TW201639330A - 增加網路單元至管理群組之技術 - Google Patents

Abstract

所提供之範例係關於增加一網路單元至一管理群組之技術。一範例方法包括在一第一網路單元上接收來自此第一網路單元的一前面板上之一按鈕的一數值碼。此數值碼在一第二網路單元上使用此第二網路單元的一前面板上之一按鈕被接收。此第一網路單元被增加至此第二網路單元的管理群組。

Description

增加網路單元至管理群組之技術

本發明大致係有關增加網路單元至管理群組之技術。

網路系統通常將伺服器以及其他網路單元連結起來成為一些管理群組。此種連結可藉由對被增加至管理群組之各個系統將單元辨識及存取資訊輸入至一管理應用程式中，舉例來說藉由輸入使用者名稱及密碼，來進行。此資訊通常被包括在各個單元的一標籤上。另一種方式，此網路系統的系統安全可被繞過，舉例來說藉由在管理處理器上將安全模型更改成「關閉」。在系統安全被繞過的情況下，又另一種方式係允許一預先載入執行環境(PXE)啟動一網路影像來基於一連結的網路區段以自動地將此系統增加至一群組。

依據本發明之一可行實施例，係特地提出一種用於增加網路單元至管理群組之方法，其包含：在一第一網路單元上接收來自該第一網路單元的一前面板上之一按鈕的一數值碼；在一第二網路單元上用在該第二網路單元之 一前面板上的一按鈕接收該數值碼；以及將該第一網路單元增加至該第二網路單元的管理群組。

100‧‧‧運算網路

102‧‧‧網路單元

104、106、120、122、124‧‧‧管理群組

108、202‧‧‧面板按鈕

110、112‧‧‧數值碼

114、218‧‧‧網路

116、118‧‧‧通訊鏈結

200‧‧‧運算裝置

204、402‧‧‧處理器

206‧‧‧匯流排

208‧‧‧系統記憶體

210、222‧‧‧儲存裝置

212‧‧‧I/O介面

214‧‧‧I/O裝置

216‧‧‧網路介面控制器(NIC)

220‧‧‧儲存控制器

224‧‧‧管理控制器

226‧‧‧管理網路

228‧‧‧面板監測器

230‧‧‧廣播模組

232‧‧‧訊息監測器

234‧‧‧加入群組模組

236、410‧‧‧管理群組資訊

300‧‧‧方法

302、304、306、308、310、312、314‧‧‧方塊

400‧‧‧非暫時性機器可讀媒體

404、406、408‧‧‧指令

特定的範例實施例在下文詳細的描述及參考的圖式中闡述，其中：圖1A為一運算網路的一範例的一示意圖，其描繪用以將網路單元增加至管理群組之數值碼的使用；圖1B為一運算網路的一範例的一示意圖，其描繪基於匹配碼所建立的管理群組；圖2為可使用面板按鈕將一範例運算裝置增加至一管理群組之一方快圖；圖3為使用面板按鈕將一網路單元增加至一管理群組之一方法的一範例之一流程圖；圖4為包括引導一處理器使用面板按鈕將一網路單元增加至一管理群組的指令之非暫時性、機器可讀媒體之一範例。

如同上述，目前用於將網路單元連結管理群組的技術可能會在連結程序的期間花費顯著的時間或是降低系統的安全性。進一步地目前的技術可能會花費顯著的專門知識以及手段在伺服器單元及一網路管理系統兩者上。

本文描述的範例提供一技術，藉由此技術伺服器以及其他網路單元可在沒有存取管理軟體或不降低安全性的情況下被增加至一系統管理群組。為了將網路單元連結 至管理群組，一操作員使用多半位於網路單元前面的面板按鈕將一數值碼輸入至一網路單元。此碼係被操作員在登錄時所選擇，並且係僅被此網路單元作為一傳訊及辨識的工具來使用。一旦此碼被輸入，操作員即可在第二網路單元上輸入一樣的碼。此等網路單元可透過網路來定位彼此，舉例來說使用包含此數值碼的統一資料包協定(UDP)廣播來達成。除了UDP廣播之外，或者代替UDP廣播，其他網路以及網路訊息可被使用。如果被輸入的碼匹配，網路單元會被連結成一單一管理群組。如果在不同管理群組的網路單元被手動的聚集，那些管理群組會自動的被橋接起來，例如：在各個管理群組的網路單元可被相加來建立包含來自兩者的管理群組的網路單元之一較大的網路群組。

