Cảm nhận quản lý phòng máy phức tạp thành đơn giản - cách sử dụng KVM mới
Một, Nền
Với sự gia tăng liên tục của các ứng dụng mạng, số lượng máy chủ phòng máy tính ở khắp mọi nơi cũng tăng lên, sử dụng nhiều máy chủ truyền thống chuyển đổi phương thức (xem hình dưới đây) đã không thể đáp ứng hiện trạng rộng lớn của khu vực này, nhiều nhân viên thiết bị khan hiếm, và ngay cả khi sử dụng một số phần mềm quản lý từ xa, thực hiện các phương thức chia sẻ máy tính để bàn từ xa, cũng không thể đạt được mức độ quản lý BIOS, khi hệ thống máy tính ngừng hoạt động, không thể điều khiển màn hình của dịch vụ đối đầu, và thông qua phần mềm để thực hiện phương thức máy tính để bàn, cũng rất dễ bị từ chối dịch vụ và mật khẩu bỏ qua các cuộc tấn công khác. Vì vậy, bài viết này giải quyết triệt để các vấn đề khó khăn trên bằng cách giới thiệu việc sử dụng một bộ chuyển đổi kỹ thuật số từ xa dựa trên công nghệ Kvm Over IP.
Hai, KVM Over IP là gì
Nếu bạn là người quản lý máy chủ phòng máy chắc chắn sẽ không xa lạ gì với bộ chuyển đổi KVM màn hình LCD trong tủ, KVM ngày nay đã được chuyển đổi từ hình ảnh truyền thống của quá khứ về khối lượng cồng kềnh, đường kết nối phức tạp và khoảng cách truyền hạn chế sang một thiết kế hoàn toàn mới không bị giới hạn bởi khoảng cách. Điều này sẽ cho phép bảo trì từ xa các trung tâm dữ liệu hoặc phòng máy IDC cung cấp các dịch vụ quan trọng liên tục trong 7 × 24 giờ. Nguyên tắc của thiết bị này là sử dụng KVM Over IP. Cái gọi là "OVER IP" là thông qua kết nối Internet để quản lý KVM, sử dụng KVM kỹ thuật số dựa trên công nghệ KVM over IP, truyền thông tin điều khiển KVM thông qua mạng IP, cho phép các nhà quản lý cả ở địa phương và từ xa để thực hiện chuyển đổi đa máy, thực hiện quản lý tập trung và kiểm soát máy trong phòng máy trung tâm. Nguyên tắc thực hiện của nó là thu thập các tín hiệu analog từ giao diện của bàn phím, màn hình và chuột máy tính và chuyển đổi kỹ thuật số các tín hiệu analog này thành các gói thông tin kỹ thuật số, được mã hóa và nén để truyền an toàn bằng cách sử dụng kết nối TCP/IP trong mạng, do đó đạt được điều khiển từ xa của thiết bị CNTT. Dưới đây là những lợi ích cụ thể của KVM OVER IP so với các phần mềm điều khiển từ xa phổ biến như PC Anywhere, Remote Desktop và VNC.
1) Quản lý cấp BIOS.
KVM Over IP cho phép quản lý cấp BIOS của các máy chủ được quản lý, cho phép quản lý phần cứng ở mức thấp nhất, chẳng hạn như khi máy chủ bất ngờ ngừng hoạt động và cần được sửa chữa bằng tay, có thể sử dụng nó để "quản lý đến cùng" máy chủ khi cần phải làm lại RAID.
2) Độc lập với hệ điều hành, hoạt động ổn định.
Nó được thực hiện điều khiển từ xa thông qua phần cứng và sẽ không chiếm bất kỳ cổng giao tiếp nào của hệ thống, vì vậy nó sẽ không giống như phần mềm điều khiển từ xa sẽ chiếm tài nguyên của hệ thống, đồng thời nó sẽ không bị tấn công mạng.
3) Hỗ trợ đa nền tảng
Trước đây, việc cài đặt phần mềm điều khiển từ xa trên các nền tảng khác nhau là khá phức tạp, chẳng hạn như cài đặt VNC trên các hệ điều hành máy chủ mà Unix, Linux, Mac OS X và Windows không hiểu các bước và phương pháp khác nhau và thường bị can thiệp bởi tường lửa hoặc máy chủ proxy.
