Αισθητήστε τη διαχείριση των δωματίων μηχανών απλοποιημένη - Νέα χρήση KVM
Ένα, Φόντο
Καθώς οι εφαρμογές δικτύου αυξάνονται, ο αριθμός των διακομιστών δωματίων μηχανών σε όλα τα μέρη αυξάνεται, χρησιμοποιώντας τον τρόπο πολλών παραδοσιακών διακόπτη υπολογιστή (βλέπε παρακάτω) δεν είναι σε θέση να καλύψει την τρέχουσα κατάσταση αυτής της ευρείας περιοχής, της έλλειψης εξοπλισμού και του προσωπικού, και ακόμη και με τη χρήση ορισμένου λογισμικού απομακρυσμένης διαχείρισης, η υλοποίηση της απομακρυσμένης κοινής χρήσης επιφάνειας εργασίας, δεν μπορεί να επιτύχει τη δύναμη διαχείρισης σε επίπεδο BIOS, όταν το σύστημα υπολογιστών δεν λειτουργεί, δεν είναι σε θέση να χειριστεί την οθόνη των υπηρεσιών του αντίθετου μέρους, και Ως εκ τούτου, αυτό το άρθρο επιλύει πλήρως τα παραπάνω προβλήματα εισάγοντας τη χρήση ενός απομακρυσμένου ψηφιακού διακόπτη που βασίζεται στην τεχνολογία Kvm Over IP.
Δύο. Τι είναι το KVM Over IP
Εάν είστε διαχειριστής διακομιστή δωματίου μηχανών, σίγουρα δεν θα είστε άγνωστοι με τους μετατροπές KVM οθόνης LCD στο ντουλάπι, οι οποίες σήμερα έχουν μετατραπεί από τις παραδοσιακές εικόνες του παρελθόντος με βαριά όγκα, περίπλοκα καλώδια και περιορισμένες αποστάσεις μετάδοσης σε ένα εντελώς νέο σχεδιασμό χωρίς περιορισμούς αποστάσεων. Αυτό θα εξασφαλίσει την απομακρυσμένη συντήρηση των κέντρων δεδομένων ή των δωματίων μηχανών IDC που παρέχουν υπηρεσίες κρίσιμης σημασίας 24 ώρες το 24ωρο. Αυτή η συσκευή χρησιμοποιεί την τεχνολογία KVM Over IP. Το λεγόμενο "OVER IP" είναι η διαχείριση της KVM μέσω του Διαδικτύου, η υιοθέτηση ψηφιακής KVM που βασίζεται στην τεχνολογία KVM overIP, η μετάδοση πληροφοριών ελέγχου KVM μέσω δικτύου IP, επιτρέπει στους διαχειριστές να επιτύχουν τόσο τοπικά όσο και απομακρυσμένα την εναλλαγή πολλών μηχανών, να επιτύχουν την κεντρική διαχείριση και τον έλεγχο των μηχανών στο κεντρικό δωμάτιο μηχανών. Η υλοποίησή του είναι να συλλάβει αναλογικά σήματα από το πληκτρολόγιο, την οθόνη και το ποντίκι ενός υπολογιστή και να τα ψηφιοποιήσει σε ψηφιακά πακέτα πληροφοριών που κρυπτογράφονται και συμπιέζονται για ασφαλή μετάδοση στο δίκτυο χρησιμοποιώντας συνδέσεις TCP / IP, επιτρέποντας έτσι τον απομακρυσμένο έλεγχο των συσκευών πληροφορικής. Δείτε παρακάτω ποιο είναι το πλεονέκτημα του KVM OVER IP σε σύγκριση με το δημοφιλές λογισμικό απομακρυσμένου ελέγχου PC Anywhere, Remote Desktop και VNC.
Διαχείριση σε επίπεδο BIOS.
Το KVM Over IP επιτρέπει τη διαχείριση των διαχειριζόμενων διακομιστών σε επίπεδο BIOS, επιτρέποντας τη διαχείριση του υλικού στο χαμηλότερο επίπεδο, για παράδειγμα όταν ο διακομιστής χρειάζεται μη αναμενόμενη διακοπή που απαιτεί χειροκίνητη επισκευή και όταν χρειάζεται να επαναλειτουργήσει το RAID, μπορείτε να το χρησιμοποιήσετε για να "φτάσετε στο τέλος" του διακομιστή.
2) Ανεξάρτητα από το λειτουργικό σύστημα, σταθερή λειτουργία.
