数据及网络中心IT设备集中管理与控制课件.ppt

1、h t t p : / / w w w . r a r i t a n . c o m2Raritan(力登力登)公司简介公司简介IT基础设施集中远程管控的概念与原理基础设施集中远程管控的概念与原理概念当今IT的挑战系统构成应用场景及国内外部署一览新技术及其应用案例新技术及其应用案例客户价值客户价值设计集中远程管控系统需要关注的问题设计集中远程管控系统需要关注的问题系统的可用性系统的安全性系统的易用性系统的可管理性议程议程力登力登(Raritan)(Raritan)公司概况公司概况Vision:1985总部：美国新泽西州Somerset海外：英国，德国，荷兰，日本，韩国，印度，澳大利亚，法国，

2、中国（北京，上海，广州）中国（北京，上海，广州）等(共 38个)技术与创新技术与创新: Raritan 一直都是技术的倡导和领先者KVMKVM领域唯一一家领域唯一一家2020年保持持续增长的厂商！年保持持续增长的厂商！简化IT运营（To simplify IT operations）创立时间创立时间: :全球机构全球机构: :RaritanRaritan品牌一直沿用至今品牌一直沿用至今 ！4RaritanRaritan领先的技术领先的技术Raritan的技术和产品在国际上屡的技术和产品在国际上屡获大奖获大奖, ,目前在以下产品技术上继目前在以下产品技术上继续保持业内领先的地位续保持业内领先的地

3、位: :单芯片的KVM over IP+IPMI+VM技术1600*1200远端高分辨率绝对鼠标同步技术45米超长的服务器到KVM over IP Switch距离高端口密度的KVM over IP Switch积极服务国内用户积极服务国内用户, ,领跑领跑KVMKVM行业应用行业应用6力登在中国的荣誉力登在中国的荣誉7Raritan(力登力登)公司简介公司简介IT基础设施集中远程管控的概念与原理基础设施集中远程管控的概念与原理概念当今IT的挑战系统构成应用场景及国内外部署一览新技术极其应用案例新技术极其应用案例客户价值客户价值设计集中远程管控系统需要关注的问题设计集中远程管控系统需要关注的问

4、题系统的可用性系统的安全性系统的易用性系统的可管理性议程议程8关键词及概念关键词及概念带内管理带内管理带外管理带外管理远程访问处理远程访问处理IT IT 基础设施基础设施什么是带什么是带( (内内) )外管理外管理带内管理带内管理管理信息通过被管理设备的以太网口来传送要求被管理设备的操作系统和软件驱动正常运转需要对被管理设备进行系统配置甚至安装软件例如:远程桌面,Telnet,HP Openview,CiscoWorks带外管理带外管理任何不通过被管理设备的以太网口进行管理的方式传统的KVM切换器,KVM over IP交换机,串口交换机都是带外管理带外管理带外管理:IT设备管理的最后一道防线

5、设备管理的最后一道防线10ITIT设备的输入输出接口设备的输入输出接口ConsoleConsole键盘、鼠标、显示器键盘、鼠标、显示器(KVM)图形化操作界面的服务器(如WINDOWS)具有键盘鼠标显示器接口的其他设备串口串口(serial)路由器、交换机UNIXPBX电源输入口电源输入口远程远程Console控制技术控制技术KVM over IPSerial console over IPPower console over IP带外管理系统构成带外管理系统构成集中管控平台集中管控平台远程管理员远程管理员集中验证、访问集中验证、访问CIM服务器服务器数字式数字式KVM切换器切换器UTPCat

6、5数字式数字式Serial切换器切换器Console接口接口KVM接口接口服务器服务器数字式电源管理器数字式电源管理器UTP5电源接口电源接口电源接口电源接口远程远程KVM管理管理远程串口管理远程串口管理远程电源管理远程电源管理带外管理技术的特点带外管理技术的特点IP Network 管理员管理员监控监控/报警系统报警系统IP Network ConnectionOut of band Serial and KVM ConnectionLinuxSUN 路由器路由器交换机交换机UNIX 路由器路由器 Windows交换机交换机Windows现场故障现场故障处理处理现场操作现场操作系统监控系统监

7、控异常事件异常事件异常事件异常事件路由器路由器带外访问控制带外访问控制集中管理平台集中管理平台Raritan KX Raritan KSX Raritan SX 通报通报13当今当今IT的挑战的挑战带外管理的应用需求带外管理的应用需求14ITIT系统可用性的挑战系统可用性的挑战资料来源: Gartner Group计划外宕机的原因计划外宕机的原因带内管理带内管理带内管理带内管理带外管理带外管理带外管理带外管理20%的宕机只有通过用带外管理方式才可以的宕机只有通过用带外管理方式才可以修复修复!15数据中心主任所面临的挑战数据中心主任所面临的挑战预算压力有限的IT人力资源Do MoreWith L

8、ess安全问题快速故障解决管理复杂多样的IT设备控制多个地点16应对挑战的解决手段应对挑战的解决手段带内、带外访问任何时间、地点的控制挑战挑战解决手段解决手段统一管理主动监控预算压力有限的IT人力安全问题快速问题解决管理复杂多样的IT设备控制多个地点17RDPVNCSSH带内、带外访问带内、带外访问任何时间、地点的控制任何时间、地点的控制KVM SwitchConsole ControlPower ControlEmbedded 针对这些手段的解决方案针对这些手段的解决方案统一管理统一管理解决手段解决手段主动监控主动监控Raritan的解决方案的解决方案3rd partner Monitori

9、ng Tools18方案的系统构成方案的系统构成IT 基础设施管理基础设施管理3rd partnerMonitoringTools RDPVNCSSHKVM SwitchConsole ControlPower ControlEmbeddedDominion Series数字切换器数字切换器系统功能模块的产品构成系统功能模块的产品构成Paragon II UMT/UST/CIMDKSX/DXRO Branch OfficesDKX for KVM DSX for consoleCommandCenter Secure Gateway 安全管理门户安全管理门户Paragon II Series模

10、拟切换器模拟切换器Embedded嵌入式带外管理卡嵌入式带外管理卡DKX 101 DPX for Power Control远程电源控制远程电源控制典型的三种应用场景典型的三种应用场景主数据中心主数据中心备份数据中心备份数据中心各分散的关键设备各分散的关键设备办事处办事处, ,无无人站人站各省市数据中心各省市数据中心分公司机房分公司机房, ,部门机房部门机房跨地区多个跨地区多个机房机房大型数据中心大型数据中心( (总部机总部机房房,IDC),IDC)灾备中心灾备中心21国外部署一览国外部署一览QuickTime and aTIFF (Uncompressed) decompressorare

11、needed to see this picture.22 中国移动总部中国移动总部 北京移动北京移动 上海移动上海移动 广州移动广州移动 深圳移动深圳移动 江苏移动江苏移动 吉林移动吉林移动 顺德移动顺德移动 东莞移动东莞移动 中山移动中山移动 天津移动天津移动 黑龙江移动黑龙江移动 黑龙江网通黑龙江网通 吉林网通吉林网通 长春网通长春网通 山西网通山西网通 内蒙古网通内蒙古网通 陕西铁通陕西铁通 国家统计局国家统计局 国家水利部国家水利部 国家气象局国家气象局 国土资源部国土资源部 中国互联网中心中国互联网中心CNNICCNNIC 中石油中石油/ /中海油中海油 胜利油田胜利油田 南方电网

12、南方电网 山西全省电力局山西全省电力局 经济日报经济日报/ /北京日报北京日报 青海全省国税局青海全省国税局 深圳华为深圳华为/ /中兴通讯中兴通讯 民航局民航局/ /海南航空集团海南航空集团 杭州市交通厅杭州市交通厅 SINA.COM;SOHU.COMSINA.COM;SOHU.COM 长春一汽长春一汽/ /北京奔驰北京奔驰 清华大学清华大学/ /西安交大西安交大 人总行人总行 农总行农总行 招商银行招商银行总行及分行总行及分行 光大银行总行及分行光大银行总行及分行 浦发银行总行及分行浦发银行总行及分行 中国银行海南分行中国银行海南分行 中国银行浙江分行中国银行浙江分行 上海工商银行数据中心

13、上海工商银行数据中心 天津工行天津工行 北京建行北京建行 西安建行西安建行 苏州建行苏州建行 上海银河证券上海银河证券 上海申银万国证券上海申银万国证券 上海中富证券上海中富证券 上海长信基金上海长信基金 深圳招商基金深圳招商基金国内部署一览国内部署一览中国电信总部中国电信总部上海电信上海电信福建电信福建电信广州电信广州电信深圳电信深圳电信长沙电信长沙电信贵州电信贵州电信西安电信西安电信四川电信四川电信甘肃电信甘肃电信云南电信云南电信海南电信海南电信中国联通总部中国联通总部重庆重庆联通联通浙江联通浙江联通江苏联通江苏联通苏州联通苏州联通海南海南联通联通23Raritan(力登力登)公司简介公司

14、简介IT基础设施集中远程管控的概念与原理基础设施集中远程管控的概念与原理概念当今IT的挑战系统构成应用场景及国内外部署一览新技术及其应用案例新技术及其应用案例客户价值客户价值设计集中远程管控系统需要关注的问题设计集中远程管控系统需要关注的问题系统的可用性系统的安全性系统的易用性系统的可管理性议程议程24新一代的新一代的KVM over IPKVM over IP技术技术-KXII-KXII通用虚拟媒体功能通用虚拟媒体功能绝对鼠标同步绝对鼠标同步1600 x12001600 x1200分辨率分辨率统一的用户界面和平台统一的用户界面和平台双电源供电双电源供电双千兆以太网口双千兆以太网口严格密码要求

15、严格密码要求端口密度端口密度4, 8, 16, 32 及 48 端口产品1 U 高度冗余电源冗余电源,冗余网络接口冗余网络接口,内置内置Modem1/2个本地串行控制口个本地串行控制口 用于配置用于配置SX主机及对串行设备进行访问主机及对串行设备进行访问标准标准 CAT5 串行接口串行接口SUN 及 Cisco,H3C,Alcatel等 设备通过DB-9 及 DB-25 to RJ45 转换适配器转换为RJ45接口可通过托架进行机柜安装可通过托架进行机柜安装前面板前面板 电源插座电源插座 自动负载自动负载-共享双电源共享双电源- AC 110-220V 自动切换自动切换 或者或者 -36-72

16、V DC内置内置Modem双双 10/100 网卡网卡 状态状态LED和功能和功能 reset 开关开关RJ-45 Serial Ports提供 4, 8, 16, 32, and 48-port 型号(48-port 型号展示)Dominion SX Dominion SX 安全控制台安全控制台Terminal本地访问本地访问26新一代的新一代的IPIP智能智能PDU - PXPDU - PX 100 % 功率监测功率监测 本地和远程都有测量 日志功能 /二级警报 100 % IP就绪就绪 Web 界面 IPMI 2.0, SMASH SNMP 警报控制 100 % 安全性安全性 AES 2

17、56 硬件核心 现代的断路器 LDAP,CCSG 验证和认证 HTTPS, SSH 100 %与与KVM整合整合 100%的独立使用的独立使用Dominion PXDominion PX集中管理数百台Dominion SX系列设备。扮演门户的角色，通过https/SSH以点选方式访问所有的IT设备。完全安全的解决方案 点对点通讯以128-bit SSL加密安全策略设定可应用于整个解决方案企业级解决方案，配备双电源、双网络接口、镜像硬盘及加固的Linux系统双机冗余可靠方案Raritan解决方案中的解决方案中的集中管理应用装置集中管理应用装置CommandCommand Center Secur

18、e GatewayCenter Secure Gateway简介简介项目名称：中国移动通信集团北京有限公司智项目名称：中国移动通信集团北京有限公司智能网远程带外管理及安全加固系统能网远程带外管理及安全加固系统 项目分析项目分析 客户关注：专用硬件和软件，安全性较高；支持可选的加密模式(SSL,AES)，维护简单。 关键特点： 认证支持本地认证数据库及第三方认证系统 授权可以限制用户在某一时间段登陆 访问控制可以将用户IP地址与用户名绑定 记录记录支持支持SyslogSyslog和和NFSNFS，符合，符合SoxSox法案要求法案要求 在北京移动智能网项目中，用户对于Raritan DSX产品的

19、支持行为记录特点提出较高评价，SX支持强大的缓存功能，对一些人为操作的失误记录支持回溯。 项目名称：天津移动业务支撑中心项目项目名称：天津移动业务支撑中心项目31与带内管理通信1.1.收到网管监控系统的某设备的告警收到网管监控系统的某设备的告警！切换至带外系统切换至带外系统2 2、登录、登录Raritan KVMRaritan KVM系统系统项目分析项目分析 客户关注：Raritan带外管理系统支持灵活的API接口，可以实现与CA Unicenter的整合，提供了网络管理的最后一站屏障。 目前Raritan CCSGRaritan CCSG带外管理系统成功测试并证实与CACA，CiscoCis

20、co，IBM IBM TivoliTivoli主流带内管理方式整合。项目名称：深圳电信城域网带外网络管理项目项目名称：深圳电信城域网带外网络管理项目项目分析项目分析 客户关注： 具备集中认证、授权平台； 能实时监测被管理设备的状态，当网络设备的Console连接中断，或者设备断电，集中管理平台能通过图形有效的标识出来 Console管理设备能支持键盘操作记录，能把用户对Console的操作加密记录以备审核 支持策略化的用户权限管理，能限定用户登录操作的时间段。 关键优势： 自动检测与目标设备的连接状态：通过图形化的标识来提醒DSX与目标设备的连接状态，使管理人员能更加有效的对整个系统的状态及时

21、有效的监控 带外监控告警：通过SX对被管理设备Console口的信息的读取，可以定义关键字匹配的告警技术，如匹配Console口Down字然后发邮件给管理员。 项目名称：江苏移动网管机房远程集中管理项目名称：江苏移动网管机房远程集中管理项目分析项目分析 简述： 8个机房，分别处于不同的地域，南京、无锡和江宁等地，需要远程管理的设备有路由器、PAD和IOLAN等近百台设备。本系统中各个机房配置了DominionSX用于接入汇聚被管理设备，每个机房都配备了电源控制模块，用于接入需要进行电源控制的被管理设备，省网管中心配备了CommandCenter SG作为远程集中管理的核心设备。 总结：江苏移动

22、带外网管系统自04运行至今十分稳定，提高了被管理设备的稳定工作时间，提高了管理人员的工作效率。Full Speed Ahead Directions 200739上海联通上海联通Full Speed Ahead Directions 200740安装现场安装现场Full Speed Ahead Directions 200741北京联通奥运北京联通奥运IDCIDC工程工程42Raritan(力登力登)公司简介公司简介IT基础设施集中远程管控的概念与原理基础设施集中远程管控的概念与原理概念当今IT的挑战系统构成应用场景及国内外部署一览新技术及其应用案例新技术及其应用案例客户价值客户价值设计集中远

23、程管控系统需要关注的问题设计集中远程管控系统需要关注的问题系统的可用性系统的安全性系统的易用性系统的可管理性议程议程客户价值客户价值-提高企业竞争力提高企业竞争力ITIT设备使用部门设备使用部门ITIT设备维护部门设备维护部门ZZZZZZZZ44助力绿色数据中心建设助力绿色数据中心建设系统实现无人系统实现无人(关灯关灯)机房机房提高对设备制冷效率提高IT设备空间利用率系统加深了对设备能耗的监控报警系统加深了对设备能耗的监控报警单台设备的能耗在线在测量设备机柜环境的状况检测45Raritan(力登力登)公司简介公司简介IT基础设施集中远程管控的概念与原理基础设施集中远程管控的概念与原理概念当今I

24、T的挑战系统构成应用场景及国内外部署一览新技术极其应用案例新技术极其应用案例客户价值客户价值设计集中远程管控系统需要关注的问题设计集中远程管控系统需要关注的问题系统的可用性系统的安全性系统的易用性系统的可管理性议程议程系统的可用性系统的可用性专用硬件和嵌入式软件系统专用硬件和嵌入式软件系统全冗余的硬件结构设计全冗余的硬件结构设计(双电源双电源,双网口双网口,双机热备双机热备)链路冗余链路冗余(LOCAL,IP,PSTN)近端鼠标近端鼠标/ /键盘键盘/ /显示器显示器UKVMCUKVMCDominion Dominion KX/SXKX/SXSERVERSERVER IP IPCCSGCCSG

25、主主远程用户远程用户近端鼠标近端鼠标/ /键盘键盘/ /显示器显示器CCSGCCSG备备 PSTN PSTN模块化结构设计模块化结构设计: :系统中的设备连接互为独立系统中的设备连接互为独立系统的安全性系统的安全性(1)(1)内部验证内部验证/外部验证外部验证IP地址与用户组的绑定功能地址与用户组的绑定功能用户的分权管理用户的分权管理符合萨班斯法案严格密码要符合萨班斯法案严格密码要求求n帐号锁定策略帐号锁定策略n多人同时登陆要求多人同时登陆要求KX IIKX II LAN LAN远程用户远程用户近端鼠标近端鼠标/ /键盘键盘/ /显示器显示器CC SGCC SGSYSLOGSYSLOG/NFS

26、/NFS服服务器务器多台外部验证多台外部验证服务器服务器 SERVERSERVER SERVERSERVER本地验证数据库本地验证数据库本地验证数据库本地验证数据库严格密码要求严格密码要求帐号锁定策略帐号锁定策略相同帐号多人登陆限相同帐号多人登陆限制制系统的安全性系统的安全性(2)(2)ACL字符操作记录字符操作记录(NFS)SYSLOGSNMP统一日志和报表统一日志和报表所有访问控制信号全部加密所有访问控制信号全部加密所有虚拟媒体数据传输加密所有虚拟媒体数据传输加密加密方式加密方式:128Bit SSL、RC4,AESKX IIKX II LAN LAN远程用户远程用户近端鼠标近端鼠标/ /

27、键盘键盘/ /显示器显示器CC SGCC SGSYSLOGSYSLOG/NFS/NFS服服务器务器多台外部验证多台外部验证服务器服务器 SERVERSERVER SERVERSERVER本地验证数据库本地验证数据库本地验证数据库本地验证数据库数据加密数据加密外部验证外部验证系统的易用性系统的易用性(1)(1)良好的人机界面良好的人机界面,1600*1200高分辨率高分辨率支持长距离支持长距离(45米米)方便易用的向导式安装方便易用的向导式安装绝对鼠标同步绝对鼠标同步基于用户的自定义视图基于用户的自定义视图基于时间的自动任务执基于时间的自动任务执行功能行功能在线安全信息交互平台在线安全信息交互平

28、台系统的易用性系统的易用性(2)(2)整合带内访问软件整合带内访问软件RDP, VNC ,SSH整合第三方管理工具整合第三方管理工具HP iLO/RiLOE/RiLOEIIDell DRAC4IBM RSAIIBS结构结构:WEB方式方式HTTPS安全访问安全访问Windows平台、平台、Linux、Mac和和Sun SolarisFirefox、Mozilla、Netscape、IECS结构支持：结构支持：可选可选的客户端软件的客户端软件不用打开浏览器不用打开浏览器,直接运行直接运行系统的可管理性系统的可管理性(1)(1)集中管理功能集中管理功能对目标设备按属性和类别来定义策略对目标设备按属

29、性和类别来定义策略按地理位置按地理位置按硬件类型按硬件类型按系统类型按系统类型。用户组按功能权限分类用户组按功能权限分类按维护人员的职责按维护人员的职责不同策略映射到不同用户组不同策略映射到不同用户组用户时间管理用户时间管理系统对通用网管协议的支系统对通用网管协议的支持持整合到网管平台整合到网管平台如如:HP OpenView, IBM :HP OpenView, IBM TivoliTivoli等等策略管理策略管理: :指定人员指定人员, ,指定设备指定设备, ,指定访问时间指定访问时间系统的可管理性系统的可管理性(2)(2)自身的维护模式自身的维护模式保证系统维护时不受外界干扰保证系统维护

30、时不受外界干扰众多报告生成管理众多报告生成管理支持业界标准支持业界标准Syslog协议协议审计跟踪、错误日至、访问报告、用户、节点、端口等报告审计跟踪、错误日至、访问报告、用户、节点、端口等报告可定制的横幅及每日消息可定制的横幅及每日消息提供默认和可定制的电子通知提供默认和可定制的电子通知提供企业徽标并发布当日的登录消息。提供企业徽标并发布当日的登录消息。 满足满足萨班斯法案萨班斯法案、HIPAA 等有关的法规要求。等有关的法规要求。 带外技术将越来越多的应用于各行业的带外技术将越来越多的应用于各行业的IT运运营管理中营管理中Raritan解决方案助力企业业解决方案助力企业业IT运维运维,最终的目最终的目标是标是减少平均维修时间把宕机造成的费用降到最低提高服务质量助力节能机房结论结论