Simplificação da gestão da sala de máquinas - Nova experiência de uso da KVM
Um, Fundo
Com o aumento contínuo das aplicações de rede, o número de servidores de sala de máquinas em todos os lugares também aumentou, o uso de switches de hospedagem multi-tradicionais (veja a imagem abaixo) não foi capaz de atender à situação atual desta ampla área, equipamento e escassez de pessoal, e mesmo que o uso de alguns softwares de gerenciamento remoto, a forma de compartilhamento de área de trabalho remota implementada, não pode alcançar o nível de gerenciamento do BIOS, quando o sistema de computador está desligado, é incapaz de manipular a tela do serviço peer-to-peer, e a forma de desktop implementada pelo software também é extremamente vulnerável a ataques como negação de serviço e contorno de senha. Portanto, este artigo aborda completamente esse problema, apresentando o uso de um comutador digital remoto baseado na tecnologia Kvm Over IP.
Dois. O que é o KVM Over IP?
Se você é um gerente de servidor de sala de máquinas, você certamente não será estranho aos switches KVM de tela LCD no armário, que hoje passaram de imagens tradicionais com grandes volumes, cabos complexos e distâncias limitadas de transmissão para um novo design sem limites de distância. Isso garantirá a manutenção remota dos centros de dados ou salas de máquinas da IDC que fornecem serviços críticos 24 horas por dia. Este tipo de dispositivo é implementado usando a tecnologia KVM Over IP. O chamado "OVER IP" é gerenciar a KVM através da Internet, usando a tecnologia KVM overIP baseada na KVM digital, transmitindo informações de controle da KVM através da rede IP, permitindo que os gerentes possam realizar a comutação de múltiplas máquinas tanto localmente quanto remotamente, realizando o gerenciamento e controle centralizados das máquinas na sala central. A implementação consiste em capturar sinais analógicos das interfaces do teclado, monitor e mouse do computador e digitalizar esses sinais analógicos em pacotes digitais, criptografados e comprimidos para transmissão segura através da rede usando conexões TCP/IP, permitindo assim o controle remoto dos dispositivos de TI. Veja abaixo quais são as vantagens específicas do KVM OVER IP em comparação com os populares softwares de controle remoto PC Anywhere, Remote Desktop e VNC.
1) Gestão de nível BIOS.
O KVM Over IP permite gerenciar os servidores gerenciados a nível do BIOS, permitindo gerenciamento de hardware no nível mais baixo, por exemplo, quando um servidor não funciona inesperadamente e precisa ser reparado manualmente, quando é necessário fazer o RAID novamente.
2) Independente do sistema operacional, trabalho estável.
Ele é controlado remotamente por meio de hardware e não ocupa nenhuma porta de comunicação do sistema, por isso não é diferente do software de controle remoto que ocupa os recursos do sistema e não é susceptível de ataques cibernéticos.
3) Suporte a múltiplas plataformas
Antes era difícil instalar software de controle remoto em plataformas diferentes, por exemplo, instalar o VNC em sistemas operacionais de servidores que não compreendem Unix, Linux, Mac OS X e Windows, os passos e métodos variam e muitas vezes são interferidos por firewalls ou servidores proxy.
4) Criptografia de transferência
A questão mais importante quando você considerar um esquema de controle remoto é a segurança da transmissão, para garantir a segurança, o sistema KVM Over IP em ambos os extremos da rede de transmissão e recepção para criptografia, proteção de senha e compressão de dados, o sistema de senha suporta 1024bit RSA, 56 bit DES, 256 bit AES, 128 bit SSL e outros algoritmos; Suporta o protocolo de comunicação certificado RADIUS para garantir a segurança da transmissão remota de dados.
5) Apoio à certificação centralizada
Como DAPS, AES certamente será fácil de gerenciar para o LCD no armário que suporta métodos de autenticação como RADIUS, LDAP e Microsoft Active Directory.
Três. Caso de controle remoto da sala de máquinas
Estatuto atual do parque de servidores da sala de máquinas e análise de necessidades
A sala central de uma empresa possui quase uma centena de servidores de vários tipos, incluindo servidores das marcas IBM, Sun e Dell, bem como vários servidores de PC adquiridos em diferentes períodos, com sistemas operacionais como AIX, Solaris, RedHat Linux, série Windows e FreeBSD (dispositivos de monitoramento de tráfego), com a interface PS/2, exceto os mini-computadores SUN. Esses servidores são responsáveis ​​pelas principais atividades como OA corporativa, ERP, sistemas financeiros e vários bancos de dados de construção própria, serviços da Web, e-mail, etc.
