CN100343817C - 远端伺服器监控装置、监控方法和监控系统 - Google Patents

Abstract

一种远端伺服器监控装置，同时提供多位管理者进行远端伺服器的管理。此远端伺服器监控装置具有至少一监控计算机与一代理伺服器。监控计算机执行一浏览器程序，并指定欲进行画面监控的伺服器计算机。代理伺服器判断被指定的伺服器计算机是否已正在进行伺服器画面监控，若已正在进行伺服器画面监控时，则直接将显示画面传送至监控计算机，以进行监控。若尚未进行监控时，代理伺服器发出一画面重新导向的命令与一重新开机的命令，使被指定的伺服器计算机的显示画面经由代理伺服器传送至监控计算机。

Description

远端伺服器监控装置、监控方法和监控系统

技术领域

本发明涉及一种远端伺服器监控装置，特别是涉及一种可供多人操作的远端伺服器监控装置。

背景技术

随着计算机的大量普及与网络技术的快速发展，经由网络可以快速获取所需的数据，更可以提供多样化的服务。计算机网络的发展提供人类更为便捷与舒适的生活环境。

由于现今的因特网快速发展，应用网络来传递的技术也越来越进步，因此仅由数台计算机或设备所集中组成的计算机系统已经不敷使用。一般公司所使用的计算机系统，已不再仅仅由数台计算机所集中而组成，而是由分散于不同地方的计算机或设备，如工作站(Workstation)、伺服器(Server)、数据库(Database)、路由器(Router)和备份设备(Backup Device)等相关计算机设备，经由网络所连结而组成，以提供各种业务处理与信息查询的服务。

因此，为能有效的管理分散于各地的计算机设备，计算机设备的远端管理的重要性也日渐提升。远端伺服器计算机管理方式，一般是使用两层式(Two-tier)的架构，并通常采用一对一(one-to-one)的管理模式。但是随着伺服器的软件功能与硬件结构均越来越复杂的情况下，单一管理者在进行伺服器的故障排除或进行伺服器设定时，往往显得力不从心。尤其是在进行伺服器故障的排除时，所涉及的可能不仅仅只是单纯软件或硬件所造成的失败，更有可能由于软件失效，以致于连带造成硬件的故障。

鉴于上述的发明背景中，已知的远端伺服器计算机的管理，一般是通过一对一的管理模式进行。在目前伺服器的软硬件均越来越复杂的情况下，将不足以提供网络管理者足够的支援，以排除故障。所以，现今远端伺服器的管理与故障排除，仅依赖少数的伺服器管理人员，进行维修与管理，将形成伺服器管理的瓶颈。

发明内容

为了克服上述已有技术所存在的缺陷，如果能有效结合软件与硬件的多位管理人员，更结合伺服器使用者、销售者与制造者，乃至于系统设计与整合者，齐心合力进行多人管理，共同排除伺服器的故障。将可有效的提高伺服器的故障排除能力，使伺服器的管理与故障排除更为方便与有效。如果能提供一种低成本的远端伺服器监控装置，可同时提供多位管理者进行伺服器的监控，将可有效的提高伺服器计算机故障排除的能力，更有助于降低远端管理所需的成本，并使伺服器的远端管理更为普及与有效。

本发明的目的之一是提供一种远端伺服器监控装置，同时提供多位管理者进行远端伺服器的管理，使伺服器的故障排除更为方便与有效。

本发明的另一目的是提供一种远端伺服器监控装置，使用基板管理控制器(Baseboard Management Controller；BMC)与系统共用的网络接口控制器(Network Interface Controller；NIC)进行网络分组的传输，以降低远端伺服器管理的成本。

本发明的又一目的是利用三层式(Three-tier)的网络管理模式进行远端伺服器的多人控管，并利用以网络为基础(Web-based)的跨平台的浏览器程序，以提供管理者可在各种平台上进行远端伺服器的管理。

根据以上所述的目的，本发明提供一种远端伺服器监控装置，可提供多个监控计算机同时管理多个伺服器计算机。此远端伺服器监控装置包含有至少一监控计算机与一代理伺服器。监控计算机，执行一以网络为基础(Web-based)的跨平台浏览器程序，并指定欲进行画面监控的伺服器计算机。

