D-Link DIR-860L

Введение

В нашей тестовой лаборатории оказалось ещё одно устройство компании D-Link из линейки беспроводных маршрутизаторов с поддержкой черновика стандарта IEEE 802.11ac. По описанию DIR-860L несколько уступает флагманскому устройству DIR-868L, рассмотренному нами ранее. Итак, скорее приступим!

Внешний вид и аппаратная платформа

Маршрутизатор D-Link DIR-860L выполнен в чёрном глянцевом цилиндрическом пластиковом корпусе, размеры которого составляют 120x192x99 мм. Питание осуществляется с помощью внешнего источника (поставляется в комплекте) с параметрами 12В и 2А

На верхней поверхности расположена круглая вентиляционная крышка с названием модели.

Большую часть нижней поверхности также занимает вентиляционная решётка. Кроме того, здесь расположены четыре резиновые ножки, наклейка с названием модели и разнообразной полезной информацией, такой как серийный номер, SSID, версия прошивки и так далее. Кнопка Reset для сброса пользовательских настроек также находится здесь.

На лицевой части маршрутизатора находятся индикатор питания и индикатор доступа к Internet.

На задней панели разместились пять портов Gigabit Ethernet: четыре LAN и один WAN. Кроме того, здесь находится порт USB 3.0, кнопка включения/выключения устройства, кнопка WPS для более простого подключения клиентов беспроводной сети и разъем для подключения адаптера питания. На боковые стенки корпуса нанесены объёмные названия производителя.

Посмотрим теперь на внутренние составляющие маршрутизатора. Аппаратная начинка устройства представлена единственной зелёной текстолитовой платой, закрытой с одной стороны защитным экраном.

Единственной доступной для обозрения микросхемой является модуль флеш-памяти Spansion S34ML01G100TF100, с объёмом 128 Мбайт.

Выясним теперь, как организована первоначальная настройка маршрутизатора.

Подготовка к работе и обновление прошивки

Для начала необходимо подключить устройство к электрической сети, после чего соединить один из LAN-портов маршрутизатора с сетевой картой ПК. Затем посредством любого браузера перейти на адрес dlinkrouter.local или 192.168.0.1. При первом включении система отображает мастер установки, с помощью которого предлагается настроить Internet-соединение, беспроводную сеть и задать некоторые системные параметры. На этой же странице можно увидеть аппаратную версию и версию прошивки.

По умолчанию включён таймер сессии. Если в течение трёх минут пользователь не проявляет активности, ему придётся снова проходить авторизацию.

Обновление прошивки устройства не является необходимым условием, но мы настоятельно рекомендуем произвести его. Сделать это можно, обратившись к пункту FIRMWARE на вкладке TOOLS. Установка обновления возможна как в автоматическом, так и в полуавтоматическом режиме. В первом случае достаточно загрузить последнюю версию микропрограммного обеспечения с сайта производителя, тогда как во втором – необходимо выбрать файл, содержащий в себе прошивку, с компьютера.

Кроме всего этого, пользователь имеет возможность произвести первоначальную настройку устройства с помощью мобильного приложения QRS Mobile.

После окончания процедуры первоначальной настройки, диалог с программной оболочкой происходит через веб-интерфейс.

Обзор веб-интерфейса

Все доступные настройки маршрутизатора достаточно удобно сгруппированы по вкладкам, которые в свою очередь имеют несколько пунктов. Рассмотрим наиболее интересные из них.

Ручная конфигурация Интернет-соединения производится в пункте «INTERNET» вкладки «SETUP». Пользователю на выбор предлагаются следующие типы: Static IP, PPTP, L2TP, PPPoE и другие.

Настройки беспроводного сегмента сети расположены в пункте «WIRELESS SETTINGS» той же вкладки. Пользователь имеет возможность ввести параметры безопасности и режима работы как для диапазона 2,4 ГГц, так и для 5 ГГц. Маршрутизатор поддерживает такие протоколы безопасности как WEP, WPA и WPA2.

Для настройки DHCP-сервера, а также просмотра списка DHCP-клиентов необходимо обратиться к пункту «NETWORK SETTINGS».

Для организации собственного облачного сервера необходимо разрешить доступ к USB-накопителю, подключённому к маршрутизатору. Сделать это можно с помощью пункта «STORAGE». Кроме этого, можно активировать сервера DLNA и iTunes в пункте «MEDIA SERVER».

Маршрутизатор поддерживает протокол IPv6. Все параметры IPv6-соединения собраны в одноимённом пункте.

Для более тонкой настройки устройства необходимо обратиться к вкладке «ADVANCED». Пользователю доступны такие классические функции как создание виртуальных серверов, например, FTP или веб-сервера, и фильтрация MAC-адресов. Пункт "PORT FORWARDING" позволяет пользователю перенаправить диапазон портов из внешней сети во внутреннюю, однако публичные и приватные порты в этом случае должны совпадать. Для сравнения, в случае создания виртуального сервера также происходит проброс порта, но у администратора есть возможность задать различными внешний и внутренний порты.

