《机房KVM解决方案》由会员分享，可在线阅读，更多相关《机房KVM解决方案（17页珍藏版）》请在金锄头文库上搜索。
1、IT设施集中控管解决方案二零一零年目 录 1现状与需求31.1需求分析32Avocent集中控管解决方案52.1部署示意图62.2方案描述63产品与技术73.1DSView 3（集中控管平台）73.2MPU8032/4032（8并发和4并发32端口KVM over IP接入层设备）93.3ACS 6000（Serial over IP接入层设备）114方案特点155成功案例161 现状与需求XXX公司以人本管理为中心，强化团队精神，注重员工培训，积极吸引高素质人才，实现了向精英团队的转化；以科技创新为先导，办公设备先进，计算机网络规模庞大，建立起了成熟的、运行平稳的集中式网络经营管理系统；以服
2、务客户为宗旨，机构设置规范，内部管理严谨，充分体现了人奉献社会、服务大众的现代管理理念。面向新世纪，xxx公司将加快与国际接轨的步伐，以先进的管理、健全的功能、优质的服务诚邀各界新老朋友精诚合作，共创新的辉煌。在日常的生产管理和维护管理中，管理人员一般通过服务器提供的远程登录服务对服务器进行配置等运维操作。然而如何及时知晓服务器的运行状态，如何在服务器发生故障甚至离线的情况下对服务器进行紧急恢复等操作，却是远程登录服务不能解决的，因为此时管理员已经无法使用服务器操作系统提供的远程登录服务。至于服务器的安装和补丁管理等负责任务，在目前的工作方式中则全程需要人为的参与。对于数据中心内的网络设备，一
3、旦发生宕机，将影响到数据中心提供的所有服务。及时恢复网络通畅将关系到数据中心的正常运作，而在现有模式下，管理人员只能赶往现场解决问题，这将拖延问题解决所需花费的时间，从而使得运维所能承诺的服务质量下降。1.1 需求分析XX公司数据中心集中管理的需求，需要设计一个支撑数据中心内所有服务器和网络设备管理的运维平台。通过运维平台的单一控制台，IT管理人员即可完成对任一台服务器或网络设备的运维操作。同时运维平台能够运行与现有网络架构，及满足将来数据中心的扩建。方案的设计原则如下：1） 能在单一的控制台上完成对XX公司数据中心内所有服务器和网络设备的操作。2） 对PC服务器的操作方式为到达服务器键盘、鼠
4、标和VGA端口的带外管理方式，操作能力不受服务器运行状态和健康状况的影响。3） 对网络设备的操作方式为到达设备串行console端口的带外管理方式，操作能力不受设备的运行状态和健康状况的影响。4） 具备完善的认证系统，支持系统内部认证和与第三方认证系统的集成，目前支持NT、AD、LDAP、Radius、TACASC+、RSA token和目前银行也普遍采用的X.509证书认证。5） 对VMWare、XEN等异构的虚拟机和虚拟系统进行集中管理，实现虚拟机资产信息查看、执行电源操作、开启或恢复虚拟机、停止或挂起虚拟机、发起RDP/VNC 连接等管理操作功能。6） 具备详尽的系统日志。7） 能在单一
5、控制台上完成农行XX分行数据中心内服务器的资产管理。8） 灵活的组网方式，适应现有网络的架构。9） 良好的系统再扩容能力，可以方便地进行安装和扩容。10） 支持modem方式的带外链路，在网络中断情况下能完成对设备的检测和修复。2 Avocent集中控管解决方案整体解决方案提供对XX公司数据中心机房内服务器和网络设备等IT设施的集中管理。Avocent集中远程带外管理解决方案能帮助XX公司实现数据中心机房内所有服务器、网络设备等IT基础设施的统一管理，采用Avocent KVM over IP和Serial over IP等技术，运维人员在办公区就能对不同区域的IT设施提供日常运维，无需进出机
