机房KVM集中管理方案模板.doc

机房KVM集中管理方案

- 23 -
2020年4月19日
文档仅供参考

IT设备远程集中控管解决方案

北京宏正腾达科技有限公司华南技术课

xx月xx日
目录
第一章、宏正自动科技股份有限公司简介 - 3 -
1.宏正企业级KVM产品解决方案的10大优势: - 3 -
2.基本概念: 切换器(KVM Switch) - 5 -
第二章、需求分析 - 6 -
1.现状分析: - 6 -
2.客户基本需求: - 6 -
3.结论: - 6 -
第三章、集中远程控管系统方案设计 - 7 -
1.设计原则: - 7 -
2.方案说明: - 7 -
n 方案概述: - 7 -
n 系统方案拓扑图: - 7 -
3.方案的优势性: - 8 -
第四章、产品配置说明 - 9 -
1.配置清单: - 9 -
2.产品介绍: - 9 -
第五章、售后服务: - 13 -
第六章、成功案例: - 14 -
6．1、典型案例：XXX网管机房远程集中管理 - 14 -
6．2、典型案例：XXX跨国企业数据中心远程集中管理 - 16 -

Ø 内建ASIC
内建ASIC意味着KVM多计算机切换器的可靠性已更臻成熟。宏正自动科技将独家专利的ASIC与创新设计加以整合，不但强化了ALTUSEN产品的功能性与兼容性，还能以极具竞争优势的价格为客户提供独一无二的KVM多计算机切换器功能，并维持我们一贯的高质量水平。

Ø 简易安装
众多ALTUSEN KVM多计算机切换器均提供网络架构管理的模块化设计。控制端模块必须将控制端(屏幕、键盘与鼠标)连接至KVM多计算机切换器，而计算机端模块则将KVM多计算机切换器连接至控管的服务器。为协助管理与简化布线安装，大多数的计算机端模块均配备可调式扣带与托架；可调式扣带能维持环境整洁，而托架则便于将装置固定于机架上，以简化安装程序。

Ø 分离式面板设计
多数ALTUSEN KVM多计算机切换器均采用独特的分离式面板设计，可轻松安装于各种机架深度。使用者仅需将产品前端面板拆下安装至机架前端，再将产品机身安装至机架后方即可。透过此项设计，使用者能轻松地接触到前端面板的按钮和背板的连接埠，进而有效简化产品上架与安装的流程。

Ø 内建电源供应器
每一台ALTUSEN KVM多计算机切换器均内建电源供应器以取代笨重的外接式电源变压器，因此不会占用任何额外空间。另外，这些KVM采用标准的IEC电源插座，即使原有电源线遗失也能方便迅速取得替代品。

Ø 节省空间设计
ALTUSEN KVM多计算机切换器专为符合机房内实际应用而设计。我们的研发团队不断找寻新方法以协助客户节省机架空间。双滑轨LCD KVM多计算机切换器即为一例，藉由整合LCD屏幕、键盘及触控板于机体上，提供了一个既省空间、又精简的KVM解决方案。另外，由于双滑轨机体小于1U，因此可轻松于1U的机架空间上进行安装及操作。

Ø 韧体更新功能
为实现对于产品永续支持的承诺，我们持续更新KVM多计算机切换器韧体版本。而当升级版韧体完成后，我们即放置于宏正官方网站上以方便客户随时随地下载安装。

Ø 严格测试
ALTUSEN KVM多计算机切换器均经过最严格的测试程序，以确保符合本公司的高质量标准。在我们先进的研发设计中心里，KVM多计算机切换器的产品原型必须接受一系列测试以排除任何可能发生的问题，这些测试包括让KVM多计算机切换器持续运作一万个小时、在高温(或低温)及高湿度环境下操作、水平与垂直振动测试，以及利用机械手臂连按按键数千次等。而为确保产品的高可靠性，所有ALTUSEN产品皆已获得CE、FCC、UL、TUV、PSE及ISTA 3A测试等兼容认证。

Ø 高存取能力
多款ALTUSEN方案可提供系统管理人员极高的存取能力，包括透过Internet或LAN进行跨平台与浏览器接口的存取能力。藉由整合特殊应用功能与高弹性能力，ALTUSEN产品线可协助系统管理人员随时随地存取及控管计算机机房，充份满足当前与未来的需求。

