【導(dǎo)讀】應(yīng)盡量達到在沒有跳線、設(shè)備搬運等硬件操作或硬件故障的情況下，各考微機、網(wǎng)管人員能夠在各自辦公室和“監(jiān)控、操作間”對中心機房內(nèi)設(shè)備進行遠程完全控制，如針對服務(wù)器的遠程操作系統(tǒng)安裝、軟件維護，針對UPS、空調(diào)的遠程管理甚至操作等。

　　

【正文】 但同時允許對多個報警事件集中一次性確認。確認人的相關(guān)信息可以在系統(tǒng)日志內(nèi)自動記錄。216。 報警緩沖：系統(tǒng)支持設(shè)置報警緩沖的時間和次數(shù)，系統(tǒng)當(dāng)多次采集到該報警后才真正將報警在事件欄上顯示出來，通過報警緩沖可有效地減少一些誤報警的發(fā)生，提供監(jiān)控系統(tǒng)的準確性。10.日志管理216。 系統(tǒng)通過對歷史運行數(shù)據(jù)按時間進行分類，從而實現(xiàn)日志管理功能。216。 系統(tǒng)可提供基于數(shù)據(jù)庫的日志功能。216。 系統(tǒng)日志應(yīng)至少包括用戶操作日志、系統(tǒng)運行狀態(tài)日志、報警日志等。所有日志可以根據(jù)查詢條件即時生成報表，并可打印輸出。216。 系統(tǒng)日志原則上不可被任何人修改；除最高級用戶外，系統(tǒng)日志也不能被刪除。216。 系統(tǒng)日志的默認保存時間為三年。超過保存時間需要刪除時，由最高級用戶根據(jù)時間段進行刪除。11.策略聯(lián)動功能216。 通過對采集數(shù)據(jù)與數(shù)據(jù)庫內(nèi)相關(guān)設(shè)定數(shù)值進行對比，當(dāng)采集數(shù)據(jù)與設(shè)定值不符時，觸發(fā)相關(guān)系統(tǒng)動作，從而實現(xiàn)聯(lián)動功能。另外，系統(tǒng)提供圖形化動態(tài)邏輯組態(tài)功能，以圖形化界面方式實現(xiàn)邏輯定義，從而更方便的實現(xiàn)聯(lián)動功能。216。 通過設(shè)定聯(lián)動邏輯，可以方便的將不同監(jiān)控設(shè)備或不同子系統(tǒng)進行聯(lián)動，即可以設(shè)定一些事件觸發(fā)條件，當(dāng)滿足這些條件的時候，系統(tǒng)會自動執(zhí)行某個功能或者啟動另外一個設(shè)備工作等。例如：當(dāng)火警發(fā)生時，監(jiān)控系統(tǒng)自動對空調(diào)進行遠程停機處理，同時聯(lián)動門禁系統(tǒng)，開啟所有通道及門禁。216。 要求系統(tǒng)的聯(lián)動功能具有足夠的靈活性，當(dāng)聯(lián)動邏輯需要改變時，系統(tǒng)應(yīng)提供方便的組態(tài)工具，快速修改聯(lián)動邏輯，實現(xiàn)對系統(tǒng)或設(shè)備的靈活、有效的控制。聯(lián)動邏輯的修改應(yīng)不需重新編程，系統(tǒng)的高級管理人員均可通過基礎(chǔ)培訓(xùn)，掌握自行修改聯(lián)動邏輯的方法。各子系統(tǒng)本身是獨立工作的系統(tǒng)，通過機房監(jiān)控管理平臺將它們集成起來，可讓它們協(xié)同工作，一個子系統(tǒng)的動作可觸發(fā)另一個子系統(tǒng)的動作，這就是聯(lián)動。216。 安防系統(tǒng)聯(lián)動控制n 當(dāng)有人按指紋產(chǎn)生門禁控制器動作時彈出附近攝像機的畫面。216。 消防系統(tǒng)與安防系統(tǒng)的聯(lián)動n 火災(zāi)發(fā)生時打開通道門。216。 消防系統(tǒng)與機電設(shè)備聯(lián)動n 火災(zāi)發(fā)生時關(guān)閉相應(yīng)精密空調(diào)的送風(fēng)。12.系統(tǒng)維護系統(tǒng)支持在線維護，即系統(tǒng)運行時，支持實時的修改和維護。包括以下幾個方面內(nèi)容：216。 監(jiān)控設(shè)備的增減：可通過軟件模塊的增減實現(xiàn)，所有操作在線進行；216。 參數(shù)及變量的修改維護：在線修改，即時完成，系統(tǒng)不用重啟；216。 顯示界面的在線修改：可利用組態(tài)工具實現(xiàn)在線修改，即時完成，系統(tǒng)不用重啟；216。 