數(shù)據(jù)中心IT設(shè)備集中和遠(yuǎn)程管控--IT運(yùn)營助力機(jī)房節(jié)能

1、數(shù)據(jù)中心IT設(shè)備集中和遠(yuǎn)程管控-IT運(yùn)營，助力機(jī)房節(jié)能2Raritan(力登)公司簡介IT基礎(chǔ)設(shè)施集中遠(yuǎn)程管控的概念與原理概念當(dāng)今IT的挑戰(zhàn)系統(tǒng)構(gòu)成應(yīng)用場景及國內(nèi)外部署一覽新技術(shù)及其應(yīng)用案例客戶價(jià)值設(shè)計(jì)集中遠(yuǎn)程管控系統(tǒng)需要關(guān)注的問題系統(tǒng)的可用性系統(tǒng)的安全性系統(tǒng)的易用性系統(tǒng)的可管理性議程力登(Raritan)公司概況Vision:1985總部：美國新澤西州Somerset海外：英國，德國，荷蘭，日本，韓國，印度，澳大利亞，法國，中國（北京，上海，廣州）等(共 38個(gè))技術(shù)與創(chuàng)新:Raritan 一直都是技術(shù)的倡導(dǎo)和領(lǐng)先者KVM領(lǐng)域唯一一家20年保持持續(xù)增長的廠商！簡化IT運(yùn)營（To simpli

2、fy IT operations）創(chuàng)立時(shí)間:全球機(jī)構(gòu):Raritan品牌一直沿用至今 ！4Raritan領(lǐng)先的技術(shù)Raritan的技術(shù)和產(chǎn)品在國際上屢獲大獎(jiǎng),目前在以下產(chǎn)品技術(shù)上繼續(xù)保持業(yè)內(nèi)領(lǐng)先的地位:單芯片的KVM over IP+IPMI+VM技術(shù)1600*1200遠(yuǎn)端高分辨率絕對鼠標(biāo)同步技術(shù)45米超長的服務(wù)器到KVM over IP Switch距離高端口密度的KVM over IP Switch積極服務(wù)國內(nèi)用戶,領(lǐng)跑KVM行業(yè)應(yīng)用力登攜手代理積極服務(wù)用戶300名原廠認(rèn)證RCSE/RCTE工程師30個(gè)以上城市擁有服務(wù)體系3地原廠備件中心(北京上海深圳)力登領(lǐng)跑KVM行業(yè)應(yīng)用78%的運(yùn)營商

3、總部和分支機(jī)構(gòu)使用力登的產(chǎn)品74%的銀行總部及分支機(jī)構(gòu)選用力登的產(chǎn)品68%的政府部委等使用力登的產(chǎn)品6力登在中國的榮譽(yù)7Raritan(力登)公司簡介IT基礎(chǔ)設(shè)施集中遠(yuǎn)程管控的概念與原理概念當(dāng)今IT的挑戰(zhàn)系統(tǒng)構(gòu)成應(yīng)用場景及國內(nèi)外部署一覽新技術(shù)極其應(yīng)用案例客戶價(jià)值設(shè)計(jì)集中遠(yuǎn)程管控系統(tǒng)需要關(guān)注的問題系統(tǒng)的可用性系統(tǒng)的安全性系統(tǒng)的易用性系統(tǒng)的可管理性議程8關(guān)鍵詞及概念帶內(nèi)管理帶外管理遠(yuǎn)程訪問處理IT 基礎(chǔ)設(shè)施什么是帶(內(nèi))外管理帶內(nèi)管理管理信息通過被管理設(shè)備的以太網(wǎng)口來傳送要求被管理設(shè)備的操作系統(tǒng)和軟件驅(qū)動正常運(yùn)轉(zhuǎn)需要對被管理設(shè)備進(jìn)行系統(tǒng)配置甚至安裝軟件例如:遠(yuǎn)程桌面,Telnet,HP Openv

4、iew,CiscoWorks帶外管理任何不通過被管理設(shè)備的以太網(wǎng)口進(jìn)行管理的方式傳統(tǒng)的KVM切換器,KVM over IP交換機(jī),串口交換機(jī)都是帶外管理帶外管理:IT設(shè)備管理的最后一道防線10IT設(shè)備的輸入輸出接口Console鍵盤、鼠標(biāo)、顯示器(KVM)圖形化操作界面的服務(wù)器(如WINDOWS)具有鍵盤鼠標(biāo)顯示器接口的其他設(shè)備串口(serial)路由器、交換機(jī)UNIXPBX電源輸入口遠(yuǎn)程Console控制技術(shù)KVM over IPSerial console over IPPower console over IP帶外管理系統(tǒng)構(gòu)成集中管控平臺IP網(wǎng)絡(luò)遠(yuǎn)程管理員集中驗(yàn)證、訪問CIM服務(wù)器數(shù)字式

5、KVM切換器UTPCat5數(shù)字式Serial切換器Console接口KVM接口服務(wù)器數(shù)字式電源管理器UTP5電源接口電源接口遠(yuǎn)程KVM管理遠(yuǎn)程串口管理遠(yuǎn)程電源管理帶外管理技術(shù)的特點(diǎn)IP Network 管理員監(jiān)控/報(bào)警系統(tǒng)IP Network ConnectionOut of band Serial and KVM ConnectionLinuxSUN 路由器交換機(jī)UNIX 路由器 Windows交換機(jī)Windows現(xiàn)場故障處理現(xiàn)場操作系統(tǒng)監(jiān)控異常事件異常事件路由器帶外訪問控制集中管理平臺Raritan KX Raritan KSX Raritan SX 通報(bào)13當(dāng)今IT的挑戰(zhàn)帶外管理的應(yīng)用需

6、求14IT系統(tǒng)可用性的挑戰(zhàn)資料來源: Gartner Group計(jì)劃外宕機(jī)的原因應(yīng)用程序錯(cuò)誤40%操作者失誤 40%基礎(chǔ)設(shè)施故障 20%帶內(nèi)管理帶內(nèi)管理帶外管理帶外管理20%的宕機(jī)只有通過用帶外管理方式才可以修復(fù)!15數(shù)據(jù)中心主任所面臨的挑戰(zhàn)預(yù)算壓力有限的IT人力資源Do MoreWith Less安全問題快速故障解決管理復(fù)雜多樣的IT設(shè)備控制多個(gè)地點(diǎn)16應(yīng)對挑戰(zhàn)的解決手段帶內(nèi)、帶外訪問任何時(shí)間、地點(diǎn)的控制挑戰(zhàn)解決手段統(tǒng)一管理主動監(jiān)控預(yù)算壓力有限的IT人力安全問題快速問題解決管理復(fù)雜多樣的IT設(shè)備控制多個(gè)地點(diǎn)17針對這些手段的解決方案RDPVNCSSH帶內(nèi)、帶外訪問任何時(shí)間、地點(diǎn)的控制KVM

7、SwitchConsole ControlPower ControlEmbedded帶內(nèi)、帶外訪問控制CommandCenter Secure Gateway統(tǒng)一集中管理統(tǒng)一管理解決手段主動監(jiān)控Raritan的解決方案3rd partner Monitoring Tools主動監(jiān)控18方案的系統(tǒng)構(gòu)成IT 基礎(chǔ)設(shè)施管理訪問維護(hù)帶內(nèi)/帶外的訪問遠(yuǎn)程控制所有類型的IT設(shè)備統(tǒng)一管理整合監(jiān)控和訪問控制系統(tǒng) 集中認(rèn)證與管理記錄和報(bào)告系統(tǒng)維護(hù)報(bào)警狀態(tài)監(jiān)視可用性和性能監(jiān)控流量監(jiān)控閥值報(bào)警 3rd partnerMonitoringToolsCommandCenter Secure GatewayRDPVNCS

8、SHKVM SwitchConsole ControlPower ControlEmbedded主動監(jiān)控統(tǒng)一集中管理帶內(nèi)、帶外訪問控制Dominion Series數(shù)字切換器系統(tǒng)功能模塊的產(chǎn)品構(gòu)成Paragon II UMT/UST/CIMDKSX/DXRO Branch OfficesDKX for KVM DSX for consoleCommandCenter Secure Gateway 安全管理門戶Paragon II Series模擬切換器Embedded嵌入式帶外管理卡DKX 101 DPX for Power Control遠(yuǎn)程電源控制典型的三種應(yīng)用場景主數(shù)據(jù)中心備份數(shù)據(jù)中心各

9、分散的關(guān)鍵設(shè)備辦事處,無人站各省市數(shù)據(jù)中心分公司機(jī)房,部門機(jī)房跨地區(qū)多個(gè)機(jī)房大型數(shù)據(jù)中心(總部機(jī)房,IDC)災(zāi)備中心21國外部署一覽22國內(nèi)部署一覽中國移動總部北京移動上海移動廣州移動深圳移動江蘇移動吉林移動順德移動?xùn)|莞移動中山移動天津移動黑龍江移動黑龍江網(wǎng)通吉林網(wǎng)通長春網(wǎng)通山西網(wǎng)通內(nèi)蒙古網(wǎng)通陜西鐵通 政府及其他國家統(tǒng)計(jì)局國家水利部國家氣象局國土資源部中國互聯(lián)網(wǎng)中心CNNIC中石油/中海油勝利油田南方電網(wǎng)山西全省電力局經(jīng)濟(jì)日報(bào)/北京日報(bào)青海全省國稅局深圳華為/中興通訊民航局/海南航空集團(tuán)杭州市交通廳長春一汽/北京奔馳清華大學(xué)/西安交大 金融業(yè)人總行農(nóng)總行招商銀行總行及分行光大銀行總行及分行浦發(fā)

10、銀行總行及分行中國銀行海南分行中國銀行浙江分行上海工商銀行數(shù)據(jù)中心天津工行北京建行西安建行蘇州建行上海銀河證券上海申銀萬國證券上海中富證券上海長信基金深圳招商基金電信業(yè)中國電信總部上海電信福建電信廣州電信深圳電信長沙電信貴州電信西安電信四川電信甘肅電信云南電信海南電信中國聯(lián)通總部重慶聯(lián)通浙江聯(lián)通江蘇聯(lián)通蘇州聯(lián)通海南聯(lián)通23Raritan(力登)公司簡介IT基礎(chǔ)設(shè)施集中遠(yuǎn)程管控的概念與原理概念當(dāng)今IT的挑戰(zhàn)系統(tǒng)構(gòu)成應(yīng)用場景及國內(nèi)外部署一覽新技術(shù)及其應(yīng)用案例客戶價(jià)值設(shè)計(jì)集中遠(yuǎn)程管控系統(tǒng)需要關(guān)注的問題系統(tǒng)的可用性系統(tǒng)的安全性系統(tǒng)的易用性系統(tǒng)的可管理性議程24新一代的KVM over IP技術(shù)-KXI

11、I通用虛擬媒體功能絕對鼠標(biāo)同步1600 x1200分辨率統(tǒng)一的用戶界面和平臺雙電源供電雙千兆以太網(wǎng)口嚴(yán)格密碼要求端口密度4, 8, 16, 32 及 48 端口產(chǎn)品1 U 高度冗余電源,冗余網(wǎng)絡(luò)接口,內(nèi)置Modem1/2個(gè)本地串行控制口 用于配置SX主機(jī)及對串行設(shè)備進(jìn)行訪問標(biāo)準(zhǔn) CAT5 串行接口SUN 及 Cisco,H3C,Alcatel等 設(shè)備通過DB-9 及 DB-25 to RJ45 轉(zhuǎn)換適配器轉(zhuǎn)換為RJ45接口可通過托架進(jìn)行機(jī)柜安裝Dominion SX 安全控制臺前面板 電源插座 自動負(fù)載-共享雙電源- AC 110-220V 自動切換 或者 -36-72V DC內(nèi)置Modem雙

12、 10/100 網(wǎng)卡 狀態(tài)LED和功能 reset 開關(guān)RJ-45 Serial Ports提供 4, 8, 16, 32, and 48-port 型號(48-port 型號展示)Terminal本地訪問26新一代的IP智能PDU - PX100 % 功率監(jiān)測本地和遠(yuǎn)程都有測量日志功能 /二級警報(bào)100 % IP就緒Web 界面IPMI 2.0, SMASHSNMP 警報(bào)控制 100 % 安全性AES 256 硬件核心現(xiàn)代的斷路器 LDAP,CCSG 驗(yàn)證和認(rèn)證HTTPS, SSH100 %與KVM整合100%的獨(dú)立使用Dominion PX集中管理數(shù)百臺Dominion SX系列設(shè)備。扮演

13、門戶的角色，通過 s/SSH以點(diǎn)選方式訪問所有的IT設(shè)備。完全安全的解決方案 點(diǎn)對點(diǎn)通訊以128-bit SSL加密安全策略設(shè)定可應(yīng)用于整個(gè)解決方案企業(yè)級解決方案，配備雙電源、雙網(wǎng)絡(luò)接口、鏡像硬盤及加固的Linux系統(tǒng)雙機(jī)冗余可靠方案Command Center Secure Gateway簡介Raritan解決方案中的集中管理應(yīng)用裝置項(xiàng)目名稱：中國移動通信集團(tuán)北京有限公司智能網(wǎng)遠(yuǎn)程帶外管理及安全加固系統(tǒng) 項(xiàng)目分析客戶關(guān)注：專用硬件和軟件，安全性較高；支持可選的加密模式(SSL,AES)，維護(hù)簡單。關(guān)鍵特點(diǎn)：認(rèn)證支持本地認(rèn)證數(shù)據(jù)庫及第三方認(rèn)證系統(tǒng)授權(quán)可以限制用戶在某一時(shí)間段登陸訪問控制可以將用

14、戶IP地址與用戶名綁定記錄支持Syslog和NFS，符合Sox法案要求 在北京移動智能網(wǎng)項(xiàng)目中，用戶對于Raritan DSX產(chǎn)品的支持行為記錄特點(diǎn)提出較高評價(jià)，SX支持強(qiáng)大的緩存功能，對一些人為操作的失誤記錄支持回溯。 項(xiàng)目名稱：天津移動業(yè)務(wù)支撐中心項(xiàng)目31與帶內(nèi)管理通信1.收到網(wǎng)管監(jiān)控系統(tǒng)的某設(shè)備的告警！切換至帶外系統(tǒng)2、登錄Raritan KVM系統(tǒng)項(xiàng)目分析客戶關(guān)注：Raritan帶外管理系統(tǒng)支持靈活的API接口，可以實(shí)現(xiàn)與CA Unicenter的整合，提供了網(wǎng)絡(luò)管理的最后一站屏障。 目前Raritan CCSG帶外管理系統(tǒng)成功測試并證實(shí)與CA，Cisco，IBM Tivoli主流帶內(nèi)

15、管理方式整合。項(xiàng)目名稱：深圳電信城域網(wǎng)帶外網(wǎng)絡(luò)管理項(xiàng)目項(xiàng)目分析客戶關(guān)注：具備集中認(rèn)證、授權(quán)平臺；能實(shí)時(shí)監(jiān)測被管理設(shè)備的狀態(tài)，當(dāng)網(wǎng)絡(luò)設(shè)備的Console連接中斷，或者設(shè)備斷電，集中管理平臺能通過圖形有效的標(biāo)識出來 Console管理設(shè)備能支持鍵盤操作記錄，能把用戶對Console的操作加密記錄以備審核 支持策略化的用戶權(quán)限管理，能限定用戶登錄操作的時(shí)間段。關(guān)鍵優(yōu)勢：自動檢測與目標(biāo)設(shè)備的連接狀態(tài)：通過圖形化的標(biāo)識來提醒DSX與目標(biāo)設(shè)備的連接狀態(tài)，使管理人員能更加有效的對整個(gè)系統(tǒng)的狀態(tài)及時(shí)有效的監(jiān)控帶外監(jiān)控告警：通過SX對被管理設(shè)備Console口的信息的讀取，可以定義關(guān)鍵字匹配的告警技術(shù)，如匹配C

16、onsole口Down字然后發(fā)郵件給管理員。 項(xiàng)目名稱：江蘇移動網(wǎng)管機(jī)房遠(yuǎn)程集中管理項(xiàng)目分析簡述： 8個(gè)機(jī)房，分別處于不同的地域，南京、無錫和江寧等地，需要遠(yuǎn)程管理的設(shè)備有路由器、PAD和IOLAN等近百臺設(shè)備。本系統(tǒng)中各個(gè)機(jī)房配置了DominionSX用于接入?yún)R聚被管理設(shè)備，每個(gè)機(jī)房都配備了電源控制模塊，用于接入需要進(jìn)行電源控制的被管理設(shè)備，省網(wǎng)管中心配備了CommandCenter SG作為遠(yuǎn)程集中管理的核心設(shè)備。總結(jié)：江蘇移動帶外網(wǎng)管系統(tǒng)自04運(yùn)行至今十分穩(wěn)定，提高了被管理設(shè)備的穩(wěn)定工作時(shí)間，提高了管理人員的工作效率。Full Speed Ahead Directions 200739上

