智能数据中心集中远程管理解决方案 V10.docx

智能数据中心集中远程管理解决方案 V10.docx

《智能数据中心集中远程管理解决方案 V10.docx》由会员分享，可在线阅读，更多相关《智能数据中心集中远程管理解决方案 V10.docx（25页珍藏版）》请在冰豆网上搜索。

智能数据中心集中远程管理解决方案V10

Raritan数据中心集中远程管理

解决方案

汇通融业网络系统技术有限公司

2012年2月

概述

目前数据中心机房中，服务器、网络设备等基本都是机房内单机管理和通过一些辅助软件点对点的远程管理，原有的机房设备管理方式不适应发展的环境需要。

企业在系统规划和建设中，看到了大范围地控制和处理多样性IT基础设施带来的巨大挑战，这些挑战包括如何达到最小的系统宕机时间、如何确保安全性与可管理性、如何面对人力资源减少与服务要求提高的矛盾。

为了解决这些矛盾，提高系统运行维护管理水平，迫切需要改变目前的运行管理模式，包括从单点技术管理过渡到全面集中管理、从普通系统管理过渡到安全系统管理、建立健全操作授权管理机制、安全日志记录和审计、密文传输防范数据传输风险、减少机房人员进出，提高物理安全性等。

IT基础设施的“集中与远程管控系统”是指利用硬件和软件的手段，将关键数据设备的控制接口，这些设备包括服务器、网络设备、通信设备，和像防火墙、存储、UPS等各种带有数据控制接口的设备，通过带内或带外的网络连接在一起，使系统管理员可以协同控制和处理所有的关键设备。

本解决方案具有如下特点：

◆可靠性使用高冗余度的硬件设备搭建的集带内带外管理优点于一身的全冗余设计方案；

◆安全性集用户安全、设备安全和数据安全于一身的安全体系，保障系统正常运行；

◆扩充性简单的设备数量增加，即可完成对整个系统的管理设备数量扩充和管理功能扩充；

◆操作性良好的简体中文人机界面、强大的集中管理功能

◆先进性真正做到安全,易用的无人机房管理

实施本解决方案的“集中与远程管控”系统，建成后将达到以下目的：

◆根本地缩短关键设备宕机的恢复时间，极大地提高系统的可用性；

◆集中管理大型机房设备

◆实现无人机房和人机分离，简化管理流程，提高物理安全性；

◆“人机分离”强化机房管理制度、提高管理安全性

◆以积极的方式节约成本

1、Raritan解决方案综述

目前Raritan公司针对数据中心的智能管理可从三个方面为用户提供全面的解决方案：

◆数据中心基础架构管理（DCIM）

通过全面的数据中心基础设施管理（DCIM）解决方案，数据中心运行管理人员能够清楚地了解和管理数据中心所有资产、各资产之间的连接性和关系，以支持网络、铜缆和光缆设施、电源链路及冷却系统等各种基础设施。

DCIM工具让数据中心运行管理人员能够及时发现、定位、查看和管理数据中心所有物理资产，使其能够根据未来发展和整合需求，轻松地部署新设备及充满信心地做出容量规划。

Gartner公司预测，DCIM工具很快会成为数据中心的主流，到2014年普及率将由2010年1%提高到60%。

◆数据中心精细化电源管理+智能PDU

通过对数据中心设备级的用电信息精细化管理和机柜内微环境的监控，不但可以提高机房设备用电管理的效率和安全性，还能为降低电能消耗提供有力的数据参考，从而提高数据中心及设备的可用性，并助力数据中心节能。

