企业IT基础设施集中与远程管理的技术与应用

1、IT基础设施集中与远程管理的技术与应用目 录1.企业IT基础设施集中与远程管理技术311. 企业IT基础设施的集中与远程管理的定义312. 概念和基本技术原理32.企业IT基础设施集中与远程管理应用521. 企业IT基础设施的集中与远程管理的应用状况522. 企业IT基础设施的集中与远程管理的方案组成523. 企业IT基础设施的集中与远程管理的案例624. Raritan方案带给客户的价值725. Raritan方案的特点和优势73.企业IT基础设施集中与远程管理产品介绍831. CommandCenter SG：集中远程管理门户8311、Command Center SG概述8312、Com

2、mand Center SG特点9313、Command Center SG技术规格1032. CommandCenter NOC：IT基础设备监控报警器11321、Command Center NOC概述11322、CommandCenter NOC系统功能1233. Dominion KX 系列产品:数字式(KVM over IP)切换器13331、Dominion KX 系列架构13332、DominionKX切换器主机14333、DominionKX 接口模块15334、DominionKX客户端15335、KX Manager 软件16336、DominonKX 技术规格1634.

3、Dominion SX 系列产品: 数字式串口管理设备17341、DominonSX 概述17342、Dominon SX 技术规格1935.远程电源控制模块20351、电源控制模块20352、电源控制模块 技术规格214.Raritan（力登）公司介绍221. 企业IT基础设施集中与远程管理技术11. 企业IT基础设施的集中与远程管理的定义“企业IT基础设施的集中与远程管理”是指利用硬件和软件的手段，将本地或异地的关键IT设备的控制接口，通过带内或带外的IP网络连接在一起，使IT管理员可以协同控制和处理所有的关键设备。可以管理的设备控制接口有串口（RS232）；KVM接口（键盘、鼠标和显示器

4、接口）和电源接口。可以管理的设备包括通信设备（如BPX）、网络设备（如防火墙、路由器）以及各种服务器（如Windows服务器、LINUX服务器）。12. 概念和基本技术原理l KVMIT基础设施的集中与远程管理技术起源于KVM技术，KVM取自键盘、显示器和鼠标的英文第一个字母。KVM技术最初实现的功能是通过一套键盘、显示器和鼠标来操作多台服务器，从而达到节约机房空间（减少键盘、显示器和鼠标的摆放），提高对服务器的操作效率（一人同时操作多台服务器）。Raritan(力登)公司早于1988年就推出了第一款KV切换器，目前已有5万多个数据中心使用了Raritan的产品。KVM实现的原理是通过对多台服

5、务器的键盘、显示器和鼠标的模拟信号进行信号汇聚、信号延长和信号切换来实现一套键盘、显示器和鼠标来操作多台服务器，随着应用需求的发展KVM也有多套键盘、显示器和鼠标来操作多台服务器的产品。早期KVM的产品组成主要由KVM切换器和KVM电缆组成，KVM切换器负责信号的汇聚延长和切换，KVM电缆为服务器的键盘、显示器和鼠标接口与KVM切换器进行连接的电缆。Raritan(力登)公司于1996年就推出了利用5类双绞线来作为KVM的信号传输电缆，使得KVM的传输技术和工程实施有了一个大的飞跃；随后又推出了单个KVM设备单元最多支持128台服务器和64个用户同时操作的企业级的KVM产品，成为行业内的技术领

6、导厂商。l 模拟KVM切换器和数字KVM切换器早期传统的KVM切换器又被称之为模拟切换器，其主要特点是服务器端到用户操作端整个链路都是模拟信号传输，操作链路须单独铺设，为带外链路，链路有长度的限制，一般为300M。随着IT设备维护要求的提高（维护距离要求，维护用户数的要求等等）以及IP网络的应用越来越普遍，使得KVM切换器也“借用了”“无处不在”的IP网络通道来为IT设备维护人员提供任何时间任何地点都可使用的数字KVM切换器，摆脱了KVM操作上空间距离的限制。数字KVM切换器的原理就是将汇聚到KVM切换器中的这些模拟信号转换为IP数据包通过IP网络传送到操作者的电脑上，数字KVM的特点是将KV

