劉堃

摘 要：對遠程設(shè)備進行及時和有效的維護是保障廣播電視監(jiān)測工作順利開展的重要環(huán)節(jié)，國家廣電總局201臺運用了多種遠程控制管理方式進行全新疆和中心機房設(shè)備的維護。本文介紹了KVM OVER IP技術(shù)和其他幾種常見遠程控制軟件，列舉了不同遠程控管方式的優(yōu)、缺點，總結(jié)了監(jiān)測臺實際運用中的使用經(jīng)驗。

關(guān)鍵詞： KVM OVER IP vKVM iLO Dameware 遠程控制管理

中圖分類號：TP393 文獻標識碼：A 文章編號：1672-3791（2014）07（b）-0020-02

電子信息技術(shù)的快速發(fā)展使得眾多行業(yè)有了自己的專有計算機網(wǎng)絡(luò)，組成這個專有網(wǎng)絡(luò)的眾多設(shè)備分布在本地局域網(wǎng)乃至幾百、甚至上千公里之外。

國家廣電總局201臺利用信息技術(shù)手段，建立了一個覆蓋全新疆，擁有100余座遠程站點，中心機房擁有近百臺服務(wù)器、工控機等核心設(shè)備的廣播電視監(jiān)測專網(wǎng)。管轄整個區(qū)域，乃至覆蓋全疆的大中型網(wǎng)絡(luò)來說，管理和維護工作就顯得繁雜許多，如何提高維護和管理效率，在設(shè)備數(shù)量龐大、分布地域廣的條件下顯得尤為重要。近幾年來，201臺通過KVM OVER IP技術(shù)等遠程控制手段將分布在臺內(nèi)中心機房和全疆的核心服務(wù)器、硬件設(shè)備集中起來統(tǒng)一管理，大大提高運維效率，為全疆的廣播監(jiān)測提供了有力的技術(shù)保障。

1 KVM OVER IP技術(shù)

KVM OVER IP又稱為IP KVM，即帶有遠程管理功能的KVM切換器，KVM是鍵盤、顯示器、鼠標（Keyboard、Video、Mouse）的縮寫，即一組鍵盤、顯示器和鼠標，控制多臺計算機。由于信號的衰減，模擬式KVM切換器與被控主機的距離擴展空間非常有限。而IP KVM作為數(shù)字式KVM切換器，它能實現(xiàn)遠程控制多臺電腦和服務(wù)器。KVM OVER IP將每臺計算機的信號通過互聯(lián)網(wǎng)或者專用網(wǎng)絡(luò)用IP數(shù)據(jù)包進行傳送。在遠程控制端，IP信號被重新編譯成鍵盤、鼠標、顯示器信號。為了確保數(shù)據(jù)的安全性，數(shù)據(jù)包通常進行了加密處理。KVM OVER IP技術(shù)的在目前的兩種應(yīng)用形式：vKVM與IP KVM切換器。

vKVM是Serviceprocessor芯片（例如HP的iLO，浪潮的BMC+IKVM遠程管理模塊等）的一項技術(shù)參數(shù)，是serviceprocessor能夠成為服務(wù)器遠程維護手段的關(guān)鍵因素。它可讓用戶獲得與IP KVM切換器等同的對服務(wù)器顯示、鼠標、鍵盤的遠程操控能力。vKVM的出現(xiàn)正是KVM over IP技術(shù)在不斷演變與發(fā)展的結(jié)果。

1.1 vKVM技術(shù)應(yīng)用——iLO的使用

iLO全稱為Intergrated Light-Out，它是惠普某些型號的服務(wù)器上集成的遠程管理端口，目前在惠普3、5系列服務(wù)器以及刀片服務(wù)器上一般都集成了iLO2控制芯片，它能夠允許用戶基于不同的操作系統(tǒng)從遠端通過登陸Web頁面方式管理服務(wù)器，實現(xiàn)了虛擬存在和控制。主要提供了三大類控制。

