公安局机房KVM解决方案

需求分析

1. 现况分析:
    广东省某公安局在3楼、5楼有两个机房，共24个机柜、192台服务器，控制中心在4楼。每个工作人员对应管理几个机柜的服务器。由于公安网络的特殊性，为了安全，将不通过网络远程控管。在未使用KVM系统之前，线缆繁杂，每个机柜里都配备了一套键盘、鼠标、显示器，需要操作时就需要进入机房并将其插到服务器进行操作，存在安全隐患，管理效率低。

2.客户基本需求:
  3楼、5楼有两个机房，共24个机柜、192台服务器，控制中心在4楼，希望能够在机房里有LCD操作平台，并且控制端也可以延长到4楼控制中心。
   设备应具有嵌入式的操作菜单
     不需要在被控服务器上安装任何硬件和软件，能实现BIOS诊断或系统重启动等深层功能。
     为规范机房布线，要求阐述服务器到KVM切换器无延迟、无失真的最远距离和连接方式。
    系统支持基于多种接口的服务器如：PS/2、USB、SUN、Console口等，并在多种软件系统平台间“无缝”切换。
     操作方式采用可视化图形管理菜单,要求支持鼠标操作、对每台被控机器可以在图形化管理菜单下根据用户需要进行“命名”。
    如果KVM设备掉电或出现故障，仍能保证服务器鼠标，键盘，显示器处于激活状态，换上备份设备后只需连上线缆，即可重新管理服务器，而不影响服务器的正常工作。
   用户可以通过KVM设备对不同的服务器划分不同的权限——（比如：完全、只看、无访问权限）。而且对访问模式可以进行选择（比如：独占、共享、巡视、维持等模式）。
   灵活有效安全防护

3.结论: 
      综上所述，我们决定采用具备跨平台支持能力的KVM解决方案，并透过集中且分层式的管理模式，以协助网管人员有效的管理不同操作系统的服务器。

方案设计 
1.设计原则: 
  安全性: 使用密码保护安全机制 
  高扩充性: 可简单扩充系统的设备数量与管理功能. 
  便利性: KVM利用专业连接线延伸联机距离.
  独立管理能力: 精密的架构,有效整合机房管理作业
   兼容性: 采用的设备完全向下兼容原有KVM设备,节省成本.

2.方案说明:
  方案概述:
     KVM集中管理系统，如下图所示，整个系统构架由睿讯KVM管理方案中的8口KVM AB1308、LCD控制平台AL1700、KVM信号延长器组成；在机房本地和4楼控制中心延长控制端都能完成服务器的BIOS级操作。考虑到未来扩充，增加新的服务器时，只需在现有基础上增加相应设备，不需改动整个方案，即可增加新的可控端。

方案说明：
1. 每个机柜里安装一台AB1308，通过专业线缆连接到服务器，LCD控制平台接到AB1308的控制端，可实现机房本地操作。 
2. KVM信号延长器接到控制端，本地模块和远程模块之间用网线连接，可达150米，即可实现控制中心操作服务器。

3.方案的优势性: 
   安全性: 使用多层密码保护安全机制
   高弹性扩充能力: 透过不同连接方式, 可控制管理数千台的服务器计算机,达到扩增目的. 
   成本效益佳:大幅缩减数据中心硬设备需求,减少机房使用空间;仅占用1U的机架空间,并可支持多种操作系统:Windows,Linux,Mac 及SUN 
   独立管理能力: 精密的架构,有效整合机房管理作业 
   安装简易,用途广泛:安装简易并且可轻易整合企业既有的计算机架构.只要接上正确连接线,安装程序即算完成,不需加装任何软件 
   高可靠性: 方案的产品配置均采用睿讯产品, 每台KVM器都能独立运作, 当一台出现故障时,不影响系统整体运作 .

产品配置清单