7、M的操作范围进行了无限延伸：过去模拟KVM只能在300M半径的范围内进行操作，即使用Raritan(力登)公司的光纤KVM产品也只能到几公里；而使用数字KVM产品只要有IP网络的地方就可以延伸KVM的操作范围，异地城市之间的IT设备远程控制已经成为成熟的方案，Raritan（力登）公司于2000年便推出了数字KVM解决方案，到目前为止数字KVM解决方案在国内各行业已经有众多的成功应用。l 串口管理设备对IT设备的控制接口为串口的设备，可以采用串口管理设备（也叫串口终端服务器）来进行远程控制，其原理是对串口的I/O信号进行汇聚切换控制来达到远程控制的目的，目前大多串口终端服务器也是通过IP网络来

8、扩展操作范围的，因此同数字试KVM一样串口管理设备也将信号进行了OVER IP的转换，Raritan公司除了拥有接口种类丰富的串口管理设备以外，KVM切换器也支持对串口设备的管理，其与管理KVM接口设备的唯一区别就是选用的接口模块不同而已。 l 集中管理控制器当您需要远程管理多个地点的IT设备、当您有多台KVM切换器和串口管理设备时，您需要一个集中管理系统，集中管理控制器（又叫集中远程管理门户）就因需而生，他能够聚集在本地或远程多处数据中心内的IT设备的控制台访问（如KVM，串口管理设备等），提供一个简单集中式的门户网关，能快速的诊断及解决问题能够通过网络浏览器对数据中心设备的KVM、串口设备

9、和电源连接端口提供统一和安全性的访问, Raritan（力登）公司的集中远程管理门户Command Center SG，以其强大的功能，安全稳定的性能在国内赢得了众多客户的认可，目前已有数百台的国内装机量，装机用户包括电信行业、金融行业、政府机构、大型企业等等，。2. 企业IT基础设施集中与远程管理应用21. 企业IT基础设施的集中与远程管理的应用状况Raritan（力登）公司根据自身近20年的IT设备集中与远程管理技术研发经验，以及在全球5万多个数据中心的成功实践应用；并且针对国内行业特点，近年来推出了企业IT基础设施集中远程管理控制解决方案，该方案为国内企业提供了一个安全、先进和高效的IT

10、基础设施系统管理工具，它含盖了对企业IT基础设施的集中管理、远程维护、虚拟专家中心和虚拟数据中心等内容，由于系统模块化的设计以及与IT硬件和操作系统平台的无关性，该系统可以非常方便的集成到企业现有的运维管理系统中，为企业IT系统运营维护提供了管理功能的互补和延伸。22. 企业IT基础设施的集中与远程管理的方案组成Paragon II 模拟KVMKX/KSX 数字KVMCommandCenter SG 集中管理控制器SX 串口管理设备CommandCenter NOCIT设备监控Raritan解决方案的主要产品构成：Command Center SG集中管理控制器，支持集中管理多达10000台的

11、IT设备，支持将数字产品和模拟产品方案的统一整合，国际化语言版本支持包括简体中文界面,双电源,双网口,双磁盘镜像,内置Modem,支持双机冗余，支持SSL/SSH， SNMP，ACL，SYSLOG，支持RADIUS，LDAP(S)，ActiveDirectory，TACACS+的外部验证服务器和多个服务器的Fail Over。Dominion KX数字式(KVM over IP)切换器，单台支持多达5用户通道和64个IT设备通道，支持冗余双网口,外置Modem备份，支持管理多平台KVM设备，支持远程电源管理整合。Dominion SX数字式串口管理设备，单台支持多达48个IT设备通道，每个通道

12、支持10个用户，支持双电源，双网口，内置Modem备份,可选AC/DC电源，支持NFS，TCL。Dominion KSX远程OFFICE节点切换器，同时支持KVM和串口设备，最多支持8个KVM设备和8个串口设备，整合远程电源管理，支持内置Modem.Power Strip远程电源管理模块，单个模块支持多达20个电源控制插座，110/220V，15-30A，Paragon II模拟式KVM切换器，单组设备支持多达64个用户和128个IT设备通道，支持堆叠，支持远程电源整合。Command Center NOC（可选）IT基础设备监控报警器，可以监控IT设备的硬件性能状况；应用运行状况；系统安全状

