數(shù)據(jù)中心機房建設(shè)項目KVM系統(tǒng)建設(shè)方案

1、數(shù)據(jù)中心機房建設(shè)項目KVM系統(tǒng)機房集中控管系統(tǒng)需求分析機房現(xiàn)狀簡介根據(jù)數(shù)據(jù)中心機房的具體情況，機房分布在不同樓層，分別屬于不同部門，包括服務(wù)器（IBM、HP、Compaq、DELL、SUN等）。在主機房ECC監(jiān)控中心或管理員工位，通過相應(yīng)授權(quán)和認證，提供多個并發(fā)操作用戶全域控制機房內(nèi)的所有設(shè)備，同時方案需要考慮到將來對所有設(shè)備的資產(chǎn)和性能管理及各個分支城域網(wǎng)網(wǎng)絡(luò)設(shè)備（Console口）系統(tǒng)納入集中控制管理平臺進行集中管理的問題。方案要求每個操作用戶都通過開放式的Web瀏覽器只需鼠標點擊即可訪問到機房相應(yīng)的設(shè)備，不同部門的操作用戶根據(jù)各自權(quán)限的不同還可以訪問各自不同部門的設(shè)備，每個操作用戶不但可

2、以在自己的屏幕上打開操作一臺服務(wù)器畫面，還可以打開多個服務(wù)器的界面輪流進行操作或監(jiān)視不同設(shè)備的運行狀態(tài)，徹底擺脫了原始的一套鍵盤、鼠標、顯示器對應(yīng)操作一臺設(shè)備的模式，大大節(jié)省了操作時間，提高了工作效率。同時考慮對整個機房內(nèi)所有服務(wù)器管理的集中性，用戶管理的安全，尋求一種能夠滿足這種需求的解決方案，以便使有關(guān)操作人員不必去到機房內(nèi)也能操控所有的機房服務(wù)器和網(wǎng)絡(luò)設(shè)備，且當系統(tǒng)規(guī)模擴張時仍能保持整個系統(tǒng)的完整性而達到管理上的簡單有效。如何為這些IT設(shè)備提供一個統(tǒng)一、有效的帶外管理平臺是該項目的核心。本文檔旨在給出對中行所有IT設(shè)備的集中帶外管理提出一個完整的解決方案。IT基礎(chǔ)設(shè)施集中控制管理需求根據(jù)

3、通盤考慮，所有數(shù)據(jù)中心機房的眾多設(shè)備需在一個整合了多種機房系統(tǒng)資源的集成大平臺上得到統(tǒng)一管理，以解決因大量設(shè)備分散分布所帶來的管理上的不便性，免除了眾多不必要的外圍設(shè)備而節(jié)省大量空間，使得各管理員可在監(jiān)控室內(nèi)從鍵盤、鼠標、顯示器組成的控制臺便可登陸所有的設(shè)備，方便快捷地排除機器故障，從而更有效地保障整體機房的正常運營。具體需求如下：設(shè)備管理屬于不同部門，要求能夠?qū)λ蟹?wù)器做到統(tǒng)一監(jiān)管；需有靈活便捷的管理方式，能對服務(wù)器的各種屬性組別進行添加（機柜號、機柜位置、應(yīng)用、OS、服務(wù)器型號、IP地址、部門、維護人員及聯(lián)系方式等等），方便搜索指定服務(wù)器，完全實現(xiàn)邏輯劃分功能，同時可以實現(xiàn)對各服務(wù)器信息

4、的導(dǎo)出功能；需考慮使用安全可靠系統(tǒng)架構(gòu)及有效的用戶權(quán)限保障系統(tǒng)，保障數(shù)據(jù)中心的安全性；良好的系統(tǒng)再擴容能力；便捷的故障處理能力，通過本項目的建設(shè)允許管理員可以在本地或通過網(wǎng)絡(luò)遠程交互式地操作、訪問、檢測、修復(fù)這些設(shè)備同時提供一條獨立于數(shù)據(jù)網(wǎng)絡(luò)（WAN and/or LAN）之外的備份鏈路，在網(wǎng)絡(luò)不可達或者設(shè)備故障時通過備份鏈路遠程交互式地操作、訪問、檢測、修復(fù)這些設(shè)備；完善的日志記錄和事件偵測，在日志中，按照事件定義，自動監(jiān)測事件發(fā)生。在數(shù)據(jù)庫中，記錄事件的發(fā)生時間、關(guān)聯(lián)設(shè)備、事件內(nèi)容等。在綜合考慮了以上各因素及反復(fù)探討后，我方經(jīng)過反復(fù)研究，推出以下合理化方案供各位領(lǐng)導(dǎo)參考。數(shù)據(jù)中心解決方案根

