ff1588d761d55f48f61a52249e1dcc24

Micron Document

<!DOCTYPE html>

<title>Lights Out Management</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Lights Out Management</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p><b>Lights Out Management</b> (<b>LOM</b>), häufig auch als <a href="Out_of_band#Informatik" class="mw-redirect" title="Out of band">Out-of-band-Management</a>, erlaubt einem <a href="Systemadministrator" title="Systemadministrator">Systemadministrator</a>, auf ein <a href="Host_(Informationstechnik)" class="mw-redirect" title="Host (Informationstechnik)">Serversystem</a> zuzugreifen, unabhängig davon, ob es eingeschaltet ist, oder ob ein Betriebssystem installiert wurde. Der Name „Lights Out“ (englisch für „Lichter aus“) rührt daher, dass im Rechenzentrum das Licht nicht mehr brennen muss, weil sich niemand darin aufhält.

</p><p>Die LOM-Funktionalität wird von Endanwendern hauptsächlich im Serverbereich eingesetzt. Teilweise wird diese Technik aber auch bei zentral verwalteten Arbeitsplatzrechnern eingesetzt, beispielsweise zur softwareunabhängigen Fernwartung von der EDV-Abteilung aus.

</p>

<div class="mw-heading mw-heading2"><h2 id="Technik">Technik</h2></div>

<p>Ein LOM-System besteht aus zwei Komponenten: Die erste ist ein als dediziertes <a href="Hardware" title="Hardware">Hardware</a>-Modul ausgeführter <span style="font-style:normal;font-weight:normal"><a href="Englische_Sprache" title="Englische Sprache">englisch</a></span> <span lang="en-Latn" style="font-style:italic"><i>Baseboard Management Controller</i></span>, BMC, manchmal auch als „LOM-Modul“ bezeichnet, der über unabhängige Strom- und Netzanschlüsse verfügt und den Betriebszustand des Rechners auf Hardwareebene überwacht (Einschaltstatus, Temperatur, Laufzeiten usw.). Durch die unabhängige Anbindung bleibt dieses Modul auch dann aktiv, wenn der Server heruntergefahren oder defekt ist. Oftmals überwacht ein LOM auch die Funktionsweise der Hardware und kann unter Umgehung aller betriebssystemseitigen Restriktionen auf alle Hardwareressourcen wie den kompletten Speicher zugreifen.

</p><p>Die zweite Komponente ist eine Software wie beispielsweise eine Web-Oberfläche, welche unabhängig von der Software und dem Betriebssystem auf dem Server den Zugriff auf den Server erlaubt. So kann der Administrator aus der Ferne den Zustand des Servers kontrollieren, die aktuelle Bildschirmausgabe über das Netz umleiten, Maus- und Tastatureingaben auslösen und eventuell auftretende Hard- oder Softwareprobleme am Rechner erkennen. Er kann das System herunterfahren, neu starten oder auch von Bootmedien, welche im Netz vorgehalten werden, neu installieren. Er kann Parameter im BIOS einstellen, die Lüfterdrehzahl verändern oder Warnmeldungen, die bei Defekten beim Booten auftreten, beobachten.

</p>

<div class="mw-heading mw-heading2"><h2 id="Gründe_für_den_Einsatz"><span id="Gr.C3.BCnde_f.C3.BCr_den_Einsatz"></span>Gründe für den Einsatz</h2></div>

<p>Vor allem in großen <a href="Rechenzentrum" title="Rechenzentrum">Rechenzentren</a> ist es nicht mehr möglich, dass das Wartungspersonal wie Systemadministratoren jeden Server vor Ort betreut: Zum einen sprechen die Wegzeiten, um physisch vor Ort sein zu können, zum anderen Zugangsbarrieren in Rechenzentren, welche aus Sicherheits- oder technischen Gründen vorhanden sind, dagegen. Vielmehr wird eine Vielzahl von Servern automatisch überwacht und bei Problemen, welche sich nicht automatisch lösen lassen, das Wartungspersonal im Journaldienst benachrichtigt. Der Administrator kann mittels LOM alle Arbeitsschritte erledigen, die keine physische Hardwareveränderung vor Ort erfordern.

</p><p>Weiterer Einsatz von LOM sind Desktoprechner und Laptops in größeren, eventuell auf mehrere Standorte verteilten Organisationen wie Firmen, in welchen sich viele administrative Wartungsarbeiten durch eine zentrale EDV-Abteilung mittels <a href="Fernwartungssoftware" title="Fernwartungssoftware">Fernwartungssoftware</a> erledigen lassen. Neben LOM stehen in diesem Anwendungsbereich auch Fernwartungsprogramme zur Verfügung, welche direkt am Rechner als eigener Prozess laufen und keine eigene Hardware benötigen, wie beispielsweise <a href="Virtual_Network_Computing" title="Virtual Network Computing">Virtual Network Computing</a> (VNC). Durch LOM können die Möglichkeiten der rein softwaregestützten Fernwartungslösungen erweitert werden, da damit beispielsweise auch die komplette Neuinstallation von Arbeitsplatzrechnern mittels Fernwartung durch die EDV-Abteilung möglich ist.

</p>

<div class="mw-heading mw-heading2"><h2 id="Sicherheitsrisiko">Sicherheitsrisiko</h2></div>

<p>Den positiven Möglichkeiten von LOM stehen aber Probleme im Bereich des Datenschutzes gegenüber. Im Prinzip kann jeder, der über LOM auf einen Rechner zugreifen kann, alle Beschränkungen am Rechnersystem und Betriebssystem umgehen, ohne dass die Rechnersoftware Zugriffe erkennen oder verhindern kann. Bei einem fehlerhaft implementierten oder falsch konfigurierten LOM haben Angreifer ohne physischen Zugang zum Rechner die gleichen Möglichkeiten wie bei physischem Zugang.<sup id="cite_ref-sup1_1-0" class="reference"><a href="#cite_note-sup1-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Hersteller">Hersteller</h2></div>

<p>Ein offener und herstellerübergreifender Standard stellt das <a href="Intelligent_Platform_Management_Interface" title="Intelligent Platform Management Interface">Intelligent Platform Management Interface</a> (IPMI) dar. Daneben existieren eine Vielzahl proprietärer und meist auf einen Hersteller limitierter LOMs:

</p>

<ul><li><a href="Apple" title="Apple">Apple</a> (für die Intel Xserve-Systeme)</li>

<li><a href="Cisco" class="mw-redirect" title="Cisco">Cisco</a>: Integrated Management Controller (IMC)</li>

<li><a href="F5_Networks" title="F5 Networks">F5 Networks</a>: Always-On Management (AOM)<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup></li>

<li><a href="Fujitsu_Technology_Solutions" title="Fujitsu Technology Solutions">Fujitsu</a>: RemoteView Service Board (RSB), <a href="Integrated_Remote_Management_Controller" title="Integrated Remote Management Controller">Integrated Remote Management Controller</a> (iRMC)</li>

<li><a href="Dell" class="mw-redirect" title="Dell">Dell</a>: Integrated Dell Remote Access Controller (iDRAC) (auf der Server-<a href="Hauptplatine" title="Hauptplatine">Hauptplatine</a> integriert), Dell Remote Access Controller (DRAC) (als Steckkarte außerhalb der Hauptplatine)</li>

<li><a href="Hewlett_Packard_Enterprise" title="Hewlett Packard Enterprise">HPE</a>: <a href="Integrated_Lights-Out" title="Integrated Lights-Out">Integrated Lights-Out</a> (iLO)</li>

<li><a href="IBM" title="IBM">IBM</a>: Remote Data Management, Integrated Management Module (IMM), Hardware Management Console (HMC)</li>

<li><a href="Intel_Active_Management_Technology" title="Intel Active Management Technology">Intel Active Management Technology</a> (iAMT)</li>

<li><a href="Lenovo" title="Lenovo">Lenovo</a>: XClarity Controller (XCC)</li>

<li><a href="Sun_Microsystems" title="Sun Microsystems">Sun Microsystems</a>: Advanced Lights Out Management (ALOM), Integrated Lights Out Manager (ILOM)</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="Fernwartung" class="mw-redirect" title="Fernwartung">Fernwartung</a></li>

<li><a href="Stromausfall" title="Stromausfall">Stromausfall</a></li>

<li><a href="Unterbrechungsfreie_Stromversorgung" title="Unterbrechungsfreie Stromversorgung">Unterbrechungsfreie Stromversorgung</a></li>

<li><a href="Schwarzstart" title="Schwarzstart">Schwarzstart</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-sup1-1"><span class="mw-cite-backlink"><a href="#cite_ref-sup1_1-0">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.supermicro.nl/products/nfo/files/IPMI/Best_Practices_BMC_Security.pdf"><i>Best Practices for managing servers with IPMI features enabled in Datacenters.</i></a> Supermicro, Firmenschrift,<span class="Abrufdatum"> abgerufen am 29. Oktober 2017</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALights+Out+Management&rft.title=Best+Practices+for+managing+servers+with+IPMI+features+enabled+in+Datacenters&rft.description=Best+Practices+for+managing+servers+with+IPMI+features+enabled+in+Datacenters&rft.identifier=https%3A%2F%2Fwww.supermicro.nl%2Fproducts%2Fnfo%2Ffiles%2FIPMI%2FBest_Practices_BMC_Security.pdf&rft.publisher=Supermicro%2C+Firmenschrift"> </span></span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://support.f5.com/csp/article/K9403"><i>K9403: Overview of the AOM subsystem.</i></a> In: <i>f5.com.</i><span class="Abrufdatum"> Abgerufen am 6. Juli 2021</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALights+Out+Management&rft.title=K9403%3A+Overview+of+the+AOM+subsystem&rft.description=K9403%3A+Overview+of+the+AOM+subsystem&rft.identifier=https%3A%2F%2Fsupport.f5.com%2Fcsp%2Farticle%2FK9403&rft.language=en"> </span></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-03-04" href="https://de.wikipedia.org/wiki/?title=Lights_Out_Management&oldid=253874445">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>