รู้สึกถึงการจัดการห้องเครื่องที่ซับซ้อนเป็น Jane - KVM ใหม่ใช้ Mind Experience
ผม... พื้นหลัง
ด้วยแอปพลิเคชันเครือข่ายที่เพิ่มขึ้นเรื่อย ๆ จํานวนเซิร์ฟเวอร์ในห้องคอมพิวเตอร์ในสถานที่ต่าง ๆ ก็เพิ่มขึ้นเช่นกัน วิธีการใช้สวิตช์โฮสต์แบบดั้งเดิมหลายแบบ (ดูภาพด้านล่าง) ไม่สามารถตอบสนองสถานการณ์ปัจจุบันของพื้นที่กว้างและการขาดแคลนอุปกรณ์จํานวนมากได้ และแม้กระทั่งการใช้ซอฟต์แวร์การจัดการระยะไกลบางอย่าง วิธีการแชร์เดสก์ท็อประยะไกลที่ประสบความสําเร็จจะไม่สามารถบรรลุระดับการจัดการระดับ BIOS เมื่อระบบคอมพิวเตอร์หยุดทํางานก็ยิ่งไม่สามารถควบคุมหน้าจอของบริการแบบ end-to-end ได้ และวิธีการเดสก์ท็อปที่ดําเนินการผ่านซอฟต์แวร์ก็เสี่ยงต่อการถูกโจมตีเช่นการปฏิเสธบริการและการหลีกเลี่ยงรหัสผ่าน ดังนั้นบทความนี้จึงแก้ปัญหาข้างต้นโดยสิ้นเชิงด้วยการแนะนำการใช้งานสวิตช์ดิจิตอลระยะไกลที่ใช้เทคโนโลยี Kvm Over IP
สอง KVM Over IP คืออะไร
หากคุณเป็นผู้จัดการเซิร์ฟเวอร์ห้องคอมพิวเตอร์จะไม่ใช่คนแปลกหน้าสำหรับหน้าจอ LCD KVM Switch ในตู้ KVM ในปัจจุบันได้เปลี่ยนจากภาพลักษณ์ดั้งเดิมในอดีตที่มีขนาดใหญ่สายการเชื่อมต่อที่ซับซ้อนและระยะการส่งข้อมูลที่ จำกัด เป็นการออกแบบใหม่โดยไม่มีข้อ จำกัด ระยะทาง ซึ่งจะทำให้การันตีการบำรุงรักษาจากระยะไกลสำหรับดาต้าเซ็นเตอร์ หรือห้องเครื่อง IDC ที่ให้บริการภารกิจสำคัญตลอด 7×24 ชั่วโมง โดยไม่หยุดชะงัก โดยหลักการแล้ว อุปกรณ์ชนิดนี้ก็คือการใช้เทคโนโลยี KVM Over IP สามารถทําได้ ที่เรียกว่า "OVER IP" คือการจัดการ KVM ผ่านอินเทอร์เน็ตโดยใช้ดิจิตอล KVM ที่ใช้เทคโนโลยี KVM overIP เพื่อส่งข้อมูลการควบคุม KVM ผ่านเครือข่าย IP เพื่อให้ผู้จัดการสามารถสลับหลายเครื่องได้ทั้งในท้องถิ่นและระยะไกลตระหนักถึงการจัดการแบบรวมศูนย์และการควบคุมเครื่องของห้องคอมพิวเตอร์กลาง หลักการของการใช้งานคือการจับสัญญาณอะนาล็อกจากอินเทอร์เฟซของแป้นพิมพ์คอมพิวเตอร์จอแสดงผลและเมาส์และแปลงสัญญาณอะนาล็อกเหล่านี้เป็นแบบดิจิทัลลงในชุดข้อมูลดิจิตอลที่เข้ารหัสและบีบอัดโดยใช้การเชื่อมต่อ TCP / IP ในเครือข่ายเพื่อการส่งผ่านที่ปลอดภัยดังนั้นการควบคุมระยะไกลของอุปกรณ์ไอที ด้านล่างเพื่อดูข้อดีที่เฉพาะเจาะจงเมื่อเทียบกับซอฟต์แวร์การควบคุมระยะไกลยอดนิยมเช่น PC Anywhere, Remote Desktop และ VNC KVM OVER IP มีฟังก์ชั่นที่มีประสิทธิภาพมากขึ้น
1) การจัดการระดับ BIOS
การจัดการระดับ BIOS ของเซิร์ฟเวอร์ที่มีการจัดการด้วย KVM Over IP ช่วยให้การจัดการฮาร์ดแวร์ระดับล่างสุด เช่น เมื่อเซิร์ฟเวอร์หยุดทํางานโดยไม่ได้ตั้งใจและจําเป็นต้องได้รับการซ่อมแซมด้วยตนเอง เมื่อจําเป็นต้องทํา RAID ใหม่ ก็สามารถใช้เพื่อ "จัดการเซิร์ฟเวอร์จนถึงที่สุด"
