В условиях, когда цифровая трансформация экономики и программно-определяемая ИТ-инфраструктура компаний служат источниками рисков, уязвимостей, атак и отказов систем растущая изощренность кибератак и усложнение инструментов для борьбы с ними привели к тому, что бизнесу приходится привлекать аутсорсинговые компании для аудита кибербезопасности или создавать собственные центры безопасности, что существенно повышает затраты на информационную безопасность, но не может ее гарантировать.

 

В сложившейся ситуации внедрение KVM-технологий добавляет еще один уровень безопасности, как и для офисных сетей, имеющих выход в незащищенные внешние сети, так и для промышленных предприятий с закрытым информационным контуром.

 

KVM-удлинители Evetron представляют собой универсальное решение, которое может быть использовано не только для соединения отдельных рабочих мест операторов и серверов/компьютеров по схеме точка-точка, но и для создания системы матричной KVM-коммутации. 

 

Матричная KVM коммутация – это передовое аппаратное решение для удаленного управления множеством серверов или рабочих станций, позволяющее легко получить доступ и управлять любым количеством (от нескольких десятков до нескольких тысяч) компьютеров с одного рабочего места.

 


 

Система матричной коммутации Evetron в отличие от решений многих других производителей KVM не требует специализированных матричных KVM коммутаторов и может быть построена на стандартных сетевых коммутаторах с портами пропускной способностью 1/10 Гб/сек и поддержкой IGMP snooping. Опция матричной коммутации в KVM-удлинителях Evetron является программной и может быть активирована в любое время с помощью кода, удаленно приобретаемого у производителя. Таким образом, для построения KVM матрицы Evetron не требуются какие-либо дополнительные аппаратные составляющие кроме самих удлинителей, стандартных сетевых коммутаторов, компьютера с управляющим ПО и линий передачи данных.

 

В чем же состоят основные преимущества использования KVM-матрицы Evetron в плане информационной безопасности?

 

  • Используется отдельная изолированная сеть, не пересекающееся с сетью офиса или предприятия, а также внешними небезопасными глобальными сетями
  • Передаются только данные физических интерфейсов компьютера, но не целостные данные запущенного на компьютере пользовательского ПО 
  • Для передачи данных используется алгоритм собственной разработки
  • Для подключения к KVM-передатчику необходимо пройти обязательную процедуру аутентификации
  • KVM-передатчики находятся в удаленной серверной комнате, а KVM-приемники на рабочих местах могут быть установлены в закрытую часть стола для ограничения доступа к ним
  • Функция поддержки USB-накопителей на KVM-приемниках может быть отключена
  • При потере связности с управляющим ПО или отказе части сети в случае децентрализованный матрицы с несколькими сетевыми коммутаторами уже установленные соединения между приемниками и передатчиками не разрываются
  • Также управляющее системой матричной коммутации Evetron программное обеспечение имеет обширной функционал для обеспечения информационной безопасности:
  • Гибкая система настройки прав пользователей с 5 уровнями доступа, включая администратора
  • Группы пользователей с соответствующим уровнем доступа для всей группы
  • Возможность привязки удлинителей или групп удлинителей к пользователю
  • Система идентификации (логин) пользователей с возможность ее гибкой настройки
  • Логирование пользовательских сессий

 

Более того, на основе KVM-приемника Evetron и монитора на выбор заказчика может быть изготовлен аппаратный комплекс Evetron SCDF, минимизирующий зону ПЭМИН (Побочные ЭлектроМагнитные Излучения и Наводки) R2, что исключает перехват данных техническими средствами разведки ПЭМИН.

 

 

KVM-матрица Evetron

KVM – это аббревиатура, обозначающая клавиатуру, видео и мышь. Как правило, под термином KVM подразумеваются устройства, удлиняющие или переключающие интерфейсные сигналы компьютера. Для управления несколькими компьютерами используются KVM-переключатели или системы матричной KVM-коммутации. С помощью KVM-матрицы системный администратор или оператор могут получать доступ и управлять несколькими серверами или ПК с одной консоли, состоящей из монитора, клавиатуры и мыши.

 

Матричная KVM-коммутация – это передовое аппаратное решение для удаленного управления множеством серверов или рабочих станций, позволяющее легко получить доступ и управлять любым количеством (от нескольких десятков до нескольких тысяч) компьютеров с одного рабочего места. KVM-матрицы широко используется как и в формате малого офиса, так и в самых крупных промышленных объектах. Современная диспетчерские или центры обработки данных значительно выигрывают от применения KVM, так как использование этой технологии повышает эргономику рабочего места и снижает риск повреждения оборудования за счет переноса выделяющих много шума и тепла мощных серверов в отдельное помещение, а также повышает уровень информационной безопасности, так как KVM-матрица работает в выделенной сети. Более того, применение матричных KVM-систем значительно упрощает рабочий процесс и повышает эффективность производства. В условиях экономической глобализации и тенденции к повышению эргономики рабочего места, KVM станет лучшим выбором для высокотехнологичных сфер деятельности.  

