KVM系统解决方案DKX3.docx

1、KVM系统解决方案DKX3KVM系统解决方案2022年4月27日 第一章KVM机房管理系统设计方案2.1 KVM具体需求KVM系统主要用于中心机房服务器的集中管控：1)采用数字化机房IT基础设备管理系统，实现IT基础设备的集中运维与高可靠性管理，提高管理人员的管理效率，提高机房安全级别对所有设备可以进行远程集中管控。2)系统应提供可视化的机房设备及资源管理，并实现与KVM系统操作的联动，应具有身份认证、权限管理、操作行为审计、统计报表打印等功能，应支持双机热备的高冗余工作方式，支持现有主流设备、厂商、系统的接入。3)根据本期机房的应用需求，机房区按机柜进行配置，以后会有相应增加，要求集中管理3

2、2个节点，其中服务器节点32个，串口设备节点16个，分别配置智能PDU设备2种型号，分别为PX2-1190R 8根，PX2-2190R 4根，然后用POWER-VA统一集中管理12根智能PDU。2.2 KVM设计方案说明2.2.1 系统方案拓扑图2.2.2 系统结构描述 方案具体连接说明：1.方案使用1台Dominion KX3 432数字KVM交换机管理接入服务器，提供32台服务器的管理能力。支持4个远程用户并发访问，同时具备1个高清本地用户访问接口，预留机架边的救援能力，在网络故障时，可通过Modem拨号方式进行应急处理。同时配置1台DSXA-16数字串口控制台集中管理16台网络设备的Co

3、nsole口。2.机房内所有机柜全部采用力登PX2-1190R 8根,PX2-2190R 4根智能PDU，负责机房内所有设备的供电，只需登录电源集中管理平台，就能按照机柜，类别，端口 或按照用户自己的需要管理所有设备的电源开关或用电统计，过载告警。从而实现智能化管理机房。方案配置管控系统切换机描述单位数量DKX3-432数字式（KVM Over IP）切换器，支持双电源，双千兆以太网口，包含4个远程用户和1个本地用户，单台支持32台服务器的管控。本地和远程管理界面一致，支持管理多平台设备台1DSXA-16数字式串口服务器，单台支持16个串口设备通道，一个本地console口，双电源，内置mod

4、em台1CIM接口模块D2CIM-VUSB支持虚拟媒体和绝对鼠标同步的计算机接口模块个32电源部分PWIQ20-VA集中管理平台软件版套1PX2-1190R8智能电源条端口，8个C13 16A（整条测量）根8PX2-2190R8智能电源条端口，8个C13 16A（端口级开关）根4第二章 方案采用产品介绍 2.1 Dominion KXIII 产品介绍2.1.1 Dominion KX3概述Dominion KX3 由两大组件组成：数字式 KVM 切换器与计算机接口模块 (CIM)。力登DominionKX III介绍Dominion KX III 是企业级安全KVM-over-IP切换器，可供

5、1、2、4或8位用户对8至64台服务器进行远程BIOS级控制。Dominion KX III提供行业最高的视频性能，为数据中心、实验室、服务器机房、广播制作室和分办事处提供更好的设备管理支持。主要特色：对高达64台服务器提供BIOS级远程访问与控制1920x1080 HD模拟与数字视频，24位色彩支持，高达30 FPS音频及HD视频DVI数字本地端口可提供快速GUI性能CIM支持模拟VGA视频、数字DVI、HDMI、及DislplayPort视频军用级安全，包含FIPS 140-2认证密码模块、智能卡/ CAC验证，以及IPv6所有型号都具备 Universal Virtual Media。A

6、bsolute Mouse Synchronization。双电源和双千兆以太网，具有自动故障切换功能。128 位 SSL AES 或 RC4 加密。以及其它很多功能。这意味着您在减少服务器停机时间的同时，还可以获得如同待在机架旁一般的虚拟体验。因此，效率得到了提升。Dominion KX III 是企业级安全 KVM-over-IP 切换器，可供 1、2、4 或 8 位用户对 8 至 64 部服务器进行远程 BIOS 级控制。Dominion KX III 以其更高性能和更佳可靠性独占鳌头。KX III 的标准功能包括 DVI/ HDMI/ Display 端口数字与模拟视频、音频、虚拟媒体

