Gece vardiyasında üretim hattının SCADA bilgisayarı mavi ekran verdi. Operatör telefonla arıyor, hat duruyor. Uzak masaüstü yazılımınızı açıyorsunuz ve karşınızda tek bir satır var: bağlantı kurulamadı. Çünkü o bilgisayarda artık çalışan bir Windows yok.
Bu yazıda yazılım tabanlı uzaktan erişimin tam olarak nerede bittiğini, KVM-over-IP ve out-of-band (OOB) erişimin devreye nasıl girdiğini ve endüstriyel ortamlarda bu ayrımın neden maliyet kalemi olduğunu anlatıyoruz.
Yazılım tabanlı uzaktan erişim neyi varsayar?
TeamViewer, AnyDesk, VNC veya Windows Uzak Masaüstü hepsi aynı temel varsayımla çalışır: hedef bilgisayarda bir işletim sistemi ayakta ve o işletim sistemi üzerinde bir servis çalışıyor. Bu varsayım geçerli olduğu sürece hepsi işini iyi yapar.
Peki aşağıdaki durumlarda ne olur?
- Bilgisayar mavi ekran (BSOD) vermiş ve orada donmuş
- Bir Windows güncellemesi sonrası sistem açılmıyor, başlangıç onarımı ekranında bekliyor
- Disk hatası nedeniyle makine BIOS/UEFI ekranında takılı kalmış
- Makine kapalı ve uzaktan açılması gerekiyor
- Sisteme yeni bir işletim sistemi kurulması gerekiyor
- Ağ kartı sürücüsü bozulmuş, makine ağa hiç çıkamıyor
Bu altı senaryonun hiçbirinde işletim sistemi üzerinde çalışan bir uzak erişim yazılımı (ajan) yoktur. Bu yüzden yazılım tabanlı erişim burada işe yaramaz ve çoğu zaman tek seçenek sahaya gitmek olur.
KVM-over-IP nedir?
KVM, Keyboard, Video, Mouse kelimelerinin kısaltmasıdır. Klasik bir KVM anahtarı, tek klavye-monitör-fare takımı ile birden fazla bilgisayarı yönetmenizi sağlar. KVM-over-IP ise bu üçlüyü yerel kablolar yerine IP ağı üzerinden taşır.
Çalışma mantığı önemli: cihaz, hedef bilgisayarın HDMI görüntü çıkışını sinyal seviyesinde alır ve bir web arayüzüne aktarır. Klavye ve fare komutlarını da hedef bilgisayarın USB portuna standart bir klavye-fare gibi gönderir.
Hedef bilgisayar açısından bakıldığında ortada uzaktan erişim diye bir şey yoktur; sadece bir monitör ve bir klavye bağlıdır. İşletim sistemi bunun uzaktan geldiğini bilmez, bilmesi de gerekmez. İşte bağımsızlık tam olarak buradan gelir: ekranda ne varsa o görünür. BIOS menüsü, açılış ekranı, mavi ekran, Linux kernel panic mesajı veya kurulum sihirbazı da buna dahildir.
Bunun bir ön koşulu var: bilgisayarın enerji alması ve HDMI çıkışından görüntü vermesi gerekir. Güç kaynağı, anakart veya ekran kartı arızasında ekrana gelen bir görüntü olmadığı için bu arızalar yerinde müdahale gerektirir.
Out-of-band (OOB) erişim ne demek?
Ağ dünyasında in-band yönetim, bir cihazı kendi normal veri yolu üzerinden yönetmek anlamına gelir. Sorun şudur: yönettiğiniz şey ile yönetmek için kullandığınız yol aynıysa, o yol koptuğunda yönetme yeteneğinizi de kaybedersiniz.
Out-of-band yönetim bu bağımlılığı kırar. Yönetim trafiği ana veri yolundan bağımsız, ayrı bir kanaldan gider. Sunucu dünyasında bunun karşılığı HPE iLO, Dell iDRAC veya genel olarak IPMI kartlarıdır. Ancak bu kartlar yalnızca o markanın sunucularında bulunur; bir endüstriyel PC, bir HMI paneli veya raftaki eski bir masaüstü bilgisayarda böyle bir kart yoktur.
