机房服务器kvm切换器系统技术方案

1、系统概述

KVM是键盘(Keyboard)、显示器(Video)、鼠标(Mouse)的缩写。KVM技术的核心思想是：通过适当的键盘、鼠标、显示器的配置，实现系统和网络的集中管理和提供起可管理性，提高系统管理员的工作效率，节约机房的面积，降低网络工程和服务器系统的总体拥有成本,避免使用多显示器产生的辐射，营建健康环保的机房。利用KVM多主机切换系统，就可以通过一套KVM在多个不同操作系统的主机或服务器之间进行切换了。

多通道系列KVM可以为机房管理人员提供贴心的服务器远程管理方案，实现无人机房式的管理方式。多通道系列KVM可针对已连接的服务器实现BIOS级的控制，只要机房管理人员和多通道系列KVM之间的网络互通，就可以对任意地点的设备进行管理，如同机房管理人员身处机房工作站旁边一样。

通过以上的管理模式，不仅实现无人机房的管理，更可以加快响应速度，缩短停机时间，提高机房维护的效率和可用性。多通道系列KVM装置自带WEB接口，用户可以透过IP网络，用Internet Explorer等浏览器进行访问和控制。

多通道系列KVM配合机房后台远程集中管理系统软件能提高强大的、可扩展的管理解决方案，用户登录一个界面就可以对所有已连接的机房后台工作站进行集中访问和控制。机房后台远程集中管理系统软件提供了安全的访问验证、一主多备的故障切换系统、时间提醒等特点，并且可以管理IP串口管理设备、IP电源管理设备，实现对各个机房里所有后台工作站的远程集中管理。

多通道系列KVM装置交换机提供多种型号，适用于不同机房环境，其中包括16端口、32端口、64端口，并具备2、4、8个用于远程访问的数字通道。 

2、系统特点

1、结构：

1个本地用户，2/4/8个IP网络远程用户，控制16/32/64台服务器的数字式KVM设备面板上对应每个服务器端口在均有1个状态指示灯，同时具备电源状态指示灯、网络状态指示灯。

服务器与KVM之间采用超5类或6类双绞线进行传输，最长支持50m的距离

2、兼容性：

KVM具备双10/100/1000M自适应网络接口,双网络接口支持冗余可接入USB、PS2、串口（RS232）、DVI等各类接口设备，可接入各种windows、linux、Unix平台服务器

3、操作功能：

KVM装置提供板载WEB管理界面，可以通过IE浏览器直接访问进行操作，管理界面支持中文与英文两种语言，且本地操作界面与远程相同模块支持中文命名，命名信息存在模块上，当模块所连接的KVM发生变化，名字不会丢失。

支持模拟音频信号OVER IP传送，在对服务器进行KVM会话操作，能够监听被监管服务器的声音信号，并可以对音频进行开关选择，以决定是否对被监管服务器进行监听；

鼠标功能：鼠标同步功能要求支持标准和绝对鼠标同步功能，单双鼠标功能要求在全屏和非全屏情况下均能支持单光标或双光标。

支持服务器视频信号整屏显示，远程访问服务器信号分辨率最高支持1920×1080@60hz，并支持1600*1200,1680*1050等常用分辨率，画面色彩要求达到16位真彩色。在不同分辨率服务器之间切换时，自动调节视频大小，无需人工手动调节。

支持虚拟媒体功能，支持把访问端电脑的光驱、本地硬盘、移动硬盘、ISO文件等介质，远程映射到目标服务器。

4、支持SNMP管理

支持键盘宏命令发送，支持退出宏。

支持多种浏览器访问，包括IE，Chrome，Firefox，Safari，Opera，Mozilla，Netscape。

访问客户端支持麒麟等linux操作系统.

