مدیریت اتاق ماشین را ساده تر کنید - استفاده از KVM جدید
یک، پس زمینه
با افزایش کاربردهای شبکه، تعداد سرورهای اتاق ماشین در سراسر کشور نیز افزایش یافته است، استفاده از روش سوئیچ میزبان چند سنتی (تصویر زیر را ببینید) نمی تواند وضعیت فعلی این منطقه گسترده و دستگاه های چند نفره را برآورده کند، و حتی با استفاده از برخی از نرم افزارهای مدیریت از راه دور، روش به اشتراک گذاشتن دسکتاپ از راه دور، نمی تواند به سطح مدیریت BIOS برسد، زمانی که سیستم کامپیوتری خاموش می شود، نمی تواند صفحه نمایش سرویس مقابل را کنترل کند، و روش دسکتاپ از طریق نرم افزار اجرا می شود، بسیار آسیب پذیر به حملات مانند رد سرویس و عبور است. بنابراین، این مقاله با معرفی استفاده از یک سوئیچ دیجیتال از راه دور مبتنی بر فناوری Kvm Over IP، این مشکلات را به طور کامل حل می کند.
دوم، KVM Over IP چیست؟
اگر شما مدیر سرور اتاق ماشین هستید، مطمئناً با سوئیچر KVM صفحه نمایش LCD در کابینت آشنا نخواهید بود، که KVM امروز از تصویر سنتی با حجم سنگین، کابل های پیچیده و فاصله های محدود انتقال به یک طراحی کاملاً جدید بدون محدودیت تبدیل شده است. این امر تضمین نگهداری از راه دور از مراکز داده یا اتاق ماشین IDC را که خدمات مهم ماموریت را به طور مداوم ارائه می دهند، 7×24 ساعت تضمین می کند. این دستگاه از تکنولوژی KVM Over IP استفاده می شود. به اصطلاح "OVER IP" برای مدیریت KVM از طریق اینترنت، استفاده از KVM دیجیتال مبتنی بر فناوری KVM overIP، انتقال اطلاعات کنترل KVM از طریق شبکه IP، به مدیران اجازه می دهد تا هم در محلی و هم از راه دور برای سوئیچ چند ماشین، مدیریت و کنترل متمرکز ماشین در اتاق مرکزی. اصل اجرای آن این است که سیگنال های آنالوگ را از رابط صفحه کلید، مانیتور و ماوس کامپیوتر گرفته و این سیگنال های آنالوگ را به بسته های دیجیتالی تبدیل می کند که رمزگذاری و فشرده سازی می شوند و از اتصال TCP / IP برای انتقال ایمن در شبکه استفاده می کنند تا کنترل از راه دور تجهیزات IT را به دست آورند. KVM OVER IP در مقایسه با نرم افزارهای محبوب کنترل از راه دور مانند PC Anywhere، Remote Desktop و VNC قدرتمندتر است.
1- مدیریت سطح BIOS
از طریق KVM Over IP، مدیریت سطح BIOS سرور مدیریت می شود و می تواند سطح پایین ترین مدیریت سخت افزاری را انجام دهد، به عنوان مثال هنگامی که سرور به طور غیرمنتظره نیاز به تعمیر دستی دارد، هنگامی که نیاز به دوباره RAID دارد، می توانید از آن استفاده کنید تا سرور را "به پایان برسانید".
2) مستقل از سیستم عامل، کار پایدار.
کنترل از راه دور از طریق سخت افزار انجام می شود و هیچ پورت ارتباطی سیستم را اشغال نمی کند، بنابراین مانند نرم افزار کنترل از راه دور، منابع سیستم را اشغال نمی کند و در عین حال تحت حمله سایبری قرار نمی گیرد.
3) پشتیبانی از چند پلتفرم
نصب نرم افزارهای کنترل از راه دور در سیستم عامل های مختلف بسیار دشوار بود، به عنوان مثال نصب VNC در سیستم عامل های سرور که Unix، Linux، Mac OS X و ویندوز نمی دانند، مراحل و روش های متفاوتی دارد و اغلب توسط فایروال یا پروکسی سرور مختل می شود.
