クラウド内のデスクトップ

どの場合、「仮想デスクトップ」を整理するための1つまたは別のソリューションを優先する必要があり、その作業に最適な条件を見つける方法は？

仮想化ツールの開発者は、1年以上にわたってさまざまなワークステーションソリューションを推進してきましたが、サーバー仮想化とは異なり、大規模なセグメントでは広く流通していません。

インターネットアクセスチャネルのコストと拡張、モバイルインターネットの普及、プロセッサおよびグラフィックステクノロジの進歩、仮想化ツールの開発-これらすべてにより、VDIを新たに見ることができます。 多くの場合、計算を編成するこの長い間知られているモデルは、非常に有益で便利です。 また、「仮想デスクトップ」仮想デスクトップインフラストラクチャ（VDI）の技術が、大衆セグメントに正確に分散される可能性があります。

クライアントコンピューティングがソフトウェアおよびハードウェアサプライヤーの開発における主要な優先事項の1つになっているのは偶然ではありません。 クライアントシステムサプライヤーは、すべての新しいハードウェアソリューションを提供します-シンおよびゼロクライアント、クラウドディスプレイ、その他の革新。 しかし、最初に、用語を定義しましょう。

デスクトップ仮想化とVDI-違いは何ですか？

VDIは仮想デスクトップインフラストラクチャであり、本質的には、分散PCをデータセンターの集中リソースに置き換えることを意味し、エンドユーザーはさまざまなデバイス（シンクライアント、ラップトップ、デスクトップPC、またはタブレットやスマートフォン）からアクセスします。 仮想ワークステーションの利点には、セキュリティと作業環境へのユーザーアクセスの容易さがあります。

デスクトップ仮想化（DV）とVDIを混同しないでください。ただし、名前は非常に似ています。 DVは、ローカライズされたデスクトップ仮想化を想定しています。 一方、VDIは、リモートユーザーへのデスクトップイメージの配信を想定したデータセンターテクノロジーです。

DVは、Linuxオペレーティングシステム、サーバーまたはデスクトップバージョンのWindows、FreeBSD、DOS、Mac OS Xなどで1台の仮想マシンを実行するという意味で、仮想化の最も単純な形式と見なされます。 このタイプの仮想化では、コンピューターで別のオペレーティングシステムを起動する方が、いくつかの代替オペレーティングシステムを選択して「デュアルブート」を構成するよりも簡単です。

どちらの場合でも、ソフトウェア開発者は、この目的のために個別のコンピューターを使用する代わりに、仮想マシンで新しいソフトウェアをテストする機会を得ます。 問題が発生した場合、物理PCを復元する時間を無駄にすることなく、数分で仮想マシンの構成を変更することは難しくありません。

また、たとえば、従業員の職場で何かが起こった場合、彼はラップトップのキーボードにコーヒーをこぼすでしょうか？ VDIの場合、これは問題ではありません。すべてのデータ、アプリケーション、および設定がサーバーに保存されているため、作業場所をすばやく復元できます。 また、DVの場合、仮想マシンはそれがデプロイされたPCとともに失敗します。

一方、VDIに関しては、主にローカルOSとクラウドセキュリティの制御の喪失に関連する多くの神話と恐怖が生じています。

ハードウェアレベルでは、VDIは、仮想デスクトップシステムにコンピューティングパワーを提供するサーバーを使用します。 たとえば、デスクトップOS Windows 10、Windows 8、Windows XP、またはLinuxを実行しているVMware vSphereを実行しているサーバーがあります。 これらのオペレーティングシステムには、企業ネットワークまたはインターネット経由でさまざまなデバイスからリモートでアクセスできます。

