Управляемый USB over IP концентратор ДистКонтрол DistKontrolUSB-8 2.0

3 дополнительные опции к USB over IP и Copy (опция 2 (сетевая карта 1 Гбит/с), опция 3 (второй блок питания), опция 6 (сетевая карта 10 Гбит/с)) возможно приобрести только до покупки устройства. 

ВНИМАНИЕ! 

Концентраторы с дополнительными опциями имеют существенные аппаратные различия с базовым вариантом. Доработка базового варианта концентратора дополнительными опциями возможна только до покупки устройства!

Управляемый USB over IP концентратор DistKontrolUSB-8 2.0 (8 портов, USB 2.0, 1U, Ethernet 100 Мбит/с)

В отличие от компактной настольной 4-портовой версии, DistKontrolUSB-8 2.0 монтируется в серверную стойку, оснащён LED-индикацией питания каждого USB-порта, аппаратной защитой портов по току и перегреву со схемой плавного запуска, а также поддерживает опциональный модуль физической защиты подключённых USB-устройств. Производитель позиционирует DistKontrolUSB как российский аналог Digi AnywhereUSB и SEH myUTN.

Технические характеристики DistKontrolUSB-8 2.0

Принцип работы USB over IP

DistKontrolUSB-8 2.0 подключается к сети Ethernet или Wi-Fi и «расшаривает» вставленные USB-устройства. На каждом компьютере-клиенте устанавливается приложение DistKontrolUSB Client, которое обнаруживает концентратор автоматически или по заданному адресу и отображает список доступных USB-устройств. Пользователь «подключает» нужное устройство одним действием — ОС работает с ним через штатные драйверы без изменений, как с локальным устройством.

USB-трафик шифруется по SSL, что позволяет использовать концентратор через интернет. Клиент DistKontrolUSB Client поддерживает три режима работы:

• Графический интерфейс — ручное подключение и отключение устройств;
• Служба / демон — автоматический старт и подключение устройств при загрузке ОС без входа пользователя;
• CLI и скрипты — управление из командной строки для автоматизации и интеграции в собственные приложения.

Управление питанием каждого из 8 USB-портов осуществляется через веб-интерфейс, мобильное приложение DistKontrol Mobile или по расписанию (cron). LED-индикатор на передней панели сигнализирует о состоянии питания каждого порта без обращения к интерфейсу.

Безопасность и управление доступом

DistKontrolUSB-8 2.0 поддерживает до 8 групп доступа: каждой группе назначается собственный набор видимых USB-устройств и портов. Это позволяет, например, разграничить доступ сотрудников разных отделов к ключам ЭЦП в одном устройстве — каждый видит и подключает только свой ключ.

Авторизация настраивается независимо для USB-устройства и для USB-порта: по логину/паролю или по IP-адресу, в любой комбинации. Импорт пользователей из Active Directory и LDAP исключает ручное создание учётных записей. Встроенный брандмауэр ограничивает сетевой доступ к концентратору с точностью до IP-адреса. Системный журнал фиксирует все подключения, отключения и ошибки авторизации; журнал может отправляться на удалённый syslog-сервер.

Управление, автоматизация и мониторинг

Локальное управление ведётся через мультиязычный веб-интерфейс по HTTPS. Для централизованного управления несколькими концентраторами используется DK Systems Control Center — единая консоль для настройки, шаблонов конфигурации, мониторинга, синхронизации, кластеризации, централизованного логирования и уведомлений.

Возможности автоматизации:

• Cron-задачи — расписание включения/выключения USB-портов и перезагрузки концентратора;
• Мобильное приложение DistKontrol Mobile — управление питанием портов с мобильного устройства;
• CLI и API — управление из командной строки и скриптов, массовая настройка;
• Система плагинов — расширение функциональности под конкретные задачи;
• Email-уведомления — оповещения о событиях в системе.

Мониторинг — через SNMP v1, v2c и v3. Производитель предоставляет готовый шаблон для Zabbix. Через SNMP отслеживаются состояние каждого USB-порта, параметры концентратора, аптайм.

