Управляемый USB over IP концентратор ДистКонтрол DistKontrolUSB-8 2.0

Управляемый USB over IP-концентратор DISTKONTROLUSB-8 2.0

DISTKONTROLUSB-8 2.0 предоставляет удалённым компьютерам доступ к восьми USB-устройствам через IP-сеть. Модель сочетает USB 2.0, независимое управление питанием портов, до восьми групп доступа и стоечный корпус 1U. Второй блок питания и физическая защита USB выбираются при заказе.

Эта версия подходит для небольшого набора ключей лицензий и токенов, который размещают в стойке. При выборе исполнения учитывают три отдельные задачи: кто получает USB-сеанс, кто имеет физический доступ к ключу и как устройство продолжает работу при отказе питания.

Технические характеристики

Как устроено подключение

Клиентское ПО подключает выбранный USB-порт к удалённому компьютеру так, будто устройство вставлено локально. Разные хосты могут одновременно занимать разные порты, однако один и тот же токен в конкретный момент используется одним клиентом. Для одновременной работы разных клиентов выделяют разные свободные USB-порты.

Для небольшого отдела закрепите за каждым портом конкретный ключ, его серийный номер и рабочую задачу. До восьми групп доступа и до восьми групп видимости позволяют распределить устройства между пользователями. При передаче ключа другому клиенту завершите операцию приложения и освободите подключение.

Сетевая нагрузка и питание USB

Fast Ethernet 10/100 Мбит/с — общий канал для восьми USB-портов. USB 2.0 не обещает передачу по сети со скоростью 480 Мбит/с. Для ключей проверяют время прикладной операции и восстановление сеанса, для накопителей — обмен одновременно с работой остальных устройств. Ограничение тока, отключение при перегреве и плавный запуск защищают порты, но не повышают допустимую длительную нагрузку.

Администратор может независимо включить, отключить или перезапустить питание конкретного USB-разъёма, не затрагивая остальные устройства. Права назначаются пользователям и группам, а видимость портов ограничивается по рабочим задачам.

Попортовый перезапуск прерывает USB-обмен. Используйте его для восстановления зависшей периферии после завершения операций, если устройство ещё отвечает. Для периферии с отдельным БП проверьте, приводит ли снятие USB-питания к требуемому сбросу.

Безопасность и мониторинг

Питанием портов можно управлять через веб-интерфейс, SSH и DistKontrol Mobile. DistKontrol SCC предоставляет общую консоль настройки нескольких устройств, профили, мониторинг, журналы, отчёты и уведомления. Условия использования платформы рассматривают отдельно от клиентского USB-доступа.

Для мониторинга концентратора и портов доступны SNMP v1/v2c/v3. В ПО v6 они настраиваются через плагин distkontrol-snmp в разделе «Сервис → SNMP», где предусмотрены MIB и trap. Перед подключением системы мониторинга включите службу и проверьте ответ на запрос.

Защищённое веб-управление использует HTTPS/SSL, отдельно предусмотрено шифрование USB-трафика. Брандмауэр, авторизация и ограничения по IP задают доступ к устройствам и портам. Предусмотрена интеграция с Active Directory и LDAP. При внедрении настройте права на порты и проверьте вход с рабочими учётными записями.

CLI клиента, программный интерфейс, система плагинов и cron-задачи позволяют автоматизировать операции и выполнять их по расписанию. Предусмотрены сохранение журналов на удалённый сервер и уведомления по электронной почте. Событие в журнале помогает найти причину отключения, а работоспособность периферии проверяют в целевом приложении.

Резервирование и физическая защита

Второй блок питания — дополнительная комплектация. При установленных двух БП доступны два режима. Если оба работают постоянно, отказ одного БП не вызывает перезагрузку концентратора, пока второй исправен и получает питание. Если работает один БП, а второй включается после его отказа, переключение сопровождается перезагрузкой. Наличие второго БП и выбранный режим необходимо учитывать при планировании восстановления USB-соединений.

Второй БП защищает питание концентратора, но не заменяет резервирование сети и приложения. После испытания отказа проверяют не только индикацию устройства, но и продолжение операции на клиенте. 150 Вт в характеристике питания не являются гарантированным бюджетом USB и не определяют допустимый ток отдельного порта.

Модуль под пломбу и модуль с замком решают задачу физического доступа к USB-устройствам. Перед заказом согласуйте размещение ключей, размеры корпусов и кабелей внутри выбранного модуля. Дополнительный Ethernet и 10GbE для этой модели не включены в подтверждённый перечень опций.