Изменить правила обслуживания трафика можно с помощью «QOS ENGINE». Пользователь указывает, трафик какого приложения к какой очереди относится, и настраивает веса этих очередей.

В пункте «FIREWALL SETTINGS» администратор имеет возможность настроить DMZ для организации доступа к устройствам в локальной сети из Интернета.

Тонкие настройки беспроводного сегмента сети расположены в пункте «ADVANCED WIRELESS». Здесь можно включить режим сосуществования каналов с шириной 20 и 40 МГц для частотного диапазона 2,4 ГГц, а также настроить правила QoS с помощью функции WMM.

Пункт «ADVANCED NETWORK» содержит в себе дополнительные настройки сети. Например, возможность указания физической скорости работы WAN-порта или включение группового вещания в IPv4- или IPv6-сетях.

Ещё одной интересной функцией, доступной владельцам устройства, является Guest Zone. В одноимённом разделе настраивается имя (SSID) гостевой сети и тип защиты. Так как DIR-860L работает в двух частотных диапазонах, возможна организация до двух одновременно работающих гостевых сетей. Клиенты в обычных и гостевых беспроводных сетей получают IP-адреса из различных диапазонов, опция «Enable Routing Between Zones» позволяет разрешить маршрутизацию между гостевыми сетями и обычными клиентскими узлами.

Перейдём теперь к вкладке «TOOLS». Здесь представлены различные системные настройки устройства, такие как журналирование, сохранение и загрузка конфигурации и прочее.

Наконец, раздел «SUPPORT» содержит достаточно удобную и подробную справочную информацию по работе с маршрутизатором.

На этом мы закончим обзор наиболее интересных возможностей веб-интерфейса и перейдём к не менее интересным утилитам для работы с маршрутизатором.

Утилиты

У владельцев беспроводного маршрутизатора D-Link DIR-860L есть возможность взаимодействовать с устройством посредством своего мобильного устройства: смартфона или планшета. Для этого компания D-Link предлагает несколько приложений, которые призваны облегчить процесс управления.

С помощью приложения mydlink SharePort пользователь может с любого мобильного устройства получить доступ к своему персональному облачному хранилищу, созданному на базе маршрутизатора и подключённого к нему USB-диска.

При возникновении необходимости управления устройством на расстоянии весьма полезной оказывается утилита mydlink Lite. С её помощью можно контролировать сеть из любого места.

В целом, утилиты являются приятным дополнением к способам управления маршрутизатором. Теперь перейдём к тестированию возможностей устройства.

Тестирование

Первым тестом, который проводит наша лаборатория, является установление времени загрузки маршрутизатора, под которым мы понимаем интервал между подачей питания на устройство и его первым ответом по протоколу ICMP. DIR-860L был готов к работе уже через 48 секунд - достойный результат.

Следующий тест заключается в проверке маршрутизатора на наличие уязвимостей. Для этого мы используем утилиту Positive Technologies XSpider 7.7 (Demo Build 3100). Открытыми оказались одиннадцать портов, защищённость сервисов при этом не вызывала серьёзных нареканий. Однако при включении поддержки SMB обнаружилось наличие нескольких вероятных уязвимостей. Наиболее интересные результаты данного теста приведены ниже.

Перед началом нагрузочного тестирования нам бы хотелось предоставить нашим читателям краткую информацию об основных параметрах тестового стенда.

Для начала рассмотрим производительность беспроводного сегмента сети. Маршрутизатор работает в двух частотных диапазонах: 2,4 ГГц и 5 ГГц. Кроме того, на частоте 2,4 ГГц возможно включение технологии «20/40 Coexistence Mechanism». Мы протестировали все возможные варианты, результаты измерений представлены на диаграммах ниже.

Выясним производительность DIR-860L при выполнении NAT/PAT-трансляций.

Не все бытовые маршрутизаторы могут похвастаться поддержкой MPPE, но DIR-860L способен шифровать трафик, проходящий через туннель. Поэтому мы не могли не протестировать работу устройства с шифрованными VPN-подключениями.

Маршрутизатор способен работать не только с текущей версией протокола IPv4, но и со следующим его поколением – IPv6. Результаты тестов для работы в сети IPv6 представлены ниже.

Не обошли мы стороной и возможность подключения к D-Link DIR-860L внешнего USB-накопителя, в качестве которого выступал внешний жёсткий диск Transcend StoreJet 25M3 объёмом 750 Гбайт.

К сожалению, нам так и не удалось заставить DIR-860L обнаружить диск, если он был отформатирован в файловые системы EXT2/EXT3, что нас несколько удивило, учитывая, что с большой долей вероятности в качестве операционной системы используется Linux. Стоит отметить, что производитель и не заявлял наличие поддержки указанных файловых систем, однако нам бы очень хотелось, чтобы такая поддержка всё-таки появилась. Также мы бы рекомендовали пользователям подключать дополнительные источники питания к внешним жёстким дискам в случае, когда это предусмотрено конструкцией накопителя.

