首页 IT系统运维解决方案_图文

IT系统运维解决方案_图文

举报
开通vip

IT系统运维解决方案_图文IT系统运维解决方案_图文 信息中心IT系统及基础设施运维解决方案 东胜区公安局信息中心IT系统及基 础设施运维解决方案 鄂尔多斯市网信安科技有限公司 2011-09-23 信息中心IT系统及基础设施运维解决方案 目 录 1. 项目背景................................................................................................................... 3 1.1. 项目概述 .........

IT系统运维解决方案_图文
IT系统运维解决方案_图文 信息中心IT系统及基础设施运维解决方案 东胜区公安局信息中心IT系统及基 础设施运维解决方案 鄂尔多斯市网信安科技有限公司 2011-09-23 信息中心IT系统及基础设施运维解决方案 目 录 1. 项目背景................................................................................................................... 3 1.1. 项目概述 ........................................................................................................ 3 1.2. 建设目标 ........................................................................................................ 4 2. 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 方案................................................................................................................... 6 2.1. 系统拓扑图..................................................................................................... 6 2.2. 方案设备清单 ................................................................... 错误~未定义书签。 2.3. 方案连接方式介绍 .......................................................................................... 6 3. 解决方案特性描述..................................................................................................... 9 3.1. 整体解决方案的合理性、可行性 ..................................................................... 9 3.2. 应用方案安全、严密、具有一定的前瞻性 ..................................................... 12 3.3. 解决方案的高可操作性 ................................................................................. 15 4. 产品描述................................................................................................................. 17 4.1. MPU1008E 数字KVM交换机 ........................................................................ 17 4.2. MPU4032数字KVM交换机 ........................................................................... 19 4.3. ACS6000 高级串口管理设备 .......................................................................... 21 4.4. AWNT-017液晶控制台................................................................................... 24 4.5. MPUIQ-VMC智能电缆 ................................................................................... 25 4.6. DRA安全审计系统 ........................................................................................ 25 4.7. DPU2012智能数字电源 ................................................................................. 27 4.8. DPMS智能电源及微环境管理系统................................................................. 28 4.9. EIM2带外集中控管认证系统 ......................................................................... 39 4.10. 时间服务同步系统(NTS) ................................................................................ 40 5. 产品品牌形象及市场占有率..................................................................................... 43 5.1. Avocent公司简介.......................................................................................... 43 5.2. Avocent公司技术优势................................................................................... 43 5.3. 部分客户案例 ............................................................................................... 44 信息中心IT系统及基础设施运维解决方案 1. 项目背景 1.1. 项目概述 随着信息化建设、人员的增加、管理要求等,现要对东胜区公安局及下辖的派出所的IT基础设备进行统一的管理、监控,要求在区公安局监控室可以访问、操作、控制各个派出所的IT设备,能够监控各个派出所的机房状况:是否有人员进入;是否打开某个机柜;机柜内设备的能耗;机柜内的温度、湿度、烟雾等一系列情况。 目前东胜区公安分局共有区信息中心及天骄路、巴音门克等11个派出所或街道办的信息机房,需要对这12个机房内的IT基础设备进行统一、集中管理。 应用的不断增加也带来了服务器、网络、安全等IT设备数量的急剧增加和种类的增加,给进行手工管理的管理人员带来了很大的难度。同时由于对IT系统的依赖,使得对系统运行安全、运行效率的要求也越来越高,而目前的管理手段很难达到此要求。 本次机房建设将对机房实现全封闭管理,对机房内设备的审计监控、操作全部在机房监控室进行,不允许人员随意进出机房,要求对机房所有设备实现集中带外管理,同时对主机的配电系统及环境进行实时的监控,通过用户定义阀值,进行告警。 以期实时掌握配电系统运行状况,在出现问 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 时,可以迅速发现,快速定位并解决问题。