Удалённая работа перестала быть антикризисной мерой и стала постоянной частью бизнеса. Вместе с этим у ИТ-директора появилось три новые проблемы: как дать сотрудникам полноценный рабочий стол из дома, как защитить корпоративные данные за пределами периметра и как не переплачивать за ноутбуки, которые на 80% используются под одну-две бизнес-программы.
VDI (Virtual Desktop Infrastructure — инфраструктура виртуальных рабочих столов) решает все три задачи одновременно: рабочий стол запускается на сервере в контуре компании, а сотрудник видит только картинку. Данные не уходят на устройство, парк техники унифицируется, а администрирование сводится к работе с одним образом вместо десятков ноутбуков.
Разбираем, как это работает технически, каким компаниям VDI подходит и на что смотреть при выборе платформы.
Что такое VDI простыми словами
Классическое рабочее место — это компьютер, на котором хранятся программы и данные. Если он сломается, данные могут потеряться. Если его украдут — данные уйдут вместе с ним.
VDI меняет архитектуру: все вычисления, программы и данные переносятся на сервер в дата-центре. Каждому сотруднику там выделяется виртуальный рабочий стол — отдельная виртуальная машина со своей операционной системой. Сотрудник подключается к ней с любого устройства: с тонкого клиента — компактного устройства с минимальной локальной системой, — с ноутбука, планшета или домашнего компьютера. На устройство передаётся только изображение экрана, обратно — нажатия клавиш и движения мыши.
Что это означает на практике:
- данные физически не хранятся на устройстве сотрудника;
- при поломке или краже устройства рабочие файлы остаются на сервере — защита устройства и учётной записи по-прежнему нужна;
- новое рабочее место разворачивается за минуты, а не за день;
- администратор управляет тысячами рабочих мест из одной консоли.
Это позволяет использовать недорогие устройства: приложения работают на серверах, а клиент декодирует изображение и обслуживает периферию — требования к нему невысоки, но зависят от разрешения и числа мониторов. Чем такая схема отличается от обычного подключения к офисному ПК по RDP или через программы удалённого доступа — в статье про удалённый рабочий стол для компании.
Из чего состоит VDI
Чтобы «картинка с сервера» стала полноценным рабочим местом, нужны четыре блока — и качество каждого определяет, будет ли VDI удобным или мучительным.
Гипервизор и кластер серверов. На них живут виртуальные машины сотрудников. От кластера зависит, переживёт ли инфраструктура отказ сервера и как плотно можно «упаковать» рабочие столы, чтобы не покупать лишнее железо. Как это устроено — в разборе системы виртуализации.
Брокер и пулы рабочих столов. Брокер решает, какую машину выдать пользователю при входе. Рабочие столы объединяются в пулы: закреплённые, когда у сотрудника всегда одна и та же машина, и плавающие, когда при каждом входе выдаётся свободная машина из общего набора. Пулы создаются из золотой реплики — эталонного образа с установленной ОС и программами, — поэтому сотня одинаковых рабочих мест разворачивается так же быстро, как одно.
Протокол доставки. Это сердце VDI — именно протокол определяет, сможет ли сотрудник комфортно работать на мобильном интернете, в плохом Wi-Fi или на спутниковом канале. Требования к каналу зависят от реализации протокола и настроек, а не от открытости кода. У AirCloud собственный протокол, который адаптируется к каналу четырьмя готовыми профилями — под спутник, мобильную сеть, интернет и локальную сеть; требования к полосе зависят от приложений, разрешения и числа мониторов.
Шлюз и безопасность. Внешних пользователей встречает шлюз доступа: двухфакторная аутентификация, закрытые до авторизации порты, политики на каждое устройство. Об этом отдельно — в статье про защищённый рабочий стол.
Преимущества VDI для бизнеса
Безопасность данных. Данные не хранятся на локальных устройствах сотрудников. Это особенно важно для компаний, работающих с персональными данными, финансовой информацией и внутренними системами.
Работа откуда угодно. Сотрудники работают из дома, из филиала или в командировке, сохраняя полный доступ к корпоративным системам — с тем же рабочим столом, что и в офисе.
Единое администрирование. Обновления, патчи, новые программы накатываются на золотую реплику один раз — и попадают на все рабочие места. Нагрузка на ИТ-отдел заметно снижается.
Экономия на оборудовании. Вместо мощных ПК используются тонкие клиенты — устройство от $90, срок службы обычно дольше, чем у ПК. Серверы тоже работают эффективнее: в тестах балансировка кластера размещала до 40% больше машин на тех же серверах; экономия на закупке считается отдельно под ваш профиль нагрузки.
Масштабирование. Новый отдел, новый филиал, сезонный рост колл-центра — это новые машины из того же пула, а не закупка и настройка десятков ноутбуков.
