Érzékelő szoba menedzsment egyszerűbb - új KVM használati tapasztalatok
Egy, Háttér
Ahogy a hálózati alkalmazások növekednek, a szerverek száma is növekszik, a több hagyományos host switch módja (lásd az alábbi képet) már nem tudja kielégíteni a jelenlegi helyzetet, amely széles körben van, és még néhány távoli menedzsment szoftvert is használ, a távoli asztali megosztás módja nem képes elérni a BIOS szintű menedzsment erőt, amikor a számítógépes rendszer leáll, nem képes manipulálni a képernyőt, és a szoftver által megvalósított asztali módja rendkívül sérülékeny a szolgáltatás megtagadására és a jelszó megkerülésére. Ezért ez a cikk alaposan megoldja a fenti problémákat egy Kvm Over IP technológián alapuló távoli digitális kapcsoló használatával.
kettő, Mi az a KVM over IP?
Ha Ön egy gépszoba szerver menedzser, akkor biztosan nem ismeri az LCD képernyős KVM kapcsolókat a szekrényben, a mai KVM átalakult a hagyományos képből, amely a múltban nagy méretű, bonyolult kábeleket és korlátozott távolságokat biztosított. Ez garantálja az adatközpontok vagy az IDC gépszobák 24 órás távoli karbantartását, amely folyamatosan biztosítja a kulcsfontosságú szolgáltatásokat. A KVM Over IP technológiáját használja. Az úgynevezett "OVER IP" a KVM kezelése az interneten keresztül, a KVM overIP technológiáján alapuló digitális KVM használata, a KVM vezérlési információk átvitele az IP-hálózaton keresztül, lehetővé téve a menedzserek számára, hogy mind helyi, mind távoli módon megvalósítsák a több gép kapcsolását, és megvalósítsák a központi gépterem gépek központi kezelését és vezérlését. Az alapelv az, hogy analóg jeleket rögzít a számítógép billentyűzeteiből, kijelzőiből és egeréből, és ezeket az analóg jeleket digitális információs csomagokká alakítja át, amelyeket titkosítva és tömörítve biztonságosan továbbítanak a hálózaton keresztül TCP/IP kapcsolatokkal, lehetővé téve ezzel az informatikai eszközök távoli vezérlését. Nézzük meg, milyen előnyökkel rendelkezik a KVM OVER IP, mint a népszerű távvezérlő szoftverek, például a PC Anywhere, a Remote Desktop és a VNC.
1) BIOS szintű menedzsment.
A KVM Over IP segítségével a kezelt kiszolgálók BIOS szintű kezelése lehetővé teszi a legalacsonyabb hardverek kezelését, például ha a kiszolgáló váratlan leállása kézi javításra van szükség, és ha újra RAID-t kell készíteni, akkor a kiszolgálót "a végig" lehet használni.
2) Az operációs rendszertől független, stabil munka.
A távvezérlés hardver segítségével történik, és nem foglalja el a rendszer semmilyen kommunikációs portját, így nem különbözik a szoftver távvezérlő szoftver fogja elfoglalni a rendszer erőforrásait, és nem lesz kitéve a kibertámadásoknak.
3) Több platform támogatása
A távvezérlő szoftverek telepítése korábban nehéz volt különböző platformokra, például a VNC telepítése Unix, Linux, Mac OS X és Windows szerver operációs rendszerekre eltérő lépéseket és módszereket alkalmazott, és gyakran tűzfal vagy proxy szerver zavarta.
4) A titkosítás
A legfontosabb kérdés, ha egy távvezérlő megoldást fontolja meg, az átviteli biztonság, a biztonság érdekében a KVM Over IP rendszer titkosítást, jelszóvédelmet és adattömörítést végez a hálózat küldő és fogadó végén, a jelszórendszer támogatja a 1024 bites RSA, 56 bites DES, 256 bites AES, 128 bites SSL és egyéb algoritmusokat; Támogatja a RADIUS tanúsított kommunikációs protokollt, hogy biztosítsa a távoli adatátvitel biztonságát.
