kvm集中管理方案

Recent 机 房 基 础 设 施 集 中 管 理 方 案 一、前言 1、低端 KVM 的使用弊端 机房内操作，仍然是人机混杂的管理模式，无法解决数据中心的物理安全隐患； 基于 PC 服务器的管理，不能跨平台操作，无法对串口类小型机进行操作； 基本的 KVM 操作 ，无法做到权限划分、多用户访问、虚拟媒体等必要功能； KVM 设备出现问题会影响到被控主机，例如热插拔线缆会造成 KVM 信号的丢失， 只能重启主机而造成关键业务的非必要宕机； 无法实现全中文界面操作； 无法实现对维护人员或者 IT 外包人员通过数字 KVM 方式进行远程操作的行为审 计； 无法实现对被控服务器断电、键盘无响应的主动告警； 2、使用 RECENT 新一代数字 KVM 解决方案带来的价值 无处不在的访问及控制能力 任何地点和任何运行状态下均可提供所有 IT 资产的访问和控制 无需亲临现场 在派出人员之前完成诊断 完全的访问与控制 将故障设备恢复到生产状态 PC 服务器、Unix 服务器、网络设备远程集中式管理 “永不间断” IT 设备集中控管的好处？ 节省空间，减少了大量冗余线缆 自身管理人员或者服务外包人员不需进入机房即可实现所有操作，从根本 上提高机房物理安全性； 提高运维效率，从一点可简便的访问和控制任意多台设备，任意平台设备， 并可进行设备和用户的分组管理； 可对机房内设备实现 BIOS 和 Console 底层操作，减少故障恢复时间； 强大的操作行为审计功能，便于责任追溯 真正实现无人机房的国外先进 IT 管理标准 客户获益 提高经营效率 IT 资产访问优化 IT 基础设施远程管理 降低企业风险 缩短停工期 减少恢复时间 增强安全性 提高 IT 人员和资产的劳动生产率 提高资源实用性 节省管理时间 集中控管系统有什么变化？ 扩展空间、优化配置、符合绿色数据中心 节省大量空间，可放置更多核心主机设备，提高经济效益； 减少数据中心中耗能较大的显示器等外设，符合构建绿色数据中心要求； 布线整齐，条理化，减少人为故障； IT 经理可以清楚的了解数据中心 IT 基础设施历史和实时的能耗状况。 降低成本、增强竞争实力 降低设备成本，降低硬件、软件费用，减少电力等能源的消耗，减少人员、场地等 费用，降低运营成本 ； 提高效率、保障系统 用户控制实现人机隔离；节约人力资源，提高维护效率，加强关键 IT 系统的安全 和稳定 ； 更及时、更便捷、更安全地处理各类 IT 设备问题 主动管理能力得到有效提升，可及时地发现和处理各项机房隐患及突发状况，有效 地保障数据中心的正常运行；采用数字 IP 解决方案，通过与防火墙的有效结合及各项安全 策略应用，更可实现随时随地安全管理各类 IT 设备。 集中、安全地管理数据中心内所有 IT 设备 消除了频繁进出机房所带来的不安全因素，使您在控制室内便可以对多地点数据中 心的所有设备进行集中管理，确保了数据中心的物理安全性；维护人员也不需要学习各个 不同厂家的维护界面，大大提高工作效率。而其卓越的操作日志记录功能确保了所有操作 皆有据可查，为审计工作带来极大便利。 二、用户需求： Recent AS4032 产品为 4 控 32 的数字式 KVM 产品，分辨率支持高达 1920*1080，双网 卡双电源、支持全中文操作，为业界领先产品，其主要特点如下： 1. 1 本地 4 路数字通道，可管理 32 台服务器的硬件设备； 2. 双电源，且电源支持交直流 160-240V 输入；双 10/100/1000M 自适应网络接口； 3. 服务器与装置之间采用超 5 类或 6 类双绞线进行传输，最长支持 45m 的距离； 4. 要求支持 USB 或 PS2 接口服务器，兼容各种操作系统平台； 5. 鼠标功能：鼠标同步功能要求支持标准和绝对鼠标同步功能; 6. 装置应支持服务器视频信号整屏显示，远程访问服务器信号分辨率最高支持 19201080，画面色彩要求达到 16 位真彩色。在不同分辨率服务器之间切换时，自动 调节视频大小，无需人工手动调节。 7. 支持模拟音频信号 OVER IP 传送； 8. 系统在远程管理权限分配的时候，可以分别对键盘、鼠标左键、鼠标右键的权限进行 单独分配，做到更精细、更灵活、更安全的进行权限分配。 9. 支持本地通道和数字通道、数字通道之间的相互共享；数字通道的共享方式支持抢占、 完全共享和被动共享。 10. KVM 装置提供板载 WEB 管理界面，可以通过 IE 浏览器直接访问进行操作，管理界面需 支持中文与英文两种语言，且本地操作界面与远程相同。 