金安项目KVM培训-最终版(煤监分局).doc

KVM应用及维护培训手册国家安全生产信息系统（“金安”工程）一期项目培训系列教材网 络 系 统 运 维 管 理 KVM应用及维护培 训 手 册（编号：网络类 JA1WL006 2009）审核：“金安”工程一期项目办公室国家安全监管总局通信信息中心编制：中国电信集团系统集成有限责任公司2010年1月 北京13前 言国家安全生产信息系统（“金安”工程）一期项目中为了系统管理人员方便对服务器的统一管理和维护，再机房设施中建设了KVM系统。为使各省级煤监、安监局网络管理和运维人员具备对服务器进行日常运维、及在产品出现异常后具备简单的故障排除能力，特编制本培训文档。网络管理和运维人员可依照此文档，对KVM系统进行简单维护和故障处理。如有问题，请及时与安全监管总局通信信息中心运维部门联系：网控中心：（010）64463710 IP电话：0108881、 0108882培训中心：（010）64464830 IP电话：0104831、 0104830目 录1 设备简介12 安装步骤12.1 设备上架22.2 连接电源22.3 接入网络交换机22.4 连接目标设备33 基本操作33.1 如何远程登录33.2 创建用户53.3 权限分组63.4 服务器远程管理方式64 系统日常检查84.1 查看审计日志84.2 查看设备信息84.3 系统升级85 系统常见故障和解决方法91 设备简介煤监分局配备设备型号是DKX2-101，如表1-1和图1-1所示。表1-1煤监分局KVM设备参数表产品名称DKX2-101产品尺寸103 x 74 x 27mm 产品重量0.295KG电源AC/DC (100-240V/ 6VDC)工作温度0C-40C湿度20% - 85%相对湿度图1-1 DKX2-101产品2 安装步骤煤监分局KVM设备物理连接图2-12.1 设备上架将设备放置机柜中，多用的机架安装套件可以水平或垂直安装在机架的两边（如图2-2和图2-3所示）。由于设备较小，也可以直接放在服务器上面。图2-2垂直安装图图2-3水平安装图2.2 连接电源Dominion KX101有可选的供电选择： 以太网供电 (PoE) 外接电源适配器2.3 接入网络交换机KVM设备需要用网线与金安工程的交换机相连接。2.4 连接目标设备通过KVM的视频接口和USB接口连接服务器，需要事先布置从服务器端到KVM设备的网线。3 基本操作3.1 如何远程登录首先我们要安装JAVA 的一个软件，软件版本最好为jre-1_5_0_12-windows-i586-p，这样可以满足任何一个设备的安装和使用。该软件可以升级，以后可以同其它产品配合使用。打开任意web浏览器输入设备的ip地址（例如ip地址为：90），遇到任何对话框请选是，如图3-1所示。全部选是输入ip地址图 3-1 用浏览器远程登陆图3-2 远程登陆界面到达登录界面，输入用户名，和密码（kx设备用户名是admin密码是raritan0） 图 3-3 远程登陆Port界面设备远程登录完之后，界面如图3-3所示：单击已可以连接的设备，Connect即可连接到被控设备，如图3-4所示。图 3-4 远程登陆服务器界面3.2 创建用户新增设备默认的管理用户/密码：admin/rar123在管理界面UserManagement中，选择Add New User 添加用户，同时选择该用户所在组，以确保该用户的权限，如图3-5所示。图3-5 添加用户3.3 权限分组Raritan产品权限分组是通过用户组的方式实现的。在管理界面User Management中，选择Add New User Group，添加用户组，如图3-6所示。图 3-6 添加用户组在该用户组添加要管理人等权限，这样该用户组下的用户就拥有管理这些端口的权限了。3.4 服务器远程管理方式(1) 远程管理条件 需要终端控制台能够与KVM设备网络连通。(2) 远程管理方法 远程登陆到KVM界面，进行远程管理控制。(3) 远程切换方法 在Port Access界面中会显示已经连接的管理设备，能够管理的设备在列表中的状态（STATUS）一栏中显示UP，不能被管理或者没有连接的设备状态为down，如图3-7所示。图 3-7 Port Access界面点击相应的Port Name，就弹出该设备的桌面了，如图3-8所示。图 3-8 远程登陆服务器如果要切换设备，只要再返回到Port Access界面选择另一个设备的Port Name即可。 如果在全屏幕管理时需要切换设备，快速按2次Scroll Lock键退出当前的管理设备界面返回到Port Access界面。继续从Port Access界面中选择需要管理的设备即可。（4） 虚拟媒体的使用在菜单窗口下按VUITUAL MEDIA，将设备连接起来，比如说将U盘映射到每一台机器上。将光驱映射到每一台被控机器上，即可实现将设备远程控制。可将本地的软件安装到被管理机器，也可将光驱磁盘在本地安装到其他机器上。4 系统日常检查4.1 查看审计日志选择Maintenance菜单中的 Audit Log子菜单就可以查看。审计日志包括时间、事件和事件描述。日志可以保存和导出。4.2 查看设备信息选择Maintenance菜单中的 Device Information子菜单就可以查看。设备信息包括设备型号、硬件版本、架构版本、序列号、MAC地址等。4.3 系统升级在管理界面Maintenance中，选择Firmware Upgrade，上传从网站上下载的升级包进行升级即可，如图4-1所示。注意：在升级过程中，一定要保证DKX系统不能断电。图 4-1 系统升级界面5 系统常见故障和解决方法故障现象：远程监控界面迟迟显示不了处理方法：分辨率和鼠标同步调试。