數(shù)據(jù)中心數(shù)據(jù)中心建設(shè)項(xiàng)目KVM集中遠(yuǎn)程管控系統(tǒng)設(shè)計(jì)方案

數(shù)據(jù)中心數(shù)據(jù)中心建設(shè)項(xiàng)目KVM集中遠(yuǎn)程管控系統(tǒng)設(shè)計(jì)方案背景情況分析數(shù)據(jù)中心數(shù)據(jù)中心在系統(tǒng)規(guī)劃和建設(shè)中，看到了大范圍地控制和處理多樣性IT基礎(chǔ)設(shè)施帶來(lái)的巨大挑戰(zhàn)，這些挑戰(zhàn)包括如何達(dá)到最小的系統(tǒng)宕機(jī)時(shí)間、如何確保安全性與可管理性、如何面對(duì)人力資源減少與服務(wù)要求提高的矛盾。為了解決這些矛盾，提高系統(tǒng)運(yùn)行維護(hù)管理水平，迫切需要改變目前的運(yùn)行管理模式，包括從單點(diǎn)技術(shù)管理過(guò)渡到全面集中管理、從普通系統(tǒng)管理過(guò)渡到安全系統(tǒng)管理、建立健全操作授權(quán)管理機(jī)制、安全日志記錄和審計(jì)、密文傳輸防范數(shù)據(jù)傳輸風(fēng)險(xiǎn)、減少機(jī)房人員進(jìn)出，提高物理安全性等。實(shí)現(xiàn)無(wú)人機(jī)房和人機(jī)分離，簡(jiǎn)化管理流程，提高物理安全性；“人機(jī)分離”簡(jiǎn)化機(jī)房管理制度，提高管理效率和員工滿(mǎn)意度；精細(xì)化的權(quán)限管理，4A級(jí)認(rèn)證；充分保證管理工作的安全性；以積極的方式節(jié)約成本及問(wèn)題處理時(shí)間。數(shù)字式KVM集中遠(yuǎn)程管控示意圖方案從設(shè)計(jì)上分為兩層結(jié)構(gòu)，分別為接入層和管理層。接入層位于各地?cái)?shù)據(jù)機(jī)房，實(shí)現(xiàn)被管理設(shè)備的接入和匯聚，管理層實(shí)現(xiàn)對(duì)各地機(jī)房設(shè)備的集中管理。接入層使用Dominion數(shù)字系列的KX、SX產(chǎn)品對(duì)各數(shù)據(jù)機(jī)房中的被管理設(shè)備進(jìn)行匯聚，使用UTP5類(lèi)線(xiàn)從被管理設(shè)備的I/O口（KVM口或串口）連接到Dominion的端口上，由Dominion使用OverIP技術(shù)將模擬信號(hào)轉(zhuǎn)換成IP數(shù)據(jù)包并連接到IP網(wǎng)絡(luò)，可從遠(yuǎn)程對(duì)被管設(shè)備進(jìn)行管理。當(dāng)各地?cái)?shù)據(jù)機(jī)房中的管理員需要在本地訪(fǎng)問(wèn)被管理設(shè)備時(shí)，可使用Dominion系列提供的本地管理接口來(lái)進(jìn)行操作。Dominion可根據(jù)各地?cái)?shù)據(jù)機(jī)房中被管設(shè)備的數(shù)量，使用不同型號(hào)。管理層使用兩臺(tái)CommandCenterSG，組成邏輯上的雙機(jī)熱備集群，兩臺(tái)CommandCenterSG均連接到IP網(wǎng)絡(luò)來(lái)集中管理接入層中的各臺(tái)Dominion系列產(chǎn)品，并相互實(shí)時(shí)同步配置。用戶(hù)只要登陸主CommandCenterSG即可通過(guò)整合的界面訪(fǎng)問(wèn)各地?cái)?shù)據(jù)機(jī)房的所有設(shè)備，而不用考慮被管理設(shè)備是連接在哪臺(tái)Dominion上。當(dāng)主CommandCenterSG本身或網(wǎng)絡(luò)連接出現(xiàn)問(wèn)題時(shí)，用戶(hù)可使用備份CommandCenterSG來(lái)訪(fǎng)問(wèn)控制各地的設(shè)備提高系統(tǒng)的可用性。