Θα σας πω μια ιστορία σήμερα. Η ιστορία της εξέλιξης της υπολογιστικής τεχνολογίας και η εμφάνιση απομακρυσμένων εργασιών από την αρχαιότητα μέχρι σήμερα.
ανάπτυξη πληροφορικής
Το κύριο πράγμα που μπορούμε να μάθουμε από την ιστορία της πληροφορικής είναι...
Είναι αυτονόητο ότι η πληροφορική αναπτύσσεται σε μια σπείρα. Οι ίδιες λύσεις και έννοιες που απορρίφθηκαν πριν από δεκαετίες αποκτούν νέο νόημα και αρχίζουν να λειτουργούν με επιτυχία σε νέες συνθήκες, με νέα καθήκοντα και νέες δυνατότητες. Σε αυτό, η πληροφορική δεν διαφέρει από κανέναν άλλο τομέα της ανθρώπινης γνώσης και της ιστορίας της Γης στο σύνολό της.
Πριν από πολύ καιρό, όταν οι υπολογιστές ήταν μεγάλοι
«Νομίζω ότι υπάρχει μια αγορά στον κόσμο για περίπου πέντε υπολογιστές», δήλωσε ο Διευθύνων Σύμβουλος της IBM Thomas Watson το 1943.
Η πρώιμη τεχνολογία υπολογιστών ήταν μεγάλη. Όχι, αυτό είναι λάθος, η πρώιμη τεχνολογία ήταν τερατώδης, κυκλώπεια. Ένα πλήρως μηχανογραφημένο μηχάνημα καταλάμβανε μια περιοχή συγκρίσιμη με ένα γυμναστήριο και κόστισε εντελώς εξωπραγματικά χρήματα. Ένα παράδειγμα εξαρτημάτων είναι μια μονάδα RAM σε δακτυλίους φερρίτη (1964).
Αυτή η μονάδα έχει μέγεθος 11 cm * 11 cm και χωρητικότητα 512 byte (4096 bit). Ένα ντουλάπι γεμάτο με αυτές τις μονάδες δύσκολα είχε τη χωρητικότητα μιας αρχαίας δισκέτας 3,5” (1.44 MB = 2950 μονάδες), ενώ κατανάλωνε πολύ αισθητή ηλεκτρική ενέργεια και ζεσταινόταν όσο μια ατμομηχανή.
Ακριβώς λόγω του τεράστιου μεγέθους του το αγγλικό όνομα για τον εντοπισμό σφαλμάτων κώδικα προγράμματος είναι "debugging". Ένας από τους πρώτους προγραμματιστές στην ιστορία, η Grace Hopper (ναι, μια γυναίκα), ένας αξιωματικός του ναυτικού, έγραψε μια καταχώριση το 1945 μετά από διερεύνηση ενός προβλήματος με το πρόγραμμα.
Δεδομένου ότι ο σκόρος (σκώρος) γενικά είναι ένα σφάλμα (έντομο), όλα τα περαιτέρω προβλήματα και ενέργειες για την επίλυση του προσωπικού αναφέρθηκαν στους ανωτέρους τους ως "debugging" (κυριολεκτικά de-bug), τότε το σφάλμα ονόματος αντιστοιχίστηκε σταθερά σε μια αποτυχία προγράμματος και ένα σφάλμα στον κώδικα και ο εντοπισμός σφαλμάτων έγινε εντοπισμός σφαλμάτων .
Με την ανάπτυξη των ηλεκτρονικών και ειδικότερα των ηλεκτρονικών ημιαγωγών, το φυσικό μέγεθος των μηχανών άρχισε να μειώνεται και η υπολογιστική ισχύς, αντίθετα, αυξήθηκε. Αλλά ακόμη και σε αυτήν την περίπτωση ήταν αδύνατο να προμηθεύσουμε τον καθένα προσωπικά με έναν υπολογιστή.
«Δεν υπάρχει κανένας λόγος για τον οποίο κάποιος θα ήθελε να κρατήσει έναν υπολογιστή στο σπίτι του» - Ken Olsen, ιδρυτής της DEC, 1977.
Στη δεκαετία του '70 εμφανίστηκε ο όρος μίνι-υπολογιστής. Θυμάμαι ότι όταν διάβασα για πρώτη φορά αυτόν τον όρο πριν από πολλά χρόνια, φαντάστηκα κάτι σαν netbook, σχεδόν χειρός. Δεν θα μπορούσα να είμαι πιο μακριά από την αλήθεια.
