秦安多控数字IPKVM集中管理方案.docxVIP

秦安多控数字IP KVM集中管理方案一、项目背景概述??? 随着计算机技术特别是网络应用的发展，大规模的集中式的电脑机房大量涌现，设备数量庞大，种类繁多，特别是操作系统跨多种平台，对机房的建设和管理都提出了更高的要求。??? 由于结构化布线和机柜技术的发展，以及随着19英寸工业标准被IT行业的大量采用，机架式服务器逐渐取代塔式和立式服务器成为主流，使大容量、高密度的电脑设备集中安装得以实现。??? 另一方面，KVM切换器集中切换技术的出现和发展，使跨平台的电脑系统集中控制管理成为可能。??? 现代机房建设，要求更加安全、整洁、便于管理和维护，并易于扩展，能适应未来发展的需要：??? 1）从单点技术管理过渡到全面集中管理计算机应用规模的扩大，对计算机管理提出了更高的要求。面对众多的计算机系统，仍采用一对一的方式，逐个控制和管理制约了计算机管理水平的进一步提高，无论是从现实情况，还是从发展的眼光看，都需要对计算机主机系统实现集中控制管理。??? 2）从普通系统管理过渡到安全系统管理??? A.?建立健全操作授权管理机制在目前的管理模式中，参与管理的技术人员的授权管理机制不健全，大多数系统管理是建立在对管理人员基本的信任基础上，但客观上是不科学的。应按照不同管理人员职责设定不同的管理权限，遵循“权限最小”原则，进行访问控制，提高系统安全性。??? B.?安全日志记录和审计系统设备出现问题，技术人员及时进行解决，但解决的过程没有任何记录，不利于人员的考核和事件追踪，出现问题后责任无法分清。再则，厂商技术人员进行远程系统维护，维护过程不透明，系统管理员无法监督公司方的操作。这种缺乏维护记录和监督所产生的安全隐患是不容忽视的。??? C.?密文传输防范数据传输风险内部系统重视安全性和稳定性，而在目前普遍采用的网络登录进行技术维护的模式中，维护数据都是不加密的进行明文传输。虽然数据是在内部网内传输，但安全隐患不容忽视。??? D.?减少机房人员进出，提高物理安全性??? 3）从本地管理过渡到远程控制管理在企业普遍采用开放的IT构架的今天，管理上的孤岛现象依旧是普遍存在的，并且是影响IT系统技术支持能力的一个主要原因，这主要是没有全面解决远程技术支持问题。基于此，急需解决远程技术支持问题。??? 4) 从“被动”系统监控管理过渡到“主动”系统监控管理目前科技工作人员在很多时候扮演的是一个救火队的角色。当分布在各地的网络、服务器或者应用出现各种突发故障时，管理人员必须快速地发现并解决问题，否则企业的业务就会受到影响，甚至会产生严重的后果。由于有太多潜在的随机因素会影响业务的可用性和性能，系统维护人员不得不以“问题驱动”的方式来开展工作，在管理系统的同时也被系统所管理，很难确保整个业务系统的“服务等级”或“服务品质”。造成这一问题的原因是对系统实施监控管理的方式滞后。传统的系统监控管理工具一般采用“被动式”工作模式：监测各种系统的特征参数，根据监控管理策略对情况做出判断和处理。显然，“出现问题后再解决”是很难适应“业务关键型”要求的。解决该类问题的途径就是引入智能化的手段，从而能够“主动”地监控管理系统。基于以上目标，为了提高系统运行维护管理水平，迫切需要改变目前的运行管理模式。二、需求分析??? 我们根据需求，设计以纯数字式KVM切换器集中管理的模式，将服务器有效的管理起来，制定以下几个要求作为设计的标准，主要包括以下几个方面：??? 1、机房14个服务器机柜，每台机柜放5台服务器。??? 2、机房要求采用远程数字KVM进行机房管理。??? 3、利用KVM技术，集中对服务器、等进行管理，采用多用户分级管理方式，???????? 4、要求系统的可靠性，安全性达到较高水平；??? 5、系统应具备较强的可管理性，能灵活的分组，灵活的设置权限，便于各部门维护自己的服务器，同时便于超级管理员对整个系统的运行管理，检查和监督；??? 6、适应未来发展需要，便于扩容。三、方案结构拓扑图四、KVM系统方案配置?序号?型号?描述?单位?数量?1秦安-HT1632i?数字式远程IP Cat.5 KVM，机架式,1远程+1本地2用户控32，USB/PS2混接?台?2?2秦安-?HT1616i?数字式远程IP Cat.5 KVM，机架式,1远程+1本地2用户控16，USB/PS2混接?台?1?3秦安-??CM-1220U?服务器模块(Cat.5) USB接口模块?个?70?4秦安-?LS2701?三合一控制台、显示器、键盘、鼠标机架式一体机（17LCD）?台?3五、方案实现??? 根据客户需求，需要配置KVM方案，同时具备统一管理和远程登录的功能。??? 秦安KVM按照客户需求设计了以2台秦安HT1632i和HT1616i 数字式矩阵IP KVM为基础的解决方案。连接