После завершения тестирования мы решили измерить температуру корпуса устройства, для чего использовали наш лабораторный пирометр ADA TempPro-2200. Максимальная температура, которую нам удалось обнаружить, составляла 39,8°С. Мы считаем это приемлемым результатом.

На этом мы заканчиваем тестирование устройства и переходим к подведению итогов.

Заключение

В целом, беспроводной маршрутизатор D-Link DIR-860L произвёл на нас хорошее впечатление. Поддержка черновика стандарта IEEE 802.11ac, протокола IPv6, а также впечатляющее число утилит для удалённого управления устройством показали, что маршрутизатор практически ни в чём не уступает своему «старшему брату» DIR-868L. Из слабых сторон протестированной модели стоит отметить отсутствие русскоязычного веб-интерфейса (мастер первоначальной настройки доступен также и на русском языке), что может существенно осложнить тонкую настройку устройства пользователями на постсоветском пространстве.

К сильным сторонам беспроводного маршрутизатора D-Link DIR-860L можно отнести нижеследующие.

• Хорошие скорости маршрутизации с NAT.
• Поддержка протокола IPv6.
• Наличие порта USB 3.0.
• Возможность одновременной работы в двух частотных диапазонах.
• Поддержка черновика стандарта IEEE 802.11ac.
• Возможность управления с мобильных устройств.

К сожалению, мы не можем не указать и на обнаруженные недостатки.

• Отсутствие русскоязычного веб-интерфейса.
• Отсутствие поддержки файловых систем EXT2/EXT3.

На момент написания статьи средняя цена на беспроводной маршрутизатор D-Link DIR-860L в интернет-магазинах Москвы составляла 5100 рублей.

Расширенное тестирование Thecus N16000PRO

Введение

Стекирование

Расширение объёма

Высокая доступность

Заключение

Введение

На наших страницах уже появлялся обзор сетевого хранилища Thecus N16000PRO, в котором мы рассмотрели большинство возможностей устройства и провели измерения основных показателей производительности СХД. Не обошли мы стороной и дисковую полку Thecus D16000, позволяющую увеличить доступное хранилищу дисковое пространство. Однако в арсенале компании Thecus имеется также и ряд других возможностей, позволяющих ещё больше увеличить предоставляемое пользователям дисковое пространство, либо направленных на обеспечение бесперебойной работы сетевой системы хранения. Именно эти возможности мы обещали рассмотреть в одном из предыдущих обзоров. Пришла пора выполнять обещанное, поэтому в данном материале мы познакомим наших читателей со следующими возможностями: стекирование, расширение объёма и функцией обеспечения высокой доступности; протестированными нами на базе двух N16000PRO.

Стекирование

Суть технологии стекирования чрезвычайно проста: на одном из сетевых хранилищ создаётся раздел iSCSI, который затем подключается на втором хранилище. Создание нового раздела iSCSI производится с помощью пункта «iSCSI» группы «Хранилище» веб-интерфейса устройства.

Для добавления удалённого раздела следует обратиться к пункту «Стекирование NAS» той же группы.

Единственное, что остаётся сделать после подключения – выполнить форматирование нового раздела.

Новое дисковое пространство становится доступным пользователям в виде отдельной папки (в зависимости от протокола доступа).

Естественно, мы решили провести измерения производительности хранилищ при выполнении стекирования. Схема нашего тестового стенда представлена ниже. Салатовой стрелкой представлено направление передачи данных между тестовым хостом и основным хранилищем. Красная стрелка отображает направление передачи данных между двумя СХД, то есть в данном случае использовался выделенный линк между устройствами.

Сначала мы решили сравнить производительность разных RAID-массивов при работе с файловой системой EXT4. Далее для RAID60 мы сравнили производительность хранилища при работе с разными файловыми системами: EXT4, BTRFS и XFS. Результаты измерений представлены на диаграммах ниже.

Технология стекирования допускает подключение удалённого раздела iSCSI через тот же линк, через который происходит подключение пользователей так, как это представлено на схеме (салатовая стрелка – подключение пользователя к хранилищу, красная стрелка – связь между самими хранилищами).

На диаграмме ниже представлены результаты измерения производительности технологии стекирования при работе через один линк для массива RAID60 и файловой системы EXT4.

Из приведённой диаграммы следует, что наличие выделенного линка между хранилищами не приводит к ощутимому приросту производительности всей системы.

Расширение объёма

Для работоспособности функции расширения объёма требуется наличие Ethernet-подключения со скоростью 10 Гбит/с (Установка сети-Сети).

Если устройство располагает активным подключением 10GE, можно приступать к созданию члена расширения (Хранилище-Менеджер увеличения емкости), для чего необходимо выбрать диски, указать тип массива и используемое сетевое подключение, а также задать адрес основного устройства, к которому будут подключаться все остальные СХД Thecus.

