Altusen IP9001 - полный удалённый контроль за сервером или рабочим компьютером

Введение

Раньше про начальника говорили, что он хорош, если в его отсутствие работа кипит не хуже, чем когда он лично контролирует подчиненных. Сейчас, согласитесь, данное определение как нельзя лучше подойдет сисадмину, у хорошего специалиста все оборудование и ПО работает без сбоев в постоянном режиме. Но как бы хорош ни был администратор, он не застрахован от ошибок, да и техника порой ведет себя непредсказуемо. Только представьте — человек, занимающийся поддержкой корпоративной сети со всеми ее потрохами, вдруг заболел, или уехал в отпуск, или отправился на семинары для повышения квалификации. И, разумеется, именно в этот момент происходит что-нибудь экстраординарное: отключается электричество в здании, уборщица случайно выдергивает самый главный кабель из розетки, да и просто оборудование само по себе может дать сбой, и конечно, сделает это с особым цинизмом в момент отсутствия администратора.

 

 

Для крупной корпоративной сети эту проблему можно решить и проверенным дедовским способом – нанять нужное количество отличных системных администраторов, которые будут неусыпно бдеть и, в случае чего, сразу ликвидировать аварию и ее последствия. Решение, по большому счету, не оптимальное, но крупным корпорациям оно по карману. Для компаний поменьше это решение проблемы уже не столь безболезненно, и приходится выбирать между возрастанием затрат на техническое обеспечение и потерями от вероятного сбоя IT-инфраструктуры. Еще тяжелее решить, что делать, если у вас есть свой сервер, скажем, в районной сети, который служит для обмена файлами, на котором работает веб-сайт с форумом и чатом, почта, выложен архив фильмов и музыки и т.п. Целый год сервер радовал посетителей отличным контентом, они к нему привыкли и жить без него не могут, а тут владелец взял, да и поехал на месяц в отпуск, бросив все на произвол судьбы. Еще более прозаичный вариант — вы просто хотите всегда иметь доступ к своему домашнему компьютеру и информации, хранящейся на нем, через сеть. В любом из этих случаев неразумно надолго оставлять машину работающей без контроля, но не нанимать же сисадмина.

Или более распространённый случай – вашему системному администратору просто надо иметь круглосуточный доступ к серверам, расположенным на удалённой площадке или на нескольких площадках. И чтобы не объезжать серверные площадки каждый раз, когда надо поработать с серверами, необходимо настроить удалённый доступ к технике.
К счастью, имеется цивилизованный выход из ситуации - существует целый класс устройств для удаленного управления компьютерами. Обычно они предназначаются для использования в достаточно больших сетях с несколькими серверами и специализированным программным обеспечением, но есть и очень интересное решение, которое создано для удаленного контроля и управления одним сервером или отдельным компьютером. Это Altusen IP9001, новый модуль дистанционного управления от компании ATEN, устройство очень интересное и крайне полезное для эффективного управления серверами.

Удаленный контроль: KVM и Сеть

Идея перехвата управления компьютером с удаленной консоли, мягко говоря, не очень нова. Люди, которым приходится работать с несколькими компьютерами одновременно (таких пользователей гораздо больше, чем можно подумать) часто используют так называемые КВМ-переключатели (KVM Switch), которые позволяют использовать с несколькими компьютерами один комплект из монитора, клавиатуры и мышки, иногда к ним добавляются и колонки. Об одном таком КВМ-переключателе мы уже писали, но сейчас речь идет о действительно удаленном управлении. В отличие от простых КВМ-переключателей, которые, в сущности, просто коммутируют интерфейсы монитора и устройств ввода, Altusen IP9001 предоставляет значительно более комфортные условия. Дело в том, что здесь нет коммутации нескольких интерфейсов, нет никаких ограничений по длине проводов, собственно, и проводов-то практически не надо — нужен всего один кабель Ethernet. Да, плата Altusen IP9001 работает через сеть, поэтому вы сможете получить полный доступ к своему компьютеру с одинаковой легкостью как из соседней комнаты, так и с противоположной стороны земного шара. Вооружившись ноутбуком и находясь в зоне покрытия Wi-Fi, вы вообще не будете связаны проводами со своим сервером, но сможете администрировать его и контролировать, как если бы находились в двух шагах от серверной. Звучит заманчиво, поэтому давайте разберемся, подробнее, что же такое Altusen IP9001.