6、房能大大节省机房空调系统的能耗，据第三方专业能耗统计机构分析，无人值守机房最多能节省30%能耗开销；Avocent的远程集中管理平台可让运维人员及时解决远端IT设施出现的问题和故障，同时也提高了问题的联合会诊，技术专家可以在任何地方，通过Avocent集中管理平台，安全受控的访问故障设施，减少现场支持带来运维成本开销，大大缩短了故障修复时间，提高整体IT设施的可用性和业务的连续性。注解：（KVM OVER IP概述KVM OVER IP又称为IP KVM，是KVM切换器的一种，即带有远程管理功能的KVM切换器，KVM是键盘、显示、鼠标(Keyboard、Video、Mouse)的缩写，就是一组
7、键盘、显示器和鼠标，控制多台计算机。通常情况下，由于计算机到外围设备信号的衰减，模拟式KVM切换器与被控计算机的距离扩展空间非常有限。而IP KVM则不同，作为数字式KVM切换器，它能实现远程控制多台电脑服务器，管理者可通过互联网对千里之外的计算机进行访问控制，做到真正运筹帷幄之间，决胜千里之外。 编辑本段KVM OVER IP工作原理KVM OVER IP将每台计算机的信号通过互联网或者专用网络传送到IP数据包。 在远程控制端，IP信号又被重新编译成键盘、鼠标、显示器信号。为了确保数据的安全性，防止黑客窃取信息或控制计算机服务器，数据包通常进行了加密处理。这样，IP KVM对多台计算机的远程
8、控制就可以安全地实现。 KVM OVER IP拓扑图1编辑本段KVM OVER IP优势通过IP KVM您可获得BIOS级别的远程访问，并且能让您在一个地点管理散布在不同位置的设备通过互联网控制服务器，通过统一管理界面，您可以安全地管理整个IT设施结构，包括分公司，办事处等远程数据中心的数据，实现随时随地管理，高效便捷管理。 KVM OVER IP技术是网络构架中最基本的组件之一， KVM Over IP切换器允许你在任何地点、任何时间带外访问系统键盘、视频、鼠标（KVM）功能。你可能一直面临在日常的网络管理中克服过去地理障碍所带来的挑战，需要找到更快捷的方法解决远程服务器系统上的问题。或者你
9、是中小规模企业或者分支机构仅有的几个IT管理员之一，你需要在资源短缺的情况下提高工作效率。KVM OVER IP切换器使你能够简单快速的维护和管理不同地理位置的设备，更好的管理服务器系统，提供可靠的、值得信赖的关键业务服务，并大大减少总体拥有成本（TCO）。 KVM OVER IP切换器允许你直接从自己的电脑或者任何其他地点访问并在BIOS级上控制所连接的服务器及其他网络设备。你可以通过KVM OVER IP切换器的远程连接端口来安全的管理整个IP架构，包括分支机构和远程数据中心，就好象你在本地管理控制一样简单、安全。并且用户甚至可以在网络失败以及不能使用远程访问软件时使用KVM OVER I
10、P切换器自带的提供外部调制调节器支持功能。 编辑本段如何选购合适的KVM OVER IP目前市场上产品选择众多，特性不一，采购商在选购IP KVM不知如何选择。以下是几个主要因素供您参考。 第一、确定被控计算机数量； 第二、决定选用何种视频连接接口； 第三、确定被控计算机是否支持USB或者PS/2接口的鼠标键盘； 第四、根据您的实际情况，选择是否需要远程电源管理设备等其他附加设备。 具体方面如何选择适合你工作环境的KVM OVER IP呢?来自不同生产厂商的切换器差别都很大,如果选择了一台并不适合你工作环境的KVM OVER IP切换器，会浪费宝贵的资源，甚至可能危及公司业务的安全。要做出正确
