Размещено на http://www.allbest.ru/

Оглавление

Введение

1. Обзорно-аналитическая часть

1.1 Клиентская виртуализация

1.2 Доставка ОС и приложений

1.3 Облачные вычисления

1.4 Анализ современных подходов к управлению и организации ИТ услуг

2. Технологии виртуализации

2.1 Citrix XenDesktop

2.2 VMware View

2.3 Red Hat

2.4 Microsoft VDI

2.5 Сравнение и обоснование выбора решения для виртуализации

2.6 Примерный расчет стоимости лицензий

2.7 Выбор тонкого клиента

2.8 Инфраструктурные решения от Dell Wyse

2.9 Операционная система Dell Wyse для тонких вычислений

3. Разработка

3.1 Обзор

3.2 Распределение рабочих мест между этажами

3.3 Центр обработки данных

3.4 Структурированная кабельная система (СКС, ЛКС)

3.5 Разработка системных требований к рабочим местам

3.6 Терминальный сервер

3.7 Сетевое хранилище данных

3.8 Система резервного копирования данных

3.9 Сеть хранения данных

3.10 Разработка аппаратно-программной инфраструктуры

3.11 Схема аппаратной инфраструктуры

3.12 Смета расходов на закупку оборудования, программного обеспечения и лицензий

4. Охрана труда

4.1 Исследование возможных опасных и вредных факторов при эксплуатации ЭВМ и их влияния на пользователей

4.2 Методы и средства защиты пользователей от воздействия на них опасных и вредных факторов

4.3 Анализ рисков по защите информации

Список использованной литературы

Введение

Сегодня для многих стало нецелесообразным использовать ПК на рабочих местах предприятия. Не заблокированные ПК могут стать источником проблем из-за своей привлекательности для воров, а также доступности для вирусов. Именно поэтому на предприятиях всех форм, размеров и отраслей, использование облачных вычислений и виртуализации с более простыми устройствами имеет большое значение. Это более безопасно, доступно, более надежно, удобно, масштабируемо, и предлагает лучшую окупаемость инвестиций и позволяет снизить общую стоимость владения, чем ПК. Тонкие вычисления представляют собой использование стратегии мощного центра обработки данных, такого как Облако вычислений или Клиентская виртуализация (с использованием Citrix XenApp , XenDesktop, VMware View, Microsoft Windows Remote Desktop или терминальных услуг Hyper-V, UNIX / Linux или HTML приложений), доступного с более простых, энергосберегающих десктопов или мобильных устройств, а не традиционных ПК. Эта проверенная модель обеспечивает необходимый уровень производительности по более низкой цене по сравнению с традиционными методами, в то же время значительно повышая эффективность, безопасность и управляемость.

Цель

Цель данной дипломной работы состоит в том, чтобы выбрать оптимальное решение для виртуализации, на основе существующих на сегодняшних день решений и разработать аппаратно-программную инфраструктуру для внедрения МИЭМ НИУ ВШЭ Строгино.

Задачи

Основные задачи:

· Провести аналитический обзор наиболее популярных решений для виртуализации.

· Обосновать выбор подходящего решения для института.

· Провести сравнительный анализ выбора тонкого клиента на основе выбранной технологии виртуализации.

· Разработка системных требований к рабочим местам.

· Разработка аппаратно-программной инфраструктуры систем виртуализации.

Обоснование выбора темы

На сегодняшний день виртуализация рабочих столов развивается огромными темпами.

Все больше наблюдается возрастание интереса к тонким клиентам. Это связано со многими причинами, но в данный момент на первое место выходят требования по безопасности. Данная тема, на мой взгляд, является очень востребованной и ее можно будет применять не только в рамках нашего института, но и на других различного рода предприятиях. Проект может стать полезным и в образовательном процессе, как описание технологий по виртуализации и примение их на предприятии.

1. Обзорно-аналитическая часть

Тонкие вычисления - это использование стратегии мощного центра обработки данных, такого как облако вычислений или клиентская виртуализация (с использованием Citrix XenApp ©, XenDesktop, VMware View, Microsoft ® Windows Remote Desktop или терминальных услуг Hyper-V, UNIX / Linux или HTML приложений), доступного с более простых, энергосберегающих десктопов или мобильных устройств, а не традиционных ПК.

Эта проверенная модель обеспечивает необходимый уровень производительности по более низкой цене по сравнению с традиционными методами, в то же время значительно повышая эффективность, безопасность и управляемость. Аналитики согласны с тем, что замена ПК тонкими вычислениями (тонкими клиентами и требуемой инфраструктурой центра обработки данных) позволит сократить потребление энергии от 70 до 90%.

Стратегия тонких вычислений состоит из нескольких или всех из этих пяти моментов:

· Стратегия дата центра;

· Клиентские устройства;

· Программное обеспечение доставки;

· Программное обеспечение управления;

· Программное обеспечение виртуализации.

Виртуальное представление является экономически эффективным способом, с помощью программного обеспечения, такого как Citrix XenApp или Microsoft Remote Desktop Services или Terminal Services, предоставлять доступ к централизованно-хранимой информации из любой точки мира. Сервер или серверная ферма обрабатывает приложения и информацию, отправляя экраны на тонкие десктопы по сети таким образом, что у пользователя создается впечатления, что все выполняется локально.

Эти решения позволяют ИТ доставлять приложения, такие как Microsoft Office, SAP, Oracle на десктоп, а не устанавливать их на каждом десктопе. При таком подходе приложения выполняются одновременно на сервере, все рабочие сессии изолированы друг от друга. Виртуальное представление, как правило, хорошо работает для более чем 80% приложений. Тонкие клиенты являются идеальными конечными устройствами для этого решения, так как сложность смещается в сторону центров обработки данных, где управление более эффективно, что позволяет сотрудникам сосредоточиться на своей работе и быть более продуктивными.