13、况，灵活定义报警规则，与Command Center SG系统无缝连动，实现“一站试”的即发现即处理的闭合维护系统。23. 企业IT基础设施的集中与远程管理的案例某企业进行IT系统的改造工程中，提出了如下的具体需求：l 建造“无人机房” 提高IT设施的安全和维护效率；l 实时维护主机房以及异地机房的IT设备，尤其是对于交通不便地区的设备实现任何时间任何地点的远程管控；l 使用统一的操作界面集中管理；管理多种平台设备（如服务器和网络设备等）；实现跨平台的异地集中管理；l 对管理员和使用者实现集中认证和授权；并可以将认证系统纳入到原有的用户认证体系中；l 对于异地关键设备实现远程控制设备电源的开或

14、关，电源管理不能有单点故障隐患；网络故障时，可以通过独立于网络的方式管理，最大程度保障系统运行时间； 方案描述 本方案中，主数据中心采用DKX432连接机房多个机柜上的KVM类型服务器和小型机； DSX32连接多台台串口类型的服务器和其它设备，同时配置一对Command Center SG（以下简称CC SG），通过IP网络实现对设备的远程集中管理；异地小型机房，配置DKSX880或者KX116用以连接服务器和串口类型设备并配置电源管理模块-Power Strip，用于远程控制设备的冷启动。维护人员通过访问CC SG，使用统一的操作界面对所有连接在Dominion设备上的IT设备进行操作。 主

15、机房操作室的维护人员通过本地操作台对主机房内和异地小型机房设备进行管理和维护；而异地或远程的网管人员对所有设备的操作也是非常简单和方便，只需通过任何一台连网的PC/笔记本电脑，使用标准的网络浏览器，输入CC SG的IP地址，就可以进入一个客户化的中文操作界面，在相应权限下访问和管理的设备，同时，可以远程操作被管理设备的电源，做远程冷启动。 建成后的系统融入到了原有的网管系统中，在日常的管理维护工作中形成互补：网络监控系统报警，维护人员不用到故障现场就可以远程解决，即使是排除故障常用到的设备冷（热）启动，也只须用鼠标点击就可完成以前必须到现场才能完成的工作；对于设备系统的疑难杂症，还可以组织不同

16、地点的专家在统一的平台上对系统问题甚至是同一台问题设备进行专家会诊。24. Raritan方案带给客户的价值Raritan的解决方案是企业IT基础设施管理水平提升和发展的需要，可以加强企业IT基础设施的运行维护功能并能极大的降低运营维护成本，具有重大意义，具体综合如下：u 根本地缩短关键设备宕机的恢复时间，极大地提高系统的可用性；u 集中管理大型机房设备、集中管理众多异地机房基础设施；u 管理人员无须到现场可以远程维护；可以协同作业，处理问题；u 实现无人机房和人机分离，简化管理流程，提高物理安全性；u “人机分离” 简化机房管理制度，提高管理效率和员工满意度；u 以积极的方式节约成本25.

17、Raritan方案的特点和优势u 可靠性使用高冗余度的硬件设备搭建的集带内带外管理优点于一身的全冗余设计方案；方案中的设备具有硬件冗余体系结构：如双电源、双网口、Modem备份口的设计，关键设备的双机冗余支持，远程电源模块关键点的双机冗余配置，访问链路的冗余：网络中断时可通过拨号备份链路访问。u 安全性集用户安全、设备安全和数据安全于一身的安全体系，保障系统正常运行；所有键盘、视频和鼠标三路信号都经过128位SSL加密传输；内置的验证和授权体系，同时可以集成现有外部验证服务器；支持ACL、SYSLOG和NFS满足系统的高安全性需要。u 扩充性简单的设备数量增加，即可完成对整个系统的管理设备数量

