建设KVM系统实施方案-v1-20120410.doc

建设数字式KVM系统实施方案一、实施目标为了实现数据机房跨平台集中、远程控制，做到对机房中的服务器、交换机、路由器等关键IT设备随时随地远程集中式控制管理，此数字式KVM系统应达到以下目标：同时管控新、旧两个机房内的各类IT设备；组建专用的KVM监控网络，不使用楼内其他办公网络；新建KVM系统能够良好地兼容原有KVM设备；通过身份验证方式为每个登录用户实现不同的权限委派；可将任一监控画面实时输出到监控区液晶屏幕。二、方案内容具体方案内容包括以下方面：1、构建独立的KVM监控网络体系在606机房与706机房构建一套专用于支撑KVM监控系统的IP网络，此网络与空管局信息化网络物理隔离，从根本上杜绝了无用或恶意网络流量进入KVM监控网络，从而避免对所监控设备进行的非授权操作或恶意攻击。2、构建数字式KVM监控体系在606机房与706机房建立数字式KVM监控系统，该系统运行于KVM监控网络之上，可让处于KVM网内的IT管理人员通过通用方式监看与管控机房中的各类IT设备，尤其应支持刀片服务器类设备。此数字式KVM系统还应具有多画面显示功能，使IT管理人员可同时监视多台设备状态。同时设计一套适合的用户身份验证体系，为机房管理人员、外单位工作人员、临时工作人员等不同角色分配不同的操作权限。3、融合原有KVM系统606机房原有4台ATEN 8端口PS/2 KVM切换器，使用模拟信号传输。将其连入新建的数字式KVM监控系统中，使其下连接的IT设备可以通过新KVM系统进行管控，以充分发挥原机房投资的价值。4、构建监控信号输出系统监控信号输出系统使用大尺寸液晶电视、视频切换器和多台监控用台式机，其中将台式机的显示信号同时输出至普通显示器及视频切换器，再将视频切换器的显示信号统一输出至液晶电视屏幕，实现随时切换任一监控用台式机画面的功能。三、部署与实施综上所述，本次建设数字式KVM系统的部署方式可如下图所示：1、KVM监控网络的构建与实施在606机房和706机房各部署一台交换机，通过光纤线缆串联，使其成为监控网络的两台核心设备。除此之外不与其他任何信息化网络设备有物理连接，保证绝对隔离，同时使用VLAN技术进一步杜绝广播信息的不安全性。2、数字式KVM系统的构建与实施2.1、部署集中管理服务器将集中管理服务器接入KVM监控网络，安装相关软件，进行必要的配置。2.2、部署KVM设备在606机房部署一台服务器类KVM设备及一台串口类KVM设备，在706机房部署一台服务器类KVM设备，将其接入监控网络。根据需要连接至各类IT设备，并进行必要的配置。2.3、整体调试通过集中管理设备对系统进行整体配置和调试，以实现数字式KVM系统的各项功能。3、原有KVM设备的接入与实施撤除606机房原有设备线缆，将原KVM设备接入新建的数字式KVM系统中，并将其视为一个整体进行配置、调试，以实现新、老KVM设备的融合，并能通过新建KVM系统对老KVM所连接的设备进行管控。4、监控信号输出系统的构建与实施4.1、监控用台式机安装、部署监控用台式机，将其接入监控网络，安装相应软件并做必要的配置，使其能够对机房IT设备进行