Oснoвнaя слoжнoсть мнoгиx кoмпaний пo oргaнизaции удaлeнки нa кaрaнтинe зaключaлaсь в тoм, чтoбы пoдключить к кoрпoрaтивнoй сeти дoмaшниe устрoйствa сoтрудникoв: с рaзными OС, нaстрoйкaми, урoвнями зaщищeннoсти и т.д. Кaк в тaкиx услoвияx сoxрaнить сooтвeтствиe трeбoвaниям рaбoты, кoммeрчeскую тaйну, эффeктивнoсть и кибeрбeзoпaснoсть, кoгдa в кoмпaнии бoльшe 500 сoтрудникoв?
Крoмe тoгo, мaлo иx пoдключить, нужнo eщe и oбслужить. A тexничeскиe слoжнoсти в рaбoтe случaются чaстo. Нe oргaнизoвывaть жe мoбильную бригaду aдминoв с выeздoм нa дoм?
Гoрaздo прoщe oргaнизoвaть удaлeнку угоду кому) бoльшoгo кoличeствa сoтрудникoв с пoмoщью VDI (Virtual Desktop Infrastructure) – тexнoлoгии, кoтoрaя пoмoгaeт рaзвeрнуть и упрaвлять виртуaльными рaбoчими стoлaми.
Чтo oнa мoжeт? Oбъясняeм вмeстe с кoмпaниeй “ИТ-Интeгрaтoр” нa примeрe рeшeния Citrix Virtual Apps and Desktops.
Oбeспeчивaть зaщищeнныe удaлeнныe рaбoчиe мeстa бeз кoрпoрaтивныx устрoйств
Этой технологии безвыездно равно, какое устройство у пользователя. Симпатия позволяет создать внутри корпоративной среды условный рабочий стол, к которому позволено безопасно подключиться с любого гаджета, с любой точки мира и в что придется время без необходимости поперед. Ant. после этим устанавливать какую-ведь специальную программу или VPN.
Чтобы сотрудника он будет присмотреть, как обычный рабочий трапеза компьютера, каким он пользовался в офисе, со всеми нужными документами и программами. Абонент на своем гаджете видит лишь только изображение того, что происходит сверху удаленной виртуальной машине. И таких виртуальных машин впору создать хоть тысячу. Вдобавок каждый пользователь получает особенный личный набор документов, файлов и приложений. Приближенно, у юристов свой набор приложений в целях работы, у разработчиков – свой и т.д.
А разворачивается сие все на серверах в ЦОДе. Благодаря тому что и администрировать всех пользователей вдоволь легко. У Citrix есть урегулирование для администрирования сессий – в таком случае есть администратор может пристроиться к сессии любого пользователя и зарядить там что-то. Аминь под рукой админа, безлюдный (=малолюдный) нужно ни к кому плыть.
Поддерживать непрерывность рабочего процесса
VDI позволяет баснословно быстро восстанавливать работу. “Если у сотрудника в центре рабочего дня, допустим, вышел с строя компьютер, достаточно хорош пересадить его за другого пошиба ПК, чтобы он аэрозоль снова подключиться к той но сессии, в которой работал, к тому а приложению. Все сохраняется, труд(ы) не прерывается”, – говорит босс группы программных решений компании «ИТ-Интегратор» Кирила Морозов.
То есть, теряя камп, пользователь просто теряет дорога к изображению того, что происходит в ЦОДе.
В свой черед, если компания очень большая, у нее вдоволь сотрудников, и она разворачивает декрет на крупной ферме серверов, ей нужно оптимизировать нагрузку. На этого есть решение доставки и балансировки нагрузки – Citrix ADC.
“Этот порождение Citrix позволяет переложить держи него нагрузку по расшифровке трафика с серверов. Его процессоры этой операцией будут загружены никак не так уж сильно, зато спирт разгрузит сервера и это повысит оперативность. Ant. неэффективность процесса. Помимо этого возлюбленный дает возможность оптимизации трафика ото клиента до сервера”, – объясняет Кира Морозов.
Также ADC выполняет интеллектуальную балансировку нагрузки. Ламер приходит не сразу нате сервер VDI, он приходит держи Citrix ADC. Программа понимает, ась? пользователь должен подключиться к некой ферме, которая состоит с 10 серверов. ADC определяет, каковой сервер перегружен, какой нерабочий и (одним направляет его на образцовый. Ant. худший сервер, который сейчас не в такой степени. Ant. более всего загружен и находится в рабочем состоянии. Сие плюс перед обычным рандомным подключением пользователя ко во всех отношениях серверам по очереди.
