初识AMT主动管理技术.docx

《初识AMT主动管理技术.docx》由会员分享，可在线阅读，更多相关《初识AMT主动管理技术.docx（8页珍藏版）》请在三一办公上搜索。

1、初识AMT主动管理技术什么是AMT （主动管理技术）？Intel AMT是内嵌于英特尔vPro架构平台的一项带外管理功能。Intel AMT独立于操作系统运行，即使平台已经关闭，只要平台仍与电源线和网络相连，远 程管理人员仍可以安全地访问Intel AMT。独立软件开发商（ISV）可利用应用编程接口（API） 来构建基于AMT特性的各种应用。博锐系统将在一个与主操作系统隔离的环境中运行安全软件，使得它本身不会受到恶意代码 干扰。英特尔虚拟技术（VT）为隔离安全软件提供了技术支持。它使得系统能够在PC上 创建一个专门负责安全的分区，用于运行防火墙、入侵探测、反病毒等安全软件Intel主动管理技术

2、（Intel AMT）配合专门的服务器端软件，轻松实现对联网计算机进行 管理，在计算机处于关闭状态实现搜索和访问；当计算机操作系统发生故障，也可远程修复 系统；保护网络免受外来威胁，同时通过网络轻松地将软件和病毒防护应用程序保持最新。要实现主动管理技术，需要的硬件环境（目前最新第6代信息）：CPU： Intel酷睿i5和i7处理；主板芯片组：Intel QM57，Q57和QS57芯片组；网络设备：Intel 82578DM和82577LM千M位网卡；问题现象：远程开启并接管控制后出现黑屏现象，无法正常查看远程电脑的启动信息，更无法选择启 动菜单。具体现象如下图（1）所示：ftKHS&w iFa

3、mihA 睇虞(叩口5L5fiIT C rri.ui i rihsLOfl yru 匚5t uAe!tf+ Idnapfltn j-ichnaJcrPT) VEfrrLm ftiKSjhmi ej ebIf口 Jh cwbjjsc 加圮tvFi n ar thaMET csijsw 宵灯 u * c-wr+E*d, La, aanircJpli ciai ifrj iilt+TL. I四E Lk CEjalr ta 1 rDl dri v viw ihi 晶就t lEOriOn1：- ml 了网OWs i-MIiJliT S -WHiL 10g.lez.ldb L.11SDi g!E详细说明：

4、1、通过Remote Command中的相关命令可以实现类似远程关机、开机、重启等操作，如下图（2）所示。染 Manageability Terminal Tool - 192.16S.1.118Terminal EditSerial-over-LAM - CtRemote Command Disk Redirect Serial AgentNormal RebootPower UpPower DownRemote RebootRiriote- Reboot to- BIOS SetupRemote- Reboot to Redirect FloppyRemote- Reboot to Red

5、irect CDAgent Commands2、在远程电脑重启后可以查看到如下图（3）信息:小 Manageability Terminal Tool - 192.168.111811=1国1Terminal Edit Remote Command Dis-k RedirectSerial AgentSerial-over-LAN - ConnectedFull power (SODell system is boot mg.F2 for Setup r Fl2 for Eaot MenuKEY MAPPING FOR CONSOLE REDIRECTION:EseUsethethe fcey

6、 3equ.en.ce for icey 3equ.en.ce for EseEseUseUsethe the tne thekey key icey kesequencesequencesequenceaeQuencefor for ror forthe key sequence for F where x is any letterEae key aikd X is the uppsz case of that keyEse the key sequence for _TCP y pertNo Mapping(k/Ck TDE RedirectRoppyduirimy.imgCDROMdu

7、imryiaoDE Redirect DisabledV6.O.13314.23、然后，就看不到任何信息了，一直出现如图1)的现象。被控制电脑这时是在正常启动 中。测试环境：硬件设备型号：DELL Optiplex 780芯片组：Q45CPU：酷睿(TM)2 四核处理器 9400(2.66GHZ/ 1333FSB/ 6M L2 cache)Intel AMT 版本：5.2.40.1037测试软件：Intel Manageability Commander Tool 6.0如何启用AMT 具体配置信息见:网站说明。如何远程控制1、硬件设备：这次使用的是公司统一购买的支持VPRO技术的DELL78

8、0系列电脑;2、软件：利用Manageability Commander Tool工具进行扫描和统一管理、远程控制各终端。具体操作流程:本环节因目前验证和测试遇到一些问题，测试完成后再增加该部分内容。AMT目前应用的领域资产管理：AMT在非易失性内存中存储硬件和软件信息（AMT自动存储硬件信息，需要运 行于主机平台的软件代理来捕获和存储软件资产信息），即使电脑关机，IT人员也能了解 软硬件资产情况。缩短停机时间减少现场访问：AMT所具有的带外管理特性，使远程诊断及重启不再有任何 障碍，即使操作系统瘫痪，IT人员同样可以远程进行修复或重建。此外，告警与事件日志 功能还能帮助IT人员快速检测问题，

