CN1385987A - 网络机房控制管理方法 - Google Patents

Abstract

一种网络机房控制管理方法,基于含服务器、集线器及若干客户机的网络系统,服务器和客户机均通过局域网连接器总线连至集线器,其包括如下步骤:a．服务器运行服务器端程序,验证用户身份,等待接收身份合格的客户机信息,分析自定义协议,进而对客户端进行屏幕监视、或向客户端发送信息、或强行关机、或查询;b．启动客户机引导windows,加载VXD程序,以应答方式向服务器发送连接请求验证其身份,进而通过密码认证完全启动系统,运行客户端保护模块,监听服务器信息,分析自定义协议执行相应操作。采用VXD和远程控制技术对机房计算机群进行保护和控制,不需特殊的硬件支持,在原有计算机网络上即可实现,不增加系统成本,提高了系统安全性。

Description

网络机房控制管理方法

技术领域

本发明涉及局域网络技术，具体是基于包含服务器、集线器以及若干客户计算机的网络系统的一种网络机房控制管理方法，其采用VXD和远程控制技术对机房计算机群进行保护和控制。

背景技术

现在计算机教育和培训越来越重要，各学校和培训中心都配备了计算机房。在现实中，计算机机房的管理过程中出现许多问题，例如：经常出现误操作或恶意操作使重要文件丢失，或感染计算机病毒，就可能引起系统崩溃，有时关键系统文件破坏或丢失会使系统恢复非常困难。尤其是在网络教学和客户/服务器软件运用环境，操作系统和系统关键参数的破坏，感染计算机病毒是常有的事，而管理人员面对几十上百台计算机往往管不过来，从而使计算机无法使用，教学无法正常进行。解决方法常采用格式化硬盘、用杀毒软件杀毒、重新安装，而这样往往导致数据丢失，费时又费力，且非技术人员无法完成，给用户带来极大的不便。同时，教学过程中，经常出现学员上课时间做其他事，或看黄色图片，甚至把黄色图片放到桌面上，造成不良影响等无法控制的情况，给机房管理人员带来极大的麻烦。另，在一些收费的计算机机房，存在一个收费管理的问题，采用人工收费管理，费时费力，而且容易出现收费人员贪污的现象。

目前，常用的硬盘保护方法是采用硬盘保护卡，通常主ISA总线接口，有的需要将硬盘的信号线接到保护卡上，系统引导前通过修改INT13的入口地址来接管对硬盘的读写操作控制，这样，所有对硬盘的操作都需要通过保护卡处理，以达到保护硬盘的目的。以上方法不仅成本高，而且系统启动时还要占用部分地址、空间，有能适应所有的主板，往往引起冲突而导致不能引导，还经常发现主板的扩展槽不够等情况。同时，这种方法需特殊的硬件配置支持，如大量使用会浪费大量的社会资源，造成环境污染。

对于收费管理，目前有些计算机机房采用的管理方式是用IC卡收费系统。此种收费管理方式存在的一个最大的问题是成本高，收费系统现在的市场售价在4-5万元左右，再加上大量的IC卡，成本不低于6万元，而且，因其需要配套的硬件设备，而硬件设备存在一个物理损坏，维修起来较麻烦，这样会给用户造成比较大的资金投入，而且会给社会造成较大的社会资源浪费，造成环境污染。另，有些计算机机房采用纯软件来进行收费管理。但目前市场上的软件收费系统都是在Windows操作系统完全运行后才运行，安全性差，很容易被计算机用户避开收费管理系统而使用计算机，使计算机机房收不到费，造成经济上的损失。

发明内容

本发明的目的在于克服现有技术存在的上述不足，提供一种用于局域网的网络机房控制管理方法，服务器通过网络进行机房自动管理，远程控制客户计算机系统工作，以防止硬盘被破坏、操作系统崩溃，实现公用机房自动管理收费，减轻电脑机房管理人员工作负担，提高工作效率。

本发明网络机房控制管理方法，基于包含服务器100、集线器或交换机102以及多个客户计算机101的网络系统，服务器100通过局域网(LAN)连接器总线103连至集线器或交换机102，所述客户计算机101也通过相应的LAN总线103连至集线器或交换机102，其特征在于包括如下步骤：

a、服务器运行服务器端程序，验证用户身份，等待接收身份合格的客户机信息，分析系统自定义协议，进而对客户端进行屏幕监视、或向客户端发送信息、或强行关机、或数据查询；

b、启动客户机引导windows，加载VXD(虚拟设备驱动)程序，以应答方式向服务器发送连接请求验证其身份，进而密码认证，密码合法则完全启动系统，同时运行客户端系统保护模块进行系统保护，监听服务器信息，根据自定义协议分析结果执行相应的操作。