Το Mini συγκρίνεται μόνο με τα τεράστια μηχανοστάσια, αλλά αυτά είναι ακόμα πολλά ντουλάπια με εξοπλισμό που κοστίζει εκατοντάδες χιλιάδες και εκατομμύρια δολάρια. Ωστόσο, η υπολογιστική ισχύς είχε ήδη αυξηθεί τόσο πολύ που δεν ήταν πάντα 100% φορτωμένη και ταυτόχρονα οι υπολογιστές άρχισαν να είναι διαθέσιμοι σε φοιτητές και καθηγητές πανεπιστημίου.
Και μετά ήρθε ΑΥΤΟΣ!
Λίγοι σκέφτονται τις λατινικές ρίζες στην αγγλική γλώσσα, αλλά είναι αυτή που μας έφερε την απομακρυσμένη πρόσβαση όπως τη γνωρίζουμε σήμερα. Terminus (Λατινικά) - τέλος, σύνορο, στόχος. Ο σκοπός του Terminator T800 ήταν να βάλει τέλος στη ζωή του John Connor. Γνωρίζουμε επίσης ότι οι σταθμοί μεταφοράς όπου επιβιβάζονται και αποβιβάζονται επιβάτες ή φορτώνονται και εκφορτώνονται εμπορεύματα ονομάζονται τερματικοί σταθμοί - οι τελικοί προορισμοί των διαδρομών.
Ως εκ τούτου, γεννήθηκε η έννοια της πρόσβασης στο τερματικό και μπορείτε να δείτε το πιο διάσημο τερματικό στον κόσμο να ζει ακόμα στις καρδιές μας.
Το DEC VT100 ονομάζεται τερματικό επειδή τερματίζει τη γραμμή δεδομένων. Έχει ουσιαστικά μηδενική ισχύ επεξεργασίας και το μόνο καθήκον του είναι να εμφανίζει πληροφορίες που λαμβάνονται από ένα μεγάλο μηχάνημα και να μεταδίδει τα δεδομένα του πληκτρολογίου στο μηχάνημα. Και παρόλο που το VT100 είναι σωματικά νεκρό, εξακολουθούμε να το χρησιμοποιούμε στο μέγιστο των δυνατοτήτων του.
Οι μέρες μας
Θα άρχισα να μετράω τις «ημέρες μας» από τις αρχές της δεκαετίας του '80, από τη στιγμή που εμφανίστηκαν οι πρώτοι επεξεργαστές με σημαντική υπολογιστική ισχύ, διαθέσιμοι σε ένα ευρύ φάσμα ανθρώπων. Παραδοσιακά πιστεύεται ότι ο κύριος επεξεργαστής της εποχής ήταν ο Intel 8088 (οικογένεια x86) ως πρόγονος της νικητήριας αρχιτεκτονικής. Ποια είναι η θεμελιώδης διαφορά με το concept των 70s;
Για πρώτη φορά υπάρχει μια τάση μεταφοράς της επεξεργασίας πληροφοριών από το κέντρο στην περιφέρεια. Δεν απαιτούν όλες οι εργασίες την τρελή (σε σύγκριση με την ασθενή x86) ισχύ ενός mainframe ή ακόμη και ενός μίνι υπολογιστή. Η Intel δεν μένει ακίνητη· στη δεκαετία του '90 κυκλοφόρησε την οικογένεια Pentium, η οποία έγινε πραγματικά η πρώτη οικιακή συσκευή μαζικής παραγωγής στη Ρωσία. Αυτοί οι επεξεργαστές είναι ήδη ικανοί για πολλά, όχι μόνο να γράφουν γράμματα, αλλά και πολυμέσα και να δουλεύουν με μικρές βάσεις δεδομένων. Στην πραγματικότητα, για τις μικρές επιχειρήσεις δεν χρειάζονται καθόλου διακομιστές - όλα μπορούν να γίνουν στην περιφέρεια, σε υπολογιστές-πελάτες. Κάθε χρόνο, οι επεξεργαστές γίνονται πιο ισχυροί και η διαφορά μεταξύ διακομιστών και προσωπικών υπολογιστών γίνεται ολοένα και μικρότερη όσον αφορά την υπολογιστική ισχύ, συχνά παραμένοντας μόνο σε πλεονασμό ισχύος, υποστήριξη με δυνατότητα εναλλαγής και ειδικές θήκες για τοποθέτηση σε rack.