Είναι απομακρυσμένο έλεγχο μέσω υλικού και δεν καταλαμβάνει οποιαδήποτε θύρα επικοινωνίας του συστήματος, έτσι δεν θα είναι διαφορετικό από το λογισμικό απομακρυσμένου ελέγχου που καταλαμβάνει τους πόρους του συστήματος, και δεν θα είναι επιθετικό σε κυβερνοεπιθέσεις.
3) Υποστήριξη πολλαπλών πλατφορμών
Η εγκατάσταση λογισμικού απομακρυσμένου ελέγχου σε διαφορετικές πλατφόρμες ήταν δύσκολη στο παρελθόν, όπως η εγκατάσταση VNC σε λειτουργικά συστήματα διακομιστών Unix, Linux, Mac OS X και Windows που δεν καταλαβαίνουν τα βήματα και τις μεθόδους διαφέρουν και συχνά παρεμβαίνουν από τείχος προστασίας ή διακομιστές μεσολαβών.
4) Κρυπτογράφηση μεταφοράς
Όταν σκέφτεστε ένα σχέδιο απομακρυσμένου ελέγχου, το πιο σημαντικό ζήτημα είναι η ασφάλεια της μετάδοσης, για να εξασφαλίσει την ασφάλεια, το σύστημα KVM Over IP στα δύο άκρα του δικτύου μετάδοσης και λήψης για την αποκρυπτογραφία, την προστασία από τον κωδικό πρόσβασης και τη συμπίεση δεδομένων, το σύστημα κρυπτογράφησης υποστηρίζει αλγόριθμους 1024bit RSA, 56 bit DES, 256 bit AES, 128bit SSL και άλλ Υποστηρίζει το πρωτόκολλο επικοινωνίας πιστοποιημένο RADIUS για να εξασφαλίσει την ασφάλεια της απομακρυσμένης μετάδοσης δεδομένων.
5) Υποστήριξη κεντρικής πιστοποίησης
Όπως το DAPS, το AES θα είναι σίγουρο ότι υποστηρίζει τις μεθόδους πιστοποίησης RADIUS, LDAP και Microsoft Active Directory για να διευκολύνει τη διαχείριση των LCD στο ντουλάπι.
Τρίτο. Υποθέσεις τηλεχειρισμού δωματίου μηχανών
Ανάλυση της τρέχουσας κατάστασης και των αναγκών του στόλου διακομιστών δωματίων μηχανών
Μια κεντρική αίθουσα της εταιρείας διαθέτει σήμερα σχεδόν εκατοντάδες διακομιστές διάφορων τύπων, συμπεριλαμβανομένων διακομιστών IBM, Sun, Dell και διάφορων διακομιστών υπολογιστών που προμηθεύονται σε διάφορες περιόδους, λειτουργικά συστήματα όπως AIX, Solaris, RedHat Linux, σειρά Windows και FreeBSD (συσκευές παρακολούθησης κυκλοφορίας), εκτός από τους SUN mini-computers, όλες οι διεπαφές είναι PS / 2. Αυτοί οι διακομιστές αναλαμβάνουν τις βασικές δραστηριότητες της εταιρείας, όπως OA, ERP, χρηματοπιστωτικά συστήματα και διάφορες δικές τους βάσεις δεδομένων, υπηρεσίες Web, ηλεκτρονικό ταχυδρομείο κλπ.
Καθώς αυξάνονται οι υπηρεσίες κρίσιμης σημασίας, ο ελεγχόμενος χρόνος απαιτείται για τους διακομιστές κρίσιμης σημασίας. Εάν ο διαχειριστής του συστήματος ταξιδεύει έξω, μέσω τηλεφώνου στο πεδίο για να καθοδηγήσει το άλλο προσωπικό στο δωμάτιο μηχανών για να κρίνει ότι ο χρόνος αποτυχίας θα είναι μακρύτερος, ο διακομιστής δεν μπορεί να επαναλάβει την κανονική εργασία εγκαίρως. Επιπλέον, λόγω της έλλειψης μιας ενιαίας πλατφόρμας διαχείρισης για την κεντρική διαχείριση και τον έλεγχο όλων των διακομιστών, το προσωπικό συχνά ταξιδεύει στο κεντρικό δωμάτιο μηχανών κατά τη διαχείριση και τον έλεγχο των υπηρεσιών, δημιουργώντας πολλούς κρυφούς κινδύνους. Για την τρέχουσα κατάσταση του δωματίου μηχανών, οι συγγραφείς προτείνουν να κατασκευαστεί ένα κεντρικό έξυπνο σύστημα διαχείρισης εξοπλισμού δωματίου μηχανών, προτείνοντας τις ακόλουθες απαιτήσεις:
1) λειτουργία απομακρυσμένης διαχείρισης με βάση την IP·
Δυνατότητα διαχείρισης πολλών λειτουργικών συστημάτων σε διάφορες πλατφόρμες.
