KVM over IP 기술(이하 KVM)은 효과적인 IT 인프라 관리의 주춧돌이다. 언제 어디서나 네트워크를 통하지 않고 시스템 키보드, 비디오와 마우스 기능에 대한 접근을 제공함으로써 KVM 솔루션(혹은 디지털 KVM)은 IT 생산성을 향상시키고 중요한 비즈니스 서비스의 신뢰성있는 제공을 도와주며, 문제 해결 시간을 단축시키며 전체 기술 유지보수 비용을 절감할 수 있다.

그게 바로 다양한 규모의 IT 조직들이 KVM 인프라를 필요로 하는 이유가 된다.

하지만, 적합한 KVM 플랫폼을 선택하는 것이 매우 중요한 일이다. 수많은 벤더들이 내놓은 KVM 종류는 무척이나 다양하다. 

잘못된 플랫폼을 선택하는 것은 그것의 활용에 제한을 가져오며, 비용을 상승시키며 심지어 보안상의 문제를 일으키기도 한다. 그래서 KVM 기술에 대한 투자 대비 효용을 극대화시키려면 중요한 요소들이 신중히 검토되어야만 한다.

▶언제 어디서든 자원에 접근할 수 있는 정도

- 멀티 플랫폼 지원

- 브라우저/데스크탑 호환성

- IP와 전화연결 접속

- 무료 다운로드 클라이언트 프로그램

- 로컬 포트를 통한 직접 연결

- 원격 전원 관리 지원

▶보안성과 성능

- 최소화된 취약성

- 외부 및 내부 접근 제어

- 감사 로그 지원

- 데이터 암호화

▶장비 기반 솔루션

- 도입 용이성

- 유지보수 비용

- 신뢰성과 가용 시간

- 강화된 보안성

▶ROI에 영향을 줄 수 있는 다른 요소들 - 유지보수 비용, 사용성 등

KVM 구매 가이드는 저런 핵심 선정 기준의 전체적인 요약을 제공한다. 접근성, 보안성, 성능 그리고 비용을 포함한 오늘날의 KVM이 직면하는 모든 범위의 이슈를 다루게 된다. IT 조직은 이 가이드를 훨씬 잘 이해된 구매 결정을 위해 사용할 수 있으며 

회사가 KVM 기술에 투자된 비용의 가치를 극대화하기 위해 쓰일 수 있다.

여러분의 KVM 플랫폼이 기꺼이 모든 범위의 브라우저를 지원하지 않는다면, 여러분의 직원이 필요로 하는 진정한 시간과 장소에 구애받지 않는 접근이 불가능 하게 될 것이다. 데스크탑 브라우저의 사실상의 표준이나 다름없는 IE를 수용하는 함정에 걸려들지 않는 것이 매우 중요하다. 수많은 사용자와 조직들은 보안상의 이유로 파이어 폭스나 다른 대안들을 사용하고 있다.

주로 IE를 기반으로 한 KVM 솔루션은 그런 다른 브라우저를 도입하는 유연성을 IT 조직에 제공할 수 없을 것이다.

모든 최종 사용자 데스크 탑에 MS 윈도우만 설치되어 있을 것이라고 추측하는 것은 어리석은 일이다. 기술자들이 자신들의 책상을 벗어나 문제를 진단하고 해결하기 위해 사용하는 리눅스, 선 그리고 Mac 운영체제 시스템들이 기업 환경과 원격 컴퓨터 그리고 노트북 상에서 널리 사용되고 있다. KVM 환경에 천문학적인 비용을 투자하고 그들의 개인 노트북 혹은 PDA 와 다른 모바일 장치에 동작하고 있는 레드햇의 sysadmin 계정에 접근할 수 없어 몇몇 특히 중요한 순간에 사용할 수 없는 상황이 생기기를 원하는 기업은 없을 것이다.

