机房设备集中操控（KVM）系统设计方案

1、机房设备集中操控（KVM）系统设计方案系统需求分析不少于32台机房设备的数字式远程集中控管系统（综合布线应考虑KVM系统布线）。采用纯数字KVM解决方案，服务器与控制操作台（用户）之间不受地域限制，每台KVM设备至少可以连接16台服务器，并可进行级连，允许2位用户同时访问其中任意2台服务器，实现无阻塞访问。设备可以相应提供一个本地操作端口。不需要在被控设备安装任何软硬件。系统支持多种硬件平台、多种操作系统的服务器包括：安装Windows，Linux的PC和HP、IBM等UNIX小型机硬件平台，支持PS/2、USB、SUN接口和串口控制类设备（路由器，交换机和小型机），并在多种平台间无缝切换，每

2、台被管理设备配置一个接口转换器。用户端要求能在直接使用IE浏览器和专用客户端软件之间自由选择，可以支持高分辨率视频，模拟达到1600*1200，数字达到1024*768，在连接的不同分辨率的服务器之间切换时，自动调节视频大小，无需人工手动调节。采用机房与控制室分离方式，管理员在控制中心统一管理服务器或者通过IE在办公室管理。系统应具有良好的鼠标同步性和图形色彩还原性。用户端本地鼠标与主机鼠标应实现良好同步，反应需灵敏，不应有拖尾现象。系统要求支持主机视频信号全屏显示，支持DVC视频压缩技术，支持16Bit真彩显示。图像清晰稳定，鼠标、键盘操作流畅。支持屏幕的缩放、多屏同步显示功能以提高维护方便

3、性。控制系统与被控设备之间全部用标准6类UTP线连接。可由系统管理员对每一个用户设置登录名及密码，分配用户的访问权限及设备和人员的对应关系；支持多种系统操作模式（如独占模式、视频共享模式）。系统要求可以定义“退出宏”，确保操作人员在关闭KVM的连接窗口时，安全退出主机系统，用户再次连接时必须需要LOG IN登录。要求提供免费培训使用及维护人员，提供相关技术资料。技术培训：提供包括系统维护和操作培训，培训包括现场培训和厂家专业培训。材料品牌选型要求和数量需求：KVM品牌选型要求： AVOCENT raritan。服务器数量： 目前可考虑只接入管理32台服务器。设备选型根据招标要求，我们采用Avo

4、cent公司的产品。美国Avocent公司是 KVM的发明者，被业界美誉为“KVM之父”。1981年成立 (业界历史最早) ，IDC评选全球KVM第一品牌，全球占有率超过50%。美国Avocent公司总部位于美国阿拉巴马州的 Huntsville，2000年由业界领先的Cybex和Apex公司合并成立。美国Avocent公司与IBM、DELL、HP、Siemens、Microsoft等公司全球OEM合作。美国Avocent公司在美国和欧洲设有研发和生产机构，拥有业界最大的研发机构和研发投入，从美国、德国、爱尔兰到全球各地分布了13 个R&D研发中心，不懈地进行产品和技术的革新。美国Avocen

5、t致力于为数据中心管理提供最完善的解决方案，受到全球用户极大地欢迎。2000年Avocent发明了全球首屈一指的 “KVM over IP”技术，揭开了KVM新纪元，全世界数以万计的用户得益于此高科技对数据中心的高效管理。美国Avocent公司全球是同行中唯一美国NASDAQ (AVCT) 上市公司。美国Avocent公司2004年营业额为3.65亿美金，拥有3.17亿美金现金储备和投资。财富杂志对全球2000 多家知名高新技术公司在2002年中增长速度最快的前 100 家公司进行了排名, Avocent名列第七。Avocent在数字KVM的市场占有率超过了70%主要的用户群体、所占比例和重要

6、用户名单Avocent 是当今最富有经验的 KVM 提供商，拥有世界上最大的安装基地。其客户包括数量不断增加的财富 100 强和 500 强企业，目前在全球的近1000万台服务器端口使用了AVOCENT数字集中管理系统。系统总体设计方案1系统架构图2配置清单型号产品描述数量DSR20352远程数字通道，1本地用户，32接口，机架式，支持虚拟媒体功能1台DSRIQ服务器接口线缆，USB或PS/2，VGA32个DSVIEW3-SWADS3 1 Hub/5 User1套方案说明（参看“Avocent集中控管方案拓扑图”）采用1台DSR2035数字交换机对32台服务器进行管理，实现1个本地用户、2个远

