CN202600617U

CN202600617U - 一种io远程映射装置

Info

Publication number: CN202600617U
Application number: CN 201220147371
Authority: CN
Inventors: 姜宁
Original assignee: Individual
Current assignee: Individual
Priority date: 2012-04-10
Filing date: 2012-04-10
Publication date: 2012-12-12
Anticipated expiration: 2022-04-10

Abstract

IO远程映射装置，包括视频处理KVM模块和三个物理独立的单路远程映射KVM模块；每个单路远程映射KVM模块通过信号线与视频处理KVM模块连接；显示器的热键控制键连接并控制视频处理KVM模块的信号输出，视频处理KVM模块按照热键控制键指令分别切换三个物理独立的单路远程映射KVM模块的视频源输出；KVM是键盘、显示器、鼠标和指纹识别仪、触摸屏、打印机和摄像头USB设备。在操作对象对端进行数据解封装、解密、解压缩后再将数据实时映射到操作端的相应设备里，实现IO远程映射。

Description

一种IO远程映射装置

技术领域

本实用新型涉及一种信息技术领域的IO远程映射设备，特别是对远程的各种IO端口进行镜像的设备及方法。

背景技术

目前一些专有系统的使用和维护还离不开各种终端。但是目前的各种终端映射方法如kvm over IP只支持键盘、鼠标和显示器。很多时候我们并不是只需要支持键盘和鼠标，也不只是为了实现对远程主机的维护。在一类特殊的应用场合，我们需要对远程主机、服务器之类的操作对象进行更多的操作，比如远程接入指纹识别仪、触摸屏、打印机、摄像头甚至是其他USB设备。一类更加特殊的应用中需要接入只读USB设备，即让USB设备不能写入任何数据，比如有些保密终端限制只能浏览不能将信息拷贝出来。因此常规的kvm over IP（带外管理由网络设备管理系统,服务器管理系统,电源管理系统,集中管理平台四部分组成；带有远程管理功能的KVM切换器，KVM是键盘、显示器、鼠标(Keyboard、Video、Mouse)的缩写）已经不能满足这里的要求了。通过独立管理通道对机房网络设备,服务器设备以及电源系统进行整合管理。KVM是键盘、显示器、鼠标和指纹识别仪、触摸屏、打印机、摄像头USB设备

实用新型内容

本实用新型目的是提出IO远程映射设备，通过远程端口映射，将操作者的端口操作映射到远程的端口，使得远程的操作对象能够象在操作对象前一样操作远程的计算，并能够对计算机进行各种输入输出操作，包括但不仅仅只是局限于键盘、显示器和鼠标的操作。

本实用新型的技术方案是：IO远程映射装置，包括视频处理KVM模块和三个物理独立的单路远程映射KVM模块；每个单路远程映射KVM模块通过信号线与视频处理KVM模块连接；显示器的热键控制键连接并控制视频处理KVM模块的信号输出，视频处理KVM模块按照热键控制键指令分别切换三个物理独立的单路远程映射KVM模块的视频源输出；KVM是键盘、显示器、鼠标和指纹识别仪、触摸屏、打印机和摄像头USB设备。

视频处理KVM模块还实现将任意2个单路RHD KVM的视频信号组合起来输出到一个宽屏显示器上。

提供IO数据远程端口映射，将操作对象的视频接口输出的视频数据加密后传输到操作者这边的端设备显示，将操作者端设备的显示设备信息加密后传输到操作对象的视频接口；具体言之：IO数据远程映射的过程是由IO远程设备将操作对象的各种IO设备如VGA/DVI、USB、串行口等IO数据进行压缩、加密、封装传输过程进行IO映射并通过IP网络传输，在操作对象对端进行数据解封装、解密、解压缩后再将数据实时映射到操作端的相应设备里，实现IO远程映射过程。

USB的信息在操作者端设备上只实现往操作对象传输数据的端口映射，将USB的写数据线置空，即完成了USB只读端口映射。提供IO数据远程端口映射时，将操作者端设备的只读USB的数据流映射到远程的操作对象的USB接口。

提供IO数据远程端口映射时，提供打印设备将操作者端设备的屏幕的显示图像打印到纸张上。

本实用新型在需要远程在操作对象前输入一些有用数据的时候非常有用，比如使用本实用新型申请中设备在远程安装机器的时候，拷贝一个系统镜像和驱动的时候非常有用，即使操作对象没有连接网络或者需要跨越封闭隔离的内网也可以完成，同时不影响操作对象的网络隔离状态，操作者和操作对象间的互联网络仅相当于安全屏蔽了的延长线，因此具有很高的安全性和保密性。由于使用本实用新型申请中相关技术的保密终端操作过程有点像在云里操作计算资源，我们也把它称为云终端。

本实用新型申请与常规kvm over IP的区别是，本实用新型申请实现了丰富的外接设备与操作对象的连接，而不仅仅只是键盘、鼠标和显示器的连接；提供了数据单向传输的机制，提高了远程操作的安全性。

本实用新型申请带来的直接好处是能够跨越隔离的网络来实现对隔离网络内主机或服务器的操作，能够将隔离网络丰富的外接设备与操作对象进行连接。同时提供只读的USB接口，提供一种硬件措施让高等级保护系统的数据导入和远程操作更加安全。

