從用戶IT服務(wù)(支持)需求看Avocent解決方案

1、 2008 AVOCENT CORPORATION從用戶從用戶IT服務(wù)（支持）需求看服務(wù)（支持）需求看Avocent解決方案解決方案從KVM連接到IT基礎(chǔ)架構(gòu)的管控 2008 AVOCENT CORPORATION第一章第一章 KVM作為作為IT服務(wù)的存在服務(wù)的存在 桌面環(huán)境中的KVM需求 監(jiān)控環(huán)境中的KVM需求 工作站操作的延伸需求 工作站操作的矩陣切換需求 生產(chǎn)線上的KVM需求 研發(fā)環(huán)境中的KVM需求 2008 AVOCENT CORPORATION桌面環(huán)境中的桌面環(huán)境中的KVM需求需求 一個典型的政府部門的工作場景 職員擁有兩臺PC，分別連接到內(nèi)網(wǎng)和外網(wǎng) 基本需求 兩臺PC共享一套顯示器

2、、鍵盤、鼠標(biāo) 能滿足一般工作環(huán)境中的顯示質(zhì)量要求 其它需求 不占用或占用很小的工作臺面 USB外設(shè)的共享 價格較為敏感 2008 AVOCENT CORPORATION如何選擇如何選擇Avocent產(chǎn)品產(chǎn)品 SwitchView 100 價格低廉 SwitchView Multimedia USB 2.0 HUB SwitchView DVI Support DVI interface 2008 AVOCENT CORPORATION監(jiān)控環(huán)境中的監(jiān)控環(huán)境中的KVM需求需求 典型應(yīng)用場景 電力調(diào)度環(huán)境。 企業(yè)NOC 電信 銀行 需求的特點 很高的顯示質(zhì)量要求。 滿足操控環(huán)境的空間距離要求。 滿足

3、人機(jī)部署要求 一對一的人機(jī)操作 N vs. M的人機(jī)操作 2008 AVOCENT CORPORATION 視頻信號衰竭的應(yīng)對視頻信號衰竭的應(yīng)對 LV430 LV1000 AMX5111 AMX5121 AMX5130RedGreenBlueDataRedGreenBlueDataIRedGreenBlueRedGreenBlueIFrequencyAmplitudeFrequencyAmplitude頻率越高，信號衰減越厲害紅色信號的頻率最低藍(lán)色信號的頻率最高 2008 AVOCENT CORPORATION視頻延伸中視頻延伸中Skew現(xiàn)象的應(yīng)對現(xiàn)象的應(yīng)對 LV1000 AMX5121 AM

4、X5130Cable Skew when extending analog computer video over UTP Cable UTP Cable (CAT5, CAT5E, CAT6)內(nèi)部的4組雙絞線的扭率各不相同， 這個設(shè)計是保證數(shù)字信號的傳輸質(zhì)量。 1.這個設(shè)計導(dǎo)致了各組線芯的長度不等。2.在一端同時發(fā)出的信號，由于在不同的線芯組上傳輸?shù)竭_(dá)另一端的時間也就不同。3.計算機(jī)的RGB顯示信號在不同的線芯組上傳輸，在末端的顯示器上造成了SKEW現(xiàn)象。4.Skew compensation計算出UTP線纜中各線芯組的長度，對各線芯組上的信號作相應(yīng)的延時處理。DISPLAYED IMAGE

5、RCVRINPUT VIDEO SOURCE DATACable Skew with Analog Video Transmission over UTP 2008 AVOCENT CORPORATIONIP技術(shù)可以避免以上兩種現(xiàn)象的產(chǎn)生技術(shù)可以避免以上兩種現(xiàn)象的產(chǎn)生 LVIPMax 1280 x1024 60HZIP transition over 1G EthernetUSB powered transmitter 2008 AVOCENT CORPORATIONLV點對點延伸點對點延伸 2008 AVOCENT CORPORATIONAMX矩陣系統(tǒng)矩陣系統(tǒng) 2008 AVOCENT CO

6、RPORATION沒有冗余配置的沒有冗余配置的Matrix系統(tǒng)系統(tǒng) 2008 AVOCENT CORPORATION提供冗余配置的提供冗余配置的Matrix系統(tǒng)系統(tǒng) 2008 AVOCENT CORPORATIONAMWorks Matrix系統(tǒng)的管理系統(tǒng)的管理/輔助工具輔助工具AMWorks是一個Java-based AMX系統(tǒng)管理工具。是冗余配置的是冗余配置的AMX系統(tǒng)的不可或系統(tǒng)的不可或缺的管理部分缺的管理部分允許管理員設(shè)置AMX系統(tǒng)的用戶身份認(rèn)證和用戶訪問權(quán)限。記錄AMX系統(tǒng)的活動日志。管理AMX系統(tǒng)的拓?fù)浣Y(jié)構(gòu)。對AMX系統(tǒng)組件的firmware管理。Sets users access

