Sentez la gestion de la salle des machines se développer pour Jane - le nouveau KVM
Un, Contexte
Avec l'augmentation du nombre d'applications réseau, le nombre de serveurs dans les salles d'ordinateurs augmente également, l'utilisation de commutateurs d'hôtes Multi - traditionnels (voir l'image ci - dessous) ne peut pas répondre à la situation actuelle de cette zone étendue et de la pénurie de plusieurs personnes, et même avec certains logiciels de gestion à distance, la mise en œuvre de la méthode de partage de bureau à distance, ne peut pas atteindre les efforts de gestion au niveau du BIOS, lorsque le système informatique tombe en panne, il est encore plus impossible de manipuler l'écran du Service de bout en bout, et par la méthode de bureau mise en œuvre Par logiciel, est également très vulnérable aux attaques telles que le déni de service et le contournement de mot de Par conséquent, cet article résout complètement le puzzle ci - dessus en présentant l'utilisation d'un commutateur numérique distant basé sur la technologie KVM - over - IP.
Deux, Qu’est - ce que KVM over IP?
Si vous êtes un gestionnaire de serveur en salle, vous ne serez certainement pas étranger aux commutateurs KVM à écran LCD dans votre boîtier, les KVM d'aujourd'hui ont été transformés par l'image traditionnelle d'un encombrement passé, de lignes de connexion complexes et de distances de transmission limitées en un tout nouveau design sans limites de distance. Cela permettra de garantir la maintenance à distance d'un centre de données ou d'une salle informatique IDC fournissant des services essentiels sans interruption, 7x24 heures sur 24. Le principe de ce dispositif est d'utiliser la technologie KVM sur IP. Le soi - disant "over IP" est la gestion KVM par l'intermédiaire d'un réseau d'interconnexion, l'adoption de KVM numérique basé sur la technologie KVM overip, la transmission des informations de contrôle KVM sur le réseau IP, permettant aux gestionnaires d'effectuer la commutation de plusieurs machines à la fois localement et à distance, la Gestion centralisée et le contrôle des machines dans la salle centrale. Le principe de sa mise en œuvre est de capturer des signaux analogiques à partir des interfaces du clavier, de l'écran et de la souris de l'ordinateur et de convertir numériquement ces signaux analogiques en paquets d'informations numériques, cryptés et compressés pour une transmission sécurisée dans un réseau utilisant une connexion TCP / IP, permettant ainsi le contrôle à distance des équipements informatiques. Découvrez ci - dessous les avantages spécifiques de KVM over IP par rapport aux logiciels de contrôle à distance populaires tels que PC anywhere, Remote Desktop et VNC.
1) gestion au niveau du BIOS.
La gestion des serveurs gérés au niveau du BIOS via KVM - over - IP permet une gestion matérielle de niveau le plus bas, par exemple lorsqu'une panne inattendue du serveur nécessite une réparation manuelle, ou lorsqu'un raid doit être refait, il peut être utilisé pour gérer le serveur "jusqu'au bout".
2) indépendant du système d'exploitation, travail stable.
Il est mis en œuvre par le matériel pour le contrôle à distance, ne pas occuper les ports de communication du système, de sorte qu'il ne sera pas comme le logiciel logiciel de contrôle à distance prendra les ressources du système, et en même temps, il ne sera pas exposé aux cyberattaques.
3) Support multiplateforme
L'installation d'un logiciel de contrôle à distance sur différentes plates - formes a été compliquée par le passé, comme l'installation de VNC sur des systèmes d'exploitation de serveur non compris par UNIX, Linux, Mac OS X et Windows, dont les étapes et les méthodes varient et qui sont souvent perturbés par des pare - feu ou des serveurs proxy.
