CN113765712A - 服务器管理方法、装置、电子设备及可读存储介质 - Google Patents

服务器管理方法、装置、电子设备及可读存储介质 Download PDF

Info

Publication number
CN113765712A
CN113765712A CN202110989304.5A CN202110989304A CN113765712A CN 113765712 A CN113765712 A CN 113765712A CN 202110989304 A CN202110989304 A CN 202110989304A CN 113765712 A CN113765712 A CN 113765712A
Authority
CN
China
Prior art keywords
kvm
server
managed
remote terminal
main node
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202110989304.5A
Other languages
English (en)
Other versions
CN113765712B (zh
Inventor
魏红杨
张贞雷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Inspur Electronic Information Industry Co Ltd
Original Assignee
Inspur Electronic Information Industry Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Inspur Electronic Information Industry Co Ltd filed Critical Inspur Electronic Information Industry Co Ltd
Priority to CN202110989304.5A priority Critical patent/CN113765712B/zh
Priority claimed from CN202110989304.5A external-priority patent/CN113765712B/zh
Publication of CN113765712A publication Critical patent/CN113765712A/zh
Application granted granted Critical
Publication of CN113765712B publication Critical patent/CN113765712B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02Standardisation; Integration
    • H04L41/0246Exchanging or transporting network management information using the Internet; Embedding network management web servers in network elements; Web-services-based protocols
    • H04L41/0266Exchanging or transporting network management information using the Internet; Embedding network management web servers in network elements; Web-services-based protocols using meta-data, objects or commands for formatting management information, e.g. using eXtensible markup language [XML]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/28Restricting access to network management systems or functions, e.g. using authorisation function to access network configuration
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/10Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/12Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H04L67/125Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/14Session management
    • H04L67/141Setup of application sessions

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Computer And Data Communications (AREA)

Abstract

本申请公开了一种服务器管理方法、装置、电子设备及可读存储介质。将每一台待管理服务器的BMC功能和KVM功能进行分离,并将各待管理服务器的KVM功能互联。从各待管理服务器中选择执行下述方法的主节点,远程终端可访问各待管理服务器的BMC,但无法使用非主节点的其他待管理服务器的KVM功能。该方法包括主节点接收授权的远程终端的KVM功能开启请求,通过解析KVM功能开启请求确定目标服务器;将KVM功能开启请求转发至目标服务器,目标服务器与主节点建立KVM功能连接。主节点响应远程终端的KVM操作指令,将KVM操作指令通过其KVM功能模块传输至目标服务器的KVM功能模块,目标服务器的操作系统执行KVM操作指令,从而可简单、安全、低成本地管理整个机房的所有服务器。

