KVM建设规范书
一、 KVM系统设计原则和建设目标
卖方所提出的建设方案应遵循以下基本原则：
安全性原则：充分保证系统的安全性，使用的产品和技术方案在设计和实现的全过程中应有具体的措施来充分保证其安全性。

可靠性原则：采用纯硬件的解决方案，和专有系统保证产品质量的可靠性，对项目实施过程实现严格的技术管理和设备的冗余配置，保证系统的安全可靠。

先进性原则：采用业界先进的纯数字技术，保证整个系统具有技术先进性和持续发展性。

可扩展性原则：由于目前技术的发展和变化非常迅速，方案采用的技术应具有良好的可扩展性，充分保护当前的投资和利益。

兼容性原则：系统的标准化程度高，可以做到不同的应用系统间的兼容；同时，也可以根据特殊的要求给出不兼容的设计。

可管理性原则：系统应具备在线式的安全监控和管理模式；提供7×24不间断的网络监控。

二、工程描述及配置
2.1综述
KVM是键盘(Keyboard)、显示器(Video)、鼠标(Mouse)的缩写。

KVM技术的核心思想是：通过适当的键盘、鼠标、显示器的配置，实现系统和网络的集中管理和提供起可管理性，提高系统管理员的工作效率，节约机房的面积，营建健康环保的机房。

利用KVM多主机切换系统，就可以通过一套KVM在多个不同操作系统的主机或服务器之间进行切换。

2.2 配置要求
根据目前需监控的服务器和网络设备数量，建立一套能各个机房的服务器和网络服务器进行集中管理控制的KVM系统。

具体要求如下：
2.2.1 卖方应按照上面给出的规模，进行相关软、硬件设备的配置。

要求方案设计充分考虑控制的实用性和可行性，并且方案设计考虑未来机房服务器数量和异地分机房的集中管理。

给出具体配置说明。

2.2.2 KVM系统配置包括：服务器接口模块，切换主机(包括KVM和串口) ＋集中管理平台等组成。

三、技术要求
高可用性：
1、集中管理系统必须采用纯硬件解决方案，集中管理平台支持双网卡、镜像硬盘设计，并
支持双机异地冗余设计。

2、集中管理设备及主切换器支持双网络接口设计，保证系统的正常运行
3、系统采用模块化设计，单点故障不会影响整套系统的运行，需要具有连接带本地KVM接
口的服务器接口模块的能力
4、系统在支持集中远程管理的同时，提供本地管理方式，以便在网络出现问题时，保证本
地正常的操作。

要求当远程通道被全部占满时，本地管理端口仍可使用。

5、在每台设备内部支持独立验证机制，单台使用时无须通过外部验证服务器
6、远程管理设备支持Modem拨号访问，在网络中断时，通过Modem拨号访问
7、系统支持基于多种硬件平台、多种操作系统的服务器如：NT或UNIX之上的SUN、HP、
DELL、COMPAQ、IBM等和串口控制类设备（路由器/PBX），并在多种平台间“无缝”切换高安全性：
1、集中管理平台须采用硬件的体系、其中的嵌入试软件系统为专有系统，而非在公用系统
上安装软件的方式，保证系统整体的安全性和稳定性。

2、系统必须支持标准的SYSLOG，统一的日志及报表，以保证全系统的审计功能。

3、支持操作人员基于时间的任务管理和权限访问：即可以定义某个操作员在某个时间段可
以访问控制（或者不可访问控制）某组设备。

4、集中远程管理必须本地验证机制，并且要支持ACA认证或其他指定的认证系统。

5、所有设备必须支持ACL（访问控制列表）功能，要求提供ACL与用户组捆绑功能。

6、所有的通过网络传输的数据（鼠标、键盘和视频）都要经过128-SSL的加密。

7、每台服务器放置一个接口转换器，其内置的键盘、鼠标防真功能，确保服务器开机时不
会出现死机和键盘、鼠标丢失；并可根据需要在切换器本地连接键盘、鼠标和显示器。

8、当集中管理平台与切换系统出现通讯故障时，可以直接登陆主切换设备，保障管理正常
进行
高易用性：
1、集中控制系统需具有良好的兼容性，实现BIOS诊断及系统重启动等深层次功能，并能
支持串口设备管理及远程电源管理应用以及远程开关机。

2、访问远程管理设备无需安装专用软件，通过IE等浏览器进行访问（NetScape、Mozilla）
3、集中控制管理平台的用户操作界面必须支持中文界面并可根据使用者的习惯方便在中
文和英文界面之间切换，无需更改管理平台的设置
4、即插即用设计：拆开包装，通电即可使用
5、KVM集中管理设备支持多种通道颜色，可以显示每个通道不同的连接状态
6、KVM系统需要支持鼠标自动同步功能，无需手动调整服务器鼠标配置。

高扩展性：
1、支持企业级的模拟KVM和数字KVM的统一整合，可以在集中控制系统中对模拟KVM和数
字KVM上连接的设备进行混合管理，包括分组定义。

2、整个系统一个IP地址入口,统一界面,扩充简单
3、如果需要增加服务器或网路设备只需要增加相应的主切换设备。