【正文】 解決 方案 中 從設(shè)計(jì)上分為兩層結(jié)構(gòu)，分別為接入層和管理層。通過日志管理功能，實(shí)現(xiàn)操控的可追溯性。 現(xiàn)階段， 目前 服務(wù)器運(yùn)行管理仍采用 輔助軟件點(diǎn)對(duì)點(diǎn)的遠(yuǎn)程管理 這種 分散的、逐個(gè)的管理和維護(hù)的方式 ，有安全隱患以及管理不便 。 、 單一的登陸界面和簡(jiǎn)單的安裝操作平臺(tái) 所有目標(biāo)設(shè)備可以集中管 理到單一界面上來(lái)，系統(tǒng)安裝盡量做到即插即用，操作界面友好簡(jiǎn)單，最好無(wú)須安裝客戶端軟件。 、 能實(shí)現(xiàn)異地機(jī)房的遠(yuǎn)程管理 實(shí)現(xiàn) 設(shè)備 內(nèi)核一級(jí)的設(shè)備維護(hù)功能，并能做到遠(yuǎn)程對(duì)設(shè)備加電斷電，提高管理的效率。 異地機(jī)房出差維護(hù)費(fèi)用，或服務(wù)外包費(fèi) 用，加班值班等等費(fèi)用隨著企業(yè) IT系統(tǒng)的擴(kuò)充而逐年增多，如何降低成本也成為當(dāng)前企業(yè)所面臨的重要問題 。而這效率的低下，不但浪費(fèi)了 寶貴 的人力資源，而且使 得 出現(xiàn)的故障得不到及時(shí)的修復(fù)，使 得系統(tǒng) 出現(xiàn)不應(yīng)有的停頓 ，對(duì)企業(yè)的損失不可估量 。 3) 軟件工具與設(shè)備的系統(tǒng)平臺(tái)有關(guān)，不同的系統(tǒng)要裝不同版本的軟件（如 Windows版， UNIX版等等），無(wú)法真正做到跨平臺(tái)的管理。具體如下： 、 遠(yuǎn)程維護(hù)管理的現(xiàn)狀 設(shè)備 的遠(yuǎn)程維護(hù)和管理是 機(jī)房 管理 所面臨的重要問題 ：當(dāng)維護(hù)管理人員不在機(jī)房，或要維護(hù)異地機(jī)房時(shí)須用到遠(yuǎn)程維護(hù)管理， 維護(hù)人員不可能 24 小時(shí)在機(jī)房里值班，而機(jī)器故障卻可能在任何時(shí)候發(fā)生， 一旦出現(xiàn)問題需要維護(hù)人員即刻到場(chǎng)，對(duì)于異地機(jī)房的遠(yuǎn)程維護(hù)管理更為迫切 。 IT 基礎(chǔ)設(shè)施的“集中與遠(yuǎn)程管控系統(tǒng)”是指利用硬件和軟件的手段，將關(guān)鍵 數(shù)據(jù)設(shè)備的控制接口，這些設(shè)備包括服務(wù)器、網(wǎng)絡(luò)設(shè)備、通信設(shè)備，和像 防火墻、存儲(chǔ)、 UPS等各種帶有數(shù)據(jù)控制接口的設(shè)備，通過帶內(nèi)或帶外的網(wǎng)絡(luò)連接在一起，使系統(tǒng)管理員可 以協(xié)同控制和處理所有的關(guān)鍵設(shè)備。 適合的對(duì)象 本文檔僅適合 服務(wù)器機(jī)房 集中遠(yuǎn)程 管理 系統(tǒng)項(xiàng)目的決策者、評(píng)估者。 服務(wù)器機(jī)房 設(shè)備 集中 遠(yuǎn)程管理 系統(tǒng)方案建議書 蘇州東順電子有限公司 2020 年 7 月服務(wù)器機(jī)房主機(jī)集中遠(yuǎn)程管理系統(tǒng)方案建議書 1 關(guān)于本文檔 文檔信息 文檔名稱 服務(wù)器機(jī)房 設(shè)備集中 遠(yuǎn)程管理 系統(tǒng)方案建議書 文件名稱 服務(wù)器機(jī)房 設(shè)備集中 遠(yuǎn)程管理 系統(tǒng)方案建議書 作 者 KVM技術(shù)部 說 明 本文檔是 服務(wù)器機(jī)房 設(shè)備集中監(jiān)控系統(tǒng)方案建議書，本方案涉及到的管理對(duì)象主要指具備鍵盤、鼠標(biāo)和顯示器接口的設(shè)備（如服務(wù)器） 和RS232的設(shè)備 。 