Raritan的精细化电源管理解决方案由两部分产品组成：

DominionPX和PowerIQ管理平台

◆IT设备集中远程管控

通过利用硬件和软件的手段，将本地或异地IT设备的I/O操作接口，通过带内或带外的网络进行延展，使管理员可以协同控制和处理所有的IT设备，实现BIOS级别的管理。

实现数据中心的集中远程管控，提高IT设备的不间断运行时间（MTBF），缩短宕机修复时间（MTTR），减低了维护成本、提高了系统设备管理维护的效率及人均生产力。

2、方案产品介绍

2.1PowerIQ

2.1.1PowerIQ概述

RaritanPowerIQ™软件使您能够通过单一网络界面管理数据中心的机架配电设备（PDU）。

借助PowerIQ可以：

●监控插座、机架和数据中心的功耗

●计量电流、电压、温度和湿度水平

●远程插座的开/关，循环供电

与机架PDU配合使用时，其数据收集和报告功能可以协助IT与设备经理完成：

●通过准确监控和测量关键电源数据，从而在此基础上制定有充足依据的容量规划决策

●使用能帮助您鉴别和获得有益的价值信息，从而有效率地利用能源

●通过LDAP/AD集成、主机定义和256位AES加密来确保安全性

●通过批量配置设置和简易的Firmware管理从而达到简化集中式管理

●利用"用户配置"的收集间隔、电流、电压、功率因数、实功率、视在功率汇总数据及SNMP插入式架构，支持多厂商电源数据的整合

●创建标准的趋势和状态报告，便于您轻松了解使用趋势

PowerIQ可被配置来管理全部RaritanDominion®PXPDU和第三方机架PDU产品，并且还易于与您当前的数据仓库和企业报告系统集成。

2.1.2PowerIQ特点

●PX管理

1．集中式管理控制台访问：

将PX名称、轮询状态、位置、型号和Firmware整合到一个屏幕中，节省宝贵的管理时间。

2．批量配置PX系统：

节省时间，提高了为1到1000台设备配置插座名称和常用参数的准确性。

同时允许您将插座名称保存到一个Excel®文件中，以备日后参考和更新。

3．Firmware管理：

PowerIQ有助跟踪和分发PXFirmware的更新，因此减少了用来管理这些更新的时间。

●多种数据的汇总

1．用户自定义配置的轮询：

提供调节系统以满足运行需要的灵活性。

数据轮询配置时间范围从1分钟到24小时。

2．监控IT设备电流和电压消耗、功率因数、实功率、视在功率及温度和湿度：

将大量详细数据转变为有用信息从而加强容量规划和能源使用效率。

●报告

1．趋势：

提供IT设备、机架和分支电路的功率趋势的简明扼要分析，以避免因电源缺乏或电路过载而造成项目延迟和停机。

2．PDU状态：

识别数据中心中不易发现的故障点，进行纠正。

●连接性

1．开放式数据库的连接：

能灵活使用自己熟悉的报告系统或数据仓库来存储和分析数据。

这可以节省培训时间，从而创建自定义的精确报告。

●安全性

1．LDAP/AD集成：

易于将公司的验证策略集中化。

2．主机定义：

只允许经过命名的主机访问系统。

3．高达256位的AES加密：

采用业界最安全的加密标准保护数据。

2.2DominionPX

2.2.1DominionPX概述

Raritan的DominionPX远程电源管理智能解决方案可帮助IT管理员提高系统正常运行时间和员工生产率、节省开支及改善电源使用情况。

通过采用DominionPX：

●可通过远程串口和TCP/IP访问插座级配电系统，解决紧急故障情况，提高系统的平均修复时间（MTTR）。

●通过设备级和插座级的电源使用信息，可简化功率规划工作。

●员工可收集到详细的电源信息，以提高正常运行时间和生产率。

●通过远程电源循环和监视功能，可节省差旅费用及时间。

DominionPX所提供的信息通过LED显示屏显示于电源条上，同时也可以通过网络浏览器远程查看。

通过这些针对PDU和单个插口的耗电量信息，可以改善功率规划。

精确的插座级访问及控制功能使得用户能够重新启动连接设备。

无论是单独使用还是与Raritan其它解决方案一起使用，通过256位AES加密及强口令算法，DominionPX智能方案可提供安全访问功能。

DominionPX支持包括插座级批准及LDAP/S、Radius和ActiveDirectory®在内的高级验证选项。

灵活的管理界面支持HTTP、HTTPS、IPMI、SMASH-CLP、SSH、Telnet和SNMP，同时，通过界面，用户可设置电源排序的插座级延时时间。

DominionPX远程电源管理解决方案可与以下的Raritan方案集成使用：

●电源集中管理系统：

PowerIQ

●KVM切换器：

Dominion®KXIIandParagon®II

●安全控制台服务器：

DominionSX

●集中式基础设施管理：

CommandCenter®SecureGateway

2.2.2DominionPX特点

●电源控制的整合性：

DominionPX可以与PowerIQ、DominionSX、DominionKSXII、DominionKXII及CommandCenterSecureGateway整合,当系统故障或系统死机，重新开机往往是唯一的选择，而DominionPX让管理员立即从远程进行系统重启。

