Siente la complejidad de la gestión de la Sala de computadoras en simplicidad - experiencia de uso del nuevo KVM
I, Antecedentes
Con el aumento de las aplicaciones de red, el número de servidores en las Salas de computadoras en varios lugares también ha aumentado, y el uso de conmutadores de host multitradicionales (ver la siguiente imagen) ya no puede satisfacer la situación actual de una amplia gama de áreas y escasez de equipos, e incluso si se utilizan algunos programas informáticos de gestión remota, el Método de compartir escritorio remoto implementado no puede alcanzar la intensidad de gestión a nivel bios, cuando el sistema informático está fuera de servicio, es aún más incapaz de controlar la pantalla del Servicio de extremo a extremo, y el método de escritorio implementado a través del software es muy vulnerable a ataques como denegación de servicio y elusión de contraseña. Por lo tanto, este artículo resuelve completamente el problema anterior introduciendo el uso de un cambiador digital remoto basado en la tecnología KVM over Ip.
En segundo lugar, ¿¿ qué es KVM over ip?
Si usted es el gerente del servidor de la Sala de computadoras, seguramente no será ajeno al cambiador KVM de pantalla LCD en el gabinete. hoy en día, el KVM ha cambiado de una imagen tradicional de gran tamaño, líneas de conexión complejas y distancias de transmisión limitadas en el pasado a un nuevo diseño sin restricciones de distancia. Esto garantizará el mantenimiento remoto de los centros de datos o salas de computadoras IDC que prestan servicios de tareas clave ininterrumpidamente durante 7 x 24 horas. En lo que respecta a su principio, este dispositivo se puede implementar utilizando la tecnología KVM over Ip. La llamada "over ip" es gestionar el KVM a través de la red de interconexión, utilizando el KVM digital basado en la tecnología KVM sobre ip, transmitiendo información de control KVM a través de la red ip, para que los gerentes puedan realizar el cambio de múltiples máquinas tanto localmente como a distancia, y realizar la gestión y el control centralizados de las máquinas En la sala central de computadoras. Su principio de implementación es capturar señales analógicas de las interfaces del teclado, Monitor y ratón del ordenador y convertirlas digitalmente en paquetes de información digitales. después de cifrado y compresión, se utiliza una conexión TCP / IP en la red para una transmisión segura, logrando así el control remoto de los equipos de ti. Echemos un vistazo a las ventajas específicas, la IP KVM over tiene funciones más potentes que el popular software de control remoto PC anywhere, Remote Desktop y vnc.
1) gestión a nivel de bios.
A través de la IP KVM over se puede administrar el servidor administrado a nivel bios, lo que permite lograr la gestión de hardware más baja, como cuando el servidor tiene un tiempo de inactividad inesperado que necesita ser reparado manualmente, y cuando se necesita volver a hacer raid, se puede usar para "administrar el servidor hasta el final".
2) independiente del sistema operativo y estable.
Realiza el control remoto a través del hardware y no ocupa ningún puerto de comunicación del sistema, por lo que no ocupará los recursos del sistema como el software de control remoto del software, y al mismo tiempo no será atacado por la red.
3) soporte para múltiples plataformas
En el pasado, era más problemático instalar software de control remoto en diferentes plataformas, como instalar VNC en sistemas operativos de servidores que unix, linux, Mac OS X y Windows no entienden, sus pasos y métodos son diferentes, y a menudo se ven perturbados por cortafuegos o servidores agentes.
4) cifrado de transmisión
El problema más importante al considerar un esquema de control remoto es la seguridad de la transmisión. para garantizar la seguridad, el sistema IP KVM over realiza acciones como cifrado y descifrado, protección de contraseñas y compresión de datos en ambos extremos de la transmisión y recepción de la red. el sistema criptográfico admite algoritmos como 1024bit rsa, 56 bit des, 256 bit AES y 128bit ssl. Soporte para el Protocolo de comunicación de autenticación de radio para garantizar la seguridad de la transmisión remota de datos.
5) apoyo a la certificación centralizada
Cuando daps, AES definitivamente apoyará métodos de autenticación como radio, LDAP y Microsoft Active Directory en el LCD en el Gabinete para facilitar la gestión.
En tercer lugar, Caso de control remoto de la Sala de computadoras
1. análisis de la situación actual y las necesidades de la flota de servidores de la Sala de computadoras
La sala central de computadoras de una empresa cuenta actualmente con casi 100 servidores de todo tipo, incluidos servidores de las marcas ibm, Sun y dell, así como varios servidores de PC comprados en diferentes períodos. los sistemas operativos son aix, solaris, redhat linux, la serie Windows y el sistema FreeBSD (dispositivos de monitoreo de tráfico). además de los pequeños ordenadores sun, la interfaz Es PS / 2. Estos servidores se encargan de los negocios básicos de la empresa oa, erp, sistemas financieros y otras empresas, así como de diversas bases de datos autoconstruidas, servicios web, correo electrónico, etc.