3) να έχει έναν ολοκληρωμένο μηχανισμό ασφαλείας για την επίτευξη διαχείρισης πιστοποίησης χρηστών·
4) Εύκολη αναβάθμιση όταν ο διακομιστής αυξάνεται·
5) Βασική λειτουργία πρόσβασης. Περιλαμβάνει: την αρχική διαμόρφωση του λειτουργικού συστήματος. επανεκκίνηση του συστήματος μετά την κατάρρευση? Ρυθμίσεις εκκίνησης βίντεο και απόδοσης Αλλαγή ρυθμίσεων υλικού διακομιστή μέσω πρόσβασης στο BIOS.
Η τελική επιλογή του συστήματος KVM είναι απαραίτητη μέσω του προγράμματος, επειδή η εταιρεία είναι παγκόσμιος ηγέτης στην κοινή χρήση ψηφιακών πληροφοριών, τη σύνδεση και την εναλλαγή, η εταιρεία εισήχθη σε μετοχές της Ταϊβάν τον Οκτώβριο του 2003. Η οικογένεια προϊόντων KVM περιλαμβάνει διακόπτες πολλών υπολογιστών KVM (που καλύπτουν προσωπικό, εμπορικό και επιχειρηματικό επίπεδο), διακόπτες βίντεο / διανομείς βίντεο, λύσεις IPMI κλπ.
Λύση KVM overIP
Το σύστημα διαχείρισης KVM Over IP αποτελείται από ένα ψηφιακό διακόπτη KVM που βασίζεται σε IP, μονάδες διακομιστών και λογισμικό διαχείρισης συστήματος. Όταν υπάρχουν πολλοί υπολογιστές KVM στην αίθουσα μηχανών, μπορείτε επίσης να χρησιμοποιήσετε το λογισμικό διαχείρισης Altusen CC2000 για να βοηθήσετε τους διαχειριστές να βλέπουν όλους τους διακομιστές που συνδέονται με πολλούς υπολογιστές KVM και να επιτύχετε μια ενιαία πιστοποίηση μέσω μιας ενιαίας σύνδεσης. Τα κύρια εξαρτήματα και λειτουργίες είναι τα εξής:
■KN4124VΟ υπολογιστής KVM, που διαθέτει 24 διεπαφές KVM υψηλής πυκνότητας και μπορεί να συνδεθεί με 24 διακομιστές, μοιάζει με ένα διακόπτη από πίσω του. Αυτή η συσκευή έχει μια κομψή εμφάνιση και το ύψος της καταλαμβάνει μόνο 1U χώρου (βλέπετε την εμφάνιση στην εικόνα παρακάτω).
■KA7175USB εικονικά μέσα ενότητα υπολογιστή: η υλοποίηση των λειτουργιών εικονικών μέσων, όπως ο διακομιστής έχει μια οπτική δίσκο, τότε η λειτουργία μέσω της τοποθέτησης του σε μια οπτική δίσκο συστήματος σε απομακρυσμένο υπολογιστή έχει το ίδιο αποτέλεσμα με την τοπική λειτουργία, έτσι ώστε ο χειριστής να μπορεί να εκτελέσει εξ αποστάσεως την εγκατάσταση και την επιδιόρθωση του λειτουργικού συστήματος και τη διάγνωση προβλημάτων (όπως φαίνεται στην εικόνα παρακάτω). Σημειώστε ότι κατά την αγορά αυτής της μονάδας, πόσοι διακομιστές θα χρειαστούν στο δωμάτιο μηχανών σας.