7、 to targeted serverAMWorks 2008 AVOCENT CORPORATION生產(chǎn)線上的生產(chǎn)線上的KVM需求需求 隔離惡劣生產(chǎn)環(huán)境 提供良好的圖像質(zhì)量 不受廠房空間距離限制 典型應(yīng)用場景 芯片制造、封裝生產(chǎn)線上芯片檢測 2008 AVOCENT CORPORATION一端口的數(shù)字一端口的數(shù)字KVM SwitchView IP 1020 遠(yuǎn)端通過瀏覽器訪問 LongView IP 數(shù)字IQ連接被監(jiān)控設(shè)備；獨立工作臺提供視頻及鼠標(biāo)、鍵盤操作 同時提供立體聲音頻的傳送 DVI顯示接口 支持USB存儲介質(zhì) 2008 AVOCENT CORPORATION研發(fā)環(huán)境中的研發(fā)環(huán)境中的

8、KVM需求需求 研發(fā)環(huán)境的描述 服務(wù)器作為代碼的測試平臺 測試階段服務(wù)器可能需要經(jīng)常重啟 代碼需頻繁加載到服務(wù)器上 確保研發(fā)人員到服務(wù)器的連接請求得到迅速相應(yīng) 滿足軟件外包企業(yè)中對安全的特殊要求 兼顧IT人員對服務(wù)器的管理需求 2008 AVOCENT CORPORATION支持支持VM功能的多通道數(shù)字功能的多通道數(shù)字KVMDSR4030 DSR8035 DSR8030 多通道的帶有VM功能的DSR裝置滿足了研發(fā)環(huán)境中的KVM需求 DSView3作為KVM連接的匯聚點，提供服務(wù)器群的整體視圖 DSView3的用戶認(rèn)證和授權(quán)提供了相應(yīng)的安全保證 2008 AVOCENT CORPORATION第

9、二章第二章 機(jī)房內(nèi)的設(shè)備操作需求機(jī)房內(nèi)的設(shè)備操作需求 節(jié)省機(jī)架空間 方便在機(jī)柜邊對設(shè)備進(jìn)行配置等操作 適宜的端口密度 對性價比較為敏感 2008 AVOCENT CORPORATIONAvocent提供的選擇提供的選擇 SwitchView1000 多種端口 4、8、16 支持菊花鏈，進(jìn)一步節(jié)省機(jī)架空間和控制臺成本 提供豐富的KVM操作功能 適應(yīng)價格敏感的客戶 AutoView 模擬KVM產(chǎn)品 （1415、1515、2020、2030） 能同時提供對服務(wù)器和網(wǎng)絡(luò)設(shè)備的操作接口 IQ設(shè)計，增加可靠性和易管理性 CAT5布線，方便部署 提供對SUN服務(wù)器的特定鍵盤的支持 集成認(rèn)證和授權(quán)的安全設(shè)計

10、與AutoView數(shù)字KVM的無縫級聯(lián) 適應(yīng)于高端客戶 2008 AVOCENT CORPORATION第三章第三章 對對IT基礎(chǔ)設(shè)施的連接基礎(chǔ)設(shè)施的連接/控制需求控制需求ServersBladesVMsNetwork Desktops MobileAutomateMaintainBridgeConnectConfigureMonitor接入接入 & 控制控制監(jiān)控監(jiān)控 & 管理管理策略策略 & 流程流程 Executive Dashboard Process Design Best Practice Templates Integration Toolkits Audi

11、t & ReportingIntegrate/Compliment Other Management Tools Asset Management Provisioning Log/Monitor/Alert VA & Patch Management Problem Resolution Virtual Media KVM Serial Service Processors(IPMI, iLo, DRAC, )提供到提供到IT基礎(chǔ)設(shè)施的可靠連接，幫助基礎(chǔ)設(shè)施的可靠連接，幫助IT人員獲得對人員獲得對IT資產(chǎn)的訪問和控制能力資產(chǎn)的訪問和控制能力 2008 AVOCENT CORP

12、ORATION中小企業(yè)的基于中小企業(yè)的基于IP的簡單連接需求的簡單連接需求 IT基礎(chǔ)設(shè)施部署的特點 服務(wù)器數(shù)量=30；網(wǎng)絡(luò)設(shè)備數(shù)量=5 沒有明確的IT增長規(guī)劃 管理人員數(shù)量定位故障分析故障解決故障 需要滿足流程中其它相關(guān)環(huán)節(jié)的需求 例如：Security management貫徹到所有IT服務(wù)和IT支撐流程中的 運維模式的變革產(chǎn)生新的需求 電信行業(yè)中的網(wǎng)管和運維模式的轉(zhuǎn)變 分散網(wǎng)管、分散運維 集中網(wǎng)管、分散運維 集中網(wǎng)管、集中運維 2008 AVOCENT CORPORATION用戶對于用戶對于console的選擇的選擇 console形式的多樣 串口、KVM、HMC、IPMI、iLO、DRA

