[发明专利]一种用于对计算机系统进行远程维护的系统

说明书

技术领域

本发明涉及一种对计算机系统进行远程维护的系统，具体涉及一种使得外部人员对于组织内部计算机系统进行远程维护的低成本系统。

背景技术

由于知识的局限性，当计算机系统不能正常工作时，计算机系统的用户通常无法自行排除故障。因有能力修复故障的人员可能没有在故障系统现场，人们提出了多种方式来帮助系统维护人员远程定位、修复问题。

 在现有的一些中高端服务器系统上，除了有保证系统正常工作所必须的软硬件之外，还额外有一个独立的、连接到监控网络的嵌入式系统。此时，无论工作系统处于何种状态，远程维护者都可通过监控网络连接到这个嵌入式系统上，并对工作系统进行监控。这种方式的缺点是：大部分低端计算机系统都不配备这样的嵌入式系统，且用户无法看到远程维护者所进行的操作，远程维护者可能会借机进行用户所不期望的操作，如窃取用户的隐秘信息。

现有的某些软件内置了用于实现远程协助的功能。比如Microsoft Windows中的远程协助功能。当此类软件能够正常工作时，用户可以请求远程维护者控制本地的计算机系统。这种方式的缺点是：当不能启动系统，或不能启动远程协助功能、或网络存在异常时，无法使用远程维护；且有保密要求的单位往往禁止将用于生产目的的计算机系统直接接入Internet。

为了方便远程维护者通过Internet对有保密要求的计算机系统进行维护，有的组织当前采取的方式是：在Internet上设立了虚拟专用网网关（VPN），远程维护者通过VPN，连入用户拥有的、具有保密要求的内部网。这种方式的缺点是：用户需要专门设置一个VPN网关供远程维护者使用，且用户此时也不能防止维护者进行用户所不期望的操作。

当前的网络KVM解决了组织内部机器的远程维护问题。此时，被远程控制的多台计算机的键盘、鼠标、显示接口都与网络KVM直接相连，远程维护者通过Internet与网络KVM通信，从网络KVM获得被控制计算机的显示内容，同时将远程维护者的鼠标、键盘动作转发给被控制计算机。网络KVM可以通过手机信号、WIFI、有线网络接入互联网。此方式的缺点是价格较贵，另外，它的设计目的是供组织内部使用，不能防止远程维护者进行被维护系统用户所不期望的操作。 

发明内容

本发明要解决的技术问题是：降低计算机系统远程维护系统的总体成本，且使得被维护系统用户能监视维护人员进行的维护操作。

在本发明中，计算机系统远程维护系统包括被维护系统主机（1）、被维护系统用户用来监视维护过程的监视设备（2）、用于向被维护系统主机（1）提供人机输入并从被维护系统主机（1）接收人机输出的模拟设备（3），远程维护人员在维护时直接操作的远程操作设备（4）和用于在模拟设备（3）与远程操作设备（4）之间实现信息压缩和网络转发功能的中继设备（5）。其中，模拟设备（3）与中继设备（5）在物理上分离设置。

图1为系统的整体运行基本结构。下面依次对其各个组成部分进行描述。

 模拟设备（3）的功能是：1) 接收并处理中继设备（5）转发过来的、远程维护人员进行的维护操作信息，并将处理的结果转发给被维护系统主机（1），作为后者的人机输入；2)接收并处理被维护系统主机（1）发送的人机输出信息，并将处理结果转发给监视设备（2）和中继设备（5）。

模拟设备外部至少具有两组接口。一组接口与被维护系统主机的人机输出接口相连，另外一组接口与监视设备相连。

模拟设备（3）内部至少包括采集模块（31）、控制处理模块（32）、通信模块（33）、设备虚拟模块（34）、和转发模块（35）。

从微观角度看，人机输出信息大都是通过串行方式被发送到相应的设备的，比如显示屏上的一屏信息可能需要耗时1/70秒才能被全部写入显示器。因此采集模块（31）一般需要进行多次信息采样，后期再将这些信息组合起来，才能形成对人有意义的信息。在有的情况下，采集模块针对模拟信号进行采样，这时采集模块还具有数字化模块，对采样后的信息进行数字化。

采集模块（31）对被维护系统主机（1）的人机输出信息进行采样和处理，交由控制处理模块（32）处理。当模拟设备还包含存储模块（36）时，采集模块（31）还可以直接将采样、处理后的信息送入存储模块（36）。

设备虚拟模块（34）内部包含人机输入设备的模拟模块，这些模块在控制处理模块（32）的控制下，产生被维护系统主机（1）可正确的识别的人机输入。