IV. Εφαρμογές
Επί του παρόντος, η μεταμόρφωση μιας αίθουσας μηχανών χρησιμοποιεί ένα μεγάλο σύστημα διαχείρισης απομακρυσμένης παρακολούθησης κεντρικής αίθουσας μηχανών με βάση το KVM Over IP, με κεντρική διαχείριση των 4800 διακομιστών της κεντρικής αίθουσας μηχανών μετά την επίτευξη των ακόλουθων αποτελεσμάτων:
1. Απομακρυσμένη διαχείρισηΕπί του παρόντος, οι μηχανικοί δεν χρειάζεται να εισέλθουν στην αίθουσα μηχανών, στην περιοχή γραφείου μέσω του τοπικού δικτύου, μέσω του τερματικού με διεύθυνση IP μπορεί να συνδεθεί με το πρόγραμμα περιήγησης (υποστηρίζει το plugin JAVA) με οποιονδήποτε διακομιστή στο κεντρικό αίθουσα μηχανών, το επίπεδο διαχείρισης φτάνει στο επίπεδο BIOS, ακόμη και ο διαχειριστής συστήματος ταξιδεύει στο πεδίο, μπορεί επίσης να παρακολουθεί εξ αποστάσεως τον διακομιστή του κεντρικού αίθουσα μηχανών και διάφορες υπηρεσίες εφαρμογών, να επιλύσει έγκαιρ
2. Ολοκληρωμένη διαχείρισηΕνσωματώστε διαφορετικές μάρκες διακομιστών λειτουργικού συστήματος σε μια ενιαία πλατφόρμα διαχείρισης. Αυτό το επίπεδο κεντρικής διαχείρισης KVM έχει φτάσει σε επίπεδο υλικού σε διάφορες πλατφόρμες, υπερτερώντας από τα μειονεκτήματα της γενικής διαχείρισης λογισμικού που δεν μπορούν να χρησιμοποιηθούν σε διάφορες πλατφόρμες και να καταλάβουν διαδικασίες διακομιστή.
Διαχείριση ασφαλείαςΧρησιμοποιώντας το σύστημα KVM νέας γενιάς και το λογισμικό διαχείρισης CC2000, μπορεί να επιτευχθεί η λειτουργία διαχείρισης ασφαλείας δικαιωμάτων πολλών επιπέδων, συγκεκριμένα, το σύστημα μπορεί να ρυθμιστεί με χρήστες και κωδικούς πρόσβασης. Οι χρήστες και οι διακομιστές μπορούν να διαχειριστούν ομάδες, εκχωρώντας δικαιώματα ελέγχου σε κάθε διακομιστή σε οποιονδήποτε ή μια ομάδα χρηστών. Εφαρμόζεται κεντρική πιστοποίηση χρηστών για πολλές KVM.
Διαχείριση συνεργασίας πολλών ατόμωνΤο Macro KVM υλοποιεί πραγματικά τη διαχείριση συνεργασίας πολλών ατόμων, το σύστημα έχει 5 ταυτόχρονους χρήστες, εκ των οποίων 4 είναι απομακρυσμένοι χρήστες. Ο ένας είναι τοπικός χρήστης. Όταν μια βλάβη του διακομιστή απαιτεί τη συμμετοχή πολλών ατόμων στην κρίση και την επεξεργασία, μπορεί να λειτουργήσει από ένα άτομο στην τοπική αίθουσα μηχανών, ενώ άλλα τέσσερα άτομα μπορούν να δουν ή να συνεργαστούν από μακριά, καθιστώντας δυνατή την απομακρυσμένη διαβούλευση του διακομιστή.
Μετά από μερικούς μήνες δοκιμής, αισθάνομαι ότι η συσκευή ATEN KN4124V δεν είναι μόνο λογικά σχεδιασμένη και ισχυρή, αλλά και κομψή, απλή και πρακτική, με εξαιρετικές επιδόσεις. Συνολικά, είναι ένας γρήγορος και σταθερός διακόπτης, κατάλληλος για όλες τις μεγάλες αίθουσες μηχανών IDC και επιχειρηματικούς χρήστες.
Σημειώσεις:
Για το πρόγραμμα περιήγησης, ο πελάτης πρέπει να υποστηρίζει το πρόγραμμα περιήγησης Java Runtime Environment 6 Update 3 ή νεότερο (1.6.3) για να λειτουργήσει, και ο πρόγραμμα περιήγησης πρέπει επίσης να υποστηρίζει 128-bit κρυπτογραφική μετάδοση SSL, προτιμάται ο συνδυασμός των Windows + IE. Φυσικά, Linux, Mac OSX πελάτες μπορούν επίσης, αλλά το πρόγραμμα περιήγησης πρέπει να είναι σε θέση να υποστηρίξει Java.