應(yīng)用服務(wù)器負載均衡解決方案

隨著Internet的日益普及，用戶基于Internet的各種關(guān)鍵業(yè)務(wù)的訪問量越來越大。因此，對服務(wù)器系統(tǒng)提出了非常高的要求，而采用傳統(tǒng)的服務(wù)器部署架構(gòu)根本不能解決用戶的關(guān)于訪問性能、可擴展性、安全性等方面的需求。

當用戶面臨單點故障，服務(wù)器性能瓶頸時，傳統(tǒng)情況下通常會采用兩個方法解決：

第一種途徑是通過用處理能力更強的服務(wù)器替換現(xiàn)有的服務(wù)器，提高性能；并采用雙機冗余的方式提高可用性。第二種是通過增加服務(wù)器來構(gòu)建服務(wù)器群。

這兩種方法都具有局限性。第一種解決方案比較昂貴，并且不具有很好的擴展性，在進行維護與升級時需要中斷服務(wù)，替換服務(wù)器的費用不僅包括新服務(wù)器的費用，而且原有的服務(wù)器雖然處于功能完好的運行狀態(tài)也不能再發(fā)揮作用產(chǎn)生效益了。第二種解決方案與第一種相比，是一個相對廉價的解決方案，通過增加新的服務(wù)器來提高網(wǎng)站的處理能力，并且與原有的服務(wù)器共同工作，在升級時不會中斷服務(wù)，其不足之處在于每一個服務(wù)器都有一個唯一的IP地址，用戶需要記住多個IP地址以更好地訪問該站點，由此也造成流量不能有效地在多個服務(wù)器之間進行分配。

經(jīng)過分析以上兩種傳統(tǒng)解決方案存在的弊端，考慮用戶需要一種全新的解決方案，能夠真正地實現(xiàn)對關(guān)鍵業(yè)務(wù)提供7*24的高可靠性保障，性能的提升以及安全防范，真正地實現(xiàn)方便的訪問。因此，采用基于硬件的專用負載均衡設(shè)備的解決方案成為解決數(shù)據(jù)中心服務(wù)器訪問的首選。

應(yīng)用服務(wù)器負載解決方案拓撲圖如下

負載均衡建立在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種廉價有效的方法擴展服務(wù)器帶寬和增加吞吐量，加強網(wǎng)絡(luò)數(shù)據(jù)處理能力，提高網(wǎng)絡(luò)的靈活性和可用性。它主要完成以下任務(wù)：解決網(wǎng)絡(luò)擁塞問題，服務(wù)就近提供，實現(xiàn)地理位置無關(guān)性；為用戶提供更好的訪問質(zhì)量；提高服務(wù)器響應(yīng)速度；提高服務(wù)器及其他資源的利用效率；避免了網(wǎng)絡(luò)關(guān)鍵部位出現(xiàn)單點故障。

現(xiàn)代負載均衡技術(shù)通常操作于網(wǎng)絡(luò)的第四層或第七層。第四層負載均衡將一個Internet上合法注冊的IP地址映射為多個內(nèi)部服務(wù)器的IP地址，對每次TCP連接請求動態(tài)使用其中一個內(nèi)部IP地址，達到負載均衡的目的。在第四層交換機中，此種均衡技術(shù)得到廣泛的應(yīng)用，一個目標地址是服務(wù)器群VIP（虛擬IP，Virtual IP address）連接請求的數(shù)據(jù)包流經(jīng)交換機，交換機根據(jù)源或目的IP地址、TCP或UDP端口號和一定的負載均衡策略，在服務(wù)器IP和VIP間進行映射，選取服務(wù)器群中最好的服務(wù)器來處理連接請求。

第七層負載均衡控制應(yīng)用層服務(wù)的內(nèi)容，提供了一種對訪問流量的高層控制方式，適合對HTTP服務(wù)器群的應(yīng)用。第七層負載均衡技術(shù)通過檢查流經(jīng)的HTTP報頭，根據(jù)報頭內(nèi)的信息來執(zhí)行負載均衡任務(wù)。

負載均衡策略

選擇合適的負載均衡策略，使多個設(shè)備能很好的共同完成任務(wù)，消除或避免現(xiàn)有網(wǎng)絡(luò)負載分布不均、數(shù)據(jù)流量擁擠反應(yīng)時間長的瓶頸。在各負載均衡方式中，針對不同的應(yīng)用需求，在OSI參考模型的第二、三、四、七層的負載均衡都有相應(yīng)的負載均衡策略。