1.1 Клиентская виртуализация

Клиентская виртуализация, или Virtual Desktop Infrastructure или VDI, является последним событием в тонких вычислениях. Это адаптация виртуальной серверной технологии. Используя корпоративные продукты виртуализации, такие, как Citrix XenDesktop, VMware View и Microsoft Hyper-VDI, гипервизор работает на сервере и управляет несколькими виртуальными машинами внутри сервера, при этом каждая из них содержит операционную систему, приложения и поток данных пользователя. Доступ осуществляется с помощью "тонкого клиента", а также современных протоколов (в том числе Citrix HDX, Microsoft RDP и RemoteFX (при наличии) и VMware View с PCoIP), что позволяет предоставить пользователю такой же опыт, как и при работе с обычным ПК.

Клиентская виртуализация позволяет операционной системе, такой как Microsoft Windows, выполнится на своей выделенной виртуальной машине на сервере. Таким образом, исключается конфликт любых приложений разных пользователей. Более того, предприятия получают возможность доставлять безопасные, изолированные десктопы, доступные в любое время и с любого устройства. Каждый тонкий клиент, отображающий среду для пользователей, централизованно управляется и может быть размещен в любом месте сети. Клиентская виртуализация как правило обеспечивает полную совместимость приложений.

1.2 Доставка ОС и приложений

Доставка ОС и приложений является мощным третьим вариантом в области виртуализации. Хотя приложения в виртуальном представлении и клиентской виртуализации, как правило, выполняются на сервере и отображаются на конечном устройстве клиента, в технологии доставки ОС и приложений, ОС, приложения и данные хранятся в центрах обработки данных и передаются по сети в режиме реального времени для исполнения на конечных устройств, так как это было с ПК. Ценность данной модели состоит в том, что на конечном устройстве не нужен жесткий диск, хранение происходит в центре обработки данных, что делает безопасность, управление и поддержку операционной системы и приложений гораздо проще. Программное обеспечение доставляется для выполнения на десктоп в режиме реального времени, с производительностью равной современных ПК, но с гораздо меньшими затратами и требованиями к центрам обработки данных и инфраструктуре.

1.3 Облачные вычисления

Облачные вычисления используют технологии веб или все технологии, которые были упомянуты выше, для хост приложений в частных (внутри дома) или общественных (в Интернете) центрах обработки данных, с доступом к ним по частной сети, или по защищенному каналу через Интернет. Использование общественных и частных облаков потенциально может сделать личные приложения и бизнес повсеместно доступными. В своем облаке виртуализации, можно выбрать виртуальное представление, VDI, или сочатание обоих технологий с помощью мощных корпаративных решений от компаний Vmware, Citrix, Microsoft и.т.д.. Технологии публичного облака применяются в Amazon, Microsoft, Google. Доступ в эти облака не требует ПК, по сути, ПК не нужен для многих приложений.

Облачными системами называются системы, которые характеризуются следующими признаками:

· Ресурсами, которые динамически выделяются для удовлетворения потребностей пользователей в сфере ИТ.

· Ресурсами, которые доступны по первому обращению, засчет эмуляцией пула.

· Возможность осуществлять динамически горизонтальное масштабирование , как в сторону уменьшения, так и в сторону увеличения, так называемая эластичность.

· Широкий спектр доставки для пользователей ресурсов ИТ и услуг, которые необходимы пользователю.

Для данного определение характеризуется то, что в него попадает широкий спектр ИТ систем. Это создает проблему идентификации технологии инфраструктуры, как облачной. Необходимо дать определение модели, по которым услуги будут доставляться потребителям:

1. SaaS --является программным обеспечением в области качества сервиса. Этот метод является распространенным, он предоставляет доступ к программному обеспечению, которое обладает требуемым функционалом. При всем этом пользователь не может контролировать внутренние системы провайдера. Исключением может быть программное обеспечение, которое обладает управлением доступа к сервису

2. PaaS -- является платформой разработки приложений в области качества сервиса. Облачный провайдер передает в использование платформы , которые необходимы для разработки приложений в облачной среде. При всем этом пользователь не может управлять облачной инфраструктурой и платформой, но может тестировать, создавать и выполнять свои приложения на платформе, которую ему предоставили.

3. IaaS -- является ИТ инфраструктурой в качестве сервиса.Облачный провайдер передает в эксплуатацию пользователя системы, такие как хранилище данных, сетевое оборудование и виртуальный сервер. В представленной модели пользователь может устанавливать свое программное обеспечение и управлять операционной системой, хранилищами данных и сетевыми соединениями.

Модели облака, разделяют на классы, которые объединяют характеристики и методы пакетирования облачных услуг:

1. Public Cloud - Публичное облако

Модель является облачной инфраструктурой и предоставляется для использования всем желающим. Эта система была создана одним из глобальных провайдеров и тем самым услуги продаются через интернет. Любой человек имеет возможность приобрести нужную ему услугу, оплатив её банковской картой или иным, доступным методом

2. Private Cloud - Частное облако

Эта система является созданной и эксплуатируемой только одной организацией.

3. Hybrid Cloud - Смешанное облако

Это облачная система, которая интегрирована с другой системой. К примеру, компания Amazon реализует модель IaaS, имеющая облако ЕС2.

Для создания облачной системы необходимы широкие меры по модернизации ИТ инфраструктуры.

Предусмотрены различные методы доставки услуг потребителям, а так же интеграция с облачными системами различных облачных провайдеров. В данной схеме нет явно прописанного механизма оценки качества сервиса.

1.4 Анализ современных подходов к управлению и организации ИТ услуг

ITSM - является подмножеством библиотеки ITIL, которое описывает процессный подход к управлению и организации ИТ услуг. Управление ИТ услугами совершается за счет поставщика ИТ услуг путем использования различных процессов, информационных технологий и оптимального сочетания людей.

По сравнению с традиционным технологическим подходом, ITSM сосредотачивается на потребностях клиента, услугах, информационных технологий, а не только на самих технологиях. Важным моментом ITSM является системность.

