Makine Odası Yönetimi Kolaylaştırıldı - Yeni KVM Kullanımı
Bir, Arka plan
Ağ uygulamalarının artması ile birlikte, her yerde makine odası sunucularının sayısı da arttı, çok geleneksel ana bilgisayar anahtarıcılarının kullanımı (aşağıdaki resime bakın) şu anda bu geniş bölge, ekipman çok kişilik eksikliğinin mevcut durumunu karşılayamadı ve bazı uzaktan yönetim yazılımları kullanıldığında bile, uzaktan masaüstü paylaşımı yolu, BIOS düzeyinde yönetim gücüne ulaşamadı, bilgisayar sistemi çalıştığında, diğer taraf hizmetlerinin ekranını manipüle edemezdi ve yazılım aracılığıyla uygulanan masaüstü yöntemi, hizmet reddetme ve şifre atlama gibi saldırılara son derece savunmasızdır. Bu nedenle, bu makale, Kvm Over IP teknolojisine dayanan uzaktan bir dijital anahtarın kullanımını tanıtarak yukarıdaki sorunları tamamen çözüyor.
İki. KVM Over IP Nedir?
Eğer bir makine odası sunucusu yöneticisiyseniz, LCD ekranlı bir kabinde bulunan KVM anahtarlarına pek yabancı olmayacaksınız. KVM, eskiden ağır, karmaşık ve sınırlı mesafeleri olan geleneksel görüntülerden uzaklıksız yeni tasarımlara dönüştü. Bu, görev kritik hizmetleri sunan veri merkezlerinin veya IDC makine odalarının uzaktan bakımını 7×24 saat sürekli sağlayacaktır. Bu tür cihazlar, KVM Over IP teknolojisi ile gerçekleştirilmektedir. "OVER IP" olarak adlandırılan, KVM'yi internet üzerinden yönetmek, KVM overIP teknolojisine dayanan dijital KVM'yi kullanarak, KVM kontrol bilgilerini IP ağı üzerinden aktarmak, yöneticilerin hem yerel hem de uzaktan çok makine geçişini gerçekleştirmelerini ve merkezi makine odasındaki makine merkezi yönetimini ve kontrolünü gerçekleştirmelerini sağlamaktadır. Bilgisayar klavyesinden, ekranından ve faresinin arayüzünden analog sinyalleri yakalamak ve bu analog sinyalleri dijital bilgi paketlerine dönüştürmek, şifrelenmiş ve sıkıştırılan ve ağ boyunca güvenli bir şekilde TCP / IP bağlantısı kullanarak BT cihazlarının uzaktan kontrolünü sağlamaktır. Aşağıda, KVM OVER IP'nin popüler uzaktan kumanda yazılımları PC Anywhere, Remote Desktop ve VNC gibi yazılımlara kıyasla daha güçlü özelliklere sahip olduğu avantajlarına bakın.
1) BIOS Yönetimi.
KVM Over IP, yönetilen sunucuların BIOS düzeyinde yönetilmesini sağlar ve en alt donanım yönetimini sağlar, örneğin sunucunun beklenmedik bir kesintisi ile el ile onarılması gerektiğinde, RAID'yi yeniden yapmanız gerektiğinde sunucuyu "bir tüp kadar" kullanabilirsiniz.
2) İşletim sisteminden bağımsız, istikrarlı çalışma.
Uzaktan kumanda donanım aracılığıyla gerçekleştirilir ve sistemin herhangi bir iletişim bağlantı noktasını işgal etmez, bu nedenle uzaktan kumanda yazılımı gibi sistemin kaynaklarını işgal etmez ve aynı zamanda siber saldırılara maruz kalmaz.
3) Çoklu platform desteği
Uzaktan kumanda yazılımlarını farklı platformlara yüklemek daha zor oldu, örneğin, Unix, Linux, Mac OS X ve Windows'un anlamadığı sunucu işletim sistemlerine VNC'yi yüklemek adımları ve yöntemleri farklıydı ve genellikle güvenlik duvarı veya vekil sunucu tarafından müdahale edildi.
