1、背景分析

　　廈門關(guān)區(qū)管轄范圍包括福建省的廈門、泉州、漳州、龍巖4個地級市。轄區(qū)面積約占福建全省面積的半壁河山。廈門海關(guān)的IT設(shè)備都集中在海關(guān)大樓的中心機房中管理。由于業(yè)務(wù)的擴張以及整個海關(guān)的業(yè)務(wù)越來越依賴于IT設(shè)備，原有機房已經(jīng)不能容納下所有的IT設(shè)備，在新大樓竣工后，IT設(shè)備將會主要集中在新大樓的中心機房中，僅有少量設(shè)備繼續(xù)留在舊機房管理。另外，在其它的一些地點也可能會有零散的服務(wù)器分布。這是一種非常典型的數(shù)據(jù)中心+分支機構(gòu)的IT架構(gòu)模型，給管理維護工作帶來了很大的挑戰(zhàn)。經(jīng)過廈門海關(guān)召集多家廠商進行多次的方案研討、論證、比較，最終廈門海關(guān)優(yōu)選了Avocent作為合作伙伴共同打造IT基礎(chǔ)架構(gòu)集中控管平臺。

　　2、現(xiàn)狀分析

　　目前廈門海關(guān)的機房管理工作和國內(nèi)大部分機房的管理一樣，大多數(shù)時候還處于直接進入機房進行維護的狀態(tài)，這對機房管理帶來了極大的挑戰(zhàn)：

　　日常維護操作都必須在機房區(qū)域內(nèi)進行完成，大量人員頻繁進出機房，增加了不必要的安全隱患。

　　服務(wù)器如果出現(xiàn)問題，特別是當(dāng)分公司的IT設(shè)備出現(xiàn)問題時，管理員必須趕到現(xiàn)場解決問題，或者與機房值班人員不斷的溝通，工作效率低下。而且每個模塊的專業(yè)人員不同，如果出現(xiàn)問題，要共同會診，那么目前的情形只能全部從不同的地方趕到現(xiàn)場，增加了運營成本。

　　系統(tǒng)設(shè)備出現(xiàn)問題，技術(shù)人員即使進行解決，但解決的過程沒有任何記錄，不利于人員的考核和事件追蹤；而廠商技術(shù)人員進行遠(yuǎn)程系統(tǒng)維護，維護過程不透明，系統(tǒng)管理員無法監(jiān)督公司方的操作。這種缺乏維護記錄和監(jiān)督所產(chǎn)生的安全隱患是不容忽視的。

　　3、Avocent解決方案

　　為了解決上述問題，Avocent提供了完整的數(shù)字解決方案，從而能夠使管理人員可以通過TCP/IP的方式，遠(yuǎn)程管理和維護服務(wù)器等設(shè)備，提高工作效率，實現(xiàn)專家協(xié)同工作，保證了機房安全，記錄詳細(xì)的管理日志。

　　方案拓?fù)鋱D如下：

配置清單

　　新的IT基礎(chǔ)架構(gòu)管理平臺具備以下功能：

　　（1）需有靈活便捷的管理方式，能對服務(wù)器的各種屬性組別進行添加（機柜號、機柜位置、應(yīng)用、OS、服務(wù)器型號、IP地址、部門、維護人員及聯(lián)系方式等等），方便搜索指定服務(wù)器，完全實現(xiàn)邏輯劃分功能，同時可以實現(xiàn)對各服務(wù)器信息的導(dǎo)出功能；

　　（2）需考慮使用安全可靠系統(tǒng)架構(gòu)及有效的用戶權(quán)限保障系統(tǒng)，保障數(shù)據(jù)中心的安全性；

　　（3）良好的系統(tǒng)再擴容能力；

　　（4）便捷的故障處理能力，通過本項目的建設(shè)允許管理員可以在本地或通過網(wǎng)絡(luò)遠(yuǎn)程交互式地操作、訪問、檢測、修復(fù)這些設(shè)備；同時提供一條獨立于數(shù)據(jù)網(wǎng)絡(luò)（WAN and/or LAN）之外的備份鏈路，在網(wǎng)絡(luò)不可達(dá)或者設(shè)備故障時通過備份鏈路遠(yuǎn)程交互式地操作、訪問、檢測、修復(fù)這些設(shè)備；

　　（5）完善的日志記錄和事件偵測，在日志中，按照事件定義，自動監(jiān)測事件發(fā)生。在數(shù)據(jù)庫中，記錄事件的發(fā)生時間、關(guān)聯(lián)設(shè)備、事件內(nèi)容等。

文章作者：電腦之家