数字式KVM监控管理应用方案.docVIP

数字式KVM监控管理应用方案 ? ? 总体目标 ? ? ? 对大中型数据中心机房、关键任务机房设备操控屏幕图像进行实时记录，为用户提供屏幕视频的完整录像回放，实现完全的机房监控管理。 ? ? ? 应用需求 ? ? 机房设备操作监控 ? ? 大中型关键任务机房，如行业数据中心，网络中心等，因其角色的重要性，对安全有十分严格的要求。通常的视频监控系统，不能实现对操作屏幕的视频记录，所以在对计算机系统本身进行故障确定和查找责任人等需要事件追溯的时候，传统的机房监控系统显然无能为力。鸿通科技开创性的KVM-Replay技术可以解决这一关键问题，实现完整的事后审计。 ? 整合KVM管理 ? ? 要实现屏幕图像记录，分散的KVM必须置于集中控制方式下，使用ES5000管理服务器软件集中管理KVM，在整合KVM管理的基础上进而实现屏幕监控。独立使用的KVM因缺乏足够的存储空间，是不能进行图像记录的。 ? 整合用户管理 ? ? 用户必须通过KVM管理服务器进行KVM访问，用户的权限分配统一在ES5000服务器上进行。用户的各种操作在ES5000服务器上得到实时记录，整合管理方式下，用户不再关心单一的KVM配置，只需一次登录，即可访问全部授权设备。 ? 安全审计的实现满足更高的安全性需求 ? ? 屏幕图像的记录与回放，清晰追溯事情的完整过程，此时，KVM系统，不但提供灵活的访问手段，更可提供事后审计的图像证实。 ? ? 应用结构 ? ? ? 方案实现 ? ? KVM管理服务器ES5000 ? ? 首先需要使用KVM管理服务器ES5000实现对KVM的集群管理，在此基础上，在ES5000服务器上增加安装图像存储组件，实现屏幕操作图像记录。 ? 图像存储空间规划 ? ? 动态操作图像存储需要占用大量的磁盘空间，在KVM管理服务器ES5000上进行图像存储，首先要根据各操作屏幕的类型和保存图像的时间这两个要素，规划存储空间的大小。一般说来，建议客户使用可扩充的磁盘阵列进行存储。在实现上，鸿通科技使用了数据库图像存放方式。 ? KVM主机工作模式调整 ? ? KVM本身没有足够的存储空间实现图像存储，必须通过集群方式，在KVM管理服务器上进行存储，所以，需要把KVM上设置为集群模式。 数字式KVM集中管理应用方案 ? ? 总体目标 ? ? ? 解决大中型数据中心机房众多KVM主机的管理问题，集中用户认证管理，提供更安全和单一的设备访问方式，提供详细操作日志。 ? ? ? 应用需求 ? ? 整合KVM管理 ? ? 大型数据中心、网络中心机房设备众多，使用KVM的数量很大，单独使用KVM主机情况下，每台KVM彼此无关，分配单独的IP地址进行访问。大量的访问地址会带来使用和管理上的不方便，在这种情况下，需要集中整合的KVM管理。 ? 整合用户管理 ? ? 单独使用KVM主机，需在每台KVM上进行用户配置，如果单一用户需要访问多个KVM，则需要在每台KVM上建立该用户，在设备数量增多的情况下，这样的使用方式显然会产生诸多不便，必须对用户进行统一管理，实现单一登录访问全部授权设备。 ? 更高的安全性需求 ? ? 单独使用KVM主机，仅能实现网络访问可达，因为KVM主机本身的限制，不能实现操作用户日志记录，无可追溯的操作痕迹可查，很显然不能满足中心机房管理上的安全性需求 ? 更方便灵活的访问需求 ? ? 集中统一管理的模式，将全部接入设备纳入整合管理，操作用户不再关注设备访问细节，用户只需要访问单一的KVM管理服务器即可。 ? ? 应用结构 ? ? ? ? ? ? 方案实现 ? ? KVM管理服务器ES5000 ? ? KVM管理服务器ES5000是鸿通科技推出的KVM管理软件系统，基础版本由用户代理（网关）、KVM代理、用户管理和日志系统四部分组件构成。由应用结构图上可以看出，安装了ES5000软件系统的服务器构成了KVM管理服务器，KVM主机通过IP网络与管理服务器连接，全部远程IP访问用户通过管理服务器的代理间接访问KVM上连接的各种受控设备，换言之，在这种模式下，用户只需要登录KVM管理服务器即可访问全部授权设备。 ? KVM主机工作模式调整 ? ? 要实现KVM管理服务器对每台KVM的管理，需要在KVM上设置KVM工作在集群模式，设置KVM管理服务器的IP地址。KVM工作在集群模式下后，不再接受远程用户的直接访问。 ? ? 功能特点 ? ? 完善的用户管理 ? ? 使用KVM管理服务器后，全部用户均在管理服务器上进行建立、认证及授权操作，ES5000有非常完备的用户权限分配策略，一致的操作模式和界面