，IHS可以包括可操作来出于商业、科学、控制或其他目的而计算、估算、确定、分类、处理、传输、接收、检索、发起、切换、存储、显示、通信、显现、检测、记录、重现、处理或利用任何形式的信息、情报或数据的任何工具或工具集合。例如，IHS可以是个人计算机(例如，台式计算机或膝上型计算机)、平板计算机、移动装置(例如，个人数字助理(PDA)或智能手机)、服务器(例如，刀片服务器或机架式服务器)、网络存储装置或任何其他合适的装置，并且大小、形状、性能、功能和价格可能会有所不同。IHS可以包括随机存取存储器(RAM)、一个或多个处理资源(诸如中央处理单元(CPU)或者硬件或软件控制逻辑)、只读存储器(ROM)和/或其他类型的非易失性存储器。
IHS的附加部件可以包括一个或多个磁盘驱动器、用于与外部装置通信的一个或多个网络端口，以及各种I/O装置(诸如键盘、鼠标、触摸屏和/或视频显示器)。IHS还可以包括可操作来在各种硬件部件之间传输通信的一条或多条总线。在下面更详细地描述了IHS的示例。图1示出了被配置为实施本文中根据某些实施方案描述的系统和方法的IHS的示例。应理解，尽管本文中描述的某些IHS实施方案可以在企业计算装置的背景下进行讨论，但是也可以利用其他实施方案。
如所述，在数据中心环境内对IHS的管理可能会导致各个IHS的配置参数的逐渐漂移，使得IHS可能不再符合数据中心策略，诸如如支持安全和灾难恢复程序的策略。检测这种漂移可以通过将每个IHS的当前配置与每个受管理的IHS的配置参数的基线进行比较来实现。在用于检测配置漂移的现有系统中，中央管理过程可以访问受管理的IHS中的每一个的存储配置基线。中央管理过程查询每个受管理的IHS，以便检索IHS的当前配置，并将检索到的配置与为每个受管理的IHS存储的基线进行比较。如上所述，数据中心可以包括大量的IHS，每个IHS可能具有大量的配置参数。因此，由中央管理过程实施的现有漂移检测消耗大量带宽，并且导致操作缓慢且昂贵，扩展性差。鉴于现有系统的这些缺点，实施方案提供了用于分布式确定受管理的IHS网络内的漂移的技术，其中每个受管理的IHS识别其当前配置和适用的配置参数基线之间的差异。基于由受管理的IHS报告的差异，中央管理控制台评估受管理的IHS网络内的漂移，并确定何时触发修复程序以便校正漂移。
图1是示出了根据某些实施方案配置以实施本文中描述的系统和方法，特定而言用于检测和修复IHS 100的配置参数漂移的IHS 100的某些部件的框图。在某些数据中心实施方案中，机架安装式机箱可以包括一个或多个机架，每个机架接收单个底座(可以另外或替代地称为托盘、刀片和/或节点)，诸如提供处理资源的计算底座和提供存储资源的存储底座。在某些实施方案中，IHS 100可以是安装在数据中心内所容纳的机架安装式机箱内的计算底座。尽管图1的实施方案描述了可以部署在机架安装式机箱的托盘内的计算底座或其他计算部件的形式的IHS，但是其他实施方案可以使用其他类型的IHS来实施。
在IHS 100是安装在机箱(其连同还包括各种底座的其他机箱一起堆叠在机架内)内的计算底座的实施方案中，IHS 100可以利用由机箱和/或机架提供的某些共享电力、网络和冷却资源。在某些实施方案中，IHS 100的这种共享能力的各个方面可以是可配置的。如下文更详细描述的，在这种情况下，可以通过IHS 100和用于监测IHS 100和数据中心内或另一分布式受管理IHS网络内的其他IHS的管理控制台的操作来监测用于这种配置的参数的漂移。
在某些实施方案中，IHS 100可以利用一个或多个处理器105。在一些实施方案中，处理器105可以包括主处理器和协处理器，每个处理器可以包括多个处理核心，在某些情况下，所述处理核心可各自用于运行服务器进程的实例。在某些实施方案中，在IHS 100已经被配置为支持诸如多媒体服务和图形应用程序等功能的情况下，一个或所有处理器105可以是图形处理单元(GPU)。在某些实施方案中，处理器105的操作的各个方面可以是可配置的。例如，处理器105的时钟速度可以是可配置的，以便限制基于与已经签约使用IHS 100的处理资源的各方的协议而生成或配置的热量。在这种情况下，可以监测用于控制IHS 100的这种配置的参数的漂移。
如图所示，处理器105包括可以直接在处理器105的电路内实施的集成式存储器控制器105a，或存储器控制器105a可以是与处理器105位于同一管芯上的单独的集成电路。存储器控制器105a可以被配置为管理经由高速存储器接口105b向IHS 100的系统存储器110和从IHS 100的系统存储器110传送数据。系统存储器110可以经由存储器总线105b耦接到处理器105，所述存储器总线105b向处理器105提供在由处理器105执行计算机程序指令时使用的高速存储器。因此，系统存储器110可以包括适合于支持处理器105的高速存储器操作的存储器部件，诸如静态RAM(SRAM)、动态RAM(DRAM)、NAND快闪存储器。在某些实施方案中，系统存储器110可以组合永久、非易失性存储器和易失性存储器两者。在某些实施方案中，存储器控制器105a的操作的各个方面可以是可配置的。例如，由存储器控制器105a或可由存储器控制器105a使用的存储器模块支持的存储器访问速度可以是可配置的。在这种情况下，可以监测用于控制存储器控制器105a的这种配置的参数的漂移。
