Managementul camerei de mașină simplificat - noul KVM
Unul, Fundal
Odată cu creșterea în creștere a aplicațiilor de rețea, numărul de servere din camerele de mașină în întreaga lume, de asemenea, crește, utilizarea comutatoarelor de gazdă multi-tradiționale (a se vedea figura de mai jos) nu mai poate satisface situația actuală a acestei zone largi, lipsa de echipamente, și chiar și utilizarea unor software-uri de management la distanță, implementarea de partajare a desktop-ului la distanță, nu poate atinge forța de management la nivel BIOS, atunci când sistemul de calculator nu funcționează, nu poate manipula ecranul serviciului peer-to-peer, și prin intermediul software-ului implementat de desktop, este extrem de vulnerabil la atacuri precum refuzul de servicii și contornarea parolei. Prin urmare, acest articol rezolvă complet problemele de mai sus prin introducerea utilizării unui comutator digital de la distanță bazat pe tehnologia Kvm Over IP.
Doi. Ce este KVM over IP?
Dacă sunteți un administrator de server din camera mașinilor, nu veți fi străin de switchele KVM cu ecran LCD din dulapuri, care în prezent au fost transformate de la imaginile tradiționale de volum greu, cabluri complexe și distanțe limitate de transmitere la un design complet nou fără limite de distanță. Acest lucru va asigura întreținerea de la distanță a centrelor de date sau a camerelor de mașini IDC care furnizează servicii critice de misiune 24 de ore pe zi. Acest lucru este realizat prin utilizarea tehnologiei KVM Over IP. Așa-numitul "OVER IP" este gestionarea KVM prin intermediul internetului, utilizând tehnologia KVM overIP KVM digitală, transmitând informațiile de control KVM prin rețeaua IP, permițând managerilor să realizeze comutarea mai multor mașini atât la nivel local, cât și la distanță, pentru a realiza gestionarea și controlul centralizat al mașinilor din sala centrală. Implementarea acestuia constă în capturarea semnalelor analogice de la interfețele tastaturii, ecranelor și mouse-ului computerului și în transformarea digitală a acestor semnale analogice în pachete digitale, criptate și comprimate pentru a fi transmise în siguranță în rețea utilizând conexiunile TCP / IP pentru a permite controlul de la distanță al dispozitivelor IT. Vezi mai jos ce avantaje oferă KVM OVER IP în comparație cu programele populare de control de la distanță PC Anywhere, Remote Desktop și VNC.
Managementul la nivel BIOS.
KVM Over IP permite gestionarea serverului administrat la nivel BIOS, ceea ce permite gestionarea hardware-ului la nivelul cel mai bun, de exemplu, atunci când serverul trebuie reparat manual în caz de oprire neașteptată și atunci când este necesar să faceți din nou RAID-ul, puteți folosi-l pentru a "duce la capăt" serverul.
Independent de sistemul de operare, funcționează stabil.
Este realizat la distanță prin hardware și nu ocupă niciun port de comunicare al sistemului, astfel încât nu va fi diferit de software-ul de control la distanță care ocupă resursele sistemului și, în același timp, nu va fi supus atacurilor cibernetice.
3) Suport pentru mai multe platforme
În trecut, instalarea software-ului de control la distanță pe diferite platforme a fost mai dificilă, de exemplu, instalarea VNC pe sisteme de operare de server pe care Unix, Linux, Mac OS X și Windows nu le înțeleg, cu pași și metode diferite și adesea interferențe de firewall sau proxy.
4) Criptarea transferului
Când vă gândiți la o soluție de control de la distanță, cea mai importantă problemă este securitatea transmisiei, pentru a asigura securitatea, sistemul KVM Over IP criptează, protejează cu parolă și comprimă datele la ambele părți ale rețelei de transmitere și primire, sistemul de criptare suportă algoritmi precum 1024bit RSA, 56 bit DES, 256 bit AES, 128 bit SSL și altele; Suporta protocolul de comunicare certificat RADIUS pentru a asigura siguranta transferului de date la distanta.
5) Suport pentru certificare centralizată
La fel ca DAPS, AES va fi cu siguranță pentru LCD-urile din cabinet, care suportă metode de autentificare precum RADIUS, LDAP și Microsoft Active Directory, pentru a facilita gestionarea.
Trei. Cazul de control de la distanță al camerei de mașini
Starea actuală a flotei de servere și analiza nevoilor
O unitate centrală a companiei deține în prezent aproape o sută de servere de diferite tipuri, inclusiv servere de marci IBM, Sun și Dell, precum și diverse servere PC achiziționate în diferite perioade, sisteme de operare AIX, Solaris, RedHat Linux, seria Windows și sistemul FreeBSD (dispozitive de monitorizare a traficului), toate cu interfața PS/2, cu excepția minicomputerelor SUN. Aceste servere sunt responsabile pentru afacerile de bază precum OA, ERP, sisteme financiare și diverse baze de date, servicii web, e-mail și altele.
