英特尔主机配置

白皮书2017年10月使用英特尔AMT远程管理工厂里的PC,提升事件处理的速度,并大幅度减少停机次数.
郝广亮GuangliangHao英特尔IT数据中心经理ShaiMonzon英特尔IT工厂制造领域专家RobertVaughn英特尔IT行业互动经理IT@INTEL远程PC管理帮助削减工厂成本和提升效率要点综述英特尔工厂的全自动化制造系统里包含着数以千计的PC,如果能够有效的降低系统平均恢复时间(MeanTimeToRestoration,简称MTTR),便能减少因停机时间而造成的成本损失,亦可提高单位时间内的生产力.
为管理这些系统,英特尔IT正使用由英特尔博锐(IntelvPro)平台中基于硬件的英特尔主动管理技术(IntelActiveManagementTechnology,简称英特尔AMT),将MTTR缩减了87.
5%.
基于英特尔工厂里一些实际和安全原因,许多PC都部署在数据中心机柜中,且没有配备键盘、显示器或鼠标(keyboard,videomonitor,ormouse,简称KVM).
当出现问题时,IT技术人员必须先前往数据中心内的储藏室找到相关的外设,将其连接至受影响的PC,然后找出并解决问题.
在一家英特尔工厂里,该流程处理每个事件的平均时间为40分钟,而且,相关人员在操作过程中容易因为机器的密集安装而导致人为失误.
英特尔AMT能支持远程访问任何电源或操作系统状态的PC.
我们的目标是使用这项功能将MTTR缩短至5分钟.
此外,这项远程访问功能已嵌入到我们数据中心PC里的英特尔酷睿博锐(IntelCorevPro)处理器中,所以,这款解决方案无需任何附加成本.
我们首先执行了概念验证(proofofconcept,简称PoC),并从中获得到令人满意的结果.
基于web的英特尔博锐平台解决方案管理器(IntelvProPlatformSolutionManager)控制台可帮助提前发现PC的状况,远程管理PC(包括电源和操作系统状态)以及远程诊断和解决问题.
这款经济高效的解决方案易于部署,为工厂带来了卓越效益.
目前,在举办PoC工厂里,一千多台PC的英特尔AMT功能已被激活使用,而且我们也达到了5分钟MTTR的目标.
第2页,共7页缩略词KVMkeyboard,videomonitor,ormouse;键盘、显示器、鼠标MTTRmeantimetoresolution;平均解决时间OOBoutofband;带外PoCproofofconcept;概念验证业务挑战英特尔将不同类型的工厂PC连接至我们的制造执行系统(manufacturingexecutionsystem,简称MES),亦有些PC部署在数据中心服务器机架中,供Windows*RemoteDesktop用户访问.
这些PC通常被称为"无头"(headless)设备,因为它们一般没有键盘、显示器或鼠标(KVM).
无头PC大多根据特定需求而采购,通常安装在地方狭小,不便于操作的地方(例如:天花板上方,机台内部或者密集部署的地方.
)我们在数据中心的单个机柜内安装了68台无头PC.
每当有PC出现问题时,IT技术人员必须前往数据中心,从备件库内提取所需的外设(显示器,鼠标和键盘),运到服务器室,找出有问题的PC,并连接输入输出设备,找出其问题所在,根据维修手册内容进行故障排除.
此外,通常技术人员还需携带笔记本或平板电脑在环境并不舒适的数据中心内直立工作.
当PC问题获得解决后,技术人员必须小心的移除外设,将它们送回原位.
这样来回走动,手动操作和解决问题,平均需要40多分钟的处理时间,而且极易造成人为失误.
我们工厂里许多PC通常需要工作人员到现场维护,以便重启设备、采集硬件状态信息、和运行批处理PowerShell*脚本.
频繁的现场维护也提高了发生人为错误的风险,例如将外设连接至没有问题的PC来检查,从而导致停机时间更长.
由于许多PC对于控制工厂工具或支持工厂工程设计工作至关重要,因此任何不在计划内的停机事件不但会影响工厂运作,而且代价高昂.
在概念验证(PoC)中,我们设定的目标是将平均解决时间(MTTR)从40分钟缩短为5分钟.
