计算机房的集中化管理

计算机房的集中化管理（共12篇）

计算机房的集中化管理 篇1

1目前高校机房管理面临的问题

计算机技术与网络技术高度发展的二十一世纪, 高等学校的计算机机房数量和规模都在日益增加, 这些机房每天要完成大量的常规教学, 还要承担各种计算机考试任务, 并在课余时间提供给学生自由使用, 常常是全天候不停地运转。机房大多数通过校园网接入Internet, 这给学生获取更多信息提供了方便, 但同时也给病毒的传播提供了途径。机房管理人员却非常有限, 为了应付系统安装、维护、更新、杀毒, 他们疲于奔命。有没有既能充分利用本机资源, 又能集中管理的电脑管理系统呢?有, 这就是Phantosys电脑管理系统。

2Phantosys电脑管理系统

2.1Phantosys系统简介

Phantosys是目前全球技术最领先的电脑运行环境网络管理派送系统。实现了操作系统OS和应用软件AP的集中模块化存储管理, 并能在网络上流动, 将部分操作系统和应用通过流的方式提供给桌面用户, 当用户启动自己的桌面系统时, 这些操作系统和应用就可以迅速呈现在用户面前, 当用户启动完并开始运行时, 系统便会在需要时随时提取额外的应用和操作系统模块。

采用世界首创革命性的EDSC (Ethernet Disk Sector Communication) 网络磁盘扇区传送协议应用自主设计的网络存储、网络通讯, 远程引导最新技术, 在PC上完全仿真本地硬盘, 使终端运行服务器操作系统镜像与运行本地操作系统的性能表现完全一样。

2.2Phantosys系统特点

采用主从式架构:用户第一次启动计算机时, Phantosys 服务器会将操作系统写入用户计算机硬盘后即开机并接受控管, 下次启动时, 仅与Phantosys 服务器确认身份后即放行使用者自行运算。

真正的Local cache:大幅降低对于网络的依赖度, 服务器将系统写入用户实体硬盘后, 即由用户本机硬盘开机, 而不是写在暂存的RAM中。

熟悉的窗口化界面:无须再次学习不同的操作环境, Phantosys管理系统架构在WINDOWS环境上, 只要您会操作WINDOWS系统, 就会操作Phantosys服务器。

无需再使用还原系统的网络派送:只要安装一位用户计算机, 即可将作业环境分享给全体用户, 无须再像以往一样, 到每位用户计算机前安装新软件。

多重节点的开机选单:无需额外设定, 每个节点均为还原点、开机点, 采用多重节点继承技术, 具备时光机的概念, 任意悠游每个节点之中。

资料保密最周全:Phantosys计算机管理系统使用特殊的数据格式写入用户计算机硬盘, 若硬盘遗失或计算机送修, 其他计算机根本无法判读硬盘内的重要数据, 完善的保护您的数据。

2.3Phantosys管理界面

Phantosys系统通过将整个网络中所有的PC需要用到的操作系统、桌面和应用按照不同的环境以树状方式组织, 通过虚拟化镜像的方式将各种桌面环境部署在Phantosys管理服务器中。

2.4Phantosys管理模式

所有网络中的PC机无需安装任何软件, 通过局域网连接到服务器, 服务器能够按照客户端的需求传送不同的操作系统和应用软件的环境给同一客户端运算。

2.5基于Phantosys的教学网络架构

通过中央单点集中的管理, 把桌面PC的管理和维护工作变得更加简单、容易、极具效率以及大幅度降低了运维成本。无论有多少PC, 无论有多少种操作系统与应用的环境要求, 通过使用Phantosys系统, 就可以实现只需要管理一台PC就可以实现所有PC的自动化管理。无论是系统升级、应用升级、病毒库更新、新应用的部署、网络环境配置、PC安全控制都只需要维护一台PC即可。

3Phantosys的优势和好处

(1) Phantosys使学校不用再为用户的系统和软件维护而烦恼, Phantosys强大的还原功能, 可以将病毒、木马、恶意软件、误操作等造成的系统损坏在1秒钟内迅速恢复;从此不用再去考虑客户端的电脑软件故障;

(2) Phantosys可以根据用户的需要, 轻松的为几十乃至几千台电脑生成N个不同系统, 相当于每台电脑都挂了几十乃至几百个安装了不同系统、不同软件、不同设置的硬盘, 根据用户的需要, 随时调用;

(3) 所有电脑的网络设置, 可以集中化管理、统一设置;

(4) Phantosys不只具备简单的还原功能, 它还能让用户的电脑像普通的PC一样不还原。

学校可以利用这个特点进行教学试验, 将所有电脑开放给学生使用、让他们进行各种软件安装调试等、提高学生的实际动手能力、改善教学质量, 却又不担心由此引发的系统崩溃、损害等后果;而数据盘也可开放给学生任意使用、做数据暂存、不用担心试验数据的丢失;为教学增加了更自由、逼真的实地环境。

参考文献

[1]于翔.应用虚拟化的桌面救赎[J].网络世界, 2007, (6) .

[2]清水.桌面虚拟化:简化PC管理[J].计算机世界, 2006, (10) .

[3]徐宁, 朱连津, 黄大刚.高校计算机机房的病毒防护[J].实验室科学, 2007, (8) .

计算机房的集中化管理 篇2

学 生： XXX 学 号： 班 级：

专 业： 网络工程 重庆邮电大学移通学院

2013年12月

计算机网络课程设计

目录

一、选题题目：企业内部DNS构建..........................................................................3

二、摘要、关键字、绪论............................................................................................3

三、设计内容................................................................................................................2 3.1需求分析...........................................................................................................3 3.2网络拓扑结构图...............................................................................................4 3.3网络具体配置步骤...........................................................................................4 3.4调试过程中遇到的问题及相应解决办法.......................................................8

四、心得结论................................................................................................................9

五、参考文献及网站..................................................................................................10

企业内部的DNS服务器构建

摘要：

通过给某企业建立DNS服务器，把理论知识实践了一下。期间分析了项目设计目的和意义，具体建立DNS服务器时进行了需求分析，建立了网络拓扑结构图，实践了网络具体配置步骤，解决了调试过程中遇到的问题，最后还总结了设计成果以及心得。

关键字：DNS服务器，需求，网络拓扑结构图，配置步骤，问题，设计成果心得。绪论：DNS服务器是计算机域名系统(Domain Name System 或Domain Name Service)的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。

通过本次设计，使我能熟悉路由器、交换机的配置及相关命令。根据网络案例设计出包括网络拓扑结构图、IP分配及规划、特殊网络应用技术和网络测试及协议分析。从而提高设计方案的分析、设计、论证、实现及文档规范书写的能力和解决实际问题的能力。

1需求分析

电视台播出中心机房集中监控探析 篇3

关键词：电视台；中心机房；集中监控

电视台的一个重要部门就是中心机房，它担负着播出节目的重要任务，所谓“播出无小事”。安全优质的播出电视节目是至关重要的，这代表了一个电视台的形象，因此，要求在播出岗位上工作的同志在具有较强责任意识和政治意识的基础上，还应有较高的业务素质，以及处理事故和应急的能力。就目前来看，存在着很多问题的：首先，图纸仅标注了线号的相对位置，往往与实际的位置存在很大差别；其次，许多大型设备的接线非常密集，线号容易被遮挡，不便进行查看；最后，在频道多而值班人员少的情况下，全面监听或监看基本是不可能的，这样就不容易发现和消除故障。现对中心机房集中监控措施进行了改进，主要包括以下几个方面：

一、集中监控的设备应符合一定的要求

1.网络化

每个设备都应该连接网络、可以寻找网址，在当今的网络化时代，一些设备生产厂都注意到了这个问题，但是广播电视台的许多使用人员在选择设备时却往往对其忽视了，只注重设备其他方面的技术特性，导致在进行监控时，一些设备成了“盲点”。

2.具备开放协议

这也是非常重要的，一些设备虽然可以连接网络，但是因为具有特殊的网络协议，所以不能和其他的设备在一个网络中共同进

行监控和管理。这就需要我们制订统一的标准，使用人员和生产厂家应共同努力，只有确保具有二次开发性的开放协议的存在，才能充分发挥硬件的作用。

3.硬件的模块化以及软件化

我们所使用的硬件大都性能优越、功能强大，但是它往往是独立的，其设置以及运行状况也只有生产厂家的专门仪器才可以了

解，这样的硬件可操作性比较差，但是我们所需要的是设置灵活并且容易进行操作的硬件系统。

二、采用智能化监控的方法

1.应能够对当前正在使用的信号流程进行准确的判断，在我们的系统中存在的信号流向一般有好几十路，它应该能够检测当前正在使用的那一路，并且做好将要使用的下一路信号流向的预警，即它的工作密切联系着播出工作。

2.日志功能非常完善，能够对设备提供的相关信息进行记录、归类和存档，从而方便用户进行分析，如记录信号质量以及设备或信号出现错误时的信息。

3.具有一定的智能调度，在播出系统中一般都会有很多应急备份的设计，在主线路发生故障的情况下，它会向用户自动建议一定的应急方案，从而能够有效帮助值班人员进行故障排除。

三、建立完善机房监控系统防破坏预警机制

设置预警机制的目的是为了在危害或故障出现以前，工作人员能够迅速接到相关的危机报告，及时赶到现场，对危机进行有效的处理，从而避免发生事故。中心机房的集中监控如果要建立预警机制的话，首先，应使用灵活的阀值来设置各种侦测，从而及时发现各种潜在危机；其次，通过设置有效的预警机制，确保无论何时相关人员都能快速收到警讯；再次，对预警流程进行全面设置，从而保证不同的工作人员可以在不同时间接收到程度不同的警讯。这样就可以确保在危机出现时，能够迅速把信息传送给相关的人员，从而有效地处理危机，实现预警机制的真正作用，在最大程度上保护系统的正常运行。

四、提高机房工作人员的自身素质

电视台播出中心机房的值机人员应发挥自己的主观能动性，提高自身的素质，将平时的监听监看工作认真做好，及时观察机房内相关的电流电压表等，并认真做好记录。同时值机人员应主动加强业务知识的学习，以便在出现突发故障时能够冷静判断，准确定位发生故障的部位。并且能够准确操作设备，使其发挥最大性能，对系统的相关技术指标进行定期检测，确保各系统的运行稳定良好，从而“安全、准确、正点、及时”地播出电视节目。

参考文献：

［1］刘俊丽.关于广播电视台播出机房安全措施的探讨［J］.科技传播，2010（16）.