Модуль физической защиты USB-устройств

DistKontrolUSB-8 2.0 поддерживает установку модуля физической защиты — опциональный аксессуар, фиксирующий USB-устройства в портах и предотвращающий несанкционированное подключение или извлечение. Доступны два варианта: с замком (требует ключ для снятия фиксации) и без замка (механические защёлки). Модуль монтируется на концентратор и актуален в инсталляциях, где к USB-ключам должен быть ограничен не только сетевой, но и физический доступ.

Совместимость

DistKontrolUSB-8 2.0 совместим с широким спектром USB-устройств: электронные ключи защиты (eToken, ruToken, ключи 1С), принтеры, МФУ, сканеры, веб-камеры, кардридеры, flash-накопители. Подключённые устройства работают под управлением штатных драйверов без изменений на стороне клиента.

Клиент DistKontrolUSB Client поддерживает Windows, Linux и macOS. Производитель предлагает бесплатную версию DistKontrolUSB Free для Raspberry Pi 4B. Производитель оговаривает, что корректная работа с абсолютно любым USB-устройством не гарантируется.

Практическое применение

• Централизованное хранение ключей ЭЦП (eToken, ruToken, ключи 1С) в серверной с разграничением по группам: сотрудник видит и подключает только свой ключ, физический носитель не покидает стойку.
• Массовое тестирование мобильных приложений: до 8 смартфонов или планшетов подключаются через концентратор и доступны тестовым стендам или автоматизированным системам по сети.
• Тестирование кассового и платёжного оборудования: USB-периферия (ридеры карт, фискальные регистраторы) доступна тестировщикам без физического присутствия в серверной.
• Совместное использование USB-принтеров, МФУ, сканеров несколькими рабочими местами без физической переноски.
• Удалённый доступ к USB-устройствам через интернет с SSL-шифрованием — ключ ЭЦП остаётся в офисе, сотрудник работает дистанционно.

Ограничения DistKontrolUSB-8 2.0

• Fast Ethernet 10/100 Мбит/с. Полоса пропускания ограничена 94 Мбит/с в дуплексе. При одновременной работе нескольких клиентов с USB 2.0-накопителями этот канал делится между ними. Для ключей ЭЦП, принтеров и сканеров ограничение незаметно; для интенсивной передачи данных с flash-накопителями через 8 портов одновременно — актуально. Gigabit Ethernet доступен начиная с DistKontrolUSB-16 2.0.
• USB 2.0, не USB 3.0. Устройства USB 3.0 работают в режиме совместимости с пониженной скоростью. Версия с USB 3.2 Gen1 доступна в линейке отдельно.
• Один IP-адрес. В базовой конфигурации один IP-адрес (Static/DHCP, IPv4/IPv6). Второй Ethernet-порт для резервирования не предусмотрен.
• Резервирование питания — только опция. В базовой конфигурации один блок питания. Второй БП подключается опционально.
• Не все USB-устройства поддерживаются. Производитель явно оговаривает, что корректная работа с любым USB-устройством не гарантируется.

Плюсы и минусы DistKontrolUSB-8 2.0

DistKontrolUSB-8 2.0 — стоечная модель для централизованного управления 8 USB-устройствами в серверной инфраструктуре. Ниже — ключевые технические факты, определяющие выбор.

Кому подойдёт DistKontrolUSB-8 2.0

DistKontrolUSB-8 2.0 оптимален для организаций, где USB-устройства должны находиться в серверной стойке с централизованным сетевым доступом. Устройство не предназначено для задач, требующих USB 3.0 или Gigabit Ethernet.

Сравнение DistKontrolUSB-8 2.0 с другими моделями линейки

DistKontrolUSB-8 2.0 занимает позицию между компактной настольной 4-портовой моделью и старшими 16+ портовыми версиями. Главное отличие от 4-портовой — монтаж в стойку, LED-индикация на каждый порт, точные данные по токовой защите, опция физического модуля и резервирования питания. Переход на DistKontrolUSB-16 2.0 даёт Gigabit Ethernet и вдвое больше портов; переход на DistKontrolUSB-8 3.0 — USB 3.2 Gen1 и гигабитный Ethernet при том же количестве портов.

Часто задаваемые вопросы

• Чем DistKontrolUSB-8 2.0 отличается от DistKontrolUSB-4 2.0?

