如何安全集中有效地實現(xiàn)對中心數(shù)據(jù)機房及各地分支數(shù)據(jù)機房服務器和網(wǎng)絡及其電源等設備的統(tǒng)一管理,已經(jīng)成為管理數(shù)據(jù)機房管理人員期待解決的問題。雖然使用KVM主機切換系統(tǒng)可以解決這一問題,但是傳統(tǒng)的模擬KVM系統(tǒng)雖然能實現(xiàn)基本的切換功能,但卻存在很多的弊端:?
1、布線繁瑣,不利于擴容和整改,很難實現(xiàn)對數(shù)千臺設備的管理。
2、擴容級聯(lián)引起的通道堵塞及成本的幾何增加,不利于保護投資。
3、用戶數(shù)會受到限制,不利于多人管理。無法實現(xiàn)多地點分支機房的集中管理。用戶使用的靈活性受到限制,很難實現(xiàn)深層次的管理(BIOS訪問,VM等功能)。
4、多層級聯(lián)會增加系統(tǒng)故障率。很難提供遠程訪問,管理任何時間,任何地點管理分布于任何地區(qū)的可無限服務器數(shù)量的數(shù)據(jù)機房。
5、安全性較差,而基于TCP/IP之上的數(shù)字化KVM集中控管系統(tǒng)能夠完全擺脫以上的弊端,滿足客戶各種各樣的需求。
當機房容納越來越多的服務器,機柜內(nèi)部更新越來越多類型的服務器,這個時候,原來模擬階段的第一代、第二代KVM都無法適應機房的需求。比如,USB的第二代KVM,最遠只支持到5米的距離,PS/2的也最遠支持到15米的距離。而機房現(xiàn)在的規(guī)模,由于通過機柜并柜放置,中、大型的機房根本無法實現(xiàn)由一個第二代KVM來控制,所以,第三代數(shù)字KVM誕生了。?
數(shù)字KVM集中遠程深層次管理系統(tǒng)具有以下幾個優(yōu)點:?
一、完備的集中認證體系?
全數(shù)字IP技術(shù)完全實現(xiàn)數(shù)字遠程用戶通過集中安全認證系統(tǒng)對機房內(nèi)所有設備進行統(tǒng)一集中管理,確保所有用戶在訪問終端設備前,必須先通過認證服務器的嚴格權(quán)限驗證,通過后才能訪問到具有相應管理權(quán)限的服務器及設備,避免了眾多用戶對KVM交換機的不安全直接訪問,最大程度地保障了系統(tǒng)的安全性能,同時支持在機房內(nèi)的本地操作。?
二、合理的交換機端口比例?
考慮到現(xiàn)在教育機構(gòu)數(shù)據(jù)機房服務器設備堆放過于集中而對機房總體環(huán)境及整體負荷因素的影響,合理化KVM交換機端口比例,極好地避免了因眾多設備放置過于集中而帶來的對機柜的通風、電源、溫度、承重等諸多影響,降低了機房的運營成本,保持了機房的優(yōu)良整體環(huán)境。
三、整合了多種機房資源的統(tǒng)一平臺?
學校數(shù)據(jù)中心可能會存在著各種型號各種品牌的服務器和網(wǎng)絡設備,并且網(wǎng)絡設備都有自己的管理界面,不利于集中統(tǒng)一管理,KVM集中控管系統(tǒng)支持多種服務器及其他硬件設備,支持多種硬件平臺(包括SUN、PS/2、USB以及Console口等接口類型)、多種操作系統(tǒng),支持串口設備(小型機、網(wǎng)絡設備等等),為終端用戶提供一個整合了多種機房資源的統(tǒng)一平臺,使得所有機房內(nèi)的服務器、小型機、串口設備及網(wǎng)絡設備得以在統(tǒng)一平臺上完全受控,并能與機房內(nèi)的其他硬件設施完美結(jié)合,真正實現(xiàn)對機房系統(tǒng)資源的完全掌控。
四、簡化和規(guī)范機房布線
CAT5系列使用標準CAT5線作為鍵盤、顯示器、鼠標的信號傳輸線,從而規(guī)范機房的綜合布線系統(tǒng),當然在同一機柜內(nèi)的服務器也可用同品牌的KVM設備,從而降低成本。并且CAT纜線,以便透過企業(yè)以太網(wǎng)絡(Ethernet)來連結(jié)遠程的主機與服務器,其連結(jié)距離最遠可達數(shù)百公尺,大幅延長了管理者與服務器之間的距離。
此外,網(wǎng)絡式KVM方案消除了網(wǎng)絡管理人員頻繁出入機房的困擾。網(wǎng)管人員不須再大老遠趕到機房將當機的伺服器重新開機,也不必再受限于各個不同機房地點而往返奔波。相對的,每一位MIS人員都可透過自己的計算機屏幕,全面掌控遠程服務器主機,包括:CPU、硬盤使用率、風扇轉(zhuǎn)速、操作系統(tǒng)、FRU各項裝置,以及網(wǎng)絡卡等各項運作數(shù)據(jù)。
評論