Упорядочить управление множеством USB-устройств техническими средствами — задача вполне решаемая. Как именно? Эксперт WebHOST1 делится своим опытом.
Когда наша компания только создавалась, наиболее востребованной услугой был веб-хостинг, чем и объясняется название WebHOST1. Но время шло и всё больше организаций стали переносить в облако либо всю, либо значительную часть собственной ИТ-инфраструктуры. Объяснение этому простое — потребности современного бизнеса требуют использование полноценного ЦОДа, строить и обслуживать который слишком накладно даже для крупных предприятий.
Проблема множества токенов
Такое положение вещей поставило нас перед необходимостью решать задачи, специфичные для внутренних бизнес-процессов заказчиков. Одна из таких задач была связана с использованием большого количества USB-оборудования, причём речь шла не столько о накопителях, сколько о электронных ключах (eToken, ruToken, 1С и пр.).
На практике это выглядело так. Пока компания была небольшой, USB-устройства, при необходимости, либо копировались, либо передавались из рук в руки. С ростом бизнеса первое приводило к коллизиям, а второе — к хаосу. Попытки решить проблему исключительно организационными мерами, как правило, не давало положительного результата.
Умозрительно решение выглядело просто. Достаточно установить в стойки USB-концентраторы, основанные на технологии USB over IP. К ним подключаются USB-устройства, с которыми сотрудники заказчика при наличии соответствующих прав доступа могут работать как с локальными. Осталось только найти такие концентраторы и купить их в достаточном количестве.
Выбор концентратора
Ориентироваться на мировых лидеров в наших условиях — это сильно переплатить и не иметь никаких гарантий. Например, концентратор Digi AnywhereUSB на 14 портов стоит больше 130 тыс. руб. При этом вопрос долговременного сотрудничества даже не рассматривается. Ситуация типичная для импорта, поэтому западные решения мы практически не рассматривали.
Сегодня их купить можно, а завтра придётся искать замену. Это чревато «зоопарком железа», которого мы всячески избегаем.
В конечном итоге мы остановили выбор на отечественном аппаратно-программном решении DistKontrolUSB. В том числе и потому, что производитель устройства находится в Московской области, поэтому перед покупкой можно доехать, пообщаться, посмотреть и потрогать. А с прицелом на будущее — оперативно получать консультации и техническую поддержку от разработчика.
Не последнюю роль в этом сыграли экономические причины. Так, концентратор DistKontrolUSB на 64 порта стоит менее 200 тыс. рублей, что в пересчёте на один порт совсем недорого.
Разумеется, есть гарантия и техническая поддержка от производителя. Плюс несколько приятных и полезных бонусов: вся необходимая сертификация и подтверждённая совместимость с отечественными операционными системами.
С технической и эргономической точек зрения нас тоже всё устраивало. Старшие модели линейки поддерживают два статических IP-адреса и каждый порт на них оснащён индикатором питания и статуса, что удобно при внешнем осмотре. Опционно устройство комплектуется запирающимся металлическим защитным кожухом и дополнительным разъёмом для подключения к стоечному UPS.
Что получила наша компания
Относительно невысокая стоимость концентраторов DistKontrolUSB позволяет нам держать цену услуги на весьма конкурентном уровне. С рыночных позиций это ощутимое достоинство.
Администрирование концентраторов не занимает у наших сотрудников много времени благодаря функциям удалённого мониторинга и управления. Питание устройства централизованное, что также упрощает его обслуживание.
При перегрузке автоматика обеспечит отключение устройства. При аварийном отключении энергоснабжения переключение питания на другой источник либо с перезагрузкой, либо без неё, в зависимости от выбранного режима подключения к UPS, также происходит автоматически.
Размещённое в стойках оборудование иногда приходится обслуживать на месте. Тут как раз полезен защитный кожух — случайные поломки «флешек» при физическом контакте исключены.
Что получили наши клиенты
Пользователи нашей услуги «Аренда USB портов» избавлены от проблем коллизий и хаоса. Их задача заключается только в определении порядка использования USB-накопителей сотрудниками компании, причём без необходимости личного выезда в ЦОД.
Управление USB-устройствами производится посредством специального русскоязычного приложения или из браузера через веб-интерфейс. Настройки DistKontrolUSB позволяют определять пароли для каждого сотрудника, создавать группы для допуска к определённым накопителям (старшие модели концентратора поддерживают до 16 групп), ограничивать доступ по IP-адресам и времени суток. Любые возможные инциденты также устраняются дистанционно.
Сотрудникам компании, которым нужен доступ к токенам ЭЦП или HASP, обеспечен стабильный и безопасный доступ в соответствии с правилами, определяемыми руководством. Необходимость передавать носители коллегам отпала. Это существенно упростило выполнение своих обязанностей, как дистанционными работниками, так и специалистам, выехавшим в командировку, причём вероятность потери токена исключена — все они не покидают пределов ЦОД.
Благодаря партнёрским отношениям с компанией DistKontrol в программу управления регулярно добавляются востребованные, но пока нереализованные возможности. Приятный бонус для наших клиентов.
Перспективы
За годы сотрудничества компания DistKontrol стала для нас надёжным партнёром. Мы не только рекомендуем её продукцию другим, но и сами планируем расширять спектр приобретаемого оборудования.
В частности, речь идёт об управляемых блоках распределения питания DistKontrolPDU, устанавливаемых в стойку. Их, кстати, можно использовать для подачи энергоснабжения на USB-концентраторы.