4) رمزگذاری انتقال
مهم ترین مسئله زمانی که شما یک طرح کنترل از راه دور را در نظر می گیرید، امنیت انتقال است، برای اطمینان از امنیت، سیستم KVM Over IP در هر دو انتهای انتقال و دریافت شبکه رمزگذاری، حفاظت از رمز عبور و فشرده سازی داده ها را انجام می دهد، سیستم رمز عبور از الگوریتم های RSA 1024 بیتی، DES 56 بیتی، AES 256 بیتی، SSL 128 بیتی و غیره پشتیبانی می کند. پشتیبانی از پروتکل های ارتباطی با گواهینامه RADIUS برای اطمینان از انتقال داده های از راه دور.
5) پشتیبانی از گواهینامه متمرکز
مانند DAPS، AES قطعا برای مدیریت LCD در کابینت که پشتیبانی از روش های اعتبارسنجی مانند RADIUS، LDAP و مایکروسافت Active Directory را پشتیبانی می کند، آسان خواهد بود.
سه، پرونده کنترل از راه دور اتاق ماشین
1- تحلیل وضعیت فعلی و نیازهای سرور
در حال حاضر تقریبا صدها سرور مختلف از جمله سرورهای IBM، Sun، Dell و سرورهای مختلف PC که در دوران مختلف خریداری شده اند، سیستم عامل های AIX، Solaris، RedHat Linux، سری ویندوز و سیستم FreeBSD (دستگاه های نظارت بر ترافیک) وجود دارد، به جز کامپیوتر های کوچک SUN، رابط PS / 2 است. این سرورها به ترتیب فعالیت های اصلی مانند OA، ERP، سیستم های مالی و انواع پایگاه داده های خود ساخته شده، خدمات وب، ایمیل و غیره را بر عهده دارند.
با افزایش سرویس های کلیدی، زمان قابل کنترل برای سرورهای مهم وظیفه بیشتر است. اگر مدیران سیستم سفر کنند، از طریق تلفن های میدانی برای هدایت سایر کارکنان اتاق ماشین، زمان خرابی طولانی تر خواهد بود و سرور نمی تواند به موقع به کار عادی برگردد. علاوه بر این، به دلیل عدم وجود یک پلتفرم مدیریت یکپارچه برای مدیریت و کنترل متمرکز تمام سرورها، کارمندان اغلب در هنگام مدیریت و کنترل سرور به اتاق ماشین مرکزی سفر می کنند، که خطرات مخفی زیادی ایجاد می کند. با توجه به وضعیت فعلی اتاق ماشین، نویسندگان پیشنهاد ساخت یک سیستم مدیریت هوشمند متمرکز تجهیزات اتاق ماشین را ارائه می دهند و نیازهای زیر را ارائه می دهند:
1) مدیریت از راه دور بر اساس IP؛
2) توانایی مدیریت سیستم عامل های مختلف در پلتفرم؛
3) دارای مکانیزم امنیتی جامع برای مدیریت گواهینامه کاربر؛
4) هنگامی که سرور افزایش می یابد، به راحتی ارتقاء می یابد؛
5) قابلیت دسترسی پایین. شامل: پیکربندی اولیه سیستم عامل؛ راه اندازی مجدد سیستم پس از سقوط راه اندازی ویدیو و تنظیمات عملکرد؛ تنظیمات سخت افزاری سرور را با دسترسی به BIOS تغییر دهید.
انتخاب سیستم KVM از طریق برنامه ضروری در نهایت، زیرا شرکت خودکار KVM شرکت محدود تولید کننده پیشرو جهانی برای به اشتراک گذاشتن اطلاعات دیجیتال، اتصال، سوئیچ است، شرکت در اکتبر 2003 در سهام تایوان، خانواده محصولات فناوری خودکار KVM شامل سوئیچ چند کامپیوتری KVM (پوشش سطح شخصی، تجاری، شرکتی) ، سوئیچ ویدیویی / توزیع کننده ویدیویی، راه حل های IPMI و غیره است.
راه حل های KVM OverIP
سیستم مدیریت KVM Over IP شامل سه بخش از سوئیچ دیجیتال KVM مبتنی بر IP، ماژول های سرور و نرم افزار مدیریت سیستم است. هنگامی که چندین میزبان KVM در اتاق ماشین وجود دارد، شما همچنین می توانید با استقرار نرم افزار مدیریت Altusen CC2000، به مدیران کمک کنید تا تمام سرورهایی را که توسط چندین میزبان KVM متصل شده اند، مشاهده کنند و از طریق یک ورود نقطه ای، گواهینامه یکپارچه را به دست آورند. لوازم جانبی و ویژگی های اصلی زیر هستند:
■KN4124Vمیزبان KVM دارای 24 رابط KVM با تراکم بالا است که می تواند به 24 سرور متصل شود و از پشت آن شبیه یک سوئیچ است. این دستگاه با طراحی شیک و با ارتفاع تنها 1U فضا را تشکیل می دهد (ظاهر را در تصویر زیر مشاهده کنید).
