Uproszczenie zarządzania pomieszczeniem maszynowym - nowe doświadczenia z wykorzystaniem KVM
Jedna, Tło
Wraz z rosnącą liczbą aplikacji sieciowych, liczba serwerów w pomieszczeniach maszyn również wzrasta, wykorzystanie wielu tradycyjnych przełączników hostów (patrz poniższy rysunek) nie jest w stanie zaspokoić obecnego stanu tego szerokiego obszaru, niedoboru urządzeń i wielu pracowników, a nawet przy użyciu niektórego oprogramowania do zdalnego zarządzania, zdalnego udostępniania pulpitu, nie jest w stanie osiągnąć poziomu BIOS siły zarządzania, gdy system komputerowy nie działa, nie jest w stanie manipulować ekranem usługi przeciwnika, a metoda pulpitu realizowana przez oprogramowanie jest bardzo podatna na ataki takie jak odmowa usługi i omijanie hasła. W związku z tym artykuł rozwiązuje powyższe zagadki, opisując zastosowanie zdalnego przełącznika cyfrowego opartego na technologii Kvm Over IP.
2. Czym jest KVM Over IP?
Jeśli jesteś menedżerem serwera w pomieszczeniu maszynowym, na pewno nie będziesz obcy przełącznikom KVM z ekranem LCD w szafie, dzisiejszym KVM, który przekształcił się z dawnego tradycyjnego obrazu obciążenia, złożonych kabli i ograniczonych odległości transmisji w zupełnie nowy projekt bez ograniczeń odległości. Zapewnia to zdalną obsługę centrów danych lub pomieszczeń maszynowych IDC, które zapewniają usługi krytyczne dla zadań przez 7 godzin na dobę. Takie urządzenie jest realizowane za pomocą technologii KVM Over IP. Tak zwany "OVER IP" jest zarządzanie KVM za pośrednictwem Internetu, wykorzystując cyfrowy KVM oparty na technologii KVM overIP, przesyłając informacje o kontroli KVM za pośrednictwem sieci IP, dzięki czemu menedżerowie mogą zarówno lokalnie, jak i zdalnie realizować przełączanie wielu maszyn, realizując centralne zarządzanie i kontrolę maszyn w centralnym pomieszczeniu maszynowym. Zasada jego realizacji polega na przechwytywaniu sygnałów analogowych z interfejsu klawiatury, wyświetlacza i myszy komputerowej i cyfrowej konwersji tych sygnałów analogowych w cyfrowe pakiety informacyjne, które są szyfrowane i skompresowane i bezpiecznie przesyłane w sieci za pomocą połączeń TCP / IP, umożliwiając zdalną kontrolę urządzeń IT. Zobacz poniżej, jakie są konkretne zalety KVM OVER IP w porównaniu do popularnego oprogramowania zdalnego sterowania, takiego jak PC Anywhere, Remote Desktop i VNC.
Zarządzanie na poziomie BIOS.
Za pośrednictwem KVM Over IP można zarządzać zarządzanymi serwerami na poziomie BIOS, umożliwiając zarządzanie sprzętem na najniższym poziomie, na przykład w przypadku nieoczekiwanych przestojów serwera, które wymagają ręcznej naprawy, lub gdy konieczne jest ponowne wykonanie RAID, można go wykorzystać do "one-pipe-to-end" serwera.
2) niezależne od systemu operacyjnego, stabilne działanie.
Jest to zdalne sterowanie za pośrednictwem sprzętu i nie zajmuje żadnych portów komunikacyjnych systemu, więc nie jest inaczej jak oprogramowanie do zdalnego sterowania, które zajmuje zasoby systemu, a także nie jest podatne na ataki cybernetyczne.
3) Wsparcie dla wielu platform
W przeszłości instalacja oprogramowania zdalnego sterowania na różnych platformach była trudna, na przykład instalacja VNC na systemach operacyjnych serwerów, których Unix, Linux, Mac OS X i Windows nie rozumieją, różniła się w różnych krokach i metodach, a często była zakłócana przez zaporę ogniową lub serwer proxy.