Description

服务器管理方法、装置、电子设备及可读存储介质
技术领域
本申请涉及计算机技术领域,特别是涉及一种服务器管理方法、装置、电子设备及可读存储介质。
背景技术
BMC(Baseboard Management Controller,基板管理控制器)为执行服务器远端管理控制器,它可以在机器未开机的状态下,对机器进行固件升级、查看机器设备等一些操作,在机器开机情况下监控服务器的电压、风扇转速等信息。KVM(Keyboard Video Mouse,键盘视频鼠标)通过直接连接键盘、视频和鼠标端口,能够访问和控制计算机。KVM提供真正的主板级别访问,并支持多平台服务器和串行设备。基于KVM over IP(InternetProtocol,网际协议)技术具备完善的多地点故障转移功能、符合新服务器管理标准IPMI(Intelligent Platform Management Interface,智能平台管理接口)的直接界面,以及将本地存储媒体映射至远程位置的功能。远程管理通过KVM over IP技术实现了远程控制服务器主机,完成服务器系统升级、故障排除等维护工作。
目前对于大型机房中数量众多的服务器进行维护的主要方式是通过远程管理的方式,主要有两种方式:第一种方式请参阅图1,其是通过BMC中的远程管理界面中的KVM功能,接入到服务器的操作系统进行操作,这种方式需要服务器的BMC接入到TCP/IP(Transmission Control Protocol/Internet Protocol,传输控制协议/网际协议)网络,实现远程终端对BMC的访问,然后调用BMC中的KVM功能,从而完成对远程主机的控制。这种方式的缺点是只支持一对一的KVM访问,当管理整个机房时,必须一个一个的登录到对应服务器的BMC进行操作,维护难度较大,并且每一个服务器都处于网络之中,因此对安全性的要求较高。另一种方式请参阅图2,其通过KVM切换器,将服务器中的console(也即控制台)终端接入到KVM切换器中,console是用于显示系统消息的终端,然后KVM切换器通过网络接入到TCP/IP网络中,远程终端可以选择通过KVM接入到哪一台服务器中。这种方式实现了灵活的管理,并且不需要服务器接入到网络之中,只需要将KVM切换器接入到网络中,因此对网络安全性要求不高。但目前市场上中低端KVM切换器一般只支持32台以下规模的服务器管理,无法满足数量众多的服务器管理,而高端KVM切花器则存在价格昂贵的缺点,并且当KVM切换器出现网络故障时,无法远程恢复和管理服务器了。
鉴于此,如何通过简单、安全、低成本地方式对整个机房的所有服务器进行管理,是所属领域技术人员需要解决的技术问题。
发明内容
本申请提供了一种服务器管理方法、装置、电子设备及可读存储介质,可简单、安全、低成本地管理整个机房的所有服务器。
为解决上述技术问题,本发明实施例提供以下技术方案:
本发明实施例一方面提供了一种服务器管理方法,预先分离每一台待管理服务器的BMC功能和KVM功能,并将各待管理服务器的KVM功能互联;从各待管理服务器中选择用于执行所述服务器管理方法的服务器作为主节点,包括:
当接收授权的远程终端的KVM功能开启请求,通过解析所述KVM功能开启请求确定目标服务器;
将所述KVM功能开启请求转发至所述目标服务器,以使所述目标服务器与所述主节点建立KVM功能连接;
响应远程终端的KVM操作指令,将所述KVM操作指令通过所述主节点的KVM功能模块传输至所述目标服务器的KVM功能模块,以使所述目标服务器的操作系统响应所述KVM操作指令。
可选的,所述当接收授权的远程终端的KVM功能开启请求之前,还包括:
若所述远程终端与所述主节点之间的距离不大于预设距离阈值,预先通过网线连接所述远程终端与所述主节点,以使所述远程终端访问所述主节点的基板管理控制器;
当接收所述远程终端登录所述主节点的基板管理控制器的指令,验证所述远程终端是否为授权用户。
可选的,所述当接收授权的远程终端的KVM功能开启请求之前,还包括:
若所述远程终端与所述主节点之间的距离大于预设距离阈值,预先将各待管理服务器的基板管理控制器通过网口接入至TCP/IP网络,以使所述远程终端对各待管理服务器的基板管理控制器进行访问;
当接收所述远程终端通过所述TCP/IP网络的登录所述主节点的基板管理控制器的指令,验证所述远程终端是否为授权用户。
可选的,所述将各待管理服务器的KVM功能互联,包括:
将各待管理服务器通过接口接入至互联设备;
若所述互联设备为网络设备,则各待管理服务器之间通过内部网络互联,且所述内部网络不接入至所述TCP/IP网络;
若所述互联设备为携带输入输出接口的设备,则各待管理服务器之间通过所述输入输出接口互连。
可选的,所述将各待管理服务器通过接口接入至互联设备,包括:
所述互联设备包括相连的第一互联设备和第二互联设备;
将各待管理服务器分别划分至第一服务器集和第二服务器集内;
将所述第一服务器集内的各待管理服务器通过接口接入所述第一互联设备;
将所述第二服务器集内的各待管理服务器通过接口接入所述第二互联设备。
可选的,各待管理服务器的KVM功能通过接入互联设备形成互联网络,所述将所述KVM操作指令通过所述主节点的KVM功能模块传输至所述目标服务器的KVM功能模块,包括:
利用所述主节点的基板管理控制器将所述KVM操作指令转换为适用于所述互联网络之间传输的数据包;
将所述数据包发送给所述主节点的KVM功能模块,以使所述主节点的KVM功能模块根据所述数据包内容通过所述互联设备将其转发至所述目标服务器的KVM功能模块中。
可选的,所述将所述KVM操作指令通过所述主节点的KVM功能模块传输至所述目标服务器的KVM功能模块之后,还包括:
所述目标服务器的KVM功能模块将响应所述KVM操作指令的请求处理结果反馈给所述主节点的KVM功能模块;
将解析所述请求处理结果所得的数据信息传输至所述主节点的基板管理控制器,以通过所述主节点的基板管理控制器的BMC功能模块将所述数据信息传输至所述远程终端。
本发明实施例另一方面提供了一种服务器管理装置,包括:
部署模块,用于预先分离每一台待管理服务器的BMC功能和KVM功能,并将各待管理服务器的KVM功能互联;
