Обзор промышленного IP-KVM переключателя Altusen KH1508i

Введение

KVM-переключатели давно и прочно обосновались там, где много компьютеров. Особенно много их в серверных, где концентрация вычислительной техники самая, пожалуй, высокая. Причём, места для мониторов, мышей и клавиатур совсем мало. Настройку оборудования существенно облегчают специальные устройства для подключения нескольких машин к одному комплекту средств ввода/вывода, так называемые KVM-переключатели. Есть переключатели, которые позволяют управлять компьютерами, серверами и прочим вычислительным парком издалека. Не важно местонахождение конкретной машины. Важна "толщина" канала подключения к Сети. Глобализация дошла и до серверных помещений. Call-центры уже полным ходом выводятся далеко за Московскую Кольцевую автодорогу. Теперь может придти очередь и всего остального компьютерного оборудования... Обслуживающий персонал серверов, рабочих станций и сетевого оборудования сможет эффективно решать проблемы с настройкой машин, находясь далеко за пределами дата-центров. До поры до времени оторваться от своих серверов было невозможно. Расстояние ограничивалось полутора десятками метров до стойки с оборудованием. Нет, программы удалённого доступа придуманы давно и прекрасно работают. Но есть у этих программ большой недостаток - полная и безоговорочная обязательность работающей системы. И получается интересная ситуация, когда система работает и чинить в ней ничего не надо, то управлять ей можно. А как только зависает, так удалённое управление недоступно. И до недавних пор сисадмины были крепко привязаны к своим серверам физически. Более того, если у пользователя возникали неполадки, то приходилось лично прибыть к этой машине и ликвидировать последствия работы пользователя.


Компания Altusen окончательно решила вопрос удалённого доступа, создав доступный KVM-переключатель, который даёт полный доступ как к одному удалённому компьютеру, так и к целой стойке из любой точки Земли. Основная оговорка - в этой точке должен быть широкополосный Интернет. Но таких мест на планете уже достаточно много и есть выбор, даже без применения спутниковой связи.

Физика процесса

Предназначение переключателя Altusen KVM KH1508i в том, что сигнал с монитора, клавиатуры и мыши преобразуется в IP пакеты, которые можно получить на любой машине в Сети. Клиентская программа делает тоже самое на вашей машине и отправляет обратно. При устойчивой связи всё нормально работает на любом расстоянии. Безопасность соединения обеспечивается защитой паролем и передовыми технологиями кодирования - 1024-бит RSA, 256-бит AES, 56-бит DES и 128-бит SSL.

Модель Altusen KH1508i рассчитана на 8 портов и имеет стоимость около 650 USD. Такой же аппарат на 16 портов стоит порядка 800 долларов. Если и 16 портов мало, то эти устройства можно каскадировать. 16 свитчей к которым можно подключить 256 машин должно хватить даже для управления большим предприятием или серьёзным кластером. Причём, в отличие от "классических" переключателей, управление этой массой вычислительного оборудования не завязано на одного человека. Управлять всем парком можно с любой машины в локальной или глобальной сети. Более того, зарегистрированные в системе пользователи могут общаться между  собой через  доску сообщений. Что весьма удобно при территориальной распределённости помещений. В самом KVM есть свой HTTP сервер специально для этих случаев и никакого другого оборудования не требуется.
Даже если не учитывать глобальных масштабов досягаемости и ограничиться только офисной локальной сетью, то 120 метров  по спецификации витой пары пятой категории уже вполне достаточно, чтобы не бегать по офису и настраивать каждую машину отдельно. Правда, здесь надо дать пояснение: вы можете находиться сколь угодно далеко от KVM-переключателя, но длина сетевого кабеля от него до администрируемой машины не должна превышать 40 метров. Для дата-центра или серверного помещения этого вполне достаточно.

А как быть с рабочими компьютерами офисного персонала? Если на машине пользователя найдётся второй разъём VGA для подключения консольного модуля KVM-свича к рабочей станции и сам этот пользователь работает с USB клавиатуры, оставив PS/2 админу, то вполне достаточно расширить рабочий стол на второй монитор и сделать дублирование рабочего стола. В таком случае управление удалённой машиной совершенно ничем не отличается от управления непосредственно с рабочего места. Недоступна только физическая кнопка включения, но настроить включение по сигналу из сети в БИОС нетрудно... Ну и качество отображения сигнала монитора, конечно, будет хуже, чем при прямом доступе.
Altusen KH1508i имеет 100-мегабитный сетевой интерфейс, поддерживаются протоколы: TCP/IP, HTTP, HTTPS, SSL, а так же UDP, RADIUS, что позволяет использовать полностью защищённое соединение при работе с любым из компьютеров. Поддержка разрешения вплоть до 1600x1200 позволяет с лёгкостью осуществлять администрирование как серверов с графической оболочкой, так и пользовательских машин.