在某些实施方案中，系统存储器110可以包括多个可移除存储模块。所示实施方案的系统存储器110包括可移除存储器模块110a-n。可移除存储器模块110a-n中的每一个可以对应于印刷电路板存储器插座，所述插座接收可移除存储器模块110a-n，诸如DIMM(双列直插式存储器模块)，所述可移除存储器模块可以耦接到所述插座，且然后根据需要从插座解除耦接，以便升级存储器能力或替换故障部件。IHS系统存储器110的其他实施方案可以配置有存储器插座接口，所述存储器插座接口对应于不同类型的可移除存储器模块形状因数，诸如双列直插式封装(DIP)存储器、单列直插式引脚封装(SIPP)存储器、单列直插式存储器模块(SIMM)和/或球栅阵列(BGA)存储器。
IHS 100可以利用芯片组，该芯片组可以由连接到每个处理器105的集成电路来实施。芯片组的全部或部分可以直接在单个处理器105的集成电路内实施。芯片组可以向处理器105提供对可经由一条或多条总线115访问的多种资源的访问。各种实施方案可以利用任意数量的总线来提供通过总线115服务的所示路径。在某些实施方案中，总线115可以包括经由PCIe(PCI Express)根联合体访问的PCIe交换结构。IHS 100还可以包括一个或多个I/O端口150，诸如PCIe端口，其可以用于将IHS 100直接耦接到其他IHS、存储资源或其他外围部件。在某些实施方案中，I/O端口150可以被启用和禁用，诸如启用由IHS 100支持的调试端口。另外，可以类似地启用和禁用对I/O端口150的使用的各种安全限制。在这种情况下，可以监测用于I/O端口150的这种配置的参数的漂移。
如图所示，多种资源可以经由总线115耦接到IHS 100的处理器105。例如，处理器105可以耦接到诸如由耦接到IHS 100并允许IHS 100经由外部网络(诸如互联网或LAN)通信的网络接口控制器(NIC)提供的网络控制器125。在某些实施方案中，网络控制器125的操作的各个方面可以是可配置的。例如，网络控制器125可以被配置为实施限制某些类型的网络流量的安全协议，诸如限制对某些端口的访问、限制对某些IP地址的连接，或者限制非TCP/IP(传输控制协议/互联网协议)网络请求。在这种情况下，可以监测用于网络控制器125的配置的参数的漂移。
处理器105还可以耦接到功率管理单元160，所述功率管理单元160可以与机箱的电源系统对接，IHS 100可以安装在所述机箱中作为计算底座。在某些实施方案中，功率管理单元160的操作的各个方面可以是可配置的，并且可以监测用于功率管理单元160的配置的参数的漂移。在某些实施方案中，图形处理器135可以包括在作为IHS 100的部件安装的一个或多个视频卡或图形卡，或者嵌入式控制器内。在某些实施方案中，图形处理器135可以集成在远程访问控制器155中，并且可以用于经由直接或远程地耦接到远程访问控制器155的显示装置来支持与IHS 100相关的诊断和管理界面的显示。在某些实施方案中，远程访问控制器155的操作的各个方面可以是可配置的，并且可以监测用于远程访问控制器155的配置的参数的漂移。在某些实施方案中，远程访问控制器155和/或IHS 100的操作系统可以利用由位于IHS内的各种传感器180收集的信息。例如，由传感器180收集的温度数据可以被远程访问控制器155用来支持IHS 100的闭环气流冷却。在某些实施方案中，这种传感器180的操作的各个方面可以是可配置的，并且可以监测用于远程访问控制器155的配置的参数的漂移。
在某些实施方案中，IHS 100可以使用可以存储在处理器105可访问的非易失性存储器中的BIOS(基本输入/输出系统)来操作。BIOS可以提供抽象层，通过该抽象层，IHS 100的操作系统与IHS的硬件部件对接。在给IHS 100供电或重启时，处理器105可以利用BIOS指令来初始化和测试耦接到IHS的硬件部件，包括作为IHS 100的主板的部件永久安装的部件和安装在由IHS 100支持的各种扩展槽内的可移除部件两者。BIOS指令也可以加载供IHS100使用的操作系统。在某些实施方案中，除了BIOS之外或代替BIOS，IHS 100可以利用统一可扩展固件接口(UEFI)。在某些实施方案中，由BIOS提供的功能可以全部或部分地由远程访问控制器155实施。
在某些实施方案中，远程访问控制器155可以从与处理器105和IHS 100的其他部件不同的电源层操作，从而在IHS 100的处理核心断电时允许远程访问控制器155进行操作以及继续进行管理任务。如所述，由BIOS提供的各种功能，包括启动IHS 100的操作系统，可以由远程访问控制器155来实施。在一些实施方案中，远程访问控制器155可以执行各种功能，以在初始化IHS 100之前(即，在裸机状态下)验证IHS 100及其硬件部件的完整性。
如图所示，远程访问控制器155可以包括服务处理器155a或专用微控制器，所述服务处理器或专用微控制器操作支持IHS 100的远程监测和管理的管理软件。远程访问控制器155可以安装在IHS 100的主板上，或者可以经由主板提供的扩展槽耦接到IHS 100。为了支持远程监测功能，网络适配器125c可以支持经由多种网络技术使用有线和/或无线网络连接来与远程访问控制器155进行连接。作为远程访问控制器的非限制性示例，来自
Figure BDA0003276596420000101