主节点选取模块,用于从各待管理服务器中选择用于执行服务器管理任务的服务器作为主节点;
KVM功能连接模块,用于当接收授权的远程终端的KVM功能开启请求,通过解析所述KVM功能开启请求确定目标服务器;将所述KVM功能开启请求转发至所述目标服务器,以使所述目标服务器与所述主节点建立KVM功能连接;
管理模块,用于响应远程终端的KVM操作指令,将所述KVM操作指令通过所述主节点的KVM功能模块传输至所述目标服务器的KVM功能模块,以使所述目标服务器的操作系统响应所述KVM操作指令。
本发明实施例还提供了一种电子设备,包括处理器,所述处理器用于执行存储器中存储的计算机程序时实现如前任一项所述服务器管理方法的步骤。
本发明实施例最后还提供了一种可读存储介质,所述可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如前任一项所述服务器管理方法的步骤。
本申请提供的技术方案的优点在于,将将服务器的KVM信息和BMC管理信息分开处理,不仅可以自适应使用带宽,又可以对两者实施不同的安全保护等级,增强服务器远程维护和管理的操作流畅性,有效增强服务器操作系统的操作安全性。从各待管理服务器中选择主节点,并将机房内所有需要管理的服务器中KVM功能进行互联,组成网络,远程终端可访问各待管理服务器的BMC,且只能通过主节点来访问其他服务器的KVM功能,使得BMC能够按照要求获取目标服务器的KVM信息,从而可解决在机房中的服务器不需要全部接入到网络中便可以被远程管理的问题,可简单、安全、低成本地管理整个机房的所有服务器。
此外,本发明实施例还针对服务器管理方法提供了相应的实现装置、电子设备及可读存储介质,进一步使得所述方法更具有实用性,所述装置、电子设备及可读存储介质具有相应的优点。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性的,并不能限制本公开。
附图说明
为了更清楚的说明本发明实施例或相关技术的技术方案,下面将对实施例或相关技术描述中所需要使用的附图作简单的介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的相关技术中的一个示例性应用场景的框架示意图;
图2为本发明实施例提供的相关技术中的另一个示例性应用场景的框架示意图;
图3为本发明实施例提供的一种服务器管理方法的流程示意图;
图4为本发明实施例提供的各待管理服务器之间的一种硬件连接示意图;
图5为本发明实施例提供的各待管理服务器之间的另一种硬件连接示意图;
图6为本发明实施例提供的各待管理服务器之间的再一种硬件连接示意图;
图7为本发明实施例提供的服务器管理装置的一种具体实施方式结构图;
图8为本发明实施例提供的电子设备的一种具体实施方式结构图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案,下面结合附图和具体实施方式对本发明作进一步的详细说明。显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等是用于区别不同的对象,而不是用于描述特定的顺序。此外术语“包括”和“具有”以及他们任何变形,意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元,而是可包括没有列出的步骤或单元。
在介绍了本发明实施例的技术方案后,下面详细的说明本申请的各种非限制性实施方式。
首先参见图3,图3为本发明实施例提供的一种服务器管理方法的流程示意图,本发明实施例可包括以下内容:
考虑到服务器的BMC管理信息传输的数据量较小,对网络的带宽需求和实时性都不高。而KVM控制信息需要传输图像数据,数据量大,对网络带宽需求高,且需要进行操作信息的反馈,因此对实时性要求较高。另外,BMC管理无法对服务器操作系统进行操作,而KVM可以对操作系统进行管理,因此BMC管理的安全性要求不如KVM操作的要求高。基于此,为了可以自适应使用带宽,又可以对两者实施不同的安全保护等级,可将服务器的BMC功能和KVM功能进行分离。也即再执行下述各步骤之前,需要预先将每一台待管理服务器的BMC功能和KVM功能进行分离,也即用户具有使用服务器的BMC功能的权限,但不并相当于具有使用KVM功能的权限,同时将各待管理服务器的KVM功能进行互联,并从各待管理服务器中选择用于执行下述服务器管理方法的服务器作为主节点,从而可使得基于该主节点通过该互联网络使用各待管理服务器的KVM功能。下述各步骤的执行主语为主节点服务器。
S301:当接收授权的远程终端的KVM功能开启请求,通过解析KVM功能开启请求确定目标服务器。
可以理解的是,远程终端可与待管理服务器处于同一机房,也可处于不同机房。处于同一机房的远程终端与待管理服务器为本地管理方式,二者可以直接通过网线相连;处于不同机床的远程终端和待管理服务器为远程管理方式,二者可通过网络进行通信。无论是远程管理还是本地管理,远程终端在与主节点进行数据通信之前,均需要先登录主节点服务器的BMC上,可预先给远程终端分配登录用户名和密码,在远程终端输入用户名和密码之后,对远程终端进行校验,若校验成功,则证明当前申请登录的远程终端为授权用户,主节点服务器与授权的远程终端建立数据连接。作为一种可选的实施方式,若远程终端与主节点之间的距离不大于预设距离阈值,预先通过网线连接远程终端与主节点,以使远程终端访问主节点的基板管理控制器;当接收远程终端登录主节点的基板管理控制器的指令,验证远程终端是否为授权用户。作为与上述实施方式并列的另一种可选的实施方式,若远程终端与主节点之间的距离大于预设距离阈值,预先将各待管理服务器的基板管理控制器通过网口接入至TCP/IP网络,以使远程终端对各待管理服务器的基板管理控制器进行访问。当接收远程终端通过TCP/IP网络的登录主节点的基板管理控制器的指令,验证远程终端是否为授权用户。其中,预设距离阈值可根据实际应用场景及机房布线复杂程度来灵活选择,本申请对此不作任何限定。
