业务需求和痛点
在数字化转型升级、业财一体化、资金效率提升、合规强化等驱动下，越来越多的企业开始接入银企直联，从而促使银企直联由“可选工具”转化成企业“必备基础设施”，也成为了企业实现财务数智化转型升级的关键支撑。而部分中大，超大集团型企业，于更早时间便开始了银企直联的接入。无论是计划要接入银企直联，还是已接入银企直联的企业，都要面对一些共性的基础问题，譬如随着企业传统物理设备的私有化云化和虚拟池化，银企直联U盾如何在虚拟机或私有云主机中稳定可靠的运行，不会受虚拟化或私有云环境下IP漂移的影响。虚拟化前置机替代传统物理前置机，已成为企业升级银企直联，新接入银企直联的最优方案。
传统的物理前置机局限性：
1、由于一台设备提供的USB插口数量有限，而当企业接入的银企直联的银行种类多，直联U盾多时，就需要准备多台物理前置机，增加了不少设备购置成本；
2、由于部分U盾会休眠，需要人工定期进行插拔才可以使用，运维不方便，效率低下；
3、一个系统环境插入多个直插盾后，直插盾的驱动，服务和相关设置要求不同银行之间可能会存在不同程序的冲突和打架；
4、直联盾插到物理机的USB口上，并裸露在外边，没有任何防护设施，也容易丢失或因维护不当损坏；
5、多台物理前置机，资源利用率低下。
现有虚拟前置机方案局限性：
1、直联U盾无法直接插到虚拟前置机上；
2、通过虚拟化软件或云平台做USB透传，需要宿主物理主机绑定直联U盾；
3、一台宿主物理机USB插口数量有限；
4、对应直联U盾要与对应虚拟前置机绑定；
5、降低了私有云或虚拟化软件的资源弹性利用率。
KBOT USBServer 虚拟前置机直联U盾解决方案
虚拟前置机银企直联U盾应用逻辑图
KBOT USBServer解决方案核心价值及优势
1、使虚拟前置机替代了物理前置机的方案更完善，更具有实际应用价值；
2、虚拟前置机IP漂移，资源漂移等都不会影响直联盾的正常使用；
3、支持模拟人工插拔直联盾，即使有部分直联U盾需要插拔，也不用人工插拔，可以通过控制台软件或接口自动化调用来实现；
4、减少了物理前置机设备，既节省了购置设备的资金成本，也降低了场地占用，同时方便了运维管理提升了运维效率，提升了资源利用率；
5、支持Hyper-V，KVM，XEN。QEMU，VMVare，Citrix，VirtualBox等虚拟化技术或平台；
6、支持Windows7、Window10,、Windows11/Windows Server2008，Windows Server2012，Windows Server2016，Windows Server2019等；
7、KBOT USBServer每个USB端口都是独立供电，保障供电稳定；
8、KBOT USBServer设备CPU、内存和存储都是同类型产品最高配，满负荷下资源使用率不到10%，保障不会因资源问题造成设备故障；
9、完整的授权管理，与虚拟前置机MAC地址绑定，避免直联U盾滥用；
10、掉线率低，在网络、供电、系统环境等外部因素稳定的情况一下，可以保持一直不掉线，目前最长有3年之久未掉过一次线；
11、虚拟前置机最小配置，CPU：不小于4核，内存：不小于8G，存储：不小于200G，一个虚拟前置机安装银行种类不要超过5家；
12、建议直联U盾和USBServer同时部署两套，形成主备方案，避免单盾单设备单点故障；
13、具有普适性成功案例，除外部不稳定因素的情况外，设备本身软硬件掉线率极低，得到用户的普遍认可；
14、售后服务响应时间在1分钟内，解决问题平均时间在30分钟内，极个别特殊问题除外；
15、反虚拟化的直联盾除外，目前还不支持反虚拟化的直联盾（极少U盾不允许在虚拟化系统中运行）。