基于遠程的在線維護：系統(tǒng)應(yīng)支持集中維護，可通過“上傳”、“下載”等功能實現(xiàn)對遠程監(jiān)控系統(tǒng)的修改和維護，在不影響系統(tǒng)整體運行的前提下，保持系統(tǒng)的同步。216。 系統(tǒng)在進行修改維護期間，其本身正常的設(shè)備采樣、數(shù)據(jù)存儲、報警等功能應(yīng)不受影響。13.完全組態(tài)系統(tǒng)采用完全組態(tài)方式，組態(tài)工具齊全，操作簡單，監(jiān)測站點組建擴充無須編程，可避免人為因素造成系統(tǒng)不穩(wěn)定性，確保系統(tǒng)運行穩(wěn)定可靠。全新的系統(tǒng)組態(tài)方式，使系統(tǒng)組建和維護更加輕松容易，組建過程無需編程人員，而是熟練的技術(shù)工程人員，最大限度地降低工程成本，使系統(tǒng)有極優(yōu)的性能價格比。采用完全組態(tài)方式，使系統(tǒng)維護和擴充更加方便，無需重新編程，輕松容易實現(xiàn)系統(tǒng)維護升級，確保服務(wù)質(zhì)量。采用完全組態(tài)方式，使設(shè)計過程簡單易學(xué)，完全脫離編程，使用戶可隨心所欲修改畫面，設(shè)計完全用戶化的界面。第十章 新樓機房設(shè)備遠程控管系統(tǒng)通過本部分的設(shè)計實現(xiàn)對機房全部網(wǎng)絡(luò)設(shè)備、服務(wù)器、UPS、空調(diào)等關(guān)鍵設(shè)備的遠程控制和管理。能夠在各自辦公室或新機房“監(jiān)控、操作間”對中心機房內(nèi)設(shè)備進行遠程完全控制和管理，如針對服務(wù)器的遠程操作系統(tǒng)安裝、軟件維護，針對UPS空調(diào)的遠程管理等。以盡量減少進出機房次數(shù)和新舊辦公區(qū)往來次數(shù)。第一節(jié) 新樓機房設(shè)備遠程控管系統(tǒng)需求河北省新聞出版局機房內(nèi)服務(wù)器大部分不能夠進行遠程控制、管理，以本地為主的管理方式使進出機房次數(shù)繁多，增加機房管理工作負荷，管理中心的高級技術(shù)管理人員頻繁往返機房與機房之間，降低了工作效率并增加了網(wǎng)絡(luò)故障的時間。為符合網(wǎng)絡(luò)改擴建后集中控管的要求，我們將為省新聞出版局設(shè)計統(tǒng)一的集中管理平臺。第二節(jié) 系統(tǒng)設(shè)計采用國際領(lǐng)先的帶外管理解決方案，建立統(tǒng)一的管理平臺，實現(xiàn)全面的設(shè)備管理、安全管理、用戶管理、日志管理、事件管理、配置管理、備份管理；提供高可靠性、高擴充性、高安全性；支持靈活的安裝和部署。 功能設(shè)計AVOCENT公司的DSView是帶外管理架構(gòu)（OOBITM）統(tǒng)一的管理工具，可以集中管理所有帶外訪問設(shè)備，如ACS、DSR、電源管理、IPMI、ILO、RSA的新型接口的管理和IBM Blade Center、HP BladeSystem等新機型的管理同樣納入統(tǒng)一平臺下，實現(xiàn)在同一平臺下的全方位的集中帶外管理。DSView采用B/S方式，在統(tǒng)一的管理界面中，可實現(xiàn)： 帶外管理架構(gòu)的組成和變更； 帶外訪問設(shè)備的配置、監(jiān)測、升級和維護； 對ACS和DSR端口所連接設(shè)備進行設(shè)置，包括名稱、隸屬部門、維護人員、聯(lián)系方式等信息。 對DSR所管理設(shè)備的直接管理。 系統(tǒng)提供統(tǒng)一的安全管理措施，具體包括：系統(tǒng)支持本地身份認證及第三方服務(wù)器認證，如Active Directory、Windows NT、LDAP、RADIUS、TACACS+、RSA SecurID 外部認證等認證技術(shù)。系統(tǒng)提供內(nèi)嵌IP過濾技術(shù)，對來自于LAN/WAN的登陸進行IP過濾，并提供Proxy功能,使得ACS、DSR等設(shè)備IP隱藏在后臺。系統(tǒng)對Console信息和KVM信息全部采用DES、3DES（128位）、SSL或AES算法進行加密傳輸。系統(tǒng)可根據(jù)用戶的角色不同，進行用戶權(quán)限設(shè)置、修改。