13、C、RSA、ALOM 用戶在console端口需要獲得的控制能力 Access to BIOS Access to OS Access to Chassis 用戶對設(shè)備的操作方式 GUI or CLI 用戶對各console技術(shù)可靠性的認(rèn)可 各console技術(shù)的總擁有成本 2008 AVOCENT CORPORATIONAvocent現(xiàn)在能支持的現(xiàn)在能支持的consoleSERIALAccess to BIOS & OS; 命令行操作界面；字符信息，易于保存和處理；管理成本低;KVMAccess to BIOS & OS;圖形好操作界面；圖像信息，難以保存和處理；管理成本高;

14、SPAccess to Chassis & BIOS & OS;包含電源管理、SoL、KVM、Virtual Media、sensor readings、SEL、Alert硬件成本包含在服務(wù)器采購費用中管理成本低Virtual MachineAccess to VMs BIOS & OS圖像化操作界面且包含虛擬電源管理接口成本包含在VMware ESX服務(wù)器中管理成本低 2008 AVOCENT CORPORATION用戶對于用戶對于Service Processor的接受程度的接受程度SP已經(jīng)在服務(wù)器上得到普及IMPI 1.5/2.0、iLO 1/2、DRAC 3/4

15、/5、RSA I/II、SP提供的管理功能Power managementSoLSensor readingSEL & AlertKVM & VM用戶對SP的接受程度分為三個層次無甚了解了解但對SP技術(shù)不肯定掌握且認(rèn)可SP技術(shù)行業(yè)的特性ICP客戶已經(jīng)全面開始轉(zhuǎn)向SP技術(shù)保險客戶已經(jīng)部分開始轉(zhuǎn)向SP技術(shù)外企客戶已經(jīng)部分開始轉(zhuǎn)向SP技術(shù)銀行客戶和電信客戶對于新技術(shù)相對保守 2008 AVOCENT CORPORATIONAvocent對于對于SP的支持的支持MergePoint 5200/24/40，專用于管理SP的裝置對各類SP支持的及時更新支持各種SPIPMI 1.5、IPMI

16、 2.0、HP iLO1、HP iLO2、Dell DRAC 3、Dell DRAC 4、Dell DRAC 5、IBM RSA II、SUN ALOM、SUN ILOM、FSC iRMC、IBM Bladecenter 全面支持SP提供的管理功能power management、SoL、SEL、Alert、KVM、VM節(jié)省部署SP的費用IPMI provisioningDHCP serviceSaving IP addressSP的增值功能單一操作界面增強的安全Grouping power managementSoL data-logging/replayAlert的轉(zhuǎn)發(fā)機(jī)制 email /

17、 MSN / Yahoo messenger / SNMP trap 2008 AVOCENT CORPORATIONAvocent在在SP上的優(yōu)勢上的優(yōu)勢 相比于跟隨者 支持更多的SP iLO 1/2、DRAC4、RSA II、IPMI 2.0 全面支持SP的各種管理功能 power management、 KVM、ipmitool 節(jié)省SP部署的費用 IPMI provisioning DHCP service Save IP address 對SoL的全面支持 跟隨者不支持SoL 在SoL上提供data-logging SoL replay 系統(tǒng)/網(wǎng)絡(luò)管理軟件中對SP基本不提供連接支持

18、2008 AVOCENT CORPORATION融和對虛擬機(jī)的連接融和對虛擬機(jī)的連接 無法通過KVM或serial或SP對虛擬機(jī)進(jìn)行連接 通過VMware的VI接口獲得對虛擬機(jī)的控制 DSView3中的虛擬機(jī)插件 與ESX Server和Virtual Center的信息同步 2008 AVOCENT CORPORATION始終保持連接始終保持連接IT管理員目標(biāo)設(shè)備生產(chǎn)網(wǎng)絡(luò)路徑備份路徑【撥號】console生產(chǎn)端口 2008 AVOCENT CORPORATION客戶在連接之外的其它需求客戶在連接之外的其它需求 支持面向服務(wù)的IT運維 支持企業(yè)安全標(biāo)準(zhǔn) 認(rèn)證、授權(quán)、審計 支持IT運維流程中組織

19、結(jié)構(gòu) 支持各類行業(yè)規(guī)范 滿足IT基礎(chǔ)設(shè)施擴(kuò)張/調(diào)整的需求 2008 AVOCENT CORPORATIONDSView3整合的整合的IT資產(chǎn)訪問和控制資產(chǎn)訪問和控制 整合企業(yè)IT資產(chǎn)的訪問 符合企業(yè)IT安全標(biāo)準(zhǔn) 支撐企業(yè)運維體系結(jié)構(gòu) 集中IT運維信息 2008 AVOCENT CORPORATION 2008 AVOCENT CORPORATION如何支持面向服務(wù)的如何支持面向服務(wù)的IT運維運維 IT資源被整合以提供服務(wù) IT資源的管理從面向“設(shè)備類型”轉(zhuǎn)為面向“服務(wù)” 支撐IT服務(wù)意味著管理相對應(yīng)的IT資源集合 提供相同IT服務(wù)的IT資源須置于單一管理視圖中 DSView3將整個IT基礎(chǔ)設(shè)施

