AVOCENT_KVM (PPTminimizer).ppt

1、Avocent DCIM 數(shù)據(jù)中心架構(gòu)管理解決方案,華南區(qū)技術(shù)顧問：羅霆 N,2,Avocent 掠影,Avocent 是始終為全球企業(yè)提供IT運營及基礎(chǔ)設(shè)施管理解決方案的領(lǐng)導(dǎo)者，多年來穩(wěn)居全球集中管控行業(yè)第一 為不間斷的IT環(huán)境降低成本和簡化復(fù)雜的管理 財富1000強(qiáng)中有85%均為Avocent的客戶 財富100強(qiáng)中有97個均為Avocent的客戶 2000年在納斯達(dá)克上市，市值高達(dá)16億美元 FY08年營收超6.5億美元,市場占有率超40% 全球1800多員工，擁有100項行業(yè)專利 在中國的北京、上海、廣州設(shè)有辦事處 固件、設(shè)備和軟件領(lǐng)域的OEM供應(yīng)商 HPQ、Dell、IBM、Intel

2、、APC及 FSC Cisco (AXP-Application eXtension Platform) IPMI Vender 2009年10月 與Emerson(艾默生)合并，解決方案更趨完善,我們的全球客戶,我們的中國客戶,中國電信，上海電信，廣東電信，江蘇電信，四川電信，廣東電信網(wǎng)管中心，中國聯(lián)通，江蘇聯(lián)通，浙江聯(lián)通，山東聯(lián)通，山東聯(lián)通網(wǎng)管中心，中國網(wǎng)通，北京網(wǎng)通，山東網(wǎng)通，河南網(wǎng)通，河北網(wǎng)通，陜西網(wǎng)通網(wǎng)管中心，中國移動，廣東移動，江蘇移動，四川移動，北京移動，移動總部計費中心，浙江移動，江蘇移動網(wǎng)管中心，UT斯達(dá)康 北京航空，中國國航，首都機(jī)場，東風(fēng)汽車 中國人民銀行，中國銀行，中國

3、工商銀行，中國建設(shè)銀行，中國農(nóng)業(yè)銀行，交通銀行，華夏銀行，中國銀聯(lián)總部，工商銀行南北數(shù)據(jù)中心，進(jìn)出口銀行總行，江蘇工商銀行，浙江工商銀行，江蘇建行，山東建行，重慶農(nóng)行，中國銀行上海分行，中國銀行浙江分行，花旗銀行，國泰君安證券總部，東方證券總部，山海太平洋保險總部，友邦保險 國家電網(wǎng)，華北電網(wǎng)，華能，四川電力，重慶電力，上海電力，北京電力，浙江電力，廣東電力，廣西電力，江蘇電力，山東電力，貴州電力， 華東電力設(shè)計院. 中國勞動和社會保障部，國家質(zhì)監(jiān)總局，國家外匯管理局，上海市政府，北京市政府，北京國土局，北京商務(wù)局，深圳市政府，上海公安，重慶公安，安徽公安，上海標(biāo)準(zhǔn)化院， 秦皇島港務(wù)局，天津出

4、入境檢驗檢疫局，白云機(jī)場，國稅總局，山東國稅，上海稅務(wù)，浙江地稅 人民日報， 光明日報， 中國青年報，CCTV， 北京電視臺 首都醫(yī)科大學(xué)，清華大學(xué)，東南大學(xué)，山東大學(xué) AT&T,GM, LG, GE, IBM, Nokia, Motorola, Sony, Yahoo, Tencent, Ahlibaba, Ebay, Google, SINA, Microsoft, Intel, Juniper, AMD, Cadence, Siemens, Sun,5,Avocent DCIM 數(shù)據(jù)中心基礎(chǔ)架構(gòu)管理解決方案,Avocent完整的DCIM解決方案,6,硬件與軟件 相集成的解決方案,硬件與軟

5、件 相集成的解決方案,核心的 基礎(chǔ)設(shè)施管理軟件,7,DSView3 數(shù)據(jù)中心IT設(shè)施集中運維管理方案,什么是帶外管理？,本地管理 （帶外),網(wǎng)絡(luò)管理 (帶內(nèi)）,IT設(shè)施的典型帶外管理接口,網(wǎng)絡(luò)設(shè)備 串口,服務(wù)器 KVM端口,四種類別的接入層硬件,KVM over IP,Serial over IP,Power over IP,SPM over IP,11,如何連接管理機(jī)房的設(shè)備,SPM,帶外管理,MPU,ACS,MGP,被管理的服務(wù)器,PM,12,服務(wù)器KVM管理,13,Networkconnection,KVM數(shù)字通道和遠(yuǎn)程IP用戶區(qū)別,MPU-2016,最多支持16個用戶同時登陸到一臺KV

