Реклама

Защитите ваши данные с пoмощью программы резервного копирования Handy Backup. Пoкупайте Handy Backup и пoлучайте БЕСПЛАТНО аккаунт на онлайн бэкап сервере. Подробнее...


White Papers

Cодержит самые полные данные об угрозах, исходящих из Интернета, авторитетный анализ и комментарии. Выводы отчета помогут эффективно защитить компьютеры от вирусов, фишинга и спама в будущем.

Рассматриваются три типичных метода хищения данных: добронамеренные сотрудники, нацеленные атаки извне и мстительные сотрудники. Наряду с обзором способов противодействия даны конкретные советы по предотвращению взлома.

LAN :: LAN

Программное управление электропитанием

в buzz в мой мир в twitter версия для печатисохранить в pdf

Энди Грин

Главное начинается после того, как ИБП будут установлены.

В статьях А. Авдуевского «Плюс электрификация всей страны» (LAN, №1, 1999) и Д. Эссена «Чтобы спасатель не принес беды» (LAN, №11, 1998) LAN уже рассматривал последние разработки и продукты на рынке ИБП и давал некоторые советы по их выбору. Я лично предпочитаю линейно-интерактивные ИБП за их экономичность, а если к тому же приобретенный ИБП способен генерировать синусоидальную волну при работе от батарей, то вы сделали действительно удачную покупку.

Ну вот, у вас есть новый, с иголочки, ИБП. Вы чувствуете себя в полной безопасности. Однако не спешите. Помимо самого устройства внимания к себе требуют такие компоненты, как последовательные соединители и интерфейсные платы SNMP/Web. И, переходя на управление с помощью консолей с графическим пользовательским интерфейсом, вы не должны забывать о программно-аппаратных соединениях, с помощью которых администраторы и могут, собственно, воздействовать на электропитание. Подключение ИБП к компьютерной сети может казаться ненужным или избыточным, но после знакомства (и работы) с некоторыми из последних продуктов я с уверенностью могу сказать, что браузеры Web и Internet делают управление ИБП намного проще и удобнее.

КАК ЭТО БЫЛО (И ОСТАЕТСЯ): ПОСЛЕДОВАТЕЛЬНЫЕ СОЕДИНИТЕЛИ, ПРОГРАММЫ ОТКЛЮЧЕНИЯ

До того как появились локальные сети, ИБП защищали отдельные, наиболее важные для бизнеса системы: малую АТС, мини-компьютер, рабочие станции или кассовые аппараты. В отличие от торговых терминалов и малых АТС, многопользовательские компьютеры нельзя было отключать. Операционные системы, например UNIX, были устроены таким образом, что они хранили (кэшировали) файлы в энергозависимой памяти в целях повышения производительности (запись файла в память занимает намного меньше времени, чем копирование на диск). Таким образом, потеря питания означала потерю файлов, скажем, с данными незавершенной транзакции. Следовательно, ИБП должны были иметь возможность каким-либо образом сообщить ОС, что они собираются отключить оборудование, и дать ОС время закрыть все программы, прежде чем питание будет отключено. Все это означало, что производители ИБП должны были предоставлять программы остановки для конкретной операционной системы и ИБП с поддержкой мониторинга питания и предупреждения компьютера, когда это было необходимо.