負載均衡策略的優(yōu)劣及其實現(xiàn)的難易程度有兩個關(guān)鍵因素：一是負載均衡算法，二是對網(wǎng)絡(luò)系統(tǒng)狀況的檢測方式和能力。

· 輪循均衡（Round Robin）：每一次來自網(wǎng)絡(luò)的請求輪流分配給內(nèi)部中的服務(wù)器，從1至N然后重新開始。此種均衡算法適合于服務(wù)器組中的所有服務(wù)器都有相同的軟硬件配置并且平均服務(wù)請求相對均衡的情況。

· 權(quán)重輪循均衡（Weighted Round Robin）：根據(jù)服務(wù)器的不同處理能力，給每個服務(wù)器分配不同的權(quán)值，使其能夠接受相應(yīng)權(quán)值數(shù)的服務(wù)請求。例如：服務(wù)器A的權(quán)值被設(shè)計成1，B的權(quán)值是3，C的權(quán)值是6，則服務(wù)器A、B、C將分別接受到10%、30％、60％的服務(wù)請求。此種均衡算法能確保高性能的服務(wù)器得到更多的使用率，避免低性能的服務(wù)器負載過重。

· 隨機均衡（Random）：把來自網(wǎng)絡(luò)的請求隨機分配給內(nèi)部中的多個服務(wù)器。

· 權(quán)重隨機均衡（Weighted Random）：此種均衡算法類似于權(quán)重輪循算法，不過在處理請求分擔時是個隨機選擇的過程。

· 響應(yīng)速度均衡（Response Time）：負載均衡設(shè)備對內(nèi)部各服務(wù)器發(fā)出一個探測請求（例如Ping），然后根據(jù)內(nèi)部中各服務(wù)器對探測請求的最快響應(yīng)時間來決定哪一臺服務(wù)器來響應(yīng)客戶端的服務(wù)請求。此種均衡算法能較好的反映服務(wù)器的當前運行狀態(tài)，但這最快響應(yīng)時間僅僅指的是負載均衡設(shè)備與服務(wù)器間的最快響應(yīng)時間，而不是客戶端與服務(wù)器間的最快響應(yīng)時間。

· 最少連接數(shù)均衡（Least Connection）：客戶端的每一次請求服務(wù)在服務(wù)器停留的時間可能會有較大的差異，隨著工作時間加長，如果采用簡單的輪循或隨機均衡算法，每一臺服務(wù)器上的連接進程可能會產(chǎn)生極大的不同，并沒有達到真正的負載均衡。最少連接數(shù)均衡算法對內(nèi)部中需負載的每一臺服務(wù)器都有一個數(shù)據(jù)記錄，記錄當前該服務(wù)器正在處理的連接數(shù)量，當有新的服務(wù)連接請求時，將把當前請求分配給連接數(shù)最少的服務(wù)器，使均衡更加符合實際情況，負載更加均衡。此種均衡算法適合長時處理的請求服務(wù)，如FTP。

· 處理能力均衡：此種均衡算法將把服務(wù)請求分配給內(nèi)部中處理負荷（根據(jù)服務(wù)器CPU型號、CPU數(shù)量、內(nèi)存大小及當前連接數(shù)等換算而成）最輕的服務(wù)器，由于考慮到了內(nèi)部服務(wù)器的處理能力及當前網(wǎng)絡(luò)運行狀況，所以此種均衡算法相對來說更加精確，尤其適合運用到第七層（應(yīng)用層）負載均衡的情況下。

· DNS響應(yīng)均衡（Flash DNS）：在Internet上，無論是HTTP、FTP或是其它的服務(wù)請求，客戶端一般都是通過域名解析來找到服務(wù)器確切的IP地址的。在此均衡算法下，分處在不同地理位置的負載均衡設(shè)備收到同一個客戶端的域名解析請求，并在同一時間內(nèi)把此域名解析成各自相對應(yīng)服務(wù)器的IP地址（即與此負載均衡設(shè)備在同一位地理位置的服務(wù)器的IP地址）并返回給客戶端，則客戶端將以最先收到的域名解析IP地址來繼續(xù)請求服務(wù)，而忽略其它的IP地址響應(yīng)。在種均衡策略適合應(yīng)用在全局負載均衡的情況下，對本地負載均衡是沒有意義的。