服務(wù)器機(jī)房主機(jī)集中遠(yuǎn)程管理系統(tǒng)方案建議書 2 摘 要 目前數(shù)據(jù)機(jī)房中，服務(wù)器、網(wǎng)絡(luò)設(shè)備等基本都是機(jī)房?jī)?nèi)單機(jī)管理和通過一些輔助軟件點(diǎn)對(duì)點(diǎn)的遠(yuǎn)程管理， 原有 的機(jī)房設(shè)備管理方式不適應(yīng)發(fā)展的環(huán)境需要。本 解決方案 具有如下特點(diǎn)： ? 完整性 整個(gè)方案采用最新的 DKX2+SX+CC，形成完成 統(tǒng)一的集中控管 平臺(tái)，從而在 IT管理上防微杜漸； ? 可靠性 使用高冗余度的硬件設(shè)備搭建的集帶內(nèi)、帶外管理優(yōu)點(diǎn)于一身的全冗余設(shè)計(jì)方案； ? 安全性 集用戶安全、設(shè)備安全和數(shù)據(jù)安全于一身的安全體系，保障系統(tǒng)正常運(yùn)行； ? 擴(kuò)充性 簡(jiǎn)單的設(shè)備數(shù)量增加，即可完成對(duì)整個(gè)系統(tǒng)的管理設(shè)備數(shù)量擴(kuò)充和管理功能擴(kuò)充； ? 操作性 良好的簡(jiǎn)體中文人機(jī)界面、強(qiáng)大的集中管理功能 ? 先進(jìn)性 真正做到安全 ,易用的無(wú)人機(jī)房管理 結(jié)論，實(shí)施 本 解 決方案 的“集中與遠(yuǎn)程管控”系統(tǒng)，建成后將達(dá)到以下目的： ? 根本地縮短關(guān)鍵設(shè)備宕機(jī)的恢復(fù)時(shí)間，極大地提高系統(tǒng)的可用性； ? 集中管理大型機(jī)房設(shè)備 ? 集中管理眾多異地機(jī)房 ? 網(wǎng)管人員可以協(xié)同作業(yè)，處理問題 ? 網(wǎng)管人員不在機(jī)房也可以管理 ? 與網(wǎng)管軟件協(xié)同：實(shí)現(xiàn)先監(jiān)控后處理的整體解決方案 ? 實(shí)現(xiàn)無(wú)人機(jī)房和人機(jī)分離，簡(jiǎn)化管理流程，提高物理安全性； ? “ 人機(jī)分離 ” 簡(jiǎn)化機(jī)房管理制度，提高管理效率和員工滿意度 ? 以積極的方式節(jié)約成本 Raritan 公司有 15年以上專注的產(chǎn)業(yè)服務(wù)經(jīng)驗(yàn)，服務(wù)全球 50， 000個(gè)以上的大型數(shù)據(jù)中心；在國(guó)內(nèi)在已經(jīng)采 用“集中與遠(yuǎn)程管控”系統(tǒng)的企業(yè)級(jí)客戶，超過 50%采用 Raritan和服務(wù)，實(shí)施方案超過 200 個(gè)。 目前 大多數(shù)的遠(yuǎn)程管理維護(hù)方式是 基于軟件的 方式來(lái)實(shí)現(xiàn)的， 如 對(duì)服務(wù)器、工作站桌面進(jìn)行遠(yuǎn)程控制的 PCanywhere；對(duì)串口設(shè)備進(jìn)行遠(yuǎn)程控制的 tel等等軟件，這些軟件方式的遠(yuǎn)程管理有以下的局限性： 1) 只能做到有限的管理工作，如文件傳輸、應(yīng)用一級(jí)的遠(yuǎn)程管理等，它 不能作到真正的 系統(tǒng)一級(jí)的 遠(yuǎn)程維護(hù) 管理 ： 系統(tǒng)一級(jí)的遠(yuǎn)程管理工具應(yīng)該與被管理設(shè)備的狀態(tài)無(wú)關(guān) 。 