LENOVO TEMPLATE 2011 - ftps.zdnet.com.cnftps.zdnet.com.cn/files/3/24105.pdf ·...

2012 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED. 2

前言

数据中心是指对各类电子信息进行集中存储、处理、传输、交换、管理等功能和服务的物理空间。各类网络设备、服务器设备、存储设备等是数据中心的主要IT设备。依托这些物理设备搭建的相应应用可以为我们提供各种IT服务。建设数据中心时，我们要考虑数据中心的整体基础架构方案，其中包含基础设施建设，网络架构，虚拟化，监控系统等多方面因素，在此PPT中会对联想在数据中心基础设施，数据中心网络架构，数据中心系统监控管理的相关方案进行基本介绍


联想数据中心基础架构建设

1.数据中心基础设施建设及综合布线

2.数据中心网络架构

3. 系统监控管理


联想数据中心基础设施建设

机房电器

工程设计制冷及排风

系统

机房设计

及装潢消防工程

TEXT 弱电系统环境监控工程

机房区域设计

机房平面设计

主材选择及装潢方案设计

供电系统

接地系统

照明系统

防雷系统

空调系统

给排水

新风系统

排风系统

消防区建设

建筑建材选择

火灾报警系统

灭火系统

视频监控系统

报警系统

门禁系统

综合布线

网络监控系统

监控机房的环境设备（供配电、 UPS、空

调、消防、保安等）以保证安全稳定的可靠运行环境

关键IT设备的安全可靠运行所需要的环境及物

理支持，如机房环境、供配电、温湿度调节、监控、消防、机柜、综合布线等系统是数据中心关键的基础设施。


机房实际效果

数据中心整体设计完全立足于生产运营管理、系统安全保障和客户信息服务，建设好的一体化机房应具备完善的系统功能、科学的结构设计，合理的工作单元组合，恰当的操作界面安排，美观协调的环境设计及色调配置，为计算机系统设备及指挥、IT等工作人员创造一个良好的工作环境，并提供可扩展的条件。

。


机房电气系统

A B C

稳态电压偏移范围（%）

±2 ±5 +7~-13

稳态频率偏移范围（HZ）

±0.02 ±0.5 ±1

电压波形畸变率(%) 3~5 5~8 8~10

瞬时断电允许时间(ms) 0~4 4~200 200~1500

5

1.独立二路市电供电

2.100%独立后备电源

3.UPS N +1 备份 ,提供机柜稳定及可靠电源

4.独立接地

5.机柜二路供电


制冷系统

考虑因素： 1.空调设备温度、湿度控制性能：

（1）温度控制范围：18－25℃

（2）温湿度波动（40%-60%)超限能发出报警信号。

2.空调机噪音标准：

65dB(A) 外

55dB（A）内。

3.空调机加热加湿性能

4.洁净度

5.送风量

6.节能环保


机房通风系统

机房空调通风系统 1.为保证工作人员所需新风量，

应按工作人员每人40m3/h计算

2.机房辅助区的新风量

应按工作人员每人30m3/h计算


机房监控系统设计

设备及场地监控系统 1.空调系統:工作状态, 报警信号 2.UPS: 工作状态,电压,电流,报警信号 3.发电机：工作状态,电压,电流,报警信号 4.配电柜：主开关:工作状态,电压,电流, 5.报警信号 6.漏水报警 7.机房环境: 温度,湿度 8.火灾及安防报警 9. 门禁监控报警