20、置于統(tǒng)一的視圖中 通過“設(shè)備組”形成對應(yīng)各個IT服務(wù)的IT資源視圖 虛擬化的普及將更加突出這種需求 2008 AVOCENT CORPORATIONIT基礎(chǔ)設(shè)施視圖的分割基礎(chǔ)設(shè)施視圖的分割I(lǐng)T基礎(chǔ)設(shè)施業(yè)務(wù)1業(yè)務(wù)2業(yè)務(wù)3 2008 AVOCENT CORPORATION如何支持企業(yè)安全標(biāo)準(zhǔn)如何支持企業(yè)安全標(biāo)準(zhǔn) 安全技術(shù)包含 信息安全、用戶認(rèn)證、訪問授權(quán)、審計 安全更是流程，其核心是策略 安全的實施注重一致性 DSView3匯聚了各種安全技術(shù)，提供一個實現(xiàn)IT基礎(chǔ)設(shè)施安全連接/控制的平臺 DSView3整合了IT基礎(chǔ)設(shè)施的連接/控制，保證安全策略實施的一致性 2008 AVOCENT CORPOR

21、ATION顆粒度精細(xì)的審計 / 報表用戶訪問模版 / 權(quán)限繼承IT基礎(chǔ)設(shè)施連接基礎(chǔ)設(shè)施連接/控制流程的安全控制控制流程的安全控制基于服務(wù)器 （雙因素） 認(rèn)證數(shù)據(jù)加密用戶目標(biāo)設(shè)備 2008 AVOCENT CORPORATION基于基于X.509證書的用戶認(rèn)證證書的用戶認(rèn)證U-key的認(rèn)證模式已經(jīng)在銀行得到普及，并且在其它行業(yè)也得到認(rèn)可，如北京網(wǎng)通、海南信息中心U-key的核心是X.509證書證書認(rèn)證模式更加安全用戶名+口令模式中的漏洞在于對口令的維護(hù)U-key同時提供了雙因素認(rèn)證模式DSView3支持基于X.509證書的用戶認(rèn)證用戶的公鑰證書植入DSView3用戶的私鑰證書植入客戶端瀏覽器訪問

22、DSView3的WEB服務(wù)時，瀏覽器提示選擇相應(yīng)的用戶私鑰匙不再需要輸入用戶名和口令應(yīng)用的技術(shù)關(guān)鍵在于U-key能夠?qū)⒂脩羲借€自動植入WEB瀏覽器，并在訪問結(jié)束后自動刪除瀏覽器中的私鑰U-Key可以提供上述功能（北京網(wǎng)通） 2008 AVOCENT CORPORATION如何支持如何支持IT運維流程中組織結(jié)構(gòu)運維流程中組織結(jié)構(gòu) 區(qū)域集中的運維模式 層級劃分的運維模式 DS Zone（域）構(gòu)建了獨立的邏輯管理空間 DSView3的資源被分配在各個域中 DSView3的管理對象被建立在各個域中 DSView3的管理用戶專屬于各個域 DSView3作為根域存在，整合所有資源、對象、用戶等 2008

23、AVOCENT CORPORATION根域、子域、孫子域根域、子域、孫子域DSView3資源的分配 2008 AVOCENT CORPORATION討論討論 DS Zone在在IDC的特殊應(yīng)用的特殊應(yīng)用 面臨激烈的價格競爭。 KVM技術(shù)上差距正在縮小。 IDC客戶無法使用DSView3完整的管理功能。 項目關(guān)注點集中在KVM連接上。 2008 AVOCENT CORPORATIONDSView3對對IDC客戶的價值客戶的價值 沒有DS Zone DSView3作為KVM服務(wù)的入口 DSView3提供完整的設(shè)備視圖 使用DS Zone 擁有自己的虛擬DSView3管理空間 按需向IDC管理者申請

24、DSView3資源 KVM裝置、Zone許可、并發(fā)訪問許可、data-logging許可、虛擬機(jī)許可、 建立自己的用戶認(rèn)證體系 定義自己的授權(quán)關(guān)系 查看自己的日志和審計 自主的調(diào)整被管理的IT基礎(chǔ)設(shè)施 2008 AVOCENT CORPORATIONDSView3對對IDC管理者的意義管理者的意義 沒有DS Zone 粗略地按KVM端口數(shù)量計費 無法提供復(fù)雜的管理功能 必須為IDC客戶提供大量的后續(xù)配置服務(wù) 使用DS Zone 精確地按客戶所占用的DSView3資源進(jìn)行收費 KVM端口、 Zone許可、并發(fā)訪問許可、data-logging許可、虛擬機(jī)許可 提供完整的DSView3管理功能 用

