带外管理系统基本配置手册

XXXX带外管理系统
实施方案
美国力登电脑股份有限公司
2013年4月28日
目录
1. 安装前的准备 (1)
1.1.设备安装环境的检查 (1)
1.2.KVM设备及工具的准备 (1)
1.3.管理终端的准备 (1)
2. XXXX带外管理系统实施计划 (1)
-集中管理网关 (1)
2.1.1. Hostname和Network信息 (1)
2.1.2. IP地址修改 (2)
2.1.3. 添加管理设备 (2)
2.1.4. 配置节点的类别和元素 (3)
2.1.5. 修改设备信息 (4)
2.1.6. 修改节点名称 (4)
2.1.7. 设备分权管理 (5)
2.1.8. 通过图标显示被链接服务器状态 (8)
2.1.9. 为设备配置时间同步 (8)
2.2.DKX-KVM交换机系列 (8)
2.2.1. Hostname和Network信息 (9)
2.2.2. IP地址修改 (9)
2.2.3. 创建用户 (9)
2.2.4. 权限分组 (10)
2.2.5. 端口重命名 (11)
2.2.6. 系统升级 (11)
2.2.7. 分辨率和鼠标同步调试 (12)
2.3.DSX-串口交换机系列 (15)
2.3.1. Hostname和Network信息 (15)
2.3.2. IP地址修改 (15)
2.3.3. 创建用户 (16)
2.3.4. 权限分组 (16)
2.3.5. 端口重命名 (17)
2.3.6. 系统升级 (18)
2.3.7. 部分设备线序 (18)
1.安装前的准备
1.1.设备安装环境的检查
在进行设备安装前，请按照厂家给出的设备物理尺寸、功率参数等数据检查设备机房是否满足要求。

1.2.KVM设备及工具的准备
本次带外管理系统安装需要如下设备和线缆，请准备：
1）KVM设备清单
2）KVM接入网络的IP地址分配及网关
3）布线及其安装工具（水晶头、线钳和螺丝刀）
4）KVM上架需要准备托盘及机柜螺丝等
5）直连线、全反线、其他线序若干
1.3.管理终端的准备
请准备一台Windows并安装了JAVA程序操作系统，用以联调KVM设备。

KVM设备所有缺省管理IP地址为192.168.0.192
2.XXXX带外管理系统实施计划
-集中管理网关
顾名思义集中管理网关，针对KVM系统进行集中管理。

集中管理网关，包括管理DKX、DKX2，同时可以针对用户集中授权管理和日志分析记录。

针对XXXX集中管理项目，我们实施以下用户权限管理和划分。

2.1.1.Hostname和Network信息
为XXXX集中管理网关CC设备分配的主机名为CC，管理IP地址：10.1.32.21/24，Gateway：10.1.32.254。

普通用户登录：
http://10.1.32.21/access
管理员登录：
http://10.1.32.21/admin
管理员：ccroot；密码：raritan0
2.1.2.IP地址修改
在管理员界面中，选择管理—〉配置—〉网络设置中，修改IP地址即可。

如果客户交换机跟CC网卡匹配问题导致网络数据丢包或者是访问CC变慢，可以在适配器模式和速度手动改变为全双工和100M。

同时在客户端的杀毒软件针对JAVA程序排出。

2.1.
3.添加管理设备
在左边设备栏中，右键添加设备或者发现设备。

添加设备需要手动填写所有信息，如：设备名称、设备IP地址，用户名称和密码，如果通过发现设备，只需填写用户名称和密码即可。

其中：设备名称在CC中修改后将被推送到被管理的设备中。

用户名称和密码是被管理设备管理员密码。

为每个节点配置类别和元素，从而实现权限的分配
元素，为每个节点配置相应的类别元素。

每个元素代表一个用户管理组，一旦为每个节点配置完成类别
和元素，权限立刻生效。

2.1.5.修改设备信息
在左边设备栏中，选择要修改的设备，可以修改的内容包括：用户名、密码、设备名称等
2.1.6.修改节点名称
在节点管理界面中，选择要修改的节点即可。

建议节点中的名称和设备中的端口号一一对应。

该项是CC最重要的部分，以下是CC创建分权管理的快捷方法（步骤）：
2.1.7.1.创建节点组
创建节点组，主要是把某个用户要管理的设备统一起来。

每个节点其实就是一台服务器。

通过创建节点组，可以很方便管理。

节点组的创建在节点管理界面中，在空白地右键创建即可。

2.1.7.2.创建策略
在关联—〉策略中创建策略，该策略与相对应的节点组挂钩。

如：某节点组中的设备可以24小时被访问等等策略。

由于CC只针对用户组进行权限的分配，所以分个某个用户什么样的设备管理，需要把该用户放在
某个组中。

在用户管理界面中，在空白地右键创建用户组。

把上面的创建的策略分配给该组即可，这样该组就有管理策略里的设备权限了
2.1.7.4.创建/删除用户
在用户管理界面中实现。

2.1.8.通过图标显示被链接服务器状态
：被管理设备为开机或者中间连接线缆出现问题
：被管理设备为正常连接
2.1.9.为设备配置时间同步
NTP服务器的地址为：10.1.32.1
2.2.DKX-KVM交换机系列
Raritan DKX交换机一般管理接管需要键盘、鼠标和显示器或者是需要图形化操作的设备。

如：Windows系统设备、SUN Solaris、HP-UX、IBM AIX、Linux等图形化操作的设备。

通过DKX管理这些设备的需要在每个被管理设备上安装一个CIM模块，该模块是把键盘、鼠标和显示器接口转化为RJ45口通过五类线传输到DKX设备上。

DKX交换机到CIM模块连接使用五类网线，该线序为直通线。

CIM模块插到服务器上（针对PS/2模块安装，拆卸原有服务器上的鼠标和键盘顺序（先拔鼠标，再拔键盘和显示器）。

安装PS/2 CIM模块顺序（先插鼠标，再插键盘和显示器）。

顺序不要反了，否则服务器容易死机，USB CIM模块没有这方面的要求）。

目前CIM模块有以下几种：
1、鼠标键盘是PS/2；
2、鼠标键盘USB口
3、SUN专用CIM模块
DKX与服务器的连接示意图：
2.2.1.Hostname和Network信息
新增设备的名称为DKX432-4：管理IP地址：10.1.32.21/24，Gateway：10.1.32.254
2.2.2.IP地址修改
通过http://10.1.32.21直接管理（如果有CC，需要在CC设备管理界面中，暂停管理该设备，或者是从CC设备中删除该设备）。

在管理界面中选择device Setting NetWork，修改IP地址地址即可。

2.2.
3.创建用户
新增设备默认的管理用户：admin/rar123
在管理界面UserManagement中，选择Add New User 添加用户，同时选择该用户所在组。

以取保该用户的权限。

2.2.4.权限分组
Raritan产品权限分组使用用户组的方式实现的。

创建用户组。

在管理界面User Management中，选择Add New User Group，添加用户组。

在该用户组添加要管理的端口等权限，这样该用户组下的用户就拥有管理这些端口的权限了。

2.2.5.端口重命名
在管理界面Device Setting中，选择Port Configure栏，选择要修改的端口即可。

5-1-IBMwindows-port1（注意：修改设备端口的名称是不能改变节点的名称的。

）
注意：端口命名目前只能使用英文或者是汉语拼音。

2.2.6.系统升级
在管理界面Maintenance中，选择Firmware Upgrade，上传从网站上下载的升级包进行升级即可。

注意：在升级过程中，一定要保证DKX系统不能断电。

2.2.7.分辨率和鼠标同步调试
配置运行Microsoft Windows XP/2003 的目标服务器：
a. 选择“开始”(Start) >“控制面板”(Control Panel) >“鼠标”(Mouse)。

b. 打开“指针选项”(Pointer Options) 选项卡。

在“动作”(Motion) 组中：
- 将鼠标动作速度精确设置为中等速度。

- 禁用“提高指针精确度”(Enhanced pointer precision) 选项。

- 单击“确定”(OK)。

配置运行Microsoft Windows 2000 的目标服务器：
a. 选择“开始”(Start) >“控制面板”(Control Panel) >“鼠标”(Mouse)。

b. 打开“动作”(Motion) 选项卡。

- 将加速设置为“无”(None)。

- 将鼠标动作速度精确设置为中等速度。

- 单击“确定”(OK)。

配置运行Microsoft Windows Vista 的目标服务器：
a. 选择“开始”(Start) >“设置”(Settings) >“控制面板”(Control Panel) >“鼠标”(Mouse)。

b. 打开“指针选项”(Pointer Options) 选项卡。

在“动作”(Motion) 组中：
- 将鼠标动作速度精确设置为中等速度。

- 禁用“增强的指针精度”(Enhanced pointer precision) 选项。

- 单击“确定”(OK)。

配置运行Linux（图形用户界面）的目标服务器：
1. 配置鼠标设置：
a. 选择“系统”(System) >“首选项”(Preferences) >“鼠标”(Mouse)。

将打开“鼠标首选项”(Mouse Preferences) 对话框。

b. 打开“动作”(Motion) 选项卡。

c. 将“速度加速”(Speed Acceleration) 设置为1。

d. 将“拖放阈值”(Drag & Drop Threshold) 设置为1。

2. 配置屏幕分辨率：
a. 选择“系统”(System) >“首选项”(Preferences) >“屏幕分辨率”(Screen
Resolution)。

将打开“屏幕分辨率首选项”(Screen Resolution Preferences) 对话框。

b. 选择Dominion KX II 支持的“分辨率”(Resolution) 和“刷新率”(Refresh Rate)。

注意：在许多Linux 图形环境中，可以使用命令<Ctrl> <Alt> <+> 滚动浏览XF86Config 文件中保持启用的所有可用分辨率，从而更改视频分辨率。

配置运行Linux（命令行）的目标服务器：
1. 将鼠标加速精确设置为1，将阈值精确设置为1。

输入以下命令：xset mouse 1 1。

要在登录时执行，必须这样设置。

2. 请确保运行Linux 的每台目标服务器使用的是Dominion KX II 支持的标准VESA 分辨率和刷新率。

3. 还应当设置每台Linux 目标服务器，以使消隐时间在VESA 标准值的+/- 40% 范围内。

• 转到Xfree86 配置文件XF86Config。

• 使用文本编辑器，禁用Dominion KX II 不支持的所有分辨率。

• 禁用虚拟桌面功能（Dominion KX II 不支持）。

• 检查消隐时间（VESA 标准值的+/- 40%）。

• 重新启动计算机。

安装和配置Red Hat 9 目标服务器注意事项
如果您使用D2CIM-VUSB 在目标服务器上运行Red Hat 9，并且遇到了与键盘或鼠标有关的问题，则您可以尝试另一种配置设置。

提示：即使操作系统是刚刚安装的，您可能也需要执行这些步骤。

配置使用D2CIM-VUSB 的Red Hat 9 服务器：
1. 找到系统中的配置文件（通常是/etc/modules.conf）。

2. 使用您选择的编辑器，确保modules.conf 文件中的alias usb-controller 行如下所示：alias usb-controller usb-uhci
注意：如果/etc/modules.conf 文件中有另一行使用usb-uhci，则必须将该行删除或注释掉。

3. 保存该文件。

4. 为使更改生效，请重新引导系统。

Sun Solaris 设置
配置运行Sun Solaris 的目标服务器：
将鼠标加速值精确设置为1，将阈值精确设置为1。

该设置可通过以下方式进行：
- 从图形用户界面：图Solaris 鼠标配置
- 通过命令行：
xset mouse a t（其中，“a”是加速，“t”是阈值。

）
所有目标服务器必须配置为Dominion KX II 所支持的某个显示分辨率。

Sun 计算机支持的
最常用的分辨率如下：
1024 x 768 @ 60 Hz
1024 x 768 @ 70 Hz
1024 x 768 @ 75 Hz
1024 x 768 @ 85 Hz
1152 x 900 @ 66 Hz
1152 x 900 @ 76 Hz
1280 x 1024 @ 60 Hz
1600 x 1200 @ 60 Hz
运行Solaris 操作系统的目标服务器必须输出VGA 视频（HV 同步，而非复合同步）。

将Sun 显卡输出由复合同步更改为非默认的VGA 输出：
1. 使用Stop+A 命令下降到bootprom 模式。

2. 使用以下命令更改输出分辨率：
setenv output-device screen:r1024x768x70
3. 使用boot 命令重新引导服务器。

Apple Macintosh 设置
对于运行Apple Macintosh 操作系统的目标服务器，首选的方法是使用D2CIM-VUSB 和绝对鼠标同步。

注意：如果遇到问题，请启用“端口”(Port) 页上的“MAC 服务器的绝对鼠标缩放”(Absolute mouse scaling for MAC server) 选项。

IBM AIX 设置
配置运行IBM AIX 的目标服务器：
转到“样式管理器”(Style Manager)，单击“鼠标设置”(Mouse Settings)，并将“鼠标加速”(Mouse acceleration) 设置为1.0，将“阈值”(Threshold) 设置为3.0。

2.3.DSX-串口交换机系列
Raritan DSX交换机一般管理只需要Console登录的设备。

如：CISCO设备，华为设备，需要Console 登录的防火墙，存储设备等。

通过DSX管理这些设备的需要这些设备支持：
1、支持Console方式登录
2、设备上有Console口（基于RJ45、DB9或者是DB25等）
DSX交换机到Console口连接使用五类网线，该线序一般是全反线。

一些特殊的连接方式和线序请看附件1
DSX与Console设备的连接示意图：
2.3.1.Hostname和Network信息
为XXXX的DSX设备分配的主机名为Console Server，管理IP地址：10.1.32.20/24，Gateway：10.1.32.254。

2.3.2.IP地址修改
通过http://10.1.32.20直接管理（如果有CC，需要在CC设备管理界面中，暂停管理该设备，或者是从CC设备中删除该设备）。

在port Access栏中，双击要管理的端口即可。

在管理界面中修改IP地址：setup栏—〉network修改即可。

2.3.3.创建用户
在管理界面User Management中的User List添加或者是删除用户。

2.3.4.权限分组
由于Raritan产品的权限分组是基于用户组来的，针对每个用户管理的端口，需要把该用户放置在一个组中。

创建用户组：在管理界面User Management中的Group List 添加或者是删除用户组。

2.3.5.端口重命名
为了能更好的记忆每个端口对应得服务器，可以自己的习惯命名端口。

端口名称修改：setup栏—〉Port Configuration 选择你要修改的端口进行修改：
5-1-IBMwindows-port1（注意：修改设备端口的名称是不能改变节点的名称的。

）
其中把Name名称修改即可。

注意：端口命名目前只能使用英文或者是汉语拼音。

注意：如果出现终端乱码问题，应该考虑Emulation选项中的终端型号，一般为VT100
如果出现乱码可以考虑使用ANSI。

如果出现访问没有任何显示，请注意波特率和线序是否正确。

2.3.6.系统升级
需要系统升级，在管理界面Maintenance栏选择Firmware Upgrade，上传从网站上下载的升级包进行升级即可。

注意：在升级过程中，一定要保证DSX系统不能断电。

2.3.7.部分设备线序。