Duane Morris logo

国际律师事务所开始着手改善分支机构/分公司的服务器管理

提升可用时间并且得到关于电能的深刻见解
概述

在北美地区、欧洲和亚太地区设有办公室,提供全方位服务的杜威·莫里斯律师有限责任合伙公司可以帮助客户解决关于全球市场的法律与商业问题。 该律师事务所拥有超过 650 名代理律师以及大约 1000 名员工,可为各种各样的行业和业务领域提供帮助支持,其服务覆盖区域范围广泛,包括从知识产权问题到能源问题,从环境问题到房地产问题,以及资产规化等。

和绝大多数全球性服务公司一样,为了成功,该法律事务所需要它的核心办公生产应用系统能够为各个国家以及各个时区所用,核心办公生产应用系统包括沟通交流、电子邮件文件管理、CRM(客户关系管理)以及记账开票等。

通过依靠为加强安全性而设计的“远程控制”IT 基础设施平台,律师事务所的 IT 部门可为一个容纳 250 个服务器的数据中心以及位于 24 个分支办事处的设备室提供支持。 由 60 人组成的 IT 团队位于该律师事务所的费城总部,这是一个主要的数据中心。 在过去的几年时间里,IT 员工已经采用了力登公司的带外管理解决方案对他们所有办公地点的服务器进行管理,通过该管理解决方案访问服务器并保持服务器处于良好的运行状态。

但是,您应该如何管理那些不能够通过网络访问的设备呢?尤其是那些位于该律师事务所各个分支办事处的设备,此类设备主要提供语音交流服务而不接入网络,您如何管理此类设备呢?

关于商业连续性的远程访问管理

在大约三年前杜威·莫里斯律师事务所开始着手建立它的新数据中心时,他设计了一种采用远程控制方式的数据中心,从而对工作人员本人直接进入服务器机房进行了控制。 集中化管理则是另外一个设计标准。 “对我们的数据中心和我们的员工都采取集中化管理,”技术服务总监 Mike Carpinella(迈克·卡皮纳拉),主要负责杜威·莫里斯律师事务所全球范围内的网络管理以及硬件分组归类,说到, “对于我们分支办事处的服务器机房,我们采用了相同的两个设计标准。”他补充到。 远程管理工具是创建杜威·莫里斯律师事务所 IT 基础设施的重要方法,所用的如美国力登公司所供应的解决方案等远程管理工具能够在远程位置直接访问服务器以及修复相关问题,而无需进入该服务器所在的服务器机房。

“作为一个远程控制的数据中心,我们的关键 IT 资产都被锁定了。”Carpinella解释到, “只有七到八个经过授权的工作人员才能够进入服务器机房。 我们可以清楚地知道哪些人进入过数据中心,并且我们还对进入数据中心内部的工作人员的行动进行了管理,严格控制其将要在数据中心中进行的活动。 我们所用的美国力登公司的远程管理解决方案可为我们提供服务器审核记录以及其它跟踪报告。”

杜威·莫里斯律师事务所系统(包括数据中心的系统以及各个分支办事处的系统)的绝大部分都采用美国力登公司的 Dominion KX KVM-over-IP 解决方案进行管理,该解决方案可以提供安全可靠的远程控制访问通路。 同时,Dominion KX 还设计有灾难恢复功能,可以在当律师事务所数据中心遭受灾难性毁坏时,对数据中心进行恢复。

美国力登公司设备帮助数据中心的员工简化了他们的工作流程,并且保证了系统的可用性。 凭借易于访问使用的基本输入/输出系统(BIOS)级控制,以及用于可访问使用远程服务器驱动程序的虚拟媒介支持,力登公司的产品可以帮助简化管理任务,例如,软件安全、补丁管理、故障检修以及网卡的重新配置等。“因为我通过 KVM 端口接入服务器,所以我能够完成如重新配置网卡设置等工作事宜。 而这些是您通过终端服务无法完成的工作。”Carpinella说到, “由于使用了美国力登公司的解决方案,无论我们身在何处,都能够更加迅速地完成相关工作。”