Перед внедрением важно учитывать:
- первоначальные инвестиции в серверы и лицензии;
- зависимость от канала связи — хотя хороший протокол заметно снижает требования к нему;
- необходимость грамотного проектирования: пулы, профили, политики.
Где VDI используется чаще всего:
- государственные организации;
- банки и финансовый сектор;
- промышленность и крупный бизнес;
- медицина и образование;
- контакт-центры и аутсорсинговые компании — как устроен VDI для колл-центра на тысячи операторов, разобрали отдельно.
Облачная модель DaaS (Desktop as a Service) — альтернатива собственному VDI, когда инфраструктуру предоставляет провайдер: быстрый запуск, подписка вместо капитальных затрат, минимальная нагрузка на своих ИТ-специалистов. Подходит небольшим командам; крупные компании с требованиями к контуру безопасности чаще держат VDI у себя.
Тонкий клиент и экономика: когда VDI окупается
Один из главных барьеров при внедрении VDI — первоначальные инвестиции. Серверное оборудование, лицензии, работа по внедрению — это реальные затраты, и их не стоит замалчивать. Но картина меняется, если считать не капитальные затраты отдельно, а совокупную стоимость владения за период эксплуатации — окупаемость считается по вашему сценарию.
Тонкий клиент как устройство стоит от $90, работает бесшумно и служит обычно дольше, чем ПК, — цена и срок зависят от конкретной модели. Корпоративный ноутбук в разы дороже, требует обслуживания, замены батарей и дисков и морально устаревает за три года. Умножьте разницу на число рабочих мест — и добавьте экономию на администрировании, когда одно обновление вместо ста.
Пилот можно начать с одного сервера на двух процессорах; сколько рабочих мест он выдержит, зависит от нагрузки — в том числе пиковой в начале рабочего дня, когда все входят одновременно. Один сервер отказоустойчивости не даёт.
Как выбрать VDI-платформу: четыре критерия
Платформ на рынке много, и уровень зрелости у них разный. Для ИТ-директора это одновременно хорошая новость — есть выбор — и сложная задача: нужно понимать, на что смотреть.
1. Готовность к эксплуатации «из коробки». Часть решений собрана из открытых компонентов и требует серьёзной инженерной работы перед запуском. Другие — готовые платформы с собственным управляющим стеком: установка на подготовленное оборудование в типовой конфигурации — от одного рабочего дня, перевод рабочих мест — отдельный этап. Разница в сроках внедрения между подходами ощутима.
2. Протокол удалённого рабочего стола. Сможет ли сотрудник работать на мобильном интернете, в плохом Wi-Fi, из региона со слабым каналом? Проверьте не на демо в офисе, а на реальном канале филиала.
3. Встроенная безопасность. Зрелые платформы поставляются со встроенным шлюзом внешнего доступа, вторым фактором аутентификации и политиками на уровне сессии. Это сокращает число отдельных компонентов в проекте; нужны ли дополнительные средства защиты — определяет модель угроз.
4. Интеграция с тем, что уже есть. Active Directory и совместимые LDAP-каталоги, второй фактор через RADIUS, единый вход (SSO), передача журналов в системы мониторинга — список совместимых систем смотрите в документации.
AirCloud развивает собственные сервисы управления, контроллер кластера, протокол доставки рабочих столов и шлюз доступа; в основе слоя виртуализации — KVM/QEMU с доработками команды. Алгоритм компрессии, лежащий в основе протокола, был отмечен наградами Intel, Oracle и CERN ещё на этапе исследовательской работы. Серверная виртуализация и VDI — в одной консоли, без переключения между продуктами.
Кому VDI подходит
VDI — оптимальное решение для:
- компаний с распределёнными командами и филиалами;
- организаций с высокими требованиями к безопасности;
- бизнеса, который системно переводит процессы в цифру.
Использование VDI позволяет:
- повысить безопасность корпоративных данных;
- обеспечить доступ к рабочим местам из любой точки;
- снизить затраты на ИТ-инфраструктуру;
- упростить управление рабочими местами;
- ускорить масштабирование бизнеса.
Если у вас типовые однотипные рабочие места и десятки пользователей одного приложения, возможно, вам хватит терминального сервера — это дешевле. Если сотрудникам нужны изолированные среды, разный набор программ и повышенная защита — это VDI. Отдельный частый случай — работа с 1С: там VDI решает и скорость, и безопасность базы.
Заключение
VDI — рабочий инструмент для компаний, где удалённая работа стала постоянной, а требования к безопасности — жёсткими. Рынок даёт выбор из платформ, где установка занимает от одного рабочего дня, а перевод рабочих мест — отдельный этап. Главное при выборе — смотреть не на громкие названия, а на четыре параметра: готовность к эксплуатации, качество протокола, встроенную безопасность и интеграцию.
Если хотите оценить, подходит ли VDI вашей инфраструктуре, — напишите нам. Покажем AirCloud на живом стенде и рассчитаем стоимость проекта под число ваших сотрудников.