使用力登的DominionPX，您就可以不必执行人工介入，或是派遣人员到现场去，因此可以减少停机时间。

●电源定序（用户定义）：

当DominionPX被复位时，各插座会以特定的间隔时间打开，以防止跳闸的断路器发生电涌现象。

间隔时间可由用户定义。

●灵活的远程访问选项：

用户可以通过多种访问协议进行访问，实现切换、计量、数据采集和监视功能。

✓便捷的HTMLGUI

✓服务器管理界面（IPMI）

✓网络管理界面（SNMP）

✓通过串口连接器或telnet/SSH使用类似UNIX的控制台界面（与SMASH服务器兼容）

●本地与远程认证：

同Dominion系列,ParagonII以及CommandCenterSecureGateway一样，可整合LDAP,RADIUS,TACACS+,ActiveDirectory本地与远程的身分验证机制

●功率计算：

通过DominionPX，用户能够实现插座级的功率测量功能（RMS，表观功率），可精确了解服务器或PDU级耗电量。

●IPMI及SMASH-CLP：

全球首款也是唯一一款支持工业管理标准的PDU：

采用了针对服务器硬件（SMASH）CLP的分布式管理任务组织（DMTF）的系统管理结构及智能平台管理界面（IPMI），能够以一种统一的方式同时管理服务器和PDU。

●最高256位AES加密：

DominionPX是行业内首款也是唯一一款支持256-位AES加密算法的PDU。

●垂直和平行机架式模块：

DominionPX设备可选择节省空间垂直或平行的机架式模块，即标准平行式1U与2U机架式模块或垂直式0U机架式模块

●根据插座设置用户权限：

管理员可在插座级上分配权限，防止发生XX访问。

●插口状态保持：

如发生电源断电，通电后仅向断电前处于工作状态的插座供电。

●报警：

可以自定义阀值（电压、电流、温度等）发送告警信息；或者通过断路器发生电涌现象时发送告警信息。

DominionPX支持的告警形式为通过邮件、声音、用户界面、SNMP陷阱提供事故前的警报。

2.3CommandCenterSecureGateway

Raritan的CommandCenterSecureGateway为IT基础架构提供整合、安全和简易的BIOS层级访问和远程访问。

它具备经济有效的购买，通过减少多次搜索与轮询从而有效管理和维护额外访问端口。

通过单一的访问端口提供一个整合画面，CommandCenterSecureGateway使企业能够随时随地对系统运行状况和安全漏洞进行前瞻性监控和管理、排除故障以及进行访问和修复。

这样大大简化和加快工作流程，从而延长了正常工作的时间并提高了员工工作效率。

1、坚固的安全性

外置验证支持包括ActiveDirectory（AD）、LDAP、RADIUS，以及TACACS+；

2、高可用度

以硬件为基础且具冗余备份特色和群集能力；

3、简易管理

预先加载的Firmware；

4、可用性

通过VPN、广域网络或局域网络，单次登录及单一IP地址；

5、浏览及报告

多重浏览过滤和进阶报告，可自定义、以策略为基础的浏览，允许安全及简易的访问。

在共同规章认证工作内的报告和浏览追踪协助。

6、具扩充性及灵活性的访问

与Raritan的Dominion®系列、Paragon®系列、IP-Reach®系列、HP的iLO/RILOE、IPMIPower、RDP、VNC及SSH兼容，支持对Dominion设备的寻找、组态设定、Firmware升级、监督及访问。