4) Transfer şifreleme
Uzaktan kontrol çözümünü düşündüğünüzde en önemli sorun, iletim güvenliğidir. Güvenliği sağlamak için, KVM Over IP sistemi, ağ gönderimi ve alımı her iki ucunda şifreleme, şifre koruma ve veri sıkıştırma gibi eylemler yapar. Şifre sistemi 1024bit RSA, 56 bit DES, 256 bit AES, 128bit SSL ve diğer algoritmaları destekler; Uzaktan veri iletiminin güvenli olmasını sağlamak için RADIUS sertifikalı iletişim protokolünü destekler.
5) Konsantre sertifikasyonu destekler
DAPS gibi, AES, RADIUS, LDAP ve Microsoft Active Directory gibi kimlik doğrulama yöntemlerini destekleyen kabinde LCD'yi kolayca yönetecektir.
Üç. Makine Odası Uzaktan Kontrol Vakası
1. makine odası sunucu flotu durumu ve ihtiyaç analizi
Şirketin merkezi odası şu anda IBM, Sun ve Dell markaları sunucuları dahil olmak üzere çeşitli sunuculara ve AIX, Solaris, RedHat Linux, Windows serisi ve FreeBSD sistemleri (trafik izleme cihazları) dahil olmak üzere çeşitli dönemlerde satın alınan çeşitli PC sunucularına sahiptir. Bu sunucular, kurumsal OA, ERP, finansal sistemler gibi temel işleri ve çeşitli kendi yapımı veritabanları, Web hizmetleri, e-posta vb.
Kritik hizmetlerin artması ile birlikte, kritik görev sunucuları için kontrol edilebilir süre daha fazla talep ediliyor. Sistem yöneticileri iş dışında ise, makine odasındaki diğer personel için arazi telefonu yoluyla arıza süresi daha uzun olacak ve sunucu zamanında normal çalışmaya geri dönemez; Ayrıca, tüm sunucuları merkezi yönetmek ve kontrol etmek için birleşik bir yönetim platformunun yokluğu nedeniyle, personel, hizmetleri yönetmek ve kontrol ederken sık sık merkezi makine odasına dolaşır ve çok büyük bir tehlike yaratır. Mechanik odanın mevcut durumuna göre, yazarlar, aşağıdaki ihtiyaçları öneren merkezi makine odası ekipmanları merkezi akıllı yönetim sistemi inşa etmeyi öneriyorlar:
1) IP tabanlı uzaktan yönetim;
2) Platformlar arası çeşitli işletim sistemlerini yönetme yeteneği;
3) kapsamlı bir güvenlik mekanizmasına sahip, kullanıcı kimlik doğrulama yönetimini gerçekleştirmek;
4) Sunucu arttığında yükseltmek kolaydır;
5) Alt erişim fonksiyonu. İçerir: işletim sisteminin başlangıç ​​yapılandırması; Sistem çöküşünden sonra yeniden başlatma; Video başlangıç önyükleme ve performans ayarları; BIOS'a erişip sunucu donanım yapılandırmasını değiştirin.
KVM Otomatik Teknoloji Co., Ltd. Dijital Bilgi Paylaşımı, Bağlantı ve Anahtarlama'nın dünya lideri olduğundan, Ekim 2003'te Tayvan hisse senetlerine listelenmiştir. KVM Otomatik Teknoloji Ürün Ailesi, KVM Çok Bilgisayar Anahtarları (Kişisel, Ticari, Kurumsal Sınıfı), Video Anahtarları / Video Dağıtıcıları, IPMI Çözümleri vb.
Makro tabanlı KVM overIP çözümü
Makro KVM Over IP yönetim sistemi, IP tabanlı dijital KVM dijital anahtarlarından, sunucu modüllerinden ve sistem yönetim yazılımından üç bölümden oluşur. Makine odasında birden fazla KVM ana bilgisayarı olduğunda, yöneticilerin birden fazla KVM ana bilgisayarı tarafından bağlanan tüm sunucuları görmelerine yardımcı olan Altusen CC2000 yönetim yazılımını dağıtarak tek bir oturum açma yoluyla birlikte kimlik yetkililiği sağlayabilirsiniz. Ana aksesuarlar ve özellikler aşağıdakilerdir:
■KN4124VKVM ana bilgisayarı, 24 yüksek yoğunluklu KVM arayüzüne sahiptir ve 24 sunucuya bağlanabilir ve arkasından bir anahtara benziyor. Bu cihazın dış tasarımı şık ve yüksekliği sadece 1U alanı oluşturmaktadır (görünüm aşağıdaki resimde görüntülenmiştir).
