KVM系统解决方案DKX3.docx
《KVM系统解决方案DKX3.docx》由会员分享，可在线阅读，更多相关《KVM系统解决方案DKX3.docx（19页珍藏版）》请在冰豆网上搜索。
KVM系统解决方案DKX3
KVM系统解决方案
2022年4月27日
第一章KVM机房管理系统设计方案
2.1KVM具体需求
KVM系统主要用于中心机房服务器的集中管控：
1）采用数字化机房IT基础设备管理系统，实现IT基础设备的集中运维与高可靠性管理，提高管理人员的管理效率，提高机房安全级别对所有设备可以进行远程集中管控。
2）系统应提供可视化的机房设备及资源管理，并实现与KVM系统操作的联动，应具有身份认证、权限管理、操作行为审计、统计报表打印等功能，应支持双机热备的高冗余工作方式，支持现有主流设备、厂商、系统的接入。
3）根据本期机房的应用需求，机房区按机柜进行配置，以后会有相应增加，要求集中管理32个节点，其中服务器节点32个，串口设备节点16个，分别配置智能PDU设备2种型号，分别为PX2-1190R8根，PX2-2190R4根，然后用POWER-VA统一集中管理12根智能PDU。
2.2KVM设计方案说明
2.2.1系统方案拓扑图
2.2.2系统结构描述
方案具体连接说明：
1.方案使用1台DominionKX3432数字KVM交换机管理接入服务器，提供32台服务器的管理能力。
支持4个远程用户并发访问，同时具备1个高清本地用户访问接口，预留机架边的救援能力，在网络故障时，可通过Modem拨号方式进行应急处理。
同时配置1台DSXA-16数字串口控制台集中管理16台网络设备的Console口。
2.机房内所有机柜全部采用力登PX2-1190R8根,PX2-2190R4根智能PDU，负责机房内所有设备的供电，只需登录电源集中管理平台，就能按照机柜，类别，端口或按照用户自己的需要管理所有设备的电源开关或用电统计，过载告警。
从而实现智能化管理机房。
方案配置
管控系统切换机
描述
单位
数量
DKX3-432
数字式（KVMOverIP）切换器，支持双电源，双千兆以太网口，包含4个远程用户和1个本地用户，单台支持32台服务器的管控。
本地和远程管理界面一致，支持管理多平台设备
台
1
DSXA-16
数字式串口服务器，单台支持16个串口设备通道，一个本地console口，双电源，内置modem
台
1
CIM接口模块
D2CIM-VUSB
支持虚拟媒体和绝对鼠标同步的计算机接口模块
个
32
电源部分
PWIQ20-VA
集中管理平台软件版
套
1
PX2-1190R
8智能电源条端口，8个C1316A（整条测量）
根
8
PX2-2190R
8智能电源条端口，8个C1316A（端口级开关）
根
4
第二章方案采用产品介绍
2.1DominionKXIII产品介绍
2.1.1DominionKX3概述
DominionKX3由两大组件组成：
数字式KVM切换器与计算机接口模块（CIM）。
力登Dominion® KXIII介绍
DominionKXIII是企业级安全KVM-over-IP切换器，可供1、2、4或8位用户对8至64台服务器进行远程BIOS级控制。
DominionKXIII 提供行业最高的视频性能，为数据中心、实验室、服务器机房、广播制作室和分办事处提供更好的设备管理支持。
主要特色：
对高达64台服务器提供BIOS级远程访问与控制
1920x1080HD模拟与数字视频，24位色彩支持，高达30FPS 音频及HD视频
DVI数字本地端口可提供快速GUI性能
CIM支持模拟VGA视频、数字DVI、HDMI、及DislplayPort视频
军用级安全，包含FIPS140-2认证密码模块、智能卡/CAC验证，以及IPv6
所有型号都具备UniversalVirtualMedia™。
AbsoluteMouseSynchronization™。
双电源和双千兆以太网，具有自动故障切换功能。
128位SSLAES或RC4加密。
以及其它很多功能。
这意味着您在减少服务器停机时间的同时，还可以获得如同待在机架旁一般的虚拟体验。
因此，效率得到了提升。
DominionKXIII是企业级安全KVM-over-IP切换器，可供1、2、4或8位用户对8至64部服务器进行远程BIOS级控制。
DominionKXIII以其更高性能和更佳可靠性独占鳌头。
KXIII的标准功能包括DVI/HDMI/Display端口数字与模拟视频、音频、虚拟媒体、智能卡/CAC、刀片服务器支持，以及移动访问。