9、缩短停机时间。网络维护还有一个非常棘手的挑战 病毒扩散。AMT可以做到将受感染的主机从整个网络中隔离出去，控制住传播源，大大 降低网内其他主机受感染的机率。U-MACDDR2 内MDDR2ICH8MCrestline G 内存控制嚣中枢喧上1抑mt!英箱本：无霾局毕网遂程英畴紫，3山膊DW申北位H4-1EA 0；出序此L-MAC.典理JE设话CPU秋怦代理操悻泉藐基于Intel vPro平台的PC硬件组件中集成了 AMT，上图显示了这些元素之间的关系PGe MlDDR3Definition AudioS PCI xlIritcr Gigat LAM C&nneclUHi-Spccd USB 2

10、.0 Ports; OuaiEHCi; USB Port Disable。苗浦l。皿剪;DUl Dfsprart御悟 HOCR lolS5 digital audboIntel ME Frmwre and BIOS SupportJnlel* fntcgratcd lOfiaOHOOOMAClTtl-Rapid Slrge Techno lag vInstil1 ActEuti Hanagtment Techno logyGS却尊I AIjA Ports? cSATA;PartDimb 岳InteP Q5?fhlp 珀 t目前的Intel AMT 6.0平台缩短停机时间减少现场访问维护人员最常

11、问用户的一句话一定是：“描述一下你屏幕上显示的是什么？ ”在试图使 用电话解决问题时，IT人员与用户之间是极难产生“共同语言”的，最终的结果往往是放 弃尝试远程解决，准备动身赶赴用户现场。亲临用户现场无非是为了看到问题主机的屏幕以及操作鼠标和键盘，这一切其实都可以 通过KVM(Keyboard-Video-Mouse)来解决。维护过服务器的人们对KVM 一定非常熟悉， 尤其是支持网络功能的KVM over IP，管理员可以在任何地方通过网络向服务器发出操作指 令，完全现场级操作。不过，KVM虽好，但是为用户的电脑配备KVM显然不太现实。在掌握了电脑的屏幕，键盘和鼠标后，对于管理员来讲还差两样东

12、西一一电源按钮和操 作系统安装光盘。同样，借助AMT，IT人员除了可以远程执行开关机，还可以冷启动电脑， 如果用户出现的问题，KVM+远程重启都无法解决，那可能只有重装系统这一条路了。但是， 重装系统需要用到光盘怎么办？这时，我们可以把光盘做成镜像文件，只要AMT能够通过 网络访问到该文件就可以远程安装操作系统，这一功能在Intel AMT中被称为SOL/IDE-R (Serial-Over-LAN/IDE Redirection)。与服务器带外管理简单比较Intel AMT KVM Server的有效性与操作系统的状态无关，KVM Server端与标准的VNC 兼容，支持RFB 3.8和4.

13、0版本。因此，可以通过标准的VNC客户端软件连接AMT的KVM， 也可以使用Intel AMT SDK里面提供的工具来连接，上图使用的是RealVNC。Intel AMT确实是一项非常实用的技术，KVM+远程重启+SOL/IDE-R这一组合，使远程桌 面IT支持完全达到了现场级别，距离已不是问题，IT服务的及时性将得到极大的改善，远 程支持也不会因与用户沟通不畅而难以进行，这些改变，对于传统的桌面支持方式将是颠覆 性的。结语：优化资产管理，缩短停机时间和减少现场访问，这些是所有企业都会遇到的IT难题。 在现代企业中，IT资产管理和服务器管理已经发展得非常高效，所以他们在成本上可以做 “减法”。

14、但在桌面领域，无论是管理人员的工作效率还是支持方式，从最初到现在几乎没 有任何真正意义上的改进，尤其是在解决操作系统级故障时，这就导致企业必须在成本上做 “加法”。技术的创新和方式的变化必然促成整体效率的提升和成本的降低。以往赶到用户现场可 以需要10分钟，也可能需要1小时甚至1天，很多情况下因路程因素产生的时间成本远远 高于解决问题本身所用的时间。如果解决每个CASE可以节省50-90%的用时，放眼全局，这 一变化对桌面远程支持来讲意味着什么不言自明。如果要问，IntelAMT技术为远程桌面支 持这一 “古老”的行业带来了什么变化？我想是距离，在使用了 AMT技术之后，用户与管 理人员之间将只有“鼠标滑动的距离”。