在本实施例中,远程终端要想对待管理服务器进行操作,就需要获取使用待管理服务器的KVM功能的权限,而其他待管理服务器都是由主节点服务器进行统一管理,所以远程终端需要向主节点服务器发送开启特定服务器KVM功能的请求,所谓特定服务器是指远程终端想要操作的被管理服务器,也即本实施例中的目标服务器,该请求信息中包含按照一定协议规定的目标服务器的标识,该标识可以为IP地址,也可以是特定号码,由主节点的BMC来维护。主节点在接收到该请求信息之后,解析该请求信息得到标识服务器的标识信息,从而可定位目标服务器。
S302:将KVM功能开启请求转发至目标服务器,以使目标服务器与主节点建立KVM功能连接。
主节点服务器的BMC解析该KVM功能请求之后,可通过各待管理服务器的KVM功能互联网络向目标服务器的KVM功能模块发送该请求信息。目标服务器的KVM功能模块在接收到请求信息后,与主节点的KVM功能建立连接,并允许主节点访问目标服务器。
S303:响应远程终端的KVM操作指令,将KVM操作指令通过主节点的KVM功能模块传输至目标服务器的KVM功能模块。
在主节点与目标服务器建立连接之后,用户可利用远程终端的鼠标、键盘或可触摸显示屏传输到主节点的BMC功能模块,主节点的BMC功能模块解析出该操作信息,送给主节点的KVM功能模块;主节点的KVM功能模块再将该操作信息通过互联网络传输到目标服务器的KVM功能模块,目标服务器的KVM功能模块通过解析后将信息传给自己的操作系统,操作系统基于接收到的KVM操作指令做出相应的相应,从而通过主节点实现目标服务器的操作系统响应远程终端的KVM操作指令。
在本发明实施例提供的技术方案中,将将服务器的KVM信息和BMC管理信息分开处理,不仅可以自适应使用带宽,又可以对两者实施不同的安全保护等级,增强服务器远程维护和管理的操作流畅性,有效增强服务器操作系统的操作安全性。从各待管理服务器中选择主节点,并将机房内所有需要管理的服务器中KVM功能进行互联,组成网络,远程终端可访问各待管理服务器的BMC,且只能通过主节点来访问其他服务器的KVM功能,使得BMC能够按照要求获取目标服务器的KVM信息,从而可解决在机房中的服务器不需要全部接入到网络中便可以被远程管理的问题,可简单、安全、低成本地管理整个机房的所有服务器。
需要说明的是,本申请中各步骤之间没有严格的先后执行顺序,只要符合逻辑上的顺序,则这些步骤可以同时执行,也可按照某种预设顺序执行,图3只是一种示意方式,并不代表只能是这样的执行顺序。
在上述实施例中,对于如何各待管理服务器的KVM功能互联方式并不做限定,可包括如下步骤:
在本实施例中,对于远程管理方式来说,如图4及图5所示,可将各待管理服务器通过接口接入至互联设备,互联设备包括但并不限制于为交换机等网络设备、携带输入输出接口如USB接口的设备。对于互联设备为网络设备这种情况,需要先将每一台待管理服务器的BMC通过网口接入到TCP/IP网络,远程终端可以对每一台服务器的BMC进行访问,但无法使用该BMC中的KVM功能,然后,将每一台待管理服务器的KVM功能模块通过接口接入到互联设备,使得各待管理服务器之间通过内部网络互联,且该内部网络不接入至TCP/IP网络。对于互联设备为携带输入输出接口的设备,比如带有USB接口的交换设备,各待管理服务器之间通过输入输出接口形成互联网络,这样便可实现服务器之间通过输入输出接口如USB互联。对于本地管理方式来说,如图6所示,远程终端可以使用网线直连到主节点服务器,主节点服务器及其他各待管理服务器的KVM可接入互联设备,这样便可以通过KVM访问其他服务器。
不可避免的,待管理服务器可包括多个,为了实现对这些待管理服务器的控制,对KVM互联的互联设备可通过增加互联设备个数以及互联设备之间的互联,来扩展服务器的数量,提高整个技术方案的实用性。如图5所示,基于上述实施例,本申请还可包括:
互联设备包括相连的第一互联设备和第二互联设备;将各待管理服务器分别划分至第一服务器集和第二服务器集内;将第一服务器集内的各待管理服务器通过接口接入第一互联设备;将第二服务器集内的各待管理服务器通过接口接入第二互联设备。
上述实施例对如何执行S303并不做任何限定,本申请还给出将KVM操作指令通过主节点的KVM功能模块传输至目标服务器的KVM功能模块的一种可选的实施方式,各待管理服务器的KVM功能通过接入互联设备形成互联网络,可包括:
利用主节点的基板管理控制器将KVM操作指令转换为适用于KVM互联网络之间传输的数据包;将数据包发送给主节点的KVM功能模块,以使主节点的KVM功能模块根据数据包内容通过互联设备将其转发至目标服务器的KVM功能模块中。
在本实施例中,主节点服务器的BMC可以通过网络转发KVM的信息。即该主节点可以将BMC接收到的与KVM相关的信息转换为KVM互联之间传输的数据包,并且主节点中的KVM功能模块可以根据数据包的内容将该数据包通过KVM互联网络转发到目标服务器中的KVM功能模块。其中,数据包为实现KVM功能的数据包,可为服务器主机桌面显示的图像信息、远程终端鼠标键盘的控制信息以及远程终端介质挂载信息。其中,当服务器之间通过以太网络连接时,该数据包的格式为以太网包格式,当服务器之间通过USB等其他方式互联时,该数据包为USB等数据包格式。
相应的,为了便于用户使用,提高用户使用体验,在将KVM操作指令通过主节点的KVM功能模块传输至目标服务器的KVM功能模块之后,还可包括:
目标服务器的KVM功能模块将响应KVM操作指令的请求处理结果反馈给主节点的KVM功能模块;将解析请求处理结果所得的数据信息传输至主节点的BMC中,以通过主节点的BMC的BMC功能模块将数据信息传输至远程终端。
为了使所属领域技术人员更加清楚明白本申请的技术方案,本申请还以远程管理方式为例,各待管理服务器都具有BMC功能模块和KVM功能模块,各待管理服务器的BMC功能和KVM功能分离。如图4所示,为了区别,各服务器的编号为0到n,每一台服务器的BMC功能模块通过网口与TCP/IP网络连接,如图4中a0-an,远程终端与TCP/IP网络连接。其中每一台服务器的KVM功能模块与互联设备进行连接,如图4中b0-bn,连接的方式可为网口或者USB接口,依据互联设备的选择而定。服务器管理方法可通过KVM功能连接建立过程和数据传输过程实现,可包括下述内容:
其中,主节点服务器的BMC功能模块用于:解析远程终端发送的KVM请求信息和控制信息,并将数据传送给主节点服务器的KVM功能模块。主节点服务器的KVM功能模块用于:解析请求信息,并通过本地保存的互联信息找到目标主机,然后向目标主机发送连接请求;将BMC送过来的远程终端的操作信息转发给目标主机,将目标主机的图像信息转发给BMC功能模块。该KVM功能模块具有图像压缩功能。非主节点的各待管理服务器的KVM功能模块用于:接收主节点服务器的KVM功能模块转发的建立连接的请求信息,并进行处理回复;将目标主机的操作系统的图像信息进行压缩,通过互联网络转发给主节点服务器的KVM功能模块;接收主节点服务器的KVM功能模块的控制信息并送给操作系统进行处理。
在本实施例中,KVM功能连接建立过程可包括:远程终端首先通过TCP/IP网络登录到主节点服务器的BMC中。远程终端向主节点的BMC发出开启特定服务器KVM功能的请求。主节点服务器的BMC在接收到请求并进行解析后通过互联设备,向目标服务器的KVM功能模块发送请求信息。目标服务器的KVM功能模块在接收到请求信息后,与主节点的KVM功能建立连接,并允许访问。主节点的BMC通过网络将请求结果返回到远程终端,并建立连接。
在本实施例中,数据传输过程可包括:目标服务器的操作系统的图像信息在本服务器的KVM模块进行压缩处理,并通过KVM互联设备传输到主节点的KVM功能模块,主节点的KVM功能模块将该信息解析出来,并传输到主节点的BMC功能模块,主节点的BMC功能模块将接收到的图像信息进行以太网打包,并通过网络传输到远程终端。远程终端的鼠标和键盘操作信息通过网络传输到主节点的BMC功能模块,主节点的BMC功能模块解析出该操作信息,送给主节点的KVM功能模块;主节点的KVM功能模块再将信息通过互联网络传输到目标服务器的KVM功能模块,目标服务器的KVM功能模块通过解析后将信息传给操作系统,操作系统做出相应的相应。当非主节点的待管理服务器的BMC接收到KVM功能访问时,非主节点的BMC功能模块对该请求解析,若解析为KVM访问请求,则拒绝该请求。
此外,还需要说明的是,对于本地管理方式,与远程管理方式的KVM功能连接建立过程和数据传输过程相比,除了不通过TCP/IP网络之外,其他都相同,此处便不再赘述。
由上可知,本实施例将服务器的KVM信息和BMC管理信息分开处理,并且将KVM功能进行互联,只能通过主节点来访问其他服务器的KVM功能,增强服务器远程维护和管理的操作流畅性,增强安全性。
本发明实施例还针对服务器管理方法提供了相应的装置,进一步使得方法更具有实用性。其中,装置可从功能模块的角度和硬件的角度分别说明。下面对本发明实施例提供的服务器管理装置进行介绍,下文描述的服务器管理装置与上文描述的服务器管理方法可相互对应参照。
基于功能模块的角度,参见图7,图7为本发明实施例提供的服务器管理装置在一种具体实施方式下的结构图,该装置可包括:
部署模块701,用于预先分离每一台待管理服务器的BMC功能和KVM功能,并将各待管理服务器的KVM功能互联。
主节点选取模块702,用于从各待管理服务器中选择用于执行服务器管理任务的服务器作为主节点。
KVM功能连接模块703,用于当接收授权的远程终端的KVM功能开启请求,通过解析KVM功能开启请求确定目标服务器;将KVM功能开启请求转发至目标服务器,以使目标服务器与主节点建立KVM功能连接。
管理模块704,用于响应远程终端的KVM操作指令,将KVM操作指令通过主节点的KVM功能模块传输至目标服务器的KVM功能模块,以使目标服务器的操作系统响应KVM操作指令。
可选的,在本实施例的一些实施方式中,上述部署模块701还可以包括本地连接单元和远程连接单元;
本地连接单元用于若远程终端与主节点之间的距离不大于预设距离阈值,预先通过网线连接远程终端与主节点,以使远程终端访问主节点的基板管理控制器;
远程连接单元用于若远程终端与主节点之间的距离大于预设距离阈值,预先将各待管理服务器的基板管理控制器通过网口接入至TCP/IP网络,以使远程终端对各待管理服务器的基板管理控制器进行访问。
相应的,作为本实施例的一种可选的实施方式,上述装置例如还可包括验证模块,验证模块用于若为本地管理模式,当接收远程终端登录主节点的基板管理控制器的指令,验证远程终端是否为授权用户。若为远程管理模式,用于当接收远程终端通过TCP/IP网络的登录主节点的基板管理控制器的指令,验证远程终端是否为授权用户。
可选的,在本实施例的另一些实施方式中,上述部署模块701包括互联单元,该互联单元可用于将各待管理服务器通过接口接入至互联设备;若互联设备为网络设备,则各待管理服务器之间通过内部网络互联,且内部网络不接入至TCP/IP网络;若互联设备为携带输入输出接口的设备,则各待管理服务器之间通过输入输出接口互连。
作为本实施例的一种可选的实施方式,上述互联单元还可用于:互联设备包括相连的第一互联设备和第二互联设备;将各待管理服务器分别划分至第一服务器集和第二服务器集内;将第一服务器集内的各待管理服务器通过接口接入第一互联设备;将第二服务器集内的各待管理服务器通过接口接入第二互联设备。
可选的,在本实施例的其他一些实施方式中,上述管理模块704可进一步用于:各待管理服务器的KVM功能通过接入互联设备形成互联网络,利用主节点的基板管理控制器将KVM操作指令转换为适用于KVM互联网络之间传输的数据包;将数据包发送给主节点的KVM功能模块,以使主节点的KVM功能模块根据数据包内容通过互联设备将其转发至目标服务器的KVM功能模块中。
作为本实施例的一种可选的实施方式,上述装置例如还可包括反馈模块,用于目标服务器的KVM功能模块将响应KVM操作指令的请求处理结果反馈给主节点的KVM功能模块;将解析请求处理结果所得的数据信息传输至主节点的基板管理控制器,以通过主节点的基板管理控制器的BMC功能模块将数据信息传输至远程终端。
本发明实施例服务器管理装置的各功能模块的功能可根据上述方法实施例中的方法具体实现,其具体实现过程可以参照上述方法实施例的相关描述,此处不再赘述。
由上可知,本发明实施例可简单、安全、低成本地管理整个机房的所有服务器。
上文中提到的服务器管理装置是从功能模块的角度描述,进一步的,本申请还提供一种电子设备,是从硬件角度描述。图8为本申请实施例提供的电子设备在一种实施方式下的结构示意图。如图8所示,该电子设备包括存储器80,用于存储计算机程序;处理器81,用于执行计算机程序时实现如上述任一实施例提到的服务器管理方法的步骤。
