TW202041061A - 用於組態漂移偵測及補救之系統及方法 - Google Patents

用於組態漂移偵測及補救之系統及方法 Download PDF

Info

Publication number
TW202041061A
TW202041061A TW109106770A TW109106770A TW202041061A TW 202041061 A TW202041061 A TW 202041061A TW 109106770 A TW109106770 A TW 109106770A TW 109106770 A TW109106770 A TW 109106770A TW 202041061 A TW202041061 A TW 202041061A
Authority
TW
Taiwan
Prior art keywords
ihs
baselines
configuration parameters
configuration
baseline
Prior art date
Application number
TW109106770A
Other languages
English (en)
Other versions
TWI768296B (zh
Inventor
蘇德哈 Ｖ 許提
拉克什 Ｋ 艾婭拉索馬婭朱娜
布希卡拉 耶爾
Original Assignee
美商戴爾產品有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 美商戴爾產品有限公司 filed Critical 美商戴爾產品有限公司
Publication of TW202041061A publication Critical patent/TW202041061A/zh
Application granted granted Critical
Publication of TWI768296B publication Critical patent/TWI768296B/zh

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/26—Power supply means, e.g. regulation thereof
    • G06F1/32—Means for saving power
    • G06F1/3203—Power management, i.e. event-based initiation of a power-saving mode
    • G06F1/3234—Power saving characterised by the action undertaken
    • G06F1/324—Power saving characterised by the action undertaken by lowering clock frequency
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01M—TESTING STATIC OR DYNAMIC BALANCE OF MACHINES OR STRUCTURES; TESTING OF STRUCTURES OR APPARATUS, NOT OTHERWISE PROVIDED FOR
    • G01M99/00—Subject matter not provided for in other groups of this subclass
    • G01M99/005—Testing of complete machines, e.g. washing-machines or mobile phones
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16—Constructional details or arrangements
    • G06F1/20—Cooling means
    • G06F1/206—Cooling means comprising thermal management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3051—Monitoring arrangements for monitoring the configuration of the computing system or of the computing system component, e.g. monitoring the presence of processing resources, peripherals, I/O links, software programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3055—Monitoring arrangements for monitoring the status of the computing system or of the computing system component, e.g. monitoring if the computing system is on, off, available, not available
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0823—Errors, e.g. transmission errors
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Quality & Reliability (AREA)
  • Computer Security & Cryptography (AREA)
  • Human Computer Interaction (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Debugging And Monitoring (AREA)
  • Measurement Of Velocity Or Position Using Acoustic Or Ultrasonic Waves (AREA)
  • Hardware Redundancy (AREA)
  • Radar Systems Or Details Thereof (AREA)

Abstract

對資料中心內之資訊處置系統(IHS)的管理產生個別IHS之組態參數之逐漸漂移，使得該等IHS可能不再遵守資料中心策略，諸如，支援安全及災難復原程序之策略。實施例提供用於受管理IHS之一網路內的漂移之分散式判定之技術，其中為每一受管理IHS提供由每一受管理IHS利用之組態參數之基線。使用該等提供之基線，每一受管理IHS識別受管理IHS之當前組態與該等適用基線之間的不一致。基於由該等受管理IHS報告之不一致，一管理控制台評估受管理IHS之該網路內的漂移且判定何時觸發補救程序以便校正該漂移。

