Замена KVM: хочу все знать
Содержание:
1. Рекомендуемое решение;
2. Меры безопасности;
3. Интеграция имеющегося оборудования;
4. Хочу все знать (Вы читаете данный раздел).
Заказчика интересовал еще ряд вопросов — в частности, целесообразность применения KVM при наличии в серверах серверных процессоров HP iLO, IBM RSA, Dell DRAC и др. Тем более что они обеспечивают те же (и даже большие) возможности, что и переключатели, — например, доступ по отдельному каналу, управление на уровне BIOS, подключение виртуальных носителей (Virtual Media) и даже включение/отключение питания (в случае КVМ для этого нужна интеграция с PDU). Тем не менее поставщики KVM не считают, что их оборудованию не осталось места в серверных и ЦОД. Более того, они по-прежнему настаивают на преимуществах их применения. Аргументы следующие.
Как указывают в «Ниеншанц-Автоматика», переключатели KVM-over-IP позволяют получить полный доступ к целевому серверу на уровне BIOS без необходимости приобретения дополнительных лицензий или установки специализированного ПО, что принципиально отличает их от программных решений и средств доступа на базе сервисных процессоров. Последним требуется выделить отдельный IP-адрес, что сокращает пул доступных адресов (для крупных ЦОД это является актуальной проблемой), не говоря о необходимости соответствующих физических подключений. В случае же использования KVM достаточно одного IP-адреса (или двух при необходимости резервирования). Кроме того, сервисному процессору для работы требуются открытые порты, что создает потенциальную уязвимость в системе.
В Aten считают, что сравнение вообще неуместно, поскольку назначение разное. Чтобы увидеть, что происходит в момент ошибки сервера, администратору придется проверить сервер через локальную консоль: «КУМ используется для централизованного управления, для совместного использования клавиатуры/мыши/монитора, в конечном итоге — для экономии сил/ денег/места, а также как альтернативное подключение к клиентским серверам». К тому же в таком «зоопарке», то есть при наличии серверов разных вендоров, согласованное использование IPMI вряд ли возможно — в этом случае, считают в «Колам», однозначно нужны переключатели KVM. Кроме того, при помощи переключателей KVM серии KN можно регистрировать все, что происходит с подключенными серверами, — для этого нужно отдельно установить ПО CCVSR.
Помимо обоснования целесообразности использования KVM наряду с серверными процессорами, заказчика интересовала возможность контроля и за другим установленным в стойках оборудованием. А именно — что дополнительно потребуется для интеграции с последовательными консолями для обеспечения управления коммутаторами, маршрутизаторами и другим оборудованием, не оснащенным портами KVM?
У правление последовательными консолями (коммутаторами, маршрутизаторами и другим оборудованием без портов KVM), как указывают в «Пиеншанц-Автоматика», осуществляется несколькими способами, и выбор оптимального зависит от конфигурации/распределения соответствующих устройств по стойкам. Но можно назвать три основных способа доступа:
• KVM-over-IP-переключатель КХ с модулями CIM для последовательных портов;
• сервер консолей SX с поддержкой до 48 последовательных портов;
• комбинированное устройство KSX с портами KVM и последовательными портами. С использованием таких технологий можно поднять сайт любой сложности - начиная от интернет-фотомагазина (http://lightphotos.ru) и заканчивая онлайн-сервисом по автоматической обработке фотоснимков и видеороликов.
Aten предложила следующий вариант — приобрести консольные серверы для управления последовательными устройствами. Консольный сервер ATEN обеспечивает как дистанционный, так и внутрисетевой доступ одновременно к 48 серверам или последовательным устройствам (в наличии есть также модели с 1, 8, 16 и 32 портами). KVM-переключатели Aten серии KN оснащены портами RS232, к которым можно подключить соответствующее ИТ-оборудование, либо для подключения к KVM консольного порта ИТ-устройства можно воспользоваться модулем КА7140, который специально для этого предназначен.
Еще один важный момент, который заказчик упустил из виду, это перезагрузка «зависших» серверов, которую KVM сами по себе не обеспечивают (см. также врезку «Ящик с инструментами»). Для этого в современных моделях переключателей предусматривается интеграция с блоками розеток (Power Distribution Union, PDU). Как отмстили в компании «Нисншанц-Автоматнка», система CCSG предлагает и ряд дополнительных возможностей, в частности по интеграции с системами распределения и управления электропитанием. Управляя интеллектуальным устройством распределения электропитания (iPDU) на уровне отдельной розетки, можно принудительно включать, выключать или перезагружать различное оборудование. Зачастую, при сбое ПО, перезагрузка по питанию является единственным реальным способом вернуть работоспособность тому или иному оборудованию.
Главный вывод, который можно сделать из нашей попытки смоделировать задачу замены устаревших KVM в достаточно крупной серверной, заключается в том, что при текущем разнообразии средств удаленного доступа, к которым относятся физические (KVM-переключатели) и программные (RDP, VNC, SSII, Telnet) инструменты, а также различные сервисные процессоры (IPMI, iLO, DRAC), нужна система централизованного контроля, которая поддерживала бы все перечисленные инструменты и позволяла управлять как физическими, так и виртуальными ресурсами.
