기계실 관리화 복잡성 간소화 - 신형 KVM 사용 소감
하나, 배경
네트워크 응용이 증가함에 따라 각 지역의 기계실 서버의 수량도 증가한다. 다중 전통적인 호스트 스위치를 사용하는 방식은 현재 이런 지역이 넓고 설비가 많은 인원이 부족한 현황을 만족시킬 수 없다. 또한 일부 원격 관리 소프트웨어를 사용하여 실현된 원격 데스크톱 공유 방식도 BIOS 수준의 관리 강도에 도달할 수 없다. 컴퓨터 시스템이 다운될 때 대측 서비스의 화면을 조작할 수 없고 소프트웨어를 통해 실현된 비밀번호와 데스크톱 서비스를 거부할 수 있다.따라서 본고는 Kvm Over IP 기술을 기반으로 한 원격 디지털 스위치의 사용을 소개함으로써 이러한 난제를 철저히 해결하고자 한다.
2. KVM Over IP란 무엇입니까?
기계실 서버 관리자라면 캐비닛의 LCD 화면 KVM 스위치를 낯설지 않을 것입니다. 현재의 KVM은 과거 육중하고 연결선이 복잡하며 전송 거리가 제한되어 있던 기존 이미지에서 거리의 제한을 받지 않는 새로운 디자인으로 바뀌었습니다.이를 통해 미션 크리티컬 서비스를 7 × 24시간 중단 없이 제공하는 데이터 센터 또는 IDC 기계실의 원격 유지 관리가 보장됩니다.그 원리에 대해 이 장치는 KVM Over IP라는 기술을 이용하여 실현될 수 있다.'OVER IP'란 인터넷을 통해 KVM을 관리하는 것으로, KVM overIP 기술을 기반으로 한 디지털식 KVM을 사용하여 IP 네트워크를 통해 KVM 제어 정보를 전송하여 관리자가 로컬에서도 원격에서도 멀티태스킹을 할 수 있도록 하고, 센터 기계실의 기계 집중 관리와 제어를 실현한다.컴퓨터 키보드, 모니터 및 마우스의 인터페이스에서 아날로그 신호를 캡처하여 디지털 패킷으로 변환하고 암호화 및 압축하여 네트워크에서 TCP/IP 연결을 사용하여 안전하게 전송함으로써 IT 장치에 대한 원격 제어를 가능하게 하는 원리입니다.KVM OVER IP는 인기있는 원격 제어 소프트웨어인 PC Anywhere, Remote Desktop 및 VNC 등의 소프트웨어에 비해 더 강력한 기능을 제공합니다.
1) BIOS 레벨 관리.
KVM Over IP를 통해 관리되는 서버를 BIOS 수준으로 관리할 수 있어 서버가 예기치 않게 다운되는 경우 수동으로 복구해야 하고 RAID를 다시 만들어야 할 경우 서버를'끝까지 관리'할 수 있는 최하층 하드웨어 관리를 할 수 있다.
2) 운영 체제에 독립적이며 안정적으로 작동합니다.
하드웨어를 통한 원격 제어로 시스템의 통신 포트를 사용하지 않으므로 소프트웨어와 달리 원격 제어 소프트웨어는 시스템의 자원을 차지하지 않으며 네트워크 공격도 받지 않습니다.
3) 다중 플랫폼 지원
기존에는 Unix, Linux, Mac OS X 및 Windows가 이해하지 못하는 서버 운영 체제에 VNC를 설치하는 등 다양한 플랫폼에 원격 제어 소프트웨어를 설치하는 것이 번거로웠으며, 방화벽이나 프록시 서버의 방해를 받는 경우가 많았다.
4) 전송 암호화
원격 제어 시나리오를 고려할 때 가장 중요한 문제는 전송 보안입니다. 보안을 보장하기 위해 KVM Over IP 시스템은 네트워크 전송과 수신 양쪽에서 해독, 암호 보호 및 데이터 압축 등의 동작을 수행합니다. 암호 시스템은 1024bit RSA, 56bit DES, 256bit AES, 128bit SSL 등의 알고리즘을 지원합니다.RADIUS 인증 통신 프로토콜을 지원하여 원격 데이터 전송을 안전하게 합니다.
