Raritan KVM解决方案Word格式.docx

1、22、方案概述 5221、系统方案拓扑图 5222、系统结构描述 623、系统带外管理备份方案描述-PSTN的带外管理方案 724、设备配置清单 7第三章 方案采用产品介绍 831、CommandCenter Secure Gateway：集中远程管理门户 8311、Command Center SG概述 8312、Command Center SG特点 9313、Command Center SG技术规格 1032、Dominion SX串口控制系列产品 11321、Dominion SX 概述 11322、Dominion SX 特点 12323、Dominion SX 技术规格 1433

2、、电源控制模块 15331、电源控制模块 概述 15332、电源控制模块 特点 16333、电源控制模块 技术规格 17第四章 方案的特色和优势 1841、方案的可靠性 18411、系统产品的全冗余硬件体系结构 18412、系统的链路冗余 18413、整个系统平台的独立性和可靠性 18414、没有单点故障影响 1842、方案的安全性 19421、用户验证的安全性 19422、系统设备的安全性 19423、系统操作时的数据流安全 1943、方案的可管理性 20431、系统强大的集中管理功能 20432、系统支持SNMP协议 20433、众多报告生成管理 2044、方案的可扩充性 2145、方案的

3、易用性 21451、多语言操作界面 21452、用户资料、配置文件、报告的灵活备份存储输出 21453、串口操作的便易性 21454、方便灵活的操作台 22455、对其它厂商的整合 22第五章 典型成功案例 2351、典型案例：江苏移动网管机房远程集中管理 2352、典型案例：上海联通数据中心远程集中管理 25第六章 关于力登（Raritan）公司 266 1、公司综述 266 2、骄人成绩 266 3、领先技术 266 4、Raritan公司在中国 27第一章 远程管控管理系统的需求11、能实现无人机房管理通过无人机房管理，实现人机分离，提高物理设备的安全性；通过减少设备的本地管理平台，提高

4、机房的空间和能源利用率；改善IT维护人员的工作环境。12、能实现异地机房的远程管理实现设备内核一级的设备维护功能，并能做到远程对设备加电断电，提高管理的效率。13、能管理多种平台、类型设备与目标设备的内核系统无关（如 UNIX，WINTEL，IOS，LINUX，SOLARIS。）；与设备的接口无关（KVM，RJ-45，DB9，DB25。14、能有多种管理路径选择带内带外管理选择（IP网，电话拨号网络和本地口带外管理专网）。15、单一的登陆界面和简单的安装操作平台所有目标设备可以集中管理到单一界面上来，系统安装尽量做到即插即用，操作界面友好简单，最好无须安装客户端软件。16、系统自身的安全性系统

5、自身要有安全性的设计和功能：包括操作授权管理机制；安全日志记录和审计；系统物理设备的安全；传输维护管理信息的安全。第二章 集中远程管控管理系统设计方案21、具体需求现在共有机房20个，被管设备全部为串口设备，每个机房服务器数量小于8台，需要当网络中断时仍可通过拨号管控这些服务器并能做到远程对设备断电、加电重起。22、方案概述221、系统方案拓扑图222、系统结构描述方案从设计上分为两层结构，分别为接入层和管理层。接入层位于各地数据机房，实现被管理设备的接入和汇聚，管理层实现对各地机房设备的集中管理。接入层使用Dominion 数字系列的SX产品对各地数据机房中的被管理设备进行汇聚，使用UTP5

6、类线从被管理设备的I/O口（串口）连接到Dominion的端口上，由Dominion 使用Over IP技术将模拟信号转换成IP数据包并连接到IP网络，可从远程对被管设备进行管理。当各地数据机房中的管理员需要在本地访问被管理设备时，可使用Dominion系列提供的本地管理接口来进行操作。Dominion可根据各地数据机房中被管设备的数量，使用不同型号。管理层使用Command Center SG连接到IP网络来集中管理接入层中的各台Dominion 系列产品，并相互实时同步配置。用户只要登陆Command Center SG即可通过整合的界面访问各地数据机房的所有设备，而不用考虑被管理设备是连

7、接在哪台Dominion上。在考虑备份冗余方面， Dominion均提供备份的Modem接口，以便在网络连接失效时可使用模拟PSTN网进行拨号应急访问。23、系统带外管理备份方案描述-PSTN的带外管理方案针对Dominion系列所在的机房网络出现故障，可以通过Dominion内置的Modem实现PSTN带外管理的访问。24、设备配置清单序号型号描述单位数量1Command Center SG（选用）集中管理控制器，支持集中管理多达10000台的IT设备，支持将数字产品和模拟产品方案的统一整合，国际化语言版本支持包括简体中文界面,双电源,双网口,双磁盘镜像,内置Modem,支持双机冗余，支持S

