六招教你区分高端与中低端KVM产品

无论是数字KVM切换器，还是模拟KVM切换器，是否好用，是否物有所值总是有一定的判断标准的，俗话说一分钱一分货。那么如果区分不同品牌厂家的KVM产品到底哪些品牌真正值得选择呢？这里向大家推荐我总结的六条需要做产品比较的技术要点。

　　一、产品兼容性

　　KVM产品是为IT设备提供统一管理的一种工具，在使用过程中产品是否拥有好的兼容性备受关注，因为本身数据中心异构的机房环境中，设备品牌杂乱，新老设备并存的情况很多。如果作为基本的管理工具KVM产品不具有一个好的兼容性，会导致同时控制了7，8台设备，最后还剩下一台设备无法管理。兼容性的问题在数字式KVM产品中尤其重要，集中表现在，数字式KVM是否可以管理不同品牌的刀片式服务区，是否可以管理服务器中的虚拟机比如VMWARE的客户机，是否可以SUN服务器，是否可以支持串口设备。针对厂家的产品线是否完整提出了考验，同样也是管理人员才选择KVM设备的时候需要考虑到一个问题。

　　二、产品线的完整性

　　本条所指的产品线的完整性主要是KVM产品的端口数量。就模拟的KVM产品来说，单台设备都能控制多少台设备，如果现在客户这边就是64台服务，而某品牌单台KVM产品只支持16台KVM，即使该品牌的设备支持级联的功能，但如果其他品牌一台设备就能搞定的事情用该品牌非要上多台设备，其一，增加了管理复杂性，其二，增加了设备的故障点，最后，总体成本一定是增加同时也增加了能耗的负担。因此，丰富的产品线是客户在根据自己的网络环境选择合适的解决方案的有力保证。信息中心的应用情况是多变的，因此，选择一家拥有完整产品线的厂商合作也是系统集成商优先考虑到一条。至少不会在做方案的问题上被对手占到优势。最后产品的产品线是否支持大规模数据中心设备应用的需求。比如1000台服务器左右的时候，产品线中是否用有集中管理平台对所有的设备进行统一的管理。

　　三、产品的稳定性

　　产品的稳定性决定于产品的品质、工艺与设计。就产品工艺来说，生产厂商是否拥有ISO9001等国际认证，产品做工是否精细，产品原材料是否正刚实料，尤其KVM LED控制台和机柜一样，是不是好的材质很大程度上决定了产品的价格。KVM产品在设计上是否有诸如双网卡，双电源，双冗余设计的考虑、是否支持热插拔、支持有诸如Keeplive（保持连线）等技术。KVM产品在高负荷的情况下是否容易出现死机的情况。我们之前一个山西的合作伙伴帮助一个高校的信息中心做产品测试，选了几家不同品牌的KVM产品，在KVM设备上面同时打开多个管理画面的时候，其中一家国内市场份额非常大的产品，直接死机两次。在客户看中产品品牌的时候，真正值得信赖的只有技术，相信哪位客户都不想买一台华而不实的产品回家。

　　产品的稳定性还体现在传输上，比如模拟的KVM，在KVM延长线拉到300米的时候，你的传输画面的质量是否还能保证高品质，因为客户在使用过程中，改造机房，变动控制平台的情况很多，出现了远距离的情况下，KVM产品是否还能够担当流畅管理的重任。至于数字的KVM，因为采购KVM over ip技术，在多管理员，网络流量比较大的情况下，管理相关设备是否会出现画面不流畅，操作不灵活的情况。尤其在应用数字式KVM的时候，如果因为传输不稳定，导致客户的误操作，是多么的得不偿失。

　　再举个例子，我们曾经有个高端客户原来使用某品牌的集中管理软件+KVM产品的解决方案。在时候过程中，该品牌集中管理系统产生系统故障后，其下面连接的KVM产品只能所有简单的KVM管理功能，诸如虚拟媒体、对刀片服务器管理的功能全部丧失。

　　该案例中，主要是两个问题，一是集中管控平台建议选择全硬件的解决方案，相对高速稳定；其二、在集中管理平台出现故障后，KVM应该依然能够独立完整运作，不耽误客户的全功能的正常时候。

　　系统的稳定性还体现在KVM在多管理员同时操作的时候，是否有合理的机制保证多管理员同时操作同一台服务器的时候不会出错。比如力登的数字KVM产品，在多管理员同时管理的时候采用的是竞争机制，保证管理员不会因为同时执行写操作。导致系统出错。

