Практикум по аварийной консоли
Удалённый KVM: доступ до ОС и проверка резерва
На примере ATEN CN9600 и Lenovo SR650 V3 с XCC2 сравните консоли: видеопуть, сеансы, носители, лицензии и доступ при остановленной ОС, потере сети или питания.
Что вы сможете сделать
- Подбирать отдельный путь удалённой консоли под конкретный сервер.
- Различать число целей, учётных записей и операторских сеансов.
- Проверять комплект и восстановление доступа при отказе ОС, сети или питания.
Доступ нужен до запуска ОС
Сначала определите, что оператор должен увидеть и сделать при аварии.
В учебном проекте два сервера с DVI-D и доступными USB-портами. Для каждого требуется отдельная удалённая консоль без каскадирования. Нужно открыть настройки загрузки и подключить диагностический образ, даже когда основная ОС не запущена. Это условная схема, не проверенная сборка.
Внешний CN9600 получает видео и передаёт ввод через кабели. BMC управляет ресурсами самого сервера по отдельному пути. Выпишите нужные функции: изображение, ввод, виртуальные носители, питание и телеметрию. Возможности этих устройств могут различаться.
Вариант с BMC требует проверки модели сервера, прошивки, лицензии и прав на нужную функцию. Само наличие страницы входа ещё не означает, что оператор сможет открыть консоль. Для внешнего KVM также проверяют фактический комплект и условия удалённого доступа.
Видео и USB образуют разные части пути
Успешная передача изображения не доказывает работу клавиатуры или носителя.
CN9600 принимает DVI-D; для локальной и удалённой консоли указан режим до 1920×1200 при 60 Гц. Проверьте выход сервера, кабель и нужный режим загрузочного экрана. Не выводите поддержку VGA, HDMI или DisplayPort из внешнего сходства разъёмов.
Проверить тезис: KVM over IP 04
В списке соединений разделите видео, USB клавиатуры и мыши и USB виртуального носителя. Для носителя руководство требует дополнительный Type-A на сервере. Укажите кабель и выбранный режим порта; появление картинки не проверяет это подключение.
Проверить тезис: KVM over IP 03
При добавлении каскадного переключателя заново проверяют весь путь. ATEN предупреждает, что часть функций, включая виртуальные носители, может не работать через такой переключатель. Поддержка функции одним CN9600 не доказывает её доступность на конце цепочки.
Проверить тезис: KVM over IP 03
1920×1200 при 60 Гц — поддерживаемый видеорежим, а не измеренная скорость удалённого сеанса. На приёмке проверьте задержку реакции и читаемость меню через выбранную сеть. Допустимые значения задайте в проекте.
Считайте цели, сеансы и питание отдельно
Большое число пользователей не превращает один порт в несколько независимых консолей.
У CN9600 до 64 учётных записей и до 32 пользователей с совместным управлением одной консолью. Это не 32 прямых серверных порта. В нашей схеме два независимо обслуживаемых сервера подключаются к двум устройствам.
Два входа питания CN9600 не означают два адаптера в коробке: в проверенном составе указан один, второй приобретается отдельно. Для двух устройств при требовании двух адаптеров на каждое нужно четыре; подтверждённо включены два, дополнительно требуются два.
Лицензии считают для выбранного устройства, а не по общему слову KVM. Например, в документации Lenovo для LCM8 удалённый доступ одного пользователя включается отдельным Digital Activation Key 81Y2393. Это не лицензия CN9600 и не доказательство, что ключ включён в любой заказ.
Проверить тезис: Аппаратный KVM-переключатель 04
После подсчёта адаптеров проверьте источники питания и сетевые пути. Два кабеля в один коммутатор или два адаптера на общем отключаемом вводе могут зависеть от одного отказа. Числа в спецификации не заменяют схему площадки.
Права, отказ и возвращение доступа
Приёмка заканчивается проверенным действием оператора, а не доступной веб-страницей.
Служба BMC использует собственные TLS, проверку подлинности и роли. У внешнего KVM проверьте разрешённые действия и журнал входов по его руководству. Не переносите роли Redfish на CN9600: системы управления и их настройки различаются.