Duane Morris San Francisco Branch Office

每个 Dominion KX216 交换机最多可以连接 16 个服务器。 而且,所有 Dominion KX216 交换机都可以通过美国力登公司的 CommandCenter安全网关(CCSG)进行控制,该安全网关可以提供各种相关功能,包括自定义整个企业解决方案的逻辑视图,以及通过网络浏览器对所有服务器进行基础输入/输出系统(BIOS)级的访问使用。 通过一个单一登录账号到一个单一IP 地址,CommandCenter安全网关(CCSG)可以在某一个屏幕上显示提供关于某一个企业解决方案的实时视图,企业解决方案包括物理服务器和虚拟服务器。

“我将所有的 IT 设备接入到CommandCenter安全网关(CCSG)中,因此我拥有一个中央控制台。”Carpinella解释到,“能够从一个控制台上看到每一个服务器的工作状态是非常理想的模式。 这样我能够控制访问所用的任何一个美国力登公司交换机。 我可以在任何地点通过一个单一登录账号登入到我们整个 IT 基础设施中,无论是在我家中还是在办公室都可以登入系统。 并且通过逻辑视图,我可以迅速找到我所需要的位于数据中心或分支办事处的任何设备。”

CommandCenter安全网关(CCSG)界面上显示的关于服务器以及其它设备的等级分层绘图,能够帮助您精确地找到相应设备。 “比如,通过CommandCenter安全网关(CCSG),我可以看到迈阿密办事处。 在迈阿密办事处分支之下,我可以看到我的 PX 设备。 同样,我还可以看到我的 KX 101 设备以及我的 SX 设备——如果某一个分支办事处拥有多个相同型号的设备,则将会按照其所处楼层对其进行标记。 如果在界面上点击迈阿密办事处,那么我可以看到每一个位于该办公地点的美国力登公司设备,并且我能够就在我自己的办公桌前访问这些设备以及连接到这些设备的服务器。”

同时,Carpinella还通过将 CommandCenter安全网关(CCSG)集成整合到杜威·莫里斯动态目录(AD)身份验证服务器中而实现对身份验证以及授权的集中化管理,从而控制利用现有的AD用户配置文件。

在分支办事处中

杜威·莫里斯律师事务所具有 24 个分支办事处,从只有四名雇员的佛罗里达州波卡拉顿办事处到共有 150 名雇员的纽约市办事处,各个办事处的规模大小各不相同。 每一个办公地点都具有相同的设备;但是通信交换机的数目则根据各个分支办事处的规模大小而不同。

从旧金山办事处到新加坡办事处的服务器室内都采用北电网络 voice-over-IP(IP 语言电话)交换机、信号发送服务器以及多媒体网关;一个用于文件归档以及打印服务的 HP 服务器,以及 UPS(不间断电源的备用电池)。

通过使用安装于各个分子办事处中的美国力登公司手掌大小的单端口版本 Dominion KX101 产品,很多工作都能够远程控制完成,包括日常例行的故障检修、补丁或操作系统安装以及系统诊断等。 “我们希望在那些遥远的办公地点设置一套虚拟的帮手,帮助我们完成这些类型的功能。”Carpinella说到, “这将会为我们提供控制台级的服务器访问通路,可以远程访问某一对应服务器,因此,我们能够查看基础输入/输出系统(BIOS)以及检查服务器的配置。”

凭借单端口的 Dominion KX101 产品,Carpinella控制利用他身为系统管理人的专业知识来实现对所有分支办事处的管理。 对于几个服务器而言,单端口 KX101 产品比多端口 KVM 交换机性价比更高,并且更重要的是,单端口 KX101 产品能够解决往各个分支办事处派遣 IT 员工的成本费用。

为了能够为IT基础设施组提供可访问位于各个分支办事处的北电网络路由器的访问通路,律师事务所最近装配部署了美国力登公司的 Dominion SX 解决方案,该解决方案可以通过路由器的串行端口提供安全稳固的访问通路。

现在,能够远程访问使用位于各个分支办事处的每一个IT设备单元装置——北电网络IP语音电话设备除外。

“从设备的这个单元设备恢复功能的唯一方式便是重启”Carpinella解释到, “当需要恢复设备功能时,不得不让 IT 人员出差到相关的分支办事处,然后由出差到对应办公位置的人员按下相关通信设备单元装置的电源开关,这种做法明显不是一个绝佳的选项——即使这种情况很少发生。 通信交换机故障停机的每一分钟都意味着营业收入的损失,并且很有可能会给客户留下客服极差的影响。”

