Современные компании все чаще переходят на централизованное управление рабочими местами, чтобы повысить уровень информационной безопасности, сократить расходы на сопровождение ИТ-инфраструктуры и обеспечить сотрудникам безопасный удаленный доступ к корпоративным ресурсам. В этой задаче важную роль играют аппаратные решения для отказоустойчивой инфраструктуры VDI, которые работают совместно с программной платформой виртуализации и позволяют поддерживать непрерывность бизнес-процессов даже при отказе отдельных компонентов системы.
Termidesk — российская платформа для создания инфраструктуры виртуальных рабочих мест (VDI), разработанная компанией «УВЕОН», входящей в Группу «Астра». Решение предназначено для организации защищенного доступа пользователей к корпоративным приложениям и данным, централизованного управления рабочими местами и масштабирования инфраструктуры в соответствии с потребностями организации.
Что представляет собой VDI
Virtual Desktop Infrastructure (VDI) — это технология, при которой рабочие столы пользователей размещаются на серверной инфраструктуре в виде виртуальных машин. Пользователь подключается к своему рабочему месту через клиентское устройство, а все вычисления выполняются в центре обработки данных.
Такой подход отличается от классической модели использования персональных компьютеров тем, что:
- операционная система и приложения находятся на сервере;
- данные не хранятся на пользовательском устройстве;
- управление рабочими местами осуществляется централизованно;
- обновление программного обеспечения выполняется администраторами без необходимости обслуживать каждый компьютер отдельно.
Подобная архитектура особенно востребована в государственных учреждениях, крупных компаниях, образовательных организациях и предприятиях с распределенной сетью филиалов.
Основные возможности Termidesk
Termidesk предоставляет комплекс инструментов для развертывания и эксплуатации инфраструктуры виртуальных рабочих мест. Платформа поддерживает различные сценарии использования и совместима с несколькими системами виртуализации.
К ключевым возможностям относятся:
- централизованное управление виртуальными рабочими местами;
- организация защищенного удаленного доступа;
- поддержка терминального режима работы;
- публикация приложений;
- мониторинг состояния инфраструктуры;
- управление пользовательскими сессиями;
- гибкие политики доступа;
- масштабирование по мере роста нагрузки.
Платформа поддерживает работу с несколькими протоколами подключения, включая собственный протокол TERA, а также RDP и SPICE. Кроме того, предусмотрена совместимость с рядом платформ виртуализации и различными операционными системами виртуальных рабочих мест.
Почему отказоустойчивость имеет большое значение
Для корпоративной инфраструктуры недостаточно просто обеспечить работу виртуальных рабочих мест. Не менее важно сохранить их доступность при возникновении аппаратных или программных сбоев.
Если отказ одного сервера приводит к остановке работы сотрудников, компания может столкнуться с простоем, финансовыми потерями и нарушением внутренних процессов.
Поэтому современные VDI-платформы строятся с учетом высокой доступности.
В инфраструктуре используются:
- резервирование вычислительных узлов;
- отказоустойчивые кластеры;
- дублирование критически важных компонентов;
- резервные сетевые подключения;
- отказоустойчивые системы хранения данных.
Termidesk поддерживает архитектуру высокой доступности, при которой отказ отдельных компонентов не приводит к прекращению работы сервиса. Это позволяет сохранить доступ пользователей к виртуальным рабочим местам даже при возникновении отдельных неисправностей оборудования.
Преимущества централизованного управления
Одним из главных достоинств VDI является перенос большинства административных операций в единый центр управления.
ИТ-служба получает возможность:
- быстро создавать новые рабочие места;
- централизованно устанавливать обновления;
- контролировать использование ресурсов;
- управлять правами доступа пользователей;
- отслеживать состояние системы;
- оперативно устранять возникающие проблемы.
Такой подход существенно сокращает время сопровождения инфраструктуры по сравнению с обслуживанием большого количества отдельных персональных компьютеров.
Информационная безопасность
При использовании традиционных рабочих станций корпоративные данные могут храниться непосредственно на компьютерах пользователей. В случае утери устройства или несанкционированного доступа возникает риск компрометации информации.
В инфраструктуре VDI данные остаются внутри серверной части системы. Пользователь получает доступ к рабочему столу удаленно, при этом документы и приложения продолжают находиться в корпоративной инфраструктуре.
Дополнительную безопасность обеспечивают:
- интеграция с корпоративными службами аутентификации;
- централизованные политики доступа;
- разграничение пользовательских прав;
- возможность быстрого отключения учетных записей;
- контроль пользовательских сессий.
Termidesk поддерживает интеграцию с Microsoft Active Directory, LDAP/OpenLDAP, FreeIPA и рядом других служб каталогов, что позволяет использовать существующую систему управления пользователями.
Масштабирование инфраструктуры
Потребности организации со временем меняются. Количество сотрудников может увеличиваться, открываются новые подразделения, появляются дополнительные сервисы.
Современная VDI-платформа должна позволять постепенно расширять инфраструктуру без полной перестройки существующей архитектуры.
Termidesk ориентирован именно на такой подход. Решение поддерживает развертывание инфраструктуры различного масштаба и позволяет наращивать вычислительные ресурсы по мере необходимости.
Сценарии применения
Виртуальные рабочие места востребованы в самых разных сферах деятельности.
Наиболее распространенные сценарии включают:
- Организацию удаленной работы сотрудников.
- Централизованное управление офисными рабочими местами.
- Предоставление доступа к специализированным приложениям.
- Использование терминальных рабочих мест.
- Создание учебных компьютерных классов.
- Обеспечение безопасной работы с корпоративной информацией.
- Поддержку распределенной филиальной сети.
Также платформа может использоваться для организации удаленного доступа к физическим персональным компьютерам и рабочих мест, связанных с офисными задачами и отдельными сценариями трехмерного моделирования.
Совместимость с существующей инфраструктурой
При выборе VDI-решения важным фактором является возможность интеграции с уже используемой ИТ-инфраструктурой.
Termidesk поддерживает совместную работу с несколькими платформами виртуализации, включая VMware, OpenStack, oVirt, VMmanager и рядом других решений. Кроме того, поддерживаются различные операционные системы виртуальных рабочих мест и серверов, включая Windows, Astra Linux, Debian, Ubuntu, CentOS, РЕД ОС и Альт Рабочая станция. Это позволяет использовать платформу в различных корпоративных средах без обязательной полной замены существующей инфраструктуры.
Развертывание и сопровождение
Для организаций большое значение имеет скорость внедрения новой инфраструктуры.
Termidesk предусматривает несколько вариантов установки, включая классическое развертывание и использование Virtual Appliance — предварительно подготовленного виртуального образа. Такой подход позволяет значительно сократить время первоначального запуска системы и упростить тестирование перед вводом в промышленную эксплуатацию. При необходимости инфраструктура может быть развернута как в единой виртуальной машине, так и в распределенной конфигурации с разделением ролей между несколькими узлами, что обеспечивает возможность реализации отказоустойчивой архитектуры.
Практическое значение виртуализации рабочих мест
Использование VDI позволяет компаниям стандартизировать рабочие места, ускорить подключение новых сотрудников, централизовать управление программным обеспечением и повысить уровень защиты корпоративной информации. Совместное применение платформы Termidesk и отказоустойчивой серверной инфраструктуры обеспечивает стабильную работу виртуальных рабочих мест, гибкое масштабирование и возможность безопасного доступа пользователей к корпоративным ресурсам из различных точек подключения при сохранении централизованного контроля над всей ИТ-средой.