二、KVM系统
(一)KVM的概念
　　KVM是英文键盘(keyboard)、显示器(video)、鼠标(mouse)的缩写。KVM技术的核心思想是通过恰当的键盘、鼠标和显示器的配置，实现系统和网络的高可管理性，提高管理人员的工作效率、节约机房面积，降低网络服务器系统的总体拥有成本(TCO)。利用KVM主机切换系统，即用一套或数套KVM在多个不同操作系统的多台主机之间切换，就可以实现使用一套外设去访问和操作一台以上主机的功能。KVM主机切换系统除了KVM配件外，还包括切换设备和特制的各种连接电缆。
最近20年来，计算机及网络技术得到了极大的发展，其应用领域也飞速扩张。随之而来的是计算机总数的急剧增加以及单位内计算机数量的相对增加，计算机或网络管理人员所管理的计算机数量也在不断增加。这一方面表明计算机应用范围的扩大，另一方面，也使计算机或网络管理人员的管理任务日益繁重。通过充分的市场调查，我们发现国内很多企业的机房运营状况存在几个共同的问题:一是机器密度越来越大，机房面积大，并且随着机房的改造、扩容，维护和建设成本越来越高，机房改造还有可能造成系统运行故障，甚至可能造成服务的暂时停顿;二是机器数量和种类繁多，操作手段复杂，维护难度增加，效率降低;三是消耗加大，运营成本增加;四是管理工作难度加大，不容易实现远程管理。各企业急需一个能够集中控制，能够降低机房建设、布局和管理难度，提高工作效率，并消除各种人为的安全隐患的操作管理系统。
有没有一种办法，能够通过键盘、鼠标和显示器的恰当配置，来提高系统和网络管理人员的工作效率、节约机房面积，进而提高网络或数据中心运行的稳定性、可靠性?利用KVM可以达到这一目的。用一套或数套KVM在多个不同操作系统的多台主机之间切换，可以实现一个用户使用一套键盘、鼠标、显示器去访问和操作一台以上主机的功能。这样就可以全面适应数据中心不断扩展的管理需求，节省用户的成本及服务器外设产品资源，有效提高大规模机房的管理能力。
(二)KVM的分类与组成
l.KVM的分类
KVM按照技术实现手段，目前主要分为模拟和数字两大类产品。
所谓模拟产品，主要是指在KVM信号的传输、处理上，没有进行A/D转换。而数字产品将KVM的模拟信号转化为数字信号，通过TCP/IP在网络上传输和控制，充分利用了现有的局域网和广域网资源。
2.KVM的配置组成
　　一套KVM系统由以下几部分组成。
(l)KVM切换器。KVM切换器是整个系统的核心。切换器连接着用户和被控设备，能够让用户自主选择是控制哪一台设备。根据信号传输方式的不同，又分为:
1)模拟KVM切换器。模拟KVM切换器具有接入端和控制端口，接入端和服务器连接，可以使用CAT5或KVM专用线缆;控制端与键盘、鼠标、显示器连接或与用户工作站连接，用户工作站再与控制终端键盘、鼠标、显示器连接。使用用户工作站的好处是可以进行视频调节以延长用户访间距离，可达300m。可以把用户工作站看作延长器。延长连接使用的是CAT5线缆，一般可分为1控多、2控多、4控多、8控多、16控多台服务器，其信号传输无论是服务器到KVM交换机或KVM交换机，到控制终端全部是模拟信号。
2)数字KVM切换器。数字KVM切换器一般有模拟控制台接口，所以又可以称为数模结合产品，从硬件上看与模拟KVM不同的是它有一个以太网接口，通过此接口用户可以远程访问数字KVM交换机。从数字KVM交换机到用户终端传输的是IP数字信号，而服务器到数字KVM交换机依然是模拟信号，这样对于数字KVM交换机来说，只要它有一个IP地址，用户就可以通过网络来控管机房设备了。
3.串口切换器。机房内的设备除了各种常规接口的服务器之外，还有一些设备如网络交换机等采用的是串口通信，这时可以采用串口切换器。它不再是针对键盘、鼠标、显示器的切换，而是针对串口的切换。
4.切换器在应用中涉及到几个技术参数，介绍如下。
　　用户数:指一台切换器可以由几个用户同时操作与之连接的不同的被控设备。但是要注意，一台设备是不能同时被多个用户操作的。这里需要强调"同时"的概念，比如有两个用户控制32台设备和4用户控制32台设备的两台产品，前一个产品最多只能使两个人能同时操作32台被控制设备中的任意2台，被控设备数/用户数=16;而后一种产品可以允许4个用户能同时操作32台被控制设备中的任意4台，被控设备数/用户数=8。因此，被控设备数/用户数是一个设计时要考虑的指标，数值越低可容纳的同时操作人员就越多，这对用户的应用是有利的，但会带来成本的升高。因此需要了解用户的操作人员数量特别是日常最大同时操作人员数量。
 