　　四、产品的安全性

　　KVM产品作为管理多服务器的唯一接口，KVM产品的安全性尤为重要。模拟的KVM产品相对好一点，前提是对管理人员分工比较明确，操作台不是经常有陌生人越权访问。而数字式KVM产品，因为是基于网络的产品，只要知道IP地址即可通过网络访问，因此对设备的安全性要求增加高了。

　　当很多人在认为使用数字式KVM产品或许增加了网络安全风险的时候，我要提醒您一句，您是用一台设备的一个口令替代了多台服务器的远程管理工具所带来的风险。比如使用美国力登公司的Dominion® KX II DKX2-464产品，同时管理64台设备，您就可以取消掉原来这64台设备的远程管理工具，直接使用Raritan的KVM设备对他们进行统一的管理，而您现在首先要做的就是给Dominion® KX II DKX2-464 KVM切换器设置一个足够复杂强壮的口令。但就设置复杂口令似乎与KVM设备自身的安全性不是很密切。

　　KVM设备本身值得关注的安全访问的问题要点包括：KVM设备的软件或者叫做系统厂家是否支持不断的版本升级，这个体验厂商的研发能力与责任心。KVM设备是否可以集中多种常用的如Radius、LDAP、AD以及TACACS+（CC）安全认证的解决方案，KVM设备是否可以设置简单的网络规则，对非法访问进行屏蔽。具体来说是否有ACL功能。KVM设备是否可以多用户分组管理以及权限管理。KVM设备是否支持VPN功能。KVM设备是否拥有足够强大的日志审计功能。KVM是否可以配合第三方产品，在身份认证、安全审计、日志回放、实时报警等方面可以做的更好。当然如果厂家足够的认真，诸如防DDOS设计等功能也是要考虑进去的。

　　KVM设备安全性另一个需要关注的方面就是是否对传输的数据进行加密，包括操作数据以及视频数据是否有足够强和多种选择的加密方式。这是很多关键行业非常重视的。另外现在高端KVM产品很多都是国外产品，采用的是国际通用的加密算法。紫色力腾针对这样的品牌，推出的PL-SMS产品全面兼容力登全系列产品，对其传输数据用国家加密标准算法进行重新加密，保障数据 的安全性。公司为国家密码产品定点生产单位。

　　五、产品的易用性

　　KVM相关的易用性方面组要体现在如下的几个方面：

　　1、是否有良好的操作管理界面，是否支持中文，远程管理界面与本地界面的统一性。

　　2、高分辨率的支持，很多管理员说服务器嘛用那么高分辨率做什么呀。当请您别忘记了还有图形工作站的需求。再说个案例，前段时间一个客户提出他目前使用的KVM切换器控制多台的HP的图形工作站。通过KVM连接显示器后，一切换画面就黑屏。主要的原因在于KVM是否支持那么高的分辨率以及显示器是否能够足够好的自动控制分辨率的变化。尤其在很长的距离上，是否依然支持高的分辨率，是否有足够好的用户体验。

　　3、在一些功能，比如在力登的统一管理平台上，对上面的服务器可以自定义属性，比如加一些描述：”IBM 3250 数据库服务器 二楼“。并且和用户组进行对应，支持无限分级。很多产品做不到该功能。

　　4、是否可以自动识别介入到KVM的设备，举例来说力登的数字式KVM产品在服务器通过网线连接好后，如果服务器开机，KVM设备是对该服务器在操作界面可以看到是自动识别状态的。方便管理人员的管理，提高工作效率。

　　5、最后就是在忘记密码等需要恢复系统的时候，是否方便，恢复设置是否简单等内容。

　　六、KVM产品的性价比的考虑

　　个人认为看客户的需求来决定选择什么样的产品，但从行业经验来看，在高端KVM产品这块无论是国产的产品还是国外的产品价格大体差别不大，低端的KVM产品价格很低的。但功能相对单一，已经满足不了现在对数据中心管理的需要。看客户预算情况进行选择。至于品牌，在详细了解技术差异后，客户自然会做出明智的选择。最后，建议客户把售后服务同样要考虑到成本中去，选择一家有足够丰富经验的合作伙伴，技术支持足够强的公司把服务做好，其实也是节约成本的一种形式。

　　整体来说，看到很多客户在选择产品的时候只相信广告，不看疗效的情况实在感觉到惋惜，希望通过文章与大家的沟通。在选择此类产品的时候能多几分判定的标准。欢迎各位与我在IT基础设备通过一管理等方面的做更广泛深入的技术交流。