Клиентское ПО и совместимость ОС

Стоимость DistKontrolUSB Client включена в стоимость программно-аппаратного комплекса. Клиент устанавливают на компьютер или виртуальную машину, где работает приложение; там же нужен драйвер USB-устройства. Доступны графический интерфейс, командная строка и работа в фоне как служба или демон, а также автоматическое подключение устройств.

Для macOS существуют отдельные ветки клиента. Старая поддерживает 10.9.5, 10.10, 10.12 и 10.13; 10.14 — частично, 10.15 и новее этой веткой не поддерживаются. Новый клиент предназначен для macOS 12 Monterey и новее на Intel и Apple Silicon; его ограничение — отсутствие изохронной передачи. Клиент Linux использует драйвер usbip; рекомендуется ядро 4.9 и новее. Доступны графические и консольные сборки, включая ARM.

Обновления ПО и прошивки бесплатны. Техническая поддержка предоставляется на весь срок эксплуатации. Возможность очного или удалённого тестирования позволяет проверить конкретный токен с его драйвером и приложением до внедрения.

Комплект и условия размещения

Базовый комплект: концентратор, паспорт, шнур питания, два крепления в стойку 19 дюймов, восемь винтов и четыре ножки. Корпус занимает 1U; ширина — 440 мм, глубина — 285 мм. Оставьте пространство для подключённых устройств и кабелей. Условия эксплуатации: 0…+50 °C, влажность до 80% при +35 °C и ниже, степень защиты IP20. Устройство относится к классу электробезопасности I и требует защитного заземления; монтаж выполняют при отключённом сетевом питании.

Гарантия — 12 месяцев с даты покупки, срок службы — 3 года. После транспортировки перед включением выдерживают устройство в нормальных условиях не менее 24 часов. Продление гарантии на один или два года согласуют отдельно от аппаратной комплектации.

Проверка перед внедрением

Ограничения при выборе

Плюсы и ограничения

Кому подойдёт

Первое подключение

Часто задаваемые вопросы

• После перезапуска токен появился в клиенте — значит, приложение уже работает?

  Ответ: Не обязательно. Проверьте, что токен подключён к нужному хосту и приложение выполняет штатную операцию.

  Обоснование: Питание порта, USB-сеанс и работа прикладного ПО — отдельные этапы восстановления. См. проверку перед внедрением.

• Чем эта версия отличается от USB-8 3.0?

  Ответ: У этой модели USB 2.0 и Fast Ethernet до 100 Мбит/с.

  Обоснование: У DISTKONTROLUSB-8 3.0 — USB 3.2 Gen 1 и Gigabit Ethernet. Это различие интерфейсов, а не гарантия скорости конкретного приложения.

• Один ключ смогут одновременно занять два компьютера?

  Ответ: Один USB-сеанс устройства принадлежит одному клиенту. Разным компьютерам можно выделить разные свободные порты.

  Обоснование: Группы доступа регулируют права, но не создают копии токена или лицензии.

• Можно перезагрузить только зависший токен?

  Ответ: Да, питание его USB-порта управляется независимо.

  Обоснование: Перезапуск порта прерывает обмен с этим устройством; текущую операцию следует завершить заранее, если оно отвечает.

• Второй БП переключится без перезагрузки?

  Ответ: Да, если оба блока постоянно работают, а после отказа одного второй исправен и получает питание. При режиме с включением второго БП после отказа первого концентратор перезагрузится.

  Обоснование: Предусмотрены два режима резервирования; второй источник является аппаратной опцией.

• А камера на Mac заработает?

  Ответ: Клиент для macOS 12 Monterey и новее не поддерживает изохронные устройства, в том числе камеры и микрофоны.

  Обоснование: Это ограничение клиента; смена настроек доступа к порту его не снимает.

• Можно скрыть чужие USB-ключи от сотрудника?

  Ответ: Да, назначьте права и видимость устройств пользователю или группе.

  Обоснование: Модель поддерживает до восьми групп доступа и ограничение видимости USB-устройств.

• Защита под пломбу и защита с замком — одно и то же?

  Ответ: Нет: доступны два отдельных исполнения защитного модуля.

  Обоснование: Опция 4 — модуль под пломбу, опция 5 — модуль с замком. Исполнение выбирают до покупки.

Ключевые факты о DISTKONTROLUSB-8 2.0

• DISTKONTROLUSB-8 2.0 передаёт USB по IP через Fast Ethernet и поддерживает Wi-Fi.
• Модель имеет управляемые USB-порты и групповое разграничение доступа.
• Шифрование USB-трафика предусмотрено отдельно от защищённого веб-управления.
• Второй блок питания заказывается опционально; поведение при отказе зависит от выбранного режима резервирования.
• Корпус рассчитан на установку в 19-дюймовую стойку.