工商银行机房资源集中控管解决方案

互联网 | 编辑: 杨雪姣 2008-06-12 15:50:00转载-投稿 一键看全文

第四页

5)对具备IPMI接口服务器的管理

Avocent的解决方案还可以提供操作用户对支持IPMI接口的服务器(例如IBM X Series,HP Proliant,HP Netserver,Dell PowerEdge Series)实现电源的远程控制,实现远程开/关机,并可在统一的软件界面上显示该服务器主板温度、CPU温度等等各种机器信息,方便管理员监控,同时这些服务器信息也可纳入到机房整体监控平台上。

2.4.1Avocent机房集中控管系统总结

完备的集中认证体系:AVOCENT的全数字IP技术完全实现数字远程用户通过集中安全认证系统对机房内所有设备进行统一集中管理,确保所有用户在访问终端设备前,必须先通过认证服务器(Hub或Spoke)的严格权限验证(SSPI、AASP专用安全协议),通过后才能访问到具有相应管理权限的服务器及设备,避免了众多用户对KVM交换机的不安全直接访问,最大程度地保障了系统的安全性能,同时支持在机房内的本地操作。

可靠的备份冗余方案:采用冗余认证机制,对系统的核心认证服务体系做冗余处理,而由于此次工商银行数据中心规模较大,故只考虑主备两套冗余认证系统显然是无法满足实际需求的,在本方案中,我方提出了多冗余集中认证体系,使得系统的完备性得到最大化,并通过Hub-Spoke架构使得各认证服务器上的系统信息保持数据同步,故当系统中任意一台或几台认证服务器出现故障时,用户认证可实时切换至任意一台完好的认证服务器(Hub或Spoke),完全实现认证系统7X24小时无故障,大大增加了系统的可靠性;且对于陆家嘴同城备份中心而言,可通过本地Spoke认证服务器的权限验证,快速实现对远程服务器的完全掌控,极好地实现了系统负载均衡;而对于以后银行业务扩展后的各异地分支机房,Avocent也提供了最多支持16台冗余认证服务器集中认证系统,极大地保障了系统的完备性。

安全的基于IQ而非基于交换机端口的验证机制:由于DSR系统是针对DSRIQ进行验证,而不是针对DSR设备的端口进行验证,故而对于服务器连接到DSR设备的哪一个端口而言,是无需关心的,这样处理一方面使得系统管理员无需对DSR设备的每一个端口所连接设备进行记忆,另一方面也使得在今后可能发生的整改过程中,系统管理员不必再因每台设备的位置改动做相应的端口改动记录,省去了诸多根本不必要的繁琐操作,大大提高了工作效率。

合理的交换机端口比例:考虑了服务器设备堆放过于集中而对机房总体环境及整体负荷因素的影响,AVOCENT数字集中控管系统设备的单台服务器端口数量设计为16个,而并发通道用户数量从2个至8个不等,极好地避免了因众多设备放置过于集中而带来的对机柜的通风、电源、温度、承重等诸多影响,降低了机房的运营成本,保持了机房的优良整体环境。
整合了多种机房资源的统一平台:AVOCENT集中控管系统支持多种服务器及其他硬件设备,支持多种硬件平台(包括SUN、PS/2、USB以及Console口等接口类型)、多种操作系统,支持串口设备(小型机、网络设备等等),为终端用户提供一个整合了多种机房资源的统一平台,使得所有机房内的服务器、小型机、串口设备及网络设备得以在DSView的统一平台上完全受控,并能与机房内的其他硬件设施(如大屏系统等)完美结合,真正实现对机房系统资源的完全掌控。

纯五类线缆布线连接:本次方案中采用的各集中控管系统设备之间的连接线缆以及终端服务器、网络设备和集中控管系统设备之间的连接线缆全部为五类线缆,摒弃了冗长的专用KVM线缆,使得机房更简洁整齐。

提示:试试键盘 “← →” 可以实现快速翻页 

一键看全文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