如何使用KVM系统将机房系统与服务器实现统一安全管理

随着信息技术的发展，行业竞争也开展着各自的信息化建设步伐。对于设计制造创新科技产品为运行主业的设计院而言，内部IT基础设备与机房管理结构的完善与否，将会直接影响产品生产能力。尤其在面对产能规模日趋扩大的状况下，其机房系统与服务器的管理数量及应用复杂程度也会相对增加。网管人员须控管不同机房内数量庞大的服务器，而这些服务器涵盖了各种作业平台，传统式的点对点分散式管理已无法满足我们的需求。举下面一个例子：

假设服务器机房内有4排机柜，并且A、B、C、D机柜分别有7、15、13、27台，机房隔壁就是管理员办公区；要求1、以每排机柜为一单位，机柜间不互相影响；2、每排机柜布置一台本地控制单元，管理本机柜内所有服务器；3、至少有一名管理员可以通过网络的方式在不进入机房的情况下做到管理机房内所有服务器。

目前需要使用一整套KVM系统将服务器资源进行整合，实现统一安全管理。

1）部署简单，在原有的网络结构上灵活部署，不需要破坏原有网络结构，在进行安装部署时保证原网络正常运行。

2）良好的拓展性，如果之后增加服务器能够无缝接入。能够兼顾之后由于业务需要新增的 IT硬件设备。

由于以上几点，本方案充分考虑了对服务器设备的管理的集中性，管理者使用的安全性，系统的稳定及性，实用性以及之后的可扩张性设计而成。

方案设计：

1、系统设计原则

●实用性，适应用户实际应用环境

●稳定性及安全性

●简单化和标准化

●可支持以后扩充

2、方案概述

本方案服务器比较分散，根据机房内服务器的实际分布情况，A机柜配置一台8口最大可管理8台服务器，B机柜和C机柜可各配置一台16口最大可管理16台服务器，D机柜配置一台16口级联一台16口最大可管理31台服务器。

3、方案实现

A机柜：将本排机柜内的每台服务器VGA接口及USB接口通过VGA-US-01模块配合网线布线与KVM8口主机相连，即可实现管理在本地机柜上管理，再将KVM配置的IP-101的网络口连接至交换机，远程的管理员即可在远程访问管理。

B机柜：将本排机柜内的每台服务器VGA接口及USB接口通过VGA-US-01模块配合网线布线与KVM16口主机相连，即可实现管理在本地机柜上管理，再将KVM16口配置的IP-101的网络口连接至交换机，远程的管理员即可在远程访问管理。

C机柜：同B机柜的连接方式相同。

D机柜：将本排机柜内的其中15台服务器VGA接口与KVM16a主机相连，余下的7台服务器VGA接口与另一台KVM16b主机相连，再将KVM16a的第16端口连接至KVM16b的第16端口实现两台主机串联，即可实现管理在本地机柜上管理，最后将KVM16a配置的IP-101的网络口连接至交换机，远程的管理员即可在远程访问管理。

集中管理平台：将服务器集中管理平台与KVM产品连入同一网络内，远程的管理员即可在远程访问管理机房内的所有服务器，可实现权限分配，用户认证，日志审计等功能。

扩展性：可满足将来服务器的扩展性，增加的服务器整合到原有的系统中，实现新老系统的完美结合，配置简单，配置好后即可投入正常应用。

热插拔：系统均采用USB接口连接，通用性强，更稳定，支持热插拔。

布线美观：所有跨机柜及远距离的线材均采用标准网线连接，实用性强，长距离走线方便，使机房更加美观。

稳定性：所有产品均采用工业级标准，方案成熟，产品经过多年市场验证，稳定性强。
责任编辑；zl