2) อิสระจากระบบปฏิบัติการการทำงานที่มั่นคง
มันใช้การควบคุมระยะไกลผ่านฮาร์ดแวร์และจะไม่ใช้พอร์ตการสื่อสารใด ๆ ของระบบดังนั้นจึงไม่เหมือนซอฟต์แวร์ควบคุมระยะไกลที่จะครอบครองทรัพยากรของระบบและจะไม่ถูกโจมตีทางไซเบอร์
3) รองรับหลายแพลตฟอร์ม
ในอดีตการติดตั้งซอฟต์แวร์ควบคุมระยะไกลบนแพลตฟอร์มต่าง ๆ นั้นค่อนข้างยุ่งยาก เช่น การติดตั้ง VNC บนระบบปฏิบัติการเซิร์ฟเวอร์ที่ Unix, Linux, Mac OS X และ Windows ไม่เข้าใจ ขั้นตอนและวิธีการแตกต่างกันไป และมักจะถูกรบกวนโดยไฟร์วอลล์หรือพร็อกซีเซิร์ฟเวอร์
4) การเข้ารหัสการส่งผ่าน
ปัญหาที่สำคัญที่สุดเมื่อคุณพิจารณาแผนการควบคุมระยะไกลคือความปลอดภัยในการส่งผ่านเพื่อรับประกันความปลอดภัยระบบ KVM Over IP ดำเนินการถอดรหัสป้องกันรหัสผ่านและการบีบอัดข้อมูลและการดำเนินการอื่น ๆ ที่ปลายทั้งสองของการส่งและรับเครือข่ายระบบรหัสผ่านสนับสนุน 1024bit RSA, 56 บิต DES, 256 บิต AES, 128bit SSL และอัลกอริทึมอื่น ๆ รองรับโปรโตคอลการสื่อสารที่ได้รับการรับรองจาก RADIUS เพื่อความปลอดภัยในการรับส่งข้อมูลระยะไกล
5) สนับสนุนการรับรองจากส่วนกลาง
เมื่อ DAPS AES จะสนับสนุน LCD ในตู้อย่างแน่นอนว่าจะสนับสนุน RADIUS, LDAP, และ Microsoft Active Directory และวิธีการรับรองอื่น ๆ ซึ่งสะดวกในการจัดการ
สาม กรณีการควบคุมระยะไกลสำหรับห้องคอมพิวเตอร์
1. การวิเคราะห์สถานการณ์ปัจจุบันและความต้องการของฝูงบินเซิร์ฟเวอร์ในห้องคอมพิวเตอร์
ปัจจุบันห้องเครื่องศูนย์ของบริษัทมีเซิร์ฟเวอร์เกือบร้อยเครื่อง รวมถึงเซิร์ฟเวอร์ของแบรนด์ IBM, Sun, Dell และเซิร์ฟเวอร์พีซีต่าง ๆ ที่ซื้อในช่วงเวลาต่าง ๆ ระบบปฏิบัติการคือ AIX, Solaris, RedHat Linux, Windows series และระบบ FreeBSD (อุปกรณ์ตรวจสอบการจราจร) และอินเทอร์เฟซคือ PS / 2 ยกเว้นขนาดเล็ก SUN เซิร์ฟเวอร์เหล่านี้ดำเนินการธุรกิจหลักเช่น OA ขององค์กร ERP ระบบการเงินและฐานข้อมูลที่สร้างขึ้นเองบริการเว็บอีเมลและอื่น ๆ ตามลำดับ
ด้วยบริการที่สำคัญที่เพิ่มขึ้นเรื่อย ๆ เวลาที่สามารถควบคุมได้สำหรับเซิร์ฟเวอร์งานที่สำคัญจะต้องใช้มากขึ้น หากผู้จัดการระบบออกไปทําธุรกิจ แนะนําเจ้าหน้าที่คนอื่น ๆ ในห้องเครื่องผ่านโทรศัพท์ภาคสนามเพื่อตัดสินว่าเวลาทํางานจะค่อนข้างนานและเซิร์ฟเวอร์จะไม่สามารถกลับมาทํางานตามปกติได้ทันเวลา นอกจากนี้ เนื่องจากไม่มีแพลตฟอร์มการจัดการแบบครบวงจรสําหรับการจัดการและควบคุมเซิร์ฟเวอร์ทั้งหมดจากส่วนกลาง พนักงานจึงเดินทางผ่านห้องคอมพิวเตอร์กลางบ่อยครั้งเมื่อจัดการและควบคุมเซิร์ฟเวอร์ *** ก่อให้เกิดอันตรายที่ซ่อนอยู่ไม่น้อย สำหรับสถานการณ์ปัจจุบันของห้องคอมพิวเตอร์ผู้เขียนเสนอให้สร้างระบบการจัดการอัจฉริยะแบบรวมศูนย์สำหรับอุปกรณ์ห้องคอมพิวเตอร์เสนอความต้องการต่อไปนี้:
1) ฟังก์ชั่นการจัดการระยะไกลตาม IP;
2) สามารถจัดการระบบปฏิบัติการที่หลากหลายข้ามแพลตฟอร์ม
3) มีกลไกความปลอดภัยที่ครอบคลุมเพื่อให้เกิดการจัดการการรับรองผู้ใช้
4) ง่ายต่อการอัพเกรดเมื่อเซิร์ฟเวอร์เพิ่มขึ้น
5) ฟังก์ชั่นการเข้าถึงชั้นล่าง รวม: การกำหนดค่าเริ่มต้นของระบบปฏิบัติการ รีบูตหลังจากระบบล่ม บูตวิดีโอและการตั้งค่าประสิทธิภาพ; แก้ไขการกำหนดค่าฮาร์ดแวร์ของเซิร์ฟเวอร์โดยการเข้าถึง BIOS
ผ่านโซลูชันที่ต้องเลือกระบบ KVM มาโครเนื่องจาก Hongzheng Automatic Technology Co. , Ltd. เป็นผู้ผลิตชั้นนำของการแบ่งปันข้อมูลดิจิตอลการเชื่อมต่อการสลับ บริษัท จดทะเบียนในไต้หวันในเดือนตุลาคม 2546 ครอบครัวผลิตภัณฑ์เทคโนโลยีอัตโนมัติ Hongzheng รวมถึง KVM Multi Computer Switcher (ครอบคลุมระดับบุคคลระดับพาณิชย์ระดับองค์กร) สวิตช์วิดีโอ / ผู้จัดจำหน่ายวิดีโอโซลูชั่น IPMI และอื่น ๆ
2. KVM มากกว่าโซลูชัน IP ขึ้นอยู่กับมาโครบวก
ระบบการจัดการ IP ของ Hong Zheng KVM Over ประกอบด้วยสามส่วนคือสวิตช์ดิจิตอล KVM ที่ใช้ IP โมดูลเซิร์ฟเวอร์และซอฟต์แวร์การจัดการระบบ เมื่อมีโฮสต์ KVM หลายตัวในห้องคอมพิวเตอร์ยังสามารถช่วยให้ผู้จัดการดูเซิร์ฟเวอร์ทั้งหมดที่เชื่อมต่อโดยโฮสต์ KVM หลายตัวโดยการปรับใช้ซอฟต์แวร์การจัดการ Altusen CC2000 ผ่านการลงชื่อเข้าใช้เพียงครั้งเดียวเพื่อให้ได้การรับรองแบบครบวงจร อุปกรณ์เสริมหลักและฟังก์ชั่นดังต่อไปนี้:
■KN4124V: KVM Hosting มีอินเทอร์เฟซ KVM ความหนาแน่นสูง 24 เครื่อง สามารถเชื่อมต่อเซิร์ฟเวอร์ได้ 24 เครื่อง มองจากด้านหลังเหมือนสวิตช์ การออกแบบรูปลักษณ์ของอุปกรณ์นี้มีสไตล์ความสูงใช้พื้นที่เพียง 1U (ลักษณะที่ปรากฏด้านล่าง)
■KA7175USB Virtual Media Computer End Module: ตระหนักถึงฟังก์ชั่นสื่อเสมือนเช่นมีไดรฟ์ออปติคอลบนเซิร์ฟเวอร์จากนั้นผ่านมันในไดรฟ์ออปติคอลคอมพิวเตอร์ระยะไกลใส่ดิสก์ระบบเพื่อดำเนินการเช่นเดียวกับการทำงานในท้องถิ่นดังนั้นอาจเป็นผู้ปฏิบัติการและบำรุงรักษาจากระยะไกลเพื่อดำเนินการติดตั้งและซ่อมแซมระบบปฏิบัติการและการวินิจฉัยปัญหาอื่น ๆ (ลักษณะที่ปรากฏด้านล่าง) สังเกตว่าเมื่อเลือกซื้อโมดูลนี้ คุณมีเซิร์ฟเวอร์กี่ตัวในห้องเครื่องของคุณก็ต้องติดตั้งโมดูลกี่โมดูลตามนั้น
IV. ผลการประยุกต์ใช้
ในปัจจุบัน Hongzheng ของศูนย์ห้องคอมพิวเตอร์ที่ใช้ KVM Over IP ถูกนำมาใช้ในการปรับปรุงห้องคอมพิวเตอร์บางอย่าง หลังจากการจัดการแบบรวมศูนย์ของเซิร์ฟเวอร์ 48 ร้อยเครื่องของห้องคอมพิวเตอร์กลางบรรลุผลดังต่อไปนี้:
1. การจัดการระยะไกล: ปัจจุบันวิศวกรไม่จำเป็นต้องเข้าไปในห้องเครื่องในพื้นที่สำนักงานผ่าน LAN ผ่านเทอร์มินัลที่มีที่อยู่ IP สามารถเชื่อมต่อกับเซิร์ฟเวอร์ใด ๆ ในห้องเครื่องศูนย์ด้วยอินเทอร์เฟซเบราว์เซอร์ (รองรับปลั๊กอิน JAVA) ระดับการจัดการถึงระดับ BIOS แม้ว่าผู้จัดการระบบจะเดินทางไปทำธุรกิจนอกสถานที่ แต่ยังสามารถตรวจสอบเซิร์ฟเวอร์ของห้องเครื่องศูนย์และบริการแอปพลิเคชันต่างๆจากระยะไกลแก้ปัญหาที่เกิดขึ้นกับเซิร์ฟเวอร์ได้ทันเวลาและแก้ไขปัญหาได้ทันเวลา
2. การจัดการแบบบูรณาการ: รวมแบรนด์ต่าง ๆ ของห้องเครื่องและเซิร์ฟเวอร์ระบบปฏิบัติการที่แตกต่างกันในแพลตฟอร์มการจัดการแบบครบวงจร ระดับการจัดการส่วนกลางของ KVM นี้ถึงระดับฮาร์ดแวร์ข้ามแพลตฟอร์มซึ่งเหนือกว่าข้อเสียของการจัดการซอฟต์แวร์ทั่วไปที่ไม่สามารถข้ามแพลตฟอร์มครอบครองกระบวนการเซิร์ฟเวอร์และอื่น ๆ
3. การจัดการความปลอดภัย: การใช้ระบบ KVM รุ่นใหม่ของ Hongzheng และซอฟต์แวร์การจัดการ CC2000 ที่ตรงกันสามารถบรรลุฟังก์ชั่นการจัดการความปลอดภัยหลายระดับโดยเฉพาะระบบสามารถทำการตั้งค่าผู้ใช้และรหัสผ่าน ทั้งผู้ใช้และเซิร์ฟเวอร์สามารถจัดการแบบกลุ่มและสามารถกำหนดสิทธิ์การควบคุมของเซิร์ฟเวอร์แต่ละเครื่องให้กับผู้ใช้หรือกลุ่มใดกลุ่มหนึ่งเพื่อจัดการ ได้รับการรับรองจากส่วนกลางของผู้ใช้ในหลาย KVM
4. การจัดการการทำงานร่วมกันหลายคน: มาโครเจิ้ง KVM ตระหนักถึงการจัดการการทำงานร่วมกันหลายคนอย่างแท้จริงระบบนี้มีผู้ใช้พร้อมกัน 5 รายซึ่ง 4 รายเป็นผู้ใช้ระยะไกล มี 1 ราย เป็นผู้ใช้บริการในพื้นที่ เมื่อความล้มเหลวของเซิร์ฟเวอร์ต้องการการมีส่วนร่วมหลายคนในการตัดสินและการประมวลผลสามารถดำเนินการโดยหนึ่งคนในห้องเครื่องในท้องถิ่นและอีก 4 คนสามารถดูได้จากสถานที่อื่นหรือดําเนินการร่วมกันเพื่อให้การปรึกษาทางไกลของเซิร์ฟเวอร์เป็นไปได้
หลังจากหลายเดือนของการทดลองผู้เขียนรู้สึกว่า ATEN KN4124V อุปกรณ์นี้ไม่เพียง แต่มีการออกแบบที่เหมาะสมและมีประสิทธิภาพ แต่ยังรูปลักษณ์ที่ทันสมัยเรียบง่ายและปฏิบัติประสิทธิภาพที่ยอดเยี่ยม โดยรวมแล้วมันเป็นสวิตช์ที่มีการสลับที่รวดเร็วและมีเสถียรภาพซึ่งเหมาะสำหรับห้องเครื่อง IDC รายใหญ่การใช้งานของผู้ใช้ระดับองค์กร
ข้อควรระวัง:
มีข้อกำหนดสำหรับเบราว์เซอร์ไคลเอ็นต์ต้องสนับสนุนเบราว์เซอร์ Java Runtime Environment 6 Update 3 ขึ้นไป (1.6.3) เพื่อให้สามารถทำงานได้เบราเซอร์ยังรองรับการถ่ายโอนการเข้ารหัส SSL 128 บิตไคลเอ็นต์ควรมีการรวมกันของ Windows + IE แน่นอนว่า Linux ลูกค้า MAC OSX ก็สามารถรองรับเบราว์เซอร์ได้ แต่ต้องรองรับ JAVA