ИБП СО ВСТРОЕННЫМИ МИКРОПРОЦЕССОРАМИ

Получив в свое распоряжение микросхемы, которые могли все это делать, производители приобрели возможность задавать пороговые уровни, таймеры и другие переменные, за значениями которых должны следить встроенные программы. Кроме того, они стали предлагать внешние приложения для управления своими устройствами с защищаемого ПК. Вскоре эти приложения стали наделяться функциями, строго говоря, не относящимися к управлению питанием. Если, например, ИБП мог безаварийно остановить компьютер и затем снова запустить его после прекращения перебоев в электропитании, то почему бы ему не сделать это и в другое время? (Зачем, говорите?) У некоторого программного обеспечения есть такая небольшая особенность: со временем они начинают хуже работать. В некоторых случаях серверы выделяют или занимают столько памяти компьютера, что все остальные программы оказываются вытеснены и перестают функционировать. Эту проблему можно решить путем остановки/запуска сервера каждый раз. Некоторые операционные системы — без имен! — время от времени нуждаются в своего рода «толчке». Так почему бы не отключать ежедневно питание компьютера и не включать его на следующий день вновь с чистой, свежей системой? Многие приложения управления питанием позволяют производить плановую перезагрузку, обычно с помощью интерактивного календаря, на ежедневной, еженедельной или ежемесячной основе. Характерным представителем таких программ является Power Alert Plus от Tripp Lite. Версия 5.1 выполняется на моем ПК и следит за состоянием моего APC Smart UPS 700. Помимо показа всех датчиков и счетчиков, демонстрирующих, как функционирует ИБП, программа позволяет запланировать отключение с помощью помесячного календаря Tripp Lite. (Более подробно о программе смотри в соответствующей врезке.)

СОБЫТИЯ, ДЕЙСТВИЯ И ТАЙМЕРЫ — О, БОЖЕ!

ИБП может сигнализировать программному обеспечению мониторинга о важных событиях в своей жизни. Нет, конечно, не о дне рождении, но о таких важных вещах, как исчезновение питания, перегрузка, перегрев батарей или переключение на работу от батарей. Перечень возможных событий зависит от конкретного ИБП, но графические консоли позволяют сконфигурировать «действие», производимое при наступлении конкретного события. Например, окно управления событиями может иметь рамки для ввода текста, где вы можете указать номер пейджера или адрес электронной почты техника. Более сложные действия, чем простое извещение, осуществляются с помощью рамок для ввода пути к файлу, где записан запускаемый при наступлении события сценарий.

Помимо событий и действий большинство из подобных приложений управления питанием позволяют конфигурировать множество разнообразных таймеров. Так, один из видов таких таймеров дает возможность откладывать начало действий. Например, при частых колебаниях напряжения в сети ИБП имеет смысл подождать некоторое время, прежде чем посылать извещение о понижении напряжения, так как это позволит избежать поднятия ложной тревоги. Чтобы кратковременные отклонения не приводили к выполнению ненужных действий, окно менеджера событий в таких приложениях имеет таймер ожидания. Если питание возвращается к нормальному уровню до остановки таймера, то никаких действий не предпринимается. Другой важный вид таймеров служит для задания задержки до полной остановки компьютера (для экономии заряда батарей при возникновении длительных проблем с питанием). Эта задержка должна быть достаточна для выполнения ОС всех операций по остановке компьютера. Какое значение задавать, должны знать системные администраторы. Таймер задержки запуска задается с целью избежать одновременного включения компьютеров после возобновления питания и таким образом предотвратить новое временное падение напряжения. Некоторые приложения управления питанием позволяют задавать пороговые значения для операционных параметров ИБП, чтобы приложение подавало предупреждения о превышении порога, обычно посредством изменения цвета пиктограммы. Строго говоря, это не критические события в электропитании, и они не требуют немедленных действий. Скорее, они служат для оповещения оператора за консолью мониторинга о том, что ИБП может в ближайшее время столкнуться с проблемами и поэтому требует к себе повышенного внимания, например ввиду разрядки батарей. Приложения хранят историю всех событий, превышения порогов и значения параметров, на основании которых администратор может составить себе представление о том, насколько хорошо ИБП справляется со своими задачами, а также о том, как часто возникают проблемы в электросети.

СЕГОДНЯ И В БУДУЩЕМ: SNMP, INTERNET И ДРУГИЕ ВАРИАНТЫ

В прошлом взаимодействующие с ИБП по последовательным соединениям собственные приложения производителей прекрасно справлялись с задачей мониторинга нескольких компьютеров и телекоммуникационного оборудования. Однако сетевые технологии и распределенные вычисления изменили методы управления питанием. Компании имеют серверные комнаты, подключенные к локальной сети, причем все они должны быть защищены. С переходом мира телекоммуникаций к открытым системам все больше малых АТС и УАТС представляют собой компьютеры на базе NT и, таким образом, нуждаются в предупреждении о проблемах с питанием и времени на остановку. Конечно, управлять питанием можно традиционным способом с помощью ИБП со специальными последовательными адаптерами для контроля за группой серверов. Но в этом случае проводка, как и администрирование всех имеющихся консолей, представляет собой целый клубок проблем, в прямом и переносном смысле.