5) 중앙 집중식 인증 지원
DAPS를 기다리면 AES는 캐비닛의 LCD에 대해 RADIUS, LDAP, Microsoft Active Directory 등의 인증 방식을 지원하여 관리하기 쉽습니다.
셋, 기계실 원격 제어 사례
1. 기계실 서버 기군 현황 및 수요 분석
현재 IBM, Sun, Dell 브랜드 서버 및 다양한 기간 동안 구입한 다양한 PC 서버를 포함하여 100대 이상의 서버를 보유하고 있는 중앙 기계실에는 AIX, Solaris, RedHat Linux, Windows 시리즈 및 FreeBSD 시스템 (트래픽 모니터링 장치) 이 있으며 SUN 소형 폼 팩터를 제외한 모든 인터페이스는 PS/2입니다.이들 서버는 기업 OA, ERP, 재무 시스템 등 핵심 업무와 각종 자체 데이터베이스, 웹 서비스, 이메일 등을 담당하고 있다.
미션 크리티컬 서버의 관리 가능 시간은 미션 크리티컬 서비스의 증가에 따라 더욱 높아집니다.만약 시스템 관리자가 외지에 출장을 갈 경우, 외지 전화를 통해 기계실의 다른 인원을 지도하여 고장 시간이 비교적 길어질 것이라고 판단하고, 서버가 제때에 정상적인 업무를 회복할 수 없다;또한 모든 서버를 중앙 집중식으로 관리하고 관리할 수 있는 통합 관리 플랫폼이 부족하기 때문에 직원들이 * * 사무기를 관리하고 통제할 때 센터 기계실을 빈번히 오가며 적지 않은 위험을 초래했다.기계실의 현재 현황에 대해 저자는 센터 기계실 설비 집중식 스마트 관리 시스템을 구축하고 다음과 같은 수요를 제시한다.
1) IP 기반 원격 관리 기능
2) 다양한 운영 체제를 플랫폼 간에 관리할 수 있습니다.
3) 전면적인 안전 메커니즘을 갖추고 사용자 인증 관리를 실현한다.
4) 서버 증설 시 업그레이드 용이성
5) 기본 액세스 기능포함: 운영 체제 초기화 구성,시스템 충돌 후 재부팅비디오 부팅 부팅 및 성능 설정;BIOS에 액세스하여 서버 하드웨어 구성을 수정합니다.
방안을 통과하려면 반드시 최종적으로 홍정KVM시스템을 선정해야 한다. 왜냐하면 홍정자동과학기술주식유한회사는 전 세계 디지털정보공유, 련결, 전환의 지도제조업체이기때문이다. 회사는 2003년 10월에 대만주식에 상장되였다. 홍정자동과학기술제품가족은 KVM 멀티컴퓨터스위치 (개인급, 상업급, 기업급 포함), 영상스위치/영상분배기, IPMI솔루션 등을 포함한다.
2. 매크로 기반 KVM overIP 솔루션
매크로 플러스 KVM Over IP 관리 시스템은 IP 기반 디지털 KVM 디지털 스위치, 서버 모듈 및 시스템 관리 소프트웨어의 세 부분으로 구성되어 있습니다.기계실에 KVM 호스트가 여러 개 있을 경우 Altusen CC2000 관리 소프트웨어를 배포하여 관리자가 여러 KVM 호스트에 연결된 모든 서버를 보고 단일 로그인을 통해 통합 인증을 수행할 수 있도록 도울 수도 있습니다.주요 부품 및 기능은 다음과 같습니다.
■KN4124V: KVM 호스트는 24개의 고밀도 KVM 인터페이스를 가지고 있으며 24대의 서버를 연결할 수 있습니다. 그 뒤에서 보면 스위치와 비슷합니다.이 기기의 외관은 세련된 디자인으로 높이가 1U 공간에 불과하다 (아래 그림 참조).
