带外管理系统基本配置手册.docx

带外管理系统基本配置手册.docx

《带外管理系统基本配置手册.docx》由会员分享，可在线阅读，更多相关《带外管理系统基本配置手册.docx（25页珍藏版）》请在冰豆网上搜索。

带外管理系统基本配置手册

XXXX带外管理系统

实施方案

美国力登电脑股份有限公司

2018年9月21日

目录

1.安装前的准备1

1.1.设备安装环境的检查1

1.2.KVM设备及工具的准备1

1.3.管理终端的准备1

2.XXXX带外管理系统实施计划1

2.1.CC-集中管理网关1

2.1.1.Hostname和Network信息1

2.1.2.IP地址修改2

2.1.3.添加管理设备2

2.1.4.配置节点的类别和元素3

2.1.5.修改设备信息4

2.1.6.修改节点名称4

2.1.7.设备分权管理5

2.1.8.通过图标显示被链接服务器状态8

2.1.9.为设备配置时间同步8

2.2.DKX-KVM交换机系列8

2.2.1.Hostname和Network信息9

2.2.2.IP地址修改9

2.2.3.创建用户9

2.2.4.权限分组10

2.2.5.端口重命名11

2.2.6.系统升级11

2.2.7.分辨率和鼠标同步调试12

2.3.DSX-串口交换机系列15

2.3.1.Hostname和Network信息15

2.3.2.IP地址修改15

2.3.3.创建用户16

2.3.4.权限分组16

2.3.5.端口重命名17

2.3.6.系统升级18

2.3.7.部分设备线序18

安装前的准备

设备安装环境的检查

在进行设备安装前，请按照厂家给出的设备物理尺寸、功率参数等数据检查设备机房是否满足要求。

KVM设备及工具的准备

本次带外管理系统安装需要如下设备和线缆，请准备：

1）KVM设备清单

2）KVM接入网络的IP地址分配及网关

3）布线及其安装工具（水晶头、线钳和螺丝刀）

4）KVM上架需要准备托盘及机柜螺丝等

5）直连线、全反线、其他线序若干

管理终端的准备

请准备一台Windows并安装了JAVA程序操作系统，用以联调KVM设备。

KVM设备所有缺省管理IP地址为192.168.0.192

XXXX带外管理系统实施计划

CC-集中管理网关

顾名思义集中管理网关，针对KVM系统进行集中管理。

集中管理网关，包括管理DKX、DKX2，同时可以针对用户集中授权管理和日志分析记录。

针对XXXX集中管理项目，我们实施以下用户权限管理和划分。

Hostname和Network信息

为XXXX集中管理网关CC设备分配的主机名为CC，管理IP地址：

10.1.32.21/24，Gateway：

10.1.32.254。

普通用户登录：

http:

//10.1.32.21/access

管理员登录：

http:

//10.1.32.21/admin

管理员：

ccroot；密码：

raritan0

IP地址修改

在管理员界面中，选择管理—〉配置—〉网络设置中，修改IP地址即可。

如果客户交换机跟CC网卡匹配问题导致网络数据丢包或者是访问CC变慢，可以在适配器模式和速度手动改变为全双工和100M。

同时在客户端的杀毒软件针对JAVA程序排出。

添加管理设备

在左边设备栏中，右键添加设备或者发现设备。

添加设备需要手动填写所有信息，如：

设备名称、设备IP地址，用户名称和密码，如果通过发现设备，只需填写用户名称和密码即可。

其中：

设备名称在CC中修改后将被推送到被管理的设备中。

用户名称和密码是被管理设备管理员密码。

配置节点的类别和元素

为每个节点配置类别和元素，从而实现权限的分配

类别分为PriManager和SecManager两个，每个类别里面均分为CC01\CC02\CC03\CC04\CC05五个元素，为每个节点配置相应的类别元素。