的集成式戴尔远程访问控制器(iDRAC)嵌入在Dell PowerEdgeTM服务器中，并且提供由信息技术(IT)管理员用来远程地部署、更新、监测和维护服务器的功能性。
在一些实施方案中，远程访问控制器155可以经由边带总线接口支持对IHS的各种受管理装置110、125、130、135、150、160、180的监测和管理。例如，漂移检测和修复中使用的消息可以使用I2C边带总线连接来传输，所述连接可以通过远程访问控制器155的多路复用器155d的操作来与相应受管理装置110、125、130、135、150、160、180中的每一个建立。如图所示，IHS 100的受管理装置110、125、130、135、150、160、180也可以经由与用于装置管理的边带总线连接分离的直列式总线115(诸如PCIe根联合体)耦接到IHS处理器105。在某些实施方案中，远程访问控制器155可以经由IHS 100的操作系统建立这种直列式总线115连接。在这样的实施方案中，远程访问控制器155可以经由IHS的处理器105或芯片组查询IHS 100的操作系统。
如图所示，在某些实施方案中，远程访问控制器155可以包括安全存储装置155b，其可以经由与IHS 100的操作系统隔离的存储器装置来实施。如关于图2和图3的实施方案更加详细描述的，远程访问控制器155可以从管理控制台接收配置基线，该管理控制台检测IHS(诸如IHS 100)的受管理网络内的配置漂移。从管理控制台接收的配置基线可以存储到安全存储装置155b。远程访问控制器155可以利用这些存储配置基线155e，以便识别IHS100的当前配置和所存储的配置基线155e之间的任何差异。
例如，远程访问控制器155可以周期性地查询受管理部件110、125、130、135、150、160、180，以便确定IHS 100的这些硬件部件的当前配置。在某些实施方案中，这种查询可以经由远程访问控制器155和受管理部件110、125、130、135、150、160、180中的每一个之间的所示边带信令路径来实施。另外或替代地，远程访问控制器155可以经由IHS 100的操作系统所支持的查询来确定受管理部件110、125、130、135、150、160、180的当前配置。远程访问控制器155还可以周期性地确定安装在IHS 100上的各种软件应用程序(包括IHS 100的操作系统)的当前配置。在某些实施方案中，远程访问控制器155可以通过IHS 100的操作系统所支持的查询(诸如IHS 100的注册表设置的查找)来确定IHS 100的软件应用程序的当前配置。
远程访问控制器155可以将IHS 100的软件和硬件的当前配置与从管理控制台接收的配置基线155e进行比较。当检测到IHS 100的当前配置和配置基线155e之间的差异时，远程访问控制器可以被配置为生成报告，从而将所识别的差异通知给管理控制台。如关于图3更加详细描述的，在某些实施方案中，远程访问控制器155可以仅在检测到的差异大于差异阈值的情况下生成此类报告，所述差异阈值可以被指定为配置基线155e中的每一个的一部分。在某些实施方案中，从管理控制台接收的不同配置基线155e可以与IHS 100的不同能力和资源相关，其中不同配置基线155e中的每一个可以指定不同的差异阈值。以这种方式，某些配置基线155e可以被指定为具有用于发布通知的低差异阈值，诸如与IHS 100的安全特征相关的基线，而其他配置基线155e可以被指定为具有用于发布通知的较高差异阈值，诸如与不经常使用的软件应用程序相关的基线。
在各种实施方案中，IHS 100不包括图1中所示的部件中的每一个。在各种实施方案中，除了图1中所示的那些之外，IHS 100可以包括各种附加部件。此外，在图1中表示为独立部件的一些部件在某些实施方案中可以替代地与其他部件集成。例如，在某些实施方案中，由所示部件提供的全部或部分功能可以替代地由集成到一个或多个处理器105中作为片上系统的部件来提供。
图2是描绘系统200的某些部件的框图，所述系统200可以被配置用于检测和修复多个受管理的IHS 215a-n的配置参数漂移。如关于图1所描述的，受管理的IHS，诸如在数据中心内利用的刀片服务器，可以包括远程访问控制器220a-n，通过所述远程访问控制器，可以远程监测和管理受管理的IHS 215a-n的各个方面。在某些实施方案中，受管理的IHS215a-n的远程访问控制器220a-n可以在检测和修复受管理的IHS 215a-n中的配置漂移时与管理控制台205通信。如上所述，远程访问控制器220a-n的操作可以在受管理的IHS215a-n的操作系统外部，因此允许在没有IHS 215a-n的操作系统的情况下管理和修复配置漂移。
如所述，对受管理的IHS 215a-n网络内的配置漂移的分布式检测可以利用被配置为确定受管理的IHS 215a-n的配置参数的基线的管理控制台205。在某些情况下，受管理的IHS 215a-n中的每一个可以包括相同或几乎相同的硬件和软件，使得受管理的IHS 215a-n中的每一个可以被相同地配置。在这种情况下，管理控制台205可以为受管理的IHS 215a-n中的每一个生成单个配置参数基线。在其他情况下，受管理的IHS 215a-n可以相对于其相应安装硬件和软件而变化，并且在某些情况下可以基于合同协议来操作，所述合同协议限制了可以由单个受管理的IHS 215a-n利用的硬件和软件资源。在这种情况下，管理控制台205可以为受管理的IHS 215a-n中的每一个生成不同的基线。
