机房集中控制系统KVM方案设计说明

1、机房集中控制系统 KVM 方案设计美国 Avocent （ 爱沃森）机房集中控制系统 KVM方案设计根据机房具体情况，机房内现有 4台各种品牌的 PC机和服务器、 1台核心交换机和 1台防火 墙要求提供远程集中统一管理， 所有登陆管理用户要求不用进入机房在远程办公室通过 TCP/IP 进 行操作访问，同时考虑网络的特殊性要求在机房内留有本地控制台方便用户进入机房进行操作管 理；同时机房内 6 台被控设备要求提供电源远程集中统一管理，操作用户要求能够通过 TCP/IP 实现对机房内 6 台设备开启、关闭和重新启动。所有管理用户登陆服务器之前必须经过认证，认 证通过后才能访问其权限内的服务器，没有

2、权限的服务器无法显示在其操作界面上。所以本方案 充分考虑了机房内所有 PC机、服务器、 串口设备管理的集中性、用户管理的安全性、 系统的实用 性以及将来机房服务器和网路设备数量的扩展性设计而成。1. 系统设计原则采用最先进的成熟产品，系统兼顾成熟性与先进性开放性和标准化可扩充性安全性与可靠性 实用性，适应用户实际应用环境 2. 系统总体设计方案2.1 方案系统配置名称品牌型号产品描述单位数量数字 KVM设备Avocent (MPU108爱沃森）1IP、1 本地通道,支持 VM功能， 8 接 口，机架式台1服务器接口线缆Avocent (MPUIQ爱沃森）VGA、USB键盘/ 鼠标，串口根6电源

3、控制设备Avocent (PM3000爱沃森）6 口， 20A，机架式台1LCD控制台Avocent (DS1700爱沃森）17 寸本地 LCD控制台台12.2 方案拓扑图第1 页机房集中控制系统 KVM 方案设计2.3 方案设计说明1) 方案概述考虑到机房的具体情况，我们设计采用 1 台支持 1 个 IP 通道、8 端口的 MPU108数字交换机 实现对所有的 PC机和服务器 ,串口设备进行连接管理， 。1台 6个电源接口的 PM3000对6 台设备 的电源进行电源管理。本系统最大可以支持 1个并发 IP 操作用户通过 TCP/IP同时操作访问机房 内所有的 PC机、服务器、串口设备。同时

4、MPU108数字交换机还可以提供 1 个本地操作终端方便 管理用户进入机房在机架旁操作管理其所连接的被控服务器， 在特殊情况下， MPU108数字交换机 还可以支持外接 Modem拨号访问。2) 方案实现4台PC机和服务器的键盘、 鼠标和显卡接口都直接连接一根 MPUIQ-USB服务器接口线缆攫取 键盘、鼠标和视频信号； MPUIQ-USB服务器接口线缆再通过普通五类线连接到 MPU108数字交换机 的被控主机端口；串口设备的 console 接口连接一个 MPUIQ-SRL串口转接头，然后把所有的 MPUIQ-SRL转接头通过普通网线直接连接到 MPU108数字交换机的被控设备端口实现连接管

5、理。 MPU108数字交换机的本地控制端可以直接连接一台 LCD控制台提供管理用户进入机房在机架旁操 作管理其所连接的服务器； MPU108数字交换机的网络口通过普通五类线连接到网络交换机， 提供第2 页机房集中控制系统 KVM 方案设计 远程管理用户通过 TCP/IP 操作管理。PM3000远程电源管理设备的连接口连接到 MPU108的 SPC口上。远程 IP 用户只需要在 Web浏览器内输入 MPU108的 IP 地址经过权限认证后即可对机房内的所 有的 PC机、服务器、串口进行集中统一管理和对服务器进行电源管理。不同的IP 用户只需要通过简单的用户分组和权限设置后就可以对机房内所有的被控

6、服务器、串口设备进行操作访问，实 现最小化访问权限控制。实现从单点技术管理、普通系统管理、区域本地管理过渡到全面集中管 理、安全系统管理和远程控制管理。3) 方案功能控制用户： 提供 1个本地用户和 1 个远程 IP 用户进行操作管理。 ，每个远程 IP 用户可以根据不 同的使用权限控制不同的被控设备；切换方式：远程 IP 用户只需要在本机的 IE 浏览器内输入 MPU108的 IP 地址通过权限认证后就可 以对所有的被控设备进行集中统一管理， 不同的 IP 用户可以通过不同的权限访问不同的被控设 备；每台 MPU108数字交换机的本地用户采用 Avocent 取得专利的图形化屏幕菜单 对其连