進一步的增強使得SLB 可基于更高層的HTTP 協(xié)議信息轉(zhuǎn)發(fā)流量?，F(xiàn)在的服務(wù)器負載均衡設(shè)備也稱Web 交換機或第四層至七層交換機，可以接收來自遠程訪問服務(wù)器（RAS）的請求，基于URLs、cookies、標頭Hash 算法以及SSL 會話ID 等作出數(shù)據(jù)分發(fā)決策。

l  URL 交換技術(shù)基于URL 字符串文本中的信息，將HTTP 請求定向到某個服務(wù)器組；

l  Cookie 交換技術(shù)基于HTTP 標頭中的cookie 中嵌入的信息將HTTP 請求定向到某個服務(wù)器組；

l  HTTP 標頭Hash 算法利用數(shù)學(xué)數(shù)值比較HTTP 標頭信息，并將該信息映射到某個服務(wù)器，將所有請求均定位到該服務(wù)器上；

l  SSL 會話ID 交換技術(shù)將某個客戶機連接到其先前已經(jīng)建立了SSL 或者安全套接字層連接的同一服務(wù)器。

服務(wù)器負載均衡設(shè)備主要在網(wǎng)絡(luò)中實現(xiàn)以下功能：

Ø  健康狀況檢查

服務(wù)器負載均衡設(shè)備可靠的健康狀況檢查可以保證用戶獲得最佳的服務(wù)?？梢员O(jiān)視服務(wù)器在IP、TCP、UDP、應(yīng)用和內(nèi)容等所有協(xié)議層上的工作狀態(tài)。如果發(fā)現(xiàn)故障，用戶即被透明地重定向到正常工作的服務(wù)器上。這可以保證用戶始終能夠獲得他們所期望的信息。

為了確保服務(wù)正常運行，服務(wù)器負載均衡設(shè)備監(jiān)控從 Web 服務(wù)器、中間件服務(wù)器到后端數(shù)據(jù)庫服務(wù)器的整個路徑上工作狀態(tài)，確保整個數(shù)據(jù)路徑上的服務(wù)器都處于正常狀態(tài)。如果存在一個故障服務(wù)器，服務(wù)器負載均衡設(shè)備則不會將用戶分配到這個發(fā)生故障路徑的服務(wù)器，從而保證為用戶提供透明的數(shù)據(jù)完整性保障。

Ø  交易完整性的可靠保證

為了保證用戶在訪問具有會話連續(xù)性業(yè)務(wù)時不會被服務(wù)器負載均衡器分配到不同的服務(wù)器上，服務(wù)器負載均衡設(shè)備在提供本地負載均衡的同時，還可以具備基于cookie,session ID,SIP,SSL ID,source IP等方式將用戶的請求定位在相同的服務(wù)器上。

Ø  完全的容錯與冗余

服務(wù)器負載均衡設(shè)備的配置可提供設(shè)備間的完全容錯，以確保網(wǎng)絡(luò)最大的可用性。兩臺服務(wù)器負載均衡設(shè)備工作在冗余模式下，通過網(wǎng)絡(luò)相互檢查各自的工作狀態(tài)，為其所管理的應(yīng)用保障完全的網(wǎng)絡(luò)可用性。它們可工作于“主用-備用”模式或“主用-主用”模式，在“主用-主用”模式下，因為兩個設(shè)備都處于工作狀態(tài)，從而最大限度地保護了投資。并且所有的信息都可在設(shè)備間進行鏡像，從而提供透明的冗余和完全的容錯，確保在任何時候用戶都可以獲得從點擊到內(nèi)容的最佳服務(wù)。

Ø  通過正常退出服務(wù)保證穩(wěn)定運行

當需要進行服務(wù)器升級或系統(tǒng)維護時，服務(wù)器負載均衡設(shè)備可保證穩(wěn)定的服務(wù)器退出服務(wù)以避免服務(wù)中斷。當選定某臺服務(wù)器要從服務(wù)器退出服務(wù)后，服務(wù)器負載均衡設(shè)備將不會將任何新的用戶分配到該服務(wù)器。但是，它可以要退出服務(wù)的服務(wù)器上完成對當前用戶的服務(wù)。從而保證了無中斷的優(yōu)質(zhì)服務(wù)，以及服務(wù)器組的簡易管理能力。