18、扩充和管理功能扩充；模块化的系统结构，主要产品功能互为独立又可集中整合，可以最大的贴近客户现有的需求，同时随着客户需求的扩大方便系统扩容，保护原有投资成本。u 操作性良好的简体中文人机界面、强大的集中管理功能无须安装客户端软件，支持多平台浏览器访问；系统操作界面语言为国际化的多语言界面，用户可以根据自己的习惯和喜好来选择语言界面（如简体中文）而无须改动系统设置。u 先进性真正做到安全,易用和完整的IT基础设施集中管理业界率先实现的IT设备“监控、处理”无缝整合的完整解决方案：IT维护人员收到系统的告警信息后点击连接直接进入设备维护。所有操作在同一界面下完成，实现实现“一站试”的即发现即处理的闭

19、合维护系统。3. 企业IT基础设施集中与远程管理产品介绍31. CommandCenter SG：集中远程管理门户311、Command Center SG概述当您肩负企业多个数据中心营运的重任，管理多个分支机构，并且使用多台KVM设备，和多人管理得时候您需要一个集中管理所有远程地点设备的方案。Raritan的CommandCenter SG提供IT专业人员一个完整的、以硬件为基础的、集中式访问及管理解决方案，经由简单但安全、一致的浏览器界面，轻易地访问任何地方服务器。利用 Raritan 的 Command Center SG，可以集中访问通过 Raritan 的 KVM 切换器或串口控制台

20、产品连接的成百或成千台 IT 设备，从而对IT设备进行完全控制。 Command Center SG 提供智能型集中式网关，对多个本地或远程数据中心集中进行访问，从而可以从一个 IP 地址监控、诊断和解决整个网络上的问题。Command Center SG备有内置诊断程序，提供有关所有访问设备可用性的状态报告，包括系统健康状况最新情况与警报。Command Center SG结合了强大的事件管理功能与全部活动记录、用户定义的状态监控、警报、审计跟踪和追踪能力，采用了多层安全性和对最常见认证协议（包括 RADIUS、Active Directory、LDAP(S) 和 TACACS+）的支持。3

21、12、Command Center SG特点高可用性l 使用双以太网、镜像的硬盘驱动器和独立电源，可确保网络稳定运行 l 冗余电源在出现电源故障时提供故障切换保护 l 冗余 NIC 作为备份网卡，在网卡出故障时提供保护l 支持双Command Center地理位置一级的热备份，保障集中远程管理系统正常运行安全性l SSL 128 位 RSA 公用密钥、128 位私有密钥加密；集中的安全策略、访问权限、权限以及用户定义的视图；通过 SSL 或 SSH 访问，所有这一切都提供了最高级别的网络安全 l 第三方身份验证支持包括 Active Directory (AD)、I Planet、eDirec

22、tory、RADIUS 和 TACACS+，利用现有技术加强安全性 l 加强防护的 LINUX 操作系统 (OS) - 带防黑客架构的基于内核的 OS 可以防止非法访问 可扩充性l 可与 Raritan 的 Dominion KX、SX和KSX，PAROGON等所有电信级的产品兼容，从而形成了一个管理所有关键设备的单一网络，可伸缩、效率高，而且经济划算l 定制脚本功能简化了批量操作，如设备配置、备份和用户设置等 易用性l 1U 外形节省空间，高效利用机架空间 l 利用内置应用小程序支持，可通过 GUI 界面控制 Raritan 远程电源模块 l 通过 VPN、Internet 或 Intran

23、et 利用单一登录和单一 IP 地址灵活快速地进行访问，简化了管理多个 IP 地址的复杂性 l 基于 GUI 的系统设置简化了通过直观屏幕和在线帮助的设置过程 l 全面的事件管理、记录、报告和审计跟踪既减轻了管理压力，又可以集中管理 l 支持SNMP可以整合到网管系统中l 支持直联模式和代理模式为用户提供了多种访问方式的选择l 批量脚本功能可用于集中管理 Command Center 网络、计算机接口模块 (CIM) 和其它 Raritan 设备上的软件代码维护工作。 l 多种查看过滤器功能强大，可以按类型、操作以及登录对所有用户进行过滤，结果显示在一个重要的“快照”中，说明谁在网上、什么时候