Harici bir KVM-over-IP cihazı, HDMI görüntü çıkışı ve USB portu olan uyumlu bilgisayarlara marka ve modelden bağımsız olarak bu yeteneği kazandırır.
Endüstriyel ortamda farkın maliyeti
Bir ofis bilgisayarı çöktüğünde kullanıcı rahatsız olur. Bir SCADA veya HMI bilgisayarı çöktüğünde üretim durur. Aradaki fark, dakikanın maliyetidir.
Endüstriyel ortamları özel kılan birkaç ek zorluk daha var:
- Lokasyon: Trafo merkezi, pompa istasyonu veya şehir dışı tesis. Sahaya gitmek saatler sürer.
- Ağ izolasyonu: OT (üretim) ağı güvenlik gereği IT ağından ayrılmıştır. Ofisten kolayca erişilemez.
- Lisans bağımlılığı: TIA Portal, EcoStruxure, Sysmac Studio veya TwinCAT lisansı genellikle müşterinin mühendislik bilgisayarına bağlıdır. Projeyi kendi bilgisayarınıza taşımak her zaman mümkün değildir.
- Eski donanım: On yıl önce kurulmuş bir hattın bilgisayarında modern uzaktan yönetim özellikleri bulunmaz.
Sık sorulan soru: PLC'ye mi bağlanıyor, bilgisayara mı?
KVM işlevinde cihaz PLC'nin kendisine değil, PLC'ye bağlı olan mühendislik bilgisayarına bağlanır. QuickDesk Pro'da ayrıca PLC'yi Ethernet ile cihazın LAN portuna bağlayarak PLC'ye doğrudan uzaktan bakım yapmak da mümkündür; bu yöntem QuickDesk Pro sayfasında anlatılıyor.
KVM kullanımında zincir şöyledir: siz tarayıcınızdan cihaza bağlanırsınız, cihaz üzerinden mühendislik bilgisayarının ekranını ve klavyesini kullanırsınız, o bilgisayardaki lisanslı yazılım da PLC ile her zaman olduğu gibi haberleşir. KVM kullanımında PLC tarafındaki haberleşme yapısı, protokol ve adresleme değişmez. Yazılım ve lisansı müşterinin bilgisayarında kalır; lisans taşımak gerekmez.
Özet karşılaştırma
- Uzak masaüstü yazılımı: İşletim sistemi çalışıyorsa her şeyi yapar, çalışmıyorsa hiçbir şey yapamaz.
- VPN + RDP: Ağ ve işletim sistemi ayaktaysa çalışır; ağ kartı veya işletim sistemi bozulduğunda devre dışı kalır.
- iLO / iDRAC / IPMI: Donanım seviyesinde çalışır ama yalnızca o özelliği taşıyan sunucularda bulunur.
- KVM-over-IP (harici cihaz): HDMI ve USB üzerinden çalıştığı için marka ve işletim sisteminden bağımsızdır; hedef bilgisayara yazılım kurulmaz. Bilgisayarın enerji alıp görüntü vermesi gerekir.
Kurulum pratikte ne gerektiriyor?
Temel kurulum için hedef bilgisayarda bir HDMI çıkışı ve boş bir USB portu, cihaz için de bir güç kaynağı gerekir. Ağ tarafında Ethernet, Wi-Fi veya 4G LTE seçeneklerinden biri kullanılır.