如关于图3更加详细描述的，在某些实施方案中，管理控制台可以生成各种不同的基线，所述基线各自可以专用于一组相关的配置参数。例如，管理控制台205可以生成与受管理的IHS 215a-n的安全性相关或者与诸如网络安全设置的特定安全方面相关的配置参数的基线。在其他情况下，管理控制台205可以生成与物理输入和输出端口相关的配置参数的基线，诸如可以在刀片服务器类型的IHS上启用和禁用的调试和USB端口。在其他情况下，管理控制台205可以生成与特定类型的部件(诸如安装在一些或所有受管理的IHS 215a-n中的一种存储控制器)相关或者与一种部件(诸如由一种存储控制器使用的固件)的特定方面相关的配置参数的基线。这种基线被提供作为说明性示例，并且实施方案可以利用各种其他类型的配置参数基线。如关于图3更加详细描述的，每个这样的基线可以包括阈值，该阈值指定偏离基线的数量和/或类型，所述偏离触发由受管理的IHS 215a-n向管理控制台205通知检测到与基线的差异。
由管理控制台205生成的基线被传输到受管理的IHS 215a-n中的每一个。这样的基线可以由受管理的IHS 215a-n中的每一个的远程访问控制器220a-n接收，并被存储到每个相应的远程访问控制器220a-n的存储区域225a-n。使用所存储的配置基线225a-n，远程访问控制器220a-n中的每一个可以周期性地或者基于来自管理控制台205的信号来识别受管理的IHS 215a-n的配置与所存储的配置基线225a-n中的一个的任何差异。如关于图1所述，远程访问控制器220a-n可以利用边带信号路径来管理已经被安装和配置用于在受管理的IHS 215a-n中操作的硬件部件230a-n中的一个或多个。同样如所述，远程访问控制器220a-n可以利用带内通信路径来管理被安装和配置用于在受管理的IHS 215a-n中操作的一个或多个软件应用程序235a-n。
在某些实施方案中，由管理控制器205生成的基线可以包括包含通过由远程访问控制器220a-n建立的边带连接配置的硬件部件230a-n的配置参数的基线。在这样的实施方案中，由管理控制器205生成的其他基线可以包括包含经由带内连接配置的软件应用程序235a-n的配置参数的基线。使用这两种类型的基线，由远程访问控制器220a-n直接管理的硬件配置可以与经由受管理的IHS 215a-n的操作系统管理的软件应用程序分开管理。
图3示出了根据某些实施方案的用于检测和修复由诸如数据中心内的受管理的IHS网络利用的配置参数的漂移的过程的某些步骤。所示的实施方案在框305处开始，其中接收受管理的IHS的配置参数。在某些实施方案中，每个受管理的IHS可以被配置为响应于来自管理控制台的查询而报告其配置参数，该查询可以在受管理的IHS网络内检测到新的或重新配置的IHS时发布。在其他实施方案中，由受管理的IHS使用的配置参数可以使用管理控制台或者用于在受管理的IHS网络内配置和部署IHS的另一管理应用程序来生成。
基于受管理的IHS的配置参数，在框310处，管理控制台可以确定配置参数的一个或多个基线。在某些情况下，管理控制台可以为每个受管理的IHS定义单独的基线。在其他情况下，可以为包括相同或类似硬件和软件配置文件的IHS组定义单独的基线。在其他情况下，可以为承担类似任务的各组受管理的IHS(诸如支持同一组织的电子商务功能的一组受管理的IHS)定义单独的基线。如所述，在某些情况下，配置参数的基线可以被限制为特定类别的配置参数，诸如一个或多个受管理的IHS正在利用的联网、存储或安全配置参数的基线。在其他情况下，基线可以包括不同的这种类别的配置参数的组合，但是这些全部都需要遵守特定的策略，诸如灾难恢复策略。
一旦管理控制台确定了基线，在框315处，可以将基线分配给一些或所有受管理的IHS。如关于图1和图2所述，管理控制台可以被配置为与每个受管理的IHS的远程访问控制器通信。经由与受管理的IHS的远程访问控制器的这种连接，管理控制台可以将一个或多个适用基线传输到受管理的IHS中的每一个。除了指定配置参数的基线之外，在某些实施方案中，基线可以指定受管理的IHS应通知受管理控制台的差异的类型和数量。如下文更加详细描述的，这种警报配置可以为不同的基线指定不同的通知阈值。
如上所述，由受管理的IHS接收的基线可以由受管理的IHS的远程访问控制器存储。在框320处，受管理的IHS可以将受管理的IHS的当前配置参数与由远程访问控制器存储的一个或多个基线进行比较。在某些实施方案中，受管理的IHS的远程访问控制器可以被配置为周期性地对来自一个或多个基线的配置差异进行这种检查。在其他实施方案中，远程访问控制器可以被配置为响应于检测到对受管理的IHS的配置参数的一个或多个修改来发起这种差异确定。如所述，远程访问控制器可以经由带内和/或边带通信来确定IHS的当前配置或IHS的方面。识别与某些基线的差异可能只需要边带通信，诸如与由远程访问控制器管理的部件的某些硬件配置相关的差异。其他基线可能只需要带内通信，诸如与在IHS的操作系统中运行的软件应用程序相关的差异。
