网银系统物理架构（Server如何加快金融企业虚拟化部署）

金融机构每天要与很多银行、其它金融机构进行频繁的银行账户收付款、数据交互等，因此每家金融企业可能会使用多台前置机作为完成交易的中间设备，而每次登录或交易，前置机都需要Ukey来确认的。

对于IT部门来说，实体前置机结构比较复杂，维护工作繁复，运行效率也比较低。许多金融机构纷纷开始部署VMware、Hyper-V等虚拟化平台，将前置机系统平台移迁到虚拟机中。但是虚拟机对USB设备的支持不足，或者虚拟机漂移时，无法找到USB设备，就会导致业务中断，造成广泛的影响。

基于此背景，复园科技提出了创新性的解决方案：将前置机的应用系统迁移到虚拟机中，借助EastFax USB Server产品在虚拟机中远程连接Ukey。

先总体了解一下方案：

Eastfax USB Server是一款软硬件结合、功能强大的UKEY网络共享、安全管控、集中管理的产品。产品基于USB Over Network技术，主要解决企业在虚拟化、超融合架构战略进程中USB设备无法正常调用，企业内Ukey数量多、无法集中管理的问题。

再来详细了解功能如何实现：

• 远程调用Ukey

通过网络传输USB数据，任何UKey都可方便地连接到局域网、虚拟机、云服务器，不受地域限制。需要使用Ukey的用户在授权的IP电脑上登录时，客户端上会列出有权限连接的所有Ukey信息、状态，用户只需选择Ukey，点击“连接”即可访问USB设备。

• 集中管理USB设备

UKey统一连接到USB Server上，在服务端选择每个端口Ukey的类别、自定义其名称，设置其连接密码，让Ukey的管理和使用更规范。

• 安全连接Ukey

每个UKey都可以单独授权给相关用户，拥有授权的用户才能在客户端看到此UKey并连接，并且用户只能在已授权IP的终端登陆。每个UKey都可以设置连接密码，用户在客户端连接设置了密码的Ukey时，需要输入连接密码才可以连接UKey。三重组合验证，提高了访问设备的安全性。

• 实现统一监管

系统会生成Ukey统计报表，包括Ukey总数、在线数、已连接数等，让用户一目了然。

系统还会记录服务器及每个端口、用户的所有操作日志，有据可查，符合监管要求。

产品亮点：

• 稳定可靠。USB服务设备有着工业级设计，16口以上型号支持千兆双网口、双电源。进口USB 服务器由Digi和VMware合作研发，性能稳定。产品在很多大型金融机构应用，一直稳定运行。
• 高度兼容。产品支持认证UKEY、软件加密狗、网银U盾、U盘、税控盘等大部分USB设备，满足大小企业不同场景不同的需求。
• 集群管理。添加设备无上限，可以添加多台USB服务器硬件，端口拓展无限制，满足企业集群部署需求。
• 外网跨网。支持外网、跨网段远程连接，保持UKey稳定连接。

USB Server是一种可以跨区域远程调用USB、端口拓展无限制的解决方案，可以帮助金融机构降低前置机的运维成本，节省空间，助力实现企业虚拟化/云化/超融合战略架构。