Verwaltung der Maschinenräume vereinfacht - Neue KVM-Erfahrungen
Einer, Hintergrund
Mit der zunehmenden Anzahl von Netzwerkanwendungen, die Anzahl der Server in allen Teilen des Maschinenraums ist auch zunehmend, die Verwendung von traditionellen Host-Switchern (siehe Abbildung unten) ist nicht in der Lage, den gegenwärtigen Stand dieser weiten Region, der Mangel an Geräten und Mitarbeitern zu erfüllen, und selbst mit einigen Remote-Management-Software, die Remote-Desktop-Sharing-Methode zu implementieren, kann die Verwaltungskraft auf BIOS-Ebene nicht erreichen, wenn das Computersystem nicht funktioniert, ist es nicht möglich, den Bildschirm des Gegendienstes zu manipulieren, und die Desktop-Methode, die durch die Software implementiert wird, ist sehr anfällig für Angriffe wie Denial-of-Service und Passwort-Umgehung. Dieser Artikel löst daher diese Herausforderungen vollständig, indem er den Einsatz eines digitalen Fernschalters auf der Grundlage der Kvm Over IP-Technologie erläutert.
Zwei, Was ist KVM über IP?
Wenn Sie als Server-Manager im Maschinenraum tätig sind, sind Sie sicherlich nicht unbekannt mit den KVM-Switchern mit LCD-Bildschirmen im Schrank, die heute von einem traditionellen Bild mit schweren, komplexen Kabeln und begrenzten Übertragungsdistanzen zu einem völlig neuen Design ohne Entfernungsbegrenzungen umgewandelt wurden. Dadurch wird die Fernwartung von Rechenzentren oder IDC-Maschinenräumen gewährleistet, die 24 Stunden um die Uhr mission-kritische Dienstleistungen anbieten. Grundsätzlich ist dieses Gerät mit der Technologie KVM Over IP realisiert. Die sogenannte "OVER IP" ist die Verwaltung von KVM über das Internet, die digitale KVM auf der Grundlage der KVM-over-IP-Technologie, die Übertragung von KVM-Steuerungsinformationen über das IP-Netzwerk, so dass die Manager sowohl lokal als auch auf der Ferne können, um die Umschaltung von mehreren Maschinen zu erreichen, um die zentrale Verwaltung und Steuerung der Maschine im zentralen Maschinenraum zu erreichen. Das Prinzip der Implementierung besteht darin, analoge Signale von der Schnittstelle von Computertastatur, Monitor und Maus zu erfassen und diese in digitale Informationspakete zu digitalisieren, die verschlüsselt und komprimiert werden, um über ein Netzwerk über eine TCP/IP-Verbindung sicher zu übertragen und somit die Fernsteuerung von IT-Geräten zu ermöglichen. Schauen Sie sich die Vorteile an, die KVM OVER IP im Vergleich zu beliebten Fernbedienungssoftware wie PC Anywhere, Remote Desktop und VNC bietet.
1) Verwaltung auf BIOS-Ebene.
KVM Over IP ermöglicht die Verwaltung des verwalteten Servers auf BIOS-Ebene und ermöglicht die grundlegendste Hardwareverwaltung, z. B. wenn ein unerwarteter Ausfall des Servers manuell repariert werden muss, wenn ein RAID neu erstellt werden muss.
2) Betriebssystemunabhängig und stabil.
Es ist eine Fernsteuerung durch Hardware, die keinen Kommunikationspoort des Systems einnimmt, so dass die Fernsteuerungssoftware nicht anders als die Software die Ressourcen des Systems einnimmt und auch nicht von Cyberangriffen ausgesetzt ist.
3) Unterstützung mehrerer Plattformen
Früher war die Installation von Fernsteuerungssoftware auf verschiedenen Plattformen schwierig, z. B. die Installation von VNC auf Serverbetriebssystemen, die Unix, Linux, Mac OS X und Windows nicht kennen, variiert in ihren Schritten und Methoden und wird oft durch eine Firewall oder einen Proxy-Server gestört.
