机房服务器集中管理系统介绍

1. 机房服务器集中管理系统1.1 管理规模要求1.2 技术要求 支持基于硬件的集中控制管理平台，用户操作界面支持中文界面并可根据使用者的习惯方便在中文和英文界面之间切换，无需更改管理平台的设置。 集中控制管理平台要有很高的安全体系结构：双电源，双网络接口，磁盘镜像，内置MODEM的拨号备份口，支持双机冗余功能。 KVM切换器和串口管理设备具有较高的安全性：支持双网络接口冗余用于预防网络接口故障时的无缝切换访问；支持modem拨号备份用于解决对于网络链路中断时的电话拨号应急访问。 KVM切换器支持远程电源模块的整合管理，通过整合管理操作者可方便的通过鼠标点击被管理设备来实现电源控制，对于关键的被管理设备，要求支持双电源管理模块冗余整合管理。 单台远程数字KVM切换器支持5个独立的用户通道访问（4个远程和1个本地） 所有的通过网络传输的数据（鼠标、键盘和视频）都要经过128SSL的加密。 系统包括管控系统切换器、接口转换器、延长设备、用户控制终端,通过网络进行传输。 管控系统设备在使用切换主机设备，用户工作站支持远程数字访问。 每台服务器放置一个接口转换器，其内置的键盘、鼠标防真功能，确保服务器开机时不会出现死机和键盘、鼠标丢失；并可根据需要在交换机本地连接键盘、鼠标和显示器 。 系统支持基于多种硬件平台、多种操作系统的服务器如：NT或UNIX之上的SUN、HP、DELL、COMPAQ、IBM等和串口控制类设备（路由器/PBX），并在多种平台间“无缝”切换； 管控系统控制系统与被控服务器之间全部用标准5类或6类UTP线连接； 不需要在被控设备安装任何软件； 当操作人员的位置或职责权限变化时，或当设备位置变动或增加时，不需要对布线系统做大的调整，只需简单地通过软件的操作来调整（分组、鼠标拖拉等）； 允许多个用户实时地互不干扰地访问不同的连接设备，并可分享同一设备； 通过管控系统设备内置管理软件，由系统管理员对每一个用户设置登录名及密码，分配用户的访问权限及设备和人员的对应关系；支持多种系统操作模式（如独占模式、视频共享模式）。 管控系统组件支持热插拔；管控系统可以了解每台服务器的当前使用情况；系统在升级时，应具备简便，快速的能力。1.3 技术参数要求 远程联机 网络: 10/100 以太网络 (RJ45) 调制解调器端口:DB9 (母) DTE通讯协议:TCP/IP、HTTP、HTTPS、UDP、RADIUS、LDAP(S)、SNTP、DHCP、PAP、CHAP要求 近端存取连接器视讯:HD15 (母) VGA键盘/鼠标:Mini-DIN6 (母) PS/2 或 USB A (母)要求 屏幕分辨率PC 文字模式: 720x400PC 图形模式: 640x480、800x600、1024x768、1280x1024要求 产品性能一、系统组成硬件部分*远程集中管理设备，远程KVM管理设备，串口访问管理设备，远程电源重起管理设备支持接口线缆：CIM智能线缆转换软件部分*浏览器方式管理，支持Internet Explorer, Netscape,和Mozilla 通用的和专业的浏览器访问支持可选的业界标准的用户身份权限认证，支持RADIUS，ACTIVE DIRECTORY，LDAP，TACACS+二、硬件支持被管理设备平台PS/2、USB、SUN和串口数据设备支持被管理设备系统支持所有开放系统（包括Windows、Unix、Linux、Solaris、AIX系统等等）支持支持串口VT100终端类型三、操作界面本地界面业界标准的OSD界面支持远程界面基于浏览器的管理界面支持中文（简繁体支持）人性化界面用户控制模式*独占模式支持共享模式四、视频质量支持分辨率本地：1680128075Hz支持远程：1280102475Hz增强功能本地端为模拟信号，自动匹配目标服务器的视频信号；支持远程为数字信号，采用最新的视频动态压缩技术，视频色彩如本地操作一般，对动态图象能良好的呈现，支持鼠标自动同步功能。五、服务器管理服务器管理服务器，串口设备命名，添加/编辑/删除服务器和串口设备支持可对服务器，串口设备按照地理位置，应用和品牌等属性来分类定义并与用户组对应，支持用户不同时间段的不同控制集中管理*基于硬件的集中管理系统，为远程KVM提供集中的管理平台，支持将数字KVM和模拟KVM统一集中管理支持六、安全性设备管理*1，可采用本地认证和可指定认证服务器的远程认证管理；支持支持RADIUS，ACTIVE DIRECTORY，LDAP，TACACS+远程认证服务器支持2，支持SNMP网管协议；认证方式本地端：通过设备自身的验证数据库来验证用户名密码支持远程：通过设备自身的验证数据库来验证用户名密码或通过专用认证服务器集中认证体系；要求本地用户和远程用户为同一数据库，实现本地和远程用户的统一认证和审记安全性*1， 128位的SSL加密算法支持2，支持ACL和ACL与用户验证的捆绑，非 windows平台内核防病毒防攻击3， 硬件的中央集中认证（要求支持双电源，双网卡，双磁盘镜像，内置MODEM等冗余硬件体系，支持双管理器冗余）4，监控、管理和审核任何本地和远程接入的访问日志管理*具有强大数据库管理的日志记录功能，支持业界标准的SYSLOG可将日志记录指向标准的SYSLOG服务器，强大的报告报表生成打印功能，包括可生成Active Users, Active Ports, Asset Management Report, Audit Trail, Error Log, Ping Report, User Data, Group Data等报告支持用户会话记录功能（NFS），可将用户操作的所有动作记录下来 支持用户管理可选的的认证服务器，对用户的权限统一管理；支持添加/编辑/删除用户设置用户密码添加/编辑/删除 用户组设定用户对服务器的访问权限，支持时间段限制的用户访问服务器信号传输1可对键盘、鼠标信号加密。支持2对视频信号的传输是仅仅将视频信号变化的部分加密打包传输，使所占用网络带宽最小化，使用与键盘鼠标相同的加密方法，提高安全性。管理服务器支持浏览器的访问方式（支持Internet Explorer, Netscape,和Mozilla 通用的和专业的浏览器访问）支持远程认证及管理服务器故障处理系统可选的远程认证服务器要求多台认证服务器失败自动转移功能，如第一台是RADIUS服务器验证失败会自动转向第二台LDAP服务器依次类推。支持七、可管理性一次登陆，统一界面需要KVM设备能够管理 console 口，电源管理设备或者是环境监控设备。远程系统能够做到用浏览软件管理所有这些设备。支持模拟数字产品统一管理通过集中管理，可以实现模拟和数字产品的统一集中管理支持八、升级和扩展升级具有本地和远程2种升级方式；支持通过设备升级能完善远程集中管理，提高硬件的兼容性；扩展根据机房增加的服务器数量，添加相应的KVM设备支持