［2］唐凡富.中心机房安全播出的应急系统［J］.广播与电视技术，2004（31）.

［3］黄琣，陈浩.基于B/S的电视台播控中心机房管理信息系统［J］.电视技术，2009（23）.

［4］耿新.关于电视台播出中心机房集中监控的思考［J］.中国有线电视，2005（18）.

（作者单位 江苏省海安县广播电视局技术部）

计算机房的集中化管理 篇4

一、KVM over IP技术简介

KVM由Keyboard (键盘) 、Video (显示器) 和Mouse (鼠标) 三个单词的首字母组合而成, 中文叫作多计算机切换器。KVM技术的核心思想是:通过对键盘、鼠标、显示器的适当配置, 实现系统和网络的集中管理和提供可管理性, 提高系统管理员的工作效率, 节约机房的空间, 降低网络工程和服务器系统的总体拥有成本, 减少显示器产生的辐射, 营建健康环保的机房。

KVM设备根据工作模式的不同, 可分为模拟式和数字式。模拟式KVM主要应用于早期的一些产品上, 它通过切换专用线缆上的模拟视频、鼠标与键盘信号实现服务器的集中管理。由于采用模拟信号的传输方式, 因此控制距离受到限制, 一般不超过300米, 主要应用于距离不远的机房或者本地单一机柜。数字式KVM则是模拟式KVM的升级, 它将信号进行数字化后再传输, 因此消除了模拟式KVM的距离和其他限制, 从而实现灵活的集中化管理。

KVM over IP则是可在IP网络上运行的KVM技术, 也是数字式KVM的一种。通过采用该技术, 我们可以在现有的以太网上直接部署KVM设备, 通过客户端控制台或者WEB浏览器远程操控机房服务器, 达到随时随地远程管理机房设备的目的, 这极大地提升了工作效率, 节省了不必要的花在路上的时间。

二、具体系统方案

图1是机房远程集中管理系统的基本构造图:

如上图所示, 将机房的各服务器的键盘、显示器、鼠标接口均接入KVM设备中, KVM设备则通过网线接入局域网中, 科技人员即可通过连接在KVM设备上的本地控制台对服务器进行操作, 也可以通过远程控制台或者WEB浏览器对服务器进行操作控制, 实现远程管理。

三、系统的优势

(一) 节约资金投入, 打造绿色机房

通过部署KVM设备, 将所有服务器进行集中管理, 从而省去了以前每台服务器必需的键盘、显示器、鼠标等附属设备, 增加了机房的可用空间, 节约了设备的资金投入。同时, 由于去除了大量附属设备, 特别是显示器这类耗电大户, 也节约了大量的电力, 降低了机房内的电磁辐射量, 更有利于打造绿色环保的现代化机房。

(二) 随时随地控制, 实现无人值守

通过使用KVMover IP技术, 将机房服务器的管理半径从仅局限于机房小环境内扩大到网络的任意角落。因此, 管理人员无需整日呆在机房内, 穿梭于各台服务器之间查看状态, 而只需坐在远端的控制台前, 轻松敲动键盘, 便可即时切换至所需操控的电脑画面, 实现了机房的无人值守。

(三) 增强管理能力, 提高工作效率

通过KVM远程控制台或者使用WEB浏览器, 科技管理人员可以端坐在办公室里管理机房内的所有服务器, 而不必奔波于办公室和机房之间。利用KVM设备的自动扫描功能, 可以实时观察每台服务器的状况, 不必跑到机房去查看每台服务器, 而且侦测到有故障发生时可及时发出报警信号。这极大地提升了科技人员的科技管理能力, 提高了工作效率。

(四) 方便添加设备, 具备扩展能力

当服务器数量不断增加, KVM上的接口已不够用时, 可通过将新购KVM设备与原有KVM设备级联的方式进行扩容, 最多可控制65536台服务器。而且KVM设备支持多平台管理, PC、Mac、Sun、Digital Alpha、HP9000、SGI、RS/6000、ASCII等终端设备都可一并支援, 具备极大的扩展能力。

参考文献

[1]何林宏.采用KVM系统实现通信网络监控集中管理[J].云南电力技术, 2002.

[2]林昌松.KVM技术在数据中心机房的应用[J].邮电设计技术, 2005.

[3]阎晓弟, 耶健, 邵晶.KVM-over-IP技术及其在图书馆中心机房远程监控管理的应用[J].现代图书情报技术, 2006.

集中财务管理的理由 篇5

随着对管理的要求不断提高，很多集团型企业已不满足于仅在会计期末的数据集中查询，而要求实时的信息查询与处理，并且要求在新的技术平台上能实现跨账簿、跨企业、多维的数据统计与分析。

互联网技术的高速发展，解决了这一要求在技术上的瓶颈，一些IT软件提供商也提出对传统的处理流程进行修订，提出由集团总部统一设立“一账式”会计账簿，统一制定会计科目、人员权限、业务流程等，各子公司在上级公司规定的范围内增设会计科目、人员等，并基于互联网在异地独立录入数据，电子数据集中存储于集团总部数据库，并由集团总部统一结账、编制会计报表。这就是集中财务管理的思想。

〖分散财务管理有什么缺陷？〗

传统的分散型集团企业财务管理流程为：企业下属各个子公司组织财务人员，设立独立的会计账簿，进行会计核算，并在会计期末结账后向上级单位递送书面报表。企业最高管理层在会计期末经过合并报表，得出整个集团的经营状况。这种“分散”式的管理流程依据传统的四个会计假设——会计主体、会计分期、货币计量、持续经营，以反映单个会计主体的经营信息为中心，通过合并报表实现对整个集团经营情况的了解。

在经济发展的今天，“分散”式的财务管理对集团型企业的管理需求来讲已经存在一些不适用性，主要体现在以下几方面：

难以掌握完整的会计信息

在集团层次，“分散”式管理实际上只存在一个报表合并的主体，并不存在一个集团性质的会计核算主体，集团整体的财务信息只是经过合并生成的3张报表，并不存在整个集团的明细账与总分类账，在这3张报表之外、对集团企业更有价值的经营信息却不能清楚地得到。虽然集团总部作为法人企业，存在单独的账簿，但只是在对外投资上对子公司的净资产变动进行粗浅的记录。而集团型企业在实际管理中，为了更准确地做出决策，不仅需要知道子公司的整体经营情况，也需要知道子公司详细的经营信息。如：某啤酒企业，在全国有30多个啤酒生产厂，不仅需要单个子公司整体的销售收入，更需要每个子公司明细的销售数据，以形成对市场上各类产品需求变动的判断。而“分散”式的财务管理，以报表作为子公司经营信息载体，以合并报表方式得到集团整体经营情况，使有用的信息很难收集到集团总部，极大地降低了财务信息的完整性，降低了财务信息的价值。

难以迅速传达会计信息

“分散”型的管理模式下，只有在会计期末，各个会计主体结账后才可得到有关子公司经营情况的会计报表。而现代企业经营，特别是在某些行业，如：饮料、服装、家电等，对市场的反应与资金的回收速度要求较高，负责销售的子公司一旦出现存货积压，经营信息必须快速地反馈集团总部，由总部向负责生产的子公司下达调整产量的命令，并通知资金管理部门注意财务风险，因此以月为单位的信息报送是不适用于现代企业管理的。

此外，如果该集团企业为上市公司，下属有10多家以上的子公司，在“分散”型的财务管理模式下，层层合并报表，加上大量的在途款项，该企业每季的季报从及时性到准确性都成为一个难题。

难以统一核算口径

在“分散”的管理模式下，各个子公司的财务部门独立设立账簿，核算的口径与方式很难统一。实际上，早期的以报表为信息传递主要载体的方式，本身就无账簿中会计科目、多栏账设置、收入与支出确认等核算方式统一的要求，各个企业的会计人员只需年末在统一的报表格式上填上相应的数据即可。

难以保证子公司人员的独立性

分散型的管理模式使子公司人员的独立性很难保证。在企业内部管理上，子公司的财务人员一方面面向子公司的管理者，另一方面面向集团层管理者。如果没有快速的信息反应渠道与统一的财务管理，即使采用了会计人员委派制，在子公司内部工作的财务人员也将面临巨大的压力，造成独立性的丧失。

形象地概括这些缺陷可以用一句话：“手不够长、眼不够亮”。在企业层次与规模不断扩大的集团型企业中，体现得更为突出。

从财务管理的核心上讲，对于集团型的总部，作为一个投资主体，会计核算的核心对象——资金流，其流动方式不再是“资金—采购—生产—销售—增值资金”方式，而转为“资金—投入—增值资金”，虽然在其投入环节，产生利润后依然遵循原有的方式，但这种转变增加了新的财务管理目标——价值增值，并且在集团型企业中成为主要的财务管理目标。分散型的财务管理模式则立足于信息反映与监控，是无法实现这一目标的。

〖集中财务管理有什么好处？〗

集团企业要正常发展，集团整体利益与下属子公司及其管理者的利益还需保持一致，所以集团企业财务宜集中管理，以下四个方面的要素需重点考虑：

首先，集团子公司经营信息上要取得对称。如同股东对管理者的监控一样，这是集团型企业对子公司管理的基础。只有在此基础上，其它的管理措施方可生效。这些经营信息要尽可能的全面与及时，对于重大的异常事项，有自动的触发与上报机制。

