Управлението на машинната стая се улеснява - новата KVM
Едно, Фон
С нарастването на мрежовите приложения, броят на сървърите в стаята на машините също се увеличава, използването на много традиционни превключватели (вижте по-долу) вече не може да задоволи сегашното състояние на този широк регион, оборудване и недостиг на персонал, а дори и с помощта на някои софтуерни програми за дистанционно управление, дистанционното споделяне на настолния плот, не може да постигне нивото на управление на BIOS, когато компютърната система не работи, не може да манипулира екрана на другата страна на услугите, а чрез софтуерния метод за управление на настолния плот, също е изключително уязвим към отказ на услуги и заобикаляне на пароли. Ето защо тази статия напълно решава тези проблеми, като въведе използването на дистанционен цифров превключвател, базиран на технологията Kvm Over IP.
Две. Какво представлява KVM Over IP?
Ако сте мениджър на сървъра в машинната стая, не сте непознати на LCD-екраните на KVM превключвателите в шкафа, които днес са се превърнали от традиционния образ с тежки обеми, сложни кабели и ограничени разстояния за предаване в напълно нов дизайн без ограничения на разстоянието. Това ще гарантира дистанционна поддръжка на центровете за данни или машинните помещения на IDC, които предоставят критични услуги 24 часа в денонощието. По принцип това устройство е реализирано с помощта на технологията KVM Over IP. Така нареченият "OVER IP" е управление на KVM чрез интернет, използване на цифрова KVM, базирана на технологията KVM overIP, предаване на информация за контрол на KVM чрез IP мрежа, което позволява на мениджърите да постигнат превключване на множество машини както локално, така и дистанционно, за да постигнат централизирано управление и контрол на машините в централната машинна стая. Принципът на реализацията е да се улавят аналогови сигнали от интерфейса на компютърната клавиатура, монитор и мишка и да се цифровизират тези аналогови сигнали в цифрови информационни пакети, които са криптирани и компресирани за безопасно предаване в мрежата чрез TCP/IP връзка, което позволява дистанционно управление на ИТ устройството. Вижте по-долу какви са предимствата на KVM OVER IP в сравнение с популярния софтуер за дистанционно управление PC Anywhere, Remote Desktop и VNC.
Управление на ниво BIOS.
KVM Over IP позволява управление на управляваните сървъри на ниво BIOS, което позволява най-ниското ниво на хардуерно управление, като например, когато сървърът се нуждае от неочаквано спиране на работата и се нуждае от ръчно поправяне, когато е необходимо да се направи RAID.
Независимо от операционната система, стабилна работа.
Това е дистанционно управление чрез хардуер и не заема никакви комуникационни портове на системата, така че не може да се различава от софтуера за дистанционно управление, който заема ресурсите на системата и в същото време не е подложен на кибератаки.
3) Поддръжка на множество платформи
Инсталирането на софтуер за дистанционно управление на различни платформи е било трудно в миналото, като например инсталирането на VNC на сървърни операционни системи, които не разбират Unix, Linux, Mac OS X и Windows, с различни стъпки и методи и често се смущава от защитна стена или прокси сървър.
4) Криптиране на предаването
Най-важният въпрос, когато мислите за дистанционно управление, е сигурността на предаването, за да се гарантира сигурността, KVM Over IP системата в мрежата за предаване и приемане на двете краища за криптиране, защита с парола и компресиране на данни и други действия, шифровата система поддържа 1024bit RSA, 56 bit DES, 256 bit AES, 128 bit SSL и други алгоритми; Поддръжка на сертифицирания комуникационен протокол RADIUS, за да се осигури безопасността на дистанционното предаване на данни.
5) Поддръжка на централизирана сертификация
Като DAPS, AES със сигурност ще поддържа удостоверяване като RADIUS, LDAP и Microsoft Active Directory за удобство за управление на LCD дисковете в шкафа.
Трети. Случай за дистанционно управление
Анализ на сегашното състояние и нуждите на сървърните паркове
В момента в една централна машинна стая на компанията има близо стотици сървъри от различни видове, включително сървъри от марките IBM, Sun и Dell, както и различни компютърни сървъри, закупени в различни периоди, операционни системи като AIX, Solaris, RedHat Linux, серията Windows и FreeBSD (устройства за мониторинг на трафика), с изключение на SUN Mini, всички интерфейси са PS/2. Тези сървъри поемат основните дейности като корпоративно ОА, ERP, финансови системи и различни собствени бази данни, уеб услуги, електронна поща и др.