5、據(jù)機房整體設(shè)計考慮，建議數(shù)據(jù)中心不同部門分機房所有數(shù)據(jù)中心機房的眾多設(shè)備，包括不同品牌服務(wù)器和不同操作系統(tǒng)服務(wù)器控制，需在一個整合了多種機房系統(tǒng)資源的集成大平臺上得到統(tǒng)一管理，以解決信息孤島和各廠商管理方式各自為政的問題，方便快捷地排除機器故障，從而更有效地保障整體機房的高效運營。主要體現(xiàn)在以下幾個方面：有效控制效率及并發(fā)性與可行性兼顧考慮將來被控服務(wù)器數(shù)量與控制端用戶數(shù)的匹配，滿足機房管理人員同時并發(fā)訪問多臺服務(wù)器，以及多個管理人員訪問多臺服務(wù)器，擴大管理幅度，以及對服務(wù)器的控制效率和方案可行性，充分保證用戶遠程并發(fā)訪問的需要。對于頻繁操作和需要高并發(fā)管理的服務(wù)器，我方建議采用4臺MPU20

6、32-103，用一套DSV3軟件管控。MPU2032-103為2數(shù)字通道32接入端口，一網(wǎng)絡(luò)端口，一電源接口，單臺KVM可以實現(xiàn)同時打開2臺服務(wù)器系統(tǒng)安全性系統(tǒng)安全方面，我方提供了Hub-Spoke結(jié)構(gòu)的集中控管系統(tǒng)，將來擴展時，認證服務(wù)器之間數(shù)據(jù)自動同步，并且可以實現(xiàn)負載均衡，可以避免被控服務(wù)器數(shù)量將來過多及用戶訪問次數(shù)增加造成用戶訪問系統(tǒng)過渡擁擠而癱瘓，保證訪問過程無阻塞性。系統(tǒng)無限制擴容性考慮到機房未來擴容可能性，本方案可以在原有基礎(chǔ)直接增加MPU系列KVM并在DSV3軟件繼續(xù)管控即可，不需淘汰之前所有設(shè)備，只需增加軟件用戶數(shù)和KVM設(shè)備即可。降低TCO和維護成本性面對將來各種各樣的服務(wù)

7、器、路由器、交換機、電源等，其管理軟件各自為政，各種軟件只能承諾對單一或少量設(shè)備的管理，而無法實現(xiàn)一個界面上對所有設(shè)備的統(tǒng)一管理，我方采用的華為 3軟件使得管理人員在統(tǒng)一的平臺及界面上集中控制管理服務(wù)器設(shè)備、串口設(shè)備、電源設(shè)備等，管理員對設(shè)備情況一目了然。集中控制系統(tǒng)還為以后加入各種新功能提供了保障，提供更進一步的硬件遠端操控能力，包括服務(wù)器的物理健康特征，如溫度、電壓、電扇工作狀態(tài)、電源供應(yīng)以及機箱入侵等為系統(tǒng)管理、恢復(fù)以及資產(chǎn)管理提供信息，這樣機房管理人員便可以隨時隨地在第一時間了解整個網(wǎng)絡(luò)服務(wù)器系統(tǒng)的物理健康狀況，以采取積極的應(yīng)對措施，節(jié)省了客戶將來的投資，降低數(shù)據(jù)中心的管理與維護成本，

