LAN Controller
Рассматриваемая опция отвечает за интегрированный сетевой контроллер. Это может быть как стандартный сетевой интерфейс чипсета, так и полноценная сетевая карта с интерфейсом PCI или PCI Express, распаянная на материнской плате. Впрочем, технические подробности реализации интегрированного сетевого контроллера мало влияют на конечный результат.
Если ваш компьютер посредством интегрированного сетевого контроллера подключен к локальной проводной сети или вы используете модем с LAN-интерфейсом, установите для этой опции значение Enabled. Если же интегрированный сетевой интерфейс не используется его лучше отключить (значение Disabled), освободив таким образом занимаемые им ресурсы.
Идентичны рассмотренной:
10/100 Mb LAN Device
C.S.A. Gigabit Ethernet
Ethernet Device
GIGA LAN
Gigabit LAN Device
Intel 82573E
Intel GLAN Device
MAC Lan
MAC LAN (nVIDIA)
MAC Lan Control
MAC0 LAN
MAC1 LAN
Marvell Gigabit LAN
Marvell LAN Controller
On-Chip MAC Lan
Onboard GbE LAN1
Onboard GbE LAN2
OnBoard Giga LAN
Onboard H/W LAN
Onboard H/W LAN1
Onboard H/W LAN2
Onboard Intel LAN
OnBoard LAN
OnBoard LAN Controller
Onboard LAN Device
Onboard LAN Function
Onboard MAC LAN Controller
Onboard Marvell Gigabit LAN
Onboard Marvell LAN
Onboard NV LAN
Onboard PCI Express LAN
Onboard PCI Gb LAN
Onboard PCI LAN
Onboard PCI LAN_2
Onboard PCIE GbE LAN_1
OnBoard PCIEX GbE LAN
Onboard RTL8100C LAN DEVICE
OnChip LAN Controller
PCI Lan Controller
PCI-E Lan Controller
Realtek Gigabit LAN
Realtek LAN
Realtek RTL8100S
RTL GLAN Device
SiS 10/100M Ethernet
VIA Onboard LAN
VIA-3043 OnChip LAN
время выполнения: 0.0095 с;
количество запросов: 4.
© 2008—2012, Александр Микляев.
Все материалы, находящиеся на этом сайте, являются авторскими и защищены российским и международным законодательствами. Использование их в сетевых и офлайновых изданиях без письменного разрешения автора не допускается. Наличие ссылки на оригинал не является оправданием для кражи. Вы можете цитировать описания отдельных опций в частной переписке, при обсуждениях на интернет-форумах, досках объявлений, при написании комментариев к другим статьям при условии наличия рядом с цитатой ссылки на этот сайт. Если вам понравился ресурс, информация, приведенная здесь, помогла в решении ваших проблем с компьютером, буду благодарен за размещение ссылки на данный сайт.
PCI Lan Controller
Рассматриваемая опция отвечает за интегрированный сетевой контроллер — сетевую карту с интерфейсом PCI, распаянную на материнской плате.
Если ваш компьютер посредством интегрированного сетевого контроллера подключен к локальной проводной сети или вы используете модем с LAN-интерфейсом, установите для этой опции значение Enabled. Если же интегрированный сетевой интерфейс не используется его лучше отключить (значение Disabled), освободив таким образом занимаемые им ресурсы.
Идентичны рассмотренной:
10/100 Mb LAN Device
C.S.A. Gigabit Ethernet
Ethernet Device
GIGA LAN
Gigabit LAN Device
Intel 82573E
Intel GLAN Device
LAN Controller
MAC Lan
MAC LAN (nVIDIA)
MAC Lan Control
MAC0 LAN
MAC1 LAN
Marvell Gigabit LAN
Marvell LAN Controller
On-Chip MAC Lan
Onboard GbE LAN1
Onboard GbE LAN2
OnBoard Giga LAN
Onboard H/W LAN
Onboard H/W LAN1
Onboard H/W LAN2
Onboard Intel LAN
OnBoard LAN
OnBoard LAN Controller
Onboard LAN Device
Onboard LAN Function
Onboard MAC LAN Controller
Onboard Marvell Gigabit LAN
Onboard Marvell LAN
Onboard NV LAN
Onboard PCI Express LAN
Onboard PCI Gb LAN
Onboard PCI LAN
Onboard PCI LAN_2
Onboard PCIE GbE LAN_1
OnBoard PCIEX GbE LAN
Onboard RTL8100C LAN DEVICE
OnChip LAN Controller
PCI-E Lan Controller
Realtek Gigabit LAN
Realtek LAN
Realtek RTL8100S
RTL GLAN Device
SiS 10/100M Ethernet
VIA Onboard LAN
VIA-3043 OnChip LAN
время выполнения: 0.0127 с;
количество запросов: 4.