С нарастването на критичните услуги, контролируемото време на сървърите с критични задачи се изисква по-високо. Ако администраторът на системата пътува извън офиса, другият персонал в машинната стая ще бъде насочен чрез полеви телефони, за да прецени, че времето за неизправност ще бъде по-дълго, сървърът не може да се възстанови навреме; Освен това, поради липсата на единна платформа за управление за централизирано управление и контрол на всички сървъри, персоналът често пътува в централната машинна стая, докато управлява и контролира услугите, което създава много скрити опасности. В отговор на сегашното състояние на машинното помещение авторите предлагат изграждане на централна интелигентна система за управление на оборудването на машинното помещение, като предлагат следните изисквания:
1) дистанционно управление на базата на IP;
Възможност за управление на множество операционни системи в различни платформи;
3) има цялостен механизъм за сигурност, за да постигне управление на удостоверяването на потребителя;
4) лесно надстройване, когато сървърът се увеличи;
5) Основна функция за достъп. Включва: инициативна конфигурация на операционната система; рестартиране след срив на системата; Стартиране на видео и настройки за производителност; Промяна на хардуерната конфигурация на сървъра чрез достъп до BIOS.
Конечният избор на системата KVM е задължителен чрез програмата, тъй като компанията е световен лидер в областта на споделянето на цифрова информация, свързване и превключване. Компанията е публикувана на акциите на Тайван през октомври 2003 г. Семейството на продуктите на KVM включва многокомпютърни превключватели KVM (обхващащи лично, търговско и корпоративно ниво), видео превключватели / видео дистрибутори, решения IPMI и др.
Решение за KVM overIP, базирано на макро
Системата за управление KVM Over IP се състои от три части, базирани на IP цифров превключвател KVM, сървърни модули и софтуер за управление на системата. Когато има няколко KVM хоста в машинната стая, може да се постигне единна автентификация чрез еднократно влизане чрез разгръщане на софтуер за управление Altusen CC2000, който помага на администраторите да виждат всички сървъри, свързани с няколко KVM хоста. Основните аксесоари и функции са следните:
■KN4124VKVM хост, който има 24 високоплътни KVM интерфейса и може да се свърже с 24 сървъра, като изглежда като превключвател от задната част. Това устройство има модерен външен дизайн, като височината заема само 1U пространство (външният вид е показан на снимката по-долу).
■KA7175USB виртуални медийни компютърни модули: реализиране на виртуални медийни функции, като например оптичен диск на сървъра, след това чрез поставянето му в оптичен диск на отдалечен компютър, ефектът от операцията е същият като локалната операция, така че операторът може да извърши дистанционно инсталиране и поправка на операционната система и диагностика на други проблеми (виж изображението по-долу). Обърнете внимание, че при закупуването на този модул, колко сървъри в машинната ви стая трябва да бъде оборудван с съответния брой модули.
IV. Приложение на ефекта
В момента една система за управление на дистанционния мониторинг на централната машинна стая, базирана на KVM Over IP, е използвана в модификацията на една машинна стая, като 48 стотин сървъра в централната машинна стая са централизирани след постигането на следния ефект:
1. Дистанционно управлениеВ момента инженерите не трябва да влизат в машинната стая, в офисната зона чрез локална мрежа, чрез терминал с IP адрес може да се свърже с браузър (поддържа JAVA плъгин) интерфейс към всеки сървър в централната машинна стая, нивото на управление достига ниво BIOS, дори и системният администратор да пътува на терен, може да наблюдава дистанционно сървъра на централната машинна стая и различни приложения, навременно решаване на проблемите с сървъра, навременно отстраняване на неизправности.
2. Интегрирано управлениеИнтегриране на различни марки сървъри на операционни системи в единна платформа за управление. Това ниво на централизирано управление на KVM достига ниво на хардуерно ниво на междуплатформено ниво, което е по-добро от обикновеното управление на софтуера, което не може да заеме сървърни процеси и други недостатъци.
Управление на сигурносттаИзползвайки новото поколение KVM системи и придружаващия се софтуер за управление CC2000, може да се реализират многостепенни функции за управление на сигурността на правата, по-специално настройката на потребителите и паролите на системата; Потребителите и сървърите могат да управляват групи, като разрешенията за контрол на всеки сървър могат да бъдат разпределени на всеки един или група потребители. Центрирано удостоверяване на потребителя за няколко KVM.
Управление на сътрудничеството с много хораМакро KVM наистина осъществява управление на съвместно сътрудничество с много играчи, тази система има 5 едновременни потребители, от които 4 са отдалечени потребители; Един от тях е местният потребител. Когато неизправността на сървъра изисква участието на няколко души в преценката и обработката, тя може да бъде управлявана от един човек в локалната машинна стая, а други четирима души могат да преглеждат или да извършват сътрудничество на разстояние, което прави възможно дистанционното консултиране на сървъра.
След няколко месеца изпитания, авторът усеща, че устройството ATEN KN4124V е не само разумно проектирано, мощно, но и модерно, просто и практично, с отлична производителност. Като цяло, това е бърз и стабилен превключвател, подходящ за всички големи машинни помещения на IDC и корпоративни потребители.
Внимание:
Клиентът трябва да поддържа браузър с Java Runtime Environment 6 Update 3 или по-нова версия (1.6.3), за да работи, а браузърът трябва да поддържа 128-битов SSL шифрован трансфер, за предпочитане комбинация от Windows + IE. Разбира се, Linux и Mac OSX клиенти също могат да бъдат използвани, но браузърът трябва да поддържа Java.