KVM OVER IP等远程控制技术介绍及其在监测台中的应用

刘堃

摘 要：对远程设备进行及时和有效的维护是保障广播电视监测工作顺利开展的重要环节，国家广电总局201台运用了多种远程控制管理方式进行全新疆和中心机房设备的维护。本文介绍了KVM OVER IP技术和其他几种常见远程控制软件，列举了不同远程控管方式的优、缺点，总结了监测台实际运用中的使用经验。

关键词： KVM OVER IP vKVM iLO Dameware 远程控制管理

中图分类号：TP393 文献标识码：A 文章编号：1672-3791（2014）07（b）-0020-02

电子信息技术的快速发展使得众多行业有了自己的专有计算机网络，组成这个专有网络的众多设备分布在本地局域网乃至几百、甚至上千公里之外。

国家广电总局201台利用信息技术手段，建立了一个覆盖全新疆，拥有100余座远程站点，中心机房拥有近百台服务器、工控机等核心设备的广播电视监测专网。管辖整个区域，乃至覆盖全疆的大中型网络来说，管理和维护工作就显得繁杂许多，如何提高维护和管理效率，在设备数量庞大、分布地域广的条件下显得尤为重要。近几年来，201台通过KVM OVER IP技术等远程控制手段将分布在台内中心机房和全疆的核心服务器、硬件设备集中起来统一管理，大大提高运维效率，为全疆的广播监测提供了有力的技术保障。

1 KVM OVER IP技术

KVM OVER IP又称为IP KVM，即带有远程管理功能的KVM切换器，KVM是键盘、显示器、鼠标（Keyboard、Video、Mouse）的缩写，即一组键盘、显示器和鼠标，控制多台计算机。由于信号的衰减，模拟式KVM切换器与被控主机的距离扩展空间非常有限。而IP KVM作为数字式KVM切换器，它能实现远程控制多台电脑和服务器。KVM OVER IP将每台计算机的信号通过互联网或者专用网络用IP数据包进行传送。在远程控制端，IP信号被重新编译成键盘、鼠标、显示器信号。为了确保数据的安全性，数据包通常进行了加密处理。KVM OVER IP技术的在目前的两种应用形式：vKVM与IP KVM切换器。

vKVM是Serviceprocessor芯片（例如HP的iLO，浪潮的BMC+IKVM远程管理模块等）的一项技术参数，是serviceprocessor能够成为服务器远程维护手段的关键因素。它可让用户获得与IP KVM切换器等同的对服务器显示、鼠标、键盘的远程操控能力。vKVM的出现正是KVM over IP技术在不断演变与发展的结果。

1.1 vKVM技术应用——iLO的使用

iLO全称为Intergrated Light-Out，它是惠普某些型号的服务器上集成的远程管理端口，目前在惠普3、5系列服务器以及刀片服务器上一般都集成了iLO2控制芯片，它能够允许用户基于不同的操作系统从远端通过登陆Web页面方式管理服务器，实现了虚拟存在和控制。主要提供了三大类控制。

（1）Virtualconsole—— 虚拟控制。这类似现在常用的Dameware、VNC的远程桌面控制，但是和单纯用软件实现桌面控制有区别，在服务器没有操作系统、硬盘损害、重新启动时，用户仍可进行完全控制，除非更换的硬件，正常的操作都可以用iLO来做，免去了管理人员在设备间之间的奔波。

（2）Virtual power—— 虚拟电源。模拟所有电源开关动作，管理员不用到服务器端操作电源。

（3）Virtual media—— 虚拟介质。管理员可将控制端上的光驱软驱，通过LAN虚拟给被管理的服务器。这主要在安装操作系统时使用，或者用来传输数据等。

1.1.1 iLO基本设置和操作（本文以iLO2举例）

在HP Proliant服务器的后面，一般会有2～3个集成的RJ-45以太网端口，其中一个标记为”iLO2”的10/100 M以太网端口为iLO2专用。

（1）网络连接形式。

通常，可使用两种方式之一将 iLO2 连接到网络。

①台内局域网连接。在此配置中，服务器网卡和iLO2网卡都将连接到台内局域网。

②专用管理网络，服务器网卡接到台内局域网中，iLO2端口接在单独的网络上。

（2）配置iLO口ip地址。

要正常访问iLO2，必须对iLO2口进行ip地址、子网掩码等配置。iLO2口的网络配置有两种方式：①使用DHCP为iLO2分配动态ip地址。在服务器启动时进入iLO的ROM based configuration utility修改ip配置。②手动为iLO2配置静态ip地址。

