當(dāng)類似防火墻或者VPN服務(wù)器的設(shè)備升級固件，導(dǎo)致CPU占用率100%，意味著如DHCP等網(wǎng)絡(luò)服務(wù)已經(jīng)不能使用，導(dǎo)致客戶機(jī)無法獲取IP地址。這時需要進(jìn)行設(shè)備的手動重啟工作，那么我們需要什么樣的PDU來HOLD住這些管理工作呢？

在電力系統(tǒng)一直保持穩(wěn)定狀態(tài)的情況下，網(wǎng)絡(luò)設(shè)備在進(jìn)行固件升級之后發(fā)生故障，管理員顯然將故障定位在防火墻或者VPN等網(wǎng)絡(luò)設(shè)備。

大多數(shù)PDU（power distribution unit電源分配單元）制造商的產(chǎn)品都有提供切換開關(guān)。帶開關(guān)切換的PDU比較昂貴，假如你的數(shù)據(jù)中心的只需要極少數(shù)設(shè)備進(jìn)行電力切換，你可以購買最小單位的PDU。或者，你可以購買一個足夠支撐整個機(jī)架電力的開關(guān)PDU，把需要開關(guān)切換PDU的IT設(shè)備都放在同一個機(jī)架。這種方法也可以將未使用的插座暫時關(guān)閉并防止未經(jīng)認(rèn)證的設(shè)備接入。

PDU插座開關(guān)可以通過遠(yuǎn)程網(wǎng)絡(luò)連接，這使得它可以非常簡單地通過電力切換來解決故障。然而，要注意這下面兩點：

1.PDU沒有必要使用高速網(wǎng)絡(luò)端口。最合理的安排是每個機(jī)架有一個PDU，但如果你使用測量電源或其他參數(shù)（如機(jī)架溫度）的智能PDU，需要考慮安裝一個單獨的簡單網(wǎng)絡(luò)來支持這些設(shè)備。

2.任何基于IP協(xié)議訪問的設(shè)備都很容易受到未經(jīng)授權(quán)的外部訪問。如果沒有相應(yīng)的遠(yuǎn)程辦公室，建議把這些PDU控制在嚴(yán)格的內(nèi)部網(wǎng)絡(luò)，但在這種情況下，外部網(wǎng)絡(luò)訪問是唯一的選擇。所以應(yīng)該盡可能合理地做好所有的安全措施。