機房集中控制系統(tǒng)KVM方案設計說明

1、美國 avocent （ 愛沃森）機房集中控制系統(tǒng) kvm 方案設計根據機房具體情況，機房內現有 4 臺各種品牌的 pc 機和服務器、1 臺核心交換機和1 臺防火墻要求提供遠程集中統(tǒng)一管理，所有登陸管理用戶要求不用進入機房在遠程辦公室通過 tcp/ip 進行操作訪問，同時考慮網絡的特殊性要求在機房內留有本地控制臺方便用戶進入機房進行操作管 理；同時機房內 6 臺被控設備要求提供電源遠程集中統(tǒng)一管理，操作用戶要求能夠通過 tcp/ip 實現對機房內 6 臺設備開啟、關閉和重新啟動。所有管理用戶登陸服務器之前必須經過認證，認 證通過后才能訪問其權限內的服務器，沒有權限的服務器無法顯示在其操作界面上

2、。所以本方案 充分考慮了機房內所有 pc 機、服務器、串口設備管理的集中性、用戶管理的安全性、系統(tǒng)的實用 性以及將來機房服務器和網路設備數量的擴展性設計而成。1. 系統(tǒng)設計原則采用最先進的成熟產品，系統(tǒng)兼顧成熟性與先進性開放性和標準化可擴充性安全性與可靠性實用性，適應用戶實際應用環(huán)境2. 系統(tǒng)總體設計方案2.1方案系統(tǒng)配置名稱品牌型號產品描述單位數量數字 kvm 設備avocent（mpu108愛沃森） 1ip、1 本地通道,支持 vm 功能，8 接 口，機架式臺1服務器接口線纜電源控制設備 lcd 控制臺avocent（mpuiqavocent（pm3000avocent（ds1700愛沃森

3、）愛沃森）愛沃森）vga、usb 鍵盤/鼠標，串口 6 口，20a，機架式17 寸本地 lcd 控制臺根臺臺6112.2方案拓撲圖2.31)方案設計說明方案概述考慮到機房的具體情況，我們設計采用 1 臺支持 1 個 ip 通道、8 端口的 mpu108 數字交換機實現對所有的 pc 機和服務器,串口設備進行連接管理，。1 臺 6 個電源接口的 pm3000 對 6 臺設備 的電源進行電源管理。本系統(tǒng)最大可以支持 1 個并發(fā) ip 操作用戶通過 tcp/ip 同時操作訪問機房 內所有的 pc 機、服務器、串口設備。同時 mpu108 數字交換機還可以提供 1 個本地操作終端方便 管理用戶進入機房

4、在機架旁操作管理其所連接的被控服務器，在特殊情況下，mpu108 數字交換機 還可以支持外接 modem 撥號訪問。2)方案實現4 臺 pc 機和服務器的鍵盤、鼠標和顯卡接口都直接連接一根 mpuiq-usb 服務器接口線纜攫取鍵盤、鼠標和視頻信號；mpuiq-usb 服務器接口線纜再通過普通五類線連接到 mpu108 數字交換機 的被控主機端口；串口設備的 console 接口連接一個 mpuiq-srl 串口轉接頭，然后把所有的 mpuiq-srl 轉接頭通過普通網線直接連接到 mpu108 數字交換機的被控設備端口實現連接管理。 mpu108 數字交換機的本地控制端可以直接連接一臺 lc

5、d 控制臺提供管理用戶進入機房在機架旁操 作管理其所連接的服務器；mpu108 數字交換機的網絡口通過普通五類線連接到網絡交換機，提供遠程管理用戶通過 tcp/ip 操作管理。pm3000 遠程電源管理設備的連接口連接到 mpu108 的 spc 口 上。遠程 ip 用戶只需要在 web 瀏覽器內輸入 mpu108 的 ip 地址經過權限認證后即可對機房內的所 有的 pc 機、服務器、串口進行集中統(tǒng)一管理和對服務器進行電源管理。不同的 ip 用戶只需要通 過簡單的用戶分組和權限設置后就可以對機房內所有的被控服務器、串口設備進行操作訪問，實 現最小化訪問權限控制。實現從單點技術管理、普通系統(tǒng)管理

6、、區(qū)域本地管理過渡到全面集中管 理、安全系統(tǒng)管理和遠程控制管理。3)方案功能控制用戶： 提供 1 個本地用戶和 1 個遠程 ip 用戶進行操作管理。，每個遠程 ip 用戶可以根據不 同的使用權限控制不同的被控設備；切換方式：遠程 ip 用戶只需要在本機的 ie 瀏覽器內輸入 mpu108 的 ip 地址通過權限認證后就可 以對所有的被控設備進行集中統(tǒng)一管理， 不同的 ip 用戶可以通過不同的權限訪問不同的被控設 備；每臺 mpu108 數字交換機的本地用戶采用 avocent 取得專利的圖形化屏幕菜單 對其連接的被 控服務器進行操作管理，所有用戶的操作管理都可以由鼠標、鍵盤來完成，本地用戶具有

