Виробництво друкованих плат без клієнтських терміналів для виділених віддалених робочих станцій

Друкована плата терміналу з нульовим клієнтом повинна бути розроблена та виготовлена ​​як спеціалізований пристрій для віддаленого сеансу, а не як спрощена материнська плата ПК. У класичній апаратно-програмній архітектурі з нульовим клієнтом немає універсального процесора, локальної операційної системи додатків та локального сховища даних додатків. Плата зосереджена на процесорі протоколу, Ethernet, дисплеї, USB, аудіо, прошивці та захищеній ідентифікації пристрою.

Така вужча архітектура змінює як закупівлі, так і тестування. Важливими питаннями у виробництві є те, чи є мережевий шлях чистим, чи працює кожен інтерфейс дисплея/USB, чи запрограмовано правильне мікропрограмне забезпечення та ідентифікацію, і чи може кінцева точка встановити запланований віддалений сеанс.

Справжній нульовий клієнт використовує спеціалізоване кінцеве обладнання, а не універсальний ПК

Термін «нульовий клієнт» не слід використовувати як синонім недорогого тонкого клієнта . У класичній архітектурі PCoIP Tera2, задокументованій HP Anyware, кінцева точка не має універсального процесора, локальної операційної системи додатків та локального сховища даних. Це апаратно-програмний пристрій, завданням якого є встановлення віддаленого сеансу, декодування потоку дисплея та з'єднання локального дисплея, аудіо та USB-периферійних пристроїв.

Це змінює логіку закупівлі друкованих плат. Немає потреби оптимізувати продуктивність локальних програм або велику ємність SSD. Натомість, плата оцінюється за детермінованою поведінкою мережі, виходом дисплея, політикою USB, налаштуванням прошивки, термостабільністю та безпечною ідентифікацією пристрою.

Зберіть друковану плату навколо виділеного процесора та його потреб у пам'яті/флеш-пам'яті

Процесору з нульовим клієнтом все ще потрібна допоміжна електроніка: DDR або виділена пам'ять залежно від платформи, флеш-пам'ять завантаження/прошивки, лінії живлення, осцилятори, мережеві PHY/магнетичні елементи, передавачі дисплея та USB-інтерфейси. Різниця полягає в тому, що ці ресурси обслуговують прошивку кінцевої точки, а не локальну ОС програми.

• Розгалуження процесора: Маршрутизація та розв'язка BGA повинні точно відповідати еталонному проекту протоколу та кремнію.
• Прошивка: Ємність та інтерфейс повинні відповідати затвердженій гілці прошивки та стратегії відкату/оновлення.
• Хронометраж: Функції мережі та дисплея залежать від стабільних тактових частот; заміни генераторів повинні залишатися контрольованими.
• Пам'ять: Розглядайте таймінг/топологію пам'яті як вимогу платформи, навіть якщо користувач ніколи не бачить «об'єм оперативної пам'яті».
• Інтерфейси налагодження: Забезпечте безпечний доступ до виробництва/програмування, не залишаючи неконтрольовані шляхи налагодження в польових умовах увімкненими.

Ethernet є основним шляхом передачі даних і заслуговує на пріоритет

Для пристрою віддаленого сеансу цілісність мережі — це не одна з багатьох функцій вводу/виводу; це шлях передачі даних, який забезпечує взаємодію з користувачем на робочому столі. Тому компонування фізичних інтерфейсів, магнітні властивості, якість тактової частоти, екранування роз'ємів та цілісність живлення слід розглядати як основні функції.

• PHY-магнетизм: Зберігайте диференціальну маршрутизацію компактною та з посиланням на затверджену схему Ethernet.
• Магнітні елементи/RJ45: Використовуйте схвалені інтегровані або дискретні магнітні елементи та керуйте заземленням шасі/екрана.
• ESD: Захист повинен повертати перехідний струм до призначеного шляху шасі/землі, а не через площину заземлення процесора.
• Світлодіоди з’єднання: Прості індикатори все ще потребують контролю правильної полярності та варіантів роз'ємів.
• Тестування виробничого трафіку: Тестування лише з’єднання може пропустити граничні пари; використовуйте метод перевірки пакетів/пропускної здатності або фільтрації помилок, що відповідає часу циклу.