保障机房数据、设备的安全性。 根据用户要求,结合自身多年的集成经验,提供了完整详实的技术方案。在项目设计方案中,我们考虑在保证系统的合理性、成熟性、先进性、高可靠性的同时,还要保证整个系统的安全性、稳定性、易用性、易维护性。我们设计使用多种主流先进技术(例如:企业IT资源系统管理、服务器安全加固、带外安全审计、智能电源及微环境等),通过集中认证控管服务器,通过Keep Alive功能保障服务器信号的持续传输,加强了可靠性保障,同时选用业界最先进、高效的设计方案和设备,做到对机房IT系统及基础设施的安全、统一管理。 信息中心IT系统及基础设施运维解决方案 1.2. 建设目标 1.2.1. KVM带外集中管理系统(EIM) 所有可控节点必须通过TCP/IP方式访问。对于所有的用户需要具备权限划分,可以通过权限的控制逐级对可控节点进行级别的访问。机房的众多服务器需在一个平台上得到统一管理,以解决因大量设备分散分布所带来的管理不便,免除众多不必要的外围设备而节省大量空间,使得管理员可在总控中心,由一套键盘、鼠标、显示器组成的控制台便可登陆所有的设备,方便、快捷地排除机器故障和进行日常维护工作,从而更有效地保障整体机房的正常运营,此外由于采用了TCP/IP的传输方式,在主控端和被控服务器端不用加载任何的附加软件。 对机房内所有设备的监控、操作都在机房监控室进行,不允许人员随意进出机房,对机房进行完全封闭管理。所有连接线缆使用CAT5,便于布线,管理方便。 用户在IE浏览器界面登录EIM认证系统,通过系统认证后,才可登录系统。对用户权限进行划分,不同的用户只能管理自己权限内的目标设备(其它设备对他不可见) 1.2.2. DRA (Desktop Record Audit )录制审计系统 用户在任何时间、任何地点通过KVM集中控制系统(EIM)对服务器进行访问时,DRA系统可对操作进行全程记录(包括BIOS操作)。这样,完成的认证、授权、审核的全步骤,静默监视和记录所有控制操作。不但可以规范操作规程,并可及时发现误操作,对事后分析提供第一手资料和依据。 审核人员可以通过浏览器,在任何时间登录DRA安全审核服务器,访问其身份有权限访问的视频录像,可进行在线播放或下载播放。 1.2.3. 数字电源及微环境管理系统(DPMS) DPMS(数字电源及微环境管理系统),为数据中心解决设备供电及工作 微环境监测的管理问题。 DPMS通过DPU(数字电源分配单元)对主机的配电系统及环境进行实时的监控,通过用户定义阀值,进行告警。 以期实时掌握配电系统运行状况,在出现问题时,可以迅速发现,快速定位并解决问题。 可通过DPU智能电源设备上安装的传感器,可以感知机柜内的温度、湿度、烟雾、水、 信息中心IT系统及基础设施运维解决方案 门禁等,可以快速、方便的掌握机柜的状况。 环境监控领域的一款高性能监控主机可对供配电、UPS、空调、漏水、温湿度、红外、门禁、视频图像等进行集中监控管理报警功能,可以直接使用IE浏览器进行监控管理。 信息中心IT系统及基础设施运维解决方案 2. 设计方案 2.1. 系统拓扑图 2.2. 方案连接方式介绍 考虑到信息中心机房的具体情况,对所有服务器(包括PC服务器、网络交换机、路由器、小型机、存储设备等)进行集中统一管理;操作用户通过TCP/IP同时操作访问机房内所有PC服务器、主机终端、存储设备、小型机(Console口)和网络设备(Console口); 方案连接实现描述: 1. MPU系列数字交换机对服务器的KVM接口进行管理时,我们只需要在每台服务器的键盘、 信息中心IT系统及基础设施运维解决方案 鼠标、显示器接口都直接连接一根MPUIQ-USB服务器接口线缆攫取键盘、鼠标、显示器信号,MPUIQ-VMC服务器接口线缆再通过普通五类线线( 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 568B)连接到MPU108E数字交换机的被控主机端口,MPU108E的本地控制端可以直接连接一套液晶控制台(AWNT-017)提供管理用户进入机房在机架旁操作管理其所连接的服务器;MPU108E数字交换机的网络端口通过普通五类线连接到网络交换机,提供远程管理用户通过TCP/IP操作管理。 2. ACS6000专用串口管理设备对网络交换机、路由器、小型机、存储设备串口(Serial Port)进行管理时,我们仅需要在每台串口设备的Console或Serial端口(DB9母头等)都直接连接一个串口转接头攫取串口RS232信号,串口转接头再通过普通五类线线连接到ACS专用串口管理设备的被控端端口;ACS专用串口管理设备的网络口通过普通五类线连接到网络交换机,提供远程管理用户通过TCP/IP操作管理。 3. EIM2是KVM带外集中控管平台需接入网络,远程IP操作用户只需要在IE浏览器内输入EIM2 HUB中心认证服务器或Spoke分支服务器的IP地址经过权限认证后即可对机房内的所有的PC服务器、主机终端、存储设备、小型机(KVM或Console口)和网络设备(Console口)进行集中统一管理。不同的IP用户都通过开放式的Web浏览器只需鼠标点击即可访问到机房内相应的设备,通过简单的用户分组和权限设置后不同部门的操作用户根据各自权限的不同可以访问各自不同部门的设备,每个操作用户不但可以在自己的屏幕上打开操作一台服务器画面,还可以打开多个服务器的界面轮流进行操作或监视不同设备的运行状态。实现最小化访问权限控制。实现从单点技术管理、普通系统管理、区域本地管理过渡到全面集中管理、安全系统管理和远程控制管理。 4. DPU2012通过配备的电源线缆为服务器及其他IT设施供电同时接入交换机与DPMS组成完整的一套系统,将传统的电源管理方式提升为数据中心IT基础设施电源集中控管与 信息中心IT系统及基础设施运维解决方案 微环境监测系统。该系统提供了有关电力使用情况和服务器周围环境的全方位的信息,以期帮助 IT 和设备管理人员改善数据中心的正常运行时间、优化容量规划和能源使用效率。 5. DRA是一台安装了录制审核管理系统的高性能服务器。该服务器只需分配一IP地址后,连入网络交换机上该设备即可工作,无须在任何操作端或目标设备上安装任何形式的客户端。用户只需要打开浏器,输入DRA录制审核管理系统的IP地址,就可以查询、播放、下载该账户权限下目标设备的所有操作记录。 信息中心IT系统及基础设施运维解决方案 3. 解决方案特性描述 3.1. 整体解决方案的合理性、可行性 3.1.1. 解决方案的合理性: 本方案将信息中心生产运行服务器及网络设备实现了远程集中管理,通过IP方式进行集中管控,IP集中管控的总数量为72台服务器设备、72台网络设备。通过本方案,运维人员对所有服务器的访问实现了: EIM2集中控管系统 统一设备管理 EIM2是带外管理架构(OOBITM)统一的管理工具,可以集中管理所有带外访问设备, 、电源管理、IPMI、ILO、RSA的新型接口的管理和IBM blade server等新机型如ACS、MPU 的管理同样纳入统一平台下,实现在同一平台下的全方位的集中带外管理。 EIM2采用B/S方式,在统一的管理界面中,可实现: , 带外管理架构的组成和变更; , 带外访问设备的配置、监测、升级和维护; , 对控管设备各端口所连接设备进行设置,包括名称、隶属部门、维护人员、联系方式等 信息。 , 对所管理设备的直接管理; 统一安全管理 系统提供统一的安全管理措施,具体包括: , 身份认证 系统支持本地身份认证及第三方服务器认证,如RADIUS,TACACS+,NT域 LDAP,RSA SecurID,等认证技术,且支持动态口令认证方式。 , IP过滤 系统提供内嵌IP过滤技术,对来自于LAN/WAN的登陆进行IP过滤,并提供Proxy功能,使得MPU1008E等设备的IP地址隐藏在后台。 , 数据加密传输 信息中心IT系统及基础设施运维解决方案 系统对KVM信息全部采用DES、3DES(128位)、SSL或AES算法进行加密传输。 , 权限管理 系统可根据用户的角色不同,进行用户权限设置、修改。 统一用户管理 在EIM上实现系统的统一用户管理,避免在MPU上分别建立多套用户管理系统,降低管理复杂度。统一的用户管理具体表现在: , 统一的用户登陆界面 , 统一的用户创建、变更、删除管理 , 统一的用户组管理 , 统一的用户权限管理,支持共享、独占、隐身操作模式 端口视图:依据用户的权限,显示其所管理端口的视图。 统一事件管理 在EIM2实现系统的统一事件管理。事件管理内容包括: , 事件定义:按照关键字进行事件定义。 , 事件侦测:在端口日志中,按照事件定义,自动监测事件发生。 , 事件记录:在数据库中,记录事件的发生时间、关联设备、事件内容。 , 事件通知:根据用户权限分配,以特定形式发送到相关用户。 , 事件跟踪:相关人员可以记录对事件的处理方式和结果。 