24、、在干什么。 l 高级报告功能就活动用户、访问的设备、活动端口、资产管理、审计跟踪、错误日志、固件报告和 ping 报告提供了有价值的管理报告用于访问受管目标的代理和参考演示选项能够以简单的树形结构非常灵活地演示 Dominion 设备、端口、用户及端口显示。l Command Center内置国际化语言界面，支持全中文界面管理（简体和繁体），支持八种语言界面313、Command Center技术规格硬件处理器： Intel Pentium III 1 GHz/AMD 2 GHz内存： 512Mb/2Gb 纠错 (ECC) 内存 以太网接口： 两个 10/100/1000 以太网网络接口控制

25、器 硬盘和控制器：ATA RAID-1 卡（带 2 个 40/80-GB ATA 驱动器）CD/ROM 驱动器： 插槽加载 40x 只读* 控制台： DB-9 RS232 控制台端口远程连接网络： 10/100 以太网 (RJ45)32. CommandCenter NOC：IT基础设备监控报警器321、Command Center NOC概述CommandCenter NOC系列产品 NOC100，NOC250，NOC2500将业内先进的网络及系统管理、流量分析、网络安全、资产管理及报表功能整合到一个单一可轻松部署的平台中，其设计目的为保护您的网络，避免发生服务中断、服务品质下降、效能降低、

26、安全漏洞及入侵攻击等情形，CommandCenter NOC可确保您的 IT 基础架构获得持续的监控。它们可协助确保应用的可用性以及网络资源的最佳化运用。CommandCenter NOC可提供警报通知、详细诊断信息、以及可在发生问题时通过单一接口直接联机至设备。这样应用的结果：您的 IT 人员不需要离开座位，就可以在问题影响SLA（服务水平协议）之前，快速识别问题并加以修复。CommandCenter NOC IT基础架构管理系统能24小时不间断地监控和保护您的IT运作环境，防止发生网络中断、效能降低、性能减慢、安全方面出现漏洞和遭受到入侵攻击，确保您的应用的可使用性和网络资源的最佳化，允许

27、像MSP服务商或咨询业者由外部来监视您的操作环境，也能通过整合型管理及报告功能，提供IT决策者可兹凭借的数据，协助企业对建构IT政策做出明智的判断和决策。CommandCenter NOC采用Hyper-Access 这一创新的方式，并结合前瞻性的预防监控，安全，通过远程访问的方式，让您直达问题的核心。 当您网络中的任何位置问题发生时，CommandCenter NOC 会传送内含 Hyper-Access 链接的电子邮件警报通知。 Hyper-Access 链接可连接至设备的诊断信息，并触发警报以及实时点击 (click-and-fix) 的带内（in band）及带外(out of ban

28、d)，通过 CommandCenter SG 访问有问题的设备。 所有操作均可在单一画面中完成，而且工作人员无须离开座位。322、CommandCenter NOC系统功能（1）、网络基础设施监控 透过 SNMPv1 或者 SNMPv2c，从被管理设备中收集性能数据 支持超过 2,700 个特有标准以及厂商的SNMP traps和通知 特别指定的报告和日常的进程报告 使用综合处理方式，对服务和通讯协议进行搜索和轮询 按照 IP 地址或服务来自定义类别和用户观察界面 多点管理能力允许对所有事件都进行过滤，再转送到任何以 SNMP 为基础的管理系统中来 支持接收来自Linux和UNIX系统、防火墙

29、等的Syslog信息 用户自定义浏览器查看和报告（2）、Windows 系统监控 通过“Windows 管理设备” (WMI，Windows Management Instrumentation)，来搜索所有的设备，自动将PC,服务器按照不同的操作系统加以分类 监控主机的以下性能指标 处理器（队列长度、每秒中断次数、% 中断时间、% 获得授权时间、% 处理器时间、% 使用者时间） 网络（每秒的全部字节数目、每秒传送和接收的字节数目、当前的带宽、输出队列长度） 内存（可使用字节数、每秒发生的内存页错误、保证极限、保证字节数） 逻辑磁盘驱动器（% 可使用内存空间）， 实体磁盘驱动器（平均磁盘队列长

