AVOCENT_KVM (PPTminimizer).ppt

1、Avocent DCIM 數(shù)據(jù)中心架構(gòu)管理解決方案,華南區(qū)技術(shù)顧問(wèn)：羅霆 N,2,Avocent 掠影,Avocent 是始終為全球企業(yè)提供IT運(yùn)營(yíng)及基礎(chǔ)設(shè)施管理解決方案的領(lǐng)導(dǎo)者，多年來(lái)穩(wěn)居全球集中管控行業(yè)第一 為不間斷的IT環(huán)境降低成本和簡(jiǎn)化復(fù)雜的管理 財(cái)富1000強(qiáng)中有85%均為Avocent的客戶 財(cái)富100強(qiáng)中有97個(gè)均為Avocent的客戶 2000年在納斯達(dá)克上市，市值高達(dá)16億美元 FY08年?duì)I收超6.5億美元,市場(chǎng)占有率超40% 全球1800多員工，擁有100項(xiàng)行業(yè)專利 在中國(guó)的北京、上海、廣州設(shè)有辦事處 固件、設(shè)備和軟件領(lǐng)域的OEM供應(yīng)商 HPQ、Dell、IBM、Intel

2、、APC及 FSC Cisco (AXP-Application eXtension Platform) IPMI Vender 2009年10月 與Emerson(艾默生)合并，解決方案更趨完善,我們的全球客戶,我們的中國(guó)客戶,中國(guó)電信，上海電信，廣東電信，江蘇電信，四川電信，廣東電信網(wǎng)管中心，中國(guó)聯(lián)通，江蘇聯(lián)通，浙江聯(lián)通，山東聯(lián)通，山東聯(lián)通網(wǎng)管中心，中國(guó)網(wǎng)通，北京網(wǎng)通，山東網(wǎng)通，河南網(wǎng)通，河北網(wǎng)通，陜西網(wǎng)通網(wǎng)管中心，中國(guó)移動(dòng)，廣東移動(dòng)，江蘇移動(dòng)，四川移動(dòng)，北京移動(dòng)，移動(dòng)總部計(jì)費(fèi)中心，浙江移動(dòng)，江蘇移動(dòng)網(wǎng)管中心，UT斯達(dá)康 北京航空，中國(guó)國(guó)航，首都機(jī)場(chǎng)，東風(fēng)汽車 中國(guó)人民銀行，中國(guó)銀行，中國(guó)

3、工商銀行，中國(guó)建設(shè)銀行，中國(guó)農(nóng)業(yè)銀行，交通銀行，華夏銀行，中國(guó)銀聯(lián)總部，工商銀行南北數(shù)據(jù)中心，進(jìn)出口銀行總行，江蘇工商銀行，浙江工商銀行，江蘇建行，山東建行，重慶農(nóng)行，中國(guó)銀行上海分行，中國(guó)銀行浙江分行，花旗銀行，國(guó)泰君安證券總部，東方證券總部，山海太平洋保險(xiǎn)總部，友邦保險(xiǎn) 國(guó)家電網(wǎng)，華北電網(wǎng)，華能，四川電力，重慶電力，上海電力，北京電力，浙江電力，廣東電力，廣西電力，江蘇電力，山東電力，貴州電力， 華東電力設(shè)計(jì)院. 中國(guó)勞動(dòng)和社會(huì)保障部，國(guó)家質(zhì)監(jiān)總局，國(guó)家外匯管理局，上海市政府，北京市政府，北京國(guó)土局，北京商務(wù)局，深圳市政府，上海公安，重慶公安，安徽公安，上海標(biāo)準(zhǔn)化院， 秦皇島港務(wù)局，天津出

4、入境檢驗(yàn)檢疫局，白云機(jī)場(chǎng)，國(guó)稅總局，山東國(guó)稅，上海稅務(wù)，浙江地稅 人民日?qǐng)?bào)， 光明日?qǐng)?bào)， 中國(guó)青年報(bào)，CCTV， 北京電視臺(tái) 首都醫(yī)科大學(xué)，清華大學(xué)，東南大學(xué)，山東大學(xué) AT&T,GM, LG, GE, IBM, Nokia, Motorola, Sony, Yahoo, Tencent, Ahlibaba, Ebay, Google, SINA, Microsoft, Intel, Juniper, AMD, Cadence, Siemens, Sun,5,Avocent DCIM 數(shù)據(jù)中心基礎(chǔ)架構(gòu)管理解決方案,Avocent完整的DCIM解決方案,6,硬件與軟件 相集成的解決方案,硬件與軟

5、件 相集成的解決方案,核心的 基礎(chǔ)設(shè)施管理軟件,7,DSView3 數(shù)據(jù)中心IT設(shè)施集中運(yùn)維管理方案,什么是帶外管理？,本地管理 （帶外),網(wǎng)絡(luò)管理 (帶內(nèi)）,IT設(shè)施的典型帶外管理接口,網(wǎng)絡(luò)設(shè)備 串口,服務(wù)器 KVM端口,四種類別的接入層硬件,KVM over IP,Serial over IP,Power over IP,SPM over IP,11,如何連接管理機(jī)房的設(shè)備,SPM,帶外管理,MPU,ACS,MGP,被管理的服務(wù)器,PM,12,服務(wù)器KVM管理,13,Networkconnection,KVM數(shù)字通道和遠(yuǎn)程IP用戶區(qū)別,MPU-2016,最多支持16個(gè)用戶同時(shí)登陸到一臺(tái)KV

6、M上進(jìn)行操作,2個(gè)KVM數(shù)字通道/16個(gè)端口,數(shù)字通道： IP端并發(fā)打開服務(wù)器KVM會(huì)話的數(shù)量，多用戶 訪問(wèn)同一臺(tái)服務(wù)器僅占用1路數(shù)字通道。,14,新一代的KVM交換機(jī)MPU交換機(jī),2*智能PDU管理端口,外置Modem接口,服務(wù)器接口,Console口,本地管理端口,級(jí)聯(lián)端口,冗余電源,15,服務(wù)器接口轉(zhuǎn)換器IQ,Virtual Media Capable IQ Modules,DSAVIQ-USB2 MPUIQ-VMC,DSAVIQ-PS2M,Standard IQ modules,DSRIQ-PS2,DSRIQ-VSN,MPUIQ-SRL,DSRIQ-USB,Serial IQ modu

7、les,MPU配套線纜區(qū)別,16,17,遠(yuǎn)程KVM和虛擬媒體（Virtual Media),USB 2.0 IQ,Local User,U盤 CD 或 ISO文件 Floppy 或 IMG文件,18,本地及遠(yuǎn)程管理均提供中文WEB界面,19,KVM遠(yuǎn)程訪問(wèn)時(shí)也支持智能卡認(rèn)證,KVM能將智能讀卡器的數(shù)據(jù)傳到遠(yuǎn)端的主機(jī)供認(rèn)證系統(tǒng)進(jìn)行識(shí)別,Access Granted,DSRIQ-VMC,需使用VMC類型IQ（支持SmartCard）,業(yè)界唯一支持用文本方式打開KVM-串口會(huì)話,20,串口訪問(wèn)時(shí)不占KVM會(huì)話通道,并支持Telnet/SSH直接訪問(wèn),MPUIQ-SRL,Console Port,21

8、,IP端的KVM自動(dòng)掃描監(jiān)控 （Auto-SCAN）,22,KVM方式的多方專家會(huì)診,.,DSR/MPU KVM交換機(jī),管理員可選項(xiàng),23,DSR/MPU,Exit Macro: crtl + alt + del k + Enter =lock workstation,退出宏設(shè)置被存放于KVM設(shè)備之上，在KVM進(jìn)程結(jié)束后自動(dòng)執(zhí)行 確保用戶退出KVM會(huì)話后，將目標(biāo)服務(wù)器置于鎖定/未登錄狀態(tài),獨(dú)有的自動(dòng)退出宏，確保服務(wù)器的操作安全,24,與服務(wù)器廠商模擬KVM進(jìn)行無(wú)縫級(jí)聯(lián),本地及IP管理視圖,25,通過(guò)級(jí)聯(lián)端口實(shí)現(xiàn)LCD控臺(tái)共享,基于本地管理的虛擬媒體跨交換機(jī)級(jí)聯(lián)后依然有效,專用級(jí)聯(lián)口,26,KV

9、M自帶兩個(gè)智能PDU管理端口,菊花鏈方式每個(gè)智能PDU管理端口支持多達(dá)5個(gè)智能PDU串接,雙固件模式,27,使用當(dāng)前固件啟動(dòng),使用備份固件啟動(dòng),防止固件升級(jí)過(guò)程失敗導(dǎo)致設(shè)備故障,28,對(duì)刀片服務(wù)器支持,業(yè)界唯一支持用純網(wǎng)線實(shí)現(xiàn)Dell刀片KVM無(wú)縫直連,29,如何選擇KVM,KVM主機(jī)接口轉(zhuǎn)換器,數(shù)字KVM交換機(jī),30,MPU系列KVM交換機(jī)功能總結(jié),單臺(tái)可支持1-32臺(tái)服務(wù)器/刀箱/串口設(shè)備連接 IP方式監(jiān)控遠(yuǎn)端服務(wù)器的高清畫面 虛擬媒體（U盤、光盤、軟驅(qū)、ISO/IMG映像文件） 分權(quán)限的共享KVM會(huì)話 大屏幕監(jiān)控（多個(gè)216畫面） 自動(dòng)退出宏 第三方KVM及刀片支持（IBM、HP、Del

10、l) ,單一控制臺(tái)是目標(biāo)DSView集中管控平臺(tái),管理接口的開放使得單一控制臺(tái)成為可能 IT經(jīng)理和IT管理在同一控制臺(tái)上獲得各自所需的信息和管理功能 單一控制臺(tái)給出從全局到細(xì)微的IT基礎(chǔ)設(shè)施的整體視圖 單一控制臺(tái)簡(jiǎn)化和統(tǒng)一IT基礎(chǔ)設(shè)施的管理界面 單一控制臺(tái)產(chǎn)生全局的運(yùn)維日志 單一控制臺(tái)簡(jiǎn)化統(tǒng)一規(guī)劃的實(shí)施，例如一致的安全控制 單一控制臺(tái)降低總擁有成本 更多 。,32,DSView提供了完善的安全管理接入方式,用戶,目標(biāo)設(shè)備,通用服務(wù)器/小型機(jī)/虛擬機(jī),Unix/Linux/Windows,支持安裝防病毒/木馬/網(wǎng)絡(luò)攻擊軟件,雙機(jī)/多機(jī)集群,33,支持企業(yè)統(tǒng)一的外部認(rèn)證平臺(tái),DSView3提供內(nèi)部

11、認(rèn)證系統(tǒng) DSView3更可以使用外部認(rèn)證服務(wù) 價(jià)值在于維護(hù)統(tǒng)一的認(rèn)證體系,34,安全可靠的DSView平臺(tái)架構(gòu),安全性 數(shù)據(jù)傳輸加密（DES、3DES、SSL、AES） 加密訪問(wèn)會(huì)話（HTTPs、SSHv2、SSHv3） 交換機(jī)的安全模式可將板載訪問(wèn)功能禁用 直接訪問(wèn)被集中管理的KVM板載訪問(wèn)功能也需要輸入DSView的 DSView支持IP地址過(guò)濾技術(shù) DSView支持外掛認(rèn)證服務(wù)平臺(tái) DSView支持代理模式，對(duì)外只需2個(gè)TCP端口即可對(duì)外提供訪問(wèn)服務(wù) 支持RSA動(dòng)態(tài)密碼、X.509硬件證書，防止口令失竊 DSView控臺(tái)可支持安裝防火墻/防病毒/防木馬等專業(yè)防御工具 可維護(hù)性 采用通用

12、硬件平臺(tái) (PC-Server / Sun/虛擬機(jī))，更易于平臺(tái)間相互遷移 支持商業(yè)化操作系統(tǒng) (Windows / Linux)，能及時(shí)獲得廠家提供的安全補(bǔ)丁 DSView補(bǔ)丁更新支持覆蓋安裝，易于操作 可靠性 支持主流品牌的高端PC服務(wù)器，可靠性遠(yuǎn)勝于“軟硬一體化”的控臺(tái)設(shè)計(jì) DSView支持HUB-Spoke方式的多點(diǎn)集群容錯(cuò)，并提供負(fù)載均衡能力 支持Vmotion等虛擬機(jī)遷移技術(shù)，即使單機(jī)運(yùn)行亦有高可靠性 數(shù)據(jù)庫(kù)自動(dòng)備份及快速恢復(fù)，10分鐘即可重新恢復(fù),35,機(jī)柜,機(jī)架排,數(shù)據(jù)中心,公司,DSView3構(gòu)建從全局到細(xì)微的整體視圖,設(shè)備,36,DSView3的用戶操作界面,37,PDU,

13、所見即所用的設(shè)備管理界面,DSView3在設(shè)備的管理界面中即可調(diào)用各種方式管控設(shè)備,KVM,DSR / MPU,Service Processors,PM,Serial,ACS,In-Band Management,MergePoint,38,為設(shè)備提供豐富資產(chǎn)管理,多達(dá)10個(gè)用戶自定義字段，能自動(dòng)歸類并可利用任意字段對(duì)目標(biāo)設(shè)備進(jìn)行快速定位,DSView可通過(guò)插件方式第三方設(shè)備,39,40,能快速定位需要管理的設(shè)備,41,支持ESX / ESXi / XenServer,虛擬機(jī)管理,下一版本可支持 Microsoft Hyper-V,42,DSView支持多點(diǎn)集群容錯(cuò),數(shù)據(jù)同步,冗余容錯(cuò)故障自

14、動(dòng)切換 負(fù)載均衡均提供設(shè)備輪詢 多入口本地可就近登錄，所有Dsview均在線提供登陸服務(wù),43,DS-Zone分域管理實(shí)現(xiàn)行政管理劃分,服務(wù)器/網(wǎng)絡(luò)/其他,系統(tǒng)組/網(wǎng)絡(luò)組/其他組,系統(tǒng)組,網(wǎng)絡(luò)組,其他組,服務(wù)器,網(wǎng)絡(luò)設(shè)備,其他設(shè)備,每個(gè)分區(qū)可擁有自己的Administrator,44,安全的代理模式,將KVM等設(shè)備隱藏在內(nèi)網(wǎng)，對(duì)外只開放DSView的2個(gè)TCP端口 訪問(wèn)數(shù)據(jù)由DSView進(jìn)行轉(zhuǎn)發(fā)，用戶無(wú)需直接訪問(wèn)KVM，因此無(wú)需建立復(fù)雜的NAT規(guī)則 減少網(wǎng)絡(luò)設(shè)置，提高網(wǎng)絡(luò)安全性,443,443,1078,1078,8192 2068,8192 2068,8192 2068,DSView 3,45,提供精細(xì)的審計(jì)記錄,46,審計(jì)內(nèi)容的導(dǎo)出,DSView3,標(biāo)準(zhǔn)的 CSV格式文件,47,Email自動(dòng)告警,48,DSView3提供IT經(jīng)理所需的相關(guān)報(bào)表和日志信息,報(bào)表 管理裝置資產(chǎn)的分類報(bào)表 設(shè)備訪問(wèn)的分類報(bào)表 資產(chǎn)部署拓?fù)浣Y(jié)構(gòu)的報(bào)表 命令行管理端口的歷史記錄 日志 各部件產(chǎn)生的日志信息 平臺(tái)整體運(yùn)行的日志信息 平臺(tái)使用的日志信息 多達(dá)597種日志信息 日志需要定期歸檔,49, 2008 AVOCENT