近年來隨著科技的不斷發(fā)展,現(xiàn)代化通訊手段不斷完善,通訊部隊的技術(shù)支持也日趨強(qiáng)大。然而在部隊通訊項目建設(shè)中,如何保證軍方集中管理平臺下各專網(wǎng)的應(yīng)用獨(dú)立性和運(yùn)維統(tǒng)一性,如何保證運(yùn)維及應(yīng)用的安全性,如數(shù)據(jù)傳輸和應(yīng)用管理,等等問題一直是工程的難點(diǎn)問題。西部戰(zhàn)區(qū)某通信機(jī)房在建設(shè)時也遇到了類似的問題,且總部希望可以根據(jù)不同的賬戶權(quán)限來分配各級管理員的操作權(quán)限。
面對這些挑戰(zhàn)和問題,ATEN宏正提出了相應(yīng)的解決方案:
1、ATEN宏正通過獨(dú)立于軍方系統(tǒng)的網(wǎng)絡(luò)(帶外網(wǎng)絡(luò)),根據(jù)軍方系統(tǒng)類別部署KVM管理服務(wù)器或者串行管理服務(wù)器,實現(xiàn)各專網(wǎng)服務(wù)器的完全物理隔離。
2、該“帶外網(wǎng)絡(luò)”系統(tǒng)為純硬件架構(gòu),管理物理設(shè)備的I/O接口,并且數(shù)據(jù)傳輸均通過特定的協(xié)議進(jìn)行加密,且可支持第三方認(rèn)證。
3、依據(jù)不同的業(yè)務(wù)系統(tǒng)和操控人員,該方案可以靈活的定制用戶權(quán)限:無權(quán)限、僅查看、共享、獨(dú)占、USB虛擬等。
項目中,通過CC2000統(tǒng)一控管平臺與KVM over IP遠(yuǎn)程電腦管理(KN4116)方案, Serial Console Server串口控制臺服務(wù)器(SN0108A),整合應(yīng)用,協(xié)助通信參謀人員從遠(yuǎn)程監(jiān)看與管理所有IT設(shè)備。大大簡化了通信參謀人員的管理難度。隨時隨地通過單一入口快速、方便的管理所有連接設(shè)備,針對關(guān)鍵的緊急事件做出更快速的反應(yīng),避免傳統(tǒng)機(jī)房管理的距離限制。