机柜及综合布线

综合布线符合相关国际、国内标准

超五类，六类非屏蔽双绞线

光纤产品布线

双线pdu接入


《民用建筑照明设计标准》

《工业企业照明设计标准》

《计算机机房用活动地板的技术要求》（GB6650-86）

《采暖与卫生工程施工及验收规范》

《通风与空调工程施工与验收规范》

《建筑设计防火规范》

《高层民用建筑设计防火规范》（GBJ45--82）

《火灾探测报警系统设计规范》（GBJ116--88）

《火灾自动报警系统安装使用规范》（中国工程标准化委员会标准）

《火灾自动报警系统施工及验收规范》（GB50116--92）

《七氟丙烷（HFC-227ea）洁净气体灭火系统设计规范》（送审稿）

《气体灭火系统施工及验收规范》（GB50263-97）

《智能建筑设计标准》（GB/T 50314-2000）

《安全防范工程程序与要求》（GA/T75-94）

《电视监控系统设计规范》（1995）

《工业管道工程施工及验收规范》（GBJ235）

《低压流体输送用镀锌焊接钢管》（GB3091）

机房建设参照标准

提供的招标要求和大厦图纸

《电子计算机机房设计规范》（GB50174-97）

《计算站场地技术要求》（GB2887-93）

《计算站场地安全技术》（GB9361-88）

《电子计算机机房施工及验收规范》（SJ/T30003）

《民用建筑电气设计规范》（JGJ/T16--92）

《电气装置安装工程施工及验收规范》（GBJ32—82，其中部分章节按90－92年的新版规范）

《电气装置安装工程接地装置施工及验收规范》（GB50169-

92）

《供配电系统设计规范》（GB50052-95）

《工业与民用供电系统设计规范》（GBJ52-82）

《低压配电设计规范》（GB50054-95）

《电力系统谐波管理暂行规定》(能源部标准)

《建筑防雷设计规范》

《不间断电源设备》

《不间断电源技术性能标定方法和试验要求》（现行国标电工标准）

《建筑物电气装置》（国际电工标准）





3. 数据中心系统监控管理


网络要满足企业业务连续性及sla需求

通过监控第一时间知晓网络方面的问题并可以远程管理

通过网络安全保证机密数据的保密性

提供端到端的服务，及时的支持

建设稳定高效的网络环境是保证业务运行的重中之重

网络部署方案


端口bonding

负载均衡，STP

保证业务可用性和可靠性

接入层设计


集群，堆叠

VPC等网络虚拟化技术

汇聚层设计


核心层可以使用HSRP/VRRP/GLBP/VSS等技术，保证冗余性，且对业务进行负载

保证业务连续性

核心层设计


网络出口采用全冗余的架构，可根据需求加入负载均衡，防火墙等设备

在保证出口安全的情况下实现真正的全冗余架构。

网络出口设计


可以实现无缝的冗余vpn链路

可以实现ssl或ipsec vpn拨入

Vpn方案设计


核心交换机ACL及防火墙ACL控制

端口安全及ssh等安全技术应用

域名过滤机制应用

Acs等验证方式

四层至七层安全防护

……………………

网络安全—网络层防护


数据中心网络交换机应用---端口聚合


成功案例分享

联想无锡IDC建设

联想北京IDC建设

联想呼叫中心网络改造

安斯泰来全国数据中心网络改造

天津公安局网络改造部署

…………….





3. 系统监控管理


系统管理方案

企业生存越来越依赖IT的作用，IT技术已经延伸到工作与生活的各个角落，IT技术变得越来越复杂

提供IT保障成为IT存在的最大目标，系统监控管理变为重中之重，系统监控管理的需求迅速增加。用户需求全面的监控，管理，分析以保证业务能稳定运行。


IT系统管理要有一套“系统监控、系统配置和系统操作管理”工具。（资产，硬件，系统的监控和管理)

用户要求分析规律性或突发性的问题的原因并提出解决办法。(故障排查及日志，报警信息，报表分析）

用户要求“事件关联和自动化处理” （统一平台管理及流程管理）

用户希望业务系统能否做到7*24不间断安全快捷运行（报警系统及风险管理）

综上所述，IT系统管理的就是要保障IT系统的性能和可用性；保障数据和其他信息资源的完整性；保护系统的安全。

系统管理体系概念


无法及时获知设备报警信息，导致业务受影响

每天都要人工去机房巡检，浪费人力物力

无法统一监管不同品牌的各种设备

每个月都要手动统计报警，日志，做报表

IT管理复杂，平台不统一，每天都要加班

无法迅速准确的定位故障，排查故障时间长

无法保证业务运行的指标

无法进行随时随地进行对IT设施进行监管

用户需要厂商提供端到端的服务

人力成本，时间成本，管理成本，风险成本将大幅提高

客户遇到的问题


系统管理解决用户的问题

实现对硬件及系统的监控管理功

能

提供业务安全保证

实时掌握故障信息及IT运维状况，保证业务正常运行

提高资源利用率

以自动化有效替代人工机房巡检

对服务器，存储，网络设备，操作系统等进行的监控管理

简化IT管理流程，形成统一的平台管理

日志，报警信息的生成，归档，报表自动生成

迅速定位故障，快速排查故障，将损失最小化，

实现带外管理，随时随地进行监控管理

达成IT运维指标

提前预判故障，实时故障报警，第一时间解决系统问题


系统管理给用户带来的价值

故障发现周期大幅缩短，更快速、更准确的为设备和业务的可靠运行提供保障提供设备，流程，资产等统一管理平台

降低人力成本，运营成本，管理成本，时间成本，风险成本

主动监控，短信/邮件及时报警，实时了解业务运行情况

统一监控管理平台，提高系统可用性和业务效率 • 缩短故障发现周期，降低业务风险，预先解决问题 • 扫除硬件监控的盲区，减少人工巡检的弊端 • 提供统一管理平台，更简单、更快速的故障点定位 ………………