代理伺服器，收到上述的画面监控的命令时，判断被指定的伺服器计算机是否已正在进行伺服器画面监控，若被指定的伺服器计算机已正在进行伺服器画面监控时，则直接将其的显示画面传送至的监控计算机。而监控计算机则利用上述的浏览器程序进行监控伺服器的显示画面。

若被指定的伺服器计算机，尚未进行伺服器画面监控时，代理伺服器将对被指定的伺服器计算机的BMC发出一画面重新导向的命令与一重新开机的命令。其中画面重新导向的命令修正被指定的伺服器计算机的一基本输出输入系统的一存储器中的重新导向(Console Redirection)的功能选项为启动。接着重新开机的命令使被指定的伺服器计算机的重新导向功能开始工作，然后将指定伺服器计算机的显示画面传送至代理伺服器。代理伺服器再将显示画面传送至监控计算机，以进行监控。

其中画面重新导向的命令中，还包含有一网络端口号，以作为代理伺服器与伺服器计算机的BMC之间数据传输之用。重新开机命令则是利用开机自我测试(Power On Self Test；POST)，以使伺服器计算机的重新导向功能开始工作。伺服器计算机的BMC则利用与系统共用的一网络接口控制器的用户数据讯息协定(User Datagram Protocol；UDP)623端口与代理伺服器上所设定的网络端口号进行传输。

其中监控计算机还由代理伺服器下载一Java Applet并执行之，以建立与代理伺服器的显示画面传输的连线。而伺服器计算机则还包含一基板管理控制器(Baseboard Management Controller；BMC)，以控制伺服器计算机执行由监控计算机所传送来的命令。这些命令则是利用智能平台管理接口(Intelligent Platform Management Interface；IPMI)标准格式所撰写的符合远端管理协定(Remote Management Control Protocol；RMCP)的通讯协议(Protocol)的控制命令。

本发明还提供一种远端伺服器监控方法。此方法包含有下列步骤：监控计算机发出伺服器画面监控的命令，代理伺服器判断被指定的伺服器计算机是否已正在进行伺服器画面监控。若被指定的伺服器计算机尚未进行伺服器画面监控时，则发出一画面重新导向的命令与一重新开机的命令。同时提供一网络端口号给伺服器计算机的一基板管理控制器，并修正伺服器计算机的一基本输出输入系统的一存储器中的重新导向的功能选项为启动。进行伺服器计算机的重新开机，并利用一开机自我测试，以使重新导向功能开始工作。由伺服器计算机的BMC的用户数据讯息协定(UserDatagram Protocol；UDP)623端口传送伺服器计算机的显示画面至代理伺服器的上述的网络端口号，接着再将这些显示画面传送至监控计算机，以进行监控。

若当伺服器计算机已正在进行伺服器画面监控时，直接将显示画面传送至监控计算机，然后就可以直接进行监控。

本发明的远端伺服器监控装置与方法，可同时提供多台伺服器计算机，利用代理伺服器，由多台监控计算机所管理。利用BMC与系统共用的网络接口控制器使远端伺服器管理的成本被有效降低，且经由处于不同位置的多位伺服器管理者同时进行伺服器的故障排除，使伺服器的故障排除的效率更为提高。本发明又利用管理者的权限管理，使远端伺服器的监控能有条不紊。因此，本发明的远端伺服器监控装置与方法，不仅可有效降低伺服器计算机进行远端遥控所需的硬件费用，更方便伺服器管理人员进行伺服器计算机的管理。

附图说明

为使本发明的上述和其他目的、特征、和优点能更明显易懂，特举较佳实施例，并结合附近图详细说明。

图1为本发明的远端伺服器监控装置的系统架构示意图；以及

图2为本发明的远端伺服器监控装置的三层管理架构的示意图。

附图符号说明

110  伺服器1           120  伺服器2

130  代理伺服器        140  监控计算机A

150  监控计算机B       160  监控计算机C

170  监控计算机D       180  监控计算机E

210  伺服器

212  基本输出输入系统(BIOS)

