ग्राफिक स्टेशनों पर दूरस्थ रूप से काम करने पर विश्वसनीय डाउनलोड और डेटा सुरक्षा

डीईपीओ कंप्यूटर, सीएडी डिज़ाइन ब्यूरो के साथ मिलकर , विश्वसनीय रिमोट डाउनलोड प्रदान करने और डेटा स्थिति की निगरानी करने के लिए एक समाधान विकसित किया है।
सूचना संरक्षण और विश्वसनीय लोडिंग के लिए कई सॉफ्टवेयर और हार्डवेयर उपकरण हैं, लेकिन अब हम Accord-AMDZ मॉड्यूल (हार्डवेयर विश्वसनीय लोडिंग मॉड्यूल) के बारे में बात करेंगे, जो सीएडी सिस्टम को मजबूत करने के लिए समाधान में एकीकृत हैं । कॉर्ड मॉड्यूल एक दूरस्थ ग्राफिक्स स्टेशन में स्थापित किया गया है और ऑपरेटिंग सिस्टम के लोडिंग को स्वीकार करता है। और उपयोगकर्ता प्रमाणीकरण SHIPKA व्यक्तिगत क्रिप्टोग्राफिक सुरक्षा उपकरण (एन्क्रिप्शन, पहचान, हस्ताक्षर, प्रमाणीकरण कोड) का उपयोग करके पीसीओआईपी टर्मिनल पर किया जाता है, जिसका उपयोग डोमेन में प्रवेश करते समय प्रमाणीकरण के लिए भी किया जा सकता है।

समाधान के सर्वर भाग के हार्डवेयर घटक

Accord-AMDZ मॉड्यूल उद्यम के स्थानीय नेटवर्क के भीतर डेटा सेंटर में स्थित एक कार्य केंद्र में स्थापित किया गया है। ग्राफिक स्टेशन का फॉर्म फैक्टर अलग हो सकता है। उच्च-प्रदर्शन दोहरे प्रोसेसर स्टेशनों के लिए, यह ब्लेड या 1U हो सकता है। 1U DEPO रेस C770R1V स्टेशन की तुलना में DEPO रेस BladeG10 ग्राफिक्स स्टेशन के कई फायदे और नुकसान हैं। फायदे में से, कोई कंप्यूटिंग शक्ति के उच्च घनत्व को नोट कर सकता है: 10 ब्लेड एक 19 "रैक में केवल 7U पर कब्जा कर लेते हैं। ब्लेड सिस्टम भी अत्यधिक दोष सहिष्णु हैं: डीईपीओ रेस ब्लेडेन 710 चेसिस 4 2-kW गर्म- swappable बिजली की आपूर्ति और अतिरेक n + 1 के साथ सुसज्जित है। ब्लेड में भी। 1। -systems ईथरनेट स्विच और IPMI मॉड्यूल के अतिरेक का समर्थन करते हैं।

1U मंच, बदले में, एक कम लागत, अधिक विश्वसनीय स्थानीय डिस्क सबसिस्टम और दो NVIDIA क्वाड्रो या टेस्ला कार्ड स्थापित करने की क्षमता है।

1-प्रोसेसर समाधान के रूप में, रैक-माउंट ग्राफिक स्टेशनों का एक अधिक बजट मॉडल विकसित किया गया था - यह DEPO रेस C250S2U है। हम उसके बारे में थोड़ा और लिखना चाहेंगे। कार्य केंद्र ATU बिजली की आपूर्ति के समर्थन के साथ 2U-केस में बनाया गया है, जो लागत को काफी कम करता है। मंच E206 मेमोरी और Xeon E3 प्रोसेसर के समर्थन के साथ C206 मदरबोर्ड पर बनाया गया है। एक महत्वपूर्ण सीमा केवल लो-प्रोफाइल विस्तार कार्ड का उपयोग हो सकता है, जो सिद्धांत रूप में, हमें व्यावसायिक प्रविष्टि-स्तर के वीडियो एडेप्टर, पीसीओआईपी होस्ट कार्ड और वर्कस्टेशन में एकॉर्ड विश्वसनीय बूट मॉड्यूल को स्थापित करने से नहीं रोकता है।
मामले की शीतलन प्रणाली सामने के दो 80 मिमी प्रशंसकों और पीठ में 70 मिमी से लागू होती है। अधिक गंभीर तापमान स्थितियों में कार्य केंद्र का संचालन करते समय, मामले के पीछे दो 40 मिमी निकास प्रशंसकों को अतिरिक्त रूप से स्थापित करना संभव है।
डिस्क उपतंत्र गर्म स्वैपिंग की संभावना के बिना 4 डिस्क से बना है - 2 सामने और 2 पीछे।
बिजली की आपूर्ति में एक क्षैतिज उड़ाने 80 मिमी प्रशंसक है। 120 मिमी प्रशंसक के साथ सार्वजनिक उपक्रम इस मामले के लिए उपयुक्त नहीं हैं - यह मामले में इकाई के स्थान के कारण है।
फ्रंट पैनल एक हटाने योग्य धूल फिल्टर से सुसज्जित है। एक ऑप्टिकल ड्राइव और एक कार्ड रीडर स्थापित करने के लिए डिब्बे भी हैं।