（1）Virtualconsole—— 虛擬控制。這類似現(xiàn)在常用的Dameware、VNC的遠程桌面控制，但是和單純用軟件實現(xiàn)桌面控制有區(qū)別，在服務(wù)器沒有操作系統(tǒng)、硬盤損害、重新啟動時，用戶仍可進行完全控制，除非更換的硬件，正常的操作都可以用iLO來做，免去了管理人員在設(shè)備間之間的奔波。

（2）Virtual power—— 虛擬電源。模擬所有電源開關(guān)動作，管理員不用到服務(wù)器端操作電源。

（3）Virtual media—— 虛擬介質(zhì)。管理員可將控制端上的光驅(qū)軟驅(qū)，通過LAN虛擬給被管理的服務(wù)器。這主要在安裝操作系統(tǒng)時使用，或者用來傳輸數(shù)據(jù)等。

1.1.1 iLO基本設(shè)置和操作（本文以iLO2舉例）

在HP Proliant服務(wù)器的后面，一般會有2～3個集成的RJ-45以太網(wǎng)端口，其中一個標記為”iLO2”的10/100 M以太網(wǎng)端口為iLO2專用。

（1）網(wǎng)絡(luò)連接形式。

通常，可使用兩種方式之一將 iLO2 連接到網(wǎng)絡(luò)。

①臺內(nèi)局域網(wǎng)連接。在此配置中，服務(wù)器網(wǎng)卡和iLO2網(wǎng)卡都將連接到臺內(nèi)局域網(wǎng)。

②專用管理網(wǎng)絡(luò)，服務(wù)器網(wǎng)卡接到臺內(nèi)局域網(wǎng)中，iLO2端口接在單獨的網(wǎng)絡(luò)上。

（2）配置iLO口ip地址。

要正常訪問iLO2，必須對iLO2口進行ip地址、子網(wǎng)掩碼等配置。iLO2口的網(wǎng)絡(luò)配置有兩種方式：①使用DHCP為iLO2分配動態(tài)ip地址。在服務(wù)器啟動時進入iLO的ROM based configuration utility修改ip配置。②手動為iLO2配置靜態(tài)ip地址。

（3）登錄iLO界面。

完成以上配置后維護人員在客戶端使用 IE 瀏覽器，在地址欄輸入iLO設(shè)定的IP地址，在前面要加https：//即可登陸到需要管理的服務(wù)器。輸入服務(wù)器iLO標簽上的用戶名密碼即可登入iLO2主頁面。需要注意的是：IE 必須5.5以上，密碼校驗128-bit。實現(xiàn)遠程桌面操作需要安裝java插件。

登入主界面后，第一個選項狀態(tài)摘要中設(shè)置了三個快捷按鈕。其中Momentary Press按鈕可操作虛擬電源，進行遠程開關(guān)機，Turn UID On按鈕可用來開關(guān)服務(wù)器上的UID識別燈，便于技術(shù)人員定位服務(wù)器，點選Launch按鈕可快速進入虛擬KVM遠程桌面。

1.1.2 主要優(yōu)點

（1）可在web界面實時查看操作系統(tǒng)加載前的初始開機測試，即使系統(tǒng)失敗仍具備此功能。

（2）集成在服務(wù)器主板上的ASIC芯片， 有自己獨立的CPU、內(nèi)存，可在遠程操作服務(wù)器開關(guān)機，實現(xiàn)對服務(wù)器的完全遠程管理。

1.1.3 缺點

如果中心機房存在大量具有iLO功能服務(wù)器，在布局和配置服務(wù)器時，除了要將服務(wù)器本身接入局域網(wǎng)，還要將iLO控制芯片接入局域網(wǎng)。這樣，每臺服務(wù)器要占用2個ip地址和交換機端口，增加了ip和交換機端口的使用量。endprint

1.2 其他KVM OVER IP方式控制

使用Aten公司生產(chǎn)的KVM OVER IP遠程電腦管理設(shè)備KN系列產(chǎn)品，本地端與遠程的管理人員通過web監(jiān)看與管控遠程設(shè)備。通過先進的分割畫面模式，管理人員可同時監(jiān)看多臺服務(wù)器的系統(tǒng)桌面。目前，KN2140v、KN4140v兩款產(chǎn)品可提供多達40個連接端口。

1.2.1 基本設(shè)置和操作

例如我臺機房采用ATEN KN2116A 16端口KVM OVER IP切換器，它提供兩種方式登錄遠程控制平臺：（1）通過KVM延長器，維護人員的顯示器、鼠標、鍵盤直接連接KN2116A，進入遠程控制管理界面。（2）KN2116A接入局域網(wǎng)，維護人員通過web或者windows、java客戶端形式連接控制管理界面。

ATEN KN2116A控制管理界面主要由端口列表設(shè)置、用戶管理、設(shè)備管理、維護和下載五部分組成。windows和java客戶端比直連和web方式增了多畫面顯示功能。

1.2.2 主要優(yōu)點

（1）不受限于操作系統(tǒng)與硬件。

可以實現(xiàn)跨平臺的操作。無論遠程主機的硬件配置和操作系統(tǒng)如何，在主控端通過瀏覽器和客戶端程序就可以方便地對遠端設(shè)備進行管理。

（2）不受限于操作系統(tǒng)狀態(tài)，遠程主機無需安裝軟件。

不要求遠程主機的操作系統(tǒng)必須運行正常，也不需在遠程主機上安裝任何特殊軟件，因為它讀取的是主機外設(shè)狀態(tài)，不會占用主機系統(tǒng)資源。

（3）可實現(xiàn)帶外管理。

對計算機設(shè)備的控管可獨立于被控設(shè)備所連接的網(wǎng)絡(luò)之外，即使遠程主機本身的網(wǎng)絡(luò)連接無法使用，仍然可以通過KVM OVER IP切換器加以管理。

（4）BIOS級的讀取。

由于是直接截獲計算機外部設(shè)備的信號，KVM OVER IP 切換器對設(shè)備的管理控制更底層。即使計算機、服務(wù)器一開機就宕機，需要進入安全模式，或修改BIOS參數(shù)，KVM OVER IP仍然可以完整運行，進行這些設(shè)置。

1.2.3 缺點

KVM OVER IP切換器用在不同地區(qū)零散的大量設(shè)備上，成本和網(wǎng)絡(luò)狀況是一個最大的問題。

2 其他遠程控制軟件

2.1 Dameware

DameWare是一種遠程控制軟件，除了它的基本功能，我們常用其提供的高級功能。其中，遠程控制功能不需要在遠程主機本地手動安裝服務(wù)器端程序，連接時，只要在“Remote connect”對話框中填寫遠程主機ip地址及管理員賬號和密碼，在“Authentication”下拉框中選擇所需的認證方式，點擊“Connect”按鈕即可實現(xiàn)遠程連接和控制。如果遠程主機沒有安裝服務(wù)器端程序，就會彈出安裝服務(wù)器端對話框，點擊“OK”按鈕后，將自動把服務(wù)器端程序拷貝到遠程主機中運行，完成服務(wù)器端程序安裝。

2.1.1 主要優(yōu)點

（1）可建立遠程主機列表，保存信息后，要進行遠程連接控制時，雙擊列表中的主機即可，方便維護人員集中管理遠程主機。

（2）遠程主機服務(wù)程序在控制端就可完成安裝。該功能比其他遠程控制程序更便利，對于維護人員具有一定的吸引力。

2.1.2 缺點

必須在BIOS、操作系統(tǒng)和應(yīng)用程序都成功運行后才能實現(xiàn)遠程管理。若遠程主機相關(guān)服務(wù)無響應(yīng)，則無法使用該軟件進行遠程控制管理。

2.2 VNC

VNC（Virtual Network Computing），是一種使用RFB協(xié)議的屏幕畫面分享及遠程操作軟件。此軟件通過網(wǎng)絡(luò)，可傳送鍵盤與鼠標的動作及實時屏幕畫面。