214  基板管理控制器(BMC)

215  网络接口控制器(NIC)

216  存储器(例如：CMOS NVRAM)

218  监控连线

230  代理伺服器        232  通知连线

240  监控计算机A       242  连线

250  监控计算机B       252  连线

260  监控计算机C       262  连线

270  监控层            280  代理层

290  被管理层

具体实施方式

本发明的一种远端伺服器监控装置，不仅可有效同时进行多管理者的远端伺服器的线上监控，还可以基板管理控制器(Baseboard ManagementController；BMC)与系统共用同一个网络接口控制器，使远端伺服器的监控成本有效的被降低，进而使伺服器的远端管理更为普及。以及将以附图及详细说明清楚说明本发明的精神，本领域的技术的人员在了解本发明的较佳实施例后，可根据本发明所教导的技术加以改变及修饰，其并不脱离本发明的精神与范围。

参阅图1，图1是为本发明的远端伺服器监控装置的系统架构示意图。如图所示，本发明的远端伺服器监控装置可同时监控多台伺服器计算机，并可进行多人监控的管理架构。图中所示的伺服器1(110)以及伺服器2(120)分别为两台被管理的伺服器计算机。而经由代理伺服器130的重新导向(Redirection)分别导引至监控计算机A(140)、监控计算机B(150)、监控计算机C(160)、监控计算机D(170)、以及监控计算机E(180)。也就是说，多台监控计算机可同时经由代理伺服器130进行多台伺服器的管理。

其中监控计算机A(140)、监控计算机B(150)、监控计算机C(160)、监控计算机D(170)、以及监控计算机E(180)，可分别代表五部不同的计算机，亦可代表一部计算机的数个浏览器画面。而代理伺服器130亦可整合于任一台监控计算机之中，其均不脱离本发明的精神与范围。

参阅图2，图2是本发明的远端伺服器监控装置的三层(three-tier)管理架构的示意图。本发明的远端伺服器监控装置所使用的三层管理架构分别是为监控层270、代理层280、以及被管理层290。其中被管理层290，以单一被管理的伺服器210为例以方便说明其各项功能，如前所述，本发明的远端伺服器监控装置可同时进行多台的远端伺服器的监控，其并不脱离本发明的精神与目的。监控层270则以监控计算机A(240)、监控计算机B(250)与监控计算机C(260)三台监控计算机为例，以说明本发明的三层管理架构。

当欲进行伺服器210的远端监控时，首先由任何一台监控计算机A、B或C，向代理伺服器230发出命令。举例而言，当伺服器管理者利用监控计算机A240进行伺服器210的远端监控时，首先下达远端监控伺服器210的命令给代理伺服器230。监控计算机A240此时使用一浏览器程序(Browser)进行监控，其提供具有跨平台的网络监控的能力。当代理伺服器230收到监控计算机A240的命令后，经判断伺服器210尚未被监控，则经由通知连线232，以远端管理协定(Remote Management Control Protocol；RMCP)的通讯协议(Protocol)，向伺服器210的BMC发出重新导向伺服器210显示画面的命令，并重新开机的两项命令。其中此两项命令，则是利用智能平台管理接口(Intelligent Platform Management Interface；IPMI)标准格式所撰写的符合RMCP通讯协议的控制命令。

伺服器210的BMC则经由与系统共用的网络接口控制器215的用户数据讯息协定(User Datagram Protocol；UDP)623端口获得上述的两项控制命令，其中重新导向命令中还包含有一预定的端口号给伺服器计算机210的基板管理控制器(BMC)214。而UDP623端口则是为一外频(Out of Band)的数据输出输入端口，亦即当有分组接收进来时，如果此分组的目的端口(destination port)号码是UDP623，则传送给BMC；此外其他分组则传送给系统210。

在此同时，监控计算机A240则由代理层280中的代理伺服器230中下载Java Applet并执行之，同时建立连线242。

而伺服器210则进一步的执行上述的两项监控命令。首先，基板管理控制器214先设定基本输出输入系统(Basic Input/Output System；BIOS)212的存储器216，例如是互补金属氧化物半导体(ComplementaryMetal Oxide Semiconductor；CMOS)的随机存取存储器(Random-AccessMemory；RAM)，使存储器216设定中的伺服器主机画面重新导向的功能为开启。接着进行伺服器210的重新开机，使根据代理伺服器230所传送来的预定的端口号与代理伺服器230构成监控连线218。

