中国人民银行清算总中心是央行直属事业单位，承担着央行支付系统的建设、运行与维护使命。该支付系统全面支撑企事业单位大额资金汇划、金融市场交易、居民零售支付、境内外币支付等全场景业务，是我国金融基础设施的核心组成部分，在国际同类系统中处于领先水平。
本次项目聚焦清算总中心上海中心机房，面临的核心需求是：
对机房内服务器与串口设备（交换机/路由器CONSOLE）进行统一集中管控
管理平台需将告警日志推送至集中告警系统
通过既有堡垒机统一访问入口，实现全程运维审计
这是一项典型的金融级带外管理（OOB）工程——业务网络一旦中断，运维通道必须"活下来"。
五大运维痛点：银行机房的困局
运维低效性——原有运维手段虽然有IPMI运维、带内运维手段，但各自分散，导致管理不便，效率低下。
运维复杂性——原有运维人员分散在各地，不能到现场运维，在出现网络问题的时候，带内管理不能使用。
人员紧缺性——运维任务重、人力资源紧缺
安全性差——人机环境混杂、操作过程缺少安全监管
响应不及时——紧急工作响应不及时、故障处置时效性差
建设思路：服务器+串口统一带外架构
服务器管理：
通过若干台AS4016和AS4032数字式KVM交换机，AS4016为4控16的KVM，AS4032为4控32的KVM，通过合理分配AS4016和AS4032的管理位置，把机房内的所有服务器均接入进来，实现服务器的带外远程管控；
串口设备管理：
通过若干台ACM32串口管理设备，ACM32为32口串口管理设备，通过ACM32把机房内的所有串口设备的CONSOLE口接入进行，实现串口设备的带外远程管控。
集中管理平台：
REVIEW集中管理平台软件，可以实现对所有AS系列数字式KVM、ACM串口管理设备、APM智能PDU的集中管理，操作用户可通过TCP/IP对所有连接至系统的设备进行统一管理。管理员可通过在IE地址栏输入REVIEW集中控制管理设备的IP地址，经过加密的身份验证后进入中文管理界面,实现系统管理员无论何时何地都能对中心机房服务器进行远程BIOS级别深层管理和维护。
配合系统原有的堡垒机，把review管理平台的主备两台IP均作为资源添加到堡垒机管理列表，各地运维人员通过登录堡垒机跳转登录管理平台来实现全国统一运维。
AS KVM设备特性
支持模块中文命名，中文命名信息存在模块上；
支持远程采集装置的电源远程物理断开和闭合；
支持多种共享访问模式，本地与远程、远程与远程；
支持本地通道和数字通道、数字通道之间的相相互共享，共享模式有完全共享、被动共享、抢占3种
访问客户端支持麒麟、凝思等linux操作系统。
支持虚拟媒体功能，支持把访问端电脑的光驱、本地硬盘、移动硬盘、ISO文件等介质，远程映射到目标服务器。
系统在对用户分配远程管理权限分配的时候，可以选择是否将音频、键盘及鼠标左键、鼠标右键的权限分配给用户。
对鼠标键盘和视频进行128位AES、DES、3DES和SSL（ARCFOUR）可选数据加密。
支持IP和MAC过滤，支持白名单或黑名单。
具有断电保护功能。
最大分辨率支持1920*1200@60hz。
双电源冗余，双网口冗余。
ACM 设备特性
● 纯国产RK3568高性能处理器
● 安全的带外网络远程管理
● 提供安全的Telnet连接，支持每个端口单独认证
● 支持SSH V2协议，提供更高安全等级的连接方式，且可控制多条连接的权限
● 支持Https访问
● 支持NTP协议，方便Console Server实时校时
● 支持SNMP V2/V3
● 支持Syslog服务器日志功能，方便日后对Console口操作命令进行查询
● 支持IP和MAC过滤
● 备选双电源，支持实时切换
● 上联千兆光纤接口，方便纳入光纤网
● 支持ipv6
Review管理平台特点
一主多备：分布式后台集中主备认证体系，保证认证的安全性和认证系统的负载均衡；
高可扩充性：不论是服务器还是用户的扩容都不需要修改KVM结构、布线系统。
高安全性：通过使用现有的内部或外部的标准认证服务，Review软件不需要额外的安全过程。
服务器画面巡检功能:能够指定几台服务器进行巡检，巡检支持两种模式，一种为平均分割，一种为全屏替换方式。
支持二次口令认证功能：
支持指纹认证功能：
虚拟机支持：支持对VMWARE VirtualCenter、ESX server的统一管理,实现从平台发起对虚拟机的VMWARE会话；
支持界面定制功能：
报警功能：支持当出现异常现象(如KVM离线等)，能实现报警。
支持审计平台扩展：与Review审计平台集合，可以实现对KVM会话的视频审计和键盘审计功能。
九大实施优势：为什么选择 Recent 国产KVM
# | 优势 | 进口品牌对比 | Recent 国产方案 |
|---|---|---|---|
1 | 超长质保 | 原厂2年，延保需加价15% | 原厂3年甚至更长，无额外费用 |
2 | 售后响应 | 损坏需返原厂，维修周期1~2个月 | 工厂大量库存，随时更换，极速恢复 |
3 | 性价比 | 含代理商+进口报关层层加价 | 工厂直供，省去中间环节，资金利用率更高 |
4 | 认证架构 | 硬件认证服务器，封闭系统，维修需2个月，存在安全黑盒 | 软件认证，部署于用户自有服务器，完全可控 |
5 | 故障恢复 | 依赖原厂技术人员，恢复时间不可控 | 重装软件+导入权限表即可，分钟级恢复 |
6 | 多屏巡检 | 多数仅支持单画面或4分割 | 20+路服务器实时缩微同屏，全局态势一目了然 |
7 | 日志管理 | 日志功能有限 | 数据库级日志，完整记录登录、操作、退出全生命周期 |
8 | 审计能力 | 依赖第三方，兼容性差 | 内嵌KVM Replay，业界首创，低失真实时录像回放 |
9 | 中文体验 | 界面与模块命名多为英文 | 全中文界面+模块中文命名，零语言障碍 |
立即咨询