8、SL/SSH， SNMP，ACL，SYSLOG，支持RADIUS，LDAP（S），Active Directory，TACACS+的外部验证服务器和多个服务器的Fail Over。台2Dominion SX4/SX8数字式串口服务器，单台支持多达48个IT设备通道，每个通道支持10个用户，支持双电源，双网口，内置Modem备份,可选AC/DC电源，支持NFS。203Power Strip PCR8电源控制模块，单个模块支持多达20个电源控制插座，110/220V，15-30A个第三章 方案采用产品介绍集中远程管理门户 311、Command Center SG概述CommandCenter S

9、ecure Gateway是一种管理工具，它能够通过网络浏览器对数据中心设备的KVM、串口设备和电源连接端口提供统一和安全性的访问。与Raritan的Dominion系列、Paragon系列、IP-Reach和CommandCenter NOC兼容，CC-Secure Gateway提供集中化管理策略以及安全管理（针对连接到Raritan产品或其它内嵌式解决方案，如：HP的iLO/RILOE、IPMI和In-Band软件解决方案的使用者和设备）。CommandCenter Secure Gateway通过它的特色如128-bit加密、具灵活性的认证选项（LDAP、Active Director

10、y、RADIUS和TACACS+），CC-NOC整合，完整的报告功能、可自定义的视图以及SNMP traps提供一个安全、强大和有效的易使用管理解决方案。CommandCenter Secure Gateway能够聚集在本地或远程多处数据中心内的设备的控制台访问，提供一个简单集中式的门户，能快速的诊断及解决问题。312、Command Center SG特点高可用性 使用双以太网卡、镜像的双硬盘、双独立电源和Modem应急访问，加强系统可用度 支持双Command Center SG群集热备份，保障集中远程管理系统正常运行坚固的安全性 SSL 128 位 RSA 公用密钥、128 位私有密钥加

11、密；集中的安全策略、访问权限、权限以及用户定义的视图；通过 SSL 或 SSH 访问，所有这一切都提供了最高级别的网络安全 第三方身份验证支持包括 Active Directory （AD）、I Planet、eDirectory、RADIUS 和 TACACS+，利用现有技术加强安全性 经过加固的 LINUX 操作系统 （OS） - 带防黑客架构的基于内核的 OS 可以防止非法访问 可扩充性 可与Raritan的Dominion系列、HP的iLO/RILOE、IPMI Power、RDP、VNC及SSH兼容，从而可以为所有重要设备提供一个单一，可扩充、高效率且成本经济的管理网络易用性 预先加

12、载Firmware，通过CommandCenter Secure Gateway，集中维护所有Raritan设备的Firmware。 通过 VPN、Internet 或 Intranet 利用单一登录和单一 IP 地址灵活快速地进行访问，简化了管理多个 IP 地址的复杂性 全面的事件管理、记录、报告和审计跟踪既减轻了管理压力，又可以集中管理 多种查看过滤器功能强大，可以按类型、操作以及登录对所有用户进行过滤，结果显示在一个重要的“快照”中，说明谁在网上、什么时候、在干什么。 高级报告功能就活动用户、访问的设备、活动端口、资产管理、审计跟踪、错误日志、固件报告和 ping 报告提供了有价值的管理

13、报告，用于访问受管目标的代理和参考演示选项能够以简单的树形结构非常灵活地演示 Dominion 设备、端口、用户及端口显示。 Command Center SG内置国际化语言界面，支持全中文界面管理（简体和繁体），支持八种语言界面313、Command Center SG技术规格产品名称：CC-V1外型规格：1U 尺寸：24.21 （宽） * 19.09 （深） * 1.75 （高）61.5cm （宽） * 48.5cm （深） * 4.4cm （高）电源：单电源适配器（1 * 300瓦）KVM管理端口：DB15 + PS2 或 USB 键盘/鼠标串口管理端口：DB9MTBF: 36,254小

14、时处理器：AMD Opteron 146内存容量：2GB以太网络接口：两个 10/100/1000 RJ45硬盘及控制器：2 80-GB SATA硬盘 7200 RPM, RAID 1CD/ROM光驱：DVD光驱操作台接口：2 * USB 2.0通讯协议：TCP/IP、UDP、RADIUS、SNMP、SNTP、SSH、HTTP、HTTPS32、Dominion SX串口控制系列产品321、Dominion SX 概述Dominion SX是一款安全操作台服务器，可以从本地端及远程通过SSH/Telnet及网页服务器访问以串行方式管理的服务器及其它串口设备。Dominion SX最多可以访问及控制48台设备，包括：服务器、路由器、交换机、VPN，以及电源模块。它可以扩充到数百名使用者及数千台设