基于IHS的当前配置，在框325处，受管理的IHS确定在配置与由管理控制台传输给IHS的一个或多个基线之间是否存在任何差异。如所述，随着时间的推移，管理员可能会在解决问题所需要的专门维修时修改IHS的配置，所述维修可能包括导致一个或多个IHS变为不符合数据中心策略的紧急维修。另外，配置变化可能源于IHS运行的软件应用程序的操作，包括由恶意行为者控制和/或部署的软件应用程序，以及IHS的手动和自动配置中的意外错误。如所述，在某些实施方案中，受管理的IHS的远程访问控制器可以被配置为确定受管理的IHS的配置相对于由管理控制台分配的一个或多个基线是否已经改变。如果没有检测到与基线的差异，则受管理的IHS的操作可以返回到框320，并且保持休眠直到配置参数的下一次评估，该评估可以是周期性的或者由检测到的对配置参数的修改触发。
如果受管理的IHS检测到任何差异，则在框330处，受管理的IHS确定检测到的差异是否要求受管理的IHS向管理控制台发布通知。如所述，可以给受管理的IHS提供信息，该信息指定要向管理控制台报告的配置差异的类型和数量的阈值。同样如所述，每个基线可以包括其自己的阈值，使得即使与某些基线的单一差异也可触发通知，而其他基线的阈值可以指定发布通知的更大容差。例如，在某些情况下，与关键安全参数相关联的基线可以与低阈值相关联，该低阈值指示受管理的IHS在检测任何差异时发布通知。相反，与不太关键的系统的配置(诸如图形处理器或存储驱动器的配置)相关联的基线，可以与仅在识别出多个差异之后才需要通知的阈值相关联。
如果识别出与基线的差异超过与该基线相关联的阈值，则在框335处，受管理的IHS向受管理的控制台发布通知报告。如关于图2所述，受管理的控制台基于每个受管理的IHS对照由受管理的控制台提供的基线评估其配置而从受管理的IHS中的每一个接收这样的通知报告。基于从受管理的IHS中的每一个接收的这种差异报告，在框340处，管理控制台确定受管理的IHS的配置漂移量。
与分配给各个受管理的IHS的基线一样，管理控制台可以利用阈值来评估受管理的IHS从基线的漂移。例如，在发出漂移状况的信号之前，可以允许受管理的IHS的配置从与温度传感器的配置有关的基线发生显著变化，因为不存在要求受管理的IHS的冷却系统始终一致地操作的必要理由。由于冷却要求在数据中心内可能会有所不同，因此在冷却系统部件的配置方面这种漂移甚至可能是预料之内的。另一方面，管理控制台可能会在检测到少量受管理IHS具有导致不符合灾难恢复策略的差异时发出从基线漂移的信号。
在框345处，管理控制台确定检测到的漂移是否有必要修复。在某些实施方案中，该确定可以基于已经报告了与基线的差异的IHS的数量和/或基于由受管理的IHS报告的差异的数量。例如，如果管理控制台接收到指示某个百分比的受管理的IHS不再按照特定基线进行配置的差异报告，则管理控制台可以确定检测到的漂移需要修复。如果管理控制台基于检测到的从基线的漂移确定需要修复，则在框350处，管理控制台可以向受管理的IHS发布报告与基线的差异的信号，以将其配置恢复到该基线。以这种方式，管理控制台可以依靠各个受管理的IHS来检测配置差异，同时将受管理的IHS的配置维持在一定范围内，同时仍然允许受管理的IHS的配置内有一些偏差。
＊＊＊应理解，本文中描述的各种操作可以在由处理电路、硬件或其组合执行的软件中实施。可以改变执行给定方法的每个操作的顺序，并且可以添加、重新排序、组合、省略、修改等各种操作。本文中描述的发明旨在包含所有这样的修改和变化，且因此，以上描述应被认为是说明性的，而不是限制性的。
本文中使用的术语“有形的”和“非暂时性的”旨在描述排除传播电磁信号的计算机可读存储介质(或“存储器”)；但是不旨在以其他方式限制由短语计算机可读介质或存储器涵盖的物理计算机可读存储装置的类型。例如，术语“非暂时性计算机可读介质”或“有形存储器”旨在涵盖不一定永久存储信息的存储装置类型，包括例如RAM。以非暂时性形式存储在有形计算机可访问存储介质上的程序指令和数据随后可以通过诸如电信号、电磁信号或数字信号的传输介质或信号来传输，所述传输介质或信号可以经由诸如网络和/或无线链路的通信介质来传送。
尽管本发明在本文中参考特定实施方案进行了描述，但是在不脱离本发明的范围的情况下，可以进行各种修改和变化，如所附权利要求中所述。因此，说明书和附图被认为是说明性的，而不是限制性的，并且所有这些修改都旨在包括在本发明的范围内。本文中关于特定实施方案描述的任何益处、优点或问题的解决方案不旨在被解释为任何或所有权利要求的关键、必需或必要的特征或要素。
除非另有说明，诸如“第一”和“第二”等术语用于任意区分这些术语所描述的元件。因此，这些术语不一定旨在指示这些元件的时间或其他优先级。术语“耦接”或“可操作地耦接”被定义为连接，但是不一定是直接连接，也不一定是机械连接。除非另有说明，术语“一个”和“一种”被定义为一个或多个。术语“包含(comprise)”(以及包含的任何形式，诸如“包含(comprises)”和“包含(comprising)”)、“具有(have)”(以及具有的任何形式，诸如“具有(has)”和“具有(having)”)、“包括(include)”(以及包括的任何形式，诸如“包括(includes)”和“包括(including)”)，或“含有(contain)”(以及含有的任何形式，诸如“含有(contains)”和“含有(containing)”)为开放式的连系动词。因此，“包含”、“具有”、“包括”或“含有”一个或多个元件的系统、装置或设备拥有所述一个或多个元件，但不限于仅拥有所述一个或多个元件。类似地，“包含”、“具有”、“包括”或“含有”一个或多个操作的方法或过程拥有所述一个或多个操作，但不限于仅拥有所述一个或多个操作。