Description

用於組態漂移偵測及補救之系統及方法
本發明大體上係關於資訊處置系統(Information Handling System；IHS)，且更特別地，係關於IHS組態參數之管理。
隨著資訊之值及使用不斷地增加，個人及商業尋求處理且儲存資訊之另外方法。一個選項係資訊處置系統(IHS)。IHS通常處理、編譯、儲存及/或傳達用於商業、個人或其他目的之資訊或資料。因為技術及資訊處置的需要及要求可能在不同應用之間改變，所以IHS亦可關於處置什麼資訊、如何處置資訊、處理、儲存或傳達多少資訊及可多快且高效地處理、儲存或傳達資訊而改變。IHS之變化允許IHS為通用的或針對特定使用者或特定用途而組態，特定用途諸如金融交易處理、機票預訂、企業資料儲存、全球通信等。另外，IHS可包括可經組態以處理、儲存且傳達資訊之多種硬體及軟體組件，且可包括一或多個電腦系統、資料儲存系統及網路連接系統。
多個群組之IHS可容納在資料中心環境中。資料中心可包括大量IHS，諸如，堆疊且安裝在機架內之企業刀鋒型伺服器。資料中心可包括大量組織成列之此類伺服器機架。對此類大群組之IHS之管理可能需要輪班工作的遠端及本地管理員之團隊，以便在將停機時間減至最少的同時支援資料中心操作之可用性。此類資料中心管理通常涉及實施專門用於解決已識別問題的特定修復之管理員。在以此方式管理大群組之IHS時，資料中心中之個別IHS可逐漸地變成經組態為使得IHS不遵守各種資料中心策略。舉例而言，對資料中心內之災難復原策略之非一致堅持可使資料中心之災難復原能力無效或甚至不能操作。
在各種實施例中，提供一種用於監測複數個資訊處置系統(IHS)之組態參數之漂移的方法。該方法包括：針對該複數個IHS中之每一者產生組態參數之複數個基線；將該等基線中之一或多者傳輸至該複數個IHS中之每一者；藉由該複數個IHS中之每一者對比由一各別IHS接收到之基線來評估該各別IHS之一當前組態；藉由該複數個IHS中之每一者來偵測一各別IHS之該當前組態與由該各別IHS接收到的該等基線中之一或多者之間的一不一致；藉由該複數個IHS中之每一者來報告該等偵測到之不一致；及基於該等所報告之不一致來判定該複數個IHS之該等組態參數之一漂移。
在額外方法實施例中，藉由一管理控制台來產生該複數個基線，該管理控制台能夠操作以監測該複數個IHS之組態參數之該漂移。在額外方法實施例中，藉由該管理控制台基於由該複數個IHS中之每一者報告之該等不一致來判定該漂移。在額外方法實施例中，該複數個基線包含一不一致臨限值，且其中若該等偵測到之不一致超過該不一致臨限值，則報告該等偵測到之不一致。在額外方法實施例中，該複數個基線中之一第一基線包含對應於一第一IHS之一第一組組態參數的一第一部分基線，且進一步包含對應於該第一IHS之一第二組組態參數的一第二部分基線。在額外方法實施例中，該第一部分基線包含一第一不一致臨限值，且其中若該第一組組態參數中的該等偵測到之不一致超過該第一不一致臨限值，則報告該第一IHS之該第一組組態參數與該當前組態之間的偵測到之不一致，且其中第二部分基線包含一第二不一致臨限值，且其中若該第二組組態參數中的該等偵測到之不一致超過該第二不一致臨限值，則報告該第一IHS之該第二組組態參數與該當前組態之間的偵測到之不一致。在額外方法實施例中，將該一或多個基線傳輸至該複數個IHS中之每一者之一遠端存取控制器。在額外方法實施例中，該遠端存取控制器對比該一或多個基線來評估該複數個IHS中之每一者之該當前組態。
在各種額外實施例中，一系統監測複數個資訊處置系統(IHS)之組態參數之漂移。該系統包括一管理控制台，該管理控制台能夠操作以監測該複數個IHS之組態參數之該漂移，其中該管理控制台經組態以：針對該複數個IHS中之每一者產生組態參數之複數個基線；將該等基線中之一或多者傳輸至該複數個IHS中之每一者；及基於由該複數個IHS中之每一者報告之不一致來判定該複數個IHS之該等組態參數之一漂移。該系統亦包括該複數個資訊處置系統(IHS)，其中該複數個IHS中之每一者經組態以：對比由一各別IHS接收到之基線來評估該各別IHS之一當前組態；偵測該各別IHS之該當前組態與由該各別IHS接收到的該等基線中之一或多者之間的一不一致；及報告該等偵測到之不一致。
在額外系統實施例中，該複數個基線包含一不一致臨限值，且其中若該等偵測到之不一致超過該不一致臨限值，則報告該等偵測到之不一致。在額外系統實施例中，該複數個基線中之一第一基線包含對應於一第一IHS之一第一組組態參數的一第一部分基線，且進一步包含對應於該第一IHS之一第二組組態參數的一第二部分基線。在額外系統實施例中，該第一部分基線包含一第一不一致臨限值，且其中若該第一組組態參數中的該等偵測到之不一致超過該第一不一致臨限值，則報告該第一IHS之該第一組組態參數與該當前組態之間的偵測到之不一致，且其中第二部分基線包含一第二不一致臨限值，且其中若該第二組組態參數中的該等偵測到之不一致超過該第二不一致臨限值，則報告該第一IHS之該第二組組態參數與該當前組態之間的偵測到之不一致。在額外系統實施例中，該一或多個基線經傳輸至該複數個IHS中之每一者之一遠端存取控制器。在額外系統實施例中，該遠端存取控制器對比該一或多個基線來評估該複數個IHS中之每一者之該當前組態。
在各種額外實施例中，一IHS在IHS之一網路內操作。該IHS包括：一或多個處理器，該一或多個處理器能夠操作以執行用於運行根據一第一組組態參數而組態之軟體應用的指令；複數個硬體組件，該複數個硬體組件根據一第二組組態參數而組態；一遠端存取控制器，該遠端存取控制器經組態以與一遠端管理控制台通信，該遠端管理控制台用於監測該IHS之該第一組組態參數及該第二組組態參數之漂移，其中該遠端存取控制器經組態以：接收複數個基線，該複數個基線包含該第一組組態參數的基線及該第二組組態參數的基線；偵測該等軟體應用之一當前組態與針對該第一組組態參數提供的該等基線中之一或多者之間的複數個軟體組態不一致；偵測該等硬體組件之一當前組態與針對該第二組組態參數提供的該等基線中之一或多者之間的複數個硬體組態不一致；及將該等偵測到之軟體組態不一致及該等偵測到之硬體組態不一致報告至一管理控制台，該管理控制台利用該等所報告之不一致來判定IHS之該網路之該等組態參數之一漂移。
在額外IHS實施例中，該第一組組態參數的該等基線包含一第一不一致臨限值，且其中該第二組組態參數的該等基線包含一第二不一致臨限值。在額外IHS實施例中，若該等軟體組態不一致超過該第一不一致臨限值，則報告該等軟體組態不一致，且其中若該等硬體組態不一致超過該第一不一致臨限值，則報告該等硬體組態不一致。在額外IHS實施例中，該管理控制台利用該等所報告之不一致來判定IHS之該網路之該等軟體組態中之一第一漂移及判定IHS之該網路之該等硬體組態中之一第二漂移。在額外IHS實施例中，該遠端存取控制器經由該遠端存取控制器與該等硬體組件中之每一者之間的一邊帶傳信路徑來判定該等硬體組件之該當前組態。在額外IHS實施例中，該遠端存取控制器經由該IHS之作業系統來判定該等軟體應用之該當前組態。