  Ответ: Восьмипортовая модель монтируется в 19" стойку (1U, 45×440×285 мм), имеет LED-индикацию питания каждого USB-порта, поддерживает до 8 групп доступа с управлением видимостью устройств, а также опции модуля физической защиты и резервного блока питания. Четырёхпортовая — настольная, без стойки, без LED на портах. Ethernet у обеих — 10/100 Мбит/с.

  Обоснование: Таблицы характеристик обеих моделей на официальных страницах производителя.

• Что такое схема плавного запуска USB-портов и зачем она нужна?

  Ответ: При подаче питания на USB-устройство с большой ёмкостью фильтрующих конденсаторов возникает пиковый ток, способный повредить устройство или концентратор. Схема плавного запуска ограничивает нарастание тока при включении порта, снижая этот риск.

  Обоснование: Параметр «схема плавного запуска USB портов» указан в официальной таблице характеристик на странице производителя.

• Можно ли подключить DistKontrolUSB-8 2.0 к двум сетям одновременно?

  Ответ: В базовой конфигурации — только один Ethernet-порт и один IP-адрес. Wi-Fi 802.11n доступен одновременно с Ethernet. Второй Ethernet-порт для резервирования появляется начиная с модели DistKontrolUSB-16 2.0.

  Обоснование: Таблица характеристик: «IP адреса: 1 static / DHCP»; по старшим моделям — из официальных источников производителя.

• Можно ли физически заблокировать USB-устройства от извлечения?

  Ответ: Да, для этого предназначен опциональный модуль физической защиты. Он фиксирует USB-устройства в портах механически. Доступны два варианта: с замком (извлечение только с ключом) и без замка (защёлки). Приобретается дополнительно при оформлении заказа.

  Обоснование: Официальная страница производителя, раздел «Модульная конфигурация».

• Сколько групп пользователей с разными правами можно создать?

  Ответ: До 8 групп доступа. Каждой группе назначается собственный набор видимых USB-устройств и портов. Пользователь видит в клиентском приложении только разрешённые ему устройства.

  Обоснование: Таблица характеристик: «Групповые политики доступа: Есть (до 8 групп доступа)»; «Управление видимостью USB устройств для пользователей: Есть (до 8 групп доступа)».

• Достаточно ли 100 Мбит/с для одновременной работы 8 USB-устройств?

  Ответ: Для ключей ЭЦП, принтеров и сканеров — достаточно, эти устройства передают небольшие объёмы данных. Если все 8 портов одновременно используются для передачи данных с flash-накопителями, канал 100 Мбит/с делится между клиентами. В таких сценариях стоит рассмотреть DistKontrolUSB-8 3.0 с Gigabit Ethernet.

  Обоснование: Характеристика «Порт Ethernet: 10/100 Mb» взята с официальной страницы производителя.

• Поддерживается ли резервирование питания?

  Ответ: Да, опционально. В базовой конфигурации один блок питания. Второй БП приобретается как дополнительная опция при оформлении заказа.

  Обоснование: Таблица характеристик: «Резервирование питания: (опционально: есть)».

Ключевые факты о DistKontrolUSB-8 2.0

• DistKontrolUSB-8 2.0 — российский управляемый USB over IP концентратор на 8 портов USB 2.0 / 1.1 / 1.0 в корпусе 1U (45×440×285 мм) для монтажа в 19" стойку.
• DistKontrolUSB-8 2.0 подключается по Ethernet 10/100 Мбит/с или Wi-Fi 802.11n; аппаратная защита каждого порта: ток 1А/2,1А, выключение при перегреве, схема плавного запуска.
• DistKontrolUSB-8 2.0 поддерживает до 8 групп доступа с управлением видимостью USB-устройств; авторизация по IP, логину/паролю и AD/LDAP.
• DistKontrolUSB-8 2.0 имеет нотификацию ФСБ и декларацию соответствия ЕАЭС, произведён ООО «ДИСТКОНТРОЛ» (г. Домодедово).
• DistKontrolUSB-8 2.0 поддерживает SNMP v1/v2c/v3, мобильное приложение DistKontrol Mobile, CLI, систему плагинов и cron-задачи; клиент для Windows, Linux, macOS.
• DistKontrolUSB-8 2.0 доступен с опциональным модулем физической защиты USB-устройств (с замком или без) и опциональным вторым блоком питания.