、設(shè)備維護(hù)管理的安全現(xiàn)狀 各系統(tǒng)的日常維護(hù)管理中 對(duì)系統(tǒng)設(shè)備的 操作多， 而 且 具有 共性的操作占了很大的比重，這種大量繁瑣的操作不可避免的帶來(lái)了不必要的安全隱患 ： 進(jìn)出機(jī)房的人員增多（ 如 不同的廠商人員，不同的設(shè)備維護(hù)人員）， 增加了機(jī)房管理的難度和工作量： 機(jī)房人員 管理繁雜，安全系數(shù)低 ，因而要求 人機(jī)分離，建立無(wú)人機(jī)房 的需求已成為企業(yè)安全管理的必然趨勢(shì)。 服務(wù)器機(jī)房主機(jī)集中遠(yuǎn)程管理系統(tǒng)方案建議書 6 、 維護(hù)人員的工作環(huán)境 現(xiàn)狀 ? 維護(hù)人員長(zhǎng)期不定時(shí)的加班或值班工作 ； ? 機(jī)房環(huán)境（噪音，輻射和溫度）對(duì)維護(hù)人員的影響； ? 異地機(jī)房的長(zhǎng)期出差維護(hù)的路途奔波。 、某金融機(jī)構(gòu)設(shè)備 管理維護(hù)應(yīng)用需求 通過以上對(duì)設(shè)備管理現(xiàn)狀的分析可以看出 目前的維護(hù)管理系統(tǒng)，已不能滿足 企業(yè) 飛速發(fā)展的要求， 急需一個(gè)能集中 管理 、減輕機(jī)房管理難度、提高工作效率，并消除各種人為的安全隱患的操作管理 維護(hù) 系統(tǒng)。 、 能管理多種 平臺(tái)、類型 設(shè)備 與目標(biāo)設(shè)備的內(nèi)核系統(tǒng)無(wú)關(guān)（ 如 UNIX,WINTEL,IOS， LINUX， IOLAN。 服務(wù)器機(jī)房主機(jī)集中遠(yuǎn)程管理系統(tǒng)方案建議書 7 、 系統(tǒng)自身的安全性 系統(tǒng)自身要有安全性的設(shè)計(jì)和功能 ：包括 操作授權(quán)管理機(jī)制 ； 安全日志記錄和審計(jì) ；系統(tǒng)物理 設(shè)備的安全 ； 傳輸維護(hù)管理信息的安全。 、管理方式需求 1) 建立集中管理中心，在監(jiān)控室對(duì)服務(wù)器機(jī)房?jī)?nèi)的設(shè)備做遠(yuǎn)程集中管理。 3) KVM 系統(tǒng) 需要 基于 IP 的遠(yuǎn)程操控機(jī)制，在 局域網(wǎng)內(nèi) ，實(shí)現(xiàn)安全的遠(yuǎn)程操控 ，并且支持遠(yuǎn)程網(wǎng)絡(luò)數(shù)據(jù)傳輸功能 。接入層位于 前置 機(jī)房 、主機(jī)房和網(wǎng)絡(luò)機(jī)房 ，實(shí)現(xiàn)被管理設(shè)備的接入和匯聚，管理層實(shí)現(xiàn)對(duì)機(jī)房 內(nèi) 設(shè)備的集中管理。 對(duì)于有權(quán)限的用戶，還可遠(yuǎn)程對(duì)目標(biāo)服務(wù)器進(jìn)行數(shù)據(jù)傳輸，安裝軟件和補(bǔ)丁。當(dāng)安裝了 集中管理平臺(tái) 后，使用者不能直接連接 DKX2232而需要訪問 集中管理平臺(tái) 通過統(tǒng)一的界面進(jìn)行集中的身份驗(yàn)證和權(quán)限分配后才能訪問各臺(tái)被管理設(shè)備。 