5、安全功能：

具有添加、编辑、删除用户功能，并能设置用户权限级别，进行服务器访问权限分配，更改用户密码

系统在对用户分配远程管理权限分配的时候，可以选择是否将音频、键盘及鼠标左键、鼠标右键的权限分配给用户。

用户可分不同的抢占级别，便于管理用户对同一台服务器的KVM会话的操作管理。

要求对鼠标键盘和视频进行128位AES、DES、3DES和SSL（ARCFOUR）可选数据加密

可设定登录超时时间，可设定KVM会话不活动超时时间。

可接入集中管理平台管理，配合审计平台并可以实现审计功能（需选购审计平台软件）。

6、维护功能：

可在网页上对KVM和模块进行版本升级，设备重启，查看设备信息，进行KVM系统数据备份恢复，进行系统日志查看，进行出厂恢复操作。

系统稳定性：

具有断电保护功能，如果KVM装置掉电或出现故障，仍能保证服务器鼠标、键盘、显示器处于激活状态，换上备份装置后只需连上线缆，即可重新管理服务器，而不影响服务器的正常工作。

在服务器上无需安装额外软件。

7、集中管理功能：

支持多KVM交换机集群，只需增加KVM交换机和接口模块，连接受控设备数量可无限扩展。

集中辅助管理软件能实现1主或可控容多备的工作模式，主备之间能够实时进行数据同步更新，不论是主认证服务器或者是备份服务器做了修改，都能够进行互相更新。

集中辅助管理软件能扩容与KVM同一品牌堡垒机，并实现一体化登陆、管理与访问功能，堡垒机要求支持RDP、SSH、Telnet协议代理和审计功能，同一平台实现带内带外的管理。

能做到针对不同的用户访问KVM的时候，能进行高级权限设定。可以针对每台服务器或服务器组进行设置，可以把键盘、鼠标左右键、音频和视频信号的权限分开，可以针对某个用户或用户组单独进行视频权限、音频权限、键盘权限、鼠标左右键权限设置。

管理平台本身支持二次口令认证功能。对于一些普通用户，不能够直接对服务器进行KVM操作，需要管理员给于二次口令认证才能继续操作。

在保留用户口令认证模式的情况下，同时也可以通过指纹认证来实现管理平台的登录，以实现更高的安全性。

支持多层域管理，上级域与下级域独立运行，适用于多级管理。

3系统优势

1、节省空间

对于这些发展极为快速的行业而言，原先所用的空间相对有限，而搬迁则会造成服务的停顿。在这些情况下，减少键盘、鼠标和显示器的数量，可以为新增加的服务器腾出大量的空间。

2、提高效率

可以想象，当系统或网络维护人员穿梭于服务器、各种机柜所组成的丛林中，寻找出故障的机器时，效率是不会提高的。而这低效率，不但浪费了有限的人力资源，而且使出现的故障得不到及时的修复，使网络或数据中心出现不应有的停顿。能实现在由一套键盘、鼠标、显示器组成的控制台登陆所有的机器，势必将极大地提高系统或网络维护人员的工作效率。

3、加强管理

工作效率的提高，意味着网络或数据中心得到了有效的管理，从而提高了这些系统的稳定性和安全性。

4、节约成本

网络运营成本，尤其是那些必须24小时不间断运行的网络及数据中心的运行成本，逐渐成为网络经营商们成功的关键因素。同时，硬件软件费用、人员费用以及场地费用也是公司运营费用的主要组成部分。对于这些发展极为快速的行业而言，原先所用的空间相对有限，而搬迁则会造成服务的停顿。在这些情况下，减少键盘、鼠标和显示器的数量，可以为新增加的服务器腾出大量的空间，同时节约了大量的成本。

5、远程管理

系统的远程维护和管理也是这些大型系统所面临的重要问题。系统的管理和维护人员不可能24小时在机房里值班，而机器故障却可能在任何时候发生，因信息的交通堵塞而造成系统长时间的不稳定将极大地损坏企业的形象或产生重大的损失。通过远程的键盘、鼠标和显示器或管理员电脑来实现系统的远程管理、维护是保证系统24小时不间断、稳定运行的重要手段。