本发明网络机房控制管理方法采用VXD和远程控制技术对机房计算机群进行保护和控制，同时对客户端计算机进行硬盘保护。不仅满足对硬盘和CMOS中系统关键参数的有效保护，同时满足了计算机机房管理中各项管理功能的需要，如自动计费、全体关机、监视客户端屏幕等。

其服务器端主控程序和客户端程序安装简单，操作易学，不需高深的计算机技术既可实现对0算机机房的有效管理。

采用纯软件方式实现，不需特殊的硬件支持，在原有的计算机网络上即可实现，不会增加系统成本。

本发明突破了以往硬盘保护均采用数据备份的方式，客户端程序首先建立一个列表，然后通过拦载windows操作函数来进行系统数据保护，当用户对某一数据进行操作时，首先经过本客户端程序验证此操作是否合法，如不合法则直接拒绝此操作，如合法再运行windows操作函数。此种保护方法不需占用硬盘的额外空间作备份。

客户端程序在windows操作系统完全启动前即已加载，同时对用户和其它应用程序不可见，这大大提高了本程序的安全性。

附图说明

图1为本发明网络控制管理系统结构图；

图2为服务器端主控程序流程图；

图3为客户端程序操作流程图；

图4为系统保护和COMS保护程序流程图；

图5为服务器对客户机的屏幕监视管理流程图；

图6为服务器对客户机强行关机的控制流程图。

具体实施方式

以下结合附图对本发明方法进一步描述。

如网络控制管理系统结构图1所示，本系统包括服务器100、集线器或交换机102以及多个客户计算机101。服务器计算机100使用局域网(LAN)连接器总线103连至集线器或交换机102，客户计算机101也通过相应的LAN总线103连至集线器或交换机102。

网络的优选形式符合以太网规范并使用这类集线器或交换机。在服务器计算机100安装本系统服务器端主控程序，在各个客户机101上分别安装本系统客户端程序，本系统通过TCP/IP协议和本系统建立的自定义协议进行通信。在客户计算机101使用前先运行服务器上系统主控程序，当客户机101一开机使用，即传送一请求连接信号给服务器，进行身份注册，只有经过服务器检测身份合法，客户计算机才能使用。

本发明系统安装的环境：

网络机房控制管理系统通过纯软件形式实现本系统的各功能，不需对硬件进行特殊的配置，只需在服务器端和客户端分别加载本系统的服务器端主控程序和客户端程序即可。1.  服务器端安装环境与安装准备

P233以上；

硬盘空间1G；

WIN9X/me操作系统；

网卡(TCP/IP)；

分辨率：800×600；

服务器端程序可安装在局域网中任何一台计算机上。安装前确认已正确安装TCP/IP通讯协议，网络设备工作正常。安装步骤

●启动Win9x/Me；

●将安装光盘插入光驱；

●打开安装盘上\PCROOM文件夹；

●点击SETUP图标，SETUP程序检测计算机名与IP地址，并弹出对话

  框，如图2-1所示，核实无误或手工改正后点“确定”；

●在安装过程中，系统弹出安装目录对话框，此时可接受默认目录或

  更改；

●安装结束后，在开始客户端安装之前，应启动服务端程序，并进行

  必要的系统设置。另外，还应将C：\PCROOM\CLIENT目录设为只读

  共享，供客户端安装使用。2.  客户端安装环境与安装准备

P233以上；

硬盘1G；

WIN9X/Me操作系统；

网卡(TCP/IP)；

●客户端程序必须在各受控计算机上分别安装，操作平台为Win9x/Me，

  系统目录为默认目录，即C：\WINDOWS；

●安装前确认已正确安装TCP/IP通讯协议，网络设备工作正常；

●启动作为服务器端的计算机，将C：\PCROOM\CLIENT文件夹设为共

  享只读；

●启动服务器端程序，确认已进行系统设置。安装步骤

●启动客户端计算机，进入CMOS电路，设置密码，防止用户直接修改，

  设置启动方式为C  only，禁止从光盘或软盘引导；

●启动计算机，进入Win9x/Me系统；

●打开服务器端的C：\PCROOM\CLIENT文件夹；

●点击该文件夹下的SETUP图标进行安装，安装过程无需人工干预；

●安装结束后系统自动重新启动，此时，应以管理员身份登录，进行

  客户端设置。

图2为服务器端主控程序流程图。本控制管理系统中，服务器端对客户端的控制管理主要体现在以下几个方面：1、客户端用户二次登录管理；2、客户端屏幕的监视管理；3、客户端的收费管理；4、对客户端强行关机管理；5、对客户端发送信息。

