集中远程管控系统解决方案.doc

集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 1 页 集中远程管控系统集中远程管控系统 力登力登 Dominion Dominion KXKX IIII 建建 议议 书书 南京捷荣科技有限公司南京捷荣科技有限公司 2008 年年 6 月月 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 2 页 第一章第一章KVMKVM 远程监控管理系统远程监控管理系统的需求的需求 1 1 能实现无人机房管理 能实现无人机房管理 通过无人机房管理 实现人机分离 提高物理设备的安全性 通过减少设备的本地管理平 台 提高机房的空间和能源利用率 改善 IT 维护人员的工作环境 1 2 能实现异地机房的远程管理 能实现异地机房的远程管理 实现设备内核一级的设备维护功能 并能做到远程对设备加电断电 提高管理的效率 1 3 能管理多种平台 类型设备 能管理多种平台 类型设备 与目标设备的内核系统无关 如 UNIX WINTEL IOS LINUX SOLARIS 与设备的接口无关 KVM RJ 45 DB9 DB25 1 4 能有多种管理路径选择 能有多种管理路径选择 带内带外管理选择 IP 网 电话拨号网络和本地口带外管理专网 1 5 单一的登陆界面和简单的安装操作平台 单一的登陆界面和简单的安装操作平台 所有目标设备可以集中管理到单一界面上来 系统安装尽量做到即插即用 操作界面友好简单 最好无须安装客户端软件 1 6 系统自身的安全性 系统自身的安全性 系统自身要有安全性的设计和功能 包括操作授权管理机制 安全日志记录和审计 系统物理 设备的安全 传输维护管理信息的安全 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 3 页 第二章第二章集中远程监控管理系统设计方案集中远程监控管理系统设计方案 2 1 集中远程管控的具体需求 集中远程管控的具体需求 2 1 1 现状和背景 现状和背景 公司有 1 个机房 9 台服务器和若干网络设备 服务器使用的操作系统都是 Window 系统 2 1 2 具体需求 具体需求 1 KVM 和 PS2 管理 机房内共有 9 台 WINDONW 操作系统的服务器 需要集中管理 9 台服务器 远程 监视服务器显示器 并控制其键盘和鼠标 2 电源管理 对于机房的 9 台服务器及关键网络设备能够远程开关电源 以便当服务器宕机的时候 能够重启计算机 3 远程接入 各管理系统的用户一般通过远程接入管理所属应用系统 某些管理是基于端口管理的 例如 ssh 某些管理是访问特定的页面 例如 http 210 45 208 1 admin 为了解决以 上问题 需要对以上端口或特定的 url 进行限制 只允许通过 vpn 拨入后才能管理 远程接入要 求支持账号管理 支持账号权限划分 特定的账号只能管理特定的服务器 并且可以选择加密 或者不加密 4 审计功能 对于远程接入的管理用户 要求记录其拨入后的各类操作 并能保存相关日志 以便 在出问题时查询 5 安全 操作系统都是 windows 系统 应用系统比较复杂 由于机房内的各应用系统由所属部门进 行远程管理 因此经常会出现补丁安装不及时 安全策略制定不够严密等问题 为了解决以上问 题 希望能够通过独立于主机系统的硬件设备在机房的入口对以上这些问题进行统一的管理 有 效的防止病毒和各类网络攻击 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 4 页 2 2 集中远程管控方案概述 集中远程管控方案概述 2 2 1 系统方案拓扑图 系统方案拓扑图 2 2 2 系统结构描述 系统结构描述 方案使用 Dominion 数字系列的 KX 产品对数据机房中的被管理设备进行汇聚 使用 UTP5 类线 从被管理设备的 I O 口 KVM 口或电源口 连接到 Dominion 的端口上 由 Dominion 使用 Over IP 技术将模拟信号转换成 IP 数据包并连接到 IP 网络 可从远程对被管设备进行管理 当各地数据机 房中的管理员需要在本地访问被管理设备时 可使用 Dominion 系列提供的本地管理接口来进行操作 Dominion 可根据各地数据机房中被管设备的数量 使用不同型号 在考虑备份冗余方面 Dominion 均提供备份的 Modem 接口 以便在网络连接失效时可使用模 拟 PSTN 网进行拨号应急访问 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 5 页 2 3 设备配置清单 设备配置清单 序号设备名称规格描述数量单价合计备注 1Dkx116 16 口 KX2DCIM USB PS2 服务器接口模块 USB PS2 接口 812009600 3pcr8A 15 pk 8 口电源管理模块 220V 10A 额定电流 198009800 4 NAS 服务器DELL 英特尔至强处理器 3040 1 86GHz 2M 1GB 250GB 2 热 插拔 