KVM集中管理方案.docxVIP

Recent机房基础设施集中管理方案一、前言1、低端KVM的使用弊端 机房内操作，仍然是人机混杂的管理模式，无法解决数据中心的物理安全隐患； 基于PC服务器的管理，不能跨平台操作，无法对串口类小型机进行操作； 基本的KVM操作 ，无法做到权限划分、多用户访问、虚拟媒体等必要功能； KVM设备出现问题会影响到被控主机，例如热插拔线缆会造成KVM信号的丢失，只能重启主机而造成关键业务的非必要宕机； 无法实现全中文界面操作； 无法实现对维护人员或者IT外包人员通过数字KVM方式进行远程操作的行为审计； 无法实现对被控服务器断电、键盘无响应的主动告警；2、使用RECENT新一代数字KVM解决方案带来的价值无处不在的访问及控制能力l 任何地点和任何运行状态下均可提供所有IT资产的访问和控制无需亲临现场在派出人员之前完成诊断完全的访问与控制将故障设备恢复到生产状态l PC服务器、Unix服务器、网络设备远程集中式管理l “永不间断”IT设备集中控管的好处？l 节省空间，减少了大量冗余线缆l 自身管理人员或者服务外包人员不需进入机房即可实现所有操作，从根本上提高机房物理安全性；l 提高运维效率，从一点可简便的访问和控制任意多台设备，任意平台设备，并可进行设备和用户的分组管理；l 可对机房内设备实现BIOS和Console底层操作，减少故障恢复时间；l 强大的操作行为审计功能，便于责任追溯l 真正实现无人机房的国外先进IT管理标准客户获益l 提高经营效率 IT资产访问优化 IT基础设施远程管理l 降低企业风险 缩短停工期 减少恢复时间 增强安全性l 提高 IT人员和资产的劳动生产率 提高资源实用性 节省管理时间集中控管系统有什么变化？l 扩展空间、优化配置、符合绿色数据中心 节省大量空间，可放置更多核心主机设备，提高经济效益； 减少数据中心中耗能较大的显示器等外设，符合构建绿色数据中心要求； 布线整齐，条理化，减少人为故障； IT经理可以清楚的了解数据中心IT基础设施历史和实时的能耗状况。l 降低成本、增强竞争实力 降低设备成本，降低硬件、软件费用，减少电力等能源的消耗，减少人员、场地等费用，降低运营成本 ；l 提高效率、保障系统 用户控制实现人机隔离；节约人力资源，提高维护效率，加强关键IT系统的安全和稳定 ； l 更及时、更便捷、更安全地处理各类IT设备问题 主动管理能力得到有效提升，可及时地发现和处理各项机房隐患及突发状况，有效地保障数据中心的正常运行；采用数字IP解决方案，通过与防火墙的有效结合及各项安全策略应用，更可实现随时随地安全管理各类IT设备。l 集中、安全地管理数据中心内所有IT设备 消除了频繁进出机房所带来的不安全因素，使您在控制室内便可以对多地点数据中心的所有设备进行集中管理，确保了数据中心的物理安全性；维护人员也不需要学习各个不同厂家的维护界面，大大提高工作效率。而其卓越的操作日志记录功能确保了所有操作皆有据可查，为审计工作带来极大便利。二、用户需求：Recent AS4032产品为4控32的数字式KVM产品，分辨率支持高达1920*1080，双网卡双电源、支持全中文操作，为业界领先产品，其主要特点如下：1. 1本地4路数字通道，可管理32台服务器的硬件设备；2. 双电源，且电源支持交直流160-240V输入；双10/100/1000M自适应网络接口；3. 服务器与装置之间采用超5类或6类双绞线进行传输，最长支持45m的距离； 4. 要求支持USB或PS2接口服务器，兼容各种操作系统平台；5. 鼠标功能：鼠标同步功能要求支持标准和绝对鼠标同步功能;6. 装置应支持服务器视频信号整屏显示，远程访问服务器信号分辨率最高支持19201080，画面色彩要求达到16位真彩色。在不同分辨率服务器之间切换时，自动调节视频大小，无需人工手动调节。7. 支持模拟音频信号OVER IP传送；8. 系统在远程管理权限分配的时候，可以分别对键盘、鼠标左键、鼠标右键的权限进行单独分配，做到更精细、更灵活、更安全的进行权限分配。9. 支持本地通道和数字通道、数字通道之间的相互共享；数字通道的共享方式支持抢占、完全共享和被动共享。10. KVM装置提供板载WEB管理界面，可以通过IE浏览器直接访问进行操作，管理界面需支持中文与英文两种语言，且本地操作界面与远程相同。11. 支持SNMP管理；12. 支持多种浏览器访问；三、设计思路由于机房整体区域空间有限，服务器机柜内过多的摆放显示器，浪费有限的资源，并且机柜内的线非常的乱。