30、度、目前磁盘队列长度）和分页档案（% 使用率、% 尖峰时间的使用率） 整合所有关于系统、安全性和应用程序事件 监视服务中断或重新启动，并送出通告（3）、网络流量监控 运用混杂模式来监听网络分析流量 图表说明基于以太网络、IP 和应用协议的带宽利用率 发布Top 10的报告：包括发送数据(Talker)最多者、最频繁的连接、最多人次访问你的Web网站以及最多的DNS请求（4）、网络、系统安全监控 对于不限数目的主机做个别定义的网络进行一次扫描或循环扫描 四种不同的级别的扫描：连接端口扫描、设定概况剖析、入侵企图和恶意入侵 网络漏洞描述包括有关漏洞背景和解决方案的信息 使用专用的安全端口来做数据流

31、量监听 事件描述包含可超级链接到Raritan网站有关网络入侵信息链接库 Raritan的特征剖析器(Signature Profiler)允许按照规则自动设定特征（4）、通知报警功能 以群组为基础的配置模版，具有在群组内和超越群组的自动告警升级功能 可按照通告的产生、目的地、传递时间和提升的事件进行配置 可传递至任何可收电子邮件的设备（5）、报表生成功能 可安排自动产生报表和通过电子邮件传递 报表可在浏览器中以 PDF 或 HTML 格式展视，以 ZIP 档案下载，通过电 子邮件传递，或者输出成XML格式以便客户化修改 标准的报表类型包括：网络报表图表、可用性、停机中断、入侵侦测、网络漏洞、

32、SNMP性能、资产目录和性能趋势33. Dominion KX 系列产品:数字式(KVM over IP)切换器331、Dominion KX 系列架构Dominion KX 由两大组件组成：数字式 KVM 切换器与计算机接口模块 (CIM)。 每一个 CIM 都连接到每一台服务器的 KVM 端口，而且会转换视频信号，以便通过 UTP (Cat5/5e/6) 线缆传输。此外，CIM 也会提供不中断的键盘与鼠标仿真。Dominion KX 切换器会连接到各个 CIM，并且提供远程访问的 KVM-over-IP 功能，加上同时的本地访问功能，通过本地访问连接端口从机架上控制服务器。远程使用者可以通

33、过标准的网络浏览器，从任何连上网络的工作站/PC轻松访问 Dominion KX，也可以通过调制解调器访问。Dominion KX内置您所需要的所有功能：128 位加密、远程电源控制、双重故障自动切换以太网络口，加上 LDAP、RADIUS 以及 Active Directory 整合。KX连接拓扑332、DominionKX切换器主机Raritan的Dominion KX多平台、多用户数字矩阵式KVM切换设备是一种企业级数字KVM切换系统。集智能化、模块化、可扩充性于一体。每一台KX可使最多5位管理员通过IP同时管理1/16/64台主机，也可通过本地控制台，达到同时完全且无阻碍的访问控制。K

34、X系统使用标准的TCP/IP协议进行数据传输，同时拥有强大的用户认证以及数据加密。因此可以实现远程和本地灵活的服务器控制。l 针对所有传输信号(包括键盘、鼠标、视频)提供 SSL128 bit加密l 可以通过LDAP、RADIUS 或Active Directory 验证，或是采用Dominion KX内部使用者帐号与密码验证l Dominion KX 提供许多额外的安全功能如加强的密码验证、ACL(Access Control List)验证、inactivity timers 、private device keys或群组权限设定等 l 双网卡冗余设计，保证系统稳定工作l 只需要一个使用唯

35、一的TCP/IP通信端口，并且可以用户制定义端口，可维护严密的防火墙设定l 通过外部Modem接口，支持 Modem拨入，保证网络不通状态下的应急维护l 设定带宽占用功能，在低带宽环境，即使是通过modem访问，也能运作自如ll 近端使用者可完全与远端使用者同时访问l 本机使用者接口，可在机柜访问PS/2及USB键盘、鼠标接口333、DominionKX 接口模块CIM内置发送器，一端直接连接每台电脑，另一端通过五类双绞线输出到KX系列切换器服务器端口。并且内置检测程序，可以自动检测所连接服务器的信号类型，其信号仿真技术可以模拟服务器正常运行所需要的键盘、鼠标信号。当KX设备意外掉电或5类双绞

