机房服务器集中管理系统介绍.doc

机房服务器集中管理系统介绍

8
2020年4月19日
文档仅供参考
1. 机房服务器集中管理系统
1.1 管理规模要求
1.2 技术要求
Ø 支持基于硬件的集中控制管理平台,用户操作界面支持中文界面并可根据使用者的习惯方便在中文和英文界面之间切换,无需更改管理平台的设置。
Ø 集中控制管理平台要有很高的安全体系结构:双电源,双网络接口,磁盘镜像,内置MODEM的拨号备份口,支持双机冗余功能。
Ø KVM切换器和串口管理设备具有较高的安全性:支持双网络接口冗余用于预防网络接口故障时的无缝切换访问;支持modem拨号备份用于解决对于网络链路中断时的电话拨号应急访问。
Ø KVM切换器支持远程电源模块的整合管理,经过整合管理操作者可方便的经过鼠标点击被管理设备来实现电源控制,对于关键的被管理设备,要求支持双电源管理模块冗余整合管理。
Ø 单台远程数字KVM切换器支持5个独立的用户通道访问(4个远程和1个本地)
Ø 所有的经过网络传输的数据(鼠标、键盘和视频)都要经过128SSL的加密。
Ø 系统包括管控系统切换器、接口转换器、延长设备、用户控制终端,经过网络进行传输。
Ø 管控系统设备在使用切换主机设备,用户工作站支持远程数字访问。
Ø 每台服务器放置一个接口转换器,其内置的键盘、鼠标防真功能,确保服务器开机时不会出现死机和键盘、鼠标丢失;并可根据需要在交换机本地连接键盘、鼠标和显示器 。
Ø 系统支持基于多种硬件平台、多种操作系统的服务器如:NT或UNIX之上的SUN、HP、DELL、COMPAQ、IBM等和串口控制类设备(路由器/PBX),并在多种平台间”无缝”切换;
Ø 管控系统控制系统与被控服务器之间全部用标准5类或6类UTP线连接;
Ø 不需要在被控设备安装任何软件;
Ø 当操作人员的位置或职责权限变化时,或当设备位置变动或增加时,不需要对布线系统做大的调整,只需简单地经过软件的操作来调整(分组、鼠标拖拉等);
Ø 允许多个用户实时地互不干扰地访问不同的连接设备,并可分享同一设备;
Ø 经过管控系统设备内置管理软件,由系统管理员对每一个用户设置登录名及密码,分配用户的访问权限及设备和人员的对应关系;支持多种系统操作模式(如独占模式、视频共享模式)。
Ø 管控系统组件支持热插拔;管控系统能够了解每台服务器的当前使用情况;系统在升级时,应具备简便,快速的能力。
1.3 技术参数
要求 远程联机
网络: 10/100 以太网络 (RJ45)
调制解调器端口:DB9 (母) DTE
通讯协议:TCP/IP、HTTP、HTTPS、UDP、RADIUS、LDAP(S)、SNTP、DHCP、PAP、CHAP
要求 近端存取连接器
视讯:HD15 (母) VGA
键盘/鼠标:Mini-DIN6 (母) PS/2 或 USB A (母)
要求 屏幕分辨率
PC 文字模式: 720x400
PC 图形模式: 640x480、800x600、1024x768、1280x1024

要求 产品性能
一、系统组成

硬件部分*
远程集中管理设备,远程KVM管理设备,串口访问管理设备,远程电源重起管理设备
支持
接口线缆:CIM智能线缆转换
软件部分*
浏览器方式管理,支持Internet Explorer, Netscape,和Mozilla 通用的和专业的浏览器访问
支持
可选的业界标准的用户身份权限认证,支持RADIUS,ACTIVE DIRECTORY,LDAP,TACACS+
二、硬件支持
被管理设备平台
PS/2、USB、SUN和串口数据设备
支持