Altusen IP9001

Марка Altusen пока еще не очень известна широкой общественности, но о компании ATEN, которой она принадлежит, знают многие, продукция этой фирмы заслуженно пользуется уважением среди тех, кто работает с сетями. Линейки выпускаемого этой компанией оборудования довольно обширны и охватывают широкий спектр решаемых задач. Модель Altusen IP9001 — своего рода входной билет в мир современных сетевых технологий, для индивидуального использования этот контроллер подойдет лучше, чем дорогой многопортовый управляемый свитч.

Итак, Altusen IP9001 представляет собой PCI-плату, она просто устанавливается в компьютер, к которому необходимо иметь удалённое подключение.

Плата Altusen IP9001

Вопреки ожиданиям, плата невелика по размерам, ее можно установить даже в компактный корпус 1U-серверов или MicroATX компьютеров. При этом она чрезвычайно функциональна и является своеобразным «компьютером в компьютере». Altusen IP9001 даже располагает своим собственной памятью ОЗУ, ПЗУ и графическим контроллером, так что когда сервер выключен или если он вовсе не оснащен видеокартой, проблем с отображением информации не возникнет. Для подключения к сети плата имеет Ethernet-порт RJ-45. Стоит обратить особое внимание на возможность работы и через телефонную сеть, при помощи дополнительного модемного модуля (есть разъем RJ-11).

Плата Altusen IP9001 - вид спереди Плата Altusen IP9001 - вид сзади

Что бы ни случилось с Интернетом или локальной сетью, при возникновении непредвиденных проблем со связью, вы сможете командовать своим компьютером даже по телефону. Также плата оснащена портами USB 2.0 и интерфейсом RS232. Общую картину возможностей Altusen IP9001 можно составить, лишь ознакомившись с более-менее подробной спецификацией устройства.

Характеристики Altusen IP-9001

*

Процессор: 32-разрядный, тактовая частота 266 МГц, 400 MIPS MMU, 32КБ кэш-памяти (16КБ на каждый из 2 уровней)
*

ОЗУ: 32 МБ SDRAM PC-133
*

Флэш-память 16 МБ
*

Графический контроллер ATI Rage XL с видеопамятью 8 МБ
*

Контроллер Ethernet/LAN 10/100 Мбит
*

USB-контролеры (мышь, клавиатура, CD-ROM, Floppy)
*

Хаб USB 2.0
*

Подключение модема 56К
*

Аппаратный мониторинг напряжения на шине PCI, напряжения на плате, температуры
*

Встроенный таймер (часы RTC с резервной литиевой батареей питания)
*

Питание: от шины PCI, внешнего адаптера 6В, литий-ионного аккумулятора
*

Последовательные порты: отладочный, RS-485, внешний
*

Форм-фактор: стандартная PCI-плата половинной длины
*

Потребляемая мощность: не более 15 Вт
*

Вес: 128 г
*

Размеры: 188х127х21 мм

Обратите внимание на собственную память и независимое питание контроллера от собственного источника. В случае сбоя компьютера, Altusen IP9001 позволяет перезагрузить систему, включить выключившуюся машину, обеспечивая полное управление питанием.

Использование Altusen IP9001

Перед тем, как устанавливать контроллер, изучим содержимое коробки. В ней находятся:

Комплект поставки Altusen IP9001

*

PCI-плата IP9001
*

Кабель Feature Connector
*

Кабель USB
*

Кабель питания
*

Адаптер питания
*

Диск с программным обеспечением
*

Руководство пользователя
*

Краткое руководство по установке
*

Регистрационная карточка (гарантия)

В общем-то, почти ничего необычного, Altusen IP9001 устанавливается как любой другой контроллер в виде PCI-платы, за исключением оригинального нюанса — на металлической планке среди прочих разъемов имеется и коннектор для подачи питания. Как уже говорилось, индивидуальное питание просто необходимо для обеспечения независимости от компьютера, которым Altusen IP9001 управляет, очень логичное и удобное решение.

Установив плату (в случае затруднений можно заглянуть в краткое руководство, но вообще процедура точно такая же, как при установке любого PCI-контроллера) и программное обеспечение можно начинать использовать удаленное управление и администрирование.

