航显系统终端远程维护方案

昆明新机场

航显系统工控机远程维护系统技术方案（初稿）

昆船机场信息弱电集成有限公司

2010．4．25

第1页共9页

目录

1简述 (3)

2设计方案 (3)

2.1方案概述 (3)

2.2方案实现 (3)

2.2.1基于AMT 2.5 BIOS扩展功能远程维护实现 (3)

2.2.1.1amt网络终端的发现及管理 (4)

2.2.1.2amt网络终端的在线资产管理 (4)

2.2.1.3amt网络终端的远程控制 (5)

2.2.1.4amt网络终端的远程群控 (6)

2.2.1.5amt网络终端网络配置 (6)

2.2.1.6amt网络终端日志及诊断日志管理 (6)

2.2.2基于操作系统应用层的远程维护实现 (8)

2.2.2.1vnc技术简介 (8)

2.2.2.2本方案的具体实现 (8)

2.2.3集成AMT WEB远程服务平台及REALVNC系统实现 (8)

2.2.4方案的软硬件配置架构 (9)

第2页共9页

1简述

昆明新机场航显系统采用研华工控机，工控机硬件平台内置INTEL@AMT2.5支持，操作系统为LINUX，数量约为700台，由于航显终端的特殊应用场景，需要进行远程的统一维护与控制。

本方案根据昆明新机场航显远程控制终端的软硬件实际情况，结合INTEL AMT技术，R EAL VNC技术实现对以上远程终端的统一维护与管理。

2设计方案

2.1 方案概述

对于航显控制终端计算机的远程维护与管理应用可分为两个层面，一是基于INTEL的主动管理技术（AMT），来实现基于BIOS扩展功能的相关应用（包括网络终端发现、带外在线资产管理、远程终端控制，远程系统重定向等功能）。二是基于操作系统以上的远程操控技术（VNC），来实现远程终端的远程操作与控制。

就目前技术平台的支持而言，INTEL@AMT2.5尚不支持将以上两个层面的技术合二为一，因此本方案将分两步实现以上两个层面的功能，最终通过适当的技术整合，统一实现以上两方面的功能。

此外INTEL@AMT技术的硬件平台本身提供相应WEB管理服务，并实现了相应的带外远程管理功能（如远程开关机，重启动），但不能远程BIOS设置管理，远程重定向引导等复杂操作，也不能将相应的资产信息纳入数据库进行管理。

基上以上原因，从远程维护应用的角度，必须开发一套专用软件来解决昆明新机场航显终端远程维护与控制的软件系统。

2.2 方案实现

2.2.1基于AMT2.5BIOS扩展功能远程维护实现

根据航显控制终端的硬件平台以及管理需求，在BIOS扩展功能应用层面应实现以下主要功能：

●AMT网络终端的发现及维护管理

●AMT网络终端的资产管理

●AMT网络终端的远程控制

●AMT网络终端的远程群控

●AMT网络终端网卡远程配置及管理

●AMT网络终端日志及诊断日志管理

2.2.1.1 AMT网络终端的发现及管理

此功能通过AMT技术提供的应用访问接口，采用网络扫描方式寻找相应的计算机，或通过人工设定方式设定需管理的AMT计算机。此功能是远程集中维护与管理平台的基础，通过此功能，可以建立所有支持AMT技术的计算机终端的“档案”。

具体功能为：

1、设定需自动扫描的范围（起始IP地址、终止IP地址）；

2、启动自动扫描；

3、将扫描结果，存入管理配置文件；

注：也可采用手工设置方式直接录入。

2.2.1.2 AMT网络终端的在线资产管理

此功能通过AMT支持的应用访问接口，能够“全在线”（AMT终端处于停电状态）查询相应系统的配置信息（包括计算机系统、主板、BIOS、系统存贮设备等）；

样例如下图所示：

这些在线的资产信息既可实时查询也可存入数据库中作为历史数据。

2.2.1.3 AMT网络终端的远程控制

此功能完成对AMT终端的远程控制功能，如下图所示：

可以对特定的AMT终端实现远程上电、断电、重启、BIOS设置、启动重定向引导操作。

此功能为远程维护系统的核心功能，只要AMT系统接入AC供电系统，无论其处上开机、关机或操作系统加载与否。均能通过INTEL AMT的“带外主动管理技术“实施以上操作，从而使维护管理人员能够远程对所管理的AMT管理终端实现“本地维护”功能。

2.2.1.4 AMT网络终端的远程群控

此功能实现对多台选择的AMT网络终端实施远程上电、断电、重启、启动重定向引导操作。

和单台AMT终端的控制一样，无论受控的终端处理何种状态，唯一的条件是，这些终端物理上接入了AC交流电、并连接了网络。

此功能使维护人员在远程对多台航显终端实现开关，大大减轻操作的工作量。

2.2.1.5 AMT网络终端网络配置

此功能实现对AMT终端的网卡实施远程的配置管理，包括IP地址，网络通信的策略管理。

此功能使维护人员在远程实施IP地址的配置。

2.2.1.6 AMT网络终端日志及诊断日志管理

此功能实现从远程访问相应AMT计算机的运行日志和报警记录，辅助维护人员对于远程AMT计算机进行相关的故障诊断工作。

具体功能界面示例如下图所示。

2.2.2基于操作系统应用层的远程维护实现

2.2.2.1 VNC技术简介

2.2.2.2 本方案的具体实现

本方案中在航显工控机上布署REAL VNC SERVER软件，在远程控制管理控制台上布署REA L VNC CLIENT软件，再采用参数化调用VNC CLIENT的方法实现对航显工控机操作系统层上的应用的远程维护与控制。

2.2.3集成AMT WEB远程服务平台及REALVNC系统实现

本方案软件的具体实现如下图所示，只须采用WEB引用，以及参数化传入。即可实现在统一的维护软件中实现对AMT WEB管理界面以及VNC应用的集成。从而实现概述中提及的两个层面的远程维护管理应用。