SZI की संरचना

Accord-AMDZ मॉड्यूल में लो-प्रोफाइल डिज़ाइन और PCI-E X1 इंटरफ़ेस है। बोर्ड में RJ-11 कनेक्टर है, जिसे चुंबकीय कुंजी पहचानकर्ता पहचान डिवाइस से जोड़ने के लिए डिज़ाइन किया गया है। लेकिन, चूंकि हमारे मामले में पहचान SHIPKA का उपयोग करके की जाती है, इसलिए इस कनेक्टर का उपयोग समाधान में नहीं किया जाता है।
SHIPKA कीज़ में एक USB इंटरफ़ेस होता है और यह दो प्रकार के होते हैं: पहला विश्वसनीय OS लोडिंग के लिए - इसका उपयोग उपयोगकर्ता द्वारा किया जाता है और दूसरा प्रशासन और कॉन्फ़िगरेशन के लिए।

संचालन का सिद्धांत

PCoIP टर्मिनल का उपयोग करके कार्यस्थान को दूरस्थ रूप से चालू किया जाता है। OS Accord लोड करने से पहले कंट्रोल करता है। इस बिंदु पर, होस्ट कार्ड सक्रिय है और पहले से ही कार्य केंद्र और टर्मिनल के बीच पूर्ण संचार प्रदान करता है। निम्न अनुरोध स्क्रीन पर दिखाई देता है:



इसके बाद, आपको पीसीओआईपी पोर्टल के किसी भी यूएसबी पोर्ट में SHIPKA आइडेंटिफायर की को डालने की जरूरत है।
सिस्टम कुंजी को प्रमाणित करेगा और पासवर्ड का अनुरोध करेगा।



यदि कोई उपयोगकर्ता कुंजी डाली गई है, तो सही प्रमाणीकरण के साथ, ऑपरेटिंग सिस्टम शुरू हो जाएगा। यदि हमने व्यवस्थापक कुंजी का उपयोग किया है, तो हम निम्नलिखित विंडो देखेंगे:



"प्रशासन" का चयन करते हुए हम अकॉर्ड मॉड्यूल के सेटिंग मेनू में जाते हैं।



यहां आप व्यक्तिगत फ़ाइलों और संपूर्ण निर्देशिकाओं की अखंडता की निगरानी को कॉन्फ़िगर कर सकते हैं। सिस्टम संरक्षित वस्तुओं के चेकसम को स्टोर करता है और ऑपरेटिंग सिस्टम के प्रत्येक बूट से पहले इसकी जांच करता है। यदि उपयोगकर्ता ने गलती से या जानबूझकर काम के दौरान संरक्षित वस्तुओं में बदलाव किया है, तो अगली बार कार्य केंद्र शुरू होने पर, ओएस लोड नहीं किया जाएगा, और प्रवेश केवल व्यवस्थापक कुंजी की मदद से संभव होगा। इस प्रकार, एक पूर्ण-रक्त वाले उपयोगकर्ता को सिस्टम व्यवस्थापक को कॉल करने के लिए मजबूर किया जाएगा और हस्तक्षेप को छिपाने में सक्षम नहीं होगा।

उसिकॉफ ,
तकनीकी विशेषज्ञ DEPO कंप्यूटर