其次，有针对子公司的权力制约体制。随着企业规模的不断扩大，子公司权力的不断扩大，行业利润率的不断变薄，集团型企业越来越重视对子公司的事中控制，因为单笔业务往往可能给企业的最终利润带来巨大的损失。此外子公司在经营上具有相当的独立性，但由于在资金、声誉、产业链上的联系，单个子公司的行为可能导致集团共用资源的破灭，会给整个企业集团带来毁灭性的影响。如：一个乳业集团，有冷饮、奶粉、液态奶3个事业部，共用一个品牌。由于消费者对乳业产品有较强的品牌认同感，任何一个事业部出现质量问题，在市场上造成品牌形象受损，都会影响到其它的两个事业部。相同的案例还有巴林银行、安达信公司等。

再次，整个集团资源能得到有效使用。集团型企业的各个子公司在某些方面是存在联系的，如：共同的客户群体、共同的产业链、资金来源相同、共同的品牌、共同的文化等，可以说其共同的资源是集团型企业成功的重要因素，一个集团型企业若想发挥其优势，避免子公司各自为战，形成舰队战斗力，有效使用共性资源是非常重要的。

最后，对子公司管理层可进行有效绩效管理。这一点属于管理的基本常识，无须过多讨论。只有合理地评价子公司的经营成果，激励子公司不断地发展，才可实现子公司管理层与集团利益的统一。

资金集中管理的三大进程 篇6

关键词：资金；集中管理；三大进程

从国内外实施资金结算中心的集团经验看，实现结算中心系统要经历“三步走”的过程第一步，实现企业内部的资金集成，第二步，实现企业内部资金链与内部业务链的集成；第三步，实现企业内部价值链与外部市场链集成，这是集成化财务管理的最高目标。

一、进程一：企业内部资金的集成

集团内部资金的集成是集成化管理的最初阶段。在这个阶段的主要特征和重心是：

1.立足点

主要站在集团层面，实现对下属层级资金的监控、结算和信息的集成。

2.集中的范围

资金的集成是纵向的，通过各分公司财务部一集团资金总部的分支机构一集团结算资金总部一外部银行实现。

3.主要形式

结算中心或内部银行，统称内部资金市场。特点：(1)非法人机构，是集团实现对资金集中结算和监控的职能组织，主要受集团的控制并服务于集团；(2)结算中心资金管理调度的经济效益在很大程度上依赖于各分、子公司的经营去实现，资金结算中心不同于集团公司下的财务公司运作模式，资金结算中心不应作为一个独立核算、自负盈亏的利益主体；(3)从组织机构设置上看，资金结算中心应该单独设置，和会计部门平行。

4.前期制度安排

集团老总的认同和支持，总(分)子公司思想的一致性是实施的关键。因为下属分、子公司往往很不愿意上缴资金，抵触情绪很大。必须先打通他们的思想，让其明白，通过这种控制，他们能得到好处。

5.前期技术选择和准备

该问题的研究事关三大进程，目前对于资金集中管理的配套技术手段已较为成熟(很多金融机构、软件及硬件提供商和咨询公司都有较好的实施方案)。

该阶段主要问题是资金集中与企业内部价值链和外部供应链脱节，资金控制无法渗透到内部价值链和外部市场链。基于传统组织结构，无法直接面向市场，非增值作业未消除，重大投资及营运资金定额核定无科学依据，导致集团总体贷款规模和运行效率受限。

二、进程二：企业内部资金链与内部业务链的集成

经过调研发现，在许多公司中还存在下列共同的问题：实行资金收支兩条线之后，如何调动集团公司和下属公司两级的积极性?如何理顺各个环节工作流程?如何及时归集各种资金?如何科学核定资金预算?如何考核和评价资金使用效果?如何对资金实时监控确保资金安全?以及如何做到对资金管理心中有数，节约资金占用，提高资金使用效率和效果，最终达到防范风险实现企业价值最大化的目的?这是企业界目前急需改进和迫待解决的现实问题。

上述内容主要说明两方面问题：一方面是实施结算中心后必须要建立严格的内部控制制度，这是结算中心成功的制度保障；另一方面是实施结算中心的集团必须要实现资金流与内部业务链的集成，这是企业横向的集成，也是全面实施财务集成的第二步，同时对实施预算管理的集团也十分重要。

其作用主要体现在：

(1)解决“两个脱节”。资金流与业务流脱节、各事业部下的财务部与集团财务部脱节。

(2)立足点。主要涉及参与结算的第二、三层级，即结算总部的派出机构及各成员企业的业务链甚至各个作业环节。

(3)可以进行BPR或ERP，通过资金与内部业务链的集成可以从价值增值的角度重新审视集团层级，消除不增值环节，使之更扁平化和有效率，更节省资金占用和耗费。

(4)实施预算管理的集团要通过整合“四流”(资金流、票据流、物流、信息流)，来实现既定的战略目标，资金集中与结算不仅为预算管理提供一个管理平台，而且使全面预算管理最终通过全面现金管理来实现，并达到与预算管理动态结合，这对正实施预算管理的集团是一个把握的关键。

(5)使资金结算并非仅仅是财务部门“实现集中”的事情，而是要达到与内部创造价值的各作业链“无缝连接”，找出节约资金、使集团整体价值增值的路径，使“集中控制”和“优化投资”落到实处。

(6)结算中心的功能。由集中结算、信息集成、规模优势到利用利率、贴现率、贷款规模等约束和激励各成员单位的投融资活动，集合理财，债务集中定义，资源有效配置功能和增强对外融资功能。

三、进程三：企业内部价值链与外部市场链集成

资金的管理架构是内外部矩阵式结构：即集团总部、事业部、子公司(纵向)资金组织结构与集团内外部的价值链(横向)的交叉协同，资金的集中和结算既要考虑不同组织架构间(纵向)关联和内在的运行逻辑，同时或者更为重要的是要考虑不同内外部价值链的关联和内在运行逻辑(横向)，并且要优化和重组这个架构，使之与集中控制的目标相符合，两者决定了资金控制的度、量和范围，及资金控制的效率和效益，最终体现一个企业供应链同其他企业供应键的整体竞争能力。

计算机房的集中化管理 篇7

随着网络、机房设备的快速发展,传统的机房管理落入了“快速发展与滞后管理”的怪圈,为了摆脱这种困境,KVM Over IP方式的机房集中管理作为极大推动IT产业进步的一种方式展现在广大用户面前。

在KVM Over IP方式下,设备维护人员和机房管理人员可以对机房里的服务器,UPS,空调,发电机等设备进行远程集中管理和维护,并对机房环境进行远程监视,实时采集报警信息,实现真正意义的机房24小时不间断监控。

2 KVM Over IP技术

2.1 简介[1]

从字面上讲,KVM是Keyboard(键盘)、Video(显示器)和Mouse(鼠标)三个单词的首字母所组合而成的,它的核心思想就是通过对键盘、鼠标、显示器的适当配置,实现系统和网络的集中管理和提供可管理性,提高系统和网络管理人员的工作效率、减低系统故障时间、提高网络或数据中心运行的稳定性、安全性与可靠性等目的参考。

根据KVM的工作模式不同,可分为模拟式和数字式。模拟式KVM是通过切换专用线缆上的模拟视频、鼠标与键盘信号来实现服务器的集中管理,支持即插即用,部署简便,受到无需远程管理机房用户的支持,但其使用距离受到限制,妨碍了模拟式KVM的使用范围,且模拟KVM能支持的用户数有限。而数字式KVM是对模拟式KVM的升级,它是将信号数字化后再传输,KVM Over IP技术提供了在因特网上通过多个虚拟端口连接服务器的安全的KVM连接,实现了电脑、网络硬件甚至串口设备的一对多控制,从而简化了远程服务器的管理。其最大的特点是使用业界标准的TCP/IP协议来管理远程服务器的技术,不仅克服了传统模拟KVM系统的局限性,也为管理不同种类的分布是网络提供了可能。KVM Over IP充分利用了现有以太网和其他IP网络,取代了对专有电缆和信号系统的依赖,实现随时随地远程管理控制机房的目的,极大提高了工作效率,节省了大量的时间。

为了保证数据的安全,KVM Over IP在进行网络传输过程中进行了数据加密、密码保护和数据压缩等安全措施,密码系统支持RSA1024、SSL128等国际密码算法,支持RADIUS认证通信协议,确保数据传输安全。

2.2 KVM Over IP与远程控制软件相比较的优势[2,3]

目前,为实现远程控制管理,一些用户会选择在目标服务器安装诸如PCAnyWhere、Real VNC等远程控制软件,这些远程控制软件能够使设备维护人员对设备进行远程操作、发布命令、检索性能等。但与KVM Over IP相比较,KVM Over IP有如下优势:

1)KVM Over IP对设备远程控制是在设备的底层,也参考就是说它直接截获设备的视频信号,不需要设备在BIOS、操作系统、应用程序载入成功才对设备进行控制,而远程控制软件一般都是在操作系统级上,要求成功载入操作系统后才能运行该远程控制软件,但设备故障经常会发生在尚未载入操作系统上,在这种情况下远程控制软件无法对其进行处理。在某些情况下,设备管理员需要监视或控制设备的启动过程,基于操作系统的远程控制软件也无法满足这种需求。

2)KVM Over IP是对设备的硬件操作,不会占用被控设备的系统资源,而一般的远程控制软件不仅需要占用被控设备的系统资源,而且依赖于被控设备的运行情况,当服务程序无法启动时,就会影响到远程控制管理,经常会出现故障情况,并对设备产生资源占用,增加对被控设备的负担。