本实用新型的有益效果是：本实用新型应用中提供了端到端的信息查询服务。用户无需考虑配置终端PC和相应的网络，降低了用户的使用门槛。易用：通过专用查询终端提供相对于PC终端更易用、更简洁的用户界面，提升用户体验。安全性好：查询终端本地无主机、无操作系统、无可写的USB接口，RHD KVM接收端和发送端之间只通过专用的协议进行交互，不允许其他任何协议数据通过。这种体系结构能够有效阻止利用查询终端或查询终端的接入网线作为入口入侵后端系统。通过查询终端能够严格控制接入查询服务的终端数量，并且对使用查询服务的用户做严格和一致性的身份验证和操作审计。在用于互联网、办公专网、业务专网三个网络不得相互连通场合时，用户只能为访问每个网络分别配置一台PC机，此时用户桌面就需要放置3台PC机和对应显示器、键鼠，占据了很大的桌面空间。针对上述情况，引入RHD KVM技术后的解决方案极为方便。

附图说明

图1为本实用新型应用的基于专用终端的系统架构；

图2采用RHD KVM后用户桌面PC配置情况的框图；

图3是多路RHD KVM接收端内部逻辑图；

图4是本实用新型的流程图。

具体实施方式

如图1基于专用终端的系统架构所示，本申请的IO远程映射设备的工作过程如下：

步骤1：本实用新型申请的系统方案中，系统在。

步骤2：本实用新型申请的系统方案中，系统在。

如图1所示，信息查询服务器集群、定制多头显示服务器、专用信息查询终端（终端数目不限）共同组成一个封闭的信息查询系统，用户不用再去考虑购买和配置PC服务器和对应的网络即可享用信息查询服务。上述方案中两个关键的设备分别是：定制专用信息查询终端和定制多头显示服务器，下面分别介绍。

定制专用信息查询终端

定制专用信息查询终端（下文简称查询终端）由：主流触摸显示屏、指纹识别仪或再加标清摄像头、RHD KVM接收端、电源模块组成。触摸显示屏提供查询界面（对信息查询触摸界面的设计要求另行讨论）。指纹识别仪等用于用户身份认证。RHD KVM用于接收远端主机上传来的用户界面视频数据，传输指纹识别仪和标清摄像头等设备的USB数据。根据用户需要查询终端对外提供一个只读的USB接口，用于读取用户的身份认证U盘。

定制多头显示服务器

定制多头显示服务器用于支持多个查询终端。该服务器内置多台PC服务器（每台服务器配置1至4块显卡）、与服务器数量对应的RHD KVM发射端、以太网交换机。定制多头显示服务器能够根据查询终端台数进行扩充。考虑到所有查询终端同时使用的概率很小，因此最好能够在查询终端接入时自动选择空闲的PC服务器和显示卡使用，从而避免查询终端和PC服务器、显卡资源静态绑定。

因为互联网、办公专网、业务专网三个网络不得相互连通，因此用户只能为访问每个网络分别配置一台PC机，此时用户桌面就需要放置3台PC机和对应显示器、键鼠，占据了很大的桌面空间。针对上述情况，引入RHD KVM技术后的解决方案如图2所示：给出采用RHD KVM后用户桌面PC配置情况。

使用RHD KVM后，用户桌面只需要配置一套显示器和鼠标、键盘。在用户桌面的RHD KVM同时接入三根网线，接收三路视频信号，用户通过键盘热键切换不同的PC或Server。此时的RHD KVM实质上是一个多路RHD KVM。多路RHD KVM接收端的内部逻辑如下图所示：通过IO数据远程端口映射，将操作对象的视频接口输出的视频数据加密后传输到操作者这边的端设备显示，将操作者端设备的显示设备信息加密后传输到操作对象的视频接口；将操作对象的VGA/DVI IO数据进行压缩、加密、封装传输过程进行IO映射并通过IP网络传输，在操作对象对端进行数据解封装、解密、解压缩后再将数据实时映射到操作端的相应设备里，实现IO远程映射过程。

USB的信息在操作者端设备上只实现往操作对象传输数据的端口映射，将USB的写数据线置空，即完成了USB只读端口映射。

图3多路RHD KVM接收端内部逻辑图中，当严格要求互联网、办公专网、业务专网之间不能接通，因此在多路RHD KVM中分别设置三个物理独立的单路RHD KVM。每个单路RHD KVM仅仅通过专用的信号线与视频处理&KVM模块连接。视频处理&KVM模块负责按照用户的热键指令切换不同的视频源输出。视频处理&KVM模块还可实现将任意2个单路RHD KVM的视频信号组合起来输出到一个宽屏显示器上。举例来说，用户看到的效果就是屏幕左边显示的是互联网的界面，屏幕右边显示的是办公专网的界面。此时鼠标和键盘则根据用户选择只在一个界面上使用。本实施例简单：用户桌面只有一套显示器和键鼠，既省空间又整洁。节省：结合一台PC支持多个用户，本方案整体部署成本显著降低。安全：桌面没有主机，通过控制USB端口，可以控制信息的泄露。

Claims

1.IO远程映射装置，其特征是包括视频处理KVM模块和三个物理独立的单路远程映射KVM模块；每个单路远程映射KVM模块通过信号线与视频处理KVM模块连接；显示器的热键控制键连接并控制视频处理KVM模块的信号输出，视频处理KVM模块按照热键控制键指令分别切换三个物理独立的单路远程映射KVM模块的视频源输出；KVM是键盘、显示器、鼠标和指纹识别仪、触摸屏、打印机和摄像头USB设备。