■KA7175ماژول های کامپیوتری رسانه های مجازی USB: عملیات رسانه های مجازی، مانند درایو نوری در سرور، پس از آن از طریق قرار دادن آن در دیسک سیستم در درایو نوری کامپیوتر از راه دور، همانند عملیات محلی، این می تواند کارکنان تعمیر و نگهداری می توانند از راه دور نصب و تعمیر سیستم عامل و تشخیص مسائل (ظاهر در شکل زیر نشان داده شده است). توجه داشته باشید که در هنگام خرید این ماژول، تعداد سرورهای موجود در اتاق ماشین شما به تعداد ماژول های متناسب نیاز دارد.
۴- اثرات کاربردی
در حال حاضر، یک سیستم مدیریت نظارت از راه دور اتاق مرکزی مبتنی بر KVM Over IP در یک بازسازی اتاق ماشین استفاده شده است، پس از مدیریت متمرکز 4800 سرور اتاق مرکزی، نتایج زیر را به دست آورده است:
1- مدیریت از راه دوردر حال حاضر مهندسان مجبور به ورود به اتاق ماشین نیستند، از طریق شبکه محلی در منطقه دفتر، از طریق ترمینال دارای آدرس IP می توانند با مرورگر (پشتیبانی از افزونه های جاوا) به هر یک از سرورها در اتاق ماشین مرکزی متصل شوند، سطح مدیریت به سطح BIOS برسد، حتی اگر مدیر سیستم در خارج از کشور سفر کند، می تواند از راه دور سرور اتاق ماشین مرکزی و انواع خدمات کاربردی را نظارت کند، مشکلات سرور را به موقع حل کند، مشکلات را به موقع حل کند.
2- مدیریت یکپارچه: ادغام برندهای مختلف اتاق ماشین و سرورهای سیستم عامل مختلف در یک پلتفرم مدیریت یکپارچه. این سطح مدیریت متمرکز KVM به سطح سخت افزاری بین پلتفرم ها رسیده است و از مدیریت نرم افزار عمومی برتر است که نمی تواند بین پلتفرم ها باشد و فرآیندهای سرور را اشغال کند.
3- مدیریت امنیتبا استفاده از سیستم KVM نسل جدید و نرم افزار مدیریت CC2000 همراه، می توان قابلیت مدیریت امنیت چند سطحی مجوز را اجرا کرد، به ویژه، سیستم می تواند برای تنظیم کاربر و رمز عبور باشد. هر دو کاربر و سرور می توانند گروه مدیریت کنند و اجازه کنترل هر سرور را به هر یک یا گروهی از کاربران برای مدیریت اختصاص دهند. گواهینامه متمرکز کاربر برای چندین KVM را اجرا می کند.
4- مدیریت همکاری چند نفرهKVM واقعا مدیریت همکاری چند نفره را اجرا می کند، این سیستم دارای 5 کاربر همزمان است که 4 نفر از آنها کاربران از راه دور هستند. یکی از کاربران محلی است. هنگامی که خرابی در سرور نیاز به حضور چندین نفر در قضاوت و پردازش دارد، می تواند توسط یک نفر در اتاق ماشین محلی انجام شود و چهار نفر دیگر می توانند از محل دیگر مشاهده یا عملیات همکاری را انجام دهند، که مشاوره از راه دور سرور را امکان پذیر می سازد.
بعد از چند ماه آزمایش، من احساس می کنم که این دستگاه ATEN KN4124V، نه تنها طراحی مناسب، قدرتمند، بلکه ظاهر شیک، ساده و عملی، عملکرد عالی است. به طور کلی، این یک سوئیچ سریع و پایدار است که برای تمام اتاق های IDC و کاربران شرکت مناسب است.
توجه داشته باشید:
برای اجرای مرورگر، مشتری باید از مرورگر Java Runtime Environment 6 Update 3 یا بالاتر (1.6.3) پشتیبانی کند، مرورگر همچنین باید از انتقال رمزگذاری SSL 128 بیتی پشتیبانی کند، بهتر است مشتری ترکیبی از ویندوز + IE باشد. البته لینوکس و Mac OSX نیز قابل پشتیبانی هستند، اما مرورگرها باید از جاوا پشتیبانی کنند.