3)KVM Over IP可以实现跨平台操作,不依赖于被控设备的配置和操作系统,只要主控端通过web浏览器就可以方便对被控设备进行远程控制和管理。而一般的远程控制软件则不行。

4)KVM Over IP独立于被控设备的网络之外,不会对被控设备的网络造成影响,而一般的远程控制软件需要与被控设备处于同一网络。

3 KVM Over IP方式机房集中管控的部署和实施

3.1 设计原则

安全性:使用三层密码保护安全机制;三级管理机制:1.超级管理者2.管理者3.使用者。

高弹性扩充能力:可简单扩充系统的设备数量与管理功能,机房扩容只需加入KVM主机之后,通过认证即可加入到KVM系统中马上使用。

成本效益佳:大幅缩减数据中心硬设备需求,同时利用Cat 5连接线减少机房使用空间;仅占用1U的机架空间,并可支持多种操作系统:Windows,Linux,Mac及SUN。

独立管理能力:精密的矩阵架构,有效整合机房管理作业使每个本地控制端都可以独立控制其所连接的服务器计算机,不受其它控制端影响。

安装简易,用途广泛:安装简易并且可轻易整合企业既有的计算机架构。只要接上正确连接线,安装程序即算完成,不需加装任何软件。

高可靠性:每台交换器独立运作,当一台出现故障时,不影响系统整体运作。

3.2 机房集中管控内容

1)根据机房工作内容在现有机房电气工程(UPS,配电柜),弱电工程(闭路监控,保安门禁),空调环境工程基础上实施KVM集中管理监控。

2)对现有各业务组业务,对即将扩展的机房办公区业务实施KVM集中管理监控。

3)以机架或业务组为单元逐步扩展为对机房所有业务的KVM管理监控。

4)实现所有需要集中监控的设备放在机架设备区,除更换设备等硬件操作外,所有对设备的调试可通过Web客户端进行操作,并通过采用VGA编码器实现人机界面的大屏幕监控,码流分析设备实现动态录像(即VGA信号采集,传送,录制等)。

3.3 解决方案

KVM Over IP系统,兼容TCP/IP协议,通过TCP/IP协议对KVM控制台进行访问,然后通过星状拓扑对结点服务器进行管理。在管理服务器时透过网络就可以完成,减少了维护人员和管理人员进出机房的次数,节省了时间,也保证了机房管理的安全。

3.3.1 连接方式

在机房内可以进行集中的管理,并且避免大量线材的混乱,是现在机房本地化KVM使用的趋势。使用五类线可以将KVM与被控终端连接模块的连接长度延伸到40米以上,得意于五类线的特性,这样长的距离并不会产生阻碍通讯的信号衰减问题。其好处可谓显而易见,如果应用五类线连接,五类线线材的距离长、信号损耗小、线材体积小、防腐蚀、防干扰等特点,帮助用户可以在一处机房外的控制室来进行KVM管理,甚至可以放心的把五类线隐藏进机房提升的地板下去。

计算机通过KVM连接模块与KVM Over IP设备的网络端口连接,KVM连接模块有多种规格,可适应不同种类的机型和接口类型,如PS2接口和USB接口,实现跨平台管理控制。计算机原有的显示器接口,鼠标键盘接口连接到KVM连接模块,KVM连接模块与KVM Over IP设备之间通过CAT5连接,在远方控制端通过与KVM Over IP设备的网口建立连接,就可以利用Web浏览器实现对计算机的管理控制[4]。

3.3.2 用户管理系统

用户管理系统需要对登录使用KVM系统的工作人员提供分配权限,设定仅接收某些IP地址段的客户机访问,以便加强访问控制。用户管理系统需具备操作审计功能和完善的日志系统,保证服务器监控及操作过程的可追溯性,保证服务器操作的安全性。

3.3.3 虚拟媒体

虚拟媒体功能,可将管理机的本地光驱、USB存储或ISO文件直接映射到远端服务器的虚拟光驱上,便于进行远程数据拷贝。

3.3.4 支持IPMI

IPMI可实现对服务器状态及机架电源等提供远程管控。IPMI技术可做到提供服务器故障报警功能,当服务器出现机箱内部风扇停转、温度过高时,监控系统能自动通过邮件或其他即时通讯工具通知管理员;提供服务器电源管理,在监控系统中能直接远程对服务器进行开机、关机或重启等电源操作;支持服务器“标识LED”远程开启功能,即在监控过程发现故障机必须进行现场维护时,可在监控系统让故障机的“标识LED”闪烁,以便维修人员可以迅速准确定位机柜内的故障机,避免发生误操作,提高工作效率。

3.3.5 内容监看

通过视频分配器对计算机的视频信号实现分屏,并通过采用VGA编码器实现人机界面的大屏幕监控,码流分析设备实现动态录像

4 结束语

KVM Over IP技术实现了对服务器、串口设备、网络设备、电源管理等多种机房系统资源的统一平台,对机房进行全面掌控,提高了机房管理员的工作效率,达到随时随地控制机房的目的。

参考文献

[1]杨林.使用KVM over IP技术构建机房远程集中管理系统[J].华南金融电脑,2009(4):50-51.

[2]周明,朱曼莉.基于IP的KVM在网络中心机房的应用[J].实验室科学,2008(2):111-113.

[3]刘晗,刘皓,潘向华.基于KVM over IP技术的变电站微机监控系统移动工程师站[J].电力自动化设备,2008,28(9):101-103.

计算机房的集中化管理 篇8

一、广播电视播出机房计算机集中监管平台

(一) 系统需求分析

一般来说, 广播电视播出机房都拥有数十台、数百台计算机, 应该进行统一的控制和管理, 更改以往在每次错做的时候只能查看一台计算机的情况, 利用相对比较简洁的界面来进行分析和观察CPU占用率、硬盘使用空间等信息, 利用指令来合理完成远程操控, 以便于可以优化维护系统, 改变维护作用, 从而提高系统运行维护的效率 (1) 。

(二) 实现系统技术分析

现阶段, 服务器和播出机房主要应用的就是Windows2003和Windows XP系统。对于上述系统主要有三种远程控制方式, 一种是利用服务器和客户端的形式;第二种就是利用系统自身携带远程控制命令窗口;第三种是利用系统中的WMI来远程控制和本地管理。第一种控制远程系统的模式是最容易实现和想到的控制形式, 需要在计算机上首先建立客户端运行程序, 然后再建立一个本地计算机运行的程序, 两个程序之间合理的通信来控制计算机的重新启动。主要具有资源利用率高以及比较强的系统功能编写性的优点, 但是会存在实施不方便、规模大、安装量大以及不方便后期的维护等缺点。第二种是编写程序的时候可以自带远程命令调用窗口, 例如, Shutdown对话窗口。可以远程控制计算机的关机、开机, 具有操作方便简单的特点, 但是仅仅只能进行重启和关机的操作。第三种控制形式主要使用的就是Windows的WMI核心技术, 来远程控制以及统一管理系统。WMI技术可以支持有限安装格式, 可以让用户适当的连接远程计算机和本地计算机上的WMI, 以此来验证用户, 使系统具有另外一层安全顶端的安全性, 不会破坏现阶段存在系统的现有安全性。在一般情况下, 管理成员可以完全控制计算机的WMI服务, 但是其他用户仅仅只有写入、读取的权利, 是在基于WMI基础上形成的空间, 默认脚本程序都是利用root进行命名的, 类由远程空间中WMI的空间名称来定义, 以便于远程控制和管理计算机, 具有功能齐全的特点, 仅仅只需调用类, 就可以实现控制的目的, 并不需要安装相应的客户端程序, 安装在任何计算机上都可以进行合理的使用, 然后通过WMI来达到控制的目的 (2) 。

(三) 系统设计

1. 功能设计

广播电视播出机房监控系统可以依据监控系统输入的IP地址自动记录和搜索局域网内部的计算机, 并且可以统一显示搜索出来的名称。在进行操作的时候, 可以进行勾选, 远程关机、重新启动选定计算机的CPU、程序管理以及内存查询等。利用一个监控终端来操作唯一的界面, 此时就可以适当的对内部计算机进行统一的管理, 并且统一操作和维护各种计算机。

2. 性能设计

第一, 便捷性、统一性。监控平台的主要功能就是保证可以统一不同种类的服务器, 并且可以在同一个软件界面上进行直观的观察, 利用WMI提供的类和命名空间来控制CPU、内存查询以及远程重启功能。

第二, 系统化、安全性。设计监控平台的基本前提就是不可以影响系统的正常播出和运行, 在保证系统可以正常运行程序计算机操作以及自动报警的情况下, 进行集中管理和监控 (3) 。

第三, 灵活性和可靠性。确保具有优质的零秒功能, 所以在设计监控软件的时候, 需要保障可以有效地完成每项任务。

第四, 扩展性和兼容性。监控平台需要一定的兼容性, 可以保障回馈软件信息、远程控制和管理的功能。监控管理软件需要不可以受到计算机数量限制, 可以随意增加和降低计算机的数量进行使用, 拥有很好的扩展性, 在兼容目前存在功能的前提下, 能够通过软件升级来达到更新功能的目的。

3. 界面设计

广播电视播出机房控制系统需要有方便操作、简洁、具有清晰按键功能的实际设计软件界面。

(四) 系统实现

1. 设置自动登录

在设计的过程中, 需要统一设置计算机的管理账户和密码, 并且用户密码和用户名不可以是空的。不需要按Alt、Ctrl、Delete就可以设置计算机的开机和重启, 然后输入用户名和密码就可以直接进行自动登录。设置方式就是在运行的时候适当的输入Control userpassords2或者利用控制面板来适当的重启和管理计算机, 适当去掉想要使用本机, 需要输入用户名和密码的项目。在高级选项的时候, 适当去掉需要按住Alt、Ctrl、Delete项目 (4) 。

2. 开启目标服务器DCOM的功能

设置方式主要就是在系统运行的过程中, 适当的输入regedt32, 合理检查注册表中的键值, 并且把Software、HKLM、OLE、Microsoft键值设置为Y。

3. 查看是否连接好WMI

设置的主要方式就是在运行的窗口中合理的输入wbemtest, 确定服务空间为default或者Cimv2.