■KA7175USB sanal medya bilgisayar tarafı modülü: sunucuda optik sürücü olduğu gibi sanal medya fonksiyonlarını gerçekleştirmek, uzak bilgisayar optik sürücüsüne sistem diskine koyarak yerel işlemlerle aynı etkiye sahip olur, böylece işletim sisteminin yüklenmesi ve onarılması ve tanı gibi sorunları uzaktan gerçekleştirebilir (aşağıdaki görünüme bakın). Bu modülü satın aldığınızda, makine odanızdaki kaç sunucunuzun kaç modülle donatılması gerektiğine dikkat edin.
4. Uygulama Etkisi
Şu anda, bir makine odası yeniden yapılandırmasında, KVM Over IP tabanlı merkezi makine odası uzaktan izleme yönetim sistemi kullanıldı ve merkezi makine odasındaki 48 yüz sunucunun merkezi yönetimi aşağıdaki sonuçlara ulaştı:
1. Uzaktan YönetimŞu anda mühendisler odaya girmek zorunda değildir, ofis alanında yerel ağ üzerinden, IP adresine sahip bir terminal aracılığıyla tarayıcı (JAVA eklentisini destekler) arayüzü ile merkez odasındaki herhangi bir sunucuya bağlanabilir, yönetim seviyesi BIOS seviyesine ulaşır, sistem yöneticisi de dışarıda iş yaparsa bile, merkez odasının sunucularını ve çeşitli uygulama hizmetlerini uzaktan izleyebilir, sunucu sorunlarını zamanında çözebilir ve zamanında sorunları giderebilir.
2. Entegre Yönetim: Makine odasının farklı markaları ve farklı işletim sistemi sunucularını tek bir yönetim platformuna entegre edin. Bu KVM merkezi yönetim seviyesi, platformlar arası donanım seviyesine ulaştı ve genel yazılım yönetiminin platformlar arası olamayacağı ve sunucu süreçlerini işgal edemeyeceği gibi dezavantajlardan üstündür.
3. Güvenlik Yönetimi: Macron'un yeni nesil KVM sistemi ve destekleyen CC2000 yönetim yazılımını kullanarak, çok katmanlı yetkiler güvenlik yönetimi fonksiyonunu, özellikle, sistemin kullanıcı ve şifre ayarlanabileceğini gerçekleştirebilir; Hem kullanıcılar hem de sunucular grup yönetimi yapabilir ve her sunucu için kontrol yetkileri herhangi bir kullanıcıya veya bir gruba atanabilir. Birden fazla KVM için kullanıcı merkezi kimlik doğrulaması sağlanmıştır.
4. Çok Kişilik İşbirliği Yönetimi: Makro KVM gerçekten çok kişilik işbirliği yönetimini gerçekleştirir, bu sistemin 5 eşzamanlı kullanıcısı var, bunlardan 4'ü uzak kullanıcıdır; Biri yerel kullanıcıdır. Sunucu arızası, birkaç kişinin karar verme ve işleme katılımını gerektirdiğinde, bir kişi tarafından yerel makine odasında çalıştırılabilir ve diğer 4 kişi uzaktan görüntüleyebilir veya işbirliği yapabilir, böylece sunucu uzaktan danışmanlığı mümkün olur.
Aylarca denemeden sonra, ATEN KN4124V cihazının sadece makul tasarım ve güçlü olmakla kalmaz, aynı zamanda şık görünüyor, basit ve pratik ve mükemmel performans gösteriyor. Genel olarak, hızlı ve istikrarlı bir anahtardır ve tüm IDC makine odaları ve kurumsal kullanıcılar için uygundur.
Dikkatler:
Tarayıcılar için gereksinimler vardır, istemci Java Runtime Environment 6 Update 3 veya daha yüksek (1.6.3) tarayıcıları desteklemek zorundadır, tarayıcı ayrıca 128 bit SSL şifreli aktarımı desteklemek zorundadır, istemci Windows + IE kombinasyonu tercih edilir. Tabii ki Linux, MAC OSX istemcileri de aynı şekilde çalışabilir ancak tarayıcılar Java'yı destekleyebilmelidir.