4) 由 集中管理平臺(tái) 提供統(tǒng)一的訪問控制列表（ ACL）和支持例 如 LDAP、 LDAPS、 Active Directory、 RADIUS、和 TACACS+等的企業(yè)級(jí)認(rèn)證、授權(quán)以及帳戶管理等協(xié)議，使管理更加簡(jiǎn)單的同時(shí)，更能讓 集中管理平臺(tái) 容易地集成到已經(jīng)存在的認(rèn)證體系中。 8) 產(chǎn)品具有多重嚴(yán)格的安全認(rèn)證機(jī)制，所有數(shù)據(jù)（圖象、鍵盤、鼠標(biāo)等）都經(jīng)過 AES和 RC4 的 128 位的 SSL 加密，保證用戶的信息安全；同時(shí)支持最完善的企業(yè)認(rèn)證系統(tǒng)及內(nèi)部認(rèn)證機(jī)制，能夠提供給網(wǎng)絡(luò)用戶最大的安全性 ； 9) 所有產(chǎn)品均支持符合國(guó)際標(biāo)準(zhǔn)的薩班斯法案的強(qiáng)制密碼保護(hù)機(jī)制，對(duì)于密碼安全性強(qiáng)制復(fù)雜的密碼策略。并且本地與遠(yuǎn)程的最大分辨率均支持 1600X1200，服務(wù)器到 DKX2232 的 五類雙絞線連接 最長(zhǎng)距離也能達(dá)到業(yè)界唯一 45 米的距離。 服務(wù)器機(jī)房主機(jī)集中遠(yuǎn)程管理系統(tǒng)方案建議書 11 、系統(tǒng)方案 設(shè)備配置清單 型 號(hào) 品 牌 產(chǎn)品描述 數(shù)量 CommandCenter 美國(guó) RARITAN 集中管理控制器， 支持集中管理多達(dá) 10000 臺(tái)的 IT 設(shè)備，支持將數(shù)字產(chǎn)品和模擬產(chǎn)品方案的統(tǒng)一整合，國(guó)際化語(yǔ)言版本支持包括簡(jiǎn)體中文界面 ,雙電源 ,雙網(wǎng)口 ,雙磁盤鏡像 ,內(nèi)置 Modem,支持雙機(jī)冗余，支持 SSL/SSH， SNMP， ACL， SYSLOG，支持 RADIUS，LDAP(S)， ActiveDirectory， TACACS+的外部驗(yàn)證服務(wù)器和多個(gè)服務(wù)器的 Fail Over。 機(jī)房 的 DKX2， 雙電源、 雙 千兆 網(wǎng)絡(luò)接口和 Modem 備份口的冗余設(shè)計(jì)，保證單點(diǎn)設(shè)備的自身可靠性。 、方案的 安全 性 、 用戶驗(yàn)證的安全性 系統(tǒng)中的所有設(shè)備都支持用戶安全的內(nèi)部驗(yàn)證，當(dāng)使用內(nèi)部驗(yàn)證時(shí)不需要安裝任何的外部驗(yàn)證服務(wù)器；同時(shí)系統(tǒng)也支持外部驗(yàn)證服務(wù)器，當(dāng)選用外部驗(yàn)證系統(tǒng)時(shí)可以支持業(yè)界通用的標(biāo)準(zhǔn)的驗(yàn)證服務(wù)器： RADIUS,LDAP(S)/Active Directory, TACACS+。 、 系統(tǒng)設(shè)備的安全性 系統(tǒng)中的設(shè)備支持支持 ACL 和 ACL 與用戶組的綁定功能，支持標(biāo)準(zhǔn)的 SYSLOG 可以將 log 統(tǒng)一的輸出到 Syslog 服務(wù)器上，可將用戶的登入登出時(shí)間、和用戶在設(shè)備上的任何操作進(jìn)行記錄 ,可統(tǒng)一輸出日志和報(bào)表。 、 系統(tǒng)支持 SNMP 協(xié)議 可以利用 現(xiàn)有的通用網(wǎng)管平臺(tái)如 :HP OpenView, IBM Tivoli 等，對(duì)系統(tǒng)的狀態(tài)進(jìn)行監(jiān)控，實(shí)現(xiàn)網(wǎng)絡(luò)層面的可管理性。 