6、M上進(jìn)行操作,2個KVM數(shù)字通道/16個端口,數(shù)字通道： IP端并發(fā)打開服務(wù)器KVM會話的數(shù)量，多用戶 訪問同一臺服務(wù)器僅占用1路數(shù)字通道。,14,新一代的KVM交換機(jī)MPU交換機(jī),2*智能PDU管理端口,外置Modem接口,服務(wù)器接口,Console口,本地管理端口,級聯(lián)端口,冗余電源,15,服務(wù)器接口轉(zhuǎn)換器IQ,Virtual Media Capable IQ Modules,DSAVIQ-USB2 MPUIQ-VMC,DSAVIQ-PS2M,Standard IQ modules,DSRIQ-PS2,DSRIQ-VSN,MPUIQ-SRL,DSRIQ-USB,Serial IQ modu

7、les,MPU配套線纜區(qū)別,16,17,遠(yuǎn)程KVM和虛擬媒體（Virtual Media),USB 2.0 IQ,Local User,U盤 CD 或 ISO文件 Floppy 或 IMG文件,18,本地及遠(yuǎn)程管理均提供中文WEB界面,19,KVM遠(yuǎn)程訪問時也支持智能卡認(rèn)證,KVM能將智能讀卡器的數(shù)據(jù)傳到遠(yuǎn)端的主機(jī)供認(rèn)證系統(tǒng)進(jìn)行識別,Access Granted,DSRIQ-VMC,需使用VMC類型IQ（支持SmartCard）,業(yè)界唯一支持用文本方式打開KVM-串口會話,20,串口訪問時不占KVM會話通道,并支持Telnet/SSH直接訪問,MPUIQ-SRL,Console Port,21

8、,IP端的KVM自動掃描監(jiān)控 （Auto-SCAN）,22,KVM方式的多方專家會診,.,DSR/MPU KVM交換機(jī),管理員可選項,23,DSR/MPU,Exit Macro: crtl + alt + del k + Enter =lock workstation,退出宏設(shè)置被存放于KVM設(shè)備之上，在KVM進(jìn)程結(jié)束后自動執(zhí)行 確保用戶退出KVM會話后，將目標(biāo)服務(wù)器置于鎖定/未登錄狀態(tài),獨有的自動退出宏，確保服務(wù)器的操作安全,24,與服務(wù)器廠商模擬KVM進(jìn)行無縫級聯(lián),本地及IP管理視圖,25,通過級聯(lián)端口實現(xiàn)LCD控臺共享,基于本地管理的虛擬媒體跨交換機(jī)級聯(lián)后依然有效,專用級聯(lián)口,26,KV

9、M自帶兩個智能PDU管理端口,菊花鏈方式每個智能PDU管理端口支持多達(dá)5個智能PDU串接,雙固件模式,27,使用當(dāng)前固件啟動,使用備份固件啟動,防止固件升級過程失敗導(dǎo)致設(shè)備故障,28,對刀片服務(wù)器支持,業(yè)界唯一支持用純網(wǎng)線實現(xiàn)Dell刀片KVM無縫直連,29,如何選擇KVM,KVM主機(jī)接口轉(zhuǎn)換器,數(shù)字KVM交換機(jī),30,MPU系列KVM交換機(jī)功能總結(jié),單臺可支持1-32臺服務(wù)器/刀箱/串口設(shè)備連接 IP方式監(jiān)控遠(yuǎn)端服務(wù)器的高清畫面 虛擬媒體（U盤、光盤、軟驅(qū)、ISO/IMG映像文件） 分權(quán)限的共享KVM會話 大屏幕監(jiān)控（多個216畫面） 自動退出宏 第三方KVM及刀片支持（IBM、HP、Del

10、l) ,單一控制臺是目標(biāo)DSView集中管控平臺,管理接口的開放使得單一控制臺成為可能 IT經(jīng)理和IT管理在同一控制臺上獲得各自所需的信息和管理功能 單一控制臺給出從全局到細(xì)微的IT基礎(chǔ)設(shè)施的整體視圖 單一控制臺簡化和統(tǒng)一IT基礎(chǔ)設(shè)施的管理界面 單一控制臺產(chǎn)生全局的運維日志 單一控制臺簡化統(tǒng)一規(guī)劃的實施，例如一致的安全控制 單一控制臺降低總擁有成本 更多 。,32,DSView提供了完善的安全管理接入方式,用戶,目標(biāo)設(shè)備,通用服務(wù)器/小型機(jī)/虛擬機(jī),Unix/Linux/Windows,支持安裝防病毒/木馬/網(wǎng)絡(luò)攻擊軟件,雙機(jī)/多機(jī)集群,33,支持企業(yè)統(tǒng)一的外部認(rèn)證平臺,DSView3提供內(nèi)部