17、海聯(lián)通Full Speed Ahead Directions 200740安裝現(xiàn)場Full Speed Ahead Directions 200741北京聯(lián)通奧運(yùn)IDC工程42Raritan(力登)公司簡介IT基礎(chǔ)設(shè)施集中遠(yuǎn)程管控的概念與原理概念當(dāng)今IT的挑戰(zhàn)系統(tǒng)構(gòu)成應(yīng)用場景及國內(nèi)外部署一覽新技術(shù)及其應(yīng)用案例客戶價(jià)值設(shè)計(jì)集中遠(yuǎn)程管控系統(tǒng)需要關(guān)注的問題系統(tǒng)的可用性系統(tǒng)的安全性系統(tǒng)的易用性系統(tǒng)的可管理性議程客戶價(jià)值-提高企業(yè)競爭力增加設(shè)備可持續(xù)運(yùn)行時(shí)間降低維護(hù)成本 (TCO)無人機(jī)房：提高安全性提高員工滿意度降低運(yùn)維成本,改善投資回報(bào) 提高客戶的滿意度和SLA簡化維護(hù)的復(fù)雜性,提高維護(hù)的效率 減少

18、平均故障修復(fù)時(shí)間 (MTTR)IT設(shè)備使用部門IT設(shè)備維護(hù)部門ZZZZZZZZ44助力綠色數(shù)據(jù)中心建設(shè)系統(tǒng)實(shí)現(xiàn)無人(關(guān)燈)機(jī)房提高對設(shè)備制冷效率提高IT設(shè)備空間利用率系統(tǒng)加深了對設(shè)備能耗的監(jiān)控報(bào)警單臺設(shè)備的能耗在線在測量設(shè)備機(jī)柜環(huán)境的狀況檢測45Raritan(力登)公司簡介IT基礎(chǔ)設(shè)施集中遠(yuǎn)程管控的概念與原理概念當(dāng)今IT的挑戰(zhàn)系統(tǒng)構(gòu)成應(yīng)用場景及國內(nèi)外部署一覽新技術(shù)極其應(yīng)用案例客戶價(jià)值設(shè)計(jì)集中遠(yuǎn)程管控系統(tǒng)需要關(guān)注的問題系統(tǒng)的可用性系統(tǒng)的安全性系統(tǒng)的易用性系統(tǒng)的可管理性議程系統(tǒng)的可用性系統(tǒng)的冗余特性專用硬件和嵌入式軟件系統(tǒng)全冗余的硬件結(jié)構(gòu)設(shè)計(jì)(雙電源,雙網(wǎng)口,雙機(jī)熱備)鏈路冗余(LOCAL,IP

19、,PSTN)近端鼠標(biāo)/鍵盤/顯示器UKVMCDominion KX/SXSERVER IPCCSG主遠(yuǎn)程用戶近端鼠標(biāo)/鍵盤/顯示器CCSG備 PSTN有無單點(diǎn)故障隱患模塊化結(jié)構(gòu)設(shè)計(jì):系統(tǒng)中的設(shè)備連接互為獨(dú)立系統(tǒng)的安全性(1)用戶驗(yàn)證的安全性內(nèi)部驗(yàn)證/外部驗(yàn)證IP地址與用戶組的綁定功能用戶的分權(quán)管理符合薩班斯法案嚴(yán)格密碼要求帳號鎖定策略多人同時(shí)登陸要求KX II LAN遠(yuǎn)程用戶近端鼠標(biāo)/鍵盤/顯示器CC SGSYSLOG/NFS服務(wù)器多臺外部驗(yàn)證服務(wù)器 SERVER SERVER本地驗(yàn)證數(shù)據(jù)庫本地驗(yàn)證數(shù)據(jù)庫嚴(yán)格密碼要求帳號鎖定策略相同帳號多人登陸限制用戶安全系統(tǒng)的安全性(2)系統(tǒng)設(shè)備的安全性ACL字符操作記錄(NFS)SYSLOGSNMP統(tǒng)一日志和報(bào)表傳輸數(shù)據(jù)的安全性所有訪問控制信號全部加密所有虛擬媒體數(shù)據(jù)傳輸加密加密方式:128Bit SSL、RC4,AESKX II LAN遠(yuǎn)程用戶近端鼠標(biāo)/鍵盤/顯示器CC SGSYSLOG/N