降低用户的成本，简化操作

提高业务可靠性，降低业务风险

• 降低对人员的技术能力要求，自动生成日志，报表。减少运营成本和人力成本 • 迅速解决故障，减少时间成本，风险成本 • 易于维护和使用，降低管理成本 ………………

• 融合贯通不同层面的资源信息，以控制IT风险、定位事件影响范围 • 快速准确的监控，为技术人员和管理层提供数据，快速预判 • 通过自动、准确的监管平台，减少故障排除和解决问题所花费的时间 ………………

降低成本

保障业务运行，加速IT发展

控制风险


主要典型应用场景：

数据中心维护效率低，现场故障判断能力差。

详细描述：数据中心需要运维人员每天巡检检查故障隐患，且现场运维人员没有判定故障的能力，发现故障后，需要上报故障，且反馈的信息不全面。经过二线运维人员分析故障后再进行远程或者上门操作，故障解决时间很长，很可能影响业务运行。

解决方案：使用系统管理方案可以进行主动的巡检并在发现故障主机时直接导出日志。及时反馈大量有效信息，这样就省去人工巡检，同时可以第一时间反馈充足，有效的故障信息，利于迅速解决故障问题。同时部署完善的整体监控后，不需要进入数据中心，通过监控显示也能10秒定位到部件故障。极大地节省了人力成本和时间成本。

典型应用场景



数据中心故障隐患无法及时发现。

详细描述：IT运维靠手动巡检排查故障，每次都是故障发生后影响到业务才去发现故障，处理故障，无法进行主动地运维，业务抱怨大，IT运维的压力很大。

解决方案：部署监控管理系统后，将所有设备纳入监控，实时进行故障报警。并可以通过远程的方式实时查看重要硬件，系统的状态，一旦发现故障隐患或不正常现象，就可以提前预判并提前处理故障，极大地降低了风险成本。保证了业务的正常运行。

典型应用场景



管理平台较多，监控覆盖不全面，需要统一平台进行全方位的监控。

详细描述：用户系统较复杂，有很多不同的硬件设备，无统一的管理系统，管理十分混乱，做一个变更需要登录很多个管理平台，并需要走很多流程，同时误操作极多且运维表单的统计也总是不正确。

解决方案：部署监控管理系统后，可以集硬件，资产，系统为一体，统一管理，简化流程。自动生成运维表单并减少误操作。极大地降低了管理成本。

典型应用场景


联想系统管理方案产品

是一套针对数据中心远程管理的监控解决方案，可为大客户的数据中心提供7*24小时的远程监控服务，协助故障预判、快速故障定位、问题及时响应，以实现客户业务的稳定运行。其中融合了easymanager的功能并实现大屏展示，各种设备的非联想厂商主流产品监控，报警，集成日志，报表等多项功能。主要对各种硬件和操作系统进行监控管理。

LIM -- Lenovo Infrastructure Monitor 联想数据中心基础架构监控


LIM监控功能

LIM -- Lenovo Infrastructure Monitor 联想数据中心基础架构监控 LIM能提供实时服务器、存储、网络设备等硬件监控以及各主流操作系统的性能监控，同时能够通过拓扑图直观展现机房故障和整体运行状况，并且根据预定策略及时发送报警通知。

硬件监控

操作系统监控

服务器网络设备

Windows Linux VMware

风扇

电源主板温度 RAID卡

端口状态

硬盘 CPU

内存

CPU使用

内存使用

硬盘IO 网络流量

网络连接硬盘容量

存储

网络监控延迟丢包率流量连通性 ……

电池状态 ……

进程监控

……

交换机

服务器

路由器防火墙


LIM报警功能

报警升级流程

IT Manager

实时发送一段时间内未解决

问题长时间未解决

Alert L1

Engineer L2\ Senior Engineer

报警发送方式

故障历史记录

经授权后，联想工程师通过查看故障记录，更高效地处理故障并优化服务器

故障报表按周期统计历史事件，分析高频故障，探寻故障根源，提高整体运营质量

第三方平台


LIM的监控大屏及管理功能

快速跳转直接跳转服务器的慧眼和EasyManage管理界面

• 可定制化的监控大屏，美观的展示

• 故障将在各个图中实时显示

• 定位方便 • 管理及时


LIM个性化定制

比较类型比较项 SIM 睿捷 LIM

厂商 HP 浪潮联想

服务

原厂技术支持需要联系美国原厂支持原厂支持

自动发送报警通知到原厂 √ × √

定制开发需要联系美国 × √

对接其他流程管理平台 √ × √

数据采集方式 SIM Director 睿捷用户需求 LIM(I 期)