11. 支持 SNMP 管理； 12. 支持多种浏览器访问； 三、设计思路 由于机房整体区域空间有限，服务器机柜内过多的摆放显示器，浪费有限的资源，并 且机柜内的线非常的乱。人员进出主机房内操作服务器，对于温度、湿度、灰尘都有非常 大的影响。人性化考虑，精密空调的风非常干燥，不适合人长时间在机房内作业。 考虑现有的服务器，我们提供 2 台 AS4032 集中管理机房内 64 台服务器。提供一套审 计管理软件实现对通过 KVM 方式对数据中心服务器的操作监控和审计。 1）为什么选择采用 AS4032 方案？ 1施工考虑：单台高密度的 KVM 主机，相应的从服务器到 KVM 主机的线非常的多，走线混 乱，不便于管理，也不便于施工。 2维护考虑：单台高度度的 KVM 设备一旦出现故障，整个 KVM 系统都将瘫痪，而使用此方 案，相对来说，出现故障时，只需对应的解决故障 KVM 即可，不会对整个系统影响。 3性价比考虑：考虑到数字 KVM 为硬件设备，通道数不能扩容。因此采用 4 个并发数字通 道可满足用户未来机房维护及操作人员的正常使用。并充分保护用户的投资。 4扩容方便：如用户服务器增加只需增加相应的数字 KVM 硬件既可 四、方案配置及系统拓朴图 方案配置： 型 号 品 牌 描 述 单 位 数 量 AS4032 Recent 4IP 用户、1 本地用户管理 32 台服务器，数字式 KVM 台 3 ASIQ-VM Recent USB 服务器接口模块,带虚拟媒体功能 根 72 RCD9701 Recent 17 寸液晶一体机，含键盘鼠标显示器 台 3 布线连接说明： 每台服务器均需要有一根网线通过 ASIQ 智能模块连接到 AS4032。 AS4032 连一根网线到网络交换机，两台需连两根网线到网络交换机。 AS4032 的本地端口连到 RCD9701 液晶一体机上。 五、方案详细描述 1、方案概述 本方案采用 3 台 AS4032 可控制 96 台服务器。管理员可通过在 IE 地址栏输入集中认证 服务器上分配的静态 IP 地址，经过加密的身份验证后进入中文管理界面,实现系统管理员 无论何时何地都能对中心机房服务器进行远程 BIOS 级别深层管理和维护。整个方案配置简 单灵活，经济实用性强；用户可根据需求增加控制人员及被管理的服务器；本方案以后可 以通过增加 AS 设备轻松扩容，达到上千台设备的集中管理。 机房内的 96 台机架式服务器主机的鼠标、键盘、显示器接口分别通过 PS/2 或者 USB 服务器接口转换模块用 CAT5 线与 AS4032 (4 控 32 口 )KVM 端口进行连接，KVM 的控制端 （RJ45 口）可通过 CAT5 线连接到网络交换机上，实现 IP 远程管理。KVM 设备 1U 高度，可 上机架，单台可连接多个以上机柜中的任意 96 台服务器，走线简单、方便，可通过网络配 线架布线。控制室管理人员可通过 Web 方式对任意连接至 IP KVM 控制台的服务器或网络设 备进行集中控制管理。 操作用户通过 TCP/IP 协议远程管理机房里 96 台服务器，如需扩容只需增加相应的一 台数字 KVM 即可。 六、方案相关产品介绍 1、RECENT AS4032产品介绍 AS4032为1本地4数字，控制32台服务器的 KVM 设备。 1.电源状态指示灯 2.端口状态指示灯 3.网络状态指示灯 4.电源1/电源2 5.网络接口 LAN1/LAN2 6.本地 USB 键盘、鼠标接口 7.本地 VGA 接口 8.CONSOLE 口 9.设备连接端口 AS4032 产品特点 1.双电源，电源支持交直流160-240V 输入； 2.双网络接口（10/100/1000M 自适应）； 3.服务器与 KVMA 交换机之间采用超5类或6类双绞线进行传输，支持45m 的距离； 4.支持 USB、PS2接口服务器，兼容各种操作系统平台； 5.支持模拟音频信号 OVER IP 传送，可以对音频进行开关选择； 6.支持标准和绝对鼠标同步功能； 7.支持虚拟媒体功能，数字用户可以将的光盘、U 盘或 ISO 文件等介质，远程映射到目标服 务器. 8.支持服务器视频信号整屏显示，远程访问服务器信号分辨率可达1920 108060hz；在 不同分辨率服务器之间切换时，自动调节视频大小，无需人工手动调节； 9.鼠标键盘和视频可选128位 AES、DES、3DES 和 SSL（ARCFOUR）数据加密； 10.KVMA 交换机 提供板载 WEB 管理界面，可以通过 IE 浏览器直接访问、操作，管理界面 支持中英文两种语言，且本地操作界面与远程相同。 