金融机构每天要与很多银行、其它金融机构进行频繁的银行账户收付款、数据交互等,因此每家金融企业可能会使用多台前置机作为完成交易的中间设备,而每次登录或交易,前置机都需要Ukey来确认的。

对于IT部门来说,实体前置机结构比较复杂,维护工作繁复,运行效率也比较低。许多金融机构纷纷开始部署VMware、Hyper-V等虚拟化平台,将前置机系统平台移迁到虚拟机中。但是虚拟机对USB设备的支持不足,或者虚拟机漂移时,无法找到USB设备,就会导致业务中断,造成广泛的影响。

基于此背景,复园科技提出了创新性的解决方案:将前置机的应用系统迁移到虚拟机中,借助EastFax USB Server产品在虚拟机中远程连接Ukey。

先总体了解一下方案:

Eastfax USB Server是一款软硬件结合、功能强大的UKEY网络共享、安全管控、集中管理的产品。产品基于USB Over Network技术,主要解决企业在虚拟化、超融合架构战略进程中USB设备无法正常调用,企业内Ukey数量多、无法集中管理的问题。

网银系统物理架构(Server如何加快金融企业虚拟化部署)(1)

再来详细了解功能如何实现:

通过网络传输USB数据,任何UKey都可方便地连接到局域网、虚拟机、云服务器,不受地域限制。需要使用Ukey的用户在授权的IP电脑上登录时,客户端上会列出有权限连接的所有Ukey信息、状态,用户只需选择Ukey,点击“连接”即可访问USB设备。

网银系统物理架构(Server如何加快金融企业虚拟化部署)(2)

UKey统一连接到USB Server上,在服务端选择每个端口Ukey的类别、自定义其名称,设置其连接密码,让Ukey的管理和使用更规范。

网银系统物理架构(Server如何加快金融企业虚拟化部署)(3)

网银系统物理架构(Server如何加快金融企业虚拟化部署)(4)

每个UKey都可以单独授权给相关用户,拥有授权的用户才能在客户端看到此UKey并连接,并且用户只能在已授权IP的终端登陆。每个UKey都可以设置连接密码,用户在客户端连接设置了密码的Ukey时,需要输入连接密码才可以连接UKey。三重组合验证,提高了访问设备的安全性。

网银系统物理架构(Server如何加快金融企业虚拟化部署)(5)

系统会生成Ukey统计报表,包括Ukey总数、在线数、已连接数等,让用户一目了然。

网银系统物理架构(Server如何加快金融企业虚拟化部署)(6)

系统还会记录服务器及每个端口、用户的所有操作日志,有据可查,符合监管要求。

网银系统物理架构(Server如何加快金融企业虚拟化部署)(7)

产品亮点:

USB Server是一种可以跨区域远程调用USB、端口拓展无限制的解决方案,可以帮助金融机构降低前置机的运维成本,节省空间,助力实现企业虚拟化/云化/超融合战略架构。

,