机房集中监控管理系统技术方案北京方正奥德计算机系统有限公司1目录1.EASYWAY机房KVM集中监控管理系统简介................................................................................................21.1.EASYWAYKVM交换机简介........................................................................................................................21.2.EASYWAY机房KVM集中监控管理系统....................................................................................................52.机房KVM集中监控管理系统建设目标............................................................................................................62.1.从单点技术管理过渡到全面集中管理.......................................................................................................62.2.从普通系统管理过渡到安全系统管理.......................................................................................................62.3.从本地管理过渡到远程控制管理...............................................................................................................82.4.从“被动”系统监控管理过渡到“主动”系统监控管理.........................................................................83.EASYWAY机房KVM集中监控管理系统设计方案........................................................................................83.1.系统设计原则.............................................................................................................................................83.2.整体方案简介.............................................................................................................................................93.3.方案实现...................................................................................................................................................103.4.方案功能及特点.......................................................................................................................................1221.Easyway机房KVM集中监控管理系统简介1.1.EasywayKVM交换机简介KVM是键盘(Keyboard)、显示器(Video)、鼠标(Mouse)的缩写。KVM是通过恰当的键盘、鼠标和显示器的配置,实现系统和网络的高可管理性,提高管理人员的工作效率、节约机房面积,降低网络服务器系统的总体拥有成本(TCO)。KVM交换机的优势表现在:提高效率、节省人力资源:由一套键盘、鼠标、显示器组成的控制台便可登陆所有的机器,快速方便地在各种设备间切换,进行机器维护或排除机器故障,操作员不必亲临现场即可操作设备,节约人力资源,提高维护效率。更及时、更便捷地处理机房问题,提高机房设备的可用性。优化配置、更利于机房管理:减少了机房布线的复杂性,有利于机房设备的规划和部署。用户及设备管理,提升了机房整体的分析和管理能力,有效地保障机房的正常运行。降低机房人流量,提高了机房设备的安全性。节省空间及能耗:现代机房设备密度愈来愈高,使用KVM,可以免除不必要的外围设备而节省空间,减少键盘、鼠标和显示器的数量,为新增加的机房设备腾出大量的空间。同时也减少了由上述设备产生的能耗。远程操控,改善操作人员工作环境,降低操作人员工作强度:现代机房设备密度愈来愈高,导致机房内噪声及电磁辐射增加。大量机房设备机架式安装,使操作员不得不在狭小的机架缝隙中工作。使用KVM,操作员可在自己的办公室内,透过IP对机房设备进行操作,大大改善了操作人员工作环境。Easyway2008/2016:是具有自主知识产权的高端KVM交换机。