关于KVM切换器远程管理之剖析

数据中心是一整套复杂的设施。它不仅仅包括计算机系统和其它与之配套的设备（例如数据中心

通信和存储系统），还包含冗余的数据通信连接、环境控制设备、监控设备以及各种安全装置。

随着科技的发展，数据中心的规模正在快速扩展，增加了越来越多的信息技术设备。现代的数据中心布满整个楼层、占据同一城市的不同大厦、甚至分布全球各地已不是新鲜事。为跟上数据中心的发展，传统KVM切换器已被使用IP协议的远程KVM切换器所取代。

远程MT KVM切换器为数据中心提供了无与伦比的缩放性和灵活性。传统KVM切换器需要操作人员对控制台的物理存取，而远程KVM切换器通过标准TCP/IP连接传送KVM信息。这种方法使操作人员可以利用公司现有的网络基础结构，用一台位于世界任意地点的计算机即可通过局域网（LAN）和广域网（WAN）控制服务器和其它分布式的信息技术资源。

用LAN/WAN环境的IP连接具有许多众所周知的好处:

1、IP网络是可缩放的。新设备只要分配一个IP地址就可以动态地增加进来。

2、IP网络提供相当大的灵活性。几乎所有设备或平台都可以结合到一个IP网络中。这些设备可以根据业务需求方便地重新配置，对其它结点的影响最小。

3、IP网络要求的技术已经相当普及。

除了这些优点以外，IP网络也会产生复杂的管理问题。最重要的是安全问题。IP网络的缩放性与灵活性是优点，但也会为入侵者提供存取网络的可能性。安全问题不仅仅是输出数据的安全，还有用户账号的安全问题，由于KVM是基于IP网络的是个开放的系统，所以用户账号也有被别有用心的人通过各种黑客手段或网络监听窃取的可能，目前用户验证常用的是128SSL协议，但是KVM认证系统能否支持业界标准X.509证书及AAPI/SSPI协议，是衡量认证安全的最高标准。另外还要看KVM系统的集中管理系统的热备份能力，及易维护性如何，特别用户能否自行维护很重要。

除了传输安全问题外，对于高端KVM来说，因为都是使用专门的转换接口与服务器连接，所以就有转换接口是不是能发送KVM激活信号，及存储权限信息等作为标准来衡量系统的安全性。

——迈拓维矩