统一日志管理 在EIM2实现系统统一日志管理,功能包括:保存、查询、索引、归档: 访问日志 访问日志主要用于记录监控人员或网管人员对网络设备和服务器的访问情况,包括了访问时间、访问端口、访问用户名、访问源IP地址。访问日志以表格方式记录在EIM2的数据库中。 备份管理 系统提供完备的备份管理,具体包括: , 冗余备份:EIM2最多支持15个备份,可以避免EIM2的单点故障。 , 配置备份:MPU1008E和EIM2的配置信息可以备份和恢复 , 链路备份:在网络崩溃时通过安全的拨号连接,建立到MPU1008E的连接。 信息中心IT系统及基础设施运维解决方案 DRA安全审计管理系统 , 直观的设备拓扑:DRA操作审计平台可清晰显示出与EIM2相同结构的KVM设备拓扑 , 灵活的应用方式:DRA操作审计平台采用B/S架构,无论EIM1的访问端还是目标设备 上无需安装任何程序或插件。 , 快捷的部署操作:在进行设备登记时,只需要填写正确EIM1服务器的名称、IP地址, 即可将设备清单同步至DRA中。 , 详细的访问记录:对于用户的每一次访问,DRA均会将其操作过程完整的记录下来,此 次操作的相关信息,如EIM1用户,访问开始时间,访问结束时间,是否多人访问,目 标设备名称都会完整的记录下来,供审计查询使用。 , 字符型设备访问记录:对于使用ACS管理的目标设备,其操作中产生的所有通信内容, 均会完整的保留在DRA系统中。 , 字符型设备操作查询:对于使用ACS管理的目标设备,在查询其操作过程时,可通过回 文定位功能,方便的查看通过关键字查询到的命令所处的上下文环境。 , 用户权限集中分配:通过笛卡儿积式权限分 配方 学校职工宿舍分配方案某公司股权分配方案中药治疗痤疮学校教师宿舍分配方案医生绩效二次分配方案 式,可以清晰地定义DRA用户-EIM2用 户-目标设备间的访问权限。 , 录制参数设置:可以设置对某目标设备的操作、某个EIM2用户的操作或某个EIM1用户 对某个目标设备的操作的例外录制策略。 , 视频录制参数调整:通过调整录制视频的图像大小、图像的色深及采样速率实现视频文 件的质量及文件大小的调整。 , 存储策略设置:可设置存储器满后,是停止录制还是删除旧文件记录录制。 , 数据库备份:可将当前DRA数据库进行备份,以缩短重新部署时间。 , 视频文件备份:可把当前的视频文件进行备份或转存。 DPMS数字电源及微环境管理系统 , 增强机房安全管理级别 通过带外管理系统实现远程安全管理,减少人员现场作业,提高机房物理安全性; , 设备运行状态可视可控 实时监测设备的运行状态,并支持集中管控; , 提高机房用电安全 实时自动观察设备用电参数,而不是人工采样; 基于设备级远程电源控制,以降低宕机时间; 信息中心IT系统及基础设施运维解决方案 通过统一的界面集中监视到设备电力运行状态,继而统一告警或生成报表;。 , 详细的访问记录 对于用户的每一次访问,DPMS均会将其操作过程完整的记录下来,此次操作的相关信息,都会完整的记录下来,供审计查询使用。 3.1.2. 解决方案的可行性: EIM2带外控管平台: 实现对服务器和网络设备的集中带外管理 DRA录制审核管理系统: 实现对EIM2控管平台中用户对服务器及网络设备的视频和字符审计 用户动态口令认证系统: 提供原始口令与动态口令相结合,确保用户系统登录安全 数字电源及微环境管理系统: 实现对配电系统的实时监控以及微环境监测,配电问题定位及告警 信息设备资源管理系统: 提供先进的IT运维管理平台,融合网络管理、主机系统管理、应用服务管理、性能管理、资源管理等各种 IT 因素的统一管理 3.2. 应用方案安全、严密、具有一定的前瞻性 3.2.1. 解决方案的安全性 , 安全管理功能强大,用户密码登陆,用证书确认及身份认证,并通过控管平台进行授权, 保障系统安全性。 , 用户、用户组管理和权限管理,将管理级别进一步细划,提高了管理的效率。 , 每个端口的用户权限控制技术和用户登录的视图技术,保证用户管理设备的方便和安 全。 , 中心、分支认证控管平台的辐条架构,可充分实现容灾的可靠性,保证不间断的控制。 , 所有服务器键盘、鼠标、视频信号均经过128位加密处理。 , 提供IP过滤功能,保证合法的IP地址才能访问。 , 支持本地身份认证及第三方服务器认证,如Active Directory 外部认证服务、Windows NT 外部认证服务、LDAP 外部认证服务、RADIUS 外部认证服务、TACACS+ 外部认证服 信息中心IT系统及基础设施运维解决方案 务、RSA SecurID 外部认证等。 3.2.2. 解决方案的前瞻性 , Avocent是企业数据中心、中小型企业和分支机构IT基础设施管理解决方案的全球领 先供应商,为各行业数万个数据中心提供了数据中心管理解决方案。 , 每年有14%的销售收入持续不断的投入到新产品的开发和研究,Avocent将不断致力于 为您的企业提供全面的管理解决方案和优良的服务。 , 集中控管系统是一个以EIM2为核心的系统,各种控管设备均通过EIM2 统一管理为用 户提供便捷的机房管理方式。 , 当新的运维管理技术出现后,Avocent会快速的将其融入EIM2的集中控管平台下,使 Avocent的客户的运维手段始终保持世界领先水平。 3.2.3. 对刀片服务器系统的支持 在数据中心部署刀片服务器的好处 , 节省空间-每平方英尺更多的计算能力/服务器 信息中心IT系统及基础设施运维解决方案 , 简化的基础设施和线缆-刀片机架供应冗余电源和风扇,减少了对连接不同刀片服务器 的外部线缆的需要,具有易于插拔刀片服务器的框架结构 , 易于扩展-很容易添加更多的刀片服务器。 , 可恢复性 , 维修效率 , 动态负载平衡 , 可管理特性 Avocent基础设施管理专用设备与EIM2 管理系统配合提供了连接所有刀片服务器的多种方式,不管刀片服务器是由哪家厂商生产的。此外,EIM2 系统还未提供了访问和管理数据中心中的刀片服务器、机架式服务器或独立服务器以及所有其他网络设备的单一用户界面。 支持的刀片系统 IBM 刀片机箱:BladeCenter、BladeCenter T、BladeCenter H 和 BladeCenter HT Dell 刀片机箱:PowerEdge 1855 和 PowerEdge 1955 HP 刀片机箱:BladeSystem c-Class 和 BladeSystem p-Class 通用刀片机箱 3.2.4. 对虚拟服务器系统的支持 许多IT 机构或多或少的实施了VMWare技术,在选定的物理服务器上创建多个虚拟服务器。这种虚拟服务器的广泛使用可以提供诸多的优势-包括降低硬件方面的资本支出、减少能耗和冷却容量方面的需求,以及实现更为灵活的处理容量分配。 然而,虚拟技术的引入也给IT 机构的管理工作带来了许许多多的挑战。这些新的挑战主要应归咎于两个基本原因: 虚拟服务器的本质与物理服务器不同,因此必须以不同的方式对其实施管理,尤其是考虑到目前VMware工具不能神的诸多限制,管理工作的挑战就显得更为明显。 数据中心只实现了部分虚拟化。也就是说,服务器既可能是物理机器,也可能是驻留在物理机器上的多个虚拟机之一。 虚拟和物理服务器的混合为管理运营带来了新一层的复杂性。因此,IT机构必须重新思考 信息中心IT系统及基础设施运维解决方案 新的方法,对这些动态混合程度越来越高的虚拟和物理服务器实施有效的管理。 Avocent 帮助客户应对部分虚拟的数据中心环境所带来的管理挑战。 , 发现Virtual Centers、VMware ESX Server及其支持的虚拟服务器的能力 , 将这些虚拟服务其包括在目标设备之内 , 在虚拟机创建、拆除或移动时对目标设备列表进行持续的同步/更新 , 通过EIM2管理控制台以精细的力度管理虚拟服务器访问权的能力,采用与其它目标设 备相同的方式,并且在对应的ESX服务器上对许可进行自动复制。 , 将虚拟服务器获得的时间和警报收纳于EIM2时间日之中,并用于现实和相关的动作。 , 将虚拟服务器上的所有的管理操作捕获到EIM2审查日志中。 支持的虚拟服务器 VMware VirtualCenter 2.01 版或更高 VMware ESX server 3.01 版或更高 3.3. 解决方案的高可操作性 , 集中控管系统具有良好的可操作性,访问端只要网络连通即可通过IE等浏览器工具访 问到控管系统。 , 每台控管设备提供一套接口供接本地键盘、鼠标、显示器,使用户在维护时方便的通过 本地操作台进行维护。 , 集成方案建议 , 多机房IT基础设施集中控制系统互访问题 , 集中控制系统实现多机房统一化管理,方便集中监控、控制、管理、运维,提 高运维效率。各部门和各机房的IT基础设施,应当考虑统一设备管理,人员管理,日 志管理,在业务系统出现故障时,能够有应急系统和相关方面的专家及时隔离故障和解 决系统问题。 , 集中控管系统逻辑划分的实现 , 服务器设备逻辑分组说明 , 首先,可按照各服务器设备所属单位部门进行划分。其次,对于每个组别中的各台 服务器设备,分别添加各自的标志信息,如:应用类型、设备型号、操作系统、IP地址、 信息中心IT系统及基础设施运维解决方案 联系人、联系电话等。 , 当用户需要时,还可对以上信息进行导出,保存为.CSV 文件,更方便用户直观地 对具体服务器进行各项操作。 , 安全权限设置 Avocent数字解决方案针对应用,设置了5层用户安全级别控制方式: I) 外部结合认证 可通过外部认证系统实施外部验证机制,Avocent目前支持AD,NT Domain,Radius,LDAP,Tacacs+,RSA SecurID六种外部认证系统 ,使得各操作人员仅需牢记一套密码即可对KVM系统及日常生产进行同时操作。 II) 服务维护人员登录 可通过EIM2系统针对不同用户设置不同等级的用户权限,管理相应的服务器;任一用户在访问终端设备前,必须先通过多冗余设计的认证服务器(Hub或Spoke)的严格权限验证(SSPI、AASP专用安全协议),成功后才能访问到具有相应的终端设备并进行相应权限的操作,此其间所有的鼠标、键盘及视频信号的传输皆采用可选方式的DES,3DES,128位SSL,AES加密算法,并可结合利用防火墙的端口设置等功能,最大程度地保障了系统的安全性能。 III) 访问时间短控制 结合外部认证系统,可指定用户在指定时间访问相应服务器设备,增强了系统的安全完备性。 IV) 操作权限控制 可由EIM2系统分配给各不同用户不同的用户权限, V) 绑定IP控制 EIM2具有的强大功能使得系统可指定访问用户的IP地址列表,使得仅在此列表中存在的IP网段内的访问用户可以访问到EIM2系统,防止了各种外部无效访问,大大增强了系统的严密性。 信息中心IT系统及基础设施运维解决方案 4. 产品描述 4.1. MPU1008E 数字KVM交换机 本 KVM over IP 切换器可让您对数据中心内所有连接的服务器和基于串行的设备进行 BIOS 级的控制 — 而且可随着您需求的增长而伸缩扩展。 8 端口 MPU?1008E KVM over IP 切换器可提供1条用于远程访问的同步数字通道, 并可对数据中心内所有连接的服务器和串行设备进行 BIOS 级的控制。切换器让您能够远程重启所连接的设备,并在网络出现故障时提供外置调制解调器支持。 MPU1008E 切换器配备有与 Internet Explorer、Mozilla、Firefox 或 Netscape 兼容的板载 Web 界面,可用于访问和控制基于 IP 的服务器。 这为那些需要可灵活伸缩扩展系统的公司提供了便利。 随着系统的扩展,可以使用 EIM2管理系统。 这个强大的集中化管理工具让您可以通过一个单一的界面访问和控制服务器和网络设备。其中心和分支架构可以提供故障转移验证。用户接受中央管理服务器(中心)或 15 个镜像服务器(分支)中的一个服务器的验证。同时还提供 SNMP 和 IPMI 支持。 EIM2 系统还提供虚拟媒体支持,虚拟媒体功能允许远程加载软件,以便于进行文件传输、应用程序和操作系统补丁安装以及诊断测试。 特性与优点 优点 特性 用户 远程服务器管理 8 端口 MPU?1008E KVM over IP 切换器,1 个本 地用户,1个数字用户, 可以进行本地和远程服务器 管理。8 端口紧凑型结构,节省了硬件和机架空间, 从而降低了每个服务器端口的成本。 虚拟媒体支持 若与 EIM2管理系统配套使用,MPU1008E 切换器 可提供虚拟媒体支持。通过该软件可将 CD-ROM 和 信息中心IT系统及基础设施运维解决方案 其他存储媒体映射到远程分支服务器,以执行文件传 输、应用程序和操作系统补丁安装以及 CD-ROM 诊 断程序。 KVM 和电源控制整合解决方案 集 BIOS 级别访问和电源控制于一身的解决方案。在 网络出现故障时还提供外置调制解调器支持。提供两 个可直接连接至电源管理设备的电源控制端口。 管理 板载 Web 接口 通过板载 Web 界面可直接访问目标设备,无需再使 用其他软件。这对于希望拥有可伸缩扩展系统的小公 司管理员来说,非常有益。可根据系统扩展的需要, 在日后添加 EIM2 系统。 单一的管理平台 通过配套使用 EIM2 系统和 MPU1008E 切换器,您 就可以通过一个单一的界面管理包括数据中心和分支 办公室在内的整个 IT 基础设施。 访问启用了 IPMI 的服务器 使用 EIM2 系统,IT 管理员还可以监控和管理温度、 风扇和电压等系统运行状况。 通知 EIM2 系统为定义的系统事件发送 SNMP 陷阱和电 子邮件通知。 制定 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 EIM2系统简化了日常任务、更新和文件下载(包括任 务的自动定制和更新)的管理。 两个网络界面端口 提供网络故障转移冗余 安全性 故障转移验证 EIM2管理系统具有中心和分支架构,提供故障转移验 证以确保系统的可靠性和安全性。 用户日志和访问控制 EIM2 系统提供安全的审查日志,并可为每个用户单 独分配权限。 必须在本地登录 必须通过本地端口登录,以提高安全性。 规格 机械规格 高度 4.37 cm 宽度 43.18 cm 深度 36.20 cm 重量 4.5 kg,不包括缆线 环境规格 工作温度 0 至 50 ? 存放温度 -20 至 70 ? 电源 工作电压 交流 100 至 240 V 电源频率 50 - 60 Hz(自动检测) 信息中心IT系统及基础设施运维解决方案 输入 最大 60 W 支持的硬件 计算机 PS/2、Sun、USB 显示器 VGA、SVGA(XGA 和 XGA-II,带适配器),最大分辨率:1600 x 1200 @ 75 Hz 外围设备 USB 键盘和鼠标、PS/2 键盘、PS/2 鼠标、IntelliMouse 标准 认证机构 UL、FCC、cUL、ICES-003、CE、GS、VCCI、MIC、C-Tick、GOST 4.2. MPU4032数字KVM交换机 本 KVM over IP 切换器可让您对数据中心内所有连接的服务器和基于串行的设备进行 BIOS 级的控制 — 而且可随着您需求的增长而伸缩扩展。 32 端口 MPU?4032 KVM over IP 切换器可提供四条用于远程访问的同步数字通道, 并可对数据中心内所有连接的服务器和串行设备进行 BIOS 级的控制。切换器让您能够远程重启所连接的设备,并在网络出现故障时提供外置调制解调器支持。 MPU4032 切换器配备有与 Internet Explorer、Mozilla、Firefox 或 Netscape 兼容的板载 Web 界面,可用于访问和控制基于 IP 的服务器。 这为那些需要可灵活伸缩扩展系统的公司提供了便利。 随着系统的扩展,可以使用 EIM管理系统。 这个强大的集中化管理工具让您可以通过一个单一的界面访问和控制服务器和网络设备。其中心和分支架构可以提供故障转移验证。用户接受中央管理服务器(中心)或 15 个镜像服务器(分支)中的一个服务器的验证。同时还提供 SNMP 和 IPMI 支持。 MPU4032 切换器上的 EIM 系统还提供虚拟媒体支持。虚拟媒体功能允许远程加载软件,以便于进行文件传输、应用程序和操作系统补丁安装以及诊断测试。 信息中心IT系统及基础设施运维解决方案 特性与优点 优点 特性 用户 远程服务器管理 32 端口 MPU?4032 KVM over IP 切换器,1 个本地用户,4个数字用户, 可以进行本地和远 程服务器管理。32 端口紧凑型结构,节省了硬 件和机架空间,从而降低了每个服务器端口的成 本。 虚拟媒体支持 若与 EIM管理系统配套使用,MPU4032 切换 器可提供虚拟媒体支持。通过该软件可将 CD-ROM 和其他存储媒体映射到远程分支服务 器,以执行文件传输、应用程序和操作系统补丁 安装以及 CD-ROM 诊断程序。 KVM 和电源控制整合解决方案 集 BIOS 级别访问和电源控制于一身的解决方 案。在网络出现故障时还提供外置调制解调器支 持。提供两个可直接连接至电源管理设备的电源 控制端口。 管理 板载 Web 接口 通过板载 Web 界面可直接访问目标设备,无需 再使用其他软件。这对于希望拥有可伸缩扩展系 统的小公司管理员来说,非常有益。可根据系统 扩展的需要,在日后添加 EIM系统。 单一的管理平台 通过配套使用 EIM 系统和 MPU4032 切换器, 您就可以通过一个单一的界面管理包括数据中 心和分支办公室在内的整个 IT 基础设施。 访问启用了 IPMI 的服务器 使用 EIM 系统,IT 管理员还可以监控和管理温 度、风扇和电压等系统运行状况。 通知 EIM 系统为定义的系统事件发送 SNMP 陷阱 和电子邮件通知。 