4) Mã hóa truyền tải
Vấn đề quan trọng nhất khi bạn xem xét một phương án điều khiển từ xa là bảo mật truyền tải, để đảm bảo an toàn, hệ thống KVM Over IP thực hiện các hành động như giải mã, bảo vệ mật khẩu và nén dữ liệu ở cả hai đầu truyền và nhận mạng, hệ thống mật khẩu hỗ trợ các thuật toán như RSA 1024bit, DES 56 bit, AES 256 bit, SSL 128bit; Hỗ trợ giao thức truyền thông được chứng nhận RADIUS để đảm bảo truyền dữ liệu từ xa an toàn.
5) Hỗ trợ chứng nhận tập trung
Với DAPS, AES chắc chắn sẽ hỗ trợ các phương thức xác thực như RADIUS, LDAP và Microsoft Active Directory cho màn hình LCD trong tủ để dễ dàng quản lý.
Ba, Trường hợp điều khiển từ xa phòng máy
1. Phân tích hiện trạng và nhu cầu của hạm đội máy chủ phòng máy
Một trung tâm máy tính của một công ty hiện có gần 100 máy chủ các loại, bao gồm các máy chủ mang thương hiệu IBM, Sun và Dell, cũng như các máy chủ PC khác nhau được mua trong các thời kỳ khác nhau, hệ điều hành bao gồm AIX, Solaris, RedHat Linux, dòng Windows và hệ thống FreeBSD (thiết bị giám sát lưu lượng), tất cả đều có giao diện PS/2 ngoại trừ SUN. Các máy chủ này lần lượt đảm nhận các doanh nghiệp cốt lõi như OA, ERP, hệ thống tài chính và các cơ sở dữ liệu tự xây dựng khác nhau, dịch vụ web, email, v.v.
Với sự gia tăng liên tục của các dịch vụ quan trọng, yêu cầu về thời gian kiểm soát cho các máy chủ quan trọng là cao hơn. Nếu nhân viên quản lý hệ thống đi công tác bên ngoài, thông qua điện thoại nước ngoài hướng dẫn các nhân viên khác trong phòng máy phán đoán thời gian sự cố sẽ tương đối dài, máy chủ không kịp thời khôi phục làm việc bình thường; Ngoài ra, do thiếu mặt bằng quản lý thống nhất tiến hành quản lý tập trung và kiểm soát tất cả máy chủ, nhân viên công tác thường xuyên qua lại phòng máy trung tâm khi quản lý và kiểm soát thiết bị điều khiển, tạo thành tai họa ngầm không nhỏ. Về hiện trạng hiện nay của phòng máy, tác giả đề xuất xây dựng hệ thống quản lý thông minh tập trung thiết bị phòng máy trung tâm, đề xuất nhu cầu sau đây:
1) Chức năng quản lý từ xa dựa trên IP;
2) Có khả năng quản lý nhiều hệ điều hành trên nền tảng;
3) có cơ chế bảo mật toàn diện để thực hiện quản lý chứng nhận người dùng;
4) Dễ dàng nâng cấp khi máy chủ được tăng lên;
5) Chức năng truy cập cơ bản. Bao gồm: cấu hình khởi tạo của hệ điều hành; Khởi động lại sau khi hệ thống sụp đổ; Video khởi động hướng dẫn và cài đặt hiệu suất; Sửa đổi cấu hình phần cứng máy chủ bằng cách truy cập BIOS.
Thông qua chương trình phải chọn cuối cùng Hệ thống KVM Hongzheng, bởi vì Hongzheng Automatic Technology Co., Ltd. là nhà sản xuất hàng đầu thế giới về chia sẻ thông tin kỹ thuật số, kết nối, chuyển đổi, công ty niêm yết cổ phiếu Đài Loan vào tháng 10 năm 2003, dòng sản phẩm công nghệ tự động Hongzheng bao gồm KVM Multi-PC Switcher (bao gồm cấp cá nhân, cấp thương mại, cấp doanh nghiệp), bộ chuyển đổi video/bộ chia video, giải pháp IPMI, v.v.
2. Giải pháp KVM overIP dựa trên macro tích cực
Hệ thống quản lý KVM Over IP bao gồm ba phần là bộ chuyển mạch kỹ thuật số KVM dựa trên IP, mô-đun máy chủ và phần mềm quản lý hệ thống. Khi có nhiều máy chủ KVM trong phòng, bạn cũng có thể đạt được xác thực thống nhất bằng cách triển khai phần mềm quản lý Altusen CC2000 để giúp các nhà quản lý xem tất cả các máy chủ được kết nối bởi nhiều máy chủ KVM bằng cách đăng nhập một lần. Các phụ kiện và chức năng chính như sau:
■KN4124VMáy chủ KVM, nó có 24 giao diện KVM mật độ cao, có thể kết nối 24 máy chủ, nhìn từ phía sau, rất giống máy chuyển mạch. Thiết bị này có thiết kế thời trang với chiều cao chỉ chiếm 1U không gian (xem hình bên dưới).