После успешного создания и подключения всех членов расширения в сети (максимально до восьми штук) необходимо произвести сборку распределённого массива (JBOD с файловой системой XFS).

Собранный распределённый массив практически ничем не отличается от локального.

Также как и при тестировании функции стекирования мы соединили хранилища выделенным линком. На диаграммах ниже представлены результаты измерения скоростей передачи пользовательских данных при VE-объединении устройств для протоколов SMB и iSCSI.

Мы также решили сравнить для массивов RAID60 производительность работы системы по протоколам SMB и iSCSI при объединении хранилищ выделенным и общим линками.

Выигрыш в скорости систем с разделяемым линком находится в пределах погрешности измерений, в остальном же (за исключением одного единственного измерения) можно считать производительность обеих систем равной.

Также мы решили сравнить производительность обсуждаемой технологии при подключении одного единственного члена расширения, расположенного на локальном и удалённом устройствах.

При подключении с помощью протокола SMB разница в том, произведено локальное или удалённое подключение, практически не обнаруживается, тогда как при подключениях iSCSI локально размещённые диски позволяют добиться существенно больших скоростей доступа.

Приятной особенностью явилась возможность объединения в один распределённый массив нескольких локальных наборов дисков, собранных в массивы разных типов. На диаграммах ниже сравнивается производительность объединения RAID6+RAID60 с объединением однотипных массивов RAID6 и RAID60. Передача данных между N16000PRO производилась с помощью выделенного канала.

При подключении с помощью SMB разница в производительности распределённых массивов RAID6+RAID6, RAID60+RAID60 и RAID6+RAID60 практически незаметна, тогда как для протокола iSCSI она уже ощутима, что связано с производительностью самого подключения iSCSI.

Высокая доступность

Кроме возможностей расширения дискового пространства, доступного пользователям, сетевые хранилища Thecus предоставляют администратору возможность построения отказоустойчивой системы, то есть системы, обеспечивающей высокую доступность хранимой информации. Конечно, построение отказоустойчивой системы не является тривиальной операцией, и даже с тем инструментарием, которым обладают владельцы СХД Thecus, не во всех ситуациях можно избавиться от простоев и отказов системы. Однако уменьшить их влияние на бизнес в целом всё-таки возможно, хотя внедрение отказоустойчивого решения и не является бесплатным. Но обо всём по порядку.

Одним из самых простых способов повышения отказоустойчивости системы является агрегация сетевых линков, с помощью которых администратор может защититься от единичного отказа сетевой карты хранилища, порта коммутатора или патч-корда. В идеале такой линк должен подключаться не к одному коммутатору, а к их стеку, либо к разным интерфейсным картам в одном шасси. Также коммутаторы могут быть объединены по технологии VSS или обеспечивать vPC (virtual Port Channel) подключение для хранилища. Однако обсуждение данных вопросов далеко выходит за рамки данной статьи. Существуют и более простые способы защиты от падения одного из интерфейсов СХД. К таким методам относится, например, iSCSI MultiPath. К сожалению, указанный способ защиты нельзя назвать универсальным, так как, например, он не поддерживается настольными версиями операционной системы Microsoft Windows. Но мы опять отвлеклись. Что же нам может предложить Thecus? Технология High Availability позволяет администраторам защититься не только от падения одного из линков между СХД и сетью, но и обеспечить бесперебойную работу системы хранения в случае выхода из строя всего устройства целиком. Справедливости ради, стоит сказать, что модель N16000PRO имеет также и некоторые механизмы внутреннего резервирования, к которым относятся два независимых блока питания и два внутренних накопителя (флеш-карты), содержащих операционную систему устройства. Рассмотрим механизм High Availability подробнее.

К сети компании подключаются два СХД Thecus, объединяемые по технологии HA. С помощью выделенного соединения между ними производится репликация данных с активного хранилища на резервное. Примерная схема такого подключения представлена ниже. Стоит отметить, что представленная схема не обеспечивает стопроцентную отказоустойчивость, так как не предполагает, например, никакого резервирования коммутатора или серверного линка. В данной ситуации нами рассматривается лишь вопрос о восстановлении работоспособности системы хранения данных после падения одного из СХД.

Сплошной салатовой линией отмечен поток данных между клиентом и системой хранения. Красная линия отображает канал передачи информации о состоянии активной системы (Heart Beat). Прерывистая салатовая линия показывает поток данных после переключения пользователей на резервное хранилище.

В принципе, поток репликационных данных может проходить через ту же сетевую инфраструктуру, что и потоки данных от пользователей. Единственное, на что следует обратить особое внимание, - необходимость использования выделенного интерфейса для соединения Heart Beat. То есть основное и резервное хранилища должны быть связаны высокоскоростным L2-линком. Примерная схема взаимодействия между основной и резервной системами представлена на схеме ниже.