6、环保节能

4、设计思路

机房内有服务器及网络设备总共30台左右，希望机房内科实现本地操作外同时希望能实现网络远程对机房内服务器设备、网络设备实现IP网络远程管理。

依据现场实际需求并考虑后续扩展延续性、安全性及可可控行，方案设备配置如下：

1、方案配置：

序号	产品 名称	产品型号	产品描述	数量
1	切换器	HT5432	1U高度；机架式；32口数字KVM；双电源双网络；支持虚拟媒体功能；分辨率支持1920*1080；连接服务器距离可达50米；220V交流供电	1
2	VGA模块	CM0906	USB+VGA接口模块；支持虚拟媒体功能；连接KVM距离可达50米	32
3	切换器	ls2701	1U高度；三合一控制台集成17英寸LED屏、键盘、鼠标触控板；分辨率1920*1080	1
4	RS232串口模块	串口模块	RS232串口模块，可配套KVM切换器连接网络远程管理交换机路由器等设备	可选

2、设计说明

HT5432为32端口数字KVM切换器，支持双网络，双电源；单台HT5432可连接服务器数量为32台，连接服务器距离可分散在50米范围内，分辨率可达1920*1080，支持虚拟媒体功能，可实现网络远程数据传输；

CM0906为USB+VGA接口模块，配套数字KVM切换器使用连接服务器，支持虚拟媒体功能；

ls2701为三合一本地控制台，放置于机房内，连接KVM本地控制端口实现机房内本地KVM控制；

串口接口模块，配套网络远程KVM可实现网络远程管理交换机路由器等网络设备（可选）；

3、产品连接

使用1套HT5432网络远程KVM设备，使用配套的CM0906模块连接服务器，使用配套串口模块连接路由器交换机等网络设备，可连接数量为32台，可根据服务器数量和网络设备数量分别配置不同数量的模块，后续服务器等设备扩展可无缝加入新的KVM切换器即可实现扩展功能。

KVM主机与服务器连接使用cm0906模块通过网线连接，cm0906模块一端连接服务器的VGA+USB接口，另外一端网口使用网线连接到KVM主机上。

KVM主机的网络接口通过网线连接到交换机路由器等网上设备中，配置好IP地址即可实现网络远程管理KVM连接的服务器设备。

ls2701放置于机房内，连接KVM本地控制端口实现机房内本地KVM控制；

交换机路由器等网络设备需要通过电脑等设备才能实现管理，所以使用串口管理模块连接交换机路由器等网络设备的管理端口，通过网络远程管理员实现网络远程管理。

5、系统拓扑图

产品特性

支持1路独立的本地Console端（视频输出支持VGA、DVI、HDMI）,同时支持多达4路独立的拓展本地用户端口，也可以将本地Console端延伸至150m的位置，从而为IT管理员提供了多元化的本地机房管理方案。

单IP入口，支持4路独立的远程IP用户，可同时独立传输4路不同服务器的数据文件、高清视频流等。

OLED高清显示屏为人机交互提供更好的操作体验，通过按键可实现IP地址、系统相关信息等显示。

设备内部提供SATA接口，支持超大容量的SSD硬盘存储，可实现设备间的数据传输。基于java平台开发，客户端支持多种浏览器访问，包括IE、Firefox、Safari、Opera、Chrome、Netscape；目标服务器端支持多种操作系统，包括Windows、Linux、Unix、Mac、Solaris(Sun)、Redhat、Ubuntu；为用户提供全方位的系统和软件支持。

支持用户端本地鼠标和远程主机鼠标快速、精准的同步，反应灵敏，提高了管理员进行管理操作的准确性。

本地热键（切换服务器）采用ALT+数字键切换到对应端口的服务器画面，用户可以将常用的服务器连接在1-9 KVM端口，方便快捷切换，为本地管理员提供个性化的设置。

用户密码支持强密码保护，对于不同的用户需求，可以选择相应的密码强度，增强了系统的易用性和安全性。

虚拟媒体功能支持DVD/CD-ROM、 USB大容量存储设备、PC硬盘及ISO镜像，实现远程传输文件、备份数据、安装OS及故障检测等操作，数据传输速率最高可达10Mbps/路。

设备可单独部署，也可配合Kinan DC-SG集中部署，可以为微小型企业、中小型企业、中大型企业以及超大型企业提供不同的解决方案。

连接示意图