正在阅读：曙光KVM OVER IP解决方案曙光KVM OVER IP解决方案

　　基于IP的KVM解决方案所需考虑的另一项关键因素是安全性。实际上，不同于模拟KVM所使用的专用封闭电缆，KVM over IP系统通过共享网络进行传输这一特性使得系统安全性至关重要。衡量KVM over IP系统安全性的关键因素包括：

　　许可权限：并非所有的用户都需要赋予同样的权限。某些用户可能只需有浏览目标设备状况的权限，另一些用户可能需要控制目标设备，而高权限用户不仅需要控制目标设备，同时需要控制其他用户的帐号与权限，甚至重新配置KVM over IP系统。从安全性的角度出发，基于IP的KVM系统必须能够提供差异化的用户权限。

　　用户认证：在建立远端操作连接之前，用户必须经过必要的认证过程。

　　审计日志：记录服务器的每次访问和断开，以备系统管理员查询。

　　数据加密：在客户端与KVM设备间所传输的所有数据，包括键击和鼠标的移动，必须经过加密。

　　加密密钥：随每个KVM over IP话路的终止而终止。

　　最后，基于以下两点因素，对用户客户端与KVM设备间的数据传输流量进行压缩同样重要：

　　由于基于IP的KVM系统通常使用共享网络，如果数据传输没有经过适当的压缩，基于IP的KVM系统会占用既有网络的大量带宽，从而给用户的其他网络应用带来负面影响或冲击。

　　数据压缩能够提高KVM over IP系统自身的性能。在用户客户端与KVM设备间所需传输的数据包越少，客户端操作键盘与鼠标时产生的延迟就越短，从而提高了用户的可用性。

　　2.曙光SKVM over IP系统

　　2.1.性能比较优势

　　图2所示为曙光SKVM over IP系统连接拓扑结构图。与国外同类产品相比，曙光SKVM over IP系统在系统容量、系统可扩展性以及系统可用性方面均有优势，是一款部署方便，性价比较高的产品。

系统拓扑图

　　系统容量：在目前市场上，KVM over IP的产品种类较多，但是每台KVM over IP终端所能控制的节点服务器数量非常有限（通常不超过32台）。曙光大规模SKVM over IP系统采用通过5类网线连接的菊花链(daisy chain)拓扑结构，配合曙光SKVM Multiplexer（多路器）扩展系统规模，最终可通过一台控制终端，控制多达1024台节点服务器，从而为使用者提供部署方便、性价比最高的产品。

　　系统可扩展性：目前市场上，KVM over IP产品均采用星型连接拓扑结构。此种连接方式不仅控制节点服务器的数量有限，同时可扩展性欠佳，用户在扩充系统规模时，往往面临既有投资浪费的可能性。曙光大规模SKVM over IP系统采用菊花链连接方式，可以满足大、中、小机房的不同需求。使用者可方便的在原有系统的基础上增加节点服务器的数量，扩充系统规模，并且不会造成既有投资的浪费。同时，菊花链连接方式减少了线缆缠绕问题，十分适合高密度的安装需求。曙光SKVM over IP系统全面兼容已有的SKVM CIM节点模块，既有曙光SKVM用户可轻松实现原有模拟KVM系统的数字化升级。

　　系统可用性：曙光SKVM over IP系统在单一解决方案中，集成了基于IP的数字化KVM以及传统的模拟KVM切换器。在某些情况下，例如系统管理员在服务器附近进行系统维护时，仍然会希望使用模拟KVM进行操作。集成基于IP的KVM以及模拟KVM的单一解决方案将给用户管理目标设备带来便利。用户不必选用和维护两套独立的KVM系统，也不必为了得到数字化KVM在远端管理上的便利而牺牲使用模拟KVM。同时，曙光SKVM over IP系统可支持PS/2以及USB接口服务器混合使用。