© 2008—2012, Александр Микляев.
Все материалы, находящиеся на этом сайте, являются авторскими и защищены российским и международным законодательствами. Использование их в сетевых и офлайновых изданиях без письменного разрешения автора не допускается. Наличие ссылки на оригинал не является оправданием для кражи. Вы можете цитировать описания отдельных опций в частной переписке, при обсуждениях на интернет-форумах, досках объявлений, при написании комментариев к другим статьям при условии наличия рядом с цитатой ссылки на этот сайт. Если вам понравился ресурс, информация, приведенная здесь, помогла в решении ваших проблем с компьютером, буду благодарен за размещение ссылки на данный сайт.
Серверный PCH C620 Intel
Чипсет (набор чипов) отвечает за все периферийные коммуникации центрального процессора. Platform Controller Hub (PCH) — это семейство микросхем, представленных Intel в 2008 году вместе с процессором Nehalem. Поскольку функции северного моста (управление оперативной памятью, PCIe и межсоединениями в мультипроцессорных системах) переместились в процессор, однокристалльная PCH выполняет роль южного моста.
Порты SATA, USB, интегрированного 10/100/1000 LAN, аудио-выхода — все это обеспечивается за счет внутреннего высокоскоростного коммутатора High Speed Fabric входящего в состав PCH. PCH соединен с процессором шиной DMI (Direct Media Interface).
Чипсет C620, процессор Intel Xeon Scalable v1, v2.
C620 работает в связке с Intel Xeon Scalable первого и второго поколения.
В предыдущем чипсете (C612, процессор Intel Xeon E5-2600) DMI обеспечивала поток 5 GT/s. Этого было достаточно для удовлетворения всех потребностей периферийных устройств.
Восходящий канал PCIe — PCIe Uplink
Идея большей интеграции — добавление портов Ethernet 1G или 10G в состав чипсета потребовала резкого увеличения пропускной способности канала CPU — PCH. В дополнение к шине DMI добавлено две шины: PCIe 3.0 на 8 или 16 линий (выделенная) и PCIe Uplink x8 (мультиплексированная). Скорость передачи повышена до 8 GT/s.
PCH имеет две конфигурации — с одним или с двумя восходящими каналами.
Добавленной пропускной способности хватает на полноценную работу четырех 10-гигабитных Ethernet портов. Сколько из них реализовано в конкретной материнской плате, решает производитель.
Основной, выделенный восходящий канал PCIe Gen 3 имеет максимальную ширину 16 линий и требует подключения. Основной контроллер восходящего порта используется как технологией Intel QuickAssist (QAT, см. ниже), так и встроенным контроллером 10GbE. Максимальная ширина основного восходящего канала зависит от номера PCH. Конфигурация 1 иллюстрируется рисунком ниже:
Для PCH, поддерживающих второй канал восходящего порта, доступны дополнительные линии, предназначенные для технологии Intel QuickAssist. Дополнительный восходящий канал PCIe Gen 3 имеет максимальную ширину 8 линий, не является обязательным и требует использования конфигурации 2, иллюстрация приводится ниже:
QuickAssist Technology (QAT)
Современный Ethernet контроллер больше, чем хост-контроллер интерфейса. Сложная обработка, присущая современному контроллеру, в том числе технологии виртуализации ускорения интерфейса и методы шифрования/дешифровки затратны с точки зрения вычислительных ресурсов. Аппаратное ускорение процессов реализуется в большинстве контроллеров, ориентированных на корпоративный сектор рынка. За ускорение операций во встроенном Ethernet контроллере отвечает технология QuickAssist.
