Почувствуйте управление машинным залом для Джейн - новый опыт использования KVM
I. СОДЕРЖАНИЕ Справочная информация
По мере того, как сетевые приложения продолжают расти, Количество серверов машинного отделения в разных местах также увеличивается, Способ использования мультитрадиционных хост - переключателей (см. рисунок ниже) больше не может удовлетворить нынешнюю обширную область, многопользовательскую нехватку оборудования статус - кво, и даже с использованием некоторых программных средств удаленного управления, реализованный способ совместного использования удаленных рабочих столов не может достичь уровня управления BIOS, когда компьютерная система отключена, еще более не может управлять экраном на стороне службы, а рабочий стол, реализованный с помощью программного обеспечения, также чрезвычайно уязвим для таких атак, как отказ в обслуживании обход паролей. Таким образом, эта статья полностью решает эту проблему, описывая использование удаленного цифрового переключателя на основе технологии Kvm Over IP.
II. Что такое KVM Over IP?
Если вы являетесь администратором серверов в машинном отделении, вы не будете чужды переключателю KVM с LCD - экраном в шкафу, который сегодня превратился из традиционного изображения громоздкого, сложного соединения и ограниченного расстояния передачи в совершенно новый дизайн, не ограниченный расстоянием. Это позволит обеспечить бесперебойное техническое обслуживание центра обработки данных или машинного отделения IDC в течение 7×24 часов. По своей сути, это устройство реализуется с помощью технологии KVM Over IP. Так называемый « OVER IP» - это управление KVM через Интернет, использование цифровой KVM на основе технологии KVM overIP, передача информации управления KVM через IP - сеть, что позволяет менеджерам осуществлять многопользовательское переключение как локально, так и удаленно, а также централизованное управление и управление машиной в центральном машинном отделении. Принцип его реализации заключается в захвате аналоговых сигналов из интерфейсов компьютерной клавиатуры, дисплея и мыши и оцифровке этих аналоговых сигналов в цифровые пакеты, зашифрованные и сжатые для безопасной передачи в сети с использованием соединений TCP / IP, обеспечивая тем самым дистанционное управление ИТ - устройствами. Ниже мы рассмотрим преимущества KVM OVER IP по сравнению с такими популярными программами, как PC Anywhere, Remote Desktop и VNC.
1) Управление уровнем BIOS.
Управление управляемым сервером на уровне BIOS с помощью KVM Over IP позволяет осуществлять управление оборудованием на самом низком уровне, например, когда сервер неожиданно вышел из строя и нуждается в ручном исправлении, и когда требуется перезагрузка RAID, сервер может быть использован для « одного конца до конца».
2) Независимо от операционной системы, работает стабильно.
Он реализует удаленное управление с помощью аппаратного обеспечения и не занимает ни одного из коммуникационных портов системы, поэтому он не будет похож на программное обеспечение для удаленного управления, которое будет занимать ресурсы системы и в то же время не будет подвергаться кибератакам.
3) Поддержка нескольких платформ
Установка программного обеспечения удаленного управления на разных платформах в прошлом была довольно сложной, например, установка VNC на серверных операционных системах, которые не были понятны Unix, Linux, Mac OS X и Windows, с различными шагами и методами и часто нарушалась брандмауэром или прокси - сервером.
4) Шифрование передачи
Когда вы рассматриваете вариант удаленного управления, наиболее важной проблемой является безопасность передачи, и для обеспечения безопасности IP - система KVM Over выполняет такие действия, как расшифровка, защита пароля и сжатие данных на обоих концах сети передачи и приема, которая поддерживает алгоритмы 1024 - битной RSA, 56 - битной DES, 256 - битной AES и 128 - битной SSL; Поддерживает протокол аутентификации RADIUS для обеспечения безопасности передачи данных на большие расстояния.
5) Поддержка централизованной сертификации
Как и DAPS, AES будет поддерживать такие методы аутентификации, как RADIUS, LDAP и Microsoft Active Directory для LCD в шкафу.
III. Случаи дистанционного управления машинным отделением
1. Анализ состояния парка серверов и потребностей
В центральном машинном отделении компании в настоящее время насчитывается около 100 различных серверов, в том числе серверы брендов IBM, Sun, Dell, а также различные серверы ПК, приобретенные в разное время. Операционные системы включают AIX, Solaris, RedHat Linux, Windows Series и FreeBSD (устройства мониторинга трафика), все из которых имеют интерфейсы PS / 2, за исключением прототипа SUN. Эти серверы выполняют основные функции, такие как корпоративные OA, ERP, финансовые системы, а также различные собственные базы данных, веб - службы, электронная почта и т. Д.
