《机房KVM系统》由会员分享，可在线阅读，更多相关《机房KVM系统（19页珍藏版）》请在金锄头文库上搜索。
1、 机房KVM系统设计解决方案2011年Raritan前 言近些年来计算机及网络技术得到了极大的发展，尤其是互联网技术的发展和普及，使得互联网的用户数量迅速增加，并深入到我们工作和生活的方方面面，各行各业的业务工作已离不开对IT信息化的诸多需求，随之而来的是计算机、服务器等IT设备总数的急剧增加和种类的增加，企业的IT管理人员所管理的IT基础设备的数量种类也在不断增加。这些增加一方面表明IT应用范围的扩大，另一方面也表明，IT管理人员的管理任务日益繁重；同时由于对IT系统的依赖，使得对系统运行安全、运行效率的要求也越来越高，企业对IT的投入也是逐年增多，因此企业IT信息化的应用水平已成为了衡量企
2、业竞争力的一个非常重要的指标。据统计企业对IT的投入中，IT系统的管理和维护已占到了总投入的80%，这说明企业IT系统的管理和维护已成为企业IT建设的重要环节，如何更好的管理维护企业的IT基础设施是摆在企业面前的重要课题。高安全、高效率和低成本的IT基础设施管理已成为企业共同追求的目标！第一章 KVM机房管理系统设计方案1.1 KVM具体需求KVM系统主要用于中心机房服务器的集中管控：1、IT设备远程集中控制管理系统系统以全数字方式组网，使用户可不受地域制约进行操作；2、IT设备远程集中控制管理系统系统要求对16台服务器设备进行集中系统管控和电源管理，以及2个网络机房串口设备的电源管理。3、所
3、有KVM设备要求配置，双千兆网络端口，以供备份冗余。4、 对于服务器键盘、鼠标，需支持PS/2、USB接口。5、 控制室内提供每个KVM设备本地端口的操作。6、所采用的远程管理设备要能保证后续扩容能力。7、对所有服务器设备的电源进行远程开机，关机并监控电流和温度状况。2.1 KVM设计方案说明2.2.1 系统方案拓扑图2.2.2 系统结构描述A方案具体连接说明：1、 机房里配置1台Dominion DKX2-216，16个D2CIM模块2个DPXS8A-16电源管理条，2个DPX-T1H1温湿度探头组成。2、 1台Dominion DKX2-216，2个DPXS8A-16电源管理条都连接在TC
4、P/IP网络上，只要能连接网络的地方就可以进行对KVM系统的直接远程管理； 3、 机房内，各种接口类型主机与Dominion DKX2-216切换器之间通过D2CIM主机接口模块用五类双绞线连接(根据不同的类型的主机而采用不同的DCIM模块)。另外DKX2-216切换器还配备了一个本地KVM口，只要在DKX2-216本地口上连接一套键盘，显示器，鼠标，当远程网络中断的情况下，在本机上也可以对所有服务器进行访问，；注：KVM系统不含任何五类连接线缆，请于KVM系统安装前做好综合布线工作（同网络布线一起）。4、 机房里每台设备的电源都通过电源线连接到DPXS8A-16电源管理条上，每个电源管理条的
5、LAN口通过五类线连接到网络交换机上，这样可以管理和检测设备的开关的电流，功率，温湿度数据。5、当系统需扩充时，无需改变系统结构，仅需增加相应KVM切换设备和计算机接口模块即可；12、B方案配置序号型号描述单位数量1Dominion KX2-216数字式(KVM over IP)切换器，单台支持多达2远程用户1个本地用户16通道，支持冗余双电源、双网口,外置Modem备份，支持管理多平台KVM设备，支持电源控制整合。台1D2CIM-VUSBD2CIM模块（VGAUSB接口键盘和鼠标，支持智能鼠标同步，虚拟媒体功能）块162电源管理（PDU）DPXR8A-16：8个C13接口，230V，16A，
6、1U，带1个温湿度接口，1个LAN口、电源管理条（根据用户服务器电源数及功率自行选配）个2DPX-T1H1：配PDU的温湿度探头个22.3 方案的特色和优势2.3.1 方案的可靠性 本方案设计采用的是全冗余设计方案，保证了系统运行的可靠性，具体体现在以下几个方面：? 对数据中心负责人来说 提高IT系统不间断运行时间 无人机房：提高物理安全性 提高人工效率，减少人员编制和费用支出（节省时间、空间与电力消耗） 员工工作满意度更高? 对IT设备管理人员 可以全面掌握关键设备的运行状况 更快速地反应，提高设备不间断工作时间， 完整的控制能力 (达到BIOS层级以及电源控制) 工作效率更高 工作环境更好
7、系统产品的全冗余硬件体系结构Dominion DKX2产品具备双电源和双网络接口架构，同时还有Modem备份口，以预防IP网络中断的访问，保证单点设备的自身可靠性。2.3.2提高数据中心安全管理水平 “无人机房”的先进管理方式不但使网管和集成服务商可以在专门的网管控制中心进行设备管理、软件调试工作，做到人机分离； 提供周到的日志服务； 还提供了统一、集中的访问权限管理，Admin可以按照用户权限分配专门的账号给网管人员和集成服务商技术人员，做到专门设备，专门管理，问题故障，有据可查；2.3.3提高数据中心系统安全性 Raritan提供全面的数据加密技术,对键盘、鼠标和视频数据做AES加密 支持