8、使機房的管理達到國際上新的成熟度標準。根據(jù)總體機房建設(shè)要求以及以上需求說明，綜合考慮系統(tǒng)的穩(wěn)定性、服務(wù)器和網(wǎng)絡(luò)的安全性、用戶控制服務(wù)器和網(wǎng)絡(luò)設(shè)備的合理性、應(yīng)用需求的高效率性、體系架構(gòu)冗余拓展性、統(tǒng)一管理性、降低維護成本性等多方面的因素。具體方案如下：方案說明配置清單因為KVM與服務(wù)器之間的CAT5線纜傳輸模擬信號，其必然會受到距離和環(huán)境干擾（強電和電磁）的限制，根據(jù)我方長期施工經(jīng)驗，建議KVM與服務(wù)器之間的CAT5線纜長度在30米以內(nèi)，串口控制臺服務(wù)器與網(wǎng)絡(luò)設(shè)備之間的CAT5線纜長度在100米以內(nèi)。系統(tǒng)拓撲圖方案實現(xiàn)概述考慮到數(shù)據(jù)中心機房的具體情況，對機房內(nèi)的PC服務(wù)器（包括PC服務(wù)器、主機終

9、端等），我們建議采用MPU2032-103數(shù)字交換機對服務(wù)器設(shè)備接口進行集中統(tǒng)一連接；本系統(tǒng)可以提供多個并發(fā)IP操作用戶通過TCP/IP同時操作訪問機房內(nèi)所有PC服務(wù)器、主機終端、存儲設(shè)備、小型機（Console口）和網(wǎng)絡(luò)設(shè)備（Console口），同時每臺MPU2032-103數(shù)字交換機還可以提供1個本地操作終端方便管理用戶進入機房在機架旁操作管理其所連接的被控服務(wù)器，MPU2032-103還提供VM功能，滿足日常維護打補丁等傳輸數(shù)據(jù)；所有的MPU2032-103數(shù)字交換機都可以通過遠程和本地進行設(shè)備Fireware升級；集中控制管理平臺華為實現(xiàn)統(tǒng)一用戶認證及訪問權(quán)限設(shè)置，除集中控制管理平臺內(nèi)

10、部認證外，還支持Active Directory、Windows NT、LDAP、RADIUS、TACACS+、RSA SecurID外部認證系統(tǒng)；由集中控制管理平臺華為實現(xiàn)系統(tǒng)統(tǒng)一日志管理，功能包括：保存、查詢、索引、歸檔，日志內(nèi)容包括訪問日志審計、事件日志審計、數(shù)據(jù)日志審計、告警機制；方案實現(xiàn)：采用 MPU2032-103數(shù)字交換機對PC服務(wù)器進行連接管理時，我們需要在服務(wù)器每臺服務(wù)器的鍵盤、鼠標、顯示器接口都直接連接一根DSAVIQ-XXX服務(wù)器接口線纜攫取鍵盤、鼠標、顯示器信號，DSRIQ-XXX服務(wù)器接口線纜再通過普通五類線線連接到MPU2032-103。遠程IP操作用戶只需要在IE

11、瀏覽器內(nèi)輸入華為 HUB主認證服務(wù)器或Spoke鏡像服務(wù)器的IP地址經(jīng)過權(quán)限認證后即可對機房內(nèi)的所有的PC服務(wù)器、主機終端、存儲設(shè)備、小型機（KVM或Console口）和網(wǎng)絡(luò)設(shè)備（Console口）進行集中統(tǒng)一管理。不同的IP用戶都通過開放式的Web瀏覽器只需鼠標點擊即可訪問到機房內(nèi)相應(yīng)的設(shè)備，通過簡單的用戶分組和權(quán)限設(shè)置后不同部門的操作用戶根據(jù)各自權(quán)限的不同可以訪問各自不同部門的設(shè)備，每個操作用戶不但可以在自己的屏幕上打開操作一臺服務(wù)器畫面，還可以打開多個服務(wù)器的界面輪流進行操作或監(jiān)視不同設(shè)備的運行狀態(tài)。實現(xiàn)最小化訪問權(quán)限控制。實現(xiàn)從單點技術(shù)管理、普通系統(tǒng)管理、區(qū)域本地管理過渡到全面集中管理

12、、安全系統(tǒng)管理和遠程控制管理。華為機房集中控制管理平臺管理特性解決簡化和統(tǒng)一管理IT基礎(chǔ)設(shè)施問題針對數(shù)據(jù)中心IT基礎(chǔ)設(shè)施既有服務(wù)器，又有Cisco或華為等廠商的路由器、交換機、防火墻等網(wǎng)絡(luò)設(shè)備，華為采用統(tǒng)一化集中控制系統(tǒng)實現(xiàn)機房設(shè)備管理，利用KVM over IP、Serial over IP 、Power over IP、Service Processor over IP技術(shù)實現(xiàn)遠程集中控制管理，方便集中監(jiān)控、控制、管理、運維，提高運維效率。各部門和各機房的IT基礎(chǔ)設(shè)施，應(yīng)當考慮人員認證管理，設(shè)備、人員分組和授權(quán)管理，日志管理，告警管理，安全管理等，在業(yè)務(wù)系統(tǒng)出現(xiàn)故障時，能夠有應(yīng)急系統(tǒng)和相關(guān)