每个元素代表一个用户管理组，一旦为每个节点配置完成类别和元素，权限立刻生效。

修改设备信息

在左边设备栏中，选择要修改的设备，可以修改的内容包括：

用户名、密码、设备名称等

修改节点名称

在节点管理界面中，选择要修改的节点即可。

建议节点中的名称和设备中的端口号一一对应。

设备分权管理

该项是CC最重要的部分，以下是CC创建分权管理的快捷方法（步骤）：

创建节点组

创建节点组，主要是把某个用户要管理的设备统一起来。

每个节点其实就是一台服务器。

通过创建节点组，可以很方便管理。

节点组的创建在节点管理界面中，在空白地右键创建即可。

创建策略

在关联—〉策略中创建策略，该策略与相对应的节点组挂钩。

如：

某节点组中的设备可以24小时被访问等等策略。

创建用户组

由于CC只针对用户组进行权限的分配，所以分个某个用户什么样的设备管理，需要把该用户放在某个组中。

在用户管理界面中，在空白地右键创建用户组。

把上面的创建的策略分配给该组即可，这样该组就有管理策略里的设备权限了

创建/删除用户

在用户管理界面中实现。

通过图标显示被链接服务器状态

：

被管理设备为开机或者中间连接线缆出现问题

：

被管理设备为正常连接

为设备配置时间同步

NTP服务器的地址为：

10.1.32.1

DKX-KVM交换机系列

RaritanDKX交换机一般管理接管需要键盘、鼠标和显示器或者是需要图形化操作的设备。

如：

Windows系统设备、SUNSolaris、HP-UX、IBMAIX、Linux等图形化操作的设备。

通过DKX管理这些设备的需要在每个被管理设备上安装一个CIM模块，该模块是把键盘、鼠标和显示器接口转化为RJ45口通过五类线传输到DKX设备上。

DKX交换机到CIM模块连接使用五类网线，该线序为直通线。

CIM模块插到服务器上（针对PS/2模块安装，拆卸原有服务器上的鼠标和键盘顺序（先拔鼠标，再拔键盘和显示器）。

安装PS/2CIM模块顺序（先插鼠标，再插键盘和显示器）。

顺序不要反了，否则服务器容易死机，USBCIM模块没有这方面的要求）。

目前CIM模块有以下几种：

1、鼠标键盘是PS/2；

2、鼠标键盘USB口

3、SUN专用CIM模块

DKX与服务器的连接示意图：

Hostname和Network信息

新增设备的名称为DKX432-4：

管理IP地址：

10.1.32.21/24，Gateway：

10.1.32.254

IP地址修改

通过http:

//10.1.32.21直接管理（如果有CC，需要在CC设备管理界面中，暂停管理该设备，或者是从CC设备中删除该设备）。

在管理界面中选择deviceSettingNetWork，修改IP地址地址即可。

创建用户

新增设备默认的管理用户：

admin/rar123

在管理界面UserManagement中，选择AddNewUser添加用户，同时选择该用户所在组。

以取保该用户的权限。

权限分组

Raritan产品权限分组使用用户组的方式实现的。

创建用户组。

在管理界面UserManagement中，选择AddNewUserGroup，添加用户组。

在该用户组添加要管理的端口等权限，这样该用户组下的用户就拥有管理这些端口的权限了。

端口重命名

在管理界面DeviceSetting中，选择PortConfigure栏，选择要修改的端口即可。

5-1-IBMwindows-port1（注意：

修改设备端口的名称是不能改变节点的名称的。

）

注意：

端口命名目前只能使用英文或者是汉语拼音。

系统升级

在管理界面Maintenance中，选择FirmwareUpgrade，上传从网站上下载的升级包进行升级即可。

注意：

在升级过程中，一定要保证DKX系统不能断电。

分辨率和鼠标同步调试

配置运行MicrosoftWindowsXP/2003的目标服务器：

a.选择“开始”（Start）>“控制面板”（ControlPanel）>“鼠标”（Mouse）。

b.打开“指针选项”（PointerOptions）选项卡。

在“动作”（Motion）组中：

-将鼠标动作速度精确设置为中等速度。

-禁用“提高指针精确度”（Enhancedpointerprecision）选项。

-单击“确定”（OK）。

配置运行MicrosoftWindows2000的目标服务器：

a.选择“开始”（Start）>“控制面板”（ControlPanel）>“鼠标”（Mouse）。

b.打开“动作”（Motion）选项卡。

-将加速设置为“无”（None）。

-将鼠标动作速度精确设置为中等速度。

-单击“确定”（OK）。

配置运行MicrosoftWindowsVista的目标服务器：

a.选择“开始”（Start）>“设置”（Settings）>“控制面板”（ControlPanel）>“鼠标”（Mouse）。

b.打开“指针选项”（PointerOptions）选项卡。

在“动作”（Motion）组中：

-将鼠标动作速度精确设置为中等速度。

-禁用“增强的指针精度”（Enhancedpointerprecision）选项。

-单击“确定”（OK）。

配置运行Linux（图形用户界面）的目标服务器：

1.配置鼠标设置：

a.选择“系统”（System）>“首选项”（Preferences）>“鼠标”（Mouse）。

将打开“鼠标首选项”（MousePreferences）对话框。

b.打开“动作”（Motion）选项卡。

c.将“速度加速”（SpeedAcceleration）设置为1。

d.将“拖放阈值”（Drag&DropThreshold）设置为1。

2.配置屏幕分辨率：

a.选择“系统”（System）>“首选项”（Preferences）>“屏幕分辨率”（Screen

Resolution）。

将打开“屏幕分辨率首选项”（ScreenResolutionPreferences）对话框。

b.选择DominionKXII支持的“分辨率”（Resolution）和“刷新率”（RefreshRate）。

注意：

在许多Linux图形环境中，可以使用命令<+>滚动浏览XF86Config文件中保持启用的所有可用分辨率，从而更改视频分辨率。

配置运行Linux（命令行）的目标服务器：

1.将鼠标加速精确设置为1，将阈值精确设置为1。

输入以下命令：

xsetmouse11。

要在登录时执行，必须这样设置。

2.请确保运行Linux的每台目标服务器使用的是DominionKXII支持的标准VESA分辨率和刷新率。

3.还应当设置每台Linux目标服务器，以使消隐时间在VESA标准值的+/-40%范围内。

•转到Xfree86配置文件XF86Config。

•使用文本编辑器，禁用DominionKXII不支持的所有分辨率。

•禁用虚拟桌面功能（DominionKXII不支持）。

•检查消隐时间（VESA标准值的+/-40%）。

•重新启动计算机。

安装和配置RedHat9目标服务器注意事项

如果您使用D2CIM-VUSB在目标服务器上运行RedHat9，并且遇到了与键盘或鼠标有关的问题，则您可以尝试另一种配置设置。

提示：

即使操作系统是刚刚安装的，您可能也需要执行这些步骤。

配置使用D2CIM-VUSB的RedHat9服务器：

1.找到系统中的配置文件（通常是/etc/modules.conf）。

2.使用您选择的编辑器，确保modules.conf文件中的aliasusb-controller行如下所示：

aliasusb-controllerusb-uhci

注意：

如果/etc/modules.conf文件中有另一行使用usb-uhci，则必须将该行删除或注释掉。

3.保存该文件。

4.为使更改生效，请重新引导系统。

SunSolaris设置

配置运行SunSolaris的目标服务器：

将鼠标加速值精确设置为1，将阈值精确设置为1。

该设置可通过以下方式进行：

-从图形用户界面：

图Solaris鼠标配置

-通过命令行：

xsetmouseat（其中，“a”是加速，“t”是阈值。

）

所有目标服务器必须配置为DominionKXII所支持的某个显示分辨率。

Sun计算机支持的

最常用的分辨率如下：

1024x768@60Hz

1024x768@70Hz

1024x768@75Hz

1024x768@85Hz

1152x900@66Hz

1152x900@76Hz

1280x1024@60Hz

1600x1200@60Hz

运行Solaris操作系统的目标服务器必须输出VGA视频（HV同步，而非复合同步）。

将Sun显卡输出由复合同步更改为非默认的VGA输出：

1.使用Stop+A命令下降到bootprom模式。

2.使用以下命令更改输出分辨率：

setenvoutput-devicescreen:

r1024x768x70

3.使用boot命令重新引导服务器。

AppleMacintosh设置

对于运行AppleMacintosh操作系统的目标服务器，首选的方法是使用D2CIM-VUSB和绝对鼠标同步。

注意：

如果遇到问题，请启用“端口”（Port）页上的“MAC服务器的绝对鼠标缩放”（AbsolutemousescalingforMACserver）选项。

IBMAIX设置

配置运行IBMAIX的目标服务器：

转到“样式管理器”（StyleManager），单击“鼠标设置”（MouseSettings），并将“鼠标加速”（Mouseacceleration）设置为1.0，将“阈值”（Threshold）设置为3.0。