被管理设备系统
支持所有开放系统(包括Windows、Unix、Linux、Solaris、AIX系统等等)
支持
支持串口VT100终端类型

三、操作界面
本地界面
业界标准的OSD界面
支持
远程界面
基于浏览器的管理界面
支持
中文(简繁体支持)人性化界面
用户控制模式*
独占模式
支持
共享模式
四、视频质量
支持分辨率
本地:1680×1280@75Hz
支持
远程:1280×1024@75Hz
增强功能
本地端为模拟信号,自动匹配目标服务器的视频信号;
支持
远程为数字信号,采用最新的视频动态压缩技术,视频色彩如本地操作一般,对动态图象能良好的呈现,支持鼠标自动同步功能。　
五、服务器管理
服务器管理
服务器,串口设备命名,添加/编辑/删除服务器和串口设备
支持
可对服务器,串口设备按照地理位置,应用和品牌等属性来分类定义并与用户组对应,支持用户不同时间段的不同控制
集中管理*
基于硬件的集中管理系统,为远程KVM提供集中的管理平台,支持将数字KVM和模拟KVM统一集中管理
支持
六、安全性
设备管理*
1,可采用本地认证和可指定认证服务器的远程认证管理;支持支持RADIUS,ACTIVE DIRECTORY,LDAP,TACACS+远程认证服务器
支持
2,支持SNMP网管协议;
认证方式
本地端:经过设备自身的验证数据库来验证用户名密码
支持
远程:经过设备自身的验证数据库来验证用户名密码或经过专用认证服务器集中认证体系;
要求本地用户和远程用户为同一数据库,实现本地和远程用户的统一认证和审记
安全性*
1, 128位的SSL加密算法
支持
2, 支持ACL和ACL与用户验证的捆绑,非 windows平台内核防病毒防攻击
3,  硬件的中央集中认证(要求支持双电源,双网卡,双磁盘镜像,内置MODEM等冗余硬件体系,支持双管理器冗余)
4,监控、管理和审核任何本地和远程接入的访问
日志管理*
具有强大数据库管理的日志记录功能,支持业界标准的SYSLOG可将日志记录指向标准的SYSLOG服务器,强大的报告报表生成打印功能,包括可生成Active Users, Active Ports, Asset Management Report, Audit Trail, Error Log, Ping Report, User Data, Group Data等报告
支持用户会话记录功能(NFS),可将用户操作的所有动作记录下来
支持
用户管理
可选的的认证服务器,对用户的权限统一管理;
支持
添加/编辑/删除用户
设置用户密码
添加/编辑/删除 用户组
设定用户对服务器的访问权限,支持时间段限制的用户访问服务器
信号传输
1．可对键盘、鼠标信号加密。
支持
2．对视频信号的传输是仅仅将视频信号变化的部分加密打包传输,使所占用网络带宽最小化,使用与键盘鼠标相同的加密方法,提高安全性。
管理服务器
支持浏览器的访问方式(支持Internet Explorer, Netscape,和Mozilla 通用的和专业的浏览器访问)
支持
远程认证及管理服务器故障处理
系统可选的远程认证服务器要求多台认证服务器失败自动转移功能,如第一台是RADIUS服务器验证失败会自动转向第二台LDAP服务器依次类推。。。
支持
七、可管理性
一次登陆,统一界面
需要KVM设备能够管理 console 口,电源管理设备或者是环境监控设备。远程系统能够做到用浏览软件管理所有这些设备。
支持
模拟数字产品统一管理
经过集中管理,能够实现模拟和数字产品的统一集中管理
支持
八、升级和扩展
升级
具有本地和远程2种升级方式;
支持
经过设备升级能完善远程集中管理,提高硬件的兼容性;
扩展
根据机房增加的服务器数量,添加相应的KVM设备
支持

设备的电源管理直接融合到远程系统中,支持双电源管理模块冗余,用鼠标直接操作设备的电源开或关
八、占用带宽
图像占用带宽
采用多次得奖的先进图象压缩传输方式,多路满负荷实时画面传输,
可根据连接的实际带宽来自动调整视频质量
支持