項目概況:
隨著信息化機房建設,在某保險公司分布于北京、南京、上海三地的信息中心機房放置了大量服務器,日常管理操作頻繁,對這些服務器的調整維護管理需要操作人員頻繁進出機房,對機房環境和安全造成一定影響。
應用的不斷增加也帶來了服務器、網絡、安全等IT設備數量的急劇增加和種類的增加,給進行手工管理的管理人員帶來了很大的難度。同時由于對IT系統的依賴,使得對系統運行安全、運行效率的要求也越來越高,而目前的管理手段很難達到此要求。
另外,服務器的故障維護手段也需要進一步提高,如果服務器出現故障后,需要技術人員在最短的時間內到達故障現場,恢復系統,這就需要有一種解決方案能夠在遠程控管服務器,并進行恢復,提高工作效率。
用戶需求:
該公司在北京、南京、上海三個中心機房內有眾多的服務器設備需要統一的集中遠程控管。要求所有可控節點必須通過TCP/IP方式訪問。對于所有的用戶需要具備權限劃分,可以通過權限的控制逐級對可控節點進行級別的訪問。機房的眾多服務器需在一個平臺上得到統一管理,以解決因大量設備分散分布所帶來的管理不便,免除眾多不必要的外圍設備而節省大量空間,使得管理員可在總控中心,由一套鍵盤、鼠標、顯示器組成的控制臺便可登陸所有的設備,方便、快捷地排除機器故障和進行日常維護工作,從而更有效地保障整體機房的正常運營,此外由于采用了TCP/IP的傳輸方式,在主控端和被控服務器端不用加載任何的附加軟件。
此次IT基礎設施集中管理平臺要求可以提供多個并發操作用戶全域控制機房內的所有設備,支持夸區域,多個冗余備份的集中管理,用戶管理、設備管理和日志記錄在統一平臺實現,主備之間可以跨區域同步自動更新數據,用戶只需鼠標點擊即可訪問到機房相應的設備。同時通過對網絡設備、存儲設備、防火墻、UNIX服務器的CONSOLE端口和電源端口的連接管理,實現了完善的帶外網管,使得IT管理人員不必去到機房內也能操控所有的服務器和網絡設備,隨時、隨地的實現了安全的帶外訪問途經,大大降低了日常運行維護的成本,提高了效率,縮短了故障恢復相應時間;且當系統規模擴張時仍能保持整個系統的完整性而達到管理上的簡單有效。
Avocent技術方案
考慮本方案由Avocent高端數字式KVM設備組成。
1)DSR2020 18臺;
2)服務器端的連接模塊DSRIQ 280條;
3)DSView 3主、備集中認證控管軟件 1套;
4)DSView 3 備用認證服務器授權 1套。
機房需要集中控管具體實現步驟和連接方式如下:
1)所有服務器及第三方 KVM設備采用高端數字切換設備DSR2020進行控管,在北京中心機房放置DSR2020五臺,在上海中心機房放置DSR2020五臺,在南京中心機房放置DSR2020八臺。
2)單臺 DSR2020 實現 2 數字通道全域控制機房內的 16臺服務器;機房內的服務器設備的 KVM 端口及ALTUSEN KVM切換器的本地端口都由專用轉換線纜 DSRIQ 通過五類線與 DSR2020 進行連接,DSR2020 設備以太網絡接口(RJ45)通過普通五類線纜連接至以太網上,由 DSView 實現統一集中管理,每臺DSR設備可連接一套鍵盤、鼠標、顯示器實現機房內的服務器本地切換操作。
3)在北京中心機房安裝一套DSView主認證控管平臺,上海中心安裝一套DSView備用認證控管平臺,南京中心各安裝一套DSView備用認證控管平臺。
針對KVM管理方式,在北京信息中心機房放置DSR2020五臺,并安裝DSView認證控管平臺;在上海中心機房放置DSR2020五臺,安裝DSView認證控管平臺;在南京中心機房放置DSR202020八臺,安裝DSView認證控管平臺一套。
DSR2020數字交換機還可以提供1個本地操作終端方便管理用戶進入機房在機架旁操作管理其所連接的被控服務器及ALTUSEN KVM切換器。
由集中控制管理平臺DSView實現所有集中控管設備的統一管理,在統一的界面下進行各種操作,支持Active Directory、Windows NT、LDAP、RADIUS、TACACS+、RSA SecurID外部認證系統;集中控制管理平臺DSView對集中控管系統統一日志管理,功能包括:保存、查詢、索引、歸檔,日志內容包括訪問日志審計、事件日志審計、數據日志審計、告警機制等等。
Avocent解決方案的網絡拓撲圖如下:
![]() |
為什么選擇Avocent:
在談到為什么會選擇美國Avocent公司的解決方案來構建整個IT系統的集中管理系統時,用戶和負責本項目架構設計的技術人員共同認為以下幾點是當時重點考慮的因素。
一、領先的解決方案提供商和全球市場占有率
美國AVOCENT公司是世界最大的機房系統資源集中管理系統制造商及數據中心(IDC)管理解決方案提供商。在2004年全球銷售額為3.65億美金,是在同行業唯一的上市公司(NASDAQ:AVCT),由兩家在同行業領先的CYBEX和APEX公司合并后成立。據IDC統計,AVOCENT在全球KVM的市場占有率超過55%。
二、完善的解決方案
Avocent采用國際領先的IT基礎架構集中管理解決方案,建立統一的管理平臺,實現全面的設備管理、安全管理、用戶管理、日志管理、事件管理、配置管理、備份管理;提供高可靠性、高擴充性、高安全性;支持靈活的安裝和部署。
三、良好的技術支持及售后服務
Avocent公司在中國設立了北京、上海、廣州三個辦事機構,中國員工共有100多人,覆蓋了銷售、技術支持、售后服務、培訓等各個方面,用戶可以就近取得高效快速的技術支持服務和良好的技術培訓,同時Avocent公司還設立了400技術支持電話,更加方便用戶解決工程中的實際問題。
應用效果:
目前整個系統計將投入正式使用,對用戶方所有的應用均做到了很好的支持,順利協助用戶實現了對數據中心和遠距離分支機構的集中控制管理,得到了用戶極大的肯定。
方案點評:
整個項目全部采用了Avocent的產品構建用戶集中控管平臺,并加載了Avocent Dsview-3集中認證管理軟件。這是一個典型的KVM+Dsview完整的集中控管系統。同時應用于數據中心和遠程分支機構的管理,體現了帶外網管的特點和優勢,這是一個很有代表意義的分布式數據中心集中控管系統的項目。