2007-09-06

實測Centrino Pro筆電遠端管理

http://www.ithome.com.tw/itadm/article.php?c=45151
實測Centrino Pro筆電遠端管理

實測Centrino Pro筆電遠端管理
文/李世平 (記者) 2007-09-05

Centrino Pro支援AMT 2.5技術,透過無線網路即可遠端管理筆記型電腦。要使用無線網路遠端管理筆記型電腦,用戶必須在BIOS、管理引擎(Management Engine,ME)以及網頁三種不同介面開啟相關功能。


Intel推出的商務筆記型電腦平臺Centrino Pro,可說是vPro的行動版,除了將Intel Core 2 Duo處理器,以及965和ICH8晶片組改為筆記型電腦規格外,網路介面也換成82566MM有線網路晶片,以及4965AG╱AGN無線網路晶片。

Centrino Pro與Centrino Duo,同樣屬於Intel第四代Centrino「Santa Rosa」平臺,但定位為家用平臺的Centrino Duo允許使用北橋945加南橋ICH7的舊型晶片組,以及3945ABG無線網路晶片,有線網路晶片型號也不在規範之內,比Centrino Pro限定5項硬體規格來得寬鬆許多。

此外,Centrino Pro所使用的Intel AMT(主動式管理技術)也從2.2版升級至2.5版。AMT 2.5除了具備之前AMT 2.2的所有功能外,也新增了無線管理介面(Wireless Interface)、網路存取控制(Network Access Control,NAC)、電源控管(Power Packages)、802.1x、事件記錄警示服務(User Notification Service,UNS),以及網路環境測試(Environment Detection)等。

雖然Centrino Pro支援AMT 2.5的無線控管,和AMT 2.2同樣具有硬體盤點、遠端電源管理、網路截斷技術及事件記錄等功能,但由於必須透過無線網路傳送訊息封包,就會受限於筆電的連線能力。一般筆電為了省 電,在關機狀態是無法啟動無線網卡取得IP的,因此只有當受控端電腦處於開機狀態,才能透過無線網路遠端管理。

使用無線控管前的準備工作
AMT 2.5的新功能中,最受人矚目的就是遠端無線管理。要使用無線網路遠端管理筆記型電腦,用戶必須在BIOS、管理引擎(Management Engine,ME)以及網頁三種不同介面開啟相關功能。

以我們這次借測的 HP Compaq 6910p為 例,欲進入AMT的管理引擎,則必須先按F10鍵進入BIOS,選擇System Configuration欄位中的AMT Option,再將Firmware Verbosity以及AMT Setup Prompt(Ctrl-P)兩項設定成Enable,之後再重新開機,待開機自我測試結束後,便能以Ctrl﹢P組合鍵,進入ME的設定畫面。

在第一次進入ME設定畫面時,使用者需要輸入預設密碼(預設密碼為admin),之後便強制要求使用者更換密碼,此時的新密碼必須符合Strong Password原則,否則系統會顯示密碼無效,並要求重新設定。

設定畫面包含ME設定、AMT設定及密碼變更三個項目。我們先從ME設定著手,管理者可調整電源管理、遠端韌體更新權限等,而其中最重要的便是開啟Intel AMT。完成後,系統需重新開機後才會套用新設定。

接著是AMT設定,也是我們主要需設定的部分。首先必須輸入主機名稱(Host Name),以便遠端管理主機控管。接著就是要決定受控端電腦的IP位置,管理員可選擇手動設定固定IP,或以DHCP自動指派。無論使用何種IP設定方 式,都要先建立一個名稱給受控端電腦,屆時管理端將依據主機名稱與電腦名稱,判斷管理的電腦,亦即所有欲使用AMT遠端管理的受控端電腦,都必須具備一個 不重複的名稱,管理端才能正確管理。>>>圖解AMT 2.5設定步驟

企業模式提供大量部署功能
此外在AMT設定中,也提供企業(Enterprise Mode,EM)與中小型商務(Small/Medium Business Mode,SMB)兩種不同模式。兩者主要差異在於,企業模式提供TLS(Transport Layer Security)安全性加密,以及透過SCS(Setup and Configuration Server)大量部署Centrino Pro電腦所需的快速設定功能(Zero-Touch)。

用戶或供應商可利用Zero-Touch,自動完成多臺Centrion Pro電腦的ME及AMT設定,以節省IT人員的時間。待BIOS與ME設定完成後,便能開始使用AMT的有線網路管理功能。如果我們打算使用無線網路管理,有一些條件需要預先調整。

受控端電腦進入Windows後,從管理端以瀏覽器透過16992埠進入網頁設定畫面,並將Wireless Settings中的Wireless Management更改為Enable;再來就是要指定至少一組Wireless連線設定,上面必須輸入Profile name、SSID、WPA或RSN、TKIP或CCMP,以及AMT的管理密碼。