4) Verschlüsselung der Übertragung
Wenn Sie ein Fernsteuerungsschema in Betracht ziehen, ist das wichtigste Problem die Übertragungssicherheit. Um die Sicherheit zu gewährleisten, entschlüsselt das KVM Over IP-System Verschlüsselung, Passwortschutz und Datenkomprimierung an beiden Enden des Netzwerks, das Passwortsystem unterstützt 1024-Bit-RSA, 56-Bit-DES, 256-Bit-AES, 128-Bit-SSL und andere Algorithmen; Unterstützt das RADIUS-zertifizierte Kommunikationsprotokoll, um eine sichere Ferndatenübertragung zu gewährleisten.
5) Unterstützung zentraler Zertifizierung
Wie DAPS, AES wird sicherlich für die LCD im Schrank unterstützt, unterstützt RADIUS, LDAP und Microsoft Active Directory Authentifizierungsmethoden, um die Verwaltung zu erleichtern.
Drei, Maschinenraum-Fernbedienungsfall
1. Stand und Bedarfsanalyse der Maschinenraum-Server-Flotte
Eine zentrale Maschinenraum eines Unternehmens verfügt derzeit über fast hundert Server aller Arten, darunter Server der Marken IBM, Sun und Dell, sowie verschiedene PC-Server, die zu verschiedenen Zeiten gekauft wurden, Betriebssysteme wie AIX, Solaris, RedHat Linux, Windows-Serie und FreeBSD-Systeme (Traffic Monitoring Devices), mit Ausnahme von SUN Minicomputern, die Schnittstellen sind PS/2. Diese Server übernehmen Kerngeschäfte wie Enterprise OA, ERP, Finanzsysteme sowie verschiedene eigene Datenbanken, Web-Services, E-Mail usw.
Da die Zahl der kritischen Dienste zunimmt, sind die steuerbaren Zeitanforderungen an den kritischen Server höher. Wenn der Systemadministrator auf einer Geschäftsreise ist, wird das andere Personal des Maschinenraums über das Feldtelefon zur Beurteilung der Ausfallzeit länger sein, und der Server kann nicht rechtzeitig wieder normal arbeiten; Darüber hinaus ist es aufgrund des Mangels an einer einheitlichen Managementplattform für die zentrale Verwaltung und Kontrolle aller Server, dass die Mitarbeiter häufig in den zentralen Maschinenräumen unterwegs sind, während sie die Dienste verwalten und kontrollieren. Angesichts des gegenwärtigen Zustands des Maschinenraums schlägt der Autor vor, ein zentrales intelligentes Managementsystem für Maschinenraumgeräte aufzubauen und stellt die folgenden Anforderungen vor:
1) IP-basierte Fernverwaltungsfunktionen;
Fähigkeit, mehrere Betriebssysteme plattformübergreifend zu verwalten;
3) umfassende Sicherheitsmechanismen zur Verwirklichung des Benutzerauthentifizierungsmanagements;
4) leicht zu aktualisieren, wenn der Server zunimmt;
5) Grundzugriffsfunktionen. einschließlich: Initialisierung des Betriebssystems; Neustart nach dem Absturz des Systems; Video-Start-Boot und Leistungseinstellungen; Ändern Sie die Serverhardwarekonfiguration über den Zugriff auf das BIOS.
Die endgültige Wahl des KVM-Systems durch das Programm ist notwendig, da die KVM Automation Technology Co., Ltd. ein weltweit führender Hersteller für den Austausch von digitalen Informationen, Verbindungen und Switches ist. Das Unternehmen wurde im Oktober 2003 an Taiwaner Aktien notiert. Die KVM Automation Technology-Produktfamilie umfasst KVM Multi-Computer-Switches (Personal-, Business- und Enterprise-Ebene), Video-Switches / Video-Verteiler, IPMI-Lösungen usw.
Makro-basierte KVM overIP-Lösung
Das KVM Over IP-Managementsystem besteht aus drei Teilen: einem digitalen IP-basierten KVM Digital Switch, einem Servermodul und einer Systemverwaltungssoftware. Wenn sich mehrere KVM-Hosts in der Maschinenraum befinden, können Sie auch eine einheitliche Authentifizierung mit einer einzigen Anmeldung durch die Bereitstellung der Altusen CC2000 Management-Software ermöglichen, um Administratoren zu helfen, alle Server zu sehen, die von mehreren KVM-Hosts verbunden sind. Zubehör und Funktionen:
■KN4124VEin KVM-Host, der über 24 hochdichte KVM-Schnittstellen verfügt und 24 Server verbinden kann, sieht von hinten wie ein Switch aus. Das Gerät hat ein stilvolles Design und eine Höhe von nur 1U (siehe Bild unten).
