研华ARK低功耗嵌入式工控机引领民航FIDS系统应用新趋势(2)

　•更高效地配置硬件
　　可减少配置硬件失败相关的诊断、故障排除和现场修理。

　　•更有效地回应安全事故
　　对于计算机蠕虫或病毒攻击等安全事故可通过AMT管理软件迅速重新配置端口和网络连接，无需到现场动手即可实现重新配置，从而真正地提高响应速度及提升效率。

　　综合以上的多项优点，不仅大幅降低系统管理者在运营时的管理时间，也能够大幅降低维护及升级的成本。

　　•有效节省开支成本
　　

综合以上诸多优点，对于电源管理的有效节约、无需人员到场的资产盘点、升级、补丁，进而当计算机宕机，无法工作时，能够作远程的诊断，若问题是可以由AMT管理主机端可以解决的，就不用部属维修人员到场维修，若是一定要到场维修，也可以让维修人员知道必需修复的零件，大幅降低工作人员到场的机会，相对的成本都可以大幅降低。根据Intel所提供的统计分析资料推算，至少可以节省7成以上的系统运营维护成本。

研华 ARK-3420 主动管理技术架构
　　研华的ARK-3420主机是采用Intel GME965芯片组，可支持Intel主动管理技术（AMT）2.5版并可整合无线网络的能力支持移动平台的架构。该芯片组是具有嵌入式的图形和内存控制器的处理器，而该处理器当中内含了一个微控制器，即是作为AMT功能的核心管理组件- ME (Management Engine)，ME可代表管理应用程序提供各项服务，而ME在运作时必须将执行ME的代码跟运行的时间数据存放在Flash之中。由于这段数据是透过芯片组直接存取，而非经由CPU运算资料的读写，因此可以避免黑客软件的恶意入侵。这个Flash除了放置系统的BIOS还有管理引擎所使用的代码外，还可提供第三方的数据储存（3rd party data storage），该储存器可以支持应用程序将客户的需要将重要的数据存写在 Flash中，不会因为系统断电而消失。
　　所谓第三方数据储存(3PDS) 就是在AMT架构中有提供了一个非挥发性数据存储器供某些应用储存，而这些应用可以为文件系统提供与操作系统一样的安全性。
　　

数据存储可接受通过ARK-3420和网络接口传输的存储命令，使用软件厂商及平台所有者选择的一个串联字符串再加上唯一的用户 ID 就可识别出具体的应用。将其存入非挥发性数据存储中的数据结构、含义和重要性对存储管理器保持透明，应用对其存储的数据所需要的任何安全机制负责（如敏感数据或密钥的加密），同时还负责其应用 ID、数据存储配置和任何已存储数据的备份和恢复。

图3: 研华支持Intel主动管理技术（AMT）的嵌入式工控机平台架构

　　AMT主要的管理功能是透过网络架构来进行的，因此对于网络芯片的选择当然需要符合AMT架构的指定芯片，在ARK-3420主机内是采用的Intel 82566MM GigaLAN芯片，透过这个芯片与使用SOAP的远程计算机进行沟通，提供中央管理控制台，这项功能可以透过ME的管理来建立一个共享的局域网（LAN）MAC及主机名称，并且和操作系统可以共享IP地址，这样将使得在机场内不同航站楼建置FIDS时，需要跨越航站楼管理时的基础建设的成本，因采用AMT而大大的降低了。

FIDS最佳平台推荐：研华ARK-3420，对于中国机场建设的贡献
　　一个优秀的FIDS应用平台，除了本身需要具备有稳定的产品质量之外，进一步还能够提供给系统管理者更优化的管理机制。当整个FIDS服务系统所布建的大型且多元化的网络要作资产盘点、升级、运作时程管理、故障排除、网络管理安全性…等等，以往远程管理者只能透过开机运作时，经由第三方的软件才能够执行。在新一代的ARK-3420 FIDS解决方案中能够提供更佳的服务，这些工作甚至都可以在不开机或是故障中得以完成。因为内建的Intel主动管理技术（AMT）已经将硬件的功能再作强化，不开机也可以得知工作端的ARK-3420所有软、硬件资产，进而作管理或是汰旧升级或是硬件损坏的远程诊断。若是开放性的网络系统，还可以保障网络资料的安全性和及时的远程网络截断功能，有效的防止病毒或是黑客的攻击。在具备有Intel主动管理技术（AMT）的ARK-3420上，已经可以为管理单位不只提供工作的效率、节省开支，同时也让第三方的软件开发业者，能够整合其软件以期达成更安全、更容易的管理方案。