Таблица сравнения традиционного подхода к ИТ и ITSM

Традиционных подход	IT service menagement
Внедрение и управление технологиями	Внедрение и управление процессами
Разовые решения и различные неформальные практики	Методологии решений и формализованные процесссы
Точечные решения	Масштабируемые решения
Локальные ИТ службы	Клиентоориентирование и ИТ аутсорсинг

Функции ITSM

· Управление мощностью. Из-за нехватки мощности инфраструктуры возникают жалобы на уменьшение скорости работы. Использование лишней мощности с другой стороны это просто впустую потраченные деньги, именно поэтому, целью этого процесса является поиск логического компромисса между потребностями и расходами.

· Управление конфигурациями. Основная цель процесса это создание и поддержание в необходимом состоянии инфраструктурной логической модели.

· Управление непрерывностью. Целью процесса является гарантия восстановления инфраструктуры, которая необходима для развития бизнес операций, при случае чрезвычайных ситуаций, таких как пожар, отключение электроэнергии и т д.

· Управление проблемами. Целью этого процесса является сокращение числа инцидентов, путем определения и устранения причин.

· Управление изменениями. Целью процесса является обоснованные изменения и согласования при проведении изменений.

· Управление релизами. Целью процесса является сохранение дееспособности производственной среды в процессе проведения изменений.

· Управление финансами. Целью этого процесса является гарантия надежности финансовой базы для всех процессов.

· Управление доступностью. Доступность является одним из наиболее используемым показателем уровня сервиса. Задача процесса состоит в том, чтобы решать все связанные с доступностью задачи.

ИТ услуга -- это комплекс организационных и технических решений, направленных на удовлетворение потребности бизнеса в ИТ.

ITIL v2 говорит о том, что «Услуга -- одна или несколько ИТ-систем, делающих доступными бизнес-процесс. Предоставление ИТ-услуг организации воспринимается заказчиками: сервисы не состоят из простого предоставления компьютерных ресурсов для использования заказчиками»

Данное определение отображает продуктовый подход к ИТ, где основной ценностью является та ИТ система при помощи которой услуга предоставляется.

ITIL v3 меняет понятие услуги «Способ предоставления ценности Заказчикам через содействие им в получении Выходов (результатов на выходе), которых Заказчики хотят достичь без владения специфическими Затратами и Рисками». (По материалам Глоссария ITIL v3)

Здесь происходит переход от терминологии ИТ к бизнес терминологии. Сами заказчики ИТ услуг хотят получать решение своих задач. Как выглядит услуга, заказчикам безразлично. Заказчику важно увеличение оборота, снижение рисков и сокращение расходов.

Достоинства ITSM

· Качество предоставляемых сервисов систематически улучшается:

· Отвечает регулирующим и законодательным требованиям;

· Увеличение активности работы департамента ИТ;

· Контроль выполнения запросов;

· Установленный уровень услуг в соответствии с обеспечением выполненных запросов;

· Улучшенное качество обслуживания;

· Усиленное обеспечение и контроль прозрачности работы департамента ИТ.

Существующие подходы можно разделить на две группы: стандарты и лучшие практики.

К стандартам относится международный стандарт по управлению услугами ГОСТ ISO 20000, стандарты в области разработки ПО ISO 15504, 15288, стандарты в области управления информационной безопасноснотью ISO 27001.

Лучшие практики и подходы к управлению ИТ услугами разработаны различными большими компаниями вендорами, такие как (MOF, ITIL, HP References model), методологии управления проектами (IPMA, PRINCE2, PMI)

ITIL

Это библиотека передового опыта в области управления ИТ услугами, она является признанным стандартом «де-факто» и включает в себя сборник лучших практик. Библиотека представляет полный и согласованный набор лучших практических методов для процессов управления ИТ услуг.

Принципы построения библиотеки ITIL:

· ориентирована на Потребителя;

· процессный подход к описанию деятельности департаментов ИТ ;

· отношения Потребитель-Поставщик;

· взаимовыгодные отношения с Поставщиками;

· ориентирована на качество услуг;

ITIL дает описание схемы организации управления ИТ. Типовые модели описывают основные действия, цели и входные выходные параметры процессов для внедрения в ИТ департаменты. В библиотеки не дается полное описание всех действий , которые будут выполняться в обычной работе, так как у каждой организации есть свои особенности и нюансы.

Библиотека включает в себя пять разделов:

· Управление приложениями;

· Бизнес перспектива;

· Поддержка ИТ услуг;

· Предоставление ИТ услуг;

· Управление инфраструктурой;

В разделе бизнес перспектива описываются вопросы, связанные с пониманием и совершенствованием ИТ услуг, которая является частью общих потребностей бизнеса: аутсорсинг и партнерство; управление непрерывностью бизнеса; преобразование бизнеса за счет глобальных изменений.

В разделе управление приложениями рассматриваются вопросы по управлению жизненным циклом программного обеспечения.

В разделе управления инфраструктурой описывается управление сетевыми сервисами, управление локальными устройствами, инсталляция компьютеров.

В разделе предоставление услуг описываются услуги, которые организация должна требовать от поставщика для достижения хорошей поддержки потребителей: управление финансами, мощностями, непрерывностью.

В разделе поддержка услуг описываются вопросы обеспечения доступа потребителей к ИТ услугам, раздел описывает следующие процессы: управление конфигурациями, проблемами, инцидентами, изменениями, релизами и описание службы Service Desk.

Разделы поддержка и предоставления услуг составляют ядро для описания управления ИТ услугами

MOF

Представляет собой собрание лучших решений, моделей и принципов. Является техническим руководством для достижения надежности, управляемости, доступности производительности систем, основанных на технологии Microsoft. Решения представлены в форме описаний и статей по управлению службами и средствами контроля и эксплуатации, для эффективного управления производственными системами.

MOF состоит из трех основных моделей: процессов, управления рисками и команды.

Модель процессов MOF оказывает успешную поддержку ИТ услуг при помощи следующих главных принципов:

· итеративное улучшение, быстрый жизненный цикл;

· встроенное управление рисками;

· управление, основанное на оценки;

· структурированная архитектура.