當(dāng)安裝了CommandCenterSG后，使用者不能直接連接Dominion而需要訪(fǎng)問(wèn)CommandCenterSG通過(guò)統(tǒng)一的界面進(jìn)行集中的身份驗(yàn)證和權(quán)限分配后才能訪(fǎng)問(wèn)各臺(tái)被管理設(shè)備。在考慮備份冗余方面，Dominion均提供備份的Modem接口，以便在網(wǎng)絡(luò)連接失效時(shí)可使用模擬PSTN網(wǎng)進(jìn)行撥號(hào)應(yīng)急訪(fǎng)問(wèn)。KVM集中遠(yuǎn)程管控系統(tǒng)設(shè)計(jì)說(shuō)明說(shuō)明：管理層使用軟硬一體化設(shè)計(jì)的KVM集中管理平2臺(tái),形成雙機(jī)冗余，連接到IP網(wǎng)絡(luò)來(lái)集中管理接入層中的各臺(tái)Dominion系列產(chǎn)品，并相互實(shí)時(shí)同步配置。對(duì)KVM系統(tǒng)的使用進(jìn)行統(tǒng)一登錄、統(tǒng)一管理、統(tǒng)一認(rèn)證：接入層使用若干臺(tái)KVM主機(jī)將所有服務(wù)器設(shè)備進(jìn)行匯聚，其中每臺(tái)KVM設(shè)備可管理1臺(tái)服務(wù)器或64臺(tái)服務(wù)器，對(duì)于服務(wù)器管理提供8/4個(gè)遠(yuǎn)程并發(fā)用戶(hù)。完成對(duì)機(jī)房?jī)?nèi)所有服務(wù)器及相關(guān)設(shè)備的管理，KVM主機(jī)可選擇型號(hào)如下：每排機(jī)柜或區(qū)域可以構(gòu)成一組，將KVM設(shè)備放置于每組機(jī)柜頭柜，每臺(tái)KVM主機(jī)占用1U空間，如下圖所示：從每臺(tái)機(jī)柜布足量線(xiàn)纜到匯聚到頭柜KVM設(shè)備端口上，完成KVM主機(jī)與被管理設(shè)備的物理連路。此解決方案可支持對(duì)虛擬化主機(jī)及中心的集中管理，并可無(wú)縫整合IBM、HP、DELL等各大廠(chǎng)商各型刀片服務(wù)器，并對(duì)每刀片服務(wù)器實(shí)現(xiàn)端口級(jí)的管理。系統(tǒng)支持遠(yuǎn)程數(shù)據(jù)傳輸技術(shù)，可將登錄管理端本地的U盤(pán)、CD-ROM、ISO文件及硬盤(pán)等虛擬到遠(yuǎn)程服務(wù)器設(shè)備直接完成文件的安全傳輸。。產(chǎn)品具有多重嚴(yán)格的安全認(rèn)證機(jī)制，所有數(shù)據(jù)（圖象、鍵盤(pán)、鼠標(biāo)等）都經(jīng)過(guò)128/256位的SSL加密，保證用戶(hù)的信息安全；同時(shí)支持最完善的企業(yè)認(rèn)證系統(tǒng)及內(nèi)部認(rèn)證機(jī)制，能夠提供給網(wǎng)絡(luò)用戶(hù)最大的安全性。3.2KVM可管理設(shè)備范圍圖示3.3KVM主機(jī)柜安裝示意圖說(shuō)明：eq\o\ac(○,1)、建議每排機(jī)柜構(gòu)成一組，然后將DKX2主機(jī)放置于每組機(jī)柜頭柜內(nèi)，將占用1U空間；eq\o\ac(○,2)、從每臺(tái)用戶(hù)機(jī)柜布足量線(xiàn)纜到網(wǎng)絡(luò)機(jī)柜接入DKX2主機(jī)端口上，建議預(yù)留足夠的長(zhǎng)度，然后分別在線(xiàn)兩端打上水晶頭，貼好標(biāo)簽，標(biāo)簽命名可按“此端（DKX2主機(jī)端口號(hào))+彼端（服務(wù)器所在機(jī)柜位置）規(guī)則執(zhí)行。eq\o\ac(○,3)、建議用于KVM的線(xiàn)纜與普通網(wǎng)絡(luò)數(shù)據(jù)線(xiàn)纜在顏色