インターネットをセキュリティに使用する場合、そのようなアクセスは通常、VPN（仮想プライベートネットワーク）、つまりチャネル暗号化を介して提供されます。 一般的な考えに反して、ソフトウェアの点では、VDIシステムはデスクトップシステムに比べてセキュリティが劣っていません。 また、ウイルス対策、ファイアウォール、DDoS攻撃に対する保護、およびその他の情報セキュリティ手段も使用しています。 さらに、デバイスでのデータの盗難または損失の可能性は除外されます。

よくあることですが、クラウドプロバイダー自体が顧客に提供するサービスを「実行」します。 たとえば、ほとんどのInoventicaの従業員はすでにVDIを使用しています。

多くの場合、VDIは高いセキュリティ要件を持つ組織に展開されます。 機密情報と個人データをさまざまなレベルで処理するための安全なソリューションの基盤は、シンクライアントまたはゼロクライアントです。 現在、ロシアには、FSTECの情報セキュリティ要件に従って認定されたソリューションを含む、こうしたソリューションが数多くあります。 それらは多くの外国ベンダーによって供給されます。

認定されたシンクライアントは、電子トークンキーを除き、外部の情報ストレージデバイスにアクセスできません。メモリには、2要素認証の構成パラメーターとデータを保存できます。 すべての主要なアプリケーションはサーバー上で起動および実行され、ユーザー端末は入出力情報に対してのみ機能します。

データおよびプログラムへのアクセスの欠如、GOST 28147-89に準拠したネットワークトラフィックの暗号化のサポートにより、最大限の保護を実現できます。 同時に、ハードウェア要件は最小限です。Linuxカーネルに基づいたシンクライアントの配布は、スペースをほとんど消費せず、プロセッサを必要としません。

何を選ぶ？

簡単な推奨事項は、常識に導かれ、解決されているタスクから進めることです。 リソースのニーズに応じてユーザーを分割し、新しいインフラストラクチャで使用するアプリケーションとアプリケーションの可能性を分析し、完​​全に機能するソリューションを構築するために必要なライセンスを評価することは不要です。

最適なVDI環境を構築するには、サーバー側のキャッシュテクノロジー、VMストレージのソフトウェア最適化、OS最適化を備えたソリューションが必要です。

ところで、なぜVDIの代わりに、必要な数の仮想マシンをサーバー上で実行して、リモート作業を行うことができないのですか？ VDIの展開が単に採算の取れない場合（経済性について-以下）、特に少数のユーザー（数十人）にとって価値のあるオプションです。 ソフトウェアライセンスのコスト、機器（クライアント、サーバー、ストレージなど）のコストを考慮し、情報セキュリティの要件、管理の容易さ（およびプロバイダーでのシステム管理者の存在）を考慮する必要があります。

VDIにはさまざまなオプションがあります。 たとえば、「シンクライアント」を有効にしているユーザーが、以前に行ったすべての変更を職場で確認することが必要な場合があります。 それ以外の場合、「ゼロから」毎回作業が開始されます-仮想マシンは構成されたイメージから再起動されます。

たとえば、Microsoftには、2つの接続シナリオがあります。

そして、それらの機能をリストします：

VDIを使用することが有益なのはいつですか？ このようなインフラストラクチャの展開の理想的なシナリオは、同じクライアントシステムを持つ多数のユーザーであり、作業が完了すると初期状態に「リセット」する必要があります。 これには、標準的な職場（コールセンター、倉庫、貿易）、出張中の従業員の仕事の組織（コンサルタント、監査人、営業マネージャー）、リモートアクセス（在宅勤務）、または高いセキュリティ要件のある環境があります。

他の例は、研究所、図書館、学生の教室、医療施設です。 この場合、PCは「シン」または「ゼロ」に完全に置き換えることができ、ホスティングにはプライベートまたはパブリッククラウドを使用し、管理しやすい環境を用意します。 別の例は、テストと開発です。 VDI環境では、別個のハードウェアリソースを割り当てることなく、新しいアプリケーションとソフトウェアプラットフォームをテストするのが非常に便利です。これは高価で非効率的です。

