机房集中控制系统KVM方案设计说明.doc

机房集中控制系统KVM方案设计美国Avocent（ 爱沃森）机房集中控制系统KVM方案设计根据机房具体情况，机房内现有4台各种品牌的PC机和服务器、1台核心交换机和1台防火墙要求提供远程集中统一管理，所有登陆管理用户要求不用进入机房在远程办公室通过TCP/IP进行操作访问，同时考虑网络的特殊性要求在机房内留有本地控制台方便用户进入机房进行操作管理；同时机房内6台被控设备要求提供电源远程集中统一管理，操作用户要求能够通过TCP/IP实现对机房内6台设备开启、关闭和重新启动。所有管理用户登陆服务器之前必须经过认证，认证通过后才能访问其权限内的服务器，没有权限的服务器无法显示在其操作界面上。所以本方案充分考虑了机房内所有PC机、服务器、串口设备管理的集中性、用户管理的安全性、系统的实用性以及将来机房服务器和网路设备数量的扩展性设计而成。1. 系统设计原则采用最先进的成熟产品，系统兼顾成熟性与先进性开放性和标准化可扩充性安全性与可靠性实用性，适应用户实际应用环境2. 系统总体设计方案2.1 方案系统配置名称品牌型号产品描述单位数量数字KVM设备Avocent（ 爱沃森）MPU1081IP、1本地通道,支持VM功能，8接口，机架式台1服务器接口线缆Avocent（ 爱沃森）MPUIQVGA、USB键盘/鼠标，串口根6电源控制设备Avocent（ 爱沃森）PM30006口，20A，机架式台1LCD控制台Avocent（ 爱沃森）DS170017寸本地LCD控制台台12.2 方案拓扑图2.3 方案设计说明1) 方案概述考虑到机房的具体情况，我们设计采用1台支持1个IP通道、8端口的MPU108数字交换机实现对所有的PC机和服务器,串口设备进行连接管理，。1台6个电源接口的PM3000对6台设备的电源进行电源管理。本系统最大可以支持1个并发IP操作用户通过TCP/IP同时操作访问机房内所有的PC机、服务器、串口设备。同时MPU108数字交换机还可以提供1个本地操作终端方便管理用户进入机房在机架旁操作管理其所连接的被控服务器，在特殊情况下，MPU108数字交换机还可以支持外接Modem拨号访问。2) 方案实现4台PC机和服务器的键盘、鼠标和显卡接口都直接连接一根MPUIQ-USB服务器接口线缆攫取键盘、鼠标和视频信号；MPUIQ-USB服务器接口线缆再通过普通五类线连接到MPU108数字交换机的被控主机端口；串口设备的console接口连接一个MPUIQ-SRL串口转接头，然后把所有的MPUIQ-SRL转接头通过普通网线直接连接到MPU108数字交换机的被控设备端口实现连接管理。MPU108数字交换机的本地控制端可以直接连接一台LCD控制台提供管理用户进入机房在机架旁操作管理其所连接的服务器；MPU108数字交换机的网络口通过普通五类线连接到网络交换机，提供远程管理用户通过TCP/IP操作管理。PM3000远程电源管理设备的连接口连接到MPU108的SPC口上。远程IP用户只需要在Web浏览器内输入MPU108的IP地址经过权限认证后即可对机房内的所有的PC机、服务器、串口进行集中统一管理和对服务器进行电源管理。不同的IP用户只需要通过简单的用户分组和权限设置后就可以对机房内所有的被控服务器、串口设备进行操作访问，实现最小化访问权限控制。实现从单点技术管理、普通系统管理、区域本地管理过渡到全面集中管理、安全系统管理和远程控制管理。3) 方案功能控制用户：提供1个本地用户和1个远程IP用户进行操作管理。，每个远程IP用户可以根据不同的使用权限控制不同的被控设备；切换方式：远程IP用户只需要在本机的IE浏览器内输入MPU108的IP地址通过权限认证后就可以对所有的被控设备进行集中统一管理，不同的IP用户可以通过不同的权限访问不同的被控设备；每台MPU108数字交换机的本地用户采用Avocent取得专利的图形化屏幕菜单对其连接的被控服务器进行操作管理，所有用户的操作管理都可以由鼠标、键盘来完成，本地用户具有自动扫描功能，监视不同系统的运行状态；还支持虚拟媒体功能，可以将远程操作用户的光驱、硬盘甚至其他媒体设备虚拟到被控服务器上，进行数据移植、拷贝，甚至还可以支持DOS下的远程光盘启动，为服务器远程安装操作系统。