 

В наше время уже трудно себе представить крупную диспетчерскую или операторский зал с видеостеной, в котором не используется система матричного переключения.

Основные сферы применения KVM-удлинителей и матричных KVM-систем Evetron – это автоматизация управления технологическими процессами в различных сферах промышленности, включая нефтегазовый сектор, а также аэронавигация, телерадиовещание и постпродакшн аудиовизуального контента, военно-промышленный комплекс, диспетчерские и центры обработки данных.

 

Системы матричного KVM-переключения Evetron можно разделить на 3 основных сегмента:

 

 

1. УДЛИНЕНИЕ ТОЧКА-ТОЧКА ИЛИ УПРАВЛЕНИЕ НЕСКОЛЬКИМИ КОМПЬЮТЕРАМИ С ОДНОГО РАБОЧЕГО МЕСТА

 

KVM-удлинители Evetron передают видео, сигналы USB, аудио и другие интерфейсные сигналы компьютера до 150 м по кабелю витой пары и до 160 км по оптоволокну. Подключение выполняется по схеме точка-точка и для передачи сигналов одного компьютера на рабочее место требуется один сетевой кабель на каждый канал видеосигнала. Если же возникает потребность управлять несколькими компьютерами с одного рабочего места, то такая задача может быть с легкостью решена добавлением в схему коммутатора и дополнительных передатчиков – по одному на каждый управляемый компьютер.  

 

KVM-матрица Evetron в отличие от решений многих других производителей KVM не требует специализированных матричных KVM-коммутаторов и может быть построена на стандартных сетевых коммутаторах с портами пропускной способностью 1 Гб/сек и поддержкой IGMP snooping. Опция матричной коммутации в KVM-удлинителях Evetron является программной и может быть активирована в любое время с помощью кода, удаленно приобретаемого у производителя. Таким образом, для построения KVM-матрицы Evetron не требуются какие-либо дополнительные аппаратные составляющие кроме самих удлинителей, стандартных сетевых коммутаторов и линий передачи данных. 

 

 

2. СИСТЕМА МАТРИЧНОГО ПЕРЕКЛЮЧЕНИЯ EVETRON ДО 48 ТОЧЕК

 

KVM-удлинители Evetron серий LDC/LDF/ADC/ADF/LHC поддерживают режим работы в KVM-матрице размером до 48 конечных точек (приемник/передатчик) с коммутацией по MAC-адресам в выделенной сети. 

 

Помимо переключения KVM-матрица поддерживает возможность забирать картинку с передатчика, к которому уже подключен другой приемник, или дублировать изображение с передатчика, к которому подключен оператор, на другой приемник. Этот функционал крайне востребован при совместной работе в диспетчерских и других оперативных центрах.

 

Управление системой матричной коммутации производится из экранного OSD-меню приемников, а для дополнительного удобства и повышения скорости работы переключение также может быть выполнено с помощью комбинации “горячих” клавиш клавиатуры. Конфигурация KVM-матрицы, включая настройки и права доступа пользователей, хранится в памяти каждого приемника, что существенно повышает отказоустойчивость всей системы. 

 

 

3. СИСТЕМА МАТРИЧНОГО ПЕРЕКЛЮЧЕНИЯ EVETRON ДО 100/1000/2000 КОНЕЧНЫХ ТОЧЕК

 

KVM-удлинители Evetron серий ADPF/ADPC/LDPF/MX поддерживают режим работы в KVM-матрице размером до 100/1000/2000 (в зависимости от требований заказчика) конечных точек в выделенной сети с сверхбыстрым переключением по IP.

 

Как и матрица размером до 48 конечных точек, это система матричной коммутации строится на стандартных сетевых коммутаторах с портами с пропускной способностью 1 Гб/сек (10 Гб/сек для устройств, передающих видео сигнал 4К) и поддержкой IGMP snooping, а также поддерживает весь ее функционал, но не останавливается на этом.

 

Конфигурация и управление KVM-матрицей осуществляется с помощью специализированного ПО, установленного на отдельном ПК под управлением ОС Windows. 

