XX国税信息中机房.docVIP

XX国税信息中心机房 集中远程管理解决方案 建议书 RARITAN 2007年7月 目 录 1、 信息中心数据机房维护应用需求 3 1.1 需求 3 1.2 信息中心数据机房具体要求 4 2、 方案设计 4 2.1 方案拓扑图 4 2.2 方案说明 5 2.3 Command Center与微软ActiveDirectory系统的无缝集成 5 2.3.1 Command Center使用外部身份验证系统的原理 5 2.3.2 当集中管控系统CommandCenter发生宕机时的用户身份验证和系统访问 6 2．4、系统的用户验证方式建议 6 2.5 系统管理方式简介 7 2.5.1 一般管理人员 7 2.5.2 高级管理人员 7 2.6 设备配置清单 7 3、 方案技术优势 8 3．1、方案的可靠性 8 3．1．1、系统的链路冗余 8 3．1．2、整个系统平台的独立性和可靠性 8 3．1．3、没有单点故障影响 8 3．2、方案的安全性 9 3．2．1、用户验证的安全性 9 3．2．2、系统操作的时的数据流安全 9 3．2．3、登录密码安全 9 3．2．4、本系统对AD系统的嵌套学习 9 3．3、方案的可管理性 9 3．3．1、系统强大的集中管理功能 9 3．3．2、系统支持SNMP协议 10 3．3．3、众多报告生成管理 10 3．4、方案的可扩充性 10 3．5、方案的易用性 10 3．5．1、多语言操作界面 10 3．5．2、用户资料、配置文件、报告的灵活备份存储输出 11 3．5．3、KVM操作的便易性 11 3．5．4、方便灵活的操作台 11 3．5．6、整合带内访问功能 11 4、 产品介绍 12 Dominion数字系列：方案采用产品介绍 12 4．1、Dominion KX2概述 12 4．1．1、Dominion KX2特点 13 4.2 企业级Command Center 介绍 15 5、 成功案例及部分客户清单: 18 国外的案例 22 1）日本NTT全天候24小时网络监控管理中心系统 22 信息中心数据机房维护应用需求 1.1 需求 依据目前的现状，整个机房的管理需要在一个集中的平台完成所有的工作；减少大量的键盘、鼠标和显示器等外部I/O设备，整理出一个“干净”精简的机房；所有的设备都可以统一到室外监控中心进行管理并可以进行远程监控。 通过Raritan集中管理设备实现主机设备的集中监控与远程管理，无疑可以最大程度减轻维护的工作量，同时减少进出入机房的次数，可以进一步提高机房设备的安全，而且机房内没有了多余的键盘、鼠标、显示器，则可以最大程度节省机柜空间，使得机房设备布置更加简洁。 无论从提高机房设备安全运行要求的角度，或者是改善操作维护人员的工作环境考虑，一套高性能的KVM机房设备集中管理决方案，都是必要的选择。 1.2 信息中心数据机房具体要求 A．要求如下： 被控端：80台PC服务器、小型机 KVM接线方式采用的是CAT5、CAT6线缆 整套并提供诸如分组管理、设置密码访问、权限分配、日志管理等多项功能。 B．数量要求： 方案采用Raritan公司的Command Center和Dominion数字系列产品，在系统管理人员的统一安排下，操作人员只需要通过控制终端就可以接入分布于各个远程机房内的各种平台服务器/设备以进行对这些设备的各种操作而不需要来回穿梭于各地机房。Raritan提供的系统应已包括所有必备的组件 。还满足方案下文所述一些基本要求：技术先进完善；项目实施简单；价格合理；有良好的扩展性。 方案设计 2.1 方案拓扑图 2.2 方案说明 方案从设计上分为两层结构，分别为接入层和管理层。接入层位于数据机房，实现被管理设备的接入和汇聚，管理层实现对各机房设备的集中管理。 接入层 使用Dominion 数字系列的KX2代产品对数据中心的被管理设备进行汇聚，使用UTP5类线从被管理设备的I/O口（KVM口或串口）连接到Dominion的端口上，由Dominion 使用Over IP技术将模拟信号转换成IP数据包并连接到IP网络，可从远程对被管设备进行管理。当各地数据机房中的管理员需要在本地访问被管理设备的时，可使用Dominion系列提供的本地管理接口来进行操作。Dominion可根据各地数据机房中被管设备的数量，可使用不同型号。 管理层均接入Command Center用户只要登陆Command Center即可通过整合的界面访问各地数据的所有设备，而不用考虑被管理设备是连接在哪台Dominion上。当安装了Command Center后，使用者不能直接连接Dominion而需要访问Command Center通过统一的界面进行集中的身份验证