完全独立于网络接口的数据传输，不影响被控设备网络接口的使用，不占用接口带宽。可靠性：具备断电保护功能，所有对被控设备编辑的信息都存储在MPUIQ上，而不是存储在MPU108数字交换机的每一个端口上，所以在MPU108数字交换机故障时仍能保证所连接的被控设备正常工作，只需要换上相应的备件、连接好网线就可以正常工作，不需要对服务器进行任何操作，而且原有的设置都没有改变，系统能够自动识别和添加新设备；系统还支持通过任务的形式定期备份数据，大大提高了系统的可靠性；实用性：MPU108数字交换机均采用1U、19标准可上机架式设计，支持包括PS/2、SUN、USB服务器、各种终端服务器和网络设备，支持的最大分辨率本地端可达1600x1200 75Hz，远程IP端最大可达1280x1024 75Hz。画面色彩支持16位真彩显示，而且用户在连接的不同分辨率服务器之间切换时，画面能够自动调节视频大小，无需人工手动调节。而且画面支持全屏幕显示功能和自动缩放功能，用户可以根据需要任意缩放屏幕大小；连接线缆：本方案全部采用普通五类线连接，而且支持CAT5、CAT5e和CAT6类线，且网线品牌不限，可以支持对机房内原有网线、配线架的充分合理利用，不浪费原有资源。远程IP用户通过TCP/IP操作访问没有时间、距离和空间的限制；自动视频信号补偿：MPUIQ服务器接口线缆带有DDC2B视频自动补偿功能，可以补偿从服务器端到MPU108数字交换机端在双绞线传输中衰减的视频信号，无需人工调节和视频调节，自动满屏幕显示；扩展性：可满足将来服务器的扩展性，当被控服务器数量超过8台即可以通过增加一台数字交换机实现扩容，而且所有数字设备均使用“即插即用”技术系统能够自动识别设备的增加和变化，管理员可以为新增加的设备、服务器命名和定义权限，实现新老系统的完美结合，配置简单，配置好后即可投入正常应用；升级能力：MPU108数字交换机都可以升级连接在系统内的操作代码,均可以做本地或者远程升级。4) 方案特点 方案简洁、直观：实现规范化五类线布线，简化工程施工，布线整齐，美观，减少传统布线的复杂与繁琐；支持多平台多系统：如HP、IBM、SUN、COMPAQ、DELL、小型机以及串口等硬件，多平台的服务器；整套系统内的设备都是即插即用：可随时根据用户的需求增加或删减服务器，而不会影响到整个系统的正常运行；还支持连接串口设备（路由器、交换机、防火墙、UPS电源等），使你能够把机房所有设备整合在一个KVM系统内，真正做到轻松简便的管理整个数据中心，此外Avocent还提供服务器的IMPI信息管理，机房湿控、温控、门警等系统多平台整合统一管理；5) 系统的主要特点支持DES、3DES、128 位SSL和AES四种加密算法，并且用户可以根据使用环境的不同选择对键盘、鼠标和视频信号中的一种或全部进行加密，确保用户数据安全传输，同时提高网络的访问速度；独有的虚拟媒体功能（Virtual Media），支持对远程媒体设备的虚拟USB连接，将远程操作用户的光驱、硬盘甚至其他媒体设备虚拟到被控服务器上，无距离与时间限制的进行数据传输。独立于网络接口的数据传输，当用虚拟媒体功能进行数据传输时，不影响被控服务器网络接口的使用，不占用接口带宽。并且还可以支持DOS下的远程光盘启动，为服务器远程安装操作系统；系统能够自动识别新添加的被控设备，并且可以在屏显示出所连接的设备名称、对应的端口号，无须人工手动添加，支持本地和远程服务器名称同步、抽取和推送，支持网络拓扑自动更新，还可以显示连接的服务器状态（在线、离线、正在使用、无法使用），允许多个用户实时且互不干扰地访问不同的连接设备；支持扩展浏览器，如：Firefox