Ø  智能的服務(wù)器服務(wù)恢復(fù)

將重新啟動的服務(wù)器應(yīng)用到服務(wù)中時，避免新服務(wù)器因突然出現(xiàn)的流量沖擊導(dǎo)致系統(tǒng)故障是非常重要的。所以，在將新服務(wù)器引入服務(wù)器組時，服務(wù)器負載均衡設(shè)備將逐漸地增加分配到該服務(wù)器的流量，直至達到其完全的處理能力。從而不僅保證用戶在服務(wù)器退出服務(wù)時，同時還保證服務(wù)器在啟動期間以及應(yīng)用程序開始時，均能獲得不間斷服務(wù)。

Ø  通過負載均衡優(yōu)化服務(wù)器資源

服務(wù)器負載均衡設(shè)備執(zhí)行復(fù)雜的負載均衡算法，在多個本地和遠程服務(wù)器間動態(tài)分配負載。這些算法包括循環(huán)、最少用戶數(shù)、最小流量、Native Windows NT 以及定制代理支持。除了這些算法，服務(wù)器負載均衡設(shè)備還可以為每個服務(wù)器分配一個可以配置的性能加權(quán)，從而提高服務(wù)器組的性能。

Ø  URL交換

服務(wù)器負載均衡設(shè)備可支持 URL 交換，根據(jù) URL 和 HTTP 信息分配流量。每個 URL 都可以重定向到某服務(wù)器，或在多個服務(wù)器之間進行負載均衡，從而提供優(yōu)化的 Web 交換性能。根據(jù) URL 文本中包含的信息，服務(wù)器負載均衡設(shè)備可以保持客戶持續(xù)性，從而保證內(nèi)容的個性化。

Ø  內(nèi)容交換

內(nèi)容交換使管理員可以根據(jù)交易的內(nèi)容來分配服務(wù)器資源。例如，CGI 腳本可以位于一個單獨的服務(wù)器組，當發(fā)生對該內(nèi)容的請求時，會話就被重定向到其中某個服務(wù)器。服務(wù)器負載均衡設(shè)備的內(nèi)容交換能力可以廣泛支持 SSL ID 和 Session ID，保持客戶持續(xù)性，保證最佳流量管理和應(yīng)用內(nèi)容個性化。

6.2集中式數(shù)據(jù)中心管理

6.2.1 安全的集中式數(shù)據(jù)中心管理

無論是新一代數(shù)據(jù)中心，還是下一代數(shù)據(jù)中心，或者稱為綠色數(shù)據(jù)中心，從構(gòu)建層次講，一般分為兩部分，一是作為整個支撐應(yīng)用的物理平臺，包括存儲、網(wǎng)絡(luò)交換設(shè)備等；另一個是為這些IT設(shè)備提供支撐的環(huán)境，如電源、制冷等。

所謂數(shù)據(jù)中心，一般分為企業(yè)數(shù)據(jù)中心和IDC。從客戶群來講，IDC主要是面向ISP用戶，它主要的目標是通過互聯(lián)網(wǎng)進行信息交換。而企業(yè)級的數(shù)據(jù)中心主要是面向高端的、大型的企業(yè)。例如金融、政府部門，主要是用于生產(chǎn)。IDC設(shè)備一般是PC服務(wù)器、局域網(wǎng)或者是一些其他服務(wù)器等，而企業(yè)級數(shù)據(jù)中心根據(jù)企業(yè)的業(yè)務(wù)情況，可能有大型主機、小型機服務(wù)器等。企業(yè)數(shù)據(jù)中心也有一種公共企業(yè)數(shù)據(jù)中心的形式，主要是面向公眾服務(wù)的，所以它面對的是高端客戶，在制冷、供電等方面有很高的要求。

6.2.2 數(shù)據(jù)中心管理現(xiàn)狀

一、業(yè)務(wù)擴展使得IT基礎(chǔ)設(shè)施迅速增加，出現(xiàn)復(fù)雜的管理問題。

1、采用傳統(tǒng)的終端等帶內(nèi)管理方式，連接的可靠性需要依賴終端應(yīng)用。操作系統(tǒng)和基礎(chǔ)網(wǎng)絡(luò)，當連接失效時運維人員需要趕往。