适用于各个分支办事处的智能电源解决方案

杜威·莫里斯律师事务所与美国力登公司接洽,讨论如何才能够更好地管理他们的通信交换机。 美国力登公司推荐它的基于Web浏览器的智能电源分配单元(PDU),可远程开启以及关闭与之连接的设备。

当时,律师事务所正在考虑基于Web浏览器的电源分配单元(PDU)解决方案,而美国力登公司也已做好准备打算推荐介绍它的下一代机架电源分配单元(PDU)产品,新产品拥有更先进的远程电源控制功能。 美国力登公司的研发团队正致力于在电源分配单元(PDU)中添加智能化功能,以便使用新开发产品的公司不仅能够通过一个网络为设备依次分配供电,同时还能够收集关于各个设备单元的电能信息,比如实时的用电情况以及机架的温度与湿度等。 新的智能电源分配单元(PDU)——Dominion PX——将符合杜威·莫里斯律师是当前的远程反复开关电源需求,并且能够满足其将来绿色节能计划的要求。

因此,律师事务所在它的每一个分支办事处位置装配部署了八插口 PX 设备。 服务器与其它设备插入到智能电源分配单元(PDU)后部的插口之中,而该智能电源分配单元(PDU)连接一条供电线路。 同时,它还具有一个 LED 电能读数显示屏以及串行端口和以太网端口。

连接插入到 Dominion PX 中的设备包括: IP 语音电话通信交换机、服务器以及不间断电源的备用电池(UPS)装置。 “当通信交换机陷入无响应的状态时,唯一的解决方案就是直接硬性关闭电源,而这也正是 PX 能够帮助我们远程实现的工作。”Carpinella说到, “大体上,它就是切断不响应设备的电源,然后隔一会儿再恢复对该设备的供电。 PX 真的非常便利,用起来也得心应手。”

“这种情况并不是经常发生。 但是,一旦发生了,费用将会非常高。派遣某人去相应的分支办事处,或者雇佣一个本地供应商去办事处现场开启或关闭交换机的电源都将会花费不少的费用。 同时,我们还需要为等待派遣员工或雇佣供应商达到办事处现场的几个小时时间买单,而这又将是一笔不小的开支。 因此,采用力登公司的智能产品帮助我们节约了服务成本,而且更重要的是,帮我们缩短了设备停机时间。 对我们而言,这是一大笔节约款项。 如果我们哪怕只有一次机会使用该系统来保持某一个分支办事处工作运行,那么这一次所节约的费用开支便足以支付该装置的购买费用。

不止是远程重启开关电源——服务器供电、冷却监测以及控制

只需在 Dominion PX的界面上单击或双击,杜威·莫里斯律师所集中管理的 IT 员工便能够得到全世界任何位置办事处的设备的电能信息。 通过网络或命令行界面实现远程控制,PX 测量系统能够同时为电源分配单元(PDU)级和电源插座级提供实时的测量。

“我们能够查看各个独立端口的电能统计数据,从而能够判断出某一个服务器运行的瓦特总量”Carpinella说到, “在紧急情况下,我们还具有开启以及关闭服务器的功能。 同时,还能够通过产品相关功能使用 PX 对设备依次供电,而不是同时为所有设备供电,这样避免了开机启动时所需的电源功率过大的危险情况发生。 我们已经在几个分支办事处采用了 PX 设备,并且大获成功。”

通过 PX 的Web界面——类似于美国力登公司 Dominion KVM-over-IP 交换机的界面,杜威•莫里斯律师所始终密切注意其各个分支办事处所用的不间断电源的备用电池(UPS)装置的电能统计数据。 为了避免停机,律师事务所要求它在各个办公位置所采用的不间断电源的备用电池(UPS)装置应始终能够至少提供持续 30 分钟的后备电源。 如果某一个特定办事处停电,那么 IT 团队有 30 分钟的时间作出反应,并且能够使用美国力登公司的解决方案准确恰当地关闭相关的设备电源。

现在,IT 团队可以监控以及设置 PX 阈值,并且如果一个不间断电源的备用电池(UPS)所能提供的电能只能维持不到 30 分钟的时间的话,PX 设备将会发出相应警报通知 IT 团队。 “我们非常清楚我们各个分支办事处的不间断电源的备用电池(UPS)能够运行的时间。”Carpinella说到, “PX 为我提供了关于连接到 PX 设备中的各个设备的实时详情,包括能耗等,并且能够帮助我确定添加新设备的电力影响。”