以上設定都完成後,才能以無線網路控管遠端電腦。此外管理人員亦可使用Intel DTK(Developer Tool Kit)管理工具,以SOL(Serial over LAN)方式連線,再進Management Engine選項中更改Wireless Management設定。

電源設定影響AMT遠端管理狀態
由於AMT 2.5是應用在筆記型電腦上,因此不同的電源設定,也會影響遠端管理的範圍。AMT 2.5版的Power Packages提供3到7種組態,實際能使用的設定種類與數量,會隨ME的版本不同而改變。

舉例來說,我們以ME 2.5.15版來管理HP Compaq 6910p,便可選擇三種不同的電源模式設定。

第一種為Mobile:On in S0:使用此設定時,只要當受控端電腦處於處理器正在運作的狀態下,AMT管理機制就會發生作用,無論受控端電腦使用的是外部電源或電池電源,都可以適 用。第二種設定為Mobile:On in S0, S3/AC:可讓AMT控管處於休眠狀態中的遠端電腦,不過僅限於使用外部電源時。第三種設定則是Mobile:On in S0, S3/AC, S4-5/AC:此時即使受控端電腦處於關機狀態,AMT依然能以網路開機(Wake-on-LAN)的方式執行遠端管理,也是僅限於使用外部電源時。

值得注意的是,透過無線網路管理遠端電腦時,無論使用電池或外部電源,都必須處於開機狀態才能控管。而在開機狀態下,即使作業系統無法正常運作亦 可管理。然而受限於目前802.11n仍處於草案階段,Intel也允許透過802.11b/g的無線規格傳遞連線封包,加以控管。

增加無線控管功能必須有所犧牲
iThome在2007年6月第298期曾以vPro做為封面故事, 當時許多軟體供應商表示,AMT最佳功能就是電源管理(Power Management)、SOL及IDE-R(IDE Redirection)。因為這些功能讓許多資產管理軟體,克服了在系統自我測試(POST)和BIOS設定時,無法取得資料的難題,甚至還能遠端設定 BIOS。

不過無線控管僅能在電腦開機狀態下使用,因此便大幅降低了電源管理的實用性,即使無線控管依然可以遠端控制筆電關機或重新啟動,不過一旦關機,要再遠端啟動筆電,就只能透過有線網路。

在AMT的重要功能中,與資訊安全關係密切的網路截斷技術(System Defense),應用到無線網路上則更加安全,只要當網路晶片察覺流量異常時,就能自動中斷連線,避免安全威脅擴大,進而影響到其他正常運作的電腦。文☉李世平

AMT 2.5設定步驟 第1步-於BIOS中開啟ME
使用者需先進入BIOS將ME開啟,才能透過「Ctrl﹢P」組合鍵進入管理引擎。進入ME後需先變更密碼。



第2步-於ME中啟動Intel AMT
在ME中選擇Intel AMT,以開啟AMT設定選項,開啟後必須重新開機以套用設用。



第3步-指定Host Name
AMT的設定中最重要的便是Host Name,在此若不指定Host Name,管理端將無法與遠端電腦建立AMT管理連線。



第4步-開啟無線管理功能
欲啟用AMT 2.5的無線控管功能,需先以Web介面登入(或使用Intel DTK),並將Wireless Management的選項設定為Enable。



第5步-選擇電源設定
ME 2.5.15版提供三種不同的電源設定,分別代表不同的控管權限。通常愈下面的設定代表能控管的權限愈大,如圖中第三種可讓使用者利用有線網路,管理開機、休眠及關機狀態下的筆電,或以無線網路管理開機狀態的筆電。



HP Compaq 6910p Compaq 6910p是HP首款採用Intel 965晶片組,並支援Intel Centrino Pro遠端管理技術的商用筆記型電腦,也是我們這次實測Centrino Pro遠端管理功能,使用的主要機種。

這款產品提供多種不同等級內裝,處理器有Intel Core 2 Duo T7100、T7300及T7500,顯示卡使用獨立ATI X3100或X2300顯示卡,硬碟則分為120GB與160GB兩種容量。網路卡內建為Intel 4965AG,支援802.11 a/b/g無線網路規格,亦可選配Intel 4965AGN,或Broadcom 4321AGN網卡以支援802.11n草案,不過一旦更換為Broadcom無線網卡,即不屬於Centrino Pro機種。

螢幕可搭配專用防窺片
6910p系列配備14.1吋寬螢幕液晶顯示器,上蓋卡榫設計鬆緊適中,以單手就能輕易地開啟。螢幕搭配原廠防窺片後,左右可視角度約為35度。6910p內建DVD燒錄機與電池的重量為2.4公斤,尺寸則略大於一般A4文件夾。

