正在阅读：现场级远程桌面管理 Intel AMT技术初探现场级远程桌面管理 Intel AMT技术初探

带内管理 带外管理

　　网络管理分为带内管理（In-Band）和带外管理(Out-Of-Band)。带内管理可以简单理解为管理控制信息与数据信息使用同一物理通道进行传送，带内管理的最大缺陷在于当网络出现故障中断时，数据传输和管理均无法正常进行。带外管理正好弥补了带内管理的不足，它的核心理念是通过不同的物理通道传送管理控制信息和数据信息，两者完全独立，互不影响。

　　上面讲的是广义的概念，在实际的服务器与桌面维护领域，我们可以把操作系统本身理解为“带（Band）”，带内管理必须基于操作系统来实现，比如运行在Windows上的某个远程控制软件，虽然通过它可以远程维护Windows，但是，如果Windows无法启动了或仅仅是与控制软件相关的系统组件出了问题，管理软件也就无法使用了。一般来讲，此时管理员需要现场访问排查故障，当然还有另一种解决问题的方法——带外管理。

带外管理

　　带外管理指的是维护工具与被维护对象之间没有任何依赖关系的管理方式。我们可以理解为电脑上还运行着另一个操作系统，这个系统非常“健壮”可靠，平时它处于“隐形”状态，它的实际用处是管理当前主机的硬件。通过它，我们可以看到目标主机的屏幕，可以开启/重启电脑、安装操作系统等，就像操作您面前的电脑一样——还有什么理由必须亲临用户现场呢？要实现这一切，唯一的要求是——只要网络处于联通状态。

　　在服务器领域，带外管理几乎是必备功能，这就使得通过远程方式维护操作系统级故障不再是禁区。真正及时高效的服务器维护，正在渐渐淡化现场支持方式。管理员完全不用亲临现场，只要网络保持联通就可以远程开机/重启、远程完成操作系统安装配置等工作，无论操作系统（OS）是否工作正常。可以说，带外管理功能是一项对服务器和桌面维护具有变革意义的技术。

　　未来，应用在服务器上的带外管理技术可能会统一到UEFI上来，那么在桌面领域有没有这样的技术呢？答案是肯定的，其中之一就是英特尔主动管理技术（Active Management Technology）。

什么是英特尔主动管理技术？

　　Intel AMT是内嵌于英特尔 vPro 架构平台的一项带外管理功能，Intel AMT 独立于操作系统运行，即使平台已经关闭，只要平台仍与电源线和网络相连，远程管理人员仍可以安全地访问 Intel AMT。独立软件开发商（ISV）可利用应用编程接口（API）来构建基于 AMT 特性的各种应用。还记得开篇时我们提到的企业最主要的三项IT需求吗？即优化资产管理、缩短停机时间和减少现场访问。Intel AMT 在这些方面均提供了支持。

　　资产管理：AMT 在非易失性内存中存储硬件和软件信息（AMT 自动存储硬件信息，需要运行于主机平台的软件代理来捕获和存储软件资产信息），即使电脑关机，IT 人员也能了解软硬件资产情况。

　　缩短停机时间减少现场访问：AMT 所具有的带外管理特性，使远程诊断及重启不再有任何障碍，即使操作系统瘫痪，IT人员同样可以远程进行修复或重建。此外，告警与事件日志功能还能帮助 IT 人员快速检测问题，缩短停机时间。网络维护还有一个非常棘手的挑战——病毒扩散。AMT 可以做到将受感染的主机从整个网络中隔离出去，控制住传播源，大大降低网内其他主机受感染的机率。

基于 Intel vPro 平台的 PC 硬件组件中集成了 AMT，上图显示了这些元素之间的关系

  

目前的 Intel AMT 6.0 平台

　　Intel AMT 是一种产品吗？实际上，它更像是一项技术或行业标准，对于 Intel 来讲，AMT 技术是一项商业和技术计划——能够跨所有英特尔平台提供一致的管理能力、协议，以及接口。>>