KVM導入ガイド～種類と活用シーン・メリット～

KVMとは

KVMとは、Keyboard（キーボード）・Video（映像）・Mouse（コンピューターマウス）の頭文字で、複数のコンピュータを1組のキーボード・ディスプレイ・マウスで切り替えて操作する仕組みや、それを実現する装置を指します。ITインフラの集中化、セキュリティ要件の高まり、遠隔運用の拡大、省スペース化、活用分野の拡大など、様々な要因から、近年、様々なKVMが登場しています。

主なKVMの種類

KVMには、用途や利用シーンに応じていくつかの種類があります。ここでは、代表的な3タイプとして、KVMスイッチ、KVM over IP、セキュアKVMスイッチをご紹介します。

KVMスイッチ

1組のキーボード・ディスプレイ・マウスで複数のPCを切り替えて操作できる、最も基本的なタイプです。限られたスペースで効率的にPCを管理できます。
下記は、弊社取り扱いのKVMスイッチの一製品であるIP GARD社製KVMスイッチのシステム接続例です。最大4台のPCを一組のキーボード・マウスで操作でき、シームレスな切り替えが可能です。


	シンプルに複数のPCを切り替えて操作したい・オフィス内での複数PC管理・映像制作や開発環境・小規模サーバルーム

KVM over IP

ネットワーク経由で遠隔地のPCやサーバを操作できるタイプです。「IP KVMエクステンダー」とも呼ばれます。データセンターや拠点が離れた環境での管理に適しており、暗号化通信によるセキュリティ性が備えられています。
下記は、弊社取り扱いのIP KVMエクステンダー「Matrox Avio2」のシステム接続例です。ネットワーク経由にて、一組のキーボード・ディスプレイ・マウスで遠隔の複数のPCを操作できます。また、1台のPCを複数のキーボード・ディスプレイ・マウスで操作することも可能です。ユーザーごとに権限設定することもできます。
さらに、複数のPCを複数のキーボード・ディスプレイ・マウスで操作することも可能です。


	遠隔から安全にアクセス・運用したい・データセンターやサーバルームのリモート管理・医療・研究施設で衛生管理やセキュリティ要件を守りつつ別室から操作・放送局・工場の制御室・インフラ管理など24時間監視・保守が必要な現場

KVM over IP＋ビデオウォールソリューション

安全性と効率性を両立するKVM over IPの特長をさらに活かすために、弊社ではKVM over IPとビデオウォールを組み合わせたソリューションも提供しています。

複数のコンピュータや映像ソースを大画面や複数のディスプレイにまとめて表示し、1つの操作環境から自在に制御できるシステムです。通常のKVMが「1組のキーボード・ディスプレイ・マウスで複数PCを切り替えて操作する仕組み」であるのに対し、このシステムはその機能を拡張し、複数の映像を同時に並べて表示したり、画面レイアウトを状況に応じて切り替えたりすることができます。これにより、オペレーターは必要な情報を一目で把握しながら、即座にシステムを操作することが可能です。
下記は、弊社取扱いのIP KVMエクステンダー「Matrox Extio3」を用いたシステムの構成例です。ユーザーIDとパスワードによるログイン管理や、複数ユーザーの登録、権限設定が可能な「Extio3」は、不正アクセスを防ぎ、サーバーを物理的に安全な場所に設置できるため、ソフト・ハード両面でセキュリティを確保できます。さらに、メイコー社のビデオウォールコントローラー「MVC-IPシリーズ」やMatrox社のキャプチャー・デコードカード「Mura IPXシリーズ」と組み合わせれば、映像をビデオウォール表示することも可能です。

システム構成例

セキュアKVMスイッチ

高セキュリティが求められる現場向けに設計されたタイプです。異なるセキュリティレベルのネットワークに接続されたPCを同時に扱う場合でも、情報の漏えいや不正アクセスを防ぎ、安全な切り替えを実現します。
下記は、弊社取り扱いのセキュアKVMの一製品であるIP GARD社製「セキュアKVMスイッチ DisplayPort / HDMI対応モデル」のシステム接続例です。
キーボードやマウスなど特定のUSBデバイスのみを許可し、USBメモリやウェブカメラといった外部USB機器の接続を制限することで、マルウェア感染やデータ流出を防止します。許可対象デバイスの一例としてスマートカード（CAC/PIV/生体認証）があり、その信号は専用USBチャネルを通じて選択中のPCにのみ安全に伝送されます。
また、NIAPなどの国際的なセキュリティ基準に準拠しており、安心してご利用いただけます。


	異なるセキュリティレベルのシステムを扱いたい・官公庁・防衛関連・金融機関や証券会社・重要インフラ（電力・交通・通信）監視室

一般的なKVMスイッチとセキュアKVMスイッチの違い

比較	セキュアKVM	一般的なKVM
信号分離	はい（物理的分離）	なし
セキュリティ認証	NIAP	なし
スマートカード対応	専用ホストバインディングによる安全なパススルー	安全でない
情報漏えい防止	組み込みセキュリティ機能	保護なし
適用場面	高セキュリティおよび多層ネットワーク環境	低セキュリティ環境

KVM導入のメリット

	❶　サーバーを安全な場所に隔離
	サーバーをセキュリティが確保されたサーバールームに集約し、利用者は自席や遠隔地から安全に操作できます。物理的な不正アクセスや情報漏洩のリスクを防ぎながら、障害対応や日常の管理作業も効率的に行えます。
	❷　データ持ち出しを防止
	サーバー本体から外部デバイスへのデータ転送を物理的に遮断し、ユーザーには映像と操作信号のみを届けます。 USBメモリや外付け機器へのコピーを防止し、重要情報の不正持ち出しを許しません。厳格なセキュリティ対策が求められる環境に最適です。
	❸　ウイルス感染リスクを低減
	キーボード・マウス以外のUSB接続を遮断し、外部メディア経由での感染を防止します。さらに、システムを物理的に分離することで、ネットワークを介したウイルス拡散も遮断。重要な環境を守るために、KVMが強固なセキュリティを実現します。
	❹　ログイン・権限管理
	利用者ごとにアクセスできるサーバーや操作範囲を細かく制御できます。ログイン情報や操作履歴を記録することで、不正アクセスの防止はもちろん、監査やトレーサビリティにも対応。権限管理を徹底することで、重要なシステムを確実に守ります。
	❺　省スペース化
	複数のサーバーやPCを1組のキーボード・マウス・ディスプレイで操作可能。机やラックまわりのスペースを節約でき、ケーブルも整理しやすくなります。少ない機材で効率的に管理できる、省スペース運用の強い味方です。