Летом 2006 года компания Intel представила технологию iPAT, которую сначала применили в Китае, потом в Малайзии и Турции, а затем - и в России. Действительно ли данная технология надежна и полезна или это удобный маркетинговый трюк для продажи материнских плат? Попытаемся разобраться.

Существует немало методик и технологий управления компьютерным парком, что совершенно неудивительно. Вопросы управления и контроля работы решались еще со времен мейнфреймов — ведь каждая критически важная система должна быть максимально управляема. Однако информационные технологии проникают во все сферы нашей жизни, и управлять сегодня надо практически всем, поскольку любая система или сеть со временем насчитывает все большее количество элементов. Так или иначе тема управления ресурсами, оперативного контроля, обеспечения работоспособности и безопасности весьма горячая. В этом смысле новое решение от Intel, позволяющее управлять компьютерными системами, оказалось кстати.

Кому это нужно?

Для начала уточним, что платформы с поддержкой iPAT (Intel Platform Administration Technology) поставляются не во все страны, а лишь в развивающиеся — для прочих потребителей предусмотрена более полная технология vPro, которая позволяет не только контролировать состояние ПК и восстанавливать ПО, но и пользоваться технологиями виртуализации и многими другими наработками Intel. Что касается iPAT, новая технология нашла себе применение в китайских интернет-кафе, а не так давно и в российских образовательных учреждениях. На самом деле эти применения можно считать вполне предсказуемыми. Специфика многих структур, в том числе учебные заведения и компьютерные клубы, такова, что зачастую бывает необходимо давать конечным пользователям ПК административные права, например для обучения администрированию или системному программированию, а также для работы игр.

Вполне естественно, что подобная «раздача» может обернуться не только нарушением работы отдельных программ, но и невозможностью запуска системы вообще, что, в свою очередь, потребует времени, усилий, а иногда и дополнительных финансовых затрат на восстановление. Не важно, будет это переустановка системы «с нуля» или восстановление из образа, но администратору придется как минимум дойти до ПК и выполнить какие-то действия. А что если таких ПК одновременно окажется не один или два, а полсотни, и расположены они будут в разных зданиях, на разных этажах?

Вообще говоря, такие вопросы уже решаются программными пакетами с обширным функционалом, в частности LANDesk Management Suite или CA Unicenter. А не так давно на аппаратном уровне была объявлена специальная технология Intel AMT, которая позволяет контролировать состояние рабочей станции и управлять ею, даже если последняя выключена.

Что касается iPAT, главная ее прелесть в том, что вместе с аппаратным решением поставляется программная платформа, разрешающая производить контроль и администрирование рабочих станций. Это, безусловно, выгодно для образовательных учреждений, у которых просто нет денег на покупку специализированного ПО для управления сетью, а также для компаний, основной потребностью которых является удаленное развертывание ПО (Software Distribution), к ним, кстати, относятся и интернет-клубы. Ну и, конечно, это нужно компании Intel. Ведь это хороший способ продавать новые платформы тем же компьютерным клубам или образовательным учреждениям! Только в китайских интернет-кафе оборудовано более 110 тысяч игровых зон. Что касается России, ни для кого не секрет, что большинство заказов размещает государство, и продавать такие платформы для федеральных программ должно быть весьма интересно.

Кому это не нужно?

iPAT позволяет выполнять достаточно широкий спектр задач по администрированию платформ, что, с одной стороны, является плюсом. Но если речь идет о компании, в которой уже установлена система управления компьютерным парком, надо ли этой компании задумываться о приобретении нового поколения компьютеров с поддержкой iPAT? Пожалуй, нет. Ведь если в компании уже применяется одна система управления, зачем без лишней надобности интегрировать ее со второй системой и создавать себе ненужные трудности? Логичнее установить новые компьютеры с поддержкой технологии, подобной AMT, а с операционной системой общаться на уровне того программного обеспечения, которое уже используется в компании.

Впрочем, и учебным учреждениям имеет смысл закупать компьютеры с поддержкой iPAT, только если речь идет о построении целого или нескольких компьютерных классов — в противном случае администрирование окажется столь же затруднительным, и администратору придется появляться в классе, чтобы настроить часть компьютеров, работающих без поддержки iPAT.

Что позволяет делать iPAT?

iPAT включает несколько компонентов: материнскую плату с поддержкой iPAT (который представляет собой расширенный BIOS), клиентское и серверное ПО. Причем, как мы уже говорили, при покупке платы с поддержкой iPAT пользователь получает комплект ПО Intel Platform Administrator. То есть для развертывания сети с iPAT достаточно приобрести компьютеры с материнскими платами, поддерживающими iPAT, и развернуть входящее в комплект ПО.

Главная особенность плат с поддержкой iPAT в том, что расширенный BIOS позволяет задать параметры IP рабочей станции, указав их вручную или с помощью DHCP, и активировать работу сетевого интерфейса, благодаря чему уже на этапе загрузки система может подключиться к серверу с административной частью iPAT и автоматически выполнить назначенные задания. Самое интересное, что задания могут быть не только такие, как развертывание образа системы, но и развертывание пакетов программ или их удаление. Вся работа ведется еще до загрузки ОС, средствами BIOS. Благодаря этому iPAT способен защитить ПК как от недобросовестных пользователей, так и от вирусов, которые могут нарушить работоспособность системы. Для этого администратору достаточно перезагрузить ПК и восстановить изначальное состояние системы. При этом все изменения, сделанные недобросовестным пользователем или вирусом, исчезнут.

Технология позволяет удаленно включать, выключать и перезагружать клиентские ПК. Причем независимо от текущего состояния рабочей станции. Эта функция также реализована средствами iPAT BIOS. Еще одной возможностью iPAT можно считать физическую защиту ПК. Конечно, речь не идет о замках и цепях, скорее о сигнализации. Так, все изменения конфигурации ПК немедленно отображаются на сервере. Это касается не только аппаратной части, но и программного обеспечения, в том числе драйверов. Администратор всегда будет знать об изменениях в аппаратной части, будь то извлечение флэш-диска или замена видеокарты, а также об установке или удалении программ.

Другими словами, iPAT помогает централизованно выполнять и автоматизировать рутинные задачи администраторов, что сокращает время обслуживания компьютерного парка организации, а значит, повышает эффективность использования IT.

Заключение

Intel Platform Administration Technology, безусловно, является одним из самых доступных решений на рынке, служащих для управления парком компьютеров на уровне дистрибуции программного обеспечения, инвентаризации оборудования и возможностей быстрого восстановления после сбоев. Однако сферы применения этой технологии достаточно скромны, тем более, что работает она только в том случае, если компьютеры основаны на специальных материнских платах (их на данный момент всего восемь: четыре модели производства Intel, три — ECS и одна — ASUS).