CP20常见问题解答
原创
©著作权归作者所有:来自51CTO博客作者IBM_SystemX的原创作品,请联系作者获取转载授权,否则将追究法律责任
CP20常见问题解答
CP20常见问题解答
注:若您对CP20用途不十分了解,请参考前面HC10的问答
Q)基于服务器的解决方案都有哪几种?各有什么特点?
Q)CP20的usb端口是否会成为资料外泄的一个隐患?即可否限制客户端的USB端口只能使用鼠标键盘,而不能使用U盘类设备?
Q)接CP20网口的网线如果被非法外接到其他设备是否会造成研发网安全问题?即CP20到服务器端有没有认证的机制,如果用普通PC连接后台HC10,是不是也能使用?
Q)CP20的连接网段可以通过web界面管理CP20的设置是否有安全问题?我们对于web管理的认证机制是怎样的?
Q) Connection Broker是必须的吗?
Q)基于服务器的解决方案都有哪几种?各有什么特点?
基于服务器的计算有三种模式:(如图Figure 2-1所示)
1、Terminal server/Citrix-type solutions :应用都在同一个操作系统映像里。这种模式要求应用程序相互兼容,服务器利用率高,但是客户端的性能会受到影响。
2、每个用户有独立的安装在虚拟机上的操作系统和应用程序。避免了应用程序兼容性问题,同时也保证服务器利用率。
3、工作站刀片方案:每个用户都有独立的服务器硬件(装在刀片机箱内的工作站刀片)确保用户获得最好的性能。即保证用户对硬件的使用,同时保证数据压缩及数据安全。
工作站刀片方案的主要特点是高性能,独享CPU、内存、显卡,有专门的硬件在数据传输给工作站连接设备前进行数据压缩,保证安全。
另外一个关键特性是其安全性。工作站连接设备不包括用户数据,需要登录公司网络进行身份验证,通过后才可以与工作站刀片建立起连接会话。用户的数据被安全地存放在数据中心的工作站刀片上。
工作站连接设备CP20还支持本地连接多种USB设备,除键盘、鼠标外还可以连接打印机、存储设备等。为了确保数据安全,管理员可以限制连接某种设备(比如仅仅允许连接键盘、鼠标、打印机)。
相对于虚拟方案,比如终端服务或虚拟化,工作站刀片可以胜任需要更强计算能力的专业应用。包括那些需要处理大量图形数据或电子报表的财务公司。其它潜在客户包括工业领域中低端CAD/CAE应用的客户。
Q)CP20的usb端口是否会成为资料外泄的一个隐患?即可否限制客户端的USB端口只能使用鼠标键盘,而不能使用U盘类设备?
A)CP20的usb端口不会造成资料外泄。
可以使用CP20的Web界面(IE登录CP20的IP地址即可)对USB端口的使用权限做设定。这样做可以提高安全性,来帮助管理员指定某些USB端口可用,或者只能用来接键盘/鼠标等设备.
Q)接CP20网口的网线如果被非法外接到其他设备是否会造成研发网安全问题?即CP20到服务器端有没有认证的机制,如果用普通PC连接后台HC10,是不是也能使用?
A)不会造成研发网络的安全问题。
1)CP20 连接 HC10 通信的原理是:CP20、HC10内部都有的一块解压卡,数据在发送和接受时候,都需要做数据压缩和解压的操作;由于普通PC内部没有这块解压卡,所以用普通PC连接这台HC10,是不可以通信的。
2)CP20 本身可以连接的那一台 HC10是在 BIOS 里面做的设置,这是系统管理员的操作,用户不能进入CP20 BIOS,自然无法指定自己可以访问那一片HC10
3)HC10 上安装的操作系统本身是有密码保护的。。。。
Q)CP20的连接网段可以通过web界面管理CP20的设置是否有安全问题?我们对于web管理的认证机制是怎样的?
A)CP20只有一个以太网口,在同一时刻,要么连接HC10,要么连接笔记本;连接笔记本的时候,一般是通过http或者说是80端口访问此设备,做一次初始的设置;连接HC10的时候,在cp20和hc10之间传输的是加解压的数据,没有安全问题。
Q) Connection Broker是必须的吗?
A)不是必须的。事实上,可以通过2种方式在HC10和CP20之间建立连接:
1、 连接管理软件,如Connection Broker
2、 点对点直接连。
如采用点对点方式则无须connection broker