Настройка функции High Availability производится с помощью одноимённого пункта группы «Хранилище» веб-интерфейса устройства.

При необходимости администратор может отрегулировать задержки переключения на резервную систему.

Настройки со стороны резервного СХД чрезвычайно просты, так как при синхронизации все параметры передаются с основного узла.

После перезагрузки обоих устройств в паре производится синхронизация состояния между ними. Пожалуй, стоит отдельно отметить, что в процессе синхронизации устройств производится удаление всей пользовательской информации, ранее размещённой на них.

К сожалению, мы не обнаружили способа изменения ролей хранилищ, то есть с минимальным временем простоя поменять роли основного и резервного устройств. Такая смена может быть необходима в случае ухудшения параметров канала до основного СХД. Также пока производителем не предусмотрена процедура смены версии микропрограммного обеспечения без прерывания сервиса.

Естественно, мы не могли обойтись без нагрузочного тестирования собранной отказоустойчивой системы. Первое, с чего мы начали, - измерили производительность разных дисковых массивов с файловой системой EXT4. Выбор этой системы был обусловлен тем, что она используется по умолчанию при создании массива.

Для RAID60 мы сравнили скорости доступа к пользовательским данным при использовании различных файловых систем.

Технология обеспечения отказоустойчивости Thecus поддерживает работу с протоколом IP следующего поколения, то есть IPv6. К сожалению, поддержку IPv6 хранилищем нельзя назвать полной. Так, например, при включении IPv6 на интерфейсе перестаёт работать iSCSI. Мы надеемся, производитель поправит указанную проблему в ближайших прошивках. К счастью, подключиться к СХД с помощью протокола SMB поверх IPv6 нам удалось. На диаграмме ниже представлено сравнение скоростей доступа к пользовательским данным по протоколу SMB, работающего поверх IPv4 и IPv6. Производительность устройства при работе с IPv4 ощутимо выше. Мы надеемся, что в следующих версиях прошивки обнаруженное снижение скоростей доступа при использовании IPv6 также будет устранено.

На этом мы бы хотели завершить раздел, посвящённый технологии обеспечения высокой доступности Thecus и перейти к подведению итогов.

Заключение

В нашей тестовой лаборатории в этот раз оказалась пара топовых сетевых хранилищ Thecus N16000PRO, поэтому мы не могли отказать себе в удовольствии выяснить их производительность при выполнении некоторых функций, протестировать которые лишь с одним устройством невозможно. Такими функциями стали High Availability, Stacking и Volume Expansion, предназначенные для повышения отказоустойчивости системы хранения и увеличения дискового пространства, доступного пользователям. Шаги, предпринимаемые производителем для предоставления администраторам расширенного функционала, нам кажутся правильными и чрезвычайно важными. Однако пока указанный функционал мы бы не могли назвать полностью реализованным, что связано с наличием некоторых ограничений в его работе.

Сильные стороны протестированных технологий перечислены ниже.

• Возможность объединения в один распределённый массив несколько разнотипных локальных дисковых наборов в функции VE.
• Наличие встроенных опций резервирования (два блока питания и две флеш-карты с операционной системой).
• Возможность защиты от падения всего хранилища целиком (при использовании функции HA).
• Высокие скорости доступа к данным по протоколу iSCSI.
• Возможность расширения непрерывного дискового пространства приблизительно до 4 Пбайт при построении системы из 640 жёстких дисков (VE из 8 членов (N16000PRO+4xD16000) при использовании дисков объёмом 6 Тбайт).

К сожалению, нельзя не упомянуть и об обнаруженных недостатках.

• Невозможность одновременной работы HA и VE.
• Отсутствие полноценной поддержки IPv6.
• Невозможность создания нескольких групп высокой доступности одновременно.

Также мы не можем не сказать пару слов и о нашем тестовом стенде. К сожалению, с момента тестирования нами одиночного хранилища Thecus N16000PRO в нём произошли некоторые незначительные изменения: были установлены самые актуальные обновления на тестовую операционную систему, а также был установлен новый центральный процессор: теперь вместо Intel i7-4770K на нас трудится Intel i7-4790K. Кроме этого мы обновили прошивку хранилища до версии 2.05.04. Для создания вспомогательной сетевой инфраструктуры мы использовали коммутатор D-Link DGS-3420-28PC. Остальные основные параметры нашего тестового стенда представлены в таблице ниже. Объём доступной операционной системе тестового ПК оперативной памяти нами был уменьшен вручную с помощью утилиты msconfig для того, чтобы соответствовать рекомендациям Intel для работы утилиты NASPT версии 1.7.1, с помощью которой мы и проводили все измерения.

Также мы решили предоставить нашим читателям информацию о скорости доступа к данным, помещённым на тестируемых СХД, полученную с использованием новой прошивки и нового тестового стенда. Измерения проводились с использованием протоколов SMB и iSCSI, работающих поверх IPv4, для дискового массива RAID60 с файловой системой EXT4.

