醫(yī)院數(shù)據(jù)中心機房KVM系統(tǒng)建設(shè)方案

醫(yī)院數(shù)據(jù)中心機房KVM系統(tǒng)建設(shè)方案1.1設(shè)備現(xiàn)狀描述中心機房:規(guī)劃設(shè)計5臺服務(wù)器機柜，所有設(shè)備接入KVM系統(tǒng)。本地管理人員和遠程管理人員管理所有服務(wù)器。方案設(shè)計服務(wù)器通過6類雙絞線連接到主切換器上，再把主切換器接入到網(wǎng)絡(luò)即可從遠程互聯(lián)網(wǎng)直接訪問、管理機房的任一服務(wù)器。在系統(tǒng)管理人員的統(tǒng)一安排下，操作人員只需要通過控制終端（任意一臺連通KVM網(wǎng)絡(luò)的個人電腦）就可以接入分布于機房內(nèi)的各種平臺服務(wù)器/設(shè)備以進行對這些設(shè)備的各種操作,而不需要來回穿梭于機房內(nèi)外或不同樓層。KVM系統(tǒng)應(yīng)已包括所有必備的組件。還滿足如下一些基本要求：技術(shù)先進完善；項目實施簡單；價格合理；有良好的擴展性。1.2系統(tǒng)設(shè)計每臺KVM切換器到服務(wù)器之間通過網(wǎng)線連接，經(jīng)過服務(wù)器接口模塊連接到服務(wù)器的鼠標、鍵盤、顯示器接口。KVM主機上有1個VGA接口，PS/2鍵盤鼠標接口，4個USB接口，可以用來接本地機房控制端。將KVM切換器接入到網(wǎng)絡(luò)中，并且配置相應(yīng)的IP地址后，即可實現(xiàn)從網(wǎng)絡(luò)對服務(wù)器的控管。如果通過支持虛擬媒體的模塊，可以將遠程用戶電腦所連接的硬盤、光驅(qū)、USB設(shè)備直接映射到本地服務(wù)器，可實現(xiàn)軟件的遠程安裝與維護。本方案設(shè)計采用的是集帶內(nèi)帶外管理優(yōu)點于一身的設(shè)計方案，保證了系統(tǒng)運行的可靠性，具體體現(xiàn)在以下幾個方面：系統(tǒng)產(chǎn)品的全冗余硬件體系結(jié)構(gòu)本方案配備的DominionKXII支持雙網(wǎng)絡(luò)接口和Modem備份口的冗余設(shè)計，保證單點設(shè)備的自身可靠性。系統(tǒng)的鏈路冗余對管理設(shè)備的訪問有三條鏈路：a.帶外的本地鏈路訪問；b.帶外的PSTN電話鏈路訪問（33.6Kbps的低速率鏈路支持，通過配備遠程訪問服務(wù)器支持多個并發(fā)用戶的直接撥入訪問)和c.IP寬帶網(wǎng)絡(luò)訪問，實現(xiàn)了系統(tǒng)鏈路的可訪問性。1.3系統(tǒng)特點系統(tǒng)的安全性系統(tǒng)的產(chǎn)品內(nèi)核采用定制的LINUX內(nèi)核體系設(shè)計，不依賴任何Windows平臺或Windows平臺的服務(wù)器，無病毒,補丁的額外風(fēng)險的困擾。系統(tǒng)模塊化結(jié)構(gòu)設(shè)計，保證單點故障的對整個系統(tǒng)影響的最低，系統(tǒng)的單點故障不影響整個系統(tǒng)運行。用戶驗證的安全性系統(tǒng)中的所有設(shè)備都支持用戶安全的內(nèi)部驗證，當使用內(nèi)部驗證時不需要安裝任何的外部驗證服務(wù)器；同時系統(tǒng)也支持外部驗證服務(wù)器，當選用外部驗證系統(tǒng)時可以支持業(yè)界通用的標準的驗證服務(wù)器：RADIUS,LDAP(S)/ActiveDirectory,TACACS+。系統(tǒng)支持多級安全驗證,驗證故障自動轉(zhuǎn)移功能，即系統(tǒng)可以安裝多臺不同類型的驗證服務(wù)器，指定驗證的優(yōu)先順序，當?shù)谝慌_驗證服務(wù)器不可用,系統(tǒng)自動轉(zhuǎn)向第二臺。依次類推直到正常驗證完成。