어떠한 조건에서도 자원에 대한 직접 연결을 보장하기 위해 KVM 솔루션은 IP기반의 접속과 전화 연결 접속을 모두 제공해야 한다. 기술자가 문제를 고쳐야 할 필요가 발생시 동일한 네트워크의 문제로 인해 사용자들이 네트워크를 통해 KVM 스위치에 접속하지 못하게 될 수도 있다. 그런 경우에 네트워크 연결을 바이패스하고 기술자가 공용 전화 네트워크를 사용하여 스위치에 연결할 수 있어야 한다. 이 전화연결 접속은 네트워크 장애시 기업의 자원을 보호할 수 있다. 그런 벤더들이 주장하는 네트워크 장애시 접속이 불가능하다면 공유된 경로가 장애의 한 원인이 될수도 있다.

신속한 접속에 있어 2가지 잠재적인 장애 요소는 클라이언트 소프트웨어의 비용과 필요시 가용성이다. 몇몇 KVM 클라이언트 라이센스 정책은 사용자의 숫자, 지원하는 플랫폼의 수 혹은 다른 요인들에 따라 솔루션의 가격을 상승시킨다. 그런 비용이 많이 드는 라이센스 정책은 솔루션의 투자대비성과를 감소시키고 구매자가 솔루션의 전체적인 경제성과 접속 다양성 중에 하나를 포기하게 만들 수도 있다. 필요할 때 즉시 클라이언트 소프트웨어가 다운로드 가능해야 하는 것도 중요한 문제이다. 비록 그런 목적으로 사용된 적이 없다고 할지라도 기술자가 어떤 장비에 접근이 가능하도록 하게 해준다. 또한 필요시에 언제라도 몇몇 중앙집중화 된 데스크탑 소프트웨어 관리 시스템이나 PC 관리자에 관계없이 KVM 클라이언트 소프트웨어를 업데이트하기 쉽다.

잠재적으로 한정된 브라우저와 플랫폼 지원 때문에 제약을 받는 것 외에도, IT 자원에 대한 원격 접속이 로컬에서 자원에 접속중인 기술자 때문에 차단될 수도 있다. 이를 막기 위해, 로컬 포트에 접속된 사용자가 원격 사용자의 접속을 방해하지 않도록 효과적인 KVM 솔루션이 설계되어야 한다. 그러므로 회사들은 그런 일들이 일어나는 시간 장소에 구애받지 않고 24시간 내내 기술 담당 직원이 자원에 접근할 수 있는 KVM 기술을 도입해야 한다. 이런 약속을 충실히 제공하지 않는 KVM 솔루션은 필수적인 가용성을 제공할 수 없을 것이다.

서버에 대한 바이오스 레벨의 접근마저도 가끔 충분하지 않을 때가 있다. 만일 서버가 비정상적으로 동작을 멈췄다면 최선책은 하드 리부팅이 될것이다. 기술자가 이를 원격으로 수행하기 위해 관리 대상 장비에 대해 원격으로 전원 관리가 가능해야만 한다. 이게 전원 제어 기능과 다른 원격 제어 관리 기능을 제공하는 KVM 솔루션을 선택하는 것이 중요한 이유이다.

KVM 보안성의 가장 중요한 측면 중의 하나는 알려진 취약점의 제거이다. 위에서 언급했듯이 많은 IT 조직들이 중요한 컴퓨팅 자원에 KVM 기반의 접근을 위해 IE 대신 다른 브라우저를 선택하고 있는 이유이다. 일부는 심지어 IT 기능이 서버 플랫폼으로 MS 윈도우를 사용하기를 꺼리게 하는 이유가 되기도 한다.

마이크로소프트의 클라이언트와 서버 운영체제 시스템들이 KVM 솔루션의 구성요소로 사용할 수 없다는 뜻은 아니다. 하지만 일반적으로 MS 플랫폼과 연관된 보안 문제를 지속적으로 추적하고 적합한 패치를 설치하기 위해 추가적인 관리 시간과 노력이 꽤 많이 필요한게 사실이다. 그래서 KVM 장치내에 내장되거나 하드웨어화 되어 있는 운영 시스템과 순수하게 더 안정적인 브라우저(파이어 폭스같은)를 사용하는 것이 훨씬 더 비용 효율적이고 더 안정적일 것이다.

