工商银行数据中心集中控管系统需求分析

2.4.1 Avocent机房集中控管系统总结

² 完备的集中认证体系：AVOCENT的全数字IP技术完全实现数字远程用户通过集中安全认证系统对机房内所有设备进行统一集中管理，确保所有用户在访问终端设备前，必须先通过认证服务器（Hub或Spoke）的严格权限验证（SSPI、AASP专用安全协议），通过后才能访问到具有相应管理权限的服务器及设备，避免了众多用户对KVM交换机的不安全直接访问，最大程度地保障了系统的安全性能，同时支持在机房内的本地操作。

² 可靠的备份冗余方案：采用冗余认证机制，对系统的核心认证服务体系做冗余处理，而由于此次工商银行数据中心规模较大，故只考虑主备两套冗余认证系统显然是无法满足实际需求的，在本方案中，我方提出了多冗余集中认证体系，使得系统的完备性得到最大化，并通过Hub-Spoke架构使得各认证服务器上的系统信息保持数据同步，故当系统中任意一台或几台认证服务器出现故障时，用户认证可实时切换至任意一台完好的认证服务器（Hub或Spoke），完全实现认证系统7X24小时无故障，大大增加了系统的可靠性；且对于陆家嘴同城备份中心而言，可通过本地Spoke认证服务器的权限验证，快速实现对远程服务器的完全掌控，极好地实现了系统负载均衡；而对于以后银行业务扩展后的各异地分支机房，Avocent也提供了最多支持16台冗余认证服务器集中认证系统，极大地保障了系统的完备性。

² 安全的基于IQ而非基于交换机端口的验证机制：由于DSR系统是针对DSRIQ进行验证，而不是针对DSR设备的端口进行验证，故而对于服务器连接到DSR设备的哪一个端口而言，是无需关心的，这样处理一方面使得系统管理员无需对DSR设备的每一个端口所连接设备进行记忆，另一方面也使得在今后可能发生的整改过程中，系统管理员不必再因每台设备的位置改动做相应的端口改动记录，省去了诸多根本不必要的繁琐操作，大大提高了工作效率。

² 合理的交换机端口比例：考虑了服务器设备堆放过于集中而对机房总体环境及整体负荷因素的影响，AVOCENT数字集中控管系统设备的单台服务器端口数量设计为16个，而并发通道用户数量从2个至8个不等，极好地避免了因众多设备放置过于集中而带来的对机柜的通风、电源、温度、承重等诸多影响，降低了机房的运营成本，保持了机房的优良整体环境。

² 整合了多种机房资源的统一平台：AVOCENT集中控管系统支持多种服务器及其他硬件设备，支持多种硬件平台（包括SUN、PS/2、USB以及Console口等接口类型）、多种操作系统，支持串口设备（小型机、网络设备等等），为终端用户提供一个整合了多种机房资源的统一平台，使得所有机房内的服务器、小型机、串口设备及网络设备得以在DSView的统一平台上完全受控，并能与机房内的其他硬件设施（如大屏系统等）完美结合，真正实现对机房系统资源的完全掌控。

² 纯五类线缆布线连接：本次方案中采用的各集中控管系统设备之间的连接线缆以及终端服务器、网络设备和集中控管系统设备之间的连接线缆全部为五类线缆，摒弃了冗长的专用KVM线缆，使得机房更简洁整齐。

² 独特的视频增强功能：AVOCENT高端数字集中控管系统本地端为模拟信号，自动匹配目标服务器的视频信号，远程为数字信号，采用最新DVC技术，可支持16Bit真彩显示，与在本地操作无异。

² 独有的差异信号传输方式：AVOCENT数字集中控管系统对键盘、鼠标及视频信号采用128位DES、3DES、SSL可选完全加密，对视频信号的传输仅将其差异部分进行加密，保证正常使用时网络带宽占用最小化，增加了传输安全性。

² 独有的“退出宏”安全增强功能：可实现当每次KVM进程被关闭后，被监管服务器自动实现锁屏功能——即自动返回至提示输入服务器登陆信息（用户名及密码）界面，降低了不必要的安全隐患，进一步增强了系统的整体安全性。

² 对低端模拟KVM设备的兼容性：AVOCENT的设备采用标准的接口技术，产品具有很强的兼容性。AVOCENT和IBM、HP、DELL等服务器厂商合作紧密，为各服务器厂商提供KVM产品的OEM服务。对IBM、Dell品牌的KVM切换系统的兼容性很强，可以实现新老系统的无缝兼容，做到一层菜单管理。同时也支持其他标准KVM产品的连接。

² AVOCENT高端数字集中控管系统解决方案的成熟性：AVOCENT KVM OVER IP全数字集中控管技术是针对于专业数据机房的集中管理系统，推向市场已近五年，系统方案及产品很成熟，目前在全球众多的服务器端口使用了AVOCENT DSR系统，在中国的银行、证券、企业、电信及金融等行业也有大规模使用。