Дисплей, USB та аудіо – це локальний користувацький досвід

Нульовий клієнт все ще повинен керувати одним або кількома моніторами та підключати клавіатури, миші, гарнітури, смарт-карти або інші авторизовані USB-пристрої. Ці інтерфейси є локальною апаратною поверхнею віддаленого комп'ютера.

Прошивка та ідентифікатор пристрою – це робочий образ

Оскільки немає локальної ОС для встановлення, контроль прошивки стає ще важливішим. Плата з правильним обладнанням, але неправильною прошивкою, сертифікатом або конфігурацією кінцевої точки може бути непридатною для використання в середовищі клієнта.

• Гілка прошивки: Зіставте правильну версію прошивки з версією процесора/апаратного забезпечення.
• Серійний/MAC-код: Запрограмуйте унікальні ідентифікатори мережі та продукту з перевіркою зворотного зчитування.
• Сертифікати/ключі: Якщо архітектура використовує сертифікати пристроїв або безпечне забезпечення, визначте, хто надає ключі та як фабрика їх обробляє.
• Значення конфігурації за замовчуванням: Налаштування мережі/сеансу за замовчуванням слід завантажувати відповідно до політики розгортання клієнта.
• Шлях оновлення: PVT має перевірити, чи можуть виробничі одиниці модернізуватися/знижуватися за допомогою механізму вивільнених полів.

Кінцева точка з низьким енергоспоживанням все ще потребує теплового та енергоємного запасу

Нульові клієнти зазвичай споживають менше енергії, ніж повноцінні ПК, але вони можуть працювати безперервно з кількома дисплеями та активним мережевим трафіком. Безвентиляторні корпуси залежать від друкованої плати та шасі, які розподіляють це тепло без дроселювання та скорочення терміну служби компонентів.

• Процесорна шина: Перевіряти струм за найгіршого сценарію навантаження дисплея/сеансу, а не лише в режимі очікування OSD.
• Відображення фізичних показників (PHY): Кілька активних виходів можуть збільшити локальне нагрівання поблизу задніх роз'ємів.
• Живлення від USB: Периферійний струм може суттєво змінити запас міцності невеликого зовнішнього адаптера.
• У режимі очікування: Визначте, чи залишається активним мережеве пробудження, живлення від USB або керування.
• Блок живлення: Кваліфікуйте мінімальну вхідну напругу та падіння напруги на кабелі за повного навантаження на кінцеву точку + USB.

Вигоди для виробництва від стабільної, вузької специфікації (BOM)

Спеціалізована платформа з нульовим клієнтом може бути привабливою для виробництва, оскільки апаратне забезпечення є вузьким та повторюваним. Ця перевага зникає, якщо неконтрольовані заміни змінюють поведінку фізичних елементів, пам'яті, флеш-пам'яті або дисплея.

• Кремнієвий блок, критично важливий для платформи: Процесор, компоненти інтерфейсу пам'яті, Ethernet PHY та прошивка повинні відповідати затвердженій специфікації матеріалів (BOM).
• Варіанти роз'ємів керування: Незначні зміни в розташуванні контактів або екрануванні роз'ємів дисплея/RJ45/USB можуть порушити корпус або план електромагнітної сумісності.
• Використовуйте схвалені пасивні форми: Мережі годинника, Ethernet та високошвидкісні дисплеї повинні дотримуватися вимог до допусків та діелектричних характеристик.
• Версія апаратного забезпечення відстеження: Сумісність прошивки має бути зіставлена ​​з кожною версією друкованої плати та будь-якою критичною альтернативою.
• Життєвий цикл плану: Кремнієві процесори для спеціалізованих протоколів можуть мати вужчу екосистему, ніж процесори для ПК; планування застарівання слід розпочинати якомога раніше.

FCT має завершуватися реальним віддаленим сеансом або діагностикою протоколу

Традиційні тести ПК не мають значення для нульового клієнта. Продукційне тестування має довести, які функції кінцевої точки насправді виконує продукт.

Безпека та автентифікація USB є вимогами до обладнання на нульовому клієнті

Нульові клієнти часто вибираються, оскільки вони мінімізують поверхню локальної атаки, але ця перевага залежить від того, як обробляються USB та периферійні пристрої для автентифікації. Документація HP Anyware для нульових клієнтів Tera2 описує безпеку USB та підтримку пристроїв автентифікації, таких як смарт-картки та робочі процеси з одноразовим паролем. Тому друкована плата повинна розглядати USB як інтерфейс із контрольованим захистом, а не лише як зручний порт.

