醫(yī)院數(shù)據(jù)中心機(jī)房KVM系統(tǒng)建設(shè)方案

醫(yī)院數(shù)據(jù)中心機(jī)房KVM系統(tǒng)建設(shè)方案1.1設(shè)備現(xiàn)狀描述中心機(jī)房:規(guī)劃設(shè)計(jì)5臺(tái)服務(wù)器機(jī)柜，所有設(shè)備接入KVM系統(tǒng)。本地管理人員和遠(yuǎn)程管理人員管理所有服務(wù)器。方案設(shè)計(jì)服務(wù)器通過6類雙絞線連接到主切換器上，再把主切換器接入到網(wǎng)絡(luò)即可從遠(yuǎn)程互聯(lián)網(wǎng)直接訪問、管理機(jī)房的任一服務(wù)器。在系統(tǒng)管理人員的統(tǒng)一安排下，操作人員只需要通過控制終端（任意一臺(tái)連通KVM網(wǎng)絡(luò)的個(gè)人電腦）就可以接入分布于機(jī)房內(nèi)的各種平臺(tái)服務(wù)器/設(shè)備以進(jìn)行對這些設(shè)備的各種操作,而不需要來回穿梭于機(jī)房內(nèi)外或不同樓層。KVM系統(tǒng)應(yīng)已包括所有必備的組件。還滿足如下一些基本要求：技術(shù)先進(jìn)完善；項(xiàng)目實(shí)施簡單；價(jià)格合理；有良好的擴(kuò)展性。1.2系統(tǒng)設(shè)計(jì)每臺(tái)KVM切換器到服務(wù)器之間通過網(wǎng)線連接，經(jīng)過服務(wù)器接口模塊連接到服務(wù)器的鼠標(biāo)、鍵盤、顯示器接口。KVM主機(jī)上有1個(gè)VGA接口，PS/2鍵盤鼠標(biāo)接口，4個(gè)USB接口，可以用來接本地機(jī)房控制端。將KVM切換器接入到網(wǎng)絡(luò)中，并且配置相應(yīng)的IP地址后，即可實(shí)現(xiàn)從網(wǎng)絡(luò)對服務(wù)器的控管。如果通過支持虛擬媒體的模塊，可以將遠(yuǎn)程用戶電腦所連接的硬盤、光驅(qū)、USB設(shè)備直接映射到本地服務(wù)器，可實(shí)現(xiàn)軟件的遠(yuǎn)程安裝與維護(hù)。本方案設(shè)計(jì)采用的是集帶內(nèi)帶外管理優(yōu)點(diǎn)于一身的設(shè)計(jì)方案，保證了系統(tǒng)運(yùn)行的可靠性，具體體現(xiàn)在以下幾個(gè)方面：系統(tǒng)產(chǎn)品的全冗余硬件體系結(jié)構(gòu)本方案配備的DominionKXII支持雙網(wǎng)絡(luò)接口和Modem備份口的冗余設(shè)計(jì)，保證單點(diǎn)設(shè)備的自身可靠性。系統(tǒng)的鏈路冗余對管理設(shè)備的訪問有三條鏈路：a.帶外的本地鏈路訪問；b.帶外的PSTN電話鏈路訪問（33.6Kbps的低速率鏈路支持，通過配備遠(yuǎn)程訪問服務(wù)器支持多個(gè)并發(fā)用戶的直接撥入訪問)和c.IP寬帶網(wǎng)絡(luò)訪問，實(shí)現(xiàn)了系統(tǒng)鏈路的可訪問性。1.3系統(tǒng)特點(diǎn)系統(tǒng)的安全性系統(tǒng)的產(chǎn)品內(nèi)核采用定制的LINUX內(nèi)核體系設(shè)計(jì)，不依賴任何Windows平臺(tái)或Windows平臺(tái)的服務(wù)器，無病毒,補(bǔ)丁的額外風(fēng)險(xiǎn)的困擾。系統(tǒng)模塊化結(jié)構(gòu)設(shè)計(jì)，保證單點(diǎn)故障的對整個(gè)系統(tǒng)影響的最低，系統(tǒng)的單點(diǎn)故障不影響整個(gè)系統(tǒng)運(yùn)行。用戶驗(yàn)證的安全性系統(tǒng)中的所有設(shè)備都支持用戶安全的內(nèi)部驗(yàn)證，當(dāng)使用內(nèi)部驗(yàn)證時(shí)不需要安裝任何的外部驗(yàn)證服務(wù)器；同時(shí)系統(tǒng)也支持外部驗(yàn)證服務(wù)器，當(dāng)選用外部驗(yàn)證系統(tǒng)時(shí)可以支持業(yè)界通用的標(biāo)準(zhǔn)的驗(yàn)證服務(wù)器：RADIUS,LDAP(S)/ActiveDirectory,TACACS+。系統(tǒng)支持多級安全驗(yàn)證,驗(yàn)證故障自動(dòng)轉(zhuǎn)移功能，即系統(tǒng)可以安裝多臺(tái)不同類型的驗(yàn)證服務(wù)器，指定驗(yàn)證的優(yōu)先順序，當(dāng)?shù)谝慌_(tái)驗(yàn)證服務(wù)器不可用,系統(tǒng)自動(dòng)轉(zhuǎn)向第二臺(tái)。