7、接的被 控服务器进行操作管理，所有用户的操作管理都可以由鼠标、键盘来完成， 本地用户具有自动扫 描功能 ，监视不同系统的运行状态；还 支持虚拟媒体功能 ，可以将远程操作用户的光驱、硬盘甚 至其他媒体设备虚拟到被控服务器上，进行数据移植、拷贝，甚至还可以支持DOS下的远程光盘启动，为服务器远程安装操作系统。完全独立于网络接口的数据传输，不影响被控设备网络接口 的使用，不占用接口带宽。可靠性：具备断电保护功能 ，所有对被控设备编辑的信息都存储在 MPUIQ上，而不是存储在 MPU108 数字交换机的每一个端口上， 所以在 MPU108数字交换机故障时仍能保证所连接的被控设备正常工 作，只需要换上相

8、应的备件、连接好网线就可以正常工作，不需要对服务器进行任何操作，而且 原有的设置都没有改变，系统能够自动识别和添加新设备；系统还支持通过任务的形式定期备份 数据，大大提高了系统的可靠性；实用性： MPU108数字交换机均采用 1U、19标准可上机架式设计，支持包括 PS/2、 SUN、 USB服 务器、各种终端服务器和网络设备， 支 持 的最 大分 辨率 本地 端可 达 1600x1200 75Hz ， 远 程 IP 端 最 大 可 达 1280x1024 75Hz 。 画面色彩支持 16 位真彩显示 ，而且用户在连接的 不同分辨率服务器之间切换时，画面能够 自动调节视频大小，无需人工手动调节

9、。 而且画面 支持 全屏幕显示 功能和 自动缩放功能 ，用户可以根据需要任意缩放屏幕大小； 连接线缆： 本方案全部采用普通五类线连接 ，而且支持 CAT5、CAT5e和 CAT6类线，且网线品牌 不限，可以支持对机房内原有网线、 配线架的充分合理利用， 不浪费原有资源。 远程 IP 用户通过 TCP/IP 操作访问没有时间、距离和空间的限制；第3 页 机房集中控制系统 KVM 方案设计 自动视频信号补偿： MPUIQ服务器接口线缆带有 DDC2B视频自动补偿功能 ，可以补偿从服务器端到 MPU108数字交换机端在双绞线传输中衰减的视频信号，无需人工调节和视频调节，自动满屏幕显示；扩展性： 可满

10、足将来服务器的扩展性，当被控服务器数量超过 8 台即可以通过增加一台数字交换 机实现扩容，而且所有数字设备均使用“ 即插即用 ”技术系统能够自动识别设备的增加和变化， 管理员可以为新增加的设备、服务器命名和定义权限，实现新老系统的完美结合，配置简单，配 置好后即可投入正常应用； 升级能力：MPU108数字交换机都可以升级连接在系统内的操作代码 , 均可以做本地或者远程升级4) 方案特点方案简洁、直观：实现规范化五类线布线，简化工程施工，布线整齐，美观 ，减少传统布线 的复杂与繁琐；支持多平台多系统：如 HP、IBM、SUN、COMPA、QDELL、小型机以及串口等硬件，多平台的服 务器；整套系

11、统内的设备都是即插即用：可随时根据用户的需求增加或删减服务器，而不会影响到 整个系统的正常运行；还支持连接串口设备(路由器、交换机、防火墙、 UPS电源等)，使你能够把机房所有设备 整合在一个 KVM系统内，真正做到轻松简便的管理整个数据中心，此外Avocent 还提供服务器的IMPI 信息管理，机房湿控、温控、门警等系统多平台整合统一管理 ；5) 系统的主要特点支持 DES、3DES、128 位 SSL和 AES四种加密算法，并且用户可以根据使用环境的不同选择 对键盘、鼠标和视频信号中的一种或全部进行加密，确保用户数据安全传输，同时提高网络的访 问速度；独有的虚拟媒体功能( Virtual

12、Media )，支持对远程媒体设备的虚拟 USB连接，将远程操作 用户的光驱、硬盘甚至其他媒体设备虚拟到被控服务器上，无距离与时间限制的进行数据传输。 独立于网络接口的数据传输，当用虚拟媒体功能进行数据传输时，不影响被控服务器网络接口的 使用，不占用接口带宽。并且还可以支持 DOS下的远程光盘启动，为服务器远程安装操作系统；系统能够自动识别新添加的被控设备，并且可以在屏显示出所连接的设备名称、对应的端口 号，无须人工手动添加， 支持本地和远程服务器名称同步、 抽取和推送， 支持网络拓扑自动更新， 还可以显示连接的服务器状态(在线、离线、正在使用、无法使用) ，允许多个用户实时且互不干 扰地访问不同的连接设备；第4 页机房集中控制系统 KVM 方案设计支持扩展浏览器