摘 要：本文討論采用Avocent相關(guān)產(chǎn)品架構(gòu)，實現(xiàn)數(shù)據(jù)中心安全穩(wěn)定的帶內(nèi)帶外管理，降低數(shù)據(jù)中心日常管理維護的復(fù)雜程度，提高管理效率，保證對數(shù)據(jù)中心相關(guān)設(shè)備的集中統(tǒng)一管理和控制。

關(guān)鍵詞：Avocent；數(shù)據(jù)中心；集中管控

中圖分類號：TP277

隨著IT技術(shù)日益深入到社會經(jīng)濟發(fā)展的各個方面，企業(yè)數(shù)據(jù)中心建設(shè)和應(yīng)用得到飛速發(fā)展，數(shù)據(jù)中心的規(guī)模不斷擴大，網(wǎng)絡(luò)設(shè)備類型呈現(xiàn)多樣化，使得數(shù)據(jù)中心應(yīng)用管理日益復(fù)雜。

1 數(shù)據(jù)中心管理現(xiàn)狀

企業(yè)數(shù)據(jù)中心建設(shè)初期，由于業(yè)務(wù)及設(shè)備數(shù)量不多，維護和管理壓力不大，一般在管理上采用傳統(tǒng)的簡單管理方式，管理人員和其它相關(guān)人員，直接進(jìn)入IDC機房實現(xiàn)對其IT設(shè)備的管理。但隨著企業(yè)業(yè)務(wù)持續(xù)發(fā)展，數(shù)所中心提供的服務(wù)和管理設(shè)備數(shù)量的增加，導(dǎo)致有相當(dāng)期多個用戶同時進(jìn)入機房進(jìn)行系統(tǒng)和設(shè)備維護，當(dāng)在機房內(nèi)移動時，IDC管理員很難實現(xiàn)對重要敏感IT設(shè)備在物理安全上的控制。同時用戶頻繁出入機房帶來的靜電和灰塵危害，也會危及IT設(shè)備的運行安全和使用壽命。IDC的管理工作變得日趨繁重和復(fù)雜，給IDC機房IT設(shè)備的物理安全和業(yè)務(wù)運行安全面帶來巨大隱患。

2 數(shù)據(jù)中心集中管控需求

由于傳統(tǒng)數(shù)據(jù)中心的管理模式，存在安全隱患和繁重管理的雙重壓力，建設(shè)一個先進(jìn)IT基礎(chǔ)設(shè)施集中管控平臺，實現(xiàn)IDC機房內(nèi)所有IT設(shè)備的集中、遠(yuǎn)程和安全管理的需求就尤為迫切。

2.1 集中而簡便的IT設(shè)備管理

通過集中控管實現(xiàn)IDC機房內(nèi)異構(gòu)服務(wù)器和網(wǎng)絡(luò)設(shè)備的統(tǒng)一接入與管理，集中控管平臺以列表的方式顯示IDC機房所有被管理的IT設(shè)備，管理員在系統(tǒng)賦予的權(quán)限內(nèi)，只要鼠標(biāo)點擊即可實現(xiàn)對目標(biāo)設(shè)備的管理連接。

2.2 實現(xiàn)管理員的分級授權(quán)及操作日志查詢

集中控管可以提供多種認(rèn)證方式進(jìn)行選擇，防止非法用戶入侵；同時可創(chuàng)建不同級別的管理用戶，并為每個用戶賦予不同的設(shè)備訪問權(quán)限，從而限制用戶只能管理到其所有權(quán)IT設(shè)備；具有審計日志功能，通過審計日志可查看用戶登錄系統(tǒng)、管理設(shè)備的情況；管理設(shè)備提供多種可選擇的數(shù)據(jù)加密算法，確保管理信息在網(wǎng)上傳輸?shù)陌踩?/p>

2.3 遠(yuǎn)程管理和調(diào)試能力

集中控管應(yīng)為用戶提供遠(yuǎn)程管理能力，實現(xiàn)機房無人值守管理；管理人員可以通過互聯(lián)網(wǎng)絡(luò)實現(xiàn)網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程啟動、重啟和調(diào)試，使管理人員對IT設(shè)備的管理可不受其所在位置的限制，實現(xiàn)IDC機房人機隔離管理，從而消除機房IT設(shè)備物理安全隱患，提高IDC機房IT基礎(chǔ)設(shè)施運行的可靠性和穩(wěn)定性。

3 基于Avocent集中控管平臺的實現(xiàn)