VNC與操作系統(tǒng)無關(guān)，因此可跨平臺使用。甚至在沒有安裝客戶端程序的計算機中，只要有支持JAVA的瀏覽器，也可使用。

2.2.1 組成和基本設(shè)置

VNC基本上是由兩部分組成：一部分是客戶端的應(yīng)用程序（vncviewer）；另外一部分是服務(wù)器端的應(yīng)用程序（vncserver）。服務(wù)器端只需設(shè)置連接密碼，其他設(shè)置一般為默認。

2.2.2 主要優(yōu)點

（1）VNC應(yīng)用程序在UNIX和Linux操作系統(tǒng)中適應(yīng)性很強，圖形用戶界面十分友好。

（2）服務(wù)端設(shè)置比較簡單，客戶端只需輸入遠程主機ip和服務(wù)端設(shè)置的密碼即可實現(xiàn)遠程控制管理。

2.2.3 缺點

（1）VNC并非是安全的協(xié)議，雖然VNC服務(wù)端程序需設(shè)置密碼才可接受外來連接，且VNC客戶端與VNC服務(wù)端程序之間的密碼傳輸經(jīng)過加密，但仍可被輕易的攔截到并使用暴力搜索法破解。（2）和Dameware一樣，必須在BIOS、操作系統(tǒng)和應(yīng)用程序都成功運行后才能實現(xiàn)遠程管理。（3）重啟后，遠端主機需自動登入系統(tǒng)開啟服務(wù)端程序。因此要提前將主機設(shè)置為開機自動登錄，并將服務(wù)端程序設(shè)置為開機自啟動方可。

3 201臺在遠程設(shè)備管控方面的經(jīng)驗

綜合各類遠程控管方式優(yōu)缺點、使用成本和便利性等因素。總結(jié)了監(jiān)測臺設(shè)備和遠程站點設(shè)備遠程控管的方法和經(jīng)驗。

VKM技術(shù)無法使用一個ip地址和平臺對多個服務(wù)器進行集中管控，而KVM OVER IP切換器又因使用成本過高而不易大量使用。這導(dǎo)致了臺內(nèi)中心機房vKVM和KVM OVER IP切換器一同使用的現(xiàn)象將長期存在。

（1）臺內(nèi)設(shè)備主要由服務(wù)器、工控機和各類專業(yè)儀器構(gòu)成。HP、聯(lián)想、Dell等服務(wù)器，serviceprocessor已經(jīng)集成在服務(wù)器內(nèi)部且與服務(wù)器一同購置與部署。進行遠程管控時，只需登錄相應(yīng)web管理界面即可。而西門子、研華等工控機因缺乏單獨控制芯片，只能使用KVM OVER IP切換器來進行集中管控。

（2）遠程站點設(shè)備分布在全疆各地，因網(wǎng)絡(luò)成本和帶寬等因素，不便于使用KVM OVER IP切換器。因此，建議使用Dameware軟件，便于對數(shù)量龐大的遠程站點建立遠程主機列表集中管理。若遠程主機服務(wù)端程序無響應(yīng)造成無法遠程連接，還可配合使用遠程電源管理器斷電重啟主機，重新嘗試遠程控管。

（3）局域網(wǎng)內(nèi)非關(guān)鍵pc機間可使用vnc等軟件進行遠程控管。

4 結(jié)語

采用何種遠程控管方式，對臺內(nèi)中心機房和遠程站點設(shè)備進行快速、有效地維護，是監(jiān)測臺運維中的一個重要問題。我們應(yīng)該從實際出發(fā)，因地制宜，選取適合自身條件的遠程控管方式，才能更好更快地處理故障，縮減運維時間。保障監(jiān)測設(shè)備長期安全穩(wěn)定運行。

參考文獻

[1] 中國無線電[J].2012（7）.

[2] http：//www8.hp.com/cn/zh/home.html 惠普官網(wǎng)

[3] http：//www.cctime.com/ 飛象網(wǎng)

[4] http：//www.aten.com.cn/ 宏正官網(wǎng)

[5] 百度百科endprint