5) Központosított hitelesítés támogatása
A DAPS és az AES minden bizonnyal könnyű kezelést biztosít a szekrényben lévő LCD-k számára, amely támogatja a RADIUS, LDAP és a Microsoft Active Directory hitelesítési módszereket.
Három. A gépterem távirányítási esetei
1. A gépszoba szerverek flottájának jelenlegi állapota és igényeinek elemzése
Egy cég központi gépszobájában jelenleg közel száz szerver van, beleértve az IBM, a Sun és a Dell márkájú szervereket, valamint különböző időszakokban vásárolt számítógépes szervereket, olyan operációs rendszereket, mint az AIX, a Solaris, a RedHat Linux, a Windows sorozat és a FreeBSD rendszer (forgalmi felügyeleti eszközök), amelyek a SUN mini-gépek kivételével mind PS/2-es interfészekkel rendelkeznek. Ezek a szerverek vállalati OA, ERP, pénzügyi rendszerek, valamint különböző saját létrehozott adatbázisok, webes szolgáltatások, e-mailek stb.
A kulcsfontosságú szolgáltatások növekedésével a kulcsfontosságú szerverek ellenőrizhető idejének igénye nagyobb. Ha a rendszermenedzserek külföldön utaznak, a gépterem többi személyének útmutatója a terepi telefonon keresztül megítéli, hogy a hibaidő hosszabb lesz, a szerver nem tud időben visszatérni a normális munkához; Ezenkívül az összes szerver központi kezelésére és ellenőrzésére szolgáló egységes menedzsmenti platform hiánya miatt a személyzet gyakran utazik a központi gépteremben a szerver kezelése és ellenőrzése során, ami jelentős veszélyt jelent. A gépterem jelenlegi állapotára vonatkozóan a szerzők javasolják a központi gépterem berendezéseinek központi intelligens menedzsment rendszerének építését, és a következő igényeket javasolják:
1) IP alapú távirányítási funkciók;
2) képes kezelni több operációs rendszert platformon keresztül;
3) átfogó biztonsági mechanizmussal rendelkezik a felhasználói hitelesítési menedzsment megvalósítása érdekében;
4) Könnyű frissíteni, ha a szerver növekszik;
5) Alapvető hozzáférési funkciók. beleértve: az operációs rendszer inicializációs konfigurációját; rendszerösszeomlás után újraindítás; Video indítás indítás és teljesítmény beállítások; Módosítsa a szerver hardveres konfigurációját a BIOS-hoz való hozzáféréssel.
A program végleges kiválasztása a Hongzheng KVM rendszer, mert a Hongzheng Automation Technology Co., Ltd. a világ vezető gyártója a digitális információmegosztás, a csatlakozás és a váltás, a vállalat 2003 októberében jegyzett tajvani részvényekre, a Hongzheng Automation Technology termékcsalád KVM többszámítógépes váltókat tartalmaz (magánszemélyes, üzleti és vállalati szintű), videováltókat / videoelosztókat, IPMI megoldásokat stb.
Makró alapú KVM overIP megoldás
A KVM Over IP menedzsment rendszer három részből áll: az IP-alapú KVM digitális kapcsolóból, a kiszolgálómodulból és a rendszermenedzsment szoftverből. Ha több KVM-host van a gépteremben, akkor az Altusen CC2000 menedzsment szoftver telepítésével egységes hitelesítés is lehetséges, amely segít a menedzsereknek megtekinteni az összes kiszolgálót, amelyhez több KVM-host csatlakozik. A főbb kiegészítők és funkciók a következők:
■KN4124VA KVM host 24 nagy sűrűségű KVM interfészel rendelkezik, amely 24 kiszolgálóhoz csatlakozik, és hátulról úgy néz ki, mint egy kapcsoló. A készülék divatos kialakításával rendelkezik, és a magassága csak 1U-t foglal el (a megjelenés az alábbi képen látható).