Для обновления микропрограммы KVM-переключателя предназначен специальный порт. Он выведен на переднюю панель, чтобы давать возможность обновления firmware на установленном в 19-дюймовую стойку оборудовании. Для повышения надёжности предусмотрен ещё и переключатель блокирующий запись прошивки в микросхему.

В комплекте поставки только самое необходимое:

• сам KVM-переключатель с управлением по сети
• 1 x Кабель для обновления прошивки
• 1 x Кабель питания
• 1 x Монтажный набор для крепления в стойке
• 1 x Набор опорных ножек (4 шт.) для установки устройства на поверхность
• 1 x Руководство пользователя
• 1 x Инструкция «Быстрый старт»

Хочу обратить внимание на полное отсутствие в комплекте сигнальных кабелей. Какие понадобятся - те и надо покупать отдельно. Так же как и адаптеры подключения к компьютерам. Патч-корды используются обычные, для подключения к хабам и свитчам.

Спецификации Altusen KH1508i:

Параметры Значение Количество подсоединяемых ПК Непосредственно 8 Максимально 128 (через шлейфовое соединение) Выбор порта По меню OSD; "горячими" клавишами; кнопочными переключателями Разъемы Консольных портов Клавиатуры 1 x Mini Din6, (Female) фиолетовый Мыши 1 x HDB-15, (Female) синий Монитора 1 x Mini Din6, (Female) зеленый Портов KVM 8 x RJ45, (Famale) Порт шлейфового подключения 1 x DB-25, (Female) черный Питание 1 x 3-х штырьковое гнездо переменного тока LAN 1 x RJ-45 розеточный PON 1 x DB-9 вилочный (черный) Светодиодные индикаторы Активности (Online) 8 (зеленых) Выбранного порта(Selected) 8 (оранжевых) Питания (Power) 1 x (синий) Идентифицирующего номера станции(Station ID) 2 x 7-сегментных(оранжевых) Связь (Link) 1 (зеленый) 10/100 Мбит/с 1 (оранжевый/зеленый) Переключатели Питания 1 x тумблер Сброса 1 x кнопочный полуутопленный Выбора порта 8 x кнопочный Восстановления при обновлении встроенных программ 1 x ползунковый Входные характеристики 100-240 В переменного тока; 50/60 Гц Энергопотребление 120 В/12 Вт; 230 В/12 Вт Эмуляция клавиатуры/мыши PS/2 Интервал сканирования 1 ~ 255 сек Видео Локальный 1600 x 1200 при 60 Гц(30м); 1280 x 1024 при 75 Гц(40м) Удаленный 1280 x 1024 при 75 Гц Среда Рабочая температура 0o ~ 50oС Температура хранения -20o ~ +60oС Влажность 0 ~ 80%,относительная, без конденсата Физические характеристики Материал корпуса Металл Вес 2,8 кг Размеры (Д x Ш x В) 43.70 x 16.10 x 4.40 см (19"/1U)

Консольные модули, или адаптеры

Об адаптерах стоит сказать отдельно. Altusen KH1508i поддерживает управление различными платформами, в том числе Apple Macintosh, компьютеры Sun, а так же PC с USB и PS/2 портами. Для каждого типа компьютеров существуют так называемые «консольные модули», эдакие переходники с разъёмов клавиатуры, мышки и видоекарты в RJ45 разъём патч-корда. Таким образом, к одному KVM-переключателю вы можете одновременно подключить сервер Sun, графическую станцию Apple и офисные PC.
Как уже было сказано, длина кабеля, которым соединяются консольные модули с KVM-переключателем может составлять до 40 метров.  Подобное подключение позволяет упростить прокладку кабелей от KVM до администрируемых машин, используя уже имеющиеся кабельные шахты и боксы. Правда, консольные модули хоть и используют стандартный кабель пятой категории для соединения с самим KVM-переключателем, протокол связи у них собственный, так что подключать их через маршрутизаторы или сетевые концентраторы нельзя.

Длина клавиатурного, «мышиного» и видео кабелей таких модулей достаточна, чтобы не думать о проблеме крепления в удобном месте. В комплекте, есть пластиковый держатель, что позволяет устанавливать их на стене или на рабочем столе возле компьютера. При правильном подключении всё сразу работает. Причём в комплекте поставки свитча нет каких-либо дисков. Если операционной системе администрируемого компьютера потребуется драйвер клавиатуры и мышки консольного блока, то он скачивается прямо из памяти самого KVM-переключателя.

