自从IT服务管理概念（ITSM）进入中国后，系统管理员的工作就越来越不好干了。SLA（服务级别协议）要求了对核心系统快速响应与处理，如果系统管理员在家如何可以快速处理系统问题？远程连接是比较常用的手段。但如果有些东西牵扯到涉密信息呢？远程连接是不允许的，所有操作必须在堡垒主机中操作！这种情况你会怎么做？
笔者就要说说刚刚到手的这套向日葵控控A2这款基于IP的KVM产品了，控控A2的优势是通过控控A2操作的主机，不会有数据外泄，整体内容传输是通过视频模式完成；可以与连接主机在不同网段，同样是避免数据外泄的良好操作手段！那么笔者就介绍一下这款IPKVM产品，如果你是系统管理员，又在非常关键的部门工作，控控A2也许是一款不错的产品。好了，正文开始吧。
外观介绍：
控控A2这次的包装盒采用黑色纸盒包装，右下角向日葵控控字样非常小，不注意可能就会被忽略过去。
控控A2的产品型号A2-11TW/C；尺寸规格为100 x 100 x 25.5mm；重量200g；电源规格为12V-1A；
从外形上看，控控延续了向日葵家黑色的主题，正中间依旧是厂家LOGO--向日葵花。
附件主要有控控A2主机、说明书、电源适配器和USB连接线。(数据线采用USB-B接口）
官网已经对每个接口已做定义，笔者这里就不一一介绍了，来几张实物图看看吧。
控控A2正面有提示灯，黄灯常亮为正在启动系统；白等常亮为设备正常并已经联网；如果白色灯闪烁，就是系统启动完毕但网络连接异常。还有一种情况是白色指示灯快速闪烁，是固件升级或重置状态，笔者未升级固件，所以这种指示灯还没有看到过。
控控A2的背面有千兆以太网口，默认为自动获取IP地址，如果需要手动设定IP地址，需要进入APP中连接设置。USB-B接口和HDMI-IN都是连接主机所用，USB-B是模拟键盘鼠标的输入过程，数据单向进入，不会有数据流出（下文有相关测试）
控控2左侧重置键即RESET键，需要在通电状态下重置。断电情况下如果重置不成功可以连接电源适配器后使用。
控控2右侧的USB接口主要是为了连接USB 4G上网卡和摄像头，连接USB设备时，控控A2会有一定时间信号闪断，是控控系统识别4G上网卡想做切换造成的，所以尽量不要在使用过程中拔插设备。此USB接口不支持U盘（如需要拷贝控控内部数据或升级固件，请移步左侧TF卡槽）
笔者建议，如果使用在服务器上，如图连接数据线缆即可；已经控控A2最大输出分辨率为1920 x 1080，所以如果将显示器分辨率调节的过高超出输出范围，会影响正常使用。不连接HDMI-OUT反而不会出现此类问题。
软件介绍：
向日葵控控A2使用的APP分为移动版本和PC版本，名称为“向日葵远程控制”；可以对控控A2、向日葵开机棒、向日葵客户端进行统一管理。上文说的设定控控A2的静态地址，就是通过APP完成的。将控控A2开启热点，就可以进行设置了。
向日葵远程控制可以进行远程控制、桌面观看、摄像头和SSH登录。其中摄像头和SSH登录功能为会员服务，需要单独收费。其实真正使用过程中最常用的就是远程控制。主机设置可以修改设备名、网络地址和连接访问密码，方便确认管理设备情况。
远程控制有鼠标控制方式和触摸屏方式，此外还可以录屏进行操作记录、快捷键快速选择。
这里的SSH登录并不是通过控控A2设备SSH登录主机，只是通过SSH方式登入控控A2内置系统。控控A2内置busybox 1.26.2嵌入式系统，很多人将它称为Linux工具的瑞士军刀，熟悉Linux的朋友可以通过它完成基本的网络判断、路由跟踪等操作。
摄像头目前测试支持即插即用免驱摄像头，APP中支持标清、高清、超清三种模式，使用中还是要根据摄像头的实际情况进行选择。
其实手机APP端主要作为应急手段使用，正式操作还是PC端更为方便。
PC端应用程序可以对设备进行分类，主机与控控A2可以看出不同。
控控A2由于不存在与主机的数据交换，所以没有远程文件管理，相对而言控控A2在安全性、安全级别应该高于主机的直接控制。
连接后远程控制和主机使用方式完全相同，不足就是由于控控A2传回来的是视频讯号，如果网络条件稍差，鼠标会有拖尾延时现象。
测试性能：
测试必须在设备机房，通过控控A2连接无外部网络设备。
PC控制端的CPU\\内存\\网络I/O都不高，远程控制开启后，CPU使用率约4%，40线程网络带宽总计在600k左右。
PC控制端连接控控A2与远程主机后，控控A2的CPU使用率在28%左右，熟悉busybox的朋友记得来SSH里刷刷。
远程主机的USB接口进行数据流量监控记录，30分钟正常操作，USB接口没有数据流出，可以确保控控A2不会讲数据泄露（视频捕获不算在内）。看过我向日葵其它文章的朋友都知道，向日葵的服务器是放在阿里云上，阿里云的数据安全等级非常高，起码比一般小公司高出很多，所以如果想使用控控A2的朋友可以放心使用。
文末最后在重复一下笔者认为向日葵控控A2的正确连接使用方法是：
1、内网设备与外网隔离，确保数据安全；
2、控控A2连接服务器，HDMI视频实时传输；
3、外网设备连接阿里云上的向日葵服务器；
4、通过向日葵服务器与控控A2安全连接，应急操作处理问题。
其实大家不用纠结向日葵的精英会员费用问题，精英会员一般都是面对企业级用户，个人使用免费版本完全可以使用。你觉得呢？
閱讀更多 智能幫 的文章
