中心机房raritan kvm系统方案.docVIP

中心机房 集中远程管控KVM系统方案 Raritan 2012年5月09日 前 言 近些年来计算机及网络技术得到了极大的发展，互联网技术的发展和普及，使得互联网的用户数量迅速增加，并深入到生活的方方面面随之而来的是计算机总数的急剧增加管理人员所管理的数量也在不断增加。这些增加一方面表明应用范围的扩大，另一方面也表明，管理人员的管理任务日益繁重。《IT设备远程集中控制管理系统》系统以全数字方式组网，使用户可不受地域制约进行操作《IT设备远程集中控制管理系统》连接台服务器设备要求配置双电源，双千兆网络端口为了更有效为用户节约成本，我们在满足用户需求的基础上，为您提供了配置的方案，供您，在方案描述中具体说明。CommandCenter集中认证设备组成； DKX2-432， DSXA-48和CommandCenter都连接在TCP/IP网络上，只要能连接网络的地方就可以进行对主机的直接远程的管理； 机房内，各种接口类型主机与DKX2-432之间通过DCIM主机接口模块用五类双绞线连接(根据不同的类型的主机而采用不同的DCIM模块，以达到完美匹配，可以支持PC、PC SERVER、SUN、IBM、HP、USB SERVER、ASCII字符终端)；各种串口设备与 DSXA-48之间通过全反线连接注：KVM系统不含任何五类连接线缆，请于KVM系统安装前做好综合布线工作（同网络布线）。 CommandCenter作为验证中心，通过提供统一的友好操作介面，经由一个IP地址，网络或数据中心的管理人员就可以非常容易的对服务器和其他网络设备进行访问、监视、故障诊断和解决等操作； 由CommandCenter提供统一的访问控制列表和支持例如RADIUS、LDAP和TACACS+等的企业级认证、授权以及帐户管理等协议，使管理更加简单的同时，更能让CommandCenter容易地集成到已经存在的认证体系中； 机房的所有主机设备被集中管理在一个平台上；无论操作人员在任何地方，能连接网络就只需要知道一个CommandCenter的地址，就可以访问整个KVM系统内的每个设备；所有的数字产品都采用业界最先进的SSL 128 位 RSA 公用密钥、128 位私有密钥加密；集中的安全策略、访问权限、权限以及用户定义的视图；通过 SSL 或 SSH 访问，所有这一切都提供了最高级别的网络安全 1 CC-2XE1-1024 2台集中管理平台，支持集中管理多达10000台的IT设备，支持将数字产品和模拟产品方案的统一整合，国际化语言版本支持包括简体中文界面,双电源,双网口,双磁盘镜像,支持双机冗余，支持SSL/SSH， SNMP，ACL，SYSLOG，支持RADIUS，LDAP(S)，Active Directory，TACACS+的外部验证服务器和多个服务器的Fail Over。（含1024个LIC） 组 1 2 CCL-1024 含1024个LIC节点包 套 1 3 DKX2-432 数字式(KVM over IP)切换器，单台支持多达4用户通道和32个IT设备通道，支持冗余双电源、双网口,外置Modem备份，支持管理多平台KVM设备，支持电源控制整合 台 32 4 DSXA-48 数字式(KVM over IP)切换器,支持48个串口通道管理，支持冗余双电源、双网口，1个modem口1U 台 20 6 D2CIM-VUSB 用于虚拟媒体、绝对鼠标同步的USB CIM 个 1024 7 T1700 17寸抽屉式三合一LCD 1U 台 32 1.4方案的特色和优势 1.4.1 方案的可靠性 本方案设计采用的是集带内带外管理优点于一身的全冗余设计方案，保证了系统运行的可靠性，具体体现在以下几个方面： 整个系统平台的独立性和可靠性 系统的产品内核采用定制的LINUX内核体系设计，不依赖任何Windows平台或Windows平台的服务器，关闭多余的服务及端口，独立行和可靠行优于windows平台架构。 没有单点故障影响 系统模块化结构设计，保证单点故障的对整个系统影响的最低，系统中的设备连接互为独立，系统的单点故障不影响整个系统运行， KX如果出了故障也只能影响到本地的操作， Command Center即使不能工作，操作人员可以临时直接访问KX来维护设备，也不会影响到对管理设备的访问。 1.4.2 方案的安全性 用户验证的安全性 系统中的所有设备都支持用户安全的内部验证，当使用内部验证时不需要安装任何的外部验证服务器；同时系统也支持外部验证服务器，当选用外部验证系统时可以支持业界通用的标准的验证服务器：RADIUS,LDAP(S)/Active Directory, TACACS+。 系统支持多级安全验证,验证故