机房KVM系统解析

机房KVM系统1设备现状描述中心机房:规划设计5台服务器机柜，所有设备接入KVM系统。本地管理人员和远程管理人员管理所有服务器。方案设计服务器通过6类双绞线连接到主切换器上，再把主切换器接入到网络即可从远程互联网直接访问、管理机房的任一服务器。在系统管理人员的统一安排下，操作人员只需要通过控制终端（任意一台连通KVM网络的个人电脑）就可以接入分布于机房内的各种平台服务器/设备以进行对这些设备的各种操作,而不需要来回穿梭于机房内外或不同楼层。KVM系统应已包括所有必备的组件。还满足如下一些基本要求：技术先进完善；项目实施简单；价格合理；有良好的扩展性。2系统设计每台KVM切换器到服务器之间通过网线连接，经过服务器接口模块连接到服务器的鼠标、键盘、显示器接口。KVM主机上有1个VGA接口，PS/2键盘鼠标接口，4个USB接口，可以用来接本地机房控制端。将KVM切换器接入到网络中，并且配置相应的IP地址后，即可实现从网络对服务器的控管。如果通过支持虚拟媒体的模块，可以将远程用户电脑所连接的硬盘、光驱、USB设备直接映射到本地服务器，可实现软件的远程安装与维护。本方案设计采用的是集带内带外管理优点于一身的设计方案，保证了系统运行的可靠性，具体体现在以下几个方面：系统产品的全冗余硬件体系结构本方案配备的DominionKXII支持双网络接口和Modem备份口的冗余设计，保证单点设备的自身可靠性。系统的链路冗余对管理设备的访问有三条链路：a.带外的本地链路访问；b.带外的PSTN电话链路访问（33.6Kbps的低速率链路支持，通过配备远程访问服务器支持多个并发用户的直接拨入访问)和c.IP宽带网络访问，实现了系统链路的可访问性。3系统特点系统的安全性系统的产品内核采用定制的LINUX内核体系设计，不依赖任何Windows平台或Windows平台的服务器，无病毒,补丁的额外风险的困扰。系统模块化结构设计，保证单点故障的对整个系统影响的最低，系统的单点故障不影响整个系统运行。用户验证的安全性系统中的所有设备都支持用户安全的内部验证，当使用内部验证时不需要安装任何的外部验证服务器；同时系统也支持外部验证服务器，当选用外部验证系统时可以支持业界通用的标准的验证服务器：RADIUS,LDAP(S)/ActiveDirectory,TACACS+。系统支持多级安全验证,验证故障自动转移功能，即系统可以安装多台不同类型的验证服务器，指定验证的优先顺序，当第一台验证服务器不可用,系统自动转向第二台。依次类推直到正常验证完成。系统支持用户的精细化分权管理功能，可以对系统中的设备KXII分权管理,对目标设备分权管理。系统设备的安全性系统中的设备支持支持ACL和ACL与用户组的绑定功能，支持标准的SYSLOG可以将log统一的输出到Syslog服务器上,同时系统支持NFS用户会话记录，可将用户的登入登出时间、和用户在设备上的任何操作进行记录,可统一输出日志和报表。系统中的设备可以设计为私网地址通过NAT来提高系统的安全性。对于外网的移动用户可以采用KXII的代理模式来提高整体系统的安全性。系统操作的时的数据流安全系统操作时采用的是VPN级别的数据安全:128BitSSL加密，所有信号:包括键盘,鼠标和视频信号全部128位加密，保障系统数据流的传输安全。系统强大的集中管理功能a.对被管理设备按照设备的属性和类别来定义策略如：按设备的位置、按设备的平台、按设备的供应商等等来分类；b.用户组按功能权限来分类；c.将不同策略映射到不同的用户组；d.将策略生效赋予时间段的限制：实现时间管理。系统支持SNMP协议可以利用现有的通用网管平台如:HPOpenView,IBMTivoli等，对系统的状态进行监控，实现网络层面的可管理性。众多报告生成管理系统支持众多的报告记录，如:资产管理、活动用户、访问的设备、活动端口、审计跟踪、错误日志、内核报告和ping报告等，这些报告都支持存档和打印。方案的可扩充性由于此方案为集中管理方案,管理的每台设备统一界面,统一地址，扩充简单，当有管理数量的扩充时，只需要再增加KXII和SX，就可满足需求；如果再添加集中管理设备CommandCenter就具备了支持电源管理，未来如有新功能的需求，只须添加相应的设备就可将新功能无缝接入到现有系统中去。本系统还支持，TCL（ToolsCommandlanguage）脚本编程引擎,即第三方脚本的开发，可以针对被管理设备作一些定制化的自动执行功能，如设计一段语言程序：如HP-UNIX主机的CPU利用率大于80%时给管理员发一个邮件告警。良好的操作界面系统的良好的人机操作界面，操作界面使用的语言为英语。（使用集中管理平台CC（CommandCenter）后可支持中文语言，统一界面）KVM操作的便易性KXII支持网络带宽的自动适应功能，来自动调节网络带宽和桌面显示的效果；支持被管理设备桌面的同比例再现，可以使维护人员不需要本地桌面时全屏再现被管理设备桌面；被管理设备桌面的无及缩放，当管理人员需要同时打开多台设备桌面时，利用无及缩放可以将多个桌面随意大小的并列在自己的电脑上；鼠标自动同步功能，对于大多数系统，维护人员不用手工设置鼠标属性，KXII自动检测实现鼠标自动同步方便系统的安装和使用。方便灵活的操作台系统的管理工作站支持无须安装客户端的WEB方式和安装客户端软件的非WEB方式，为管理者的使用提供便利，支持多平台的管理工作(基于跨平台JAVA的软件)，支持Linux,Macintosh,SunSolar