Как несложно заметить, производительность устройства при использовании iSCSI ощутимо выше. Подобную же картину мы наблюдали и во всех остальных тестах в этот раз. Также мы бы хотели напомнить производительность использованных жёстких дисков HGST Deskstar NAS 0F22408 с объёмом 4 Тбайта, измеренную ранее.

Автор и редакция благодарят Компанию Тайле, официального дистрибьютора сетевого оборудования Thecus в России, за любезно предоставленные хранилища и диски для тестов.

Adder IPEPS Digital

Введение

Удалённое управление персональными компьютерами и серверами может быть произведено различными способами. Часто такое решение зависит от установленной операционной системы: RDP, X Window System, RAdmin, SSH и другие. В ситуации же, когда загрузка операционной системы невозможна, либо её функциональность серьёзно нарушена, используются технологии, не зависящие от операционной системы. В серверном сегменте чаще всего применяются специализированные программно-аппаратные решения: iLO, IPMI и аналогичные. Подобные решения иногда встречаются и в пользовательских рабочих станциях – мы уже рассказывали однажды о технологии Intel vPro/AMT. Однако доля персональных компьютеров с поддержкой Intel vPro/AMT не велика. Как же быть тем администраторам, в сети которых используются серверы и рабочие станции, не обладающие ни одной из вышеуказанных технологий? В этом случае применение IP KVM неизбежно. Сегодня в нашей лаборатории оказалось именно такое устройство – Adder IPEPS Digital, отличающегося от своего аналогового собрата (Adder IPEPS) наличием порта DVI для подключения к цифровым выходам видеокарты. Аббревиатура IPEPS расшифровывается как IP Engine Per Server. Но обо всём по порядку!

Внешний вид

Adder IPEPS Digital выполнен в чёрном металлическом корпусе, габаритные размеры которого составляют 123x76x26 мм. Для своей работы устройство может получать питание либо по USB, либо от внешнего источника питания со следующими характеристиками: 5 В и 1 А.

Обсуждаемая модель предназначена как для настольного размещения, так и для монтажа в стойку. Для стоечного размещения потребуется специальное шасси X-RMK-CHASSIS высотой 2U, позволяющее разместить до 16 одиночных устройств или до 8 сдвоенных. Схема установки в стойку представлена ниже.

На одной из боковых поверхностей Adder IPEPS Digital расположены два переключателя. Один из переключателей позволяет выбрать, каким способом устройство должно получать питание. Второй же используется для сброса пользовательских настроек, а также при обновлении микропрограммного обеспечения.

На верхней стороне рассматриваемой модели помещено название устройства, а также подписи, поясняющие назначение портов.

Наклейка с краткой информацией о модели находится на днище корпуса.

Лицевая поверхность, если её можно так назвать, несёт на себе DVI-разъём для подключения к видеокарте управляемого компьютера, а также два порта USB: один для эмуляции клавиатуры и мышки, второй используется для подключения Virtual Media, возможностей которой мы коснёмся ниже. Стоит отметить, что подключение Adder IPEPS Digital может быть произведено к узлам с интерфейсами DisplayPort, HDMI и DVI. Подключение к портам DP и HDMI производится с использованием специальных переходников (в комплекте не поставляются).

На задней панели помещён порт для подключения к сети Fast Ethernet, интерфейс RS232, разъём для подключения к аудиокарте ПК, а также гнездо для внешнего источника питания.

Изучение внешнего вида Adder IPEPS Digital мы на этом завершаем и переходим к рассмотрению его электронной начинки.

Аппаратная платформа

Аппаратная платформа Adder IPEPS Digital представлена единственной зелёной текстолитовой платой с выводами, похожими на те, что мы видели в младшем аналоговом брате тестируемой модели. Указанные контакты использовались в модели AL-IPEPS-DA для подключения второй платы, содержащей порты для подключения клавиатуры, мышки и монитора.

Наблюдаются и другие совпадения. Так, например, Adder IPEPS Digital построен на базе того же SoC процессора Adventiq ARQ3400-F4F8.

В качестве оперативной памяти здесь используются два чипа Micron 2DL22 D9NQR, объём каждого из которых составляет 16 Мбайт. Таким образом, Adder IPEPS Digital обладает 32 Мбайтами оперативной памяти. Флеш память здесь представлена модулем Intel 128J3F75, объём которого составляет 16 Мбайт. За обработку видеоданных отвечает DVI-приёмник Silicon Image SiL1161CTU.

Краткий обзор аппаратной платформы мы на этом завершаем и переходим к рассмотрению программных возможностей устройства.

Обновление прошивки

Смена версии микропрограммного обеспечения производится с помощью подпункта «Advanced Unit Configuration» пункта «Unit Configuration» конфигурационной формы.

