Förenkla hanteringen av maskinrummet - Nytt KVM
Ett, Bakgrund
Med den ständiga ökningen av nätverksapplikationer, antalet maskinrumsservrar överallt ökar också, användning av flera traditionella värdbytare (se bilden nedan) har inte kunnat uppfylla den nuvarande situationen i denna breda region, utrustning och brist på personal, och även med hjälp av en del fjärrhanteringsprogramvara, implementera fjärrdelning av skrivbordet, kan inte nå BIOS-nivån av hanteringskraft, när datorsystemet inte fungerar, kan inte manipulera skärmen för motsvarig tjänst, och genom programvaran implementeras skrivbordet, är också mycket sårbara för tjänstenekande och lösenordsomgående attacker. Den här artikeln löser därför detta problem genom att introducera användningen av en fjärrdigital växlare baserad på Kvm Over IP-teknik.
Två, Vad är KVM över IP?
Om du är en maskinrumsserverchef kommer du säkert inte att vara okänd för LCD-skärms KVM-växlare i skåpet, som idag har förändrats från den traditionella bilden av en tidigare stor volym, komplexa kablar och begränsade överföringsavstånd till en helt ny design utan avståndsbegränsningar. Detta garanterar fjärrvillhåll av datacenter eller IDC-maskinrum som tillhandahåller uppdragskritiska tjänster 24 timmar om dygnet. Denna enhet är baserad på tekniken KVM Over IP. Den så kallade "OVER IP" är att hantera KVM via Internet, använda digital KVM baserad på KVM overIP-teknik, överföra KVM-styrningsinformation via IP-nätverk, så att cheferna kan både lokalt och på distans för att uppnå växling av flera maskiner, för att uppnå centraliserad hantering och kontroll av centrala maskinrum. Den genomförs genom att fånga analoga signaler från gränssnittet för datortangentbord, skärm och mus och digitalisera dessa analoga signaler till digitala informationspaket som krypteras och komprimeras för säker överföring över nätverket med TCP/IP-anslutning för fjärrkontroll av IT-utrustning. Ta en titt på fördelarna med KVM OVER IP jämfört med populära fjärrkontrollprogram som PC Anywhere, Remote Desktop och VNC.
1) BIOS-nivåhantering.
Med KVM Over IP kan du hantera de hanterade servrarna på BIOS-nivå, vilket gör det möjligt att hantera hårdvaran på det lägsta nivået, till exempel när en oväntad avbrott av servern behöver repareras manuellt, och när du behöver göra om en RAID, kan du använda den för att "göra det till botten".
2) Oberoende av operativsystemet, arbete stabilt.
Det är en fjärrkontroll via hårdvara och kommer inte att ta upp någon kommunikationsport i systemet, så det kommer inte att vara annorlunda än programvara fjärrkontroll kommer att ta upp systemets resurser, samtidigt som det inte kommer att utsättas för cyberattacker.
3) Stöd för flera plattformar
Tidigare har det varit svårt att installera fjärrkontrollsprogramvara på olika plattformar, till exempel att installera VNC på serveroperativsystem som inte förstår Unix, Linux, Mac OS X och Windows, har stegen och metoderna varierat och ofta störs av brandväggar eller proxyservrar.
4) Överföringskryptering
Den viktigaste frågan när du överväger en fjärrkontroll är överföringssäkerhet, för att säkerställa säkerheten, KVM Over IP-systemet i båda änderna av nätverket för överföring och mottagning för att dekryptera, lösenordsskydd och datakomprimering, lösenordssystemet stöder 1024bit RSA, 56 bit DES, 256 bit AES, 128 bit SSL och andra algoritmer; Stöd för RADIUS-certifierat kommunikationsprotokoll för säker dataöverföring på distans.
5) Stöd för centraliserad certifiering
Som DAPS, AES kommer säkert att hantera LCD i skåpet som stöder RADIUS, LDAP och Microsoft Active Directory för att underlätta hanteringen.
Tre, Fjärrkontroll i maskinrummet
Serverflottens nuvarande status och behovsanalys
Ett företags centrala maskinrum har för närvarande nästan hundra olika servrar, inklusive IBM, Sun, Dell-varumärken, samt olika PC-servrar som köpts under olika perioder, operativsystem som AIX, Solaris, RedHat Linux, Windows-serien och FreeBSD-system (trafikmonitoreringsenheter), förutom SUN Mini-datorer, gränssnittet är PS/2. Dessa servrar ansvarar för kärnverksamheten som företags OA, ERP, finansiella system samt olika självbyggda databaser, webbtjänster, e-post och så vidare.