Модули подключения:

Для подключения устройств к KVM переключателю требуются специальные модули подключения. CPU-модули применяются для подключения компьютеров

• KA9520 – интерфейс PS/2
• KA9570 – интерфейс USB
• KA9130 – интерфейс Sun Legacy
• KA9131 – интерфейс Sun USB
• Эмулятор терминала – применяются для подключения устройств по RS232 KA9140 – интерфейс RS232

LAN-порт KVM-свича подключается в локальную сеть. Остаётся только выяснить IP адрес устройства, чтобы через браузер (соответственно, практически с ЛЮБОЙ мало-мальски современной машины) войти в его меню и приступить к управлению подключенными компьютерами. Именно это и отличает IP-KVM от обычных KVM-переключателей стоящих в непосредственной близости от стоек. Управляться с парком подключённых к таким переключателям машин можно только из самой серверной или, в крайнем случае, соседней с ней комнаты. Дальность ограничивает длина сигнального кабеля монитора. Даже при использовании толстого и дорогого кабеля на 16 метре уже начинается преизрядное "замыливание" картинки.

Выяснив IP-адрес Altusen KH1508i в нашей сети, подключаемся к нему, используя SSL шифрование. В клиенте для Windows достаточно просто нажать кнопку "Switch to Remote View" и экран удалённой машины появляется у вас на мониторе. В разрешении 1280х1024 наблюдается сильное замыливание, но буквы меню разглядеть можно. На скриншоте это хорошо видно



Частота обновления экрана вполне достаточная для комфортной работы. Сильно падает цветность, но это не критично для управления. На случай непредвиденного сбоя этого более чем достаточно. Разрешение 800х600 даёт чуть более приличную картинку.


Такое решение, на мой взгляд, хорошо подходит и для управления компьютерным парком филиалов компаний. С подобным оборудованием можно изрядно сэкономить на управлении парком машин в филиалах. Администраторы головного офиса прекрасно справятся с неполадками прямо из штаб-квартиры. Не придётся нанимать квалифицированного администратора в каждом филиале. Причём, управлять издалека можно не только компьютерами, но и серьёзным сетевым оборудованием через эмулятор терминала по интерфейсу RS-232. C таким оборудованием можно управлять практически чем угодно откуда угодно.

Довольно удобно использовать это устройство для управления серверами на хостинге, чтобы не посещать провайдера каждый раз, когда надо сделать нечто серьёзное, а работать с ними удалённо. Особенно, если на площадке у хостера располагаются несколько серверов.

KVM-переключатель Altusen KH1508i занимает одно место 1U в серверной стойке, он потребляет минимум электроэнергии. А это значит, что дата-центры могут повысить привлекательность услуг размещения выделенных серверов, устанавливая в стойку подобные KVM-переключатели и предоставляя каждому клиенту IP-KVM доступ к установленной машине.

Решение, на мой взгляд, оптимальное, при наличии поблизости от оборудования не слишком квалифицированного техника для устранения аппаратных неисправностей и решения вопросов доступа к Сети. Остальное уже можно сделать удалённо... Наверное, вполне можно смириться с, неидеальной картинкой на мониторе, но вряд ли кто-то всерьёз решит редактировать изображения на удалённом компьютере. А для управления системой с использованием графической оболочки, что есть - вполне достаточно. Ведь, к сожалению, реальность такова, что далеко не все системные администраторы Linux-машин прекрасно ориентируются в командной строке. И зачастую они устанавливают лёгкий X-интерфейс типа XFCE, который способен значительно ускорить и упростить не только настройку системы, но и работу с машиной в целом. С помощью IP-KVM переключателя Altusen KH1508i, они смогут настраивать сервер, используя не только клавиатуру, но и мышку.

Воспрепятствовать широкому распространению таких устройств может, наверное, только нежелание самих сисадминов сокращать свои ряды.
Этот свитч вполне может стать той "соломкой", которая сильно смягчит последствия сбоя и простоя оборудования. Решает каждый сам, что ему ближе и сколько стоит остановка сервера на час в разгар рабочего дня из-за мелочи, которую можно было решить удалённо...

Баллистические ракеты, когда-то сделали глобальную войну практически невозможной, перевернув само представление о тотальной войне. Такие переключатели тоже могут перевернуть представление об администрировании компьютерного оборудования, сделав это возможным из любой точки планеты. Возможно, предприниматели смогут нанимать грамотных администраторов на удалённую работу по более выгодным условиям.
В сухом остатке впечатлений от эксплуатации KVM-переключателя осталась уверенность, что у этого устройства найдётся достаточное количество приверженцев, которые будут закупать его для повышения конкурентоспособности услуг. И увеличение их количества приведёт к уменьшению цены. Думаю, что некоторым клиентам сильно понравится возможность управления удалённым оборудованием без разглашения паролей доступа, а стойкое шифрование трафика поможет обезопаситься от перехвата паролей и прочих напастей.
И небольшой совет: для PC лучше купить адаптеры интерфейса PS/2. Они надёжнее. Этот интерфейс более старый и более надёжный в плане работы на низком уровне, до загрузки ОС.

Мы благодарим компанию "БТК", официального дистрибьютора Altusen в России, за предоставленное оборудование.