因此可以为所有重要设备提供一个单一、可扩充、高效率且成本经济的管理网络。

7、可订制的计划任务

可以对计划任务进行创建，自动完成定制的操作。

2.3.1CommandCenterSG技术规格

产品名称：

CC-V1

外型规格：

1U

尺寸：

24.21"（宽）*19.09"（深）*1.75"（高）

61.5cm（宽）*48.5cm（深）*4.4cm（高）

电源：

单电源适配器（1*300瓦）

KVM管理端口：

DB15+PS2或USB键盘/鼠标

串口管理端口：

DB9

操作台接口：

2xUSB2.0

硬件

处理器：

AMDOpteron146

内存容量：

2G

以太网络接口：

2个10/100/1000以太网络接口控制器（RJ45）

硬盘及控制器：

2*80-GBSATAdrives@10000RPM,RAID1

CD/ROM光驱：

DVD-ROM

通讯协议：

TCP/IP,UDP,RADIUS,SNMP,SNTP,SSH,HTTP,HTTPS

2.4DominionKX2系列产品

2.4.1DominionKX2概述

Raritan的下一代KVM-over-IP切换器DominionKX2232，是具有多系统管理员用户的理想单机架解决方案。

产品可为2个远程用户和1个本地用户提供对最多32台服务器的BIOS级访问和控制。

产品可以独立工作，或是与我公司的CommandCenter安全网关集中管理设备同时工作。

KX2232提供行业最高的1600×1200视频分辨率。

通过UniversalVirtualMedia（通用虚拟媒体）™功能，可实现远程软件安装、文件传输及备份功能。

采用128位SSLAES或RC4加密，以保定安全接通。

KX2232采用了绝对鼠标同步™技术，具有行业内最为严密的鼠标响应性，缩短安装时间。

通过选用远程电源设备，产品可控制服务器的电源连接。

具有自动故障切换功能的双电源及双千兆位以太网端口均为标准特点。

统一的基于浏览器的用户界面VirtualKVMDesktop™支持行业使用的最宽范围的操作系统及浏览器。

同时通过采用了业内首例基于浏览器的本地端口，可实现高生产率的“机架边”访问功能。

DominionKXII解决方案由KVM-over-IP切换器和计算机接口模块（CIM）组成。

CIM连接至服务器的KVM端口，而且使用UTP（Cat5/5e/6）网线连接，距离切换器最远可达45米。

CIM还提供了保持有效的键盘／鼠标仿真功能。

可通过多种Web浏览器由Windows®,Linux®,Sun®或Macdesktop进行访问，或是通过通过独立客户端进行访问。

Raritan的远程客户软件可通过Web服务器自动下载；客户端软件的独立版本可预先安装。

设备具有以下各种功能：

虚拟媒体，128位AES或RC4加密功能，带故障自动切换的双电源及双千兆位以太网端口，系统日志，及与LDAP、Radius及ActiveDirectory验证的集成。

