【導讀】本文檔是服務器機房集中遠程集中管理系統(tǒng)解決方案。管理性、如何面對人力資源減少與服務要求提高的矛盾。控管理過渡到“主動”系統(tǒng)監(jiān)控管理。本解決方案具有如下特點：。完整性整個方案采用最新的DKX2+SX+CC，形成完成統(tǒng)一的集中控管平臺，從而在IT管理上防微?？煽啃允褂酶呷哂喽鹊挠布O備搭建的集帶內(nèi)、帶外管理優(yōu)點于一身的全冗余設計方案；安全性集用戶安全、設備安全和數(shù)據(jù)安全于一身的安全體系，保障系統(tǒng)正常運行；操作性良好的簡體中文人機界面、強大的集中管理功能。先進性真正做到安全,易用的無人機房管理。根本地縮短關鍵設備宕機的恢復時間，極大地提高系統(tǒng)的可用性；網(wǎng)管人員可以協(xié)同作業(yè)，處理問題。“人機分離”簡化機房管理制度，提高管理效率和員工滿意度。以積極的方式節(jié)約成本。服務，實施方案超過200個。本解決方案不僅考慮某金融機構用戶現(xiàn)有的管理對象和管理。企業(yè)的競爭能力。

　　

【正文】 及網(wǎng)頁訪問，都內(nèi)置在機器中，不需使用額外的硬件或軟件 ，不管本地與遠程均是純 HTML界面操作。 ? 安全特色 1. 128 位 SSL AES 或 RC4 加密： Dominion KX2 具有 極高等級的數(shù)據(jù)安全性，可確?？蛻舻姆掌鳝h(huán)境不受惡意駭客威脅 2. 視頻加密：除了 鍵盤及鼠標數(shù)據(jù)加密之外，還對 Dominion KX2 視頻數(shù)據(jù)提供安全服務器機房主機集中遠程管理系統(tǒng)方案建議書 19 的加密 3. RADIUS、 LDAP 及 Active Directory174。 認證 ：使用 RADIUS 或 LDAP 通訊協(xié)議與業(yè)界標準的目錄服務器整合，得以使用原先存在的 用戶名 ／密碼數(shù)據(jù)庫，達到更高的安全性 。 4. 具有薩班斯法案這種國際標準的強密碼保護機制。 ? 管理特色 1. 遠程管理：管理員 能在自己的桌面上，通過一個簡單的圖形使用者接口來執(zhí)行所有的管理與 配置 操作 。 2. 與 CommandCenter174。整合 ：支持 完整的 CommandCenter Secure Gateway 整合功能，讓企業(yè)使用者可以將所有的 Dominion設備合并成為單一邏輯系統(tǒng)，能夠從單一 IP 地址單一管理接口進行訪問。 Dominion KX2 也能與新的 CommandCenter NOC 服務管理設備做整合 。 3. SNMP 管理：對 重要的系統(tǒng)事件產(chǎn)生 SNMP traps 發(fā)布到 SNMP管理系統(tǒng)，包括新的 CommandCenter NOC 服務管理設備。管理員可以對 SNMP traps 做設定 。 、 Dominion SX 串口控制系列產(chǎn)品 、 DominonSX 概述 通過網(wǎng)路瀏覽器可以訪問和控制多達 48 臺目標串口設備， Dominion SX系列產(chǎn)品系屬服務器機房主機集中遠程管理系統(tǒng)方案建議書 20 串口管理應用產(chǎn)品，對服務器提供安全及遠程的串口控制及管理，最多可以使用 網(wǎng)絡 瀏覽器并通過 IP 控制 48 臺 UNIX服務器或其他網(wǎng)絡設備（例如路由器、交換機、防火墻等設備）。