制定计划 EIM系统简化了日常任务、更新和文件下载(包 括任务的自动定制和更新)的管理。 两个网络界面端口 提供网络故障转移冗余 安全性 故障转移验证 EIM管理系统具有中心和分支架构,提供故障转 移验证以确保系统的可靠性和安全性。 用户日志和访问控制 EIM系统提供安全的审查日志,并可为每个用户 单独分配权限。 必须在本地登录 必须通过本地端口登录,以提高安全性。 规格 机械规格 信息中心IT系统及基础设施运维解决方案 高度 4.37 cm 宽度 43.18 cm 深度 36.20 cm 重量 4.5 kg,不包括缆线 环境规格 工作温度 0 至 50 ? 存放温度 -20 至 70 ? 电源 工作电压 交流 100 至 240 V 电源频率 50 - 60 Hz(自动检测) 输入 最大 60 W 支持的硬件 计算机 PS/2、Sun、USB 显示器 VGA、SVGA(XGA 和 XGA-II,带适配器),最大分辨率:1600 x 1200 @ 75 Hz 外围设备 USB 键盘和鼠标、PS/2 键盘、PS/2 鼠标、IntelliMouse 标准 认证机构 UL、FCC、cUL、ICES-003、CE、GS、VCCI、MIC、C-Tick、GOST 4.3. ACS6000 高级串口管理设备 Cyclades? ACS 6000 系列高级控制台服务器将尖端科技、自适应服务和安全企业通信融为一体,使 IT 专业人员与网络运营中心 (NOC) 工作人员能够从全球任何地点对 IT 资产执行安全的远程数据中心管理与带外管理。Cyclades ACS 6000 控制台服务器采用加强的 Linux? 操作系统,可提供最佳的性能、安全性和可靠性。Cyclades ACS 6000 还通过 EIM1管理系统和集成电源提供完整的带外管理解决方案。 高性能设计和高级功能 Cyclades ACS 6000 系列高级控制台服务器具有已升级的高级功能,可为 IT 管理员提供可扩展的高性能解决方案。Cyclades ACS 6000 控制台服务器具有一个高速处理器平台,带有两个千兆以太网冗余端口、一个可选的内置调制解调器和两个 16 位和 32 位网卡选项。此外,还有一个用于监控设备级别的内部温度传感器和可配置的串行端口引出线。 Cyclades ACS 6000 系列还提供强大的软件功能,以满足最苛刻的数据中心管理应用 信息中心IT系统及基础设施运维解决方案 的需求。这些功能包括自动发现工具,可轻易识别连接至任何串行端口的服务器、路由器、交换机或 PBX,从而节省初始配置与安装的时间。为了遵守现行的数据中心网络访问策略,Cyclades ACS 6000 为安全管理提供多种自定义的访问级别。 Cyclades ACS 6000 控制台服务器具有高级控制台服务器功能,如增强的安全性、数据记录和事件监控等,为安全远程控制提供了完整的解决方案。此外,ACS 6000 还支持下一代网络标准,如网际协议第 6 版 (IPv6)。Cyclades ACS 6000 控制台服务器提供适合 1U 支架空间的 16、32 和 48 端口型号,具有单、双交流和直流电源选项,还可能带有调制解调器, 有助于最大限度地提高 IT 资产生产率,同时提供可扩展性并降低运营成本。 特性与优点 特性 优点 操作系统 嵌入式 Linux 易访问性 带内(以太网)和带外(拨号调制解调 器)支持 内置调制解调器连接 PC 卡插槽支持允许使用其他访问接 口,如调制解调器(v.92 和 ISDN)、以 太网、高速以太网(光纤)和无线以太 网(GSM、GPRS、UMTS 和 CDMA) 可用性 通过将千兆以太网端口用作二级端口实 现自动以太网故障转移 双电源 内置调制解调器支持 USB 端口选项允许存储或连接基于 USB 的 PC 卡 安全性 预设的安全配置文件 — 安全、中等和 开放 自定义安全配置文件 X.509 SSH 证书支持 SSHv1 和 SSHv2 本地、RADIUS、TACACS+、LDAP/AD、 NIS 和 Kerberos 认证 双重认证技术 (RSA SecurID) 一次性密码 (OTP) 验证 本地备份用户身份验证支持 信息中心IT系统及基础设施运维解决方案 PAP/CHAP 和可扩展身份验证协议 (EAP) 验证 群组身份验证 TACACS+、RADIUS 和 LDAP 端口访问 电源访问 装置权限 IP 包和安全过滤 每个端口的用户访问列表 系统事件系统日志 具有 NAT 遍历支持的 IPSec IP 转发支持 安全出厂默认值 强大的密码实施 控制台管理 Sun 安全崩溃(Solaris Ready 认证) Break-over SSH 支持 离线数据缓冲 — 本地或远程(NFS/系 统日志) 基于层的系统日志过滤器 数据缓冲时间戳和循环 无限数量的同步会话 同时访问同一端口(端口扫描)而且能 自由切换 可配置的事件通知(电子邮件、寻呼、 SNMP 陷阱) 可自定义的全球时区支持 多种自定义的用户访问级别 端口访问 直接通过服务器名称或设备名称 CLI 命令 同步 Telnet 和 SSH 访问 HTTP/HTTPS 系统管理 适用于首次用户的网络配置向导 用于自动部署的自动发现功能 命令行接口 (CLI) Web 管理界面 (HTTP/HTTPS) SNMP 内置温度传感器 缆线 CAT5 兼容适配器使布线工作更简单 升级 信息中心IT系统及基础设施运维解决方案 从 FTP 站点上免费升级 网络启动 TFTP 支持 其他可支持的协议 用于动态 IP 地址分配的 DHCP IPv6 支持可实现更出色的部署灵活性 用于拨号的 PPP 用于时间服务器同步的 NTP 用于远程串行端口访问的 RFC2217 支持 4.4. AWNT-017液晶控制台 AWNT-017 LCD操控台是应用于标准服务器机柜里的 专用服务器管理设备。 通过对键盘、鼠标和显示器信号的获取和交换对数台 或十几台服务器进行管理。由于它本身自带有键盘、鼠标 和显示设备,在机柜中操控起 来更便捷。 1U 高度,全钢结构,可以安装在标准 19 英寸的机架 可直接连接电脑或 KVM 切换器,对单台或多台电脑进行操作 17英寸液晶显示屏,高亮度,高清晰,高分辨率显示。 基本规格 类型 17"LCD KVM切换器 输入接口 1路输入,PS/2,USB 输出接口 1路输出,键盘、鼠标、LCD显示器三合一,兼容 PS/2和USB接口服务器 切换方式 热键/OSD 电气规格 电压(V) 100-240 电源频率(Hz) 50/60 功率(W) 41 环境要求 工作温度(?) 0-50? 信息中心IT系统及基础设施运维解决方案 工作湿度 10-85% 存储温度(?) -20—60? 存储湿度 10-90% 其它功能 集键盘、鼠标、显示器为一体; 1U高度 ;19英寸机架式安装设计;可折叠和抽取,节约机柜空间;17英寸液晶显示器;可调整结构,适用不同机架深度;内置电源系统。 4.5. MPUIQ-VMC智能电缆 智能连接电缆。一端连接受控主机的键盘、鼠标、显示器接口,一端通过CAT5线缆连接到KVM交换机上。有如下特点: ?多平台支持PS/2、SUN、USB、USB2、串口设备。 ?独有的 5类线连接技术,大大减少线缆数量。 ?虚拟媒体功能 Keep Alive 技术, 当DS系列设备断电, 键盘和鼠标工作电源由与其连接的?独有的 服务器自身提供,MPUIQ激发的键盘和鼠标仿真处理使与它连接的服务器仍能正常工作,不受影响.提供最佳数字视频分辨率和显示效果。 4.6. DRA安全审计系统 应用需求: 在部署了集中带外管理系统后,对服务器的管理仅使用KVM(键盘、鼠 标 、 显 示 器 ) 端 口 , 安 全 性 提 高 到 较 高 级 别 。 但 由 于 集 中 控 管 平 台 ( DSV Commander)不能对用户打开服务器会话后的操作内容提供记录,所以没有用 户在服务器内部操作的审核内容。这样,对于安全性要求级别较高的信息中心来说,IT带外管理系统存在安全审核的漏洞。 信息中心IT系统及基础设施运维解决方案 安全审核: DRA(Desktop Record Audit )系统为一个DRA访问安全审核服务器。用 户在任何时间、任何地点通过集中控制系统对服务器进行访问时,DRA系统 可对操作进行全程记录(包括BIOS操作)。这样,完成的认证、授权、审核 的全步骤,静默监视和记录所有控制操作。不但可以规范操作规程,并可及 时发现误操作,对事后分析提供第一手资料和依据。 DRA安全审核系统是业界最先进的带外集中管理 平台安全审核系统。它采用 多 种 先 进 科 技 , 优 化 触 发 、 传 输 、 访 问 等 模 块 , 无 须 在 访 问 端 安装任何客 户端软件,避免访问用户自行中断录制程序。 