2、 機房降低了運維效率和響應(yīng)時間。

3、管理成本逐年遞增，大大超過IT設(shè)施的成本。

二、每種類型的IT設(shè)施都要采取一種工具進行管理，不同的工具之間不能集成；非集中的管理方式，使統(tǒng)一認證、授權(quán)、審計和安全策略難以實施。當出現(xiàn)緊急情況時，IT基礎(chǔ)設(shè)施的聯(lián)調(diào)需要打開多個管理界面，界面切換耗時且容易出現(xiàn)誤操作。

近兩年來，像虛擬化、刀片服務(wù)器等新技術(shù)的應(yīng)用和探討非常火熱，作為新技術(shù)，可以在一定程度上盤活現(xiàn)有的設(shè)備和空間，但它們作為數(shù)據(jù)中心的新來客，對現(xiàn)有技術(shù)實力講應(yīng)用在高效的數(shù)據(jù)中心環(huán)境中有較高的要求。刀片服務(wù)器也好，虛擬化也好，本身的耗電是很高的，要有高可用的數(shù)據(jù)中心來支持。虛擬化是對于資源的整合，使得CPU和存儲發(fā)揮資源更大的效應(yīng)。無論是虛擬化還是不虛擬化，設(shè)備密集化給統(tǒng)一集中管理都會帶來新一代的要求。

6.2.3 新一代智能安全的集中式數(shù)據(jù)中心管理

新一代的數(shù)據(jù)中心首先要堅持高可用性。高可用包括兩個方面，一個是所謂的使用效應(yīng)，包括它能夠適應(yīng)新技術(shù)的發(fā)展，比如虛擬化、刀片服務(wù)器的問題；第二是在高可用的前提下，節(jié)省能耗，減少污染排放，這兩項是互相有關(guān)聯(lián)的。新一代的綠色數(shù)據(jù)中心，那就是：一、指數(shù)據(jù)中心的基礎(chǔ)設(shè)施；二、指綠色芯片，或者刀片服務(wù)器等，都可歸屬到綠色IT的范疇，綜合起來，才可以稱為是綠色計算。

從新一代數(shù)據(jù)中心概念來講，來自于一個大背景，就是數(shù)據(jù)融合。數(shù)據(jù)融合帶來一個問題，數(shù)據(jù)中心穩(wěn)定與否？這與企業(yè)生死存亡有直接關(guān)系。所以仍然離不開可靠性和可用性的問題。二是能源問題，對于機房來講，電力供應(yīng)以及能耗都是非常驚人的。三是管理問題。如果這三個問題解決了，就能夠完成新一代數(shù)據(jù)中心的構(gòu)建?？傊G色是一個實現(xiàn)手段，并不是目的。我們的目的是為IT運營提供保障。在提供保障的同時，從各個方面達到綠色節(jié)能。

數(shù)據(jù)中心發(fā)展趨向綠色、高效、可靠。

6.2.4 綠色IT架構(gòu)管理完整解決方案

統(tǒng)一管理平臺

統(tǒng)一管理平臺為數(shù)據(jù)中心提供管理所有IT資產(chǎn)的安全、集中式管理解決方案。不管設(shè)備的健康情況、操作系統(tǒng)的狀態(tài)以及這些設(shè)備的網(wǎng)絡(luò)連接如何，使管理員可以從全球任何地點訪問、診斷和修改任何受控設(shè)備。統(tǒng)一管理平臺可使數(shù)據(jù)中心和遠程辦公室的管理、訪問和擴展變得更加容易，并可提高它們的安全性。

可管理：

提供管理整個數(shù)據(jù)中心環(huán)境的單一的、安全的、基于瀏覽器的界面，包括：

l  刀片式服務(wù)器和機柜；嵌入式服務(wù)處理器；機架安裝式服務(wù)器

l  VMware 虛擬架構(gòu)，包括虛擬中心、ESX 服務(wù)器和虛擬機

l  串口高級控制臺服務(wù)器

l  KVM over IP 交換設(shè)備

l  智能配電設(shè)備 (IPDU)

l  服務(wù)處理器管理設(shè)備

同時為每個用戶提供無限制的自定義查看功能、圖形報告創(chuàng)建功能和任務(wù)自動化工具，以及無可比擬的網(wǎng)絡(luò)資產(chǎn)整體查看功能。

