机房带外集中管理和故障远程应急恢复解决方案.pdfVIP

机房带外集中管理 和故障远程应急恢复 解决方案 20 12.12 目 录 1 项目综述3 1.1 建设背景3 1.2 建设目标3 1.3 建设原则4 2 解决方案4 2.1 机房现状描述4 2.2 功能需求5 2.3 飞思远控设备简介5 2.4 建议方案6 2.5 产品选型8 3 产品介绍9 3.1 FControl 飞思远控C8009 4 详细功能 12 4.1 集中管理 12 4.2 控制台审计 12 4.3 本地和远程访问 12 4.4 安全 12 4.5 帐号管理 13 4.6 日志 14 4.7 管理协作 14 4.8 故障应急恢复 14 4.9 设备运行排错 15 5 部分用户列表 15 6 公司介绍 17 2 1 项目综述 1.1 建设背景 随着中心IT 系统建设的不断深入，网络、服务器、数据库和机房动力环境等基础设施 日趋完善。部分企业也部署了对网络、服务器和业务应用进行监控管理和预警的带内 （in-band ）网管系统。带内网管系统的网管数据与业务数据是在相同的网络中传输的，一般 为局域网。 网络是整个企业信息化的基础核心，当网络出现缓慢、中断等异常状况时，不但对业务 造成影响，对带内网管系统也同样运行异常。 此时，网管人员无法通过正常的手段（TCP/IP 方式，如 telnet/ssh/web ）登录关键网络 设备，对出现的网络问题进行故障定位和排障。网管人员必须进入机房，使用计算机的超级 终端，连接设备的Console 口，对出现的情况进行分析。 在网络异常时，通过Console 口（配置串口）对设备进行管理、深度分析和排障的最后 且唯一手段。此为带外（out-of-band ）管理方式。 对于中大型网络，关键设备可能分布在跨机房、跨区域的机房，甚至是几十、几百公里 以外的机房，网管人员可能需要不断的切换到不同设备的Console 口，甚至需要多个网管人 员同时在不同的现场进行操作，以获得有用的信息。 此种分散式的带外管理方式，随之而来的是效率低、故障定位慢、对业务影响的时间长。 并且，当管理人员无法及时到达远程的故障现场时，也无法及时解决问题。 对于此，企业极需一套能对网络中关键网络设备进行集中式的带外（out-of-band ）管理 以及远程应急恢复的方案。 1.2 建设目标 本项目的总体目标为： 在中心机房和分支机房部署带外集中管理和故障远程应急恢复设备。对关键网络设 备进行集中式的带外（out-of-band ）管理以及远程应急恢复。可建立可靠和安全的额外 TCP/IP 通道，包括电话拨号、VPN 等，融合用户的对服务器的带外管理（IP-KVM ，服 务器管理卡）、以及智能PDU 管理，配合使用VNC 、RDP 、TELNET、SSH 等对服务 3 器进行管理的工具，实现机房带外一体化管理和故障远程应急恢复。 1.3 建设原则 1、安全生产的原则：由于网络系统的重要性，各种技术方案、产品、客户化工作的实 际实施必须经过充分的测试和验证，并需精心设计实施方案，以保证不会对用户现有网络的 正常运行和业务系统的正常使用造成任何影响；同时，应充分考虑工程实施过程中的回退和 应急方案，以保证在最短时间内恢复