（3）登录iLO界面。

完成以上配置后维护人员在客户端使用 IE 浏览器，在地址栏输入iLO设定的IP地址，在前面要加https：//即可登陆到需要管理的服务器。输入服务器iLO标签上的用户名密码即可登入iLO2主页面。需要注意的是：IE 必须5.5以上，密码校验128-bit。实现远程桌面操作需要安装java插件。

登入主界面后，第一个选项状态摘要中设置了三个快捷按钮。其中Momentary Press按钮可操作虚拟电源，进行远程开关机，Turn UID On按钮可用来开关服务器上的UID识别灯，便于技术人员定位服务器，点选Launch按钮可快速进入虚拟KVM远程桌面。

1.1.2 主要优点

（1）可在web界面实时查看操作系统加载前的初始开机测试，即使系统失败仍具备此功能。

（2）集成在服务器主板上的ASIC芯片， 有自己独立的CPU、内存，可在远程操作服务器开关机，实现对服务器的完全远程管理。

1.1.3 缺点

如果中心机房存在大量具有iLO功能服务器，在布局和配置服务器时，除了要将服务器本身接入局域网，还要将iLO控制芯片接入局域网。这样，每台服务器要占用2个ip地址和交换机端口，增加了ip和交换机端口的使用量。endprint

1.2 其他KVM OVER IP方式控制

使用Aten公司生产的KVM OVER IP远程电脑管理设备KN系列产品，本地端与远程的管理人员通过web监看与管控远程设备。通过先进的分割画面模式，管理人员可同时监看多台服务器的系统桌面。目前，KN2140v、KN4140v两款产品可提供多达40个连接端口。

1.2.1 基本设置和操作

例如我台机房采用ATEN KN2116A 16端口KVM OVER IP切换器，它提供两种方式登录远程控制平台：（1）通过KVM延长器，维护人员的显示器、鼠标、键盘直接连接KN2116A，进入远程控制管理界面。（2）KN2116A接入局域网，维护人员通过web或者windows、java客户端形式连接控制管理界面。

ATEN KN2116A控制管理界面主要由端口列表设置、用户管理、设备管理、维护和下载五部分组成。windows和java客户端比直连和web方式增了多画面显示功能。

1.2.2 主要优点

（1）不受限于操作系统与硬件。

可以实现跨平台的操作。无论远程主机的硬件配置和操作系统如何，在主控端通过浏览器和客户端程序就可以方便地对远端设备进行管理。

（2）不受限于操作系统状态，远程主机无需安装软件。

不要求远程主机的操作系统必须运行正常，也不需在远程主机上安装任何特殊软件，因为它读取的是主机外设状态，不会占用主机系统资源。

（3）可实现带外管理。

对计算机设备的控管可独立于被控设备所连接的网络之外，即使远程主机本身的网络连接无法使用，仍然可以通过KVM OVER IP切换器加以管理。

（4）BIOS级的读取。

由于是直接截获计算机外部设备的信号，KVM OVER IP 切换器对设备的管理控制更底层。即使计算机、服务器一开机就宕机，需要进入安全模式，或修改BIOS参数，KVM OVER IP仍然可以完整运行，进行这些设置。

1.2.3 缺点

KVM OVER IP切换器用在不同地区零散的大量设备上，成本和网络状况是一个最大的问题。

2 其他远程控制软件

2.1 Dameware

DameWare是一种远程控制软件，除了它的基本功能，我们常用其提供的高级功能。其中，远程控制功能不需要在远程主机本地手动安装服务器端程序，连接时，只要在“Remote connect”对话框中填写远程主机ip地址及管理员账号和密码，在“Authentication”下拉框中选择所需的认证方式，点击“Connect”按钮即可实现远程连接和控制。如果远程主机没有安装服务器端程序，就会弹出安装服务器端对话框，点击“OK”按钮后，将自动把服务器端程序拷贝到远程主机中运行，完成服务器端程序安装。