4) cryptage de transmission
Lorsque vous envisagez un système de contrôle à distance, la question la plus importante est la sécurité de la transmission, afin de garantir la sécurité, le système KVM sur IP effectue des actions telles que le déchiffrement, la protection par mot de passe et la compression de données aux deux extrémités de la transmission et de la réception du réseau, le système de chiffrement prend en charge des algorithmes tels que 1024bit RSA, 56 bits des, 256 bits AES, 128 bits SSL; Prend en charge le Protocole de communication certifié radius pour sécuriser la transmission de données à distance.
5) Soutenir la certification centralisée
Comme DAPS, AES est sûr de prendre en charge les méthodes d'authentification telles que radius, LDAP, et Microsoft Active Directory sur l'écran LCD du boîtier, ce qui facilite la gestion.
Trois, Cas de contrôle à distance de la salle des machines
1. Analyse de l'état et des besoins de la base de serveurs de la salle des machines
La salle centrale de l'entreprise compte actuellement près de 100 serveurs de toutes sortes, y compris les serveurs IBM, Sun, Dell, et divers serveurs PC achetés à différentes périodes, les systèmes d'exploitation Aix, Solaris, RedHAT Linux, Windows Series et le système FreeBSD (traffic monitoring Device), à l'exception des boîtiers Sun, l'interface est PS / 2. Ces serveurs prennent en charge les activités de base telles que l'OA d'entreprise, l'ERP, les systèmes financiers, ainsi que diverses bases de données auto - construites, les services Web, le courrier électronique, etc.
Avec l'augmentation continue des services critiques, le temps contrôlable pour les serveurs critiques est plus exigeant. Si l'Administrateur du système est en déplacement, les autres membres du personnel de la salle des machines sont informés par téléphone sur le terrain que le temps de défaillance sera relativement long et que le serveur ne pourra pas reprendre son fonctionnement normal à temps; En outre, l'absence d'une plate - forme de gestion unifiée pour la gestion centralisée et le contrôle de tous les serveurs fait que le personnel se déplace fréquemment dans la salle centrale pour gérer et contrôler les serveurs * * *, ce qui représente un risque non négligeable. En réponse à l'état actuel de la salle des machines, les auteurs proposent de construire un système centralisé de gestion intelligente de l'équipement de la salle des machines centrale, proposant les besoins suivants:
1) fonction de gestion à distance basée sur IP;
2) capacité à gérer plusieurs systèmes d'exploitation sur plusieurs plates - formes;
3) avoir un mécanisme de sécurité complet pour mettre en œuvre la gestion de l'authentification des utilisateurs;
4) facile à mettre à niveau lorsque le serveur augmente;
5) fonction d'accès sous - jacente. Comprend: configuration d'initialisation du système d'exploitation; Redémarrage après un crash du système; Démarrage vidéo et paramètres de performance; Modifiez la configuration matérielle du serveur en accédant au BIOS.
Le système KVM de Macron Zheng doit être choisi par la suite, car Macron Zheng Automatic Technology Co., Ltd. Est le leader mondial du partage d'informations numériques, de la connectivité et de la commutation, la société est cotée en bourse à Taiwan en octobre 2003, la famille de produits de technologie automatique de Macron Zheng comprend le commutateur Multi - ordinateurs KVM (couvrant les niveaux personnel, commercial, professionnel), le commutateur vidéo / répartiteur vidéo, la solution IPMI, etc.
Solution overip KVM basée sur la macropositivité
Le système de gestion KVM sur IP macropositive se compose d'un commutateur numérique KVM sur IP, d'un module serveur et d'un logiciel de gestion système en trois parties. Lorsqu'il y a plusieurs hôtes KVM dans la salle des machines, l'authentification unifiée est également possible grâce à l'authentification unique en déployant le logiciel de gestion altusen cc2000 pour aider les gestionnaires à voir tous les serveurs auxquels plusieurs hôtes KVM sont connectés. Les principaux accessoires et fonctions sont les suivants:
■ kn4124v: hôte KVM, il dispose de 24 interfaces KVM haute densité et peut connecter 24 serveurs, ce qui, vu de derrière, ressemble beaucoup à un commutateur. Le design extérieur de cet appareil est élégant et la hauteur ne prend que 1U d'espace (voir l'image ci - dessous pour l'apparence).