可訪問：

統(tǒng)一管理的冗余“中心和分支”架構(gòu)使管理員可以通過任何聯(lián)網(wǎng)的 PC 或移動設(shè)備訪問網(wǎng)絡(luò)中的所有資產(chǎn)。管理員通過統(tǒng)一管理的帶外 (OOB) 功能可以診斷和修復(fù)問題，即使網(wǎng)關(guān)、路由器或其他 IP 連接已被斷開。

可擴展：

數(shù)據(jù)中心不斷演進。無論是正在向刀片系統(tǒng)轉(zhuǎn)移、實驗 SAN（區(qū)域網(wǎng)絡(luò)存儲），還是僅僅嘗試使用新的路由器，統(tǒng)一管理平臺都可以通過集成新技術(shù)和提供一致的接口，幫助您進行控制，且無需考慮您的基礎(chǔ)設(shè)施如何。統(tǒng)一管理平臺必須預(yù)先深度集成了 HP Software、NetClarity、Uptime Devices、VMWare 等等以及其他解決方案。

安全：

無需使用額外的安全程序，可通過您現(xiàn)有的內(nèi)部或外部標準服務(wù)進行身份驗證。所有通信均經(jīng)過加密，并可提供詳細的活動日志，為問題處理和合規(guī)性提供重要的審計記錄。遠程管理功能最大程度地降低對數(shù)據(jù)中心的本地訪問需求，因此您可以更安心地以物理方式鎖定敏感機器。

從管理和技術(shù)層面上講，應(yīng)該具備以下的需求和優(yōu)勢。

需滿足：

1.   可一個界面對數(shù)據(jù)中心的物理和虛擬資源的安全、遠程的集中管理。

2.   可訪問各主要服務(wù)器制造商的服務(wù)器處理器；支持刀片服務(wù)器

3.   可保證法規(guī)和審計遵從性的數(shù)據(jù)記錄、存檔

4.   可支持調(diào)試解調(diào)器和ISDN；可支持遠程解決問題；可支持IPV6

5.   可裝置配置模板

具備的優(yōu)勢：

1.   應(yīng)具有實現(xiàn)冗余性和實時同步的集中星型架構(gòu)

2.   應(yīng)具有通過LDAP、Active Directory、NT Domain、TACACS+、RADIUS和RSA SecurID等內(nèi)部、外部服務(wù)實現(xiàn)的用戶認證

3.   應(yīng)具有當網(wǎng)絡(luò)連接中斷時，利用MODEM或高速ISDN連接實現(xiàn)對遠程站點的訪問

4.   應(yīng)具有集中健康與安全信息以保持服務(wù)器安全可用

5.   應(yīng)具有通過預(yù)配置的設(shè)備配置模板實現(xiàn)快捷的部署

企業(yè)KVM解決方案

模擬 KVM 交換解決方案可為用戶提供同時實時訪問所有主要服務(wù)器平臺和串行設(shè)備的功能。通過將兩臺模擬 KVM 矩陣交換機連接到您的桌面用戶工作站，在冗余和自動故障轉(zhuǎn)移兩種狀態(tài)之間進行切換，該產(chǎn)品可保持您的重要服務(wù)器和串行設(shè)備一直可用。也可以通過桌面用戶工作站訪問本地計算機和模擬 KVM 矩陣交換機，以便有效地實時訪問所連接的服務(wù)器和串行設(shè)備。模擬 KVM 交換系統(tǒng)具有全面的系統(tǒng)管理功能、高級的基于 Java 的管理工具、最佳的視頻分辨率以及屏幕式圖形界面。模擬 KVM交換機可以在現(xiàn)有的 UTP 纜線基礎(chǔ)設(shè)施上工作，其可選的變形補償功能可根據(jù)纜線類型和長度進行自動調(diào)節(jié)，確保最佳視頻質(zhì)量。

