Digi CM 控制臺管理服務器幫助全球知名通訊設備制造廠商實現抗災能力
|
|
| 解決方法： |
Digi CM 控制臺管理服務器 |
| |
該客戶為全球知名的通訊設備制造廠商，在全球分布著上百個分支機構，年產值達到上百億人民幣。其公司內部的信息管理完全依靠覆蓋全球的計算機網絡系統實施。為了保障公司的管理和業務流程能有效運行，其網絡和電子設備需要實現以總部為中心的集中化管理。要求新的網絡管理系統具備及時，安全，穩定的特性，實現一定的抗災能力。以保證整個網絡系統達到高標準的運行完好率。目前對于系統管理已經具備的基本條件有：
各分支機構之間有廣域網連接，但帶寬不平衡。
各分支機構之間有電話線連接。
要管理的設備基本都具備控制臺端口。
部分分支機構無專業系統管理員。
美國Digi 公司在提供具備控制臺管理功能的Digi CM系列控制臺管理服務器的基礎上，結合多年積累的控制臺管理系統解決方案，幫助該公司設計并實施了橫跨帶內外的網絡管理系統工程。
該網絡管理系統的實施包括了幾個步驟：
第一步、采用控制臺端口服務器將各分支機構具有控制臺端口的設備集中連接。然后將控制臺服務器與網絡和電話線連接，形成具有帶內和帶外管理功能的訪問通道，實現對各分支機構設備的遠程管理功能。邏輯結構如下圖：
第二步、各分支機構的設備控制臺端口與本地的控制臺管理服務器連接完成以后，就可以通過控制臺服務器的網口上連到公司的內部網上，使得經過受權的系統管理員通過網絡在任何時間，任何地點都可以像在現場一樣，實現對設備的訪問。如下圖：
第三步、如發生網絡失效，通過網絡無法遠程訪問分支機構設備和控制臺管理服務器時，可采用遠程撥號的方法實現遠程管理。如下圖：
第四步、為了安全和便于管理，要求采用的控制臺管理服務器必須具備用戶集中認證和權限劃分功能。并且具備主從映射能力。我們的方案是在公司總部配置一臺主控制臺服務器，將分支機構的控制臺服務器的端口全部映射到主控制臺服務器上，通過網絡，實現對所有管理員認證和訪問的管理，同時通過多級菜單過濾用戶獲得的設備信息量和訪問通道，保證系統的整體安全。邏輯連接方案如下圖：
此處要加以說明的是：
根據各分支機構的設備數量，合理選用不同端口數量的控制臺服務器，并保留一定冗余供系統擴展使用。
針對集聯的設計思想合理設計菜單：即方便用戶使用，也保證系統認證安全。因此可根據不同用戶的需要，設計個性化的多級菜單與用戶名綁定。例如，可以為總部的路由器管理員設計以設備類型劃分的菜單，使該管理員只能訪問分布于全網的路由器。而分支機構的管理員看到的是按區域劃分的菜單，使其只能進入自己區域的設備控制臺進行操作。
遠程管理系統設備配置完成以后，就是充分利用Digi CM系列控制臺服務器的管理功能，進細化管理系統的各項功能。在該項目中主要用到了一下功能：
擴展端口緩存：將被管理設備的控制臺端口日至直接發送到系統的Syslog服務器上供系統管理分析。
端口觸發和報警：被管理設備控制臺端口報告預先設定好的監控信息，Digi CM就通過電子郵件和SNMP向系統管理員發出告警信息。能及時，自動地通告整個網絡上任何節點發生的問題。提高系統反應速度和網絡設備完好率。
多級菜單：可以為不同的用戶設計不同的多級菜單，準確限制每個用戶對設備的連接權限，提供易用的設備列表，以便用戶訪問的不同類型或區域的設備。同時屏蔽掉不必要的系統架構信息，提供安全保障。
單端口多用戶集聯：允許多個管理員看到相同控制臺信息，共同診斷，察看或處理故障。可以實現遠程支持，節省差旅和額外的通訊開銷。
支持PCMCIA擴展：自設備都配備的PCMCIA調制解調器卡。
全面的安全機制：支持RADIUS down local客戶認證和SSHv2加密訪問等功能。對逐一端口的用戶訪問權限進行控制，以及IP 和訪問端口過濾
虛擬端口和RealPort：支持X/Z modem協議，可以實現控制臺端口固件升級操作。
虛擬KVM訪問：對服務器類型的網絡主機實現圖形化界面管理。
遠程電源管理：匹配Digi RPM系列產品，系統管理員可以監視網絡設備的電源狀態，如電壓，電流和溫度。如果需要可以遠程進行設備電源的開關和冷啟動操作。圖示如下：
與KVM和完全依賴網絡的SNMP網絡管理系統相比，Digi CM控制臺服務器比較適合此次遠程設備集中控制管理系統需求。具有成本低，功能完善，安全和可靠性好，集中度高，管理簡單，易于使用，反映迅速和抗災害的特點。并可以實現部分KVM的功能。在美國已經被多家著名IT采用。該系統已在通過了初步測試，主要功能已得到客戶認可。同時為了滿足客戶的進一步要求，Digi公司將根據客戶的要求完善產品，以滿足客戶的系統功能要求。 |
|
|
|
