中心機(jī)房建設(shè)項(xiàng)目機(jī)房集中遠(yuǎn)程管控解決方案

1、Raritan KVWI機(jī)房集中遠(yuǎn)程管理解決方案Dominion KXII Solution林冨所用世備，（fj J2中心機(jī)房建設(shè)項(xiàng)目 機(jī)房集中遠(yuǎn)程管控解決方案1.1、萬(wàn)案需求現(xiàn)階段，多數(shù)服務(wù)器和網(wǎng)絡(luò)設(shè)備運(yùn)行管理仍采用分散的、逐個(gè)的管理和維護(hù)的方式，有安全隱患以及管理不便。1.2、系統(tǒng)方案拓?fù)鋱DS Raritan1.3、系統(tǒng)結(jié)構(gòu)描述使用Dominion數(shù)字系列的XXXX對(duì)數(shù)據(jù)機(jī)房中的被管理 設(shè)備進(jìn)行匯聚，使用 UTP5類線從被管理設(shè)備的I/O 口（ KVM 口或串口）連接到Dominion的端口上。由Dominion使用Over IP技術(shù)將模擬信號(hào)轉(zhuǎn)換成IP數(shù)據(jù)包并連接到IP網(wǎng)絡(luò)，可從 遠(yuǎn)程對(duì)

2、被管設(shè)備進(jìn)行管理。當(dāng)各地?cái)?shù)據(jù)機(jī)房中的管理員需要在本地訪問(wèn)被管理設(shè)備的時(shí)候，可使用Dominion系列提供的本地管理接口來(lái)進(jìn)行操作。1.4、解決方案說(shuō)明1）解決方案共選用1臺(tái)數(shù)字設(shè)備，其中XXXX-432可管理得 服務(wù)器數(shù)量多達(dá)32臺(tái)；每臺(tái)XXXX設(shè)備均帶有雙電源、 雙千兆以太網(wǎng)口的高冗余的硬件配置。如配合 D2CIM-VUSB勺USB服務(wù)器接口模塊，可實(shí)現(xiàn)帶外遠(yuǎn)程數(shù) 據(jù)傳輸、強(qiáng)制鼠標(biāo)同步等功能。2）解決方案中從服務(wù)器至 XXXX設(shè)備之間的距離可達(dá)到 45米，可把XXXX設(shè)備隨意擺放在任何合適的位置，遠(yuǎn)程操作的分辨率更可高達(dá)1600X1200,完全滿足高視頻分辨 率的需求。3）此解決方案可支持對(duì)

3、虛擬化主機(jī)及中心的集中管理，并 可無(wú)縫整合IBM、HP DELL等各大廠商各型刀片服務(wù)器， 并對(duì)每刀片服務(wù)器實(shí)現(xiàn)端口級(jí)的管理。4）系統(tǒng)支持遠(yuǎn)程數(shù)據(jù)傳輸技術(shù)，可將登錄管理端本地的U盤、CD-ROM ISO文件及硬盤等虛擬到遠(yuǎn)程服務(wù)器設(shè)備 直接完成文件的安全傳輸。5）系統(tǒng)能夠?qū)崟r(shí)監(jiān)控設(shè)備與 KVM之間的連接狀態(tài)（包括服務(wù)器和網(wǎng)絡(luò)設(shè)備），防止意外掉線。6）方案中所有KVM設(shè)備均帶有符合薩班斯法案的強(qiáng)壯密碼保護(hù)機(jī)制，防止黑客非法入侵。7）產(chǎn)品具有多重嚴(yán)格的安全認(rèn)證機(jī)制，所有數(shù)據(jù)（圖象、鍵盤、鼠標(biāo)等）都經(jīng)過(guò) 256位的SSL加密，保證用戶的信息安全；同時(shí)支持最完善的企業(yè)認(rèn)證系統(tǒng)及內(nèi)部認(rèn)證 機(jī)制，能夠提供

4、給網(wǎng)絡(luò)用戶最大的安全性；8）主機(jī)與切換系統(tǒng)之間通過(guò) CIM主機(jī)接口模塊，用五類雙 絞線連接（T568B）。根據(jù)不同的類型的主機(jī)而采用不同的CIM模塊，以達(dá)到完美匹配，可以支持PC PCSERVERSUN USB SERVER CONSOLE SERVER。9）以上所有的設(shè)備和被管理服務(wù)器系統(tǒng)無(wú)關(guān)，不需要安裝專用軟件及外部專用服務(wù)器，通過(guò)在普通 PC中以Web 訪問(wèn)及管理，可執(zhí)行全部功能，包括配置、軟件升級(jí)等。1.5、設(shè)備配置清單序號(hào)型號(hào)描述單位數(shù)量1X X X X -432數(shù)字式（KVM over IP）切換器，單臺(tái)支持多達(dá)5用戶通道和32個(gè)IT臺(tái)1設(shè)備通道，支持冗余電 源、冗余千兆網(wǎng)口，外