■KA7175USB virtuális média számítógépes modul: a virtuális média funkciók megvalósítása, például a kiszolgálón van egy optikai meghajtó, akkor a működés a távoli számítógép optikai meghajtójába történő elhelyezésével ugyanolyan hatással van, mint a helyi műveletek, így az üzemeltető távolról végezheti az operációs rendszer telepítését és javítását, valamint a diagnosztikát (a megjelenés az alábbi képen). Vegye figyelembe, hogy a modul megvásárlásakor hány szervert kell felszerelnie a gépteremben.
4. Alkalmazási hatások
Jelenleg egy KVM Over IP alapú központi gépszoba távoli felügyeleti menedzsment rendszert alkalmaztak egy gépszoba átalakításában, amely a központi gépszoba 48 száz szerverének központi menedzsmentjét követően a következő eredményeket ért el:
1. Távoli menedzsmentJelenleg a mérnököknek nem kell belépniük a gépszobába, az irodai területen a helyi hálózaton keresztül, az IP-című terminálon keresztül a böngésző (támogatja a JAVA plugint) felülete csatlakozhat a központi gépszobában lévő bármely szerverhez, a menedzsment szintje eléri a BIOS szintet, még ha a rendszergazda a helyszínen utazik, távolról felügyelheti a központi gépszoba szerverét és a különböző alkalmazási szolgáltatásokat, időben megoldhatja a szerver problémáit és időben megoldhatja a hibákat.
2. Integrációs menedzsmentA különböző márkák és operációs rendszerek szervereinek integrálása egy egységes kezelési platformba. Ez a KVM központi menedzsment szintje eléri a platformokon átnyúló hardver szintet, amely felülmúlja az általános szoftver menedzsment hátrányait, amelyek nem képesek platformokon átnyúlni, kiszolgálófolyamatokat elfoglalni.
3. Biztonsági menedzsmentA Macron új generációs KVM rendszer és a kiegészítő CC2000 menedzsment szoftver segítségével több szintű jogosultságbiztonsági menedzsment funkciók érhetők el, különösen a rendszer felhasználói és jelszavak beállítása; Mind a felhasználók, mind a kiszolgálók csoportkezelést végezhetnek, és az egyes kiszolgálók ellenőrzési jogosultságait bármelyik felhasználónak vagy csoportnak lehet hozzárendelni. Felhasználóközpontú hitelesítés több KVM-re.
4. Együttműködési menedzsmentA KVM valóban megvalósítja a többjátékos együttműködési menedzsmentet, a rendszernek 5 egyidejű felhasználója van, közülük 4 távoli felhasználó; Az egyik helyi felhasználó. Ha a kiszolgáló meghibásodása több ember részvételét igényel az ítéletben és a feldolgozásban, egy személy működtetheti a helyi gépteremben, a további négy személy pedig távolról nézheti meg vagy együttműködhet, így lehetővé teszi a kiszolgáló távoli konzultációját.
Néhány hónapos tesztelés után úgy éreztem, hogy az ATEN KN4124V készülék nemcsak jól tervezett, hatékony, hanem divatos, egyszerű és gyakorlati, és kiváló teljesítményű. Összességében egy gyors és stabil kapcsoló, amely alkalmas a nagy IDC gépteremhez és a vállalati felhasználókhoz.
Megjegyzések:
A böngészőhez szükséges, hogy az ügyfélnek támogatnia kell a Java Runtime Environment 6 Update 3 vagy újabb (1.6.3) böngészőt, és a böngészőnek támogatnia kell a 128 bites SSL titkosítást, a Windows + IE kombinációja. Természetesen a Linux és a MAC OSX kliensek is használhatók, de a böngészőnek támogatnia kell a JAVA-t.