出於本發明之目的，IHS可包括能夠操作以計算(compute)、計算(calculate)、判定、分類、處理、傳輸、接收、擷取、發起、切換、儲存、顯示、傳達、顯現、偵測、記錄、複製、處置或利用用於商業、科學、控制或其他目的之任何形式之資訊、智慧或資料的任何媒介或媒介之集合體。舉例而言，IHS可為個人電腦(例如，桌上型或膝上型)、平板電腦、行動裝置(例如，個人數位助理(Personal Digital Assistant；PDA)或智慧型電話)、伺服器(例如，刀鋒型伺服器或機架式伺服器)、網路儲存裝置或任何其他合適裝置，且可在大小、形狀、性能、功能性及價格上有變化。IHS可包括隨機存取記憶體(Random Access Memory；RAM)、諸如，中央處理單元(Central Processing Unit；CPU)或硬體或軟體控制邏輯之一或多個處理資源、唯讀記憶體(Read-Only Memory；ROM)及/或其他類型的非揮發性記憶體。
IHS之額外組件可包括一或多個磁碟驅動器、用於與外部裝置通信之一或多個網路埠以及諸如鍵盤、滑鼠、觸控螢幕及/或視訊顯示器的各種I/O裝置。IHS亦可包括一或多個匯流排，該一或多個匯流排能夠操作以在各種硬體組件之間傳輸通信。在下文更詳細地描述IHS之實例。圖1展示經組態以實施本文中根據特定實施例描述之系統及方法的IHS之實例。應瞭解，儘管本文中所描述之特定IHS實施例可在企業計算裝置之情境中論述，但可利用其他實施例。
如所描述，對資料中心環境內之IHS之管理可產生個別IHS之組態參數之逐漸漂移，使得IHS可不再遵守資料中心策略，諸如，支援安全及災難復原程序之策略。可藉由將每一IHS之當前組態與每一受管理IHS之組態參數之基線進行比較來實現偵測此類漂移。在用於偵測組態漂移之現有系統中，中心管理程序已存取受管理IHS中之每一者的儲存之組態基線。中心管理程序詢問每一受管理IHS，以便擷取IHS之當前組態且將擷取之組態與為每一受管理IHS儲存的基線進行比較。如所描述，資料中心可包括大量IHS，該等IHS中之每一者可具有大量組態參數。相應地，由中心管理程序實施之現有漂移偵測消耗大量頻寬且導致縮放不良的緩慢且昂貴之操作。考慮到現有系統之此類缺點，實施例提供用於受管理IHS之網路內之漂移的分散式判定之技術，其中每一受管理IHS識別受管理IHS之當前組態與組態參數之適用基線之間的不一致。基於由受管理IHS報告之不一致，中心管理控制台評估受管理IHS之網路內的漂移且判定何時觸發補救程序以便校正漂移。
圖1係說明根據特定實施例組態以實施本文中所描述之系統及方法、特別用於偵測及補救IHS 100之組態參數之漂移的IHS 100之特定組件之方塊圖。在特定資料中心實施例中，機架安裝式底盤可包括一或多個線架，該一或多個線架各自收納個別滑道(滑道可另外或替代地被稱為托盤、刀鋒及/或節點)，諸如，提供處理資源之計算滑道及提供儲存資源之儲存滑道。在特定實施例中，IHS 100可為安裝在容納於資料中心內的機架安裝式底盤內之計算滑道。儘管圖1之實施例描述呈可部署在機架安裝式底盤之線架內的計算滑道或其他計算組件之形式之IHS，但可使用其他類型之IHS來實施其他實施例。
在IHS 100係安裝在底盤（該底盤與亦包括各種滑道之其他底盤一起堆疊在機架內）內之計算滑道的實施例中，IHS 100可利用由底盤及/或機架提供之特定共用電力、網路及冷卻資源。在特定實施例中，藉由IHS 100之此類共用能力之各種態樣可係可組態的。如在下文更詳細地描述，在此類情形中，可經由IHS 100及用於監測資料中心內或受管理IHS之另一分散式網路內的IHS 100及其他IHS之管理控制台的操作來監測用於此類組態之參數的漂移。
在特定實施例中，IHS 100可利用一或多個處理器105。在一些實施例中，處理器105可包括主處理器及共處理器，該等處理器中之每一者可包括複數個處理核心，在特定情形中，複數個處理核心可各自用於運行伺服器程序之例子。在特定實施例中，在IHS 100已經組態以支援諸如多媒體服務及圖形應用之功能的情形中，處理器105中之一者或全部可為圖形處理單元(graphics processing unit；GPU)。在特定實施例中，處理器105之操作之各種態樣可係可組態的。舉例而言，處理器105之時鐘速度可係可組態的，以便限制基於與已約定使用IHS 100之處理資源的多方之協議而產生或組態之熱。在此類例子中，可監測用於控制IHS 100之此類組態之參數的漂移。
如所說明，處理器105包括可在處理器105之電路內直接實施之整合式記憶體控制器105a，或記憶體控制器105a可係與處理器105位於同一晶粒上之分離積體電路。記憶體控制器105a可經組態以管理經由高速記憶體介面105b的資料至及自IHS 100之系統記憶體110之傳送。系統記憶體110可經由記憶體匯流排105b耦接至處理器105，該記憶體匯流排105b為處理器105提供在藉由處理器105執行電腦程式指令時所使用之高速記憶體。相應地，系統記憶體110可包括適合支援由處理器105進行之高速記憶體操作的記憶體組件，諸如，靜態RAM (SRAM)、動態RAM (DRAM)、NAND快閃記憶體。在特定實施例中，系統記憶體110可組合持續性的非揮發性記憶體與揮發性記憶體兩者。在特定實施例中，記憶體控制器105a之操作之各種態樣可係可組態的。舉例而言，藉由記憶體控制器105a或可供記憶體控制器105a使用之記憶體模組支援之記憶體存取的速度可係可組態的。在此類例子中，可監測用於控制記憶體控制器105a之此組態之參數的漂移。
在特定實施例中，系統記憶體110可包含多個可移記憶體模組。所說明實施例之系統記憶體110包括可移記憶體模組110a至110n。可移記憶體模組110a至110n中之每一者可對應於印刷電路板記憶體插座，該印刷電路板記憶體插座收納諸如雙列直插式記憶體模組(Dual In-line Memory Module；DIMM)之可移記憶體模組110a至110n，該等記憶體模組可耦接至插座且接著視需要解耦，諸如，用以升級記憶體能力或替換故障組件。IHS系統記憶體110之其他實施例可經組態而具有記憶體插座介面，該等記憶體插座介面對應於不同類型之可移記憶體模組形狀因素，諸如，雙列直插式封裝(Dual In-line Package；DIP)記憶體、單列直插式接腳封裝(Single In-line Pin Package；SIPP)記憶體、單列直插式記憶體模組(Single In-line Memory Module；SIMM)及/或球柵陣列(Ball Grid Array；BGA)記憶體。
IHS 100可利用可藉由連接至每一處理器105之印刷電路實施之晶片組。晶片組之全部或多個部分可在個別處理器105之積體電路內直接實施。晶片組可為處理器105提供對經由一或多個匯流排115可存取之多種資源之存取。各種實施例可利用任何數目個匯流排以提供藉由匯流排115服務之所說明路徑。在特定實施例中，匯流排115可包括經由PCIe根複合體存取之快速PCI (PCIe)交換結構。IHS 100亦可包括諸如PCIe埠之一或多個I/O埠150，該一或多個I/O埠可用於將IHS 100直接耦接至其他IHS、儲存資源或其他周邊組件。在特定實施例中，可啟用且停用I/O埠150，諸如，啟用藉由IHS 100支援之除錯埠。另外，可類似地啟用且停用關於I/O埠150之使用的各種安全限制。在此類例子中，可監測用於I/O埠150之此組態之參數的漂移。
如所說明，多種資源可經由匯流排115耦接至IHS 100之處理器105。舉例而言，處理器105可耦接至諸如藉由網路介面控制器(Network Interface Controller；NIC)提供之網路控制器125，該網路介面控制器耦接至IHS 100且允許IHS 100經由諸如網際網路或LAN之外部網路通信。在特定實施例中，網路控制器125之操作之各種態樣可係可組態的。舉例而言，網路控制器125可經組態以實施用以限制特定類型之網路訊務之安全協定，諸如，限制對特定埠之存取、限制至特定IP位址之連接或限制非傳輸控制協定/網際網路協定(Transmission Control Protocol/Internet Protocol；TCP/IP)網路請求。在此類例子中，可監測用於網路控制器125之組態之參數的漂移。
處理器105亦可耦接至電力管理單元160，該電力管理單元可與底盤之電力系統介接，而IHS 100可作為計算滑道安裝在底盤中。在特定實施例中，電力管理單元160之操作之各種態樣可係可組態的，且可監測用於電力管理單元160之組態之參數的漂移。在特定實施例中，圖形處理器135可包含在一或多個視訊或圖形卡或嵌入式控制器內，作為IHS 100之組件而安裝。在特定實施例中，圖形處理器135可整合在遠端存取控制器155中且可用於支援經由顯示裝置顯示與IHS 100有關之診斷及管理介面，該等顯示裝置直接地或遠端地耦接至遠端存取控制器155。在特定實施例中，遠端存取控制器155之操作之各種態樣可係可組態的，且可監測用於遠端存取控制器155之組態之參數的漂移。在特定實施例中，IHS 100之遠端存取控制器155及/或作業系統可利用藉由位於IHS內之各種感測器180收集之資訊。舉例而言，藉由感測器180收集之溫度資料可由遠端存取控制器155利用以支援IHS 100之閉環氣流冷卻。在特定實施例中，此類感測器180之操作之各種態樣可係可組態的，且可監測用於遠端存取控制器155之組態之參數的漂移。
在特定實施例中，IHS 100可使用基本輸入輸出系統(Basic Input/Output System；BIOS)來操作，該BIOS可儲存在處理器105可存取之非揮發性記憶體中。BIOS可提供抽象化層，藉由該抽象化層，IHS 100之作業系統與IHS之硬體組件介接。在將IHS 100通電或重新啟動時，處理器105可利用BIOS指令以初始化且測試耦接至IHS之硬體組件，包括作為IHS 100之母板之組件永久地安裝的組件及安裝在由IHS 100支援之各種擴充槽內的可移組件兩者。BIOS指令亦可載入作業系統以供IHS 100使用。在特定實施例中，除BIOS之外或替代BIOS，IHS 100可利用統一可延伸韌體介面(Unified Extensible Firmware Interface；UEFI)。在特定實施例中，由BIOS提供之功能可完全地或部分地由遠端存取控制器155來實施。
在特定實施例中，遠端存取控制器155可自不同於處理器105之電源層及IHS 100之其他組件操作，從而允許在IHS 100之處理核心斷電時，遠端存取控制器155操作且允許管理任務繼續。如所描述，藉由BIOS提供之各種功能(包括啟動IHS 100之作業系統)可藉由遠端存取控制器155來實施。在一些實施例中，遠端存取控制器155可執行各種功能以在IHS 100的初始化之前(即，在裸金屬狀態下)驗證IHS 100及其硬體組件之完整性。
如所說明，遠端存取控制器155可包括操作管理軟體的服務處理器155a或專用微控制器，該管理軟體支援對IHS 100之遠端監測及管理。遠端存取控制器155可安裝在IHS 100之母板上，或可經由藉由母板提供之擴充槽耦接至IHS 100。在支援遠端監測功能之情況下，網路配接器125c可使用經由多種網路技術之有線及/或無線網路連接來支援與遠端存取控制器155之連接。作為遠端存取控制器之非限制性實例，來自Dell®之整合式戴爾遠端存取控制器(iDRAC)係嵌入在Dell PowerEdge™伺服器內且提供由資訊技術(information technology；IT)管理員使用以遠端地部署、更新、監測及維護伺服器之功能性。
在一些實施例中，遠端存取控制器155可支援經由邊帶匯流排介面的對IHS之各種受管理裝置110、125、130、135、150、160、180之監測及管理。舉例而言，在漂移偵測及補救中利用之訊息可使用I2C邊帶匯流排連接來傳輸，該等I2C邊帶匯流排連接可經由遠端存取控制器155之多工器155d之操作而與各別受管理裝置110、125、130、135、150、160、180中之每一者建立。如所說明，IHS 100之受管理裝置110、125、130、135、150、160、180亦可經由與用於裝置管理之邊帶匯流排連接分開之直列匯流排115 (諸如，PCIe根複合體)耦接至IHS處理器105。在特定實施例中，遠端存取控制器155可經由IHS 100之作業系統來建立此類直列匯流排115連接。在此類實施例中，遠端存取控制器155可經由IHS之處理器105或晶片組來詢問IHS 100之作業系統。
如所說明，在特定實施例中，遠端存取控制器155可包括安全儲存器155b，該安全儲存器可經由與IHS 100之作業系統隔離之記憶體裝置來實施。如關於圖2及圖3之實施例另外更詳細地描述，遠端存取控制器155可自管理控制台接收組態基線，該管理控制台偵測諸如IHS 100之IHS之受管理網路內的組態漂移。自管理控制台接收之組態基線可儲存至安全儲存器155b。此等儲存組態基線155e可由遠端存取控制器155利用，以便識別IHS 100之當前組態與儲存的組態基線155e之間的任何不一致。
舉例而言，遠端存取控制器155可定期詢問受管理組件110、125、130、135、150、160、180，以便判定IHS 100之此等硬體組件之當前組態。在特定實施例中，此類詢問可經由遠端存取控制器155與受管理組件110、125、130、135、150、160、180中之每一者之間的所說明邊帶傳信路徑來實施。另外或替代地，遠端存取控制器155可經由藉由IHS 100之作業系統支援之詢問來判定受管理組件110、125、130、135、150、160、180之當前組態。遠端存取控制器155亦可定期地判定安裝在IHS 100上之各種軟體應用之當前組態，該等軟體應用包括IHS 100之作業系統。在特定實施例中，遠端存取控制器155可經由藉由IHS 100之作業系統支援之詢問(諸如，查找登錄設定IHS 100)來判定IHS 100之軟體應用程式之當前組態。
遠端存取控制器155可將IHS 100之軟體及硬體之當前組態與自管理控制台接收之組態基線155e進行比較。在偵測到IHS 100之當前組態與組態基線155e之間的不一致時，遠端存取控制器可經組態以產生通知管理控制台所識別之不一致的報告。如關於圖3另外更詳細地描述，在特定實施例中，若偵測到之不一致大於可經規定作為組態基線155e中之每一者之部分的不一致臨限值，則遠端存取控制器155才可產生此類報告。在特定實施例中，自管理控制台接收之不同組態基線155e可與IHS 100之不同能力及資源有關，其中不同組態基線155e中之每一者可規定不同的不一致臨限值。以此方式，特定組態基線155e可經規定具有用於發出通知之低不一致臨限值，諸如，與IHS 100之安全特徵有關的基線，而其他組態基線155e可經規定具有用於發出通知之較高不一致臨限值，諸如，與低使用頻率之軟體應用有關的基線。