■KA7175USB 가상 미디어 컴퓨터 측 모듈: 서버에 옵티컬 드라이브가 있는 것과 같은 가상 미디어 기능을 구현하면 원격 컴퓨터 옵티컬 드라이브에 시스템 디스크를 넣어 로컬 조작과 같은 효과를 얻을 수 있습니다. 이렇게 하면 운영자가 원격에서 운영 체제 설치 및 패치 및 진단 등의 문제를 수행할 수 있습니다 (아래 그림 참조).이 모듈을 선택할 때, 당신의 기계실에 있는 몇 개의 서버는 그에 상응하는 몇 개의 모듈을 배치해야 합니다.
4. 응용효과
현재 한 기계실 개조에는 매크로 플러스의 KVM Over IP 기반 센터 기계실 원격 모니터링 관리 시스템이 적용되어 있으며, 센터 기계실의 48백 대의 서버를 집중적으로 관리한 결과 다음과 같은 효과를 거두었다.
1. 원격 관리: 현재 엔지니어들은 기계실에 들어갈 필요가 없다. 사무구역에서 LAN을 통해 IP 주소가 있는 단말기를 통해 브라우저 (JAVA 플러그인 지원) 인터페이스를 통해 센터 기계실의 어느 서버든 연결할 수 있다. 관리 수준은 BIOS급에 달한다. 시스템 관리자가 외지에 출장을 가더라도 센터 기계실의 서버와 각종 응용 서비스를 원격으로 모니터링하여 서버에 발생한 문제를 제때에 해결하고 고장을 제거할 수 있다.
2. 통합 관리: 기계실의 서로 다른 브랜드, 서로 다른 운영체제 서버를 통합 관리 플랫폼에 포함시킨다.이러한 KVM의 중앙 집중식 관리 수준은 플랫폼 간 하드웨어 수준에 도달하여 일반 소프트웨어가 관리하는 플랫폼 간 불가, 서버 프로세스 점용 등의 단점보다 우월하다.
3. 안전 관리: 매크로 차세대 KVM 시스템 및 CC2000 관리 소프트웨어를 이용하여 다차원 권한 보안 관리 기능을 실현할 수 있으며, 구체적으로 말하면 시스템에 대해 사용자와 비밀번호를 설정할 수 있다;사용자 및 서버는 그룹으로 관리할 수 있으며 각 서버의 제어 권한을 사용자 또는 그룹에 할당하여 관리할 수 있습니다.여러 KVM에 대한 사용자 중앙 집중식 인증을 구현했습니다.
4. 다중 협업 관리: 매크로 KVM은 진정으로 여러 사람의 공동 작업 관리를 실현합니다. 이 시스템은 5명의 동시 사용자가 있습니다. 그중 4명은 원격 사용자입니다.1명은 로컬 사용자입니다.서버에 장애가 발생하여 여러 사람이 판단과 처리에 참여해야 할 경우 한 사람이 현지 기계실에서 조작할 수 있고, 다른 4명은 타지에서 보거나 협동하여 서버의 원격 회진을 가능하게 할 수 있다.
몇 달간의 시용을 거쳐 필자는 ATEN KN4124V라는 이 설비가 합리적이고 기능이 강할 뿐만 아니라 외관이 세련되고 간단하고 실용적이며 표현 성능이 뛰어나다고 느꼈다.총적으로 말하면 그것은 전환이 빠르고 운행이 안정된 전환기로서 각 큰 IDC 기계실, 기업사용자들이 사용하기에 적합하다.
참고 사항:
브라우저에 대한 요구 사항은 클라이언트가 실행할 수 있도록 Java Runtime Environment 6 Update 3 이상 (1.6.3) 의 브라우저를 지원해야 하며, 브라우저는 128비트의 SSL 암호화 전송을 지원해야 하며, 클라이언트는 Windows + IE의 조합이 가장 좋다.물론 Linux, MAC OSX 클라이언트도 마찬가지로 가능하지만 브라우저는 반드시 JAVA를 지원할 수 있어야 한다.