Dominion SX 適合各種應用于不同的網(wǎng)絡環(huán)境，并能真正提供對設備的管理，如安全的集中訪問、監(jiān)視和通報，是企業(yè)級 IT 應用環(huán)境、網(wǎng)絡服務商、服務器托管中心包括大型數(shù)據(jù)中心、服務器房及遠程辦公等應用環(huán)境的理想方案。 集中訪問 Dominion SX可以集中訪問任何支持 RS232 串口通信協(xié)議的目標設備。 Dominion SX采用基于網(wǎng)絡和 Java 應用程序技術，提供訪問控制窗口（ VT100、 VT2 320 仿真終端 ），允許任何一個 使用者通過支持這項功能的網(wǎng)絡瀏覽器在世界的任何地方對目標設備管理。系統(tǒng)管理員可以通過遠程個人計算機對設備做故障診斷、解決及修復，降低修復時間（ MTTR），同時也省卻了親自到數(shù)據(jù)中心維護的必要。 Dominion SX的協(xié)作管理性能，例如 SecureChat 和同一接口多使用者訪問等功能，減少了修復時間，同時也提供了一個安全培訓與協(xié)同處理問題的平臺。 安全性 Dominion SX提供管理者經(jīng)由 Inter 單點遠程管理和訪問網(wǎng)絡設備，為了最大程度的保障安全性， Dominion SX使用 128bit SSL 加 密技術和功能強大的密碼驗證，可設定以基于每個使用者的接口級訪問權限、多級訪問（管理者、操作者和瀏覽者）以及 SecureChat。另外， Dominion SX提供集中化的 RADIUS、 LDAP 和 TACACS+協(xié)議授權、驗證以及帳戶管理，同時，還提供可自定義和安裝的安全授權。 支持國際標準的薩班斯法案強制密碼保護機制 。 監(jiān)視和通報 內(nèi)置端口緩存器，提供最近操作的歷史記錄瀏覽。 Dominion SX能讓 IT 管理人員通過TCL 描述語言，撰寫和執(zhí)行監(jiān)視與通報的語言程序動態(tài)監(jiān)視目標設備，并在狀態(tài)發(fā)生變化時通報 IT 管理人員 ，從根本上保障系統(tǒng)連續(xù)運行。 支持 NFS，用戶的會話記錄功能，可以記錄某一用戶的登陸和登出時間和登陸進去的具體操作內(nèi)容。 服務器機房主機集中遠程管理系統(tǒng)方案建議書 21 全系列產(chǎn)品都支持隨時隨地管理 Dominion SX 產(chǎn)品線包括多種型號： SX4， SX8， SX16， SX32 和 SX48。 1U 尺寸的靈活外型，可控管服務器、路由器、交換機以及其他支持串口通信協(xié)議的設備。 靈活性與方便性 ? 通過一個 IP 地址可以經(jīng)由瀏覽器遠程集中控管多臺設備 ? 每一接口最多可支持 10 位使用者同時訪問 ? 與 Raritan 的企業(yè)級控制和管理方案 CommandCenter 完全 兼容 ? 通過 FTP/Inter 對軟件升級 ? 適合特定的應用環(huán)境，對每個控制口編寫應用程序 ? 端口緩存器，提供最近操作的歷史記錄瀏覽以協(xié)助排除故障 ? VT100 操作窗口，包括復制 /粘貼和記錄 /播放等。 安全性 ? 安全加密技術： 128bit SSL 加密和 RC4 加密 ? 使用者安全認證：配置登陸名稱和密碼（ MD5 Hash），并配有通用的訪問和管理表 ? 支持集中化的 LDAP,RADIUS 和 TACACS+授權和認證 ? 支持自定義和可安裝的安全認證 ? 支持 Syslog 和 Snmp ? 3 級使用者訪問級別：管理者、操作者和瀏覽者 服務器機房主機集中遠程管理系統(tǒng)方案建議書 22 ? SecureChat：其他使用者和設備調(diào)試者可通過即時信息對設備進行管理、故障診斷和在線培訓 ? 支持國際標準的薩班斯法案強制秘密保護機制。 服務器機房主機集中遠程管理系統(tǒng)方案建議書 23 第 五 章 成功案例 Raritan 公司憑借完備的技術支持和優(yōu)良的服務 以及高安全性 在 金融 行業(yè)建立了良好的業(yè)務關系，為 以下 企業(yè)的業(yè)務提供了 完善的解決方案 : 案例 1：上海工行 KVM解決方案 案例 2：華安基金 KVM解決方案 案例 1：上海工行 KVM 解決方案 用戶需求 三樓控制室的網(wǎng)管人員統(tǒng)一集中管理四樓中心機房內(nèi)的所有服務器 。 方案設計 據(jù)我們了解 機房現(xiàn)有 96臺服務器。 附： 機房設備 統(tǒng)計 設備名稱 類 型 數(shù)量 運行 OS 管理方式 備注 串口 KVM 服務器 96 96 PS/2 小 計 96 96 PS/2 方案說明 a) 選用一臺 Command Center（以下簡稱 CC）設備管理各 KX；您只要以一個 IP地址登錄到 CC界面即可統(tǒng)一管理 KX 及其所連接設備； 服務器機房主機集中遠程管理系統(tǒng)方案建議書 24 b) 完善的分組管理和策略設定，滿足您管理的任何需求，安全策略設定可應用于整個解決方案 ；在多人管理服務器和串口設備的時候，讓不同的管理人員帳號登陸 CC中只能看到和操作該權限內(nèi)的設備（單臺服務器也可以多人 登陸進行協(xié)同維護， c) CC和 KX均配置雙網(wǎng)卡，當您的一個網(wǎng)絡故障的時候系統(tǒng)會自動地通過您連接的備用網(wǎng)絡來通信；所配設備均還提供了調(diào)制解調(diào)器接口，在您的主備網(wǎng)絡故障的情況下還可以透過撥號的方式接入系統(tǒng)進行緊急的維護； d) 產(chǎn)品獨有多重嚴格的安全認證機制，所有數(shù)據(jù)都經(jīng)過 128 位的 SSL 加密，保證用戶的信息安全；同時支持最完善的企業(yè)認證系統(tǒng)及內(nèi)部認證機制， 如 LDAP、 LDAPS、 Active Directory、 RADIUS、和 TACACS+等 ， 能夠提供給 網(wǎng)絡 用戶最大的安全性 ； e) 完整的日志記錄和表單，詳細記錄您的操 作過程 ； f) 以上連接均采用 Category 5/5e/6 UTP 電纜線， T568B 類標準，便于今后的擴容等； g) 以上所有的設備和被管理服務器系統(tǒng)無關，不需要安裝 專用 軟件及 外部專用 服務器，通過在普通 PC 中以網(wǎng)頁瀏覽器訪問及管理，可執(zhí)行全部功能，包括配置、軟件升級等； 安裝結果 所有網(wǎng)管人員在 3樓控制室管理服務器， 4樓機房沒有緊急情況不許任何人進出，保證了機房 的安全性。工行的領導和工程師都對整個 KVM非常滿意。 案例 2：華安基金 KVM 解決方案 用戶需求 需要一套系統(tǒng)集中管理北京和上海的機房，包括所有的服務器及串口 設備。 方案設計 華安基金上海總部 37樓機房和 2樓機房內(nèi)服務器和網(wǎng)絡設備都比較多，還有北京機房內(nèi)的部分服務器，需要統(tǒng)一管理，方案采用 Raritan 最新數(shù)字產(chǎn)品作集中統(tǒng)一管理。 服務器機房主機集中遠程管理系統(tǒng)方案建議書 25 方案說明 如上圖所示，被控端服務器用 DCIM 分別接入 4 臺 Dominion KX232，串口設備接入 1臺 SX32 和 1 臺 SX8，每臺 Dominion 設備都有一個 IP 地址，用戶通過標準的瀏覽器，就可以訪問和管理所有的服務器。 