4. 设置目标服务器的方式

如果需要访问的目标运行的是Windows XP Pro系统, 需要保证不用来宾账户进行远程登录。设置的主要方式就是在系统运行的时候输入secpol.msc, 然后打开本地策略选项, 把网络访问中的本地安全和共享模式变为本地经典账户自身验证的模式。

(五) 问题以及解决对策

1. 安装程序以后没有办法正常连接服务器

在安装完计算机监控软件平台以后不能进行正常运行, 提示是没有办法正常进行连接服务器。主要的解决方式就是在需要安装的软件上适当的配置一定的Net3.5环境, 之后程序就可以正常运行 (5) 。

2. HRESULT:0x80070005异常

在进行系统编辑的过程中遭遇到HRESULT:0x80070005异常的问题, 基本上主要表现是拒绝进行访问, 没有办法进行远程监控计算机以及访问程序, 上述问题出现主要包括远程服务器没有适当连接WMI服务、没有开启远程计算机监控程序以及密码和用户名不正确。解决问题的主要方式就是重新配置控制远程计算机的环境, 依据实际步骤和规范要求来合理的设置计算机的项目, 保证程序可以进行正常运行[6]。

结语:

总而言之, 研究广播电视播出机房计算机集中监管平台能够很好地解决日常运行中出现的问题, 由值班人员独立开发项目软件代码, 可以适当的通过自主修改代码来完成软件的新增和后期维护。经过调试安装以后, 可以有效的降低成本、节约运行维护的时间以及减少对于广播播出的影响, 保证可以高效、灵活、可靠地运行播出。

注释

1郭佳佳, 张洪波, 李楠等.广播电视播出机房计算机集中监管平台的设计与实现[J].广播电视信息, 2013 (11) :68-70, 73.

2陈功.新一代广播电视集中监管平台架构剖析[J].电视技术, 2013, 37 (10) :54-56.

3刘继光, 苗勃, 李晓鸣等.广播电视发射台站自动化及一体化监管平台建设思路[J].广播与电视技术, 2011, 38 (6) :111-115.

4周锡安.泉州市广播电视监测中心监测系统设计[J].电视技术, 2011, 35 (12) :64-67.

5李兴渊.刍议广播电视监测监管、指挥调度平台综合系统的建设方案[J].中国科技纵横, 2014 (10) :282-282, 284.

计算机房的集中化管理 篇9

安全威胁在形式上呈多样化,除传统的计算机病毒、黑客攻击及垃圾邮件外,间谍软件、恶意软件、网络钓鱼、网络窃密和网络犯罪等已成为新的威胁,而且危害程度远高于传统的病毒。它们在表现形式上不仅以单一形式出现,还往往以混合形式出现,破坏力更大,目的也从过去单纯的攻击破坏转向网络窃取等犯罪行为。如果不能防范这些安全威胁,造成信息泄露和信息破坏,势必会给企业的信息系统及生产经营带来不利影响甚至重大损失。

1 来自桌面计算机的安全威胁

由于桌面机数量与种类众多,配置杂乱,软硬件、操作系统种类五花八门,使得它们的安全状况极其复杂。用户没有给系统打补丁的概念和习惯,也不知道如何打。未安装杀毒软件或病毒库不升级。用户私自安装、卸载软件。随意改变硬件配置或重装系统,使安全性降低。长期不关机。随意使用移动存储介质。有风险的上网行为。私设上网出口。

2 建立集中式的桌面计算机安全防护体系

来自桌面计算机的安全威胁给企业网络及信息系统带来了很大的安全威胁,没有桌面机的安全就没有整个网络的安全。由于用户水平参差不齐,缺乏专业知识,因此不能指望由用户来对桌面机进行全面的安全防护,企业的信息管理部门必须构建一个集中式的桌面计算机安全管理和防护体系,通过统一的管理平台对所有桌面机统一实施安全防护,包括统一打补丁,统一安装与升级杀毒软件,统一进行安全配置,统一实施安全策略等。

为了描述方便,本文中使用的桌面计算机、客户机、用户终端和用户端计算机等术语含义一样,均指用户的个人计算机。

2.1 统一进行桌面安全管理

桌面计算机状况混乱,地理位置分散,使得信息管理部门对它们的日常维护难度增大,效率降低,无法批量进行安装杀毒软件、打补丁的操作,更难以统计桌面计算机的软硬资产。

建立企业级的桌面安全管理系统是解决这些问题的有效途径。该系统能够对桌面计算机实行统一的管理和保护,包括资产管理、资产分析统计、资产发现、移动设备控制、补丁分发、软件分发、防病毒管理、远程协助、终端操作监管等。系统自动检测收集桌面计算机的软硬件资产信息,生成统计报表资料,减轻管理员日常维护的难度。通过病毒防护和补丁分发,可保证桌面计算机防病毒系统和系统补丁的及时更新。通过软件分发将常用的工具软件自动安装到每台机器,可解决用户不安装规定软件的问题。还可以对移动存储介质进行统一控制,防止由其引起的信息泄露和病毒感染。对实时了解桌面计算机的系统配置、在线情况和运行进程,监控违规行为,限制其执行不相关的软件。可以统一强制关闭客户机系统和电源。

2.2 使用活动目录统一设置安全策略

Windows系统的活动目录(AD)是为了便于对企业网络中各类对象(如用户、计算机)及各类资源(如打印机、文件夹、程序)进行集中管理而建立的。一个AD包含一个或多个域,为了让用户在本地的域控制器上登录以节省时间,需在当地建立一个站点。

管理员可使用组策略(GP)针对特定的计算机或用户进行多种系统管理工作,比如设置账户策略、本地策略和用户权限,分发与删除软件,配置桌面和IE浏览器,下载与安装WSUS补丁,制定启动/关机及登录/注销脚本等。

2.3 统一进行网络准入控制

用户计算机端普遍存在着病毒感染、不升级病毒库和系统补丁、安装禁用软件、卸载规定软件、滥用移动存储设备等安全问题。这些计算机若接入网络会造成严重的安全威胁,必须对它们实施入网准入控制。

网络准入系统(或叫端点准入系统)用来保护用户终端的安全、防止非法入侵及控制用户的网络访问行为。系统一般包含端点安全代理、网络接入设备、策略服务器和准入控制等组件。端点安全代理即客户端软件安装在每一台端点计算机上,负责从终端上的安全软件如防病毒软件、操作系统收集安全状态信息,并将其传给网络接入设备,包括路由器、交换机、VPN网关、无线接入点等,它们把端点的安全状态信息传给策略服务器,由它进行评估,确定将采用的接入策略是许可、拒绝、隔离还是限制端点接入网络。

就是说,网络准入系统要依靠各组件与第三方软件之间的联动,对接入网络的终端计算机强制实施统一的安全策略,控制其对网络的访问权限。首先对要接入网络的终端进行用户身份认证,如基于802.1x协议,对连接到交换机端口上的用户或设备进行认证,认证通过后再根据既定的安全策略对终端进行强制安全审计,判断其是否安装了系统补丁、防病毒软件及病毒库更新及规定的软件等,对符合安全标准的端点允许接入,否则限制或拒绝接入,或者让其进入隔离区进行修补,直至完全符合安全策略后才允许其接入。系统对接入的终端进行监视,时刻检查其是否符合安全策略。

2.4 统一分发补丁

客户机不及时安装补丁就不能保证系统安全。大部分用户可能不会打补丁,或打不完整,所以打补丁应整体解决。设立WSUS服务器为本地计算机提供统一升级服务,让服务器每日自动与微软的更新服务器同步,下载最新补丁。针对客户机应把相关组策略设置为自动从本地WSUS服务器获取更新并安装,不要配置为手动安装,因为这样会被用户忽略。客户机自动与服务器通信,下载新补丁并在后台安装。

根据网络规模可以设立多台WSUS服务器。为避免WSUS下载的补丁与客户机上某些应用软件发生冲突,建议在提供客户机安装之前针对所有客户机的应用环境进行测试。

通过企业的桌面安全管理系统也可以强制客户机安装补丁,效果上还要优于WSUS方式,因为后者不具有强制性。

2.5 统一防治病毒

网络环境应使用网络版防病毒软件构建集中式的病毒防护体系,对桌面系统实行统一的防病毒策略控制和病毒库升级。

根据网络大小与计算机分布情况选择建立分层的病毒防护体系。第一层是控制中心,在总部设立一台或数台防病毒服务器,负责总部客户机(及下属区域中心防病毒服务器)的病毒库文件升级和防病毒策略制定。必要时建立第二层区域中心,设立一台防病毒服务器,从中心防病毒服务器接受病毒库信息和防护策略,为本区域客户端服务。最后一层是客户端,在各客户机安装防病毒客户端,受防病毒服务器的统一管理。

中心防病毒服务器每日进行病毒库的更新,更新方式有自动更新和手动更新两种。下层区域中心的防病毒服务器既可采取这两种方式更新,也可从上一层的防病毒服务器更新。客户机更新一般通过防病毒服务器进行,笔记本计算机应允许手动更新。

2.6 统一管理上网行为

从如下方面对用户的上网行为实行严格管理和审计:(1)过滤网页,根据URL分类和关键字阻止访问非法和不良网页,封锁或限制访问影响工作效率、占用带宽的网站。(2)控制网络应用,对即时通信(如QQ、MSN等)、视频、游戏、炒股等应用进行识别、控制、封锁或限制访问。(3)管理流量带宽,封堵或限制占用带宽的应用,特别是P2P下载(BT、迅雷等)和网络视频。(4)控制http、ftp上下载文件。(5)审计SMTP电子邮件或webmail邮件防止机密外泄。(6)审计与控制聊天和论坛发帖内容。(7)实时监控上网行为,如在线用户、网络流量、带宽占用、访问网页、发送的电子邮件等。