Схема использования Altusen IP9001

Скорее всего, этот рисунок не нуждается в комментариях, но на определенных моментах стоит заострить внимание. При помощи Altusen IP9001 управление сервером (напомним, в его роли может быть любой компьютер) с удаленной консоли обеспечивает не меньше возможностей и функций, чем при работе с устройствами ввода, подключенными напрямую к самому компьютеру. Вот краткий список ключевых возможностей, благодаря которым эта система удаленного управления через сеть столь привлекательна:

*

Наличие независимого графического контроллера (можно использовать удаленное управление, даже если сервер отключен или вообще не оснащен видеокартой)
*

Доступ практически из любой точки мира (необходимо лишь подключение к Интернет)
*

Мониторинг напряжения и температуры системы (в случае неполадок можно своевременно принять меры, до выхода оборудования из строя)
*

Поддержка до 64 аккаунтов (можно разграничить доступ к управлению для большого числа пользователей)
*

Виртуальный диск, CD и флоппи-дисковод. Этот пункт на практике означает возможность установки ПО и даже загрузки системы с носителя, физически находящегося на удаленной консоли
*

Независимость питания от самого компьютера (можно управлять включением, выключением, перезагрузкой)
*

Работа с операционными системами Windows 2000/2003/XP, Redhat 8.0 и выше, то есть, контроллер подойдет практически для любого сервера.
*

Работа через модем — в случае отказа сетевого соединения остается возможность работы, разумеется, если плата Altusen IP9001 подключена к телефонной розетке

Инсталляция платы достаточно проста, на что бы хотелось обратить внимание, так это на необходимость соединить кабелем USB контроллер и соответствующий порт компьютера. Также немного непривычно, что плата подключается в разрыв между кнопками Power и Reset на системном блоке и разъемами на материнской плате. То есть, провода от кнопок соединяются с проводами от Altusen IP9001, а уже провода с контроллера подключаются к материнской плате. Маркировка кабелей крупными бирками не оставляет ни малейшего шанса на ошибку, подключение очевидно.

Плата Altusen IP9001

Программное обеспечение, которое требуется установить на подконтрольный сервер и управляющий компьютер — минимально по объему, это считанные мегабайты, а главное, на управляющей машине можно вовсе ничего не устанавливать, и в полной мере использовать удаленное управление и администрирование.

Использование Altusen IP9001

Сначала несколько слов об установке. Вообще, рекомендовано устанавливать операционную систему после того, как аппаратная часть полностью собрана, но в нашем случае (как, наверное, и у большинства пользователей) контроллер был добавлен в уже использовавшийся компьютер с Windows XP. При первом запуске система обнаружила… виртуальный дисковод.

Программная инсталляция Altusen IP9001

Особенно удивляться нечему, это именно то устройство, которое Altusen IP9001 «показывает» хост-компьютеру, поскольку дисковод этот может понадобиться для удаленной работы с дискетами. Стандартный драйвер из арсенала Windows использовать не рекомендуется, поэтому указываем путь до компакт-диска из комплекта контроллера, и через несколько секунд установка завершена.

Программная инсталляция Altusen IP9001

Справедливости ради, отметим, что в системе также появилась еще одна видеокарта, но с ее драйверами никаких действий пользователя не требуется. Устанавливаем (хотя можно и просто переписать) с установочного диска несколько скромных утилит, и все, сетевой KVM-контроллер полностью готов к использованию.

Программная инсталляция Altusen IP9001

Имеются утилиты для настройки Altusen IP9001 (дистанционной или с самого хост-компьютера) и для поиска включенных контроллеров в локальной сети. Интересна первая из них, поскольку именно она может потребоваться для настройки, первоначальной (на компьютере, в котором установлена плата Altusen IP9001) и, впоследствии, удаленной. Запустив конфигурационное приложение, выбираем, откуда происходит подключение – с самого сервера или через сеть.

Программная инсталляция Altusen IP9001

Первый раз пробуем подключиться с сервера, благо для этого не нужно даже знать IP-адрес платы Altusen IP9001.

Программная инсталляция Altusen IP9001

На первой закладке предлагается создать нужное количество пользователей с полными или ограниченными правами, по умолчанию предусмотрена учетная запись суперпользователя с характерным для UNIX-подобных систем именем «root». Нам вполне подходит, раздавать доступ кому попало мы не собираемся, поэтому просто задаем пароль (не менее 8 символов) для учетной записи и переходим к сетевым настройкам.