鼠标设定应该关闭加速（或是加强指标准确度），并且设定为中等速度；视频设定必须设定为分辨率1024x768 以下，使用16 位以下色彩。配置运行 Microsoft Windows XP/2003 的目标服务器：a. 选择“开始”(Start) “控制面板”(Control Panel) “鼠标”(Mouse)。b. 打开“指针选项”(Pointer Options) 选项卡，在“动作”(Motion) 组中：- 将鼠标动作速度精确设置为中等速度；- 禁用“提高指针精确度”(Enhanced pointer precision) 选项；- 单击“确定”(OK)。配置运行 Microsoft Windows 2000 的目标服务器：a. 选择“开始”(Start) “控制面板”(Control Panel) “鼠标”(Mouse)。b. 打开“动作”(Motion) 选项卡。- 将加速设置为“无”(None)；- 将鼠标动作速度精确设置为中等速度；- 单击“确定”(OK)。配置运行 Microsoft Windows Vista 的目标服务器：a. 选择“开始”(Start) “设置”(Settings) “控制面板”(Control Panel) “鼠标”(Mouse)。b. 打开“指针选项”(Pointer Options) 选项卡，在“动作”(Motion) 组中：- 将鼠标动作速度精确设置为中等速度；- 禁用“增强的指针精度”(Enhanced pointer precision) 选项；- 单击“确定”(OK)。配置运行 Linux（图形用户界面）的目标服务器：(1) 配置鼠标设置a. 选择“系统”(System) “首选项”(Preferences) “鼠标”(Mouse)。将打开“鼠标首选项”(Mouse Preferences) 对话框；b. 打开“动作”(Motion) 选项卡；c. 将“速度加速”(Speed Acceleration) 设置为 1；d. 将“拖放阈值”(Drag & Drop Threshold) 设置为 1。(2) 2. 配置屏幕分辨率a. 选择“系统”(System) “首选项”(Preferences) “屏幕分辨率”(Screen Resolution)，将打开“屏幕分辨率首选项”(Screen Resolution Preferences) 对话框；b. 选择 Dominion KX II 支持的“分辨率”(Resolution) 和“刷新率”(Refresh Rate)。注意：在许多 Linux 图形环境中，可以使用命令 滚动浏览 XF86Config 文件中保持启用的所有可用分辨率，从而更改视频分辨率。配置运行 Linux（命令行）的目标服务器：(1) 将鼠标加速精确设置为 1，将阈值精确设置为 1。输入以下命令：xset mouse 1 1。要在登录时执行，必须这样设置。(2) 请确保运行 Linux 的每台目标服务器使用的是 Dominion KX II 支持的标准 VESA 分辨率和刷新率。(3) 还应当设置每台 Linux 目标服务器，以使消隐时间在 VESA 标准值的 +/- 40% 范围内。 转到 Xfree86 配置文件 XF86Config。 使用文本编辑器，禁用 Dominion KX II 不支持的所有分辨率。 禁用虚拟桌面功能（Dominion KX II 不支持）。 检查消隐时间（VESA 标准值的 +/- 40%）。 重新启动计算机。安装和配置 Red Hat 9 目标服务器注意事项如果您使用 D2CIM-VUSB 在目标服务器上运行 Red Hat 9，并且遇到了与键盘或鼠标有关的问题，则您可以尝试另一种配置设置。提示：即使操作系统是刚刚安装的，您可能也需要执行这些步骤。配置使用 D2CIM-VUSB 的 Red Hat 9 服务器：(1) 找到系统中的配置文件（通常是 /etc/modules.conf）。(2) 使用您选择的编辑器，确保 modules.conf 文件中的 alias usb-controller 行如下所示：alias usb-controller usb-uhci。注意：如果 /etc/modules.conf 文件中有另一行使用 usb-uhci，则必须将该行删除或注释掉。(3) 保存该文件。(4) 为使更改生效，请重新引导系统。Sun Solaris 设置配置运行 Sun Solaris 的目标服务器：将鼠标加速值精确设置为 1，将阈值精确设置为 1。该设置可通过以下方式进行：- 从图形用户界面：图Solaris 鼠标配置。- 通过命令行：xset mouse a t（其中，“a”是加速，“t”是阈值。）所有目标服务器必须配置为 Dominion KX II 所支持的某个显示分辨率。Sun 计算机支持的最常用的分辨率如下：1024 x 768 60 Hz1024 x 768 70 Hz1024 x 768 75 Hz1024 x 768 85 Hz1152 x 900 66 Hz1152 x 900 76 Hz1280 x 1024 60 Hz1600 x 1200 60 Hz运行 Solaris 操作系统的目标服务器必须输出 VGA 视频（HV 同步，而非复合同步）。将 Sun 显卡输出由复合同步更改为非默认的 VGA 输出：(1) 使用 Stop+A 命令下降到 bootprom 模式。(2) 使用以下命令更改输出分辨率：setenv output-device screen:r1024x768x70 。(3) 使用 boot 命令重新引导服务器。Apple Macintosh 设置对于运行 Apple Macintosh 操作系统的目标服务器