一、JNLP技术简介
远程管理技术早已不是什么新技术了，早在2008年的时候我最早接触了IBM的远程管理卡二代。只需给卡在类似于开机自启动的时候配置一个IP地址，主机只要不断电，无论OS是否正常，都是可以通过web界面进行服务器的硬管理（关机、重启、kvm console查看、日志收集）等。说白了该卡也是集成了一个带有微型OS的智能硬件。虽然十年左右过去了，远程管理技术基本还是之前的那一套，只不过HP＼IBM＼华为等都有各自的底层设计。本篇就先从JNLP讲起。
Java Network Launching Protocol (JNLP，java网络加载协议) ，说白了JNLP是一个以xml格式书写的一个文件，其在文件内指定了basecode的地址，调用的jar包，及一些资源参数。该JNLP文件指定的内容会被javaws程序调用，最终启动一个console kvm界面。这里以浪潮服务器的管理口产生的JNLP文件为例，其内容如下：
<?xml version="1.0" encoding="UTF-8"?>
<jnlp spec="1.0+" codebase="http://200.200.0.7:80/Java">
<information>
<title>JViewer</title>
<vendor>American Megatrends, Inc.</vendor>
<description kind="one-line">JViewer Console Redirection Application</description>
<description kind="tooltip">JViewer Console Redirection Application</description>
<description kind="short">
JViewer enables a user to view the video display of managed server via KVM.
It also enables the user to redirect his local keyboard, mouse for managing the server remotely.
</description>
</information>
<security>
<all-permissions/>
</security>
<resources>
<j2se version="1.5+"/>
<jar href="release/JViewer.jar"/>
</resources>
<resources>
<j2se version="1.5+"/>
<jar href="release/JViewer-SOC.jar"/>
</resources>
<resources os="Windows" arch="x86">
<j2se version="1.5+"/>
<nativelib href="release/Win32.jar"/>
</resources>
<resources os="Windows" arch="amd64">
<j2se version="1.5+"/>
<nativelib href="release/Win64.jar"/>
</resources>
<resources os="Linux" arch="x86">
<j2se version="1.5+"/>
<nativelib href="release/Linux_x86_32.jar"/>
</resources>
<resources os="Linux" arch="i386">
<j2se version="1.5+"/>
<nativelib href="release/Linux_x86_32.jar"/>
</resources>
<resources os="Linux" arch="x86_64">
<j2se version="1.5+"/>
<nativelib href="release/Linux_x86_64.jar"/>
</resources>
<resources os="Linux" arch="amd64">
<j2se version="1.5+"/>
<nativelib href="release/Linux_x86_64.jar"/>
</resources>
<resources os="Mac OS X" arch="i386">
<j2se version="1.5+"/>
<nativelib href="release/Mac32.jar"/>
</resources>
<resources os="Mac OS X" arch="x86_64">
<j2se version="1.5+"/>
<nativelib href="release/Mac64.jar"/>
</resources>
<application-desc>
<argument>-apptype</argument>
<argument>JViewer</argument>
<argument>-hostname</argument>
<argument>200.200.0.7</argument>
<argument>-kvmtoken</argument>
<argument>WNqrbKDVEvbIPSRx</argument> //kvm key信息
<argument>-kvmsecure</argument>
<argument>0</argument>
<argument>-kvmport</argument>
<argument>7578</argument>
<argument>-vmsecure</argument>
<argument>0</argument>
<argument>-cdstate</argument>
<argument>1</argument>
<argument>-fdstate</argument>
<argument>1</argument>
<argument>-hdstate</argument>
<argument>1</argument>
<argument>-cdport</argument>
<argument>5120</argument>
<argument>-fdport</argument>
<argument>5122</argument>
<argument>-hdport</argument>
<argument>5123</argument>
<argument>-cdnum</argument>
<argument>1</argument>
<argument>-fdnum</argument>
<argument>1</argument>
<argument>-hdnum</argument>
<argument>1</argument>
<argument>-userpriv</argument>
<argument>255</argument>
<argument>-lang</argument>
<argument>EN</argument>
<argument>-singleportenabled</argument>
<argument>0</argument>
<argument>-webcookie</argument>
<argument>lfqvSO1qkMz3V1QIjx3kYeNtLDkxORWk006</argument> //session key信息
</application-desc>
</jnlp> 二、JNLP文件的前世今生
这里还是以浪潮管理口（浪潮的服务器是真心烂，拿他说事不是给他打广告，没给我广告费，只是因为其简单而已）为例。我画了个图，如下：
1、访问http://管理口IP/rpc/WEBSES/create.asp 文件，需要使用登陆信息，如’WEBVAR_USERNAME=登陆用户名&WEBVAR_PASSWORD=登陆密码’ ，使用post请求，返回的页面信息里有SESSION_COOKIE信息；
2、后面调用http://管理口IP/Java/jviewer.jnlp?EXTRNIP=管理口IP&JNLPSTR=JViewer 页面，在通过get请求该页面时，会发送请求 cookie信息，而jviewer.jnlp会调用 <script src=”../impl/session_expired_imp.js”></script> 文件进行session是否过期的验证。验证成功才会返回jnlp文件。
3、对于该型号服务器来说，jnlp文件里的内部基本都是相同的，不同的主要是kvmtoken 和 webcookie （session key）两个值。接下来使用java web start程序调用该文件就可以输出kvm console界面，如下：
远程管理之jnlp协议应用，首发于运维之路。