13、方面的專家及時隔離故障和解決系統(tǒng)問題。使用 華為 3集中控制管理平臺，您可以從一個屏幕訪問所有數(shù)據(jù)中心設(shè)備 使復(fù)雜的網(wǎng)絡(luò)訪問和控制大大簡化。解決分布式管理問題針對客戶的多機房和冗余的需求，華為解決方案采用分布式Hub-Spoke架構(gòu)，使得認證服務(wù)器的放置實現(xiàn)了異地化和多機并發(fā)處理。對于數(shù)據(jù)中心機房而言，可設(shè)置一臺HUB（中心）和Spoke（分支）認證服務(wù)器，中心和分支后臺數(shù)據(jù)同步；如需訪問主機房中的終端設(shè)備，用戶可直接通過HUB或Spoke認證服務(wù)器的用戶和權(quán)限驗證，建立與主機房內(nèi)的相應(yīng)終端設(shè)備之間的連接。如建立統(tǒng)一控制管理，訪問A機房的終端設(shè)備可直接通過A機房認證服務(wù)器，節(jié)省了數(shù)據(jù)傳輸返回時

14、間，實現(xiàn)了認證系統(tǒng)的負載均衡處理。當A機房本地認證服務(wù)器出現(xiàn)問題時，也可通過B認證服務(wù)器進行通信驗證，同樣可對機房內(nèi)的終端設(shè)備實現(xiàn)遠程操作。無論管理員是在不同樓層、不同樓宇還是出差在外地，同樣操作也可實現(xiàn)同時控制操作數(shù)據(jù)中心機房。華為獨有的分布式認證服務(wù)器架構(gòu)特別適用于多地點機房的集中管理，已經(jīng)在各大通信、金融行業(yè)數(shù)據(jù)中心中成功應(yīng)用，該架構(gòu)可以提高系統(tǒng)的可靠性（可實現(xiàn)16臺認證服務(wù)器冗余），以及減少認證系統(tǒng)負載，從而保障多地點數(shù)據(jù)中心IT基礎(chǔ)設(shè)施系統(tǒng)的完全可用性。解決目標設(shè)備資產(chǎn)信息和分組管理問題服務(wù)器設(shè)備邏輯分組說明數(shù)據(jù)中心內(nèi)服務(wù)器設(shè)備眾多，可以對機房內(nèi)服務(wù)器設(shè)備的邏輯劃分說明如下：首先，按

15、照各服務(wù)器設(shè)備所屬單位部門進行劃分，如下圖所示：其次，對于每個組別中的各臺服務(wù)器設(shè)備，分別添加各自的標志信息，如：應(yīng)用類型、設(shè)備型號、操作系統(tǒng)、IP地址、聯(lián)系人、聯(lián)系電話等，如下圖所示：當用戶需要時，還可對以上信息進行導(dǎo)出，保存為.CSV 文件，更方便用戶直觀地對具體服務(wù)器進行各項操作：如此劃分，無論是對于操作員還是管理員來說，都可方便地找出所需訪問的服務(wù)器設(shè)備，尤其對于系統(tǒng)管理員來說，既可利用不同組別來查找不同服務(wù)器設(shè)備，亦可通過華為系統(tǒng)獨有的Filter功能，方便快捷地找出相應(yīng)字段匹配的服務(wù)器設(shè)備。例如：需查找操作員“張杰”所負責的服務(wù)器，可在系統(tǒng)Filter欄處輸入“張杰”字段，即可顯示

