Raritan KVM解决方案Word格式.docx
《Raritan KVM解决方案Word格式.docx》由会员分享，可在线阅读，更多相关《Raritan KVM解决方案Word格式.docx（23页珍藏版）》请在冰豆网上搜索。
2．2、方案概述5
2．2．1、系统方案拓扑图5
2．2．2、系统结构描述6
2．3、系统带外管理备份方案描述------PSTN的带外管理方案7
2．4、设备配置清单7
第三章方案采用产品介绍8
3．1、CommandCenterSecureGateway：
集中远程管理门户8
3．1．1、CommandCenterSG概述8
3．1．2、CommandCenterSG特点9
3．1．3、CommandCenterSG技术规格10
3．2、DominionSX串口控制系列产品11
3．2．1、DominionSX概述11
3．2．2、DominionSX特点12
3．2．3、DominionSX技术规格14
3．3、电源控制模块15
3．3．1、电源控制模块概述15
3．3．2、电源控制模块特点16
3．3．3、电源控制模块技术规格17
第四章方案的特色和优势18
4．1、方案的可靠性18
4．1．1、系统产品的全冗余硬件体系结构18
4．1．2、系统的链路冗余18
4．1．3、整个系统平台的独立性和可靠性18
4．1．4、没有单点故障影响18
4．2、方案的安全性19
4．2．1、用户验证的安全性19
4．2．2、系统设备的安全性19
4．2．3、系统操作时的数据流安全19
4．3、方案的可管理性20
4．3．1、系统强大的集中管理功能20
4．3．2、系统支持SNMP协议20
4．3．3、众多报告生成管理20
4．4、方案的可扩充性21
4．5、方案的易用性21
4．5．1、多语言操作界面21
4．5．2、用户资料、配置文件、报告的灵活备份存储输出21
4．5．3、串口操作的便易性21
4．5．4、方便灵活的操作台22
4．5．5、对其它厂商的整合22
第五章典型成功案例23
5．1、典型案例：
江苏移动网管机房远程集中管理23
5．2、典型案例：
上海联通数据中心远程集中管理25
第六章关于力登（Raritan）公司26
6．1、公司综述26
6．2、骄人成绩26
6．3、领先技术26
6．4、Raritan公司在中国27
第一章远程管控管理系统的需求
1．1、能实现无人机房管理
通过无人机房管理，实现人机分离，提高物理设备的安全性；
通过减少设备的本地管理平台，提高机房的空间和能源利用率；
改善IT维护人员的工作环境。
1．2、能实现异地机房的远程管理
实现设备内核一级的设备维护功能，并能做到远程对设备加电断电，提高管理的效率。
1．3、能管理多种平台、类型设备
与目标设备的内核系统无关（如UNIX，WINTEL，IOS，LINUX，SOLARIS。
。
）；
与设备的接口无关（KVM，RJ-45，DB9，DB25。
1．4、能有多种管理路径选择
带内带外管理选择（IP网，电话拨号网络和本地口带外管理专网）。
1．5、单一的登陆界面和简单的安装操作平台
所有目标设备可以集中管理到单一界面上来，系统安装尽量做到即插即用，操作界面友好简单，最好无须安装客户端软件。
1．6、系统自身的安全性
系统自身要有安全性的设计和功能：
包括操作授权管理机制；
安全日志记录和审计；
系统物理设备的安全；
传输维护管理信息的安全。
第二章集中远程管控管理系统设计方案
2．1、具体需求
现在共有机房20个，被管设备全部为串口设备，每个机房服务器数量小于8台，需要当网络中断时仍可通过拨号管控这些服务器并能做到远程对设备断电、加电重起。
2．2、方案概述
2．2．1、系统方案拓扑图
2．2．2、系统结构描述
方案从设计上分为两层结构，分别为接入层和管理层。
接入层位于各地数据机房，实现被管理设备的接入和汇聚，管理层实现对各地机房设备的集中管理。
接入层使用Dominion数字系列的SX产品对各地数据机房中的被管理设备进行汇聚，使用UTP5类线从被管理设备的I/O口（串口）连接到Dominion的端口上，由Dominion使用OverIP技术将模拟信号转换成IP数据包并连接到IP网络，可从远程对被管设备进行管理。
当各地数据机房中的管理员需要在本地访问被管理设备时，可使用Dominion系列提供的本地管理接口来进行操作。
Dominion可根据各地数据机房中被管设备的数量，使用不同型号。
管理层使用CommandCenterSG连接到IP网络来集中管理接入层中的各台Dominion系列产品，并相互实时同步配置。
用户只要登陆CommandCenterSG即可通过整合的界面访问各地数据机房的所有设备，而不用考虑被管理设备是连接在哪台Dominion上。
在考虑备份冗余方面，Dominion均提供备份的Modem接口，以便在网络连接失效时可使用模拟PSTN网进行拨号应急访问。
2．3、系统带外管理备份方案描述------PSTN的带外管理方案
针对Dominion系列所在的机房网络出现故障，可以通过Dominion内置的Modem实现PSTN带外管理的访问。
2．4、设备配置清单
序号
型号
描述
单位
数量
1
CommandCenterSG（选用）