许多网络应用为了突破封锁,服务器采取多个IP地址、可变端口、内容加密传输等方式,使用传统手段已很难识别,必须借助专业的上网行为管理设备来进行识别。

2.7 统一使用代理服务器上网

代理服务器被认为是防火墙的一种,也可以担负一些内容过滤、访问限制以及管理用户控制用户浏览权限的任务。传统的代理服务器仅支持http、ftp服务,不支持P2P、IM等应用,所以用来限制上网行为更为便利。不过,随着不少的应用如QQ、迅雷和网络视频等纷纷支持80端口传输,代理服务器也就无力限制了。

对上网用户进行严格的身份认证,建议把用户名、IP地址、MAC地址三者捆绑,有效防止盗用IP地址的行为。

2.8 统一控制网络流量与带宽

在企业的因特网出口、广域网出口甚至内网的带宽瓶颈处,P2P流量会挤占带宽,影响正常业务的传输。在这些地方必须控制网络流量,精细地识别各种应用,进行带宽管理。在线路两端同时实施流量控制效果最佳,或者在分支机构一端实施。

2.9 统一反垃圾邮件

垃圾邮件占电子邮件总量的一半以上,其中不乏病毒和不良信息。传统的依靠关键字过滤、邮件地址和IP地址阻止、RBL黑名单过滤等技术已经对付不了当前的垃圾邮件,因此有必要在网络边界部署专业的反垃圾邮件网关,智能化地识别垃圾邮件,且准确率高,误判率低。

3 结束语

在企业网络中对桌面计算机实行集中式的安全防护,做到统一策略、统一部署、统一管理,克服各自为政、漏洞百出的混乱局面,是理想的解决方案。当然,这些防护措施离不开其它防护措施的配合,如网络边界安全防护、容灾备份以及运维管理等,充分利用路由器、交换机、防火墙、入侵检测/入侵防御、防病毒网关、VPN网关、日志审计等网络设施开展协同工作,才能形成强有力的全方位安全防御体系。

参考文献

[1]张桂新.桌面安全管理在油田企业中的应用[J].石油仪器.2008.

计算机房的集中化管理 篇10

该系统采用开放性设计, 使用能够兼容各种通讯接口的信息采集装置和通讯协议标准, 通过统一的简单易用的图形用户界面, 用户可以随时随地监控机房内的任何一个设备。多样的报警方式、灵敏的报警响应度, 提高了对机房物理环境监控的实效性。减少了事故带来的危害和损失。系统主要采用先进的智能化、数字化技术, 对机房环境、动力设备、保安报警、门禁、视频监控五大系统进行管理, 以更有效利用人力资源。根据这一要求, 并综合考虑机房监控系统的发展趋势, 开发了《机房环境监控报警系统试验平台》, 系统可以实现温湿度监测、漏水监测、配电监测、UPS监测、精密空调监测、门禁系统、消防系统、安防报警等子系统的统一监控, 减轻机房维护人员负担, 提高机房设备及系统的安全可靠性。

2 系统组成及结构

2.1 机房状态信息采集输入系统

集中式机房环境监控报警系统通过部署在机房内的温度传感器、湿度传感器、烟雾传感器、视频监控探头、门禁系统、电压及电流传感器等数据采集装置将机房内各类状态信息通过协议转换上传至数据采集系统服务器, 进行统一管理和发布。实现原理如图1所示。

2.2 机房监控告警信息发布系统

服务器数据采集及报警单元将各种渠道收集到的机房环境监控及告警信息进行集中处理, 并将处理后的信息通过各种数据接口和方式进行现场报警和远程告警, 实现对机房的无人值守。实现原理如图2所示。

3 各监控子系统的实现方法

3.1 温湿度监控子系统

通过在机房指定点分别安装温湿度一体化传感器, 温湿度传感器将检测到的温湿度值实时传送到监控主机中, 并在监控界面上以图形形式直观地表现出来。一旦机房内实际温、湿度值越限, 系统将自动报警并触发短信或语音报警, 提示管理员进行处理。系统实时监控机房内的温湿度值, 可设定每个温湿度传感器的温度与湿度的报警上限与下限值, 当任何一点的温湿度值超过预先设定的上限或者低于预先设定的下限时, 进行报警。系统同时实现历史曲线记录查询等多种功能。

温湿度传感器的分布:温湿度传感器分布在机房四周墙壁或机柜内部或者设备内部。

温湿度传感器的选型:选择大屏幕液晶显示的温湿度一体化传感器, 温度测量:-20-70±0.5℃, 湿度测量0-100±%RH。

3.2 漏水检测子系统

通过分别在机房的空调周围、窗口附近或者其他可能漏水的地方铺设漏水感应线缆, 进行漏水检测。当漏水发生时, 水流经过感应线, 漏水控制器在极短的时间内之内发生告警, 系统将按预设报警方式, 通知相关人员。系统实时显示并记录漏水线缆感应到的漏水状态。漏水传感器的分布:一般在可能漏水的地方 (如空调、窗户附近) 周围铺设漏水5米感应线。如果是普通空调, 也可以使用单点式漏水报警器, 监控某个点的漏水状态。漏水传感器的选型:选择感应绳式漏水探测器, 根据实际环境要求感应绳具体长度。

3.3 配电监控子系统

通过将电量检测仪安装在配电柜的母带上, 监测主供市电的质量, 同时监控指定电路的通断、电流和电压状态。主要监测内容包括三相线电压、相电压、电流、功率因数等, 实现停电报警、电压超标报警、电流过载报警等功能。电量检测仪的分布:在机房配电间安装电参量传感器, 或者在指定电路安装电流电压变送器设备。电量检测仪的设备选型:选择电量仪, 可以监测市电的三相电压、三相电流、功率、频率等。

3.4 精密空调监控子系统

通过加装空调厂家专用的空调通讯接口板, 根据空调自带的智能通讯接口及通讯协议, 系统实时监控精密空调的运行参数并可以直观地显示图像或曲线, 系统可以监控回风温度、回风湿度、加热器运行状态、制冷器运行状态、除湿器运行状态、加湿器运行状态等, 同时可进行温湿度报警、压缩机状态异常报警、加热器状态异常报警、加湿器状态异常报警、风扇状态异常报警等。

3.5 网络及服务器的监控

由于交换机、路由器、服务器都要IP地址, 《机房环境监控报警系统试验平台》可以实时监控指定机房设备的IP地址, 不能访问时进行短信报警;可以实时监控指定网页, 不能访问时进行短信报警, 用于监控网页是否正常;可以实时监控服务器的指定端口, 不能访问时发短信报警, 用于监控服务或程序是否运行正常;可以用于监控主机到服务器 (也包括其他网络设备) 的网路是否通断, 网络不通, 无非就是网路有问题或者是服务器本身有问题, 及时发出告警供技术人员判断处理。

4 结束语

通过对《机房环境监控报警系统试验平台》设计、开发和应用, 实现了对机房环境突变和系统故障的实时告警, 加强了对环境设备、自动化系统和网络设备的科学有序管理, 降低了运行维护成本, 提高了机房智能化管理水平, 为企业提高机房信息化管理水平奠定基础。

参考文献

[1]关光福.计算机机房环境设备监控系统与设计分析[J].电工技术杂志, 2004 (2) :31-33.

[2]刘彤军, 田民.机房环境监控系统的设计与实现[J].自动化技术与应用, 2008 (8) :67-69.

企业资金集中管理税收风险的探析 篇11

关键词：资金集中管理；税收；风险分析

引言：当前税法对企业单位因业务范围法律风险而引发的

税收情况、资金调配所产生的税务问题都没有明确规定，使得企业在经营过程中存在一定的涉税风险，一旦企业没有把握好界限很可能将面临大量的补税缴纳、滞纳金及罚款，由于法律规定和企业经营范围把握的限制性，常规的资金结算中心体系已无法为资金集中管理的企业服务。而如何更好地规避和预防企业在运营过程中因为资金集中管理所引发的税收风险成了一个持续探讨的问题。下面通过企业资金的集中管理税收风险的分析进行研究和规避措施的探讨，以提高企业运营的效率和质量。

一、企业资金集中管理在税收方面的风险分析

（一）企业资金集中管理过程中发生的存款利息的涉税风

险。（1） 企业中境内对境外的存款利息的涉税风险。当集团企业中的境内公司将资金借给境外的公司，其存款利息的产生将计入境外公司账户，而非境内公司的账户，在境内的企业则不需要承担纳税义务，此种方式存在一定的纳税风险；但当集团企业在将资金借予境外公司的时候，按照企业独立交易的原则，对存款利息施行计提利息的方式，则企业在境内的公司需要对其存款利息进行纳税的义务。（2） 企业中境内对境内的存款利息的涉税风险。当集团企业中的境内公司将资金借给境内的公司，并且借方公司的实际承担的税负高于贷方公司实际承担的税负的时候，贷方公司需要承担的存款利息收入的纳税义务将会低于借方需要承担的存款利息收入的纳税义务，如此一来企业在境内的纳税义务将会减少，而此种利息存款收入也存在一定的涉税风险。（3） 当企业亏损或企业间税负相同的情况下其存款利息的涉税风险。当企业亏损的情况下实际税负为0的时候，企业的实际税负不能等同于税率，判断企业的纳税义务是否因为企业内资金借贷而减少存款利息的纳税义务的标准就尤为重要，这种情况下，主要判断的标准则是依靠企业在内镜资金借贷活动是否减少判断的。

