Анализ возможности применения VDI

Артеменко А.А., Вихман В.В., Моложенко Е.С.

Статья посвящена технологии VDI. Содержит краткий анализ решения, а также возможные сферы применения и обзор особенностей, связанных с его внедрением.

Ключевые слова: VDI, виртуальный рабочий стол, виртуализация, преимущества, недостатки, ИТ-инфраструктура, информационная безопасность, центр обработки данных.

Virtual Desktop Infrastructure

Artemenko A.A., Vihman V.V., Molozhenko E.S.

Article is focused on VDI-technology. It contains common analysis of technology, and also there are potential fields of use and review of features connected with introduction of VDI.

Key words: VDI, Virtual Desktop, virtualization, advantages, disadvantages, IT-infrastructure, information security, datacenter

Наш мир активно развивается. Ритм жизни постоянно растёт. Данная технология позволяет сделать рабочее место абсолютно мобильным. Основной целью этой статьи является обзор технологии VDI, её сильных и слабых сторон, а также обзор возможного применения.

VDI расшифровывается как Virtual Desktop Infrastructure. Технология основывается на предоставлении набора вычислительных ресурсов или их логического объединения, абстрагированного от аппаратной реализации, и обеспечивающее при этом логическую изоляцию вычислительных процессов, выполняемых на одном физическом ресурсе.[4] Таким образом, происходит полное замещение физических ПК пулом виртуальных машин, которые, в свою очередь располагаются в центре обработки данных.[2]

Рассмотрим преимущества, которые может предложить технология VDI.

• При таком устройстве рабочего процесса сотрудник может работать без каких-либо затруднений из любой точки мира, где есть доступ в интернет, если это не ограничено внутренним регламентом компании. То есть, отчасти, можно решить проблему командировок и переезда офиса в другое здание. Так как теперь все файлы хранятся в удаленно расположенном центре обработки данных (ЦОД), то теперь ничего не привязывает компанию к конкретному географическому положению.[1]

• Отчасти решается вопрос конфиденциальности данных.[3] Например, даже в случае кражи рабочего ноутбука или планшета, злоумышленник не сможет получить доступ к рабочим файлам, так как их попросту там не будет. В таком случае вся забота о безопасности документов ложится на плечи компании, предоставляющей свои серверы и ЦОД для реализации VDI.

• Возможность располагать все документы и все программное обеспечение на сервере, может заметно упростить процесс обслуживания оборудования и технической поддержки в случае каких-либо проблем.[2] Если раньше, для предотвращения простоя из-за технических неполадок, была необходимость содержания специального сотрудника, который отвечал за работоспособность оборудования и программного обеспечения, то теперь за все это будет нести ответственность компания, предоставляющая ЦОД в ваше пользование. Так что можно больше не переживать за своевременное обновление программного обеспечения (ПО) и за сохранность данных при переходе на новую версию ПО. В случае использования собственного центра обработки данных, сэкономить на персонале будет сложнее, однако решается вопрос с конфиденциальностью данных компании.

• Подобное решение может решить проблемы, связанные с расширением компании.[2] Пропадает необходимость закупки и монтажа нового оборудования, закупки новых лицензий. Но, разумеется, что при проектировании VDI-решения необходимо предусмотреть возможное расширение и, как следствие, увеличение нагрузки на серверы. Такое внедрение будет требовать больших денежных вложений на старте, но позволит сэкономить средства в будущем.

• Больше не придется заботиться о мощности вашего оборудования, ведь теперь все вычисления будут проводиться в специально оборудованных центрах обработки данных.

• Технология VDI позволяет упростить процесс обслуживания.[5] Вам больше не придется заботиться о резервных копиях документов, расположенных на локальных машинах.

Несмотря на обилие положительных сторон, данных технология также имеет ряд ощутимых недостатков, которые нельзя не учитывать.

• Необходимость стабильного канала связи. Поскольку все операции происходят на сервере, а пользователь получает лишь результаты вычислений, то наличие постоянного доступа в сеть является первостепенным условием для работы, поэтому может возникнуть необходимость наличия второго канала для повышения отказоустойчивости вашего рабочего процесса. Также необходимо учесть пропускную способность и скорость передачи данных.