人员进出主机房内操作服务器，对于温度、湿度、灰尘都有非常大的影响。人性化考虑，精密空调的风非常干燥，不适合人长时间在机房内作业。考虑现有的服务器，我们提供2台AS4032集中管理机房内64台服务器。提供一套审计管理软件实现对通过KVM方式对数据中心服务器的操作监控和审计。1）为什么选择采用AS4032方案？1施工考虑：单台高密度的KVM主机，相应的从服务器到KVM主机的线非常的多，走线混乱，不便于管理，也不便于施工。2维护考虑：单台高度度的KVM设备一旦出现故障，整个KVM系统都将瘫痪，而使用此方案，相对来说，出现故障时，只需对应的解决故障KVM即可，不会对整个系统影响。3性价比考虑：考虑到数字KVM为硬件设备，通道数不能扩容。因此采用4个并发数字通道可满足用户未来机房维护及操作人员的正常使用。并充分保护用户的投资。4扩容方便：如用户服务器增加只需增加相应的数字KVM硬件既可四、方案配置及系统拓朴图型号品牌描述单位数量AS4032Recent4IP用户、1本地用户管理32台服务器，数字式KVM台3ASIQ-VMRecentUSB服务器接口模块,带虚拟媒体功能根72RCD9701Recent17寸液晶一体机，含键盘鼠标显示器台3方案配置：布线连接说明：l 每台服务器均需要有一根网线通过ASIQ智能模块连接到AS4032。l AS4032连一根网线到网络交换机，两台需连两根网线到网络交换机。l AS4032的本地端口连到RCD9701液晶一体机上。五、方案详细描述1、方案概述本方案采用3台AS4032可控制96台服务器。管理员可通过在IE地址栏输入集中认证服务器上分配的静态IP地址，经过加密的身份验证后进入中文管理界面,实现系统管理员无论何时何地都能对中心机房服务器进行远程BIOS级别深层管理和维护。整个方案配置简单灵活，经济实用性强；用户可根据需求增加控制人员及被管理的服务器；本方案以后可以通过增加AS设备轻松扩容，达到上千台设备的集中管理。机房内的96台机架式服务器主机的鼠标、键盘、显示器接口分别通过PS/2或者USB服务器接口转换模块用CAT5线与AS4032 (4控32口)KVM端口进行连接，KVM的控制端（RJ45口）可通过CAT5线连接到网络交换机上，实现IP远程管理。KVM设备1U高度，可上机架，单台可连接多个以上机柜中的任意96台服务器，走线简单、方便，可通过网络配线架布线。控制室管理人员可通过Web方式对任意连接至IP KVM控制台的服务器或网络设备进行集中控制管理。操作用户通过TCP/IP协议远程管理机房里96台服务器，如需扩容只需增加相应的一台数字KVM即可。六、方案相关产品介绍1、RECENT AS4032产品介绍AS4032为1本地4数字，控制32台服务器的KVM设备。1.电源状态指示灯2.端口状态指示灯3.网络状态指示灯4.电源1/电源25.网络接口LAN1/LAN26.本地USB键盘、鼠标接口7.本地VGA接口8.CONSOLE口9.设备连接端口 AS4032产品特点1.双电源，电源支持交直流160-240V输入；2.双网络接口（10/100/1000M自适应）；3.服务器与KVMA交换机之间采用超5类或6类双绞线进行传输，支持45m的距离； 4.支持USB、PS2接口服务器，兼容各种操作系统平台；5.支持模拟音频信号OVER IP传送，可以对音频进行开关选择；6.支持标准和绝对鼠标同步功能；7.支持虚拟媒体功能，数字用户可以将的光盘、U盘或ISO文件等介质，远程映射到目标服务器.8.支持服务器视频信号整屏显示，远程访问服务器信号分辨率可达1920108060hz；在不同分辨率服务器之间切换时，自动调节视频大小，无需人工手动调节；9.鼠标键盘和视频可选128位AES、DES、3DES和SSL（ARCFOUR）数据加密；10.KVMA交换机提供板载WEB管理界面，可以通过IE浏览器直接访问、操作，管理界面支持中英文两种语言，且本地操作界面与远程相同。11.系统在远程管理权限分配的时候，用户可选键盘及鼠标左键、鼠标右键的权限分配，即可以分完全控制和只读权限，以便更精细、更灵活、更安全的进行权限分配；12.支持本地通道和数字通道、数字通道之间的相互共享；数字通道的共享方式支持抢占、完全共享和被动共享；13.支持SNMP管理；14.面板指示灯功能：每个服务器端口均有对应状态指示灯，电源状态指示灯、网络状态指示灯；15.