I takt med att antalet kritiska tjänster ökar är det högre krav på kontrollerbara tider för mission-kritiska servrar. Om systemadministratören är ute på affärsresa, via fälttelefoner för att styra andra personer i maskinrummet för att bedöma bristtiden kommer att vara relativt lång, servern kan inte återgå till normalt arbete i tid; Dessutom, på grund av bristen på en enhetlig hanteringsplattform för centraliserad hantering och kontroll av alla servrar, reser personalen ofta till det centrala maskinrummet när den hanterar och kontrollerar tjänsten, vilket skapar en stor dold risk. För den nuvarande situationen i maskinrummet föreslår författarna att bygga ett centraliserat intelligent hanteringssystem för centrala maskinrummsutrustningar och föreslår följande krav:
1) IP-baserad fjärrhantering;
2) Förmåga att hantera flera operativsystem över plattformar;
3) har en omfattande säkerhetsmekanism för att uppnå hantering av användarautentisering;
4) Lätt att uppgradera när servern ökar;
5) Grundläggande åtkomstfunktioner. Inkluderar: initialiseringskonfiguration av operativsystemet; Omstart efter systemkrasch; Videostart och prestandainställningar; Ändra servermaskinvarukonfigurationen genom att komma åt BIOS.
Det slutliga valet av Hongzheng KVM-systemet genom programmet är nödvändigt, eftersom Hongzheng Automation Technology Co., Ltd. är en ledande tillverkare av digital informationsdeling, anslutning och växling i världen. Företaget noterades i Taiwan i oktober 2003. Hongzheng Automation Technology produktfamiljen omfattar KVM-växlare för flera datorer (täcker personlig, kommersiell och företagsklass), videoväxlare / videodistributörer, IPMI-lösningar etc.
Makrobaserad KVM overIP-lösning
KVM Over IP-hanteringssystemet består av en IP-baserad digital KVM-växlare, servermoduler och systemhanteringsprogramvara. När det finns flera KVM-värdar i maskinrummet kan du också använda en enhetlig autentisering genom att distribuera Altusen CC2000-hanteringsprogramvaran, som hjälper administratörer att se alla servrar som är anslutna till flera KVM-värdar. Huvudkomponenter och funktioner är följande:
■KN4124VKVM-värd, som har 24 högtäta KVM-gränssnitt och kan ansluta till 24 servrar, ser på baksidan som en switch. Denna enhet har en elegant design med en höjd på bara 1U utrymme (se utseendet på bilden nedan).
■KA7175USB-virtuella medier datorsidan modul: Implementera virtuella medier funktioner, till exempel en optisk enhet på servern, då genom att placera den i en optisk enhet på en fjärrdator i systemskivan för att utföra den samma effekten som lokala åtgärder, så att operatörer kan utföra installation och reparation av operativsystemet på distans och diagnostik av andra problem (se bilden nedan). Observera att när du köper denna modul, hur många servrar i ditt maskinrum behöver vara utrustade med motsvarande antal moduler.
IV. Applikationseffekter
För närvarande används ett system för fjärrövervakning av centrala maskinrummer baserat på KVM Over IP i en maskinrummers renovering, och 48 hundra servrar i centrala maskinrummer har centraliserats för att uppnå följande resultat:
1. FjärrhanteringFör närvarande ingenjörer behöver inte komma in i maskinrummet, i kontorsområdet genom lokalt nätverk, genom en terminal med IP-adress kan du använda webbläsare (stöd för JAVA-plugin) gränssnitt för att ansluta till någon server i centrala maskinrummet, förvaltningsnivån når BIOS-nivån, även om systemadministratören reser i fältet, kan du även fjärrövervaka centrala maskinrummets server och olika applikationstjänster, lösa serverns problem i tid och felsöka problemen i tid.
2. Integrerad hanteringIntegrera olika märken av maskinrum och olika operativsystemservrar i en enhetlig hanteringsplattform. Denna centraliserade hanteringsnivå för KVM har nått en plattformskridande maskinvarunivå, överlägsen den allmänna hanteringen av programvara som inte kan vara plattformskridande och uppta serverprocesser och andra nackdelar.
3. SäkerhetshanteringMed hjälp av Macron KVM-systemet av den nya generationen och den tillhörande CC2000-hanteringsprogramvaran kan säkerhetshanteringen av behörigheter på flera nivåer realiseras, särskilt att användare och lösenord kan konfigureras för systemet. Både användare och servrar kan hantera grupper och tilldela kontrollrättigheter för varje server till en eller en grupp användare. Användarcentraliserad autentisering för flera KVMs.
Förvaltning av flera samarbetspersonerMakro KVM verkligen implementera flerspelare samarbete hantering, systemet har 5 samtidiga användare, varav 4 är fjärranvändare; En av dem är en lokal användare. När ett fel på servern kräver att flera personer deltar i bedömningen och bearbetningen, kan det drivas av en person i det lokala maskinrummet och ytterligare fyra personer kan se eller utföra samverkande åtgärder på ett annat ställe, vilket gör det möjligt att konsultera servern på distans.
Efter flera månaders prov kände jag att ATEN KN4124V-enheten inte bara är väl utformad och kraftfull, utan också är snygg, enkel och praktisk och har utmärkt prestanda. Generellt sett är det en snabb och stabil växlare som är lämplig för alla stora IDC-maskinrum och företagsanvändare.
Observera:
Klienten måste stödja en webbläsare med Java Runtime Environment 6 Update 3 eller senare (1.6.3) för att kunna köras, och webbläsaren måste också stödja 128-bitars SSL-krypterad överföring, helst en kombination av Windows + IE. Självklart Linux, MAC OSX-klienter kan också, men webbläsaren måste kunna stödja Java.