36、线脱落的情况下，此项技术确保服务器仍然正常运行，从而维护了服务器运行的稳定性和数据的安全性。CIM有多种规格可选，以适应不同种类的机型，实现多平台兼容操作。334、DominionKX客户端Dominion KX系列产品不需要在客户端安装任何软件，除非你自己喜欢安装（提供免费的RRC软件），客户端直接使用PC自带的网页浏览器（支持Firefox, Mozilla,Netscape,Safari,IE等）就可以实现访问管理工作。真正做到客户端免维护。l 随插即用的设备：免安装、直接使用浏览器l 通过网页浏览器访问及管理：通过网页浏览器可执行全部功能，包括配置、软件升级等l 全部KVM信号都经过1

37、28-bit加密,不只是键盘与鼠标，还包括视频信号ll 支持LDAP, RADIUS等外部验证, 或内部验证335、KX Manager 软件作为一款企业级的KVM系统，我们KX固化了一套管理软件，这套软件为图形化界面，保证了良好的人机交流性能。软件通过网络与KX连接，拥有用户管理、系统升级、系统管理等等强大的功能。336、DominonKX 技术规格型号支持管理设备数量远程用户数本地用户数DKX4646441DKX4323241DKX4161641DKX2323221DKX2161621DKX1323211DKX1161611DKX10111外型规格： 0U（KX101）、1U（KX116，

38、216，416，132，232，4322）、2U（KX464），全部型号可机架安装 (含托架)操作温度： 0C 到 40C远程联机网络： 双重故障自动切换 10/100 以太网络 (RJ45)调制解调器端口： DB9(母) DTE通讯协议： TCP/IP、HTTP、HTTPS、UDP、RADIUS、LDAP(S)、SNTP、DHCP、PAP、CHAP本地访问连接端口视频： HD15(母) VGA键盘/鼠标： Mini-DIN6(母) PS/2 或 USB A (母)屏幕分辨率PC 文字模式： 720x400PC 图形模式： 640x480、800x600、1024x768、1152x864、1

39、280x1024Sun 视频模式： 1024x768、1152x900、1280x102434. Dominion SX 系列产品: 数字式串口管理设备341、DominonSX 概述通过网路浏览器可以访问和控制多达48台目标串口设备，DominionSX系列产品系属串口管理应用产品，对服务器提供安全及远程的串口控制及管理，最多可以使用网络浏览器并通过IP控制48台UNIX服务器或其他网络设备（例如路由器、交换机、防火墙等设备）。Dominion SX适合各种应用于不同的网络环境，并能真正提供对设备的管理，如安全的集中访问、监视和通报，是企业级IT应用环境、网络服务商、服务器托管中心包括大型数

40、据中心、服务器房及远程办公等应用环境的理想方案。集中访问DominionSX可以集中访问任何支持RS232串口通信协议的目标设备。DominionSX采用基于网络和Java 应用程序技术，提供访问控制窗口（VT100仿真终端），允许任何一个使用者通过支持这项功能的网络浏览器在世界的任何地方对目标设备管理。系统管理员可以通过远程个人计算机对设备做故障诊断、解决及修复，降低修复时间（MTTR），同时也省却了亲自到数据中心维护的必要。DominionSX的协作管理性能，例如SecureChat和同一接口多使用者访问等功能，减少了修复时间，同时也提供了一个安全培训与协同处理问题的平台。安全性Domin

41、ionSX提供管理者经由Internet单点远程管理和访问网络设备，为了最大程度的保障安全性，DominionSX使用128-bit SSL加密技术和功能强大的密码验证，可设定以基于每个使用者的接口级访问权限、多级访问（管理者、操作者和浏览者）以及SecureChat。另外，DominionSX提供集中化的RADIUS、LDAP和TACACS+协议授权、验证以及帐户管理，同时，还提供可自定义和安装的安全授权。 监视和通报内置端口缓存器，提供最近操作的历史记录浏览。DominionSX能让IT管理人员通过TCL描述语言，撰写和执行监视与通报的语言程序动态监视目标设备，并在状态发生变化时通报IT管理人员，