• Внедрение VDI-решения требует значительных средств на старте.[6] Это означает, что вы должны обладать достаточным капиталом, чтобы позволить себе такое решение.

• При аренде ЦОД возникает вопрос персональных данных. Необходимо решить, готовы ли вы доверить хранение всех корпоративных документов на сервере другой организации. Также необходимо предусмотреть защиту каналов связи. Очевидно, что обязательно наличие сетевых экранов или каких-либо иных способов защиты данных от заражения вредоносным ПО. Безусловно, все организации берут на себя ответственность за конфиденциальность ваших данных и обеспечение их сохранности.

• Внедрение VDI-решения требует тщательного планирования. При проектировании конкретного решения важно учесть множество факторов таких как: пропускная способность канала связи, количество одновременно работающих пользователей, вид производимых работ, возможные расширения компании, наличие резервных каналов связи. Также есть определенные требования к клиентскому оборудованию и программному обеспечению. Необходимо уделить внимание обеспечению безопасности данных. Для этого может применяться установление сетевых экранов, создание резервных копий, проверка защищенности клиентского оборудования перед установлением соединения с сервером и многое другое.[5]

Подведем краткий итог, сравним внедрение стандартных решений с внедрением VDI-решений. Для этого будем опираться на более важные аспекты такие как:

• Производительность

• Надежность

• Стоимость

• Удобство обслуживания

Стандартные решения	VDI
Необходимость приобретения большого количества персональных компьютеров	Возможно использование тонких клиентов, которые значительно дешевле, но требуется значительный капитал на развертывание VDI-решения
Необходимость регулярного обслуживания ПК	Тонкие клиенты куда проще в обслуживании
Наличие у сотрудников физического доступа к данным (В случае выхода ПК из строя, возможны потери рабочих материалов)	Отсутствие физического доступа к данным (В случае выхода из строя тонкого клиента, вся информация остается в сохранности на сервере)
Необходимость обслуживания каждого ПК в отдельности	Возможность комплексного обслуживания на уровне виртуальной инфраструктуры
Рабочее место строго привязано к клиентскому ПК	Выбор рабочего места ограничивается лишь политикой безопасности компании и наличием подходящего канала связи
При расширении требуется настройка дополнительных ПК	При расширении штата происходит развертывание дополнительного виртуального ПК по требованию из шаблона (не требует дополнительных настроек)
Возможна автономная работа	Требует постоянного соединения с сетью

Всё это приводит нас к следующим проблемам, связанным с использованием VDI-решений:

• Требуется постоянное стабильного интернет-соединение

• Высокий стартовый капитал необходимый для развертывания VDI

• Все данные находятся на сервере компании-поставщика VDI-решения

• Требуется решение дополнительных вопросов безопасности, таких как защищенность линии связи

Но все эти проблемы, так или иначе, имеют решения.

• Для повышения отказоустойчивости интернет-соединения можно организовать резервную линию для использования в случае отказа основного канала связи.

• Несмотря на высокую стоимость развертывания, VDI позволит в будущем сэкономить средства на обслуживании и модернизации оборудования.

• Возможно развертывание VDI-решений на своем оборудовании. Запуск ЦОД на территории предприятия. Это потребует дополнительных затрат, но больше не надо будет волноваться о том, кто заботится о сохранности ваших данных.

• Линию связи можно обезопасить за счет использования зашифрованного соединения, а также использования паролей для получения доступа к рабочему месту.

Использованные источники:

1. TechNet Magazine [Электронный ресурс] / Режим доступа: http://technet.microsoft.com/ru-ru/magazine/dn170431.aspx

2. ITFB Технологии для бизнеса [Электронный ресурс]/ Режим доступа:http://www.itfb.com.ua/news/269-osnovnye-osobennosti-virtualizacii-rabochih-mest.html

3. AnikOS The Secured Information Environment [Электронный ресурс]/ Режим доступа:http://www.anikos.org/2013/06/03/309/

4. Википедия [Электронный ресурс]/ Режим доступа:https://ru.wikipedia.org/

5. VM Guru [Электронный ресурс] / Режим доступа:http://www.vmgu.ru/articles/vmware-view-solution

6. PCWEEK [Электронный ресурс] / Режим доступа:http://www.pcweek.ru/its/article/detail.php?ID=122560