SATA 硬盘 3 年有限现场保修 Windowns storage server 2003 1 1900019000 合计 78450 大写 七万八千四百五十元正 方案描述方案描述 1 首先将 8 个 DCIM USB PS2 的键盘 鼠标及显示器接口分别接在 8 台服务器对应的键盘 鼠 标及显示器接口上 2 然后采用 5 类双绞线将 9 个 DCIM USB PS2 的 RJ45 接口连接在 KVM 交换机 DKX116 上的 RJ45 接口 3 为了满足客户的电源管理功能 推荐配备一台电源管理来实现对电源的监控和管理 根据需 要选择电源管理模块 pcr8A 15 pk 8 口 220V 10A 额定电流 KVM 网络安装布署就算完成了 我们通过 IP 网络就可以实现对各个设备的远程集中管理 各地的维护人员只需通过任何一台连网的 PC 或笔记本电脑 使用标准的网络浏览器 输入 DKX116 的 IP 地址 就可以进入一个客户化的图形操作界面 在相应权限下访问和管理机房设备 建成后的系统将极大满足客户的需求 实时网络监控 维护人员不用到故障现场就可以远程解 决 可以对维护人员分组 对应某些特定服务器的权限划分 对进入服务器操作的用户有行为审计 功能 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 6 页 第三章第三章方案采用产品介绍方案采用产品介绍 硬件特色硬件特色 1 最高的连接端口密度 Dominion KX II 是真正的下一代切换器 具有先进的 硬件及软件基础架构 这种新型的设计可实现新一级的 KVM over IP 性能 可靠性 使用性 兼容性及安全性 2 高性能 下一代视频硬件 Dominion KX II 的 KVM over IP 引擎采用了 Raritan 的下一代技术 可为用户提供虚拟的 机架边 性能 下一代性能包括超快速的 屏幕刷新率 1600 1200 的远程分辨率 先进的颜色校准性及根据服务器进行视频最 优化 3 带故障切换的双电源 为了增加稳定性及冗余 Dominion KX II 各型号均具 有双交流输入 双电源及自动故障切换 以支持企业数据中心内所采用的冗余配电设备 如有一个电源发生故障时 可通过前面板 LED SNMP 陷井 日志信息或是通过管理 控制器通知用户 4 带故障切换的双千兆比特以太网端口 通过采用双千兆比特端口实现冗余 提供高可用性 如有一个以太网交换机或接口卡发生故障 Dominion KX 将自动切换 至另一端口 继续工作 连接特色连接特色 1 同时单 双或四名远程 IP 用户访问 根据所购买的型号不同 Dominion KX II 可同时为一个 二个或四个远程用户提供 KVM over IP 访问路径 Raritan 提供了多 种型号的 KX II 以满足大多数客户的需求及预算 以实现上述功能的同时 还允许完 全的 通畅的本地端口访问 2 16 32 或 64 服务器端口 通过 Cat5 型网线 每台 Dominion KX II 用户最 多可连接 16 台 32 台或 64 台服务器 Raritan 是首家提供单通道 双通道及四通道 32 端口型 KVM over IP 的生产厂商 同时 也是首家将 64 端口数字 KVM 切换器推向 市场的生产厂商 3 业内首家基于浏览器的本地控制台端口 Dominion KX II 采用了业内首例基 于浏览器的本地访问方式 通过在本地端口上提供一个通用的基于浏览器的界面及完整 的管理功能 KX II 可提供一个统一的易于学习的用户体验 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 7 页 4 一体化远程电源控制 每台 KX II 最多可连接 8 个电源条 用户可对连接至 选用 Raritan 远程电源控条上的服务器进行上电 断电或是循环供电 系统管理员不仅 可以对服务器进行远程故障排除 还可以通过点击鼠标对服务器循环供电 通过这种用 户友好的远程电源控制功能 每台 KX II 最多可连接 8 个电源条 通用虚拟媒体通用虚拟媒体 1 KX II 各型号产品均具有虚拟媒体 通过在目标服务器上虚拟安装远程驱动 媒体 以实现支持软件安装 远程启动及诊断的优点 现在 Dominion KX II 的各种型 号上均可实现 2 可通过 CommandCenter 安全网关使用虚拟媒体 同样 自持模式也具有虚 拟媒体功能 用户可通过 Raritan 的 CommandCenter 安全网关访问虚拟媒体 然而 与其它解决方案不同 对于不使用中心管理系统的客户 虚拟媒体也可独立使用 3 广泛支持各种虚拟媒体设备及驱动设备 每台 Dominion KX II 均配备有虚拟 媒体 使得可以通过 CD DVD USB 内部及远程驱动及映像设备完成远程管理任务 与其它解决方案不同 Dominion KX II 支持对硬件驱动及远程安全磁盘映像的虚拟媒体 访问功能 以增加系统灵活性及生产率 4 通过 128 位加密 实现虚拟媒体安全性 虚拟媒体进程均采用了 128 位 AES 或 RC4 方式加密 保证安全性 客户端访问及控制客户端访问及控制 