После нажатия на кнопку «Upgrade Firmware» перед администратором отображается всплывающее окно с информацией о том, каким именно образом он может произвести обновление прошивки.

Спустя 30 секунд можно подключиться к устройству с помощью веб-браузера, Adder IPEPS Digital находится в режиме обновления, из которого можно как выполнить смену микропрограммного обеспечения, так и просто перезагрузить оборудование.

Весь процесс обновления занимает порядка двух минут и не требует от администратора никаких специальных навыков.

Рассмотрим теперь настройки и возможности системы.

Настройка и использование

Сетевому интерфейсу Adder IPEPS Digital по умолчанию присвоен IP-адрес 192.168.1.42/24, подключившись с помощью браузера к которому пользователь может загрузить утилиту VNC Viewer, либо использовать Java-апплет для подключения к устройству.

После подключения пользователю сразу же отображается выводимое с управляемого устройства изображение. В нашем случае в качестве управляемой системы был использован терминал видеонаблюдения Synology VS240HD.

Всплывающее меню позволяет создать новое подключение или закрыть существующее, развернуть окно на весь экран, отправить сочетание клавиш ctrl+alt+del, отобразить параметры текущего подключения и при необходимости изменить их.

Настройки, упомянутые выше, относятся к функционированию VNC-подключения. Доступ к настройкам Adder IPEPS Digital можно получить с помощью кнопки «Configure», расположенной в правом верхнем углу окна программы.

Пункт «User Accounts» позволяет управлять локальными пользователями IP KVM. Кроме непосредственно учётных данных для каждого из них можно указать, какие пункты меню будут доступны.

По умолчанию доступ к тестируемой модели производится без пароля. Однако с помощью пункта «User Accounts» такое поведение может быть изменено.

Справедливости ради, стоит отметить, что Adder IPEPS Digital поддерживает работу с протоколом LDAP, что позволяет производить удалённую аутентификацию пользователей, например, с помощью Microsoft Active Directory. Соответствующие настройки доступны в пункте «LDAP Configuration».

Пункт «Unit Configuration» содержит информацию об оперативной и флеш-памяти устройства, версии его прошивки, раскладке клавиатуры, шифровании и максимальном количестве подключений.

Поддерживаемые частоты и разрешения содержатся в подпункте «EDID Configuration». Максимальное поддерживаемое разрешение составляет 1920х1200.

Подпункт «Advanced Unit Configuration» предоставляет администратору возможность изменения расширенных настроек IP KVM, к числу которых, например, относятся разнообразные задержки. Также здесь можно выполнить обновление микропрограммного обеспечения, сброс пользовательских настроек и включение/отключение опции Virtual Media, позволяющей эмулировать для управляемого устройства USB-накопитель.

Управление временем устройства производится с помощью пункта «Time & Date Configuration».

Сетевые параметры собраны в пункте «Network Configuration». Приятной неожиданностью стала поддержка устройством новой версии протокола IP – IPv6.

Единственным параметром, связанным с работой сериального интерфейса, является скорость передачи. Данная настройка доступна в пункте «Serial Configuration».

Так как Adder IPEPS Digital может подключаться к различным управляемым узлам, пункт «Hosts Configuration» содержит индивидуальные настройки для каждого из них.

Доступ к журнальной информации можно получить с помощью пункта «Logging and Status». Также здесь можно указать IP-адрес Syslog-сервера.

Последний пункт «Return to Host» возвращает пользователя к управлению подключенным узлом.

Наиболее интересным пунктом контекстного меню, является опция «Virtual Media», позволяющая сделать какие-либо локальные файлы и папки доступными удалённому устройству. Adder IPEPS Digital может эмулировать подключение как CD-ROM, так и обычного жёсткого диска с интерфейсом USB.

Также с помощью контекстного меню можно изменить параметры подключения к удалённому устройству и отправить информацию о нажатии специальных клавиш.

Расположенное сверху меню открывает перед администратором возможности повторной синхронизации и автоматической калибровки устройства, управления питанием управляемого узла, выбор режима подключения, а также дополнительной настройки работы видео и звука, клавиатуры и мыши.

Для своего удобства пользователь может удалить редко используемые кнопки с панели инструментов утилиты VNC Viewer.

Рассматриваемая IP-KVM модель предназначается для удалённого управления персональными компьютерами, ноутбуками, серверами и любыми другими видами устройств, оснащённых цифровым видеовыходом и USB-портами в ситуациях, когда другие способы управления недоступны. Adder IPEPS допускает подключение через KVM-коммутатор, что позволяет увеличить количество управляемых узлов.

Для удобства управления большим количеством устройств IP-KVM компания Adder предлагает собственное решение – Adder.NET. Однако обсуждение данного продукта выходит за рамки данного обзора. Принципиальная схема такого подключения представлена ниже.