KVM 보안의 또 다른 중요한 요소는 사용자 인증과 승인이다. 이상적으로 KVM 솔루션은 Active Directory, LDAP, TACACS 그리고 RADIUS 같은 기존의 전사적인 인증 메커니즘을 차용해야 한다. 이는 시스템의 비인가된 사용을 차단하는데 있어 관리를 손쉽게 해준다.

동시에 KVM 시스템은 특정한 자원에 대한 사용자 인증과 접근 허가를 하는데 있어 그들 자신만의 추가적인 메커니즘을 제공해야 한다. 이는 전사적인 디렉토리 서버에 대한 접근이 불가능한 상황일 때 중요하다. 다시 말하면 인프라 장애에 대해 위협받지 않는 KVM 기능의 가용성 확보가 필수적이란 얘기다. Failover 기능은 KVM 시스템에 절대적으로 필요한 기능이다.

기술자가 시스템과 사용자 행위를 쉽게 감사할 수 있도록 하기 위해 KVM 솔루션은 syslog 기능을 충분히 지원해야 한다. syslog는 시스템 접근 로그에 대한 표준으로 널리 사용되기 때문이며 모든 KVM 솔루션이 그것을 지원한다고 가정해도 무방하다. 하지만 이것이 항상 그렇지는 않다. 구매자는 KVM 최종 구매 결정 이전에 syslog 지원을 확인해야 한다.

안전한 KVM 시스템은 관리 장치와 KVM 클라이언트 간의 모든 신호를 RC4 나 128비트 SSL 등의 적절한 암호화 기술을 이용해 암호화 할 것이다. 비디오 신호의 암호화는 특히 중요한데, 관리 화면의 일부가 침입자에게 매우 중요한 정보가 될 수 있으며 중간에 가초챈 키보드와 마우스 신호에 대한 정황을 제공할 수 있기 때문이다. 비디오 암호화는 매우 효율적으로 이뤄져야 한다. 이는 만일 비디오 암호화가 대역폭을 감소시키고 성능에 영향을 준다면 사용자들이 암호화 기능을 꺼버리고 싶도록 할 수 있기 때문이다. 보안성과 암호화는 "선택"의 문제로 여겨져서는 안된다.

KVM 시스템은 강력한 패스워드 검사, 비활성 타이머 등의 다른 보안 기능을 제공해야 한다. 그런 보호장치들은 KVM 솔루션이 필수적인 기능 혜택을 제공할 때, KVM 도입이 평균적인 수준의 IT 관련 리스크가 추가되지 않는다고 확신하는데 필요이다. 

마우스의 이동과 스크린 커서의 이동 간의 완벽한 동기화는 KVM 기술을 효과적으로 사용하기 위해 기술자들에게 중요한 요소이다. KVM 의사 결정자가 실제 사용 환경에서 고려중인 솔루션의 마우스 동기화 그리고 신호 지연 특성을 세심하게 평가해야 한다. LAN, WAN 그리고 전화 접속 연결 환경에서 동기화는 빈틈없어야 하고 일정하게 유지되어야 한다.

끊김없는 KVM 경험은 빠른 비디오 성능에 있어 필수적인 요소이다. 하지만 대역폭 제한이 있는 환경에서 이런 성능을 유지하기 위해서는 비디오 스트림을 적적하게 압축하는 것이 필요하다. 이상적인 KVM 시스템은 최종 사용자 경험을 최적화하기 위해 자동으로 그런 조정을 하고 수용할 수 없는 속도 저하가 IT 운용에 역효과를 미치지 않도록 보장할 것이다. 사용자들은 그들이 필요할 때 성능에 따른 비디오 품질을 변경할 수 있도록 색 깊이에 대한 선택이 가능할 것이다.

비록 KVM 솔루션이 주로 숙련된 IT 전문가들에 의해 사용되지만, 그렇다고 사용성이 구입 결정을 하는데 있어 고려 사항이 아니어서는 안된다. 기술자들은 중요한 IT 자원을 관리하기 위해 KVM을 사용하는데 매일 수시간을 사용한다. 동작이 어렵거나 부정확한 KVM 시스템은 생산성을 저해하고 시스템의 모든 잠재적인 비즈니스 가치가 구현되는 것을 방해할 것이다.

좋은 KVM 시스템은 자동으로 각 관리 장치의 비디오 특성을 감지하고 전체 화면 창을 출력하기 위해 사용자의 데스크탑 디스플레이를 조정할 것이다. 이 전체 화면 출력은 불필요하게 스크린 주변을 스크롤할 필요가 없게 해준다. 스크롤링은 기술자를 느리게 하고 그들의 생산성을 저해한다. 만일 기술자가 매번 화면 설정을 조작해야 한다면 그들은 전체 화면 보기를 위해서 다른 자원으로 화면을 전환하게 되고 생산성은 떨어지게 된다.

기술자가 종종 다양한 자원들과 다양한 어플리케이션을 동시에 관리해야 하기 때문에, 이상적인 KVM 시스템은 그들이 유연하게 그들의 데스크탑에서 크기 변경과 여러 전체화면 뷰를 창 모드로 볼 수 있어야 한다. 이런 유연성은 다양한 창들 사이에서 토글링없이 그들이 신속하고 효율적으로 일할 수 있도록 하게된다.

대부분의 KVM 시스템은 사용자의 데스크 탑 PC의 로컬 커맨드로 인식되는 것과 관리 시스템에 전달되는 키보드 명령을 구별하기 위해 광범위한 매크로의 사용을 제공한다. 이로 인해 KVM 이 불안정해지고 원격 시스템 관리에 대한 공부를 더 필요로 하게된다. 반면 좋은 KVM 시스템은 생소하고 익숙하지 않은 매크로를 사용하지 않고도 마치 그들이 그런 시스템 앞에 앉아 있는 것처럼 관리자가 원격 시스템을 관리하는데 그들의 데스크탑 키보드를 사용할 수 있게 해준다.

몇가지 다른 특성들로 한 KVM 시스템의 사용성을 다른 것들과 비교할 수 있을 것이다. 예를 들면 GUI의 직관성, 다수의 기술자들이 단일 시스템의 문제해결과 관리를 위해 동시 협업의 용이성, 원격 세션이 개시되는 속도 등. 그런 것들이 IT 스탭의 하루 생산성을 최적화하고 간소화하는데 있어 중요한 요소이다.

비용은 기업이 디지털 KVM 을 선택하는데 있어 가장 핵심적인 고려사항이다. 다양한 요인들이 KVM 도입 총 비용에 영향을 주게 된다. 그런 모든 요소들이 KVM 도입이 최대한 경제적으로 이뤄짐을 보장하기 위해 고려되어야 한다.

모든 조직은 접근을 필요로 하는 기술자들의 수와 관리될 장비의 수를 고려하여 원격 접근에 대한 그들만의 요구사항을 가지게 된다. 비용 효과적으로 그런 요구사항들을 만족시키는 키포인트는 포트당 비용을 최소화하는 것이다. 더 큰 조직은 그들이 더 적은 수의 장치를 구입하면서 랙 공간을 덜차지하면서 낮은 환경 요구사항을 만족시키기 위해서 포트 수가 더 많은 장치를 구입하고자 할 것이다. 작은 조직은 적은 포트 수로 도입하고 필요한 상황이 발생할 때 점차적으로 추가하는 쪽을 고려할 것이다. 이상적인 솔루션은 향후의 연결 요구사항을 만족시키도록 유연하게 변경히 가능한 것 뿐만 아니라 현재의 요구를 정확하게 만족시키기 위해 포트에 대한 유연성 있는 설정 범위가 지원되어야 한다. 

