機(jī)房綜合安全運(yùn)維管理系統(tǒng)設(shè)計(jì)方案-資料下載頁
【導(dǎo)讀】某數(shù)據(jù)中心機(jī)房規(guī)模大概30個(gè)機(jī)柜，每個(gè)機(jī)柜平均8臺(tái)設(shè)備，總計(jì)約240臺(tái)設(shè)備。設(shè)備類型包括服務(wù)器、小型機(jī)、刀片式服務(wù)器、虛擬服務(wù)器、路由器、交換機(jī)、防火墻、負(fù)載均衡產(chǎn)品等等。類繁多，維護(hù)手段復(fù)雜多樣，缺乏統(tǒng)一的安全監(jiān)管機(jī)制。理、帶外管理和遠(yuǎn)程電源控制?；饓?、入侵監(jiān)測(cè)等產(chǎn)品。但對(duì)于來自內(nèi)部人員的一些誤。操作，濫用權(quán)力，有意犯罪，越權(quán)訪問機(jī)密信息，或者惡意篡改數(shù)據(jù)，缺乏管理機(jī)制，這些更加難以防范。需要相關(guān)的安全審計(jì)產(chǎn)品予以監(jiān)。督，能夠做到時(shí)候有據(jù)可查，對(duì)于誤操作、或者惡意事件能夠追溯，也可以對(duì)內(nèi)部人員的操作起到很好的警示作用。所有用戶登陸時(shí)必須。經(jīng)過中央集中認(rèn)證，認(rèn)證通過后集中訪問其權(quán)限內(nèi)的所有設(shè)備。應(yīng)按照不同管理人員職責(zé)設(shè)。監(jiān)督所產(chǎn)生的安全隱患是不容忽視的。之一，應(yīng)減少人員頻繁進(jìn)出，提高計(jì)算機(jī)設(shè)備的物理安全性。造成這一問題的原因是對(duì)系統(tǒng)實(shí)施監(jiān)控管理的方式滯后。合安全運(yùn)維管理平臺(tái)實(shí)現(xiàn)。
【正文】 ive 上操作完成；同時(shí)， 所有用戶要進(jìn)行以上的操作，必須要經(jīng)過 DCLive 系統(tǒng)的集中認(rèn)證后，才能登陸。所有的操作全部會(huì)被記錄至 DCLive 管理平臺(tái)。 接入層連接： 機(jī)房?jī)?nèi)所有服務(wù)器的鍵盤、鼠標(biāo)和顯示器接口都通過一根 DSEM 服務(wù)器接口線纜獲取 KVM 信號(hào)， DSEM 接口線纜再通過普通五類線連接至 12 臺(tái) DSE1016 設(shè)備。 DSE1016 設(shè)備的本地控制端口連接一臺(tái) DS1700 LCD 控制臺(tái)，提供用戶在機(jī)架旁的本地化管理。機(jī)房?jī)?nèi)所有網(wǎng)絡(luò)設(shè)備的 Console 接口都通過一根 OCSM 串口轉(zhuǎn)借線纜獲取串口信號(hào)， OCSM 再通過普通五類網(wǎng)線連接至 OCS16 和 OCS32 串口管理設(shè)備。所有設(shè)備的雙電源連接至 NPC108CP 電源管理設(shè)備，NPC108CP 設(shè)備連接至網(wǎng)絡(luò)。在網(wǎng)絡(luò)中，部署一臺(tái) DSA2020 系統(tǒng)和一臺(tái) ICS1000 系統(tǒng)，分別對(duì)帶外和帶內(nèi)的訪問會(huì)話進(jìn)行審計(jì)記錄。 遠(yuǎn)程訪問： 遠(yuǎn)程 IP 操作用戶只需要在 IE 瀏覽器內(nèi)輸入 DCLive 德訊（上海）網(wǎng)絡(luò)系統(tǒng)有限公司 德訊 (上海 )網(wǎng)絡(luò)系統(tǒng)有限公 司 地址： 上海市中山西路 999 號(hào)華聞國(guó)際大廈 1209 室 電話： 02162941199 傳真： 02132515160 主認(rèn)證服務(wù)器的 IP 地址經(jīng)過權(quán)限認(rèn)證后即可對(duì)機(jī)房?jī)?nèi)的所有的各類服務(wù)器和網(wǎng)絡(luò)設(shè)備進(jìn)行集中統(tǒng)一管理。不同的 IP 用戶都通過開放式的 Web 瀏覽器只需鼠標(biāo)點(diǎn)擊即可訪問到機(jī)房?jī)?nèi)相應(yīng)的設(shè)備，通過簡(jiǎn)單的用戶分組和權(quán)限設(shè)置后不同部門的操作用戶根據(jù)各自權(quán)限的不 同可以訪問各自不同部門的設(shè)備，每個(gè)操作用戶不但可以在自己的屏幕上打開操作一臺(tái)設(shè)備畫面，還可以打開多個(gè)設(shè)備的界面輪流進(jìn)行操作或監(jiān)視不同設(shè)備的運(yùn)行狀態(tài)。遠(yuǎn)程用戶通過 DCLive 平臺(tái)，還可以實(shí)現(xiàn)對(duì)機(jī)房設(shè)備的電源進(jìn)行集中管控，可以實(shí)現(xiàn)遠(yuǎn)程開、關(guān)和重啟等操作，并可以統(tǒng)計(jì) NPC108CP 設(shè)備的端口電壓和電流。方案實(shí)現(xiàn)最小化訪問權(quán)限控制，實(shí)現(xiàn)從單點(diǎn)技術(shù)管理、普通系統(tǒng)管理、區(qū)域本地管理過渡到全面集中管理、安全系統(tǒng)管理和遠(yuǎn)程控制管理。
鄂ICP備17016276號(hào)-1