16、出操作員“張杰”所負責的所有服務(wù)器設(shè)備列表。同時，也可根據(jù)不同的定義字段（如IP地址、部門、應(yīng)用等）來搜檢相應(yīng)的服務(wù)器設(shè)備：如輸入“51”字段，系統(tǒng)會自動將所有包含“51”字段的服務(wù)器列表檢索出來：解決用戶認證、授權(quán)和分組管理問題華為 3 集中控制管理平臺有華為 內(nèi)部認證服務(wù)，它可以根據(jù) 華為 3 軟件服務(wù)器數(shù)據(jù)庫中保存的用戶帳戶信息，來驗證登錄和密碼。華為 3 軟件還支持以下幾種外部認證服務(wù)：Microsoft Active Directory IBM SecureWay Directory Server Novell LDAP Services Sun Solaris R9 LDAP Di

17、rectory Server Sun ONETM LDAP Directory Server Microsoft Windows NT 域Windows 2000/2003 server 的 Cisco Secure ACS 3.3 Windows 2000/2003 server 的 Microsoft IAS Red Hat RHL3 的 FreeRADIUS Windows 2000/2003 server 的 Cisco Secure ACS 3.3 RSA SecurID對于用戶分組而言，可設(shè)三個不同優(yōu)先級別的賬號，分別具有不同的訪問權(quán)限，管理便捷：系統(tǒng)超級管理員（華為 Admini

18、strator）：其可對系統(tǒng)所有設(shè)備進行控管、權(quán)限分配及用戶賬號管理，并可對華為系統(tǒng)進行所有操作。組長：可對本設(shè)備組內(nèi)所有設(shè)備進行集中控管，并可隨時斷開各組員的訪問進程。組員：僅可對具有權(quán)限的個別設(shè)備進行控管操作。例如：設(shè)置用戶“周彥倜”為系統(tǒng)超級用戶，具有華為 Administrator權(quán)限，優(yōu)先級最高，可對所有服務(wù)器設(shè)備進行訪問并可隨時斷開任意用戶的訪問進程，還可進行系統(tǒng)設(shè)置操作；設(shè)置用用戶“蔣放”為組長，其具有對“科技部”組中的所有服務(wù)器設(shè)備的訪問權(quán)限，可隨時斷開對該組設(shè)備有部分訪問權(quán)限的組員的訪問進程；設(shè)置用戶“張杰”為組員，其僅具有對“科技部”中幾臺服務(wù)器設(shè)備的基本管理權(quán)限。解決訪問

19、安全的顧慮華為數(shù)字解決方案針對的應(yīng)用，設(shè)置了6方面用戶安全級別控制和保護方式：結(jié)合外部認證XXXXX未來可能通過外部認證系統(tǒng)實施外部驗證機制，華為目前支持AD，NT Domain，Radius，LDAP，Tacacs+，RSA SecurID六種外部認證系統(tǒng) ，使得各操作人員僅需牢記一套密碼即可對KVM系統(tǒng)及日常生產(chǎn)進行同時操作。通信數(shù)據(jù)加密可通過華為系統(tǒng)針對不同用戶設(shè)置不同等級的用戶權(quán)限，管理相應(yīng)的服務(wù)器；任一用戶在訪問終端設(shè)備前，必須先通過多冗余設(shè)計的認證服務(wù)器（Hub或Spoke）的嚴格權(quán)限驗證（SSPI、AASP專用安全協(xié)議），成功后才能訪問到具有相應(yīng)的終端設(shè)備并進行相應(yīng)權(quán)限的操作，此

20、其間所有的鼠標、鍵盤及視頻信號的傳輸皆采用可選方式的DES，3DES，128位SSL，AES加密算法，并可結(jié)合利用防火墻的端口設(shè)置等功能，最大程度地保障了系統(tǒng)的安全性能。訪問時間短控制結(jié)合XXXXX外部認證系統(tǒng)，可指定用戶在指定時間訪問相應(yīng)服務(wù)器設(shè)備，增強了系統(tǒng)的安全完備性。操作權(quán)限控制可由華為系統(tǒng)分配給各不同用戶不同的用戶權(quán)限。綁定IP控制華為具有的強大功能使得系統(tǒng)可指定訪問用戶的IP地址列表，使得僅在此列表中存在的IP網(wǎng)段內(nèi)的訪問用戶可以訪問到華為系統(tǒng)，防止了各種外部無效訪問，大大增強了系統(tǒng)的嚴密性。代理模式訪問使用代理模式，可以保護后臺數(shù)據(jù)處于安全不可到達的位置。華為3可以工作在代理模式