（二）企业资金集中管理过程中发生的借款利息的涉税风

险。（1）企业资金集中管理对借款利息税前扣除的影响。按照

2008年施行的《中华人民共和国企业所得税法》中相关条例规定，当一般性非金融企业向金融企业进行借款时，双方所产生的存借款利息支出、同业拆借的利息支出、发行债券的利息支出等均准予全部扣除；但当一般性非金融企业向一般性非金融企业借款时双方所产生的存借款利息支出，在不高于当期金融机构同类贷款的利率计算额准予扣除部分金额。企业如果成立单独的财务公司，财务公司已属于金融企业的范畴是独立于企业之外又隶属于企业的单独公司，所以当子公司在支付给财务公司利息的时候可以全额扣除。但是采取结算中心管理下的时候，子公司在支付给总公司利息的之后只有在不高于金融机构当期同类贷款利率计算额准予扣除部分金额。（2）企业下各公司之间关系对借款利息税前扣除的影响。企业总公司和子公司不管在何种财务管理的模式下都已经形成了有形无形的关联关系，企业的最高决策管理者往往会为了使得企业的利益最大化，减少不必要的税务负担，会通过总公司和各子公司之前的关联关系进行相互存借款，再通过企业集中管理资金的方式调节各子公司的存借款利率，以此来掌控各子公司的利润水平。我国税务局为了防止企业通过这种方式使钻税法漏洞，通过其子公司将利润转移，从而幕后操作整个集团企业的税负标准，《中华人民共和国企业所得税法》的相关条款对此作了说明和规定，企业和其有关联的子公司之间的业务金额往来账中不符合独立交易原则但减少了企业和其有关子公司应缴纳的企业所得税的情况发生时，税务部门应按照符合交易原则中规定的定价和方法进行税务调整。而相关税收通知文件中明确指出了，企业和其子公司的相关债资比为2：1，当企业子公司从总公司渠道的借款和进行运营的权益投资超过2：1的配比时产生的利息支出，将不算在企业所得税的缴纳金额中扣除。（3） 企业资金集中管理产生的利息票据对借款利息税前扣除的影响。因税务部门没有强制要求企业集中管理资金中存借款利息的发票性质的问题，故目前一些企业不管是财务公司模式下还是结算中心模式下均未使用专门的地税发票，一般企业财务公司会使用在银监局备案后的自制票据，而结算中心则使用一般收据作为结算的凭证。

二、企业资金集中管理在税收风险方面的应对策略

（一）企业可以通过风险运行控制和制度建立实现税收风

险规避。企业的经营模式中存在一些不可取的这现象：一种是当企业将存款调高的时候，利润呈降低的状态，当企业将存款调低的时候，各子公司的资金使用的需求又不能得到满足，这样又会间接导致企业出现信誉危机或违约情况的发生；另一种是当子公司在经营过程中为了降低其运营成本，向总公司申请短期借款转而投入当长期项目的时候，会严重影响到企业内部资金的流动强度。

（二）企业成立财务公司使用“统借统还”的方式实现税收风险规避。统借统还的税收政策指的是，企业得到金融机构发放的统借统还的贷款后，由企业所属的财务公司与企业的子公司签订统借统还的贷款合同，按企业需支付给金融机构的利率向子公司收取还款利息，再由财务公司转服给企业，最后由企业统一还给金融机构。这一业务行为的代理方是是企业成立的财务公司，若财务公司在按高于支付给金融机构的利率向子公司收取还款利息的情况下，则需要将其利息的全额征收营业税。统借统还的主要特点有：（1）发生主体企业向金融机构借款；（2）借款分拨给企业的子公司进行运营借款；（3）必须按照金融机构借款的利息利率进行还款的行为；（4）对企业将借款的分拨阶层未有明确限制。通过“统借统还”的方式可以很好的规避企业所得税下的税前扣除的税收风险，因为税务部门不再要求代开企业利息的收入发票，故企业需要自行准备《统借统还本金及利息支出分摊计算表》及相关的材料证明企业分拨的款项属于“统借统还”类目，比如银行的贷款合同等，按当地税务局要求的条件、时间和方式进行申报。值得注意的是，《统借统还本金及利息支出分摊计算表》必须明确注明企业从银行总共得到多少贷款，列明企业分拨到各子公司多少运营本金，每个子公司需要承担的利息是多少等等相关联的数据。

结语：企业的财务资金结算管理中心的模式的发展历史由来已久，总结出不少实际操作中的经验，但是这种模式下进行企业集中资金管理存在严重短板，且无法进行对外融资和投资业务，当企业的性质是一家独资企业的时候，这种短板的制约性将不复存在，但是如果企业下设立了多个不同的法人的子公司，从企业的发展来看应考虑其财务公司成立的可能性，其税收的风险就可达到规避的效果。我国银监会发布的《企业集团财务公司管理办法》中明确指出，财务公司可经营的业务范围包括：吸收存款、同业拆借、发放债券等经过中国人民银行审批的业务项目。目前，企业的资金管理模式已经越来越趋向于集中的资金管理了，从此间的发展趋势来看，企业应在比较财务资金结算中心和成立单独的财务公司两方优劣的情况下，既成立单独的财务公司又有专门的财务结算中心，两种方式使用一个班底，可以优化企业在集中管理资金方面的强度，有可以使得企业对外融资的渠道增加，追本溯源地规避企业因集中管理资金带来的税收的风险，这种方式也是目前来看能够有效解决企业因集中资金管理带来的税务风险的最好的办法。

参考文献：

[1] 潘武.大企业税收风险控制初探[J].江南论坛，2010（10）：27-28.

浅谈机房环境集中监控系统 篇12

随着计算机技术的发展和普及，计算机系统数量和与其配套的环境设备也日益增多，计算机房已成为各电力局的重要成员。

机房的环境设备 (如供配电、UPS、空调、安保等) 必须时刻为计算机系统提供正常的运行环境，一旦机房环境设备出现故障而又得不到及时处理，就会影响到计算机系统的运行并对数据传输、存储及系统运行的可靠性构成威胁，尤其是对于需要实时交换数据单位的机房，其机房管理就显得更为重要，一旦系统发生故障，造成的影响和经济损失将不可估量。

此外，目前许多机房不得不采用24小时专人值班的方式定时巡查机房环境设备，不仅加重了管理人员的负担，而且往往不能及时排除故障，对事故发生的时间及责任也无科学的管理。

1 系统特点

1.1 通用性

监控系统的设计符合国际工业监控与开放式设计标准

1.2 可靠性

(1) 监控系统具有良好的电磁兼容性和电气隔离性能，不影响被监控设备的正常工作。

(2) 监控系统具有专家诊断动能，对通信中断、软件故障能够诊出故障并及时告警;监视各智能设备各部件的运行状态和工作参数。

(3) 全部硬件设备可靠性极高。

(4) 监控界面完全汉化，可根据用户要求随意设计界面。

(5) 操作简单，只用一个鼠标即可完成现场的所有操作。

(6) 监控系统网络通信协议符合国际网络协议标准，操作系统选用实时多任务管理的Winnt操作系统和标准开放式的数据库接口，可支持各种类型数据库。

1.3 兼容性

支持世界各著名厂家提供的智能设备，实现完美的监控。目前系统兼容设备的品牌有：STULZ、LIEBTRT、RC、HIROSS等机房精密空调。MGE、EXIDE、SICON、LIEBERT、IMV等UPS。

1.4 安全性

(1) 系统强大的多媒体技术，对各种设备的报警提供专家处理提示和电话语音系统。电话语音系统可设6组电话号码，处于无人值守时，一旦有严重事件发生，系统会自动拨打所设置的号码 (手机、BB机自动留言、电话) ，采用语音方式通知有关人员。

(2) 强大的报警处理功能。可区分1000级报警级别，报警事件发生时，系统按事件级别排队报警，显示处理，并将系统界面自动切换到相应的报警画面。

(3) 强大的管理功能。对任一事件都针对机房的具体情况给出相应的处理提示，指导值班人员解决问题。软件系统的设计对系统管理和维护人员进行多级权限分类以区分限制各级别用户对系统的访问和操作能力。

(4) 强大的数据管理功能。可存储一年的数据，并用历史曲线显示任意一天的数据情况，最大值、最小值、平均值等。

(5) 提供网络版系统，可在任意网站上全面监视机房运行情况。

(6) 强大的网络管理功能，可全面监控主机、服务器、路由器等工作状态、数据流量、网络负荷。

(7) 严格的密码管理，可确保系统运行安全。

(8) 可与保安闭路系统联动，直接在监控主机上实现事件录象、回放。

1.5 可维护性

(1) 可对在线运行状态进行诊断和监测，能及时发现系统各功能单元故障情况，便于系统故障的维护处理。

(2) 软件系统的设计采用模块化结构设计和规范化标识，保证软件的可维护性要求。

1.6 扩充性

系统软硬件设计采用模块化可扩充结构及标准化模块结构，便于系统适应不同规范和功能要求的监控网络系统。

2 系统组成

系统由远程用户计算机、监控主机、计算机网络、智能模块、远程模块、协议转换模块、信号处理模块、多设备驱动卡及智能设备等组成。为增强系统的功能，用户可根据需要选择配置多媒体声卡、智能电话语音卡、超级视频卡等设备。

2.1 系统结构

系统采用开放式结构，支持各种传输网络，包括以态网、帧中继网、FDDI网、ATM网、PPP拨号网、令牌网等，只要网络能支持TCI/IP协议即可 (见图1) 。

系统以TCP/IP协议为基础，构成统一和便捷的信息交换平台，各子系统的实时运行信息可通过网关上传到监控中心的监控管理站。各监控管理人员均可以在授权下通过监控终端方便地浏览丰富的实时信息，监控和管理各子系统的实时工况。还可以通过开放数据库互联 (ODBC) 技术将系统集成SQL数据库与办公自动化和管理信息数据库互联，提供综合全面的信息与数据。

