Виртуальные рабочие столы (VDI)

Разворачиваем инфраструктуру виртуальных рабочих столов: рабочее место сотрудника живёт на сервере, а не на его компьютере. Данные не покидают периметр компании, подключиться можно с любого устройства, обслуживание парка сводится к работе с серверной частью. Начинаем с честной оценки: VDI подходит не всем, и мы говорим об этом до, а не после внедрения.

Коротко о задаче

Классическая схема, когда у каждого сотрудника свой компьютер со своими данными и своим набором программ, порождает несколько устойчивых проблем.

Данные лежат на устройствах. Ноутбук уехал домой, потерялся, был украден или уволился вместе с владельцем. Восстановить содержимое неоткуда, а если на нём была клиентская база, это ещё и утечка со всеми последствиями.

Парк разнородный. Машины покупались в разные годы, на них разные версии систем и программ. Обновление или установка нового приложения означает обход всех рабочих мест.

Удалённая работа сделана как получилось. Кто-то работает с личного компьютера, кто-то возит рабочий ноутбук, подрядчикам выдают доступ в сеть целиком, потому что иначе не получается.

VDI переворачивает схему: рабочее место выполняется на сервере, до пользователя доходит только изображение. Данные остаются внутри. Устройство становится окном, а не хранилищем, и его потеря перестаёт быть инцидентом.

Плата за это — требования к серверам и к каналу связи. Поэтому решение принимается расчётом, а не по описанию преимуществ.

Что входит в услугу

• Оценка применимости

Разбираем состав задач: офисная работа, работа с графикой, разработка, специализированные программы, требования к периферии. Часть сценариев в VDI работает хуже, чем на локальной машине, и об этом нужно знать заранее. Если решение вам не подходит, мы скажем прямо.

• Расчёт ресурсов

Считаем требуемые процессорные ресурсы, память, дисковую подсистему и пропускную способность под фактическое число одновременных пользователей и характер их работы. Дисковая подсистема здесь чаще всего оказывается узким местом.

• Проектирование и развёртывание

Платформа виртуализации, брокер подключений, хранилище, шаблоны рабочих мест, профили пользователей. Смотрите {{ссылка: Системы виртуализации}}.

• Образы и приложения

Готовим типовые образы рабочих мест по ролям, настраиваем доставку приложений и обновлений централизованно.

• Доступ извне

Защищённое подключение из-за периметра с многофакторной аутентификацией и журналированием сеансов. Отдельные политики для подрядчиков.

• Периферия и тонкие клиенты

Подбор оконечных устройств, настройка проброса принтеров, сканеров и специализированного оборудования.

• Отказоустойчивость

Резервирование узлов и брокера, чтобы отказ одного сервера не оставил без работы весь офис. Смотрите {{ссылка: Отказоустойчивые кластеры и высокая доступность}}.

• Мониторинг качества работы

Контроль отклика, загрузки узлов и жалоб пользователей. Смотрите {{ссылка: Мониторинг IT-инфраструктуры 24/7}}.

Что это даёт заказчику

• Данные остаются внутри. На устройстве пользователя не хранится ничего, и его потеря не превращается в утечку.
• Работа с любого устройства. Сотрудник продолжает сессию с другого компьютера с того же места.
• Обслуживание в одной точке. Обновления и установка программ выполняются на сервере, а не обходом рабочих мест.
• Продление жизни техники. Старые компьютеры продолжают работать как терминалы, потому что нагрузка ушла на сервер.
• Управляемый доступ подрядчиков. Внешний специалист получает рабочее место с ограниченными правами вместо доступа в сеть.
• Аргумент для регулируемых отраслей. Контроль над тем, где находятся данные, — прямое требование при работе с чувствительной информацией. Смотрите {{ссылка: Приведение информационных систем в соответствие с 152-ФЗ}}.

Как мы работаем

Начинаем с пилота на ограниченной группе. Он показывает реальное потребление ресурсов и выявляет сценарии, которые в виртуальной среде ведут себя иначе. Разворачивать VDI на всю компанию без пилота — верный способ получить сопротивление пользователей.

Считаем стоимость владения целиком: серверы, лицензии, хранилище, каналы связи, обслуживание. Для небольшой компании с обычной офисной работой обычная схема с управляемыми рабочими местами нередко выходит дешевле, и мы это скажем: {{ссылка: Управление рабочими местами пользователей}}.

Наш опыт

Мы проектируем и обслуживаем платформы виртуализации и серверные кластеры, на которых работают системы с непрерывным режимом. Инфраструктура виртуальных рабочих мест строится на той же основе, и опыт расчёта нагрузки переносится напрямую.

Отдельная компетенция — работа с заказчиками из регулируемых отраслей, где вопрос о том, где физически находятся данные и кто имеет к ним доступ, задают на каждом аудите.

Расскажите, сколько человек и чем занимаются на рабочих местах. Начнём с оценки применимости и расчёта.