Сетевой USB концентратор NIO Electronics NIO-EUSB 21IPN

NIO-Electronics NIO-EUSB 21IPN — внутреннее размещение USB-ключей с доступом по сети

NIO-EUSB 21IPN позволяет оставить токены и лицензионные ключи в серверной, а приложения запускать на физических компьютерах или виртуальных машинах. В корпусе 1U размещены три корзины по семь USB-портов. Доступ к устройствам передаётся через один интерфейс Gigabit Ethernet; на целевом хосте устанавливаются клиент NIO-EUSB и драйвер периферии.

Технические характеристики

Электрические параметры конкретной ревизии и допустимую суммарную нагрузку USB согласуйте до расчёта питания стойки. Предельный ток отдельного порта не следует умножать на число разъёмов для определения бюджета всего устройства.

Три корзины: размещение и учёт токенов

Выдвижные корзины с замками позволяют разместить ключи внутри корпуса и организовать доступ к ним при обслуживании. Комплектацию ключами и порядок открытия уточняют для поставляемого исполнения. Закрытая корзина не заменяет контроль доступа к серверной и не означает заявленный класс взломостойкости.

Число разъёмов не гарантирует размещение любых 21 устройств. Проверьте ширину и длину токенов, выступающие переходники, доступность соседних портов и закрытие корзины. Для нестандартных корпусов согласуйте внутренние размеры и допустимый способ подключения до покупки.

В интерфейсе 5.0 поле «Хаб» связывает порт с физической группой и лотком. Название порта видно в клиенте, а теги используются в управлении и клиенту не показываются. При первичном подключении запишите соответствие корзины, порта, серийного номера ключа и обслуживаемого приложения.

Перед физической заменой завершите прикладные операции и отключите устройство у клиента. После установки нового ключа проверьте его права, имя порта и параметры автоматического подключения: тот же разъём может уже обслуживать другой токен.

Питание портов и расписания в 5.0

Удалённое включение, отключение и сброс питания помогают обслуживать устройства без физического извлечения. Сброс при отключении выполняет цикл питания после отсоединения клиента; это полезно для периферии, которая требует перезапуска после сеанса, но должно быть согласовано с записью данных и работой приложения.

В прошивке 5.0 расписание задаёт активные интервалы по дням недели и часам. Созданный шаблон выбирают в настройках конкретного порта и включают «Управление планировщиком». Если переключатель выключен, выбранное расписание не применяется.

Массовое редактирование в 5.0 позволяет менять питание, сброс и расписание для выбранных портов; индивидуальные имена и теги таким способом не редактируются. Планировщик управляет состоянием портов, а права определяют пользователей — эти настройки проверяют отдельно. Убедитесь, что время устройства соответствует рабочему расписанию.

Права пользователей и защищённый USB-транспорт

Доступ ограничивают по IP-адресам и учётным данным. Разные клиенты могут пользоваться разными устройствами одновременно. Один USB-порт передаётся между хостами последовательно; псевдосовместный режим не даёт двум операционным системам независимое одновременное владение токеном.

В 5.0 группы клиентов упрощают назначение прав на набор портов. TCP-пулы определяют устройства, видимые через конкретное TCP-подключение. Один порт входит только в один пул: перенос исключает его из прежнего. Номер корзины не создаёт автоматически группу пользователей, пул или отдельную сеть.

SSL USB-транспорта и HTTPS веб-интерфейса настраиваются отдельно. В 5.0 SSL можно включить для одного TCP-пула. Пул по умолчанию TCP 17602 остаётся незашифрованным независимо от настроенного защищённого пула. Проверьте, к какому соединению привязаны ключи и каким соединением пользуется хост.

Применение изменений TCP-пулов перезапускает затронутые USB-порты. Для действующего пула лицензий выделите окно обслуживания и заранее проверьте возврат устройств у клиентов.

Клиенты, драйверы и прикладная совместимость

Клиент и драйвер USB-устройства работают в той ОС, где запущено приложение. Передача USB через сеть не отменяет установку драйверов токена, криптопровайдера и служебного ПО. Для каждого токена проверяйте точную модель и выполнение прикладной задачи.