具有断电保护功能：KVMA交换机掉电或出现故障，仍能保证服务器鼠标、键盘、显示器处于激活状态，换上备份装置后只需连上线缆，即可重新管理服务器，而不影响服务器的正常工作；16.单台KVMA交换机故障，只需换上备份设备即可，无需对诸多权限进行手动添加。 AS4032技术简介l l采用先进的图像处理技术，支持高达19201080显示模式，动态自适应显示模式变化l l硬件64 位内部总线，高效处理16 位真彩压缩编码l l针对计算机图形特点，使用5 种高效编码算法，自动选择最有效的编码算法进行编码先进的模拟信号处理技术l l采用最新CAT5 视频信号传输技术、视频补偿技术、先进的复合同步技术、高频印刷电路阻抗控制及匹配技术，在视频信号传输、切换过程中大大降低了失真和噪变，提高了视频信号的抗干扰能力，为图像数字化提供了优质信号源基于IP 的KVM 交换技术l 产品设计遵循“一切基于IP”的设计理念，将图像压缩与传输、KVM 集群、KVM 交换、数据加密与IP网络技术进行了完美结合。“一切基于IP”是网络时代的必然趋势，是现代机房网络化管理的必然方向l 广泛的兼容性为应对现在机房环境不同类型、不同品牌、不同操作系统和不同接口标准的复杂局面，RECENT ASIQ产品提供不同接口模块，提供广泛的适应能力，它不仅支持目前市场上主流的服务器与操作系统，还支持路由器、交换机、磁盘阵列等大量提供串口控制的设备。AS4032 技术规格基本参数机械规格外形尺寸标准1U机架式重量25kg（不带电缆）环境要求工作温度0至 50保存温度-20至 70电源工作电压100 240 VAC电源频率50 - 60 Hz 自动检测功耗最大 40 W受控设备连接端口端口数32接口支持类型PS/2、USB、RS232显示标准VGA 、SVGA 、XGA 、SXGA 、UXGA最大分辨率19201080（参见本手册附表：支持的屏幕分辨率）连接器类型RJ45线缆类型CAT5 （保证图像品质的线缆长度：100米，1024 x 768，60Hz）其它端口本地模拟端口PS/2鼠标、PS/2键盘、VGA；全中文GUI图形管理界面网络端口Ethernet； IEEE 802.3 10BaseT；100BaseT调制解调器端口RS-232 支持硬流控升级及管理端口RS-232 2、接口模块ASIQ简介：ASIQ-VMA 支持PS/2、USB、VM、VMA接口 增强5类线技术o 高级的5类线设计减少了线缆的数量和占用的空间 o 分配和储存每一台服务器的检验码和用户认证,防止了未经授权进入系统.o 提供最远可达45米的最佳的实时,高带宽的高质量的服务器视频信号o Flash 可升级 始终激活(Keep Alive) 安全保护o 在AS KVM故障时仍能保证所连接的服务器正常工作.o 键盘和鼠标的工作电源有所连接的服务器键盘接口提供 DDC2B compliant3、RCD9701一体机介绍产品描述: 17英寸LED宽屏(WXGA )系列 LCD KVM，整合17英寸TFT LCD（WXGA）LED液晶屏、99键超薄笔记本键盘（82主键+17数字键）、TouchPad触摸鼠标板以及KVM切换主板（四合一）于1U高度，可上架于19英寸标准机柜。它通过一组设备（包含LCD显示器、键盘、鼠标）实现对多台计算机的操作。从而节省了为每台计算机单独配置键盘、鼠标、监视器的费用以及它们所占用的空间。安装快速简单，只需要将电缆连接到正确的端口上，而无须软件配置，因此不存在复杂的安装过程或不兼容问题。LCD KVM控制平台支持多硬件平台和多操作系统。RCD9701是将键盘、LCD 显示器、触控板以及KVM切换器整合于一个抽屉式工作台，单台LCD KVM控制平台可直接连接并控制8台计算机，通过级联匹配的切换器，最多可控制128台计算机。产品特性: 整合17LED宽屏(WXGA )显示器与KVM控制端于单一抽拉式机体； 超薄键盘，99 键 （含独立 17 键数字小键盘）；Touch Pad鼠标； 兼容USB &PS/2 双介面； 抽拉式机身小于1U的设计 上盖与底部设计仅占用少于1U机架空间； 前面板双向锁扣及滑轨自动锁止设计； 内置220V(AC)交流和48V(DC)直流（可选）电源，电源自动开关； DDC模拟功能 - 每台计算机的视讯设定会自动调整至屏幕显示的最佳状态； 双层密码安全机制 - 可设置浏览或控制用户；特性和优点 整合17LED宽屏(WXGA )