“例如,如果我计划添加另一个信号发送交换机,那么我将首先将交换机插接到 PX 中。 然后,PX 将会告诉我新添交换机将会占用大约 15 瓦特的功率。 而后,根据新添装置的电源功耗情况以及现有设备的实际电源功耗情况,您可以估量出在增加设备装置之后您的不间断电源的备用电池(UPS)能够支撑的运行时长。 我们可以轻松地确定增加设备后是否还能够满足我们 30 分钟电源的阈值标准。”

通过全面的简单网络管理协议(SNMP)支持,可以将电源插座状态以及电源功率利用数据用于趋势分析与外部监控。 同时,该信息还可以用作早期的故障失败前预警;例如,一个服务器的电源功耗峰值可能会显示出某一个问题。

为了避免存在未经授权的电源开关重启行为,PX 在硬件层面采用了 256 比特的 AES(高级加密标准)进行加密。 同时,该标准还拥有强密码作为支撑,以及电源插座级授权许可、每个电源插座的访问控制列表、分组级授权许可及一道内置防火墙。 由于其以独立操作模式结合可用的本地身份验证功能工作运行,因此,Dominion PX 操作十分安全稳固,并且还可以整合集成外部身份验证以及授权服务。 其还可以对电源插座进行分组,然后经过授权的用户只能够时候他们得到控制授权的电源插座或电源插座组。

“当某人登入设备时,PX 设备将会通知我。 PX 设备将会向我发送一个内容为‘好的,有人登入设备’的警报,提醒我有人已登入某个设备。 再比如,它还会告诉我,特定电源分配单元(PDU)上的某两个电源插座被重启了。”

Power IQ(智能电源管理)

由于事务所在其全世界的办事处都装配部署了 PX 设备单元,因此,杜威·莫里斯事务所利用美国力登公司全新的 Power IQ(智能电源及环境分析管理系统)解决方案对这些设备单元进行管理控制,Power IQ解决方案是一个可直接下载的虚拟应用工具,为美国力登公司 PX 电源分配单元(PDU)提供了集中化的管理。 所有电源分配单元(PDU)设备的硬件与配置管理以及 PX 设备健康状况监控工作都可以通过 Power IQ 来完成实现。 为了分析以及汇报,Power IQ可以通过 CVS 文本格式或开放式数据库连接(ODBC)提供所需的实时数据信息。

“Power IQ(智能电源及环境分析管理系统)是一款非常棒的工具,可以集中管理所有 PX 设备。”Carpinella说到, “我可以通过使用一个 IP 地址访问登入一个统一的控制台,无论我是在办公室中还是在远程位置,然后查看我各个办公位置所用设备的相关统计数据。 所以,我不必专门去记相关的 IP 地址。 我也不必专门去记需要访问查看的办事处是哪一个。 因为,我登入某一个控制台之后,我可以获得我所需要的任何设备的信息。 并且,我还可以进行大规模的硬件升级,同时为我所有的 PX 设备进行硬件升级;而在使用 Power IQ(智能电源管理)之前,我需要单独为每一个 PX 设备进行硬件升级,包括上传硬件、运行升级程序、重启设备等操作,然后我将不得不重复进行成百上千次升级操作,才能完成所有设备的硬件升级。 现在,我将所有设备集中进行集中化管理,并且使用一个单点访问通路对所有设备进行访问使用。 这使得我的工作以及为我工作的员工的工作变得更加轻松。”

跟踪 IT 碳排放量;管理电容量以及服务器效率

由于越来越高的服务器密度以及越来越热的处理器,现在的数据中心都正面临冷却与功率限制。为了消除一些机架空间、电源供应以及冷却方面的压力,PX 设备为电能管理以及容量规划提供了意义重大的优势。

“非常重要一点是,我们应对每一个远程办公位置的所有环境信息进行监控。”Carpinella说到,“而 PX 设备让我们知道一个房间内电能消耗情况,并且还帮助我们确定哪些是我们可以进行节能减排的区域。通过使用更加高效的电源以及冷却,绿色节能明显是我们正在努力实现的目标。”

杜威•莫里斯律师所使用 PX 设备对设备各个单元组件每日所消耗的电流安培量以及功率瓦特量进行监控。 根据设备所提供的详细实时信息,可以准确鉴别出浪费能源的装置,比如,那些打开但是很少进行计算工作或者几乎没有进行任何计算工作的服务器。 同时,在非高峰时间期间,PX 设备还可以帮助中断一些非关键核心设备的电源而帮助减少每个机架的电能损耗。

而且,美国力登公司的智能PX 电源分配单元(PDU)设备还可以帮助降低数据中心的空间占用,从而节约数据中心的空间。 PX 设备可以利用设备的实时能耗信息而不是依靠设备的标示牌数据,帮助找到有价值的机架空间。 根据行业专家的意见,设备装置的电流或功率实际损耗大约为该设备标示牌中所列的功率瓦特量或电流安培量的百分之五十。

杜威·莫里斯律师事务所远程控制数据中心方式不仅仅只是提高了安全性,而且还通过降低数据中心房门开启的频率而帮助减少了冷却空气的损失。 同时,通过在他们的工作场所使用美国力登公司的 KVM 控制台,律师事务所还凭借从机架上移除了成百上千的服务器监控以及键盘等组件而节约了能源。 这为公司节约了电源功率与冷却成本以及机架空间。

而且,杜威·莫里斯律师事务所还在它的数据中心以及分支办事处的服务器室中装配了环境传感器,从而对这些环境中的噪音、湿度、水分以及房门开启等情况进行监控。 如果温度或湿度达到一定阈值,或者如果存在其它活动事件,那么传感器将会向 IT 团队发送警报。 “如果有人打开服务器室的房门,那么我将会收到一封电子邮件,并且系统将会对进入房间的人员进行拍照留证。 我可以连接到网络摄像头,然后通过摄像头所拍摄的实时画面查明房间内究竟正在发生些什么。”Carpinella说到, “所以,我们在屏幕上拥有虚拟的眼睛、耳朵以及双手。”

Technical Services Director Mike Carpinella

在费城忧思失眠的夜晚已成为历史

过去,当律师事务所任何分支办事处的任何设备遇到问题时,通常就意味着 IT 管理员需要从事务所位于费城的办公总部出发经过长时间的差旅到达故障地点,或者意味着联系外包承包商前往故障现场。 “现在,情况大为不同了,我必须要求某人本人亲自前往某一个遥远的分支办事处的电脑机房的情况已经鲜少发生了。”Carpinella说到。

当问到什么样的 IT 问题会导致他彻夜无眠时,Carpinella称现在遇到任何 IT 故障,他都能睡个好觉。 “这是一个非常美好的转变,因为大约在五到六年前,当那些远程管理产品不可用时,我经常会在半夜接到各种电话,然后我们就将派人前往不同的办事处检查设备。” 这在过去是一个非常令人头痛的工作,并且压力很大。

“美国力登公司的远程解决方案真的为我们创造了奇迹。 现在,我们可以在一周七天,一天 24 小时的时间内随时随地访问我们所有遥远办公地点的设备。 所以,现在我几乎不再会在半夜时分接到设备故障电话。 我对我们放置安装设备的环境感到相当地舒心,并且对我们所使用的提供远程管理功能的设备工具非常满意。”

Learn More About Raritan
客户

杜威·莫里斯律师有限责任合伙公司,美国最大的律师事务所之一;总部设于宾夕法尼亚州费城。

挑战

需要创建端对端的解决方案从而管理 24 个分支办事处所使用的各种设备,并且管理方式应为远程控制操作方式,24 个分支办事处分别位于美国、英国、新加坡以及越南。

解决方案
  • 远程电源管理——Dominion® PX 和 Power IQ(智能电源及环境分析管理系统)
  • 远程服务器管理——CommandCenter®安全网关、Dominion KX216、Dominion KX101、Dominion SX
结果

KVM-over-IP 远程管理网络化电源管理

  • 安全可靠的远程访问通路,可管理并重启服务器
  • 监控管理不间断电源(UPS)电池,以用于设置恰当的关键正常运行时间阈值
  • 测量服务器的电源功耗,以用于更好地规划以及管理
  • 简化分支办事处设备的维护保养工作
  • 缩短设备停机时间
  • 提供关于电能使用情况的深刻见解

« Previous Case Study
Dutch National Lottery

Next Case Study »
British Airways