1 通用 KVM 客户端 随时 随地以任意方式访问 Dominion KX II 通过业内 使用最广泛和范围最为灵活的操作系统 平台及浏览器提供 KVM 访问 不需要另外的 客户端许可证费用或令人头痛的软件许可证 2 下一代公共用户界面 Dominion KX II 具有一个下一代的基于浏览器用户界 面 以增强使用性和提高生产率 此界面在本地端口 远程登录 管理软件及其它 Raritan 产品上是共用的 使用这一界面能够减少培训时间并且提高生产效率 3 Windows Linux Sun SolarisTM 及 Macintosh 多平台访问及控制 Raritan 基于 Java 的客户端可对 Windows Linux Sun SolarisTM 及 Macintosh 桌面型电脑 提供多平台访问及控制 Raritan 的客户端软件支持包括 Internet Explorer Firebox 和 Mozilla 在内的多种主流网络浏览器 Virtual KVM Desktop 1 Virtual KVM Desktop 一种新层次的访问及控制 Raritan 的 Virtual KVM 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 8 页 Desktop 具有新一代的 KVM 访问及控制功能 可与目标服务器之间实现一种与直接连 接几乎无差别的连接方式 Virtual KVM Desktop 的功能基于 Raritan 的以下创新点 全屏视频 透明键盘处理 灵活的视频缩放及快速的视频切换 2 Absolute Mouse Synchronization 绝对的鼠标同步 绝对的鼠标同步 功能是最终的鼠标同步解决方案 如服务器支持 USB 鼠标端口 则不需要调节目标服 务器上的鼠标设置项 此特点可减少安装时间 增强 Dominion KX II 的即插即用性能 另外 远程及目标服务器鼠标指针绝不会失去同步 此功能是通过新型的 D2CIM VUSB 虚拟媒体 CIM 实现的 3 1600 x 1200 的远程视频分辨率 Dominion KX II 提供 1600 x 1200 的远程 及本地视频分辨率 因此 即使是远程用户也可使用当前分辨率较高的显示器工作 4 全屏视频显示 通过 Dominion KX II 全屏视频显示功能 用户感觉看来好像 直接连接至目标服务器一样 用户可全屏浏览目标服务器显示页面 不会出现窗口边界 或工具栏 5 灵活的视频缩放 很多情况下用户可能想缩放显示页面 即拉伸或压缩目标 服务器视频显示 以适应客户端的显示窗口 通过 Dominion KX II 的灵活缩放功能 用户不再受固定尺寸窗口的限制 可以将窗口边界拖拉至想要的尺寸 包括非常小的视 图 软件特点软件特点 1 即插即用设备 安全快速 简易 Dominion KX II 是一种完全独立的系统 即设备 KX II 的所有功能特点 其中包括验证及 Web 访问 均内置于设备内部 不需要使用另外的服务器 2 自动颜色校准 Dominion KX II 提供了自动和手动颜色校准功能 优化屏幕 显示以提供生动 逼真的颜色 增强生产率和降低带宽 3 PC 共享模式 每台接入的服务器最多可由八名用户连接和远程访问 这种 功能对于管理员之间进行合作 实现分组工作 排除服务器故障非常有用 4 灵活的带宽控制 视频性能可以优化现有的网络带宽 快速的网络 LAN 访问 更有效地使用带宽和更高质量的视频信息 都能产生更好的性能 KX 也可以在 低带宽环境下使用 安全特点安全特点 1 AES 加密 Dominion KX II 采用了 AES 高级加密标准 加密方式 以增强 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 9 页 安全性 AES 是通过美国政府批准的加密算法 并由美国国家标准和技术研究所在 FIPS 标准 197 内推荐 2 视频及虚拟媒体加密 Dominion KX II 除加密键盘及鼠标输入数据外 还对 视频流进行加密 3 RADIUS LDAP and Active Directory 验证 Dominion KX II 集成了行业标 准的目录服务器 如微软的 Active Directory 采用 LDAP 或 RADIUS 协议 这使得 Dominion KX II 能够使用原来存在的用户名 密码数据库 实现安全性能 4 可设置的强加密检查功能 Dominion KX II 具有管理员可设置的强加密检查 功能 以保证用户所创建的密码符合企业和 或 政府标准 可抵抗强力破解 5 多安全特点 KX II 提供了包括强加密检查 密码失效 访问控制列表 无 效定时器 分组权限 根据端口验证等在内的多种附加安全功能 管理功能管理功能 1 Raritan 的 CommandCenter 整合性 与 Dominion 系列的其它产品相似 Dominion KX II 具有与 CommandCenter 安全网关完全整合的特点 使得企业用户能 够将所有的 Dominion 设备统一到一个单独的逻辑系统内 在一个 