21、下，此時用戶建立的KVM、Serial和VM連接都通過華為3服務(wù)器的代理端口。這種工作模式可以將裝置與用戶在網(wǎng)絡(luò)上隔離開，從而避免了裝置直接暴露在非管理網(wǎng)段中，進一步加強了用戶核心業(yè)務(wù)系統(tǒng)的安全性能。解決遠程安全傳送文件問題Virtual MediaXXXXX數(shù)據(jù)中心里服務(wù)器及設(shè)備總類繁多，重要性等級也不盡相同，華為集中控管系統(tǒng)從實際需求出發(fā)，提出了重要設(shè)備重點對待的處理策略，并結(jié)合DSR設(shè)備獨有的Virtual Media功能，提出以下的先進管理模式：對重要性級別較高的服務(wù)器，利用MPU8032DAC-103其獨有的總線延長技術(shù)（Bus-Extension），使得對服務(wù)器的操作達到硬件級別的

22、遠程數(shù)據(jù)遷移能力，可將本地的光驅(qū)或是磁盤映射成為目標服務(wù)器上的一個盤符，并可利用映射盤符從本地光驅(qū)實現(xiàn)Boot From CDROM，從而不必再進入機房放置系統(tǒng)安裝CD即可從本地CDROM實現(xiàn)對服務(wù)器進行遠程系統(tǒng)重裝等深層次功能，再也不必為了系統(tǒng)崩潰需重裝系統(tǒng)而穿梭于機房內(nèi)外了。解決嵌入式芯片統(tǒng)一管理問題多種服務(wù)器的IPMI/iLO/DRAC等嵌入式芯片統(tǒng)一管理，提供安全的 Serial over LAN (SoL)、電源控制、硬件監(jiān)控和全新 DirectCommand 功能，該功能可以實現(xiàn)透明和安全地訪問 SP 固有界面以及進行 IPMI 自動配置和 SP 自動發(fā)現(xiàn)。華為的解決方案還可以提供

23、操作用戶對支持SP接口的服務(wù)器（例如IBM X Series，HP Proliant， Dell PowerEdge Series）實現(xiàn)電源的遠程控制，實現(xiàn)遠程開/關(guān)機，并可在統(tǒng)一的軟件界面上顯示該服務(wù)器主板溫度、CPU溫度等等各種機器信息，方便管理員及時掌握服務(wù)器健康狀況。解決訪問通道審計問題在華為實現(xiàn)系統(tǒng)統(tǒng)一日志管理，功能包括：保存、查詢、索引、歸檔，日志內(nèi)容主要包括以下幾個方面訪問日志審計（ACS和DSR）訪問日志主要用于記錄監(jiān)控人員或網(wǎng)管人員對網(wǎng)絡(luò)設(shè)備和服務(wù)器的訪問情況，包括了訪問時間、訪問端口、訪問用戶名、訪問源IP地址。訪問日志以表格方式記錄在華為的數(shù)據(jù)庫中。華為3可以對來自ACS

24、的串口數(shù)據(jù)按照用戶定義的關(guān)鍵字進行過濾。過濾的結(jié)果作為事件被存放在華為3的數(shù)據(jù)庫中，并可以以SNMPTRAP或EMAIL的形式發(fā)送出去。事件日志審計（ACS）事件日志主要用于記錄設(shè)備在Console端口輸出的包含有用戶所定義關(guān)鍵字的系統(tǒng)信息，包含了發(fā)生事件、發(fā)生端口、信息內(nèi)容，事件日志以表格方式記錄在華為的數(shù)據(jù)庫中。數(shù)據(jù)日志審計（ACS）將ACS上的串口數(shù)據(jù)統(tǒng)一保存到華為3中。串口數(shù)據(jù)中包含了重要的目標設(shè)備的系統(tǒng)信息，以及通過serial console對目標設(shè)備的配置或操作過程。數(shù)據(jù)日志主要用于記錄設(shè)備在Console端口輸入輸出的信息，即網(wǎng)管人員在Console進行的操作信息，數(shù)據(jù)日志以文