일부 KVM 솔루션은 관리할 KVM 스위치가 단 하나 일지라도 본체부터 엔터프라이즈급 KVM 관리 시스템에 이르는 모든 구입과 도입을 요구하기도 한다. 그런 서버 기반의 솔루션들은 KVM 도입의 비용과 복잡성을 상승시키게 된다. 최초 구매자가 그들이 적합하다고 생각할 때 관리 기능을 추가할 수 있는 유연성을 제공하는 솔루션을 고려해야 한다. 그들이 점진적으로 필요함에 따라 KVM 환경을 구축, 확장해나갈 수 있도록 하기 위함이다.

KVM 구매자들은 라이센스 비용이 어떻게 전체적인 가격 구조에 영향을 미치는지 이해할 필요가 있다. 추가 사용자, 플랫폼 그리고 기능에 대한 추가 비용은 전체 KVM 솔루션의 비용을 급격히 팽창시킬 수 있다. 특히 그런 추가적인 필요의 일부가 최초 구매 시점에 충분히 예상되지 않았다면. 또한 일부 KVM 제조업체들은 그들의 가격 구조의 일부로 유지보수/재계약 비용을 포함하고 있다. 이런 가격 애물단지가 되는 것을 방지하기위해 KVM 구매자들은 모든 핵심 기능을 함께 제공하고 추가적인 클라이언트 접속에 대한 추가 비용을 청구하지 않고 유지보수 비용을 요구하지 않는 솔루션을 선택해야 한다.

주요 비용에 추가로 KVM 구매자들은 전체적인 TCO(Total Cost of Ownership) 를 추정하는데 있어 설치 비용과 노력을 고려해야 한다. 다음 섹션에 명시한대로, 분리된 인증 서버 설치가 필요한 솔루션은 초기 도입 비용을 증가시키고 시간대비 효용을  잠재적으로 지연시킬 것이다. 게다가 위에서 설명한 별도의 화면 매개변수를 제공하고 대역폭 제약을 수용하는 자동 설정 기능은 전체 도입 비용을 낮추는데 도움이 될 것이다. 

끝으로 KVM 구매자는 총 도입 비용과 비교할 때 지속적으로 발생하는 소유 비용을 고려해야 한다. 그런 비용은 시스템 관리, 증가하는 용량 추가, 보안 관리와 최종 사용자 지원 등을 포함한다. 소유 비용은 라이센스 구조, 장치 설계, 사용성, 유지보수 그리고 다른 요소들에 의해 영향을 받는다. 역시 KVM 인프라를 관리하기 위해 필요할지도 모르는 추가되는 서버를 구입하고 유지보수하는 비용도 포함된다.

달리 말하면 장기적으로 그들의 조직에 가장 경제적이고 효과적인 솔루션이 어떤 것인지를 결정함에 있어 KVM 구매자는 전체적인 비용 요인의 모든 범위를 고려해야 한다. 차별화 된 기능과 생산성 혜택들이 결합된 그런 비용 요인들은 전체적인 KVM 비즈니스 사례를 이해하는데 필수적이다. 

어플라이언스 기반 솔루션은 특히 무정지 KVM 운용을 위해 고안되었다. 추가로 수동적인 관리가 덜 필요하기 때문에 시스템 장애의 주요 원인인 사람의 실수를 줄이는 효과도 있다. 그래서 어플라이언스 기반의 솔루션은 상용 서버상에서 동작하는 것보다 훨씬 높은 신뢰성을 제공한다.

내장된 OS 커널이 동작하는 KVM 장비는 언제나 해커 모임에 잘 알려진 OS가 동작하는 일반적인 목적의 서버보다 공격에 대한 취약 가능성이 훨씬 낮다. 실제로 윈도우처럼 쉽게 알려진 OS를 사용하지 않기 때문에, 그런 어플라이언스의 내부적인 동작은 극히 불투명하고 IT 조직 내외부의 인가받지 않은 사용자들이 접근하기가 쉽지 않다. 어플라이언스 기반의 KVM 솔루션은 서버 기반의 경쟁 제품보다 훨씬 보안상으로 견고하다.