使用上述的技術，保全站可在沒有包括於系統標籤上的複雜的使用者名稱及密碼之記錄及轉錄的情況下，將系統增加至管理群組。進一步地可在不使系統安全性失效的情況下，像是藉由在基板管理控制器(BMCs)中設定「安全性關閉」，將系統自動地增加至一管理系統。可基於被輸入的數值碼而將伺服器增加至複數個管理群組。一操作員可透過連續的按鍵按壓將伺服器移動或增加至分開的群組，而不是系統透過PXE啟動而被自動地加入一群組。

圖1A係描繪數值碼的使用以將網路單元102增加至管理群組104及106之一運算網路100的一範例之一示意圖。網路單元102可為伺服器、儲存器區域網路(SANs)、網路附接儲存器(NAS)及類似裝置。

各個網路單元102可能具有可以被用來控制網路單元102的一或多個面板按鈕108。在此範例中，一些網路單元102，例如：S5~S9，具有一單一面板按鈕108，而其他網路單元102，例如：S1~S4及S10，具有三個面板按鈕108。從一單一面板按鈕108到複雜的鍵盤，網路單元102可有任何數目的面板按鈕108。面板按鈕108可被用來輸入數值碼110及112。舉例來說有三個面板按鈕108的一網路單元102，如S1及S2，可接受藉由按壓面板按鈕108來輸入的一數值碼110，如1-3-2-3-1這樣的順序，給予為13231的數值碼110。再一網路單元102的一單一面板按鈕108，如S9，可用來藉由以一間歇的順序按壓此單一面板按鈕108來輸入一數值碼112，例如：1-暫停-1-1-1-暫停-1，來給予為131的數值碼112。

數值碼110或112的輸入可在網路單元102上被表示。舉例來說面板按鈕108可關聯於狀態發光二極體(LED)，並且因此可在網路單元102上顯示已接受碼而照亮或閃爍，例如：S1、S2、S9及S10。進一步地這些網路單元102可在網路114上開始廣播訊息，舉例來說使用包括加入一管理群組的一邀請及數值碼110及112之UDP封包。有效網路單元102中的每一個，例如：S1、S2、S9及S10，也可開始監控包括邀請以及數值碼110及112的UDP訊息。

當網路單元102，如S1及S2，偵測到具有相同數值碼110的一訊息時，一通訊鏈結116透過網路114被建立，此通訊鏈結116允許網路單元102在一管理群組中，如，交 換目前會籍上的資訊。此會籍資訊可包括管理群組104的一部分之網路單元102的辨識資訊，如S5及S6。

類似的一通訊鏈結118可在辨識到訊息包含一樣的數值碼112時，在網路單元102 S9及S10之間被建立。一旦通訊鏈結118被建立，被鏈結的網路單元102 S9及S10交換管理群組106及120之會籍上的資訊。舉例來說此資訊可包括各個管理群組106或120的一部分之其他網路單元102的辨識，如S4、S7及S8。

圖1B係描繪基於匹配碼建立的管理群組122及124之運算網路100的範例之一示意圖。一旦數值碼110及112被使用，新管理群組122及124可，舉例來說，被建立來包括先前的管理群組的全部成員，例如：管理群組104變成較大的管理群組122且管理群組106及120被結合以形成管理群組124。剩餘的網路單元102 S3可藉由在S3上的面板按鈕108上輸入另一個數值碼來被增加至任一其他管理群組122或124，及管理群組122或124的任何一個成員的一樣的數值碼。針對三個網路單元102，S3以及管理群組122及124兩者的一個成員，輸入一樣的數值碼會將全部的網路單元102結合成一單一的管理群組。

