數(shù)據(jù)中心數(shù)據(jù)中心建設(shè)項目KVM集中遠(yuǎn)程管控系統(tǒng)設(shè)計方案

數(shù)據(jù)中心數(shù)據(jù)中心建設(shè)項目KVM集中遠(yuǎn)程管控系統(tǒng)設(shè)計方案背景情況分析數(shù)據(jù)中心數(shù)據(jù)中心在系統(tǒng)規(guī)劃和建設(shè)中，看到了大范圍地控制和處理多樣性IT基礎(chǔ)設(shè)施帶來的巨大挑戰(zhàn)，這些挑戰(zhàn)包括如何達(dá)到最小的系統(tǒng)宕機時間、如何確保安全性與可管理性、如何面對人力資源減少與服務(wù)要求提高的矛盾。為了解決這些矛盾，提高系統(tǒng)運行維護管理水平，迫切需要改變目前的運行管理模式，包括從單點技術(shù)管理過渡到全面集中管理、從普通系統(tǒng)管理過渡到安全系統(tǒng)管理、建立健全操作授權(quán)管理機制、安全日志記錄和審計、密文傳輸防范數(shù)據(jù)傳輸風(fēng)險、減少機房人員進出，提高物理安全性等。實現(xiàn)無人機房和人機分離，簡化管理流程，提高物理安全性；“人機分離”簡化機房管理制度，提高管理效率和員工滿意度；精細(xì)化的權(quán)限管理，4A級認(rèn)證；充分保證管理工作的安全性；以積極的方式節(jié)約成本及問題處理時間。數(shù)字式KVM集中遠(yuǎn)程管控示意圖方案從設(shè)計上分為兩層結(jié)構(gòu)，分別為接入層和管理層。接入層位于各地數(shù)據(jù)機房，實現(xiàn)被管理設(shè)備的接入和匯聚，管理層實現(xiàn)對各地機房設(shè)備的集中管理。接入層使用Dominion數(shù)字系列的KX、SX產(chǎn)品對各數(shù)據(jù)機房中的被管理設(shè)備進行匯聚，使用UTP5類線從被管理設(shè)備的I/O口（KVM口或串口）連接到Dominion的端口上，由Dominion使用OverIP技術(shù)將模擬信號轉(zhuǎn)換成IP數(shù)據(jù)包并連接到IP網(wǎng)絡(luò)，可從遠(yuǎn)程對被管設(shè)備進行管理。當(dāng)各地數(shù)據(jù)機房中的管理員需要在本地訪問被管理設(shè)備時，可使用Dominion系列提供的本地管理接口來進行操作。Dominion可根據(jù)各地數(shù)據(jù)機房中被管設(shè)備的數(shù)量，使用不同型號。管理層使用兩臺CommandCenterSG，組成邏輯上的雙機熱備集群，兩臺CommandCenterSG均連接到IP網(wǎng)絡(luò)來集中管理接入層中的各臺Dominion系列產(chǎn)品，并相互實時同步配置。用戶只要登陸主CommandCenterSG即可通過整合的界面訪問各地數(shù)據(jù)機房的所有設(shè)備，而不用考慮被管理設(shè)備是連接在哪臺Dominion上。當(dāng)主CommandCenterSG本身或網(wǎng)絡(luò)連接出現(xiàn)問題時，用戶可使用備份CommandCenterSG來訪問控制各地的設(shè)備提高系統(tǒng)的可用性。當(dāng)安裝了CommandCenterSG后，使用者不能直接連接Dominion而需要訪問CommandCenterSG通過統(tǒng)一的界面進行集中的身份驗證和權(quán)限分配后才能訪問各臺被管理設(shè)備。在考慮備份冗余方面，Dominion均提供備份的Modem接口，以便在網(wǎng)絡(luò)連接失效時可使用模擬PSTN網(wǎng)進行撥號應(yīng)急訪問。KVM集中遠(yuǎn)程管控系統(tǒng)設(shè)計說明說明：管理層使用軟硬一體化設(shè)計的KVM集中管理平2臺,形成雙機冗余，連接到IP網(wǎng)絡(luò)來集中管理接入層中的各臺Dominion系列產(chǎn)品，并相互實時同步配置。對KVM系統(tǒng)的使用進行統(tǒng)一登錄、統(tǒng)一管理、統(tǒng)一認(rèn)證：接入層使用若干臺KVM主機將所有服務(wù)器設(shè)備進行匯聚，其中每臺KVM設(shè)備可管理1臺服務(wù)器或64臺服務(wù)器，對于服務(wù)器管理提供8/4個遠(yuǎn)程并發(fā)用戶。完成對機房內(nèi)所有服務(wù)器及相關(guān)設(shè)備的管理，KVM主機可選擇型號如下：每排機柜或區(qū)域可以構(gòu)成一組，將KVM設(shè)備放置于每組機柜頭柜，每臺KVM主機占用1U空間，如下圖所示：從每臺機柜布足量線纜到匯聚到頭柜KVM設(shè)備端口上，完成KVM主機與被管理設(shè)備的物理連路。此解決方案可支持對虛擬化主機及中心的集中管理，并可無縫整合IBM、HP、DELL等各大廠商各型刀片服務(wù)器，并對每刀片服務(wù)器實現(xiàn)端口級的管理。系統(tǒng)支持遠(yuǎn)程數(shù)據(jù)傳輸技術(shù)，可將登錄管理端本地的U盤、CD-ROM、ISO文件及硬盤等虛擬到遠(yuǎn)程服務(wù)器設(shè)備直接完成文件的安全傳輸。。產(chǎn)品具有多重嚴(yán)格的安全認(rèn)證機制，所有數(shù)據(jù)（圖象、鍵盤、鼠標(biāo)等）都經(jīng)過128/256位的SSL加密，保證用戶的信息安全；同時支持最完善的企業(yè)認(rèn)證系統(tǒng)及內(nèi)部認(rèn)證機制，能夠提供給網(wǎng)絡(luò)用戶最大的安全性。3.2KVM可管理設(shè)備范圍圖示3.3KVM主機柜安裝示意圖說明：eq\o\ac(○,1)、建議每排機柜構(gòu)成一組，然后將DKX2主機放置于每組機柜頭柜內(nèi)，將占用1U空間；eq\o\ac(○,2)、從每臺用戶機柜布足量線纜到網(wǎng)絡(luò)機柜接入DKX2主機端口上，建議預(yù)留足夠的長度，然后分別在線兩端打上水晶頭，貼好標(biāo)簽，標(biāo)簽命名可按“此端（DKX2主機端口號)+彼端（服務(wù)器所在機柜位置）規(guī)則執(zhí)行。eq\o\ac(○,3)、建議用于KVM的線纜與普通網(wǎng)絡(luò)數(shù)據(jù)線纜在顏色