第一章 KVM系统方案

1、多通道IP KVM切换器概述

多通道网络KVM切换器可以为机房管理人员提供贴心的服务器远程管理方案，实现无人机房式的管理方式。多通道系列KVM可针对已连接的服务器实现BIOS级的控制，只要机房管理人员和多通道系列KVM之间的网络互通，就可以对任意地点的设备进行管理，如同机房管理人员身处机房工作站旁边一样。

通过以上的管理模式，不仅实现无人机房的管理，更可以加快响应速度，缩短停机时间，提高机房维护的效率和可用性。多通道系列KVM装置自带WEB接口，用户可以透过IP网络，用Internet Explorer等浏览器进行访问和控制。

多通道系列KVM配合机房后台远程集中管理系统软件能提高强大的、可扩展的管理解决方案，用户登录一个界面就可以对所有已连接的机房后台工作站进行集中访问和控制。机房后台远程集中管理系统软件提供了安全的访问验证、一主多备的故障切换系统、时间提醒等特点，并且可以管理IP串口管理设备、IP电源管理设备，实现对各个机房里所有后台工作站的远程集中管理。

多通道系列KVM装置交换机提供多种型号，适用于不同机房环境，其中包括16端口、32端口、64端口，并具备2、4、8个用于远程访问的数字通道。

2、项目情况及需求

机房内服务器数量预计1600台，需要16个管理控制台管理所有的服务器设备，可以通过网络远程管理，16个管理员可分别管理自己需要管理的服务器设备，需要配置40套KVM设备。 

3、方案设备配置原则

依据项目情况及需求及考虑到后期扩容、维护、使用方面便利性，参考以下原则配置方案设备及参数。

3.1、实用性：KVM系统设计将充分考虑实用性和性价比，以实际需求为出发点，

充分满足使用方便、系统管理方便的原则。设置40套锐盾品牌KS-2064M的2个网络远程1本地的64端口网络KVM切换器，所有KVM切换器集成一个KVM网络。

3.2、先进性：选择的KVM系统应该具有一定的先进性，集成多种渠道接入，能够满足现在和以后一段时间技术发展的要求。KVM系统可实现本地、网络升级，同时可提供二次开发接口，满足后期功能升级及配套其他产品的可能性。

3.3、规范性：系统选用的设备和应用软件均符合相关的国际标准和国家标准。

3.4、可靠性：硬件系统具有99.9%的可靠性，可有效的减少因系统故障带来的停机时间和带来的不便，减少客户流失。所有我司设备提交给客户使用会经理生产线检测、出货检测程序，以及针对这个项目做的现场调测，运维服务以及对客户管理人员实施的全面的培训服务，使现场管理人员能达到一个熟练的使用程度，侧面增加了整套KVM系统的可靠性。

3.5、安全性：系统方案中考虑的安全策略和安全机制包括，根据不同的要求

采用不同的安全措施，设备、数据介质等某些关键部分考虑备份和冗余配置，保

证其发生故障时不影响整个系统的正常运行。锐盾KVM多通道网络KVM系列产品均提供双网络、双电源接口，提供关键性能冗余，同时也可提供主备机设置功能，对KVM设备、管理员均可单独设置不同管理权限，可细化到键盘、鼠标左右键、音频等权限设置，对关键系统、设备、人员可以实施监控管理。

3.6、开放性：开放的系统结构方案，能将多种应用平台和不同的硬件和软件系

统集成，并能方便地与其他系统完成数据共享。

3.7、扩展性：在硬件方面设备支持对系统进行灵活地配置和组合，相关软件

能方便地升级和更新，系统容量保证满足用户量的考虑，在软件方面，提供二次开发功能?适应不断增强的支撑功能和不断拓展的业务空间。锐盾KVM系统支持本地/远程升级更新，同时KVM系统为开放性设置，后期扩容只需增加KVM设备即可，同时可增加集中管理平台软件，可以无缝接入集中管理平台软件设备。

4、系统结构设计

机房建设需要管理1600台服务器设备，按照标准KS-2064M设备单台KVM设备支持64个端口，配置40套KVM主机，每台主机配置40个服务器端口模块。

整套系统使用KS-2064M可使整个KVM系统最简化，使得整套KVM节点数最少化，可靠性及安全性最高化，同时又保证了足够的实用性；同时单台设备集成64个端口及实现2个独立管理员通道提现了设备的先进性；在实施过程中对机房现有环境干扰最少，占用资源最少。

可选集中管理平台软件在满足现有管理节点基础上可扩展到无节点限制，可对所有服务器设备实现统一集中管理，权限分配。

可选机房内本地控制台，实现机房内本地化管理，提高安全响应系数。

 

