Fjärrplacerad beräkningsdel över HDBaseT-fiber

Domänseparation

Här går gränsen inte mellan domäner utan mellan utrymmen: det bemannade rummet och det låsta rummet. Katalogen formulerar det själv: “Moves the information from the desk to a protected/locked area”.

Vad som passerar gränsen är hela HDBaseT-lasten: video, ljud, USB 1.1/2.0, TOSLINK i två riktningar, styrning. Att det sker över fiber ger två egenskaper — galvanisk isolation och strålningstystnad i själva länken — men ingen riktningsbegränsning.

Konsekvensen är att skrivbordet inte är en säkerhetsgräns i det här mönstret. Det är en förlängning av datorn. Allt som är otillåtet att ansluta till datorn är otillåtet att ansluta vid skrivbordet.

Kringutrustningens väg

USB vid skrivbordet är datorns USB. Ett USB-minne som sätts i mottagarsidan sitter i datorn i det låsta rummet. Skyddet ligger därför inte i länken utan i:

• Secure USB Disconnect 60-00-0234 vid skrivbordet — frånkopplad i grundläge, tidsstyrd, med RÖD/GRÖN indikering.
• Towerklientens fysiska skydd i det låsta rummet: RÖS-lucka med hänglås klass 2, optiskt och akustiskt larm när luckan öppnas, Roto-Seal, Case Open läst i BIOS. Notera “Electric USB in SS1 cabinet” — de elektriska USB-portarna är avsiktligt placerade i det skåp som är plomberat.

EDID, DDC, ARC/HEC/CEC

I en HDBaseT-länk hanteras EDID normalt av sändarsidan, som antingen läser EDID från den verkliga skärmen genom länken eller presenterar en lagrad EDID.

Ljudets väg

Regel: använd bara den riktning som verksamheten behöver, och plombera den andra fysiskt. Optiskt kontaktdon som lämnas oanslutet är fortfarande en port; det ska täckas och plomberas, inte bara lämnas tomt.

Fallgropar

• Latens. Katalogen säger “minimal latency” utan siffra. En operatör som upplever fördröjning i muspekaren flyttar tillbaka datorn till skrivbordet inom en månad. Mät och redovisa innan lösningen införs.
• Fysisk tillgång till det låsta rummet. Om driftpersonal måste in dagligen är rummet inte låst i praktiken, bara i teorin.
• Plomberingsslitage. Roto-Seal som måste brytas vid varje diskbyte skapar en organisation där brutna plomber är normaltillstånd. Definiera i förväg vem som får bryta och hur det dokumenteras.
• “Vi drar en extra fiber medan vi ändå är där.” Varje oplanerad fiber genom gränsen är en oplanerad kanal.

Vad mönstret INTE skyddar

• Inte mot domänblandning. Mönstret flyttar en dator; det separerar inte två.
• Inte mot USB-hot. Skrivbordets USB är datorns USB.
• Inte mot avlyssning i det bemannade rummet. Skärmen är Level A; rummet är inte.
• Inte mot att fiberkanalen är tvåvägs. Vill man ha riktning krävs en diodfunktion — HDMI-diod 60-00-9155 för bild eller datadiod för nätdata.