带外管理系统基本配置手册.docx

1、带外管理系统基本配置手册XXXX带外管理系统实施方案美国力登电脑股份有限公司2018年9月21日目 录1. 安装前的准备 11.1. 设备安装环境的检查 11.2. KVM设备及工具的准备 11.3. 管理终端的准备 12. XXXX带外管理系统实施计划 12.1. CC-集中管理网关 12.1.1. Hostname和Network信息 12.1.2. IP地址修改 22.1.3. 添加管理设备 22.1.4. 配置节点的类别和元素 32.1.5. 修改设备信息 42.1.6. 修改节点名称 42.1.7. 设备分权管理 52.1.8. 通过图标显示被链接服务器状态 82.1.9. 为设备配

2、置时间同步 82.2. DKX-KVM交换机系列 82.2.1. Hostname和Network信息 92.2.2. IP地址修改 92.2.3. 创建用户 92.2.4. 权限分组 102.2.5. 端口重命名 112.2.6. 系统升级 112.2.7. 分辨率和鼠标同步调试 122.3. DSX-串口交换机系列 152.3.1. Hostname和Network信息 152.3.2. IP地址修改 152.3.3. 创建用户 162.3.4. 权限分组 162.3.5. 端口重命名 172.3.6. 系统升级 182.3.7. 部分设备线序 18安装前的准备设备安装环境的检查在进行设备

3、安装前，请按照厂家给出的设备物理尺寸、功率参数等数据检查设备机房是否满足要求。KVM设备及工具的准备本次带外管理系统安装需要如下设备和线缆，请准备：1）KVM设备清单2）KVM接入网络的IP地址分配及网关3）布线及其安装工具（水晶头、线钳和螺丝刀）4）KVM上架需要准备托盘及机柜螺丝等5）直连线、全反线、其他线序若干管理终端的准备请准备一台Windows并安装了JAVA程序操作系统，用以联调KVM设备。 KVM设备所有缺省管理IP地址为192.168.0.192XXXX带外管理系统实施计划CC-集中管理网关顾名思义集中管理网关，针对KVM系统进行集中管理。集中管理网关，包括管理DKX、DKX2

4、，同时可以针对用户集中授权管理和日志分析记录。针对XXXX集中管理项目，我们实施以下用户权限管理和划分。Hostname和Network信息为XXXX集中管理网关CC设备分配的主机名为CC，管理IP地址：10.1.32.21/24，Gateway：10.1.32.254。普通用户登录：http:/10.1.32.21/access管理员登录：http:/10.1.32.21/admin管理员：ccroot；密码：raritan0IP地址修改在管理员界面中，选择管理配置网络设置中，修改IP地址即可。如果客户交换机跟CC网卡匹配问题导致网络数据丢包或者是访问CC变慢，可以在适配器模式和速度手动改变

5、为全双工和100M。同时在客户端的杀毒软件针对JAVA程序排出。添加管理设备在左边设备栏中，右键添加设备或者发现设备。添加设备需要手动填写所有信息，如：设备名称、设备IP地址，用户名称和密码，如果通过发现设备，只需填写用户名称和密码即可。其中：设备名称在CC中修改后将被推送到被管理的设备中。用户名称和密码是被管理设备管理员密码。配置节点的类别和元素为每个节点配置类别和元素，从而实现权限的分配类别分为Pri Manager和Sec Manager两个，每个类别里面均分为CC01CC02CC03CC04CC05五个元素，为每个节点配置相应的类别元素。每个元素代表一个用户管理组，一旦为每个节点配置完

6、成类别和元素，权限立刻生效。修改设备信息在左边设备栏中，选择要修改的设备，可以修改的内容包括：用户名、密码、设备名称等修改节点名称在节点管理界面中，选择要修改的节点即可。建议节点中的名称和设备中的端口号一一对应。设备分权管理该项是CC最重要的部分，以下是CC创建分权管理的快捷方法（步骤）：创建节点组创建节点组，主要是把某个用户要管理的设备统一起来。每个节点其实就是一台服务器。通过创建节点组，可以很方便管理。节点组的创建在节点管理界面中，在空白地右键创建即可。创建策略在关联策略中创建策略，该策略与相对应的节点组挂钩。如：某节点组中的设备可以24小时被访问等等策略。创建用户组由于CC只针对用户组进

