Herramientas de control remoto para servidores

Articulos - Sistemas

Tras unos años de movimientos hacia soluciones in-house, se vuelve a la natural tendencia de ubicar o centralizar los recursos IT en red, en centros de datos. Esto supone tomar ciertas decisiones y sufrir ciertos riesgos, generalmente cubiertos por la contratación de servicios de manos remotas o técnico en sala dependiendo de la calidad del servicio.

Las situaciones en las que podemos necesitar de las herramientas en este artículo descritas, son variadas. La necesidad de reinstalar el sistema operativo, operaciones de mantenimiento de disco que requieren arranque con disco de utilidades, apagado eléctrico tras un system-stress en un servidor que no responde.

IP-Power United Distribution (PDU)

Estas regletas de distribución eléctricas distribuidas por APC son pequeños ordenadores conectados mediante Ethernet a nuestra red, que nos permiten realizar operaciones de apagado o encendido de una o varias salidas eléctricas de la misma.

Accesibles vía Web con interfase muy agradable, o bien mediante Telnet, ssh o SNMP lo que nos permite la programación de eventos para aplicaciones internas, son una herramienta necesaria para reiniciar equipos mediante apagado eléctrico, que se han quedado en un estado que no permite la realización de actividad alguna.

Al mismo tiempo, su interfase nos permite controlar el consumo de el grupo eléctrico asociado. Su utilización junto con las unidades ATS (Automatic Transfer Switch) unidas a dos líneas eléctricas A & B redundantes, nos garantizan en un moderno centro de datos, un elevado control sobre la energía eléctrica.

Serial-IP

Por mucho que queramos redundar nuestra conectividad a la red, existe cierto peligro de quedarnos en algunas situaciones fuera de control debido a la ausencia de conectividad desde Internet. Una solución es el acceso a la sala, mediante líneas RTB, RDSI o incluso mediante GSM modems. Avocent dispone de unos serial hubs (concentradores puerto serie) que nos facilitan este tipo de instalaciones.

Los equipos de red, tales como los ruters, switch, firewall appliances, suelen disponer de acceso mediante puerto serie RS232, lo cual es muy útil en caso de problemas en los que la accesibilidad desde Internet (WAN) no nos sea posible (la mayoría de las veces motivado precisamente por el propio problema).

Este sistema es mucho más eficaz que el antiguo sistema consistente en la instalación de un PC + Modem.

KVM-IP

Quizás uno de las herramientas que más desarrollo y penetración esta teniendo en las salas de datos. KVM (Keyboard Video Mouse) nos permite que el teclado, la pantalla y el ratón estén disponibles a distancia no superior a 150 metros. Con las soluciones Over-IP, el acceso al KVM puede hacerse desde cualquier lugar del mundo accediendo desde Internet (o desde una conexión serial)

Una de las aplicaciones prácticas más usuales son el BSOD (Blue Screen of Death : Pantalla azul de la muerte) o el temido Kernel Panic. Situaciones en las que un servidor queda totalmente inoperativo, salvo si tenemos la posibilidad de acceder a su teclado, su pantalla y podemos arrancar en modo NetBoot (requiere de un servidor PXE correctamente configurado).

Este tipo de situaciones, si se presentan a las horas de madrugada o en festividades, nos presentarán un grave problema. Pocas, muy pocas empresas disponen de técnicos de segundo nivel o tercer nivel, capacitados para recuperar o reconducir una situación como esta. O si los hay, no están autorizados, lo que en la práctica nos supondrá un verdadero quebradero de cabeza, incluido el desplazamiento al centro de datos (existen centros de datos en España, que se publicitan como los más modernos y eficaces, que sin embargo no disponen de personal cualificado en fin de semana u horarios nocturnos, además de plantear problemas de acceso a sus clientes en horarios difíciles).

En mi caso he probado los KVM de Aten, y alguna solución de Raritan (Dominon). En todos los casos, se hace necesario una correcta conectividad, con tiempos menores a los 150ms, y si es posible, añadir a nuestra QoS los puertos usados para el acceso a la solución KVM-IP. Actualmente la usabilidad del GUI de estas equipaciones es muy mejorable.

Con estas herramientas aquí descritas, junto con una correcta configuración del software necesario, podemos disponer de cierto grado de control remoto sobre todos los equipos de la sala.

El coste de las equitaciones aquí descritas, es elevado aunque en términos unitarios, no excede de los 150€ por equipo en sala para una estructura de 60 equipos aproximadamente. Sin embargo el ROI (Return On Investment : Retorno de la inversión) es rápido, además de ofrecer un control estratégico de tus instalaciones en un centro de datos.