La solución Agility garantiza y actualiza los sistemas KVM heredados

EL DESAFÍO

Un cliente habitual de Black Box en Suecia necesitaba actualizar una instalación existente de ServSwitch Octet. El cliente sabía que su ServSwitch Octet tenía una capacidad de ampliación limitada, además, además disponía de gran varidad de equipos nuevos y heredados de Black Box lo que implicaba que parte de su infraestructura ya no era compatible. Por si fuera poco, necesitaban actualizar su red existente para maximizar la seguridad, cumplir con las normas más estrictas y mejorar los flujos de trabajo.

El cliente, alentado por nuestra experiencia, llamó inmediatamente a Black Box para actualizar su sistema existente a una plataforma más segura. Se pusieron en contacto con Black Box para encontrar un sistema KVM moderno que pudiera soportar sus servidores heredados con vídeo VGA, sin comprometer la seguridad, y al mismo tiempo pudiera soportar servidores con interfaces DisplayPort y DVI.

Otro de los retos a los que se enfrentaba el cliente era el limitado espacio en los armarios. Para completar sus necesidades, los requisitos previos del cliente incluían la exigencia que diferentes servidores ubicados en diferentes redes no pudieran interactuar entre sí, por lo que los conmutadores de red debían separar los diferentes servidores en las zonas rojas y verdes (rojo = red segura y verde = red pública). Una solución KVM segura de otra compañía no estaba al alcance de su presupuesto.

LA SOLUCIÓN

El cliente consideró un conmutador KVM seguro TEMPEST, que proporciona conexiones directas entre el usuario y ordenador con aislamiento físico para evitar fugas de datos. Para seguir sus estrictos perfiles de protección, TEMPEST también limita el uso de ciertos periféricos. Los conmutadores KVM seguros están disponibles con un máximo de 16 puertos y 4 usuarios, cantidad insuficiente para la aplicación del cliente.

Para satisfacer las necesidades del cliente de disponer de un mayor número de puertos de usuario y de ordenadores, los expertos de Black Box recomendaron Agility, un sistema KVM por IP que admite VGA y vídeo digital. Aunque no admite los estrictos requisitos de un conmutador KVM seguro TEMPEST, Agility permite ser configurado con rigurosos derechos de acceso de usuario y de red, lo que permitió al cliente separar los servidores con información confidencial de los sistemas públicos.

Este router de tráfico, en combinación con la autenticación de usuarios se ajustaba perfectamente con los requisitos de seguridad del cliente, eliminando la necesidad de un sistema KVM seguro en favor de un sistema KVM por IP más grande y escalable. La solución Agility atendía la necesidad del cliente de utilizar los monitores VGA existentes, a la vez que permitía que el sistema soportara una amplia gama de interfaces de vídeo (DP, HDMI, DVI, VGA) tanto en el lado del usuario como en el del servidor, incluidas las consolas de usuario con múltiples monitores.

Agility cumplió además con los requisitos de seguridad del cliente al ser el único sistema que puede gestionar servidores VGA sin utilizar conversores, lo cual es fundamental para maximizar la seguridad. Agility se conecta tanto a los tradicionales servidores VGA como a los más nuevos con vídeo digital, mientras que el usuario puede utilizar cualquier monitor, incluso monitores duales de última generación.

El cliente disponía de un espacio limitado en el rack, y los módulos de acceso al servidor Agility ZeroU no requieren espacio adicional en los racks de la densa granja de servidores del cliente.

La solución KVM por IP demostró ser un sistema flexible y escalable que se conecta sin problemas a los servidores y usuarios actuales del cliente, pero que además permite adaptarse fácilmente al crecimiento y las actualizaciones futuras del sistema. La solución total consistía en 275 servidores de destino (con VGA, DisplayPort y DVI) para 30 usuarios con varios controladores Agility y conmutadores de red. Al seleccionar un sistema KVM por IP más grande, la red del cliente pudo manejar el mayor volumen de puertos de ordenadores y usuarios que se necesitaba. Para finalizar, la solución Agility resolvió la necesidad del cliente de separación de la red roja de la verde de acuerdo con sus requerimientos de seguridad.

EL RESULTADO

El cliente ahora puede gestionar de forma segura su granja de servidores con una combinación de servidores nuevos y antiguos. A pesar de que los servidores están a buen recaudo en una sala de servidores, el cliente puede acceder a ellos desde diferentes lugares de trabajo. Además, varios usuarios pueden colaborar trabajando simultáneamente en los servidores de destino seleccionados.

Con su solución KVM actualizada, el cliente mejoró los tiempos de respuesta durante situaciones cruciales con nuevos flujos de trabajo y operaciones simplificadas para ofrecer una visión general más completa de su sistema con un acceso más rápido a los servidores. Los escritorios de los trabajadores resultan menos desordenados y disponen de un diseño más ergonómico, debido a que los operadores disponen de un único teclado y ratón para acceder a múltiples servidores mientras los supervisan en varios monitores.

La solución basada en IP admite servidores mixtos HDMI, DisplayPort, DVI y VGA, por lo que el cliente se ahorró el coste de sustituir completamente los equipos VGA existentes. Con miras al futuro, el cliente incluso adquirió 50 unidades adicionales del módulo de acceso al servidor Agility que tienen previsto utilizar en una futura ampliación. Es probable que el cliente solicite soluciones similares para otras áreas de su organización. Debido a que la solución es IP, la capacidad de expansión es prácticamente ilimitada y el sistema será sencillo de ampliar utilizando tecnología IP.

DIAGRAMA DE APLICACIÓN

En la solución implementada que mostramos, la red del cliente está separada en tres redes seguras. La red roja es la Nº 1, la red pública es la Nº 2 y la red de administración es la Nº 3. La red roja, o segura, no puede comunicarse ni interferir con las otras redes y está protegida contra posibles ataques de virus y manipulaciones. Para pasar de una red a otra, el cliente sólo tiene que pulsar un botón en el control control remoto.