7、、智能卡/ CAC、 刀片服务器支持，以及移动访问。Dominion KX III 可单独布署，也可 搭配力登 CommandCenter 安全网关(CC-SG)布署。1、IT、数据中心与实验室Dominion KX III 以完善的功能免除 IT 管理人员奔波数据中心之苦， 管理人员可通过力登的通用虚拟媒体从远程执行如安装软件、传输文 件及备份数据等工作。即使出门在外，客户只要使用 Apple iPhone 或 iPad，就能通过力登的 CommandCenter 安全网关控制并管理服务 器。2、广播与娱乐Dominion KX III 提供不间断的高性能 KVM-over-IP 访问，供您

8、随心享 受广播、娱乐及其他需要高速视频质量与响应的动态应用程序。KX III 的新一代视频处理引擎支持多种应用程序，从传统计算机应用 程序到最具动态的广播应用程序：1920x1080 分辨率、24 位色彩、 数字音频、双显示器及 DVI、HDMI、Display 端口以及 VGA 视频。 您甚至可在局域网上以每秒 30 帧的速度观看 1080p 视频！3、军用级安全与可靠性力登的 KVM-over-IP 产品符合美国及加拿大两国政府安全要求，广为 军方及政府部门所采用。Dominion KX III 是最安全的 KVM- over-IP 切换器，包含 FIPS 140-2 认证密码模块、智能卡

9、/ CAC 验证，以及 IPv6。Dominion KX III 更具备双电源供电及双千兆以太网端口，是可 靠性与安全性并存的世界顶级数字 KVM 切换器。2.1.2 Dominion KX 3特点Dominion KX3系列产品是目前Raritan公司数字KVM产品线中的最高端产品， Dominion KX3基本上集成了Raritan公司20余年KVM开发经验，并融会了许多客户的意见，所以在产品的许多方面做到了创新。以下详细论述。支持高性能视频应用广播、娱乐与游戏军队与政府应用安全与监控科学、航空、气象、运输工业、制造及工厂应用指令与控制、操作主要特色 BIOS 级远程访问与控制 卓越高性能

10、音频与视频 虚拟媒体 数字与模拟视频 军用级安全 移动访问 冗余设计提升可靠性 远程电源控制 CommandCenter 安全网关 整合硬件特色最高的连接端口密度：Dominion KX3是真正的下一代切换器，具有先进的硬件及软件基础架构。这种新型的设计可实现新一级的KVM-over-IP性能、可靠性、使用性、兼容性及安全性。其单台设备支持高达64台服务器连接。带故障切换的双电源：为了增加稳定性及冗余，Dominion KX3各型号均具有双交流输入，双电源及自动故障切换，以支持企业数据中心内所采用的冗余配电设备。如有一个电源发生故障时，可通过前面板LED、SNMP陷井、日志信息或是通过管理控制

11、器通知用户。带故障切换的双千兆以太网口：通过采用双千兆以太网口实现冗余，提供高可用性。如有一个以太网交换机或接口卡发生故障，DominionKX3将自动切换至另一端口，继续工作。高性能，下一代视频硬件：DominionKX3的KVM-Over-IP引擎采用了Raritan的下一代技术，可为用户提供虚拟的“机架边”性能。下一代性能包括超快速的屏幕刷新率，1920x1080的远程分辨率，先进的颜色校准性及根据服务器进行视频最优化。连通性特点支持多名同时登录的远程IP使用者：根据购买型号的不同，DominionKX3可同时为1、2、4或8名远程使用者提供KVM-over-IP访问路径，在实现上述功能

12、的同时，还对本地使用者提供完整无阻塞的访问。单台设备支持高达64台服务器连接：使用者可以通过Cat5线缆，将最多16、32或64台服务器连接到每一台Dominion KX3上。Raritan是市场上首家推出64台服务器连接端口的数字式KVM切换器供货商。业内首家基于浏览器的本地控制台访问：Dominion KX3采用了业内首例基于浏览器的本地访问方式。通过在本地端口上提供一个通用的基于浏览器的界面及完整的管理功能，KX3可提供一个统一的易于学习的用户体验。一体化远程电源控制，每台KX3最多可连接8个电源条：用户可对连接至选用Raritan远程电源控制条上的服务器进行上电、断电或是循环供电。系统

13、管理员不仅可以对服务器进行远程故障排除，还可以通过点击鼠标对服务器循环供电。通过这种用户友好的远程电源控制功能，每台KX3最多可连接8个电源条通用虚拟媒体KX3各型号产品均支持虚拟媒体：通过在目标服务器上虚拟安装远程驱动媒体，以实现支持软件安装、远程启动及诊断的优点，现在Dominion KX3的各种型号均可实现。可通过CommandCenter安全网关使用虚拟媒体，同样，自身也具有虚拟媒体功能。 用户可通过Raritan的CommandCenter 安全网关访问虚拟媒体。然而，与其它解决方案不同，对于不使用中心管理系统的客户，虚拟媒体也可独立使用。广泛支持各种虚拟媒体设备及驱动设备：每台Do

