网络集成KVM解决方案！...

浅析银行KVM机房整体应用解决方案优化“大集中”数据中心管理 ——浅析银行KVM机房整体应用解决方案 ■ 中国进出口银行信息科技部牛梦帆银行的需求中国进出口银行是直属国务院领导的政策性金融机构，目前在国内设有三家营业性分支机构和9个代表处，在境外设有两个代表处，与135家外资银行建立了代理行关系，在数据中心管理上已实现高度的集中。数据中心有多种品牌的服务器和网络设备，不同的业务系统和主机由多人维护。工作人员经常穿梭于机房里，一定程度上降低了机房的物理安全，增加了机房的运行风险。同时，复杂的传统手工操作不能及时地发现并解决机房问题，机房内长期的疲惫工作影响维护工程师的健康，使其不能充分地发挥作用。而且机房24小时值班人员并不能解决所有突发问题，对于视数据信息为生命的金融业来讲，任何系统中断造成的短暂停滞都会造成不可估量的严重损失。在“大集中”时代，保证业务的正常运行已经显得越发重要。然而总体上来说，国内大多数金融企业在远程数据管理的准备或应付突发风险的措施等方面都是薄弱环节。常规模拟KVM有着致命的距离限制和维护的复杂性，不能使金融业在突如其来的灾难中保障数据中心连续正常的运行。 KVM的选择综合考虑市场上KVM产品的各种品牌和类型，中国进出口银行选择了Avocent公司的数字信号产品。KVM是键盘（Keyboard）、显示器(Video)、鼠标(Mouse)的缩写。KVM技术的核心思想是通过恰当的键盘、鼠标和显示器的配置，实现系统和网络的高可管理性，提高管理人员的工作效率、节约机房面积，降低网络服务器系统的总体拥有成本（TCO）。利用KVM主机切换系统，即用一套或数套KVM在多个不同操作系统的多台主机之间切换，就可以实现使用一套外设去访问和操作一台以上主机的功能。KVM主机切换系统除了KVM配件外，还包括切换设备和特制的各种联结电缆。数字KVM产品技术由Avocent提出。该技术将所连接管理对象（服务器、路由器、交换器、HUB、防火墙等串口设备）的模拟信息从客户机上转换为数码信号，并将这些信号压缩成一个IP包通过网络传送。到达控制网络系统后，IP包通过Avocent控制设备被解码并重新组合成原来的数码模式，然后被转换成模拟形式传送至主机。同时， Avocent的KVM over IP不但能优化数据中心的管理，更能在应对突发危机中有效地解决远程管理问题，保障连续正常运行。方案设计中国进出口银行2003年将迁入新址，在新机房的建设中，总行科技部充分考虑到了加强数据中心管理的重要性，采用先进的KVM over IP 技术，即用2台DSR2161将23台不同品牌的主机连入KVM系统，这样就实现了数据中心全部设备的整合。同时操作及管理人员的物理位置不再受限制，可以位于局域网的任何位置，也可以通过广域网实现两个城市之间的操作和管理。根据Avocent的最新技术，网络设备（串口）也可以直接和DSR 连接，这样只用DSR一种设备就可以实现机房内多种设备的整合。连接在DSR上的16台服务器，通过基于TCP/IP的Avocent的DSView可从任何地点管理。用户可设置不同权限，管理权限相对应的服务器，即任意一个用户只能管理其权限内的服务器。 DSR切换设备可随时根据用户的需求增加或删减服务器，而不会影响到整个系统的正常运行。DSR系统完全是硬件切换，不会受操作系统的限制，支持多种硬件平台；系统具有良好的扩容性，可以根据客户不断增长的需求扩大服务器管理的数量，而无需更改整个系统的原始设计。实施效果实施了这套Avocent完整的数据中心整体管理解决方案后，中国进出口银行不必再为复杂、低效的机房管理而烦恼，甚至不进机房，在桌面上就可以轻松地远程管理多台服务器。同时采用TCP/IP协议的DSR系列与银行网域的认证一致，这样的用户认证也更为安全和方便。