현존하는 투자에 대한 축소가 필요하다면 물론 벤더의 KVM 솔루션의 지속적인 혁신은 더 이상 가치가 없을 것이다. KVM 구매자가 그들의 KVM 파트너가 그것의 제품 라인에 대한 하위 호환성을 제공하는 역사적인 약속을 설명했음을 확실히 해야하는 이유이다. 벤더가 고객을 포기하고 경제적인 수명 주기가 다하기 전에 그들의 KVM 인프라를 제거하고 교체하도록 강요한다면, TCO(total cost of ownership)는 급격히 증가하게 될 것이다.

즉각적인 서비스와 지원은 기술 벤더와의 관계에서 필수적인 요소이다. KVM 구매자들은 KVM 벤더가 기술적인 지원이 필요할 때 전화, 전자 메일 그리고 온라인을 통해 신속하고 효과적으로 대응할 수 있는지 확인해야 한다.

- IP 와 다이얼 업 접속을 동시에 지원하고 망 장애시 확실한 연결을 제공하는가?

- 전화 접속 기능이 제공된다면 벤더의 압축 기술이 충분히 신뢰할만한가?

- 무료로 다운로드 가능한 클라이언트 접속 프로그램을 제공하는가?

- 로컬 포트 접속 기능을 제공하는가?

- 원격 전원 관리 기능을 충분히 제공하는가?

- 일반적인 윈도우 취약성에 대해 안전한가?

- 내외부 인증 기능을 제공하는가?

- syslog 접속을 지원하는가?

- 키보드, 마우스 그리고 비디오 신호의 완전한 암호화를 지원하는가?

- 패스워드 검사와 비활성화 타이머 같은 핵심 보안 기능을 제공하는가?

- 현존하는 보안 정책과 RADIUS, TACACS, 액티브 디렉토리와 LDAP 같은 인증 시스템을 연동할 수 있는가?

- 신속한 마우스 응답을 제공하는가?

- 한 시스템에서 다른 시스템으로 전환할 때, 시간 지연을 방지하는 자동 비디오 해상도 조정을 제공하는가?

- 전체 화면 비디오 출력을 제공하는가?

- 사용자가 전체 화면에서 썸네일 크기에 걸쳐 어떤 사이즈로든 디스플레이를 리사이즈 할 수 있는가?

- 키보드 매크로의 사용과 요구사항을 최소화 할 수 있도록 키보드 투명성을 제공하는가?

- 직관적인 인터페이스, 간단한 작업 그리고 다른 연관된 기능으로 사용성을 최대화 할 수 있는가?

- 특정 비스니스 요구사항을 만족할 수 있도록 가격대비 저비용의 포트 밀집도를 제공하는가?(가격대비 많은 포트수)

- 더 많은 기능이 필요할 때 추가 비용을 요구하는가?

- 라이센스 비용 구조가 합리적인가?

- 설치가 쉬운가?

- 추후 유지 보수 및 운영 비용은 저렴한가?

- 새로운 기술이 추가될 때 해당 기술에 대한 하위 호환성을 제공한 이력이 있는가? 그렇지 않다면 나중에 새로운 장비를 추가로 구매해야 할 일이 생길지도 모른다.

- 설치가 쉽고 빠른 투자대비 효용을 얻을 수 있는가?

- 광범위하고 지속적인 시스템 관리가 필요한가?

- 충분히 신뢰성이 있는가?

- 장비 일체형의 안정적인 운영체제를 사용하는가?

- 견고한 사업 평판을 가진 안정적인 파트너인가?

- 정보 기술이 진화함에 따라 비젼을 제시할 수 있는 파트너인가?

- 파트너가 시리얼 콘솔, 원격 전원 관리 그리고 아날로그 KVM 을 포함한 모든 솔루션을 다루는가?

- 하위 호환성에 대한 확실한 지원을 약속하는가?

- 벤더가 즉각적인 서비스와 지원을 제공하는가?

번역: mryou.tistory.com

출처: KVM-over-IP Buyer's Guide by Raritan.Inc