Claims (20)

1.一种用于监测多个IHS(信息处理系统)的配置参数漂移的方法，所述方法包括：
为所述多个IHS中的每一个生成多个配置参数基线；
将所述基线中的一个或多个传输到所述多个IHS中的每一个；
由所述多个IHS中的每一个对照由相应IHS接收到的基线来评估所述相应IHS的当前配置；
由所述多个IHS中的每一个检测相应IHS的所述当前配置与由所述相应IHS接收到的所述基线中的一个或多个之间的差异；
由所述多个IHS中的每一个报告所检测到的差异；以及
基于所报告的差异来确定所述多个IHS的所述配置参数的漂移。
2.如权利要求1所述的方法，所述多个基线由管理控制台生成，所述管理控制台能够操作来监测所述多个IHS的所述配置参数漂移。
3.如权利要求2所述的方法，其中所述漂移由所述管理控制台基于由所述多个IHS中的每一个报告的所述差异来确定。
4.如权利要求1所述的方法，其中所述多个基线包括差异阈值，并且其中如果所检测到的差异超过所述差异阈值，则报告所检测到的差异。
5.如权利要求4所述的方法，其中所述多个基线中的第一基线包括对应于第一IHS的第一组配置参数的第一部分基线，并且还包括对应于所述第一IHS的第二组配置参数的第二部分基线。
6.如权利要求5所述的方法，其中所述第一部分基线包括第一差异阈值，并且其中如果在所述第一组配置参数中所检测到的差异超过所述第一差异阈值，则报告在所述第一组配置参数和所述第一IHS的所述当前配置之间检测到的差异，并且其中第二部分基线包括第二差异阈值，并且其中如果在所述第二组配置参数中所检测到的差异超过所述第二差异阈值，则报告在所述第二组配置参数和所述第一IHS的所述当前配置之间检测到的差异。
7.如权利要求1所述的方法，其中所述一个或多个基线被传输到所述多个IHS中的每一个的远程访问控制器。
8.如权利要求7所述的方法，其中所述远程访问控制器对照所述一个或多个基线评估所述多个IHS中的每一个的所述当前配置。
9.一种用于监测多个IHS(信息处理系统)的配置参数漂移的系统，所述系统包括：
管理控制台，其能够操作来监测所述多个IHS的所述配置参数漂移，其中所述管理控制台被配置为：
为所述多个IHS中的每一个生成多个配置参数基线；
将所述基线中的一个或多个传输到所述多个IHS中的每一个；以及
基于由所述IHS中的每一个报告的差异来确定所述多个IHS的所述配置参数的漂移；和
所述多个信息处理系统(IHS)，其中所述多个IHS中的每一个被配置为：
对照由相应IHS接收到的基线来评估所述相应IHS的当前配置；
检测所述相应IHS的所述当前配置与由所述相应IHS接收到的所述基线中的一个或多个之间的差异；并且
报告所检测到的差异。
10.如权利要求9所述的系统，其中所述多个基线包括差异阈值，并且其中如果所检测到的差异超过所述差异阈值，则报告所检测到的差异。
11.如权利要求10所述的系统，其中所述多个基线中的第一基线包括对应于第一IHS的第一组配置参数的第一部分基线，并且还包括对应于所述第一IHS的第二组配置参数的第二部分基线。
12.如权利要求11所述的系统，其中所述第一部分基线包括第一差异阈值，并且其中如果在所述第一组配置参数中所检测到的差异超过所述第一差异阈值，则报告在所述第一组配置参数和所述第一IHS的所述当前配置之间检测到的差异，并且其中第二部分基线包括第二差异阈值，并且其中如果在所述第二组配置参数中所检测到的差异超过所述第二差异阈值，则报告在所述第二组配置参数和所述第一IHS的所述当前配置之间检测到的差异。
13.如权利要求9所述的系统，其中所述一个或多个基线被传输到所述多个IHS中的每一个的远程访问控制器。
14.如权利要求13所述的系统，其中所述远程访问控制器对照所述一个或多个基线评估所述多个IHS中的每一个的所述当前配置。
15.一种IHS(信息处理系统)，其在IHS网络内运行，其中所述IHS包括：
一个或多个处理器，其能够操作来执行用于运行根据第一组配置参数配置的软件应用程序的指令；
根据第二组配置参数配置的多个硬件部件；
远程访问控制器，其被配置为与远程管理控制台通信以用于检测所述IHS的所述第一组配置参数和所述第二组配置参数的漂移，其中所述远程访问控制器被配置为：
接收多个基线，所述多个基线包括所述第一组配置参数的基线和所述第二组配置参数的基线；
检测所述软件应用程序的当前配置和为所述第一组配置参数提供的所述基线中的一个或多个之间的多个软件配置差异；
检测所述硬件部件的当前配置和为所述第二组配置参数提供的所述基线中的一个或多个之间的多个硬件配置差异；并且
将所检测到的软件配置差异和所检测到的硬件配置差异报告给管理控制台，所述管理控制台利用所报告的差异来确定所述IHS网络的所述配置参数的漂移。
16.如权利要求15所述的IHS，其中所述第一组配置参数的所述基线包括第一差异阈值，并且其中所述第二组配置参数的所述基线包括第二差异阈值。
17.如权利要求16所述的IHS，其中如果所述软件配置差异超过所述第一差异阈值，则报告所述软件配置差异，并且其中如果所述硬件配置差异超过所述第一差异阈值，则报告硬件部件差异。
18.如权利要求15所述的IHS，其中所述管理控制台利用所报告的差异来确定所述IHS网络的所述软件配置中的第一漂移和确定所述IHS网络的所述硬件配置中的第二漂移。
19.如权利要求15所述的IHS，其中所述远程访问控制器经由所述远程访问控制器和所述硬件部件中的每一个之间的边带信令路径来确定所述硬件部件的所述当前配置。
20.如权利要求19所述的IHS，其中所述远程访问控制器经由所述IHS的所述操作系统来确定所述软件应用程序的所述当前配置。
CN202080023942.5A 2019-03-01 2020-03-02 用于配置漂移检测和修复的系统和方法 Pending CN113632071A (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/290,553 2019-03-01
US16/290,553 US11150165B2 (en) 2019-03-01 2019-03-01 System and method for configuration drift detection and remediation
PCT/US2020/020625 WO2020180772A1 (en) 2019-03-01 2020-03-02 System and method for configuration drift detection and remediation