特性 优点 管理 单一平台 无须在任何访问端安装客户端软件 浏览器/服务器结构 用户通过任何时间、地点都可以通过浏览器进行访问 建筑模型 通过DRA系统建立实时访问的服务器群结构拓扑模 型 制定计划 DRA简化了日常任务、录制和查询任务(包括视频文 件的自动备份)的管理。 完全解决方案 无须另购任何操作系统及辅助软、硬件,加电后立即 运行 循环录制 支持循环录制,本地硬盘可保留10,000小时数据 安全性 系统自测 系统带有系统自测程序,保证服务不间断运行 故障转移验证 依照集中管理平台具有中心和分支架构,提供故障转 移验证以确保系统的可靠性和安全性。 用户日志和访问控制 DRA系统具有高级的安全性,详细的日志记录,包括 系统日志、访问日志等,并可为每个用户单独分配权 限。 冗余设计 DRA系统模块化设计双电源,及双千兆网卡,具有高 度冗余性 画面质量 图像清晰流畅 支持1-30帧/秒,最大分辨率支持1600X1200 扩展性 信息中心IT系统及基础设施运维解决方案 集中控管平台支持 支持集中控管平台扩展,在单套安全审核系统中,支 持1-16个集中控管平台 存储扩展 可支持SCSI、SATA、ISCSI、SAN多种存储扩展 机械规格 高度 8.74 cm 宽度 43.18 cm 深度 70.00 cm 重量 13.31 kg 环境规格 工作温度 0 至 40 ? 存放温度 -20 至 70? 电源 工作电压 交流 100 至 240 V 电源频率 50 - 60 Hz(自动检测) 输入 最大 300 W 外设 外围设备 USB 键盘和鼠标 4.7. DPU2012智能数字电源 DPU2012: 1U水平安装,带IEC60309(32A),8个C13端口,4个C19端口,按插座计量和开关功能,带门禁、温感、湿感、烟感、水浸接口 , 插座级及电源条级电流计算功能及阀值告警功能:在发生过载或断路问题前,对任何濒 临过载的情况发出通知,并简化安装新设备的任务。 , 通过板载WEB界面和DPMS管理系统远程开关:能够远程重新启动已宕机的IT设备或远 程开关连接,从而加快解决问题的时间。 , 集成DPMS软件:通过单一的界面管理IT设备和智能电源配电设备,简化了插座与服务 器和其他设备之间的映射过程,最大限度地降低了重启错误设备的几率。跟踪历史趋势 以衡量和监控IT功耗、容量和成本,从而了解问题所在,并在将来做出更明确的决定。 , 电子过流保护:电子过流保护是一个在发生轻微过载问题时即被激活的附加保护层,在 发现此情况时,首先关闭插座而不是断开主过流保护。 , 顺序启动:通过错开所有接入设备的浪涌电流,保护所有上游电气基础设施的完整性。 信息中心IT系统及基础设施运维解决方案 , 支持温湿度、烟雾、水浸、门禁等传感器:这些传感器可以测量机架内多个位置的环境 因素,并提供告警,还可进行历史纪录,提供变化趋势。 4.8. DPMS智能电源及微环境管理系统 概述: 随着计算机技术的发展和普及,计算机系统数量与日俱增,计算机机房已成为各信息系统重要组成部分。机房设备,有运行环境的要求,比如:供电质量、环境温度、环境湿度、环境洁净度等等,都会直接影响到机房设备的正常运行,在网络运维中凸显其重要性。一旦机房环境设备出现故障,就会影响到计算机系统的运行,对数据传输、存储以及整个系统运行的可靠性构成威胁,若事故严重又没有得到及时的处理,就可能造成严重后果。尤其对于银行,证券,海关,邮局,政府机关等需要实时交换数据的单位的机房,机房管理显得更为重要,一旦系统发生故障,造成的经济损失更是不可估量。 因此,为了保证机房运行的安全性和稳定性,目前许多机房的管理人员不得不采取 24小时专人值班的方式,定时巡查机房各环境设备。但这样不仅加重了管理成本、管理人员的负担,而且在很多情况下往往不能及时发现问题,对事故发生时间、频率及原因等也无科学的管理与数据分析。尤其是目前国内普遍缺乏专业的机房环境设备管理人员,在许多地方的机房不得不安排软件人员或者不太懂机房设备管理的维护人员值班,这对机房的安全运行无疑又是一个不利因素。 DPMS通过DPU(数字电源分配单元)对主机的配电系统及环境进行实时的监控,通过用户定义阀值,进行告警。以期实时掌握配电系统运行状况,在出现问题时,可以迅速发现,快速定位并解决问题。 DPMS通过主机内部传感器对主机硬件状态进行监控,包括:风扇转速、CPU工作温度、主机板工作电流、电压等参数;通过机柜内部传感器对主机外部工作环境进行监控,包括:机柜门开关、温度、湿度、水浸、烟雾等数据。保证数据中心管理员对主机工作环境具有细致入微的洞察力。 DPMS系统对主机工作的功耗及温度等参数进行记录,并可提供多种分析图文、报表,为业务连续性提供强大的驱动力,为配电系统提供弹性依据,为数据中心经济有效运营、复杂问题的应对及整合、决策提供有力保障。 信息中心IT系统及基础设施运维解决方案 监控主机系统: DPMS主机介绍 信息中心IT系统及基础设施运维解决方案 DPMS主机是针对大中型机房动力环境监控领域的一款高性能监控主机,系统配备高性 能32位CPU,Linux操作系统,大容量存储器,提供便捷的嵌入式WEB服务,无需依赖网络、 上位机软件即可完成供配电、UPS、空调、漏水、温湿度、红外、门禁、视频图像等进行集 中监控管理报警功能,可以直接使用IE浏览器进行监控管理,系统内建完善的TCP/IP功能, 支持SNMP等开放接口协议,可实现灵活组网或跨平台无缝集成。 性能参数 协议 TCP/IP 网络口 RJ45,10M/100M自适应 串口 4路/8路RS-232,8路RS485 GSM网络 900MHz/1800MHz双频(可选) 电话报警 PSTN,RJ11(可选) 模拟量输入口 8路, 0-5V/4-20mA 开关量输出口 8路,光电隔离 输出端口 2路继电器端口(250VAC/10A,20VDC/10A) 电源 220VAC 物理尺寸 19英寸,1U标准机架式 使用环境 温度:-10~60?;湿度:10~95%无凝结 重量 2(95Kg 产品特点 , 嵌入式系统,超强稳定 , 基于嵌入式Linux系统设计, 超强抗病毒和攻击; , 内置大容量闪存存贮,数据保存稳定; , 系统设置信息一经写入,永不丢失; , 无人值守设计,监控报警一体化集成 , 内置硬件看门狗技术,有效防死机、死锁; , 内置智能来电重启技术; , 硬件集成短信、电话报警、声光报警 , 功能全面、易于扩展 , 动力配电系统:电量监测、电流、电压、配电开关、发电机、配电屏 , 智能设备:UPS、蓄电池、精密空调 , 环境参量:温湿度、漏水、消防烟雾 , 安防系统:红外探测、门磁、门禁、视频监控 , 扩展功能:民用空调、网络设备、服务器 , 设计新颖、管理轻松 , 嵌入式WEB管理,无需安装软件即可完成各项配置、管理、查看; , 硬件节点可独立于计算机和网络运行,软件辅助管理 信息中心IT系统及基础设施运维解决方案 , 短信互动管理功能 , 支持联网远程监控,远程配置和维护 ? 系统独立,可脱离网络、监控软件独立运行 , 嵌入式主机具备完整的数据采集、监控、报警功能,只要供电正常,系统 即可完成完整的监控报警功能,对外界不依赖,具有极高的可靠性、稳定 性。 系统管理 在DPMS机房环境监控系统主机的WEB管理主界面,可以查看、配置和查询所有的内容。 图表 4.8-1WEB管理主界面 在系统这个主页面,可以直接点击图标进入系统配置、数据查询、设备告警、设备监控的界面,进行各种操作。 UPS监测系统 图表 4.8-2 机房环境监控系统UPS监测模块可支持最多4路UPS(RS232接口)数据采集,兼容多达30种品牌(型号)UPS;对每个监测量都可设置报警上下限。 根据不同品牌UPS提供的数据,主要可采集以下内容:输入输出电压、输出电流、输出有功功率、负载、输入输出频率、电池电压、以及工作状态等。采用动画+表格形式显示,简洁直观,如下图所所示: 信息中心IT系统及基础设施运维解决方案 空调监控系统 1.舒适性空调(普通民用空调)监控 使用民用空调模块可以实现远程控制机房空调,也可通过设置实现空调自动控制。民用空调模块需配置空调控制器才能使用:将空调控制器接入环境监控系统的RS-485接口,管理主机通过以太网访问环境监控系统主机,通过集中监控软件中的“民用空调”模块与控制器通信,从而使用户可以远程控制多台机房空调。 系统结构如下: 信息中心IT系统及基础设施运维解决方案 图表 4.8-3 如下图所示,在空调控制界面中可以对选定空调发送任意模式命令(制冷、制热、开关机等),也可以设置自动控制。有三种自动控制方式供选择:温度控制、定时控制、周期控制。同时系统空调控制模块内还具备一些辅助功能:远程查看机房温度、空调状态、设置空调来电自启动等。 监控界面(普通民用空调) 图表 4.8-4 信息中心IT系统及基础设施运维解决方案 精密空调 通过空调厂家提供远程监控通讯RS232/RS485接口与通信协议,与监控报警主机链接通信,对机房的精密空调的运行状态进行监测。 