kvm解方案.docVIP

集中远程管控系统 力登Dominion? KX II 建 议 书 南京捷荣科技有限公司 2008年6月 KVM远程监控管理系统的需求 1． 1、能实现无人机房管理 通过无人机房管理，实现人机分离，提高物理设备的安全性；通过减少设备的本地管理平台，提高机房的空间和能源利用率；改善IT维护人员的工作环境。 1． 2、能实现异地机房的远程管理 实现设备内核一级的设备维护功能，并能做到远程对设备加电断电，提高管理的效率。 1． 3、能管理多种平台、类型设备 与目标设备的内核系统无关（如 UNIX，WINTEL，IOS，LINUX，SOLARIS。。。）； 与设备的接口无关（KVM，RJ-45，DB9，DB25。。。）； 1． 4、能有多种管理路径选择 带内带外管理选择（IP网，电话拨号网络和本地口带外管理专网）。 1． 5、单一的登陆界面和简单的安装操作平台 所有目标设备可以集中管理到单一界面上来，系统安装尽量做到即插即用，操作界面友好简单，最好无须安装客户端软件。 1． 6、系统自身的安全性 系统自身要有安全性的设计和功能：包括操作授权管理机制；安全日志记录和审计；系统物理设备的安全；传输维护管理信息的安全。 集中远程监控管理系统设计方案 2．1、集中远程管控的具体需求 2．1．1、现状和背景 公司有1个机房， 9台服务器和若干网络设备。服务器使用的操作系统都是Window系统。 2．1．2、具体需求 KVM和PS2管理：机房内共有9台WINDONW操作系统的服务器。需要集中管理9台服务器，远程监视服务器显示器，并控制其键盘和鼠标。 电源管理：对于机房的9台服务器及关键网络设备能够远程开关电源，以便当服务器宕机的时候能够重启计算机。 远程接入：各管理系统的用户一般通过远程接入管理所属应用系统，某些管理是基于端口管理的（例如ssh），某些管理是访问特定的页面（例如 HYPERLINK /admin /admin），为了解决以上问题，需要对以上端口或特定的url进行限制，只允许通过vpn拨入后才能管理，远程接入要求支持账号管理，支持账号权限划分（特定的账号只能管理特定的服务器），并且可以选择加密或者不加密。 审计功能：对于远程接入的管理用户，要求记录其拨入后的各类操作，并能保存相关日志，以便在出问题时查询。 安全：操作系统都是windows系统，应用系统比较复杂，由于机房内的各应用系统由所属部门进行远程管理，因此经常会出现补丁安装不及时，安全策略制定不够严密等问题。为了解决以上问题，希望能够通过独立于主机系统的硬件设备在机房的入口对以上这些问题进行统一的管理，有效的防止病毒和各类网络攻击。 2．2、集中远程管控方案概述 2．2．1、系统方案拓扑图 2．2．2、系统结构描述 方案使用Dominion 数字系列的KX产品对数据机房中的被管理设备进行汇聚，使用UTP5类线从被管理设备的I/O口（KVM口或电源口）连接到Dominion的端口上，由Dominion 使用Over IP技术将模拟信号转换成IP数据包并连接到IP网络，可从远程对被管设备进行管理。当各地数据机房中的管理员需要在本地访问被管理设备时，可使用Dominion系列提供的本地管理接口来进行操作。Dominion可根据各地数据机房中被管设备的数量，使用不同型号。 在考虑备份冗余方面， Dominion均提供备份的Modem接口，以便在网络连接失效时可使用模拟PSTN网进行拨号应急访问。 2．3、设备配置清单 序号 设备名称 规格描述 数量 单价 合计 备注 1 Dkx116 16口KXⅡ 1 40050 40050 2 DCIM-USB/PS2 服务器接口模块，USB/PS2接口 8 1200 9600 3 pcr8A-15-pk 8口电源管理模块，220V/10A额定电流 1 9800 9800 4 NAS服务器 DELL英特尔至强处理器3040/1.86GHz/2M, 1GB, 250GB*2热插拔SATA硬盘,3年有限现场保修 Windowns storage server 2003 1 19000 19000 合计 ￥ 78450 (大写:) 七万八千四百五十元正 方案描述 1、首先将8个DCIM-USB/PS2 的键盘、鼠标及显示器接口分别接在8台服务器对应的键盘、鼠标及显示器接口上； 2、然后采用5类双绞线将9个DCIM-USB/PS2的RJ45接口连接在KVM交换机DKX116上的RJ45接口； 3、为了满足客户的电源管理功能，推荐配备一台电源管理来实现对电源的监控和管理。根据需要选择电源管理模块pcr8A-15-pk （8口，220V/10A额定电流）， KVM网络安装布署就算完成了，我们通过IP网络就可以实现对各个设备的