IP 地址上可通过一 个单独的管理界面对其访问 Dominion KX II 同时还可与新的 CommandCenter NOC 服务管理设备相整合 2 Dominion KX I 兼容性 已经购买了 Raritan 饱受好评的 Dominion KX I 切换 器的客户可以继续与新的 Dominion KX II 同时使用该款产品 CommandCenter 安全 网关和 Raritan 的多平台客户端均支持对连接至 KXI 及 KX 数字设备的目标服务器及串 口设备的无缝访问及控制 3 SNMP 管理及系统日志 Dominion KX II SNMP 代理将重要系统事件的 SNMP 陷井分发至 SNMP 管理系统 其中包括新的 CommandCenter NOC 管理设备 管理员可对 SNMP 陷井完全配置 同时 还可使用系统日志 4 KX II DCIM Firmware 升级 Dominion KX II D2CIMs 可通过 KX II 设备进行 Firmware 升级 以支持新功能和改善性能 这其中包括支持虚拟媒体和绝对鼠标同步 功能的新型 KX II USB CIM 及新型 KX 电源 CIM 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 10 页 3 1 3 Dominion KX 技术规格技术规格 KX2 116KX2 116 16 16 个服务器连接口 个服务器连接口 1 1 名远程使用者 名远程使用者 1 1 名在机架旁的本地使用者名在机架旁的本地使用者 尺寸尺寸 439mm 宽 290mm 深 44mm 高 重量 重量 3 9 kg 电源电源 双电源 100V 240V 50 60Hz 0 6A 工作温度 工作温度 32 F 0 C 至 104 F 40 C 网络 网络 双故障切换 10 100 1000 千兆位以太网 RJ45 调制解调器端口 调制解调器端口 DB9 F DTE 协议 协议 TCP IP HTTP HTTPS SNMP UDP RADIUS LDAP SNTP DHCP PAP CHAP 视频 视频 HD15 F VGA 键盘键盘 鼠标鼠标 Mini DIN6 F PS 2 和 USB F 前面板 1 个 USB 接口 后面板 3 个 USB 接口 视频分辨率视频分辨率 PC 文本模式 640 x350 640 x480 720 x400 PC 图形模式 640 x480 800 x600 1024x768 1152x864 1280 x1024 1600 x1200 Sun 视频模式 1024x768 1152x864 1152x900 1280 x1024 计算机接口模块计算机接口模块 CIMs CIMs D2CIM VUSBD2CIM VUSB 用于虚拟媒体及绝对鼠标同步的 用于虚拟媒体及绝对鼠标同步的 USBUSB CIMCIM DCIM PS2DCIM PS2 用于 用于 PS 2PS 2 的的 CIMCIM DCIM SUNDCIM SUN 用于 用于 SUNSUN 的的 CIMCIM 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 11 页 DCIM USBDCIM USB 用于 用于 USBUSB 的的 CIMCIM DCIM SUSBDCIM SUSB 用于 用于 SUNSUN USBUSB 的的 CIMCIM D2CIM PWRD2CIM PWR 用于远程电源控制的 用于远程电源控制的 CIMCIM P2CIM SERP2CIM SER 用于串口 用于串口 ASCIIASCII 设备的 设备的 ParagonParagon IIII DominionDominion KXKX IIII CIMCIM 尺寸 32mm W 76mm D 15mm H 重量 0 09 kg 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 12 页 3 2 电源控制模块 电源控制模块 3 2 1 电源控制模块 电源控制模块 概述概述 采用远程电源控制 Remote Power Control 您可以随时随地通过网页浏览器 以命令行或独立 于网络外的访问方式开 关或重新启动数据中心无反应设备的电源 每台设备都独立 继电器 控 制交流电源插座 使用户可以监控电流 电压 电源和温度 使用力登的远程电源控制装置 您就 可以不必执行人工介入 或是派遣人员到现场去 因此可以减少停机时间 远程电源控制可以合用于数据中心与远程办公室中以下力登的产品 KVM Switches Dominion KX 与 Paragon II Secure Console Server Dominion SX Remote Office KVM Serial switch Dominion KSX CommandCenter Secure Gateway 集中远程管控系统建议书 南京捷荣科技有限公司 南京捷荣 技术部 第 13 页 3 2 2 电源控制模块 电源控制模块 特点特点 电源控制的整合性 电源控制的整合性 电源控制模块可以与