25、戶管理空間的邏輯隔離 僅需為客戶提供初始化配置服務(wù) 2008 AVOCENT CORPORATION如何滿足如何滿足IT基礎(chǔ)設(shè)施擴(kuò)張基礎(chǔ)設(shè)施擴(kuò)張/調(diào)整的需求調(diào)整的需求 IT基礎(chǔ)設(shè)施的擴(kuò)張 單個數(shù)據(jù)中心內(nèi)設(shè)備數(shù)量的擴(kuò)張 建立更多（跨區(qū)域）數(shù)據(jù)中心 IT基礎(chǔ)設(shè)施的災(zāi)備需求 兩個或多個（跨區(qū)域）的災(zāi)備數(shù)據(jù)中心 HUBSPOKE體系適用于多個（跨區(qū)域）數(shù)據(jù)中心 HUBSPOKE體系提供優(yōu)異的擴(kuò)展能力 2008 AVOCENT CORPORATION獨特的獨特的Hub + Spoke系統(tǒng)結(jié)構(gòu)系統(tǒng)結(jié)構(gòu)數(shù)據(jù)的完整性由HUB與SPOKE之間的自動同步來保證 提升系統(tǒng)穩(wěn)定性 保證系統(tǒng)擴(kuò)展或調(diào)整的靈活性 實現(xiàn)系統(tǒng)

26、負(fù)載的均衡性HubSpokeSpokeSpokeSpoke 2008 AVOCENT CORPORATIONDSView3中的各種中的各種License Spoke server license Client session license DS Zone license Data-logging license Virtual machine license Third party power distribution unit license Third party digital KVM unit license 。 2008 AVOCENT CORPORATIONSpoke serve

27、r license在在IT擴(kuò)張中的應(yīng)用擴(kuò)張中的應(yīng)用 DSView3系統(tǒng)中可以存在1個HUB服務(wù)器和至多15個SPOKE服務(wù)器 每臺DSView3服務(wù)器是DSView3系統(tǒng)的一個服務(wù)入口和系統(tǒng)任務(wù)的承擔(dān)者 SPOKE服務(wù)器應(yīng)該部署在DSView3系統(tǒng)的匯聚點或是網(wǎng)絡(luò)交換節(jié)點 例如DSView3服務(wù)器在兩地災(zāi)備機(jī)房的部署 DSView3系統(tǒng)允許靈活地增刪/調(diào)整SPOKE服務(wù)器 SPOKE服務(wù)器針對的是IT基礎(chǔ)設(shè)備的部署結(jié)構(gòu) vs. DS Zone針對的是IT運維的組織結(jié)構(gòu) 2008 AVOCENT CORPORATIONHUB+SPOKE結(jié)構(gòu)與跟隨者的比較結(jié)構(gòu)與跟隨者的比較 部署能力 DSView

28、3系統(tǒng)對于網(wǎng)絡(luò)無嚴(yán)酷的要求 跟隨者要求CC間的網(wǎng)絡(luò)無明顯時延 擴(kuò)展性 DSView3系統(tǒng)提供16個服務(wù)節(jié)點 跟隨者至多提供2個服務(wù)節(jié)點 可用性 DSView3系統(tǒng)不僅可以應(yīng)對服務(wù)器故障，還可以應(yīng)對網(wǎng)絡(luò)故障 跟隨者只能應(yīng)對單個服務(wù)器故障 熱備 都無法提供服務(wù)IP；用戶知曉服務(wù)器的宕機(jī) 2008 AVOCENT CORPORATIONClient session license在在IT擴(kuò)張中的成本擴(kuò)張中的成本 Client session是指與DSView3平臺之間的會話 單個client session可以產(chǎn)生多個kvm、serial、SP會話 Client session與運維人員的數(shù)量相關(guān)

29、IT基礎(chǔ)設(shè)施的擴(kuò)張速度 IT運維人員的擴(kuò)張速度 跟隨者采用對被管理節(jié)點的數(shù)量收取license費用 Avocent解決方案的總擁有成本將會更低 2008 AVOCENT CORPORATION第四章第四章 對對IT基礎(chǔ)設(shè)施的監(jiān)控基礎(chǔ)設(shè)施的監(jiān)控/管理需求管理需求ServersBladesVMsNetwork Desktops MobileAutomateMaintainBridgeConnectConfigureMonitor接入接入 & 控制控制監(jiān)控監(jiān)控 & 管理管理策略策略 & 流程流程 Executive Dashboard Process Design Best

