附件二： KVM系统及机柜技术方案- 南京信息工程大学

附件二 附件二 kvm 系统及机柜技术方案系统及机柜技术方案 根据网络信息中心前期对相关产品的调研分析及同类高校的使用效果 产品选购拟在 以下产品进行选择 avocent IBM 赛立 一 机柜一 机柜 名称名称 参考参考 品牌品牌 型号型号数量数量 机柜图腾 ts 6942 9 ral9004 黑色 600 900 2055 承重 800 公斤 含六位科叶配电 PDU 两套 6 二 远程集中控制管理远程集中控制管理 KVMKVM 系统系统 基本要求 采用数字式集中控管设备组成方案 要求产品性能稳定 安全可靠 在全国相 关行业有一定规模的运用 需求说明 项次分项名称规格和基本要求数量 1 32 端口 KVM 交换主机 32 端口交换机 同时设备留有一个本地端 口控制 机架式 1 台 2 USB 接口服务器连接模块USB 接口服务器连接模块25 个 3 PS 2 接口服务器连接模块PS 2 接口服务器连接模块7 个 4 集中认证管理平台集中认证管理平台1 套 三 具体技术要求三 具体技术要求 1 系统硬件要求 单台 KVM 设备要求是 32 端口 1 个本地端操作 本地端操作界面为 图形化界面可点选 满足单台设备 2 个远程 IP 用户并发访问控制终端服务器 2 系统具有良好的兼容性 能支持多种硬件平台 包括 SUN PS 2 USB 以及 Console 口接口类型等 并在多种平台间 无缝 切换 3 提供硬件中断抑制 即使集中控管设备故障或电源被切断 也不会影响服务器等主 机设备的不间断运行 4 系统要求支持主机视频信号整屏显示 支持屏幕分辨率 1280 1024 75Hz 画面色彩 要求达到 16 位真彩 在不同分辨率服务器之间切换时 自动调节视频大小 无需人 工手动调节 5 系统需支持多种操作模式 支持屏幕的缩放以提高维护方便性 6 系统支持服务器嵌入式设备的远程管理 如 IBM ASM RSAII Dell DRAC Compaq iLO NEC IPF 等主流设备 7 要求具有 Keep Alive 激活安全保护功能 能保证所连接的服务器正常工作 即 使设备故障时 也不会影响机器的运行 8 采用集中认证管理体系 所有网络用户不允许直接访问 KVM 设备 登陆系统时必须 经过集中认证 认证管理系统必须为灵活的软件形式 且要求支持 Windows 及 Linux 平台 9 系统要求能支持 Proxy 代理功能 能适应防火墙的安全策略要求 并且可以尽可 能少的开放防火墙端口 10 高安全性 支持 DES 3DES 128 位 SSL 和 AES 等多种加密算法 并且用户可以 根据使用环境的不同选择对键盘 鼠标和视频信号中的一种或全部进行加密 确保 用户数据安全传输 同时提高网络的访问速度 11 高安全性 视频信号传输格式需为特殊不可窃取的差异传输方式 键盘鼠标信号 传输需采用高位加密技术 12 系统具有客户端 IP 地址验证功能 可以限制非法 IP 地址链接 杜绝网络非法访 问 13 保障主机安全退出功能 系统要求能定义 键盘退出宏 可以确保在关闭 KVM 的 连接会话时 服务器处于锁定状态 确保服务器的使用安全 14 系统可以支持用户定义 退出宏 功能 可以确保操作人员在关闭 KVM 视频连接 窗口的同时安全的退出主机系统 强迫用户下次连接时必须再次进行登录 验证 避免由于系统操作人员的疏忽而给非法用户对被控服务器的登陆操作访问带来安全 隐患 15 管理方式 所有用户通过集中管理设备提供的统一界面 以点选的方式访问所有 IT 设备 系统界面支持 IE Mozilla Firefox 或 Netscape 浏览器方式 16 管理能力 集中管理设备具备自定义策略 群组及属性的功能 让使用者能以集 体操作的方式控制或拒绝存取 操作便捷 用户管理 可以对用户进行分权限 分等级管理 不同权限和等级用户具有不同的管理权限 对于一般操作用户 每个 用户登录后只能看到管理权限范围机器 统一权限不同等级的用户要求具有不同的 优先权 系统可以实现对用户进行分组管理 设备管理 管理员可以命名服务器 的显示名称 标注服务器的 IP 地址 使用人员 托管公司 联系电话等等相关备注 信息 任务定制管理 系统要求可以制定维护使用任务 定期自动备份系统数据 定期自动导出系统日志文件 定制用户帐号的使用期限等等 事件通知管理 系 统能提供事件通知功能 便于管理员管理维护 比如 当系统相关事件变化时以 mail 方式通知管理员 17 管理界面 系统需能支持多屏同步显示功能 18 需有数据库管理的系统日志记录以利于管理和决策 可以详尽记录用户的登陆 操作及退出情况 并可导出至 EXCEL 作定期备份 四 其他四 其他 1 考虑到今后机房升级时 无需对集中控管系统原有的软件和硬件进