Графический интерфейс управляющей программы выполнен на русском языке и интуитивно понятен, как администратору, так и простым пользователям. Помимо базового функционала “маленькой” матрицы управляющее ПО также предлагает другие обширные возможности:

 

  • Гибкая система работы с пользователями: настройка прав доступа, пароля, автоматическое подключение к заданным устройствам, отображение и логирование пользовательских сессий и многое другое.
  • Многоадресная передача видеопотока
  • Привилегированное или совместное использование клавиатуры и мыши при одновременной работе двух пользователей на одном АРМ
  • Переключение между передатчиками с помощью управляющего ПО, OSD-меню или «горячих клавиш».
  • Объединение удлинителей в многомониторные группы для быстрого переключения нескольких приемников/передатчиков при использовании многомониторных рабочих мест и АРМ с несколькими видеовыходами
  • Возможность удаленного обновления прошивки устройств, подключенных к матрице.
  • Пять сохраняемых конфигураций KVM-матрицы.
  • Мультивьювер – отображение до 4 Full HD источников изображения на одном 4К мониторе.
  • Функционал бесшовного переключения между экранами многомониторного рабочего места.

 

Система матричной коммутации Evetron до 100/1000/2000 конечных также имеет широкие возможности по резервированию, как и на аппаратном, так и на программном уровне:

 

  • KVM-удлинители типа ADPF/APPC: два источника питания – встроенный AC и внешний DC
  • KVM-удлинители типа LDPF: два источника питания – x2 внешний DC, дублированная линия передачи данных с автоматическим переключением на резервный канал
  • Варианты KVM-удлинителей с питанием PoE (Power over Ethernet)
  • Настройки автоматического восстановления последнего подключения
  • Возможность одновременной работы двух экземпляров управляющего ПО в одной матрице для резервирования управления
  • Возможность быстрого переключения на резервный передатчик в случае отказа передатчика, АРМа или сети
  • Управляющая программа автоматически определяет модули при их замене или добавлении в матрицу

 

KVM-матрица Evetron до 100/1000/2000 конечных точек представляет собой адаптируемую систему, которую можно снова и снова расширять с помощью пакетов обновлений для совместимых с ней KVM-удлинителей.

 

 

ВОЗМОЖНОСТИ МАСТШАБИРОВАНИЯ И ДЕЦЕНТРАЛИЗАЦИИ 

 

KVM-матрица Evetron может быть построена на нескольких стандартных сетевых коммутаторах при наличии между ними восходящих линий связи достаточной пропускной способности. Например, приемники в диспетчерской подключаются к одному коммутатору, передатчики в серверной комнате к другому, а коммутаторы соединяются между собой несколькими 10 Гб каналами передачи данных. Таким образом, расстояние между конечными точками в системе матричной коммутации ограничено лишь возможностями самих коммутаторов, а выход одного из них из строя не затронет работоспособность других сегментов KVM-матрицы.

KVM удлинитель одномониторного рабочего места по оптическому кабелю LDF 1U2A-SK-M в 2019 году вышел на первое место по продажам среди аналогичного оборудования. LDF 1U2 в разных модификациях объединяет в себе оптимальный функционал, качество и приемлемую цену. Как говорят заказчики, этот KVM удлинитель оптимален по соотношению цена / качество, и мы не можем с этим не согласится.

 

При построении диспетчерских, пунктов управления или операторских комнат, необходимо решение, которое способно удлинять компьютерные интерфейсы на большие расстояния, при этом качество передаваемого сигнала должно оставаться стабильным, без задержек и потерь. Как раз для таких решений используется LDF 1U2. Выбор передачи данных по оптоволоконному кабелю обусловлен тем, что на предприятиях, как правило, много оборудования и силовой техники, которые создают электромагнитное излучение, и при использовании удлинения по кабелям витой пары, на выходе можно получить наводки, влияющие на качество картинки и управления.

 

Небольшой размер и промышленное исполнение, в частности корпус из анодированного алюминия с пассивным охлаждением, позволяют использовать прибор в условиях приближенным к критическим. LDF 1U2A -SK-M может работать при повышенных температурах, сохраняя условия безотказной работы 24/7. Компактный размер удобен для монтажа в стойку в шасси RMK-4 до четырех приборов в 1U, на DIN-рейку с использованием крепления  RMK-DIN  или на заднюю стенку серверного шкафа с помощью RMK-VESA. На рабочем месте так же есть несколько вариантов для размещения: на заднюю панель монитора с помощью RMK-VESA, к столешнице или к любой вертикальной поверхности с помощью крепления RMKU-1.