DSX-串口交换机系列

RaritanDSX交换机一般管理只需要Console登录的设备。

如：

CISCO设备，华为设备，需要Console登录的防火墙，存储设备等。

通过DSX管理这些设备的需要这些设备支持：

1、支持Console方式登录

2、设备上有Console口（基于RJ45、DB9或者是DB25等）

DSX交换机到Console口连接使用五类网线，该线序一般是全反线。

一些特殊的连接方式和线序请看附件1

DSX与Console设备的连接示意图：

Hostname和Network信息

为XXXX的DSX设备分配的主机名为ConsoleServer，管理IP地址：

10.1.32.20/24，Gateway：

10.1.32.254。

IP地址修改

通过http:

//10.1.32.20直接管理（如果有CC，需要在CC设备管理界面中，暂停管理该设备，或者是从CC设备中删除该设备）。

在portAccess栏中，双击要管理的端口即可。

在管理界面中修改IP地址：

setup栏—〉network修改即可。

创建用户

在管理界面UserManagement中的UserList添加或者是删除用户。

权限分组

由于Raritan产品的权限分组是基于用户组来的，针对每个用户管理的端口，需要把该用户放置在一个组中。

创建用户组：

在管理界面UserManagement中的GroupList添加或者是删除用户组。

端口重命名

为了能更好的记忆每个端口对应得服务器，可以自己的习惯命名端口。

端口名称修改：

setup栏—〉PortConfiguration选择你要修改的端口进行修改：

5-1-IBMwindows-port1（注意：

修改设备端口的名称是不能改变节点的名称的。

）

其中把Name名称修改即可。

注意：

端口命名目前只能使用英文或者是汉语拼音。

注意：

如果出现终端乱码问题，应该考虑Emulation选项中的终端型号，一般为VT100

如果出现乱码可以考虑使用ANSI。

如果出现访问没有任何显示，请注意波特率和线序是否正确。

系统升级

需要系统升级，在管理界面Maintenance栏选择FirmwareUpgrade，上传从网站上下载的升级包进行升级即可。

注意：

在升级过程中，一定要保证DSX系统不能断电。

部分设备线序

机器型号

DB9

RJ45

Nortel80XX

空、黄、黑、橘红、（红、绿）

棕、蓝、白、空

全反线

Nortel450

空、红、黄、棕、黑

蓝、白、绿、橘红

SX——450

1对4白橙对蓝

2对5橙对白蓝

3对2白绿对橙

4对6蓝对绿

5对8白蓝对棕

6对3绿对白绿

7对7白棕对白棕

8对1棕对白橙

CISCO

全反线

HUAWEI

全反线

AMARANTEN

空、黄、黑、橘红、（红、绿）

棕、蓝、白、空

全反线

Contivity4600

空、黄、黑、橘红、（红、绿）

棕、蓝、白、空

全反线

博达RJ45线序

博达SX

白橙绿

橙——

白绿橙

兰棕

白兰白橙

绿兰

白棕白棕

棕白兰

HP小型机

绿、黄、黑、灰、红

棕，蓝，白

全反线

SX本地端

绿、黄、黑、灰、红

棕，蓝，白

全反线

灰、黑、黄、棕、绿

灰、白、蓝

全正线

SUN串口

空、空、空、空、空、空、绿、橙、蓝、白、黑、黄、红

空、空、空、空、空、棕、空、空、空、空、空、空

正线

SUN串口

灰、黑、黄、棕、绿

灰、白、蓝

正线

阿尔卡特

空、黑、黄、棕、红

橙、白、蓝

正线

F5串口

绿、黄、黑、灰、红

棕，蓝，白

全反线

CableTron

灰、黑、黄、棕、绿

灰、白、蓝

全反线

NetApp

全反线

Fortinet

灰、黑、黄、棕、绿

灰、白、蓝

正线

EricssonMGW

绿、棕、黄、黑、橙白

空、蓝、白、灰

全反线

AUATC

Cisco

空、空、空、空、空、空、绿、橙、蓝、白、黑、黄、红

空、空、空、空、空、棕、空、空、空、空、空、空

正线

SX本地端

空、空、空、空、空、空、绿、橙、蓝、白、黑、黄、红

空、空、空、空、空、棕、空、空、空、空、空、空

正线

SX连接电源模块

PCR

颜色

SX

颜色

1

白橙

8

棕

2

橙

6

绿

3

白绿

5

白兰

4

兰

2

橙

5

白兰

7

白棕

6

绿

4

兰

7

白棕

1

白橙

8

棕

3

白绿