Программная инсталляция Altusen IP9001

Как видите, можно использовать автоматическое получение IP-адреса, или задать фиксированный IP вручную. Работать можно с любым из вариантов, мы выбираем фиксированный IP, который можно записать или запомнить, и не тратить в дальнейшем время на определение адреса.

Программная инсталляция Altusen IP9001

Последняя закладка позволяет запросто поменять MAC-адрес платы, скорее всего эта возможность понадобится в случае, если ваш маршрутизатор использует фильтрацию по MAC-адресу и вам проще поменять MAC на плате, чем на роутере. Там же находится кнопка «Reset», назначение которой едва ли нуждается в пояснениях. После того, как IP-адрес задан (либо выделен автоматически), можно запускать эту же программу с любого компьютера в той же сети, указывая адрес и параметры учетной записи.

Программная инсталляция Altusen IP9001

Вообще-то, конфигурационная программа, как видно из ее возможностей, будет нужна очень редко, а для основного использования Altusen IP9001 никаких клиентских программ не потребуется вовсе. Нужно только убедиться в том, что настройки броузера (рекомендуется Internet Explorer) не помешают работе с контроллером.

Программная инсталляция Altusen IP9001

Программная инсталляция Altusen IP9001

Основное условие — разрешение запуска элементов ActiveX, поскольку интерфейс встроенного в Altusen IP9001 WEB-сервера их использует.

Проверяем настройку браузера, и набираем в адресной строке IP нашего контроллера. В появившемся окошке вписываем имя учетной записи и пароль, после чего на несколько секунд появляется заставка, которая сообщает нам о том, что мы попали именно туда, куда собирались.

Доступ к Altusen IP9001 из браузера

Заставку сменяет страничка, на которой сосредоточены возможности удаленного управления. Выглядит стильно.

Доступ к Altusen IP9001 из браузера

Интерфейс не перегружен элементами управления, в виде красивых кнопок выделены четыре основных пункта, над ними размещено меню, тоже предельно понятное и удобное для работы. Самую левую кнопку «Remote Console» пока нажимать не будем, посмотрим, что выдается при нажатии на следующую, носящую название «General Information».

Доступ к Altusen IP9001 из браузера

Первая закладка посвящена версиям прошивок, ведь встроенное ПО контроллера легко обновляется.

Доступ к Altusen IP9001 из браузера

Следующая закладка информирует, что мы во всеоружии — располагаем полным набором виртуальных средств: клавиатурой, мышью, дисководом и CD-приводом.

Доступ к Altusen IP9001 из браузера

Третья закладка не столь интересна, но содержит полезную и детализированную информацию о версиях компонентов firmware. Нажав на третью кнопку в интерфейсе WEB-странички, обнаруживаем уже знакомый список пользователей. Работать с ним можно и таким образом.

Доступ к Altusen IP9001 из браузера

Четвертая кнопка, с многообещающим названием «Power Control», обеспечивает доступ к управлению питанием хост-компьютера (сервера).

Доступ к Altusen IP9001 из браузера

Здесь вы получаете важную возможность — дистанционный выключатель и кнопка «Reset» незаменимы для борьбы с зависшим сервером.

Наконец, первый и основной пункт: «Remote Console». При запуске консоли выбираем качество изображения, подходящее для скорости соединения.

Доступ к Altusen IP9001 из браузера

Работая через локальную сеть, можно не скромничать, а подключение через Интернет имеет смысл выбирать исходя из суровых реалий, чтобы не увеличивать без нужды трафик.

При подключении консоли снова потребуется указать пароль, и можно выбрать скорость подключения из достаточно широкого списка вариантов, от 28 Кбит и до гигабитных каналов.

Доступ к Altusen IP9001 из браузера

Несколько секунд высвечивается сообщение о том, что идет подключение, после этого пользователь «пересаживается» за удаленный компьютер.

Удалённый доступ к серверу с помощью Altusen IP9001

Фактически, это полный контроль над сервером, можно не только двигать мышкой, писать текст и запускать программы.

