項目背景及需求

　　信息系統已成為電網日常生產經營管理不可或缺的基本手段。為保障公司信息系統在遭受不可抗力影響導致實時運行數據丟失時，具有迅速恢復數據和業務連續處理的能力，最大限度降低投資的基礎上，電網決定建設北京、西安兩大數據機房，互為容災中心，并建立兩套功能相同的IT系統，互相之間可以進行健康狀態監視和功能切換，當一處系統因意外發生數據丟失或失去運轉能力時，通過異地容災中心進行數據回傳并恢復數據，也可將業務處理切換至異地容災中心，以確保業務系統的連續穩定運轉。

　　對于電網數據中心來說，如按照傳統的管理方式，一方面進出機房的人員會增多，對機房本身安全造成隱患;另一方面，部分工作人員不得不奔波兩地，時間和差旅費用也會增加。

　　解決方案

　　為了更好地改善機房運行環境、降低運維成本、提高運維效率、加強機房安全管理，電網在北京和西安數據中心下一代系統中，選用了力登IP-KVM集中管控系統。

　　該系統提供跨平臺、跨系統的統一接口，通過與帶內模式的結合，通過力登(Raritan)帶外管理系統實現無縫隙的對設備的監控、維護及快速故障處理。使用力登(Raritan)純硬件的集中管理平臺CCSG，將CCSG連接到IP網絡，集中管理接入層中的DKX2、DSX設備。用戶只要登錄CCSG即可通過整合的中文界面訪問所有服務器。

　　該系統的優勢在于，用戶無需提供任何的支持設備即可完成數據中心全部的遠程設備BIOS級的管理功能。方案中選用的所有KVM設備都配置了雙電源和雙網卡，保證了整個方案的高可用性;所有選用的設備均符合業內的強壯密碼保護機制，保證了系統安全性。

　　用戶只需一次登錄，就可以遠程管理被授權管理的任意的服務器或IT設備：支持多種硬件接口(如PS/2、USB、SUN、串口以及Console等接口類型)，并支持多種硬件接口間無縫切換

　　實現虛擬媒體的功能：可將登錄管理端本地的U盤、CD-ROM、ISO文件及硬盤等虛擬到遠程服務器設備直接完成文件的安全傳輸，快速完成升級、打補丁、甚至遠程安裝操作系統。

　　實現對最新服務器管理技術的完美支持：除了可集中管理傳統通過鍵盤、鼠標和顯示器連接的服務器，還支持嵌入式管理，如iLO/iLO2、DRAC、RSA和IPMI，并提供了帶內管理工具(如VNC、RDP、Telnet等)的整合，并支持對虛擬化主機及中心及各型Blade Server刀片主機的端口級的集中管理。

　　實現對最新服務器管理技術的完美支持：方案除了可集中管理傳統通過鍵盤、鼠標和顯示器連接的服務器，還支持嵌入式管理，如iLO/iLO2、DRAC、RSA和IPMI，并提供了帶內管理工具(如VNC、RDP、Telnet等)的整合，并支持對虛擬化主機及中心及各型Blade Server刀片主機的端口級的集中管理。

　　實現本地和遠程相結合的數據中心管理模式：DKX2-432支持4個IP遠程及1個本地接口，可將本地管理端口連接三合一控制臺(鍵盤、鼠標、顯示器一體機)實現機房本地的授權控制;每臺DKX2設備均帶有雙電源、雙千兆以太網口的高冗余的硬件配置，并支持帶外虛擬媒體、強制鼠標同步等功能。

　　審計功能：方案提供了事前和事后審計功能，可對用戶登錄到端口操作的目的性操作進行記錄，可查詢和統計，以提高了系統審計的能力，支持Syslog、SNMP協議，提供多種分類查詢報告。

　　實現服務器設備安全、快捷連接：DKX2支持自動退出宏及自動連接宏功能，當用戶退出遠程服務器KVM界面，則自動完成屏幕安全鎖屏，當客戶登陸到服務器界面時可自動進入到密碼輸入界面，提高操作訪問的便捷性與安全性。

　　在考慮鏈路備份冗余方面， DKX2、DSX均提供備份的Modem接口，以便在網絡連接失效時可使用模擬PSTN網進行撥號應急訪問。

　　項目效果

　　兩大容災中心的投運顯著提高了國家電網信息系統的安全保障水平，保證了人財物核心資源和核心業務數據的安全，增強了信息系統堅強支撐公司生產經營管理業務的能力，為堅強智能電網和“三集五大”體系的建設提供有力保障。

　　責任編輯：余芯