Применив все четыре принципа, MOF разделится на четыре взаимосвязанных квадранта: эксплуатация, изменение, оптимизация и поддержка. Все квадранты применяются на каждом аспекте жизненного цикла ИТ. Задача каждого квадранта решается путем исполнения функций управления ИТ услугами.

Недостатками MOF являются те факты, что MOF является переложением ITIL по подходам Microsoft к управлению ИТ услугами и использование технологий и продуктов Microsoft , что не является универсальным.

Стандарт COBIT

Cobit является стандартом, определяющий набор различных задач для управления ИТ, он определяет модель, которая обеспечивает взаимосвязь между ИТ процессами и бизнес целями.

Cobit издан Институтом управления ИТ, учрежденным Ассоциацией Аудита и Контроля ИС. Термин «стандарт» был назван самим разработчиком и не является ни национальным ни международным стандартом.

В основу стандарта включено следующее утверждение -- для предоставления информации, которая необходима организации для достижения необходимых ей целей. ИТ ресурсы, описываются через четыре составляющих : данные, люди, инфраструктура и приложения. Cobit содержит описание 34-х ИТ процессов в различных аспектах корпоративного управления ИТ. Процессы сгруппированы в четыре домена:

· Внедрение и приобретение;

· Поддержка и предоставление;

· Оценка и мониторинг;

· Планирование и организация;

Согласно Cobit, каждому процессу необходим контроль. Контроль определен как процедура, политика, организационные структуры и методы, которые обеспечивают разумную гарантию, что бизнес требования будут достигнуты, и нежелательные события будут обнаружены, предотвращены и исправлены.

Преимуществом Cobit является четкая структура механизмов контроля процессов и возможность проведения аудита ИТ процессов. В стандарте детально не рассматриваются вопросы внедрения данных процесса, как и с помощью каких механизмов осуществлять управление, с помощью каких мер и механизмов необходимо совершенствовать процессы ИТ.

Сравнение ITSM и COBIT

В стандартах используется разная структура бизнес процессов ИТ служб. Стандарт ITSM -- служит для создания ИТ службы, а стандарт Cobit -- для анализа степени совершенства ИТ службы, где основной способ использования аудит. Отсюда стандарт Cobit должен использоваться на предприятиях, пришедших к применению сервисов.

Оба стандарты схоже тем, что ориентированы на удовлетворение потребностей бизнес подразделений ИТ служб и оперируют понятием процесс управления. Ни в одно и ни другом стандарте не анализируется организационная структура ИТ служб.

Cobit и ITIL предлагают процессный подход к управлению технологиями и информационными системами, создавая при этом методики, которые предназначены для разных уровней управления соответствующим набором процессов управления. Процессная модель ITIL v2 меньше и проще модели Cobit v4. В ITIL нет жизненного цикла, библиотека предназначена для уровня руководителей ИТ подразделений. С точки зрения директора по ИТ и внешнего или внутреннего аудитора, Cobit это стандарт аудита и управления ИТ, процессная модель позволяющая управлять всеми аспектами ИТ и в любое время оценить текущее состоянии и готовность ИТ в компании.

ITIL это не инструмент для директора ИТ, это подход к управлению ИТ, который используется на уровне руководителей департаментов, отделов внутри ИТ и управлений. Именно руководители должны быть заказчиками проектов по итилизации. Основным потребителем и заказчиком Cobit будет директор ИТ, но только при условии , если он разделит подход к управлению ИТ, который изложен в стандарте.

ITIL популярен тем, что он относительно прост в изучении и имеет вендоров , которые продвигают автоматизации с лейблами. В настоящее время, интерес к Cobit носит сезонный характер, недавний рост интереса связан с законом SOX, аудитом и поиском необходимого подтверждения успехов проектов по итилизации.

Cobit развивается от высшего уровня управления ИТ к бизнесу, а тем временем как ITIL от среднего уровня управления ИТ к высшему. Главную концепцию ITIL являющуюся частью управления, можно описать как эффективное оказание качественных ИТ услуг. А концепцию Cobit как предоставление бизнесу надежной и эффективной информации.

Стандарт ISO 20000

Стандарт ISO 20000 дает определение к требованиям поставщика услуг по предоставлению потребителю управляемых услуг надлежащего качества и должен способствовать принятию в рабочей практике комплексного и процессного подхода к наилучшему предоставлению управляемых услуг.

Стандарт ISO 20000 состоит из двух частей:

- Information Technology - Specification for Service management (ISO/IEC 20000-1:

2005). Это комплекс формальных требований, которые предназначены для организации предоставления ИТ-услуг с требуемым качеством;

- Information Technology - Code of Practice for Service management (ISO/IEC

20000-2:2005). Эта часть является практическим руководством по управлению ИТ-услугами. В ней более подробно, раскрываются подходы к достижению формальных требований в форме рекомендаций, изложенных в первой части стандарта.

Стандарт ISO 20000 является основой парадигмы процессного подхода и содержит ряд требований к процессам управления услугами ИТ. В стандарте изложены процессы управления услугами, но взаимосвязи между процессами не отображены.

Обе части стандарта имеют практически одинаковую структуру:

· Область применения, определения и термины;

· Требования к системе управления услугами;

· Внедрение и планирование измененных или новых услуг;

· Описывание пять групп ИТ-процессов.

Опираясь на стандарт, необходимо обеспечить «систему управления, включающую организацию и политику управления, позволяющую реализовывать внедрение всех услуг ИТ и эффективное управление ими». Реализация и планирование управления услугами реализуется через цикл Деминга «Plan-Do-Check-Act» (PDCA). При этом описание цикла и действий, которые должны быть осуществлены на каждом этапе, практически полностью совпадает с описанием цикла PDCA, приведенного в стандарте ISO/IEC 9000 с учетом специфики ИТ-услуг:

· Планирование (plan) - установка целей для управления ИТ услугами и определения процессов управления ИТ услугами, которые необходимы для получения результатов и которые соответствуют требованиям потребителей и политикам поставщика услуг;

· Реализация (do) - это внедрение процессов управления для ИТ услуг;

· Проверка (check) - измерение и контроль процессов управления услугами и в том числе самих услуг. Предметом контроля и измерения должно быть соответствие этих процессов и услуг политикам поставщика услуг, требованиям потребителей услуг и целям управления услугами;

· Действие (act) - выполнение действий по постоянному улучшению показателей процессов.