在DSView上實現(xiàn)系統(tǒng)的統(tǒng)一用戶管理，避免在DSR上建立多套用戶管理系統(tǒng)，降低管理復(fù)雜度。統(tǒng)一的用戶管理具體表現(xiàn)在： 統(tǒng)一的用戶登陸界面 統(tǒng)一的用戶創(chuàng)建、變更、刪除管理 統(tǒng)一的用戶組管理 統(tǒng)一的用戶權(quán)限管理 端口視圖：依據(jù)用戶的權(quán)限，顯示其所管理端口的視圖。在DSView實現(xiàn)系統(tǒng)的統(tǒng)一事件管理。事件管理內(nèi)容包括： 事件定義：按照關(guān)鍵字進行事件定義。 事件偵測：在端口日志中，按照事件定義，自動監(jiān)測事件發(fā)生。 事件記錄：在數(shù)據(jù)庫中，記錄事件的發(fā)生時間、關(guān)聯(lián)設(shè)備、事件內(nèi)容。 事件通知：根據(jù)用戶權(quán)限分配，以特定形式發(fā)送到相關(guān)用戶。 事件跟蹤：相關(guān)人員可以記錄對事件的處理方式和結(jié)果。在DSView實現(xiàn)系統(tǒng)統(tǒng)一日志管理，功能包括：保存、查詢、索引、歸檔，日志內(nèi)容分為： 訪問日志主要用于記錄監(jiān)控人員或網(wǎng)管人員對網(wǎng)絡(luò)設(shè)備和服務(wù)器的訪問情況，包括了訪問時間、訪問端口、訪問用戶名、訪問源IP地址。訪問日志以表格方式記錄在DSView的數(shù)據(jù)庫中。 事件日志主要用于記錄設(shè)備在Console端口輸出的包含有用戶所定義關(guān)鍵字的系統(tǒng)信息，包含了發(fā)生事件、發(fā)生端口、信息內(nèi)容，事件日志以表格方式記錄在DSView的數(shù)據(jù)庫中。 數(shù)據(jù)日志主要用于記錄設(shè)備在Console端口輸入的信息，即網(wǎng)管人員在Console進行的操作信息，數(shù)據(jù)日志以文件的形式保存在DSView的文件系統(tǒng)中。 系統(tǒng)提供完備的備份管理，具體包括： 冗余備份：DSView最多支持15個備份，可以避免DSView的單點故障。 配置備份：DSR和DSView的配置信息可以備份和恢復(fù) 鏈路備份：在網(wǎng)絡(luò)崩潰時通過安全的撥號連接，建立到DSR的連接。 技術(shù)設(shè)計1. 支持每臺帶外管理設(shè)備（DSR）需賦予一個IP地址，IP網(wǎng)段可獨立于業(yè)務(wù)或辦公網(wǎng)段，以保證業(yè)務(wù)網(wǎng)和辦公網(wǎng)的安全。2. 服務(wù)器與控制操作臺（用戶）之間不受地域限制，傳輸通過TCP/IP協(xié)議完成。帶外管理對所管理的服務(wù)器及其他設(shè)備提供獨立的管理通道，確保在服務(wù)器與網(wǎng)絡(luò)中斷時仍能進行管理操作。3. 帶外管理設(shè)備（DSR）可根據(jù)用戶的需求增加或刪減服務(wù)器，而不會影響到整個系統(tǒng)的正常運行。4. 系統(tǒng)內(nèi)每臺帶外管理設(shè)備均獨立工作，且其信息與DSView上存儲的信息互為備份，當(dāng)某一臺帶外管理出現(xiàn)故障，只需替換上備份設(shè)備，進行數(shù)據(jù)同步即可，整個系統(tǒng)不會因設(shè)備故障而影響工作。5. 服務(wù)器接口模塊使用Keep alive技術(shù)，當(dāng)DSR設(shè)備掉電、出現(xiàn)故障時，仍能保證服務(wù)器鼠標、鍵盤、顯示器處于激活狀態(tài)，換上備份設(shè)備后只需連上線纜，即可重新管理服務(wù)器，而不影響服務(wù)器的正常工作。1. 系統(tǒng)具有良好的擴容性，可以根據(jù)業(yè)務(wù)的發(fā)展不斷增長的需求擴大服務(wù)器管理的數(shù)量，而無需更改整個系統(tǒng)的原始設(shè)計，僅需在原有設(shè)計的基礎(chǔ)之上增加設(shè)備。2. DSR設(shè)備可管理多種設(shè)備，例如：PC、RS/6000、SGI、HP9000、DEC Alpha、SUN、IBM BladeCenter、HP BladeSystem等；3. DSR設(shè)備支持各種操作系統(tǒng)，例如：Windows、Unix、Linux、Solaris等；安全管理功能強大，用戶密碼登陸及身份認證技術(shù)，保障系統(tǒng)安全性。