其中,处理器81可以包括一个或多个处理核心,比如4核心处理器、8核心处理器,处理器81还可为控制器、微控制器、微处理器或其他数据处理芯片等。处理器81可以采用DSP(Digital Signal Processing,数字信号处理)、FPGA(Field-Programmable GateArray,现场可编程门阵列)、PLA(Programmable Logic Array,可编程逻辑阵列)中的至少一种硬件形式来实现。处理器81也可以包括主处理器和协处理器,主处理器是用于对在唤醒状态下的数据进行处理的处理器,也称CPU(Central Processing Unit,中央处理器);协处理器是用于对在待机状态下的数据进行处理的低功耗处理器。在一些实施例中,处理器81可以集成有GPU(Graphics Processing Unit,图像处理器),GPU用于负责显示屏所需要显示的内容的渲染和绘制。一些实施例中,处理器81还可以包括AI(ArtificialIntelligence,人工智能)处理器,该AI处理器用于处理有关机器学习的计算操作。
存储器80可以包括一个或多个计算机可读存储介质,该计算机可读存储介质可以是非暂态的。存储器80还可包括高速随机存取存储器以及非易失性存储器,比如一个或多个磁盘存储设备、闪存存储设备。存储器80在一些实施例中可以是电子设备的内部存储单元,例如服务器的硬盘。存储器80在另一些实施例中也可以是电子设备的外部存储设备,例如服务器上配备的插接式硬盘,智能存储卡(Smart Media Card,SMC),安全数字(SecureDigital,SD)卡,闪存卡(Flash Card)等。进一步地,存储器80还可以既包括电子设备的内部存储单元也包括外部存储设备。存储器80不仅可以用于存储安装于电子设备的应用软件及各类数据,例如:执行漏洞处理方法的程序的代码等,还可以用于暂时地存储已经输出或者将要输出的数据。本实施例中,存储器80至少用于存储以下计算机程序801,其中,该计算机程序被处理器81加载并执行之后,能够实现前述任一实施例公开的服务器管理方法的相关步骤。另外,存储器80所存储的资源还可以包括操作系统802和数据803等,存储方式可以是短暂存储或者永久存储。其中,操作系统802可以包括Windows、Unix、Linux等。数据803可以包括但不限于服务器管理结果对应的数据等。
在一些实施例中,上述电子设备还可包括有显示屏82、输入输出接口83、通信接口84或者称为网络接口、电源85以及通信总线86。其中,显示屏82、输入输出接口83比如键盘(Keyboard)属于用户接口,可选的用户接口还可以包括标准的有线接口、无线接口等。可选地,在一些实施例中,显示器可以是LED显示器、液晶显示器、触控式液晶显示器以及OLED(Organic Light-Emitting Diode,有机发光二极管)触摸器等。显示器也可以适当的称为显示屏或显示单元,用于显示在电子设备中处理的信息以及用于显示可视化的用户界面。通信接口84可选的可以包括有线接口和/或无线接口,如WI-FI接口、蓝牙接口等,通常用于在电子设备与其他电子设备之间建立通信连接。通信总线86可以是外设部件互连标准(peripheral component interconnect,简称PCI)总线或扩展工业标准结构(extendedindustry standard architecture,简称EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。为便于表示,图8中仅用一条粗线表示,但并不表示仅有一根总线或一种类型的总线。
本领域技术人员可以理解,图8中示出的结构并不构成对该电子设备的限定,可以包括比图示更多或更少的组件,例如还可包括实现各类功能的传感器87。
本发明实施例所述电子设备的各功能模块的功能可根据上述方法实施例中的方法具体实现,其具体实现过程可以参照上述方法实施例的相关描述,此处不再赘述。
由上可知,本发明实施例可简单、安全、低成本地管理整个机房的所有服务器
可以理解的是,如果上述实施例中的服务器管理方法以软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,执行本申请各个实施例方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(Read-Only Memory,ROM)、随机存取存储器(Random Access Memory,RAM)、电可擦除可编程ROM、寄存器、硬盘、多媒体卡、卡型存储器(例如SD或DX存储器等)、磁性存储器、可移动磁盘、CD-ROM、磁碟或者光盘等各种可以存储程序代码的介质。
基于此,本发明实施例还提供了一种可读存储介质,存储有计算机程序,所述计算机程序被处理器执行时如上任意一实施例所述服务器管理方法的步骤。
本说明书中各个实施例采用递进的方式描述,每个实施例重点说明的都是与其它实施例的不同之处,各个实施例之间相同或相似部分互相参见即可。对于实施例公开的硬件包括装置及电子设备而言,由于其与实施例公开的方法相对应,所以描述的比较简单,相关之处参见方法部分说明即可。
专业人员还可以进一步意识到,结合本文中所公开的实施例描述的各示例的单元及算法步骤,能够以电子硬件、计算机软件或者二者的结合来实现,为了清楚地说明硬件和软件的可互换性,在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行,取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能,但是这种实现不应认为超出本发明的范围。
以上对本申请所提供的一种服务器管理方法、装置、电子设备及可读存储介质进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出,对于本技术领域的普通技术人员来说,在不脱离本发明原理的前提下,还可以对本申请进行若干改进和修饰,这些改进和修饰也落入本申请权利要求的保护范围内。