在各種實施例中，IHS 100不包括圖1中示出之組件中之每一者。在各種實施例中，IHS 100可包括除圖1中示出之組件之外的各種額外組件。此外，在圖1中表示為分離組件的一些組件在特定實施例中可改為與其他組件整合。舉例而言，在特定實施例中，由說明之組件提供之功能性的全部或一部分可改為由作為系統單晶片整合至一或多個處理器105中之組件提供。
圖2係描繪系統200之特定組件之方塊圖，該系統200可經組態用於偵測及補救複數個受管理IHS 215a至215n之組態參數的漂移。如關於圖1所描述，諸如在資料中心內利用之刀鋒型伺服器的受管理IHS可包括遠端存取控制器220a至220n，藉由該等遠端存取控制器，可遠端地監測且管理受管理IHS 215a至215n之各種態樣。在特定實施例中，受管理IHS 215a至215n之遠端存取控制器220a至220n可在偵測及補救受管理IHS 215a至215n中之組態漂移時與管理控制台205通信。如所描述，遠端存取控制器220a至220n之操作可在受管理IHS 215a至215n之作業系統外部，因此允許在無IHS 215a至215n之作業系統的情況下對組態漂移進行管理及補救。
如所描述，對受管理IHS 215a至215n之網路內之組態漂移的分散式偵測可利用管理控制台205，該管理控制台經組態以判定受管理IHS 215a至215n之組態參數的基線。在特定例子中，受管理IHS 215a至215n中之每一者可包括相同或幾乎相同之硬體及軟體，使得受管理IHS 215a至215n中之每一者可相同地組態。在此類例子中，管理控制台205可針對受管理IHS 215a至215n中之每一者產生組態參數之單一基線。在其他例子中，受管理IHS 215a至215n可關於各自所安裝之硬體及軟體改變，且在特定例子中可基於契約協議而操作，該等契約協議限制個別受管理IHS 215a至215n可利用之硬體及軟體資源。在此類例子中，管理控制台205可針對受管理IHS 215a至215n中之每一者產生不同基線。
如關於圖3另外更詳細地描述，在特定實施例中，管理控制台可產生各種不同基線，該等各種不同基線可各自專用於一組相關組態參數。舉例而言，管理控制台205可產生與受管理IHS 215a至215n之安全或諸如網路安全設定之特定安全態樣有關的組態參數之基線。在其他例子中，管理控制台205可產生與實體輸入埠及輸出埠有關的組態參數之基線，該等埠諸如可在刀鋒型伺服器類型IHS上啟用且停用之除錯埠及USB埠。在其他例子中，管理控制台205可產生與以下各者有關的組態參數之基線：特定類型之組件，諸如，安裝在受管理IHS 215a至215n之一些或全部中的一類型之儲存器控制器；或一類型組件之特定態樣，諸如，供一類型之儲存器控制器使用之韌體。此類基線係作為說明性實例提供，且各種其他類型之組態參數基線可由實施例使用。如關於圖3另外更詳細地描述，每一此類基線可包括規定與基線之偏差之數目及/或類型的臨限值，該等偏差藉由偵測與基線之不一致的受管理IHS 215a至215n來觸發至管理控制台205之通知。
將由管理控制台205產生之基線經傳輸至受管理IHS 215a至215n中之每一者。此類基線可由受管理IHS 215a至215n中之每一者的遠端存取控制器220a至220n接收，且儲存至每一各別遠端存取控制器220a至220n之儲存區225a至225n。使用儲存之組態基線225a至225n，遠端存取控制器220a至220n中之每一者可定期地或基於來自管理控制台205之信號而識別受管理IHS 215a至215n之組態與儲存之組態基線225a至225n中之一者的任何不一致。如關於圖1所描述，遠端存取控制器220a至220n可利用邊帶信號路徑來管理已安裝且針對受管理IHS 215a至215n中之操作經組態的硬體組件230a至230n中之一或多者。亦如所描述的，遠端存取控制器220a至220n 可利用帶內通信路徑來管理經安裝且針對受管理IHS 215a至215n中之操作經組態的一或多個軟體應用235a至235n。
在特定實施例中，由管理控制器205產生之基線可包括如下基線，即包括用於經由藉由遠端存取控制器220a至220n建立之邊帶連接而組態的硬體組件230a至230n之組態參數的基線。在此類實施例中，由管理控制器205產生之其他基線可包括如下基線，即包括用於經由帶內連接而組態的軟體應用235a至235n之組態參數的基線。使用此等兩種類型之基線，藉由遠端存取控制器220a至220n直接管理之硬體組態可與軟體應用分開地管理，該等軟體應用係經由受管理IHS 215a至215n之作業系統來管理。
圖3說明根據特定實施例的用於偵測及補救由諸如資料中心內的受管理IHS之網路利用的組態參數之漂移之程序之特定步驟。所說明之實施例以接收受管理IHS之組態參數之方塊305開始。在特定實施例中，每一受管理IHS可經組態以回應於來自管理控制台之詢問而報告受管理IHS之組態參數，該詢問可在偵測到受管理IHS之網路內之新的或重新組態之IHS時發出。在其他實施例中，可使用管理控制台或用於組態且部署受管理IHS之網路內之IHS的另一管理應用來產生供受管理IHS使用之組態參數。
基於受管理IHS之組態參數，在方塊310，管理控制台可判定用於組態參數之一或多個基線。在特定情形中，管理控制台可針對每一受管理IHS限定單獨基線。在其他情形中，可針對包括相同或類似硬體及軟體設定檔之IHS之群組限定單獨基線。在其他情形中，可針對有類似任務之受管理IHS的群組限定單獨基線，諸如，支援同一組織之電子商務功能之受管理IHS的群組。如所描述，在特定情形中，組態參數之基線可限於特定類別之組態參數，諸如，網路連接、儲存或安全組態參數之基線係供受管理IHS中之一或多者使用。在其他情形中，基線可包括不同的此類類別之組態參數之組合，但此類類別之組態參數全部需要遵守特定策略，諸如，災難復原策略。
一旦基線已由管理控制台判定，在方塊315，可將基線分配至受管理IHS中之一些或全部。如關於圖1及圖2所描述，管理控制台可經組態以與每一受管理IHS之遠端存取控制器通信。經由與受管理IHS之遠端存取控制器之此類連接，管理控制台可將一或多個適用基線傳輸至受管理IHS中之每一者。除了規定組態參數之基線以外，在特定實施例中，基線可規定受管理IHS應當通知受管理控制台的不一致之類型及數目。如下文另外更詳細地描述，此類組態之警報可規定不同基線之不同通知臨限值。
如上所述，由受管理IHS接收之基線可由受管理IHS之遠端存取控制器儲存。在方塊320，受管理IHS可將受管理IHS之當前組態參數與由遠端存取控制器儲存的基線中之一或多者進行比較。在特定實施例中，受管理IHS之遠端存取控制器可經組態以定期地進行針對與一或多個基線之組態不一致的此類檢查。在其他實施例中，遠端存取控制器可經組態以回應於偵測到對受管理IHS之組態參數之一或多個修改而起始此類不一致判定。如所描述，遠端存取控制器可經由帶內及/或邊帶通信來判定IHS之當前組態或IHS之態樣。識別與特定基線之不一致可僅需要邊帶通信，諸如，與由遠端存取控制器管理之組件之特定硬體組態有關的不一致。其他基線可僅需要帶內通信，諸如，與在IHS之作業系統中運行之軟體應用有關的不一致。