■KA7175USB-virtuelle Medien-Computerseite-Modul: Implementieren Sie virtuelle Medien-Funktionen, wie z. B. ein optisches Laufwerk auf dem Server, dann wird die Wirkung der Operation durch die Installation und Reparatur des Betriebssystems auf dem optischen Laufwerk des entfernten Computers auf der Systemplatte wie die lokale Operation ausgeführt, so dass der Betreiber in der Ferne die Installation und Reparatur des Betriebssystems sowie die Diagnose von Problemen ausführen kann (siehe Abbildung unten). Beachten Sie beim Kauf dieses Moduls, wie viele Server in Ihrem Maschinenraum sind, wie viele Module entsprechend ausgestattet werden müssen.
IV. Anwendungseffekte
Derzeit wurde ein zentrales Remote-Monitoring-Management-System auf der Grundlage von KVM Over IP in einer Maschinenraum-Renovierung eingesetzt, um die zentrale Verwaltung von 48 hundert Servern in der zentralen Maschinenraum zu erreichen:
1. FernverwaltungDerzeit müssen die Ingenieure nicht in den Maschinenraum eintreten, im Bürobereich über das LAN, durch das Terminal mit einer IP-Adresse können Sie sich mit der Browser-Schnittstelle (Unterstützung für JAVA-Plugins) mit jedem Server in der zentralen Maschinenraum verbinden, die Verwaltungsebene erreicht die BIOS-Ebene, auch wenn der Systemadministrator im Feld unterwegs ist, kann er die Server der zentralen Maschinenraume und verschiedene Anwendungsdienste aus der Ferne überwachen, um die Probleme des Servers rechtzeitig zu lösen und die Probleme rechtzeitig zu beheben.
2. Integriertes ManagementIntegration verschiedener Marken und Betriebssystemserver in einer einheitlichen Managementplattform. Diese zentrale KVM-Management-Ebene erreicht die plattformübergreifende Hardwareebene, die den Nachteilen des allgemeinen Softwaremanagements übertrifft, die nicht plattformübergreifend sind und Serverprozesse einnehmen können.
3. SicherheitsmanagementMit dem KVM-System der nächsten Generation von Macron und der dazugehörigen CC2000-Verwaltungssoftware können mehrstufige Berechtigungssicherheitsfunktionen realisiert werden, insbesondere die Einstellung von Benutzern und Kennwörtern für das System; Sowohl Benutzer als auch Server können Gruppenmanagement durchführen und die Kontrollberechtigungen jedes Servers einem oder einer beliebigen Gruppe von Benutzern zuweisen. Benutzerzentrale Authentifizierung für mehrere KVMs.
4. Zusammenarbeit im ManagementMakro KVM implementiert wirklich die Zusammenarbeit von mehreren Spielern, das System hat 5 gleichzeitige Benutzer, von denen 4 Remote-Benutzer sind; Einer ist ein lokaler Nutzer. Wenn ein Server-Ausfall mehrere Personen zur Beurteilung und Bearbeitung erfordert, kann es von einer Person in der lokalen Maschinenraum betrieben werden und vier weitere Personen können sich an einem anderen Ort ansehen oder zusammenarbeiten, was eine Remote-Beratung des Servers ermöglicht.
Nach mehreren Monaten Tests fühlte ich, dass das Gerät ATEN KN4124V nicht nur vernünftig und leistungsstark ist, sondern auch stilvoll, einfach und praktisch aussieht. Insgesamt ist es ein schneller und stabiler Schalter, der für alle großen IDC-Maschinenräume und Unternehmensbenutzer geeignet ist.
Hinweis:
Der Client muss einen Browser mit Java Runtime Environment 6 Update 3 oder höher (1.6.3) unterstützen, um laufen zu können, und der Browser muss auch 128-Bit-SSL-Verschlüsselung unterstützen, bevorzugt eine Kombination von Windows + IE. Natürlich können auch Linux und Mac OSX Clients, aber der Browser muss Java unterstützen können.