为实现该目标,我们订立了下列的要求:键盘、显示器、鼠标(KVM)远程控制.
无需现场连接外设,可以远程诊断和解决问题,即使操作系统未运行也没关系.
远程电源.
需要远程控制电源关系和重启.
ISO支架.
还需要从ISO映像启动PC并加载Windows*PreinstallationEnvironment(WinPE)以进行系统级的故障排除.
英特尔博锐平台中基于硬件的英特尔主动管理技术(英特尔AMT)支持远程访问PC,无论其操作系统或电源状态如何.
该特性支持我们对无头PC轻松远程监控、维护和管理.
目录1、要点综述2、业务挑战3、解决方案3—概念验证4—支持工厂客户端PC5—设置和配置5、结果和效益5—结果6—效益7、结论第3页,共7页解决方案英特尔博锐平台使客户端PC运作更稳定、更安全和性能更高,而且提供了无需额外硬件成本的管理功能.
是帮助我们在工厂实现目标(将每事件MTTR从40分钟缩短至5分钟)的有效解决方案.
因此,英特尔工厂的所有PC(包括无头PC)均使用英特尔酷睿博锐处理器.
此外,英特尔博锐平台解决方案管理器提供了一种框架应用,只需开机时进入AMT配置界面,经过简单几步,便能激活集成在英特尔酷睿博锐处理器上的AMT.
预先配置好的插件可实施下列任务:支持ping.
英特尔AMT支持对功能进行ping操作,以提前发现问题,从而帮助用户管理设备群.
远程电源.
即使操作系统未运行或PC已关机,英特尔AMT带外(out-of-band,简称OOB)功能也支持技术人员访问、开启和关闭或重启PC.
远程诊断和维修.
KVM远程控制支持全面控制PC,即使操作系统未运行也没有关系.
英特尔博锐平台解决方案管理器还包括一个基于Web的便捷控制台,该控制器具有简单的导航功能,可通过平板电脑和智能手机等各种平台访问.
概念验证我们首先对少数量的PC执行概念验证.
在2015年9月,先在5台客户端PC上激活了英特尔AMT,在10月再添加95台.
由于利用英特尔AMT支持这100台客户端PC的过程相当顺利,我们于2016年1月将这解决方案扩展到500台客户端PC,并在2016年7月又添加了58台(见图1).
到2017年3月,数据中心的1,000多台客户端PC都激活了英特尔AMT,而且全部由技术人员通过英特尔AMT来支持.
我们在客户端PC激活英特尔AMT时用的是手动方法,而非使用英特尔设置与配置软件(IntelSetupandConfigurationSoftware,简称英特尔SCS),是为这次用于试点测试和概念验证的策略.
下一步,我们将评估英特尔ManageabilityCommander,这是一款轻便的控制台,用于连接英特尔AMT和利用其特性.
英特尔博锐平台英特尔酷睿博锐平台的组合包括硬件和技术,由系统供应商使用来构建能够提供安全和管理功能的商用电脑.
英特尔博锐平台包括多项技术,例如英特尔主动管理技术(IntelActiveManagementTechnology,英特尔AMT)、英特尔可信执行技术(IntelTrustedExecutionTechnology,英特尔TXT)、英特尔虚拟化技术(IntelVirtualizationTechnology,英特尔VT)和英特尔虚拟化技术(IntelVirtualizationtechnologyforDirectedI/O;英特尔VT-d).
英特尔AMT具有以下功能,可提升PC的远程管理效率:全面控制整个托管设备群的电源状态减少成本高昂的到达现场支持服务,和加快诊断与维修速度支持对有线和无线PC进行远程带外(OOB)管理,即使操作系统未处于运行状态服务台支持人员可以使用管理控制台远程管理PC这些功能可减少IT成本,支持PC群更能持续运作.
项目部署时间表2015年9月2015年10月2016年1月2016年7月2017年3月概念认证5台PC激活了100台PC激活了600台PC激活了658台PC激活了1,000台PC图1.
我们在一年多便在超过1,000台PC上激活了并使用英特尔主动管理技术(英特尔AMT).