、 用戶資料、配置文件、報(bào)告的靈活備份存儲(chǔ)輸出 集中管理平臺(tái) 系統(tǒng)內(nèi)核集成 Active Directory (LDAP)，因此可將現(xiàn)有的 Active Directory用戶數(shù)據(jù)庫(kù)直接倒入系統(tǒng)，而無(wú)須手動(dòng)一個(gè)個(gè)鍵入。 對(duì)于專職維護(hù)人員可以安裝客戶端軟件，方便操作，同時(shí)對(duì)于管理員的臨時(shí)緊急訪問，如在異 地，在網(wǎng)吧又可以通過 VPN 或者撥號(hào) 的方式方便快捷。 集中 管理平 臺(tái) 提供智能型集中式網(wǎng)關(guān)，對(duì)多個(gè)本地或遠(yuǎn)程數(shù)據(jù)中心集中進(jìn)行訪問，從而可以從一個(gè) IP 地址監(jiān)控、診斷和解決整個(gè)網(wǎng)絡(luò)上的問題。 ? 高級(jí)報(bào)告功能就活動(dòng)用戶、訪問的設(shè)備、活動(dòng)端口、資產(chǎn)管理、審計(jì)跟蹤、錯(cuò)誤日志、固件報(bào)告和 ping 報(bào)告提供了有價(jià)值的管理報(bào)告 用于訪問受管目標(biāo)的代理和參考演示選項(xiàng)能夠以簡(jiǎn)單的樹形結(jié)構(gòu)非常靈活地演示 Dominion 設(shè)備、端口、用戶及端口顯示。 服務(wù)器機(jī)房主機(jī)集中遠(yuǎn)程管理系統(tǒng)方案建議書 17 Dominion KX2 可以通過各種常用的網(wǎng)絡(luò)瀏覽器進(jìn)行訪問，可以使用大部份主要的操作系統(tǒng)。當(dāng)與力登的 CommandCenter174。當(dāng) KX2 設(shè)備意外掉電或 5 類雙絞線脫落的情況下，此項(xiàng)技術(shù)確保服務(wù)器仍然正常運(yùn)行，從而維護(hù)了服務(wù)器運(yùn)行的穩(wěn)定性和數(shù)據(jù)的安全性。以下詳細(xì)論述。 Raritan是市場(chǎng)上首家推出 64臺(tái)服務(wù)器連接端口的數(shù)字式 KVM 切換器供貨商 3. 業(yè)界中 最高的服務(wù)器連接端口密度 ： Dominion KX464 是業(yè)界所有數(shù)字式 KVM 切換器中擁有最高的服務(wù)器連接端口密度的切換器。 6. 服務(wù)器到 KX2 的距離能達(dá)到業(yè)界最高的 45 米。他們可以直接 拉伸 窗口的外框來(lái)更改窗口的大小或顯示微型 畫面 5. 透明化鍵盤處理：省略 大部份的鍵盤宏，并且允許使用者以更高 級(jí)別 的聯(lián)機(jī)能力直接與目標(biāo)服務(wù)器互動(dòng)。 ? 安全特色 1. 128 位 SSL AES 或 RC4 加密： Dominion KX2 具有 極高等級(jí)的數(shù)據(jù)安全性，可確保客戶的服務(wù)器環(huán)境不受惡意駭客威脅 2. 視頻加密：除了 鍵盤及鼠標(biāo)數(shù)據(jù)加密之外，還對(duì) Dominion KX2 視頻數(shù)據(jù)提供安全服務(wù)器機(jī)房主機(jī)集中遠(yuǎn)程管理系統(tǒng)方案建議書 19 的加密 3. RADIUS、 LDAP 及 Active Directory174。 2. 與 CommandCenter174。管理員可以對(duì) SNMP traps 做設(shè)定 。 Dominion SX采用基于網(wǎng)絡(luò)和 Java 應(yīng)用程序技術(shù)，提供訪問控制