Не спешите паниковать! Сетевые платы и SNMP (см. врезку «SNMP: зачем он нужен?») помогут вам. Новые модели ИБП оснащаются сетевыми интерфейсными платами, микропрограммное обеспечение которых понимает язык SNMP, хотя первоначально этот высокоуровневый протокол и предназначался для управления сетевым оборудованием. Специалистам крупных компаний с обширными сетями TCP/IP хорошо знакомы как SNMP, так и системы управления сетью, такие, как HP OpenView, SunNet Manager или IBM NetView. С помощью графического интерфейса подобных систем оператор с одной станции может следить за функционированием сотен маршрутизаторов, концентраторов, рабочих станций и, конечно, ИБП — всего, что совместимо с протоколом SNMP. Администраторы могут графическим образом организовать свои сети в надлежащую иерархию пиктограмм. Например, если пиктограмма питания, представляющая этаж в офисном здании, окрасилась красным цветом, то, щелкнув на ней, вы углубляетесь вниз по иерархии, пока не найдете пиктограмму ИБП, у которого возникли проблемы.

ЧТО НАДО ЗНАТЬ, ПРЕЖДЕ ЧЕМ ПЕРЕХОДИТЬ НА SNMP

  1. Приобретать SNMP/сетевые платы для каждого ИБП может и не понадобиться. Имея программное обеспечение для агентов SNMP — а оно предоставляется многими производителями серверов, — вы можете воспользоваться имеющимися серверами. Вам потребуется подсоединить последовательные кабели от сервера к ИБП и ко всем станциям, которые может понадобиться остановить. Агентское программное обеспечение и сетевая плата сервера превращают сервер в SNMP-совместимое устройство, в результате с точки зрения системы управления сетью оно выглядит как «объект» ИБП. Недостаток данного подхода состоит в том, что при зависании сервер нельзя будет перезагрузить удаленным образом.
  2. Если все серверы, малые АТС и УАТС на базе NT подключены к сети, то вы можете полностью отказаться от применения последовательных кабелей для остановки этих устройств. Адаптерные платы SNMP многих производителей могут быть сконфигурированы на передачу сообщений о событиях по сети. Установленное на этих устройствах специальное клиентское программное обеспечение ждет поступления сообщений и может осуществить остановку без участия человека. Помните, однако, что доставка сообщений об остановке по сети поднимает проблему надежности сети: питание концентраторов и маршрутизаторов должно быть также защищено с помощью ИБП.
  3. Не поддавайтесь соблазну написать свою собственную графическую программу для мониторинга! Ввиду открытости SNMP это можно сделать самому с помощью программы просмотра MIB. Однако производители ИБП знают свое дело, и предлагаемые ими подключаемые модули для существующих систем управления сетью намного лучше, чем вы в состоянии сделать сами. Поверьте мне!

17.07.1999г


Комментарии:


Для того, чтобы оставить комментарий авторизуйтесь или зарегистрируйтесь.

Новости ОСП-ТВ - 03.09.10


В номере

30/01/2003 №01


НОВШЕСТВА
Все новинки

Эта рубрика в архиве
Список номеров за



Инфозоны

DIRECTUM EVERYWHERE

УРАЛХИМ признал DIRECTUM

Система DIRECTUM стала корпоративным стандартом электронного документооборота в масштабах всего холдинга "Уралхим".

Уфа внедряет электронный муниципалитет

Платформа DIRECTUM стала центральным звеном в создаваемой информационной системе, направленной на повышение эффективности и открытости местных органов власти.

Цена вопроса

Кто и когда должен оценивать эффективность ECM-проектов? Как перейти от общих результатов к конкретным количественным характеристикам?

DIRECTUM во власти

Внедрение СЭД в Правительстве Астраханской области: система управления делами для 12 министерств и более 1300 сотрудников.
OSP.RU :: Написать письмо.