■ ka7175USB Virtual media Computer end module: pour mettre en œuvre la fonction de média virtuel, par exemple, il y a un lecteur optique sur le serveur, puis par son intermédiaire dans le lecteur optique de l'ordinateur distant dans le disque système pour l'effet de l'opération et l'opération locale, de sorte que le personnel d'exploitation et de maintenance peut effectuer à distance l'installation et la réparation du système d'exploitation et le diagnostic d'autres problèmes (voir l'image ci - dessous). Notez que lorsque vous achetez ce module, le nombre de serveurs que vous avez dans votre salle d'ordinateur doit correspondre au nombre de modules.
Iv. Effets de l'application
À l'heure actuelle, un système de gestion de surveillance à distance basé sur KVM over IP macropositive de la salle des machines centrale est utilisé dans la rénovation de la salle des machines, après la gestion centralisée de 48 000 serveurs de la salle des machines centrale, les effets suivants sont atteints:
1. Gestion à distance: À l'heure actuelle, les ingénieurs n'ont pas besoin d'entrer dans la salle des machines, dans la zone de bureau via le réseau local, via un terminal avec une adresse IP peut se connecter à n'importe quel serveur dans la salle des machines centrale à l'aide d'une interface de navigateur (prise en charge du Plug - in Java), le niveau de gestion atteint le niveau BIOS, même si le gestionnaire du système est en déplacement sur le terrain, peut surveiller à distance le serveur de la salle des machines centrale et divers services d'application, résoudre les problèmes de serveur en temps opportun, résoudre les problèmes en temps opportun.
2. Gestion intégrée: intégration de différentes marques de salles de machines, différents serveurs de systèmes d'exploitation dans une plate - forme de gestion unifiée. Ce niveau de gestion centralisée KVM atteint le niveau matériel multiplateforme, supérieur aux inconvénients généraux de la gestion logicielle qui ne peuvent pas être multiplateforme, occuper des processus serveur, etc.
3. Gestion de la sécurité: en utilisant le système KVM de nouvelle génération de macros et le logiciel de gestion cc2000 associé, il est possible de mettre en œuvre des fonctions de gestion de la sécurité des droits à plusieurs niveaux, en particulier la configuration des utilisateurs et des mots de passe du système; Les utilisateurs et les serveurs peuvent être gérés par paquets, et les droits de contrôle de chaque serveur peuvent être attribués à un ou un groupe d'utilisateurs pour la gestion. Authentification centralisée des utilisateurs pour plusieurs KVM.
4. Gestion Collaborative multijoueur: macropositive KVM implémente vraiment la gestion Collaborative multijoueur, ce système a 5 utilisateurs simultanés, dont 4 sont des utilisateurs distants; 1 est un utilisateur local. Lorsque plusieurs personnes sont impliquées dans le jugement et le traitement en cas de défaillance du serveur, une personne peut être utilisée dans la salle des machines locale et quatre autres personnes peuvent voir ou travailler ensemble hors site, ce qui rend possible la consultation à distance du serveur.
Après plusieurs mois d'essai, l'auteur se sent Aten kn4124v cet appareil, non seulement avec un design raisonnable et puissant, mais aussi avec un look élégant, simple et pratique, avec des performances exceptionnelles. Dans l'ensemble, il s'agit d'un commutateur rapide et stable, adapté aux grandes salles IDC et aux utilisateurs d'entreprise.
Précautions:
Le client doit prendre en charge un navigateur Java Runtime Environment 6 Update 3 ou supérieur (1.6.3) pour fonctionner, le navigateur doit également prendre en charge un transfert crypté SSL 128 bits, le client étant de préférence une combinaison de Windows + ie. Bien sûr, les clients Linux et Mac OSX peuvent tout aussi bien, mais le navigateur doit être capable de prendre en charge Java.