Publications (1)

Publication Number Publication Date
CN113632071A true CN113632071A (zh) 2021-11-09

Family

ID=72237015

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202080023942.5A Pending CN113632071A (zh) 2019-03-01 2020-03-02 用于配置漂移检测和修复的系统和方法

Country Status (5)

Country Link
US (1) US11150165B2 (zh)
EP (1) EP3931711A4 (zh)
CN (1) CN113632071A (zh)
TW (1) TWI768296B (zh)
WO (1) WO2020180772A1 (zh)

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10534759B1 (en) 2018-08-23 2020-01-14 Cohesity, Inc. Incremental virtual machine metadata extraction
US10810035B2 (en) 2019-02-27 2020-10-20 Cohesity, Inc. Deploying a cloud instance of a user virtual machine
US11573861B2 (en) 2019-05-10 2023-02-07 Cohesity, Inc. Continuous data protection using a write filter
US12003365B1 (en) * 2019-09-24 2024-06-04 Amazon Technologies, Inc. Configuration change tracking
US11397649B2 (en) 2019-10-22 2022-07-26 Cohesity, Inc. Generating standby cloud versions of a virtual machine
US11250136B2 (en) 2019-10-22 2022-02-15 Cohesity, Inc. Scanning a backup for vulnerabilities
US11487549B2 (en) 2019-12-11 2022-11-01 Cohesity, Inc. Virtual machine boot data prediction
US11675759B2 (en) * 2020-07-30 2023-06-13 Dell Products L.P. Datacenter inventory management
US11768745B2 (en) * 2020-12-08 2023-09-26 Cohesity, Inc. Automatically implementing a specification of a data protection intent
US11614954B2 (en) 2020-12-08 2023-03-28 Cohesity, Inc. Graphical user interface to specify an intent-based data management plan
US11914480B2 (en) 2020-12-08 2024-02-27 Cohesity, Inc. Standbys for continuous data protection-enabled objects
US11347601B1 (en) 2021-01-28 2022-05-31 Wells Fargo Bank, N.A. Managing data center failure events
US11481287B2 (en) 2021-02-22 2022-10-25 Cohesity, Inc. Using a stream of source system storage changes to update a continuous data protection-enabled hot standby
US11755740B2 (en) * 2021-08-02 2023-09-12 Dell Products L.P. Systems and methods for detecting and recovering BIOS configuration deviations
US11588694B1 (en) 2021-08-26 2023-02-21 Dell Products L.P. Low-overhead real-time configuration drift detection
US20230297918A1 (en) * 2022-02-25 2023-09-21 Dell Products L.P. Drift remediation of outcome-based configurations for information technology environments
US11979282B1 (en) * 2022-12-09 2024-05-07 Dell Products, L.P. Systems and methods for management of network controllers in a heterogeneous computing platform

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1973763A (zh) * 2006-01-17 2007-06-06 朱晓红 一种基于广域网的电生理数据远程移动监测方法及装置
CN101156120A (zh) * 2005-04-04 2008-04-02 费舍-柔斯芒特系统股份有限公司 用于异常情况检测中的统计处理方法
US20100058157A1 (en) * 2008-09-01 2010-03-04 SAM Group, Inc. System And Method For Analyzing A Plurality Of Information Systems
CN102754075A (zh) * 2010-03-11 2012-10-24 微软公司 有效管理配置漂移
US20130013753A1 (en) * 2011-07-06 2013-01-10 Dell Products, Lp Embedded Configuration Variance Detector
US20160173510A1 (en) * 2014-12-15 2016-06-16 Sophos Limited Threat detection using url cache hits
US20160370894A1 (en) * 2015-06-19 2016-12-22 Freescale Semiconductor, Inc. Signal adaptive filtering for touch detection
US20170226563A1 (en) * 2014-10-01 2017-08-10 Seegene, Inc. Methods for analyzing samples
CN107111522A (zh) * 2014-09-26 2017-08-29 甲骨文国际公司 用于复杂系统的基于规则的连续漂移和一致性管理
CN108701100A (zh) * 2016-04-02 2018-10-23 英特尔公司 管理非易失性存储器中的阈值电压位移

