Как стать автором
Обновить

Комментарии 36

А как вы реализовали IPMI для атомов?
Скорей всего там ip-kvm, а его можно подключить к любому серверу.
Нет, также IPMI контроллер встроенный в мат. плату сервера.
Именно потому мы и говорили, что у нас «не просто атомы» — там вполне приличная серверная мамка с соответствующей платформой, а не безымянный десткоп-баребон.
Там видать Супермикровские мамки.
какое оборудование используется для реализации IPMI?
Используются фирменные IPMI платы, а так же контроллеры интегрированные в материнские платы серверов.
это не я.
Ценнейшая вещь! Без нее удаленный сервер вообще не имеет смысла по сравнению с собственным на хорошем канале.
А насколько это надежно? Не взломают? Лимит попыток подбора пароля есть?
Авторизация проходит через приватную локальную сеть, брутфорс не возможен так как требуется 2 SESSION ID (более 12 символов каждый)
Ребята, вы офигенны. Скорее всего следующий проект буду хостить у вас.
Как же бесят эти IPMI. Мало того, что ява нужна, так еще и постоянно виснут в supermicro. Когда же кто-нибудь додумается до нормального VNC.
Повод задуматься о производстве своих серверов ;)
Приходите в облако — там консольки без явы рисуются.

«Нормальный VNC» это круто, но, каким образом вы подцепите ISO'шку с помощью VNC клиента — я не знаю. И даже как сделать random block read с помощью браузера из файла — тоже не знаю.

У нас были мысли попытаться расковырять то, что там шлётся внутри (всё равно там VNC в итоге), но дополнительные фичи, связанные с туннелированием устройств, всё таки важны.

(Смысл смотреть по VNC на надпись про отсутствие ОС при невозможности установить свою?)
У Вас разве нет PXE сервера?
Есть. Но PXE требует специальных систем.

А прокидывание ISO позволяет человеку загрузить что попало. Например, rescue CD, MSDOS, windows 2000, свою любимую сборку yamabuntu (yet another meanless abbreviation), всякие дистрибутивы «Asterisk из коробки» и т.д. Я уже молчу про подсовывание драйверов на дискетке во всякие закрытые платформы.
SystemRescueCD (или Centos/Rhel/debian/ubuntu в rescue режиме) прекрасно загружается с PXE, ровно как и MS DOS и любой другой приличной операционной системы. Всякие Asterisk из коробки как правило имеют репозитории из которых накатывается на голую центос, тот же Elastix.

А часто клиент хочет поставить yamabuntu? Я однажды полдня провозился устанавливая Windows Server 2003 через iLo с подцепленной по сети исошке… И это при том что дома у меня канал 10-20 мегабит, а к серверу честный гигабит. В итоге пришлось зацепиться по RDP на соседнюю машину (в той же стойке) и с нее прилепить iso-шку.
про «MS DOS и любая другая приличная ОС» получилось забавно :)
я имею в виду, что прокидывание iso/флоппи куда более функциональная фича, чем pxe. а у pxe есть нюансы с конфигурированием сети, защитой от посторонних dhcp и т. д.

по моим наблюдениям даже йоты достаточно для нормальной работы прокинутого исо (с поправкой на тормоза), любого вменяемого ethrnet'ного/DSL'ного провайдера будет за глаза.
Защита dhcp уже давно придумана за нас, DHCP snooping. На самом деле хорошо что у вас есть и pxe и ip-kvm.

А расскажите как у вас с назначением ip адресов IPMI, что-то жаба душит пару сотен ipv4 отдавать на IPMI.
насколько я знаю (это не моя область), там отдельная сеть с серыми адресами. Жаба нас тоже мучала (см текст поста).
> У нас были мысли попытаться расковырять то, что там шлётся внутри (всё равно там VNC в итоге), но дополнительные фичи, связанные с туннелированием устройств, всё таки важны.

> (Смысл смотреть по VNC на надпись про отсутствие ОС при невозможности установить свою?)

Про PXE вместо меня уже сказали. Просто VNC у меня и на телефоне и на ноутах. А запустить Java апплет на FreeBSD, да еще и iLo — это столько гемороя.

У нас все просто — управление IP-KVM VNC, питание APC PDU, PXE/NFS образами, для всего остального есть саппорт.
А что за IPKVM-ы с VNC? ATEN?
Насколько я знаю, да, оемнутый супермикрой aten.
ATEN вроде только говно всякое делает. У нас Rextron.
кхе кхе www.altusen.com/ ALTUSEN — Enterprise KVM Solutions by ATEN
ну, мы подумаем о расковыривании этого дела дальше, просто востребованность novnc в веб-морде в сравнении с java-апплетом — это большой вопрос, а ресурсов (человеческих) это съест гарантированно много.
Кто-то тут недавно выкладывал морду без Java/VNC на JS, кажется.
Это были мы, и это была текстовая консоль к виртуальным серверам. У физических серверов там идёт всякая нетекстовая хрень, которую нужно показывать таки в графическом режиме.
можно будет как-нибудь поковыряться, но потом. На работе забот других хватает. Вообще хорошо бы было заменить Java апплеты для iLo на что-то другое. Хотя нам это особо не нужно.
> возможность подключать ISO как будто это USB-CD, подключенный к серверу

Только образы CD/DVD-дисков с файловой системой ISO 9660 или дисковые образы с файловой системой UDF тоже?
Все равно, лишь бы ваша ОС смогла это прочитать.
На супермикро перешли?
да-да, до 1998 мы использовали лакисраки и фокскон. </сарказм

насколько я знаю, у нас и был супермикро, и есть, и переходить на других не планируем.
Зарегистрируйтесь на Хабре , чтобы оставить комментарий