11、的选择，你需要记住一些关键因素，KVM OVER IP比较经典的一款型号为KS-1001IP，国内外都很常见。 KS-1001IP2第一，KVM OVER IP切换器应支持你所在的网络环境中的所有服务器及操作系统，在切换过程中不能出现不兼容的情况。KVM OVER IP切换器需要能够流畅的在IBM、HP、DELL、SUN及其他品牌的切换器之间进行切换，并且支持Windows 2000、Windows 2003、Windows NT、Windows XP、Windows 7、UNIX、LINUX、SUN Solaris等操作系统进行操作。 第二，KVM OVER IP切换须需要具有极高的稳定性。
12、具有极高稳定性的KVM OVER IP在UPS电源的配合下，可以真正的做到对服务器24小时随时随地操控和管理。为你节省大量的时间成本及人力成本。 第三，KVM OVER IP需要具有极高的安全性。KVM OVER IP切换器固有的集中化的一个主要的副作用是更严格的控制分布广泛的资源，但是目前可用的不同的解决方案采取不同的安全措施。要清楚你将要采购的KVM OVER IP切换器是利用现在标准的安全认证技术还是产品自带的安全技术，是否需要切换器对自己和所连接设备的所有信号进行加密。 第四，确定你所需要的KVM OVER IP需要什么功能支持，需要多少个切换端口。随着公司的发展壮大你需要KVM OV
13、ER IP管理更多的服务器，开始所订的单端口或者8端口的切换器端口不够用，这时你也不用为端口不够用而苦恼，不必再额外购买更多端口的KVM OVER IP切换器，只需要使用切换器的级联功能，使用普通的切换器进行级联即可解决端口不够用的情况。 KVM OVER IP切换器已经是当今的IT构架中重要的组成部分之一，可以为您提供任何时间、任何地点、远程访问、BIOS级的对服务器设备的操控，通过上述对KVM OVER IP切换器的功能分析，希望能对您的选购有一个帮助。）2.1 部署示意图2.2 方案描述DSView3解决方案中由分布在XX公司数据中心用于连接服务器和网络设备管理接口的专门设备和运行于运维
14、中心的DSView3服务器组成。MPU设备将PC服务器的KVM管理接口（键盘、鼠标、VGA）汇聚，而后提供基于IP的对PC服务器KVM接口的访问服务。ACS设备将网络设备的串行console端口（RS232）汇聚，而后提供基于IP的对字符终端的访问服务。DSView3服务器通过IP网络连接数据中心内的MPU和ACS6000设备，提供一个对XX公司数据中心内服务器和网络设备的集中管理平台。在DSView3平台上不仅为运维人员提供了整合的管理视图，同时提供了对访问设备的安全控制，既管理信息加密、身份验证、访问控制、日志审计等，并且DSView3平台支持更为复杂的管理空间（资源）的逻辑分割。产品与技
15、术2.3 DSView 3（集中控管平台）Avocents DSView 3 管理软件为数据中心所有联网的物理和虚拟软硬件提供了一个安全、集中的管理解决方案。通过 DSView 3 软件，管理员可以在全球任何地点访问、诊断和修改任何网络资产，且无需考虑操作系统或连接设备网络的运行状况或状态。通过 DSView 3 软件，可使数据中心和远程办公室的管理、访问和扩展变得更加容易，并可提高它们的安全性。 DSView 3 软件通过单个基于浏览器的安全界面管理整个数据中心环境，包括： 刀片式服务器和机柜 VMware 虚拟架构，包括虚拟中心、ESX 服务器和虚拟机 嵌入式服务处理器 机架安装式服务器 Cyclades ACS高级控制台服务器 DSR KVM over IP 交换机 Cyclades PM 智能配电设备 (IPDU) MergePoint 服务处理器管理设备DSView 3 软件还可为每个用户提供无限制的自定义查看功能、图形报告创建功能和任务自动化工具，以及无可比拟的网络资产整体查看功能。 DSView 3 软件的冗余“中心和分支”架构使管理员可以通过任何联网的 PC