3基本参数外形尺寸标准1U机架式规格重量2.5kg(不带受控端接口模块)工作电压100–240VAC电源频率50-60Hz自动检测电源功耗最大40W端口数8(Easyway2008)/16(Easyway2016)端口类型RJ45支持接口类型PS/2、USB、RS232显示标准VGA、SVGA、XGA、SXGA、UXGA最大分辨率1600x1200受控设备连接端口线缆类型CAT5(保证图像品质的线缆长度:100米,1024x768,60Hz)本地控制端口PS/2鼠标、PS/2键盘、VGA;全中文GUI图形管理界面,支持中文输入。网络端口Ethernet;IEEE802.310BaseT;100BaseT调制解调器端口RS-232支持硬流控其它端口升级及管理端口RS-232其他参数数字用户通道8通道高品质图像传输,最高可达12通道集中管理支持KVM交换机集群管理,受控设备数量可无限扩展支持网络协议http,telnet,ppp,snmp,syslog,ntp,dhcp,radius故障告警宕机、掉电通知软件升级支持网络升级、Console端口升级接口模块固件升级支持热拔插、即插即用、自动升级数字用户流量控制支持QoS,支持低色阶编码,最低带宽占用3KBbs安全特性屏幕监控支持实时无损屏幕视图记录用户管理支持用户创建及权限分配防火墙标准访问列表配置日志记录嵌入式数据库日志系统退出宏所有受控设备均可配置“退出宏”数据加密64bit3DES、MD5登录控制防止口令探测、支持用户锁定第三方认证协议支持操作特性虚媒体基于模块的虚媒体功能,支持U盘、光盘、ISO文件映射支持全屏显示数字用户端支持全屏显示屏幕自动缩放数字用户端支持屏幕自动缩放受控设备缩略图显示受控设备运行状态,点击即可进入访问鼠标同步支持绝对同步4图像:l业界首台支持图像存储与回放技术的KVM交换机;l业界最高水平的12个远程数字用户(通道)数:当多个远程数字用户同时操控不同的受控设备时,可保证至少8个远程数字用户高品质及低延时的图像传输;l高效、无损图像硬件编码压缩,16位真彩图像采集,自适应显示模式变化,保证屏幕图像实时、无失真传输,最高分辨率可达1600X1200;l支持低色阶图像采集,满足广域网低带宽应用需求,最低图像带宽需求仅为3K/S;lKVM交换机与接口模块采用CAT5电缆连接,图像信号差分传输,完全保证100米内(分辨率1024X768,60Hz)图像信号品质;操控:l虚媒体功能:数字用户可以将的光盘、U盘或ISO文件等介质,远程映射到目标服务器;l业界首创本地用户图形界面:本地模拟用户采用类Windows图形(GUI)管理界面,支持中文输入法,比传统的(OSD)字符界面更加方便、快捷;l支持鼠标绝对同步,带来更好的操作体验;l数字用户端图像自动缩放,被控设备操作界面一目了然;l数字用户端支持全屏显示,远程操作零距离;l全中文图形管理界面,更适于中文用户;l被控设备缩略图显示,操作界面更直观;l从远端控制受控设备至BIOS级,操控无障碍;网络:l丰富的网络协议支持:http,telnet,snmp,ppp,syslog,dhcp,ntp,radius,icmp…l业界首先采用屏幕刷新自动降速功能:根据用户屏幕变化情况及用户操作特点,自动调整屏幕图像采集策略及数据发送速度,在不影响用户操作流畅性的同时,明显降低网络数据流量;lQoS服务质量控制:接入时不会影响主要业务数据流量;l非介入式设计、硬件级交换,与受控服务器及操作系统无关,不占用受控服务器资源,可独立于受控设备单独组网,不影响受控服务器主要业务并提高安全性;l支持modem拨号访问,为网络故障提供应急备份通道;安全:l单一IP端口单次连接实现所有服务:可以关闭其它易受攻击的端口,进行高强度的集中统一权限认证,防火墙配置更简单;l用户分级权限管理;l用户帐号保护功能:防止对用户帐号、密码的试探行为。l支持第三方认证协议,方便进行管理整合;l基于防火墙技术的网络访问控制;l支持用户退出宏定义,受控设备更安全;l受控服务器宕机、掉电自动告警:巡检受控服务器工作状态,发现异常状态并及时告警。l嵌入式数据库日志系统:业界首先采用嵌入式数据库进行日志管理的KVM交换机,可按日期、用户、时间等要素进行查询,无需专门日志服务器存储日志;l网络数据传输采用64bit3DES加密算法及MD5数据完整性验证;l支持第三方事件管理:snmptrap,syslog;l独立的受控设备接口模块,KVM交换机关机或发生故障时,不会影响受控设备正常工作;5扩展:l支持多KVM交换机集群,连接受控设备数可无限扩展;lKVM交换机自动发现接口模块,无需配置,即插即用,支持热拔插;l多平台支持:支持具有PS/2、Sun、USB接口的服务器;l支持VT100串行设备:路由器,网络交换机,UNIX类服务器;lKVM交换机软件升级:支持WEB及超级终端两种升级方式,WEB升级方式是基于网络的快速软件升级方式,超级终端升级方式不依赖KVM交换机操作系统及网络连接,即便网络升级失败,也不需要返厂维修;l业界首先采用接口模块固件自动升级;l数字用户端支持多KVM交换机连接,在无集中管理服务器的条件下,实现单一用户界面同时操作多台KVM交换机;1.2.Easyway机房KVM集中监控管理系统随着KVM技术的发展,机房KVM监控管理系统已经不再是键盘、鼠标和显示器的简单延伸。机房KVM监控管理系统整合了现代机房管理的理念,为设备管理、用户管理、用户操作控制及用户操作记录提供了全新的技术手段,已成为现代机房管理的重要环节。现代企业和其分支机构对信息技术的依赖程度越来越高,其机房设备明显表现出数量大、跨地域的特点。KVM交换机单机工作模式已经不能满足现代企业机房管理的需要。利用机房KVM监控管理系统对KVM交换机进行集群管理,可以应对机房设备及操作人员数量不断增加、机房设备种类日益多样化的复杂局面。机房KVM监控管理系统可以提供KVM交换机不能具备的增值功能:集中、安全地管理机房设备;统一的用户管理,用户权限分配;完整的用户访问记录;完整的安全性架构。EasywayServer5000:是机房KVM集中监控管理系统软件(简