KVM over IP 交換機可讓您對數(shù)據(jù)中心內(nèi)所有連接的服務(wù)器和串行設(shè)備進行 BIOS 級的控制。從而能夠遠程管理和重啟所連接的設(shè)備，并在網(wǎng)絡(luò)出現(xiàn)故障時提供外置調(diào)制解調(diào)器支持。KVM交換機配備有與 Internet Explorer、Mozilla、Firefox 或 Netscape 兼容的板載 Web 接口，可用于訪問和控制基于 IP 的服務(wù)器。增加統(tǒng)一管理平臺，并獲得集中管理KVM 交換機和所連接服務(wù)器的優(yōu)勢。通過統(tǒng)一管理平臺的一個常規(guī)接口，您可以訪問和管理控制臺和電源管理裝置。它還提供了安全訪問身份驗證、故障轉(zhuǎn)移中心和分支結(jié)構(gòu)、事件通知，并具有對啟用了 IPMI 的服務(wù)器的訪問權(quán)限。您可以通過統(tǒng)一管理平臺的虛擬媒體功能，將本地存儲媒體映射至遠程服務(wù)器。

KVM over IP 可提供本地和遠程服務(wù)器管理、串行設(shè)備管理、集成式電源管理。實現(xiàn)了對已連接的服務(wù)器和串行設(shè)備執(zhí)行電源通斷循環(huán)，通過外置調(diào)制解調(diào)器遠程對服務(wù)器訪問及控制。

串口控制臺管理

串口控制臺服務(wù)器將尖端科技、自適應(yīng)服務(wù)和安全企業(yè)通信融為一體，使 IT 專業(yè)人員與網(wǎng)絡(luò)運營中心 (NOC) 工作人員能夠從全球任何地點對 IT 資產(chǎn)執(zhí)行安全的遠程數(shù)據(jù)中心管理與帶外管理。串口控制臺服務(wù)器采用加強的 Linux® 操作系統(tǒng)，可提供最佳的性能、安全性和可靠性。還通過統(tǒng)一管理平臺和集成電源提供完整的帶外管理解決方案。

可擴展的高性能解決方案。串口控制臺服務(wù)器具有一個高速處理器平臺，帶有兩個千兆以太網(wǎng)冗余端口、一個可選的內(nèi)置調(diào)制解調(diào)器以及16 位和 32 位網(wǎng)卡選項。此外，用于監(jiān)控設(shè)備級別的內(nèi)部溫度傳感器和可配置的串行端口引出線。

還提供強大的軟件功能，以滿足最苛刻的數(shù)據(jù)中心管理應(yīng)用的需求。這些功能包括自動發(fā)現(xiàn)工具，可輕易識別連接至任何串行端口的服務(wù)器、路由器、交換機或 PBX，從而節(jié)省初始配置與安裝的時間。為了遵守現(xiàn)行的數(shù)據(jù)中心網(wǎng)絡(luò)訪問策略，為安全管理提供多種自定義的訪問級別。

串口控制臺服務(wù)器具有高級控制臺服務(wù)器功能，如增強的安全性、數(shù)據(jù)記錄和事件監(jiān)控等，為安全遠程控制提供了完整的解決方案。此外，還支持下一代網(wǎng)絡(luò)標準，如網(wǎng)際協(xié)議第 6 版 (IPv6)。串口控制臺服務(wù)器提供單、雙交流和直流電源選項，還可能帶有調(diào)制解調(diào)器，

特點及優(yōu)勢

易訪問性

帶內(nèi)（以太網(wǎng)）和帶外（撥號調(diào)制解調(diào)器）支持； 內(nèi)置調(diào)制解調(diào)器連接； PC 卡插槽支持允許使用其他訪問接口，如調(diào)制解調(diào)器（v.92 和 ISDN）、以太網(wǎng)、高速以太網(wǎng)（光纖）和無線以太網(wǎng)（GSM、GPRS、UMTS 和 CDMA）。

可用性

 通過將千兆以太網(wǎng)端口用作二級端口實現(xiàn)自動以太網(wǎng)故障轉(zhuǎn)移；雙電源；內(nèi)置調(diào)制解調(diào)器支持；USB 端口選項允許存儲或連接基于 USB 的 PC 卡。

安全性

 預(yù)設(shè)的安全配置文件 — 安全、中等和開放；自定義安全配置文件；X.509 SSH 證書支持；SSHv1 和 SSHv2；本地、RADIUS、TACACS+、LDAP/AD、NIS 和 Kerberos 認證；雙重認證技術(shù) (RSA SecurID)；一次性密碼 (OTP) 驗證；本地備份用戶身份驗證支持；PAP/CHAP 和可擴展身份驗證協(xié)議 (EAP) 驗證；群組身份驗證；TACACS+、RADIUS 和 LDAP、端口訪問、電源訪問、裝置權(quán)限；IP 包和安全過濾；每個端口的用戶訪問列表；系統(tǒng)事件系統(tǒng)日志；具有 NAT 遍歷支持的 IPSec；IP 轉(zhuǎn)發(fā)支持；安全出廠默認值；強大的密碼實。

