随着业务的不断扩大,许多企业的IT部门都面临着承载越来越多服务器、网络设备和存储设备的需要。如何将管理运维的工作化繁为简,而同时又最大限度地降低企业运维成本,已经不只是IT部门主管,而是更多高层领导都需要考虑的问题。在日益严峻的IT管理环境下,中国电信惠州分公司采用Avocent集中控管解决方案,实现了对IT整体运维集中而又安全的管控。
集中控制管理系统拓扑图
惠州电信是粤东地区重要的通信枢纽,其本地网交换机总容量为217万门,互联网出口带宽120G;拥有本地网光纤29万纤芯公里,覆盖惠州所有乡镇。2008年随着电信体制改革的完成和3G牌照的发放,公司进入了全业务经营的时代。2008年固话用户165万户(含小灵通67万),宽带用户26万户,C网移动用户20多万户。
惠州电信计算机中心负责整个惠州电信大部分IT设备的维护工作,而有效管理这些IT设备是惠州电信运作的关键。带内网管不能提供对这些服务器100%的维护,例如当服务器与网络连接中断或网络阻塞时,服务器的状态不能提取,对服务器的控制指令不能下达,这时候位于中心机房内的IT人员只能下到现场来提供IT支援。因此要真正做到中央式管理和实现无人机房,仅依赖于带内网管系统是不足够的。而带外管理的引入,恰好可以弥补带内网管的以上不足,是必要的网管措施。
惠州电信目前大部分IT设备都集中在机房内。其中有多种品牌的服务器和存储设备,大量的交换机和路由器。这些设备有的是通过键盘鼠标接口来进行管理的,有的是通过串口进行管理的。Avocent凭借其丰富的应用经验,提出了包括带外管理在内的集中控管解决方案,实现对console端口(包括串口和KVM端口)的集中、安全、自动和有效的管理,方便快捷地排除IT设备的故障,从而更有效地保障整体机房的正常运营。
集中控管解决方案的具体功能如下:
1.通过以太网实现对console端口(包括串口和KVM端口)的方便且安全的访问。2.支持现有安全管理模式中的身份认证。3.对于端口的用户访问权限设置。4.提供对console端口使用情况的记录与实时监控。5.允许多人同时对console端口的访问。6.对console端口信息的采集与备份。7.捕捉来自console端口事件,并自动通知开发人员。8.集中监控平台支持负载均衡。
根据目前机房的实际情况,需要部署ACS控制台服务器和DSR数字式KVM交换机。并在控制中心放置DSView3集中认证、控管平台,从而对本机房所有的IT设备在同一个平台上进行统一管理。管理员可通过TCP/IP,通过放置于主机房内的主备中央集中认证服务器系统的身份验证后,利用各终端所带有的的网络浏览器(IE等)对所有连接至系统的服务器进行统一管理,从而实现从单点技术管理、普通系统管理、区域本地管理过渡到全面集中管理、安全系统管理和远程控制管理。
带外网管可以弥补带内网管的不足之处,保证用户真正实现对设备100%的远程监控。利用IT设备已有的console端口和电源端口,并利用现有网络资源(intranet/internet)或电信资源(v.90/cdma/gsm/gprs/isdn)等,带外网管可以帮助用户获得对设备的控制能力,即使设备在带内网管上已经不可控。而Avocent为用户提供完整的带外管理解决方案,产品包括了ACSconsoleserver,DSRKVMSwitch和DSVIEW集中管理软件,可以满足任何用户对带外管理的需求,并提供最为可靠的安全保证。