Recent 和 Avocent 多通道数字KVM产品测评对比

 

  诸多读者反映目前KVM行业产品没有系统的对比测试文档,除了国外几大品牌之外,KVM行业存在鱼龙混杂的局面,众多品牌产品存在夸大宣传,有时候仅仅具备某项功能,但是这个功能到底能不能用,且用起来的感受如何却不为人知。由于条件限制,无法对每一个品牌进行产品对照测试,小编通过对部分KVM销售商的沟通了解,挑选了1家国内、1家国外知名KVM厂家的高端数字产品,对其产品线下相同型号进行测评,以便大家对KVM增进了解,在今后的选购中,多一些基本常识,减低产品选购风险。

  目前KVM通过访问模式,大致可分为数字和模拟两大类。我们今天的比较,主要是对比数字KVM产品,数字KVM具有设计难度大,功能要求高等特点,直接影响到用户的使用效果,由于产品价格都比较高,用户选择的时候须慎之又慎。今天就多通道数字KVM,我们选择了国外KVM行业龙头企业Avocent(目前已经被艾默生收购)旗下的MPU4032产品,以及国内近两年新崛起的KVM品牌Recent(杭州比特瑞旺电脑有限公司)的AS4032做测试对比。

  首先我们对两款KVM的外观进行比较,大同小异,1U高度,标准19寸机柜安装,本地模拟操作端口,标配双千兆网口、双电源,32个RJ45类型的服务器接口。区别主要在于MPU4032的面板没有对应服务器端口状态指示灯,AS4032的前面板有对应服务器端口状态指示灯,能通过该指示灯方便得知各个端口连接服务器的状态。

  接下来是测试的重头戏,也就是产品每项功能详细对比,主要是登录方式、并发访问能力、支持的分辨率、音频传输支持、中文支持、权限管理、日志管理等。

  两款产品均为4并发IP通道和1个本地独立通道。经过测试,MPU4032和AS4032是支持完整的独立4通道访问,即4个终端通过远程方式登录KVM可打开不同的4台服务器,相互之间不受干扰,不会出现打开多台后访问速度变慢的现象。

  判断一款KVM产品的好坏,有一个重要的指标是对各种分辨率的支持,支持分辨率的类型越多,KVM的视频兼容性就越好。

  经测试,AS4032最高支持1920*1080,向下兼容1680*1050等宽屏分辨率。MPU4032最高支持1600*1200,不支持1680*1050等宽频分辨率。显示效果两者也略有区别,AS4032更加的明亮鲜艳,MPU4032则趋向色彩饱和。

  音频OVER IP的技术并不陌生,但整合在数字式KVM里传输还不多,目前已知该功能的有Raritan KXII系列、台湾Aten的最新数字式KVM,以及本次测试的Recent AS系列数字式KVM。用户在打开KVM会话的时候,同时能把被控服务器端的声音传送过来。MPU4032不带音频传输功能。

  经测试,4路AS4032的KVM会话均能同时传输音频,立体声,效果良好,没有卡断的现象。

  权限管理用来添加用户,并对服务器进行细化权限分配,即完全权限还是部分权限。对于权限控制,我们认为控制的精度越细,越有实用价值。

  经测试,MPU4032和AS4032的共同点,是可控制用户能访问哪些服务器,并分配是否具有虚拟媒体访问权限。

  发现的亮点是Recent的AS4032还支持对键盘、鼠标左键、鼠标右键、音频进行单独权限设置,达到的效果是用户只能够对某台服务器进行看、听和鼠标左键的权限,不允许键盘输入,并禁用鼠标右键。

  就国内用户来说,还是偏向使用中文界面、中文命名,目前国内外基本上都号称完全支持中文,本次将详细测试中文命名支持情况。

  经测试,首先MPU4032和AS4032均支持中英文双界面、支持模块中文命名。但经进一步测试,发现MPU4032的中文命名信息是存在MPU4032主机上的,当模块从某台MPU4032换到其他的MPU4032上去后,显示就不是中文,而是显示为“

  ”的乱码。AS4032没有该问题,不管模块怎么换,名字依然是中文,这样表明中文命名是存在模块上的。

  访问共享功能是指多人同时访问同一台服务器的时候,需要多人能同时看到服务器的画面,并可以进行键盘鼠标操作。在这个功能设计上,MPU4032设计的最为不合理,不支持共享访问,需要DSView软件才支持数字通道的共享访问。相比AS4032做得好多了,其单机版就支持数字通道之间的共享,还支持本地模拟通道和数字通道之间的共享;在共享方式支持抢占、完全共享和被动共享。

  经测试,MPU4032和AS4032均支持虚拟媒体功能,区别在于MPU4032不支持硬盘映射;AS4032支持硬盘、光驱、U盘、ISO文件等。

  ACL访问控制列表功能,用来限定某些IP地址的电脑不能访问KVM,增强安全性。

  经测试,MPU4032并不具备这个功能,需要DSView平台才能实现该功能。AS4032单机就能提供ACL功能,在Review平台下更具备和用户绑定的高级功能。

  以上均是小编通过多方学习了解所作出的测评情况,是KVM单机版的操作功能。在KVM实际应用中,因为往往采购不止一台KVM,也就经常会用到集中认证管理平台。

  所谓集中管理平台,从字面上理解就是集中、管理。所谓的集中,那就是把同一厂家旗下不同型号多台设备统一到集中平台进行操作,通过一次认证即可操作所连接的所有设备。而管理,则加入了诸多功能,这些功能,可以弥补单机版设备的不足,加入更多人性化的管理功能,接下去我们将对Avocent和Recent的集中管理软件进行测试比较,让用户能有更深入的了解。