7、程用户对服务器的集中控制。机房内的所有32台服务器都与DSRIQ进行连接，DSRIQ通过五类线连接到DSR设备上，DSR设备的网络端口通过六类线缆连接至以太网上，控制终端通过TCP/IP对所有服务器进行统一管理。远程IP操作用户只需要在IE浏览器内输入DSView HUB主认证服务器的IP地址经过权限认证后即可对机房内的所有的PC服务器、主机终端、存储设备、小型机（Console口）和网络设备（Console口）进行集中统一管理。不同的IP用户都通过开放式的Web浏览器只需鼠标点击即可访问到机房内相应的设备，通过简单的用户分组和权限设置后不同部门的操作用户根据各自权限的不同可以访问各自不同部门

8、的设备，每个操作用户不但可以在自己的屏幕上打开操作一台服务器画面，还可以打开多个服务器的界面轮流进行操作或监视不同设备的运行状态。实现最小化访问权限控制。实现从单点技术管理、普通系统管理、区域本地管理过渡到全面集中管理、安全系统管理和远程控制管理。管理平台：该方案采用了DSView3.0管理平台，实现安全的认证和强大的管理功能。该软件安装在最少512M内存的普通服务器上，适用平台有Windows，Redhat Linux，Solaris。而在客户端则采用Web浏览器的方式登陆，进行操作管理。认证的原理：客户端先与认证服务器通讯，通过认证后，认证服务器将通知KVM或者串口设备，KVM则与该用户建

9、立连接，之间传输数据，此时认证服务器完成任务了。如果连接断开后需再次建立，则需要再次通过认证服务器。该认证体系的安全性：采用安装软件建立认证体系，可以利用服务器系统的抗病毒抗黑客攻击的特性，将KVM设备、串口管理设备置于认证服务器之后，免受攻击。只有用户通过了严格的认证之后，才能与系统设备建立会话。同时在普通的服务器上安装，平台是开发透明的，便于管理员对出现的问题进行诊断。该认证体系的稳定性：对于远程数字系统来说架构好完善的安全认证和管理架构等于打好了一切的基础，一个安全认证系统是否拥有完善的实时更新、负载均衡是否多冗余认证，被KVM业界评定为技术水平的关键依据。扩容性：为了保持较低的阻塞率，

10、扩容方案可以采用如下结构，下面结构设备可以扩展到256台，甚至上千台设备，在增加后端设备的同时，可以增加前端的用户数量。DSR2035赋予IP地址，添加到DSView3.0的管理平台后，就可以在远程看到该设备下面连接的所有服务器的列表，可以通过权限管理，管理到有权限的所有服务器。同时增加了1个本地用户，2个远程用户。如果有更多的服务器，只要增加DSR设备，不需要改变任何的布线结构，不影响现有服务器的运行。方案特点 1) 便捷统一的管理 Avocent方案的DSR可以支持各种服务器接口类型如SUN、PS/2、USB和Console接口。支持多种平台多种系统操作之间的“无缝”切换，如：WINDOW

11、S、AIX、UNIX、LINUX、Solaris之上的SUN、HP、DELL、COMPAQ、IBM等。 支持对所有KVM设备及端口实施“一站式”登录管理，把服务器和串口设备放在一个DSVIEW3.0界面下进行管理，甚至包括远程电源管理、远程软件分发、为系统打补充丁等也可以纳入这个界面。对不同级别的用户可有不同的管理界面和权限，一个用户如果不具备访问某台设备的权限，在其列表中将不显示该设备。 用户可根据每一台服务器的功能或其他特性而为其命名，在屏管理菜单同时还提供网络拓扑，使切换的操作更为简单。用户对服务器的控制模式同时分为三种模式：完全控制权限、独占模式、共享模式。支持外围认证服务器：LDAP

12、，SLDAP，Active Directory, NT Domains and RADIUS 对IPMI接口服务器的支持：Avocent的解决方案还可以提供对支持IPMI接口的服务器实现电源的远程控制，实现远程开/关机，并可在统一的软件界面上显示该服务器主板温度、CPU温度等等各种机器信息，方便管理员监控，同时这些服务器信息也可纳入到机房整体监控平台上。 显示服务器风扇、电流等信息 对服务器电源的管理 2) 灵活的权限设置 通过Dsview 3.0认证服务器集中认证体系。两层密码登陆，保障系统安全性；两极管理（系统管理者和普通用户），将管理级别进一步细划，有助于提高管理的效率。将系统中用户的划

