KVM监控管理系统设计方案-精品.docVIP

PAGE PAGE 1 KVM监控管理系统设计方案 一 系统概述 随着KVM技术的发展，机房KVM监控管理系统已经不再是键盘、鼠标和显示器的简单延伸。机房KVM监控管理系统整合了现代机房管理的理念，为设备管理、用户管理、用户操作控制及用户操作记录提供了全新的技术手段，已成为现代机房管理的重要环节。 现代企业和其分支机构对信息技术的依赖程度越来越高，其机房设备明显表现出数量大、跨地域的特点。KVM交换机单机工作模式已经不能满足现代企业机房管理的需要。利用机房KVM监控管理系统对KVM交换机进行集群管理，可以应对机房设备及操作人员数量不断增加、机房设备种类日益多样化的复杂局面。 机房KVM监控管理系统可以提供KVM交换机不能具备的增值功能： ?A：集中、安全地管理机房设备； ??B：统一的用户管理，用户权限分配； ??C：完整的用户访问记录； ??D：完整的安全性架构。 二 需求分析与背景 某单位数据机房现状分析 目前某单位机房的服务器与网络设备基本都是采用单机单点管理，随着信息化、网络化的发展，计算机系统的规模、功能不断增强扩大，机房设备将不断增加，需要更高的运行维护效率和科学合理严密的机房管理制度。 A：现状 1. 某单位机房目前需求为30多个操作点（服务器及网络设备），由于各操作点都有着自己的维护界面，系统维护人员需要逐个进行维护和管理。 2. 目前的机房管理，基本使用传统的管理模式。 日常维护中需要操作人员频繁的进出机房，键盘、鼠标和显示器等外部I/O设备大量的占用机房空间；机房电磁环境也有害于操作人员身体健康。 B：依据目前的现状，某单位数据机房需要一个更高效、更集中、更智能化的管理平台. 基于以上分析，为了更好的进行系统运行维护管理，迫切需要对机房管理设备进行升级，以期能提供一套与目前机房设备规模相适应的更安全、更高效的集中管理平台,为了满足目前大规模、跨地域、多种类、多用户的机房设备管理需求，可以对机房设备及操作员进行集中统一管理;本机房KVM监控管理系统可以满足前面所提出的管理需求。 三 机房KVM监控管理系统设计方案 3.1 系统设计原则 ? 系统兼顾成熟性与先进性 开放性和标准化 可扩充性 ? 安全性与可靠性 实用性，适应用户实际应用环境 3.2 机房KVM监控管理系统安全性设计 完整的安全系统，需要综合考虑访问控制、数据传输、存储的安全及完整性、事后审计三大要素。本方案根据用户使用的具体特点，对系统安全性进行重点设计，对各种可能的安全性问题进行全面防范。 3.2.1 访问控制的安全性设计 ?? 访问控制的安全性，在于防止非法用户对系统的入侵。机房KVM监控管理系统通过以下技术手段来实现安全的访问控制： 1）服务器证书、客户端个人证书双向认证:只有当服务器端、客户端互相认证对 方的合法性，才能建立起正常联机，保证了系统的应用中免受第三方攻击。 2）操作员分级权限管理:系统管理员、一般操作员使用不同的用户名及密码登录系统，对系统管理员、一般操作员规定不同管理操作权限。一般操作员设备操作权限由系统管理员分配，按照不同操作员职责设定不同的管理权限，遵循“权限最小”原则，进行访问控制，提高系统安全性。 3）KVM接入安全网关及用户接入安全网关:KVM交换机与服务器、用户与服务器之间都采用安全、加密通讯协议连接，屏蔽其它网络协议包。 4）操作员IP限制:对操作员采用固定IP的方式，可以过滤掉网络中无关IP所发出的IP包，限制网络中的试探行为。 3.2.2 密文传输防范数据传输风险 ? 数据密文传输，在于防止非法用户对网络数据流的窃听和分析。 ? 机房KVM监控管理系统通过以下技术手段来实现密文传输： ? 采用1024/2048位RSA非对称算法，有效保证身份认证体系的安全性和会话密钥传输的保密性；采用MD5摘要算法，保护数据传输过程的完整性；采用128 bit AES加密算法，符合国际商业安全标准。XML采用HTTPS传输；数据采用SSL隧道传输。 3.2.3 安全日志记录和审计 ?? 事后审计，可以对于机房设备操作过程及运行状态进行实时记录，为事后追溯，查明事故发生原因、明确责任人的具体责任提供了技术手段。 ?? 机房KVM监控管理系统通过以下技术手段来实现安全日志记录和审计： 1）计算机屏幕图像同步存储与回放功能:采用图像及字符数据存储与回放技术，可以将操作员的所有操作图像都记录下来，在需要对操作过程进行监督和事后追溯时回放。 2）日志储存、管理、查询功能:将操作员的所有操作的相关要素（登录时间、登出时间、操作员号、访问设备、访问IP地址等）都记录下来，以备需要对操作员进行监督时查询。 3）报警及异常状态日志：受控设备宕机、掉电报警. 上述功能使系统