Büyük ve küçük ölçekli tüm kurumlar, karmaşıklığı ve boyutu artmaya devam eden bilgisayar ortamlarının iş yükünü azaltacak çözümler arıyor. Bu çözümlere verilebilecek en son örnek intel vPRO teknolojisidir. Intel Vpro platform ile kurumların bu önemli hedeflerine ulaşmalarını sağlıyor. Intel vpro teknolojisi geleneksel yazılımların yetersiz kaldığı işletim sistemi hataları gibi durumlarda organizasyonların sistemlerini yönetip problemlere hemen cevap vermesini sağlıyor. Bu makale dizisinin ilkinde vpro teknolojisini tanıyacağız.
Biz IT Birimleri yeniden yapılanma, yeni uygualamalar, mobilite, heterojenlik, dağınık sistemler, dış kaynak kullanımı, güvenlik, performans, bakım anlaşmaları ve en fazla bilinçsiz kullanıcılar gibi etmenlerle mücadele etmek zorundalar. Bu mücadelede bakım maaliyetleri, eksik envanter bilgileri gibi bir çok olumsuz sıkıntılar karşımıza çıkar.
Resim -1
Vpro teknolojisi bizim HP sunucularındaki ILO chipsetleri gibi makinalarımıza IP adresi ya da ismi ile ilgili porttan web arayüzünden bağlanıp yönetebilmemizi mümkün kılar. Daha sonraki makalelerimde ayrıntılı olarak inceleyceeğiz. Aşağıda provision edilmiş clientın chipsetine bağlanılmış halini görebilirsiniz
Resim -2
Sistem yönetim yazılımları masabaşı ziyaretlerini azaltarak, uzaktan yazılım problemlerinin çözümünü kolaylaştırır hatta birden fazla bilgisayarın aynı anda yönetimini sağlar, ancak bu işleri yapabilmeleri için;
– Bilgisayarlar açık olmalıdır
– İşletim sistemi ayakta olmalıdır
– System yönetim yazılımları kurulu ve çalışır durumda olmalıdır.
Tek başına Yönetim Yazılımları
-Tam olarak çalışan işletim Sistemleri
-İşletim Sistemleri üzerinde doğru bir şekilde çalışan yönetim ajanlarının varlığı şartı
-Bu şartları sağlayabilen PC’lerin yönetimi (in-band)
-PC’lerin İşletim Sistemi Çalışır iken Grafik Ekranını alabilme
Intel vPro Teknolojisi ve Yönetim Yazılımları
-Kapalı/İşletim Sistemi Arızalı PC’leri bile Yönetebilme ve İzleyebilme (out-of-band)
-İşletim Sisteminin arızalı ve makinanın kapalı olmasından bağımsız envanter bilgisine ulaşabilme
-Uzaktan BIOS ekranına erişebilme
-Kapalı PC’leri güvenli ve şifreli olarak ayağa kaldırabilme (128 bit şifreleme)
-İşletim Sistemi arızalanmış PC’leri güvenli bir şekilde uzaktan ayağa kaldırırken ekranını alabilme ve düzgün çalışan bir imaj dosyası üzerinden açabilme
-Virüslü PC’leri kurumiçi ağ’dan atabilme
-Toplam 64 adet donanım tabanlı paket filtreleri
-Yönetim ajanları varlığının kontrolü
Anakartın bilgisayar sistemlerindeki en önemli donanımlardan biri olduğunu her zaman söyleriz çünkü trafiği üzerinde gezdiren platformdur. Intel mimarisinde iki önemli chipsetimiz vardır. Kuzey köprüsü; genel olarak işlemciye en yakın en büyük chipsettir ve işlemci,RAM,Ekran kartı gibi yüksek frekans değerlerini kontrol ediyorken, güney köprüsü; bu üç donanım dışındaki her donanımı kontrol etmekten sorumludur. Aşağıdaki resimlerde hatırlamak için intel mimarisine bakalım.
Resim -3
Resim -4
Resim -5
Resim -6
Resim -7
Resim -8
Resim -9
Yukarıdaki örneklerde verilen intel q35 ve sonrası, p965 ve sonrası chipsetlerin olduğu anakartlarımızda kullanılan Core mimarisine sahip işlemcimiz ve intel network kartı ile VPRO teknolojisine sahip olmuş oluyoruz. Bu teknoloji ile işletim sistemi çalışır durumda değilken bile donanımları yönetebildiğimizi göreceğiz. Şuan piyasada vpro teknolojisini destekleyen makinaları işlemci ailelerine gore sınıflandırıp örnek vermek isterim.
Averill
HP DC7700p
HP Compaq 8510w Notebook-Workstation
Lenovo M55p
Dell 745c
Wescott-DQ965WC
Santo Rosa
Dell D630c
HP 6910p
Lenovo T61
Weybridge
Dell 755
HP DC7800p
LenovoM57p
WhiteBox-D3C6100
WhiteBox-DQ35MP
Aşağıda Intel Active Management teknolojisi(AMT) donanımın yazılımla ilişkisini gösteren bir şemayı görebilirsiniz.
Resim -10
Bu teknolojiyi kullanarak ;
-PC’lerinizi aynı anda uzaktan güvenli bir şekilde açabilir/kapatabilirsiniz.
-PC kapalıyken Donanım Envanter bilgisine erişebilirsiniz.
-İşletim Sistemi açılamadığında PC’ye ulaşabilir ve hata ekranını önünüze alabilirsiniz.
-PC’ye virüs bulaştığında İşletim Sistemini Ağ’dan atabilir, PC’ye ulaşıp uzaktan Formatlayabilir ya da OS kurabilirsiniz.
-PC’nin BIOS ekranına uzaktan erişebilirsiniz.
-PC’nize başında kullanıcı olmadan tamamen otomatik olarak OS kurabilirsiniz.
-PC’nizi uzaktan Ağ üzerindeki herhangi bir İmaj dosyasından açabilirsiniz.(iso boot)
-TCP Portlarını uzaktan kapatabilir ya da rate limit koyabilirsiniz.
Vpro teknolojisini kullanabilmek için yönetilecek olan makinanın chipset aktivasyonun yapılması gerekiyor. Bu aktivasyon yöntemi/yöntemleri bundan sonraki makale serilerinde bahsedilecektir. Bu makalemde intel in geliştirdiği vpro diye bir teknolojisi olduğunu ve bu teknolojinin temel bileşenlerinden bahsetmeye çalıştım.
Türker ATA
turker.ata@bilgeadam.com