监控系统主机通过串口(RS-232/RS-485)直接通信,系统结构如图所示: 图表 4.8-5 精密空调各个品牌提供的数据有所不同,一般包含以下内容: 监测内容:精密空调回风温度、回风湿度、温度设定值、湿度设定值、温度设定偏移值、湿度设定偏移值、压缩机运行状态、加热器状态、加湿器状态、抽湿器状态、风机运行状态、开关机状态及报警状态 空调的远程控制:开机、关机,空调的温、湿度的远程设定。(不同品牌厂家,开放程度有所不同) C/S监控界面 – 精密空调 信息中心IT系统及基础设施运维解决方案 漏水监测系统 定位/非定位式漏水检测 图表 4-6 温湿度监测系统 信息中心IT系统及基础设施运维解决方案 传感器均配置高精度温湿度敏感元件,并采用外置布局方式,能够 快速的响应外界温度变化,在最短时间内监测到高温(低温)危险。 同时,传感器具有一致性好、安装方便、操作快捷、大屏显示、超 低功耗等特点。非常适用于机房内温度、湿度监测。 技术参数 数字型温湿度传感器 测量范围 温度:-20~70? 湿度:0-100%RH 测量精度 温度:?0.5? 湿度:?3%R 输出信号 数字型 通信接口 RS-485 通信协议 MODBUS 传输速率 2400 /4800 /9600/19200 bps(默认9600bps) 额定电压 DC12V 监控界面: 消防烟雾监测 图表 4-7 烟雾探测器离子式烟雾探测器,为开放区域提高保护,采用独特的结构设计以及光电信号处理技术,内置的微电脑采用模糊智能控制,故障自检,防止漏报误报,性能稳定可靠;当检测到烟雾浓度超标时,立即声光报警,并输出继电器常开或常闭信号,本产品对缓慢阴燃或 信息中心IT系统及基础设施运维解决方案 明燃产生的可见烟雾,有很好的反应。具有一对干接点输出触点,可根据实际需要选择常开或常闭输出。适用于机房、住宅、商场、宾馆以及仓库等室内环境的烟雾监测。 性能指标: 灵敏度 符合GB4715-1993标准 报警方式 当检测到烟雾浓度超标时,常开/常闭可选 工作环境 温度,10?,+50?,相对湿度?95%RH 指示灯 监控时每40秒闪烁一次,报警时每秒钟闪烁一次 额定电压 12 VDC 工作电流 监控状态10mA,报警状态20mA 安装方式 室内墙面安装,天花板吸顶安装 外型尺寸 104(直径)*51mm(高度) 质量 主体:约200g,底座:约50g, 图表 4-8 视频监控系统 图表 4-9 信息中心IT系统及基础设施运维解决方案 , 录像方式 每台摄像机的硬盘录像方式可灵活设置,包括无间断实时录像、预设时间段录像、报警预录像、移动侦测录像以及联动触发等多种方式。机房内重要区域设24小时录像,出入通道及办公区域可设为定时录像或利用视频和门禁、安防(双鉴)之间的联动功能设为触发录像,减小视频数据容量。另外,系统支持当硬盘存满时可自动从头覆盖,循环录像。 , 图像控制 , 可灵活调节视频图像的亮度、对比度、饱和度、色调等,设置画面质量和压缩比; 以上设置可于录像过程中进行。 , 支持任意时刻图像的抓拍和存储。 , 视频查询 , 录像资料的检索:系统提供录像资料检索通道,在硬盘录像机、视频子系统管理 服务器、保安监控终端以及服务管理平台上均可进行录像资料的检索回放,且可 根据录像的类型(定时录像、触发录像、抓拍等)、通道和录像时间等多种条件进 行组合检索。 , 录像资料的回放控制:可利用拖拽功能选择任意时间点的回放,同时回放速度可 调(至少具备四种速度:-2、2、4、8速);回放时不影响系统正常录像。 , 快速查询 信息中心IT系统及基础设施运维解决方案 系统应支持快速查询功能,管理界面上设置快速查询通道,当管理人员输入摄像机ID号、摄像机名称等唯一性信息时,系统可自动切换到该摄像机实时监控画面,并提供该摄像机录像资料查询功能。 , 视频联动控制 系统联运控制主要通过系统服务管理平台服务器实现,系统和门禁、监控系统保持良好通讯,当有报警发生,视频监控界面可根据报警设备或区域相关代码联动切换到最近的视频画面,同时进行录像。 4.9. EIM2带外集中控管认证系统 使用EIM2企业管理平台,IT 管理员可以通过单一的 Web 浏览器界面远程管理各种虚拟和物理 IT 基础结构。 EIM企业管理平台可使数据中心和远程办公室的管理、访问和扩展变得更加容易,并可提高它们的安全性。 支持多架构的全网统一用户认证系统,可以支持16个基于Windows/Linux的分布认证中心。 EIM企业管理平台作为公司开发的带外集中管理平台,为每个用户提供无限制的自定义查看功能、图形报告创建功能和任务自动化工具,以及无可比拟的网络资产整体查看功能。 EIM企业管理平台的冗余“中心和分支”架构使管理员可以通过任何联网的 PC 或移动设备访问贵公司网络中的所有资产。管理员通过EIM企业管理平台的带外 (OOB) 功能可以诊断和修复问题,即使网关、路由器或其他 IP 连接已被断开。 数据中心不断发展。无论您是正在向刀片系统转移、实验 SAN(区域网络存储),还是仅仅尝试使用新的路由器,EIM企业管理平台都可以通过集成新技术和提供一致的接口,帮助您进行控制,且无需考虑您的基础设施如何。DSV COMMANDER平台预先深度集成了 HP Software、NetClarity、Uptime Devices、VMWare 以及其他解决方案,同时为希望撰写定制软件的开发人员提供免费的 API。 EIM企业管理平台无需使用额外的安全程序,可通过您现有的内部或外部标准服务进行身份验证。所有通信均经过加密,并可提供详细的活动日志,为问题处理和合规性提供重要的审计记录。远程管理功能最大程度地降低对数据中心的本地访问需求,因此您可以更安心地以物理方式锁定敏感机器。 EIM企业管理平台认证系统的认证方式采用了专用服务器认证方式,具有优秀的功能: , 支持多架构的全网统一用户认证系统,可以支持16个基于Windows/Linux的分布认证 中心; 信息中心IT系统及基础设施运维解决方案 , 由EIM企业管理平台系统确认用户访问权限; , EIM企业管理平台将包含确认访问权限的加密密钥发送给MPU设备及访问用户; , EIM企业管理平台管理软件具有中心辐射型架构,提供故障转移验证 , EIM企业管理平台具有很高的安全性,包括审查日志功能,并可为每个用户单独分派权 限 , EIM企业管理平台支持服务器设备IPMI日志记录,通过对服务器硬件健康状态的记录, 用户可以随时对IT设备工作状态作出判断和分析,包括硬盘、内存、CPU工作状态, 服务器风扇转速、内部工作电压等实时参数。 4.10. 时间服务同步系统(NTS) 概述 时间是物质的基本物理量,是人们日常生活和科研生产的基础,随着科技的发展,对时间精度的要求越来越高,统一计时的范围越来越大。高精度、大范围的统一时间信息显示了其重要性。 在数据中心所依赖的文件服务器、邮件服务器、互联网网关以及其它无数网络设备的背后,存在一个基本的信任就是:网络里的计算机都有精确的时间。伴随着企业计算的引人注目的增长以及真正类似UNIX的多任务机制在PC上实现,相应地,企业内产生了同步所有计算机/工作站的需求。 时间授时起源于军事用途明显的ARPA网。在军事应用领域,时间从来就是一个非常重要的考虑因素。对于互联网的时间同步和NTP的研究,就是在美国国防部的资助下启动和进行的。随着互联网的发展和延伸到社会的各个方面,在其他的领域对时间同步也提出了多种要求,例如各种实时的网上交易、制造过程控制、通信网络的时间配置、网络安全性设计、分布性的网络计算和处理、交通航班航路管理以及数据库文件管理和呼叫记录等多种涉及时间戳的应用,都需要精确、可靠和公认的时间。 时间服务器 服务器端基于微软公司最新的.net软件平台,利用.net先进的网络平台服务和优化的系统程序结构,获取国家授时中心提供的专用时间服务器的标准北京时间。同时以HTTP协议将时间信息发送到客户端。 产品介绍 NTS-NTP NTS-NTP授时系统是一款可以运行于 Windows 操作系统平台,工作站或者服务器上的强大集互联网取时、监视、授时于一身的稳定、高效的授时系统。该系统持续不断地监视任何数量的 NTP 时间服务器。并有选择地使用最理想的时间服务器同步系统时间。 信息中心IT系统及基础设施运维解决方案 特点及优势 , 部署方便,可运行在Windows操作系统平台上直接安装 , 取时灵活,可从数以千计的互联网网络时间服务器直接取得标准时间 , 支持广泛,可响应数据中心各种服务器、网络设备的授时请求 , 系统化设计,提升时间授时服务的级别。 , 海量存储设备同步历史。 , 提供设备同步操作追踪,追踪长期无同步动作的设备。 , 提供设备同步精度分析,使设备时间误差在可控范围内。 , 可以纯软件形式销售。 先决条件 , 与互联网联通 , NTS-CDMA , NTS-CDMA时间服务器集成了CDMA接收模块,可以通过CDMA网络获得UTC 时间信息,能非常方便部署在任何有CDMA信号的地方,尤其适合部署在不方便 布设室外GPS/北斗天线的网络通讯机房内。