Доступ к Altusen IP9001 из браузера

Как видно из меню, для Altusen IP9001 не составит труда притвориться что дисководом, что CD-приводом, а значит, можно совершенно без дополнительных ухищрений устанавливать ПО, загружать сервер с дискеты или компакт-диска, удалённо, где бы вы ни находились. Признаться, первое впечатление от увиденного в окне консоли рабочего стола удаленной системы было довольно сильным. Однако, оно померкло на фоне еще более впечатляющей (хотя в сущности совершенно аналогичной) особенности: как вам понравится возможность залезть в настройки CMOS Setup компьютера, до которого от вас тысячи миль. Достаточно просто нажать клавишу «Del» в начале загрузки, в общем, все в точности так же, как если работать сидя непосредственно перед монитором сервера.

Единственное, в чем Altusen IP9001 накладывает небольшие ограничения, это работа с клавишами, нажатие которых будет воспринято удаленным компьютером. Для таких случаев предусмотрен специальный пункт в меню консоли.

Доступ к Altusen IP9001 из браузера

Вообще, все наиболее востребованные пункты, такие как синхронизация мышек, переключение в полноэкранный режим, перенаправление CD-привода или дисковода удаленного компьютера на сервер, и, конечно, управление клавиатурными нюансами.

Доступ к Altusen IP9001 из браузера

Меню встроенного в Altusen IP9001 WEB-сайта позволяет просмотреть и дополнительную информацию о состоянии сервера и самой платы.

Доступ к Altusen IP9001 из браузера

Все системы работают нормально.

Доступ к Altusen IP9001 из браузера

Дополнительные функции для конфигурирования системы позволяют настраивать практически все существующие параметры:

Доступ к Altusen IP9001 из браузера

Даже обновление прошивки производится через WEB-интерфейс, все продумано и подобрано для того, чтобы было удобно работать.

Доступ к Altusen IP9001 из браузера

Похоже, что единственное, что невозможно сделать при помощи Altusen IP9001 и для чего требуется личное присутствие рядом с сервером, это аппаратный апгрейд. Для администрирования и контроля приезжать вовсе не обязательно, достаточно того, что предлагает своим пользователям плата Altusen IP9001.

Заключение

Как уже говорилось выше, идея дистанционного управления компьютером эксплуатируется довольно интенсивно. Для этого используются как КВМ-переключатели для небольших расстояний (обычно в пределах одного помещения или соседних), так и программные средства, например, те, которые предлагает Windows для удаленного администрирования. Ограничения КВМ-переключателя очевидны, это малый радиус действия, программное решение тоже имеет очень существенный недостаток — что прикажете делать, если система дала сбой и «зависла» или, как это ни смешно, перестала отвечать именно программа удаленного администрирования? Фактически, только Altusen IP9001, ну или иное подобное устройство, обеспечивает действительно полный и постоянный контроль над системой. Причем в случае с IP9001 предусмотрен даже случай, когда сетевое соединение не функционирует, а если уж и телефонная связь не работает, то едва ли управление сервером будет приоритетной задачей, в подобных случаях есть дела и поважнее. Кроме того, представляется возможным даже такой вариант, как доступ к серверу посредством аппаратного устройства удаленного управления, и запуск на сервере программного обеспечения, позволяющего контролировать компьютеры в локальной сети. Эта сложная схема не кажется слишком надуманной, если аспект безопасности имеет первостепенное значение и создавать среду для программного доступа к компьютерам в сети слишком рискованно.

Пожалуй, как единственный недостаток Altusen IP9001 можно отметить только довольно высокую стоимость этого контроллера – 700$. С другой стороны, если доступ к компьютеру действительно очень нужен — цена не запредельная, а для корпоративного применения и вовсе небольшая. Существуют и такие серверные системы, которые изначально имеют функцию удаленного управления. Естественно, их стоимость много больше, чем у Altusen IP9001, которую можно использовать даже с самым дешевым сервером, собранным из недорогих комплектующих потребительского назначения. Таким образом, данный контроллер занимает определенное, и явно не последнее по значимости, место в ряду устройств для удаленного управления компьютером.

Мы благодарим компанию "БТК" (www.btk.com.ru), официального дистрибьютора ATEN (Altusen) в России за предоставленное оборудование и помощь в подготовке материала.

Евгений Вольнов
16/05.2006