现场用户端口:某些品牌的切换器带有独立的现场用户端口。此端口只用于本地维护，能进行远程控制。
被控设备数:就是切换器可以连接被控设备的数量，每个设备都对应有接线端口，比如8设备的切换器就带有8个设备端口。
连线距离:KVM要实现多个设备的集中切换控制，因此集中控制台与被控设备间的距离可能较远，连线也就较长，比如监控室和主机室的间距可能是几十米，这时就要求从被控设备到用户终端的连线距离能够满足现场要求。连线距离分为两段:从被控设备到切换器的距离、从切换器到用户的距离。目前，模拟切换器最高的传输距离可以达到300m(两段之和)，每段的长度只要保证总长度不超过即可。而基于TCP/IP的数字系统其总长度由于网络的原因而不受限制，但要注意从被控设备到切换器的距离则较短，一般在40m左右。因此，在布置切换器的位置的时候，应让其深入负荷中心。也就是说应安装在被控设备旁。如果被控设备比较分散，可考虑采用多台小设备容量的切换器。否则，只能布放较长的线了，而且线长还需要满足产品的限制距离。
支持的用户显示分辨率:用户显示分辨率应满足用户的最高使用需求。目前模拟KVM切换器可以支持到1920×1440，但数字式KVM受带宽影响分辨率偏低一些，一般为1280×1024。
5)切换器端口的扩展。
级联和堆叠:只对涉及纯模拟或数字十模拟的多个切换器连接时有用。全数字式的配置不必级联或堆叠。
堆叠能力:模拟切换器的端口数不够时，可以通过堆叠实现端口数的成倍增加，而堆叠后的几台切换器在管理员操作时看起来就像一台独立的切换器。堆叠是通过专用接口实现的，不占用被控设备端口。
级联:下级切换器的用户接口连接到上级切涣器的一个设备接口实现端口数的增加。级联会占用设备端口，而且会造成搭配后的KVM系统(不针对单机)不能保证全通道无阻塞管控。这里实际上又说到"同时"问题，但针对的是级联以后的系统而非单台切换器。
所谓全通道无阻塞管控是指在多用户管控条件下，当涉及一台以上的切换器时，允许用户能随时访问没有被其他用户操作的计算机或服务器。而在级联情况下(以单用户8口切换器为例)，每台切换器下的8台计算机或服务器只能有一个用户访问(只有一个数据通道)，这样其他用户就不能同时访问该切换器下的任何服务器，也就不能及时发现存在的问题。因此建议多用户管控时采用全通道无阻塞管控方案。
(2)用户工作站。对模拟系统而言，用户工作站类似一台终端，是一个独立的设备，上面有用以连接键盘、鼠标、显示器的接口。工作站的另一侧连接KVM切换器。而数字系统的用户工作站就是任何能通过网络和数字KVM连接的PC。
(3)接口转换器。它的作用主要是减少连线的数量，增加从被控设备到KVM切换器的线路距离。每台计算机都有键盘、鼠标、显示器三根连线，每根线特别是显示器的线比较粗，因此与切换器连接起来就比较困难。采用接口转换器后，其一侧接人被控设备（转换器到设备的连线很短，仅30cm左右），另一侧连接一根到KVM交换机的连线。这样就将每台设备的三根线转化为一根线。同时通过它的放大作用，将信号加强，增加传输距离，接口转换器在低端产品中一般没有采用。
支持的硬件:由于切换器直接控制设备硬件接口，因此不存在操作系统的问题。但由于计算机厂家的接口标准并不完全相同，因此应注意是否有合适的接口转换器与计算机配套。
(4)连接电缆。低端产品的连线只有一根。从被控设备到切换器，采用一根专用线，它的一端有三个插头（键盘、鼠标、显示器）。它不进行信号的转换和放大，只是将三根电缆合为一根而已。支持的传输距离根据线的质量，最远只有20m左右，如需要更长的传输距离，只能加中继器。
中高端产品的连线分两部分，从被控设备到切换器的连线、从切换器到用户的连线。两段全部采用常用的4对UTP双绞线。电缆传输等级为Cat5、5E、6类均可使用。这种模式可利用机房内己有的综合布线系统。
(5)管理软件。管理软件有三种，最简单的是采用OSD菜单进行控制。此外还有内嵌式软件，软件内嵌在切换器内。数字切换器往往采用WEB服务器的模式，用户直接用测览器登录后进行设置。另外，还可以将KVM设备自带的软件安装在作为管理用的PC上，其他用户可以登录到这台服务器进行操作。
(三)如何选择KVM
　　目前KVM主要有两类产品:模拟产品和数字产品，这两种产品最主要的区别在于，模拟KVM的所有信号是以模拟信号的方式传送，而数字产品的信号是通过TCP/IP协议数字包来进行传送的。由此延伸出来的KVM解决方案就会有三种:纯模拟系统、纯数字系统、模拟数字混合系统。
