Semplifica la gestione della stanza macchina - Nuovo KVM
Uno, sfondo
Con l'aumento delle applicazioni di rete, il numero di server della stanza macchina in tutto il mondo è aumentato, l'utilizzo di switch host più tradizionali (vedi la figura di seguito) non è più in grado di soddisfare lo stato attuale di questa vasta area, la scarsità di personale di dispositivi, e anche con l'uso di alcuni software di gestione remota, la condivisione del desktop remoto implementato, non può raggiungere la forza di gestione a livello BIOS, quando il sistema informatico non funziona, non è in grado di manipolare lo schermo del servizio peer-to-peer, e il modo di implementare il desktop attraverso il software, è estremamente vulnerabile a denial of service e bypass di password e altri attacchi. Pertanto, questo articolo risolve completamente questo problema introducendo l'uso di un commutatore digitale remoto basato sulla tecnologia Kvm Over IP.
Due, Che cos'è KVM over IP?
Se sei un gestore di server della stanza macchina, non sei sconosciuto con gli switch KVM a schermo LCD presenti nell'armadio, che oggi sono passati dall'immagine tradizionale di dimensioni ingombranti, cavi complessi e distanze di trasmissione limitate a un design completamente nuovo senza limiti di distanza. Ciò garantisce la manutenzione remota dei data center o delle sale macchine IDC che forniscono servizi mission-critical 24 ore su 24. Questo tipo di dispositivo è realizzato utilizzando la tecnologia KVM Over IP. Il cosiddetto "OVER IP" è la gestione della KVM tramite Internet, utilizzando la tecnologia KVM overIP KVM digitale, trasmettendo le informazioni di controllo KVM tramite la rete IP, consentendo ai gestori di poter eseguire la commutazione di più macchine sia localmente che in remoto, per realizzare la gestione e il controllo centralizzati della macchina nella stanza centrale. La sua implementazione consiste nella cattura di segnali analogici dalle interfacce di tastiere, monitor e mouse del computer e nella loro conversione digitale in pacchetti digitali crittografati e compressi per la trasmissione sicura in rete utilizzando una connessione TCP/IP per il controllo remoto dei dispositivi IT. Scopri di seguito quali sono i vantaggi che KVM OVER IP offre rispetto ai software di controllo remoto popolari come PC Anywhere, Remote Desktop e VNC.
Gestione a livello BIOS.
KVM Over IP consente di gestire i server gestiti a livello BIOS e consente di gestire l'hardware a livello inferiore, ad esempio quando il server ha bisogno di una riparazione manuale in caso di fermo inaspettato, e può essere utilizzato per "portare il server fino alla fine" quando è necessario ripristinare il RAID.
2) Indipendente dal sistema operativo, funzionamento stabile.
È realizzato tramite hardware per il controllo remoto e non occupa alcuna porta di comunicazione del sistema, quindi non è diverso dal software per il controllo remoto che occupa le risorse del sistema e non è esposto ad attacchi informatici.
3) Supporto multi-piattaforma
In passato l'installazione di software di controllo remoto su piattaforme diverse era più problematica, come ad esempio l'installazione di VNC su sistemi operativi server che non comprendono Unix, Linux, Mac OS X e Windows, i passaggi e i metodi sono diversi e spesso interferiti da firewall o proxy server.
4) Trasferimento di crittografia
Quando si considera una soluzione di controllo remoto, la questione più importante è la sicurezza della trasmissione. Per garantire la sicurezza, il sistema KVM Over IP effettua operazioni come crittografia, protezione da password e compressione dei dati in entrambe le estremità della rete di trasmissione e ricezione. Il sistema di password supporta algoritmi come RSA a 1024 bit, DES a 56 bit, AES a 256 bit, SSL a 128 bit e altri; Supporta il protocollo di comunicazione certificato RADIUS per garantire la sicurezza della trasmissione dei dati a distanza.
5) Supporto alla certificazione centralizzata
Come DAPS, AES sarà sicuramente gestibile per il supporto per i metodi di autenticazione come RADIUS, LDAP e Microsoft Active Directory.
Tre, Caso di controllo remoto della stanza macchina
Lo stato attuale della flotta di server della stanza macchina e analisi delle esigenze
Attualmente, il centro di un'azienda dispone di quasi centinaia di server di tutti i tipi, tra cui server di marca IBM, Sun e Dell, e diversi server PC acquistati in diversi periodi, con sistemi operativi come AIX, Solaris, RedHat Linux, serie Windows e sistemi FreeBSD (dispositivi di monitoraggio del traffico), tutti con interfacce PS/2, eccetto i mini SUN. Questi server sono responsabili delle attività principali come OA aziendale, ERP, sistemi finanziari e vari database, servizi Web, e-mail e altro.
