航显系统终端远程维护方案.doc

昆明新机场昆明新机场 航显系统工控机远程维护系统 技术方案（初稿）技术方案（初稿） 昆船机场信息弱电集成有限公司昆船机场信息弱电集成有限公司 2010425 目目 录录 1简述简述 .3 2设计方案设计方案 .3 2.1方案概述.3 2.2方案实现.3 2.2.1基于AMT 2.5 BIOS扩展功能远程维护实现.3 2.2.1.1amt 网络终端的发现及管理.4 2.2.1.2amt 网络终端的在线资产管理.4 2.2.1.3amt 网络终端的远程控制.5 2.2.1.4amt 网络终端的远程群控.6 2.2.1.5amt 网络终端网络配置.6 2.2.1.6amt 网络终端日志及诊断日志管理.6 2.2.2基于操作系统应用层的远程维护实现.8 2.2.2.1vnc 技术简介.8 2.2.2.2本方案的具体实现.8 2.2.3集成AMT WEB远程服务平台及REALVNC系统实现.8 2.2.4方案的软硬件配置架构.9 1 简述简述 昆明新机场航显系统采用研华工控机，工控机硬件平台内置 INTELAMT2.5 支持，操作 系统为 LINUX，数量约为 700 台，由于航显终端的特殊应用场景，需要进行远程的统一维护 与控制。 本方案根据昆明新机场航显远程控制终端的软硬件实际情况，结合 INTEL AMT 技术， REALVNC 技术实现对以上远程终端的统一维护与管理。 2 设计方案设计方案 2.1方案概述方案概述 对于航显控制终端计算机的远程维护与管理应用可分为两个层面，一是基于 INTEL 的主 动管理技术（AMT） ，来实现基于 BIOS 扩展功能的相关应用扩展功能的相关应用（包括网络终端发现、带外在线 资产管理、远程终端控制，远程系统重定向等功能） 。二是基于操作系统以上的远程操控技术 （VNC） ，来实现远程终端的远程操作与控制远程终端的远程操作与控制。 就目前技术平台的支持而言，INTELAMT2.5 尚不支持将以上两个层面的技术合二为一， 因此本方案将分两步实现以上两个层面的功能，最终通过适当的技术整合，统一实现以上两方 面的功能。 此外 INTELAMT 技术的硬件平台本身提供相应 WEB 管理服务，并实现了相应的带外 远程管理功能（如远程开关机，重启动） ，但不能远程 BIOS 设置管理，远程重定向引导等复 杂操作，也不能将相应的资产信息纳入数据库进行管理。 基上以上原因，从远程维护应用的角度，必须开发一套专用软件来解决昆明新机场航显终 端远程维护与控制的软件系统。 2.2方案实现方案实现 2.2.1 基于 AMT 2.5 BIOS 扩展功能远程维护实现 根据航显控制终端的硬件平台以及管理需求，在 BIOS 扩展功能应用层面应实现以下主要 功能： AMT网络终端的发现及维护管理 AMT网络终端的资产管理 AMT网络终端的远程控制 AMT网络终端的远程群控 AMT网络终端网卡远程配置及管理 AMT网络终端日志及诊断日志管理 2.2.1.1AMT网络终端的发现及管理网络终端的发现及管理 此功能通过 AMT 技术提供的应用访问接口，采用网络扫描方式寻找相应的计算机，或通 过人工设定方式设定需管理的 AMT 计算机。此功能是远程集中维护与管理平台的基础，通过 此功能，可以建立所有支持 AMT 技术的计算机终端的“档案” 。 具体功能为： 1、设定需自动扫描的范围（起始 IP 地址、终止 IP 地址） ； 2、启动自动扫描； 3、将扫描结果，存入管理配置文件； 注： 也可采用手工设置方式直接录入。 2.2.1.2AMT网络终端的在线资产管理网络终端的在线资产管理 此功能通过 AMT 支持的应用访问接口，能够“全在线” （AMT终端处于停电状态）查询 相应系统的配置信息（包括计算机系统、主板、BIOS、系统存贮设备等） ； 样例如下图所示： 这些在线的资产信息既可实时查询也可存入数据库中作为历史数据。 2.2.1.3AMT网络终端的远程控制网络终端的远程控制 此功能完成对 AMT 终端的远程控制功能，如下图所示： 可以对特定的 AMT 终端实现远程上电、断电、重启、BIOS 设置、启动重定向引导操作。 此功能为远程维护系统的核心功能，只要 AMT 系统接入 AC 供电系统，无论其处上开机、 关机或操作系统加载与否。均能通过 INTEL AMT 的“带外主动管理技术“实施以上操作， 从而使维护管理人员能够远程对所管理的 AMT 管理终端实现“本地维护”功能。 2.2.1.4AMT网络终端的远程群控网络终端的远程群控 此功能实现对多台选择的 AMT 网络终端实施远程上电、断电、重启、启动重定向引导操 作。 和单台 AMT 终端的控制一样，无论受控的终端处理何种状态，唯一的条件是，这些终端 物理上接入了 AC 交流电、并连接了网络。 此功能使维护人员在远程对多台航显终端实现开关，大大减轻操作的工作量。 2.2.1.5AMT网络终端网络配置网络终端网络配置 此功能实现对 AMT 终端的网卡实施远程的配置管理，包括 IP 地址，网络通信的策略管 理。 此功能使维护人员在远程实施 IP 地址的配置。 2.2.1.6AMT网络终端日志及诊断日志管理网络终端日志及诊断日志管理 此功能实现从远程访问相应 AMT 计算机的运行日志和报警记录，辅助维护人员对于远程 AMT 计算机进行相关的故障诊断工作。 具体功能界面示例如下图所示。 2.2.2 基于操作系统应用层的远程维护实现基于操作系统应用层的远程维护实现 2.2.2.1VNC技术简介技术简介 2.2.2.2 本方案的具体实现本方案的具体实现 本方案中在航显工控机上布署 REAL VNC SERVER 软件，在远程控制管理控制台上布 署 REA L VNC CLIENT 软件，再采用参数化调用 VNC CLIENT 的方法实现对航显工控机操 作系统层上的应用的远程维护与控制。 2.2.3 集成集成 AMT WEB 远程服务平台及远程服务平台及 REALVNC 系统实现系统实现