Avocent助力微軟實驗室實現(xiàn)集中管理

背景

Microsoft正在上海閔行的紫竹科技園區(qū)建設(shè)一個大型數(shù)據(jù)中心。這個新的數(shù)據(jù)中心將達到100個機架的規(guī)模，約和2500服務(wù)器。這個數(shù)據(jù)中心除了服務(wù)于Microsoft的內(nèi)部IT，更為重用的是作為商業(yè)應(yīng)用的研發(fā)中心。上百組商業(yè)應(yīng)用的開發(fā)將在這個中心完成，而每組應(yīng)用開放所需要的環(huán)境有著顯著的差異。同時應(yīng)用的開發(fā)在中國和美國兩地同時進行，這就要求研發(fā)中心能夠滿足當?shù)睾秃Ｍ庋邪l(fā)人員的同時使用。

面臨挑戰(zhàn)

Microsoft上海研發(fā)中心承擔著上百個商業(yè)應(yīng)用的開發(fā)任務(wù)，如何提升研發(fā)人員的工作效率和為每個應(yīng)用設(shè)定獨立的開發(fā)環(huán)境是數(shù)據(jù)中心經(jīng)理急需解決的問題。

研發(fā)環(huán)節(jié)中，特別是程序測試過程中，服務(wù)器宕機是經(jīng)常發(fā)生的。如果需要研發(fā)人員因此而平凡地出入機房勢必大大降低了工作效率。因此保證研發(fā)人員對服務(wù)器的操作和控制能力，甚至是在服務(wù)器宕機的情況下的操作和控制能力，將顯著提升研發(fā)人員的工作效率。

為每個商業(yè)應(yīng)用的研發(fā)分配服務(wù)器以及設(shè)定嚴格的訪問控制權(quán)限是創(chuàng)建一個獨立的研發(fā)環(huán)境的必要條件。隨著研發(fā)項目的進展，項目組的研發(fā)人員和使用的服務(wù)器數(shù)量都會發(fā)生變化。如何快速有效地調(diào)整服務(wù)器資產(chǎn)并且對員工的訪問權(quán)限進行重新設(shè)定，將直接影響到研發(fā)環(huán)境的穩(wěn)定和安全。

另外在Microsoft的特定環(huán)境下，美國的研發(fā)人員也將參與到項目中，這將使服務(wù)器訪問及安全控制更為復雜。

Avocent領(lǐng)先技術(shù)的應(yīng)用

為解決Microsoft研發(fā)中心在服務(wù)器操作、分配及訪問控制等方面的需求，Avocent提出了一個統(tǒng)一的服務(wù)器訪問及控制平臺。在這個平臺上,研發(fā)人員能夠在任何情況下獲得對服務(wù)器的操作和控制。在這個平臺上，IT人員能夠靈活地分配服務(wù)器資產(chǎn)到各個項目組，并實現(xiàn)相應(yīng)的訪問控制。

針對Microsoft研發(fā)中心的特定環(huán)境，Avocent提供了DSView3軟件作為統(tǒng)一的服務(wù)器訪問和控制平臺，并通過DSR設(shè)備提供了到服務(wù)器的KVM over IP的連接訪問。無論是研發(fā)人員對服務(wù)器的使用還是IT人員進行服務(wù)器資產(chǎn)的調(diào)整或是服務(wù)器訪問控制權(quán)限的設(shè)定都在DSView3平臺上完成。

應(yīng)對Microsoft研發(fā)中心內(nèi)的高密度的服務(wù)器部署（達到每個機柜平均安裝25臺服務(wù)器），及高密度的服務(wù)器連接操作（項目組內(nèi)多個研發(fā)人員同時訪問服務(wù)器）等特點，Avocent建議了DSR8035這款高密度和多通道的KVM over IP設(shè)備。DSR8035在1U機柜空間內(nèi)提供了到32臺服務(wù)器的連接端口，同時提供了8條獨立的KVM over IP通道，完全滿足了Microsoft研發(fā)環(huán)境中服務(wù)器部署及研發(fā)人員使用等特殊需求。

Microsoft研發(fā)中心的IT人員特別強調(diào)了在服務(wù)器資產(chǎn)分配和訪問權(quán)限設(shè)定上需要有很大的靈活性。這將直接影響到IT人員的工作量以及研發(fā)人員對環(huán)境設(shè)定的滿意程度，甚至于直接關(guān)系到應(yīng)用開發(fā)的安全。在驗證了DSView3軟件提供的設(shè)備組、用戶組、權(quán)限繼承等特性后，Microsoft的IT人員相信他們能夠通過使用DSView3軟件提供的這些功能，方便靈活地完成以上工作，并能夠得到研發(fā)人員的滿意，以及保證研發(fā)項目的安全。

簡單地為每個研發(fā)項目設(shè)定設(shè)備組（對應(yīng)到項目使用的服務(wù)器群）和用戶組（對應(yīng)到項目組成員），并在兩者間建立相應(yīng)的訪問關(guān)系，就能完成一個研發(fā)項目在服務(wù)器資產(chǎn)配置和訪問安全控制的任務(wù)。當由于研發(fā)項目的進展引起服務(wù)器資產(chǎn)配置或人員調(diào)整時，只需要將服務(wù)器對象或研發(fā)人員對象在不同的研發(fā)項目所對應(yīng)的設(shè)備組和用戶組之間進行調(diào)整，DSView3的權(quán)限繼承機制將自動為被調(diào)整的服務(wù)器資產(chǎn)和研發(fā)人員對象設(shè)定正確的訪問權(quán)限關(guān)系。

在Microsoft研發(fā)中心安裝了多臺DSView3服務(wù)器以分擔整個服務(wù)器訪問及控制平臺的工作量，滿足大規(guī)模的并發(fā)服務(wù)器訪問請求。且上海研發(fā)中心內(nèi)的DSView3服務(wù)器又能與美國研發(fā)中心內(nèi)的DSView3服務(wù)器進行數(shù)據(jù)同步，從而構(gòu)建一個更大規(guī)模的服務(wù)器訪問及控制平臺。

點評

由DSView3軟件和DSR設(shè)備構(gòu)成的統(tǒng)一服務(wù)器訪問及控制平臺不僅為研發(fā)人員提供了一種穩(wěn)定可靠的服務(wù)器操作方式，同時為IT管理人員提供了配置服務(wù)器資產(chǎn)和設(shè)定服務(wù)器訪問控制權(quán)限的一種簡便和一致的管理模式。