用戶、用戶組管理和權(quán)限管理，將管理級別進一步細劃，提高了管理的效率。每個端口的用戶權(quán)限控制技術(shù)和用戶登錄的視圖技術(shù)，保證用戶管理設(shè)備的方便和安全。所有服務(wù)器鍵盤、鼠標、視頻信號均經(jīng)過128位加密處理。提供IP過濾功能，保證合法的IP地址才能訪問。支持本地身份認證及第三方服務(wù)器認證，如Active Directory 外部認證服務(wù)、Windows NT 外部認證服務(wù)、LDAP 外部認證服務(wù)、RADIUS 外部認證服務(wù)、TACACS+ 外部認證服務(wù)、RSA SecurID 外部認證等。 建設(shè)目標集中控制管理的最終目標是整合主機系統(tǒng)管理界面，通過少數(shù)幾臺管理控制服務(wù)器對主機系統(tǒng)進行集中控制，支持本地管理和異地管理方式,方便對主機的監(jiān)控，縮短故障響應(yīng)時間。a、從單點技術(shù)管理過渡到全面集中管理所有服務(wù)器可以在中心機房實現(xiàn)管理；除物理隔離網(wǎng)內(nèi)的服務(wù)器，其他服務(wù)器都可以同過DSview管理平臺全面管理。b、從普通系統(tǒng)管理過渡到安全系統(tǒng)管理按照不同管理人員職責(zé)設(shè)定不同的管理權(quán)限，遵循“權(quán)限最小”原則，進行訪問控制，提高系統(tǒng)安全性。安全日志記錄和審計：系統(tǒng)設(shè)備出現(xiàn)問題，技術(shù)人員即使進行解決，但解決的過程沒有任何記錄，不利于人員的考核和事件追蹤，出現(xiàn)問題后責(zé)任無法分清。再則，廠商技術(shù)人員進行遠程系統(tǒng)維護，維護過程不透明，系統(tǒng)管理員無法監(jiān)督公司方的操作。這種缺乏維護記錄和監(jiān)督所產(chǎn)生的安全隱患是不容忽視的。密文傳輸防范數(shù)據(jù)傳輸風(fēng)險：內(nèi)部系統(tǒng)重視安全性和穩(wěn)定性，而在目前普遍采用的網(wǎng)絡(luò)登錄進行技術(shù)維護的模式中，維護數(shù)據(jù)都是不加密的進行明文傳輸。雖然數(shù)據(jù)是在內(nèi)部網(wǎng)內(nèi)傳輸，但安全隱患不容忽視。減少機房人員進出，提高物理安全性：內(nèi)部主機運行機房是核心部位之一，應(yīng)減少人員頻繁進出，提高計算機設(shè)備的物理安全性。c、從本地管理過渡到遠程控制管理遠程管理具備本地操作功能，本地管理作為輔助管理方式。d、從一種管理方式增加到多種管理方式信息管理平臺建成后，首先可以使用IP KVM系統(tǒng)通過IP網(wǎng)絡(luò)對服務(wù)器進行遠程管理；其次，可以進入機房通過本地KVM使用本地套件對服務(wù)器進行維護；第三，可以通過MODEM撥號通過INTERNET對網(wǎng)內(nèi)服務(wù)器進行管理。e、從“被動”系統(tǒng)監(jiān)控管理過渡到“主動”系統(tǒng)監(jiān)控管理目前機房管理員在很多時候扮演的是一個救火隊的角色。當(dāng)分布在各地的網(wǎng)絡(luò)、服務(wù)器或者應(yīng)用出現(xiàn)各種突發(fā)故障時，管理人員必須快速地發(fā)現(xiàn)并解決問題，否則企業(yè)的業(yè)務(wù)就會受到影響，甚至?xí)a(chǎn)生嚴重的后果。由于有太多潛在的隨機因素會影響業(yè)務(wù)的可用性和性能，系統(tǒng)維護人員不得不以“問題驅(qū)動”的方式來開展工作，在管理系統(tǒng)的同時也被系統(tǒng)所管理，很難確保整個業(yè)務(wù)系統(tǒng)的“服務(wù)等級”或“服務(wù)品質(zhì)”。造成這一問題的原因是對系統(tǒng)實施監(jiān)控管理的方式滯后。傳統(tǒng)的系統(tǒng)監(jiān)控管理工具一般采用“被動式”工作模式：監(jiān)測各種系統(tǒng)的特征參數(shù)，根據(jù)監(jiān)控管理策略（Policy）對情況做出判斷和處理。顯然，“出現(xiàn)問題后再解決”是很難適應(yīng)“業(yè)務(wù)關(guān)鍵型”要求的。解決該類問題的途徑就是引入智能化的手段，從而能夠“主動”地監(jiān)控管理系統(tǒng)。