1.选择KVM的原则
选择KVM系统一般需要考虑以下一些方面的因素:
(1)服务器数量以及扩容能力的预留。
(2)服务器的接口类型。
(3)用户终端数。用户终端数量往往不易确定，高峰时的用户数和日常的用户数可能相差较大，最好用户能有明确的统计。如果确实无法确定，建议100台服务器以下配1~4个用户终端，100~500台服务器可以设置4~8个用户终端。因为在机房里同一时间管理服务器的人不会太多，而且这样设置的性价比较高。
(4)访问通道数，也就是阻塞率。一般大型的KVM系统优先考虑堆叠。如果确实需要做级联，根据经验，8个用户一般使用4通道级联是最优化的结构，如果是4个用户，一般用2通道级联就可以了。当然阻塞这个问题其实是不难解决的，比如有些重要的服务器，可以用无阻塞级联，一些比较不重要的服务器用2通道级联，其他用4通道级联等。
(5)安全性。由于KVM系统是和计算机的键盘、鼠标、显示器接口打交道，而且管理着众多的关键设备，其安全性要求很高。其中最主要的一点是不能因为切换器自身的原因影响被控制设备的运行甚至死机、重启。不论KVM切换器的功能是否强大，安全性都是判断KVM自身质量的最基本标准。•比如电脑的PS2接口是不支持热插拔的，但好的KVM系统应支持设备连线的热插拔。
2.模拟式KVM的优缺点
优点:
(1)拥有良好的视频操作效果、真彩、高分辨率(1920×1440)、操作无任何滞后感。
(2)经过发展完善，模拟产品同样拥有良好的扩容能力。
(3)安全性高，完全不存在IP网络所面临的风险。
(4)不占用用户任何网络资源。
(5)不会因为IP网络的中断而影响对服务器的操作。
(6)纯硬件环境，即插即用，安装调试简单，系统维护量少。
(7)利用Cat5线缆，布线简单，数量较少。
(8)产品成熟，有广泛的客户群。
(9)价格便宜。
缺点:模拟信号的传输距离受限制，超过距离后无法操作(目前最远传输300m左右)。
3.纯数字式KVM的优缺点
优点:
(1)所有用户通过IP网络操作，拥有远程访问能力，控制距离不受限制。
(2)扩容相对容易。
缺点:
(1)所有用户视频效果受到网络质量影响，无法做到高分辨率(目前为1280×1024)，会有滞后感，并且网络带宽大小影响到滞后感。
(2)占用IP资源，每一台设备必须占用一个IP。
(3)始终面临IP网络的安全风险，IP越多，面临的风险越大。
选择模拟KVM还是数字KVM主要看用户的需求侧重那些方面，其中最主要的是，是否需要基于TCP/IP的远程管理功能。由于数字式KVM利用了网络的优点，但也带来了安全性差、不能实时、分辨率低的缺点。综合来看，模拟产品的优点还是比较多的，它的缺点主要是无法做到远程访问的功能，而纯数字的产品比较突出的优点就是远程访问能力，如果远程用户访问是必需的i还应考虑远程用户的数量。目前的实际情况是，大部分机房维护人员都是在机房工作，一些单位如金融系统并不允许用户在机房以外地点进行控制，需要远程访问的用户一般只有1~2个，如果为了一两个用户远程访问的需要，让大部分本地管理人员都去面对远程用户的缺点，这并不是一个好的方案。这时，可以考虑采用模拟与数字相结合的方式。
4.模拟与数字混合系统
这种方案是把专用上网设备连接到模拟KVM系统的末端，为整个模拟KVM系统提供一个IP访问的接口满足用户远程访问的需要。
它的特点是:
(1)极少占用IP地址资源，一般是使用一个。
(2)使用唯一TCP/IP通信端口，并且可以根据用户防火墙的机制任意设定。
(3)可以根据用户的网络状况，定制远程访问用户的带宽占用量。
(4)如果网络中断，仅仅影响远程访问用户，本地模拟用户可以正常操作。
(5)某些IP产品内置Modem，可以在网络不通的紧急状态，继续实现远程访问。
(6)无需设置专用认证服务器，不会因为专用认证服务器故障影响系统工作。
通过以上的比较可以看出，如果没有远程访问的要求，那么模拟产品是最佳的选择;如果需要预留远程访问的接口，可以采用模拟十数字的方案，它把模拟和数字方案的优点揉合在一起，为用户带来最佳的使用效果和性价比;至于纯数字的KVM环境，如果服务器是分散放置，并且管理用户也分散在各地的话，则是一个比较好的选择。
5.对串口设备的控制
前面已经介绍了串口切换器。监视串口设备可以有两种方法:
(1)采用串口切换器。比较适合串口设备多而且集中的情况。
(2)采用KVM切换器配串口转换器。如果要管理的串口设备很少，采用单独的串口切换器就有些浪费。可将串口信号经串口转换器转换后再连接到常规KVM切换器上。