Hedef bilgisayara yazılım kurulmaz ve ekran-klavye erişimi için bilgisayarı yeniden başlatmak gerekmez. Bu, doğrulanmış (validasyonlu) veya üretimdeki bir bilgisayara dokunmanın zor olduğu ortamlarda önemli bir avantajdır. Bilgisayarı uzaktan açmak isteniyorsa durum farklıdır: Wake-on-LAN, bu özelliği destekleyen bilgisayarı uyandırır ve BIOS ile ağ kartında ayar gerektirebilir; donmuş bir bilgisayarı yeniden başlatmaz. Cihaz üzerinden güç/reset kontrolü ise bilgisayarın güç ve reset bağlantısına kablolama gerektirir ve uygulanabilirliği kurulumda kontrol edilir. Kurumsal ağa hiç dokunulmaması gerekiyorsa cihaz 4G LTE üzerinden ayrı bir bağlantı kullanabilir; bunun için mobil hat ve sahada yeterli kapsama gerekir.
Güvenlik tarafını atlamayın
Bir bilgisayarın klavyesine ve ekranına uzaktan erişim sağlayan her çözüm, aynı zamanda yeni bir erişim yüzeyi oluşturur. Bu nedenle KVM-over-IP cihazları tek başına bir güvenlik ürünü gibi düşünülmemelidir. Devreye alırken şunları netleştirin:
- Kimlerin erişebileceği ve yetki seviyeleri
- Oturum kayıtlarının tutulup tutulacağı
- Yönetim trafiğinin bulut üzerinden mi, kendi sunucunuz üzerinden mi (kurum içi kurulum) geçeceği
- Cihazın hangi ağ segmentinde konumlanacağı
Verinin kurum dışına çıkmaması gereken projelerde kurum içi kurulum (on-premise) seçeneği olan ürünler tercih edilmelidir. Bu seçenekte trafik sizin kontrolünüzdeki bir sunucudan geçer; ancak bu tek başına tüm verinin kurum içinde kaldığını veya mevzuata uyumu garanti etmez.
Ne zaman gerekli değildir?
Her yerde gerekli değildir. Bilgisayarın yanına yürüyerek bir dakikada gidebiliyorsanız, duruşun maliyeti düşükse veya makinede halihazırda iLO/iDRAC varsa bu tür bir cihaza ihtiyacınız olmayabilir. Ayrıca günlük ofis ekran paylaşımı, sunum veya video izleme gibi kullanımlar için de doğru araç değildir; bu iş için uzak masaüstü yazılımları zaten daha uygundur.
Mantıklı soru şudur: bu bilgisayarın ekranına fiziksel olarak ulaşmam ne kadar sürer ve o süre boyunca ne duruyor? Cevap saatler ve üretim kaybıysa, donanım seviyesinde bir erişim yolu maliyetini kısa sürede karşılayabilir.
MicronTech yaklaşımı
MicronTech, endüstriyel KVM-over-IP ve out-of-band yönetim cihazı QuickDesk Pro'nun Türkiye distribütörüdür. SCADA ve HMI istasyonları, PLC mühendislik bilgisayarları, uzak tesislerdeki endüstriyel PC'ler ve monitörsüz sunucular için satış, kurulum ve yapılandırma hizmeti veriyoruz.
QuickDesk Pro, KVM işlevinin yanında sanal USB sürücüye ISO bağlayarak işletim sistemini uzaktan sıfırdan kurma ve dosya aktarma imkânı da sunar. Ayrıca ek çalışma modları vardır (ör. PLC'nin cihazın LAN portuna bağlanarak uzaktan programlanması). Bu modlar KVM erişiminden ayrıdır ve ayrı ağ ve güvenlik planlaması gerektirir; KVM bağlantısı tek başına PLC'ye doğrudan erişim sağlamaz.
Ürün önermeden önce senaryoyu konuşuruz: hangi bilgisayar, duruşunun maliyeti ne, mevcut erişim yolu nedir ve nerede kopuyor. Bu cevaplara göre cihazın hangi bilgisayara bağlanacağını, hangi bağlantının (Ethernet, Wi-Fi veya 4G LTE) kullanılacağını ve kimin hangi yetkiyle erişeceğini birlikte belirleriz.
QuickDesk Pro ürün sayfasını inceleyin veya kendi senaryonuzu birlikte değerlendirmek için bize ulaşın.