По мере того, как количество критически важных услуг продолжает расти, для серверов критически важных задач требуется больше контролируемого времени. В тех случаях, когда системные администраторы выезжают в командировки, другие сотрудники, работающие в машинном отделении, получают инструкции по телефонной связи на местах, чтобы определить время сбоя, и сервер не может своевременно вернуться к нормальной работе; Кроме того, из - за отсутствия единой платформы управления для централизованного управления всеми серверами и управления ими сотрудники часто перемещаются по центральному машинному отделению при управлении * * серверами и управлении ими, что создает значительные риски. В ответ на текущую ситуацию в машинном отделении автор предлагает построить централизованную интеллектуальную систему управления оборудованием центрального зала, выдвигая следующие требования:
1) Функция удаленного управления на основе IP;
Способность управлять несколькими операционными системами на разных платформах;
3) Наличие всеобъемлющего механизма безопасности для реализации управления аутентификацией пользователей;
4) Легко обновляется, когда сервер увеличивается;
5) Функция базового доступа. Включает: Настройка инициализации операционной системы; Перезагрузка системы после сбоя; Настройка загрузки и производительности видео; Изменение конфигурации аппаратного обеспечения сервера путем доступа к BIOS.
Окончательный выбор системы KVM через программу, так как Hongzheng Automatic Technology Co., Ltd. является мировым лидером в области обмена цифровой информацией, подключения и переключения, компания была зарегистрирована на Тайване в октябре 2003 года, семейство продуктов Hongzheng Automatic Technology включает в себя многокомпьютерные переключатели KVM (включая персональный, коммерческий, корпоративный уровни), видеопереключатели / распределители видео, решения IPMI
Решение KVM OverIP на основе макроксимации
Система управления KVM Over IP состоит из трех компонентов: цифрового коммутатора KVM на основе IP, серверного модуля и программного обеспечения для управления системой. При наличии нескольких хостов KVM в машинном отделении можно также использовать программное обеспечение управления Altusen CC2000, чтобы помочь администраторам просматривать все серверы, подключенные к нескольким хостам KVM, и обеспечить единую аутентификацию с помощью одноточечного входа в систему. Основные компоненты и функции:
• KN4124V:: Хостинг KVM, который имеет 24 высокоплотного интерфейса KVM, который соединяет 24 сервера, выглядит сзади, как коммутатор. Внешний вид устройства стильный, высота занимает только 1U пространства (внешний вид показан на рисунке ниже).
• KA7175Компьютерный модуль USB Virtual Media: Выполнение функций виртуального медиа, таких как наличие оптического привода на сервере, позволяет работать с системным диском на диске удаленного компьютера так же эффективно, как и локальные операции, так что обслуживающий персонал может удаленно выполнять такие задачи, как установка и ремонт операционной системы и диагностика (внешний вид показан на рисунке ниже). При выборе этого модуля обратите внимание, сколько серверов в вашем машинном отделении требует соответствующего количества модулей.
IV. Эффективность применения
В настоящее время в одной из модификаций машинного отделения используется система управления дистанционным мониторингом центрального зала на основе KVM Over IP, которая централизованно управляет 48 сотнями серверов центрального машинного отделения и достигает следующих результатов:
1. Дистанционное управление:: В настоящее время инженерам не нужно входить в машинное отделение, в офисной зоне через локальную сеть, через терминал с IP - адресом можно подключиться к любому серверу в центральном машинном отделении с интерфейсом браузера (с поддержкой плагина Java), уровень управления достигает уровня BIOS, даже если системный администратор находится в командировке, он может удаленно контролировать серверы и различные прикладные службы в центральном машинном отделении, своевременно решать проблемы, возникающие на сервере, и своевременно устранять неполадки.
2. Интегрированное управление:: Включение различных брендов и серверов различных операционных систем в машинное отделение в единую платформу управления. Этот уровень централизованного управления KVM достигает кросс - платформенного уровня аппаратного обеспечения, превосходя недостатки общего управления программным обеспечением, которые не могут быть кросс - платформенными и занимать серверные процессы.
3. Управление безопасностью:: Использование системы KVM нового поколения макроскопических и поддерживающего программного обеспечения для управления CC2000 позволяет реализовать многоуровневую функцию управления безопасностью разрешений, в частности, систему можно настроить пользователя и пароль; Как пользователи, так и серверы могут осуществлять групповое управление, и управление каждым сервером может быть поручено любому пользователю или группе пользователей. Была реализована централизованная аутентификация нескольких пользователей KVM.
4. Совместное управление с участием нескольких человек:: KVM действительно реализует многопользовательское совместное управление, система имеет пять параллельных пользователей, четыре из которых являются удаленными пользователями; Один из них является местным пользователем. Когда сбой сервера требует участия нескольких человек в определении и обработке, один человек может работать в локальном машинном отделении, а четыре других могут просматривать или работать вместе в разных местах, что делает возможным проведение удаленной консультации сервера.
После нескольких месяцев пробного испытания, я чувствую ATEN KN4124V это устройство, не только имеет рациональный дизайн, мощный функционал, но и стильный внешний вид, простой и практичный, отличную производительность. В целом, это переключатель, который быстро переключается и работает стабильно и подходит для использования крупными машинными залами IDC и корпоративными пользователями.
Внимание:
Требования к браузеру: клиент должен поддерживать браузер Java Runtime Environment 6 Update 3 или выше (1.6.3) для работы, а браузер должен поддерживать 128 - битную SSL - передачу, предпочтительно комбинацию Windows + IE. Конечно, Linux, MAC OSX клиент может быть таким же, но браузер должен поддерживать Java.