Hallintaverkko

Hallintaverkko on erillinen verkko- tai aliverkko IT-infrastruktuurin hallintaan ja valvontaan. Sen tarkoituksena on mahdollistaa etähallinta, diagnostiikka, konfiguraatioiden päivitykset sekä laitteen tilan seuranta ilman, että tuotantoliikenne kulkee hallittavan järjestelmän kautta. Hallintaverkko voi olla fyysisesti oma verkko tai eriytetty VLAN saman rakennelman sisällä.

Toteutus voidaan tehdä fyysisesti erillisenä verkkoina joko erillisillä hallintalaitteilla tai hallintaportteja käyttäen. Laitteilla on usein oma hallintaliitäntä sekä oma IP-osoitealue, ja niissä käytetään hallintaan tarkoitettuja protokollia kuten SSH, HTTPS, SNMP sekä laite- ja järjestelmäkohtaisia protokollia kuten IPMI, Redfish tai KVM over IP. Hallintaverkko mahdollistaa myös laitteiden etähallinnan lisäksi kattavan tilanäytön ja tapahtumalokituksen.

Turvallisuusnäkökulmat korostuvat: hallintaverkko on korkean turvallisuuspainopisteen alue, ja sen on oltava eristetty tuotantoverkosta, usein palomuurein, ACL:ein ja verkkoeristyskeinoin. Käytännön parhaat käytännöt sisältävät vahvan todennuksen ja pääsynhallinnan, MFA-tuen, salatun yhteyden, säännöllisen lokituksen sekä keskitetyn hallintajärjestelmän valvonnan ja auditoinnin. Vara- ja redundanssiratkaisut sekä säännöllinen päivitys ovat suositeltavia.

Käytettävyys- ja turvallisuusedut ovat suuret, sillä hallintaverkko mahdollistaa nopean reagoinnin häiriötilanteisiin sekä hallintalaitteiden kunnossapidon ilman, että tuotantoliikenteen käyttäjäkokemus vaarantuu. Esimerkkejä hallintalaitteista ovat verkkokytkimien ja reitittimien hallintaportit sekä palvelinten, tallennusjärjestelmien ja servereiden hallintaliitännät (esim. iLO, iDRAC).