创新技术满足现代机房管理需求

• KVM图像同步存储与回放技术(KVM Replay)
  ES5000采用KVM图像同步存储与回放技术(KVM Replay)。由于计算机屏幕图像在分辨率、颜色质量上均高于一般视频图像（如PAL，NTSC等），其采样、压缩、传输、存储处理比一般视频图像需要更快的速度、更宽的带宽和更大的容量。而视频图像又具有实时性要求，进一步增加了计算机屏幕图像同步存储与回放的难度。ES5000采用独特的压缩、存储技术，保证了计算机屏幕图像的低失真实时存储与回放。 图像数据用数据库进行存储和管理，可以提高图像数据的可靠性及索引的准确性，但同时带来了图像数据存储与回放实时性较差的问题，ES5000采用了双缓冲技术，兼顾了数据可靠性与存取实时性的需求。
• 灵活的服务器配置及架构
  为保护用户投资，ES5000将图像服务、日志服务、证书服务、网络服务集于一体，具有统一的管理界面。同时，也可以根据用户实际需求及网络结构特点，将上述任务分配到数台服务器中，以均衡服务器负载。对于可靠性要求较高的用户，可采用服务器双机热备份或双机双工模式，以提高系统可用性。
• 基于安全的IP技术
  ES5000作为KVM集群代理，采用了独特的HTTP/HTTPS隧道技术，通过单一IP地址及端口的单次登录，即可访问KVM集群连接的所有设备，完成所有管理功能。当用户透过防火墙访问ES5000时，只需在防火墙上打开HTTP或HTTPS端口，不用打开其它服务端口，提高了系统的安全性，节省了用户的IP资源。

ES5000功能介绍

• 关键性任务机房,需要有效的监控与管理
  现代机房管理，特别是关键性任务机房管理，不仅需要完善的管理制度、高素质的管理人员，还需要有效的监控手段。而缺乏有效的监控手段正是现代机房管理急需解决的问题。对于机房关键设备，操作员的任何疏忽大意或失误都会酿成严重后果。而对于机房设备操作过程的监督和事后追溯，可以查明事故发生原因，明确责任人的具体责任，从而落实机房管理制度，提高操作员的责任心。ES5000 具有KVM图像同步存储与回放功能（KVM Replay），可以将操作员的所有操作都记录在案，管理员可以根据时间、操作员、访问设备、访问IP地址等要素进行查询和回放。ES5000 还具有日志储存、管理、查询功能，管理员可以查询操作员的日志信息。
• 安全性需求：访问控制、数据加密及完整性、事后审计
  现代机房管理，具有较高的安全性需求。ES5000的安全性设计，定位于关键性任务机房管理。访问控制、数据加密及完整性、事后审计为安全系统必备的三大要素，ES5000完全实现了上述安全性服务。
• 访问控制
  操作员分级权限管理，系统管理员、一般操作员使用不同的用户名及密码登录系统，对系统管理员、一般操作员规定不同管理操作权限。一般操作员设备操作权限由系统管理员分配。双向SSL认证：服务器证书、客户端个人证书双向认证。只有当服务器端、客户端互相认证对方的合法性，才能建立起正常联机，保证了系统的应用中免受第三方攻击。
• 数据加密及完整性
  采用1024/2048位RSA非对称算法，有效保证身份认证体系的安全性和会话密钥传输的保密性；采用MD5摘要算法，保护数据传输过程的完整性；采用128 bit AES加密算法，符合国际商业安全标准。XML采用HTTPS传输；数据采用SSL隧道传输。图像及日志数据用数据库进行存储和管理，提高了数据存储的完整性。
• 事后审计
  计算机屏幕图像同步存储与回放功能（KVM Replay），日志储存、管理、查询功能。上述功能使系统具备了事后审计的能力：记录和跟踪各种系统状态的变化；提供对系统故意入侵行为的记录和危害系统安全的记录；实现对各种安全事故的定位；监控和捕捉各种安全事件。
• 终端监控：为行业用户定制
  为适应银行、邮政、电信、移动、电力等行业的UNIX系统环境下的终端远程监控和管理，ES5000 可选配终端监控组件。终端监控组件可以对UNIX系统环境下终端用户的操作字符介面进行实时的监控、记录、保存、查询和回放，为事后取证提供了最直接的证据。为系统安全管理提供了一个防范操作风险和发现操作差错的远程监控和记录工具。当远程网点出现故障时，系统维护人员还可以通过查询历史操作记录再现网点终端的操作画面，重现故障过程，也可以与远端网点操作人员共享终端操作，以帮助系统维护人员诊断故障，尽早排除故障。
• 远程报警：及时处理安全报警信息
  如用户需要实现远程报警功能，可选用远程报警按钮配件，配合ES5000上的终端监控软件实现。网点按下报警按钮，将报警信息通过前置机发送到ES5000，由终端监控软件将报警信息通过管理员界面、短信、邮件等多种方式通知相关安全部门。
• 机房KVM集中管理系统的冗余架构
  在应用系统中，稳定持续的系统运行时间变得越来越重要，由于软件和硬件都会不可避免地发生故障，而这些故障都可能带来极大的损失。因此用户需用更高的可用性以及更低的成本。所以对于现代企业来说，提供及时可靠的信息和服务已经成为保证企业数据安全的一种必要措施。
  ES5000所提出的系统冗余架构提供对系统、服务器硬件（包含电源、网络连接等）的备份，当一台主机出现故障时，系统冗余架构中的另一个服务器立即接替崩溃服务器的ES5000任务，确保数据的可靠性和系统的持续运行，缩短服务意外停止的时间。
  有了系统冗余架构，可以提高整个KVM管理平台可靠性和可用性，并防止系统单点故障，这是机房KVM集中管理系统稳定、可靠、有效、持续运行的重要保证。