13、分为管理员，操作人员，一般的用户等等，并且可以设置组，将有相同权限或者相同特性划分在一个组内，统一管理。用户只能看到并且访问其相应权限的设备。 针对一台被管设备都可以设定可以管理的用户，并且选择他可以管理的项目，比如是否可以开关电源等等。同时可以设定该用户对这台设备的管理级别，需要的时候，级别高的可以将级别低的会话断开。这样，每一个用户都只能看到自己有权限的被管理设备了，对这些设备做限定的操作。 3) 增强的安全性 每台DSR设备需赋予一个IP地址，IP网段可独立于业务或办公网段。采用Dsview3.0建立认证体系，可以利用服务器系统的抗病毒抗黑客攻击的特性，将KVM设备、串口管理设备置于认证

14、服务器之后，免受攻击。只有用户通过了严格的认证之后，才能与系统设备建立会话。 Avocent DSR系列对键盘、鼠标及视频信号可采用DES、3DES、128位SSL加密，对视频信号的传输仅将其差异部分进行加密，保证正常使用时网络带宽占用最小化，增加了传输安全性。 考虑到很多数据中心具体应用使用到Firewall与外网沟通的结构，Avocent DSR系列支持管理系统PROXY的解决方案，这样就使用户不需要在Firewall上开设大量的KVM设备端口及大量的地址映射。不同的Firewall的安全策略各有区别，不一定能实现所有的策略，而使用了PROXY技术用户在通过管理系统验证后由管理系统与内网的

15、KVM设备通信，再将结果返回给外网的用户，这样只需要在Firewall上做一个端口的映射从而很容易就可以建立安全的网络，保障系统可靠运行。 AVOCENT具备宏退出功能，当远程用户遇到当网络失败、客户机死锁或不活动性断开时，系统会自动退出刚才的访问进行保护。这一点是AVOCENT多年来为跨地区、跨国用户成功应用的经验总结，广泛被全球用户推崇。 4) 良好可扩充性 系统具有良好的扩容性，可以根据客户的不断增长的需求扩大服务器管理的数量，而无需更改整个系统的原始设计，仅需在原有设计的基础之上增加DSR或者CCM设备，即可把新增的服务器整合到原有KVM系统内。在扩大后端服务器的数量的同时，可以同时增

16、加前端用户的数量。 5) 强大的日志功能 强大的日志功能:记录每一用户在登陆、操作、退出服务器端口的详细日志，提供包括尝试认证的失败，通道阻塞和访问权限不足的登陆。可导入EXECL数据库定期备份。 Email Notification: 可以根据您的需要，从几十种对KVM设备的操作中选择您所关心的事情，一旦发生就通过邮件通知您。您可以不用时常检查系统就可以了解其中的变化。 Schedule Task：升级、同步等繁琐、按时地工作您就交给DSView3.0吧，它会为你定期、准时做好一切的工作。 6) 可实现带外管理 DSR的带外管理平台是DSR Remote Operation。在拨号的情况下，

17、可以实现服务器的连接和电源重启。 7) 高可靠性 DSR设备可随时根据用户的需求增加或删减服务器，而不会影响到整个系统的正常运行。 系统内每台DSR设备独立工作，当某一台设备出现故障，不影响整个系统工作，只需替换上备份设备即可。 Avocent认证体系的Hub-Spoke主备认证架构，使得认证服务器的放置实现了异地化和多机并发处理，独有的分布式认证服务器架构特别适用于多地点机房的集中管理，该架构可以提高系统的可靠性（可实现16台认证服务器冗余），以及减少认证系统负载，从而保障多地点数据中心KVM系统的完全可用性。 8) 高视频质量 具有业界最好的鼠标同步性和图形色彩还原性，采用最新的DVC技术

18、，支持16bit位的真彩，在远程网络迟延条件下上述两项性能优良。DVC是Dambrackas Video Compression 的简称，是行业先进的视频压缩技术，这种压缩技术在保证出色的视频效果的基础上极大的减少对带宽的占用。多路满负荷实时画面传输，占用带宽200-300kb 。下面是普通的压缩技术和DVC技术的区别： 此图为用普通压缩格式的图像 此图为用DVC的图像 为提高远程操作方便性，支持屏幕的放大缩小，支持多屏显示。同一屏幕可以多达30个服务器的运行界面。产品介绍DSRIQDSRIQ有各种类型接口：DSRIQ-PS/2、DSRIQ-USB、DSAVIQ-USB2、DSRIQ-VSN、DSRIQ-WSN、DSRIQ-SRL。KeepAlive功能：如果设备掉电或出现故障，DSRIQ线缆仍能保证服务器鼠标，键盘，显示器处于激活状态，换上备份设备后只需连上线缆，即可重新管理服务器，而不影响服务器的正常工作。UID: 能唯一识别服务器，如果连接入不同的DSR端口，都不影响DSR对该服务器的正确识别。DSR2035本地端口，可直接连接显示器、键盘、鼠标，即可通过OSCAR菜单