天拓KVM在电信行业的应用_电信_KVM

天拓KVM在电信行业的应用

2013/7/15 11:32:47

       电信网络经过多年建设，已形成了一张集核心路由交换、多业务接入、数据存储、语音、视频等综合业务的承载的庞大和复杂的网络，网络作为电信的生产，其业务承载的核心地位无需质疑。为满足用户密集、业务需求量大、业务类型多样化、业务流量流向不确定的发展趋势, 网络成为各大运营商竞争的重点。
        但随着经济的发展，专线上网用户、VPN用户大量增加，网络的规模越来越庞大、结构也越来越复杂。为了实现“无人机房”，增强系统物理安全性，提高效率、减少人为误操作、节省费用支出，针对网络机房内设备数量庞大、设备类型众多、分布面广等特点，急需增加一套KVM系统对机房资源进行全域管理与整合。
        因为由于传统的通过telenet或者Pc Anywhere管理方式必须等待主机相应软件或进程正常启动后，方可操作。一旦软件进程死机，则无法管理，故障恢复时间较长。通过软件方式，也看不到BIOS菜单，无法进行深层次管理。维护人员在机房内进行管理操作，服务商在机房内调试系统，甚至第三方软件厂商调试人员也需要进入机房，人机混杂，不利于安全管理。为了规范机房管理，实现人机隔离，提高机房物理安全性，降低人为故障隐患，增加有效的技术手段操作和维护机房的各类设备。
为解决上述问题，电信KVM的解决方案必须满足以下基本功能要求：
      ●利用带外管理技术确保网络的设备的管理和维护都具有实时、可靠的连通性；
      ●管理手段必须保证数据传输的安全性，不能采用明文传输方式，避免安全隐患；
      ● 具备强大的审计功能，确保系统对所有用户操作都有据可查，保障其可追溯性；
      ● 远程管理被授权的管理员支持任何时间、地点接入内部系统，快速的进行系统级别的故障修复及系统管理，降低故障解决时间及成本；
      ●整个系统架构完成后能为电信网管基础架构提供极为安全的访问、控制及管理。

电信网络KVM建设目的
       为了达到对机房资源进行全域管理与整合的目的，电信网络新建KVM系统建成后需要达到以下设计目的：
        ● 远程BIOS级管理：
         由于网络的地位极为重要。一旦出现设备级故障，通常需要到现场进行抢修，有时还需要厂家或者专家立即进行远程技术支持和恢复。所以当故障发生时，迫切需要一套稳定、可靠、安全的远程管理系统，减少系统恢复时间，增加整个网络的稳定性。通过远程的键盘、鼠标和显示器来实现系统的远程管理、维护是保证系统24小时不间断、稳定运行的重要手段。
       ● 提高维护效率：
        可以想象，当系统或网络维护人员穿梭于服务器、各种机柜所组成的丛林中，寻找出故障的机器时，效率是不会提高的。而这低效率，不但浪费了有限的人力资源，而且使出现的故障得不到及时的修复，使网络或数据中心出现不应有的停顿。能实现在由一套键盘、鼠标、显示器组成的控制台登陆所有的机器，势必将极大地提高系统或网络维护人员的工作效率。
       ●节约维护成本：
        网络部门所维护的网络属于必须24小时不间断运行的网络。其硬件软件费用、人员费用以及场地费用都是公司运营费用的主要组成部分。而节约人力成本、机房配套成本、设备搬迁成本、减少键盘、鼠标和显示器的终端数量，可以为公司节约维护成本。
       ● 规范机房管理：
        工作效率的提高，意味着网络或数据中心得到了有效的管理，从而提高了这些系统的稳定性和安全性。简化和规范机房布线实现键盘、鼠标、显示器的有限延展。
       ●环保节能：
        使用KVM可避免使用多台显示器、键盘、鼠标等终端设备，从而减少辐射，节省空调、减少能耗和碳排放，营造健康环保节能的工作环境，有效提高大规模应用的管理能力。

采用天拓系列KVM实现的典型带外管理方案
●系统结构
以ES5000管理服务器为中心，KVM放置在各局点机房，连接各局点服务器、交换机、路由器等受控设备，天拓系列KVM具备16/32/64受控端接口，可PS2、USB、串口混接，通过模块可连受控设备，距离可达300米。TANTO KVM TCT-2126有 26 个服务器端口.通过LAN，WAN或者Internet连接的TCP/IP协议传输，本机可以延长你任何一台电脑或服务器的KVM 控制端. 现在2个远程用户可以控制, 监控和管理最多26台远程(PS/2, USB) 服务器, 无论在什么地方, 带内或带外管理. 同时1个本地用户也可以访问服务器. 允许同时有2个远程用户操作串口设备
KVM电信应用

●系统特点和优势
        安全性
    ●支持屏幕图像记录与回放
      ●支持SSL，DES，3DES等多种方式加密。
      ●支持自动的障碍告警功能和故障分析提示功能。
      ●支持单一端口能实现所有服务。
    ●支持帐号密码保护功能。
        扩容性
        整套系统具备平滑扩容能力。系统结构能支撑未来的系统建设目标，在系统扩容时，系统无需停止对外服务，只需增加KVM即可方便的进行扩容，以达到不间断用户使用的情况下完成总体扩容能力的支持。
        管理性
      ●支持至少8个远程用户同时对单台KVM设备的操作。
      ●支持按任务、操作人员、权限、设备的分组查询备份功能。
      ●支持一站式登录。
        稳定性
        采用星形结构，KVM间无需级联，减少结构层数，使整套系统的稳定性提高，能够连续7×24小时不间断工作，在需要时可对ES5000服务器等关键部分增加冗余节点，以减少单点故障。