机房集中远程带外管理系统.doc

株洲神农城项目数据中心 集中远程带外管理系统 方 案 2013年10月 目 录 1 项目概述 - 2 - 2 方案设计 - 2 - 2.1 方案设计思路 - 2 - 2.2 方案拓扑图： - 3 - 2.3 方案描述： - 3 - 2.4 方案配置清单 - 4 - 2.5 端口连接示意图 - 5 - 3 解决方案的功能 - 6 - 3.1 集中远程管理： - 6 - 3.2 多应用带内管理： - 7 - 3.3 多平台带外管理： - 7 - 3.4 网管系统整合管理 - 7 - 4 解决方案的特点 - 8 - 4.1 高稳定性： - 8 - 4.2 高安全性： - 8 - 4.3 可管理性： - 9 - 4.4 独有行业特色功能： - 9 - 5 带外管理系统方案价值 - 10 - 6 方案产品介绍 - 11 - 6.1 Dominion KX2： - 11 - 6.2 Dominion SX - 12 - 6.3 Command Center： - 12 - 7 公司介绍及成功案例 - 13 - 7.1 北京卓益达科技有限公司 - 13 - 7.2 成功案例 - 14 - 项目概述 根据我方与贵单位工程师的前期沟通，了解到贵单位数据中心由南区汇聚机房、南区VIP机房、南区数据机房和北区汇聚机房四个机房组成，各区域机房设备部署情况如下：南区汇聚机房内有12台服务器，2台S9303华为交换机，2台S9306华为交换机，1台AC6605-26-PWR-64AP无线AP主机，1台AR0M0036BA00路由器；南区VIP机房内有7台服务器，2台S9303华为交换机，1台S2700华为交换机；南区数据机房内有30台服务器（暂定，后续可能会增加），2台S9312华为交换机（交换机后续可能会增加）；北区汇聚机房内有10台服务器，2台S9303华为交换机，2台S9306华为交换机，1台AC6605-26-PWR-64AP华为无线AP主机，1台AR0M0036BA00华为路由器（北区汇聚机房内服务器和交换机数量为暂定，后续会有变动）。 随着业务量的持续增长,服务器、网络交换机和路由器等设备数量快速增长，仅仅依靠传统的管理手段已经不能满足现在的管理要求，亟需建设一套“集中远程管理系统”。 本方案提供的“集中远程带外管理系统”充分考虑系统的实用性、可靠性和安全性，可以将整个数据中心管理水平提升一个高度，最终实现数据中心管理的自动化、智能化及高效化。 方案设计 方案设计思路 数据机房部署带外应急接入设备 通过在数据机房内部署型号为DKX/DSX的专业带外应急接入设备负责将数据中心的网络、安全设备的管理端口和服务器的KVM端口进行物理连接，并由带外应急接入设备提供基于IP的对所有网络、安全设备Console端口及服务器的KVM端口的带外访问，再将所有带外应急接入设备连接到管理网络中从而组成一张覆盖整个数据中心的远程集中控制系统（也可以通过在现有网络中通过交换设备进行VLAN划分或防火墙分割等方式进行部署）。 被控设备端口复杂，构建统一接入标准 对网络设备的带外管理端口(Console)为RS232接口标准的异步串行端口。网络设备的Console端口存在9-pin、25-pin、RJ45、RJ11等多种物理接口形式。带外应急接入设备DSX设备上的RS232接口形式为RJ-45，从而可以使用CAT-5、CAT-5e、CAT-6等专业线缆进行串口间通讯。带外应急接入设备DSX提供到各种RS232物理接口的转换接头，从而可以配合所有网络设备的带外管理口(Console)。 对服务器的带外管理端口(KVM)为鼠标、键盘、显示器的服务器接口(PS/2或USB接口)。带外应急接入设备DKX设备提供了RJ45的接口类型，服务器通过CIM模块，实现将KVM接口转换为RJ45接口连接到带外应急接入设备DKX上，从而实现对服务器的远程控制。 集中管理、统一部署 部署带外应急管理设备CC，统一将数据机房内的带外应急接入设备DKX/DSX进行整合，实现了数据中心机房的全局管理，通过带外应急管理设备CC，可以实现用户的细粒度认证、授权、及访问控制。保障了远程访问的安全性。 远程操控、远程维护 远程集中控制系统所提供的远程管理方式，将管理人员只能到现场进行业务操作及维护的工作方式得到了彻底改善，只要是管理人员权限范围内，只需要通过本远程集中控制系统即可实现远程方便、快捷、安全的登录操作。 方案拓扑图： 方案描述： 本方案设计的原则是安全的访问接入，日常的操作管理方便，快速的故障处理。能够帮助管理人员简单、安全、高效的对各个区域现有的服务器、工控机、路由器和交换机等设备进行访问日常维护、进行故障处理，实现被控设备的统一集中管控等。 接入层设备： 在各个