Най-интерсните функции на Parallels RAS

Продуктовият мениджър на Parallels Евгений Корепанов разказа за най-интересните характеристики на решението за доставка на приложения и инфраструктурата на виртуалните работни станции Remote Application Server и основните му конкурентни предимства. Продължава разказът от първо лице. Наслаждавайте се!

Parallels RAS позволява дистанционно доставяне на клиентски устройства на всичко, което се стартира на Windows сървъри и настолни компютри. Това е причината, поради която съществува нашият продукт. Няма значение дали потребителят е на Mac, Windows, телефон с Android или iOS — приложенията, публикувани чрез Parallels RAS, могат да се използват от всяко устройство. В тази статия ще разкажа за най-интересните функции на платформата.

История Parallels Remote Application Server (RAS) започна с доста обикновена идея. Собствено, с самата същност: да вземем приложение, което работи далеч на сървера и да го покажем на Windows клиент така, че да изглежда, като че ли е инсталирано локално. Концепцията се прие и постепенно се развиваше. И ето, вече повече от 14 години усъвършенстваме продукта. През това време бяха добавени около хиляда функции и, между другото, също толкова бяха и премахнати.

Не се страхуваме да експериментираме, но не всички идеи са успешни в реални сценарии на употреба. Например, имахме собствена операционна система за устройства. Тя можеше да се инсталира на стари компютри, които стоят в офисите на нашите клиенти и се използват като тънки клиенти. Тази ОС не стана популярна — решихме да я прекратим. Факт е, че много малко компании успешно реализираха идеята за терминални станции, за които беше създадена. Разбрахме, че е по-изгодно и по-лесно да се партнира с някого, отколкото сами да се развиваме в тази посока.

Част от функциите бяха премахнати поради провал на външни продукти на пазара. През 2010 година имахме поддръжка за Windows Phone, помните ли тези неща? Но мобилната платформа не успя и заедно с това премахнахме клиента за нейната поддръжка.

Във всеки релийз на Parallels RAS има поне сто нови функции. Понякога броят достига дори до двеста. Те са големи и малки, успешни и не толкова, с бъгове и без. Сред тях искам да подчерта, че има няколко проверени с времето и, според мен, много важни.

High Availability Load Balancer

Това е виртуална машина, която раздаваме на нашите потребители. Тя лесно се интегрира в Parallels RAS и се управлява. Всъщност Load Balancer е необходимост за всякакви по-големи инсталации. Ако имате 100 души и два мрежови шлюза, технически е необходимо да го използвате. А Parallels RAS предоставя свой, без да се налага да закупувате допълнителни лицензи.

При нас в принцип е една, стандартна. Това ни отличава от Citrix и другите конкуренти. Потребителите, закупувайки лиценз, получават достъп веднага до всички функции на Parallels RAS.

Google Authenticator

Тази услуга идва при нас от кутията, което позволява на администраторите да включат многофакторна аутентификация без разгръщане на допълнителни виртуални машини и закупуване на лицензии за други MFA решения. За първи път пуснахме тази функционалност с версия 17.0 и оттогава направихме още около 5 малки ъпгрейда. По-специално, подобрихме филтрирането на потребители, поведението в клиентите и направихме администрирането по-достъпно.

Това не е много сложна функция, не е технологична, но е наистина важна. Нашите анкети и статистики показват, че хората активно я използват. А начинът, по който я реализирахме: просто поставяш решението, натискаш отметката "включи Google Authenticator" и то заработва за всички, такова не е налично никъде другаде.

Universal Printing Driver

Принтирането е наистина болезнена тема за всички администратори, които се занимават с приложения за desktop delivery. Самите принтери са много капризни, всички производители предлагат свои драйвери, а те се държат различно на всяка операционна система. Затова написахме собствен универсален драйвер за печат, който служи като прослойка между реалните принтери и това, което потребителят вижда и използва на клиента си.

Т.е. аз например, седя у дома, свързвам принтера по USB и той се прехвърля на сървъра. Но там не отиват истински драйвери, вместо това се създава Parallels RAS Universal Printing. По този начин сървърът не се натоварва излишно и няма риск от срив на машината. Инвестираме много ресурси, за да работи такава печатна услуга. Имаме няколко души, които почти постоянно се занимават с подобряване на функцията. Ако по време на теста на RAS с нашия търговски мениджър откриете някакъв проблем с принтера, има голяма вероятност той да бъде отстранен и официално пуснат в употреба до момента, в който вие сте готови за продукция.

Мулти-Тенант

Това е една от големите функции, която беше пусната съвсем наскоро, в последния релиз. Обикновено, доставчиците на услуги, които използват Parallels RAS, или просто предоставят на своите потребители готово решение на базата на нашата програма, или те също така продават услуги на администратори, които се грижат за цялата ИТ инфраструктура на клиента. И в този сценарий е важно крайният потребител да бъде изолиран.