 

 

5、系统配置

 

序号	产品名称	产品型号	产品描述	数量
1	切换器	KS-2064M	2U高度；机架式；2远程1本地64口数字IP KVM切换器；双电源；双网络；支持虚拟媒体功能；分辨率支持1920*1200；连接服务器距离可达50米；	40
2	模块	VGA-US-V3	USB+VGA接口模块；支持虚拟媒体功能；连接KVM距离可达50米；支持BIOS级别管理；	1600
3	切换器	KS-1701 （可选）	1U高度；机架式；三合一套件（17英寸LED屏、键盘、鼠标触控板）；	40
4	集中管理 平台	RCM-BS-1024R （可选）	无节点限制认证集中认证管理平台，支持权限管理	1

 

6、系统配置说明

KS-2064M为支持2个网络远程用户和1个本地用户的64端口数字KVM切换器，支持网络远程管理及本地管理方式，以便在网络出现问题时，保证本地正常的操作。

支持双网络，双电源冗余；单台KS-2064M可连接服务器数量为64台，距离可分散在50米范围内，分辨率可达1920×1080@60hz，并支1600*1200,1680*1050等常用分辨率，画面色彩要求达到16位真彩色。在不同分辨率服务器之间切换时，自动调节视频大小，无需人工手动调节。支持虚拟媒体功能，可实现BIOS级别管理，网络远程数据传输等功能。

VGA-US-V3为USB+VGA接口模块，配套数字KVM切换器使用连接服务器，支持虚拟媒体功能，支持BIOS级别管理；支持远程重装系统。

RCM-BS-1024R为无限制节点集中管理平台软件，集中认证管理平台软件能实现1主或可控容多备的工作模式，主备之间能够实时进行数据同步更新，不论是主认证服务器或者是备份服务器做了修改，都能够进行互相更新。

针对不同的用户访问KVM的时候，能进行高级权限设定。可以针对每台服务器或服务器组进行设置，可以把键盘、鼠标左右键、音频和视频信号的权限分开，可以针对某个用户或用户组单独进行视频权限、音频权限、键盘权限等设置。

可实现管理人员通过统一界面集中访问和控制所有连接设备，KVM匹配集中管理平台可实现对接入服务器的轮巡功能，对接入服务器的状态进行实时监控。集中认证管理平台提供细粒化的权限机制，具备基于策略的管理方式：以管理对象、管理行为和管理时间为元素进行策略的组合来达到对日常的操作方式进行客户化定义和对管理员管理范围和管理深度的定义。

7、系统功能

7.1、结构：

配置40套KS-2064M的64端口KVM切换器，每套切换器配置40个服务器接口模块，同时可选集中管理平台软件及KS-1701三合一本地控制台，同时可随时增加服务器数量超过1600台服务器设备。KVM设备面板上对应每个服务器端口在均有1个状态指示灯，同时具备电源状态指示灯、网络状态指示灯。服务器与KVM之间采用超5类或6类双绞线进行传输，最长支持45m的距离。

7.2、端口冗余：

KVM具备双10/100/1000M自适应网络接口,双网络接口支持冗余，可接入USB、PS2、串口（RS232）等各类接口设备，可接入各种windows、linux、Unix平台服务器，实现机房管理一体化。

7.3、用户管理：

具有添加、编辑、删除用户功能，并能设置用户权限级别，进行服务器访问具备统一权限分配管理功能。

用户可分不同的抢占级别，便于管理用户对同一台服务器的KVM会话的操作管理。

支持对鼠标键盘和视频进行128位AES、DES、3DES和SSL（ARCFOUR）可选数据加密

可接入集中管理平台管理，配合审计平台并可以实现审计功能。

7.4、权限管理：

集中软件管理设备能与KVM实现一体化登陆、管理与访问功能。

能做到针对不同的用户访问KVM的时候，能进行高级权限设定。可以针对每台服务器或服务器组进行设置，。

能提供完整的用户访问记录，同时可扩展视频审计功能（配套集中管理平台软件及审计软件），实现操作录像及审计功能。

7.5、中文图形化界面多种管理方式：

KVM装置提供板载WEB管理界面及客户端操作软件，支持所有主流浏览器直接访问进行操作或者通过客户端操作，管理界面支持中文与英文两种语言，且本地操作界面与远程相同，可实现BIOS级远程管理设备，提供开机画面到操作系统整个开机过程的画面管理。

