KVM在电力机房监控应用.docx

KVM在电力行业应用
机房监控

四川鸿通科技实业有限责任公司
2012年1月

目录

TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc325635616"1. 机房安全监控系统需求概述 PAGEREF_Toc325635616\h3
HYPERLINK\l"_Toc325635617"1.1. 实现远程访问及其访问过程安全控制 PAGEREF_Toc325635617\h3
HYPERLINK\l"_Toc325635618"1.2. 远程安全监控及告警 PAGEREF_Toc325635618\h3
HYPERLINK\l"_Toc325635619"1.3. 安全控制系统相对独立，安装、运行不影响调度主机 PAGEREF_Toc325635619\h4
HYPERLINK\l"_Toc325635620"2. 系统设计方案 PAGEREF_Toc325635620\h4
HYPERLINK\l"_Toc325635621"2.1. EasywayKVM交换机安装 PAGEREF_Toc325635621\h4
HYPERLINK\l"_Toc325635622"2.2. ES5000系统总体结构图 PAGEREF_Toc325635622\h5
HYPERLINK\l"_Toc325635623"3. 功能特点 PAGEREF_Toc325635623\h6
HYPERLINK\l"_Toc325635624"3.1. 独立的、完全基于IP的解决方案 PAGEREF_Toc325635624\h6
HYPERLINK\l"_Toc325635625"3.2. ES5000系统图像存储与回放 PAGEREF_Toc325635625\h6
HYPERLINK\l"_Toc325635626"3.3. 操作用户、受控设备全集中管理 PAGEREF_Toc325635626\h6
HYPERLINK\l"_Toc325635627"3.4. 整合的访问客户端界面 PAGEREF_Toc325635627\h6
机房安全监控系统需求概述
当今计算机系统、网络系统已经深入应用到各行各业、国民经济的方方面面，计算机系统的安全运行已经成为保证关键业务系统运行的前提。对计算机系统的操作进行全面监控，是保证其安全运行的最重要的手段。
目前关键任务机房、数据中心机房，普遍以室内摄像头、温度、湿度探头、各种门禁系统构成机房外部环境监控系统，这些传统监控手段，只能监控人员进出、处理外部环境的安全问题，对操作人员在机房设备上进行的操作和不在机房而是通过网络对机房设备进行的操作，就完全无效了！因为传统监控手段，不可能清晰地记录计算机屏幕视频内容。
鸿通ES5000系统，以独特的方式实现了对计算机操作屏幕的完全实时记录，成为目前最有效的计算机安全监控系统。ES5000系统为非介入式监控系统，完全独立于被监控计算机系统本身，适应各种计算机硬件系统，与计算机操作系统、应用软件系统无关，除计算机外，同样可对机房网络设备、存储设备等实现操作过程记录，具有良好的环境适应性。
对电力系统来说，调度管理作为电网运行最基础的管理，作用于电网范围的各个区域，省调度中心管理着500KV级别的变电站设施，地市级调度中心管理220KV变电站设施，县级管理110KV变电设备。各种级别的变电站通过IP网络实现互联，组成全省范围的大电网调度系统，任何一个站点不论级别、大小，均关系到整个电网的安全运行，单一变电站出现的安全隐患，可能造成大范围电网运行故障。另一方面，变电站地域分布范围广大，部分站点位于非常偏僻的地方，使管理难度加大、管理成本增加、安全隐患比较突出，且部分变电站为无人值守站点，更需保证这些站点内的设备不被非法操作。
总结起来，安全需求表现在以下几个方面：
实现远程访问及其访问过程安全控制
ES5000系统通过接管计算机的键盘、鼠标、显示器这些物理操作接口实现屏幕监控，在监控的同时，给用户提供IP远程操控手段，使用户的操控实现无距离限制的延伸。调度中心计算机、各级变电站主机，使用IP网络互联，可以实现一定程度上的远程操控，如使用远程桌面、文件传输等，但是通过IP直接操控主机有许多问题：一是需要在主机上开放很多访问端口，这无疑增加了安全隐患；二是网络操作与操作系统相关且需要主机运行正常，当主机故障时是无法操作的；三是操控范围受限，无法进行更底层的操作，比如重启主机、设置BIOS等工作。而远程操作鼠标、键盘、显示器接口的方式，给主机操作带来很大的