4) Szyfrowanie transmisji
Najważniejszym problemem, gdy rozważasz schemat zdalnego sterowania, jest bezpieczeństwo transmisji, aby zapewnić bezpieczeństwo, system KVM Over IP na obu końcach sieci przesyłania i odbioru do szyfrowania, ochrony hasłem i kompresji danych, system szyfrowania obsługuje 1024bit RSA, 56 bit DES, 256 bit AES, 128 bit SSL i inne algorytmy; Obsługa protokołu komunikacyjnego certyfikowanego przez RADIUS zapewnia bezpieczne zdalne przesyłanie danych.
5) Wsparcie centralizowanej certyfikacji
Podobnie jak DAPS, AES z pewnością ułatwi zarządzanie dyskami LCD w szafie, które obsługują takie metody uwierzytelniania jak RADIUS, LDAP i Microsoft Active Directory.
Trzy. Przypadek zdalnego sterowania pomieszczeniem maszynowym
Status i analiza zapotrzebowania na serwery w pomieszczeniu maszynowym
W centralnym pomieszczeniu maszynowym firmy znajduje się obecnie prawie setka serwerów różnych rodzajów, w tym serwery marek IBM, Sun i Dell, a także różne serwery PC zakupione w różnych okresach, systemy operacyjne AIX, Solaris, RedHat Linux, seria Windows i FreeBSD (urządzenia do monitorowania ruchu), z wyjątkiem mini-komputerów SUN, wszystkie z interfejsem PS / 2. Serwery te odpowiadają za podstawowe funkcje biznesowe, takie jak OA korporacyjne, ERP, systemy finansowe oraz różne własne bazy danych, usługi internetowe, pocztę e-mail itp.
Wraz z rosnącą liczbą usług krytycznych wymagania dotyczące kontrolowanego czasu serwerów krytycznych są coraz wyższe. Jeśli administrator systemu jest w podróży służbowej, za pośrednictwem telefonu na terenie, aby poinformować innych pracowników w pomieszczeniu maszynowym, aby ocenić, że czas awarii będzie dłuższy, serwer nie może w czasie przywrócić do normalnej pracy; Ponadto, ze względu na brak jednolitej platformy zarządzania do scentralizowanego zarządzania i kontroli wszystkich serwerów, pracownicy często podróżują do centralnych pomieszczeń maszynowych podczas zarządzania i kontroli serwerów, co stwarza wiele ukrytych zagrożeń. W związku z obecną sytuacją pomieszczeń maszynowych autorzy zaproponowali zbudowanie scentralizowanego inteligentnego systemu zarządzania urządzeniami pomieszczeń maszynowych, proponując następujące wymagania:
1) zdalne zarządzanie oparte na IP;
b) możliwość zarządzania różnymi systemami operacyjnymi;
3) posiadać kompleksowy mechanizm bezpieczeństwa, aby osiągnąć zarządzanie uwierzytelnianiem użytkownika;
4) łatwa aktualizacja, gdy serwer rośnie;
5) Funkcje dostępu podstawowego. obejmuje: konfigurację inicjalizacyjną systemu operacyjnego; ponownego uruchomienia systemu po awarii; Rozruch wideo i ustawienia wydajności; Zmień konfigurację sprzętu serwera poprzez dostęp do BIOS.
System KVM został ostatecznie wybrany przez program, ponieważ Hongzheng Automation Technology Co., Ltd. jest światowym liderem w dzieleniu się informacjami cyfrowymi, łączeniu i przełączaniu. Firma została notowana na tajwańskiej giełdzie w październiku 2003 r. Rodzina produktów KVM obejmuje przełączniki wielokomputrowe KVM (na poziomie osobistym, biznesowym i korporacyjnym), przełączniki wideo / dystrybutory wideo, rozwiązania IPMI itp.
Rozwiązanie KVM overIP
System zarządzania KVM Over IP składa się z trzech części cyfrowego przełącznika KVM opartego na IP, modułu serwera i oprogramowania do zarządzania systemem. Jeśli w pomieszczeniu maszynowym znajduje się wiele hostów KVM, można również wdrożyć oprogramowanie do zarządzania Altusen CC2000, które pomaga administratorom zobaczyć wszystkie serwery podłączone przez kilka hostów KVM i zapewnić jednolite uwierzytelnianie za pomocą jednolitego logowania. Główne akcesoria i funkcje:
■KN4124VHost KVM, który ma 24 interfejsy KVM o wysokiej gęstości i może podłączyć się do 24 serwerów, jest podobny do przełącznika z tyłu. Wygląd urządzenia jest stylowy, wysokość zajmuje tylko 1U miejsca (wygląd zobacz poniżej).
