Avocent解决方案(DSVMPUACS).docVIP

天津十一院 IT运营管理解决方案 二零一一年 目 录 1 建设目标 3 2 方案设计 3 2.1 方案的设计原则及依据 3 2.2 系统部署 4 2.3 部署说明 4 3 产品功能与技术规范 5 3.1 DSView 3（集中控管平台） 5 3.2 MPU2032（KVM over IP和Serial over IP接入层设备） 8 3.3 ACS 6016（Serial over IP接入层设备） 9 4方案特点 13 4 成功案例 14 建设目标 借助Avocent集中IT运营管理解决方案，实现天津十一院数据中心机房内所有服务器网络设备等IT基础设施的统一管理，采用Avocent KVM over IP等技术，将数据中心机房中的服务器、网络设备统一到Avocent集中管理平台中，运维人员在办公区就能对不同区域的IT设施提供日常运维，无需进出机房能大大节省机房空调系统的能耗，据第三方专业能耗统计机构分析，无人值守机房最多能节省30%能耗开销；Avocent的远程集中管理平台可让运维人员及时解决远端IT设施出现的问题和故障，同时也提高了问题的联合会诊，技术专家可以在任何地方，通过Avocent集中管理平台，安全受控的访问故障设施，减少现场支持带来运维成本开销，大大缩短了故障修复时间，提高整体IT设施的可用性和业务的连续性。 方案设计 根据 能在单一的管理系统平台上完成对数据中心内所有服务器资产的容量规划、可视化配置和集中带外管理。 对PC服务器的操作方式为到达服务器键盘、鼠标和VGA端口的带外管理方式，操作能力不受服务器运行状态和健康状况的影响。 具备完善的认证系统，支持系统内部认证和与第三方认证系统的集成，目前支持NT、AD、LDAP、Radius、TACASC+、RSA token和目前银行也普遍采用的X.509证书认证。 对VMWare、XEN等异构的虚拟机和虚拟系统进行集中管理，实现虚拟机资产信息查看、执行电源操作、开启或恢复虚拟机、停止或挂起虚拟机、发起RDP/VNC 连接等管理操作功能。 具备详尽的系统日志，能根据事件日志级别进行分类显示，同时可以根据日志类型制定邮件告警，将关键日志信息及时发送给管理人员。 能在单一管理系统平台上完成数据中心内服务器等IT资产集中配置和可视化管理。 灵活的组网方式，适应现有网络的架构。 良好的扩容能力功能 优点 用户 安全的数据中心远程集中管理 访问和控制您的全部 IT 基础设施－ 从单个画面管理物理和虚拟设备。 多设备支持 可对刀片系统、VMware 虚拟基础架构、 KVM over IP、MergePoint 服务处理器管理器、Cyclades ACS 高级控制台服务器、Cyclades PM 智能配电设备进行即点即连接的集中管理 虚拟媒体支持 对不关机的 lights-out 数据中心进行远程诊断测试和软件加载。 KVM 和电源控制的整合解决方案 集 BIOS 级别访问和电源控制于一身的解决方案。在网络出现故障时还提供外置调制解调器支持。 简单、快速和可靠的用户界面 基于浏览器，可自定义包括键盘传递、缩放和定制查看器工具栏等诸多实用功能 管理 访问服务处理器 使用 DSView 3 管理软件，管理员可以通过 MergePoint 服务处理器管理启用 IPMI 的单个服务器上的电源和系统状况。 通知 DSView 3 软件为定义的系统事件发送 SNMP 陷阱和电子邮件。 制定计划 DSView 3 管理软件简化了日常任务管理、更新和文件加载（包括任务的自动定制和更新）的管理。 多平台支持 支持 Wintel、Linux、Sun Solaris 和 SuSE 平台 安全性 故障转移验证 DSView 3 管理软件具有中心和分支架构，提供故障转移访问验证以确保系统的可靠性和安全性。 灵活的验证/访问控制 验证用户访问现有内部或外部数据库（如 LDAP、活动目录、NT 域、TACACS+、RADIUS 和 RSA SecurID）的权限。 系统/用户日志 DSView 3 软件安全功能包括系统和用户日志管理以及事件通知，以便于记录审核和合规性。 可选加密模式 可选加密模式的安全性更高，可支持安全策略（AES、DES、3DES 和 128bit SSL）。 退出宏 关闭会话窗口后，退出宏将注销每个用户。 M MergePoint Unity 交换机直接与物理 KVM、USB 和串行端口进行安全的远程带外连接，加强了通常通过网络接口卡完成的 IT 设备带内管理。这种统一的方法使得 IT 管理员能够更快速地诊断、重新配置或恢复设备，以符合服务水平协议和最大程度地减少停机时间。 产品特点 改善远程管理和提高员工效率 通过串行配置和/或管理