服务器端系统启动后，运行本软件服务器端主控程序，进行用户身份验证，身份不合法则程序进行出错处理，身份合法则运行本程序，接收客户机信息，进行自定义协议分析，执行监视客户端屏幕、向客户端发送信息强行关机、数据查询等功能。

图3为客户端程序操作流程图。

本发明运用远程控制技术，在客户机上加载客户端程序(客户端程序对用户和其它应用程序不可见)。客户端机开机，引导windows，加载VXD程序获取主动权后，客户机向服务器发送连接请求，连接不上进行出错处理，如连接成功则客户端程序继续运行，弹出登录窗口进行密码认证，如密码不合法进行出错处理，密码合法则启动系统，同时运行本程序对系统文件进行保护，客户端程序同时监听服务器信息，进行自定义协议分析，执行相应的功能。

服务器接收客户机连接请求后，自动统计客户机使用时间，直至接收到客户机关机请求，客户机中断使用，然后根据系统设置的单位用机费率实现自动计费管理功能。

图4为述系统保护和COMS保护程序流程图。

该系统客户端程序包括一个系统保护程序。安装客户端程序时，在客户机上建立一个文件属性列表，对文件的可读、可读可写属性进行定义；当用户对文件进行读/写操作时，拦截windows操作系统相应的文件操作函数，运行本系统文件保护函数进行操作合法性判断，若该操作是合法的，则再调用windows操作系统相应的文件操作函数进行相应的文件操作，否则系统拒绝该文件操作，系统提示出错。

本系统对COMS设置的保护原理同上。

图5为服务器对客户机的屏幕监视管理流程图。

服务器对客户端进行屏幕监视处理过程为：服务器向客户机发送自定义信号，命令客户机运行Getdesktop函数；客户机接收此信号后运行Getdesktop函数，生成临时文件流并传送此文件流传向服务器，服务器将此文件流转换为BMP文件，同时运行此BMP文件，将图像显示在服务器端显示器上。

图6为服务器对客户机强行关机的控制流程图。

服务器对客户端强行关机的过程如下：服务器通过网络向客户机发送关机命令，命令客户机运行exitwindows函数；相应的客户机接收关机命令后向服务器返回确认信号，并运行exitwindows函数，客户机断电关机；服务器收到确认信息后，将该客户机所处状态初始化，等待另一用户登录使用。此控制的实现是以客户机为自动断电电源为前提。

Claims (6)

1、一种网络机房控制管理方法，基于包含服务器(100)、集线器或交换机(102)以及多个客户计算机(101)的网络系统，服务器(100)通过局域网(LAN)连接器总线(103)连至集线器或交换机(102)，所述客户计算机(101)也通过相应的LAN总线(103)连至集线器或交换机(102)，其特征在于包括如下步骤：

a、服务器运行服务器端主控程序，验证用户身份，等待接收身份合格的客户机信息，分析系统自定义协议，进而对客户端进行屏幕监视、或向客户端发送信息、或强行关机、或数据查询、或自动计时；

b、启动客户机引导windows，加载VXD程序，以应答方式向服务器发送连接请求验证其身份，进而通过密码认证完全启动系统，同时运行客户端系统保护模块进行系统保护，监听服务器信息，根据自定义协议分析结果执行相应的操作。

2、根据权利要求1所述对局域网进行控制管理的方法，其特征在于客户端的系统保护方法为：在客户机上建立一个文件属性列表，对文件的可读、可读可写属性进行定义；当用户对文件进行读/写操作时，拦截windows操作系统相应的文件操作函数，运行本系统文件保护函数进行操作合法性判断，若该操作是合法的，则再调用windows操作系统相应的文件操作函数进行相应的文件操作，否则系统拒绝该文件操作。

3、根据权利要求1所述对局域网进行控制管理的方法，其特征在于服务器对客户端进行屏幕监视处理过程为：服务器向客户机发送自定义信号，命令客户机运行Getdesktop函数；客户机接收此信号后运行Getdesktop函数，生成临时文件流并传送此文件流传向服务器，服务器将此文件流转换为BMP文件，同时运行此BMP文件，将图像显示在服务器端显示器上。

4、根据权利要求1所述对局域网进行控制管理的方法，其特征在于服务器对客户端强行关机的过程如下：服务器通过网络向客户机发送关机命令，命令客户机运行exitwindows函数；相应的客户机接收关机命令后向服务器返回确认信号，并运行exitwindows函数，客户机断电关机；服务器收到确认信息后，将该客户机所处状态初始化，等待另一用户登录使用。

5、根据权利要求1所述对局域网进行控制管理的方法，其特征在于：服务器从接收客户机连接请求起至关机请求期间，统计客户机使用时间按规定计费率自动计费。

6、根据权利要求1所述对局域网进行控制管理的方法，其特征在于：该方法适用于以太网。

Images