另外,因为CDMA天线方便置于室 内,可以完全消除雷电天气对设备的破坏。 信息中心IT系统及基础设施运维解决方案 , , 特点及优势 , 通过CDMA手机服务网络系统传输时间数据,其信号稳定,同步精度高,可以达 到7ms同步精度。 , 无需使用CDMA手机卡,无后续通信费用的产生 , 不需要布设室外接收天线,可以完全消除雷电天气对设备的破坏。 , 可同时为上万台客户端、服务器、工作站提供时间对时服务。 , 支持WINDOWS9X/NT/2000/XP/2003/2008/vista、LINUX、UNIX、SUN SOLARIS、 IBM AIX、HP-UX等操作系统及支持NTP协议的路由器、交换机、智能控制器等 网络设备。 , NTS-GPS , NTS-GPS时间服务器是基于最新型GPS高精度定位授时模块开发的基础型授时 应用产品。NTS-GPS时间服务器接收GPS高精度定位授时模块每秒发送的一次 信号,其时间精度在1μs以内,在任何时刻、在全球任何位置均能可靠接收到信 号,卫星不间断地发送自身的星历参数和时间信息,GPS发送的时间信息包含年、 月、日、时、分、秒以及IPPS(标准秒)信号,因而具有很高的频率精度(可达 l0-12量级)和时间精度。在数据中心中采用GPS卫星同步时钟系统有着明显的 优势,可以实现数据中心各系统在统一GPS时间基准下的运行监控和事后分析。 , GPS接收天线重点考虑了稳定性设计、抗干扰设计, 信号接收可靠性高,不受地 域条件和环境的限制。 信息中心IT系统及基础设施运维解决方案 5. 产品品牌形象及市场占有率 5.1. Avocent公司简介 Avocent是企业数据中心、中小型企业和分支机构IT基础设施管理解决方案的全球领先供应商,为各行业数万个数据中心提供了数据中心管理解决方案。在中国区, Avocent开发了针对通信、金融、证券、电力、教育、外企、邮政、水利、民航、航天、部队、政府部门等多套行业针对性解决方案,利用Avocent 拥有二十多年综合经验,通过集成的、集中式的带内和带外硬件与软件,以降低运营成本,简化管理和提高关键“不间断”IT环境的可用性,帮助 IT 人员应对随时随地解决问题的挑战。 Avocent于2000年7月成功上市,市值达15亿美金,是在同行业唯一的上市公司(NASDAQ:AVCT)。美国Avocent公司是世界NO.1 IT基础设施管理解决方案提供商,提供全集成的集中管理式带内和带外硬件和软件管理平台。《财富》1000强中有85%均为Avocent 100强中有94家为Avocent的客户。 的客户,《财富》 Avocent全球雇员1800多人,总部位于美国阿拉巴马州的 Huntsville,在美国和欧洲设有研发机构和生产基地,全球拥有13个研发中心,专门从事使Avocent在IT基础设施管理领域继续保持领先的必要技术的研究。超过60个国家成立了分支机构,Avocent中国设有北京、上海、广州三大办事处有员工300多名。 5.2. Avocent公司技术优势 Avocent拥有IT基础设施管理业界强大的开发和研究能力,将不懈的进行产品和管理技术的变革和创新。每年有14%的销售收入持续不断的投入到新产品的开发和研究,Avocent将不断致力于为您的企业提供全面的管理解决方案和优良的服务。 Avocent独有的将硬件、软件和嵌入式技术组合在一起,为客户提供集中式安全管理入口,IT管理人员可以坐在一个控制台或工位前,控制本地和远程服务器、网络数据中心设备以及移动、电源和环境设备。特别是2006年初 LANDesk后,更加完善了Avocent的整体技术,把LANDesk的服务器性能管理和资产管理与Avocent的基于IP的KVM技术结合起来,使Avocent成为能为客户提供全面IT基础设施解决方案的唯一提供商。 , Avocent 是一家财务公开的美国纳斯达克上市公司,尽管IT行业的泡沫破裂, Avocent 信息中心IT系统及基础设施运维解决方案 仍旧保持了良好的盈利。每年有14%的销售收入持续不断的投入到新产品的开发和研 究; , IBM、HP、Dell、SUN、Siemens、联想等跨国集团OEM 设备供应商(KVM设备OEM供应 商),共同研发合作,了解服务器发展进程,并及时提供最新服务器BIOS接口支持; , Avocent积极参与许多行业标准和规范的开发,并将这些标准和规范集成在Avocent产 品中,包括芯片、固件、远程接入卡和刀片服务器管理模块。 , Avocent赢得了行业领先厂商的30多个嵌入式产品设计合同,并与包括HP、Dell、IBM、 Intel和FSC在内的领先技术提供商保持着OEM(Service Processor芯片OEM供应商) 关系。 , IBM 最新ACT技术、DELL刀片服务器KVM芯片均由Avocent提供; , 同行业唯一能够与其它厂商共同合作,形成统一API接口标准,如与HP Openview(网 管),VM Ware(虚拟)、NetClarity(安全)、Uptime Devices(环境)等。 , 业界唯一能够解决嵌入式芯片统一管理问题,如IBM X Series,HP Proliant, Dell PowerEdge Series等多种服务器的IPMI/iLO/DRAC等嵌入式芯片统一管理,提供安全 的 Serial over LAN (SoL)、电源控制、硬件监控和全新 DirectCommand 功能,实现 对支持SP接口的服务器(例如)实现电源的远程控制,实现远程开/关机,并可在统一 的软件界面上显示该服务器主板温度、CPU温度等等各种机器信息,方便管理员及时掌 握服务器健康状况。 , 业界唯一能够真正提供给企业级用户IT基础设施集中控制管理平台解决方案,解决了 不仅仅是提供IT基础设施设备的连接,而且可以硬件、软件和嵌入式技术组合在一起, 实现目标服务器的多种功能集成为一体,包括远程KVM会话、串行会话、电源管理、刀 片管理、虚拟机管理、性能和资产管理,甚至可以实现统一部署、软件分发、补丁管理 等等。 5.3. 部分客户案例 政府行业、教育行业、税务系统:北京市政府、上海市政府、上海市公务网信息中心、深圳市政府、清华大学信息中心、人民大学信息中心、西安交通大学信息中心、中国科技大学网络中心、南京大学信息中心、北京首都机场空管信息中心、北京财政局、中国公安部、总参、江苏省国家税务局、宁波财税、南京市国家安全局信息中心、广州海关; 信息中心IT系统及基础设施运维解决方案 银行、证券公司、电力公司:工商银行总部南方和北方数据中心、中国银行总部南方和北方数据中心、建设银行总部数据中心、人民银行数据中心、哈尔滨人行、进出口银行、外汇管理局、中国银联、江苏省工商银行、浙江省工商银行、中银国际、扬州市工商银行、苏州市工商银行、国泰君安证券、东方证券、南京市银河证券公司、上海市电力公司、华北电力、陕西电力、重庆市电力公司、温州电力、嘉善电力; 企业:美国通用汽车、美国通用电气、Yahoo中国、IBM数据中心、NOKIA中国研发中心、Microsoft研发中心、Cadence、SONY中国大陆区信息中心、LG南京信息中心、深圳腾讯科技(Tencent)、华为、联想、约克空调中国大陆区信息中心、上海大众信息中心、路透社、中铝集团等; 电信公司:中国电信、上海电信、广东电信、江苏电信、四川电信、厦门市电信公司、深圳电信公司、沈阳电信公司、人寿、辽宁省电信公司、贵州凯里电信公司、绵阳市电信公司、温州市电信公司、广东电信网管中心、中国移动CN2(200个城市统一管理); 移动通讯:中国移动、广东移动、江苏移动、内蒙移动、四川移动、北京移动、杭州移动公司、珠海市移动公司、移动总部计费中心(30省统一管理); 网通公司、联通公司:中国网通总部、北京网通、天津网通、沈阳网通、大连网通、河北网通、山西网通、山东网通、河南网通、浙江网通公司、重庆网通公司、江苏省江苏省联通公司、吉林联通、镇江市联通公司、四川省联通公司
本文档为【IT系统运维解决方案_图文】,请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑, 图片更改请在作品中右键图片并更换,文字修改请直接点击文字进行修改,也可以新增和删除文档中的内容。
该文档来自用户分享,如有侵权行为请发邮件ishare@vip.sina.com联系网站客服,我们会及时删除。
[版权声明] 本站所有资料为用户分享产生,若发现您的权利被侵害,请联系客服邮件isharekefu@iask.cn,我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
下载需要: 免费 已有0 人下载
最新资料
资料动态
专题动态
is_037433
暂无简介~
格式:doc
大小:433KB
软件:Word
页数:0
分类:企业经营
上传时间:2017-09-18
浏览量:47