系統(tǒng)支持用戶的精細化分權(quán)管理功能，可以對系統(tǒng)中的設(shè)備KXII分權(quán)管理,對目標設(shè)備分權(quán)管理。系統(tǒng)設(shè)備的安全性系統(tǒng)中的設(shè)備支持支持ACL和ACL與用戶組的綁定功能，支持標準的SYSLOG可以將log統(tǒng)一的輸出到Syslog服務(wù)器上,同時系統(tǒng)支持NFS用戶會話記錄，可將用戶的登入登出時間、和用戶在設(shè)備上的任何操作進行記錄,可統(tǒng)一輸出日志和報表。系統(tǒng)中的設(shè)備可以設(shè)計為私網(wǎng)地址通過NAT來提高系統(tǒng)的安全性。對于外網(wǎng)的移動用戶可以采用KXII的代理模式來提高整體系統(tǒng)的安全性。系統(tǒng)操作的時的數(shù)據(jù)流安全系統(tǒng)操作時采用的是VPN級別的數(shù)據(jù)安全:128BitSSL加密，所有信號:包括鍵盤,鼠標和視頻信號全部128位加密，保障系統(tǒng)數(shù)據(jù)流的傳輸安全。系統(tǒng)強大的集中管理功能a.對被管理設(shè)備按照設(shè)備的屬性和類別來定義策略如：按設(shè)備的位置、按設(shè)備的平臺、按設(shè)備的供應(yīng)商等等來分類；b.用戶組按功能權(quán)限來分類；c.將不同策略映射到不同的用戶組；d.將策略生效賦予時間段的限制：實現(xiàn)時間管理。系統(tǒng)支持SNMP協(xié)議可以利用現(xiàn)有的通用網(wǎng)管平臺如:HPOpenView,IBMTivoli等，對系統(tǒng)的狀態(tài)進行監(jiān)控，實現(xiàn)網(wǎng)絡(luò)層面的可管理性。眾多報告生成管理系統(tǒng)支持眾多的報告記錄，如:資產(chǎn)管理、活動用戶、訪問的設(shè)備、活動端口、審計跟蹤、錯誤日志、內(nèi)核報告和ping報告等，這些報告都支持存檔和打印。方案的可擴充性由于此方案為集中管理方案,管理的每臺設(shè)備統(tǒng)一界面,統(tǒng)一地址，擴充簡單，當有管理數(shù)量的擴充時，只需要再增加KXII和SX，就可滿足需求；如果再添加集中管理設(shè)備CommandCenter就具備了支持電源管理，未來如有新功能的需求，只須添加相應(yīng)的設(shè)備就可將新功能無縫接入到現(xiàn)有系統(tǒng)中去。本系統(tǒng)還支持，TCL（ToolsCommandlanguage）腳本編程引擎,即第三方腳本的開發(fā)，可以針對被管理設(shè)備作一些定制化的自動執(zhí)行功能，如設(shè)計一段語言程序：如HP-UNIX主機的CPU利用率大于80%時給管理員發(fā)一個郵件告警。良好的操作界面系統(tǒng)的良好的人機操作界面，操作界面使用的語言為英語。（使用集中管理平臺CC（CommandCenter）后可支持中文語言，統(tǒng)一界面）KVM操作的便易性KXII支持網(wǎng)絡(luò)帶寬的自動適應(yīng)功能，來自動調(diào)節(jié)網(wǎng)絡(luò)帶寬和桌面顯示的效果；支持被管理設(shè)備桌面的同比例再現(xiàn)，可以使維護人員不需要本地桌面時全屏再現(xiàn)被管理設(shè)備桌面；被管理設(shè)備桌面的無及縮放，當管理人員需要同時打開多臺設(shè)備桌面時，利用無及縮放可以將多個桌面隨意大小的并列在自己的電腦上；鼠標自動同步功能，對于大多數(shù)系統(tǒng)，維護人員不用手工設(shè)置鼠標屬性，KXII自動檢測實現(xiàn)鼠標自動同步方便系統(tǒng)的安裝和使用。方便靈活的操作臺系統(tǒng)的管理工作站支持無須安裝客戶端的WEB方式和安裝客戶端軟件的非WEB方式，為管理者的使用提供便利，支持多平臺的管理工作(基于跨平臺JAVA的軟件)，支持Linux,Macintosh,SunSola