  本次选择的两个厂家均具有自己的集中认证管理平台,且均是软件方式实现。当然业内KVM还具有硬件类型的产品,如Raritan。对于集中管理平台到底是软件好还是硬件好,通过与多个厂家沟通,小编总结各有利弊,软件方式的集中认证管理平台具有故障恢复快,不会因为硬件故障造成不必要的维修时间成本,同时用户可自由选择各档次的服务器主机作为集中认证管理平台的硬件,选择余地大。而硬件是将软件嵌入到服务器硬件中,用户对硬件性能没得选择,且投入巨大,一旦出现设备硬件故障只能返厂维修,时间成本高。相对来说部署简单、系统比较纯粹。

  本次选用Avocent和Recent软件部署环境是一台普通的电脑PC机,配置为:I32330M、内存4G、WIN7 64位系统,安装完以后运行情况良好,可见其对硬件要求并不高。

  Avocent的集中管理平台为DSView,Recent的集中管理平台为Review。下面我们分别对这两款集中管理软件配套使用KVM情况进行测试对比。

  不同点:DSView采用的是PostgreSQL数据库,数据库采用的是定时同步的方法;而Review采用的是MYSQL数据库,数据库采用的是实时同步的方法。

  另外我们发现Review还支持多层域管理,上级域与下级域独立运行。比如总公司安装一套认证服务器,各分公司也都安装了一套认证服务器,总公司可查看下面分公司的认证系统,而分公司与分公司之间不可相互查看,同时每个分支也可做相应的主备冗余配置。

  所谓的KVM审计,是指操作员在监控中心对远程服务器的操作,可以通过视频的方式记录下来,并可以在事后通过条件组合查询的方式来进行查看具体某个时间、某个用户对某台服务器都做了什么操作,可以做到事后追溯,有据可查。管理员可以指定用户名、服务器名、时间等关键字进行组合查询,对审计快速定位。

  经测试,DSView软件不支持KVM会话视频审计功能,Review不仅支持对KVM会话的视频审计功能,同时还能对键盘输入进行文本文件记录功能。

  Review的审计做得十分细致,审计权限分配十分方便,Review可以根据用户、用户组与服务器、服务器组的不同组合来设定审计策略,审计可单选或全选视频审计、键盘审计。

  Review的存储策略也做的十分丰富,可以设定多个存储路径,路径可以设置成为本地磁盘或网络映射磁盘,可以方便的实现存储容量的扩容。

  Review合理的审计数据管理策略,提供两种策略,根据日期或使用容量来进行数据的自动删除。同时还具备方便的回查系统,可以指定用户名、服务器名、时间等关键字进行组合查询,快速定位。

  口令管理对管理平台很重要,经常会因为口令丢失,或者口令被盗取导致安全事故,怎么使得口令更加安全,怎么使得用户口令被窃取还存在一道动态防火墙。

  Review做的是流程管控,它采用数据管控流程技术、 随机数字生成技术,实现二次口令认证功能,满足用户管理操作流程规范。当用户需要启用此功能时,可大大增强操作访问安全权限,同时还支持第三方的认证接入。DSView只做了对第三方的认证接入支持,对密码强度进行增强,区别于过程管控。

  跟单机版里的权限管理不同,集中管理软件可以做更多的权限设定,以满足用户的需要。

  经过测试,Avocent的权限设定为以下内容,可以针对设备更改信息、虚拟媒体、建立KVM会话等来进行设定。

  Review具有上述Avocent功能外,还具有针对不同的用户操作KVM会话的时候,能把键盘、鼠标左键、鼠标右键、视频、音频、虚拟媒体等的权限进行单独设置。

  经过测试,通过管理软件均可实现画面巡检功能,即管理人员可以任选几台KVM的服务器来进行巡检,选定以后,一个屏幕上显示多个服务器画面,每个服务器画面以缩放形式显示;当想对某台服务器操作的时候,可以双击该服务器进行全屏操作。REVIEW产品则比Review管理软件多了全屏轮巡功能,用户可更好的查看每个轮巡服务器的运行状况。

  告警是用于故障发生的时候提醒用户,以醒目的方式来进行标示,告警的种类越多越及时,意味着越具有实用性。

  经过测试,Review支持KVM出现异常现象时实现报警,如KVM装置无响应、服务器断电等。软件中有专门报警弹出窗口,专门用于显示报警内容提示,如果报警被确认掉,则恢复正常显示,如果没有被确认掉,则突出显示。报警可以按时间、用户等排序。

  DSView支持ACL访问控制列表功能,能够针对单独的IP地址或IP地址段来进行设置许可访问,但是不能与用户及用户组进行捆绑。REVIEW能够针对单独IP地址来进行设置,并可以针对用户或用户组进行绑定操作,设置灵活。

  通过测试比较,相信大家对这两款设备不再陌生,相信今后在KVM的选择上也更清楚。今后小编也会做更多的对比测试,帮助大家。

搜索