14、minion KX3均配备有虚拟媒体，使得可以通过CD、DVD、USB、内部及远程驱动及映像设备完成远程管理任务。与其它解决方案不同，Dominion KX3支持对硬件驱动及远程安全磁盘映像的虚拟媒体访问功能，以增加系统灵活性及生产率。 通过128位加密，实现虚拟媒体安全性：虚拟媒体进程均采用128位AES或RC4方式加密，保证安全性。 客户端访问及控制1通过KVM客户端随时随地以任意方式访问： Dominion KX3通过业内使用最广泛和范围最为灵活的操作系统、平台及浏览器提供KVM访问，不需要另外的客户端许可证费用或令人头痛的软件许可证。2下一代公共用户界面：Dominion KX3具有一

15、个下一代的基于浏览器用户界面，以增强使用性和提高生产率。此界面在本地端口、远程登录、管理软件及其它Raritan产品上是共用的。使用这一界面能够减少培训时间并且提高生产效率。3Windows， Linux， Sun/Solaris及Macintosh多平台访问及控制：Raritan基于Java的客户端可对Windows， Linux， Sun/Solaris及Macintosh桌面型电脑提供多平台访问及控制。Raritan的客户端软件支持包括Internet Explorer， Firebox和Mozilla在内的多种主流网络浏览器。 虚拟KVM桌面Virtual KVM Desktop，一种

16、新层次的访问及控制：Raritan的Virtual KVM Desktop具有新一代的KVM访问及控制功能，可与目标服务器之间实现一种与直接连接几乎无差别的连接方式。Virtual KVM Desktop的功能基于Raritan的以下创新点：全屏视频、透明键盘处理、灵活的视频缩放及快速的视频切换。Absolute Mouse Synchronization（绝对的鼠标同步）：绝对的鼠标同步功能是最终的鼠标同步解决方案。如服务器支持USB鼠标端口，则不需要调节目标服务器上的鼠标设置项。此特点可减少安装时间，增强Dominion KX3的即插即用性能。另外，远程及目标服务器鼠标指针绝不会失去同步。

17、此功能是通过新型的D2CIM-VUSB 虚拟媒体CIM实现的。1920 x 1080的远程视频分辨率：Dominion KX3提供1920 x 1080的远程及本地视频分辨率，因此，即使是远程用户也可使用当前分辨率较高的显示器工作。全屏视频显示：通过Dominion KX3全屏视频显示功能，用户感觉看来好像直接连接至目标服务器一样。用户可全屏浏览目标服务器显示页面，不会出现窗口边界或工具栏。灵活的视频缩放：很多情况下用户可能想缩放显示页面即拉伸或压缩目标服务器视频显示，以适应客户端的显示窗口。通过Dominion KX3的灵活缩放功能，用户不再受固定尺寸窗口的限制，可以将窗口边界拖拉至想要的尺

18、寸包括非常小的视图。透明化键盘处理：省略大部份的键盘宏，并且允许使用者以更高级别的联机能力直接与目标服务器互动。实际上所有使用者的按键动作都不会经由桌面客户端处理，而是直接的传送到目标服务器。软件特色即插即用设备，安全快速、简易：Dominion KX3是一种完全独立的系统（即设备）。KX3的所有功能特点，其中包括验证及Web访问，均内置于设备内部，不需要使用另外的服务器。自动颜色校准：Dominion KX3提供了自动和手动颜色校准功能，优化屏幕显示以提供生动、逼真的颜色，增强生产率和降低带宽。PC共享模式：每台接入的服务器最多可由八名用户连接和远程访问。这种功能对于管理员之间进行合作，实现

19、分组工作，排除服务器故障非常有用。灵活的带宽控制：视频性能可以优化现有的网络带宽。快速的网络（LAN）访问、更有效地使用带宽和更高质量的视频信息，都能产生更好的性能。KX3也可以在低带宽环境下使用。安全特色1AES加密：Dominion KX3采用了AES（高级加密标准）加密方式，以增强安全性。2视频及虚拟媒体加密：Dominion KX3除加密键盘及鼠标输入数据外，还对视频流进行加密。3RADIUS， LDAP and Active Directory 验证：Dominion KX3集成了行业标准的目录服务器，如微软的Active Directory，采用LDAP或RADIUS协议。这使得D