8、 LDAP、RADIUS 以及 Active Directory 认证方式；使用嵌入式认证机制，不需要外部基于WINDOWS的认证服务器；可以使用网络已有的认证体系 独特的硬件备份设计，故障发生时可自动切换，并且可方便的恢复所有数据2.3.3缩短故障解决时间，提高系统的可用性集中远程管理系统可以允许网管人员在任何时间、地点接入管理系统，遇到系统故障及网络故障均可以快速地进行硬件级别的修复，极大的降低了故障解决时间。远程访问支持LAN/WAN方式的远程访问，甚至可以支持Modem远程拨号访问；即使局域网线路出现故障时，依旧可以访问和管理目标设备，真正实现安全的7*24小时不间断管理和维护系统中的
9、设备可以设计为私网地址通过NAT来提高系统的安全性。2.3.4 系统操作的时的数据流安全系统操作时采用的是VPN级别的数据安全:128Bit SSL加密，所有信号:包括键盘,鼠标和视频信号全部128位加密，保障系统数据流的传输安全。2.3.5 方案的可管理性系统强大的集中管理功能a. 用户组按功能权限来分类； b. 将不同策略映射到不同的用户组；系统支持SNMP协议可以利用现有的通用网管平台如:HP OpenView, IBM Tivoli等，对KVM系统的状态进行监控，实现网络层面的可管理性。2.3.6 方案的可扩充性当有管理数量的扩充时，只需要再增加KX，就可满足需求；因此未来如有新功能的
10、需求，只须添加相应的设备就可将新功能无缝接入到现有系统中去。2.3.7 方案的易用性KVM操作的便易性KX支持网络带宽的自动适应功能，来自动调节网络带宽和桌面显示的效果；支持被管理设备桌面的同比例再现，可以使维护人员不需要本地桌面时全屏再现被管理设备桌面；被管理设备桌面的无及缩放，当管理人员需要同时打开多台设备桌面时，利用无及缩放可以将多个桌面随意大小的并列在自己的电脑上；鼠标自动同步功能，对于大多数系统，维护人员不用手工设置鼠标属性，KX自动检测实现鼠标自动同步方便系统的安装和使用。2.3.8 方便灵活的操作台系统的 管理工作站支持无须安装客户端的WEB方式和安装客户端软件的非WEB方式，为
11、管理者的使用提供便利，支持多平台的管理工作(基于跨平台JAVA的软件)，支持Linux,Macintosh, Sun Solaris和 Windows平台的浏览器，支持Firefox, Mozilla,Netscape,Safari,IE众多浏览器。 对于专职维护人员可以安装客户端软件，方便操作，同时对于管理员的临时紧急访问，如在异地又可以通过浏览器的方式方便快捷。第二章 方案采用产品介绍 3.2 Dominion KXII 产品介绍3.2.1 Dominion KXII 概述Dominion KX II 是业内功能最全的企业级 KVM-over-IP切换器，其提高了各种标准功能，以实现最佳的
12、性能、安全性、可靠性和生产率。 主要性能包括：l 通用虚拟媒体远程安装软件、传输文件及备份数据 l 鼠标绝对同步? 降低安装时间，并设置鼠标同步新标准 l 带自动故障切换功能的双电源及双千兆位以太网端口 l 行业内最高远程视频分辨率1600 × 1200 l 128-位SSL或RC4加密 l Virtual KVM Desktop? （虚拟KVM桌面）支持行业操作系统及浏览器种类最多的一个基于浏览器的共用用户界面 l 行业内首先也是唯一实现了基于浏览器本地访问的产品 Dominion KX II 最多可提供四个远程用户访问通道，和控制最多64台服务器。具有行业
13、内最高的端口密度，用户可使用仅50%-70%的切换器、IP地址和网络故障管理更多的服务器。即插即用设备，KXII完全独立，仅数分钟即可完成安装。当与Raritan的CommandCenter?安全网关集成时，我们的集中式管理设备这种强大的解决方案可提供一个单视图，贯穿整个企业范围内的控制。KX2提供行业最高的1600×1200视频分辨率。通过Universal Virtual Media （通用虚拟媒体）?功能，可实现远程软件安装、文件传输及备份功能。采用128位SSL AES或RC4加密，以保定安全接通。KX2采用了绝对鼠标同步?技术，具有行业内最为严密的鼠标响应性，缩短安装时间。
14、通过选用远程电源设备，产品可控制服务器的电源连接。具有自动故障切换功能的双电源及双千兆位以太网端口均为标准特点。统一的基于浏览器的用户界面Virtual KVM Desktop?支持行业使用的最宽范围的操作系统及浏览器。同时通过采用了业内首例基于浏览器的本地端口，可实现高生产率的“机架边”访问功能。 Dominion KX II解决方案由KVM-over-IP切换器和计算机接口模块（CIM）组成。CIM连接至服务器的KVM端口，而且使用UTP（Cat5/5e/6）网线连接，距离切换器最远可达45米。CIM还提供了保持有效的键盘鼠标仿真功能。 可通过多种Web浏览器由Windows®, Linux®, Sun® 或Mac desktop进行访问，或是通过通过独立客户端进行访问。 Raritan的远程客户软件可通过Web服务器自动下载；客户端软件的独立版本可预先安装。 设备具有以下各种功能：虚拟媒体，128位AES或RC4加密功能，带故障自动切换的双电源及双千兆位以太网端口，系统日志，及与LDAP、Radius及Active Directory验证的集成。3.2.2、Dominion KXII 特点Dominion KXII系列产品是目前RARITAN公司数字KVM产品线中的最高端产品， Dominion KXII基本上集成了