第4页,共7页"借助英特尔AMT,我可以在办公室、家中、公共交通工具等任何地方接入互联网的位置修复系统.
这不仅非常高效,而且可提升用户体验和工厂效率".
–EricMartins基础设施工程师图2.
英特尔博锐平台已嵌入在我们的PC处理器中;英特尔主动管理技术(英特尔AMT)支持对无头PC远程管理和故障排除,从而提升效率和缩短停机时间.
在概念验证中,我们还测试了其他英特尔AMT选项.
按照在所有客户端上激活这些功能的公开说明,当PC在关机状态时,我们测试了下列的特性:支持Ping.
PCIP保持可见且能够对ping响应.
远程管理.
PC可被远程操作,包括开机、关机和重置.
远程配置.
启动顺序可实时查看,且BIOS可被远程配置.
在成功完成概念验证后,我们就在考验此解决方案的工厂里开始全面使用.

英特尔AMT的远程定时维护功能,帮助企业的计算系统环境更为稳定(例如英特尔工厂).
支持工厂客户端PC英特尔工厂技术人员负责支持和维护工具操作.
在我们使用在客户端PC的英特尔AMT之前,基础设施工程师Eric通常要在PC上手动完成许多操作任务,包括重构系统、处理事件、升级PCBIOS等等.
而且,这任务经常需要他在数据中心、储藏室和工作空间之间来回奔波(见图2).
借助英特尔AMT,Eric可轻松处理事件和维护那些部署在数据中心里的PC,而无需前往现场.
第5页,共7页设置和配置设置和配置流程包括安装软件密钥,以支持PC和基于Web的英特尔博锐平台解决方案管理器控制台之间的相互验证和加密通信.
该步骤可确保只有经过授权的IT控制台可使用英特尔博锐平台的特性.
部署PC的步骤包括:1.
建立管理控制台,包括配置服务2.
GeneratinguniquekeypairsforeachPCwiththeIntelvProPlatform为每台采用英特尔博锐平台的PC生成唯一的密钥配对3.
在PC中输入英特尔AMT网络和安全信息4.
配置英特尔AMT策略对于使用动态主机配置协议(DynamicHostConfigurationProtocol,简称DHCP)的网内配置,可通过与操作系统共享的IP地址中的单独端口号实施基于英特尔AMT的OOB通信,且无需额外的IP地址.
在使用静态IP地址的网络配置中,该技术只需要单独的IP地址进行OOB通信.
结果和效益带有英特尔AMT功能的英特尔博锐平台解决方案管理器支持PC远程管理,包括诊断、维修和关机,可减少IT技术人员花费较多时间前往现场处理任务的次数.
该解决方案还可管理带有加密硬盘的PC.
结果在18个月的应用中,该解决方案帮助工厂里的计算系统提升恢复时间.
我们每周会遇到大约六次PC事件,其中三次涉及到PC的操作系统.
现在,通过远程重启来解决这一问题,在每次事件的处理中可节省35分钟.
当PC遇到其他问题时,通常也可远程修复,从而节省更多时间,这个结果超出了我们最初的期望.
此外,我们还实现了每事件5分钟的MTTR目标,与物理KVM方法相比,效率提升了87.
5%,缩短了代价高昂的停机时间,帮助工厂工程师更快速返回工作岗位(见图3).
通过使用英特尔AMT来管理PC,使解决PC问题时可以远程处理,更加轻松.
另外,因为内存泄漏或操作系统故障而导致PC需要重启的话,现在将系统远程重启已变成现实.
MTTR改进使用远程PC管理8倍40分钟5分钟物理KVM远程PC图3.
由于能够对无头PC远程管理,我们将平均解决时间(MTTR)缩短至不到原来的1/8,节省了87.
5的时间.
集中管理第6页,共7页效益借助其硬件辅助的管理功能和安全特性,英特尔博锐平台解决方案管理器帮助提升了工作效率,增强了信息安全并提高了IT效率.
效益包括:经济高效.
无需前往现场意味着将MTTR至少缩短87.
5%,从而节省大量成本.
集中管理.