По-рано предлагаме просто да създадем отделни, независими ферми. В принцип, това работеше, но разбира се имаше недостатъци. Хората искаха по-голяма централизация и намаляване на разходите, тъй като за да разгърнете пълнофункционална ферма, са нужни немалко сървъри. Да, това са виртуални машини, но въпреки всичко. С тази функция, Мулти-Тенант, позволихме да се сподели част от инфраструктурата между тенантите и крайните клиенти.

Те все пак останаха изолирани, не знаят нищо един за друг и не могат да взаимодействат, но в същото време делят известен слой от инфраструктурата Parallels, който, разбира се, е внедрен от доставчика на услуги. В резултат на това нашите клиенти получиха възможност да продават решенията си на базата на RAS по-евтино, т.е. станаха по-конкурентоспособни.

Не мога да кажа, че това е уникална функция на пазара. По един или друг начин нашите конкуренти реализират същата нужда. Но ние го направихме малко по-различно от всички останали и по-добре, най-малкото от гледна точка на цената на цялостното решение.

Еднократно влизане (SSO)

В предишната версия добавихме поддръжка на технологията за единичен вход (SSO) на базата на SAML. Тази функция позволява на клиентите да се аутентифицират чрез независими доставчици, когато влизат в Parallels Client (клиентското приложение под RAS). Това е важно, тъй като никой от клиентите не иска да разгръща Active Directory за всеки клиент. Разходите са високи, неефективно е и трудно за поддръжка.

През последните 4 месеца чух много положителни отзиви за тази функция и нито един отрицателен, въпреки че обикновено е невъзможно да задоволите всички. Но точно тази функционалност все още не е намерила хора, които да кажат: "Нашият сценарий тук не работи." Въпреки че самата интеграция, честно казано, е доста изискваща от гледна точка на управление и администриране в решенията на клиентите.

Опции за облачно разгръщане

Поддържаме облачни решения и помагаме на потребителите да преминат към тях. Те все още не са евтини, за съжаление, но предлагат своите предимства. Например, по време на "черния петък" много от тях изпитват сериозно натоварване на сървърите си. Ако имате собствена дата-центр, не можете просто да извадите още един сървър и бързо да го инсталирате, за да обслужите увеличаващия се поток от заявки.

Но можете — в допълнение към съществуващия дата-център — да регистрирате облак в RAS, да разгръщате необходимите виртуални машини и да ги клонирате. Нашата функционалност позволява автоматизиране на увеличаването и намаляването на натоварването в облака, така че машините да се създават и премахват в зависимост от реалните нужди.

Ако, например, вечер никой повече не използва машините, всички ще ги спрем и изтрием. Сутрин, когато новите потребители дойдат и натоварването на основния дата-център се увеличи, ще започнем да създаваме виртуални машини в Azure. Една, втора, трета — неограничен брой в зависимост от нуждите. На администратора не му е нужно да следи броя на клиентите, ние реализираме това автоматично.

Уеб конзола

Следвайки тенденцията за HTML-изация, в момента преминаваме от администраторския панел, който е под формата на Windows приложение, към уеб-базирана версия. Тя вече е налична, но с минимален функционал, необходим за администраторите на техническа поддръжка. В плановете ни е всички възможности, които са налични в стария панел, постепенно да бъдат пренесени в този. Така че с всяко ново издание той ще става все по-пълен.

Защо е важно? Първоначално, защото хората искат да управляват всичко от своите устройства. Ако имате Mac, не сте особено заинтересовани да влизате на сървъра чрез RDP с RAS, за да направите нещо. Представете си, че сте в самолет, приготвяте се за излитане и изведнъж шефът ви се обажда и вика „всичко е загубено“, а под ръка имате само телефона. С уеб панела можете да разберете каква е причината, да поправите някакво публикуване, да рестартирате сървърите.

Тези потребителски сценарии не са възможни, за съжаление, ако ползвате стандартния панел. Нашата предишна версия в това отношение е ограничена до Windows, независимо от хилядите функции, които има.

Гъвкавост и простота.

Накрая ще отбележа, че Parallels RAS има множество конкуренти. Но от аналогичните решения го отличава простотата на разгръщане и използване. Това, изглежда, са твърде примитивни думи, много общи. Въпреки това, често слушам от клиенти и чета на форуми, че инсталирането на RAS е изключително лесно. Отнема само няколко кликания.

Администраторът не трябва да разглежда нещо допълнително или, не дай боже, да купува нов хардуер, за да инсталира нашето решение и да го изпробва. Голямата част от функционала ще работи в всяка среда. И за това има много причини. Както винаги, продуктът, който изглежда тривиално отвън, крие безброй нюанси и хиляди часове, прекарани в поддръжка.

Наистина най-важната причина, поради която Parallels RAS е толкова гъвкав и прост, е, че поддържаме повечето операционни системи и хипервизори, клъстерни и облачни решения. В частност, до момента не сме отхвърлили Windows 2003, докато нашите конкуренти направиха това преди няколко години. На пазара няма други решения, които да се свързват с това; всички отдавна казаха на клиентите си да ъпгрейдват, а ние — не.

Източник: habr.com