DominionKXIII可单独布署，也可搭配力登CommandCenter安全网关（CC-SG）布署。
1、IT、数据中心与实验室
DominionKXIII以完善的功能免除IT管理人员奔波数据中心之苦，管理人员可通过力登的通用虚拟媒体从远程执行如安装软件、传输文件及备份数据等工作。
即使出门在外，客户只要使用AppleiPhone或iPad，就能通过力登的CommandCenter安全网关控制并管理服务器。
2、广播与娱乐
DominionKXIII提供不间断的高性能KVM-over-IP访问，供您随心享受广播、娱乐及其他需要高速视频质量与响应的动态应用程序。
KXIII的新一代视频处理引擎支持多种应用程序，从传统计算机应用程序到最具动态的广播应用程序：
1920x1080分辨率、24位色彩、数字音频、双显示器及DVI、HDMI、Display端口以及VGA视频。
您甚至可在局域网上以每秒30帧的速度观看1080p视频！
3、军用级安全与可靠性
力登的KVM-over-IP产品符合美国及加拿大两国政府安全要求，广为军方及政府部门所采用。
DominionKXIII是最安全的KVM-over-IP切换器，包含FIPS140-2认证密码模块、智能卡/CAC验证，以及IPv6。
DominionKXIII更具备双电源供电及双千兆以太网端口，是可靠性与安全性并存的世界顶级数字KVM切换器。
2.1.2DominionKX3特点
DominionKX3系列产品是目前Raritan公司数字KVM产品线中的最高端产品，DominionKX3基本上集成了Raritan公司20余年KVM开发经验，并融会了许多客户的意见，所以在产品的许多方面做到了创新。
以下详细论述。
支持高性能视频应用
►广播、娱乐与游戏
►军队与政府应用
►安全与监控
►科学、航空、气象、运输
►工业、制造及工厂应用
►指令与控制、操作
主要特色
►BIOS级远程访问与控制
►卓越高性能音频与视频
►虚拟媒体
►数字与模拟视频
►军用级安全
►移动访问
►冗余设计提升可靠性
►远程电源控制
►CommandCenter安全网关整合
●硬件特色
◆最高的连接端口密度：
DominionKX3是真正的下一代切换器，具有先进的硬件及软件基础架构。
这种新型的设计可实现新一级的KVM-over-IP性能、可靠性、使用性、兼容性及安全性。
其单台设备支持高达64台服务器连接。
◆带故障切换的双电源：
为了增加稳定性及冗余，DominionKX3各型号均具有双交流输入，双电源及自动故障切换，以支持企业数据中心内所采用的冗余配电设备。
如有一个电源发生故障时，可通过前面板LED、SNMP陷井、日志信息或是通过管理控制器通知用户。
◆带故障切换的双千兆以太网口：
通过采用双千兆以太网口实现冗余，提供高可用性。
如有一个以太网交换机或接口卡发生故障，DominionKX3将自动切换至另一端口，继续工作。
◆高性能，下一代视频硬件：
DominionKX3的KVM-Over-IP引擎采用了Raritan的下一代技术，可为用户提供虚拟的“机架边”性能。
下一代性能包括超快速的屏幕刷新率，1920x1080的远程分辨率，先进的颜色校准性及根据服务器进行视频最优化。
●连通性特点
◆支持多名同时登录的远程IP使用者：
根据购买型号的不同，DominionKX3可同时为1、2、4或8名远程使用者提供KVM-over-IP访问路径，在实现上述功能的同时，还对本地使用者提供完整无阻塞的访问。
◆单台设备支持高达64台服务器连接：
使用者可以通过Cat5线缆，将最多16、32或64台服务器连接到每一台DominionKX3上。
Raritan是市场上首家推出64台服务器连接端口的数字式KVM切换器供货商。
◆业内首家基于浏览器的本地控制台访问：
DominionKX3采用了业内首例基于浏览器的本地访问方式。
通过在本地端口上提供一个通用的基于浏览器的界面及完整的管理功能，KX3可提供一个统一的易于学习的用户体验。
◆一体化远程电源控制，每台KX3最多可连接8个电源条：
用户可对连接至选用Raritan远程电源控制条上的服务器进行上电、断电或是循环供电。
系统管理员不仅可以对服务器进行远程故障排除，还可以通过点击鼠标对服务器循环供电。
通过这种用户友好的远程电源控制功能，每台KX3最多可连接8个电源条
●通用虚拟媒体
◆KX3各型号产品均支持虚拟媒体：
通过在目标服务器上虚拟安装远程驱动／媒体，以实现支持软件安装、远程启动及诊断的优点，现在DominionKX3的各种型号均可实现。