Все конечные точки с технологией Intel QuickAssist доступны через встроенный коммутатор PCIe и порты виртуального коммутатора (VSP) коммутатора. На SKU PCH, которые поддерживают вторичный контроллер восходящего порта x8, вторичный восходящий контроллер порта мультиплексируется с конечной точкой 2 технологии Intel QuickAssist (EP [2]) и будет иметь выделенный доступ к этой конечной точке (EP [2]).
В сводной таблице ниже приведены все опции чипсетов C620 серии.
Чипсет C620A, процессор Intel Xeon Scalable v3.
Набор PCH для процессоров Intel Xeon Scalable третьего поколения — C620 с индексом «A».
Ключевые отличия Intel Xeon Scalable v3:
— Socket P+
— «бесшовные» 4x и 8x -процессорные системы;
— тепловой пакет до 250Вт/процессор;
— поддержка DDR4 со скоростью 3200 MT/s;
— до 6 линий Ultra Path Interconnect / процессор
Отличия PCH C620A
Похоже, Intel отказался от идеи интегрировать в чипсет скоростные Ethernet порты. Соображений по этому поводу много, основные на наш взгляд следующие:
— Скорость передачи современных Ethernet контроллеров растет не по дням, а по часам и достигла 200GB/s на порт. Прогресс намного опережает скорость обновления чипсетов.
— Количество необходимо поддерживаемых технологий виртуализации, ускорения передачи, защищенности соединения пополняется очень быстро. Каждая из опций требует вычислительных ресурсов либо центрального процессора — если она реализована программными средствами, либо — встроенного в адаптер интерфейса с соответствующим микрокодом. «Раздувание» PCH всеми возможными дополнениями усложняет PCH и весьма затратно — практического смысла в таком подходе нет. Технический канал для мониторинга и управления остается в чипсете, а скоростные порты отдаются традиционным PCIe картам расширения.
Все чипсеты C620A имеют по одному встроенному LAN порту. Соответственно, надобность в QAT отпала. При этом в C627A и C629A оставлены восходящие каналы PCIe. В отличие от C620, все C620A поддерживают технологию Intel vPro — «бизнес» опции.
Сводная таблица чипсетов C620 и C620A приведена ниже:
| Код | C621 | C621A | C622 | C624 | C625 | C626 | C627 | C627A | C628 | C629 | C629A |
| Опция | |||||||||||
| Совместимость с 10/100/1000 Mbps Ethernet |
Да | ||||||||||
| Интегрированный LAN | 5 | 1 | 5 | 5 | 5 | 5 | 5 | 1 | 5 | 5 | 1 |
| LAN Port 0 | 1G | 1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G |
| LAN Port 1 | 1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G | |||
| LAN Port 2 | 1G | 1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G | |||
| LAN Port 3 | 1G | 1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G | 10/1G | |||
| Выделенный PCIe Uplink | x1 | — | x8 | x16 | x16 | x16 | X16 | X16 | X16 | X16 | X16 |
| Мультиплексированный x8 PCIe Uplink | Нет | Включен | |||||||||
| Intel vPro | Да | Да | Да | Да | Нет | Нет | Нет | Да | Нет | Нет | Да |
| Intel QAT Engines | Нет | Нет | Нет | 1 | 2 | 3 | 3 | 3 | |||
| Intel QAT Clock Speed | Нет | Нет | Нет | 533 MHz |
533 MHz |
685 MHz |
685 MHz |
800 MHz |
|||
Категории
- Сервер Supermicro
- Система хранения данных (СХД)
- Сетевое оборудование
- Компоненты сервера
Еще раз про Intel vPro
Intel vPro, платформу удаленного управления и администрирования (хотя этим ее функционал не ограничивается), трудно назвать новинкой – скорее, наоборот. Вот уже без малого 15 лет она трудится в миллионах и миллионах ноутбуков по всему миру, облегчая жизнь и увеличивая производительность труда их владельцев. Однако это совсем не означает, что о ней не стоит писать в блоге, тем более что последний раз мы касались данной темы аж в 2012 году. Итак, когда нужно применять vPro, а когда не очень, за счет чего сейчас его использовать стало проще, чем когда бы то ни было и причем здесь коронавирус – обо всем этом читайте ниже.
Безопасность прежде всего
Начнем с начала. Что представляет из себя платформа vPro? Это совокупность трех аппаратно-программных компонентов:
- Специальных процессоров Intel i5/i7/i9/Xeon из семейства vPro;
- Чипсетов, а точнее, контроллеров Platform Controller Hub (PCH), внутри которых реализована подсистема аппаратных функций управления и безопасности Intel Converged Security and Management Engine (CSME);
- Контроллеров Ethernet и Wi-Fi с поддержкой сетевой технологии Active Management Technology (AMT), являющейся частью CSME.
Аппаратные и программные компоненты Intel vPro
Все эти компоненты объединенными усилиями создают внутри хост-системы отдельную сущность, работающую параллельно с основной и практически независимо от нее – в этом суть технологии AMT, Active Management Technology. С помощью AMT можно удаленно включить ноутбук, загрузить его со штатного системного раздела либо с другого загрузочного образа, обновить программные компоненты и прошивки устройств и вообще сделать все, что угодно посредством KVM. Когда операционная система загружена и нормально работает, можно воспользоваться услугами программы-агента, работающей как сервис Windows.
Как мы видим, Intel vPro позволяет получить практически полный контроль над удаленным компьютером. Звучит небезопасно, не так ли? Именно поэтому вопросам безопасности в vPro уделено особое внимание. Начать с того, что по умолчанию платформа vPro всегда отключена, а ее настройки в BIOS защищены отдельным паролем. Кроме того, в любом случае, когда к вам подключается удаленный администратор, вы видите веселые полосочки, бегающие по краю дисплея и специальный значок в углу. Не заметить их невозможно, отключить каким-либо образом тоже. Это первые линии обороны vPro, но далеко не последние.
Возможности KVM vPro
Каким образом настраивается vPro на ноутбуке? Самый простой, хотя и несколько утомительный способ – через тот же BIOS либо с помощью флешки, на которой записан специальный файл. Так же просто можно это сделать, установив на компьютере программу-агента – нужны лишь админские права. Правда, в последнем случае для удаленного подключение потребуется явное согласие пользователя – он должен сообщить числовой код сессии, появляющийся у него на дисплее. Однако все преимущества vPro вырисовываются в полной рост только при централизованном им управлении в рамках корпоративной IT-инфраструктуры. И здесь мы вплотную подошли к вопросу, какое ПО умеет использовать vPro.
EMA – наше все
Крутая технология – это хорошо, но недостаточно. Нужны средства для претворения ее в жизнь. Понимая деликатность вопроса, Intel сама занималась реализацией программной обвязки для vPro, обеспечивая должный уровень их безопасности. Так были созданы Intel Setup and Configuration Software (SCS) для инициализации и настройки vPro, а также Intel Manageability Commander (IMC) для ее непосредственного использования. Программы получились продвинутые, как с точки зрения собственного функционала, так и принимая в расчет их интеграцию с корпоративной IT-средой, в первую очередь Active Directory и средствами Microsoft System Center Configuration Manager. Однако обратной стороной крутизны оказалась сложность их использования и перегруженность функционала для решения простых типовых задач. Это препятствовало широкому распространению платформы.
Сравнение функционала ПО, использующего Intel vPro
Далее произошли два важных события. Первое – один из ведущих разработчиков Intel vPro создал проект MeshCentral/ MeshCommander, в котором реализовал возможности удаленного управления vPro в рамках Open Source инициативы. Проект продолжает активно развиваться, в том числе силами компании Intel, он исповедует несколько другую идеологию, нежели фирменные утилиты и в целом идет своей дорогой.
Второе событие – в прошлом году увидела свет принципиально новая программа Intel для реализации функционал vPro, названная Intel Endpoint Management Assistant (EMA). При ее создании был учтен опыт разработки предыдущих продуктов. Принципиальная особенность ЕМА – простота в использовании; сейчас, в стадии первой версии, в ней реализован базовый функционал управления vPro, со временем она приобретет весь функционал, доступный в SCS и IMC, в структурированной, удобной в использовании форме.