而BIOS212在进行开机自我测试(Power On Self Test；POST)时，检测到伺服器主机画面重新导向的功能为开启的状态，便将开机画面的数据传送至基板管理控制器214，并经由监控连线218传送给代理伺服器230。代理伺服器230则进一步将这些开机画面的数据，经由连线242传送给监控计算机A240。此同时监控计算机A240则利用相同的连线向伺服器210下达控制命令，以进行伺服器210的控制。

当此时另一位伺服器管理者欲利用监控计算机B250进行伺服器210的监控时，则其先通知代理伺服器230欲进行伺服器210的主机画面监控，并由代理伺服器230中下载Java Applet并执行之，以建立连线252。而代理伺服器230在判断伺服器210已经由监控计算机A240所启动主机画面重新导向的功能后，则将不需再于伺服器210中启动此项功能，仅需由代理伺服器230直接将传送至监控计算机A240的伺服器计算机的画面数据，同时重送给监控计算机B250。此时无论是监控计算机A240或者是监控计算机B250的伺服器管理者可同时获得目前伺服器210的开机画面，并进行故障排除或者是进行任何设定。身处两个不同地方的伺服器管理者，通过本发明的远端伺服器监控装置将可同时获得所需的画面数据，并同时进行监控，以有效的将故障排除。对于伺服器故障排除的效率提升提供明显的贡献，且可有效的降低因伺服器故障所造成公司成本的浪费。

在此同时，监控计算机C260亦可经由与监控计算机B250相同的连续模式，利用连线262进行伺服器210的监控功能。也就是说，位于不同地的专业人员均可经由本发明的远端伺服器监控装置，同时获得所需的画面数据，以有效进行伺服器210的监控与排除故障。

当许多管理者均在进行画面监控的功能时，为能有效的控管每个监控计算机，以避免因为多人的命令输入，反而造成伺服器210的混淆，或者是伺服器210的数据被重复修改的问题。本发明的远端伺服器监控装置，在提供多管理者监控能力的同时，还更提供多管理者的控制权限管理的功能。例如是，仅允许单一主管理者进行命令的输入，而其他辅助管理者仅提供监视的功能，直到主管理者转移或者退出监控时，由另一辅助管理者取得命令输入的权限，为一种单一主管理者的管理模式。其中取得管理权限的辅助管理者可由原先的主管理者所决定，或经由随机选取，亦可依照登入进行伺服器210的主机画面监控的先后顺序进行管理，其均适用于本发明的远端伺服器监控装置。也可以同时拥有多个主管理者与多个辅助管理者，进行监控的功能，其中主管理者具有输入的权限，而辅助管理者仅具有监视的权限，是一种多位主管理者的管理模式。而主管理者之间则利用先输入先执行的管理模式来进行命令输入的管理。

藉由智能平台管理接口的标准，可以快速地进行系统的远距维护的功能。而利用本发明的三层式远端伺服器监控装置，还可以同时进行多人与多伺服器的管理与故障排除，使伺服器的管理与故障排除更为有效率。且本发明的远端伺服器监控装置的代理伺服器还可以同时提供多台被管理伺服器的数据，以供监控计算机指定所欲监控的伺服器。

本发明的远端伺服器监控装置，不仅可提供多管理者的伺服器监控能力，有效提高伺服器计算机故障排除的能力与效率，还可利用BMC与系统共用的网络接口控制器，有效降低远端伺服器监控的成本，同时再通过有效管理多管理者的管理权限，使远端伺服器的管理者为有效与方便，提供有条不紊的远端伺服器管理能力。

如本领域的技术人员所了解的，以上所述仅为本发明的较佳实施例而已，并非用以限定本发明的权利要求。凡其它未脱离本发明所揭示的精神下所完成的等效改变或修饰，均应包含在本发明的所述的权利要求内。

Claims (20)