2. Технологии виртуализации

Виртуализация рабочих столов это подход, при котором происходит разделение среды (ОС, данные, приложения) и устройства, на котором обычно привык работать пользователь. Этот подход больше не привязывает пользователя к своему физическому рабочему месту в офисе, что позволяет пользователю работать с его привычными приложениями и данными с любого устройства и из любого места. Устройство может быть к примеру - планшет, телефон, тонкий клиент и т д.

В основе этого подхода лежит не одна технология, а совместное использование различных решений в области клиентской виртуализации. Популярные технологии:

1.VDI(виртуальных инфраструктура рабочего стола) - это решение, позволяющее запускать ОС внутри виртуальной машины на сервере в ЦОД и работать с ней удаленно, при помощи различных устройств. К такой технологии относятся: Citrix XenDesktop, VMware View, Microsoft VDI.

2. Терминальные сервисы - это терминальный доступ, предоставляющий серверную операционную систему нескольким пользователям в конкурентном режиме. Решения - Citrix XenApp, Microsoft RDS.

3. Виртуализация приложений - это решение, позволяющее устанавливать различные приложения всего один раз и в дальнейшем передавать приложения пользователям автоматически по их запросам. Такое решение позволяет упростить администрирование рабочих станций, позволяет устанавливать приложения через единую консоль управления, разделяет приложения между собой и не позволяет происходить конфликтам из-за не совместимости. Решения - Microsoft App-V, Citrix XenApp, VMware ThinApp.

2.1 Citrix XenDesktop

Представляет собой решение для виртуализации рабочего стола и приложений Windows в услугу по запросу, которая доступна пользователю из любого места и по любому устройству, будь то планшет, смартфон, тонкий клиент.

XenDesktop предоставляет пользователям хорошие условия для работы, значительно лучше чем на ПК. Пользователям отображается мгновенно их рабочий стол, в котором содержатся все параметры и личные данные, в независимости от их устройства. Провижининг новых пользователей происходит при помощи создания учетной записи в Active Directory и привязке ее к рабочему столу. Приложения, которые необходимы пользователям, доставляются на их виртуальные рабочие столы. Profile Management предоставляет применение личных параметров пользователей к их виртуальным рабочим столам и приложениям, независимо от устройства и местоположения. XenDesktop доставляет рабочие столы пользователей, включающие самые последние обновления без каких-либо конфликтов. Хранение эталонного рабочего стола в ЦОДе, предоставляет пользователям первоначальный обновленный рабочий стол после каждого входа. Виртуальные приложения значительно уменьшают количество образов рабочих столов и упрощают их, уменьшают системные конфликты. Это позволяет увеличить плотность виртуальных рабочих столов. Размещенные и потоковые приложения позволяют разделять приложения из образа рабочего стола, это упрощает управление и повышает гибкость. Открытая архитектура интегрируется с Windows Server 2008R2 Hyper-V, VMware vSphere, Citrix XenServer, это говорит, о том что в продукте отсутствуют ограничения на поставщика для пользовательских устройств и устройств виртуализации. Доступ к своему виртуальному рабочему столу можно получать с наиболее распространенных пользовательских устройств, включая Mac OS, Windows, Linux. Поддержка смарт-карт дает возможность пользователям использовать цифровую подпись и шифровать документы, поддержка карт общего доступа и usb карт. Аутентификация доступна для виртуальных рабочих столов, под управлением операционных систем Vista, Windows 7. Profile Management предоставляет достаточно надежный и эффективный метод управления параметрами персонализации пользователей в физических и виртуальных средах Windows. Он требует администрирования и минимальной инфраструктуры, но обеспечивает пользователям быстрый вход в систему и выход из системы.

Компоненты:

Desktop Delivery Controller установлен на сервере в ЦОД, осуществляет проверку подлинности пользователей, является брокером и управляет сборкой сред виртуальных рабочих столов. Он осуществляет управление рабочими столами, стартует и останавливает их в зависимости от конфигурации администратора. Так же Profile menegement позволяет управлять персонализацией пользователей в физических и виртуальных средах Windows.

Virtual Desktop Provisioning создает виртуальные рабочие столы из эталонного образа, рабочего стола по запросу, предоставляет первоначальный рабочий стол каждому пользователю при входе в систему и оптимизирует использование памяти. Провижининг повышает гибкость и сокращает количество точек управления рабочих столов для приложений.

Virtual Desktop Agent установлен на виртуальном рабочем столе, обеспечивает прямое подключение через ICA между рабочим столом и устройством пользователя.

Citrix online plug-in установлен на устройстве пользователя, является модулем для опубликованных приложений, обеспечивает ICA подключение пользовательских устройств к виртуальному рабочему столу.

Citrix XenApp. При помощи этого компонента можно использовать преимущества связанной с потоковой доставкой и виртуализации пользовательских приложений. Предоставляет как администраторам, так и пользователям условия работы с приложениями, лучше чем с уже установленными. Приложения очень быстро запускаются , качество условий для работы пользователей значительно повышено, и достаточно сильно снижены расходы на директирование приложениями.

Citrix XenServer -- является решением инфраструктуры для виртуальных машин класса предприятий, создающее основы для доставки виртуальных рабочих столов и предоставляющее расширенные возможности для управления. XenServer позволяет запустить большое количество виртуальных машин при помощи последних процессоров AMD и Intel с поддержкой виртуализации.

Secure delivery подключение пользователей за переделы брандмауэра, используется технология Citrix Access Gateway, которая использует протокол SSL, для безопасности подключения. Это устройство SSL VPN для развертывания в демилитаризованной зоне для обеспечения безопасной точки доступа через корпоративный брандмауэр.