模块支持中文命名，命名信息存在模块上，当模块所连接的KVM发生变化，名字不会丢失，免驱动，即插即用，支持热拔插，方便后期维护。

支持模拟音频信号OVER IP传送（需配置专门音频模块），在对服务器进行KVM会话操作，能够监听被监管服务器的声音信号，并可以对音频进行开关选择，以决定是否对被监管服务器进行监听。

鼠标功能：鼠标同步功能要求支持标准和绝对鼠标同步功能，单双鼠标功能要求在全屏和非全屏情况下均能支持单光标或双光标。

支持服务器视频信号整屏显示，远程访问服务器信号分辨率最高支持，1920x1080@60hz，并支持1600*1200,1680*1050等常用分辨率，画面色彩要求达到16位真彩色。在不同分辨率服务器之间切换时，自动调节视频大小，无需人工手动调节。

支持虚拟媒体功能，支持把访问端电脑的光驱、本地硬盘、移动硬盘、ISO文件等介质，远程映射到目标服务器。

7.6、支持SNMP及宏管理

支持键盘宏命令发送，支持退出宏。

支持多种浏览器访问，包括IE，Chrome，Firefox，Safari，Opera，Mozilla，Netscape。

访问客户端支持麒麟等linux操作系统.

7.7、维护功能：

可在网页上对KVM和模块进行版本升级，设备重启，查看设备信息，进行KVM系统数据备份恢复，进行系统日志查看，进行出厂恢复操作。

7.8、系统稳定性：

具有断电保护功能，如果KVM装置掉电或出现故障，仍能保证服务器鼠标、键盘、显示器处于激活状态，换上备份装置后只需连上线缆，即可重新管理服务器，而不影响服务器的正常工作。

被控服务器无需做任何改动，服务器上无需安装额外软件，KVM系统运行不干扰服务器设备本身的正常运行服务。

7.9、集中管理功能：

支持多KVM交换机集群，只需增加KVM交换机和接口模块，连接受控设备数量可无限扩展。

集中辅助管理软件能实现1主或可控容多备的工作模式，主备之间能够实时进行数据同步更新，不论是主认证服务器或者是备份服务器做了修改，都能够进行互相更新。

支持多层域管理，上级域与下级域独立运行，适用于多级管理。支持RDP、SSH、Telnet协议代理和审计功能，同一平台实现带内带外的管理。

8、系统拓扑图

KS-2064M连接方式如下图。

 

 

 

 

9、系统优势

9.1、节省空间

对于这些发展极为快速的行业而言，原先所用的空间相对有限，而搬迁则会造成服务的停顿。在这些情况下，减少键盘、鼠标和显示器的数量，可以为新增加的服务器腾出大量的空间。

9.2、提高效率

可以想象，当系统或网络维护人员穿梭于服务器、各种机柜所组成的丛林中，寻找出故障的机器时，效率是不会提高的。而这低效率，不但浪费了有限的人力资源，而且使出现的故障得不到及时的修复，使网络或数据中心出现不应有的停顿。能实现在由一套键盘、鼠标、显示器组成的控制台登陆所有的机器，势必将极大地提高系统或网络维护人员的工作效率。

9.3、加强管理

工作效率的提高，意味着网络或数据中心得到了有效的管理，从而提高了这些系统的稳定性和安全性。

9.4、节约成本

网络运营成本，尤其是那些必须24小时不间断运行的网络及数据中心的运行成本，逐渐成为网络经营商们成功的关键因素。同时，硬件软件费用、人员费用以及场地费用也是公司运营费用的主要组成部分。对于这些发展极为快速的行业而言，原先所用的空间相对有限，而搬迁则会造成服务的停顿。在这些情况下，减少键盘、鼠标和显示器的数量，可以为新增加的服务器腾出大量的空间，同时节约了大量的成本。

9.5、远程管理

系统的远程维护和管理也是这些大型系统所面临的重要问题。系统的管理和维护人员不可能24小时在机房里值班，而机器故障却可能在任何时候发生，因信息的交通堵塞而造成系统长时间的不稳定将极大地损坏企业的形象或产生重大的损失。通过远程的键盘、鼠标和显示器或管理员电脑来实现系统的远程管理、维护是保证系统24小时不间断、稳定运行的重要手段。

9.6、环保节能

使用KVM切换器可避免使用多台显示器，从而减少辐射，节省空调、能源等的消耗，营造健康环保节能的工作环境。 实现一个用户使用一套键盘、鼠标、显示器去访问和操作一台以上主机的功能将为不少的企业节省了空间和服务器外设产品资源，有效提高大规模应用的管理能力。

(责任编辑：Reton技术部) 赞
【在百度搜索更多 数据机房项目KVM远程控制系统技术方案】