基於IHS之當前組態，在方塊325，受管理IHS自藉由管理控制台傳輸至IHS之基線中之一或多者來判定組態上是否存在任何不一致。如所描述，隨時間過去，IHS之組態可由管理員在解決問題所需之特定修復中修改，該等問題可包括導致一或多個IHS變得與資料中心策略不相容之緊急修復。另外，組態變化可由藉由IHS運行之軟體應用之操作及IHS的手動及自動組態中之無意錯誤引起，該等軟體應用包括由惡意行動者控制及/或部署之軟體應用。如所描述，在特定實施例中，受管理IHS之遠端存取控制器可經組態以判定受管理IHS之組態是否已相對於由管理控制台分配之一或多個基線改變。若未偵測到與基線之不一致，則受管理IHS之操作可恢復至方塊320且保持休眠，直至組態參數之下一次評估，該評估可為週期性的或藉由偵測到的對組態參數之修改觸發。
若藉由受管理IHS偵測到任何不一致，則在方塊330，受管理IHS判定偵測到之不一致是否需要受管理IHS向管理控制台發出通知。如所描述，可為受管理IHS提供規定針對待向管理控制台報告之組態不一致的類型及數目的臨限值之資訊。亦如所描述，每一基線可包括基線自身之臨限值，使得甚至與特定基線之單一不一致可觸發通知，同時用於其他基線之臨限值可規定用於發出通知之較大容限。舉例而言，在特定情形中，與關鍵安全參數相關聯之基線可與低臨限值相關聯，該低臨限值在偵測到任何不一致時指示受管理IHS發出通知。相反地，與不太關鍵系統之組態(諸如，圖形處理器或儲存器驅動器之組態)相關聯的基線可與僅在已識別多個不一致之後需要通知的臨限值相關聯。
若識別出與基線之不一致超過與彼基線相關聯之臨限值，則在方塊335，受管理IHS向受管理控制台發出通知報告。如關於圖2所描述，受管理控制台基於每一受管理IHS對比由受管理控制台提供之基線評估其組態而自受管理IHS中之每一者接收此類通知報告。基於自受管理IHS中之每一者接收的此類不一致報告，在方塊340，管理控制台判定受管理IHS之組態漂移的量。
與分配至個別受管理IHS之基線一樣，管理控制台可利用臨限值以藉由受管理IHS來評估自基線之漂移。舉例而言，可允許來自與溫度感測器之組態有關之基線的受管理IHS之組態在傳信漂移條件之前顯著改變，此係因為沒有需要受管理IHS之冷卻系統始終一致均勻地操作的強制理由。由於冷卻要求在資料中心內可改變，因此甚至可期望關於冷卻系統組件之組態的此類漂移。另一方面，管理控制台可在偵測到少量受管理IHS具有導致與未遵守災難復原策略之不一致時傳信自基線之漂移。
在方塊345，管理控制台判定偵測到之漂移是否有必要補救。在特定實施例中，此判定可基於已報告與基線之不一致之IHS的數目，及/或基於由受管理IHS報告之不一致的數目。舉例而言，若管理控制台接收到指示特定百分比之受管理IHS不再符合特定基線而組態之不一致報告，則管理控制台可判定偵測到之漂移需要補救。若管理控制台基於偵測到的自基線之漂移而判定需要補救，則在方塊350，管理控制台可向受管理IHS發出信號，從而報告與基線之不一致以將受管理IHS之組態恢復至彼基線。以此方式，管理控制台可依賴個別受管理IHS以偵測組態不一致而同時將受管理IHS之組態維持在特定範圍內，同時仍允許受管理IHS之組態內的一些偏差。 * * *
應理解，本文中所描述之各種操作可在藉由處理電路、硬體或其組合執行之軟體中實施。可改變執行給定方法之每一操作所用的次序，且可對各種操作進行添加、重新排序、組合、省略、修改等。希望本文中所描述之發明涵蓋所有此類修改及變化，且相應地，以上描述應自說明性意義而非限制性意義來考慮。
如本文中所使用，術語「有形」及「非暫時性」意欲描述不包括傳播電磁信號之電腦可讀儲存媒體(或「記憶體」)；但不欲另外限制由片語電腦可讀媒體或記憶體涵蓋之實體電腦可讀儲存裝置的類型。舉例而言，術語「非暫時性電腦可讀媒體」或「有形記憶體」意欲涵蓋未必永久地儲存資訊之儲存裝置類型，包括例如RAM。以非暫時性形式儲存在有形電腦可存取儲存媒體上之程式指令及資料可在之後藉由諸如電信號、電磁信號或數位信號的傳輸媒體或信號傳輸，該等信號可經由諸如網路及/或無線鏈路之通信媒體輸送。
儘管在本文中參考特定實施例來描述本發明，但可在不背離本發明之範疇的情況下作出各種修改及變化，如下文之申請專利範圍中所陳述。相應地，說明書及圖式應自說明性意義而非限制性意義來考慮，且所有此類修改意欲包括在本發明之範疇內。本文中關於特定實施例所描述之任何益處、優點或問題的解決方法不欲被視為任何或所有請求項之關鍵、所需或基本特徵或要素。
除非另有說明，否則諸如「第一」及「第二」之術語係用於任意地區分此類術語描述之元件。因此，此類術語未必意欲指示此類元件之時間或其他優先級。術語「耦接」或「能夠操作地耦接」係定義為連接，儘管未必係直接的，且未必係機械的。術語「一」係定義為一或多個，除非另有說明。術語「包含」(及任何形式之包含，諸如「包含(comprises)」及「包含(comprising)」)、「具有」(及任何形式之具有，諸如「具有(has)」及「具有(having)」)、「包括」(及任何形式之包括，諸如「包括(includes)」及「包括(including)」)及「含有」(及任何形式之含有，諸如「含有(contains)」及「含有(containing)」)係開放式連系動詞。因此，「包含」、「具有」、「包括」或「含有」一或多個元件之系統、裝置或設備擁有彼等一或多個元件，但不限於僅擁有彼等一或多個元件。類似地，「包含」、「具有」、「包括」或「含有」一或多個操作之方法或程序擁有彼等一或多個操作，但不限於僅擁有彼等一或多個操作。
100:資訊處置系統(IHS) 105:處理器 105a:記憶體控制器 105b:高速記憶體介面/記憶體匯流排 110:系統記憶體 110a,110n:可移記憶體模組 115:匯流排 125:受管理裝置/網路控制器 125c:網路配接器 130:受管理裝置/儲存器控制器 135:受管理裝置/圖形處理器 150:受管理裝置/I/O埠 155:遠端存取控制器 155a:服務處理器 155b:安全儲存器 155d:多工器 155e:組態基線 160:受管理裝置/電力管理單元 180:受管理裝置/感測器 200:系統 205:管理控制台 215a,215b,215n:受管理IHS 220a,220b,220n:遠端存取控制器 225a,225b,225n:組態基線 230a,230b,230n:硬體組件 235a,235b,235n:軟體應用 305,310,315,320,325,330,335,340,345,350:方塊
本發明係以舉例方式說明且不受附圖限制，在附圖中，相似元件符號指示類似元件。圖中之元件係為了簡單及清楚而說明，且未必按比例繪製。
圖1係描繪根據各種實施例組態的用於偵測及補救IHS之組態參數之漂移的IHS之特定組件之方塊圖。
圖2係描繪根據各種實施例組態的用於偵測及補救複數個IHS之組態參數之漂移的系統之特定組件之方塊圖。
圖3係說明根據特定實施例的用於偵測及補救複數個IHS之組態參數之漂移的程序之特定步驟之流程圖。
305,310,315,320,325,330,335,340,345,350:方塊