7、自動掃 描功能，監(jiān)視不同系統(tǒng)的運行狀態(tài)；還支持虛擬媒體功能 ，可以將遠程操作用戶的光驅、硬盤甚 至其他媒體設備虛擬到被控服務器上，進行數據移植、拷貝，甚至還可以支持 dos 下的遠程光盤 啟動，為服務器遠程安裝操作系統(tǒng)。完全獨立于網絡接口的數據傳輸，不影響被控設備網絡接口 的使用，不占用接口帶寬?？煽啃裕壕邆鋽嚯姳Ｗo功能 ，所有對被控設備編輯的信息都存儲在 mpuiq 上，而不是存儲在 mpu108 數字交換機的每一個端口上，所以在 mpu108 數字交換機故障時仍能保證所連接的被控設備正常工 作，只需要換上相應的備件、連接好網線就可以正常工作，不需要對服務器進行任何操作，而且 原有的設置都沒

8、有改變，系統(tǒng)能夠自動識別和添加新設備；系統(tǒng)還支持通過任務的形式定期備份 數據，大大提高了系統(tǒng)的可靠性；實用性： mpu108 數字交換機均采用 1u、19標準可上機架式設計，支持包括 ps/2、sun、usb 服 務器、各種終端服務器和網絡設備， 支 持 的 最 大 分 辨 率 本 地 端 可 達 1600x1200 75hz ， 遠 程 ip 端 最 大 可 達 1280x1024 75hz 。 畫面色彩支持 16 位真彩顯示 ，而且用戶在連接的 不同分辨率服務器之間切換時，畫面能夠自動調節(jié)視頻大小，無需人工手動調節(jié)。 而且畫面支持 全屏幕顯示 功能和自動縮放功能 ，用戶可以根據需要任意縮放

9、屏幕大??；連接線纜： 本方案全部采用普通五類線連接 ，而且支持 cat5、cat5e 和 cat6 類線，且網線品牌 不限，可以支持對機房內原有網線、配線架的充分合理利用，不浪費原有資源。遠程 ip 用戶通過 tcp/ip 操作訪問沒有時間、距離和空間的限制；自動視頻信號補償：mpuiq 服務器接口線纜帶有 ddc2b 視頻自動補償功能 ，可以補償從服務器端 到 mpu108 數字交換機端在雙絞線傳輸中衰減的視頻信號，無需人工調節(jié)和視頻調節(jié)， 自動滿屏 幕顯示；擴展性： 可滿足將來服務器的擴展性，當被控服務器數量超過 8 臺即可以通過增加一臺數字交換 機實現擴容，而且所有數字設備均使用“即插即

10、用”技術系統(tǒng)能夠自動識別設備的增加和變化， 管理員可以為新增加的設備、服務器命名和定義權限，實現新老系統(tǒng)的完美結合，配置簡單，配 置好后即可投入正常應用；升級能力：mpu108 數字交換機都可以升級連接在系統(tǒng)內的操作代碼,均可以做本地或者遠程升級 。4)方案特點方案簡潔、直觀：實現規(guī)范化五類線布線，簡化工程施工，布線整齊，美觀 ，減少傳統(tǒng)布線的復雜與繁瑣；支持多平臺多系統(tǒng)：如 hp、ibm、sun、compaq、dell、小型機以及串口等硬件，多平臺的服 務器；整套系統(tǒng)內的設備都是即插即用：可隨時根據用戶的需求增加或刪減服務器，而不會影響到 整個系統(tǒng)的正常運行；還支持連接串口設備（路由器、交換

11、機、防火墻、 ups電源等），使你能夠把機房所有設備 整合在一個 kvm 系統(tǒng)內，真正做到輕松簡便的管理整個數據中心，此外 avocent 還提供服務器的impi信息管理，機房濕控、溫控、門警等系統(tǒng)多平臺整合統(tǒng)一管理；5)系統(tǒng)的主要特點支持 des、3des、128 位 ssl 和 aes 四種加密算法，并且用戶可以根據使用環(huán)境的不同選擇對鍵盤、鼠標和視頻信號中的一種或全部進行加密，確保用戶數據安全傳輸，同時提高網絡的訪 問速度；獨有的虛擬媒體功能（virtual media），支持對遠程媒體設備的虛擬 usb 連接，將遠程操作 用戶的光驅、硬盤甚至其他媒體設備虛擬到被控服務器上，無距離與時間限制的進行數據傳輸。 獨立于網絡接口的數據傳輸，當用虛擬媒體功能進行數據傳輸時，不影響被控服務器網絡接口的 使用，不占用接口帶寬。并且還可以支持 dos 下的遠程光盤啟動，為服務器遠程安裝操作系統(tǒng)；系統(tǒng)能夠自動識別新添加的被控設備，并且可以在屏顯示出所連接的設備名稱、對應的端口 號，無須人工手動添加，支持本地和遠程服務器名稱同步、抽取和推送，支持網絡拓撲自動更新， 還可以顯示連接的服務器狀態(tài)（在線、離線、正在使用、無法使用），允許多個用戶實時且互不干 擾地訪問不同的連接設備；支持擴展