第二及後續的數值碼不須馬上被輸入。在一些範例中，一數值碼可被輸入至一第一網路單元102，接著一樣的數值碼在幾小時甚至幾天後被輸入至一後續的網路單元102以加入用於各個網路單元102的管理群組。其可藉由設定此碼保持有效的時間的倒數計時器控制。在安全性有問 題的環境之中，此倒數計時器可被設定為一個相對較低的值，例如：120秒、60秒或更少。在安全性比較不成問題的環境中，像是在一建構階段期間一資料中心的一初始組態，此倒數計時器可被設定為高出許多的值，例如：一小時、兩小時、一天或更久。

更進一步來說，被允許使用一單一數值碼之網路單元102的數量可被選定。舉例來說，兩個網路單元102的配對可導致此碼的終止。在其他的範例中，此數值碼可對任何數量的後續網路單元102保持有效。這可能對在一資料中心的初始組態期間允許網路單元102之大的群組被加入管理群組之第一創建中來說是好用的。

圖2係可使用面板按鈕202來加入一管理群組的運算裝置200的範例之一方塊圖。運算裝置200可作為關於圖1描述的網路單元102之一的功能。在一些範例中，運算裝置200係一桌上型電腦、一商用伺服器、一刀鋒伺服器、一儲存附接網路(SAN)、一網路附接儲存器(NAS)以及類似的裝置。運算裝置200包括至少一處理器204。此處理器可為一單核心處理器、一多核心處理器、一處理器叢集以及類似的元件。處理器204係透過一匯流排206來與其他單元耦合。此匯流排206可包括PCIe互連、PCIx、或任何數量的其他合適的技術。

運算裝置200可透過匯流排206來連接至一系統記憶體208。此系統記憶體208可包括隨機存取記憶體(RAM)，其包括依電性記憶體，例如：靜態隨機存取記憶 (SRAM)及動態隨機存取記憶(DRAM)、非依電性記憶體，例如：電阻式隨機存取記憶(RRAM)以及其他合適的記憶體類型或其之組合。運算裝置200可包括一有形、非暫時性、電腦可讀儲存媒體，例如：用於操作程式及資料的長期儲存之一儲存裝置210，此操作程式及資料包括像是使用者檔案的操作程式及資料。

處理器204可透過一匯流排206來與一I/O介面212耦合。此I/O介面212可與任何合適的類型之I/O裝置214耦合，其包括輸入裝置，例如：一滑鼠、觸控螢幕、鍵盤、顯示器以及類似的裝置。I/O裝置214亦可為輸出裝置，像是一顯示監視器。I/O介面212可將運算裝置200耦接至面板按鈕202。此耦接可包括輸入功能及輸出或狀態亮燈功能兩者。

運算裝置200亦可包括一網路介面控制器(NIC)216，其用於連接運算裝置200與一網路218。在一些範例中，網路218可為，例如：一企業伺服器網路、一儲存區域網路(SAN)、一區域網路(LAN)、一廣域網路(WAN)、或網際網路。網路218對應於關於圖1描述的網路114。

處理器204亦可耦接至一儲存控制器220，此儲存控制器可耦接至一或多個儲存裝置222，例如：一儲存磁碟、一固體狀態驅動機、一儲存磁碟陣列、一網路附接儲存器具等等。儲存裝置222的存在可允許運算裝置200來在網路上做為一儲存附接網路(NAS)的功能。

運算裝置200亦可包括一管理控制器224，此管理 控制器224可通訊上的耦接至管理網路226。管理控制器224使一系統管理員能夠透過一專屬的、帶外管理網路，亦即操作上不會依賴運算裝置200的其他組件的管理網路226來遠端監視並控制運算裝置200。管理控制器224及管理網路226可提供用於配對訊息的一替代通道，此配對訊息係在使用前方面板按鈕202輸入一數值碼後發送。管理控制器224及NIC216兩者皆可做為用以經由其個別的網路來廣播配對訊息的一網路介面。

儲存裝置210包括引導處理器204實現本文描述的配對功能性之一數量的模組。此等模組可為用於底板管理控制器的單元或部分之運算裝置的一部分。一面板監測器228針對按鈕按壓的存在來監測面板按鈕並翻譯一系列的按鈕按壓以獲得數值碼。一廣播模組230形成包括數值碼的訊息及經由網路218或管理網路226或此兩者來連接並發出此訊息的一邀請。一訊息監測器232針對包括用以連接的一邀請及相同的數值碼之一訊息，來監測自網路218、管理網路226或此兩者進入的流量。如果如上所述的一訊息被偵測到，一加入群組模組234對廣播一樣的碼之其他的運算裝置開起一連結，並交換管理群組資訊236，例如：用於跟運算裝置200在一現用的管理群組中之全部其他運算裝置的辨識及密碼。這將允許此等運算裝置形成一新的管理群組。

