Отдельный сисадминский контур в корпоративной сети

Идея выделенной подсети менеджмента реализована во многих устройствах, составляющих ИТ - инфраструктуру современного предприятия. Помимо серверов (серверы Intel имеют встроенные возможности удаленного конфигурирования - подробности здесь), это также источники бесперебойного питания фирмы APC. В старших моделях UPS APC всегда присутствует модуль менеджмента, в младшие модели он может быть добавлен дополнительно.

Также, специальный менеджмент-порт встроен в межсетевые экраны Cisco ASA моделей 5510 и выше, таким образом, управление ими как периметром безопасности современной сети осуществляется только системными администраторами.

Благодаря поддержке виртуальных сетей VLAN в коммутаторах фирм Cisco/ HP, контур менеджмента корпоративной сети может быть выделен в отдельный изолированный сегмент, доступ в который имеют только администраторы и который никак не пересекается с основной сетью, где ходят основные информационные потоки.

Отдельный management-порт на межсетевых экранах серии Cisco ASA 5500 (кроме 5505)