◆可通过CommandCenter安全网关使用虚拟媒体，同样，自身也具有虚拟媒体功能。
用户可通过Raritan的CommandCenter安全网关访问虚拟媒体。
然而，与其它解决方案不同，对于不使用中心管理系统的客户，虚拟媒体也可独立使用。
◆广泛支持各种虚拟媒体设备及驱动设备：
每台DominionKX3均配备有虚拟媒体，使得可以通过CD、DVD、USB、内部及远程驱动及映像设备完成远程管理任务。
与其它解决方案不同，DominionKX3支持对硬件驱动及远程安全磁盘映像的虚拟媒体访问功能，以增加系统灵活性及生产率。
通过128位加密，实现虚拟媒体安全性：
虚拟媒体进程均采用128位AES或RC4方式加密，保证安全性。
客户端访问及控制
1．通过KVM客户端随时随地以任意方式访问：
DominionKX3通过业内使用最广泛和范围最为灵活的操作系统、平台及浏览器提供KVM访问，不需要另外的客户端许可证费用或令人头痛的软件许可证。
2．下一代公共用户界面：
DominionKX3具有一个下一代的基于浏览器用户界面，以增强使用性和提高生产率。
此界面在本地端口、远程登录、管理软件及其它Raritan产品上是共用的。
使用这一界面能够减少培训时间并且提高生产效率。
3．Windows，Linux，Sun/Solaris及Macintosh多平台访问及控制：
Raritan基于Java的客户端可对Windows，Linux，Sun/Solaris及Macintosh桌面型电脑提供多平台访问及控制。
Raritan的客户端软件支持包括InternetExplorer，Firebox和Mozilla在内的多种主流网络浏览器。
虚拟KVM桌面
VirtualKVMDesktop，一种新层次的访问及控制：
Raritan的VirtualKVMDesktop具有新一代的KVM访问及控制功能，可与目标服务器之间实现一种与直接连接几乎无差别的连接方式。
VirtualKVMDesktop的功能基于Raritan的以下创新点：
全屏视频、透明键盘处理、灵活的视频缩放及快速的视频切换。
AbsoluteMouseSynchronization™（绝对的鼠标同步）：
绝对的鼠标同步功能是最终的鼠标同步解决方案。
如服务器支持USB鼠标端口，则不需要调节目标服务器上的鼠标设置项。
此特点可减少安装时间，增强DominionKX3的即插即用性能。
另外，远程及目标服务器鼠标指针绝不会失去同步。
此功能是通过新型的D2CIM-VUSB虚拟媒体CIM实现的。
1920x1080的远程视频分辨率：
DominionKX3提供1920x1080的远程及本地视频分辨率，因此，即使是远程用户也可使用当前分辨率较高的显示器工作。
全屏视频显示：
通过DominionKX3全屏视频显示功能，用户感觉看来好像直接连接至目标服务器一样。
用户可全屏浏览目标服务器显示页面，不会出现窗口边界或工具栏。
灵活的视频缩放：
很多情况下用户可能想缩放显示页面－即拉伸或压缩目标服务器视频显示，以适应客户端的显示窗口。
通过DominionKX3的灵活缩放功能，用户不再受固定尺寸窗口的限制，可以将窗口边界拖拉至想要的尺寸－包括非常小的视图。
透明化键盘处理：
省略大部份的键盘宏，并且允许使用者以更高级别的联机能力直接与目标服务器互动。
实际上所有使用者的按键动作都不会经由桌面客户端处理，而是直接的传送到目标服务器。
软件特色
即插即用设备，安全快速、简易：
DominionKX3是一种完全独立的系统（即设备）。
KX3的所有功能特点，其中包括验证及Web访问，均内置于设备内部，不需要使用另外的服务器。
自动颜色校准：
DominionKX3提供了自动和手动颜色校准功能，优化屏幕显示以提供生动、逼真的颜色，增强生产率和降低带宽。
PC共享模式：
每台接入的服务器最多可由八名用户连接和远程访问。
这种功能对于管理员之间进行合作，实现分组工作，排除服务器故障非常有用。
灵活的带宽控制：
视频性能可以优化现有的网络带宽。
快速的网络（LAN）访问、更有效地使用带宽和更高质量的视频信息，都能产生更好的性能。
KX3也可以在低带宽环境下使用。
安全特色
1．AES加密：
DominionKX3采用了AES（高级加密标准）加密方式，以增强安全性。
2．视频及虚拟媒体加密：
DominionKX3除加密键盘及鼠标输入数据外，还对视频流进行加密。
3．RADIUS，LDAPandActiveDirectory®验证：