7、行权限的分配，所以分个某个用户什么样的设备管理，需要把该用户放在某个组中。在用户管理界面中，在空白地右键创建用户组。把上面的创建的策略分配给该组即可，这样该组就有管理策略里的设备权限了创建/删除用户在用户管理界面中实现。通过图标显示被链接服务器状态：被管理设备为开机或者中间连接线缆出现问题：被管理设备为正常连接为设备配置时间同步NTP服务器的地址为：10.1.32.1DKX-KVM交换机系列Raritan DKX交换机一般管理接管需要键盘、鼠标和显示器或者是需要图形化操作的设备。如：Windows系统设备、SUN Solaris、HP-UX、IBM AIX、Linux等图形化操作的设备。通过D

8、KX管理这些设备的需要在每个被管理设备上安装一个CIM模块，该模块是把键盘、鼠标和显示器接口转化为RJ45口通过五类线传输到DKX设备上。DKX交换机到CIM模块连接使用五类网线，该线序为直通线。CIM模块插到服务器上（针对PS/2模块安装，拆卸原有服务器上的鼠标和键盘顺序（先拔鼠标，再拔键盘和显示器）。安装PS/2 CIM模块顺序（先插鼠标，再插键盘和显示器）。顺序不要反了，否则服务器容易死机，USB CIM模块没有这方面的要求）。目前CIM模块有以下几种：1、 鼠标键盘是PS/2；2、 鼠标键盘USB口3、 SUN专用CIM模块DKX与服务器的连接示意图：Hostname和Network信

9、息新增设备的名称为DKX432-4：管理IP地址：10.1.32.21/24，Gateway：10.1.32.254IP地址修改通过http:/10.1.32.21直接管理（如果有CC，需要在CC设备管理界面中，暂停管理该设备，或者是从CC设备中删除该设备）。在管理界面中选择device SettingNetWork，修改IP地址地址即可。创建用户新增设备默认的管理用户：admin/rar123在管理界面UserManagement中，选择Add New User 添加用户，同时选择该用户所在组。以取保该用户的权限。权限分组Raritan产品权限分组使用用户组的方式实现的。创建用户组。在管理界

10、面User Management中，选择Add New User Group，添加用户组。在该用户组添加要管理的端口等权限，这样该用户组下的用户就拥有管理这些端口的权限了。端口重命名在管理界面Device Setting中，选择Port Configure栏，选择要修改的端口即可。5-1-IBMwindows-port1（注意：修改设备端口的名称是不能改变节点的名称的。）注意：端口命名目前只能使用英文或者是汉语拼音。系统升级在管理界面Maintenance中，选择Firmware Upgrade，上传从网站上下载的升级包进行升级即可。注意：在升级过程中，一定要保证DKX系统不能断电。分辨率和鼠

11、标同步调试配置运行 Microsoft Windows XP/2003 的目标服务器：a. 选择“开始”(Start) “控制面板”(Control Panel) “鼠标”(Mouse)。b. 打开“指针选项”(Pointer Options) 选项卡。在“动作”(Motion) 组中：- 将鼠标动作速度精确设置为中等速度。- 禁用“提高指针精确度”(Enhanced pointer precision) 选项。- 单击“确定”(OK)。配置运行 Microsoft Windows 2000 的目标服务器：a. 选择“开始”(Start) “控制面板”(Control Panel) “鼠标”(

12、Mouse)。b. 打开“动作”(Motion) 选项卡。- 将加速设置为“无”(None)。- 将鼠标动作速度精确设置为中等速度。- 单击“确定”(OK)。配置运行 Microsoft Windows Vista 的目标服务器：a. 选择“开始”(Start) “设置”(Settings) “控制面板”(Control Panel) “鼠标”(Mouse)。b. 打开“指针选项”(Pointer Options) 选项卡。在“动作”(Motion) 组中：- 将鼠标动作速度精确设置为中等速度。- 禁用“增强的指针精度”(Enhanced pointer precision) 选项。- 单击“

