Case Studies

DIE HERAUSFORDERUNG

Ein langjähriger Black Box-Kunde in Schweden musste eine vorhandene ServSwitch Octet-Installation aktualisieren. Der Kunde wusste, dass sein vorhandenes ServSwitch Octet über eine begrenzte Erweiterungskapazität verfügte und dass seine große Auswahl an neuen und älteren Black Box-Geräten bedeutete, dass ein Teil seiner Infrastruktur nicht mehr unterstützt wurde. Um ihre Bedenken zu verstärken, mussten sie ihr bestehendes Netzwerk aktualisieren, um die Sicherheit zu maximieren, strenge Standards einzuhalten und die Arbeitsabläufe zu verbessern.

Ermutigt durch unsere Erfolgsbilanz rief der Kunde natürlich Black Box an, als er sein bestehendes System auf eine neuere sichere Plattform aktualisieren musste. Sie wandten sich an Black Box, um bei der Suche nach einem modernen KVM-System zu helfen, das ihre Legacy-Server nur mit VGA unterstützen kann, ohne die Sicherheit zu gefährden, und gleichzeitig Server mit DisplayPort- und DVI-Schnittstellen unterstützt. Eine weitere Herausforderung für den Kunden war der begrenzte Platz im Rack. Abgerundet wurden die Anforderungen des Kunden durch die Vorgabe, dass unterschiedliche Server in unterschiedlichen Netzwerken nicht miteinander interagieren dürfen und dass Netzwerk-Switches die unterschiedlichen Server in rote und grüne Bereiche (rot=sicheres Netzwerk und grün=öffentliches Netzwerk) trennen müssen. Eine sichere KVM-Lösung eines anderen Unternehmens lag nicht im Budget.

DIE LÖSUNG

Der Kunde erwog einen TEMPEST Secure KVM-Switch, der direkte Benutzer- und Computerverbindungen mit Air-Gap-Isolierung bietet, um Datenlecks zu verhindern. Um seinen strengen Schutzprofilen zu folgen, schränkt TEMPEST auch die Verwendung bestimmter Peripheriegeräte ein. Sichere KVM-Switches sind mit bis zu 16 Ports und 4 Benutzern verfügbar, zu wenig für die Anwendung des Kunden.

Um dem Bedarf des Kunden nach mehr Computer- und Benutzerports gerecht zu werden, empfahlen die Experten von Black Box Agility, ein KVM-over-IP-System, das VGA und digitales Video unterstützt. Obwohl es die strengen Anforderungen eines TEMPEST Secure KVM Switches nicht unterstützt, kann Agility mit strengen Benutzerzugriffsrechten und -routen konfiguriert werden, wodurch der Kunde auch die Server mit vertraulichen Informationen von den öffentlichen Systemen trennen konnte.

Dieser Traffic-Router in Kombination mit der Benutzerauthentifizierung passte gut zu den Sicherheitsanforderungen des Kunden, wodurch die Notwendigkeit eines sicheren KVM-Systems zugunsten eines größeren, skalierbaren KVM-over-IP-Systems beseitigt wurde. Die Agility-Lösung erfüllte den Wunsch des Kunden, vorhandene VGA-Monitore zu verwenden, während das System zukunftssicher gemacht wurde, um eine breite Palette von Videoschnittstellen (DP, HDMI, DVI, VGA) sowohl auf Benutzer- als auch auf Serverseite zu unterstützen, einschließlich Benutzerkonsolen mit mehreren Monitoren.

Agility erfüllte außerdem die Sicherheitsanforderungen des Kunden als einziges System, das VGA-Server ohne den Einsatz von Konvertern verwalten kann, was für maximale Sicherheit entscheidend ist. Agility verbindet sich sowohl mit alten VGA-Servern als auch mit neueren Servern mit digitalem Video, während der Benutzer jeden Monitor verwenden kann, sogar hochmoderne Dual-Monitore.

Der Kunde hatte nur begrenzten Platz im Rack und Agility ZeroU Server Access Modules benötigen keinen zusätzlichen Platz im Rack in der dichten Serverfarm des Kunden.

Die KVM-over-IP-Lösung erwies sich als flexibles und skalierbares System, das sich nahtlos mit den aktuellen Servern und Benutzern des Kunden verbindet, sich aber auch problemlos an zukünftiges Systemwachstum und Upgrades anpassen lässt. Die Gesamtlösung umfasste 275 Zielserver (mit VGA, DisplayPort und DVI) für 30 Benutzer und verschiedene Agility-Controller und Netzwerk-Switches. Durch die Auswahl eines größeren KVM-over-IP-Systems war das Netzwerk des Kunden in der Lage, das höhere Volumen an benötigten Computer- und Benutzeranschlüssen zu bewältigen. Schließlich erfüllte die Agility-Lösung den Wunsch des Kunden nach einer Rot/Grün-Netzwerktrennung gemäß seinen Sicherheitsanforderungen

DAS ERGEBNIS

Der Kunde ist nun in der Lage, seine Serverfarm mit einer Mischung aus neuen und älteren Servern sicher zu verwalten. Während die Server sicher in einem Serverraum eingeschlossen sind, kann der Kunde von verschiedenen Arbeitsplätzen darauf zugreifen. Mehrere Benutzer können zusammenarbeiten, indem sie gleichzeitig auf ausgewählten Zielservern arbeiten.

Mit seiner verbesserten KVM-Lösung verbesserte der Kunde die Reaktionszeiten in kritischen Situationen mit neuen optimierten Arbeitsabläufen und Vorgängen, die einen viel besseren Überblick über sein System mit schnellerem Serverzugriff bieten. Die Desktops der Mitarbeiter sind übersichtlicher und ergonomischer gestaltet, da die Bediener nur eine Tastatur und eine Maus haben, um auf mehrere Server zuzugreifen und sie gleichzeitig auf mehreren Monitoren zu überwachen.

Die IP-basierte Lösung unterstützt gemischte HDMI-, DisplayPort-, DVI- und VGA-Server, sodass der Kunde die Kosten für den vollständigen Austausch vorhandener VGA-Geräte sparte. Mit Blick auf die Zukunft kaufte der Kunde sogar weitere 50 Agility Server Access-Moduleinheiten, die er für zukünftige Erweiterungen verwenden möchte. Der Kunde wird wahrscheinlich ähnliche Lösungen für andere Teile seiner Organisation anfordern. Da die Lösung netzwerkbasiert ist, ist die Erweiterungskapazität praktisch grenzenlos, und das System lässt sich mithilfe der IP-Technologie einfach erweitern.

ANWENDUNGSDIAGRAMM

In der hier abgebildeten bereitgestellten Lösung ist das Netzwerk des Kunden in drei sichere Netzwerke unterteilt. Das rote Netzwerk ist Nr. 1, das öffentliche Netzwerk ist Nr. 2 und das Admin-Netzwerk ist Nr. 3. Das rote oder sichere Netzwerk kann nicht mit anderen Netzwerken kommunizieren oder diese stören und ist vor Viren und Manipulation geschützt. Um zwischen den Netzwerken umzuschalten, drückt der Kunde einfach einen Druckknopf auf der Fernbedienung.