DominionKX3集成了行业标准的目录服务器，如微软的ActiveDirectory，采用LDAP或RADIUS协议。
这使得DominionKX3能够使用原来存在的用户名／密码数据库，实现安全性能。
4．可设置的强加密检查功能：
DominionKX3具有管理员可设置的强加密检查功能，以保证用户所创建的密码符合企业和（或）政府标准，可抵抗强力破解。
5．多安全特点：
DominionKX2提供了包括强加密检查、密码失效、访问控制列表、无效定时器、分组权限、根据端口验证等在内的多种附加安全功能。
管理特色
Raritan的CommandCenter整合性：
与Dominion系列的其它产品相似，DominionKX3具有与CommandCenter安全网关完全整合的特点，使得企业用户能够将所有的Dominion设备统一到一个单独的逻辑系统内，在一个IP地址上可通过一个单独的管理界面对其访问。
DominionKX3同时还可与新的CommandCenterNOC服务管理设备相整合。
DominionKX1兼容性：
已经购买了Raritan饱受好评的DominionKX1切换器的客户可以继续与新的DominionKX3同时使用该款产品。
CommandCenter安全网关和Raritan的多平台客户端均支持对连接至KX1及KX3数字设备的目标服务器及串口设备的无缝访问及控制。
SNMP管理及系统日志：
DominionKX3SNMP代理将重要系统事件的SNMP陷井分发至SNMP管理系统，其中包括新的CommandCenterNOC管理设备。
管理员可对SNMP陷井完全配置。
同时，还可使用系统日志。
KX3DCIMFirmware升级：
DominionKX3D2CIMs可通过KX3设备进行Firmware升级，以支持新功能和改善性能。
这其中包括支持虚拟媒体和绝对鼠标同步功能的新型KX3USBCIM及新型KX3电源CIM。
2.1.3DominionKX3接口模块
我们提供业界内最多类型的新类型设备的支持模块，包括常见的DVI高清接口模块，DP模块，HDMI模块。
从而让你安装设备的时候无需担心设备接口类型不对给您造成的麻烦，或者需要你购买转接头的情况，因为根据我们的经验，不转接的设备能最大限度提供稳定性和安全性。
CIM内置发送器，一端直接连接每台电脑，另一端通过五类双绞线输出到KX系列切换器服务器端口。
并且内置检测程序，可以自动检测所连接服务器的信号类型，其信号仿真技术可以模拟服务器正常运行所需要的键盘、鼠标信号。
当KX设备意外掉电或5类双绞线脱落的情况下，此项技术确保服务器仍然正常运行，从而维护了服务器运行的稳定性和数据的安全性。
CIM有多种规格可选，以适应不同种类的机型，实现多平台兼容操作。
2.2DominionSX产品介绍
DominionSX串口控制系列产品
2.2.1DominonSX概述
DominionSX是一款安全操作台服务器，可以从本地端及远程通过SSH/Telnet及网页服务器访问以串行方式管理的服务器及其它串口设备。
DominionSX最多可以访问及控制32台设备，包括：
服务器、路由器、交换机、VPN，以及电源模块。
它可以扩充到数百名使用者及数千台设备，非常安全，安装容易，且使用简单。
DominionSX提供单一控制点，可以管理使用者、串口服务器及其它IT设备，包括：
服务器及无人操作服务器：
SunSolaris®,SunCobalt™,HP-UX,UNIX®,Linux服务器，IBM®/AIX服务器，Windows®2003服务器
广域网络设备：
ISDN终端适配卡，中继信号转换设备（ChannelBank），CSU/DSU,PBS/PABX
网络设备：
路由器，以太网络交换机，以太网络防火墙，以太网络负载平衡器
电源控制：
所有以序列控制的电源模块及UPS
DominionSX有多种机型，提供4至32个连接端口，包括：
交流及直流电源（单电源或双电源）、可选双重以太网卡、有无内置调制解调器。
2.2.2DominionSX特点
●灵活性
◆机型多样化：
市场上1U高度机型端口密集最高的设备（32口）。
多种电源选择，包括交流电源、直流电源、发生故障可自动切换的双电源，保证不停机。
双网卡可自动切换，还可选择有无内置Modem，在机架旁一或两个本地串行管理端口。
端口密度从4口到32口。
◆增大的内存（8、16、32、32口机型）：
端口缓存从65KB增加到了256KB，可以使存储的日志内容从20页增加到80页。
用户现在可以看到他没有连在设备时所发生的事件。
●可靠性