Клиент 6.0.2 опубликован для Windows 64-bit от Windows 10 / Server 2016, Linux amd64 и macOS 12 Monterey / 13 Ventura. Для Windows XP / Server 2003 / Windows 7 используется отдельная ветка 4.0.1. macOS 10.15 и 11 исключены из указанного нового выпуска; применимость к другим версиям проверяют отдельно.

Для автоматизации есть консольный Linux-клиент; Windows-клиент может запускаться как служба. Перед установкой службы подготовьте драйверы и выполните подключение вручную: служба не показывает интерактивные запросы установки драйверов и пароля устройства.

Auto-Use Device выбирает устройства по VID/PID и может подключить несколько одинаковых ключей. Auto-Use Port ориентируется на разъём, Auto-Use Device/Port — на устройство в заданном порту. Выберите режим под регламент замены токенов и проверьте его после перезапуска клиента.

Для Рутокен TLS Сбербанка схема SberBank Helper 1.6.1 предусматривает rhcl64.exe, консольную сессию и Reset port on client disconnect. rhcl32.exe и работа этой схемы через RDP не поддерживаются. Это ограничение конкретной интеграции; совместимость Helper с новым клиентом подтверждают отдельно.

До 33 Мбайт/с — суммарный предел USB-потоков, а не скорость каждого порта. Для нескольких накопителей или чувствительной к задержкам периферии нужна проверка одновременной нагрузки. Модель использует USB 2.0. Поддержку изохронной передачи для конкретных камер и USB-аудиоустройств необходимо подтвердить отдельно.

Проверка NIO-EUSB 21IPN перед внедрением

До заказа согласуйте размеры токенов и корзин, аппаратную ревизию, электрическую нагрузку и комплект замков, ключей, кабелей и креплений. Для проверки расписаний используйте рабочие приложения и нужные учётные записи.

• Проверьте соседние разъёмы и закрытие корзин с фактическим набором ключей.
• Зафиксируйте соответствие корзин, портов, токенов, хостов и приложений.
• Проверьте завершение прикладных операций до конца активного интервала и доступность ключа после следующего включения порта.
• Испытайте одновременную нагрузку на планируемом наборе устройств.
• После перезапуска клиента и разрыва сети проверьте возврат нужного токена и выполнение целевой операции.

Ограничения NIO-EUSB 21IPN

У модели нет резервного контроллера, сетевого интерфейса и БП. При отказе единственного узла доступ к ключам прерывается до восстановления оборудования.

• Число USB-портов не гарантирует размещение токенов любых размеров.
• Расписание питания не завершает операции приложения за пользователя; момент отключения нужно согласовать с рабочим процессом.
• Резервная копия настроек не обеспечивает автоматическое переключение на другое устройство.

Достоинства и недостатки NIO-EUSB 21IPN

Внутреннее размещение и удалённое управление упрощают обслуживание ключей. Базовая архитектура требует заранее определить допустимый простой.

Кому подойдёт NIO-EUSB 21IPN

Модель выбирают для внутреннего размещения ключей при допустимости восстановления одиночного устройства после сбоя.

Выбор исполнения NIO-EUSB

Кластерное исполнение имеет другой аппаратный состав; обновление ПО не превращает 21IPN в кластерную модель. При этом переключение CL-исполнения тоже кратковременно разрывает USB-связь и требует проверки восстановления приложения. Выбор внутреннего или внешнего размещения зависит от размеров ключей и порядка физического обслуживания.

Подключение и настройка NIO-EUSB 21IPN

Последовательность относится к прошивке 5.0. Подготовьте клиентские ОС и драйверы устройств до включения автоматического подключения.