20、ominion KX3能够使用原来存在的用户名密码数据库，实现安全性能。4可设置的强加密检查功能：Dominion KX3具有管理员可设置的强加密检查功能，以保证用户所创建的密码符合企业和（或）政府标准，可抵抗强力破解。5多安全特点：Dominion KX 2提供了包括强加密检查、密码失效、访问控制列表、无效定时器、分组权限、根据端口验证等在内的多种附加安全功能。管理特色Raritan的CommandCenter整合性：与 Dominion系列的其它产品相似，Dominion KX3具有与CommandCenter安全网关完全整合的特点，使得企业用户能够将所有的Dominion设备统一到一个单

21、独的逻辑系统内，在一个IP地址上可通过一个单独的管理界面对其访问。Dominion KX3同时还可与新的CommandCenter NOC服务管理设备相整合。Dominion KX1兼容性：已经购买了Raritan饱受好评的Dominion KX1切换器的客户可以继续与新的Dominion KX3同时使用该款产品。CommandCenter安全网关和Raritan的多平台客户端均支持对连接至KX1及KX3数字设备的目标服务器及串口设备的无缝访问及控制。SNMP管理及系统日志：Dominion KX3 SNMP代理将重要系统事件的SNMP陷井分发至SNMP管理系统，其中包括新的CommandCe

22、nter NOC管理设备。管理员可对SNMP陷井完全配置。同时，还可使用系统日志。KX3 DCIM Firmware升级：Dominion KX3 D2CIMs可通过KX3设备进行Firmware升级，以支持新功能和改善性能。这其中包括支持虚拟媒体和绝对鼠标同步功能的新型KX3 USB CIM及新型KX3电源CIM。2.1.3 Dominion KX3 接口模块我们提供业界内最多类型的新类型设备的支持模块，包括常见的DVI高清接口模块，DP模块，HDMI模块。从而让你安装设备的时候无需担心设备接口类型不对给您造成的麻烦，或者需要你购买转接头的情况，因为根据我们的经验，不转接的设备能最大限度提供

23、稳定性和安全性。CIM内置发送器，一端直接连接每台电脑，另一端通过五类双绞线输出到KX系列切换器服务器端口。并且内置检测程序，可以自动检测所连接服务器的信号类型，其信号仿真技术可以模拟服务器正常运行所需要的键盘、鼠标信号。当KX设备意外掉电或5类双绞线脱落的情况下，此项技术确保服务器仍然正常运行，从而维护了服务器运行的稳定性和数据的安全性。CIM有多种规格可选，以适应不同种类的机型，实现多平台兼容操作。2.2 Dominion SX产品介绍 Dominion SX串口控制系列产品2.2.1 DominonSX 概述Dominion SX是一款安全操作台服务器，可以从本地端及远程通过SSH/Te

24、lnet及网页服务器访问以串行方式管理的服务器及其它串口设备。Dominion SX最多可以访问及控制32台设备，包括：服务器、路由器、交换机、VPN，以及电源模块。它可以扩充到数百名使用者及数千台设备，非常安全，安装容易，且使用简单。Dominion SX提供单一控制点，可以管理使用者、串口服务器及其它IT设备，包括：服务器及无人操作服务器：Sun Solaris , Sun Cobalt, HP-UX, UNIX, Linux服务器，IBM/AIX服务器，Windows 2003服务器广域网络设备：ISDN终端适配卡，中继信号转换设备 (Channel Bank) ，CSU/DSU, PB

25、S/PABX网络设备：路由器，以太网络交换机，以太网络防火墙，以太网络负载平衡器电源控制：所有以序列控制的电源模块及UPSDominion SX有多种机型，提供4至32个连接端口，包括：交流及直流电源（单电源或双电源）、可选双重以太网卡、有无内置调制解调器。2.2.2 Dominion SX 特点灵活性机型多样化：市场上1U高度机型端口密集最高的设备（32口）。多种电源选择，包括交流电源、直流电源、发生故障可自动切换的双电源，保证不停机。双网卡可自动切换，还可选择有无内置Modem，在机架旁一或两个本地串行管理端口。端口密度从4口到32口。增大的内存（8、16、32、32口机型）：端口缓存从6