Claims (10)

1.一种服务器管理方法,其特征在于,预先分离每一台待管理服务器的BMC功能和KVM功能,并将各待管理服务器的KVM功能互联;从各待管理服务器中选择用于执行所述服务器管理方法的服务器作为主节点,包括:
当接收授权的远程终端的KVM功能开启请求,通过解析所述KVM功能开启请求确定目标服务器;
将所述KVM功能开启请求转发至所述目标服务器,以使所述目标服务器与所述主节点建立KVM功能连接;
响应远程终端的KVM操作指令,将所述KVM操作指令通过所述主节点的KVM功能模块传输至所述目标服务器的KVM功能模块,以使所述目标服务器的操作系统响应所述KVM操作指令。
2.根据权利要求1所述的服务器管理方法,其特征在于,所述当接收授权的远程终端的KVM功能开启请求之前,还包括:
若所述远程终端与所述主节点之间的距离不大于预设距离阈值,预先通过网线连接所述远程终端与所述主节点,以使所述远程终端访问所述主节点的基板管理控制器;
当接收所述远程终端登录所述主节点的基板管理控制器的指令,验证所述远程终端是否为授权用户。
3.根据权利要求1所述的服务器管理方法,其特征在于,所述当接收授权的远程终端的KVM功能开启请求之前,还包括:
若所述远程终端与所述主节点之间的距离大于预设距离阈值,预先将各待管理服务器的基板管理控制器通过网口接入至TCP/IP网络,以使所述远程终端对各待管理服务器的基板管理控制器进行访问;
当接收所述远程终端通过所述TCP/IP网络的登录所述主节点的基板管理控制器的指令,验证所述远程终端是否为授权用户。
4.根据权利要求3所述的服务器管理方法,其特征在于,所述将各待管理服务器的KVM功能互联,包括:
将各待管理服务器通过接口接入至互联设备;
若所述互联设备为网络设备,则各待管理服务器之间通过内部网络互联,且所述内部网络不接入至所述TCP/IP网络;
若所述互联设备为携带输入输出接口的设备,则各待管理服务器之间通过所述输入输出接口互连。
5.根据权利要求4所述的服务器管理方法,其特征在于,所述将各待管理服务器通过接口接入至互联设备,包括:
所述互联设备包括相连的第一互联设备和第二互联设备;
将各待管理服务器分别划分至第一服务器集和第二服务器集内;
将所述第一服务器集内的各待管理服务器通过接口接入所述第一互联设备;
将所述第二服务器集内的各待管理服务器通过接口接入所述第二互联设备。
6.根据权利要求1至5任意一项所述的服务器管理方法,其特征在于,各待管理服务器的KVM功能通过接入互联设备形成互联网络,所述将所述KVM操作指令通过所述主节点的KVM功能模块传输至所述目标服务器的KVM功能模块,包括:
利用所述主节点的基板管理控制器将所述KVM操作指令转换为适用于所述互联网络之间传输的数据包;
将所述数据包发送给所述主节点的KVM功能模块,以使所述主节点的KVM功能模块根据所述数据包内容通过所述互联设备将其转发至所述目标服务器的KVM功能模块中。
7.根据权利要求6所述的服务器管理方法,其特征在于,所述将所述KVM操作指令通过所述主节点的KVM功能模块传输至所述目标服务器的KVM功能模块之后,还包括:
所述目标服务器的KVM功能模块将响应所述KVM操作指令的请求处理结果反馈给所述主节点的KVM功能模块;
将解析所述请求处理结果所得的数据信息传输至所述主节点的基板管理控制器,以通过所述主节点的基板管理控制器的BMC功能模块将所述数据信息传输至所述远程终端。
8.一种服务器管理装置,其特征在于,包括:
部署模块,用于预先分离每一台待管理服务器的BMC功能和KVM功能,并将各待管理服务器的KVM功能互联;
主节点选取模块,用于从各待管理服务器中选择用于执行服务器管理任务的服务器作为主节点;
KVM功能连接模块,用于当接收授权的远程终端的KVM功能开启请求,通过解析所述KVM功能开启请求确定目标服务器;将所述KVM功能开启请求转发至所述目标服务器,以使所述目标服务器与所述主节点建立KVM功能连接;
管理模块,用于响应远程终端的KVM操作指令,将所述KVM操作指令通过所述主节点的KVM功能模块传输至所述目标服务器的KVM功能模块,以使所述目标服务器的操作系统响应所述KVM操作指令。
9.一种电子设备,其特征在于,包括处理器和存储器,所述处理器用于执行所述存储器中存储的计算机程序时实现如权利要求1至7任一项所述服务器管理方法的步骤。
10.一种可读存储介质,其特征在于,所述可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至7任一项所述服务器管理方法的步骤。
CN202110989304.5A 2021-08-26 服务器管理方法、装置、电子设备及可读存储介质 Active CN113765712B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110989304.5A CN113765712B (zh) 2021-08-26 服务器管理方法、装置、电子设备及可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110989304.5A CN113765712B (zh) 2021-08-26 服务器管理方法、装置、电子设备及可读存储介质

