Сервер - статьи



Спектр предлагаемых на рынке переключателей KVM очень широк: - часть 2


Переключатели младшего класса часто предполагают наличие лишь одного администратора. Если же требуется управлять сотнями серверов, то эта задача, как правило, решается многочисленной командой, члены которой не обязательно должны располагаться в одном помещении. Если все находятся в одном месте, то на территории компании можно использовать различные виды проводки для покрытия требуемых расстояний. Если же администраторы распределены по нескольким филиалам, то речь может идти только о цифровом решении KVM на базе IP. Такие решения предполагают, что переключатель «собирает» сигналы от подключенных к нему серверов и доставляет их администратору в виде пакетов IP. Таким образом, задачи управления можно решать через Internet из любого места, где есть доступ к сети.

При выборе средств достижения дистанционного управления иногда задаются вопросом: Что лучше использовать: KVM-переключатели или программы с аналогичными функциями? Следует помнить, что программы дистанционного управления работают на сервере, поэтому если в функционировании сервера произошел сбой – как раз в подобных случаях и необходим удаленный доступ, - то весьма вероятно, что программа дистанционного управления окажется неработоспособной. Соединения и интерфейс KVM на базе IP реализованы на базе специализированных аппаратных средств и в работающей операционной системе не нуждаются.

Для переключателей KVM с поддержкой IP особое значение имеют функции обеспечения безопасности. Чтобы при необходимости всегда можно определить, кто и когда имел доступ к серверам и прочему сетевому аппаратному обеспечению, всякое обращение пользователя к системе рекомендуется аутентифицировать и протоколировать (с фиксацией времени события). У старшего администратора должна быть возможность входа в сеанс другого администратора и его завершения. Эта функция служит своего рода «стоп-краном», когда выясняется, что сервер обслуживается неправильно или им манипулирует хакер. Желательно, чтобы продукт был совместим с такими стандартами безопасности, как Data Encryption Standard (DES), Secure Sockets Layer (SSL) и сертификаты шифрования с открытым ключом.


Содержание  Назад  Вперед