KVM监控管理系统设计方案

KVM监控管理系统设计方案-精品KVM监控管理系统设计方案一系统概述伴随KVM技术发展，机房KVM监控管理系统已经不再是键盘、鼠标和显示器简单延伸。机房KVM监控管理系统整合了当代机房管理理念，为设备管理、用户管理、用户操作控制及用户操作统计提供了全新技术伎俩，已成为当代机房管理主要步骤。当代企业和其分支机构对信息技术依赖程度越来越高，其机房设备显著表现出数量大、跨地域特点。KVM交换机单机工作模式已经不能满足当代企业机房管理需要。利用机房KVM监控管理系统对KVM交换机进行集群管理，能够应对机房设备及操作人员数量不停增加、机房设备种类日益多样化复杂局面。机房KVM监控管理系统能够提供KVM交换机不能具备增值功效：

A：集中、安全地管理机房设备；

B：统一用户管理，用户权限分配；

C：完整用户访问统计；

D：完整安全性架构。二需求分析与背景某单位数据机房现实状况分析现在某单位机房服务器与网络设备基本都是采取单机单点管理，伴随信息化、网络化发展，计算机系统规模、功效不停增强扩大，机房设备将不停增加，需要更高运行维护效率和科学合理严密机房管理制度。A：现实状况1.某单位机房现在需求为30多个操作点（服务器及网络设备），因为各操作点都有着自己维护界面，系统维护人员需要逐一进行维护和管理。2.现在机房管理，基本使用传统管理模式。日常维护中需要操作人员频繁进出机房，键盘、鼠标和显示器等外部I/O设备大量占用机房空间；机房电磁环境也有害于操作人员身体健康。B：依据现在现实状况，某单位数据机房需要一个更高效、更集中、更智能化管理平台.基于以上分析，为了愈加好进行系统运行维护管理，迫切需要对机房管理设备进行升级，以期能提供一套与现在机房设备规模相适应更安全、更高效集中管理平台,为了满足现在大规模、跨地域、多个类、多用户机房设备管理需求，能够对机房设备及操作员进行集中统一管理;本机房KVM监控管理系统能够满足前面所提出管理需求。三机房KVM监控管理系统设计方案3.1系统设计标准

系统兼顾成熟性与先进性开放性和标准化可扩充性

安全性与可靠性实用性，适应用户实际应用环境3.2机房KVM监控管理系统安全性设计完整安全系统，需要综合考虑访问控制、数据传输、存放安全及完整性、事后审计三大要素。本方案依照用户使用详细特点，对系统安全性进行重点设计，对各种可能安全性问题进行全方面防范。3.2.1访问控制安全性设计

访问控制安全性，在于预防非法用户对系统入侵。机房KVM监控管理系统经过以下技术伎俩来实现安全访问控制：1）服务器证书、客户端个人证书双向认证:只有当服务器端、客户端相互认证对方正当性，才能建立起正常联机，确保了系统应用中免受第三方攻击。2）操作员分级权限管理:系统管理员、通常操作员使用不一样用户名及密码登录系统，对系统管理员、通常操作员要求不一样管理操作权限。通常操作员设备操作权限由系统管理员分配，按照不一样操作员职责设定不一样管理权限，遵照“权限最小”标准，进行访问控制，提升系统安全性。3）KVM接入安全网关及用户接入安全网关:KVM交换机与服务器、用户与服务器之间都采取安全、加密通讯协议连接，屏蔽其它网络协议包。4）操作员IP限制:对操作员采取固定IP方式，能够过滤掉网络中无关IP所发出IP包，限制网络中试探行为。3.2.2密文传输防范数据传输风险

数据密文传输，在于预防非法用户对网络数据流窃听和分析。

机房KVM监控管理系统经过以下技术伎俩来实现密文传输：

采取1024/2048位RSA非对称算法，有效确保身份认证体系安全性和会话密钥传输保密性；采取MD5摘要算法，保护数据传输过程完整性；采取128bitAES加密算法，符合国际商业安全标准。XML采取HTTPS传输；数据采取SSL隧道传输。3.2.3安全日志统计和审计

事后审计，能够对于机房设备操作过程及运行状态进行实时统计，为事后追溯，查明事故发生原因、明确责任人详细责任提供了技术伎俩。

机房KVM监控管理系统经过以下技术伎俩来实现安全日志统计和审计：1）计算机屏幕图像同时存放与回放功效:采取图像及字符数据存放与回放技术，能够将操作员全部操作图像都统计下来，在需要对操作过程进行监督和事后追溯时回放。2）日志储存、管理、查询功效:将操作员全部操作相关要素（登录时间、登出时间、操作员号、访问设备、访问IP地址等）都统计下来，以备需要对操作员进行监督时查询。3）报警及异常状态日志：受控设备宕机、掉电报警.上述功效使系统具备了事后审计能力：统计和跟踪各种系统状态改变；提供对系统有意入侵行为统计和危害系统安全统计；实现对各种安全事故定位；监控和捕捉各种安全事件。2.2.4降低机房人员进出，提升物理安全性

主机运行机房是关键部位之一，降低人员频繁进出，能够提升机房设备物理安全性。使用机房KVM监控管理系统使得操作员能够在机房外操作维护机房设备，能够有效降低机房内人员流动。3.3管理模式整合与调整

机房KVM监控管理系统，为机房管理提供了新技术伎俩。依照新技术伎俩对机房管理模式进行调整，能够提供一套与现在机房设备规模和安全性要求相适应高效、集中管理平台，完善机房管理制度，详细以下：3.3.1．全方面集中管理

伴随机房设备规模扩大，对机房管理提出了更高要求。面对众多机房设备，仍采取一对一方式，逐一控制和管理制约了机房管理水平深入提升。集中管理包含两个层面含义：1）用户集中管理：

全部用户按其任务或所在科室进行分组管理，统一分配访问权限，统一设定允许其接入IP地址或IP地址段，统一进行证书管理。2）机房设备集中管理：

全部机房设备按其任务进行分组，方便按任务或科室进行设备管理。当用户登录系统时，该用户全部有权访问机房设备同时在单一用户界面显示，方便用户在不一样机房设备之间切换。3.3.2远程控制管理

机房KVM监控管理系统是基于网络机房管理处理方案，IP所到之处，即可布署远程控制台，利用用户现有网络体系，构建起远程控制系统，中心系统管理人员在取得机房设备访问权后，即可远程访问机房设备。3.3.3准确过程管理

现在机房管理制度，即使对操作员行为进行了规范，但操作员是否按机房管理制度进行操作，是否定时进行巡检，无法进行准确监控和审核。利用机房KVM监控管理系统，进行准确过程管理，从而提升操作员责任心，落实机房管理制度。基于上述管理技术伎俩，需要对现在机房管理模式进行整合和调整，除对机房管理制度进行调整外，在技术层面上，在进行系统配置时应考虑兼顾系统可用性及安全性；在用户及用户组、设备及设备组划分，权限分配上充分考虑管理上需求；在日志统计、图像存放设置上应与管理制度相适应；在IP信任域设置上应兼顾系统安全性与访问方便性；使系统发挥最大效益。3.4方案描述3.4.1方案概述

依照某单位使用要求，设计为在机房安装机房KVM监控管理系统主服务器及KVM交换机，实现全域认证服务和日志统计。主服务器中需安装KVM接入代理、用户访问代理、用户管理和日志服务软件模块，实现该机房区域KVM接入、IP用户接入和日志服务等功效。KVM交换机经过主服务器形成集群。实现对全域机房设备统一管理和访问控制。3.4.2方案实现

因为某单位数据机房操控设备约为30台左右，分布在同一机房区域。故采取EasyWayKVM交换机组合配置给予接入。

接入设备数：32个

需安装EasyWay16端口KVM交换机2台；

另选取对应接口功效模块计32个即可。机房KVM监控管理系统主服务器：

服务器配置依照设备及网络带宽情况，以按需配置标准，同时权衡用户投资、可用性和扩展性，使用户在现在条件下以较小投资，取得最大使用效率。在数据机房安装机房KVM监控管理系统主服务器，实现全域用户管理和日志服务。机房内服务器与网络设备。按就近接入标准，选择与其匹配接口模块类型，与本机房内KVM交换机连接。

主服务器中安装KVM接入代理、用户访问代理、用户管理和日志服务软件模块，全域用户管理和日志服务都集中于主服务器，全部用户权限管理、证书发放、日志存放与查询都由主服务器完成。主服务器安装软件模块：ES-AS用户管理

ES-LS日志服务ES-KPKVM接入代理

ES-CP用户访问代理3.4.3方案功效及特点全域访问能力：远程IP用户能够位于任何有OA网络存在地方，经过TCP/IP登录控制全部服务器及网络设备；快捷切换方式：远程IP用户经过客户端界面操作，其全部有权访问机房设备完全列表在同一显示界面中，只需鼠标点击即可接入和控制任何一台机房设备；友好用户界面：不论是当地控制台还是远程IP用户，均为全图形全汉字界面。高度可管理性：KVM交换机、机房设备、用户集中统一管理，支持分组管理模式。安全强度高：双向证书认证、用户分级权限管理、数据安全加密传输、日志审计功效、图像存放与回放，组成完整安全体系。可靠性：在KVM交换机关机或出现故障时，接口模块具备断电保护功效，能确保所连接服务器及网络设备正常工作。更换KVM交换机非常方便，只需进行IP地址等少许配置即可，接口模块支持热拔插，即插即用；KVM交换机为分布式安装，当机房KVM监控管理系统主服务器出现故障时，能够很方便地将KVM交换机设置为单机模式，IP用户可不经过主服务器直接登录KVM交换机访问控制服务器及网络设备。实用性：KVM交换机1U标准可上机架式，支持包含PS/2、SUN、USB服务器和各种终端服务器及串口设备，VGA、SVGA显示器，最大分辨率当地端和IP端均支持高达1600x1280显示分辨率。支持多平台多系统：如HP、IBM、SUN、COMPAQ、DELL、小型机、串口等硬件多平台服务器；用户资源保护：非介入式安装，不会占用被控制服务器及网络设备内存、CPU等主要资源。利用原有OA网络，不会增加网络设备投资，不会占用业务网络带宽。用户订制：完全自主知识产权，能够按用户需求扩充功效，实现用户定制。系统通知：系统管理员能够对关注事件设定通知功效，当系统有相关事件生成时，系统会以多个通知管理员。安装布署方便：方案简练、直观，实现规范化五类线布线，简化工程