WAN optimization. В развёртываниях XenDesktop, где виртуальные десктопы доставляются пользователям в удаленных местонахождениях, например в офисах филиалов, можно использовать технологию Citrix Branch Repeater для оптимизации производительности посредством управления качеством обслуживания. Branch Repeater может назначать приоритет различным частям условий работы пользователя, с тем, чтобы предотвратить, например, ухудшение условий работы пользователя в офисе филиала при отправке по сети большого файла или задания печати. Технология HDX IntelliCache с устройством Branch Repeater обеспечивает сжатие при помощи маркеров и редупликацию данных, значительно снижая требования к полосе пропускания и повышая производительность.

Monitoring. Citrix EdgeSight для виртуальных рабочих столов позволяет произвести мониторинг отдельных рабочих столов. EdgeSight используется не только для анализа, но и также для заблаговременных предупреждений администратора о проблемах, которые могут быть возможны в будущем.

EasyCall позволяет пользователям инициировать вызов со своего виртуального рабочего стола и совершить вызов между АТС и любым расположенным близко телефоном.

Citrix HDX включает в себя обширную технологию, предназначенную для обеспечения высококачественных условий работы пользователя с виртуальными рабочими столами в современных средах мультимедиа. В ЦОД технологии HDX используют вычислительные мощности и масштабируемости серверов для получения высокой производительности при работе с мультимедийными данными и графикой, независимо от возможностей устройства пользователя. HDX в сети предусматривает улучшенные возможности оптимизации и ускорения для обеспечения прекрасных условий работы пользователя в любой сети, включая удаленный доступ к рабочему столу в низкоскоростных средах с большой задержкой. HDX использует в устройстве вычислительные возможности самого устройства для оптимизации и условий для работы пользователя.

Преимущества

Функциональное решение для виртуализации рабочих станций, состоящее из многих компонентов, которое образовывает инфраструктуру рабочих столов.

Поддерживает родной гипервизор, но и также платформы VMware Virtual Infrastructure и Microsoft Hyper-V. Соответственно можно к примеру управлять десктопами на Citrix, а подложку иметь либо Microsoft либо VMware.

XenDesktop работает по протоколу ICA, являющимся на сегодняшний день лучшим для WAN-соединений. Если соединения рабочих столов будет использовано через интернет, то стоит учитывать этот момент.

XenApp оптимизирован с XenDesktop, для доступа к удаленным или потоковым данным. Приложения, опубликованные в виртуальных машинах Citrix, действительно работают быстрее.

Достаточно хорошая работа с системой хранения. При использовании базовых дисков для нескольких виртуальных ПК, XenDesktop хорошо умеет экономить дисковое пространство, что приводит к экономии на вложениях в систему хранения.Citrix поддерживает протокол HDX, который состоит из нескольких элементов, такие как VoIP, поддержка веб-камеры и 3D, что улучшает условия работы для пользователя.

Недостатки

Решение достаточно сложное в установке, около 10 отдельных процедур. Достаточно много различных утилит и визардов. Нет встроенной поддержки пулов типа «Persistent и Non Persistent». К примеру после первого соединения к рабочему столу, пользователь закрепляется за ним и тем самым имеет доступ к ней. Non persistent это когда пользователю выдается абсолютно случайная виртуальная машина, после завершения сеанса изменения не сохраняются, это устроено для объемного использования приложений в guest системах, когда главное это сервис, а не данные.

Протокол ICA не имеет достаточный функционал. Есть некоторые отсутствующие возможности, например, Kerberos SSPI or SmartCard Virtual Channels, SpeedScreen MultiMedia Acceleration, SmartAuditor (Session Recording).

XenServer не достаточно функциональная платформа для виртуальных машин.

Лицензирование

XenDesktop доступен в четырех версиях:

· Express, демо продукт, для развертывания до 10 рабочих станций, с целью в будущем начать работу с продуктом VDI.

· VDI, решение на базе VDI для доставки виртуальных рабочих столов с помощью технологии HDX.

· Enterprise, решение на уровне корпоративного класса с технологией HDX и FlexCast, доставляющее рабочий стол пользователю, находившемуся в любом месте.

· Platinum, комплексное решение с технологией HDX, FlexCast, мониторингом, безопасностью и расширенным управлением.

Компонент	Express	VDI	Enterprise	Platinum
Provisioning Services		+	+	+
Profile Menegement		+	+	+
Workflow Studio		+	+	+
EasyCall		+	+	+
StorageLink		+	+	+
XenApp			+	+
HDX 3D для про графики			+	+
Edgesight				+
Repeater				+
Password Manager				+

2.2 VMware View

VMware View - это решение позволяет построить виртуальную инфраструктуру рабочих ПК или точнее рабочего стола, которое также как и все остальные решения позволяет подключаться к рабочему столу из любого места и при помощи ноутбуков, нетбуков, тонких клиентов, нулевых клиентов и различных смартфонов.

Компоненты

· Сonnection Server - это основной сервер, который может устанавливаться на отдельную физическую или виртуальную среду , который создает виртуализацию для десктопов.

· View Composer - это компонент для создания Parent Image, с помощью которого происходит практически мгновенное развертывание необходимого количества рабочих столов. Установка идет на машину с VCenter Server.

· Replica Server - сервер, который будет присоединен как дополнительный сервер в консоль View, для того, чтобы распараллелить трафик подключения к десктопам.

· Transfer Server - компонент, с помощью которого будет использоваться режим локального использования десктопа в оффлайне. К примеру, если пользователь оказался в какой то поездке без подключения к Интернет, то можно перенести данные о виртуальной машине на компьютер или другое устройство и работать на нем без подключения к облаку, после того как появится подключение, данные синхронизируются с ЦОД и можно снова работать на виртуальной машине.

· Security server - firewall для View, с помощью него организовывается доступ к десктопам по каналу интернет.

Решение VMware View работает по протоколам RDP и PCoIP. PCoIP применяется для быстрых сетей, где требуется шифрование данных. При слабом канале передачи данных, а также, если не требуется шифрование лучше выбрать RDP.

Основное преимущество PCoIP перед RDP в том, что он выдает картинку рабочего стола сразу, а RDP использует построчное прорисовывание.