KX连接拓扑：

2.4.2DominionKX2特点

特点

优点

硬件特点

最高的端口密度

DominionKXII是真正的下一代切换器，具有先进的硬件及软件基础架构。

这种新型的设计可实现新一级的KVM-over-IP性能、可靠性、使用性、兼容性及安全性。

单台设备最大可提供64个目标设备管理接口。

高性能，下一代视频硬件

DominionKXII的KVM-over-IP引擎采用了Raritan的下一代技术，可为用户提供虚拟的"机架边"性能。

下一代性能包括超快速的屏幕刷新率，1600×1200的远程分辨率及1920X1080P高清，先进的颜色校准性及根据服务器进行视频最优化。

带故障切换的双电源

为了增加稳定性及冗余，DominionKXII各型号均具有双交流输入，双电源及自动故障切换，以支持企业数据中心内所采用的冗余配电设备。

如有一个电源发生故障时，可通过前面板LED、SNMP陷井、日志信息或是通过管理控制器通知用户。

带故障切换的双千兆比特以太网端口

通过采用双千兆比特端口实现冗余，提供高可用性。

如有一个以太网交换机或接口卡发生故障，DominionKX将自动切换至另一端口，继续工作。

连通性特点

同时单、双或四名远程IP用户访问

根据所购买的型号不同，DominionKXII可同时为一个、二个或四个远程用户提供KVM-over-IP访问路径。

Raritan提供了多种型号的KXII，以满足大多数客户的需求及预算。

以实现上述功能的同时，还允许完全的、通畅的本地端口访问。

16,32或64*服务器端口

通过Cat5型网线，每台DominionKXII用户最多可连接16台、32台或64台服务器。

Raritan是首家提供单通道、双通道及四通道32端口型KVM-over-IP的生产厂商，同时，也是首家将64端口数字KVM切换器推向市场的生产厂商。

业内首家基于浏览器的本地控制台端口

DominionKXII采用了业内首例基于浏览器的本地访问方式。

通过在本地端口上提供一个通用的基于浏览器的界面及完整的管理功能，KXII可提供一个统一的易于学习的用户体验。

一体化远程电源控制，每台KXII最多可连接8个电源条

用户可对连接至选用Raritan远程电源控条上的服务器进行上电、断电或是循环供电。

系统管理员不仅可以对服务器进行远程故障排除，还可以通过点击鼠标对服务器循环供电。

通过这种用户友好的远程电源控制功能，每台KXII最多可连接8个电源条。

通用虚拟媒体

KXII各型号产品均具有虚拟媒体

通过在目标服务器上虚拟安装远程驱动／媒体，以实现支持软件安装、远程启动及诊断的优点，现在DominionKXII的各种型号上均可实现。

可通过CommandCenter安全网关使用虚拟媒体，同样，自持模式也具有虚拟媒体功能。

用户可通过Raritan的CommandCenter安全网关访问虚拟媒体。

然而，与其它解决方案不同，对于不使用中心管理系统的客户，虚拟媒体也可独立使用。

广泛支持各种虚拟媒体设备及驱动设备

每台DominionKXII均配备有虚拟媒体，使得可以通过CD、DVD、USB、内部及远程驱动及映像设备完成远程管理任务。

与其它解决方案不同，DominionKXII支持对硬件驱动及远程安全磁盘映像的虚拟媒体访问功能，以增加系统灵活性及生产率。

通过128位加密，实现虚拟媒体安全性

虚拟媒体进程均采用了128位AES或RC4方式加密，保证安全性。

客户端访问及控制

通用KVM客户端™随时、随地以任意方式访问

DominionKXII通过业内使用最广泛和范围最为灵活的操作系统、平台及浏览器提供KVM访问，不需要另外的客户端许可证费用或令人头痛的软件许可证。

下一代公共用户界面

（支持简体中文）

DominionKXII具有一个下一代的基于浏览器用户界面，以增强使用性和提高生产率。

此界面在本地端口、远程登录、管理软件及其它Raritan产品上是共用的。

使用这一界面能够减少培训时间并且提高生产效率。

Windows，Linux，Sun/SolarisTM及Macintosh多平台访问及控制

Raritan基于Java的客户端可对Windows，Linux，Sun/SolarisTM及Macintosh桌面型电脑提供多平台访问及控制。

Raritan的客户端软件支持包括InternetExplorer，Firebox和Mozilla在内的多种主流网络浏览器。

VirtualKVMDesktop™

VirtualKVMDesktop，一种新层次的访问及控制

Raritan的VirtualKVMDesktop具有新一代的KVM访问及控制功能，可与目标服务器之间实现一种与直接连接几乎无差别的连接方式。

VirtualKVMDesktop的功能基于Raritan的以下创新点：

全屏视频、透明键盘处理、灵活的视频缩放及快速的视频切换。

AbsoluteMouseSynchronization™（绝对的鼠标同步）

绝对的鼠标同步功能是最终的鼠标同步解决方案。

如服务器支持USB鼠标端口，则不需要调节目标服务器上的鼠标设置项。

此特点可减少安装时间，增强DominionKXII的即插即用性能。

另外，远程及目标服务器鼠标指针绝不会失去同步。

此功能是通过新型的D2CIM-VUSB虚拟媒体CIM实现的。

高清视频保证

DominionKXII提供1600x1200的远程及本地视频分辨率，并支持1920X1080P高清视频；因此，即使是远程用户也可使用当前分辨率较高的显示器工作。

全屏视频显示

通过DominionKXII全屏视频显示功能，用户感觉看来好像直接连接至目标服务器一样。

用户可全屏浏览目标服务器显示页面，不会出现窗口边界或工具栏。

灵活的视频缩放

很多情况下用户可能想缩放显示页面－即拉伸或压缩目标服务器视频显示，以适应客户端的显示窗口。

通过DominionKXII的灵活缩放功能，用户不再受固定尺寸窗口的限制，可以将窗口边界拖拉至想要的尺寸－包括非常小的视图。

软件特点

即插即用设备，安全快速、简易

DominionKXII是一种完全独立的系统（即设备）。

KXII的所有功能特点，其中包括验证及Web访问，均内置于设备内部，不需要使用另外的服务器。

自动颜色标准

DominionKXII提供了自动和手动颜色校准功能，优化屏幕显示以提供生动、逼真的颜色，增强生产率和降低带宽。

PC共享模式

每台接入的服务器最多可由八名用户连接和远程访问。

这种功能对于管理员之间进行合作，实现分组工作，排除服务器故障非常有用。

灵活的带宽控制

视频性能可以优化现有的网络带宽。

快速的网络（LAN）访问、更有效地使用带宽和更高质量的视频信息，都能产生更好的性能。

KX2也可以在低带宽环境下使用。

安全特点

AES加密

DominionKXII采用了AES（高级加密标准）加密方式，以增强安全性。

AES是通过美国政府批准的加密算法，并由美国国家标准和技术研究所在FIPS标准197内推荐。

视频及虚拟媒体加密

DominionKXII除加密键盘及鼠标输入数据外，还对视频流进行加密。

RADIUS,LDAPandActiveDirectory®验证

DominionKXII集成了行业标准的目录服务器，如微软的ActiveDirectory，采用LDAP或RADIUS协议。

这使得DominionKXII能够使用原来存在的用户名／密码数据库，实现安全性能。

可设置的强加密检查功能

DominionKXII具有管理员可设置的强加密检查功能，以保证用户所创建的密码符合企业和（或）政府标准，可抵抗强力破解。

多安全特点

DominionKXII提供了包括强加密检查、密码失效、访问控制列表、无效定时器、分组权限、根据端口验证等在内的多种附加安全功能。

管理功能

Raritan的CommandCenter整合性

与Dominion系列的其它产品相似，Dominion