 

Для удлинения интерфейсных сигналов DP, DVI, HDMI, VGA, USB 2.0, аудио, RS-232, в зависимости от расстояния и задачи, можно использовать как одномодовые (расстояние удлинения сигнала до 20 000 м), так и многомодовые (расстояние удлинения сигнала до 500 м.) оптоволоконные кабели. Разъемы под оптические трансиверы на устройстве стандартные: не блокируются и не шифруются, поэтому оптические трансиверы можно использовать как комплектные, так и любые другие от сторонних производителей, сохраняя модальность оптических патч-кордов, трансиверов и оптической трассы и уделяя внимание только качеству оптических трансиверов.

 

Варианты трансиверов, поставляемых в комплекте с устройством:

 

  • EV-SFP-MM-LC  – трансивер многомодовый.
  • EV-SFP-SM-LC – трансивер одномодовый.
  • EV-SFP-SM1-LC-R – трансивер одномодовый одножильный, приемник.
  • EV-SFP-SM1-LC-T – трансивер одномодовый одножильный, передатчик.
  • EV-SFP-RJ45 – трансивер-преобразователь из оптики в витую пару.

 

Evetron LDF 1U2A-SK-M может работать как в режиме точка-точка, так и в матричной KVM-системе. Для подключения функции матричного KVM-переключения не нужно менять приборы или совершать какие-либо сложные манипуляции – достаточно активировать на приборе функцию матричного переключения и подключить их к сетевому коммутатору. В режиме работы матричного KVM-переключения операторы или группы операторов получают доступ к АРМ'ам, ПК или серверам: единичными или объединенными в группы, с возможностью быстрого переключения между ними, а так же различный дополнительный функционал.

KVM удлинители LDF 1U2 применяются на предприятиях добычи, переработки и транспортировки нефтяных продуктов и газа, на предприятиях легкой и тяжелой промышленности, в энергетическом секторе. 

LDPF 1U2-RED – новый KVM-удлинитель 4K с резервным каналом передачи данных, резервным источником питания и видео-разъемами стандарта DisplayPort 1.2. Передача сигналов с использованием трансиверов стандарта SFP+ 10 Гбит по волоконно-оптическим кабелям.

 

Применение средств передачи и отображения с высоким разрешением и качеством изображения стали уже не редкостью, а повседневной задачей. Сегодня низкий уровень шума от системы отображения отвечает стандартам для диспетчерских помещений.

 

При создании систем отображения уделяется особое внимание к эргономике рабочих мест относительно мониторов, экранов и видеостен для удобного восприятия информации. Это важное условие для работы оператора с высоким уровнем реакции и ответственности.

 

Технология передачи видео стандарта 4К с помощью KVM-устройств все чаще становится востребована в отраслях, в которых раньше было достаточно разрешения Full HD, в частности в автоматизации производства, различных диспетчерских, центрах управления и многих других профессиональных сферах.

 

Применение промышленных АРМ-операторов с использованием нескольких мониторов высокого разрешения (4К) позволяет выводить информацию непосредственно перед диспетчером с высокой информационной плотностью для максимального охвата информации.

 

Для АРМ с мониторами высокого разрешения применяются как рабочие мониторы, так и высокотехнологичные системные блоки, позволяющие объединить в один полиэкран все мониторы для удобства работы с информацией.

 

Для передачи видеосигнала 4К и сигналов  периферийных USB-устройств необходимы KVM-удлинители нового поколения, и не удивительно, что на рынке появляется все больше устройств отвечающих этим требованиям.

 

На данный момент компания «Видео Медиа Групп» предлагает два решения для удлинения видео сигнала 4К. Это высокопроизводительный КВМ-удлинитель Evetron ADPF 1U2-AR-SK и новый более доступный KVM-удлинитель Evetron LDPF 1U2-RED, передающий сигналы в высоком качестве и без потерь с минимальным функционалом.

 

 

Несмотря на то, что оба прибора передают видео сигнал 4К, у них есть ряд различий в работе и функционале.

 

Особенности работы KVM удлинителя Evetron ADPF 1U2-AR-SK:

  • Оснащен встроенным MST-хабом на стороне приемника, который поддерживает два разных видеовыхода 2K@60 или 40K@30, а также два одинаковых видеовыхода 4K@60.
  • Передает сигналы RS-232.
  • Поддерживает режим мультивьювера (4 Full HD изображения на одном 4К экране при использовании 1 приемника ADPF и 4 передатчиков MX), а также автономный (без использования управляющего ПО) режим бесшовного переключения (до 4 устройств ADPF) и мультивьювера.
  • Имеет два источника питания - встроенный AC и внешний DC. 