Лицензирование

Лицензирование View состоит из двух пакетов Enterprise и Premier

	Enterprise	Premier
vSphere	+	+
vCenter	+	+
Connection Server	+	+
Composer	-	+
Локальный режим	-	+
Security Server	-	+
ThinApp	-	+
Цена	150$	250$

ThinApp отвечает за виртуализацию приложений, это система, которая упаковывает вместе с необходимым приложением все данные реестра, необходимые для работы и конвертирует их в один файл. Заранее можно создать необходимые настройки для приложения, что позволит устанавливать уже настроенную программу на неограниченное количество десктопов. Это удобно, если работа идет с разными версиями Windows, но с одним пакетом программ, можно записать программу на носитель и развернуть настроенную программу без необходимых установок и дополнительных настроек.

Лицензирование состоит из двух пакетов Suite и Client

	Suite	Client
Packager	+	-
Client Licenses	+ 50 лицензий	+
Workstation for windows	+	-
Цена	5000$	39$ (необходима одна лицензия Suite)

2.3 Red Hat

Red Hat (RHEV) - это решение для управления серверами и рабочими станциями, первая платформа с открытым исходным кодом. Решение основано на гипервизоре KVM и на открытой платформе виртуальной инфраструктуры oVirt. Это решение является достаточно реальной стратегически выгодной альтернативой по сравнению с другими решениями от Citrix, VMware, Microsft итд.

В RHEV как и во всех решениях, пользовательское окружение находится в ЦОД в виде виртуального рабочего стола. Доступ к нему можно получить практически с любого устройства. Главным плюсом является комплексная поддержка виртуальных десктопов для Windows и Linux. А так же стоит еще раз повториться, что использование технологии с открытым кодом дает большую свободу в виртуализации рабочих столов.

Преимущества:

RHEV позволяет защищать пользователям свои данные за счет переноса десктопов в центр обработки данных.

· Предотвращает риски потери данных, в случае хищении жестких дисков или компьютеров.

· Легкость настройки конфигурации, устраняющую утечку данных.

RHEV дает возможность централизованного управления, подготовки десктопов и мониторинг.

· Позволяет создавать стандартные шаблоны, соответствующие потребностям пользователей.

· Практически исчезает потребность в техническом обеспечении пользователей

· Есть возможность отслеживать текущее состояние десктопа и установленных на нем программ.

Безопасность:

· SSL шифрование обеспечивает безопасное соединение между виртуальными рабочими столами и устройствами, к которым используется доступ.

· Общие страницы памяти позволяют максимизировать общее количество виртуальных рабочих столов, которые размещены на одном хосте системы, что дает уменьшение стоимости инфраструктуры и затраты на поддержку устройств.

· Использование несколько виртуальных процессоров дает возможность увеличить их производительность, можно использовать до четырех процессоров.

Управление рабочими столами:

· Связанные образы позволяют создавать рабочие столы на основе мастер образов, что дает возможность значительно экономить объем хранилища.

· Функция автоматической остановки позволяет приостанавливать неиспользуемые рабочие столы, экономя ресурсы системы.

· Благодаря использованию функции поиска, можно абсолютно легко находить определенные версии рабочих столов и приложений , с целью проводить обновления систем.

Функция Live migration может переносить виртуальные рабочие столы с одной хост системы на другую, проводить балансировку нагрузки , сокращать энергозатраты в установленное время и все это без участия самого пользователя.

Технология снятия состояния рабочего стола используется для того, чтобы можно было быстро возвратиться к работе в случае различных аппаратных сбоев на рабочем месте.

За счет балансировки нагрузки, виртуальные рабочие столы автоматически распределяются между несколькими хост системами, тем самым обеспечивая максимальную производительность.

Компоненты

· RHEV гипервизор - гипервизор, основанный на ядре Enterprise Linux и технологии виртуализации KVM.

· RHEV Manager - программа для централизованного управления с большим набором различных инструментов, используемых для мониторинга и обслуживания клиентских рабочих столов.

Обеспечивает систему для управления виртуальных машин, шаблонов, кластеров, хранилищ и ЦОДов.

· SPICE является открытым исходным кодом, адаптивный протокол удаленного рендеринга, используется для подключения пользователей к своим виртуальным десктопам. В отличии от первого поколения протоколов удаленного рендеринга, такие как RDP и ICA, SPICE имеет многоуровневую архитектуру: Driver программный компонент, который находится внутри каждого виртуального рабочего стола. Device программный компонент, который находится в пределах RHEV гипервизора. Client программный компонент, который находится на конечном устройстве либо тонкого клиента или ПК для доступа к виртуальному рабочему столу. Эти три компонента работают в тандеме , они определяют наиболее эффективное обработку графики, для того, чтобы обеспечить пользователю наиболее лучшею производительность , при одновременном снижении нагрузки на систему. Если клиент является достаточно мощным, то SPICE обрабатывает графику на самом клиенте, что приводит к значительному уменьшению нагрузки на сервер. Если клиент не является достаточно мощным, то протокол обрабатывает графику на уровне хоста.

· Брокер соединений - web интерфейс, с помощью которого пользователи подключаются к своему виртуальному рабочему столу.

2.4 Microsoft VDI

Решение позволяет пользователям получать доступ к своему рабочему столу, находившемуся в ЦОД, с любого пользовательского устройства. Инфраструктура VDI выполняется на версии Windows Server 2012.

Преимущества

· Windows Server 2008R2 предоставляет единую платформу для установки любых типов настольных компьютеров, в связи с этим упрощается их управление и развертывание.

· Благодаря технологии Remote FX обеспечивается постоянное функциональная связь с пользователем, независимо от типа устройства и места.

· В RDS подразумевается три варианта развертывания, устройства на основе сеансов, личные виртуальные машины и объедененные пулы виртуальных машин. Клиенты могут развернуть любое устройство подходящего типа с единой платформой для своих пользователей.

Компоненты

С помощью утилиты QuickDeploy предоставляется возможность быстро развернуть VDI или базовую виртуальную машину. Административная консоль RDS очень упрощена, что дает возможность администраторам использовать различные настройки для управления пользователями, а также сеансами виртуальных рабочих столов из единой консоли.

