建设KVM系统施方案-v1-2012.04.10.docVIP

建设数字式KVM系统实施方案 一、实施目标 为了实现数据机房跨平台集中、远程控制，做到对机房中的服务器、交换机、路由器等关键IT设备随时随地远程集中式控制管理，此数字式KVM系统应达到以下目标： ●同时管控新、旧两个机房内的各类IT设备； ●组建专用的KVM监控网络，不使用楼内其他办公网络； ●新建KVM系统能够良好地兼容原有KVM设备； ●通过身份验证方式为每个登录用户实现不同的权限委派； ●可将任一监控画面实时输出到监控区液晶屏幕。 二、方案内容 具体方案内容包括以下方面： 1、构建独立的KVM监控网络体系 在606机房与706机房构建一套专用于支撑KVM监控系统的IP网络，此网络与空管局信息化网络物理隔离，从根本上杜绝了无用或恶意网络流量进入KVM监控网络，从而避免对所监控设备进行的非授权操作或恶意攻击。 2、构建数字式KVM监控体系 在606机房与706机房建立数字式KVM监控系统，该系统运行于KVM监控网络之上，可让处于KVM网内的IT管理人员通过通用方式监看与管控机房中的各类IT设备，尤其应支持刀片服务器类设备。此数字式KVM系统还应具有多画面显示功能，使IT管理人员可同时监视多台设备状态。同时设计一套适合的用户身份验证体系，为机房管理人员、外单位工作人员、临时工作人员等不同角色分配不同的操作权限。 3、融合原有KVM系统 606机房原有4台ATEN