Agent √ √(Common

Agent&Platform Agent) √ √ snmp √ √ √ √ snmp trap √ √ √ √ IPMI √ √ √ API √ √ √ WMI √ √ × √ SSH √ √ × √ TELNET × × √

API,WMI接口定制化，可以开发和多个系统对接的接口

全协议支持，给客户提供更多选择

原厂直接支持，提供多种不同价位的方案，提供端到端的服务，保证服务体验


其它功能

故障记录查询

设备维保状态

故障统计报告

Top故障报告

管理员操作日志

数据定期自动备份


外部竞品比较功能 Director

IBM SIM HP)

睿捷(浪潮) LIM 标 LIM 企

原厂服务器监控 √ √ √ √ √

其他厂商服务器监控 √（无法监控联想）

√（无法监控联想）

× × √

存储监控 √ √ × √ √

网络设备监控 √ √ × √ √

各类OS监控 √ √ √ √ √

服务器管理 √ √ × *开关机 √

虚拟化管理 √ √ × × ×

自动发现 √ √ × × √

分布式部署 √ √ √ × √

自定义报警策略 √ √ √ √ √

自动巡检 × × × × √

维保状态查询 × × × √ √

拓扑图及性能图 √ √ × √ √

Call Home √ √ × × √

第三方平台对接 √ √ × × √

通信加密 √ √ √ √ √

Server跨平台部署 √ √ × × √

微信及手机APP × × × × √

功能分类 Director(IBM) SIM(HP) 睿捷(浪潮) LIM 标 LIM 企

监控管理功能 ★★★★★ ★★★★★ ★★★ ★★★ ★★★★

企业级功能 ★★★★★ ★★★★★ ★ ★★ ★★★★

Director&SIM：适合大型企业规模化集中管理监控功能全面，管理功能强大支持对虚拟化的管理支持与各类管理平台集成主动服务睿捷：适合中小企业集中监控仅支持浪潮设备管理功能较弱企业级功能较弱 LIM 标准版：适合中大型企业集中管理监控功能全面但管理功能较弱企业级功能较弱 LIM 企业版：适合小、中、大各规模数据中心的集中管理监控功能全面，但管理功能不及Director和SIM 缺少对虚拟化的管理支持对主流管理平台的集成主动服务对移动互联设备的支持


内部竞品比较

功能 EasyManager LIM v2 LIM v3

原厂服务器监控 *ThinkServer √ √

其他厂商服务器监控 × × √

存储监控 *未说明支持 √ √

网络设备监控 *未说明支持 √ √

各类OS监控 √ √ √

服务器管理 × *开关机 √

虚拟化管理 × × ×

自动发现 √ × √

分布式部署 × × √

自定义报警策略 × √ √

自动巡检 × × √

维保状态查询 × √ √

拓扑图及性能图 × √ √

Call Home × × √

第三方平台对接 × × √

通信加密 × √ √

Server跨平台部署 × × √

微信及手机APP × × √

功能分类 EasyManager LIM v2 LIM v3

监控管理功能 ★ ★★★ ★★★★

企业级功能 ★ ★★ ★★★★

EasyManager：适合小型企业集中监控仅支持ThinkServer机型 LIM v2：适合中大型企业规模化集中管理支持设备全面定制化配置监控大屏展示、故障快速定位安全稳定可扩展性强 LIM v3：适合小、中、大各规模数据中心的集中管理支持分布式部署、使用便捷各类丰富的报表更加智能的事件管理 Call Home主动服务适合移动互联时代的管理方式


联想管理方案的优势

1.产品支持全面，支持各大主流厂商的主流服务器监控，主流网络设备监控和联想OEM的存储设备监控。 2.提供原厂个性化定制服务 3.国产品牌且与服务器为同一品牌产品 4.LIM支持对现售联想数据中心级通用硬件产品的监控管理，其他所有厂商监控产品此均不支持对联想设备的监控。 5.LIM由联想自主研发，并拥有自主知识产权，符合国家安全信息系统安全等级保护中第三级要求 6.LIM多方面展示客户数据中心全貌，同时可以通过展示大屏显示的故障点10秒内快速定位故障 7.LIM提供移动互联（手机，PAD）的接入 8.Callhome功能，故障直报原厂


成功案例-中信银行数据中心运维面临主要问题

维护效率低

• 发现故障需要上报中信银行总部，经过总部进行初步的分析，打电话给联想进行报修

• 联想工程师提交进入机房的申请，经过审批才能进入机房导出系统日志。

• 硬盘损坏需要更换，经过审批流程到更换完毕，需要4天时间。

隐患被动发现

• 数据中心分布在北京的4个点，主机一旦出现故障只有运维人员进机房进行每日巡检时才能发现

• 数据中心中核心业务主机一般使用冗余架构，但做了Raid的硬盘故障、冗余的电源掉电等问题往往不能及时被发现，冗余架构形同虚设。

现有监控覆盖不全

• 目前正在使用的Tivoli无法将数据中心现有的1000+联想服务器纳入监控。不在管理范围内的服务器一旦发生意外宕机很难短时恢复，后果严重，甚至造成不良的社会影响。

巡检故障发生-解决流程

现场运维人员总部运维人员 IT负责人 IDC负责人 IDC现场人员原厂技术支持

阶段

巡检发现故

障

上报总部运

维人员

初步分析故

障

经过对故障现象的初步分析，需要现场运维人员进行日志

导出

提交日志导

出申请

审批日志导

出的申请

审批进入机

房的申请

办理现场运维人员进入

IDC的通行证

进入机房导出日志并提

交到总部

将日志发送给原厂售后

工程师

是否是需

用的日志

否

完整的故障

分析

是

派单，由工程师带配件

上门维修提交原厂工程师上门换

配件的申请

审批换配件

的申请

审批进入机

房的申请

办理工程师

进入IDC的通

行证进入现场更

换配件

确认故障解

除

关单

2

小时

6

小时

2

小时

4

小时

2小时

业务中断

发现故障

都以最短时间计算，故障处理完成需要16

小时


成功案例- LIM对中信银行提供的主要功能

主要功能特点

监控信息采集对联想服务器的硬件监控

资产统计对服务器内部件级的资产进行统计

服务器管理直接对远程服务器进行硬件级开关机，日志收集等管理操作

拓扑图直观展现故障位置，故障10秒即可定位

数据安全加密传输，登陆权限分级分组

系统对接与现有IBM TSM管理平台对接，实现运维自动化


成功案例-业务场景

以工具的方式进行数据中心巡检，人工成本降低75%，时间成本降低到几乎为0。

故障处理所用时间从42小时降低到10小时，效率提升76%

由人工方式进行资产管理变为工具方式进行资产管理。

客户收益

1. 物理设备超过300台

2. 用Tivoli进行统一监控，主要覆盖：小机，OS及业务

3. 对于Tivoli无法监控的PC Server，需要进行每日人工巡检

4. 现场运维人员发现故障，需要上报故障，经过总部分析故障再申请工程师进行远程或者上门服务

1. 物理设备超过1000台

2. 部署LIM，将1000+的PC服务器纳入监控，实时进行故障报警

3. LIM进行主动的巡检，并在发现故障主机时，直接导出日志。省去人工巡检、故障上报分析的流程。

4. 部署监控大屏，不需要进入数据中心，也能10秒定位故障

2013.3 2010-2013 2009以前 1. 大部分的应用跑在IBM小机上，还有一

部分的IBM PC Server。

2. 机器量少，人工进行管理

3. 小规模进行监控

无统一监控平台


成功案例- LIM方案要点

• 每日巡检

• 故障报警

• 日志自动导出

• 定制监控大屏，直观定位故障

• 实现监控平台的高可用，部署了LIM Server的HA方案

• 数据传输安全

…………………..

…………………..

• 监控全面，满足数据中心监管需求

• 大屏展示，直观专业

• 原厂监控服务，数据准确、性能稳定

• 填补无法监控PC Server的空白

• 安全性高：自主研发，国有品牌

LIM的优势

解决数据中心运维需求

LENOVO TEMPLATE 2011 - ftps.zdnet.com.cnftps.zdnet.com.cn/files/3/24105.pdf ·...

Documents

Transcript of LENOVO TEMPLATE 2011 - ftps.zdnet.com.cnftps.zdnet.com.cn/files/3/24105.pdf ·...