■KA7175Mô - đun máy tính ảo USB: Thực hiện chức năng truyền thông ảo, ví dụ như ổ đĩa quang trên máy chủ, thì hiệu quả của việc đưa đĩa hệ thống vào ổ đĩa quang máy tính từ xa và hoạt động cục bộ giống nhau, như vậy có thể là người vận hành và bảo trì có thể thực hiện các vấn đề như cài đặt và sửa chữa hệ điều hành và chẩn đoán từ xa (xem hình bên dưới). Chú ý khi chọn mua mô - đun này, bạn cần có bao nhiêu máy chủ trong phòng máy tương ứng với bấy nhiêu mô - đun.
IV. Hiệu ứng ứng dụng
Hiện tại, hệ thống quản lý giám sát từ xa phòng máy trung tâm dựa trên KVM Over IP đã được sử dụng để cải tạo phòng máy để đạt được hiệu quả sau khi quản lý tập trung 48 trăm máy chủ trong phòng máy trung tâm:
1. Quản lý từ xaHiện nay các kỹ sư không cần phải vào phòng máy, trong khu vực văn phòng thông qua mạng cục bộ, thông qua thiết bị đầu cuối có địa chỉ IP có thể kết nối với bất kỳ máy chủ nào trong phòng máy trung tâm bằng giao diện trình duyệt (hỗ trợ cắm thêm Java), cấp độ quản lý đạt tới cấp BIOS, ngay cả khi nhân viên quản lý hệ thống đi công tác ở nơi khác, cũng có thể giám sát từ xa máy chủ và các dịch vụ ứng dụng của phòng máy trung tâm, kịp thời giải quyết vấn đề máy chủ xuất hiện, kịp thời khắc phục sự cố.
2. Quản lý tích hợp: Đưa các thương hiệu khác nhau, các máy chủ hệ điều hành khác nhau của phòng máy vào nền tảng quản lý thống nhất. Cấp độ quản lý tập trung KVM này đạt tới cấp độ phần cứng xuyên mặt bằng, ưu việt hơn các khuyết điểm như quản lý phần mềm chung không thể xuyên mặt bằng, chiếm dụng tiến trình máy chủ, v. v.
3. Quản lý an ninh: Sử dụng hệ thống KVM thế hệ mới của Hongzheng và phần mềm quản lý CC2000 hỗ trợ, bạn có thể thực hiện chức năng quản lý bảo mật quyền đa cấp, cụ thể, hệ thống có thể được thiết lập bởi người dùng và mật khẩu; Cả người dùng và máy chủ đều có thể quản lý theo nhóm, có thể gán quyền kiểm soát cho mỗi máy chủ cho bất kỳ hoặc nhóm người dùng nào để quản lý. Đạt được chứng nhận tập trung người dùng cho nhiều KVM.
4. Quản lý hợp tác nhiều ngườiHongzheng KVM thực sự thực hiện quản lý hợp tác nhiều người, hệ thống này có 5 người dùng đồng thời, trong đó có 4 người dùng từ xa; 1 là người dùng địa phương. Khi máy chủ gặp sự cố đòi hỏi nhiều người tham gia đánh giá và xử lý, có thể do một người vận hành trong phòng máy cục bộ, bốn người khác có thể xem hoặc hợp tác ở nơi khác, làm cho máy chủ có thể tư vấn từ xa.
Sau vài tháng thử nghiệm, tác giả cảm thấy rằng ATEN KN4124V thiết bị này, không chỉ có thiết kế hợp lý và mạnh mẽ, mà còn có vẻ ngoài thời trang, đơn giản và thiết thực, hiệu suất tuyệt vời. Nói chung, nó là một chuyển đổi nhanh chóng và chạy ổn định chuyển đổi, phù hợp cho tất cả các phòng IDC lớn, người dùng doanh nghiệp sử dụng.
Chú ý:
Đối với trình duyệt, khách hàng phải hỗ trợ trình duyệt Java Runtime Environment 6 Update 3 trở lên (1.6.3) để chạy, trình duyệt cũng hỗ trợ truyền mã hóa SSL 128 bit, khách hàng tốt nhất là kết hợp Windows+IE. Tất nhiên, các máy khách Linux và Mac OSX cũng có thể, nhưng trình duyệt phải có khả năng hỗ trợ Java.