À medida que o número de serviços críticos aumenta, os requisitos de tempo controlável para servidores de missão crítica aumentam. Se o gerente do sistema estiver em viagem de negócios, o tempo de falha será mais longo por meio de telefone de campo para orientar outras pessoas na sala de máquinas, e o servidor não poderá voltar ao trabalho normal a tempo; Além disso, devido à falta de uma plataforma de gerenciamento unificada para gerenciar e controlar centralmente todos os servidores, os funcionários frequentemente viajam para a sala de máquinas central durante o gerenciamento e o controle dos serviços, o que cria um grande risco. Para a situação atual da sala de máquinas, os autores propõem a construção de um sistema de gerenciamento inteligente centralizado de equipamentos de sala de máquinas, apresentando as seguintes necessidades:
1) Gestão remota baseada em IP;
Capacidade de gerenciar vários sistemas operacionais entre plataformas;
3) ter um mecanismo de segurança abrangente para implementar a gestão de autenticação do usuário;
4) Fácil de atualizar quando o servidor aumenta;
5) Funções de acesso básico. Inclui: configuração inicial do sistema operacional; Reinicialização após o colapso do sistema; Configurações de inicialização de vídeo e desempenho; Modifique a configuração de hardware do servidor acessando o BIOS.
A escolha final do sistema KVM foi feita por meio do programa obrigatório, porque a empresa é líder mundial em compartilhamento de informações digitais, conexão e comutação. A empresa foi listada em Taiwan em outubro de 2003. A família de produtos KVM inclui comutadores multicomputador KVM (abrangendo nível pessoal, comercial e empresarial), comutadores de vídeo / distribuidores de vídeo, soluções IPMI, etc.
Solução KVM overIP baseada em macros
O sistema de gerenciamento KVM Over IP é composto por um switch digital KVM baseado em IP, um módulo de servidor e um software de gerenciamento de sistema. Quando há vários hosts KVM na sala de máquinas, também é possível implementar o software de gerenciamento Altusen CC2000 para ajudar os gerentes a visualizar todos os servidores conectados a vários hosts KVM e obter autenticação unificada com login único. Os principais acessórios e funções são os seguintes:
■KN4124VO host KVM, com 24 interfaces KVM de alta densidade, pode conectar 24 servidores e, de trás, parece um switch. A aparência deste dispositivo é elegante e ocupa apenas 1U de altura (a aparência é mostrada na imagem abaixo).
■KA7175Módulo do lado do computador de mídia virtual USB: Implementar funções de mídia virtual, como uma unidade óptica no servidor, então o efeito da operação é o mesmo que a operação local através de sua colocação no disco do sistema na unidade óptica do computador remoto, de modo que o operador pode executar remotamente a instalação e reparação do sistema operacional e diagnóstico de problemas (como mostrado na figura abaixo). Observe, ao comprar este módulo, quantos servidores na sala de máquinas você precisa equipar com quantos módulos.
IV. Efeitos aplicáveis
Atualmente, um sistema de gerenciamento remoto de monitoramento de sala central baseado em KVM Over IP foi adotado em uma remodelação de sala de máquinas, o gerenciamento centralizado de 4800 servidores na sala de máquinas central alcançou os seguintes resultados:
1. Gestão remotaAtualmente, os engenheiros não precisam entrar na sala de máquinas, na área de escritório através da rede local, através do terminal com endereço IP, você pode usar a interface do navegador (suporte ao plug-in JAVA) para se conectar a qualquer servidor na sala de máquinas central, o nível de gerenciamento atingiu o nível BIOS, mesmo que o administrador do sistema viajasse para o campo, também pode monitorar remotamente o servidor da sala de máquinas central e vários serviços de aplicativos, resolver os problemas do servidor em tempo útil, resolver problemas em tempo útil.
2. Gestão integradaIntegre diferentes marcas de servidores de salas de máquinas e diferentes sistemas operacionais em uma plataforma de gerenciamento unificada. Esse nível de gerenciamento centralizado da KVM atinge o nível de hardware multiplataforma, superior às desvantagens do gerenciamento geral de software que não pode ocupar processos de servidor e outras plataformas.
3. Gestão de segurançaUtilizando o sistema KVM de nova geração da Macron e o software de gerenciamento CC2000 compatível, é possível implementar funções de gerenciamento de segurança de permissões de vários níveis, especificamente, configuração de usuários e senhas para o sistema; Os usuários e servidores podem ser gerenciados por grupos, atribuindo permissões de controle para cada servidor a qualquer um ou grupo de usuários. A autenticação centralizada do usuário é implementada para várias KVMs.
Gestão de colaboração multipessoalMacro KVM realmente implementa a gestão colaborativa de vários usuários, o sistema tem 5 usuários simultâneos, dos quais 4 são usuários remotos; Um é um usuário local. Quando uma falha do servidor requer a participação de várias pessoas no julgamento e processamento, pode ser operada por uma pessoa na sala de máquinas local e outras quatro pessoas podem ver ou trabalhar em colaboração em um local diferente, tornando possível a consulta remota do servidor.
Depois de vários meses de teste, sinto que o dispositivo ATEN KN4124V não é apenas projetado corretamente e poderoso, mas também tem uma aparência elegante, simples e prática, com excelente desempenho. Em geral, é um comutador rápido e estável, adequado para as principais salas de máquinas da IDC e usuários corporativos.
Atenção:
O cliente deve suportar um navegador com Java Runtime Environment 6 Update 3 ou superior (1.6.3) para ser executado, e o navegador também deve suportar transferências criptografadas SSL de 128 bits, preferivelmente uma combinação de Windows + IE. É claro que os clientes Linux e Mac OSX também podem, mas o navegador deve ser capaz de suportar Java.