基于Web的控制台简化了远程PC管理,有助于轻松解决电源和操作系统等方面的问题.
它还可实现24/7全天候支持,无需技术人员前往现场.
专注于安全.
无头系统可帮助保持信息安全,远程管理可增强IT快速处理安全问题的能力.
简化的资源管理可令使系统更为可靠,降低硬件成本.
它还可防止技术人员因为疏忽而连接错误的PC,并防止其他的人为错误.
英特尔AMT使用集成的平台功能和第三方管理与安全应用,有助于我们在维修和保护联网计算资产方面更为有效和便捷.
其远程维护和无线管理功能尤其适用于需要计算系统高度稳定的工作环境.
在这种环境中,局域网串行远程管理控制支持I/O通信,USB重定向支持访问在网络上的设备资源(见图4).
图4.
英特尔主动管理技术(英特尔AMT)可简化对需要高度稳定的计算环境(例如工厂)中连网的PC作远程管理.
英特尔博锐平台解决方案第7页,共7页结论过去,每当需要处理部署在工厂的数据中心内无头PC的事件时,我们需要到达现场操作受影响的客户端.
技术人员常常需要多次前往数据中心找出并解决无头PC的问题.
事件处理平均需要40分钟完成,而且处理时还可能出现人为错误.
我们在英特尔的一座工厂设定了目标:使用已嵌入在英特尔酷睿博锐PC处理器中的英特尔AMT,将每事件MTTR缩短至5分钟,其他使用要求包括KVM远程控制、远程电源控制和从ISO映像启动.
我们在概念验证中,首先将5台客户端PC的英特尔AMT手动激活.
概念验证成功后,在一年半内,我们按照工厂用户的时间表,在完全不会影响产品制造的要求下,将这家工厂的一千多台客户端PC启动了这项功能,并实现了每事件平均处理时间达到5分钟的目标.
由于事件解决获得快速解决,估计由于PC问题而导致成本高昂的生产停机时间减少了87.
5%.
目前采用的英特尔博锐平台解决方案,其管理器仅仅是通过Web访问到PC端,增强了我们快速、安全地解决问题的能力.
下一步,我们将评估英特尔ManageabilityCommander,这是一款轻便的控制台,用于连接英特尔AMT和利用其特性,可以轻松激活客户端PC并实现集中化管理的部署方案.
如欲获得更多有关英特尔IT最佳实践的信息,请访问:http://www.
intel.
cn/itIT@Intel我们致力于促进IT专家与英特尔内部的IT员工联系.
我们解决了一些当今最为严苛和复杂的技术问题,希望在这个开放式对等论坛中与各行业的IT专业人员直接分享这些经验.
我们的目标非常简单,即提高整个部门的效率,增加IT投资的业务价值.
如欲了解更多信息,请访问http://www.
intel.
cn/it或联系您当地的英特尔代表.
相关内容如果您喜欢本文,那么您可能也会对下面相关的白皮书感兴趣.
英特尔博锐技术:从四个用例中验证其价值借助英特尔博锐技术实现会议室协作使用英特尔博锐技术与集中式的IT支持门户网站英特尔技术的特性和优势取决于系统配置,并需要借助硬件、软件或服务来实现.
实际的性能会因您使用的具体系统配置的不同而有所差异.
请联系您的系统制造商或零售商,或访问http://www.
intel.
cn/content/www/cn/zh/homepage.
html本文旨在提供一般的信息,并非特定指南.
推荐(包括潜在成本节省)全部基于英特尔的体验,仅为预估.
英特尔不确认或担保他人会得出类似结果.

本文件中包含关于英特尔产品和服务的信息.
本文件不构成对任何知识产权的授权,包括明示的、暗示的,也无论是基于禁止反言的原则或其他.
除英特尔产品销售的条款和条件规定的责任外,英特尔不承担任何其他责任.
英特尔在此作出免责声明:本文件不构成英特尔关于其产品和服务的使用和/或销售的任何明示或暗示的保证,包括不就其产品的(i)对某一特定用途是否适用、(ii)是否适销以及(iii)对任何专利、版权或其他知识产权的侵害的承担任何责任或作出任何担保.