На отдельном согласованном стенде сначала проверьте вход, затем изображение и ввод в настройках BIOS/UEFI конкретного сервера, потом обнаружение диагностического носителя. Требуемые ограничения доступа проверяйте учётной записью соответствующей роли.
Проверить тезис: KVM over IP 07
Раздельно рассмотрите незапущенную ОС, потерю одного разрешённого пути управления и отказ одного источника питания. Запишите результат, время возвращения доступа и сохранность настроек. При неподтверждённой независимости сначала уточните схему, не объявляйте резерв готовым.
После возвращения компонента повторите вход, изображение, ввод и доступ к носителю. Сохраните журнал и сравните с исходным состоянием. Не подменяйте недоступность авторизованного входа обходом прав. Все эти действия здесь — план испытания, а не выполненный опыт.
Проверить тезис: KVM over IP 07
Сравните внешний KVM и BMC
Сравнивайте конкретные пути, лицензии и пределы, а не общее название функции.
Для примера выбран Lenovo ThinkSystem SR650 V3 типов 7D75/7D76. В него встроен XCC2; удалённая консоль и виртуальный носитель относятся к дополнительным функциям Platinum. Запишите установленный выпуск XCC и фактическую активацию на целевом сервере: онлайн-руководство не подтверждает версию прошивки оборудования.
Проверить тезис: BMC 03
XCC2 Platinum показывает изображение, сформированное системным видеоконтроллером платы, независимо от состояния сервера — при наличии питания контроллера и доступной сети управления. У SR650 V3 штатный видеовыход VGA, а у CN9600 вход DVI-D: прямую совместимость не предполагайте и не включайте неподтверждённый преобразователь в комплект. Встроенная консоль передаёт клавиатуру и мышь; её предел — 1280×1024 при 72 или 75 Гц. У CN9600 указан предел 1920×1200 при 60 Гц.
В многопользовательском режиме XCC2 поддерживает до шести видеосеансов, но функцию удалённого диска в каждый момент использует только одна сессия. Локально можно подключить до четырёх файлов, но активировать локальные носители может только одна из одновременных сессий. Для виртуального носителя нужно единое право Remote Console and Remote Disk Access; ключ Platinum должен быть активирован.
Для консоли подходят Supervisor access или право Remote Console Access; виртуальный носитель требует единого права Remote Console and Remote Disk Access. Журнал аудита хранит действия учётных записей, но вмещает до 1024 записей и перезаписывает старые при заполнении. Отдельно проверьте назначенные роли и сохранение нужных свидетельств.
У SR650 V3 выделен порт управления XCC, но физическое разделение появляется только при отдельной сети. Удалённое включение возможно из режима ожидания при подключённом питании; оно не сохранится после снятия всех шнуров. Отделяйте отказ основной ОС от потери сети управления и питания.
Проверьте инженерное мышление
Вопросы проверяют не память на аббревиатуры, а умение не делать лишних выводов.
В каталоге
- KVM с удалённым доступом — Курс сравнивает внешний KVM с BMC и учит проверять доступ до загрузки ОС.
- Серверы с BMC и удалённой консолью — Курс разбирает, когда при наличии BMC внешний KVM оправдан как резервный путь.
Источники курса
Полные сведения о первоисточниках приведены один раз для всего курса. Под тезисами — ссылки на соответствующие утверждения Архивариума.
- Официальная документация
ATEN CN9600 — product specification, features and package contents
ATEN International Co., Ltd. · Немецкая веб-страница CN9600; номер редакции не указан
Прочитаны Lieferumfang, Hardware, Verwaltung, Virtuelle Medien и Specification. Рекламное обещание полной защищённости не принято. Повторное получение страницы иногда возвращает 403; версия установленной прошивки не определялась.
Открыть первоисточник - Официальная документация
ATEN CN9600 DVI KVM over IP Switch — datasheet
ATEN International Co., Ltd. · Publish Date: 01/2020 V1.0, 5 страниц
Документ ATEN в копии продавца KVM Concepts, не пересказ продавца. Изображением просмотрены страницы 2, 3, 5: примечания, резерв питания и таблица портов. Современная совместимость прошивок и клиентов не подтверждается этой редакцией.
