背景

Microsoft正在上海閔行的紫竹科技園區(qū)建設一個大型數據中心。這個新的數據中心將達到100個機架的規(guī)模，約和2500服務器。這個數據中心除了服務于Microsoft的內部IT，更為重用的是作為商業(yè)應用的研發(fā)中心。上百組商業(yè)應用的開發(fā)將在這個中心完成，而每組應用開放所需要的環(huán)境有著顯著的差異。同時應用的開發(fā)在中國和美國兩地同時進行，這就要求研發(fā)中心能夠滿足當地和海外研發(fā)人員的同時使用。

面臨挑戰(zhàn)

Microsoft上海研發(fā)中心承擔著上百個商業(yè)應用的開發(fā)任務，如何提升研發(fā)人員的工作效率和為每個應用設定獨立的開發(fā)環(huán)境是數據中心經理急需解決的問題。

研發(fā)環(huán)節(jié)中，特別是程序測試過程中，服務器宕機是經常發(fā)生的。如果需要研發(fā)人員因此而平凡地出入機房勢必大大降低了工作效率。因此保證研發(fā)人員對服務器的操作和控制能力，甚至是在服務器宕機的情況下的操作和控制能力，將顯著提升研發(fā)人員的工作效率。

為每個商業(yè)應用的研發(fā)分配服務器以及設定嚴格的訪問控制權限是創(chuàng)建一個獨立的研發(fā)環(huán)境的必要條件。隨著研發(fā)項目的進展，項目組的研發(fā)人員和使用的服務器數量都會發(fā)生變化。如何快速有效地調整服務器資產并且對員工的訪問權限進行重新設定，將直接影響到研發(fā)環(huán)境的穩(wěn)定和安全。

另外在Microsoft的特定環(huán)境下，美國的研發(fā)人員也將參與到項目中，這將使服務器訪問及安全控制更為復雜。

Avocent領先技術的應用

為解決Microsoft研發(fā)中心在服務器操作、分配及訪問控制等方面的需求，Avocent提出了一個統(tǒng)一的服務器訪問及控制平臺。在這個平臺上,研發(fā)人員能夠在任何情況下獲得對服務器的操作和控制。在這個平臺上，IT人員能夠靈活地分配服務器資產到各個項目組，并實現相應的訪問控制。

針對Microsoft研發(fā)中心的特定環(huán)境，Avocent提供了DSView3軟件作為統(tǒng)一的服務器訪問和控制平臺，并通過DSR設備提供了到服務器的KVM over IP的連接訪問。無論是研發(fā)人員對服務器的使用還是IT人員進行服務器資產的調整或是服務器訪問控制權限的設定都在DSView3平臺上完成。

應對Microsoft研發(fā)中心內的高密度的服務器部署（達到每個機柜平均安裝25臺服務器），及高密度的服務器連接操作（項目組內多個研發(fā)人員同時訪問服務器）等特點，Avocent建議了DSR8035這款高密度和多通道的KVM over IP設備。DSR8035在1U機柜空間內提供了到32臺服務器的連接端口，同時提供了8條獨立的KVM over IP通道，完全滿足了Microsoft研發(fā)環(huán)境中服務器部署及研發(fā)人員使用等特殊需求。

Microsoft研發(fā)中心的IT人員特別強調了在服務器資產分配和訪問權限設定上需要有很大的靈活性。這將直接影響到IT人員的工作量以及研發(fā)人員對環(huán)境設定的滿意程度，甚至于直接關系到應用開發(fā)的安全。在驗證了DSView3軟件提供的設備組、用戶組、權限繼承等特性后，Microsoft的IT人員相信他們能夠通過使用DSView3軟件提供的這些功能，方便靈活地完成以上工作，并能夠得到研發(fā)人員的滿意，以及保證研發(fā)項目的安全。

簡單地為每個研發(fā)項目設定設備組（對應到項目使用的服務器群）和用戶組（對應到項目組成員），并在兩者間建立相應的訪問關系，就能完成一個研發(fā)項目在服務器資產配置和訪問安全控制的任務。當由于研發(fā)項目的進展引起服務器資產配置或人員調整時，只需要將服務器對象或研發(fā)人員對象在不同的研發(fā)項目所對應的設備組和用戶組之間進行調整，DSView3的權限繼承機制將自動為被調整的服務器資產和研發(fā)人員對象設定正確的訪問權限關系。

在Microsoft研發(fā)中心安裝了多臺DSView3服務器以分擔整個服務器訪問及控制平臺的工作量，滿足大規(guī)模的并發(fā)服務器訪問請求。且上海研發(fā)中心內的DSView3服務器又能與美國研發(fā)中心內的DSView3服務器進行數據同步，從而構建一個更大規(guī)模的服務器訪問及控制平臺。

點評

由DSView3軟件和DSR設備構成的統(tǒng)一服務器訪問及控制平臺不僅為研發(fā)人員提供了一種穩(wěn)定可靠的服務器操作方式，同時為IT管理人員提供了配置服務器資產和設定服務器訪問控制權限的一種簡便和一致的管理模式。