3.1 Avocent集中控管平臺概述

3.2 Avocent集中控管平臺部署

3.2.1 集中認(rèn)證及管控平臺DSView

DSView管控平臺是整個數(shù)據(jù)中心集中控管運維的入口，DSView軟件采用BS架構(gòu)（瀏覽器/服務(wù)器），進(jìn)行開放式設(shè)計，可以部署在x86工業(yè)標(biāo)準(zhǔn)服務(wù)器或Sun SPARC的硬件平臺上，并支持主流的多種操作系統(tǒng)，包括Windows（含XP、Vista、2003、2008）、Linux（含Redhat/SUSE）及Sun Solaris（SPARC平臺），在進(jìn)行服務(wù)器的選擇時建議使用主流服務(wù)器廠商生產(chǎn)的服務(wù)器，最好配置雙電源、陣列卡，SCSI硬盤、ECC內(nèi)存等，以確保硬件平臺的可靠性。

3.2.2 MPU交換機

數(shù)據(jù)中心管理員日常需要進(jìn)行服務(wù)器的維護和故障排查，那么就需要DSView管控平臺可以進(jìn)行服務(wù)器KVM信號管理的能力，在實際實施過程中需將MPU設(shè)備通過使用MPUIQ連接服務(wù)器一端的KVM管理接口，將PC服務(wù)器的KVM管理接口（鍵盤、鼠標(biāo)、VGA）匯聚，另一端通過RJ45網(wǎng)線連接到MPU的端口上，而后提供基于IP的對PC服務(wù)器KVM接口的訪問服務(wù)。MPU設(shè)備通過TCP/IP網(wǎng)絡(luò)與集中管控系統(tǒng)DSView服務(wù)器連在同一網(wǎng)絡(luò)中。

3.2.3 ACS交換機

數(shù)據(jù)中心管理人員經(jīng)常需要對數(shù)據(jù)中心的串口設(shè)備（Console口）和PM電源設(shè)備進(jìn)行管理，Avocent解決方案通過ACS交換機將串口線連接網(wǎng)絡(luò)設(shè)備串口，將網(wǎng)絡(luò)設(shè)備的串口管理接口匯聚，在這個過程中我們僅需要在每臺被管設(shè)備的Console口（RJ45或DB25或DB9）連接Avocent的線序轉(zhuǎn)換模塊，再通過一根普通的CAT5線纜連接到ACS6000-48專用串口管理設(shè)備的被控端端口；ACS串口管理交換機通過TCP/IP網(wǎng)絡(luò)與集中管控系統(tǒng)DSView服務(wù)器連在同一網(wǎng)絡(luò)中。

3.2.4 交換機信號轉(zhuǎn)換器

為實現(xiàn)每臺需要管控的服務(wù)器的鍵盤/鼠標(biāo)/顯示器與MPU進(jìn)行連接，需要為每臺設(shè)備配置交換機信號轉(zhuǎn)換器，一般簡稱為IQ，接口類型可選擇USB或PS/2但如果需要實現(xiàn)遠(yuǎn)程虛擬媒體功能必須使用USB2接口的IQ，IQ服務(wù)器接口線纜將采集到服務(wù)器KVM信號轉(zhuǎn)換為能在CAT5線纜傳輸?shù)哪M信號，通過網(wǎng)線傳輸?shù)浇粨Q機的被控主機連接端口，MPU的本地控制端也可以直接連接一套USB接口類型的鍵盤、鼠標(biāo)和顯示器，提供管理用戶進(jìn)入機房在機架旁邊操作管理其所連接的服務(wù)器；還可以通過網(wǎng)絡(luò)交換機將KVM信號傳輸?shù)焦芸仄脚_DSView上，為用戶提供服務(wù)器操作界面監(jiān)控應(yīng)用。

4 結(jié)束語

總之，通過Avocent DSView管控平臺及配套的匯接設(shè)備（DSR、ACS、MP、PM等），實現(xiàn)對底層目標(biāo)設(shè)備（服務(wù)器、網(wǎng)絡(luò)設(shè)備、防火墻、存儲等）的管理。數(shù)據(jù)中心維護人員經(jīng)過權(quán)限認(rèn)證后，即可對機房內(nèi)的所有目標(biāo)設(shè)備，如PC服務(wù)器、主機終端、存儲設(shè)備、小型機（KVM或Console口或電源）和網(wǎng)絡(luò)設(shè)備（Console口）進(jìn)行集中統(tǒng)一管理，保證了數(shù)據(jù)中心便捷安全的集中控管。

參考文獻(xiàn)：

[1]吳曉輝.簡述KVM Over IP方式的機房集中管控[J].廣播電視信息，2010（05）.

[2]楊林.使用KVM over IP技術(shù)構(gòu)建機房遠(yuǎn)程集中管理系統(tǒng)[J].華南金融電腦，2009（04）.

[3]馬淑文.KVM over IP技術(shù)在校園網(wǎng)中的應(yīng)用與研究[J].計算機工程與設(shè)計，2008（07）.

作者簡介：林楊（1979.12-），女，遼寧大連人，大連供電公司信息通訊分公司，工程師，碩士，研究方向：計算機軟件。

作者單位：大連供電公司，遼寧大連 116001