VDIに基づいて請負業者との作業を整理し、Active Directory経由でアクセス権を提供すると便利な場合があります。 その結果、請負業者、コンサルタント、監査人はラップトップから直接作業できるようになります。 作業の最後に、対応するVMを削除できます。 同じスキームは、BYOD制御環境の展開に役立ちます。

VDIの実装

VDIインフラストラクチャの展開には通常、次の手順が含まれます：ビジネスニーズの特定、コストの評価、調査と評価、ハイパーバイザーとVDIソフトウェア（VMware、Microsoft、Citrixなど）の選択、OS /データ分離スキーム（つまりVDIタイプ）の選択、最適化ゲストOSおよびVDIカーネル、パイロットプロジェクト、および負荷テスト。 関連するバックアップ、監視、およびセキュリティシステムは見逃してはなりません。

ここにある「落とし穴」は何ですか？ もちろん、ソフトウェアの問題は、VDI環境との非互換性、サポートされていないOSです。

問題はこれに限定されません。 VDIインフラストラクチャの重要な要素はストレージです。 従業員が1日の始めにクライアントシステムの電源を入れて、数十または数百のVMを起動する場合、いわゆるストームに耐える必要があります。

リスクを考慮する必要があります-ビジネスのVDIダウンタイムの重要性。 1台のPCがオフィスでクラッシュした場合、これは通常問題ではありません。 ただし、VDIインフラストラクチャのサーバーまたはストレージシステムに障害が発生すると、組織が停止する可能性があります。 したがって、予約を保存しないでください。 別の問題は、通信チャネルの帯域幅が不十分であることです。 さらに、VDIの導入は、スペシャリストの管理とトレーニングへのアプローチの変更です。

VDIの利点は、プロセスの自動化、職場とアプリケーション配信の迅速な作成、ワークステーションの集中管理とサポート、安全なデータセンター内の任意のデバイスとデータストレージから職場への安全なアクセス、ワークステーションの迅速な回復、新しいOSバージョンへの簡単な移行、スケーラビリティです。 さらに、ハードウェア、ソフトウェアライセンス、電力、メンテナンス、サポートのコスト削減。

経済について少し

VDIの主な費用項目は何ですか？ ソフトウェア（OS、オフィススイート）-ターミナルライセンス、データセンター内の機器（サーバーおよびストレージシステム）、シンクライアント、VDIおよびハードウェアの管理とサポート。 以下は、PCとVDIを使用する場合の職場のコストの比較例ですが、これらの数値はかなりarbitrary意的です。 注目すべきは、近年、VDIインフラストラクチャのコストが低下し、コンピューターとコンポーネントの価格がほぼ2倍に上昇したことです。 以前は、大規模な組織にのみ展開することをお勧めしていました-200のジョブから、このしきい値は50に低下しました。

VDIプロジェクトで非常に重要な役割を果たすのは、ストレージシステムです。 10年前のインストールの問題は生産性の低さでした。ユーザー数の増加に伴い、応答時間が大幅に増加し、受け入れられなくなりました。 デスクトップディスク上のストレージは、単に負荷に対処できませんでした。

現代のVDIシステムは通常、数万から数十万のIOPS（1秒あたりのI / O操作）の容量を持つRAIDアレイを使用します。 そのため、IDCによると、世界のVDI展開の90％とVSI（仮想サーバーインフラストラクチャ）環境の67％は、今日SASおよびSSDドライブを使用して展開されています。 これによりパフォーマンスの問題は解決しますが、費用がかかります。 たとえば、1000台のデスクトップ用のVDIは、約200,000 IOPSの容量のRAIDアレイに対応し、10,000台のデスクトップ-200万IOPSの容量に対応する必要があります。

それでも、VMwareによると、App Volumesを備えたHorizo​​n 6 EnterpriseベースのVDIインフラストラクチャは、1か月あたり平均36ドルの費用がかかります（仮想マシンのイメージが30 GBを占有し、ユーザーデータが5 GBであるワークステーション2,500台のインストールの場合） 。 物理デスクトップは月額64ドルです。