系统通过采用分布式处理的基于美国微软公司的COM/DCOM全球开放性协议的DCOM模块，并通过DCOM技术访问子系统，这样网络上的桌面系统用户就能够方便地通过DCOM组件有效地访问和控制各下层监控子系统。

2.2 子系统协议转换网关服务器

为实现基于Intranet网络的集成管理系统，对每个子系统或智能设备的RS-485/RS-232串行接口、TCP/IP网络或其他工业现场总线网络传送的实时信息，如空调机组，门禁系统，保安系统，消防系统，UPS，精密空调等系统设备信息，通过实时网关计算机上的协议转换程序，转化为符合TCP/IP协议的网络数据。网关计算机接有多种工业信号通信网络，运行Windows NT操作系统，由于目前系统较小，网关服务器与监控管理站合并。

3 系统选型

选用专业机房监控软件“计算机房集中监控系统”，“计算机房集中监控系统”可以很好地实现对机房环境设备的统一监控与管理。通过采用先进的计算机技术、网络通讯技术、视频传输技术、图像处理技术等，可方便地实现对各个智能设备运行状态、运行参数的显示、处理和存储等;并可实现各子系统之间的数据流动，具有强大的联动功能;同时，本系统的故障自动检测与专家诊断功能以及丰富的报警功能，也极大地减轻了机房维护人员负担，在提高了机房系统的可靠性的同时提高了整个机房的运行效率，实现了对于机房的科学管理。

3.1 系统软件选型

综合考虑实际的使用环境、成本、可移植等因素，数据平台选用微软公司的ACCESS;操作系统采用微软公司WindowsNT;前台应用程序计算机房监控系统，采用Visual C++开发而成;网络数据通讯采用TCP/IP协议。

3.1.1 网络操作系统

Windows NT是Microsoft公司推出的基于Client/Server结构的企业级操作系统, 它是一个业界最具发展前途的多用户多任务网络操作系统。在性能上, 可以与UNIX相比拟, 但在使用、管理等方面都比UNIX更具优势。Windows NT的主要特点如下:

(1) 提供与Windows类似的操作界面，管理起来十分方便;

(2) 与硬件平台无关，可支持Intel, Alpha, MIPS, Power PC等多种平台;

(3) 可伸缩性强，支持工作TCP/IP, SPX/IPX, Netbeui等各种网络协议;

(4) 内置安全机制，控制用户、组等访问权限, 达C2级安全性;

(5) 支持NTFS文件系统，具有高可靠性的特点;

(6) 支持多线率, 多处理器硬件结构;

(7) Windows NT的一些关键特征包括对主要系统的访问被动态平衡和平均分配在任何可利用的CPU上;并且NT对磁盘与网络I/O进行专门优化，极大地提高了I/O能力;NT中的虚拟内存管理能力也相当强，用户程序不可能破坏系统进程空间;

(8) Windows NT是一个强壮高容错能力的操作系统, 具体体现在：可恢复的文件系统、磁盘在线备份、磁盘阵列RAID5支持及C2级安全性等;

(9) WindowsNT特别适合于作为Client/Server方式下企业级的应用服务器与办公系统服务器, 也十分适合于作为Internet/Intranet服务器;

(10) WindowsNT通过使用TCP/IP、IPX/SPX及NetBEUI协议的组合，在异型网络上也可以发挥作用。更重要的是Windows NT4.0 Server同时运行多种网络协议，不需要用户额外的支出。

3.1.2 前台应用程序计算机房监控系统

计算机房监控系统，是机房监控专业软件，提供机房设备、视频、网络、门禁等的一体化集成平台，它提供完整的二次开发平台，提供完美的远程访问解决方案，能满足用户的各种特殊需求，其分层的模块化结构，给系统带来极大的灵活性、稳定性及可扩充性，广泛应用于机房监控领域，该系统由VisualC++开发，后者一直是Microsoft公司综合性最高、最复杂的软件开发产品。它提供了很高的编程能力和方便性，它的多种多样的工具能适合各种编程风格。

Visual C++6在原有特性之上又作了巨大的改进。新的特性包括更方便的应用程序编程、编制与查错，更强大的ActiveX和Internet技术则支持更多的数据库组件选项和新的应用程序体系结构与用户界面元素。

3.2 硬件选型

(1) 环境适应特性。采用工业级硬件产品，模块化构成，有足够的机械强度，安装固定方式可靠并具有防震、抗震能力。经过常规运输、储存和安装后不产生破损变形等现象。可靠的抗雷击和过载保护装置，符合ITU-T.K.20相关规定。良好的电磁兼容性，在保证不受任何工作状态的影响下不影响其他监控设备的工作。优秀的电气隔离性能，不会降低被监控设备的交直流隔离度、直流供电与系统的隔离度。取工作电源应符合交流200V/50Hz供电标准。设备外壳都有良好的接地部件，可以抵抗和消除噪声干扰。适应-10℃～+50℃/20%～95%室内外空气环境。

(2)可靠性和扩展性。采用国际上通用的计算机系统和具有RS485/232标准接口的专用设备，通信上具有较高的稳定性和可靠性。RS485主通信方式可实现255个设备集连，拥有实际应用中最高的扩展性，能根据应用中的要求通过增加硬件来扩充系统的容量。硬件模块化构成系统，具有灵活多样的构成模式和较强的外部通信能力。硬件的平均故障间隔时间不低于100 000h，整个系统的平均故障时间不低于150 000h。

4 系统主要功能

4.1 UPS监控

通过由UPS厂家提供的通信协议及智能通信接口，对UPS进行监控，对UPS内部整流器、逆变器、蓄电池、旁路、负载等各部件的运行状态进行实时监视，一旦有部件发生故障，系统会自动报警。并且实时监视UPS的各种电压、电流、频率、功率等参数，并有直观的图形界面显示。

UPS自带RS232通信接口。通过RS232/RS485转换后可将信号远距离传输。监控主机可全面诊断UPS状况，监视UPS的各种参数。一旦UPS报警，将自动切换到相关画面。越限参数将变色，并伴随有报警声音，有相应的处理提示。可根据用户需要设置电话语音或短信通知。对于重要的参数，可作曲线记录，可查询1年内的曲线，并可显示选定某天的最大值、最小值，使管理人员对UPS的状况有全面的了解。

4.2 精密空调监控系统

通过空调自带智能通信接口及通信协议，系统可实时、全面诊断空调运行状况，监控空调各部件 (如压缩机、风机、加热器、加湿器、去湿器、滤网等) 的运行状态与参数，并可通过软件在系统上或通过网络远程修改空调设置参数 (温度、湿度、温度上下限、湿度上下限等) ，并实现空调的远程开关机。系统一旦监测到有报警或参数越限，将自动切换到相关的运行画面。越限参数将变色，并伴随有报警声音，有相应的处理提示及相关处理提示。

对重要参数，可作曲线记录，用户可通过曲线记录直观地看到空调机组的运行品质。空调机组即使有微小的故障，也可以通过系统检测出来，及时采取步骤防止空调机组进一步损坏。对严重的故障，可按用户要求加设电话语音报警。

机房监控系统可实时监控空调的状态，并可远程修改空调的运行模式和开关空调。

4.3 配电开关状态监测

采用2套电量检测仪检测主输入供电质量 (三相电压、电流、有功功率、无功功率、功率因数、频率等参数) 。对于重要的参数，可作曲线记录，系统管理员和操作员可以通过历史曲线图查看每天的电压、频率、有功、无功的最大值、最小值、当前值及电压、电流峰值。通过分析有关参数的历史曲线，管理员能清楚地知道供电电源的质量是否可靠完好，为合理地管理机房电源提供科学的依据。

4.4 漏水监测系统

由于地板下强电、弱电、地线、电缆纵横交错，一旦漏水，后果将不堪设想。设备房漏水危害大，又不容易发现，对设备房内的漏水状态进行实时的检测是十分必要的。

根据用户的需求、场地的情况及为了方便用户今后的维护，对国内外市场的泄漏检测设备进行性能价格综合比较，最终选用了Raychem公司的Tracetek泄漏检测系统的测漏产品。

4.5 温湿度监控

对于面积较大的机房，由于气流及设备分布的影响，温湿度值会有较大的区别，根据机房实际面积，在机房区加装N个温度、湿度传感器，检测机房内的温、湿度。通过加装温湿度传感器，采集机房各点的实时温湿度，提供机房各点准确的实际温湿度值，便于管理员了解机房各点的实际温湿度值，以便通过调节送风口的位置、数量，设定空调的运行温湿度值，尽可能让机房各点的温湿度趋向合理，确保机房设备的安全正常运行。

在本监控系统中，还能供现场语音报警功能系统。

其他系统如机房其他智能设备 (非智能设备外加传感器亦可) 、闭路监视及数字录像及消防系统等，均可纳入到本系统集中监控管理。

5 结语

通过机房环境集中监控，提高了工作效率，改变了原先机房值班人员定时巡查机房环境设备，减轻了管理人员的负担，做到能及时排除故障，能够科学管理，分析发生故障原因，对已发生的故障作全面的分析数据，使得问题得到完善地解决。因此，对机房环境与设备的集中监控和科学管理，设计和采用一套好的机房环境监控系统就显得非常重要，也是大型机房随着IT技术发展的必然趋势。

参考文献

[1]叶佩生.计算机机房环境技术[M].北京:人民邮电出版社, 1999.

[2]张胜.机房集中监控系统的设计与实现[J]金融, 科技, 2004 (7) .

[3]中华人民共和国电子工业部主编.电子计算机机房设计规范.GB50174-93[S].北京:中国计划出版社, 1993.9.

[4]中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会.电子计算机场地通用规范.国家标准GB/T2887-2000[S].北京:中国标准出版社, 2000.8