■KA7175Moduł komputerowy wirtualnych mediów USB: wdrożenie funkcji wirtualnych mediów, takich jak dysk optyczny na serwerze, dzięki któremu umieszcza dysk systemowy na dysku optycznym zdalnego komputera, może mieć taki sam efekt jak operacja lokalna, dzięki czemu operatorzy mogą zdalnie wykonywać instalację i naprawę systemu operacyjnego oraz diagnostykę takich problemów (patrz na rysunku poniżej). Przy zakupie tego modułu należy zwrócić uwagę na to, ile serwerów w twoim pomieszczeniu maszynowym jest odpowiednio wyposażonych.
IV. Efekt zastosowania
Obecnie w jednej z remontów pomieszczeń maszynowych zastosowany jest system zdalnego zarządzania centralnym monitorowaniem pomieszczeń maszynowych oparty na KVM Over IP, dzięki centralnemu zarządzaniu 4800 serwerami w centralnym pomieszczeniu maszynowym:
1. Zarządzanie zdalneObecnie inżynierowie nie muszą wchodzić do pomieszczenia maszynowego, w obszarze biurowym za pośrednictwem sieci lokalnej, za pośrednictwem terminalu z adresem IP można podłączyć do dowolnego serwera w centralnym pomieszczeniu maszynowym za pomocą interfejsu przeglądarki (obsługa wtyczki JAVA), poziom zarządzania osiągnął poziom BIOS, nawet jeśli administrator systemu podróżuje w terenie, może zdalnie monitorować serwer centralnego pomieszczenia maszynowego i różne usługi aplikacyjne, terminowo rozwiązywać problemy z serwerem, terminowo rozwiązywać problemy.
2. Zarządzanie integracyjneIntegracja różnych marek serwerów pomieszczeń maszynowych i różnych systemów operacyjnych w jednolitą platformę zarządzania. Ten poziom centralnego zarządzania KVM osiągnął poziom sprzętu międzyplatformowego, przewyższając ogólne zarządzanie oprogramowaniem, które nie może być międzyplatformowe, zajmować procesy serwerowe i inne wady.
3. Zarządzanie bezpieczeństwemWykorzystywanie systemu KVM nowej generacji Macron oraz dołączonego oprogramowania do zarządzania CC2000 umożliwia wdrożenie wielopoziomowego zarządzania bezpieczeństwem uprawnień, w szczególności konfigurację użytkownika i hasła dla systemu; Zarządzanie grupami zarówno użytkowników, jak i serwerów umożliwia przydzielanie uprawnień do kontroli każdego serwera dowolnemu użytkownikowi lub grupie użytkowników. Użytkownik może być uwierzytelniony na wielu KVM.
Zarządzanie współpracą wielu osób: Makro KVM naprawdę realizuje zarządzanie współpracą wieloosobową, system ma 5 użytkowników równoległych, z których 4 są zdalnymi użytkownikami; Jednym z nich jest użytkownik lokalny. Gdy awaria serwera wymaga udziału wielu osób w ocenie i przetwarzaniu, może być obsługiwana przez jedną osobę w lokalnym pomieszczeniu maszynowym, a kolejne cztery osoby mogą przeglądać lub współpracować w odległym miejscu, umożliwiając zdalne konsultacje serwera.
Po kilku miesiącach prób poczułem, że urządzenie ATEN KN4124V jest nie tylko dobrze zaprojektowane i wydajne, ale także wygląda stylowo, jest proste i praktyczne, a wydajność jest doskonała. Ogólnie rzecz biorąc, jest to szybki, stabilny przełącznik, nadający się do wszystkich głównych pomieszczeń maszynowych IDC i użytkowników korporacyjnych.
Uwaga:
Klient musi obsługiwać przeglądarkę Java Runtime Environment 6 Update 3 lub nowszą (1.6.3), aby działać, a przeglądarka musi również obsługiwać 128-bitowe przesyłanie szyfrowane SSL, najlepiej kombinacja Windows + IE. Oczywiście Linux i Mac OSX mogą być również obsługiwane, ale przeglądarka musi być w stanie obsługiwać Java.