TW202009694A

TW202009694A - 遠端登錄伺服器子系統方法與遠端登錄系統

Info

Publication number: TW202009694A
Application number: TW107128850A
Authority: TW
Inventors: 葛振
Original assignee: 英業達股份有限公司
Priority date: 2018-08-17
Filing date: 2018-08-17
Publication date: 2020-03-01
Also published as: TWI679579B

Abstract

一種遠端登錄伺服器子系統方法，包括：從用戶終端透由網路對控制器發出指令；控制器判斷用戶終端發出的該指令是否符合預設格式；當用戶終端發出的指令符合預設格式時，以控制器執行序列埠偵錯程式；當序列埠偵錯程式被執行時，將致能控制器與伺服器子系統之間的資料傳輸通道。藉此，用戶終端可透過伺服器之控制器遠端登錄至伺服器子系統以管理伺服器子系統。

Description

遠端登錄伺服器子系統方法與遠端登錄系統

本發明有關於一種遠端登入伺服器子系統方法及遠端登入系統，尤指一種基板管理控制器的遠端登入伺服器子系統方法以及遠端登入系統。

傳統伺服器的主要架構為主機系統 (host)和基板管理控制器(Baseboard management controller)，而基板管理控制器主要負責監控主機系統。當基板管理控制器出現異常需要進行調試時，通常系統管理者會透過調試串列埠查看基板管理控制器的韌體（Firmware）的運行狀況，並分析異常的原因。隨著智慧化的普及，越來越多的廠商都會在伺服器上集成許多新的智慧型子系統，例如智慧網卡，以方便更好的管理以及故障定位。因此，系統管理者勢必有需求從遠端登入伺服器上的子系統，以便管理伺服器上的子系統。有鑑於此，目前的確有需要一種可讓系統管理者能簡單地從遠端登錄至伺服器上的子系統的方法。

本發明的一實施例提供一種遠端登入伺服器子系統方法及遠端登入系統，可讓系統管理者能輕易地登入伺服器上的子系統進行管理。

本發明的一實施例提供一種遠端登入伺服器子系統方法，包括：從用戶終端透由網路對控制器傳輸一指令；以控制器判斷用戶終端傳輸的指令是否符合預設格式；當用戶終端傳輸的指令符合預設格式時，以控制器執行序列埠偵錯程式(minicom)；當序列埠偵錯程式被執行時，將致能控制器與伺服器子系統之間的資料傳輸通道，以供用戶終端登錄至伺服器子系統。

本發明的一實施例提供一種遠端登錄系統，包括控制器以及伺服器子系統，其中控制器包含有指令判斷電路、第一記憶元件以及第一資料傳輸介面，指令判斷電路電性連接於第一記憶元件，而第一記憶元件電性連接於第一資料傳輸介面。用戶終端透過網路與指令判斷電路通訊連接，指令判斷電路用以判斷用戶終端傳輸的指令是否符合預設格式。第一記憶元件儲存有序列埠偵錯程式(minicom)。伺服器子系統具有第二資料傳輸介面，控制器的第一資料傳輸介面電性連接於伺服器子系統的第二資料傳輸介面，其中當用戶終端傳輸的指令符合預設格式時，控制器執行序列埠偵錯程式以致能第一資料傳輸介面以及第二資料傳輸介面，以使得用戶終端登錄至伺服器子系統。

所述指令符合預設格式時，所述指令具有預定請求參數。

所述網路的傳輸協定為安全外殼協定(Secure Shell，簡稱SSH)。

所述控制器為基板管理控制器(Baseboard management controller)。

所述第一資料傳輸介面以及所述第二資料傳輸介面為通用非同步收發傳輸器 (UART)。

本發明的一實施例的遠端登入伺服器子系統方法以及遠端登錄系統，至少具有以下優點：(1)容易實現：無需改動伺服器的硬體，只需使用電纜線將伺服器子系統的第二資料傳輸介面和基板管理控制器的第一資料傳輸介面對接。(2)操作簡單：用戶終端可以從遠端鍵入一指令便可登錄伺服器子系統，進而管理伺服器子系統。(3)保證私密性與安全性：用戶終端傳送的指令透過具有SSH傳輸協定的網路傳輸至基板管理控制器，因此傳輸內容是加密的。此外用戶終端鍵入的指令仍需要具備預設請求參數才能登錄伺服器子系統，所以提供伺服器子系統另一道保護機制。