Варианты внедрения сервера ЕМА
ЕМА представляет из себя универсальное средство управления корпоративной vPro-инфраструктурой организации. Оно разворачивается на базе Windows-сервера внутри корпоративной сети, в DMZ-сегменте либо снаружи на облачном сервисе. Основные требования для функционирования ЕМА таковы:
- Сервер – Microsoft Windows Server 2012+, Microsoft SQL Server 2012+, IIS 7+;
- Клиент – Microsoft Windows 7 & 10, процессор Intel Core vPro Gen 6+.
Выставка достижений и возможностей
Давайте с помощью интерфейса ЕМА еще раз пройдемся по основным возможностям vPro с точки зрения управления удаленным ПК.
Итак, мы подключаемся к компьютеру. Он находится в спящем режиме, доступны только функции технологии AMT – как мы помним, они не зависят от состояния хост-системы. В этом режиме мы можем разбудить ноутбук, зайти к нему в BIOS, загрузить с образа флешки на сервере. О смысле волшебных букв CIRA мы поговорим чуть позже.
Мы включили ноутбук и пытаемся подключиться к нему через KVM AMT. Система просит нас ввести цифровой код, который в этот момент показывается на удаленном ПК. Если код окажется верным, вы получаете доступ, а на ПК начинают бегать веселые полоски по краям, от которых несколько разбегаются глаза. Но vPro не позиционируется как средство для удаленной работы, это технология оказания срочной техподдержки, и вопросы безопасности у нее на первом месте.
После загрузки ОС через агент ЕМА становится доступным целый ряд сервисов – удаленный рабочий стол, доступ к процессам, файловой системе. Через интерфейс Windows Management Instrumentation (WMI) можно послать команду Windows либо получить значение переменной. Еще раз подчеркнем, что агент ЕМА – это сервис Windows, для него не требуется функционал АМТ, то есть он будет работать на любом компьютере.
Терминала у vPro тоже два. Терминал клиента ЕМА предлагает консоль с рядом административных команд, а также может перейти в режим командной строки Windows. Терминал AMT предоставляет доступ к COM-порту системы и готов обмениваться данными с любым сервисом, висящем на этом порту.
Ну вот, проблема решена, пользователь счастлив. Отключаемся.
Ковид диктует свои условия
В заключении поговорим о реалиях нынешнего дня – они заставляют по-новому посмотреть на уже существующий функционал и изыскивать новый. Никто не будет спорить: в наше безумное время изменяться приходится всем и всему.
Год назад весь корпоративный мир ушел на удаленку. Помимо всего прочего, это добавило проблем внутренней техподдержке – из уютной локальной зоны пользователи переместились кто куда, в публичные и домашние сети. А раз так, сервер ЕМА потерял связь с клиентами, оказавшимися за NAT или файерволлами. На уровне агента установить исходящую связь с сервером не проблема, но как быть с AMT, работающей при выключенном ПК?
Схема работы Client Initiated Remote Access (CIRA)
Решением стал Client Initiated Remote Access (CIRA) – технология, появившаяся не сегодня, но получившая в последний год второе рождение. Ее сущность показана на рисунке. Ноутбук устанавливает TLS-соединение с сервером, как на уровне как ОС, так и АМТ. То есть, получается, ноутбук, будучи наполовину выключенным, инициирует TLS соединение на удаленный сервер и поддерживает его рабочее состояние. Кто после этого скажет, что он заснул?
Intel vPro – это мощное и эффективное средство удаленной поддержки пользователей. Однако оно не является «серебряной пулей» для решения всех подряд проблем или панацеей от всех бед. Вопрос о том, какого рода средство внедрять в той или иной компании, должен быть тщательно взвешен с финансовой, организационной и, я бы сказал, идеологической точки зрения. Мы решили вам напомнить о vPro – технологии, в которую Intel вложила много сил и времени. Возможно, это то, что вам нужно.
- Блог компании Intel
- Информационная безопасность
- Сетевые технологии
- Компьютерное железо
- Удалённая работа