必須瞭解到圖2的方塊圖並非有意要暗示運算裝置200不包括在圖2中顯示的全部組件。而是運算裝置200可 包括較圖2少的或未描繪在圖2中之額外的組件。舉例來說，管理控制器224及管理網路226可以不存在。更進一步的，如果運算裝置200為一伺服器或刀鋒型伺服器，則儲存控制器220及外部儲存裝置222可以不存在。在一個範例中，運算裝置200可包括額外處理器、記憶體控制器裝置、網路介面或其他裝置。

圖3係使用面板按鈕來增加一網路單元至一管理群組的一方法300之一程序流程圖。方法300可藉由像是圖1的網路單元102或圖2的運算裝置200這樣的裝置來實現。方法300從方塊302開始，此時從一裝置上的面板按鈕接收到一數值碼。舉例來說，BMC韌體或服務OS尋找一特定的配對序列/個人標識號(pin)，其係使用在底盤中的面板按鈕而被打入系統。舉例來說，此序列可為一系列的三個按壓，各個按壓大約為一秒鐘(1-1-1或3)。此碼被記錄且被編碼成一「PIN」值。

在方塊304中，此裝置搜尋具有從前面輸入的相同的數值碼之一單元。BMC在狀態LED上針對一固定的時間期間開始一特別的配對型樣，舉例來說一短-長型樣。一倒數計時器可被設定來對此固定的時間期間提供一60秒視窗。在這60秒於另外的系統上輸入一型樣會將其喚醒成相同的模式。在這個模式中的系統，其稱為一同步模式，試圖定位在相同狀態的其他系統，舉例來說透過UDP來達成。如果偵測到一UDP連接邀請，於方塊306中在此UDP訊息內的碼被與數值碼比較。如果數值碼匹配，則產生一連結並 在方塊308中針對此數值碼群組執行一儲存資料互換。

舉例來說，此資訊可包括用以允許一登入、一群組會籍像是一管理控制器聯盟、或一簡單交叉建立服務帳戶的輕型目錄存取協定(LDAP)資訊。此輕型機制針對各個節點使用存取鑰的一列表或使用者帳戶的一列表的建立。舉例來說，此機制可包括透過UDP廣播藉由BMC或OS之同級的收集。在方塊310中，此等管理群組中的全部參與者皆可被加入。針對列表中的各個同級，此目標系統使用暫時的或記錄的密碼或數值碼來查詢已知的同級之一列表。各個被查詢的數值碼被拿來與隨著目前的時間戳記之目前的庫存比較。如果此數值碼及時間戳記比目前的的庫存舊，則其被丟棄。如果此數值碼係較新的且被標記為活耀，則此目前的同級列表被更新且此同級被加入至此列表以供查詢。如果此數值碼係較新的且被標記為刪除，則此同級的列表被更新以移除此伺服器。處理流程隨後在方塊312中終止。

在方塊306中，如果沒有偵測到訊息或碼相匹配，處理流程則在方塊314繼續。在方塊314中倒數計時器被檢查以判定此序列是否已逾時。如果沒有，則處理流程返回到方塊304以繼續搜尋另一個有相同碼的單元，例如：藉由廣播具有加入邀請及數值碼的UDP訊息，並監測具有加入邀請的訊息及檢查數值碼。只要倒數計時器一歸零，此處理就逾時，並且在方塊312中結束。儘管如此，此數值碼可依據系統設定而維持活耀一段時間。如果具有加入邀請的 一UDP訊息自另一個系統被接收，此系統可在方塊304中繼續以判定此等數值碼是否相同。