1. Рекомендуемое решение;
2. Меры безопасности;
3. Интеграция имеющегося оборудования;
4.
Заказчика интересовал еще ряд вопросов — в частности, целесообразность применения KVM при наличии в серверах серверных процессоров HP iLO, IBM RSA, Dell DRAC и др. Тем более что они обеспечивают те же (и даже большие) возможности, что и переключатели, — например, доступ по отдельному каналу, управление на уровне BIOS, подключение виртуальных носителей (Virtual Media) и даже включение/отключение питания (в случае КVМ для этого нужна интеграция с PDU). Тем не менее поставщики KVM не считают, что их оборудованию не осталось места в серверных и ЦОД. Более того, они по-прежнему настаивают на преимуществах их применения. Аргументы следующие.
Как указывают в «Ниеншанц-Автоматика», переключатели KVM-over-IP позволяют получить полный доступ к целевому серверу на уровне BIOS без необходимости приобретения дополнительных лицензий или установки специализированного ПО, что принципиально отличает их от программных решений и средств доступа на базе сервисных процессоров. Последним требуется выделить отдельный IP-адрес, что сокращает пул доступных адресов (для крупных ЦОД это является актуальной проблемой), не говоря о необходимости соответствующих физических подключений. В случае же использования KVM достаточно одного IP-адреса (или двух при необходимости резервирования). Кроме того, сервисному процессору для работы требуются открытые порты, что создает потенциальную уязвимость в системе.
В Aten считают, что сравнение вообще неуместно, поскольку назначение разное. Чтобы увидеть, что происходит в момент ошибки сервера, администратору придется проверить сервер через локальную консоль: «КУМ используется для централизованного управления, для совместного использования клавиатуры/мыши/монитора, в конечном итоге — для экономии сил/ денег/места, а также как альтернативное подключение к клиентским серверам». К тому же в таком «зоопарке», то есть при наличии серверов разных вендоров, согласованное использование IPMI вряд ли возможно — в этом случае, считают в «Колам», однозначно нужны переключатели KVM. Кроме того, при помощи переключателей KVM серии KN можно регистрировать все, что происходит с подключенными серверами, — для этого нужно отдельно установить ПО CCVSR.
Помимо обоснования целесообразности использования KVM наряду с серверными процессорами, заказчика интересовала возможность контроля и за другим установленным в стойках оборудованием. А именно — что дополнительно потребуется для интеграции с последовательными консолями для обеспечения управления коммутаторами, маршрутизаторами и другим оборудованием, не оснащенным портами KVM?
У правление последовательными консолями (коммутаторами, маршрутизаторами и другим оборудованием без портов KVM), как указывают в «Пиеншанц-Автоматика», осуществляется несколькими способами, и выбор оптимального зависит от конфигурации/распределения соответствующих устройств по стойкам. Но можно назвать три основных способа доступа:
• KVM-over-IP-переключатель КХ с модулями CIM для последовательных портов;
• сервер консолей SX с поддержкой до 48 последовательных портов;
• комбинированное устройство KSX с портами KVM и последовательными портами. С использованием таких технологий можно поднять сайт любой сложности - начиная от интернет-фотомагазина (http://lightphotos.ru) и заканчивая онлайн-сервисом по автоматической обработке фотоснимков и видеороликов.
Aten предложила следующий вариант — приобрести консольные серверы для управления последовательными устройствами. Консольный сервер ATEN обеспечивает как дистанционный, так и внутрисетевой доступ одновременно к 48 серверам или последовательным устройствам (в наличии есть также модели с 1, 8, 16 и 32 портами). KVM-переключатели Aten серии KN оснащены портами RS232, к которым можно подключить соответствующее ИТ-оборудование, либо для подключения к KVM консольного порта ИТ-устройства можно воспользоваться модулем КА7140, который специально для этого предназначен.
Еще один важный момент, который заказчик упустил из виду, это перезагрузка «зависших» серверов, которую KVM сами по себе не обеспечивают (см. также врезку «Ящик с инструментами»). Для этого в современных моделях переключателей предусматривается интеграция с блоками розеток (Power Distribution Union, PDU). Как отмстили в компании «Нисншанц-Автоматнка», система CCSG предлагает и ряд дополнительных возможностей, в частности по интеграции с системами распределения и управления электропитанием. Управляя интеллектуальным устройством распределения электропитания (iPDU) на уровне отдельной розетки, можно принудительно включать, выключать или перезагружать различное оборудование. Зачастую, при сбое ПО, перезагрузка по питанию является единственным реальным способом вернуть работоспособность тому или иному оборудованию.
Главный вывод, который можно сделать из нашей попытки смоделировать задачу замены устаревших KVM в достаточно крупной серверной, заключается в том, что при текущем разнообразии средств удаленного доступа, к которым относятся физические (KVM-переключатели) и программные (RDP, VNC, SSII, Telnet) инструменты, а также различные сервисные процессоры (IPMI, iLO, DRAC), нужна система централизованного контроля, которая поддерживала бы все перечисленные инструменты и позволяла управлять как физическими, так и виртуальными ресурсами.