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6898204B2 (en) * 2000-04-07 2005-05-24 Broadcom Corporation Method of determining a collision between a plurality of transmitting stations in a frame-based communications network
AU2002360691A1 (en) * 2001-12-19 2003-07-09 Netuitive Inc. Method and system for analyzing and predicting the behavior of systems
US7532202B2 (en) * 2002-05-08 2009-05-12 3M Innovative Properties Company Baselining techniques in force-based touch panel systems
JP4839164B2 (ja) 2006-09-15 2011-12-21 株式会社日立製作所 ハードウェアモニタを用いた性能評価システム及び再構築可能な計算機システム
US7629889B2 (en) * 2006-12-27 2009-12-08 Cardiac Pacemakers, Inc. Within-patient algorithm to predict heart failure decompensation
US9968266B2 (en) * 2006-12-27 2018-05-15 Cardiac Pacemakers, Inc. Risk stratification based heart failure detection algorithm
US9426024B2 (en) 2007-06-22 2016-08-23 Red Hat, Inc. Establishing communication between enterprise nodes migrated to a public cloud and private enterprise infrastructure
US8135659B2 (en) 2008-10-01 2012-03-13 Sap Ag System configuration comparison to identify process variation
US8725461B2 (en) 2011-05-23 2014-05-13 Microsoft Corporation Inferring effects of configuration on performance

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101156120A (zh) * 2005-04-04 2008-04-02 费舍-柔斯芒特系统股份有限公司 用于异常情况检测中的统计处理方法
CN1973763A (zh) * 2006-01-17 2007-06-06 朱晓红 一种基于广域网的电生理数据远程移动监测方法及装置
US20100058157A1 (en) * 2008-09-01 2010-03-04 SAM Group, Inc. System And Method For Analyzing A Plurality Of Information Systems
CN102754075A (zh) * 2010-03-11 2012-10-24 微软公司 有效管理配置漂移
US20130013753A1 (en) * 2011-07-06 2013-01-10 Dell Products, Lp Embedded Configuration Variance Detector
CN107111522A (zh) * 2014-09-26 2017-08-29 甲骨文国际公司 用于复杂系统的基于规则的连续漂移和一致性管理
US20170226563A1 (en) * 2014-10-01 2017-08-10 Seegene, Inc. Methods for analyzing samples
US20160173510A1 (en) * 2014-12-15 2016-06-16 Sophos Limited Threat detection using url cache hits
US20160370894A1 (en) * 2015-06-19 2016-12-22 Freescale Semiconductor, Inc. Signal adaptive filtering for touch detection
CN108701100A (zh) * 2016-04-02 2018-10-23 英特尔公司 管理非易失性存储器中的阈值电压位移

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
周昆鹏;白旭芳;毕卫红;: "Determination of ethanol content in ethanol-gasoline based on derivative absorption spectrometry and information fusion", OPTOELECTRONICS LETTERS, no. 06 *
朱广宇;杜崇;张彭;: "基于基线漂移校正的旅行时间预测模型", 华南理工大学学报(自然科学版), no. 08 *

Also Published As

Publication number Publication date
TWI768296B (zh) 2022-06-21
US11150165B2 (en) 2021-10-19
EP3931711A1 (en) 2022-01-05
US20200278274A1 (en) 2020-09-03
WO2020180772A1 (en) 2020-09-10
TW202041061A (zh) 2020-11-01
EP3931711A4 (en) 2022-11-02

Similar Documents

Publication Publication Date Title
CN113632071A (zh) 用于配置漂移检测和修复的系统和方法
US10514741B2 (en) Server information handling system indicator light management
US10846159B2 (en) System and method for managing, resetting and diagnosing failures of a device management bus
US10862900B2 (en) System and method for detecting rogue devices on a device management bus
US10852352B2 (en) System and method to secure FPGA card debug ports
US10783109B2 (en) Device management messaging protocol proxy
US11640377B2 (en) Event-based generation of context-aware telemetry reports
US11153300B2 (en) Secure node-initiated discovery
US20210157701A1 (en) Systems and methods for automated field replacement component configuration
US10853204B2 (en) System and method to detect and recover from inoperable device management bus
US11100228B2 (en) System and method to recover FPGA firmware over a sideband interface
US10852792B2 (en) System and method for recovery of sideband interfaces for controllers
US20200133538A1 (en) System and method for chassis-based virtual storage drive configuration
US20240256673A1 (en) Multi-party authorized secure boot system and method
US11977877B2 (en) Systems and methods for personality based firmware updates
US20240103828A1 (en) Systems and methods for thermal monitoring during firmware updates
US10817397B2 (en) Dynamic device detection and enhanced device management
US11307871B2 (en) Systems and methods for monitoring and validating server configurations
US10409940B1 (en) System and method to proxy networking statistics for FPGA cards
US10853547B2 (en) System and method to identify critical FPGA card sensors
US20230024970A1 (en) Universal warranty exchange protocol for unsupported technologies
US11755334B2 (en) Systems and methods for augmented notifications in remote management of an IHS (information handling system)
US20240103849A1 (en) Systems and methods for supporting rebootless firmware updates
US20240303380A1 (en) SYSTEMS AND METHODS TO REPRESENT FUNCTIONS IN A PCIe MULTI-FUNCTION FIELD REPLACEABLE UNIT
US20240103825A1 (en) Systems and methods for score-based firmware updates

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination