地税KVM控管解决方案

江西省XX地税KVM控管解决方案

需求分析

1. 现况分析:

    江西省XX地税机房内共有74台服务器，在未使用KVM系统之前，线缆繁杂，操作服务器时需进入到机房内人机混杂，不利于安全管理.数据中心内的大型服务器通过机房内本机连接的工作站，或在远程通过Telnet进行管理，存在安全隐患，管理效率低；

方案说明：

1. 通过AE2632I设备连接管理服务器的模块AI0600P连接到AB1208或者服务器，每台AB1208下面可以连接8台服务器。
2. AE2632I提供一个本地用户接口，只需要连接键盘鼠标显示器就可以本地控制管理；一个远程IP控制端，将其接入到至专属网络中，即可通过网络来完成服务器的BIOS级操作。

3.方案的优势性: 
  安全性: 使用多层密码保护安全机制
  高弹性扩充能力: 透过不同级联方式, 可控制管理数千台的服务器计算机,达到扩增目的. 
  成本效益佳:大幅缩减数据中心硬设备需求,同时利用Cat 5e连接线减少机房使用空间;仅占用1U的机架空间,并可支持多种操作系统:Windows,Linux,Mac 及SUN 
  独立管理能力: 精密的矩阵架构,有效整合机房管理作业 
  安装简易,用途广泛:安装简易并且可轻易整合企业既有的计算机架构.只要接上正确连接线,安装程序即算完成,不需加装任何软件 
  高可靠性: 方案的产品配置均采用睿讯产品, 每台KVM器都能独立运作, 当一台出现故障时,不影响系统整体运作 .

2.客户基本需求:
  机房内共有74台服务器，考虑到未来扩充，计划采用1台32口数字式KVM、6台8口模拟式KVM进行管理。
  所有KVM经过专属网络，可通过IE进行一次性认证来管理机房内每台设备。
  数字式KVM应可在2M专属网络中使用，无较大延迟，以利于工作的顺利进行。
  数字式KVM应据有管理端口2个（一个本地端口、一个远程端口）。
  设备应具有嵌入式的图形菜单
  不需要在被控服务器上安装任何硬件和软件，能实现远程BIOS诊断或系统重启动等深层功能。
  为规范机房布线，要求阐述服务器到KVM切换器无延迟、无失真的最远距离和连接方式。
  系统支持基于多种接口的服务器如：PS/2、USB、SUN、Console口等，并在多种软件系统平台间“无缝”切换。
  操作方式采用可视化图形管理菜单,要求支持鼠标操作、对每台被控机器可以在图形化管理菜单下根据用户需要进行“命名”。
  如果KVM设备掉电或出现故障，仍能保证服务器鼠标，键盘，显示器处于激活状态，换上备份设备后只需连上线缆，即可重新管理服务器，而不影响服务器的正常工作。
  用户可以通过KVM设备对不同的服务器划分不同的权限——（比如：完全、只看、无访问权限）。而且对访问模式可以进行选择（比如：独占、共享、巡视、维持等模式）。

 灵活有效安全防护

3.结论: 
    综上所述，我们决定采用具备跨平台支持能力的KVM解决方案，并透过集中且分层式的管理模式，以协助网管人员有效的存取及控管不同操作系统的服务器。

方案设计

1.设计原则: 
  安全性: 使用密码保护安全机制 
  高扩充性: 可简单扩充系统的设备数量与管理功能. 
  便利性: KVM利用Cat 5连接线延伸联机距离.
  独立管理能力: 精密的矩阵架构,有效整合机房管理作业
  兼容性: 采用的设备完全向下兼容原有KVM设备,节省成本.

2.方案说明:
  方案概述:
    KVM集中管理系统，如下图所示，整个系统构架在睿讯远程计算机管理方案中的数字式KVM：AE2632I；模拟式KVM：AB1208.；将机房内数字式KVM通过交换机连接至专属网络中，即可通过网络来完成服务器的BIOS级操作。