A medida que aumentan los servicios clave, el tiempo controlable para los servidores de tareas clave es más exigente. Si el gerente del sistema está fuera de viaje de negocios, el tiempo de falla será relativamente largo guiando al resto del personal de la Sala de computadoras a través de teléfonos extranjeros, y el servidor no puede reanudar el trabajo normal a tiempo; Además, debido a la falta de una plataforma de gestión unificada para la gestión centralizada y el control de todos los servidores, el personal viaja con frecuencia a la sala central de computadoras al gestionar y controlar los servidores, lo que crea muchos peligros ocultos. En vista de la situación actual de la Sala de computadoras, el autor propone construir un sistema centralizado de gestión inteligente de equipos de la Sala de computadoras central y presenta las siguientes necesidades:
1) función de gestión remota basada en ip;
2) puede gestionar una variedad de sistemas operativos entre plataformas;
3) tener un mecanismo de seguridad integral para realizar la gestión de la autenticación del usuario;
4) cuando los servidores aumentan, es fácil actualizarlos;
5) función de acceso subyacente. Incluye: configuración inicial del sistema operativo; Reinicio después del colapso del sistema; Guía de arranque de vídeo y configuración de rendimiento; Modificar la configuración de hardware del servidor accediendo a la bios.
A través de la opción obligatoria, finalmente se seleccionó el sistema KVM de hongzheng, porque hongzheng Automatic Technology co., Ltd. es el fabricante líder mundial de intercambio, conexión y conmutación de información digital. la compañía cotizó en bolsa en Taiwán en octubre de 2003. la familia de productos de tecnología automática de hongzheng incluye cambiadores de múltiples computadoras KVM (que cubren nivel personal, comercial, empresarial), cambiadores de video / distribuidores de video, soluciones ipmi, etc.
2. solución KVM sobre IP basada en hongzheng
El sistema de gestión IP de hongzheng KVM over consta de tres partes: conmutador digital KVM basado en ip, módulo de servidor y software de gestión de sistemas. Cuando hay varios hosts KVM en la Sala de computadoras, también se puede ayudar a los gerentes a ver todos los servidores conectados por varios hosts KVM mediante el despliegue del software de gestión altusen cc2000, y lograr una autenticación unificada a través de un solo inicio de sesión. Los principales accesorios y funciones son los siguientes:
■ kn4124v: host kvm, que tiene 24 interfaces KVM de alta densidad y puede conectarse a 24 servidores, desde detrás de él, se parece mucho a un conmutador. El diseño exterior de este dispositivo está de moda, y la altura representa solo 1u de espacio (la apariencia se muestra en la siguiente imagen).
■ ka7175Módulo informático de medios virtuales usb: realiza funciones de medios virtuales, como tener una unidad óptica en el servidor, por lo que el efecto de ponerlo en el disco del sistema en la unidad óptica de la computadora remota para operar es el mismo que la operación local, lo que puede ser que el personal de operación y mantenimiento pueda realizar problemas como la instalación y reparación del sistema operativo y el diagnóstico a distancia (la apariencia se muestra en la siguiente imagen). Preste atención a cuántos servidores hay en su Sala de computadoras al comprar este módulo.
IV. efectos de la aplicación
En la actualidad, en la transformación de una Sala de computadoras, se ha adoptado el sistema de gestión de monitoreo remoto de la Sala de computadoras central basado en KVM over IP de hongzheng, y se han logrado los siguientes resultados después de la gestión centralizada de 48100 servidores en la Sala de computadoras central:
1. gestión remotaEn la actualidad, los ingenieros no tienen que entrar en la Sala de computadoras, a través de la red local en el área de oficinas, a través de terminales con direcciones ip, pueden conectarse a cualquier servidor en la Sala de computadoras central con una interfaz de navegador (plug - in Java compatible), el nivel de gestión alcanza el nivel bios, incluso si el Administrador del sistema está en un viaje de negocios, puede monitorear remotamente los servidores y varios servicios de aplicación en la Sala de computadoras del centro, resolver los problemas del servidor a tiempo y resolver problemas a tiempo.
2. gestión integrada: incorporar diferentes marcas y servidores de diferentes sistemas operativos de la Sala de computadoras en la Plataforma de gestión unificada. Este nivel de gestión centralizada de KVM ha alcanzado el nivel de hardware entre plataformas, que es superior a las deficiencias de la gestión general de software, como no poder cruzar plataformas y ocupar procesos de servidor.
3. gestión de la seguridad: utilizando el sistema KVM de nueva generación de hongzheng y el software de gestión cc2000 de apoyo, se puede realizar la función de gestión de Seguridad de permisos de varios niveles, específicamente, el sistema puede configurar usuarios y contraseñas; Tanto los usuarios como los servidores pueden realizar la gestión de grupos, y los permisos de control de cada servidor se pueden asignar a cualquiera o grupo de usuarios para la gestión. Se ha logrado la autenticación centralizada de usuarios de múltiples kvm.
4. gestión colaborativa multijugador: hongzheng KVM realmente realiza la gestión colaborativa de varias personas, este sistema tiene cinco usuarios simultáneos, cuatro de los cuales son usuarios remotos; Uno es un usuario local. Cuando una avería en el servidor requiere que varias personas participen en el juicio y el procesamiento, una persona puede operar en la Sala de computadoras local, y otras cuatro personas pueden ver o colaborar en diferentes lugares, lo que hace posible la consulta remota del servidor.
Después de varios meses de prueba, el autor siente que el dispositivo aten kn4124v no solo tiene un diseño razonable y una función poderosa, sino que también tiene una apariencia de moda, simple y práctica, y un excelente rendimiento. En general, es un cambiador que cambia rápidamente y funciona constantemente, adecuado para las principales salas de computadoras IDC y usuarios empresariales.
Precauciones:
Hay requisitos para los navegadores, los clientes deben soportar navegadores de Java runtime Environment 6 Update 3 o más (1.6.3) para funcionar, y los navegadores también deben soportar la transmisión cifrada SSL de 128 bits, los clientes son preferiblemente una combinación de Windows + IE. Por supuesto, linux, el cliente Mac OSX también está bien, pero el navegador debe ser capaz de soportar java.