以上之關於本揭露內容之說明及以下之實施方式之說明係用以示範與解釋本發明之精神與原理，並且提供本發明之專利申請範圍更進一步之解釋。

以下在實施方式中詳細敘述本發明之詳細特徵以及優點，其內容足以使任何熟習相關技藝者了解本發明之技術內容並據以實施，且根據本說明書所揭露之內容、申請專利範圍及圖式，任何熟習相關技藝者可輕易地理解本發明相關之目的及優點。以下之實施例係進一步詳細說明本發明之觀點，但非以任何觀點限制本發明之範疇。

圖1為繪示本發明一實施例的遠端登錄系統的硬體裝置架構圖。如圖1所示，遠端登錄系統100用以供至少一遠端的用戶終端200透過網路300進行遠端登錄，其中用戶終端200例如為個人電腦、智慧型手機、筆記型電腦或平板電腦。遠端登錄系統100包括有一控制器10、一伺服器子系統20與一主機系統30(host)，控制器10與伺服器子系統200以及主機系統30電性連接。在本實施例中，控制器10為基板管理控制器(Baseboard Management Controller)，而在其他實施例中，控制器10亦可為複雜可程式邏輯裝置(Complex Programmable Logic Device)或現場可程式邏輯閘陣列裝置(Field Programmable Gate Array) 。伺服器子系統20例如為智慧網卡或其他智慧性設備。控制器10包含一第一資料傳輸介面12、一指令判斷電路14、一第一記憶元件16以及一第二記憶元件18。指令判斷電路14分別與第一記憶元件16以及第二記憶元件18電性連接，且第一記憶元件16電性連接於第一資料傳輸介面12。第一記憶元件16與第二記憶元件18為非揮發性記憶體，例如為可規化唯讀記憶體(PROM)、電可改寫唯讀記憶體(EAROM)、可擦可規化唯讀記憶體(EPROM)、電可擦可規化唯讀記憶體(EEPROM)或快閃記憶體(Flash)。第一記憶元件16用以儲存用於致能第一資料傳輸介面12的序列埠偵錯程式162(minicom)，而第二記憶元件18用以儲存控制器10的控制器作業程式182(bash)。在本實施例中，第一資料傳輸介面12為通用非同步收發傳輸器(UART)，在其他實施例中，第一資料傳輸介面12亦可為RS-232-C、RS-422、RS485或USB。。

如圖1所示，用戶終端200可透過網路300與控制器10的指令判斷電路14通訊連接，在本實施例中，網路300的傳輸協定為安全外殼協定(secure shell，簡稱SSH)，SSH是一種加密的網路傳輸協定，可在不安全的網路中為網路服務提供安全的傳輸環境。SSH通過在網路中建立安全隧道（secure channel）來實現用戶端與伺服器之間的連線，人們通常利用SSH來遠端執行命令。用戶終端200可透過網路300傳送指令至控制器10，而控制器10的指令判斷電路14判斷用戶終端200傳輸的指令是否符合預設格式。在本實施例中，當用戶終端200傳輸的指令符合預設格式時，指令具備一個或多個預設請求參數，而預設請求參數例如為員工編號或員工身份證字號。伺服器子系統20包含一第二資料傳輸介面22，伺服器子系統20的第二資料傳輸介面22與控制器10的第一資料傳輸介面12電性連接。在本實施例中，伺服器子系統20的第二資料傳輸介面22為通用非同步收發傳輸器(UART)，在其他實施例中，第二資料傳輸介面22亦可為RS-232-C、RS-422、RS485或USB。

如圖1所示，當用戶終端200傳輸的指令具備一個或多個預設請求參數時，控制器10將執行序列埠偵錯程式(例如minicom)以致能控制器10的第一資料傳輸介面12以及伺服器子系統20的第二資料傳輸介面22，進而致能控制器10與伺服器子系統20之間的資料傳輸通道，使得指令能經由控制器10傳輸至伺服器子系統。如此一來，遠端的用戶終端30便可登錄至伺服器子系統20，以便管理伺服器子系統20的韌體。反之，若指令判斷電路14判斷用戶終端30發出的指令不符合預設格式時，用戶終端30直接登入控制器10的控制器作業程式(例如bash)。