13、确定”(OK)。配置运行 Linux（图形用户界面）的目标服务器：1. 配置鼠标设置：a. 选择“系统”(System) “首选项”(Preferences) “鼠标”(Mouse)。将打开“鼠标首选项”(Mouse Preferences) 对话框。b. 打开“动作”(Motion) 选项卡。c. 将“速度加速”(Speed Acceleration) 设置为 1。d. 将“拖放阈值”(Drag & Drop Threshold) 设置为 1。2. 配置屏幕分辨率：a. 选择“系统”(System) “首选项”(Preferences) “屏幕分辨率”(ScreenResolution)。将

14、打开“屏幕分辨率首选项”(Screen Resolution Preferences) 对话框。b. 选择 Dominion KX II 支持的“分辨率”(Resolution) 和“刷新率”(Refresh Rate)。注意：在许多 Linux 图形环境中，可以使用命令 滚动浏览 XF86Config 文件中保持启用的所有可用分辨率，从而更改视频分辨率。配置运行 Linux（命令行）的目标服务器：1. 将鼠标加速精确设置为 1，将阈值精确设置为 1。输入以下命令：xset mouse 1 1。要在登录时执行，必须这样设置。2. 请确保运行 Linux 的每台目标服务器使用的是 Dominio

15、n KX II 支持的标准 VESA 分辨率和刷新率。3. 还应当设置每台 Linux 目标服务器，以使消隐时间在 VESA 标准值的 +/- 40% 范围内。 转到 Xfree86 配置文件 XF86Config。 使用文本编辑器，禁用 Dominion KX II 不支持的所有分辨率。 禁用虚拟桌面功能（Dominion KX II 不支持）。 检查消隐时间（VESA 标准值的 +/- 40%）。 重新启动计算机。安装和配置 Red Hat 9 目标服务器注意事项如果您使用 D2CIM-VUSB 在目标服务器上运行 Red Hat 9，并且遇到了与键盘或鼠标有关的问题，则您可以尝试另一种配

16、置设置。提示：即使操作系统是刚刚安装的，您可能也需要执行这些步骤。配置使用 D2CIM-VUSB 的 Red Hat 9 服务器：1. 找到系统中的配置文件（通常是 /etc/modules.conf）。2. 使用您选择的编辑器，确保 modules.conf 文件中的 alias usb-controller 行如下所示：alias usb-controller usb-uhci注意：如果 /etc/modules.conf 文件中有另一行使用 usb-uhci，则必须将该行删除或注释掉。3. 保存该文件。4. 为使更改生效，请重新引导系统。Sun Solaris 设置配置运行 Sun So

17、laris 的目标服务器：将鼠标加速值精确设置为 1，将阈值精确设置为 1。该设置可通过以下方式进行：- 从图形用户界面：图Solaris 鼠标配置- 通过命令行：xset mouse a t（其中，“a”是加速，“t”是阈值。）所有目标服务器必须配置为 Dominion KX II 所支持的某个显示分辨率。Sun 计算机支持的最常用的分辨率如下：1024 x 768 60 Hz1024 x 768 70 Hz1024 x 768 75 Hz1024 x 768 85 Hz1152 x 900 66 Hz1152 x 900 76 Hz1280 x 1024 60 Hz1600 x 1200

18、60 Hz运行 Solaris 操作系统的目标服务器必须输出 VGA 视频（HV 同步，而非复合同步）。将 Sun 显卡输出由复合同步更改为非默认的 VGA 输出：1. 使用 Stop+A 命令下降到 bootprom 模式。2. 使用以下命令更改输出分辨率：setenv output-device screen:r1024x768x703. 使用 boot 命令重新引导服务器。Apple Macintosh 设置对于运行 Apple Macintosh 操作系统的目标服务器，首选的方法是使用 D2CIM-VUSB 和绝对鼠标同步。注意：如果遇到问题，请启用“端口”(Port) 页上的“MAC

19、 服务器的绝对鼠标缩放”(Absolute mouse scaling for MAC server) 选项。IBM AIX 设置配置运行 IBM AIX 的目标服务器：转到“样式管理器”(Style Manager)，单击“鼠标设置”(Mouse Settings)，并将“鼠标加速”(Mouse acceleration) 设置为 1.0，将“阈值”(Threshold) 设置为 3.0。DSX-串口交换机系列Raritan DSX交换机一般管理只需要Console登录的设备。如：CISCO设备，华为设备，需要Console登录的防火墙，存储设备等。通过DSX管理这些设备的需要这些设备支持：