在電池續航力方面,我們利用Windows Vista的電源管理選項,將電力設定為HP Optimize,並關閉自動進入休眠狀態等機制後,執行電力測試軟體BatteryMark,結果6910p於Conditioning(高負載)測試 電力可維持1小時37分鐘,Life Test(一般負載)測試則為3小時5分鐘。因這款產品屬於較大型的機種,除了稍重外,電池續航力也較不持久,不宜長期攜帶。

效能與穩定性表現良好
不過由於內裝採用Centrino Pro平臺,因此在效能表現方面相當不錯。我們以PCMark測試總分為4,390分,其中處理器5,173分、記憶體4,297分、圖像處理2,164 分與硬碟3,958分,都有水準以上的表現。但較可惜的是6910p並未內建Turbo Memory,不然硬碟效能應有再向上提升的空間。

在散熱與穩定性方面,6910p在一般工作狀態時,處理器溫度約為攝氏43度;而我們執行Stress Prime 2004(SP2004)這個測試處理器穩定性的小程式,使系統工作效率維持滿載後,處理器溫度會在15分鐘之後穩定上升至75度。

雖然處理器工作時的溫度略高,不過測試期間並未產生當機的狀況。關閉SP2004使系統工作效率回復正常狀況後,6910p的散熱機制在2分鐘之 內,處理器溫度即降至50度左右,不過要回復至43度則約須耗時25分鐘。此外系統排風口位於機身左側,手腕放置區、鍵盤及觸控板溫度都與室溫相近,使用 時並不會感到有熱量散出。即使將系統一直維持在滿載狀態,使用過程中也幾乎聽不到任何風扇發出的噪音。

內建多項原廠系統工具
HP的筆記型電腦,皆預先安裝原廠系統工具,包含HP Backup and Recovery Manager,以及HP 自動更新等。

6910p的硬碟內約保留了8GB的分割空間,以供儲存系統還原檔案資料使用,使用者可透過HP恢復分割刪除精靈,將這部分的空間釋放出來。但值得注意的是,刪除該分割空間後,原廠的備份╱還原軟體便會失去作用。

位於鍵盤上方的快捷列共有五個功能鍵,快捷列的最左側是電源開關,電源開關左邊的三個功能鍵分別負責開啟HP Info Center、無線網路,以及進入簡報模式。

HP Info Center內包含硬碟防震工具HP 3D DriveGuard System、資料保護HP ProtectTools、無線網路連線幫手、軟體更新,以及系統資訊等。快捷列的最右側為音量大小控制與靜音功能鍵。

在安全性方面,除了HP ProtectTools,6910p還內建TPM 1.2安全晶片、防盜鎖孔、指紋辨識器、硬碟防震保護,以及硬碟鎖定等多種安全機制。指紋辨識器的感應靈敏度表現相當良好,不會因角度些微偏差而無法讀 取。此外6910p還具有雙指標裝置(觸控板與觸控點),雖然觸控點的反應不如觸控板敏銳,但也讓用戶能有更多選擇。

這款產品的擴充性也相當不錯,除了共配備三組USB連接埠外,亦具有SD卡插槽、整合式讀卡機、GbE網路埠、PC卡插槽、IEEE 1394a、VGA、S-Video、立體聲耳機與麥克風連接孔等。文☉李世平

目前Centrino Pro鎖定商務高階機種

由 於Intel之前推出的商務桌上型電腦平臺vPro,市場反應不如預期,因此目前各筆記型電腦廠商,對於Centrino Pro也大多抱持著觀望態度。已推出Centrino Pro機種的宏�、HP及Lenovo,他們均表示定位在商務應用的高階機種,才使用Centrino Pro平臺,屬中高價位,其中內建1GB Turbo Memory的Lenovo T61售價更是超過七萬元,且將重點放在高階機種性能,並不特別強調AMT遠端管理技術。

想發揮Centrino Pro內建的AMT遠端管理技術,企業需大量採購、使用同型產品才較能突顯其價值,但高價仍不免讓人望之卻步。不過情勢似乎有所改變,以HP推出的2510p,就搭配使用容量較小的80GB硬碟以降低成本,希望能增加企業的採購意願。



HP Compaq 6910p

建議售價:59,900元

(02)8722-9078

www.hp.com.tw

處理器 Intel Core 2 Duo T7100
晶片組 Intel GM/PM 965
顯示器 14.1吋寬螢幕
記憶體 1GB(最大2GB)
硬碟 120GB
無線網路晶片 Intel Wireless WiFi Link 4965AG
顯示晶片 ATI Mobility Radeon X3100
尺寸/重量 330×239.5×29.1mm /2.4kg


--


[垃圾桶] 裡沒有會話群組。 當您有 2000 MB 以上的儲存空間時,誰還需要刪除郵件?!

沒有留言: