秦安多控数字IP KVM集中管理方案

1、秦安多控数字IP KVM集中管理方案一、项目背景概述 随着计算机技术特别是网络应用的发展，大规模的集中式的电脑机房大量涌现，设备数量庞大，种类繁多，特别是操作系统跨多种平台，对机房的建设和管理都提出了更高的要求。 由于结构化布线和机柜技术的发展，以及随着19英寸工业标准被IT行业的大量采用，机架式服务器逐渐取代塔式和立式服务器成为主流，使大容量、高密度的电脑设备集中安装得以实现。 另一方面，KVM切换器集中切换技术的出现和发展，使跨平台的电脑系统集中控制管理成为可能。 现代机房建设，要求更加安全、整洁、便于管理和维护，并易于扩展，能适应未来发展的需要： 1）从单点技术管理过渡到全面集中管理计算

2、机应用规模的扩大，对计算机管理提出了更高的要求。面对众多的计算机系统，仍采用一对一的方式，逐个控制和管理制约了计算机管理水平的进一步提高，无论是从现实情况，还是从发展的眼光看，都需要对计算机主机系统实现集中控制管理。 2）从普通系统管理过渡到安全系统管理 A.建立健全操作授权管理机制在目前的管理模式中，参与管理的技术人员的授权管理机制不健全，大多数系统管理是建立在对管理人员基本的信任基础上，但客观上是不科学的。应按照不同管理人员职责设定不同的管理权限，遵循“权限最小”原则，进行访问控制，提高系统安全性。 B.安全日志记录和审计系统设备出现问题，技术人员及时进行解决，但解决的过程没有任何记录，不

3、利于人员的考核和事件追踪，出现问题后责任无法分清。再则，厂商技术人员进行远程系统维护，维护过程不透明，系统管理员无法监督公司方的操作。这种缺乏维护记录和监督所产生的安全隐患是不容忽视的。 C.密文传输防范数据传输风险内部系统重视安全性和稳定性，而在目前普遍采用的网络登录进行技术维护的模式中，维护数据都是不加密的进行明文传输。虽然数据是在内部网内传输，但安全隐患不容忽视。 D.减少机房人员进出，提高物理安全性 3）从本地管理过渡到远程控制管理在企业普遍采用开放的IT构架的今天，管理上的孤岛现象依旧是普遍存在的，并且是影响IT系统技术支持能力的一个主要原因，这主要是没有全面解决远程技术支持问题。基

4、于此，急需解决远程技术支持问题。 4) 从“被动”系统监控管理过渡到“主动”系统监控管理目前科技工作人员在很多时候扮演的是一个救火队的角色。当分布在各地的网络、服务器或者应用出现各种突发故障时，管理人员必须快速地发现并解决问题，否则企业的业务就会受到影响，甚至会产生严重的后果。由于有太多潜在的随机因素会影响业务的可用性和性能，系统维护人员不得不以“问题驱动”的方式来开展工作，在管理系统的同时也被系统所管理，很难确保整个业务系统的“服务等级”或“服务品质”。造成这一问题的原因是对系统实施监控管理的方式滞后。传统的系统监控管理工具一般采用“被动式”工作模式：监测各种系统的特征参数，根据监控管理策略

5、对情况做出判断和处理。显然，“出现问题后再解决”是很难适应“业务关键型”要求的。解决该类问题的途径就是引入智能化的手段，从而能够“主动”地监控管理系统。基于以上目标，为了提高系统运行维护管理水平，迫切需要改变目前的运行管理模式。二、需求分析 我们根据需求，设计以纯数字式KVM切换器集中管理的模式，将服务器有效的管理起来，制定以下几个要求作为设计的标准，主要包括以下几个方面： 1、机房14个服务器机柜，每台机柜放5台服务器。 2、机房要求采用远程数字KVM进行机房管理。 3、利用KVM技术，集中对服务器、等进行管理，采用多用户分级管理方式， 4、要求系统的可靠性，安全性达到较高水平； 5、系统应

6、具备较强的可管理性，能灵活的分组，灵活的设置权限，便于各部门维护自己的服务器，同时便于超级管理员对整个系统的运行管理，检查和监督； 6、适应未来发展需要，便于扩容。三、方案结构拓扑图四、KVM系统方案配置序号型号描述单位数量1秦安-HT1632i数字式远程IP Cat.5 KVM，机架式,1远程+1本地2用户控32，USB/PS2混接台22秦安-HT1616i数字式远程IP Cat.5 KVM，机架式,1远程+1本地2用户控16，USB/PS2混接台13秦安-CM-1220U服务器模块(Cat.5) USB接口模块个704秦安-LS2701三合一控制台、显示器、键盘、鼠标机架式一体机（17LC

7、D）台3五、方案实现 根据客户需求，需要配置KVM方案，同时具备统一管理和远程登录的功能。 秦安KVM按照客户需求设计了以2台秦安HT1632i和HT1616i 数字式矩阵IP KVM为基础的解决方案。连接方式均用5类或6类线连接，连接布线方便。六、方案功能l高效率管理：每台KVM可实现1个IP个用户1个本地用户进行操作管理其下服务器。l控制用户：提供1个远程用户加1个本地用户控制设备，操作用户端可使用PC键盘作为操作平台，不同的用户可以根据不同的权限控制不同的服务器,支持多用户实时操作。l支持远程管理：通过连接远程IP口，可实现1个IP用户通过局域网对设备的管理。l切换方式：KVM系统中2个

8、用户端采用管理软件，OSD菜单，快捷键方式，所有的控制都可由鼠标或者键盘来完成，具有自动扫描功能，可以监视不同系统的运行状态，不同的用户可以有不同模式进行切换。 l可管理性：每台服务器都可以设定相应用户帐号，易于识别。l安全性：提供用户各种模式的接入(共享,独占,搜索，维护)，防止了未经授权进入系统，在紧急的情况下。 l实用性：KVM切换器为1U标准可上机架式，支持包括PS/2、USB服务器和各种终端服务器及串口设备， VGA、SVGA显示器，最大分辨率可达1600x1200 60Hz。l连接线缆：采用普通五类线连接，最长可达50米，保证高质量的视频信号，没有延时。通过局域网IP方式可实现远程

9、管理，连接不会再有距离限制。l扩展性：支持同类产品之间的级连，只需简单的添加设备即可，不需要改变原有的网络布局，方便扩容。七、方案特点 1)设备连接：方案采用分组多层级级联设备连接避免了多层故障点，简洁、直观。 2)系统布线：全部采用标准网线布线和独有的微线缆连接线，简化工程施工，布线整齐，美观，减少传统布线的复杂与繁琐。 3)支持平台：系统支持基于多种硬件平台、多种操作系统的服务器。 4)热插拔支持：整套系统内的设备都是即插即用，可随时根据用户的需求增加或删减服务器，而不会影响到整个系统的正常运行。 5)管理界面：一层图形化菜单操作，通过鼠标、键盘直接选择相应的设备操作。 6)管理方式：完全是硬件切换，不会受操作系统的限制。 7)安全性：保障系统安全性；两级管理（系统管理员和普通用户），将管理级别进一步细划，有助于提高管理的效率，同时管理者还可以对每一位普通用户进行对某一台服务器的访问权限的设定，分为可操作和可浏览两种权限。 8) 串口和网页升级，满足未来硬件的兼容性的设计。八、未来系