30、Practice Templates Integration Toolkits Audit & ReportingIntegrate/Compliment Other Management Tools Asset Management Provisioning Log/Monitor/Alert VA & Patch Management Problem Resolution Virtual Media KVM Serial Service Processors(IPMI, iLo, DRAC, )提供對提供對IT基礎(chǔ)設(shè)施的監(jiān)控和管理，幫助基礎(chǔ)設(shè)施的監(jiān)控和管理，幫助IT人員主動

31、地知曉人員主動地知曉IT資產(chǎn)的運行狀況和變更資產(chǎn)的運行狀況和變更IT資產(chǎn)的運行狀資產(chǎn)的運行狀態(tài)態(tài) 2008 AVOCENT CORPORATIONLANDesk Server Manager Provisioning Monitoring & Alerting Patch Management Server Inventory Complete remote problem resolution Software Distribution and license managementLDSM是一個集成的軟件包，其中提供了一整套服務(wù)器管理工具，從而允許一致的和可重復(fù)的服務(wù)器管理 2008

32、 AVOCENT CORPORATIONProvisioning 數(shù)據(jù)中心的 DNA 或 藍(lán)圖 不僅僅是服務(wù)器部署 服務(wù)器部署上線的框架 標(biāo)準(zhǔn)的服務(wù)器模版，并可以利用服務(wù)器廠商的工具以配置硬件 (raid, BIOS, BMC, DRAC/ILO/RSA) 應(yīng)用和補丁的安裝都是過程的一部分BENEFITSServer build time drops from days to minutes (production ready)All servers are built the same = consistencyServer build process is template-control

33、led = repeatability 2008 AVOCENT CORPORATIONMonitoring and Alerting 硬件層面和操作系統(tǒng)層面的監(jiān)控 Low disk space, USB key insertion, services, etc. 通過IPMI進(jìn)行帶外的監(jiān)控 Fan redundancy, chassis intrusion, temperature, etc. 報警機(jī)制包括 Emails SNMP traps Command execution (client or core server based) 監(jiān)控儀表盤提供實時的服務(wù)器狀態(tài)更新BENEFITSKn

34、ow about problems before they happen with predictive failure noticesRespond to hardware/software issues before users notice the problemAlerts and criticality are user defined; use only alerts that make sense 2008 AVOCENT CORPORATIONPatch Management 自動的過程保證所有服務(wù)器被打上補丁并且是安全的 補丁安裝過程包括五個步驟Step 1 調(diào)研已知的漏洞S

35、tep 2 在生產(chǎn)環(huán)境中定位漏洞Step 3 下載必要的補丁文件Step 4 測試補丁Step 5 部署在生產(chǎn)系統(tǒng)中BENEFITSAutomated patching becomes a reality; no more manual stepsAdmins time is spent in research and basic testing and no longer inidentification, download, and deployment of patches = immediate ROI 2008 AVOCENT CORPORATIONInventory 詳細(xì)的硬件和軟

36、件信息 為本地和遠(yuǎn)程的服務(wù)器提供集中的信息倉庫 是其它服務(wù)器管理方案的基礎(chǔ) 為業(yè)務(wù)規(guī)劃提供各種報告BENEFITSInventory is integrated and leveraged throughout Server ManagerDetailed information aids in planning, upgrading, consolidating of serversScan takes only minutes and all data is available for queries or reports 2008 AVOCENT CORPORATION 2008 AVO

37、CENT CORPORATION她們可以被連接在一起，提供更為完整的解決方案她們可以被連接在一起，提供更為完整的解決方案DSView 3LANDesk Server ManagerAccess + ControlManage + ProtectSupport and Services 2008 AVOCENT CORPORATION第五章第五章 重點行業(yè)的應(yīng)用重點行業(yè)的應(yīng)用 電力行業(yè)中的多種應(yīng)用 IDC的應(yīng)用 電信業(yè)（電信、網(wǎng)通、移動）的帶外管理 銀行數(shù)據(jù)中心的應(yīng)用 企業(yè)數(shù)據(jù)中心的管理 2008 AVOCENT CORPORATION電力行業(yè)中的電力行業(yè)中的KVM延伸需求延伸需求調(diào)度中心、變電

38、站（調(diào)度中心、變電站（=500KV）、集控中心內(nèi)）、集控中心內(nèi) 應(yīng)用布局 監(jiān)控環(huán)境中的典型應(yīng)用 地市及省設(shè)有調(diào)度中心，按規(guī)模設(shè)有5個到10個以上的工作席位 （500KV）變電站設(shè)有2個工作席位 每個席位為連接到同一臺工作站的帶有兩個顯示器的控制臺 特定需求 圖像質(zhì)量要求嚴(yán)格 Skew現(xiàn)象將嚴(yán)重影響用戶使用 用戶對價格不敏感 方案應(yīng)對 建議采用LV1000應(yīng)用于一對一延伸應(yīng)用和AMX系統(tǒng)（建議采用AMX5121和AMX5130）應(yīng)用于矩陣布局 測試環(huán)境須與生產(chǎn)環(huán)境一致 2008 AVOCENT CORPORATION電力調(diào)度中心示意圖電力調(diào)度中心示意圖 2008 AVOCENT CORPORAT