Pe măsură ce serviciile critice cresc, timpul controlabil pentru serverele de misiuni critice este mai mare. În cazul în care administratorul sistemului este în afară de afaceri, prin intermediul unui telefon de câmp pentru a instrui celălalt personal din camera de mașini pentru a judeca timpul de defecțiune va fi mai lung, serverul nu poate reveni la funcționarea normală în timp util; În plus, din cauza lipsei unei platforme de management unificate pentru gestionarea și controlul centralizat al tuturor serverelor, personalul se deplasează frecvent în sala centrală de mașini în timp ce gestionează și controlează serviciile, ceea ce creează riscuri ascunse. Pentru starea actuală a camerei de mașini, autorii propun construirea unui sistem de management inteligent centralizat pentru echipamentele camerei de mașini centrale, propunând următoarele cerințe:
1) Managementul la distanță bazat pe IP;
Capacitatea de a gestiona mai multe sisteme de operare pe platforme;
3) are un mecanism de securitate cuprinzător pentru a realiza gestionarea autentificării utilizatorilor;
4) ușor de actualizat atunci când serverul crește;
5) Funcții de acces de bază. includ: configurarea inițială a sistemului de operare; repornirea sistemului după o prăbușire; Setări de pornire video și performanță; Modificați configurația hardware-ului serverului prin accesarea BIOS-ului.
Sistemul KVM a fost ales în cele din urmă prin intermediul programului, deoarece Hongzheng Automatic Technology Co., Ltd. este un producător lider mondial de schimb de informații digitale, conexiune și comutare. Compania a fost listată pe acțiunile Taiwanului în octombrie 2003. Familia de produse KVM Automatic Technology include comutatoare multi-computer KVM (care acoperă nivelul personal, de afaceri și de întreprinderi), comutatoare video / distribuitor video, soluții IPMI etc.
Soluție KVM overIP bazată pe macro
Sistemul de management KVM Over IP este format din trei părți, un comutator digital KVM bazat pe IP, un modul de server și un software de management al sistemului. Atunci când există mai multe găzduri KVM în cabina de mașini, puteți implementa software-ul de management Altusen CC2000 pentru a ajuta administratorii să vadă toate serverele conectate de mai multe găzduri KVM și să obțină autentificarea unică prin autentificare unică. Principalele accesorii și funcții sunt următoarele:
■KN4124VHost-ul KVM are 24 de interfețe KVM de înaltă densitate, care pot conecta 24 de servere și, din spatele său, seamănă cu un comutator. Acest dispozitiv are un design elegant, cu o înălțime de doar 1U de spațiu (a se vedea imaginea de mai jos).
■KA7175USB Virtual Media Computer Module: Implementarea funcțiilor media virtuale, cum ar fi unitatea optică de pe server, atunci efectul de operare prin plasarea sa pe discul de sistem în unitatea optică a computerului de la distanță este același ca și operația locală, astfel încât operatorii pot efectua instalarea și repararea sistemului de operare de la distanță și diagnosticarea problemelor (a se vedea în figura de mai jos). Atunci când cumpărați acest modul, câte servere aveți în camera dvs. de mașină trebuie să fie echipate cu câte module corespunzătoare.
IV. Efectele aplicate
În prezent, un sistem de management de monitorizare la distanță al camerei centrale bazat pe KVM Over IP a fost utilizat într-o remodelare a camerei centrale, după ce 48 de sute de servere din camerele centrale au fost gestionate centralizat, pentru a obține următoarele rezultate:
1. Managementul la distanțăÎn prezent, inginerii nu trebuie să intre în camera de mașini, în zona de birou prin rețeaua locală, prin intermediul unui terminal cu adresă IP poate fi conectat la orice server din camera centrală cu interfața browserului (suport pentru plugin-ul JAVA), nivelul de management ajunge la nivelul BIOS, chiar și administratorul de sistem care călătorește în câmp, poate monitoriza la distanță serverul camerei centrale și diverse servicii de aplicații, rezolva în timp util problemele serverului, rezolva în timp util problemele.
Managementul integratIntegrarea diferitelor mărci de servere din camerele de mașini și a diferitelor sisteme de operare într-o platformă unificată de management. Acest nivel de management centralizat al KVM a atins nivelul hardware cross-platform, care este superioară dezavantajelor managementului general al software-ului care nu poate fi cross-platform, ocupa procesele de server și altele.
Managementul securitățiiUtilizarea sistemului KVM de nouă generație Macron și a software-ului de management CC2000, poate implementa funcțiile de gestionare a securității drepturilor pe mai multe niveluri, în special configurarea utilizatorului și a parolei pentru sistem; Atât utilizatorii, cât și serverul pot gestiona grupurile, atribuind permisiunile de control pentru fiecare server oricărui utilizator sau grup de utilizatori pentru a fi gestionați. Implementarea autentificării centralizate a utilizatorilor pentru mai multe KVM.
Managementul colaborarii multi-persoaneMacro KVM realizează cu adevărat gestionarea colaborației multiplayer, sistemul are 5 utilizatori simultani, dintre care 4 sunt utilizatori la distanță; Unul dintre ei este utilizator local. Când serverul se defectează și necesită participarea mai multor persoane la judecată și procesare, acesta poate fi operat de o singură persoană în camera locală, iar alte patru persoane pot vedea sau colabora la distanță, făcând posibilă consultarea de la distanță a serverului.
După câteva luni de încercare, am simțit că acest dispozitiv ATEN KN4124V nu numai că este conceput rațional și puternic, ci și elegant, simplu și practic, cu performanțe excelente. În general, este un comutator de comutare rapidă și stabilă, potrivit pentru toate camerele de mașini IDC și utilizatorii de întreprinderi.
Atenţii:
Pentru a funcționa, browserul trebuie să suporte Java Runtime Environment 6 Update 3 sau mai recent (1.6.3), iar browserul trebuie să suporte transferul de criptare SSL pe 128 de biți, de preferat o combinație de Windows + IE. Desigur, Linux și Mac OSX pot fi utilizate, dar browserul trebuie să poată suporta Java.