Служба DirectAccess предоставляет удаленным пользователям доступ к ресурсам без наличия подключения к VPN. Администраторы могут отслеживать подключения пользователей к рабочему столу, еще до входа пользователя в систему, тем самым это позволяет управлять клиентскими устройствами подключенными к интернету.

· Позволяет упростить настройку и развертывание.

· Позволяет упростить инфраструктуру, ведь теперь больше не требуется протокол Ipv6 и службы сертификатов.

· Поддержка нескольких узлов, тем самым увеличивая производительность системы.

· Позволяет управлять удаленно.

Служба BranchCache кэширует данные, к которым имеют доступ пользователи такой подход позволяет автоматически и прозрачно оптимизировать доступ пользователей к данным на файловых серверах и серверах интернета через глобальную сеть. BranchCache обеспечивает:

· гибкое развертывание - распределение между одноранговыми клиентскими компьютерами или размещенный кэш;

· упрощенное управление групповой политикой и Windows PowerShell v3;

· автоматическое шифрование кэша;

· интеграцию с функцией хранилища файлового сервера в Windows Server 2012.

Развернуть инфраструктуру виртуальных десктопов можно в виде пула или закрепленных за пользователем виртуальных рабочих столов. Пулы основаны на едином общем томе, это значительно снижает затраты на развертывание и хранение.

Все изменения при выходе из системы сохраняются и каждый раз пользователь подключается к одному и тому же сеансу.

В Hyper-V используется поддержка хранилищ SMB, что позволяет использовать обычные недорогие серверы для хранения виртуальных жестких дисков, которые используются в рамке инфраструктуры виртуальных десктопов, это снижает расходы на инфраструктуру сети хранения данных.

Новый протокол RDP значительно снижает требования к полосе пропускания, что уменьшает объем трафика не затрагивая пользователя.

Лицензирование

Редакция	Подойдет для	Технология	Модель	Цена
Foundation	Дешевый сервер используемый для общего назначения (малый бизнес)	Нет прав на виртуализацию	Не более 15 пользователей
Essential	Сервер для малого бизнеса	Нет прав на виртуализацию	Не более 25 пользователей	425$
Standard	Малая плотность, или без виртуализации	Полный функционал с правом запуска до 2-х виртуальных машин	Ставится на 2 сокета + лицензия CAL	882$
Datacenter	Высокая плотность виртуализации	Полный функционал с неограниченным правами на запуска виртуальных машин	Ставится на 2 сокета + лицензия CAL	4809$

2.5 Сравнение и обоснование выбора решения для виртуализации

Для начала, хочу привести таблицу функциональности редакций от Citrix и Vmware, и выявить лучшее решение из этих производителей.

	Vmware Enterprise	Vmware Premier	Citrix XenDesktop VDI	Citrix XenDesktop Enterprise	Citrix XenDesktop Platinum
Возможность получать доступ к десктопу с разных устройст	+	+	+	+	+
Использование встроенных аудио и видео устройст	+	+	+	+	+
Использование внешних аудио и видео устройст	Исключительно с помощью USB	Исключительно с помощью USB	+	+	+
3D графика	+	+	-	Если установлена видео карта на сервере	Если установлена видео карта на сервере
Firewall	-	+	+	+	+
Совместимость с терминальным доступом Microsoft	+	+	+	+	+
Совестим с любым гипервизором	-	-	+	+	+
Доступ к рабочему месту в режими оффлайн	-	+	-	-	-

Категория	Citrix	Microsoft	VMware
VOIP, аудио по LAN	+	Windows7 или 2008	-
Перенаправление буфера обмена	+	+	-
Поддержка сканера	+	-	+
Поддержка веб камеры	+	-	-
	+	-	+(RDP)
Поддержка более 4-х дисплеев	+	Windows7 или 2008	-
Динамическое изменение настроек принтера клиента	+	-	-
Динамическое изменение настроек монитора клиента	+	-	-
Контроль доступа к файлам клиента	+	-	-
Управление профилями пользователей	+	-	-
Управление пропускной способностью принтера	+	-	+
Управление пропускной способностью USB	+	-	-
Управление пропускной способностью видео	+	-	-
Встроенное средство мониторинга	+	-	-
Доставка образов рабочих столово по каналу LAN	+	-	-
Клонирование эталонного образа десктопа	+	-	+

2.6 Примерный расчет стоимости лицензий

Продукт	Лицензия VDI (на одного пользователя)	Лицензия VDA и CAL(покупается каждый год)	Лицензия MS Terminal Server и CAL(покупается один раз)
Vmware View VDI	408$	110$
Citrix XenDesktop	91$	110$
Citrix XenApp	435$
Microsoft Terminal Server			110$
Red Hat	349$	110$

Как видно из таблиц, что решения от Microsoft и Vmware уступают Citrix, как в функционале, так и в управлении.

Citrix Xendesktop включает в себя как поддержку рабочих столов так и приложений, а VMware не имеет такой редакции, которая включает одновременно и поддержку рабочих столов и приложений. Для поддержки приложений необходимо покупать дополнительную лицензию VMware, которая стоит не малых денег.

По экономическим соображениям, я считаю, что целесообразно выбрать решение для виртуализации от компании Citrix Systems на платформе Microsoft Windows Server 2008R2.

2.7 Выбор тонкого клиента

Тонкие клиенты - основной компонент тонких вычислений. Они улучшают парадигм ПК за счет централизации управления, данных, а иногда и выполнения для того, чтобы обеспечить нужный уровень безопасности, уменьшить затраты за счет упрощения управления, развертывания и повышения надежности и продления жизненного цикла. В сущности, технология тонких вычислений сдвигает вычислительную сложность в сторону центров обработки данных, где работают профессионалы. Эффективность такого подхода доказывает увеличение продуктивности работы пользователей из-за отсутствия простоев от необходимости замены жестких дисков, аварий, апгрейдов, вирусов и многого другого.