◆网卡智能自动切换（双网卡机型）：
在所有双网卡机型中，管理员可以设定第二网卡在主网卡不工作的时候自动切换，两块网卡可以使用同一IP地址，也可使用不同IP。
每块网卡都可作为接入端口。
◆可跨多平台，与操作系统、硬件无关：
单台SX可连接许多不同的服务器，包括SUN®Solaris™,HP-UX,AIX,Linux®,Windows®Server2003,UNIX®以及其他串口设备，在很多远程办公室有很多不同种类的设备，正是SX最适用的情况。
●安全性
◆全功能防火墙：
用户可自定义系统安全级别，以使广大用户可根据自己需求选择安全性。
◆减少MITM（中间人）攻击：
在使用者客户端和具有SSL证书的服务器端的交流通道增强了安全性。
◆支持Kerberos验证/授权：
支持RADIUS，LDAP，TACACS+，KerberosV.5以及ActiveDirectory，支持主、备服务器。
◆支持SecureID：
通过RADIUS可支持SecureID，增加了安全性。
●易用性
◆HTML界面执行：
减少从浏览器里面加载JAVA小程序所需时间将近1分钟。
◆全新的CLI（命令行界面）与GUI（图形化界面）等同：
改进了可用性，通过CLI管理与在GUI下管理有着同样的功能。
●易管理性
◆安装简单：
用浏览器和VT100终端在3分钟之内安装完毕，一些竞争对手产品需要很多繁重的初始配置才能完成基本安装。
◆支持IPMI：
改进监控管理系统性能，允许发现并管理支持IPMI的设备。
◆支持SecureChat功能：
允许在线的专家和经过授权的浏览器使用者进行加密的聊天，以减少排查问题所需时间，也可满足培训需求。
◆全面的SNMPTraps：
全面的SNMPTraps可实现很多不同的警告：
比如说验证失败，端口连接、断开，以及许多其它系统管理员所感兴趣的事件。
2.3PowerIQ电源管理平台
2.3.1PowerIQ概述
RaritanPowerIQ™使您能够通过单一网络界面管理数据中心的机架配电设备（PDU）。
借助PowerIQ可以：
●监控插座、机架和数据中心的功耗
●计量电流、电压、温度和湿度水平
●远程插座的开/关，循环供电
与机架PDU配合使用时，其数据收集和报告功能可以协助IT与设备经理完成：
●通过准确监控和测量关键电源数据，从而在此基础上制定有充足依据的容量规划决策
●使用能帮助您鉴别和获得有益的价值信息，从而有效率地利用能源
●通过LDAP/AD集成、主机定义和256位AES加密来确保安全性
●通过批量配置设置和简易的Firmware管理从而达到简化集中式管理
●利用"用户配置"的收集间隔、电流、电压、功率因数、实功率、视在功率汇总数据及SNMP插入式架构，支持多厂商电源数据的整合
●创建标准的趋势和状态报告，便于您轻松了解使用趋势
PowerIQ可被配置来管理全部RaritanDominion®PXPDU和第三方机架PDU产品，并且还易于与您当前的数据仓库和企业报告系统集成。
2.3.2PowerIQ特点
●PX管理
1．集中式管理控制台访问：
将PX名称、轮询状态、位置、型号和Firmware整合到一个屏幕中，节省宝贵的管理时间。
2．批量配置PX系统：
节省时间，提高了为1到1000台设备配置插座名称和常用参数的准确性。
同时允许您将插座名称保存到一个Excel®文件中，以备日后参考和更新。
3．Firmware管理：
PowerIQ有助跟踪和分发PXFirmware的更新，因此减少了用来管理这些更新的时间。
●多种数据的汇总
1．用户自定义配置的轮询：
提供调节系统以满足运行需要的灵活性。
数据轮询配置时间范围从1分钟到24小时。
2．监控IT设备电流和电压消耗、功率因数、实功率、视在功率及温度和湿度：
将大量详细数据转变为有用信息从而加强容量规划和能源使用效率。
●报告
1．趋势：
提供IT设备、机架和分支电路的功率趋势的简明扼要分析，以避免因电源缺乏或电路过载而造成项目延迟和停机。
2．PDU状态：
识别数据中心中不易发现的故障点，进行纠正。
●连接性
1．开放式数据库的连接：
能灵活使用自己熟悉的报告系统或数据仓库来存储和分析数据。
这可以节省培训时间，从而创建自定义的精确报告。
●安全性
1．LDAP/AD集成：
易于将公司的验证策略集中化。
2．主机定义：
只允许经过命名的主机访问系统。
3．高达256位的AES加密：
采用业界最安全的加密标准保护数据。
2.4DominionPX
2.4.1DominionPX概述
Dominion®PX系列智能
升级会员 