宜坤三地机房双控统一管理方案.docVIP

宜坤三地机房双控统一管理方案 一、客户描述及需求分析 某企业原机房共有40台服务器，随着企业的发展，分别其他两座城市建立分支机构，并配套建立了两个新的机房。两个新机房内分别有15台和20台服务器。但是企业的发展，使得业务数据逐步增多，机房管理也逐渐趋于混乱。 首先，目前的机房管理，基本使用传统的管理模式。由于各操作点都有着自己的维护界面，系统维护人员需要逐个进行维护和管理。 其次，日常维护中需要操作人员频繁的进出机房，键盘、鼠标和显示器等外部I/O设备大量的占用机房空间；机房电磁环境也有害于操作人员身体健康。 最后，由于机房内线缆繁杂，每个机柜里都配备了一套键盘、鼠标、显示器，或者在远程通过Telnet进行管理，不能对服务器进行更深层次操作，存在安全隐患，管理效率低。 为了解决这些问题，该企业决定对内部设备实施统一管理，便于集中管理所有城市的服务器，并配备了3名专业的机房管理人员。 不仅如此，为规范机房布线，要求服务器到KVM切换器无延迟、无失真的最远距离和连接方式。最好系统能够支持基于多种接口的服务器如：PS/2、USB、SUN、Console口等，并在多种软件系统平台间“无缝”切换。同时需要做到能在非工作时间，管理人员可通过远程操作，以解决服务器的突发故障。 如果KVM设备掉电或出现故障，仍能保证服务器鼠标，键盘，显示器处于激活状态，换上备份设备后只需连上线缆，即可重新管理服务器，而不影响服务器的正常工作。最后需要，灵活有效安全防护。 综上所述，为了更好的进行系统运行维护管理，迫切需要对机房管理设备进行升级，以期能提供一套与目前机房设备规模相适应的更安全、更高效的集中管理平台。 方案决定采用具备跨平台支持能力的KVM解决方案，并透过集中且分层式的管理模式，以协助网管人员有效的管理不同操作系统的服务器。需要充分考虑分散的服务器设备的管理集中性，管理者使用的安全性，系统的稳定性，实用性以及之后的可扩充性。 二、机房KVM监控管理系统设计方案 机房KVM监控管理系统安全性设计 完整的安全系统，需要综合考虑访问控制、数据传输、存储的安全及完整性、事后审计三大要素。本方案根据用户使用的具体特点，对系统安全性进行重点设计，对各种可能的安全性问题进行全面防范。 访问控制的安全性设计 访问控制的安全性，在于防止非法用户对系统的入侵。机房KVM监控管理系统采用1024/2048位RSA非对称算法，有效保证身份认证体系的安全性和会话密钥传输的保密性；采用MD5摘要算法，保护数据传输过程的完整性；采用128 bit AES加密算法，符合国际商业安全标准。XML采用HTTPS传输；数据采用SSL隧道传输。 3.减少机房人员进出，提高物理安全性设计 主机运行机房是核心部位之一，减少人员频繁进出，可以提高机房设备的物理安全性。使用机房KVM监控管理系统使得操作员可以在机房外操作维护机房设备，可以有效减少机房内人员流动。 4.管理模式的整合与调整设计 机房KVM监控管理系统，为机房管理提供了新的技术手段。根据新的技术手段对机房管理模式进行调整，可以提供一套与目前机房设备规模和安全性要求相适应的高效、集中管理平台，完善机房管理制度。 5.全面集中管理设计 随着机房设备规模的扩大，对机房管理提出了更高的要求。面对众多的机房设备，仍采用一对一的方式，逐个控制和管理制约了机房管理水平的进一步提高。所有机房设备按其任务进行分组，以便按任务或科室进行设备管理。当用户登录系统时，该用户所有有权访问的机房设备同时在单一的用户界面显示，方便用户在不同的机房设备之间切换。 6.远程控制管理设计 机房KVM监控管理系统是基于网络的机房管理解决方案，IP所到之处，即可部署远程控制台，利用用户现有的网络体系，构建起远程控制系统，中心系统管理人员在获得机房设备访问权后，即可远程访问机房设备。 7.准确的过程管理设计 目前机房管理制度，虽然对操作员行为进行了规范，但操作员是否按机房管理制度进行操作，是否定期进行巡检，无法进行准确的监控和审核。利用机房KVM监控管理系统，进行准确的过程管理，从而提高操作员责任心，落实机房管理制度。 三、方案系统配置及数量 产品型号及数量 产品品牌 产品描述 EK-3200CI（1台） 中国EAKUN 双控；本地和远程控制；本地控制支持300米距离；32个切换端口/CAT5线连接（连接到服务器距离支持50米）/1U机架式／最大分辨率1920*1440 75Hz/12V电源,远程管理IP插卡，适用 COMBO 及CAT5 切换器 EA-1000CU模块（75个） 中国EAKUN 服务器端连接模块，适用于数字KVM，最佳使用距离50米以内 EK-1600CI（2台） 中国EAKUN 支持双控；本地和远程控制（需配远程IP插