圖4為一非暫時性機器可讀媒體400，其包括引導一處理器402來使用面板按鈕將一網路單元加入依管理群組的指令。此機器可讀媒體包括指令404以引導此處理器針對按鈕按壓的存在來監測針對此等面板按鈕並翻譯一系列的按鈕按壓以獲得數值碼。指令406引導處理器402來搜尋其他正在廣播相同碼的單元。舉例來說，這些指令可引導處理器402來形成包括此數值碼的訊息及連接並發出此訊息的一邀請。這些指令406亦可引導此處理器來針對包括一用以連接的邀請及相同數值碼的訊息來監測自此網路進入的流量。如果偵測到這樣的訊息，則指令408引導此處理器來開啟一至廣播相同碼的電腦裝置之連接，並交換管理群組資訊410，像是與此處理器的電腦裝置一起在目前的管理群組中的全部其他的運算裝置的認證及密碼。如此則允許此等運算裝置形成一新的管理群組。

儘管所呈現的技術可能容易受到不同的修改及替代型式，上述討論的技術僅以舉例的方式呈現。可以理解此技術並非有意侷限於本文所揭露的特定的範例。實際上，所呈現的技術包括下述申請專利範圍的範疇中之所有的替代方案、修改及同等設備。

300‧‧‧方法

302、304、306、308、310、312、314‧‧‧方塊

Claims (15)

1. 一種用於增加網路單元至管理群組之方法，其包含：在一第一網路單元上接收來自該第一網路單元的一前面板上之一按鈕的一數值碼；在一第二網路單元上用在該第二網路單元之一前面板上的一按鈕接收該數值碼；及將該第一網路單元增加至該第二網路單元的管理群組。
2. 如請求項1之方法，其包含：針對具有該數值碼的一訊息監測附接於該第一網路單元及該第二網路單元的一網路；及在附接於該第一網路單元及該第二網路單元的一網路上廣播具有該數值碼的該訊息。
3. 如請求項2之方法，其包含監測及廣播一統一資料包協定(UDP)訊息。
4. 如請求項2之方法，其包含：使用該數值碼及一時間戳記來判定一配對是否已完成；並且，如果是的話，終止該配對。
5. 如請求項2之方法，其包含：一從該第一網路單元的該前面板上的該按鈕收到該數值碼，即在該第一網路單元中開始一倒數計時器；以及 當該倒數計時器之值歸零時，停止監測及廣播。
6. 如請求項5之方法，其包含：在該倒數計時器歸零之後，於該第一網路單元接收包含一數值碼的另一個訊息；判定該數值碼是否係用來與任何其他網路單元匹配；並且，如果不是的話：在該網路上監測具有一匹配的數值碼的任何訊息；及在該網路上廣播具有該數值碼的該訊息。
7. 如請求項1之方法，其包含在該第一網路單元及該第二網路單元之間交換配對資訊。
8. 如請求項1之方法，其包含將連結於該第一網路單元的額外網路單元增加至該第二網路單元的管理群組。
9. 一種用於增加網路單元至管理群組之系統，其包含：一處理器；一網路介面；一面板按鈕；及一儲存裝置，其包含機器可讀指令以引導該處理器來進行以下步驟：自該面板按鈕接受一數值碼；在一網路訊息中廣播該數值碼；監測具有該碼的另一個網路訊息；及如果在一接收的訊息中偵測到該碼，則將配對訊息傳送至一第二網路單元。
10. 如請求項9之系統，其包含可被用來輸入該碼的多個面板按鈕。
11. 如請求項9之系統，其包含一單一面板按鈕，其中該等指令引導該處理器來將一系列的按鈕按壓動作譯碼成該碼。
12. 如請求項9之系統，其包含一管理網路，其中該等指令引導該處理器來在該管理網路上廣播該碼。
13. 如請求項9之系統，其中該網路單元包含一伺服器。
14. 一種用於增加網路單元至管理群組之非暫時性電腦可讀媒體，其包含用以引導一處理器進行下列步驟的編碼：針對一數值碼的一輸入來監測一面板按鈕；廣播包含一數值碼的一訊息；針對含有該數值碼的一訊息監測一網路；及如果在各個伺服器上的該數值碼係相同的，則跟另一個伺服器交換資訊。
15. 如請求項14之非暫時性電腦可讀媒體，其包含用以引導該處理器來在一時間週期之後停止針對該訊息監測該網路的編碼。