Avocent协助优化分布式数据中心的管理

项目概况：

随着信息化机房建设，在某保险公司分布于北京、南京、上海三地的信息中心机房放置了大量服务器，日常管理操作频繁，对这些服务器的调整维护管理需要操作人员频繁进出机房，对机房环境和安全造成一定影响。

应用的不断增加也带来了服务器、网络、安全等IT设备数量的急剧增加和种类的增加，给进行手工管理的管理人员带来了很大的难度。同时由于对IT系统的依赖，使得对系统运行安全、运行效率的要求也越来越高，而目前的管理手段很难达到此要求。

另外，服务器的故障维护手段也需要进一步提高，如果服务器出现故障后，需要技术人员在最短的时间内到达故障现场，恢复系统，这就需要有一种解决方案能够在远程控管服务器，并进行恢复，提高工作效率。

用户需求：

  该公司在北京、南京、上海三个中心机房内有众多的服务器设备需要统一的集中远程控管。要求所有可控节点必须通过TCP/IP方式访问。对于所有的用户需要具备权限划分，可以通过权限的控制逐级对可控节点进行级别的访问。机房的众多服务器需在一个平台上得到统一管理，以解决因大量设备分散分布所带来的管理不便，免除众多不必要的外围设备而节省大量空间，使得管理员可在总控中心，由一套键盘、鼠标、显示器组成的控制台便可登陆所有的设备，方便、快捷地排除机器故障和进行日常维护工作，从而更有效地保障整体机房的正常运营，此外由于采用了TCP/IP的传输方式，在主控端和被控服务器端不用加载任何的附加软件。

此次IT基础设施集中管理平台要求可以提供多个并发操作用户全域控制机房内的所有设备，支持夸区域，多个冗余备份的集中管理，用户管理、设备管理和日志记录在统一平台实现，主备之间可以跨区域同步自动更新数据，用户只需鼠标点击即可访问到机房相应的设备。同时通过对网络设备、存储设备、防火墙、UNIX服务器的CONSOLE端口和电源端口的连接管理，实现了完善的带外网管，使得IT管理人员不必去到机房内也能操控所有的服务器和网络设备，随时、随地的实现了安全的带外访问途经，大大降低了日常运行维护的成本，提高了效率，缩短了故障恢复相应时间；且当系统规模扩张时仍能保持整个系统的完整性而达到管理上的简单有效。

Avocent技术方案

考虑本方案由Avocent高端数字式KVM设备组成。

1)         DSR2020  18台；

2)         服务器端的连接模块DSRIQ  280条；

3)         DSView 3主、备集中认证控管软件 1套；

4)         DSView 3 备用认证服务器授权  1套。

机房需要集中控管具体实现步骤和连接方式如下：

1)       所有服务器及第三方 KVM设备采用高端数字切换设备DSR2020进行控管，在北京中心机房放置DSR2020五台，在上海中心机房放置DSR2020五台，在南京中心机房放置DSR2020八台。

2)       单台 DSR2020 实现 2 数字通道全域控制机房内的 16台服务器；机房内的服务器设备的 KVM 端口及ALTUSEN KVM切换器的本地端口都由专用转换线缆 DSRIQ 通过五类线与 DSR2020 进行连接，DSR2020 设备以太网络接口（RJ45）通过普通五类线缆连接至以太网上，由 DSView 实现统一集中管理，每台DSR设备可连接一套键盘、鼠标、显示器实现机房内的服务器本地切换操作。

3)       在北京中心机房安装一套DSView主认证控管平台，上海中心安装一套DSView备用认证控管平台，南京中心各安装一套DSView备用认证控管平台。

针对KVM管理方式，在北京信息中心机房放置DSR2020五台，并安装DSView认证控管平台；在上海中心机房放置DSR2020五台，安装DSView认证控管平台；在南京中心机房放置DSR202020八台，安装DSView认证控管平台一套。

DSR2020数字交换机还可以提供1个本地操作终端方便管理用户进入机房在机架旁操作管理其所连接的被控服务器及ALTUSEN KVM切换器。

由集中控制管理平台DSView实现所有集中控管设备的统一管理，在统一的界面下进行各种操作，支持Active Directory、Windows NT、LDAP、RADIUS、TACACS+、RSA SecurID外部认证系统；集中控制管理平台DSView对集中控管系统统一日志管理，功能包括：保存、查询、索引、归档，日志内容包括访问日志审计、事件日志审计、数据日志审计、告警机制等等。

Avocent解决方案的网络拓扑图如下：