Claims (20)

  1. 一種用於監測複數個資訊處置系統(IHS)之組態參數之漂移的方法，該方法包含： 針對該複數個IHS中之每一者產生組態參數之複數個基線； 將該等基線中之一或多者傳輸至該複數個IHS中之每一者； 藉由該複數個IHS中之每一者對比由一各別IHS接收到之基線來評估該各別IHS之一當前組態； 藉由該複數個IHS中之每一者來偵測一各別IHS之該當前組態與由該各別IHS接收到的該等基線中之一或多者之間的一不一致； 藉由該複數個IHS中之每一者來報告該等偵測到之不一致；及 基於該等所報告之不一致來判定該複數個IHS之該等組態參數之一漂移。
  2. 如請求項1之方法，該複數個基線係藉由一管理控制台來產生，該管理控制台能夠操作以監測該複數個IHS之組態參數之該漂移。
  3. 如請求項2之方法，其中該漂移係藉由該管理控制台基於由該複數個IHS中之每一者報告之該等不一致來判定。
  4. 如請求項1之方法，其中該複數個基線包含一不一致臨限值，且其中若該等偵測到之不一致超過該不一致臨限值，則報告該等偵測到之不一致。
  5. 如請求項4之方法，其中該複數個基線中之一第一基線包含對應於一第一IHS之一第一組組態參數的一第一部分基線，且進一步包含對應於該第一IHS之一第二組組態參數的一第二部分基線。
  6. 如請求項5之方法，其中該第一部分基線包含一第一不一致臨限值，且其中若該第一組組態參數中的該等偵測到之不一致超過該第一不一致臨限值，則報告該第一IHS之該第一組組態參數與該當前組態之間的偵測到之不一致，且其中第二部分基線包含一第二不一致臨限值，且其中若該第二組組態參數中的該等偵測到之不一致超過該第二不一致臨限值，則報告該第一IHS之該第二組組態參數與該當前組態之間的偵測到之不一致。
  7. 如請求項1之方法，其中該一或多個基線經傳輸至該複數個IHS中之每一者之一遠端存取控制器。
  8. 如請求項7之方法，其中該遠端存取控制器對比該一或多個基線來評估該複數個IHS中之每一者之該當前組態。
  9. 一種用於監測複數個資訊處置系統(IHS)之組態參數之漂移的系統，該系統包含： 一管理控制台，該管理控制台能夠操作以監測該複數個IHS之組態參數之該漂移，其中該管理控制台經組態以： 針對該複數個IHS中之每一者產生組態參數之複數個基線； 將該等基線中之一或多者傳輸至該複數個IHS中之每一者；及 基於由該複數個IHS中之每一者報告之不一致來判定該複數個IHS之該等組態參數之一漂移；及 該複數個資訊處置系統(IHS)，其中該複數個IHS中之每一者經組態以： 對比由一各別IHS接收到之基線來評估該各別IHS之一當前組態； 偵測該各別IHS之該當前組態與由該各別IHS接收到的該等基線中之一或多者之間的一不一致；及 報告該等偵測到之不一致。
  10. 如請求項9之系統，其中該複數個基線包含一不一致臨限值，且其中若該等偵測到之不一致超過該不一致臨限值，則報告該等偵測到之不一致。
  11. 如請求項10之系統，其中該複數個基線中之一第一基線包含對應於一第一IHS之一第一組組態參數的一第一部分基線，且進一步包含對應於該第一IHS之一第二組組態參數的一第二部分基線。
  12. 如請求項11之系統，其中該第一部分基線包含一第一不一致臨限值，且其中若該第一組組態參數中的該等偵測到之不一致超過該第一不一致臨限值，則報告該第一IHS之該第一組組態參數與該當前組態之間的偵測到之不一致，且其中第二部分基線包含一第二不一致臨限值，且其中若該第二組組態參數中的該等偵測到之不一致超過該第二不一致臨限值，則報告該第一IHS之該第二組組態參數與該當前組態之間的偵測到之不一致。
  13. 如請求項9之系統，其中該一或多個基線經傳輸至該複數個IHS中之每一者之一遠端存取控制器。
  14. 如請求項13之系統，其中該遠端存取控制器對比該一或多個基線來評估該複數個IHS中之每一者之該當前組態。
  15. 一種在資訊處置系統(IHS)之一網路內操作之IHS，其中該IHS包含： 一或多個處理器，該一或多個處理器能夠操作以執行用於運行根據一第一組組態參數而組態之軟體應用的指令； 複數個硬體組件，該複數個硬體組件根據一第二組組態參數而組態； 一遠端存取控制器，該遠端存取控制器經組態以與一遠端管理控制台通信，該遠端管理控制台用於監測該IHS之該第一組組態參數及該第二組組態參數之漂移，其中該遠端存取控制器經組態以： 接收複數個基線，該複數個基線包含該第一組組態參數的基線及該第二組組態參數的基線； 偵測該等軟體應用之一當前組態與針對該第一組組態參數提供的該等基線中之一或多者之間的複數個軟體組態不一致； 偵測該等硬體組件之一當前組態與針對該第二組組態參數提供的該等基線中之一或多者之間的複數個硬體組態不一致；及 將該等偵測到之軟體組態不一致及該等偵測到之硬體組態不一致報告至一管理控制台，該管理控制台利用該等所報告之不一致來判定IHS之該網路之該等組態參數之一漂移。
  16. 如請求項15之IHS，其中該第一組組態參數的該等基線包含一第一不一致臨限值，且其中該第二組組態參數的該等基線包含一第二不一致臨限值。
  17. 如請求項16之IHS，其中若該等軟體組態不一致超過該第一不一致臨限值，則報告該等軟體組態不一致，且其中若該等硬體組態不一致超過該第一不一致臨限值，則報告該等硬體組態不一致。
  18. 如請求項15之IHS，其中該管理控制台利用該等所報告之不一致來判定IHS之該網路之該等軟體組態之一第一漂移及判定IHS之該網路之該等硬體組態之一第二漂移。
  19. 如請求項15之IHS，其中該遠端存取控制器經由該遠端存取控制器與該等硬體組件中之每一者之間的一邊帶傳信路徑來判定該等硬體組件之該當前組態。
  20. 如請求項19之IHS，其中該遠端存取控制器經由該IHS之作業系統來判定該等軟體應用之該當前組態。
TW109106770A 2019-03-01 2020-03-02 用於組態漂移偵測及補救之系統及方法 TWI768296B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US16/290,553 2019-03-01
US16/290,553 US11150165B2 (en) 2019-03-01 2019-03-01 System and method for configuration drift detection and remediation