39、IONKVM延伸的應(yīng)用示意圖延伸的應(yīng)用示意圖 2008 AVOCENT CORPORATION電力行業(yè)中的電力行業(yè)中的IT運維需求運維需求 集控中心內(nèi)服務(wù)器的遠(yuǎn)程維護(hù) 集控中心內(nèi)有6至8臺的應(yīng)用服務(wù)器需要遠(yuǎn)程維護(hù) 采用DSR1021提供服務(wù)器的帶外管理通道 建議使用DSView3提供集中運維平臺 省電力數(shù)據(jù)中心的應(yīng)用 電力專網(wǎng)的帶外管理（待發(fā)掘） 電力專網(wǎng)類似于一張省級電信IP承載網(wǎng) 電力用戶的IT運維模式還未明確 職能部門的劃分 集中 vs. 分散 自行運維 vs. 服務(wù)外包 2008 AVOCENT CORPORATION電信業(yè)中的帶外管理電信業(yè)中的帶外管理 運營商已經(jīng)提出帶外管理的概念來

40、替代KVM對項目的表述 項目的重點不僅是連接，更在于能夠符合運營商運維系統(tǒng)的運作流程 目前帶外管理的對象主要是IP承載網(wǎng)，serial是主要連接方式 增值業(yè)務(wù)也可被納入帶外管理的目標(biāo)群，SP或KVM是針對服務(wù)器的帶外連接方式 構(gòu)建帶外管理網(wǎng)絡(luò)的要點在于尋找獨立于目標(biāo)對象的IP承載通道 2008 AVOCENT CORPORATIONDSView3為核心的帶外管理解決方案的優(yōu)勢為核心的帶外管理解決方案的優(yōu)勢繼承與單立結(jié)合的方式給與最為靈活的授權(quán)方式用戶默認(rèn)繼承所在用戶組的權(quán)限分配用戶可以屬于多個用戶組用戶可以被設(shè)定獨立的訪問權(quán)限反之從設(shè)備和設(shè)備組也能進(jìn)行訪問授權(quán)跟隨者通過對用戶組分配訪問策略來實

41、現(xiàn)用戶訪問授權(quán)目標(biāo)搜索與樹狀視圖相結(jié)合的目標(biāo)設(shè)備視圖用戶可以通過關(guān)鍵字的搜索在視圖中定位目標(biāo)設(shè)備關(guān)鍵字作用于所有設(shè)備屬性字段用戶可通過分配設(shè)備到設(shè)備組來建立樹狀的設(shè)備視圖樹狀結(jié)構(gòu)更易于對大型設(shè)備群的歸類和劃分普通用戶和管理員都能夠使用目標(biāo)搜索與設(shè)備組跟隨者提供了設(shè)備視圖定制的方法，但限于管理員使用領(lǐng)先的SP管理技術(shù)使用獨立裝置提供對SP的管理提供完全的SP功能集合與其它console技術(shù)的融和 2008 AVOCENT CORPORATIONDSView3為核心的帶外管理解決方案的優(yōu)勢（續(xù)）為核心的帶外管理解決方案的優(yōu)勢（續(xù)）DSView3服務(wù)器在帶外網(wǎng)絡(luò)中斷的情況提供自動撥號機(jī)制電信、網(wǎng)通等

42、有線運營商有充沛的PSTN資源PSTN作為備份通道，由DSView3服務(wù)器判斷是否啟用跟隨者無類似選項data-logging提供集中的命令行操作過程記錄ACS提供在網(wǎng)絡(luò)中斷情況下數(shù)據(jù)的臨時緩存數(shù)據(jù)通過SSH管道安全地匯總到DSView3服務(wù)器上跟隨者通過額外的SYSLOG或NFS服務(wù)器提供數(shù)據(jù)的集中DS Zone劃分邏輯獨立的管理空間電信運維職責(zé)按業(yè)務(wù)劃分Zone建立邏輯獨立運維空間，及運維資源的合理分配目前唯一能劃分邏輯管理空間的機(jī)制HUB+SPOKE提供更高的可用性將DSView3服務(wù)器設(shè)立在網(wǎng)絡(luò)匯聚點上多個DSView3服務(wù)器不僅提供服務(wù)器層面上的備份，同時提供網(wǎng)絡(luò)層面上的備份各個DS