1.一种远端伺服器监控装置，同时管理至少一伺服器计算机，该伺服器计算机具有一基板管理控制器，该远端伺服器监控装置至少包含：

一监控计算机，执行一浏览器程序，并指定所述伺服器计算机其中之一进行伺服器画面监控；以及

一代理伺服器，收到所述监控计算机其中之一所发出一伺服器画面监控的命令时，判断该被指定的伺服器计算机是否已正在进行伺服器画面监控，

当该被指定的伺服器计算机已正在进行伺服器画面监控时，直接将该被指定的伺服器计算机的显示画面传送至该发出伺服器画面监控命令的监控计算机，并利用该发出伺服器画面监控命令的监控计算机的该浏览器程序进行监控该被指定的伺服器计算机的所述显示画面，

当该被指定的伺服器计算机尚未进行伺服器画面监控时，该代理伺服器对该被指定的伺服器计算机的基板管理控制器发出一画面重新导向的命令与一重新开机的命令，其中该画面重新导向的命令修正该被指定的伺服器计算机的一基本输出输入系统的一存储器中的重新导向的功能选项为启动，并且该重新开机的命令使该被指定的伺服器计算机的重新导向功能开始工作，将该被指定伺服器计算机的所述显示画面传送至该代理伺服器，该代理伺服器还将所述被指定伺服器计算机的所述显示画面传送至该发出伺服器画面监控的命令的监控计算机，并利用该发出伺服器画面监控的命令的监控计算机的该浏览器程序进行监控该被指定的伺服器计算机的所述显示画面。

2.如权利要求1所述的远端伺服器监控装置，其中上述的浏览器程序是一以网络为基础的跨平台浏览器程序。

3.如权利要求1所述的远端伺服器监控装置，其中上述的画面重新导向的命令还包含有该代理伺服器的一网络端口号，以供该代理伺服器与该被指定的伺服器计算机的基板管理控制器进行所述显示画面的传输。

4.如权利要求1所述的远端伺服器监控装置，其中上述的重新开机命令是经由该被指定伺服器计算机的开机自我测试，以使该被指定的伺服器计算机的重新导向功能开始工作。

5.如权利要求1所述的远端伺服器监控装置，其中上述的伺服器计算机的基板管理控制器是利用与系统共用的一网络接口控制器的用户数据讯息协定UDP623端口与该代理伺服器进行所述显示画面的传输，UDP623端口的分组为BMC的分组，其他端口的分组则属于系统的分组。

6.如权利要求1所述的远端伺服器监控装置，其中上述的发出伺服器画面监控的命令的监控计算机还利用一网络由该代理伺服器下载一JavaApplet并执行，以建立与该代理伺服器的所述显示画面的传输连线。

7.如权利要求1所述的远端伺服器监控装置，其中上述的存储器为一互补金属氧化物半导体的随机存取存储器或CMOS NVRAM。

8.如权利要求7所述的远端伺服器监控装置，其中上述的远端伺服器监控装置还包含单一主管理者模式或多位主管理者模式的监控计算机管理模式。

9.如权利要求1所述的远端伺服器监控装置，其中该基板管理控制器用以控制该伺服器计算机执行该画面重新导向的命令与该重新开机的命令，并传输所述显示画面。

10.如权利要求8所述的远端伺服器监控装置，其中上述的画面重新导向的命令与该重新开机的命令，是利用智能平台管理接口标准格式所撰写的符合远端管理协定的通讯协议的控制命令。

11.一种远端伺服器监控系统，至少包含：

至少一伺服器计算机，其中每一所述伺服器计算机还包含：

一基本输出输入系统；

一存储器，耦合于该基本输出输入系统，用来记录该基本输出输入系统的设定值；

一基板管理控制器，耦合于该基本输出输入系统与该存储器，进行该伺服器计算机的控制；与

一系统网络接口控制器，耦合于该基板管理控制器，利用多个用户数据讯息协定端口，进行一外频的数据传输，其中属于一特定用户数据讯息协定端口接收的分组，传送给BMC，其他用户数据讯息协定端口的分组，则传送给系统；

一监控计算机，执行一浏览器程序，并指定所述伺服器计算机其中之一进行伺服器画面监控；以及

一代理伺服器耦合于所述伺服器计算机与所述监控计算机之间，收到所述监控计算机其中之一所发出一伺服器画面监控的命令时，判断该被指定的伺服器计算机是否已正在进行伺服器画面监控，

当该被指定的伺服器计算机已正在进行伺服器画面监控时，直接将该被指定的伺服器计算机的显示画面传送至该发出伺服器画面监控的命令的监控计算机，并利用该发出伺服器画面监控的命令的监控计算机的该浏览器程序进行监控该被指定的伺服器计算机的所述显示画面，

当该被指定的伺服器计算机尚未进行伺服器画面监控时，该代理伺服器对该被指定的伺服器计算机的基板管理控制器发出一画面重新导向的命令与一重新开机的命令，其中该画面重新导向的命令修正该被指定的伺服器计算机的一基本输出输入系统的一存储器中的重新导向的功能选项为启动，且该重新开机的命令使该被指定的伺服器计算机的重新导向功能开始工作，并将该被指定伺服器计算机的所述显示画面传送至该代理伺服器，该代理伺服器还将所述被指定伺服器计算机的所述显示画面传送至该发出伺服器画面监控的命令的监控计算机，并利用该发出伺服器画面监控的命令的监控计算机的该浏览器程序进行监控该被指定的伺服器计算机的所述显示画面。

12.如权利要求11所述的远端伺服器监控系统，其中上述的浏览器程序为一以网络为基础的跨平台浏览器程序。

13.如权利要求11所述的远端伺服器监控系统，其中上述的画面重新导向的命令还包含有该代理伺服器的一网络端口号，以供该代理伺服器与该被指定的伺服器计算机的基板管理控制器进行所述显示画面的传输。

14.如权利要求11所述的远端伺服器监控系统，其中上述的重新开机命令是经由该被指定伺服器计算机的开机自我测试，以使该被指定的伺服器计算机的重新导向功能开始工作。

15.如权利要求11所述的远端伺服器监控系统，其中上述的发出伺服器画面监控的命令的监控计算机还由该代理伺服器下载一Java Applet并执行，以建立与该代理伺服器的所述显示画面的传输连线。

16.如权利要求11所述的远端伺服器监控系统，其中上述的用户数据讯息协定端口是为UDP623端口。

17.如权利要求11所述的远端伺服器监控系统，其中上述的画面重新导向的命令与该重新开机的命令，是利用智能平台管理接口标准格式所撰写的符合远端管理协定的通讯协议的控制命令。

18.一种远端伺服器监控方法，至少包含：

发出一伺服器画面监控的命令，由一监控计算机至一代理伺服器，并指定一伺服器计算机；

判断该被指定的伺服器计算机是否已正在进行伺服器画面监控，当该被指定的伺服器计算机，尚未进行伺服器画面监控时，发出一画面重新导向的命令与一重新开机的命令，由该代理伺服器至该伺服器计算机的基板管理控制器；

提供一网络端口号给该伺服器计算机的一基板管理控制器；

修正该伺服器计算机的一基本输出输入系统的一存储器中的重新导向的功能选项为启动；

重新开机该伺服器计算机，使利用一开机自我测试，以使该重新导向功能开始工作；

传送该伺服器计算机的显示画面，由该伺服器计算机的用户数据讯息协定端口至该代理伺服器的该网络端口号；

传送所述显示画面至该监控计算机；以及

利用一浏览器程序进行所述显示画面的监控。

19.如权利要求18的所述的远端伺服器监控方法，其中上述的步骤判断该被指定的伺服器计算机是否已正在进行伺服器画面监控，当该伺服器计算机已正在进行伺服器画面监控时，直接将该伺服器计算机的所述显示画面传送至该监控计算机，然后直接进入步骤利用一浏览器程序进行所述显示画面的监控。

20.如权利要求18的所述的远端伺服器监控方法，其中上述的画面重新导向的命令与该重新开机的命令，是利用智能平台管理接口标准格式所撰写的符合远端管理协定的通讯协议的控制命令。

Images