数字KVM在电信行业应用.doc

四川鸿通科技实业有限责任公司数字KVM在电信行业应用四川鸿通科技实业有限责任公司目录1电信网络KVM建设背景22电信网络KVM建设目的33采用鸿通系列KVM实现的典型带外管理方案43.1系统结构43.2系统特点和优势43.2.1安全性43.2.2扩容性53.2.3管理性53.2.4稳定性51 电信网络KVM建设背景电信网络经过多年建设，已形成了一张集核心路由交换、多业务接入、数据存储、语音、视频等综合业务的承载的庞大和复杂的网络，网络作为电信的生产，其业务承载的核心地位无需质疑。为满足用户密集、业务需求量大、业务类型多样化、业务流量流向不确定的发展趋势, 网络成为各大运营商竞争的重点。但随着经济的发展，专线上网用户、VPN用户大量增加，网络的规模越来越庞大、结构也越来越复杂。为了实现“无人机房”，增强系统物理安全性，提高效率、减少人为误操作、节省费用支出，针对网络机房内设备数量庞大、设备类型众多、分布面广等特点，急需增加一套KVM系统对机房资源进行全域管理与整合。因为由于传统的通过telenet或者Pc Anywhere管理方式必须等待主机相应软件或进程正常启动后，方可操作。一旦软件进程死机，则无法管理，故障恢复时间较长。通过软件方式，也看不到BIOS菜单，无法进行深层次管理。维护人员在机房内进行管理操作，服务商在机房内调试系统，甚至第三方软件厂商调试人员也需要进入机房，人机混杂，不利于安全管理。为了规范机房管理，实现人机隔离，提高机房物理安全性，降低人为故障隐患， 增加有效的技术手段操作和维护机房的各类设备。为解决上述问题，电信KVM的解决方案必须满足以下基本功能要求： 利用带外管理技术确保网络的设备的管理和维护都具有实时、可靠的连通性； 管理手段必须保证数据传输的安全性，不能采用明文传输方式，避免安全隐患； 具备强大的审计功能，确保系统对所有用户操作都有据可查，保障其可追溯性； 远程管理被授权的管理员支持任何时间、地点接入内部系统，快速的进行系统级别的故障修复及系统管理，降低故障解决时间及成本； 整个系统架构完成后能为电信网管基础架构提供极为安全的访问、控制及管理。2 电信网络KVM建设目的为了达到对机房资源进行全域管理与整合的目的，电信网络新建KVM系统建成后需要达到以下设计目的： 远程BIOS级管理：由于网络的地位极为重要。一旦出现设备级故障，通常需要到现场进行抢修，有时还需要厂家或者专家立即进行远程技术支持和恢复。所以当故障发生时，迫切需要一套稳定、可靠、安全的远程管理系统，减少系统恢复时间，增加整个网络的稳定性。通过远程的键盘、鼠标和显示器来实现系统的远程管理、维护是保证系统24小时不间断、稳定运行的重要手段。 提高维护效率：可以想象，当系统或网络维护人员穿梭于服务器、各种机柜所组成的丛林中，寻找出故障的机器时，效率是不会提高的。而这低效率，不但浪费了有限的人力资源，而且使出现的故障得不到及时的修复，使网络或数据中心出现不应有的停顿。能实现在由一套键盘、鼠标、显示器组成的控制台登陆所有的机器，势必将极大地提高系统或网络维护人员的工作效率。 节约维护成本：网络部门所维护的网络属于必须24小时不间断运行的网络。其硬件软件费用、人员费用以及场地费用都是公司运营费用的主要组成部分。而节约人力成本、机房配套成本、设备搬迁成本、减少键盘、鼠标和显示器的终端数量，可以为公司节约维护成本。 规范机房管理：工作效率的提高，意味着网络或数据中心得到了有效的管理，从而提高了这些系统的稳定性和安全性。简化和规范机房布线实现键盘、鼠标、显示器的有限延展。 环保节能：使用KVM可避免使用多台显示器、键盘、鼠标等终端设备，从而减少辐射，节省空调、减少能耗和碳排放，营造健康环保节能的工作环境，有效提高大规模应用的管理能力。3 采用鸿通系列KVM实现的典型带外管理方案3.1 系统结构以ES5000管理服务器为中心，KVM放置在各局点机房，连接各局点服务器、交换机、路由器等受控设备，58系列KVM具备16/32/64受控端接口，可PS2、USB、串口混接，通过模块可连受控设备，距离可达100米，68系列KVM无需模块，有4/8/16个KVM接口及4个串口，具备高速虚拟媒体功能，S70系列为16/32/64接口的高密度串口管理设备。IP远程用户通过访问ES5000管理服务器对全域设备进行管控。3.2 系统特点和优势3.2.1 安全性 支持屏幕图像记录与回放 支持SSL，DES，3DES等多种方式加密。 支持自动的障碍告警功能和故障分析提示功能。 支持单一端口能实现所有服务。 支持帐号密码保护功能。3.2.2 扩容性整套系统具备平滑扩容能力。系统结构能支撑未来的系统建设目标，在系统扩容时，系统无需停止对外服务，只需增加KVM即可方便的进行扩容，以达到不间断用户使用的情况下完成总体扩容能力的支持。3.2.3 管理性 支持至少8个远程用户同时对单台KVM设备的操作。 支持按任务、操作人员、权限、设备的分组查