20、1、 支持Console方式登录2、 设备上有Console口（基于RJ45、DB9或者是DB25等）DSX交换机到Console口连接使用五类网线，该线序一般是全反线。一些特殊的连接方式和线序请看附件1DSX与Console设备的连接示意图：Hostname和Network信息为XXXX的DSX设备分配的主机名为Console Server，管理IP地址：10.1.32.20/24，Gateway：10.1.32.254。IP地址修改通过http:/10.1.32.20直接管理（如果有CC，需要在CC设备管理界面中，暂停管理该设备，或者是从CC设备中删除该设备）。在port Access栏中

21、，双击要管理的端口即可。在管理界面中修改IP地址：setup栏network修改即可。创建用户在管理界面User Management中的User List添加或者是删除用户。权限分组由于Raritan产品的权限分组是基于用户组来的，针对每个用户管理的端口，需要把该用户放置在一个组中。创建用户组：在管理界面User Management中的Group List 添加或者是删除用户组。端口重命名为了能更好的记忆每个端口对应得服务器，可以自己的习惯命名端口。端口名称修改：setup栏Port Configuration 选择你要修改的端口进行修改：5-1-IBMwindows-port1（注意：修

22、改设备端口的名称是不能改变节点的名称的。）其中把Name名称修改即可。注意：端口命名目前只能使用英文或者是汉语拼音。注意：如果出现终端乱码问题，应该考虑Emulation选项中的终端型号，一般为VT100如果出现乱码可以考虑使用ANSI。如果出现访问没有任何显示，请注意波特率和线序是否正确。系统升级需要系统升级，在管理界面Maintenance栏选择Firmware Upgrade，上传从网站上下载的升级包进行升级即可。注意：在升级过程中，一定要保证DSX系统不能断电。部分设备线序机器型号DB9RJ45Nortel80XX空、黄、黑、橘红、（红、绿）棕、蓝、白、空全反线Nortel450空、红

23、、黄、棕、黑蓝、白、绿、橘红SX4501对4 白橙对蓝2对5 橙对白蓝3对2 白绿对橙4对6 蓝对绿5对8 白蓝对棕6对3 绿对白绿7对7 白棕对白棕8对1 棕对白橙CISCO全反线HUAWEI全反线AMARANTEN空、黄、黑、橘红、（红、绿）棕、蓝、白、空全反线Contivity4600空、黄、黑、橘红、（红、绿）棕、蓝、白、空全反线博达RJ45线序博达 SX白橙 绿橙 白绿 橙兰 棕白兰 白橙绿 兰白棕 白棕棕 白兰HP小型机绿、黄、黑、灰、红棕，蓝，白全反线SX本地端绿、黄、黑、灰、红棕，蓝，白全反线灰、黑、黄、棕、绿灰、白、蓝全正线SUN串口空、空、空、空、空、空、绿、橙、蓝、白、黑

24、、黄、红 空、空、空、空、空、棕、空、空、空、空、空、空正线SUN串口灰、黑、黄、棕、绿灰、白、蓝正线阿尔卡特空、黑、黄、棕、红橙、白、蓝正线F5 串口绿、黄、黑、灰、红棕，蓝，白全反线CableTron灰、黑、黄、棕、绿灰、白、蓝全反线NetApp全反线Fortinet灰、黑、黄、棕、绿灰、白、蓝正线Ericsson MGW绿、棕、黄、黑、橙白空、蓝、白、灰全反线AUATCCisco空、空、空、空、空、空、绿、橙、蓝、白、黑、黄、红 空、空、空、空、空、棕、空、空、空、空、空、空正线SX本地端空、空、空、空、空、空、绿、橙、蓝、白、黑、黄、红 空、空、空、空、空、棕、空、空、空、空、空、空正线SX连接电源模块PCR颜色SX颜色1白橙8棕2橙6绿3白绿5白兰4兰2橙5白兰7白棕6绿4兰7白棕1白橙8棕3白绿