2.1.1 主要优点

（1）可建立远程主机列表，保存信息后，要进行远程连接控制时，双击列表中的主机即可，方便维护人员集中管理远程主机。

（2）远程主机服务程序在控制端就可完成安装。该功能比其他远程控制程序更便利，对于维护人员具有一定的吸引力。

2.1.2 缺点

必须在BIOS、操作系统和应用程序都成功运行后才能实现远程管理。若远程主机相关服务无响应，则无法使用该软件进行远程控制管理。

2.2 VNC

VNC（Virtual Network Computing），是一种使用RFB协议的屏幕画面分享及远程操作软件。此软件通过网络，可传送键盘与鼠标的动作及实时屏幕画面。

VNC与操作系统无关，因此可跨平台使用。甚至在没有安装客户端程序的计算机中，只要有支持JAVA的浏览器，也可使用。

2.2.1 组成和基本设置

VNC基本上是由两部分组成：一部分是客户端的应用程序（vncviewer）；另外一部分是服务器端的应用程序（vncserver）。服务器端只需设置连接密码，其他设置一般为默认。

2.2.2 主要优点

（1）VNC应用程序在UNIX和Linux操作系统中适应性很强，图形用户界面十分友好。

（2）服务端设置比较简单，客户端只需输入远程主机ip和服务端设置的密码即可实现远程控制管理。

2.2.3 缺点

（1）VNC并非是安全的协议，虽然VNC服务端程序需设置密码才可接受外来连接，且VNC客户端与VNC服务端程序之间的密码传输经过加密，但仍可被轻易的拦截到并使用暴力搜索法破解。（2）和Dameware一样，必须在BIOS、操作系统和应用程序都成功运行后才能实现远程管理。（3）重启后，远端主机需自动登入系统开启服务端程序。因此要提前将主机设置为开机自动登录，并将服务端程序设置为开机自启动方可。

3 201台在远程设备管控方面的经验

综合各类远程控管方式优缺点、使用成本和便利性等因素。总结了监测台设备和远程站点设备远程控管的方法和经验。

VKM技术无法使用一个ip地址和平台对多个服务器进行集中管控，而KVM OVER IP切换器又因使用成本过高而不易大量使用。这导致了台内中心机房vKVM和KVM OVER IP切换器一同使用的现象将长期存在。

（1）台内设备主要由服务器、工控机和各类专业仪器构成。HP、联想、Dell等服务器，serviceprocessor已经集成在服务器内部且与服务器一同购置与部署。进行远程管控时，只需登录相应web管理界面即可。而西门子、研华等工控机因缺乏单独控制芯片，只能使用KVM OVER IP切换器来进行集中管控。

（2）远程站点设备分布在全疆各地，因网络成本和带宽等因素，不便于使用KVM OVER IP切换器。因此，建议使用Dameware软件，便于对数量庞大的远程站点建立远程主机列表集中管理。若远程主机服务端程序无响应造成无法远程连接，还可配合使用远程电源管理器断电重启主机，重新尝试远程控管。

（3）局域网内非关键pc机间可使用vnc等软件进行远程控管。

4 结语

采用何种远程控管方式，对台内中心机房和远程站点设备进行快速、有效地维护，是监测台运维中的一个重要问题。我们应该从实际出发，因地制宜，选取适合自身条件的远程控管方式，才能更好更快地处理故障，缩减运维时间。保障监测设备长期安全稳定运行。

参考文献

[1] 中国无线电[J].2012（7）.

[2] http：//www8.hp.com/cn/zh/home.html 惠普官网

[3] http：//www.cctime.com/ 飞象网

[4] http：//www.aten.com.cn/ 宏正官网

[5] 百度百科endprint