KVM應用案例研究——臺灣大學
採用單埠IP KVM,解決新舊設備並存的遠端管理問題
| ▼
ADVERTISEMENT ▼ |
|
|
|
|
| ▲ ADVERTISEMENT
▲ |
臺灣大學採用KVM設備,已經有超過7年以上的歷史了。計算機及資訊網路中心的程式設計師張傑生表示,他們最早為了解決映像管顯示器太占空間的問題,開始在機房導入KVM設備,但一開始購買的類比式三併線KVM,不但連接線材又粗又重,一臺16埠的KVM就要占去2U的機櫃空間,而且為了連接SUN伺服器,還必須使用轉接盒。在當時,一個轉接盒就要2千多元,雖然他們因此多投入了不少資金,不過至少不需要在每臺機器後面都連接一組KVM,節省下來的空間和操作上增加的便利性,還是能滿足他們的需求。
隨著機房擴增,加上學校越來越重視安全性的問題,要求減少人員進出機房的頻率,於是校方將採購焦點轉移至具有遠端控管能力的KVM over IP,以及遠端電源管理等設備,目的是當機器發生問題時,即使管理人員不在學校,他們還是能即時連回機房處理。
張傑生說,臺大的IT基礎設施目前遵循ISO 17799的IT資訊安全標準,若非管理人員想進入機房,除了至少要有一位計中人員陪同,還需要簽署相關文件,手續和流程相當複雜。但使用宏正CN6000後,管控操作上增加一些彈性。例如當有廠商人員檢測或維修,卻又無需親自碰觸到機器時,就能利用遠端連線的方式,讓他們在辦公室或會議室完成相關的工作。若再配合遠端電源管理,即使系統當機,也能命令該臺伺服器重新開機,並透過BIOS控管功能檢查當機原因。
更讓他們頭痛的是,既有的傳統類比式KVM無法整合管理,由於臺大計中仍然存在許多還在運作的老舊伺服器,短期之內找不到時間全部停機,因此與這些伺服器連接的傳統類比式KVM等設備,也就無法汰換。張傑生補充說,若要將這些舊機器關機,除了要通知該伺服器的管理人員,還要協調其他使用者。舉例來說,若機器內安裝的是出納系統,那就要與寫這套系統的程式設計師,以及使用這套系統的行政出納人員,協調適當的停機時間,但由於更新系統工程浩大,為了保持相關人員的工作效率,最後往往還是不了了之。
所以當初他們在選擇KVM時,也必須考慮向下相容。最後決定採用宏正的CN6000單埠IP KVM,如此不但能獲得遠端管理能力,又能介接傳統類比式KVM,建置成本也較低。
一開始他們也曾考慮購買使用Cat 5線材的非IP KVM,不過目前機房安裝的伺服器都是以1U為主,與KVM的距離也頂多一到二個機櫃,加上改良式三併線產品的出現,經整體評估後,發現需連接電腦介面模組的Cat 5 KVM不但花費成本較高,臺大本身也享受不到節省空間和傳輸距離長等好處,所以就以類比式KVM搭配單埠IP KVM。
此外,臺大目前也有不少刀鋒伺服器,這項因素也必須考慮在內。張傑生說,這類型伺服器的好處,在於它的機箱內就已經整合了KVM和電源管理等功能,整線非常方便。而像是HP或IBM等廠牌的產品,他們提供的管理介面,具有簡單的帳號及密碼等安全性控管,亦可支援Telnet純文字連線,只要寫一個Script,就能同時開啟或關閉數百臺伺服器,即便造成他們必須同時運用多套不同系統才能妥善地管理,但仍是目前覺得最實用的遠端管理方案。 那麼通用的伺服器管理標準呢?張傑生表示,雖然IPMI已經成為伺服器的標準架構,但根據他們實際使用的結果,穩定性還是比不上各廠商自行研發的管理介面,尤其是非Windows平臺的相容性不足,是目前最大的問題。
德霖技術學院