25、件的形式保存在華為的文件系統(tǒng)中。ACS還支持NFS和Syslog協(xié)議，可以根據(jù)客戶具體需求，將Console端口輸入的信息，記錄在相應(yīng)的協(xié)議服務(wù)器上。解決主動告警問題如果 華為 3 軟件系統(tǒng)發(fā)生已定義且啟用的事件，則將該事件保存在事件日志中。您可以顯示事件日志內(nèi)容、查看單個事件日志條目的詳細信息，或刪除事件日志條目。您可以設(shè)置在事件發(fā)生時將通知郵件發(fā)送至一個或多個地址。您可以更改事件日志的保留時間以及導(dǎo)出事件日志內(nèi)容。事件嚴重性級別嚴重性圖標說明監(jiān)視器定期和可預(yù)期的事件。信息非定期、亦非可預(yù)期的事件。正常處于正?；蛞亚宄隣顟B(tài)的事件。通常在事件啟動時或者離開上一事件狀態(tài)之后，會出現(xiàn)此值。非緊急需

26、要稍后進行更正的非正常事件。緊急性質(zhì)更為嚴重的非正常事件，需要緊急措施，例如已安排的任務(wù)失敗或通信中斷。不可恢復(fù)影響 華為 3 管理軟件會話的嚴重的非正常事件，需要立即采取更正措施。事件類別定義的事件可歸類于以下類別：訪問控制裝置認證數(shù)據(jù)記錄外部IPMI調(diào)制解調(diào)器會話SSH 通過系統(tǒng)任務(wù)設(shè)備設(shè)備狀態(tài)用戶解決硬件兼容問題華為3系統(tǒng)支持基于多種硬件平臺、多操作系統(tǒng)的服務(wù)器和串口設(shè)備，如：NT、UNIX、Solaris等操作系統(tǒng)之上的SUN、HP、DELL、COMPAQ、IBM、聯(lián)想等機型，并能實現(xiàn)在多種平臺間“無縫”切換。解決刀片式服務(wù)器管理問題華為的IT基礎(chǔ)設(shè)施管理設(shè)備和華為 3管理軟件結(jié)合起來

27、可以為創(chuàng)造多種連接方法，能夠連接所有制造商的任意型號刀片服務(wù)器。此外，華為 3軟件還可為用戶提供單一用戶界面，使用戶可以方便地訪問和管理數(shù)據(jù)中心內(nèi)所有的刀片服務(wù)器、機架式或獨立服務(wù)器，以及其它的聯(lián)網(wǎng)設(shè)備。HP BladeSystem c-Class、HP BladeSystem p-Class、IBM BladeCenter、IBM BladeCenter HT、DELL 1855、DELL1955等刀片服務(wù)器統(tǒng)一接入管理；雖然每一家廠商的刀片服務(wù)器都有其特有的規(guī)格，但戴爾、惠普和IBM的刀片服務(wù)器都有一些類似的管理特性。這三家廠商的刀片服務(wù)器都包括（1）刀片服務(wù)器機箱管理模塊、（2）服務(wù)處理

28、器技術(shù)，以及（3）集中管理軟件套件。解決虛擬機管理問題在今天的市場中，虛擬技術(shù)正在攻城掠地，奪取日益重要的市場地位。許多IT機構(gòu)或多或少地實施了VMware技術(shù)，在選定的物理服務(wù)器上創(chuàng)建多個虛假服務(wù)器。這種虛擬服務(wù)器的廣泛使用可以提供諸多的優(yōu)勢包括降低硬件方面的資本支出、減少能耗和冷卻容量方面的需求，以及實現(xiàn)更為靈活的處理容量分配。然而，虛擬技術(shù)的引入也給IT機構(gòu)的管理工作帶來了許許多多的挑戰(zhàn)。這些新的挑戰(zhàn)主要應(yīng)歸咎于兩個基本原因：虛擬服務(wù)器的本質(zhì)與物理服務(wù)器不同，因此必須以不同的方式對其實施管理，尤其是考慮到目前VMware工具本身的諸多限制，管理工作的挑戰(zhàn)就顯得更為明顯。數(shù)據(jù)中心只實現(xiàn)了部分虛擬化。也就是說，服務(wù)器既可能是物理機器，也可能是駐留在物理機器上的多個虛擬機之一。虛擬和物理服務(wù)器的混合為管理運營帶來了新一層的復(fù)雜性。因此，IT機構(gòu)必須重新思考新的方法，對這些動態(tài)混