5、置Modem備份，支持管 理多平臺(tái)KVM設(shè)備，支 持遠(yuǎn)程數(shù)據(jù)傳輸功能， 支持 Blade Server 刀 片主機(jī)端口級(jí)管理，支 持支持電源控制整合。2DCIM-USBG2USB接口模塊個(gè)321.6方案優(yōu)勢(shì)先進(jìn)性1）我方提供的解決方案為純硬件高端解決方案，無(wú)需客戶提供額外的硬件設(shè)備支持。2）KVM單機(jī)即具有完整的 KVM管理功能，如日志、安全、力口密、授權(quán)、第三方認(rèn)證、虛擬媒體等全部的管理功能。即 使集中認(rèn)證管理平臺(tái)故障， 單機(jī)經(jīng)過(guò)認(rèn)證授權(quán)仍然可以完 成各項(xiàng)操作管理功能。3）沒(méi)有單點(diǎn)故障，系統(tǒng)中設(shè)備互為獨(dú)立， 單點(diǎn)設(shè)備故障不影響整個(gè)系統(tǒng)的運(yùn)行，即使是集中認(rèn)證管理平臺(tái)故障，管理人員仍然可以通過(guò)登

6、錄到單機(jī)，經(jīng)過(guò)授權(quán)后完成各項(xiàng)操作管理功能4）KVM主機(jī)至設(shè)備間 CAT5連接距離45米；本地及遠(yuǎn)程均 支持1600*1200高分辨率輸出服務(wù)器管理。安全性1）方案中Dominion系列KVM主機(jī)均具備雙電源、雙千兆網(wǎng) 口。2）所有信號(hào)：包括鍵盤，鼠標(biāo)和視頻信號(hào)全部 256位加密，保 障系統(tǒng)數(shù)據(jù)流的傳輸安全。3）可限制單人單賬戶登錄，對(duì)密碼采用嚴(yán)格的符合薩班斯法 案要求的口令控制。4）可通過(guò)策略限制賬戶的有效期，如只允許賬戶在早上九點(diǎn)到下午五點(diǎn)工作時(shí)間有效。5）系統(tǒng)中的所有設(shè)備都支持用戶安全的內(nèi)部驗(yàn)證， 當(dāng)使用內(nèi)部驗(yàn)證時(shí)不需要安裝任何的外部驗(yàn)證服務(wù)器； 同時(shí)系統(tǒng)也 支持外部驗(yàn)證服務(wù)器，當(dāng)選用外部

7、驗(yàn)證系統(tǒng)時(shí)可以支持業(yè) 界通用的標(biāo)準(zhǔn)的驗(yàn)證服務(wù)器：RADIUS,LDAP（S）/ActiveDirectory, TACACS+。系統(tǒng)支持多級(jí)安全驗(yàn)證 ,驗(yàn)證故障 自動(dòng)轉(zhuǎn)移功能。高擴(kuò)展性1）KVM主機(jī)至被管理服務(wù)器間的 CAT5線距離在真彩效果下超過(guò)45m可合理利用機(jī)房空間，提高設(shè)備的利用率。高可用性1）通過(guò)策略限制做深層次的權(quán)限管理，可限制賬戶的有效事件段。2）通過(guò)任務(wù)定制完成對(duì)系統(tǒng)各類信息的備份保存，對(duì)系統(tǒng)設(shè)備自動(dòng)升級(jí)，事件信息的郵件通知等。3）KX支持網(wǎng)絡(luò)帶寬的自動(dòng)適應(yīng)功能，來(lái)自動(dòng)調(diào)節(jié)網(wǎng)絡(luò)帶寬和桌面顯示的效果；支持雙鼠標(biāo)自動(dòng)同步。4）客戶端無(wú)需安裝任何專門的軟件，通過(guò)Web界面登錄即可完成

8、全部管理功能。1.7、使用本解決方案實(shí)現(xiàn)的價(jià)值1）一旦機(jī)房IT設(shè)備發(fā)生故障，管理人員即刻通過(guò) KVM系 統(tǒng)，以帶外的方式（所謂帶外即所訪問(wèn)的IP為KVM主 機(jī)IP，同被管理設(shè)備的IP及運(yùn)行狀態(tài)無(wú)關(guān)）登錄到機(jī) 房IT設(shè)備，完成同在本地相同的故障處理工作，從而 大大縮短關(guān)鍵設(shè)備宕機(jī)的恢復(fù)時(shí)間，極大地提高系統(tǒng)的可用性；2）擺脫空間和距離的限制，在任意網(wǎng)路可達(dá)的環(huán)境下，經(jīng)過(guò)安全驗(yàn)證即刻遠(yuǎn)程集中管理機(jī)房?jī)?nèi)各種平臺(tái)的IT設(shè)備，從而提高系統(tǒng)維護(hù)的效率；3）KVM解決方案提供了共享的操作模式及虛擬媒體功能，可滿足維護(hù)人員協(xié)同作業(yè)，共同診斷處理問(wèn)題，甚至 完成遠(yuǎn)程裝機(jī)打補(bǔ)丁工作，從而提供故障處理的效率；4）通過(guò)使用KVM的解決方案，可嚴(yán)格限制人員進(jìn)入機(jī)房， 規(guī)范機(jī)房管理，實(shí)現(xiàn)無(wú)人機(jī)房和人機(jī)分離，簡(jiǎn)化管理 流程，提高物理安全性；5）實(shí)現(xiàn)了 “人機(jī)分離”簡(jiǎn)化機(jī)房管理制度，員工不