集中管理控制器，支持集中管理多达10000台的IT设备，支持将数字产品和模拟产品方案的统一整合，国际化语言版本支持包括简体中文界面,双电源,双网口,双磁盘镜像,内置Modem,支持双机冗余，支持SSL/SSH，SNMP，ACL，SYSLOG，支持RADIUS，LDAP（S），ActiveDirectory，TACACS+的外部验证服务器和多个服务器的FailOver。
台
2
DominionSX4/SX8
数字式串口服务器，单台支持多达48个IT设备通道，每个通道支持10个用户，支持双电源，双网口，内置Modem备份,可选AC/DC电源，支持NFS。
20
3
PowerStripPCR8
电源控制模块，单个模块支持多达20个电源控制插座，110/220V，15-30A
个
第三章方案采用产品介绍
集中远程管理门户
3．1．1、CommandCenterSG概述
CommandCenter®
SecureGateway是一种管理工具，它能够通过网络浏览器对数据中心设备的KVM、串口设备和电源连接端口提供统一和安全性的访问。
与Raritan的Dominion®
系列、Paragon®
系列、IP-Reach®
和CommandCenter®
NOC兼容，CC-SecureGateway提供集中化管理策略以及安全管理（针对连接到Raritan产品或其它内嵌式解决方案，如：
HP的iLO/RILOE、IPMI和In-Band软件解决方案的使用者和设备）。
CommandCenterSecureGateway通过它的特色如128-bit加密、具灵活性的认证选项（LDAP、ActiveDirectory®
、RADIUS和TACACS+），CC-NOC整合，完整的报告功能、可自定义的视图以及SNMPtraps提供一个安全、强大和有效的易使用管理解决方案。
CommandCenterSecureGateway能够聚集在本地或远程多处数据中心内的设备的控制台访问，提供一个简单集中式的门户，能快速的诊断及解决问题。
3．1．2、CommandCenterSG特点
高可用性
●使用双以太网卡、镜像的双硬盘、双独立电源和Modem应急访问，加强系统可用度
●支持双CommandCenterSG群集热备份，保障集中远程管理系统正常运行
坚固的安全性
●SSL128位RSA公用密钥、128位私有密钥加密；
集中的安全策略、访问权限、权限以及用户定义的视图；
通过SSL或SSH访问，所有这一切都提供了最高级别的网络安全
●第三方身份验证支持包括ActiveDirectory（AD）、IPlanet、eDirectory、RADIUS和TACACS+，利用现有技术加强安全性
●经过加固的LINUX操作系统（OS）-带防黑客架构的基于内核的OS可以防止非法访问
可扩充性
●可与Raritan的Dominion®
系列、HP的iLO/RILOE、IPMIPower、RDP、VNC及SSH兼容，从而可以为所有重要设备提供一个单一，可扩充、高效率且成本经济的管理网络
易用性
●预先加载Firmware，通过CommandCenterSecureGateway，集中维护所有Raritan设备的Firmware。
●通过VPN、Internet或Intranet利用单一登录和单一IP地址灵活快速地进行访问，简化了管理多个IP地址的复杂性
●全面的事件管理、记录、报告和审计跟踪既减轻了管理压力，又可以集中管理
●多种查看过滤器功能强大，可以按类型、操作以及登录对所有用户进行过滤，结果显示在一个重要的“快照”中，说明谁在网上、什么时候、在干什么。
●高级报告功能就活动用户、访问的设备、活动端口、资产管理、审计跟踪、错误日志、固件报告和ping报告提供了有价值的管理报告，用于访问受管目标的代理和参考演示选项能够以简单的树形结构非常灵活地演示Dominion设备、端口、用户及端口显示。
●CommandCenterSG内置国际化语言界面，支持全中文界面管理（简体和繁体），支持八种语言界面
3．1．3、CommandCenterSG技术规格
产品名称：
CC-V1
外型规格：
1U
尺寸：
24.21"
（宽）*19.09"
（深）*1.75"
（高）
61.5cm（宽）*48.5cm（深）*4.4cm（高）
电源：
单电源适配器（1*300瓦）
KVM管理端口：
DB15+PS2或USB键盘/鼠标
串口管理端口：
DB9
MTBF:
36,254小时
处理器：
AMDOpteron146
内存容量：
2GB
以太网络接口：
两个10/100/1000RJ45
硬盘及控制器：
280-GBSATA硬盘@7200RPM,RAID1
CD/ROM光驱：
DVD光驱
操作台接口：
2*USB2.0
通讯协议：
TCP/IP、UDP、RADIUS、SNMP、SNTP、SSH、HTTP、HTTPS
3．2、DominionSX串口控制系列产品
3．2．1、DominionSX概述
DominionSX是一款安全操作台服务器，可以从本地端及远程通过SSH/Telnet及网页服务器访问以串行方式管理的服务器及其它串口设备。
DominionSX最多可以访问及控制48台设备，包括：
服务器、路由器、交换机、VPN，以及电源模块。
它可以扩充到数百名使用者及数千台设
升级会员 