圖2為繪示本發明第一實施例的遠端登入伺服器子系統方法的流程圖。詳言之，如圖2所示，遠端登入伺服器子系統方法包括以下步驟：在步驟S201，用戶終端200經由網路300從遠端傳送指令至控制器10的指令判斷電路14。在本實施例中，網路300的傳輸協定為安全外殼協定(secure shell，簡稱SSH)。在步驟S202中，以控制器10的指令判斷電路14判斷來自用戶終端200的指令是否符合一預設格式，若用戶終端200的指令符合預設格式，則執行步驟S203；若用戶終端200的指令不符合預設格式，則執行步驟S206。在本實施例中，當用戶終端200的指令符合預設格式時，指令必須具備一個或多個預設請求參數，而預設請求參數例如為員工編號或員工身份證字號。在步驟S203中，當用戶終端200傳送的指令符合預設格式時，控制器10的指令判斷電路14執行已預先儲存於第一記憶元件16內的序列埠偵錯程式162(例如minicom)。在步驟S204中，當序列埠偵錯程式162被指令判斷電路14執行後，序列埠偵錯程式162致能控制器10與伺服器子系統20之間的資料傳輸通道。在步驟S205中，當控制器10與伺服器子系統20之間的資料傳輸通道被致能後，用戶終端200可登錄至伺服器子系統20，以便管理伺服器子系統20的韌體。

此外，在步驟S206中，用戶終端200登錄已預先儲存於控制器10的第二記憶元件18內的控制器作業程式(例如bash)，無法登錄至伺服器子系統20以管理伺服器子系統20的韌體。

雖然本發明以前述之實施例揭露如上，然其並非用以限定本發明。在不脫離本發明之精神和範圍內，所為之更動與潤飾，均屬本發明之專利保護範圍。關於本發明所界定之保護範圍請參考所附之申請專利範圍。

100‧‧‧遠端登錄系統10‧‧‧控制器12‧‧‧第一資料傳輸介面14‧‧‧指令判斷電路16‧‧‧第一記憶元件162‧‧‧序列埠偵錯程式18‧‧‧第二記憶元件182‧‧‧控制器作業程式20‧‧‧伺服器子系統30‧‧‧主機系統22‧‧‧第二資料傳輸介面200‧‧‧用戶終端300‧‧‧網路

圖1為繪示本發明一實施例的遠端登錄系統的硬體裝置的架構圖。圖2為繪示本發明一實施例的遠端登入伺服器子系統方法的流程圖。

方法流程圖無標號

Claims

一種遠端登錄伺服器子系統方法，包括：從一用戶終端透由一網路對一控制器發出一指令；以該控制器判斷該用戶終端傳輸的該指令是否符合一預設格式；當該用戶終端傳輸的該指令符合該預設格式時，以該控制器執行一序列埠偵錯程式；當該序列埠偵錯程式被執行時，將致能該控制器與該伺服器子系統之間的資料傳輸通道，以供該用戶終端登錄至該伺服器子系統。
如請求項1所述之遠端登錄伺服器子系統方法，其中該用戶終端透過該網路與該控制器的一指令判斷電路通訊連接，該指令判斷電路判斷該用戶終端發出的該指令是否符合該預設格式。
如請求項2所述之遠端登錄伺服器子系統方法，其中當該用戶終端發出的該指令符合該預設格式時，該指令具有一預定請求參數。
如請求項1所述之遠端登錄伺服器子系統方法，更包括當該用戶終端發出的該指令不符合該預設格式時，該用戶終端登錄至該控制器的一控制器作業程式。
如請求項1所述之遠端登錄伺服器子系統方法，其中該控制器為基板管理控制器。
一種遠端登錄系統，一用戶終端透過一網路與該遠端登錄系統通訊連接，該遠端登錄系統包括：一控制器，包含: 一指令判斷電路，該用戶終端透過該網路與該指令判斷電路通訊連接，該指令判斷電路用以判斷該用戶終端傳輸的一指令是否符合一預設格式；一第一記憶元件，電性連接於該指令判斷電路且儲存有一序列埠偵錯程式；以及一第一資料傳輸介面，電性連接於該第一記憶元件；以及一伺服器子系統，具有一第二資料傳輸介面，該控制器的該第一資料傳輸介面電性連接於該伺服器子系統的該第二資料傳輸介面；其中當該用戶終端發出的該指令符合該預設格式時，該指令判斷電路執行該序列埠偵錯程式以致能該第一資料傳輸介面以及該第二資料傳輸介面，以使得該用戶終端登錄至該伺服器子系統。
如請求項6所述之遠端登錄系統，其中當該用戶終端發出的該指令符合該預設格式時，該指令具有一預定請求參數。
如請求項6所述之遠端登錄系統，其中該網路的傳輸協定為安全外殼協定。
如請求項6所述之遠端登錄系統，其中該控制器為基板管理控制器。
如請求項6所述之遠端登錄系統，其中該第一資料傳輸介面以及該第二資料傳輸介面為通用非同步收發傳輸器。
如請求項6所述之遠端登錄系統，其中該控制器包含有一第二記憶元件，該指令判斷電路電性連接於該第二記憶元件，該第二記憶元件儲存有一控制器作業程式，當該用戶終端的該指令不符合該預設格式，該用戶終端登錄至該控制器作業程式。