機房360首頁
                  當前位置:首頁 ? 技術 ? 力登KVM:電力行業容災中心的安全紐帶

                  力登KVM:電力行業容災中心的安全紐帶

                  來源:機房360 作者:yuxin編輯 更新時間:2015-7-23 9:43:54

                  摘要:每到夏天,用電成為重要的民生需求。由于電力需求逐年遞增,中國往往會在夏季經歷高峰期供電短缺,電網運行也面臨挑戰,,因為現代生產生活對電力穩定性及電能質量的要求越來越高。電力生產的特點和電網事故的嚴重后果決定了電網的安全穩定運行具有極其重要的意義。中國最大的電網企業在“十二五”期間提出了轉變公司發展方式、轉變電網發展方式兩個轉變,為此,該企業大力推進信息系統的全覆蓋、完善提升和深化應用,不斷推動信息系統的實用化。

                    項目背景及需求

                    信息系統已成為電網日常生產經營管理不可或缺的基本手段。為保障公司信息系統在遭受不可抗力影響導致實時運行數據丟失時,具有迅速恢復數據和業務連續處理的能力,最大限度降低投資的基礎上,電網決定建設北京、西安兩大數據機房,互為容災中心,并建立兩套功能相同的IT系統,互相之間可以進行健康狀態監視和功能切換,當一處系統因意外發生數據丟失或失去運轉能力時,通過異地容災中心進行數據回傳并恢復數據,也可將業務處理切換至異地容災中心,以確保業務系統的連續穩定運轉。

                    對于電網數據中心來說,如按照傳統的管理方式,一方面進出機房的人員會增多,對機房本身安全造成隱患;另一方面,部分工作人員不得不奔波兩地,時間和差旅費用也會增加。

                    解決方案

                    為了更好地改善機房運行環境、降低運維成本、提高運維效率、加強機房安全管理,電網在北京和西安數據中心下一代系統中,選用了力登IP-KVM集中管控系統。

                    該系統提供跨平臺、跨系統的統一接口,通過與帶內模式的結合,通過力登(Raritan)帶外管理系統實現無縫隙的對設備的監控、維護及快速故障處理。使用力登(Raritan)純硬件的集中管理平臺CCSG,將CCSG連接到IP網絡,集中管理接入層中的DKX2、DSX設備。用戶只要登錄CCSG即可通過整合的中文界面訪問所有服務器

                    該系統的優勢在于,用戶無需提供任何的支持設備即可完成數據中心全部的遠程設備BIOS級的管理功能。方案中選用的所有KVM設備都配置了雙電源和雙網卡,保證了整個方案的高可用性;所有選用的設備均符合業內的強壯密碼保護機制,保證了系統安全性。

                    用戶只需一次登錄,就可以遠程管理被授權管理的任意的服務器或IT設備:支持多種硬件接口(如PS/2、USB、SUN、串口以及Console等接口類型),并支持多種硬件接口間無縫切換

                    實現虛擬媒體的功能:可將登錄管理端本地的U盤、CD-ROM、ISO文件及硬盤等虛擬到遠程服務器設備直接完成文件的安全傳輸,快速完成升級、打補丁、甚至遠程安裝操作系統。

                    實現對最新服務器管理技術的完美支持:除了可集中管理傳統通過鍵盤、鼠標和顯示器連接的服務器,還支持嵌入式管理,如iLO/iLO2、DRAC、RSA和IPMI,并提供了帶內管理工具(如VNC、RDP、Telnet等)的整合,并支持對虛擬化主機及中心及各型Blade Server刀片主機的端口級的集中管理。

                    實現對最新服務器管理技術的完美支持:方案除了可集中管理傳統通過鍵盤、鼠標和顯示器連接的服務器,還支持嵌入式管理,如iLO/iLO2、DRAC、RSA和IPMI,并提供了帶內管理工具(如VNC、RDP、Telnet等)的整合,并支持對虛擬化主機及中心及各型Blade Server刀片主機的端口級的集中管理。

                    實現本地和遠程相結合的數據中心管理模式:DKX2-432支持4個IP遠程及1個本地接口,可將本地管理端口連接三合一控制臺(鍵盤、鼠標、顯示器一體機)實現機房本地的授權控制;每臺DKX2設備均帶有雙電源、雙千兆以太網口的高冗余的硬件配置,并支持帶外虛擬媒體、強制鼠標同步等功能。

                    審計功能:方案提供了事前和事后審計功能,可對用戶登錄到端口操作的目的性操作進行記錄,可查詢和統計,以提高了系統審計的能力,支持Syslog、SNMP協議,提供多種分類查詢報告。

                    實現服務器設備安全、快捷連接:DKX2支持自動退出宏及自動連接宏功能,當用戶退出遠程服務器KVM界面,則自動完成屏幕安全鎖屏,當客戶登陸到服務器界面時可自動進入到密碼輸入界面,提高操作訪問的便捷性與安全性。

                    在考慮鏈路備份冗余方面, DKX2、DSX均提供備份的Modem接口,以便在網絡連接失效時可使用模擬PSTN網進行撥號應急訪問。

                    項目效果

                    兩大容災中心的投運顯著提高了國家電網信息系統的安全保障水平,保證了人財物核心資源和核心業務數據的安全,增強了信息系統堅強支撐公司生產經營管理業務的能力,為堅強智能電網和“三集五大”體系的建設提供有力保障。

                    責任編輯:余芯

                  機房360微信公眾號訂閱
                  掃一掃,訂閱更多數據中心資訊

                  本文地址:http://www.qcgiw.icu/news/2015723/n257070364.html 網友評論: 閱讀次數:
                  版權聲明:凡本站原創文章,未經授權,禁止轉載,否則追究法律責任。
                  相關評論
                  正在加載評論列表...
                  評論表單加載中...
                  • 我要分享
                  推薦圖片
                  竞彩推荐软件