DKX232 支持兩個用戶同時訪問，用戶不需要安裝任何特定的程序，真正的做到隨時隨地的遠程管理。通過 CommndCenter 集中認證中心，管理人員只需訪問 CommndCenter，即可管理所有的設備了。 Dominion 系列產(chǎn)品獨有多重嚴格的安全認證機制，所有數(shù)據(jù)都經(jīng)過 128 位的 SSL 加密，保證用戶的信息安全。而且所有的認證都集成在 Dominion 設備內(nèi)，不需要用戶再加裝額外的認證服務器。避免因為認證服務器遭受病毒或黑客攻擊對服務器的安全造成危害。Dominion 具有靈活的用戶組群以及服務器組群設置，方便用戶針對各個不同用戶的權限管理。 DKX232 除 IP 接口以外，還有一個本地接口，方便用戶在本地的管理，本地用戶一樣受用 戶權限的限制，避免本地用戶因沒有權限管理而對服務器安全造成影響。 Dominion 系列產(chǎn)品占用帶寬小，僅需 128k 的帶寬即可非常流暢的管理服務器，另外Dominion 系列產(chǎn)品還獨調(diào)制解調(diào)器接口，一旦網(wǎng)絡癱瘓，用戶可以通過遠程電話撥號方式應急管理服務器和網(wǎng)絡設備，及時恢復網(wǎng)絡。 安裝結果 所有網(wǎng)管人員都可以隨時隨地的訪問兩個地方的服務器及網(wǎng)絡串口設備，有了 Raritan高安全性的 KVM 設備，網(wǎng)管人員操作起來也非常放心和快捷，不用每天在吵雜的機房內(nèi)操作設備了。 服務器機房主機集中遠程管理系統(tǒng)方案建議書 26 公司 其他 成功案例 美國 Raritan 公司的客戶遍及全球各地的各個領域，國內(nèi)目前成功案例如下 通信行業(yè)： 上海電信、 上海移動、上海聯(lián)通、 甘肅電信、安徽電信、福建電信 、浙江聯(lián)通、廣東移動、深圳移動、 順德移動、 江蘇移動、西安聯(lián)通、泰州 電信 、蘇州聯(lián)通、廈門移動、貴州移動、長春網(wǎng)通、吉林聯(lián)通、吉林移動、吉林省通信公司、臺州 銀行 、興義 銀行 、廣東省電力通信公司等 金融行業(yè)： 鵬華基金、華安基金、上海工行、上海交行、 招商銀行（總行及部分支行）、中國銀行、光大銀行、申銀萬國證券、重慶工行、深圳農(nóng)行、新疆建行、江南證券、漢唐證券、蘇州建行、浙江中行、廣大銀行、 石家莊商行、深圳招商基金、廣東證券、杭州交行、深圳招商信諾保險、易方達、西安交行、河南交行、合肥交行 、合肥工行 等 政府： 國家統(tǒng)計局、國家水利部、國家氣象局、浙江省工商局、廣東省財政廳、南京海關、深圳福田區(qū)政府、北京市工商局、大連地稅、安徽省公安廳、上海社保、上海財稅局、財政監(jiān)督局、青海海西稅務局、廣州市規(guī)劃局、廣州工商行政管理局、南京市信息中心、安徽省國稅、廣州市工商局、成都地稅、廣州國土資源和房管局、黑龍江社保、江門國稅局、廣西省公安廳、成都國稅、廣東省勞保局、東莞政府等 企業(yè)、能源及其他： 神州數(shù)碼、 華為、中興、廣電集團、廣電總局、 SOHU、廣州北電、中國電力財務公司、湖南信息港、寧波電力、 CNNIC、深圳地鐵公司、海航集團、 南方電網(wǎng)、北京日報、廈門電業(yè)局、李錦記集團、貴州供電局、江門電力、汕頭供電局、嘉興供電局、成都 132 飛機廠、ENTRIQ、勝利油田、大同電廠、瑞安集團、西南交大、東華大學等