依次類推直到正常驗(yàn)證完成。系統(tǒng)支持用戶的精細(xì)化分權(quán)管理功能，可以對系統(tǒng)中的設(shè)備KXII分權(quán)管理,對目標(biāo)設(shè)備分權(quán)管理。系統(tǒng)設(shè)備的安全性系統(tǒng)中的設(shè)備支持支持ACL和ACL與用戶組的綁定功能，支持標(biāo)準(zhǔn)的SYSLOG可以將log統(tǒng)一的輸出到Syslog服務(wù)器上,同時(shí)系統(tǒng)支持NFS用戶會(huì)話記錄，可將用戶的登入登出時(shí)間、和用戶在設(shè)備上的任何操作進(jìn)行記錄,可統(tǒng)一輸出日志和報(bào)表。系統(tǒng)中的設(shè)備可以設(shè)計(jì)為私網(wǎng)地址通過NAT來提高系統(tǒng)的安全性。對于外網(wǎng)的移動(dòng)用戶可以采用KXII的代理模式來提高整體系統(tǒng)的安全性。系統(tǒng)操作的時(shí)的數(shù)據(jù)流安全系統(tǒng)操作時(shí)采用的是VPN級別的數(shù)據(jù)安全:128BitSSL加密，所有信號:包括鍵盤,鼠標(biāo)和視頻信號全部128位加密，保障系統(tǒng)數(shù)據(jù)流的傳輸安全。系統(tǒng)強(qiáng)大的集中管理功能a.對被管理設(shè)備按照設(shè)備的屬性和類別來定義策略如：按設(shè)備的位置、按設(shè)備的平臺(tái)、按設(shè)備的供應(yīng)商等等來分類；b.用戶組按功能權(quán)限來分類；c.將不同策略映射到不同的用戶組；d.將策略生效賦予時(shí)間段的限制：實(shí)現(xiàn)時(shí)間管理。系統(tǒng)支持SNMP協(xié)議可以利用現(xiàn)有的通用網(wǎng)管平臺(tái)如:HPOpenView,IBMTivoli等，對系統(tǒng)的狀態(tài)進(jìn)行監(jiān)控，實(shí)現(xiàn)網(wǎng)絡(luò)層面的可管理性。眾多報(bào)告生成管理系統(tǒng)支持眾多的報(bào)告記錄，如:資產(chǎn)管理、活動(dòng)用戶、訪問的設(shè)備、活動(dòng)端口、審計(jì)跟蹤、錯(cuò)誤日志、內(nèi)核報(bào)告和ping報(bào)告等，這些報(bào)告都支持存檔和打印。方案的可擴(kuò)充性由于此方案為集中管理方案,管理的每臺(tái)設(shè)備統(tǒng)一界面,統(tǒng)一地址，擴(kuò)充簡單，當(dāng)有管理數(shù)量的擴(kuò)充時(shí)，只需要再增加KXII和SX，就可滿足需求；如果再添加集中管理設(shè)備CommandCenter就具備了支持電源管理，未來如有新功能的需求，只須添加相應(yīng)的設(shè)備就可將新功能無縫接入到現(xiàn)有系統(tǒng)中去。本系統(tǒng)還支持，TCL（ToolsCommandlanguage）腳本編程引擎,即第三方腳本的開發(fā)，可以針對被管理設(shè)備作一些定制化的自動(dòng)執(zhí)行功能，如設(shè)計(jì)一段語言程序：如HP-UNIX主機(jī)的CPU利用率大于80%時(shí)給管理員發(fā)一個(gè)郵件告警。良好的操作界面系統(tǒng)的良好的人機(jī)操作界面，操作界面使用的語言為英語。（使用集中管理平臺(tái)CC（CommandCenter）后可支持中文語言，統(tǒng)一界面）KVM操作的便易性KXII支持網(wǎng)絡(luò)帶寬的自動(dòng)適應(yīng)功能，來自動(dòng)調(diào)節(jié)網(wǎng)絡(luò)帶寬和桌面顯示的效果；支持被管理設(shè)備桌面的同比例再現(xiàn)，可以使維護(hù)人員不需要本地桌面時(shí)全屏再現(xiàn)被管理設(shè)備桌面；被管理設(shè)備桌面的無及縮放，當(dāng)管理人員需要同時(shí)打開多臺(tái)設(shè)備桌面時(shí)，利用無及縮放可以將多個(gè)桌面隨意大小的并列在自己的電腦上；鼠標(biāo)自動(dòng)同步功能，對于大多數(shù)系統(tǒng)，維護(hù)人員不用手工設(shè)置鼠標(biāo)屬性，KXII自動(dòng)檢測實(shí)現(xiàn)鼠標(biāo)自動(dòng)同步方便系統(tǒng)的安裝和使用。方便靈活的操作臺(tái)系統(tǒng)的管理工作站支持無須安裝客戶端的WEB方式和安裝客戶端軟件的非WEB方式，為管理者的使用提供便利，支持多平臺(tái)的管理工作(基于跨平臺(tái)JAVA的軟件)，支持Linux,Macintosh,SunSola