• Топологія порту: Зіставте передні/задні порти USB з процесором або концентратором, щоб політика мікропрограми могла розрізняти класи пристроїв, де це підтримується.
• Зчитувачі смарт-карт: Перевірте живлення та нумерацію за допомогою затвердженого зчитувача, а не звичайного флеш-накопичувача.
• Заблоковане сховище: Якщо пристрої масової пам’яті заборонені політикою, FCT може перевірити поведінку політики, не розкриваючи облікові дані.
• Варіанти фізичних портів: Деякі розгортання звільняють або блокують порти; створіть контрольований SKU замість спеціальних змін рядків.
• Індикатори автентифікації: Світлодіоди/кнопки для автентифікації користувача потребують детермінованої поведінки GPIO.

Безпечне налаштування потребує окремої станції від звичайного перепрошивання прошивки

Прошивку часто можна перезавантажити, але унікальний ідентифікаційний матеріал не слід обробляти як загальний двійковий образ. Якщо кінцева точка використовує сертифікати, ключі пристроїв або конфігурацію, специфічну для клієнта, у виробництві слід відокремлювати загальне програмування від впровадження ідентифікаційних даних.

Таке розділення покращує відновлення після збоїв: плату, на якій виходить з ладу електричний FCT, можна відремонтувати до споживання або розкриття облікових даних кінцевого клієнта.

Перевірка регресійного аналізу прошивки відносно реального середовища хоста перед випуском тому

A zero client has less local software than a thin client, but firmware changes can still affect display negotiation, USB redirection, authentication and remote-session compatibility. Because the endpoint depends on a host or connection broker, a firmware update should be regression-tested against the actual supported infrastructure. The thin-client terminal integration discussion provides a comparison for endpoints that retain a local operating system, whose storage and image controls differ from a dedicated zero-client architecture.

• Встановлення сесії: Тестування входу в систему, виявлення брокера та повторне підключення після переривання з'єднання.
• Режими відображення: Перевірте кожну підтримувану комбінацію кількості/роздільної здатності моніторів, особливо після змін прошивки або PHY дисплея.
• Політика USB: Перевірте ще раз дозволені та заблоковані класи пристроїв, зчитувачі смарт-карт/OTP та поведінку гарячого підключення.
• Аудіо: Підтвердьте шляхи мікрофона/гарнітури, якщо розгортання використовує спільну роботу або голосовий зв'язок.
• Конфігурація безпеки: Перевірте, чи сертифікати, налаштування шифрування та параметри автентифікації залишаються незмінними після оновлення.
• Відкат: Підтвердьте затверджений шлях відновлення у разі невдалого або несумісного завантаження прошивки.

Для виробництва результатом є просте правило: кожна ревізія обладнання повинна мати затверджену версію або діапазон версій прошивки. Завод не повинен завантажувати «найновіший» образ, якщо виробник оригінального обладнання (OEM) ще не перевірив його в хост-середовищі.

Дані запиту цінових пропозицій для виробництва друкованих плат терміналів з нульовим клієнтом

Highleap може виготовляти спеціалізовані друковані плати для кінцевих пристроїв, розроблені замовником, з багатошаровим виготовленням, поверхневим монтажем/складанням наскрізним способом, програмуванням, серіалізацією та функціональним тестуванням. У запиті цінової пропозиції (RFQ) повинні бути чітко зазначені протокольна платформа та обсяг постачання.

• Платформа: виділений процесор/протокольний кремнієвий процесор, пам'ять, флеш-пам'ять та затверджені обмеження референсного дизайну.
• Введення / виведення: Швидкість Ethernet, кількість/режими дисплеїв, порти USB, аудіо та додаткові периферійні пристрої для автентифікації.
• Друкована плата/механічна: стек, імпеданс, дані роз'єму, корпус та безвентиляторний тепловий інтерфейс.
• Прошивка: випущений образ, матриця сумісності обладнання, значення за замовчуванням та метод оновлення.
• Ідентичність: Розподіл MAC/послідовних адрес, сертифікати/ключі та правила безпечної обробки.
• FCT: Трафік Ethernet, приймачі дисплеїв, USB/аудіоприлади та додаткове тестування контрольованого сеансу.