11.系统在远程管理权限分配的时候，用户可选键盘及鼠标左键、鼠标右键的权限分配，即 可以分完全控制和只读权限，以便更精细、更灵活、更安全的进行权限分配； 12.支持本地通道和数字通道、数字通道之间的相互共享；数字通道的共享方式支持抢占、 完全共享和被动共享； 13.支持 SNMP 管理； 14.面板指示灯功能：每个服务器端口均有对应状态指示灯，电源状态指示灯、网络状态指 示灯； 15.具有断电保护功能：KVMA 交换机掉电或出现故障，仍能保证服务器鼠标、键盘、显示 器处于激活状态，换上备份装置后只需连上线缆，即可重新管理服务器，而不影响服 务器的正常工作； 16.单台 KVMA 交换机故障，只需换上备份设备即可，无需对诸多权限进行手动添加。 AS4032 技术简介 l 采用先进的图像处理技术，支持高达 19201080 显示模式，动态自适应显示模 式变化 l 硬件 64 位内部总线，高效处理 16 位真彩压缩编码 l 针对计算机图形特点，使用 5 种高效编码算法，自动选择最有效的编码算法进行 编码先进的模拟信号处理技术 l 采用最新 CAT5 视频信号传输技术、视频补偿技术、先进的复合同步技术、高频 印刷电路阻抗控制及匹配技术，在视频信号传输、切换过程中大大降低了失真和噪变， 提高了视频信号的抗干扰能力，为图像数字化提供了优质信号源基于 IP 的 KVM 交换 技术 产品设计遵循“一切基于 IP”的设计理念，将图像压缩与传输、KVM 集群、KVM 交换、数据加密与 IP 网络技术进行了完美结合。“一切基于 IP”是网络时代的必然 趋势，是现代机房网络化管理的必然方向 广泛的兼容性为应对现在机房环境不同类型、不同品牌、不同操作系统和不同接口 标准的复杂局面，RECENT ASIQ 产品提供不同接口模块，提供广泛的适应能力，它不 仅支持目前市场上主流的服务器与操作系统，还支持路由器、交换机、磁盘阵列等大 量提供串口控制的设备。 AS4032 技术规格 基本参数 外形尺寸 标准1U 机架式 机械规格 重量 25kg（不带电缆） 工作温度 0 至 50 环境要求 保存温度 -20 至 70 工作电压 100 240 VAC 电源频率 50 - 60 Hz 自动检测电源 功耗 最大 40 W 端口数 32 接口支持类型 PS/2、USB、RS232 显示标准 VGA 、SVGA 、XGA 、SXGA 、UXGA 最大分辨率 19201080（参见本手册附表：支持的屏幕分辨率） 连接器类型 RJ45 受控设备 连接端口 线缆类型 CAT5 （保证图像品质的线缆长度：100米，1024 x 768，60Hz） 本地模拟端口 PS/2鼠标、PS/2键盘、VGA；全中文 GUI 图形管理界面 网络端口 Ethernet； IEEE 802.3 10BaseT；100BaseT 其它端口 调制解调器端 口 RS-232 支持硬流控 升级及管理端 口 RS-232 2、接口模块 ASIQ 简介： ASIQ-VMA 支持 PS/2、USB、VM、VMA 接口 增强 5 类线技术 o 高级的 5 类线设计减少了线缆的数量和占用的空间 o 分配和储存每一台服务器的检验码和用户认证,防止了未经授权 进入系统. o 提供最远可达 45 米的最佳的实时,高带宽的高质量的服务器视频 信号 o Flash 可升级 始终激活(Keep Alive) 安全保护 o 在 AS KVM 故障时仍能保证所连接的服务器正常工作. o 键盘和鼠标的工作电源有所连接的服务器键盘接口提供 DDC2B compliant 3、RCD9701 一体机介绍 产品描述: 17英寸 LED 宽屏 (WXGA )系列 LCD KVM，整合17英寸 TFT LCD（WXGA）LED 液晶 屏、99 键超薄笔记本键盘（ 82主键+17数字键） 、TouchPad 触摸鼠标板以及 KVM 切换主板 （四合一）于1U 高度，可上架于 19英寸标准机柜。 它通过一组设备（包含 LCD 显示器、键盘、鼠标）实现对多台计算机的操作。从而节省 了为每台计算机单独配置键盘、鼠标、监视器的费用以及它们所占用的空间。 安装快速简单，只需要将电缆连接到正确的端口上，而无须软件配置，因此不存在复杂的 安装过程或不兼容问题。LCD KVM 控制平台支持多硬件平台和多操作系统。 RCD9701是将键盘、 LCD 显示器、触控板以及 KVM 切换器整合于一个抽屉式工作台， 单台 LCD K