Открыть первоисточник - Официальная документация
ATEN CN9000 / CN9600 / CN9950 User Manual
ATEN International Co., Ltd. · User Manual, 183 страницы; дата и номер редакции не установлены
Копия руководства производителя у KVM Concepts. Проверены Package Contents, Servers, CN9600 Rear View и Installation; схема CN9600 и комплект просмотрены изображением. Противоречивый совет Redundant NIC не используется.
Открыть первоисточник - Первичная спецификация
Redfish Specification
Distributed Management Task Force · DSP0266 Version 1.23.1, 16 January 2026
Определяет interoperable remote/out-of-band interface, HTTPS/TLS, authentication, roles, accounts, tasks и update service behavior.
Открыть первоисточник - Официальная документация
LCM8 and LCM16 Local Console Managers Product Guide
Lenovo · TIPS0788, Updated 8 Oct 2025
Прочитаны Introduction, состав, таблица 2, Connections, Conversion options, Virtual media и Change History. LCM16 и UCO/KCO отмечены снятыми с продаж. Старые криптографические настройки не рекомендуются.
Открыть первоисточник - Официальная документация
Platform Firmware Resiliency Guidelines
National Institute of Standards and Technology · NIST SP 800-193, May 2018
Формулирует protect, detect и recover как три отдельные свойства устойчивости platform firmware.
Открыть первоисточник - Официальная документация
Lenovo ThinkSystem SR650 V3 Server Product Guide
Lenovo · LP1601, обновлено 13 октября 2026 года
Раздел Manageability and security: SR650 V3 включает XCC2 и имеет дополнительный уровень XCC Platinum для удалённой консоли и ISO/IMG. Лицензию в конкретной поставке не подтверждает.
Открыть первоисточник - Официальная документация
Lenovo XCC2 Product Guide — Remote Console Functionality
Lenovo · Онлайн-руководство XCC2, ©2026
Remote Console Functionality: право доступа, видео до 1280×1024 при 72/75 Гц независимо от состояния сервера, клавиатура/мышь, видеосеансы и системный видеоадаптер. Не привязано к версии прошивки.
Открыть первоисточник - Официальная документация
Lenovo XCC2 Product Guide — Enabling the remote console functionality
Lenovo · Онлайн-руководство XCC2, ©2026
Enabling the remote console: функция доступна только с уровнем Platinum после установки ключа активации; в многопользовательском режиме поддерживается до шести видеосеансов.
Открыть первоисточник - Официальная документация
ThinkSystem SR650 V3 — Rear view
Lenovo · Онлайн-руководство SR650 V3, ©2026
Rear view: штатные VGA-разъёмы и выделенный XCC RJ-45 1 Gb. Физическое разделение сетей возникает только при выделенной сети управления; адаптер DVI-D/VGA не выбран.
Открыть первоисточник - Официальная документация
Lenovo XCC2 Product Guide — Media mount methods
Lenovo · Онлайн-руководство XCC2, ©2026
Media mount methods: единое право Remote Console and Remote Disk Access; локально до четырёх файлов, но активировать локальные носители может только одна из одновременных консольных сессий.
Открыть первоисточник - Официальная документация
Lenovo XCC2 Product Guide — Creating a new role
Lenovo · Онлайн-руководство XCC2, ©2026
Creating a new role: отдельные права Remote Console Access и Remote Console and Remote Disk Access, а также на питание и очистку журналов; просмотр журнала доступен без права очистки.
Открыть первоисточник - Официальная документация
Lenovo XCC2 Product Guide — Viewing Audit Logs
Lenovo · Онлайн-руководство XCC2, ©2026
Viewing Audit Logs: история входов, создания пользователей и изменения паролей. Кольцевой журнал вмещает до 1024 записей, после заполнения перезаписывает старые.
Открыть первоисточник - Официальная документация
ThinkSystem SR650 V3 — Power off the server
Lenovo · Онлайн-руководство SR650 V3, ©2026
Power off: при подключённом вводе питания сервер остаётся в standby и принимает удалённое включение; для снятия всего питания отсоединяют все кабели питания.
Открыть первоисточник