中心機房建設項目機房集中遠程管控解決方案

1、Raritan KVWI機房集中遠程管理解決方案Dominion KXII Solution林冨所用世備，（fj J2中心機房建設項目 機房集中遠程管控解決方案1.1、萬案需求現(xiàn)階段，多數(shù)服務器和網(wǎng)絡設備運行管理仍采用分散的、逐個的管理和維護的方式，有安全隱患以及管理不便。1.2、系統(tǒng)方案拓撲圖S Raritan1.3、系統(tǒng)結(jié)構描述使用Dominion數(shù)字系列的XXXX對數(shù)據(jù)機房中的被管理 設備進行匯聚，使用 UTP5類線從被管理設備的I/O 口（ KVM 口或串口）連接到Dominion的端口上。由Dominion使用Over IP技術將模擬信號轉(zhuǎn)換成IP數(shù)據(jù)包并連接到IP網(wǎng)絡，可從 遠程對

2、被管設備進行管理。當各地數(shù)據(jù)機房中的管理員需要在本地訪問被管理設備的時候，可使用Dominion系列提供的本地管理接口來進行操作。1.4、解決方案說明1）解決方案共選用1臺數(shù)字設備，其中XXXX-432可管理得 服務器數(shù)量多達32臺；每臺XXXX設備均帶有雙電源、 雙千兆以太網(wǎng)口的高冗余的硬件配置。如配合 D2CIM-VUSB勺USB服務器接口模塊，可實現(xiàn)帶外遠程數(shù) 據(jù)傳輸、強制鼠標同步等功能。2）解決方案中從服務器至 XXXX設備之間的距離可達到 45米，可把XXXX設備隨意擺放在任何合適的位置，遠程操作的分辨率更可高達1600X1200,完全滿足高視頻分辨 率的需求。3）此解決方案可支持對

3、虛擬化主機及中心的集中管理，并 可無縫整合IBM、HP DELL等各大廠商各型刀片服務器， 并對每刀片服務器實現(xiàn)端口級的管理。4）系統(tǒng)支持遠程數(shù)據(jù)傳輸技術，可將登錄管理端本地的U盤、CD-ROM ISO文件及硬盤等虛擬到遠程服務器設備 直接完成文件的安全傳輸。5）系統(tǒng)能夠?qū)崟r監(jiān)控設備與 KVM之間的連接狀態(tài)（包括服務器和網(wǎng)絡設備），防止意外掉線。6）方案中所有KVM設備均帶有符合薩班斯法案的強壯密碼保護機制，防止黑客非法入侵。7）產(chǎn)品具有多重嚴格的安全認證機制，所有數(shù)據(jù)（圖象、鍵盤、鼠標等）都經(jīng)過 256位的SSL加密，保證用戶的信息安全；同時支持最完善的企業(yè)認證系統(tǒng)及內(nèi)部認證 機制，能夠提供

4、給網(wǎng)絡用戶最大的安全性；8）主機與切換系統(tǒng)之間通過 CIM主機接口模塊，用五類雙 絞線連接（T568B）。根據(jù)不同的類型的主機而采用不同的CIM模塊，以達到完美匹配，可以支持PC PCSERVERSUN USB SERVER CONSOLE SERVER。9）以上所有的設備和被管理服務器系統(tǒng)無關，不需要安裝專用軟件及外部專用服務器，通過在普通 PC中以Web 訪問及管理，可執(zhí)行全部功能，包括配置、軟件升級等。1.5、設備配置清單序號型號描述單位數(shù)量1X X X X -432數(shù)字式（KVM over IP）切換器，單臺支持多達5用戶通道和32個IT臺1設備通道，支持冗余電 源、冗余千兆網(wǎng)口，外

5、置Modem備份，支持管 理多平臺KVM設備，支 持遠程數(shù)據(jù)傳輸功能， 支持 Blade Server 刀 片主機端口級管理，支 持支持電源控制整合。2DCIM-USBG2USB接口模塊個321.6方案優(yōu)勢先進性1）我方提供的解決方案為純硬件高端解決方案，無需客戶提供額外的硬件設備支持。2）KVM單機即具有完整的 KVM管理功能，如日志、安全、力口密、授權、第三方認證、虛擬媒體等全部的管理功能。即 使集中認證管理平臺故障， 單機經(jīng)過認證授權仍然可以完 成各項操作管理功能。3）沒有單點故障，系統(tǒng)中設備互為獨立， 單點設備故障不影響整個系統(tǒng)的運行，即使是集中認證管理平臺故障，管理人員仍然可以通過登

6、錄到單機，經(jīng)過授權后完成各項操作管理功能4）KVM主機至設備間 CAT5連接距離45米；本地及遠程均 支持1600*1200高分辨率輸出服務器管理。安全性1）方案中Dominion系列KVM主機均具備雙電源、雙千兆網(wǎng) 口。2）所有信號：包括鍵盤，鼠標和視頻信號全部 256位加密，保 障系統(tǒng)數(shù)據(jù)流的傳輸安全。3）可限制單人單賬戶登錄，對密碼采用嚴格的符合薩班斯法 案要求的口令控制。4）可通過策略限制賬戶的有效期，如只允許賬戶在早上九點到下午五點工作時間有效。5）系統(tǒng)中的所有設備都支持用戶安全的內(nèi)部驗證， 當使用內(nèi)部驗證時不需要安裝任何的外部驗證服務器； 同時系統(tǒng)也 支持外部驗證服務器，當選用外部

7、驗證系統(tǒng)時可以支持業(yè) 界通用的標準的驗證服務器：RADIUS,LDAP（S）/ActiveDirectory, TACACS+。系統(tǒng)支持多級安全驗證 ,驗證故障 自動轉(zhuǎn)移功能。高擴展性1）KVM主機至被管理服務器間的 CAT5線距離在真彩效果下超過45m可合理利用機房空間，提高設備的利用率。高可用性1）通過策略限制做深層次的權限管理，可限制賬戶的有效事件段。2）通過任務定制完成對系統(tǒng)各類信息的備份保存，對系統(tǒng)設備自動升級，事件信息的郵件通知等。3）KX支持網(wǎng)絡帶寬的自動適應功能，來自動調(diào)節(jié)網(wǎng)絡帶寬和桌面顯示的效果；支持雙鼠標自動同步。4）客戶端無需安裝任何專門的軟件，通過Web界面登錄即可完成

8、全部管理功能。1.7、使用本解決方案實現(xiàn)的價值1）一旦機房IT設備發(fā)生故障，管理人員即刻通過 KVM系 統(tǒng)，以帶外的方式（所謂帶外即所訪問的IP為KVM主 機IP，同被管理設備的IP及運行狀態(tài)無關）登錄到機 房IT設備，完成同在本地相同的故障處理工作，從而 大大縮短關鍵設備宕機的恢復時間，極大地提高系統(tǒng)的可用性；2）擺脫空間和距離的限制，在任意網(wǎng)路可達的環(huán)境下，經(jīng)過安全驗證即刻遠程集中管理機房內(nèi)各種平臺的IT設備，從而提高系統(tǒng)維護的效率；3）KVM解決方案提供了共享的操作模式及虛擬媒體功能，可滿足維護人員協(xié)同作業(yè)，共同診斷處理問題，甚至 完成遠程裝機打補丁工作，從而提供故障處理的效率；4）通過使用KVM的解決方案，可嚴格限制人員進入機房， 規(guī)范機房管理，實現(xiàn)無人機房和人機分離，簡化管理 流程，提高物理安全性；5）實現(xiàn)了 “人機分離”簡化機房管理制度，員工不