1. Разместите проверенные токены в корзинах. Подключите сеть и питание, включите концентратор.
2. Откройте http://192.168.90.101. Исходные данные входа — root / password; смените пароль администратора.
3. В «Системное → Сеть» настройте end0: IP-адрес, маску, DNS и маршруты. Нажмите «Сохранить», затем «Применить».
4. Назначьте имена портам, права пользователям и TCP-пулы. Установите клиент и драйверы на хостах, добавьте адрес сервера и TCP-порт нужного пула.
5. При использовании расписания создайте шаблон, назначьте его портам и включите «Управление планировщиком». Проверьте время устройства и переходы между активными интервалами.
6. Настройте Auto-Use, выполните проверку рабочей конфигурации и сохраните резервную копию.

Восстановление и мониторинг

Сохраните настройки и карту портов, подготовьте совместимый клиент и порядок восстановления приложения. В 5.0 конфигурация выгружается в nio-config.tar.gz. При восстановлении архива текущие параметры заменяются, включая IP-адреса. Перенос конфигурации допускается между устройствами той же модели и ревизии. Резервная копия не означает автоматическое переключение на другой корпус.

После восстановления питания или сети проверьте переподключение нужного устройства и выполнение операции в программе. Auto-Use автоматизирует клиентское подключение, но не гарантирует продолжение прерванной подписи, записи или лицензионного сеанса.

Для наблюдения доступны SNMP MIB и шаблоны Zabbix 5/7. В 5.0 есть Syslog и журнал с временем, уровнем события, портом, IP клиента и дополнительной информацией; журнал экспортируется в event_logs.csv. Проверьте срок хранения и получение тестового события на внешнем сервере.

Переход на прошивку 5.0

Переход с прошивки 4.xx на 5.0 выполняют через поддержку производителя. Единая новая ветка предназначена для устройств после 2020 года; наличие Model selection в System → NIO-EUSB Mgmt требует отдельного согласования. Функции 5.0 не следует считать доступными в старом интерфейсе без проверки.

Вопросы и ответы о NIO-EUSB 21IPN

• Почему порт не переключается по выбранному расписанию?

  Ответ: Проверьте назначенный шаблон, переключатель «Управление планировщиком» и время устройства.

  Обоснование: Выбор шаблона сам по себе не включает его применение. Связь этих настроек описана в разделе управления питанием.

• Что означают флаги R и C в таблице портов?

  Ответ: R обозначает сброс при отключении, C — управление планировщиком.

  Обоснование: Эти индикаторы помогают проверить настройки отдельных портов перед массовым изменением или обслуживанием.

• Почему пользователь видит ключ, но не может подключить его?

  Ответ: Проверьте разрешённые порты, ограничения по IP и учётную запись.

  Обоснование: Видимость задаётся TCP-пулом, а возможность подключения — правами. В руководстве 5.0 также требуется соответствие логина имени пользователя ОС.

• Почему сетевые параметры исчезли после перезагрузки?

  Ответ: Проверьте, сохранялись ли изменения до применения.

  Обоснование: «Применить» вводит параметры в действие, но без «Сохранить» после перезапуска возвращается последняя сохранённая конфигурация.

• Когда нужен NIO-EUSB 21IPCLN вместо 21IPN?

  Ответ: Когда требуется резерв контроллера, сетевого подключения и питания.

  Обоснование: NIO-EUSB 21IPCLN имеет другой аппаратный состав. Переключение кластера тоже прерывает USB-связь, поэтому восстановление приложения проверяют отдельно.

• В чём главный компромисс внутреннего размещения?

  Ответ: Ключи находятся внутри корпуса, но доступное место ограничивает их размеры и способ обслуживания.

  Обоснование: Для частой замены или крупной периферии сравните NIO-EUSB 16EP с внешними разъёмами; число портов у него меньше.

Ключевые факты о NIO-EUSB 21IPN

• 21 внутренний USB-порт расположен в трёх корзинах.
• У модели один контроллер, один Gigabit Ethernet и один БП.
• Драйвер периферии работает на целевом хосте.
• В 5.0 расписание нужно назначить порту и разрешить его применение.
• Восстановление одиночного устройства планируют отдельно от автоматического подключения клиента.