建設(shè)kvm系統(tǒng)實(shí)施方案v

1、建設(shè)數(shù)字式KVM系統(tǒng)實(shí)施方案一、實(shí)施目標(biāo) 為了實(shí)現(xiàn)數(shù)據(jù)機(jī)房跨平臺(tái)集中、遠(yuǎn)程控制，做到對(duì)機(jī)房中的服務(wù)器、交換機(jī)、路由器等關(guān)鍵 IT 設(shè)備隨時(shí)隨地遠(yuǎn)程集中式控制管理，此數(shù)字式 KVM 系統(tǒng)應(yīng)達(dá)到以下目標(biāo)：同時(shí)管控新、舊兩個(gè)機(jī)房?jī)?nèi)的各類 IT 設(shè)備； 組建專用的 KVM 監(jiān)控網(wǎng)絡(luò)，不使用樓內(nèi)其他辦公網(wǎng)絡(luò)； 新建 KVM 系統(tǒng)能夠良好地兼容原有 KVM 設(shè)備； 通過(guò)身份驗(yàn)證方式為每個(gè)登錄用戶實(shí)現(xiàn)不同的權(quán)限委派； 可將任一監(jiān)控畫面實(shí)時(shí)輸出到監(jiān)控區(qū)液晶屏幕。二、方案內(nèi)容 具體方案內(nèi)容包括以下方面：1、構(gòu)建獨(dú)立的 KVM 監(jiān)控網(wǎng)絡(luò)體系在 606 機(jī)房與 706 機(jī)房構(gòu)建一套專用于支撐 KVM 監(jiān)控系統(tǒng)的 I

2、P 網(wǎng) 絡(luò)，此網(wǎng)絡(luò)與空管局信息化網(wǎng)絡(luò)物理隔離，從根本上杜絕了無(wú)用或惡意網(wǎng) 絡(luò)流量進(jìn)入 KVM 監(jiān)控網(wǎng)絡(luò)，從而避免對(duì)所監(jiān)控設(shè)備進(jìn)行的非授權(quán)操作或 惡意攻擊。2、構(gòu)建數(shù)字式 KVM 監(jiān)控體系在 606 機(jī)房與 706 機(jī)房建立數(shù)字式 KVM 監(jiān)控系統(tǒng)，該系統(tǒng)運(yùn)行于 KVM 監(jiān)控網(wǎng)絡(luò)之上，可讓處于 KVM 網(wǎng)內(nèi)的 IT 管理人員通過(guò)通用方式監(jiān)看 與管控機(jī)房中的各類 IT 設(shè)備，尤其應(yīng)支持刀片服務(wù)器類設(shè)備。此數(shù)字式KVM 系統(tǒng)還應(yīng)具有多畫面顯示功能，使 IT 管理人員可同時(shí)監(jiān)視多臺(tái)設(shè)備 狀態(tài)。同時(shí)設(shè)計(jì)一套適合的用戶身份驗(yàn)證體系，為機(jī)房管理人員、外單位 工作人員、臨時(shí)工作人員等不同角色分配不同的操作權(quán)限

3、。3、融合原有 KVM 系統(tǒng)606 機(jī)房原有 4 臺(tái) ATEN 8 端口 PS/2 KVM 切換器，使用模擬信號(hào)傳 輸。將其連入新建的數(shù)字式 KVM 監(jiān)控系統(tǒng)中，使其下連接的 IT 設(shè)備可以 通過(guò)新 KVM 系統(tǒng)進(jìn)行管控，以充分發(fā)揮原機(jī)房投資的價(jià)值。4、構(gòu)建監(jiān)控信號(hào)輸出系統(tǒng)監(jiān)控信號(hào)輸出系統(tǒng)使用大尺寸液晶電視、視頻切換器和多臺(tái)監(jiān)控用臺(tái) 式機(jī)，其中將臺(tái)式機(jī)的顯示信號(hào)同時(shí)輸出至普通顯示器及視頻切換器，再 將視頻切換器的顯示信號(hào)統(tǒng)一輸出至液晶電視屏幕，實(shí)現(xiàn)隨時(shí)切換任一監(jiān) 控用臺(tái)式機(jī)畫面的功能。三、部署與實(shí)施綜上所述，本次建設(shè)數(shù)字式 KVM 系統(tǒng)的部署方式可如下圖所示：1、KVM 監(jiān)控網(wǎng)絡(luò)的構(gòu)建與實(shí)施在

4、 606 機(jī)房和 706 機(jī)房各部署一臺(tái)交換機(jī)， 通過(guò)光纖線纜串聯(lián)， 使其 成為監(jiān)控網(wǎng)絡(luò)的兩臺(tái)核心設(shè)備。除此之外不與其他任何信息化網(wǎng)絡(luò)設(shè)備有 物理連接，保證絕對(duì)隔離，同時(shí)使用 VLAN 技術(shù)進(jìn)一步杜絕廣播信息的不 安全性。2、數(shù)字式 KVM 系統(tǒng)的構(gòu)建與實(shí)施2.1、部署集中管理服務(wù)器將集中管理服務(wù)器接入 KVM 監(jiān)控網(wǎng)絡(luò)，安裝相關(guān)軟件，進(jìn)行必要的配置。2.2 、部署 KVM 設(shè)備在 606 機(jī)房部署一臺(tái)服務(wù)器類 KVM 設(shè)備及一臺(tái)串口類 KVM 設(shè)備， 在 706 機(jī)房部署一臺(tái)服務(wù)器類 KVM 設(shè)備，將其接入監(jiān)控網(wǎng)絡(luò)。根據(jù)需要 連接至各類 IT 設(shè)備，并進(jìn)行必要的配置。2.3 、整體調(diào)試通過(guò)集中管理設(shè)備對(duì)系統(tǒng)進(jìn)行整體配置和調(diào)試， 以實(shí)現(xiàn)數(shù)字式 KVM 系 統(tǒng)的各項(xiàng)功能。3、原有 KVM 設(shè)備的接入與實(shí)施撤除 606 機(jī)房原有設(shè)備線纜，將原 KVM 設(shè)備接入新建的數(shù)字式 KVM 系統(tǒng)中，并將其視為一個(gè)整體進(jìn)行配置、調(diào)試，以實(shí)現(xiàn)新、老 KVM 設(shè)備 的融合，并能通過(guò)新建 KVM 系統(tǒng)對(duì)老 KVM 所連接的設(shè)備進(jìn)行管控。4、監(jiān)控信號(hào)輸出系統(tǒng)的構(gòu)建與實(shí)施4.1、監(jiān)控用臺(tái)式機(jī) 安裝、部署監(jiān)控用臺(tái)式機(jī)，將其接入監(jiān)控網(wǎng)絡(luò)，安裝相應(yīng)軟件并做必 要的配置，使其能夠?qū)C(jī)房