XEN USB HASP

[WizardNT]

Доброго времени суток.
Возник такой маленький вопрос. Есть сервер с поднятым на нем SLES11 sp2 x64 и XEN. На сервере крутится пара OESок и 5 Windows Server 2008 r2. Задача пробросить в одну из Win машин USB HASP key Guardiant. Перепробовал уже несколько способов проброса. Но что-то видимо не так делаю или руки не выпрямляются. Может кто-что посоветует по данной проблеме. Заранее признателен за дельный совет.

[skoltogyan]

как совсем аварийный вариант - у 1С-а существуют программные ключи. купить их и использовать. в случае ничего не надо втыкать в USB

[Алексей Судариков]

После некоторых боданий с пробросом в вирт. сервер (используем VMware) купили вот это: http://www.digi.com/ru/products/model?mid=3609
Недёшево, но универсально. За полтора года сбоев не было.

[Михаил Цветаев]

После некоторых боданий с пробросом в вирт. сервер (используем VMware) купили вот это: http://www.digi.com/ru/products/model?mid=3609
Недёшево, но универсально. За полтора года сбоев не было.

А в чем проблема проброса в VMWare? Использую не в 1С, но использую Токен. В работе ESXi 5.1.

[Алексей Судариков]

Проблема не в пробросе как таковом, а в использовании технологии VMware HA - вирт. сервер может "уползти" на другой физ. хост.

[Андрей Троценко]

Проблема не в пробросе как таковом, а в использовании технологии VMware HA - вирт. сервер может "уползти" на другой физ. хост.

КМК, в этом случае нужно смотреть в сторону USBIP. Клиенты USBIP на обоих (или больше) физ. хостах д.б. настроены на один и тот же USBIP- сервер, к которому ключи подключены физически, и подниматься-опускаться вместе с вирт. машиной. Эдакая аналогия с кластерным ресурсом.
Если что - устриц не ел...

[Алексей Судариков]

Вот эта железка и выполняет функию USBIP- сервера. Смотрели программные решения, но остановились на этом.

[WizardNT]

Всем доброго времени суток. Я конечно всем признателен за отзывчивость, но задача стоит именно XEN. Проброс USB HASP key в VMWare 5.0 ESXi не стоит в принципе. Там достаточно пробросить выбранное USB устройство в ВМ и все. Проблема в том, что требуется жесткая защита данных образов ВМ. В XEN меня спасает банальное наличие шифрованной партиции. Чего VMWare делать не умеет, на сколько мне известно без проблем. Гугл в данном случае предлагает несколько способов, однако ни один из них не сработал.

[WizardNT]

После месяца тестирования могу сказать только одно. Работает. Проброс выполняется с помощью одной команды (даже легче чем в ВМВаре). По крайне мере на версии 4.2 XEN идущей в комплекте с SLES 11 SP3 все работает.

[skoltogyan]

Можете подробнее, до команд, рассказать как именно сделали ?

[WizardNT]

Запросто. Продакшен работает на SLES 11SP3 + обновления на 01-07-2013.
USB key вставлен в хост машину. Windows Server установлен в DomX
на хосте Линух lsusb и ищем наш ключ
должно быть что-то типа
Bus 007 Device 001: ID 0000:0000
Bus 004 Device 003: ID 05f3:0203 PI Engineering, Inc.
Bus 004 Device 001: ID 0000:0000
Далее при запущенной Winde на хосте набираем usb_add host:xxxx:yyyy и указываем куда нужно добавить. Например usb_add vsrv-ms-test host:xxxx:yyyy . имя последней должно соответствовать названию машины в списке xm list. Более детально написано тут
http://xgu.ru/wiki/USB_%D0%B2_Xen или тут http://wiki.xen.org/wiki/Xen_USB_Passthrough