数据中心架构管理解决方案课件.ppt

Avocent DCIM 数据中心架构管理解决方案,,2,Avocent 掠影,Avocent 是始终为全球企业提供IT运营及基础设施管理解决方案的领导者，多年来稳居全球集中管控行业第一 为不间断的IT环境降低成本和简化复杂的管理 财富1000强中有85%均为Avocent的客户 财富100强中有97个均为Avocent的客户 2000年在纳斯达克上市，市值高达16亿美元 FY08年营收超6.5亿美元,市场占有率超40% 全球1800多员工，拥有100项行业专利 在中国的北京、上海、广州设有办事处 固件、设备和软件领域的OEM供应商 HPQ、Dell、IBM、Intel、APC及 FSC Cisco (AXP-Application eXtension Platform) IPMI Vender 2009年10月 与Emerson(艾默生)合并，解决方案更趋完善,我们的全球客户,,,,,,,,,,我们的中国客户,中国电信，上海电信，广东电信，江苏电信，四川电信，广东电信网管中心，中国联通，江苏联通，浙江联通，山东联通，山东联通网管中心，中国网通，北京网通，山东网通，河南网通，河北网通，陕西网通网管中心，中国移动，广东移动，江苏移动，四川移动，北京移动，移动总部计费中心，浙江移动，江苏移动网管中心，UT斯达康 北京航空，中国国航，首都机场，东风汽车 中国人民银行，中国银行，中国工商银行，中国建设银行，中国农业银行，交通银行，，华夏银行，中国银联总部，工商银行南北数据中心，进出口银行总行，江苏工商银行，浙江工商银行，江苏建行，山东建行，重庆农行，中国银行上海分行，中国银行浙江分行，花旗银行，国泰君安证券总部，东方证券总部，山海太平洋保险总部，友邦保险 国家电网，华北电网，华能，四川电力，重庆电力，上海电力，北京电力，浙江电力，广东电力，广西电力，江苏电力，山东电力，贵州电力， 华东电力设计院.. 中国劳动和社会保障部，国家质监总局，国家外汇管理局，上海市政府，北京市政府，北京国土局，北京商务局，深圳市政府，上海公安，重庆公安，安徽公安，上海标准化院， 秦皇岛港务局，天津出入境检验检疫局，白云机场，国税总局，山东国税，上海税务，浙江地税 人民日报， 光明日报， 中国青年报，CCTV， 北京电视台 首都医科大学，清华大学，东南大学，山东大学 AT&T,GM, LG, GE, IBM, Nokia, Motorola, Sony, Yahoo, Tencent, Ahlibaba, Ebay, Google, SINA, Microsoft, Intel, Juniper, AMD, Cadence, Siemens, Sun,5,Avocent DCIM 数据中心基础架构管理解决方案,6,Avocent完整的DCIM解决方案,,硬件与软件 相集成的解决方案,硬件与软件 相集成的解决方案,核心的 基础设施管理软件,7,DSView3 数据中心IT设施集中运维管理方案,,什么是带外管理？？,本地管理 （带外),网络管理 (带内）,,IT设施的典型带外管理接口,,,网络设备 串口,服务器 KVM端口,,四种类别的接入层硬件,KVM over IP,Serial over IP,Power over IP,SPM over IP,11,如何连接管理机房的设备,,SPM,带外管理,MPU,ACS,MGP,被管理的服务器,PM,12,服务器KVM管理,,,,,,,,,,13,Networkconnection,,,,,,,KVM数字通道和远程IP用户区别,,,,MPU-2016,最多支持16个用户同时登陆到一台KVM上进行操作,2个KVM数字通道/16个端口,数字通道： IP端并发打开服务器KVM会话的数量，多用户 访问同一台服务器仅占用1路数字通道。

14,新一代的KVM交换机MPU交换机,,,,,,,,2*智能PDU管理端口,,外置Modem接口,,,服务器接口,,Console口,本地管理端口,,级联端口,,冗余电源,15,服务器接口转换器IQ,,Virtual Media Capable IQ Modules,DSAVIQ-USB2 MPUIQ-VMC,DSAVIQ-PS2M,Standard IQ modules,DSRIQ-PS2,DSRIQ-VSN,MPUIQ-SRL,DSRIQ-USB,Serial IQ modules,16,MPU配套线缆区别,17,远程KVM和虚拟媒体（Virtual Media),,,,USB 2.0 IQ,,Local User,,U盘 CD 或 ISO文件 Floppy 或 IMG文件,,18,本地及远程管理均提供中文WEB界面,19,,KVM远程访问时也支持智能卡认证,,,KVM能将智能读卡器的数据传到远端的主机供认证系统进行识别,Access Granted,DSRIQ-VMC,需使用VMC类型IQ（支持SmartCard）,20,业界唯一支持用文本方式打开KVM-串口会话,,,,串口访问时不占KVM会话通道,并支持Telnet/SSH直接访问,MPUIQ-SRL,,Console Port,21,IP端的KVM自动扫描监控 （Auto-SCAN）,,22,KVM方式的多方专家会诊,,,,..,DSR/MPU KVM交换机,,,管理员可选项,23,,DSR/MPU,,Exit Macro: crtl + alt + del k + Enter =lock workstation,,退出宏设置被存放于KVM设备之上，在KVM进程结束后自动执行 确保用户退出KVM会话后，将目标服务器置于锁定/未登录状态,,独有的自动退出宏，确保服务器的操作安全,24,与服务器厂商模拟KVM进行无缝级联,,,,,,,,,,,,,本地及IP管理视图,,,,,25,通过级联端口实现LCD控台共享,,,,基于本地管理的虚拟媒体跨交换机级联后依然有效,专用级联口,,,26,KVM自带两个智能PDU管理端口,,,,,,,菊花链方式每个智能PDU管理端口支持多达5个智能PDU串接,,,27,双固件模式,,,,,使用当前固件启动,使用备份固件启动,防止固件升级过程失败导致设备故障,28,对刀片服务器支持,业界唯一支持用纯网线实现Dell刀片KVM无缝直连,29,如何选择KVM,KVM主机接口转换器,数字KVM交换机,30,MPU系列KVM交换机功能总结,单台可支持1-32台服务器/刀箱/串口设备连接 IP方式监控远端服务器的高清画面 虚拟媒体（U盘、光盘、软驱、ISO/IMG映像文件） 分权限的共享KVM会话 大屏幕监控（多个216画面） 自动退出宏 第三方KVM及刀片支持（IBM、HP、Dell) ,单一控制台是目标DSView集中管控平台,管理接口的开放使得单一控制台成为可能 IT经理和IT管理在同一控制台上获得各自所需的信息和管理功能 单一控制台给出从全局到细微的IT基础设施的整体视图 单一控制台简化和统一IT基础设施的管理界面 单一控制台产生全局的运维日志 单一控制台简化统一规划的实施，例如一致的安全控制 单一控制台降低总拥有成本 更多 。

32,DSView提供了完善的安全管理接入方式,,,用户,目标设备,通用服务器/小型机/虚拟机,Unix/Linux/Windows,支持安装防病毒/木马/网络攻击软件,双机/多机集群,33,支持企业统一的外部认证平台,DSView3提供内部认证系统 DSView3更可以使用外部认证服务 价值在于维护统一的认证体系,,,,,,,,34,安全可靠的DSView平台架构,安全性 数据传输加密（DES、3DES、SSL、AES） 加密访问会话（HTTPs、SSHv2、SSHv3） 交换机的安全模式可将板载访问功能禁用 直接访问被集中管理的KVM板载访问功能也需要输入DSView的 DSView支持IP地址过滤技术 DSView支持外挂认证服务平台 DSView支持代理模式，对外只需2个TCP端口即可对外提供访问服务 支持RSA动态密码、X.509硬件证书，防止口令失窃 DSView控台可支持安装防火墙/防病毒/防木马等专业防御工具 可维护性 采用通用硬件平台 (PC-Server / Sun/虚拟机)，更易于平台间相互迁移 支持商业化操作系统 (Windows / Linux)，能及时获得厂家提供的安全补丁 DSView补丁更新支持覆盖安装，易于操作 可靠性 支持主流品牌的高端PC服务器，可靠性远胜于“软硬一体化”的控台设计 DSView支持HUB-Spoke方式的多点集群容错，并提供负载均衡能力 支持Vmotion等虚拟机迁移技术，即使单机运行亦有高可靠性 数据库自动备份及快速恢复，10分钟即可重新恢复,35,机柜,机架排,数据中心,公司,,DSView3构建从全局到细微的整体视图,,设备,36,DSView3的用户操作界面,37,PDU,所见即所用的设备管理界面,DSView3在设备的管理界面中即可调用各种方式管控设备,KVM,DSR / MPU,Service Processors,PM,Serial,ACS,,,,In-Band Management,MergePoint,,,38,为设备提供丰富资产管理,,多达10个用户自定义字段，能自动归类并可利用任意字段对目标设备进行快速定位,39,DSView可通过插件方式第三方设备,40,能快速定位需要管理的设备,,,,41,,支持ESX / ESXi / XenServer,虚拟机管理,下一版本可支持 Microsoft Hyper-V,42,DSView支持多点集群容错,,,,,,,,,,,,,数据同步,冗余容错故障自动切换 负载均衡均提供设备轮询 多入口本地可就近登录，所有Dsview均提供登陆服务,43,DS-Zone分域管理实现行政管理划分,,服务器/网络/其他,系统组/网络组/其他组,系统组,网络组,其他组,服务器,网络设备,其他设备,每个分区可拥有自己的Administrator,44,安全的代理模式,将KVM等设备隐藏在内网，对外只开放DSView的2个TCP端口 访问数据由DSView进行转发，用户无需直接访问KVM，因此无需建立复杂的NAT规则 减少网络设置，提高网络安全性,,,,,,,,,,,443,443,1078,1078,8192 2068,8192 2068,,8192 2068,DSView 3,,,45,提供精细的审计记录,46,审计内容的导出,DSView3,,标准的 CSV格式文件,47,Email自动告警,48,DSView3提供IT经理所需的相关报表和日志信息,报表 管理装置资产的分类报表 设备访问的分类报表 资产部署拓扑结构的报表 命令行管理端口的历史记录 日志 各部件产生的日志信息 平台整体运行的日志信息 平台使用的日志信息 多达597种日志信息 日志需要定期归档,49, 2008 AVOCENT CORPORATION,定时自动执行任务,备份DSView数据库到本地或异地 备份插件数据库 备份电源数据库 升级设备固件 导出日志 控制设备电源 对服务器SP发出IPMI指令 SNMP设置 更新ESX拓扑结构(VMware 迁移设备 验证外部认证服务器用户信息,50,可选择SDK用于二次开发,通过URL方式直接调用DSView的各种会话 支持第三方网管系统使用代填方式与DSView整合 支持VB、VC、Java等方式的调用,Simple IT,谢 谢！,。