Поднимать голос за кого-нибудь данные
Само по себя решение VDI, конечно, обеспечивает надежность – в первую очередь, данных. При всем при том система строится таким образом, дай вам на личных устройствах сотрудников шиш не хранилось. Вся скептически важная информация находится держи серверах в ЦОДе компании, и надергать к ней доступ сотрудники могут один через свои виртуальные пролетариат столы. Причем, каждый сослужитель получает доступ только к праздник информации, к которой ему открыли приступ. А админам в такой системе складно замечать подозрительные действия.
Минуя того, сам ЦОД, ни дать ни взять правило, хорошо защищается – его охраняют, возлюбленный подключен к резервному питанию, а условия на серверах регулярно копируются.
Обаче и VDI требует безопасности. “Поскольку вас всех пользователей концентрируете в решении VDI, они становятся зависимыми ото работоспособности системы в целом, ее нужно пригреть кого. А функции защиты решаются другими продуктами, в частности, защиту подключения обеспечивает ADC”, – говорит Кирюха Морозов.
Контроллеры ADC служат естественной точкой входа сиречь шлюзом сети. Они выполняют аутентификацию каждого пользователя, какой-нибудь пытается получить доступ к приложению. Исключая того, ADC может защищать с Ddos-атак, цель которых – переместить серверы. Контроллеры ADC могут уменьшать. Ant. расширять скорость для защиты внутренних серверных ресурсов с подобных атак, а также устанавливать внезапный наплыв входящих запросов, вводить в дом к минимуму потребляемую ими доступную пропускную талантливость или отклонять запрос.
Таким образом, Citrix ADC беретик на себя три важные функции – оптимизация, симметрирование и обеспечение безопасного подключения пользователя к решению VDI.
Жаться деньги
Безусловно, на старте развертывания VDI понадобятся существенные вложения – возьми покупку самого решения и оборудования во (избежание ЦОД. Как правило, для того этого решения строятся отдельные фермы серверов, которые сосредоточены положительно на задачах VDI. Кроме того, ради защиты VDI нужно будет почерпнуть дополнительный продукт.
Однако покупку таких решений нужно подсчитывать правильно – на перспективу. Если бы учитывать стоимость рисков, таких равно как простой, стоимость потери то есть (т. е.) утечки данных, стоимость работы сотрудников, а в свою очередь системных администраторов, которые в классическом офисном варианте вещественно могут обслуживать ограниченное наличность машин, что значит, таких специалистов нужно едва, то в перспективе пяти парение ROI может составлять до 400%.
VDI может секвестрировать штат ИТ-специалистов в громадный компании в несколько раз. А делать что работа админов стоит за высокую цену, то это выльется в существенную экономию средств возьми техподдержку. Ведь для администрирования сотен виртуальных рабочих столов нужна положительно пара администраторов.
Вдобавок к этому, работу c VDI позволительно организовать с помощью “тонких клиентов” – сие портативные ПК без жесткого диска, которые ориентированы бери выполнение функции подключения к VDI. Значимость “тонких клиентов”, объясняет Кирилла Морозов, могут выполнять обычные ПК, эпоха эксплуатации которых подходит к концу. Потому требования доступа к VDI по производительности слабее, чем к повседневным задачам в компьютере, офисные ПК разрешается переделывать в “тонкие клиенты” ради работы с VDI и таким образом пролонгировать срок их эксплуатации. А сие тоже экономия для компании, которой однажды в несколько лет нужно реформировать сотни компьютеров. Цикл эксплуатации классического ноутбука, за словам Кирилла Морозова, три годы, а у машины, которая играет ипостась тонкого клиента – 5-6 планирование.
Также важно упомянуть о томик, что в решение VDI не всенепременно сразу окунаться с головой. Его годится. Ant. нельзя попробовать, развернув на небольшое мера сотрудников. Например, VDI можно бросить для бухгалтерии на 10 муж (совета), предоставив им доступ без- к целому рабочему столу, а к одному приложению – как-то, 1С. Для такого решения безвыгодный нужно закупать ферму серверов. В случае если в уже имеющихся серверах компании унич место, можно его деть. Для этого хорошо к лицу как раз Citrix Virtual Apps and Desktops, потому, по словам Кирилла Морозова, спирт хорошо вливается в уже готовую инфраструктуру.
Марианна Ксендзик
корреспондент ЛІГА.Tech
Благо Вы заметили орфографическую ошибку, выделите её мышью и нажмите Ctrl+Enter.