43、View3服務(wù)器各自管理其名下的裝置，并完成指向其IP的服務(wù)請求，完成負(fù)載均衡 2008 AVOCENT CORPORATION電信業(yè)運維方式對電信業(yè)運維方式對Avocent的影響的影響集中運維正在成為趨勢 例：廣東移動帶外管理項目：地市運維能力正在被集中到省公司 例：中國電信CN2應(yīng)急通道項目：全國IP承載網(wǎng)由集團(tuán)運維運維與業(yè)務(wù)的緊密結(jié)合 中國移動：運維職責(zé)被分散到網(wǎng)管部門的各個業(yè)務(wù)科室，運維與業(yè)務(wù)緊密結(jié)合的運作模式新業(yè)務(wù)的運維模式 新業(yè)務(wù)的IT基礎(chǔ)設(shè)施的構(gòu)成不同的管理console 自行運維 vs. 服務(wù)外包運維平臺 運維平臺對安全的需求：認(rèn)證方式 + 授權(quán)模式 運維平臺對審計的需求：操作

44、記錄 vs. 撒班斯法案 運維平臺與DSView3的連接 例：湖北移動帶外管理項目：憶陽信通建設(shè)的4A平臺 2008 AVOCENT CORPORATIONIDC的應(yīng)用模式的應(yīng)用模式著重于KVM特征對Avocent不利僅有DSR8035成為利器DSR+AV或可用作價格競爭著眼于建立一套商業(yè)模式 遠(yuǎn)程管理服務(wù)的收費模式DS Zone建立邏輯隔離的用戶管理空間合理地分配管理資源精確地計算管理成本納入運營商的增值業(yè)務(wù)體系北京CNC將遠(yuǎn)程管理服務(wù)納入增值業(yè)務(wù)體系符合增值業(yè)務(wù)建設(shè)的規(guī)范了解IDC主要客戶的IT運維需求ICP/ISP是IDC的最主要客源自行建設(shè) vs. 租用服務(wù)管理成本管理能力對管理方式的

45、選擇管理console的選擇 2008 AVOCENT CORPORATION銀行數(shù)據(jù)中心的應(yīng)用銀行數(shù)據(jù)中心的應(yīng)用應(yīng)用于區(qū)域或全國數(shù)據(jù)中心 服務(wù)器種類繁多 Unix、Linux、Windows、Proprietary Server 須提供合理的連接方案采用KVM和serial技術(shù)，確保穩(wěn)定多個數(shù)據(jù)中心的集中管理 必須在各個數(shù)據(jù)中心部署DSView3服務(wù)器 跟隨者CC的分開部署，將在網(wǎng)絡(luò)阻塞時產(chǎn)生惡果與銀行安全平臺的整合 例：建總行任何對業(yè)務(wù)系統(tǒng)的訪問必須通過其安全平DSView3須被放置在安全平臺之后客戶端與DSView3服務(wù)器之間被安全平臺隔離對（KVM）操作過程記錄的要求 是否是撒班斯法案

46、的強制需求？ 通過第三方的桌面（窗口）記錄功能滿足需求 2008 AVOCENT CORPORATION企業(yè)數(shù)據(jù)中心的管理企業(yè)數(shù)據(jù)中心的管理 可能成為Avocent全面解決方案的突破口 LDSM作為服務(wù)器的全面管理解決方案 DS Mobile作為Windows服務(wù)器移動管理解決方案 DSView3作為IT（系統(tǒng)與網(wǎng)絡(luò)）管理的統(tǒng)一平臺 SP和Virtual Machine正在被逐漸接受，更凸顯Avocent解決方案的優(yōu)勢 2008 AVOCENT CORPORATION第六章第六章 數(shù)據(jù)中心管理的趨勢數(shù)據(jù)中心管理的趨勢 數(shù)據(jù)中心的變遷 ITIL對數(shù)據(jù)中心管理的影響 Avocent的價值 2008

47、 AVOCENT CORPORATION數(shù)據(jù)中心的變遷數(shù)據(jù)中心的變遷運營成本越來越被重視 用戶正在認(rèn)識到運營成本遠(yuǎn)大于建設(shè)成本 綠色數(shù)據(jù)中心是節(jié)約運營中能耗的一個解決方案 運維成本是運營成本重要部分運維成本 vs. 風(fēng)險成本 運維成本 運維平臺的建立 運維過程中人力成本 風(fēng)險成本 業(yè)務(wù)中斷引起的直接/間接營業(yè)損失 平均宕機(jī)時間 投入的運維成本 降低的風(fēng)險成本可管理性已經(jīng)成為建設(shè)數(shù)據(jù)中心方案的一部分 管理方案整合入數(shù)據(jù)中心的組件 服務(wù)器供應(yīng)商通過SP提供服務(wù)器解決方案 VMware 提供虛擬機(jī)的管理解決方案對Avocent的影響 數(shù)據(jù)中心組件的管理方案由供應(yīng)商提供成為一種趨勢 Avocent的價值更在于整合各組件的管理，提供數(shù)據(jù)中心的統(tǒng)一管理方案 2008 AVOCENT CORPORATIONITIL對數(shù)據(jù)中心管理的影響對數(shù)據(jù)中心管理的影響ITIL描述了IT service management的最佳實踐ITSM IT service delivery + IT service supportITIL描述了ITSM中各個流程的框架IT service deliveryService level manageme