Con l'aumento dei servizi critici, il tempo controllabile dei server mission-critical è sempre più esigente. Se il gestore del sistema è in viaggio di lavoro, il telefono sul campo guida l'altro personale della stanza macchine per giudicare il tempo di guasto sarà più lungo, il server non può riprendere tempestivamente il normale lavoro; Inoltre, a causa della mancanza di una piattaforma di gestione unificata per la gestione e il controllo centralizzati di tutti i server, il personale si sposta spesso nelle sale centrali durante la gestione e il controllo dei servizi, creando rischi non piccoli. Per rispondere allo stato attuale della stanza macchine, gli autori propongono di costruire un sistema di gestione intelligente centralizzato delle attrezzature della stanza macchine centrale, proponendo le seguenti esigenze:
1) gestione remota basata su IP;
Capacità di gestire più sistemi operativi tra piattaforme;
3) ha un meccanismo di sicurezza completo per realizzare la gestione dell'autenticazione degli utenti;
4) Facile da aggiornare quando il server aumenta;
5) Funzioni di accesso di base. Include: configurazione iniziale del sistema operativo; riavvio del sistema dopo il crash; Impostazioni di avvio video e prestazioni; Modifica la configurazione hardware del server accedendo al BIOS.
La scelta definitiva del sistema KVM è stata effettuata attraverso il programma, poiché la società è leader mondiale nella condivisione, connessione e commutazione di informazioni digitali. L'azienda è stata quotata in Taiwan nell'ottobre 2003. La famiglia di prodotti KVM comprende commutatori multi-computer KVM (a livello personale, commerciale e aziendale), commutatori video / distributori video, soluzioni IPMI, ecc.
Soluzione KVM overIP basata su macro
Il sistema di gestione KVM Over IP è composto da tre componenti, uno switch digitale KVM basato su IP, un modulo server e un software di gestione del sistema. Quando ci sono più host KVM nella sala macchina, è possibile implementare il software di gestione Altusen CC2000 per aiutare i gestori a visualizzare tutti i server collegati a più host KVM e ottenere l'autenticazione unificata tramite un accesso singolo. I principali accessori e funzioni sono i seguenti:
■KN4124VUn host KVM, che dispone di 24 interfacce KVM ad alta densità e può connettersi a 24 server, è molto simile a uno switch da dietro. L'aspetto di questo dispositivo è elegante e l'altezza occupa solo 1U di spazio (vedi l'aspetto nella figura seguente).
■KA7175Modulo PC-side di media virtuali USB: per implementare funzionalità multimediali virtuali, ad esempio un'unità ottica sul server, allora l'effetto dell'operazione attraverso il suo inserimento nel disco di sistema nell'unità ottica del computer remoto è lo stesso che l'operazione locale, in modo che il personale operativo possa eseguire in remoto l'installazione e la riparazione del sistema operativo e la diagnosi di problemi (vedi l'aspetto mostrato nella figura sotto). Nota che quando acquisti questo modulo, il numero di server nella tua stanza di macchina richiede il numero di moduli corrispondente.
IV. Effetti applicativi
Attualmente, un sistema di gestione remota di monitoraggio della sala centrale basato su KVM Over IP è stato adottato in una ristrutturazione della sala centrale, con la gestione centralizzata di 4800 server della sala centrale che ha ottenuto i seguenti risultati:
1. Gestione remotaAttualmente gli ingegneri non devono entrare nella stanza macchina, nell'area ufficiale attraverso la rete locale, attraverso il terminale con indirizzo IP può essere connesso con l'interfaccia del browser (supporto del plugin JAVA) a qualsiasi server nella stanza macchina centrale, il livello di gestione raggiunge il livello BIOS, anche se l'amministratore di sistema viaggia sul campo, può anche monitorare in remoto il server della stanza macchina centrale e vari servizi di applicazione, risolvere tempestivamente i problemi del server, risolvere tempestivamente i problemi.
Gestione integrataIntegrazione di server di diversi marchi e sistemi operativi in una piattaforma di gestione unificata. Questo livello di gestione centralizzata di KVM ha raggiunto il livello hardware cross-piattaforma, superiore alla gestione del software generale che non può essere cross-piattaforma, occupare i processi server e altri svantaggi.
3. Gestione della sicurezzaUtilizzando il sistema KVM di nuova generazione Macron e il software di gestione CC2000 che lo accompagna, è possibile implementare funzionalità di gestione della sicurezza delle autorizzazioni a più livelli, in particolare la configurazione del sistema per l'utente e la password; Sia gli utenti che i server possono gestire i gruppi, assegnando autorizzazioni di controllo per ciascun server a uno o a un gruppo di utenti. L'autenticazione centralizzata dell'utente è implementata per più KVM.
Gestione della collaborazione multi-personeMacro KVM implementa veramente la gestione collaborativa multiplayer, il sistema ha 5 utenti simultanei, di cui 4 sono utenti remoti; Uno è un utente locale. Quando un guasto del server richiede il coinvolgimento di più persone nel giudizio e nell'elaborazione, può essere operato da una persona nella stanza locale e altre quattro persone possono visualizzare o eseguire operazioni in collaborazione da un posto diverso, rendendo possibile la consultazione remota del server.
Dopo diversi mesi di prova, ho sentito che il dispositivo ATEN KN4124V non è solo progettato in modo ragionevole e potente, ma anche elegante, semplice e pratico, con prestazioni eccellenti. In generale, è un commutatore rapido e stabile, adatto a tutti i principali impianti IDC e agli utenti aziendali.
Attenzioni:
Per eseguire il browser, il client deve supportare Java Runtime Environment 6 Update 3 o superiore (1.6.3) e il browser deve supportare la crittografia SSL a 128 bit, preferibilmente una combinazione di Windows + IE. Ovviamente anche i client Linux e Mac OSX possono essere utilizzati, ma il browser deve essere in grado di supportare Java.