特徴的に、VDIの全体的なコスト（インフラストラクチャ、ソフトウェア、運用費用）は徐々に減少しており、VMwareはこの傾向を継続する予定です。

そして、これが500人のジョブに対するVDIプロジェクトのコストのおおよその分布です。 さらに、最初のケースでは、職場のコストは年間686ドルで、2番目のケースでは941ドルでした。

重要なポイントは、VDI環境でクライアントOSのライセンスを取得することです。 たとえば、Windowsソフトウェアアシュアランスサブスクリプションのないシンクライアントおよびデバイスでは、VDI-仮想デスクトップアクセス（VDA）環境でWindows 8/10を使用するためのライセンスが必要です。 有効なWindowsソフトウェアアシュアランスサブスクリプションを備えたWindowsソフトウェアは必要ありません。 VDAのコストは、デバイスあたり年間100ドルです。

VDIの例

結論として、2014年から2015年のVDIプロジェクトで公に発表されたさまざまなケースを検討し、さまざまな業界のロシアの顧客に何が提供されたかを確認します。

大手銀行の1つが200を超えるオフィスをVDIに移行しました。 モスクワの2つのデータセンター（プライマリおよびバックアップ）にデータウェアハウスが展開されています。 その結果、信頼性が向上し、コストが削減されました。 銀行サービスとデータの可用性を確保することが容易になりました。 新しいブランチの展開が加速し、その運用コストが減少しました。

銀行の計算によると、5年間のエンドユーザー向けの機器のコストは15％減少し、アプリケーションの応答時間は40％改善され、サポートのコストは56％減少し、サポートのアプリケーションの数は18％減少しました。

大規模な小売チェーンが350のセントラルオフィススペシャリストをVDIに移行しました。 仮想フォールトトレラントITインフラストラクチャがデータセンターに構築され、ゼロクライアントがフィールドにインストールされました。 ユーザーとサーバーのコンピューティングリソースの統合により、エネルギー消費は平均5倍に減少し、ジョブの管理とアップグレードのコストは減少しました。 ソフトウェアのインストール、アプリケーションの更新、その他の変更は一元的に行われます。 不正アクセスからの個人データの保護レベルが向上しました。

ロシア南部に複数の空港を所有する同社は、2つの空港の従業員（それぞれ150人の雇用）にVDI（顧客ゼロ）を展開しています。 彼女の推定によると、VDIの費用は約22か月で完済します。 さらに、このプロジェクトのソフトウェアとハ​​ードウェアへの投資はほぼ同じでした。 通信には、冗長2 Mbpsチャネルが使用されます。 クライアントには3人のシステム管理者が対応します。

VDIは、各PCでのソフトウェア更新の問題、標準アーキテクチャのライフサイクルを延長するための継続的なメンテナンスの問題の解決を支援しました。 現在、機器とデータは安全なデータセンターに集中しており、職場の数は柔軟にスケーリングでき、どこからでも仮想ユーザースペースにアクセスでき、メンテナンスとサポートのコストは削減されていますが、データセンターのインフラストラクチャコストと通信チャネルの要件は増加しています。

このプロジェクトのさらに興味深い数字：職場を準備するための人件費が5倍減少し、職場の管理時間が3分の1に短縮されました。 これにより、同社は年間200万ルーブルを節約できます。 各職場の年間消費電力は500 kW少ないです。 職場のライフサイクルを延長することにより、年間100万ルーブルの節約が達成されます。 同じ量が職場の修理とメンテナンスに使用されます。

ご覧のように、このテクノロジーは導入の成功例で既にその利点を証明しています。 ただし、解決されるタスクと特定のシステムを使用する経済的実現可能性に大きく依存します。 適切な環境に展開すれば、VDIプロジェクトは成功します。

inoventica-services.ru