RockBrain USB Server-雲端計算虛擬化USB裝置集中管理、遠端共享解決方案（銀企直聯）

RockBrain USB Server- 雲端計算虛擬化USB裝置集中管理、遠端共享解決方案（涉及銀企直聯）

技術需求：

1 ．企業員工的大量USB Key，需要將key接入USB Server虛擬池，進行集中管理。

2 ．設定USB Key最高管理員，本管理員許可權：在Server端可以對Key的埠進行描述符修改，並可以做到即使Server上USB埠沒有插入USB裝置，仍然可以對埠進行描述符修改；可以對已經被客戶端連線的key進行斷開操作；對客戶端連線進行授權、撤銷授權、更改授權；對最高管理員的操作進行日誌記錄；客戶端與USBkey的連線進行日誌記錄。

3 ．獨立的第三方日誌伺服器，透過日誌伺服器進行單獨授權，非授權情況下日誌內容無法篡改和刪減；日誌需要記錄最高管理員對Server和Key的操作（操作時間、操作內容）、使用者遠端使用key的操作（操作時間、動作、操作主機編號）。

4 ．客戶端支援以電腦主機硬體唯一編碼為驗證碼進行自動登陸，實現硬體繫結；被最高管理員授權的唯一編碼可以看到被授權的USB裝置或USB埠並連線使用或者斷開；未被授權的客戶端無法看到相應的裝置列表；客戶端也有單獨的日誌進行操作記錄，存放在電腦本地。

技術難點：

保證USB Key在使用過程中的高度穩定性；

USB Server 裝置池，硬體虛擬化之上的邏輯虛擬化；

USB Server 裝置池的熱備、冗餘、線上插拔、線上USB Server替換、線上擴容、埠定位等。

客戶端唯一硬體編碼演算法。

USB Server 裝置池總出口與總控，最高管理員不對裝置池中的USB Server進行管理，而是對總控管理，然後由總控分發指令操作對應的USB Server，以減輕管理員工作量，同時減少出口IP，方便客戶端使用。

總控的網路埠熱備，保證高可用性。

針對USB Server，可選則雙網口熱備、雙路市電、以保證其高可用。

一次配置後，基本達到免維護狀態。

五年內裝置24x7執行無故障時間99.99%。

  解決方案架構：

1.      RockBrain USB Server 虛擬池：

考慮到USB 裝置的供電穩定性、連線穩定性，結合銀行所使用的USB Key的特性，採用1總控6Server架構，USB Server可以進行線上替換、線上擴容（為保證穩定性，最高6 Server；確定無大資料量和無峰值使用者線上的情況下，也可適當增加）、線上減容、線上裝置更替；一個裝置池提供96個USB 埠；USB總控出口為雙路千兆匯聚，提供1000Mb x 2全雙工工作狀態。

2.         總體架構：

USB 裝置邏輯層有N個USB Server虛擬池，每個虛擬池1個IP，接入公司內部網路；最高管理員可以控制USB Server虛擬池；USB Log Server記錄每一個USB Server虛擬池中USB埠的狀態、連線、使用情況和最高管理員的人工操作內容；客戶端在由最高管理員發放唯一編碼授權後，開啟客戶端可以看到相應的USB埠或USB裝置，可以連線使用。

 

RockBrain USB Server 將USB裝置虛擬化，它透過TCP/IP協議，將USB物理裝置虛擬化，在安裝有客戶端的電腦上可以任意連線USB Server上的USB裝置，廣泛應用於IaaS、私有云場景。一舉改變目前虛擬化伺服器對USB外設支援不足的現狀，支援VMware、Hyper-V、Xen、KVM、Oracle VM等虛擬機器產品，同時支援國內及國外常見的公有云IaaS服務商，是一套完整的虛擬化伺服器中使用USB裝置的解決方案。

RockBrain USB Server 支援HA高可用，支援斷網、重啟、斷電等等一系列故障恢復後的自動連線，無需人工干預。對硬體進行特殊最佳化，USB主控與傳輸部分增加了高速暫存器，可以適應高延時網路環境。支援虛擬化平臺漂移功能，只需要主機與RockBrain網路可以通訊，就可以保證使用USB裝置的相關應用在漂移之後業務不間斷。