Ø 卓越的价效比
选择ALTUSEN KVM多计算机切换器的最后一项理由是我们能以低于竞争者产品的价格，提供最强大的效能。拥有各项优势的ALTUSEN企业级KVM多计算机切换器，使得其整体价效比能远超前于竞争对手。我们所拥有的关键技术及高科技的自动化生产流程，使我们能够生产出卓越的KVM多计算机切换器。我们相信有效率的解决方案是机房管理的一大帮助，而提供既经济实惠、又拥有卓越效能表现的解决方案则是宏正自动科技的一贯使命。
2.基本概念: 切换器(KVM Switch)
KVM多计算机切换器是一项先进的硬件解决方案，更是现代服务器监管的关键设备，其可协助使用者透过由单一键盘(Keyboard)、屏幕(Video)及鼠标(Mouse)所组成的控制端，轻松存取并集中管理多达上千台计算机。KVM多计算机切换器适用对象涵盖SOHO族群、中小型企业乃至于大型跨国企业。KVM多计算机切换器对于企业机房或数据中心的空间及信息环境能创造广大的效益，不只能降低能源消耗、节省机架与机房空间，还能避免多余的键盘、屏幕与鼠标所造成的杂乱。而且透过KVM多计算机切换器的集中管理，可协助企业信息人员大幅简化工作流程、强化企业生产力。

第二章、需求分析
1.现状分析:
XXX，现有先进完备的数据中心机房一个，现有服务器约为30多台左右，由于服务器种类比较多，大量厂家或者设备供应商的技术人员出入机房调试或者维护设备。为避免此类人员对其它服务器造成如：碰掉电源，光钎，网线等误操作，我部技术人员经常需要陪同前往，耽误其正常工作计划，而且大大增加我们机房管理的难度。现寻求一种解决方案，能够在机房外的独立工作间内控制所有服务器，实现“人机分离”，如何为这些IT设备提供一个统一、有效的远距离管理平台是该方案的核心。

2.客户基本需求:
l 控管室内管理机房服务器
l 2人左右控制机房30多台服务器
l 机房统一集中管理
l 多通道、无阻塞存取管理
l 灵活有效安全防护
l 用户统一授权管理

3.结论:
综上所述，我们决定采用具备跨平台支持能力的KVM解决方案，并透过集中且分层式的管理模式，以协助网管人员有效的存取及控管不同操作系统的服务器。

第三章、集中远程控管系统方案设计
1.设计原则:
n 安全性: 使用密码保护安全机制
n 高扩充性: 可简单扩充系统的设备数量与管理功能. 并能有效的管理扩充各分支机构IT设备
n 兼容性: 采用的设备完全向下兼容原有KVM设备,节省成本.
n 便利性: 利用Cat 5连接线延伸联机距离.
n 独立管理能力: 每台KVM设备均有远程和本地管理端
2.方案说明:
n 方案概述:
1、 单台KN2132可集中控管最多32台服务器，KN2132经过Cat5网线连接主机端模块，并经过主机端模块连接至服务器，KN2132到服务器最远距离可达50米。可供选择的服务器端模块KA7170(USB接口)
2、 每台KN2132可提供1个本地控制端和2个远程控制端
3、 如需添加更多服务器数量，只需添加KN2132设备，就能够做到简单扩容
n 系统方案拓扑图:

3.方案的优势性:
n 成本效益佳:大幅缩减数据中心硬设备需求,同时利用Cat 5e连接线减少机房使用空间;仅占用1U的机架空间,并可支持多种操作系统:Windows,Linux,Mac 及SUN
n 独立管理能力: 精密的KVM Over the NET架构,有效整合机房管理作业，每个本地或者远程控制端皆可独立控制其所连接的服务器计算机,不受其它控制端影响
n 安装简易,用途广泛:安装简易而且可轻易整合企业既有的计算机架构.只要接上正确连接线,安装程序即算完成,不需加装任何软件
n 高可靠性: 方案的产品配置均采用ATEN 产品, 每台交换器独立运作, 当一台出现固障时,不影响系统整体运作

第四章、产品配置说明
1.配置清单:

序号
型号
品牌
产品描述
数量
单价(元)
1
KN2132

32端口远程电脑管理设备
1

2
KA7170

服务器接口模块（USB）
32

总价(元)
￥： (大写：)

2.产品介绍:
n KN2132 4控32端口KVM Over the NET™ 远程电脑管理方案

产品特性

硬件
高密度连接端口-使用32个RJ-45接口的连接端口及Cat 5e/6连线，仅占1U机架空间
两个独立的通道，可供KVM Over IP远程访问
支持PS/2, USB, Sun Legacy (13W3) 及串口(RS-232)连接
本地控制端支持PS/2及USB键盘与鼠标
支持跨平台服务器环境: Windows, Mac, Sun, Linux 及VT100为基础的串口装置
高视频分辨率-服务器与KVM多电脑切换器之间距离最远达40m时，本地控制端视频分辨率最高可达1600 x1200 @ 60Hz，32位色深；远程视频解晰度最高可达1600 x 1200 @ 60Hz，24位色深
单一层级可监控多达32台服务器，或经过堆叠方式串接两层，可管理多达512台服务器*