Publications (2)

Publication Number Publication Date
TW202041061A true TW202041061A (zh) 2020-11-01
TWI768296B TWI768296B (zh) 2022-06-21

Family

ID=72237015

Family Applications (1)

Application Number Title Priority Date Filing Date
TW109106770A TWI768296B (zh) 2019-03-01 2020-03-02 用於組態漂移偵測及補救之系統及方法

Country Status (5)

Country Link
US (1) US11150165B2 (zh)
EP (1) EP3931711A4 (zh)
CN (1) CN113632071A (zh)
TW (1) TWI768296B (zh)
WO (1) WO2020180772A1 (zh)

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10534759B1 (en) 2018-08-23 2020-01-14 Cohesity, Inc. Incremental virtual machine metadata extraction
US10810035B2 (en) 2019-02-27 2020-10-20 Cohesity, Inc. Deploying a cloud instance of a user virtual machine
US11573861B2 (en) 2019-05-10 2023-02-07 Cohesity, Inc. Continuous data protection using a write filter
US12003365B1 (en) * 2019-09-24 2024-06-04 Amazon Technologies, Inc. Configuration change tracking
US11250136B2 (en) 2019-10-22 2022-02-15 Cohesity, Inc. Scanning a backup for vulnerabilities
US11397649B2 (en) 2019-10-22 2022-07-26 Cohesity, Inc. Generating standby cloud versions of a virtual machine
US11487549B2 (en) 2019-12-11 2022-11-01 Cohesity, Inc. Virtual machine boot data prediction
US11675759B2 (en) * 2020-07-30 2023-06-13 Dell Products L.P. Datacenter inventory management
US11614954B2 (en) 2020-12-08 2023-03-28 Cohesity, Inc. Graphical user interface to specify an intent-based data management plan
US11768745B2 (en) * 2020-12-08 2023-09-26 Cohesity, Inc. Automatically implementing a specification of a data protection intent
US11914480B2 (en) 2020-12-08 2024-02-27 Cohesity, Inc. Standbys for continuous data protection-enabled objects
US11347601B1 (en) 2021-01-28 2022-05-31 Wells Fargo Bank, N.A. Managing data center failure events
US11481287B2 (en) 2021-02-22 2022-10-25 Cohesity, Inc. Using a stream of source system storage changes to update a continuous data protection-enabled hot standby
US11755740B2 (en) * 2021-08-02 2023-09-12 Dell Products L.P. Systems and methods for detecting and recovering BIOS configuration deviations
US11588694B1 (en) 2021-08-26 2023-02-21 Dell Products L.P. Low-overhead real-time configuration drift detection
US20230297918A1 (en) * 2022-02-25 2023-09-21 Dell Products L.P. Drift remediation of outcome-based configurations for information technology environments
US11979282B1 (en) * 2022-12-09 2024-05-07 Dell Products, L.P. Systems and methods for management of network controllers in a heterogeneous computing platform

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6877043B2 (en) * 2000-04-07 2005-04-05 Broadcom Corporation Method for distributing sets of collision resolution parameters in a frame-based communications network
WO2003054704A1 (en) * 2001-12-19 2003-07-03 Netuitive Inc. Method and system for analyzing and predicting the behavior of systems
US7532202B2 (en) * 2002-05-08 2009-05-12 3M Innovative Properties Company Baselining techniques in force-based touch panel systems
US7752012B2 (en) * 2005-04-04 2010-07-06 Fisher-Rosemount Systems, Inc. Statistical processing methods used in abnormal situation detection
CN100444788C (zh) * 2006-01-17 2008-12-24 山东优加利信息科技有限公司 一种基于广域网的电生理数据远程移动监测方法及装置
JP4839164B2 (ja) 2006-09-15 2011-12-21 株式会社日立製作所 ハードウェアモニタを用いた性能評価システム及び再構築可能な計算機システム
US7629889B2 (en) * 2006-12-27 2009-12-08 Cardiac Pacemakers, Inc. Within-patient algorithm to predict heart failure decompensation
US9968266B2 (en) * 2006-12-27 2018-05-15 Cardiac Pacemakers, Inc. Risk stratification based heart failure detection algorithm
US9426024B2 (en) * 2007-06-22 2016-08-23 Red Hat, Inc. Establishing communication between enterprise nodes migrated to a public cloud and private enterprise infrastructure
US20100058157A1 (en) * 2008-09-01 2010-03-04 SAM Group, Inc. System And Method For Analyzing A Plurality Of Information Systems
US8135659B2 (en) 2008-10-01 2012-03-13 Sap Ag System configuration comparison to identify process variation
US8762508B2 (en) * 2010-03-11 2014-06-24 Microsoft Corporation Effectively managing configuration drift
US8725461B2 (en) * 2011-05-23 2014-05-13 Microsoft Corporation Inferring effects of configuration on performance
US8626880B2 (en) 2011-07-06 2014-01-07 Dell Products, Lp Embedded configuration variance detector
US9378461B1 (en) * 2014-09-26 2016-06-28 Oracle International Corporation Rule based continuous drift and consistency management for complex systems
KR20160039529A (ko) * 2014-10-01 2016-04-11 주식회사 씨젠 증폭곡선을 보정하는 방법 및 시료 분석을 위한 정보를 획득하는 방법, 그 기록매체, 그 컴퓨터 프로그램, 컴퓨터 장치
US9419989B2 (en) * 2014-12-15 2016-08-16 Sophos Limited Threat detection using URL cache hits
US9811220B2 (en) * 2015-06-19 2017-11-07 NXA USA, Inc. Signal adaptive filtering for touch detection
US9721657B1 (en) * 2016-04-02 2017-08-01 Intel Corporation Managing threshold voltage shift in nonvolatile memory

Also Published As

Publication number Publication date
CN113632071A (zh) 2021-11-09
EP3931711A4 (en) 2022-11-02
EP3931711A1 (en) 2022-01-05
WO2020180772A1 (en) 2020-09-10
US20200278274A1 (en) 2020-09-03
US11150165B2 (en) 2021-10-19
TWI768296B (zh) 2022-06-21

Similar Documents

Publication Publication Date Title
TWI768296B (zh) 用於組態漂移偵測及補救之系統及方法
US10852352B2 (en) System and method to secure FPGA card debug ports
US10783109B2 (en) Device management messaging protocol proxy
TWI791913B (zh) 經由邊帶介面恢復場域可程式閘陣列韌體之系統及方法
US10852792B2 (en) System and method for recovery of sideband interfaces for controllers
US10853204B2 (en) System and method to detect and recover from inoperable device management bus
US11977877B2 (en) Systems and methods for personality based firmware updates
US20240103828A1 (en) Systems and methods for thermal monitoring during firmware updates
US20240103971A1 (en) Systems and methods for error recovery in rebootless firmware updates
Brey et al. BladeCenter chassis management
US10409940B1 (en) System and method to proxy networking statistics for FPGA cards
US10817397B2 (en) Dynamic device detection and enhanced device management
US20240232364A9 (en) Systems and methods for bmc firmware identity based access control
US20240134989A1 (en) Systems and methods for bmc firmware identity based access control
US11755334B2 (en) Systems and methods for augmented notifications in remote management of an IHS (information handling system)
US20240103720A1 (en) SYSTEMS AND METHODS FOR SUPPORTING NVMe SSD REBOOTLESS FIRMWARE UPDATES
US20240103849A1 (en) Systems and methods for supporting rebootless firmware updates
US20240095020A1 (en) Systems and methods for use of a firmware update proxy
US20240232363A9 (en) Systems and methods to securely configure a factory firmware in a bmc
US20240134988A1 (en) Systems and methods to securely configure a factory firmware in a bmc
US20240235818A9 (en) Systems and methods for secure secret provisioning of remote access controllers
US20240137209A1 (en) Systems and methods for secure secret provisioning of remote access controllers
US20240103825A1 (en) Systems and methods for score-based firmware updates
US20240103836A1 (en) Systems and methods for topology aware firmware updates in high-availability systems
US20240103829A1 (en) Systems and methods for firmware update using multiple remote access controllers