Сервер с IP-KVM

IP-KVM — внешнее устройство, которое инженер подключает к серверу в стойке и которое дает вам монитор, клавиатуру и мышь по сети. Услуга нужна тем машинам, где нет встроенного модуля управления IPMI, iDRAC или iLO. Через IP-KVM видно экран сервера на уровне железа: экран загрузчика, сообщения ядра, меню установщика. Заявка оформляется в панели или через API, доступ выдается на два часа.

Что такое IP-KVM и когда он нужен

Обычные способы доступа — SSH и удаленный рабочий стол — работают только тогда, когда операционная система загрузилась и сеть поднялась. IP-KVM работает независимо от этого, потому что подключается к видеовыходу и портам ввода сервера напрямую.

Ситуации, где без него не обойтись:

• обновление ядра прошло неудачно, система не грузится;
• ошибка в настройках межсетевого экрана отрезала доступ по сети;
• сервер ушел в аварийный режим и ждет ввода пароля root в консоли;
• нужно войти в настройки платы и изменить порядок загрузки;
• требуется установить операционную систему со своего образа.

Изображение передается по протоколу удаленного доступа к кадровому буферу — тому же, на котором построены современные консоли в браузере. Протокол описан в спецификации RFC 6143, и именно поэтому подключиться можно из любой системы, а не только из Windows.

Чем IP-KVM отличается от IPMI и удаленных рук

Три инструмента решают три разные задачи, и путаница между ними стоит времени в самый неподходящий момент.

Логика выбора простая. Если модуль управления в сервере есть, IP-KVM не нужен вовсе. Если модуля нет, а поработать нужно вам самим — заказывайте IP-KVM. Если нужно физически что-то переключить, заменить или посмотреть, оформляется запрос удаленных рук, и работу делает инженер.

Сами модули управления описаны спецификацией IPMI — она задает общий набор функций, поэтому у Dell, HP и Supermicro отличается интерфейс, но не суть.

Как оформить подключение

Заявка создается двумя способами: кнопкой в панели управления сервером или запросом к API. Второй вариант удобен, когда доступ нужен в составе сценария восстановления.

1. Откройте карточку сервера в панели и создайте заявку на подключение IP-KVM.
2. Дождитесь публикации доступов в заявке на обслуживание оборудования.
3. Откройте консоль по указанному адресу и войдите с выданными логином и паролем.
4. Выполните работы и закройте сессию.

Инженеры подключают устройство в рабочее время: с 9 до 18 по среднеевропейскому времени, с понедельника по пятницу. Стоимость услуги — {{СТОИМОСТЬ}}.

Ограничения, о которых лучше знать заранее

Три ограничения определяют, как планировать работу.

• Доступ выдается максимум на два часа после подключения. Это не абонемент, а окно под конкретную задачу.
• Количество устройств в дата-центре ограничено. Заявка встает в общую очередь, и подключение произойдет при первой возможности.
• Подключение выполняется в рабочие часы. Авария в ночь с субботы на воскресенье ждет понедельника.

Отсюда практический вывод, который стоит принять до аварии, а не после: IP-KVM не годится как основной способ доступа к критичному сервису. Если простой стоит дорого, берите платформу со встроенным модулем управления — он доступен постоянно и без очереди.

Что успеть сделать за два часа доступа

Два часа — достаточный срок, если подготовиться заранее, и очень короткий, если начинать думать после подключения. Готовьте следующее до подачи заявки.

• Пароль root или пароль администратора. Вспоминать его в консоли поздно.
• Адрес образа ISO, если планируется установка системы.
• Сетевые параметры: адрес, маску, шлюз, адреса серверов имен.
• Порядок действий по пунктам, а не в голове.
• Способ вынести данные, если сервер придется переустанавливать.

Реальная типовая задача занимает 20–40 минут: войти в загрузчик, выбрать предыдущее ядро, поднять систему, откатить настройку, перезагрузиться и проверить доступ по сети. Остальное время уходит на то, что не подготовили.

Установка своей операционной системы с образа ISO

Через IP-KVM ставится любая система, включая те, которых нет в каталоге: специфичные дистрибутивы, гипервизоры, сборки с собственными настройками.

Порядок работы: образ монтируется как виртуальный привод, сервер перезагружается с него, дальше вы проходите установщик так же, как на локальной машине. Разметку дисков, файловую систему и настройки сети задаете сами.

Учитывайте время. Установка с монтированного по сети образа идет медленнее локальной, и на объемных дистрибутивах это заметно. Если укладываетесь в два часа впритык, разумнее заранее уточнить у поддержки возможность продления, а не обнаружить нехватку времени на середине разметки.

Как не доводить до вызова IP-KVM

Большая часть обращений за консолью связана с двумя ошибками, и обе предотвращаются заранее.

• Правка настроек сети или межсетевого экрана без страховки. Помогает отложенная задача, которая через 10 минут вернет прежнюю конфигурацию, если вы не отмените ее после успешной проверки.
• Обновление ядра без запасного варианта. Оставляйте предыдущее ядро в меню загрузчика и не удаляйте его сразу после успешной загрузки нового.

Еще один прием: перед рискованной операцией снимите резервную копию и проверьте, что доступ по сети восстанавливается после перезагрузки. Пять минут проверки экономят два часа ожидания в очереди.

Что еще доступно для управления сервером

IP-KVM закрывает узкий сценарий, а повседневные операции выполняются из панели Invapi и через API.

• Включение, выключение и перезагрузка по питанию.
• Переустановка операционной системы из каталога.
• Установка приложений из маркетплейса.
• Графики трафика и настройка резервного копирования.
• Управление адресами, блокировка и разблокировка порта.

Серверы со встроенным модулем управления дают доступ к консоли в браузере без заявки и очереди — при выборе платформы это стоит учитывать наравне с процессором и памятью. Оформить аренду выделенного сервера можно в любой из тринадцати доступных локаций.

Коротко

• IP-KVM — внешнее устройство, которое дает доступ к консоли сервера без участия операционной системы.
• Нужен машинам без встроенного модуля управления IPMI, iDRAC или iLO.
• Заявка оформляется в панели или через API, подключение выполняется в рабочее время.
• Доступ выдается максимум на два часа, число устройств в дата-центре ограничено.
• Через IP-KVM ставится своя операционная система с образа ISO.
• Для критичных сервисов надежнее платформа со встроенным модулем управления: он доступен постоянно и без очереди.