Publications (2)

Publication Number Publication Date
CN113765712A true CN113765712A (zh) 2021-12-07
CN113765712B CN113765712B (zh) 2024-05-31

Family

ID=

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114866424A (zh) * 2022-07-08 2022-08-05 苏州浪潮智能科技有限公司 服务器管理方法、装置、系统、电子设备及可读存储介质
CN115426237A (zh) * 2022-07-29 2022-12-02 宝德网络安全系统(深圳)有限公司 一种基于ipmi实现kvm功能的方法、bmc及存储介质

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6681250B1 (en) * 2000-05-03 2004-01-20 Avocent Corporation Network based KVM switching system
US20110276625A1 (en) * 2010-05-06 2011-11-10 Hemal Shah Method and system for host independent keyboard, video, and mouse (kvm) redirection
US20120297098A1 (en) * 2011-05-17 2012-11-22 Li Yansong Method, service board, and system for transmitting kvm data
US20140344431A1 (en) * 2013-05-16 2014-11-20 Aspeed Technology Inc. Baseboard management system architecture
US20170102952A1 (en) * 2015-10-07 2017-04-13 Dell Products, L.P. Accessing data stored in a remote target using a baseboard management controler (bmc) independently of the status of the remote target's operating system (os)
CN106850286A (zh) * 2014-09-25 2017-06-13 烽火通信科技股份有限公司 单板上的基板管理控制器及网元管理盘的基板管理控制器
US20180053019A1 (en) * 2016-08-17 2018-02-22 American Megatrends, Inc. Techniques of improving kvm security under kvm sharing
CN108287619A (zh) * 2018-02-01 2018-07-17 郑州云海信息技术有限公司 一种控制服务器kvm系统的方法、系统及可读存储介质
CN111371752A (zh) * 2020-02-21 2020-07-03 苏州浪潮智能科技有限公司 一种服务器的远程监控方法、装置、设备及介质
CN111935307A (zh) * 2020-09-16 2020-11-13 湖南新云网科技有限公司 硬件设备远程控制方法及装置、存储介质、透明计算系统
CN113032066A (zh) * 2021-02-23 2021-06-25 新华三信息技术有限公司 一种服务器管理方法及装置

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6681250B1 (en) * 2000-05-03 2004-01-20 Avocent Corporation Network based KVM switching system
US20110276625A1 (en) * 2010-05-06 2011-11-10 Hemal Shah Method and system for host independent keyboard, video, and mouse (kvm) redirection
US20120297098A1 (en) * 2011-05-17 2012-11-22 Li Yansong Method, service board, and system for transmitting kvm data
US20140344431A1 (en) * 2013-05-16 2014-11-20 Aspeed Technology Inc. Baseboard management system architecture
CN106850286A (zh) * 2014-09-25 2017-06-13 烽火通信科技股份有限公司 单板上的基板管理控制器及网元管理盘的基板管理控制器
US20170102952A1 (en) * 2015-10-07 2017-04-13 Dell Products, L.P. Accessing data stored in a remote target using a baseboard management controler (bmc) independently of the status of the remote target's operating system (os)
US20180053019A1 (en) * 2016-08-17 2018-02-22 American Megatrends, Inc. Techniques of improving kvm security under kvm sharing
CN108287619A (zh) * 2018-02-01 2018-07-17 郑州云海信息技术有限公司 一种控制服务器kvm系统的方法、系统及可读存储介质
CN111371752A (zh) * 2020-02-21 2020-07-03 苏州浪潮智能科技有限公司 一种服务器的远程监控方法、装置、设备及介质
CN111935307A (zh) * 2020-09-16 2020-11-13 湖南新云网科技有限公司 硬件设备远程控制方法及装置、存储介质、透明计算系统
CN113032066A (zh) * 2021-02-23 2021-06-25 新华三信息技术有限公司 一种服务器管理方法及装置

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114866424A (zh) * 2022-07-08 2022-08-05 苏州浪潮智能科技有限公司 服务器管理方法、装置、系统、电子设备及可读存储介质
CN114866424B (zh) * 2022-07-08 2022-11-18 苏州浪潮智能科技有限公司 服务器管理方法、装置、系统、电子设备及可读存储介质
CN115426237A (zh) * 2022-07-29 2022-12-02 宝德网络安全系统(深圳)有限公司 一种基于ipmi实现kvm功能的方法、bmc及存储介质

Similar Documents

Publication Publication Date Title
CN109395400B (zh) 跨游戏的聊天信息处理方法及装置、电子设备、存储介质
CN100486200C (zh) Usb映射方法
US20180210752A1 (en) Accelerator virtualization method and apparatus, and centralized resource manager
US20110292807A1 (en) Method and system for sideband communication architecture for supporting manageability over wireless lan (wlan)
US20130031275A1 (en) Peripheral device identification for pairing
US20110276625A1 (en) Method and system for host independent keyboard, video, and mouse (kvm) redirection
JP5129770B2 (ja) ネットワーク装置
CN114866424B (zh) 服务器管理方法、装置、系统、电子设备及可读存储介质
EP3352495A1 (en) Electronic device and method for providing event management service
US20150256446A1 (en) Method and apparatus for relaying commands
US10616348B2 (en) System and method for providing multiple IPMI serial over LAN (SOL) sessions in management controller stack
CN107181606B (zh) 用于控制网络节点的方法和装置
CN107277163B (zh) 一种设备远程映射方法及装置
CN112187718B (zh) 一种idv云桌面的远程访问云终端和系统
WO2014000299A1 (zh) 串口重定向处理方法、设备和系统
CN113765712B (zh) 服务器管理方法、装置、电子设备及可读存储介质
CN110134419B (zh) 一种双面柜的系统升级方法、装置、设备及存储介质
CN116932433A (zh) 基于dpu的装机控制方法及相关设备
CN113765712A (zh) 服务器管理方法、装置、电子设备及可读存储介质
CN109150724B (zh) 一种通信方法和网卡
CN116243988A (zh) 一种智能网卡控制方法、装置、电子设备及存储介质
CN113849367B (zh) 服务器及其管理方法、装置、系统、电子设备及存储介质
CN112910910B (zh) Opcda协议报文处理方法、装置、设备以及存储介质
CN114020678A (zh) 服务器串行控制台重定向方法、装置、系统以及电子设备
CN111858433A (zh) 一种基于ssh串口重定向的方法、系统、设备及介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant