数据中心集中管控研究和应用

《数据中心集中管控研究和应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、数据中心集中管控研究和应用摘要：本文讨论采用Avocent相关产品架构，实现数据中心安全稳定的带内带外管理，降低数据中心日常管理维护的复杂程度，提高管理效率，保证对数据中心相关设备的集中统一管理和控制。关键词：Avocent；数据中心；集中管控中图分类号：TP277随着IT技术日益深入到社会经济发展的各个方面，企业数据中心建设和应用得到飞速发展，数据中心的规模不断扩大，网络设备类型呈现多样化，使得数据中心应用管理日益复杂。1数据中心管理现状5企业数据中心建设初期，由于业务及设备数量不多，维护和管理压力不大，一般在管理上采用传统的简

2、单管理方式，管理人员和其它相关人员，直接进入IDC机房实现对其IT设备的管理。但随着企业业务持续发展，数所中心提供的服务和管理设备数量的增加，导致有相当期多个用户同时进入机房进行系统和设备维护，当在机房内移动时，IDC管理员很难实现对重要敏感IT设备在物理安全上的控制。同时用户频繁出入机房带来的静电和灰尘危害，也会危及IT设备的运行安全和使用寿命。IDC的管理工作变得日趋繁重和复杂，给IDC机房IT设备的物理安全和业务运行安全面带来巨大隐患。2数据中心集中管控需求由于传统数据中心的管理模式，存在安全隐患和繁重管理的双重压力，建设一

3、个先进IT基础设施集中管控平台，实现IDC机房内所有IT设备的集中、远程和安全管理的需求就尤为迫切。2.1集中而简便的IT设备管理通过集中控管实现IDC机房内异构服务器和网络设备的统一接入与管理，集中控管平台以列表的方式显示IDC机房所有被管理的IT设备，管理员在系统赋予的权限内，只要鼠标点击即可实现对目标设备的管理连接。2.2实现管理员的分级授权及操作日志查询集中控管可以提供多种认证方式进行选择，防止非法用户入侵；同时可创建不同级别的管理用户，并为每个用户赋予不同的设备访问权限，从而限制用户只能管理到其所有权IT设备；具有审计日

4、志功能，通过审计日志可查看用户登录系统、管理设备的情况；管理设备提供多种可选择的数据加密算法，确保管理信息在网上传输的安全。2.3远程管理和调试能力5集中控管应为用户提供远程管理能力，实现机房无人值守管理；管理人员可以通过互联网络实现网络设备的远程启动、重启和调试，使管理人员对IT设备的管理可不受其所在位置的限制，实现IDC机房人机隔离管理，从而消除机房IT设备物理安全隐患，提高IDC机房IT基础设施运行的可靠性和稳定性。3基于Avocent集中控管平台的实现3.1Avocent集中控管平台概述3.2Avocent集中控管平台部署

5、3.2.1集中认证及管控平台DSViewDSView管控平台是整个数据中心集中控管运维的入口，DSView软件采用BS架构（浏览器/服务器），进行开放式设计，可以部署在x86工业标准服务器或SunSPARC的硬件平台上，并支持主流的多种操作系统，包括Windows（含XP、Vista、2003、2008）、Linux（含Redhat/SUSE）及SunSolaris（SPARC平台），在进行服务器的选择时建议使用主流服务器厂商生产的服务器，最好配置双电源、阵列卡，SCSI硬盘、ECC内存等，以确保硬件平台的可靠性。3.2.2MPU

6、交换机数据中心管理员日常需要进行服务器的维护和故障排查，那么就需要DSView管控平台可以进行服务器KVM信号管5理的能力，在实际实施过程中需将MPU设备通过使用MPUIQ连接服务器一端的KVM管理接口，将PC服务器的KVM管理接口（键盘、鼠标、VGA）汇聚，另一端通过RJ45网线连接到MPU的端口上，而后提供基于IP的对PC服务器KVM接口的访问服务。MPU设备通过TCP/IP网络与集中管控系统DSView服务器连在同一网络中。3.2.3ACS交换机数据中心管理人员经常需要对数据中心的串口设备（Console口）和PM电源设备进

7、行管理，Avocent解决方案通过ACS交换机将串口线连接网络设备串口，将网络设备的串口管理接口汇聚，在这个过程中我们仅需要在每台被管设备的Console口（RJ45或DB25或DB9）连接Avocent的线序转换模块，再通过一根普通的CAT5线缆连接到ACS6000-48专用串口管理设备的被控端端口；ACS串口管理交换机通过TCP/IP网络与集中管控系统DSView服务器连在同一网络中。3.2.4交换机信号转换器5为实现每台需要管控的服务器的键盘/鼠标/显示器与MPU进行连接，需要为每台设备配置交换机信号转换器，一般简称为IQ，

8、接口类型可选择USB或PS/2但如果需要实现远程虚拟媒体功能必须使用USB2接口的IQ，IQ服务器接口线缆将采集到服务器KVM信号转换为能在CAT5线缆传输的模拟信号，通过网线传输到交换机的被控主机连接端口，MPU的本地控制端也可以直接连接一套US