端口訪問

 直接通過服務(wù)器名稱或設(shè)備名稱；CLI 命令；同步 Telnet 和 SSH 訪問；HTTP/HTTPS

系統(tǒng)管理

 適用于首次用戶的網(wǎng)絡(luò)配置向?qū)?；用于自動部署的自動發(fā)現(xiàn)功能；命令行接口 (CLI)；Web 管理界面 (HTTP/HTTPS)；SNMP；內(nèi)置溫度傳感器。

升級

 從 FTP 站點上免費升級；網(wǎng)絡(luò)啟動 TFTP 支持。

其他可支持的協(xié)議

 用于動態(tài) IP 地址分配的 DHCP；IPv6 支持可實現(xiàn)更出色的部署靈活性；用于撥號的 PPP；用于時間服務(wù)器同步的 NTP；用于遠程串行端口訪問的 RFC2217 支持。

服務(wù)處理器管理

服務(wù)處理器管理工具提供安全的 Serial over LAN (SoL) 控制臺訪問、電源控制、服務(wù)器硬件監(jiān)控，以及全新 DirectCommand 功能，該功能可以實現(xiàn)透明和安全地訪問服務(wù)處理器固有界面以及進行 IPMI 自動配置和服務(wù)處理器自動發(fā)現(xiàn)。與統(tǒng)一管理平臺配合使用時，管理器提供基本的服務(wù)器覆蓋，補充了全面的管理基礎(chǔ)設(shè)施。

提供功能豐富的 Web 用戶界面，采用了服務(wù)器硬件系統(tǒng)管理架構(gòu)命令行協(xié)議 (SMASH CLP) 的命令行界面，該界面是由分布式管理任務(wù)組 (DMTF) 定義的一個標準的用戶和腳本界面。這為管理來自多個制造商的服務(wù)器提供了一個單一的命令行界面，從而簡化了管理、提高了互操作性并最終提供了腳本和自動化功能。

通過插件提高服務(wù)處理器的功能性。例如，SoL 功能補充了持續(xù)數(shù)據(jù)記錄功能，從而實現(xiàn)了更高的安全性和審核水平。同時，多服務(wù)器同步電源控制提高了現(xiàn)有服務(wù)處理器的電源管理功能，包括 IPMI 依次關(guān)機。通過這些功能，用戶可充分利用這些服務(wù)處理器技術(shù)。

擁有使用方便的 IPMI 自動配置功能和在網(wǎng)絡(luò)內(nèi)自動發(fā)現(xiàn)服務(wù)器管理設(shè)備的功能，因此是企業(yè)數(shù)據(jù)中心和高性能計算 (HPC) 及其他簇集環(huán)境的理想選擇。

特性：

電源管理

新一代電源管理設(shè)備包括兩個 RS-232 插座，能夠使用菊花鏈方式連接多達 128 個電源插座。將該菊花鏈連接到串口控制臺服務(wù)器上的一個插座上，實現(xiàn)如今市場上最先進的遠程電源管理解決方案。通過使用 HTTP、HTTPS、telnet、SSHv2 和 SNMP 遠程管理您的電源基礎(chǔ)設(shè)施，并將解決方案與現(xiàn)有的 LDAP、Kerberos 或 RADIUS 身份驗證方案集成。

特性

l  安全遠程電源管理；集成的控制臺和電源管理；獨立電源端口控制（開機/關(guān)機/重啟）

l  控制層菊花鏈支持（多達 128 個插座）；支持對單個電源插座的名稱分配

l  每個電源插座的 LED 電源開/關(guān)指示器；LED 數(shù)字電流顯示屏

l  過流報警（聲音和控制臺通知）；水平 (1U) 和垂直 (0U) 安裝選擇

l  本地身份驗證支持多達 8 個用戶；每個電源端口的用戶訪問列表

l  Telnet/SSH/SNMP 電源插座管理；事件通知（電子郵件/SMS/SNMP 陷阱）

l  本地、RADIUS、TACACS+、Kerberos 和 LDAP 身份驗證；基于令牌的強大身份驗證 (SecurID)