Кроме собственно удалённого управления как такового, Adder IPEPS Digital может использоваться для установки операционной системы или гипервизора VMWare ESXi. Причём функция Virtual Media позволяет производить такую установку даже без подключения диска с дистрибутивами к узлу. Ещё одним примером использования Virtual Media в восстановительных работах является возможность удалённой загрузки компьютера с использованием различных Live CD и им подобных образов. Об одном из таких применений (в качестве удалённого антивируса), правда, аналоговой модели Adder IPEPS, мы уже писали ранее.

В нашей тестовой лаборатории Adder IPEPS Digital тоже нашёл бы себе место и использовался бы также для получения скриншотов, необходимых при описании пользовательского интерфейса таких устройств, как Synology VS240HD или D-Link DIB-200, не позволяющих снять скриншоты иным способом.

На этом мы завершаем рассмотрение возможностей настройки Adder IPEPS Digital и способов его применения и переходим непосредственно к тестированию.

Тестирование

Первым тестом, с которого мы традиционно начинаем данный раздел, является установление времени загрузки устройства, под которым мы понимаем интервал времени, прошедший с момента подачи питания до получения первого эхо-ответа по протоколу ICMP. Adder IPEPS Digital загружается за 19 секунд. Отличный результат!

Вторым традиционным тестом стала проверка защищённости устройства, проводимая с помощью сканера сетевой безопасности Positive Technologies XSpider 7.7 (Demo Build 3100). Всего было обнаружено два открытых порта: TCP-80 (HTTP) и TCP-5900 (unknown). Наиболее интересная обнаруженная информация представлена ниже.

В нашей тестовой лаборатории мы пробовали подключаться к различным серверам и персональным компьютерам, использовали различные значения разрешения и глубины цвета, однако в каждом случае отзывчивость системы оставалась на приемлемом уровне. Качество получаемой картинки нас приятно удивило. Нагрузка на сетевую инфраструктуру при передаче графики очень сильно меняется в зависимости от частоты смены выводимого изображения, но обычно не превышает 14 Мбит/с. При удалённом просмотре фильма картинка меняется рывками, которые тем заметнее, чем больший размер имеет окно проигрывателя. Понятно, что Adder IPEPS Digital предназначается для удалённого управления, а не просмотра фильмов, но нам всё равно было любопытно это протестировать.

Также мы не могли обойти своим вниманием функцию Virtual Media, позволяющую подключать виртуальный USB-накопитель к управляемому узлу. Максимальный объём подключаемого раздела составляет два Гбайта, файловая система FAT. На наш взгляд, в современном мире этого объёма уже недостаточно. Virtual Media может использоваться для простого переноса файлов на управляемый компьютер, в этом случае максимальный объём раздела не принципиально важен. Однако VM позволяет эмулировать не только USB-диск но и внешний CD-привод, что могло бы использоваться для удалённой установки операционной системы, но дистрибутивы современных Windows операционных систем уже перешагнули рубеж в два Гбайта. При попытке подключить раздел Virtual Media, объём которого превышает два Гбайта, пользователю выдаётся соответствующее сообщение об ошибке. Указанное ограничение заметно усложнит процесс удалённой установки или переустановки операционной системы.

По сравнению со своим аналоговым братом Adder IPEPS Digital демонстрирует ощутимо большие скорости передачи данных для VM, однако нам они всё равно кажутся недостаточными – всего около 1 Мбайт/с при работе поверх незащищённого канала и чуть более 400 Кбайт/с при использовании шифрования AES 128 бит. То есть для передачи данных образа компакт-диска объёмом 700 Мбайт потребуется примерно 12 минут при использовании открытого канала и около получаса при использовании защищённого соединения.

На этом мы завершаем раздел тестирования и переходим к подведению итогов.

Заключение

В целом мы остались довольны протестированным устройством, продемонстрировавшим хорошее качество передаваемого изображения, высокую отзывчивость и удобство подключения. Однако есть и ряд недостатков, которые, как мы надеемся, будут устранены производителем в новых IP-KVM устройствах или же даже следующих версиях прошивки для данной модели.

Сильные стороны Adder IPEPS Digital перечислены ниже.

• Возможность управления компьютером или сервером, находящемся в любом состоянии.
• Поддержка больших разрешений до 1920х1200 пикселей.
• Возможность подключения к узлам с интерфейсами DP, HDMI и DVI.
• Наличие функции Virtual Media.
• Быстрая загрузка.
• Поддержка IPv6.
• Возможность установки в шасси и в стойку.
• Поддержка шифрования AES 128 бит.
• Наличие java-апплета для подключения.
• Двойное питание.
• Корпус небольшого размера.

К сожалению, мы не можем не упомянуть и об обнаруженных недостатках и ограничениях.

• Невозможно записать на диск VM с управляемого узла.
• Небольшой объём памяти доступный для Virtual Media.
• Сравнительно низкая скорость передачи данных с помощью Virtual Media.
• Высокая цена.

На момент написания статьи средняя цена на Adder IPEPS Digital в интернет-магазинах Москвы составляла 35000 рублей.