 

Особенности работы KVM удлинителя Evetron LDPF 1U2-RED:

  • В зависимости от модификации (RED/UNC) либо оснащен двумя оптическими каналами передачи данных, один из которых является  резервным, либо имеет возможность передавать несжатое видео с разрешением 40K@60 при одновременном использовании обоих каналов. 
  • Имеет два источника питания - внешние DC.
  • Выполнен в два раза более узком корпусе чем ADPF (позволяет установить до 4 передатчиков LDPF в 1U-стоечного пространства) и обладает гораздо более доступной ценой.

 

При этом оба прибора могут передавать один видеосигнал 4K@60, а также совместимы с системой матричной KVM-коммутации (до 2000 устройств ADPF, LDPF, MX в одной обособленной сети) под управлением специализированного ПО, установленного на ПК с ОС Windows. Интуитивно понятный графический интерфейс которого позволяет переключать устройства одним нажатием мышки, переименовывать устройства и отображать структуру матрицы как в виде таблицы, так и в виде дерева. Разнообразный функционал KVM-матрицы включает в себя бесшовное переключение между несколькими источниками сигнала на одном многомониторном рабочем месте и совместное или привилегированное использование USB-периферии на одном компьютере несколькими операторами. Система матричной KVM-коммутации строится на основе KVM-удлинителей Evetron и сетевых коммутаторов с 10 Гб SFP+ портами и поддержкой IGMP Snooping. 

 

Возможности KVM-матрицы с использованием приборов ADPF 1U2-AR-SK и LDPF 1U2-RED:

  • Гибкая система работы с пользователям: настройка прав доступа, пароля, автоматическое подключение к заданным устройствам, отображение пользовательских сессий и многое другое.
  • Многоадресная передача видеопотока.
  • Переключение между несколькими передатчиками с помощью «горячих клавиш».
  • Объединение приемников/передатчиков в группы для возможности их быстрого переключения.
  • Возможность автоматического переключения на другой передатчик при выходе компьютера из строя.
  • Возможность удаленного обновления прошивки устройств, подключенных к матрице.
  • Пять сохраняемых конфигураций KVM-матрицы.

В Москве на территории всероссийского выставочного комплекса ВДНХ состоялась XXIII Международная выставка средств обеспечения безопасности государства «INTERPOLITEX — 2019».

 

Как сказал министр внутренних дел Российской Федерации Владимир Александрович Колокольцев: «Целью любого государства является обеспечение соблюдения законности и правопорядка, надежной защиты конституционных прав и свобод граждан, их жизни и здоровья. Создание действенной системы мер для успешной реализации этой задачи требует консолидации усилий всех правоохранительных органов, научных структур, предприятий промышленности.»

 

Это одно из крупнейших выставочных мероприятий в мире, посвященных вопросам безопасности. Компания "Видео Медиа Групп", являясь постоянным участником подобных мероприятий, представляла на стенде KVM-оборудование российского производства Evetron.

 

 

Команда профессионалов компании с многолетним опытом, возглавляемая генеральным директором Василием Черновым и руководителем отдела развития и продаж Антоном Виноградовым, встречала гостей выставки и партнеров компании «во всеоружии». На стенде были представлены уже известные и хорошо зарекомендовавшие себя KVM-удлинители Evetron, такие как: LDC 1U2A-SK, LDC 2U2, ADF 2U2A-SK-24V-M, LDF 2U2-SK-M, LHC 1u2, LHC 2U2 а также новые модели KVM-удлинителей Evetron: ADPC 1U2AR-SK, ADPF 1U2AR-SK-M, ADPF 2U2AR-SK-M и KVM-удлинитель LDC MX-4U2AR-V-SK-SW.

 

Гости стенда смогли увидеть в работе одно-, двух- и четырехмониторные рабочие места оператора, а также познакомиться со всей линейкой KVM-оборудования Evetron, работающие как точка-точка, так и как матричная система переключения. Были представлены KVM-удлинители, передающие компьютерные интерфейсы DVI, DP, HDMI и VGA, USB 2.0, аудио, RS-232. Такое оборудование позволяет убрать в защищенные помещения или серверные рабочие машины и сервера, а на рабочем месте оставить только средства отображения и управления.

 

 

 

Организаторами, основными заказчиками и потребителями инновационных решений выступали: МВД России, ФСБ России, Федеральная служба войск национальной гвардии Российской Федерации.

 

Оборудование Evetron используется в диспетчерских, ситуационных центрах и операторских комнатах – там, где необходимы средства связи и автоматизации и системы передачи данных. Так же KVM-приборы Evetron применяются для аппаратных и технических средств защиты информации.

 

Технические специалисты компании "Видео Медиа Групп" подключаются к задачам на этапе проектирования, еще задолго до запуска проектов и предлагают оптимальные решения для реализации задач по безопасности и защите информации.