26、5KB增加到了256KB，可以使存储的日志内容从20页增加到80页。用户现在可以看到他没有连在设备时所发生的事件。可靠性网卡智能自动切换（双网卡机型）：在所有双网卡机型中，管理员可以设定第二网卡在主网卡不工作的时候自动切换，两块网卡可以使用同一IP地址，也可使用不同IP。每块网卡都可作为接入端口。可跨多平台，与操作系统、硬件无关：单台SX可连接许多不同的服务器，包括SUN Solaris, HP-UX, AIX, Linux, Windows Server 2003, UNIX 以及其他串口设备，在很多远程办公室有很多不同种类的设备，正是SX最适用的情况。安全性全功能防火墙：用户可自定义系统安

27、全级别，以使广大用户可根据自己需求选择安全性。减少MITM（中间人）攻击：在使用者客户端和具有SSL证书的服务器端的交流通道增强了安全性。支持Kerberos验证/授权：支持RADIUS，LDAP，TACACS+，Kerberos V.5以及Active Directory，支持主、备服务器。支持SecureID：通过RADIUS可支持SecureID，增加了安全性。易用性HTML界面执行：减少从浏览器里面加载JAVA小程序所需时间将近1分钟。全新的CLI（命令行界面）与GUI（图形化界面）等同：改进了可用性，通过CLI管理与在GUI下管理有着同样的功能。易管理性安装简单：用浏览器和VT100

28、终端在3分钟之内安装完毕，一些竞争对手产品需要很多繁重的初始配置才能完成基本安装。支持IPMI：改进监控管理系统性能，允许发现并管理支持IPMI的设备。支持SecureChat功能：允许在线的专家和经过授权的浏览器使用者进行加密的聊天，以减少排查问题所需时间，也可满足培训需求。全面的SNMP Traps：全面的SNMP Traps可实现很多不同的警告：比如说验证失败，端口连接、断开，以及许多其它系统管理员所感兴趣的事件。2.3 Power IQ电源管理平台2.3.1 Power IQ概述Raritan Power IQ 使您能够通过单一网络界面管理数据中心的机架配电设备 (PDU)。借助 Po

29、wer IQ可以：监控插座、机架和数据中心的功耗 计量电流、电压、温度和湿度水平 远程插座的开/关，循环供电与机架 PDU 配合使用时，其数据收集和报告功能可以协助 IT 与设备经理完成：通过准确监控和测量关键电源数据，从而在此基础上制定有充足依据的容量规划决策 使用能帮助您鉴别和获得有益的价值信息，从而有效率地利用能源 通过 LDAP/AD 集成、主机定义和 256 位 AES 加密来确保安全性 通过批量配置设置和简易的Firmware管理从而达到简化集中式管理 利用用户配置的收集间隔、电流、电压、功率因数、实功率、视在功率汇总数据及 SNMP 插入式架构，支持多厂商电源数据的整合 创建标准

30、的趋势和状态报告，便于您轻松了解使用趋势Power IQ 可被配置来管理全部 Raritan DominionPX PDU 和第三方机架 PDU 产品，并且还易于与您当前的数据仓库和企业报告系统集成。2.3.2 Power IQ特点PX管理1集中式管理控制台访问：将PX 名称、轮询状态、位置、型号和Firmware整合到一个屏幕中，节省宝贵的管理时间。2批量配置PX系统：节省时间，提高了为 1 到 1000 台设备配置插座名称和常用参数的准确性。同时允许您将插座名称保存到一个 Excel 文件中，以备日后参考和更新。3Firmware管理：Power IQ有助跟踪和分发 PX Firmware

31、的更新，因此减少了用来管理这些更新的时间。多种数据的汇总1用户自定义配置的轮询：提供调节系统以满足运行需要的灵活性。数据轮询配置时间范围从 1 分钟到 24 小时。2监控IT 设备电流和电压消耗、功率因数、实功率、视在功率及温度和湿度：将大量详细数据转变为有用信息从而加强容量规划和能源使用效率。报告1趋势：提供IT 设备、机架和分支电路的功率趋势的简明扼要分析，以避免因电源缺乏或电路过载而造成项目延迟和停机。2PDU状态：识别数据中心中不易发现的故障点，进行纠正。连接性1开放式数据库的连接：能灵活使用自己熟悉的报告系统或数据仓库来存储和分析数据。这可以节省培训时间，从而创建自定义的精确报告。安全性1LDAP/AD集成：易于将公司的验证策略集中化。2主机定义：只允许经过命名的主机访问系统。3高达256 位的 AES 加密：采用业界最安全的加密标准保护数据。2.4 Dominion PX2.4.1 Dominion PX概述Dominion PX系列智能