По мережі до СОМ-портів з допомогою консольних серверів ATEN
Компанія ATEN, відомий виробник обладнання для віддаленого керування різними пристроями, нещодавно оновила свою популярну лінійку
консольних послідовних серверів. У нову серію входять стійкі до відмови моделі з резервуванням живлення, пулом мережевих інтерфейсів
та числом СОМ-портів від 8 до 48.
Бізнес сучасної корпорації немислимий без міцної та розгалуженої обчислювальної системи. Вона потребує розгортання багатьох серверів
та різного комунікаційного обладнання. Для керування цією інфраструктурою давно використовується концепція віддаленого управління.
Такий підхід дозволяє спросити процедури адміністрування, зменшити витрати на підтримку, а також підвищує загальну безпеку,
обмежуючи фізичний доступ до обладнання.
Зазвичай віддалене керування виконується напряму через мережу Ethernet. Але неабияка частина обладнання, як і раніше налаштовується
та керується через послідовні (serial) інтерфейси RS-232 — традиційні СОМ-порти. Це, насамперед, маршрутизатори, комутатори,
ДБЖ з «інтелектуальними» функціями, а також «керовані розетки», з допомогою котрих можна віддалено виключити та включити обладнання
(наприклад, при його зависанні). Окрім того, багато серверів досі підтримують console redirection — виведення завантажувальної інформації
через послідовні порти ще до завантаження ОС, що в якості резервного каналу діагностики та управління цілком виправдано.
Крім того, величезний пласт пристроїв використовують RS232-інтерфейс для управління приводами,
пристроями знімання та передачі телеметричної інформації. Навіть найсучасніші засоби відеоспостереження не обходяться без послідовних портів,
коли потрібно виконати позиціонування камер на заданий об'єкт або в задану точку.
Оптимальне рішення для такого завдання — звести всі консолі мережевого обладнання в одному пристрої і потім керувати ними з будь-якого місця,
яке, до речі, може знаходитись будь-де , навіть в іншій країні. І навіть якщо системний адміністратор працює в офісі поруч з дата-центром,
дуже зручно мати доступ до всіх консолей прямо з робочого місця, без необхідності пересуватися по комп'ютерному залу.
Для цього застосовуються звані послідовні консольні сервери. Такі пристрої представляють доступ типу Serial-over-LAN (SOL) — можливість підключити
безліч послідовних СОМ-портів через одну ІР-адресу (або, в якості додаткової функції — через дві різні ІР-адреси
для забезпечення відмовостійкості).
Технологія позасмугового керування (out-of-band), що застосовується в консольних серверах, дозволяє адміністраторам керувати обладнанням
у серверних кімнатах, використовуючи канали управління, які відокремлені від основних виробничих мереж. У разі збоїв у локальній мережі,
працездатність інфраструктури забезпечується за допомогою альтернативного доступу через консольний сервер. За доступ до неї
відповідає політика прав, яка дозволяє гнучко керувати налаштуваннями кожного конкретного порту.
Шифрування даних гарантує, що інформація та управління завжди захищені, а реєстрація та оповіщення про системні події допомагають
швидко вирішувати проблеми та знижувати ризики.
Одним із найвідоміших виробників serial-серверів є тайванська компанія ATEN. Нещодавно компанія оновила лінійку своїх консольних серверів,
що включає моделі з дубльованими блоками живлення та мережевими інтерфейсами.
В нову серію SN01xxCO увійшли чотири моделі: SN0108CO, SN0116CO, SN0132CO та SN0148CO з числом портів відповідно 8, 16, 32 і 48.
Однією з найважливіших відмінних характеристик цих моделей є функція резервування електроживлення та наявність двох портів Ethernet
для підключення до локальної мережі. У результаті, сервер не тільки забезпечений гарантованим живленням, а й має стійкість до відмови
при обміні даними по локальній мережі. При необхідності кожному Ethernet-порту можна призначити свою ІР-адресу, що підвищує надійність
доступу до консольного сервера.
Серія SN01xxCO підтримує розпинування мережевого обладнання Cisco та оснащена функцією DTE/DCE з автоматичним розпізнаванням.
Таким чином, пристрої можна підключати до мережних комутаторів Cisco (та інших сумісних пристроїв) безпосередньо без модифікації кабелів.
Нагадаємо, що DTE (Data Terminal Equipment) — це термінальний пристрій, один із двох типів пристроїв, що з'єднуються послідовним
інтерфейсом RS-232; DCE (Data Communication Equipment) — керуючий пристрій, який приймає дані від DTE-терміналу та
перетворює вхідний сигнал перед його відправкою одержувачу.
Моделі сімейства SN01xxCO підтримують онлайн-виявлення підключених послідовних пристроїв (зокрема клемні панелі)
для моніторингу їхнього стану. Більше того, системний адміністратор отримає сповіщення електронною поштою,
якщо підключені пристрої від'єднанні. Забезпечується як внутрішній, так і зовнішній віддалений доступ до послідовної консолі серверів
та мережевих пристроїв безпосередньо через Telnet або SSG Java-клієнта. Підтримується повний набір технологій безпеки,
включаючи шифрування даних TLS 1.2, 2048-бітові сертифікати RSA, налаштовуємі користувацькі дозволи для доступу та контролю портів,
автентифікацію та авторизацію (локальну, віддалену і сторонню), фільтр ІР- і МАС-адрес, сертифікована криптографія FIPS 140-2.
Крім того, моделі серії SN01xxCO пропонують пряме консольне з'єднання з локального комп'ютера, консольне USB-з'єднання з ноутбуку,
PSTN-з'єднання через модем або гібридне мережеве з'єднання через два порти LAN (один з яких підключений до основної мережі, а інший до мережі управління).
Загалом, новинки ATEN серії SN01xxCO допомагають максимізувати продуктивність ІТ-служби, а також знизити витрати на встановлення
та експлуатацію завдяки простому та безпечному віддаленому управлінню різним обладнанням через послідовні порти.
При цьому консольні сервери економлять гроші для компанії, оскільки дозволяють адміністраторам управляти її центрами обробки даних
практично з будь-якої точки світу, зводячи до мінімуму накладні витрати та тривалість відновлення у разі збою.
На закінчення відзначимо, що крім пристроїв з дубльованим живленням і мережевими інтерфейсами і числом портів від 8-ми і вище,
що відносяться до преміум-сегменту, в лінійці пристроїв ATEN є також доступні за ціною однопортові пристрої Serial-over-LAN — наприклад, SN3101.
|