近年來隨著科技的不斷發(fā)展,現(xiàn)代化通訊手段不斷完善,通訊部隊的技術支持也日趨強大。然而在部隊通訊項目建設中,如何保證軍方集中管理平臺下各專網(wǎng)的應用獨立性和運維統(tǒng)一性,如何保證運維及應用的安全性,如數(shù)據(jù)傳輸和應用管理,等等問題一直是工程的難點問題。西部戰(zhàn)區(qū)某通信機房在建設時也遇到了類似的問題,且總部希望可以根據(jù)不同的賬戶權限來分配各級管理員的操作權限。
面對這些挑戰(zhàn)和問題,ATEN宏正提出了相應的解決方案:
1、ATEN宏正通過獨立于軍方系統(tǒng)的網(wǎng)絡(帶外網(wǎng)絡),根據(jù)軍方系統(tǒng)類別部署KVM管理服務器或者串行管理服務器,實現(xiàn)各專網(wǎng)服務器的完全物理隔離。
2、該“帶外網(wǎng)絡”系統(tǒng)為純硬件架構,管理物理設備的I/O接口,并且數(shù)據(jù)傳輸均通過特定的協(xié)議進行加密,且可支持第三方認證。
3、依據(jù)不同的業(yè)務系統(tǒng)和操控人員,該方案可以靈活的定制用戶權限:無權限、僅查看、共享、獨占、USB虛擬等。
項目中,通過CC2000統(tǒng)一控管平臺與KVM over IP遠程電腦管理(KN4116)方案, Serial Console Server串口控制臺服務器(SN0108A),整合應用,協(xié)助通信參謀人員從遠程監(jiān)看與管理所有IT設備。大大簡化了通信參謀人員的管理難度。隨時隨地通過單一入口快速、方便的管理所有連接設備,針對關鍵的緊急事件做出更快速的反應,避免傳統(tǒng)機房管理的距離限制。