11、認(rèn)證系統(tǒng) DSView3更可以使用外部認(rèn)證服務(wù) 價值在于維護(hù)統(tǒng)一的認(rèn)證體系,34,安全可靠的DSView平臺架構(gòu),安全性 數(shù)據(jù)傳輸加密（DES、3DES、SSL、AES） 加密訪問會話（HTTPs、SSHv2、SSHv3） 交換機(jī)的安全模式可將板載訪問功能禁用 直接訪問被集中管理的KVM板載訪問功能也需要輸入DSView的 DSView支持IP地址過濾技術(shù) DSView支持外掛認(rèn)證服務(wù)平臺 DSView支持代理模式，對外只需2個TCP端口即可對外提供訪問服務(wù) 支持RSA動態(tài)密碼、X.509硬件證書，防止口令失竊 DSView控臺可支持安裝防火墻/防病毒/防木馬等專業(yè)防御工具 可維護(hù)性 采用通用

12、硬件平臺 (PC-Server / Sun/虛擬機(jī))，更易于平臺間相互遷移 支持商業(yè)化操作系統(tǒng) (Windows / Linux)，能及時獲得廠家提供的安全補丁 DSView補丁更新支持覆蓋安裝，易于操作 可靠性 支持主流品牌的高端PC服務(wù)器，可靠性遠(yuǎn)勝于“軟硬一體化”的控臺設(shè)計 DSView支持HUB-Spoke方式的多點集群容錯，并提供負(fù)載均衡能力 支持Vmotion等虛擬機(jī)遷移技術(shù)，即使單機(jī)運行亦有高可靠性 數(shù)據(jù)庫自動備份及快速恢復(fù)，10分鐘即可重新恢復(fù),35,機(jī)柜,機(jī)架排,數(shù)據(jù)中心,公司,DSView3構(gòu)建從全局到細(xì)微的整體視圖,設(shè)備,36,DSView3的用戶操作界面,37,PDU,

13、所見即所用的設(shè)備管理界面,DSView3在設(shè)備的管理界面中即可調(diào)用各種方式管控設(shè)備,KVM,DSR / MPU,Service Processors,PM,Serial,ACS,In-Band Management,MergePoint,38,為設(shè)備提供豐富資產(chǎn)管理,多達(dá)10個用戶自定義字段，能自動歸類并可利用任意字段對目標(biāo)設(shè)備進(jìn)行快速定位,DSView可通過插件方式第三方設(shè)備,39,40,能快速定位需要管理的設(shè)備,41,支持ESX / ESXi / XenServer,虛擬機(jī)管理,下一版本可支持 Microsoft Hyper-V,42,DSView支持多點集群容錯,數(shù)據(jù)同步,冗余容錯故障自

14、動切換 負(fù)載均衡均提供設(shè)備輪詢 多入口本地可就近登錄，所有Dsview均在線提供登陸服務(wù),43,DS-Zone分域管理實現(xiàn)行政管理劃分,服務(wù)器/網(wǎng)絡(luò)/其他,系統(tǒng)組/網(wǎng)絡(luò)組/其他組,系統(tǒng)組,網(wǎng)絡(luò)組,其他組,服務(wù)器,網(wǎng)絡(luò)設(shè)備,其他設(shè)備,每個分區(qū)可擁有自己的Administrator,44,安全的代理模式,將KVM等設(shè)備隱藏在內(nèi)網(wǎng)，對外只開放DSView的2個TCP端口 訪問數(shù)據(jù)由DSView進(jìn)行轉(zhuǎn)發(fā)，用戶無需直接訪問KVM，因此無需建立復(fù)雜的NAT規(guī)則 減少網(wǎng)絡(luò)設(shè)置，提高網(wǎng)絡(luò)安全性,443,443,1078,1078,8192 2068,8192 2068,8192 2068,DSView 3,45,提供精細(xì)的審計記錄,46,審計內(nèi)容的導(dǎo)出,DSView3,標(biāo)準(zhǔn)的 CSV格式文件,47,Email自動告警,48,DSView3提供IT經(jīng)理所需的相關(guān)報表和日志信息,報表 管理裝置資產(chǎn)的分類報表 設(shè)備訪問的分類報表 資產(chǎn)部署拓?fù)浣Y(jié)構(gòu)的報表 命令行管理端口的歷史記錄 日志 各部件產(chǎn)生的日志信息 平臺整體運行的日志信息 平臺使用的日志信息 多達(dá)597種日志信息 日志需要定期歸檔,49, 2008 AVOCENT