管理
提供多达64组使用者账号-支持多达32位使用者同时分享控制
支持中止连线功能 – 管理者可中止正在运行的连线作业
支持事件日志及Windows操作系统的log server
经过E-mail及SNMP trap通知重要系统事件；支持Syslog
支持固件更新
调制解调器拨号及回拨功能
电脑端模块ID
连接端口分享模式支持多位使用者共同存取一台服务器
可与ALTUSEN CC 管理软件整合使用
可与Power Over the NET™ 远程电源管理方案整合，提供远程电源控管

简易使用者接口
本地控制端、browser-based及AP GUIs提供统一的多国语言接口，减少使用者训练时间及提高产能
支持多平台的客户端系统(Windows, Mac OS X, Linux, Sun)
多种浏览器支持 (IE, Mozilla, Firefox, Safari, Opera, Netscape)
纯网页技术以浏览器为基础的UI，管理者不需先安装Java软件包即可进行管理工作
使用者可在同一个登入期间启动多个虚拟远程桌面以管理多台服务器
特殊控制面板
支持全屏或可调整虚拟远程桌面的窗口尺寸
支持画面分割模式

先进的安全机制
支持远程验证机制: RADIUS, LDAP, LDAPS及MS Active Directory
先进的安全机制包括密码保护及先进的加密技术- 1024位 RSA；56位DES；256位AES；及128位SSL
弹性化加密设计，使用者可分别为键盘/鼠标，显示器及虚拟媒体数据选择56位DES、168位3DES、256位AES、128位RC 4的任何组合，或随机的加密方式
支持IP/MAC过滤功能
支持强大的密码保护机制
可对使用者及群组设定存取与控管服务器的权限
本地端与远程登入及验证机制
支持私钥认证(Private CA)

虚拟远程桌面窗口
可调整视频质量及视频公差(tolerance)以最佳化数据传输速度；单色色深设定，门坎值及信号干扰设定，可让使用者在低频宽的情况下压缩数据流量大小以达到最佳的传输量
支持全屏显示或可调式窗口显示
远程用户间可经过信息板功能沟通
鼠标动态同步显示功能(Mouse DynaSync™)
支持键盘信号经过(Keyboard pass through)功能
支持多国语言显示器键盘
BIOS层级存取

KA7170 USB接口电脑端模块
a.产品概要：
KA7170为USB接口的电脑端模块，可连接KVM切换器至电脑的视频及USB鼠标与键盘连接端口，其外型轻巧为新一代的USB电脑端模块 - 优异信号补偿及延迟时滞(Delay Skew)同步化技术可提供良好视频质量。

b．产品图片：

c．产品特性：
l 自动信号补偿(ASC)-无需依距离差异，更改DIP开关设定
l 键盘及鼠标模拟功能 - 于拔除切换器上KVM端口的连接线时，或是将连接线重新插到其它连接端口时，仍可确保服务器正常运作
l 支持固件更新
l 超高影像分辨率- 50m的传输距离内，视频分辨率可达1600 x 1200；并支持DDC2B
l 内建ASIC芯片，确保更高可靠性与兼容性
l 电脑端模块采自动转换设计，可弹性使用多种接口(PS/2, USB)控制所有类型服务器(PC, Mac, Sun)
l 体积轻巧

第六章、成功案例:
6．1、典型案例：XXX网管机房远程集中管理
管理员须频繁进出机房维护设备。
需多人分区域维护其设备。
省里各地市银行分支很多，总部需要实现多区域集中控管。
服务器与网络设备需要严格的权限认证以确保银行系统安全运行。
在银行总部与分支架构ALTUSEN远程集中控管系统
1.KVM over the NET 远程数字式KVM系统
2.远程串口管理解决方案
3.CC 集中控管系统（主从备份系统）
用户需求
所采用的远程管理设备要能保证后续扩容能力，要求具备带外管理能力，系统方案要有安全冗余的特性。
需要经过一个IP地址统一管理所有设备，基于硬件的集中管理解决方案，可复杂定义用户的分权管理策略和查询设备的策略。

系统方案

系统自运行至今十分稳定，提高了被管理设备的稳定工作时间，提高了管理人员的工作效率。

6．2、典型案例：XXX跨国企业数据中心远程集中管理
用户需求
该企业在全国各地设有研发中心、生产基地、信息中心等，各地均有MIS机房。
当前对于异地多点、多部门管理十分混乱，经常出现一个地区机房服务器故障，影响到整个公司的正常运作。
希望能实现在统一平台上集中管理各分布机构的IT系统，提高工作效率、节省人员和运维成本。
系统方案

由CC 集中控管系统，经过网络对整个企业所有服务器、串口设备和网络设备的集中统一管理和维护。
利用虚拟媒体功能，实现远程系统维护及安装系统补丁，无须奔波于各地机房内外。
支持主从冗余，确保整个系统7*24小时无障碍运行。