Αν συγκρίνεις σύγχρονους επεξεργαστές πελάτη που ήταν «γελοίοι» για τους διαχειριστές βαρέων διακομιστών τη δεκαετία του '90 από την Intel με τους υπερυπολογιστές του παρελθόντος, τότε αισθάνεσαι λίγο άβολα.
Ας ρίξουμε μια ματιά στον γέρο, που είναι σχεδόν στην ηλικία μου. Cray X-MP/24 1984.
Αυτό το μηχάνημα ήταν μεταξύ των κορυφαίων υπερυπολογιστών του 1984, έχοντας 2 επεξεργαστές των 105 MHz με μέγιστη υπολογιστική ισχύ 400 MFlops (εκατομμύρια λειτουργίες κινητής υποδιαστολής). Το συγκεκριμένο μηχάνημα που φαίνεται στη φωτογραφία βρισκόταν στο εργαστήριο κρυπτογράφησης της NSA των ΗΠΑ και ασχολούνταν με το σπάσιμο κωδικών. Εάν μετατρέψετε 15 εκατομμύρια δολάρια σε δολάρια 1984 σε δολάρια 2020, το κόστος είναι 37,4 εκατομμύρια δολάρια ή 93 δολάρια/MFlops.
Το μηχάνημα στο οποίο γράφω αυτές τις γραμμές έχει επεξεργαστή Core i5-7400 2017, ο οποίος δεν είναι καθόλου νέος, και ακόμη και τη χρονιά της κυκλοφορίας του ήταν ο νεότερος 4-πύρηνος από όλους τους μεσαίου μεγέθους επιτραπέζιους επεξεργαστές. 4 πυρήνες βασικής συχνότητας 3.0 GHz (3.5 με Turbo Boost) και διπλασιασμό των νημάτων HyperThreading δίνουν από 19 έως 47 GFlops ισχύος σύμφωνα με διάφορες δοκιμές σε τιμή 16 χιλιάδες ρούβλια ανά επεξεργαστή. Εάν συναρμολογήσετε ολόκληρο το μηχάνημα, τότε μπορείτε να λάβετε το κόστος του για 750 $ (σε τιμές και συναλλαγματικές ισοτιμίες από την 1η Μαρτίου 2020).
Στο τέλος, έχουμε μια υπεροχή ενός εντελώς μέσου επεξεργαστή επιτραπέζιου υπολογιστή της εποχής μας κατά 50-120 φορές έναντι ενός κορυφαίου 10 υπερυπολογιστή του προβλέψιμου παρελθόντος και η πτώση στο συγκεκριμένο κόστος των MFlops γίνεται απολύτως τερατώδες 93500 / 25 = 3700 φορές.
Το γιατί χρειαζόμαστε ακόμα διακομιστές και συγκεντρωτισμό υπολογιστών με τέτοια ισχύ στην περιφέρεια είναι απολύτως ακατανόητο!
Αντίστροφο άλμα - η σπείρα έχει κάνει μια στροφή
Σταθμοί χωρίς δίσκο
Το πρώτο μήνυμα ότι η μετακίνηση των υπολογιστών στην περιφέρεια δεν θα ήταν οριστική ήταν η εμφάνιση της τεχνολογίας σταθμών εργασίας χωρίς δίσκο. Με τη σημαντική κατανομή των σταθμών εργασίας σε όλη την επιχείρηση, και ιδιαίτερα σε μολυσμένους χώρους, το ζήτημα της διαχείρισης και υποστήριξης αυτών των σταθμών γίνεται πολύ δύσκολο.
Εμφανίζεται η έννοια του "χρόνου διαδρόμου" - το ποσοστό του χρόνου που ένας υπάλληλος τεχνικής υποστήριξης βρίσκεται στο διάδρομο, στο δρόμο για έναν υπάλληλο με πρόβλημα. Αυτός είναι χρόνος επί πληρωμή, αλλά εντελώς αντιπαραγωγικός. Όχι ο λιγότερο σημαντικός ρόλος, και ειδικά σε μολυσμένα δωμάτια, ήταν η αστοχία των σκληρών δίσκων. Ας αφαιρέσουμε το δίσκο από το σταθμό εργασίας και ας κάνουμε οτιδήποτε άλλο μέσω του δικτύου, συμπεριλαμβανομένης της λήψης. Εκτός από τη διεύθυνση από τον διακομιστή DHCP, ο προσαρμογέας δικτύου λαμβάνει επίσης πρόσθετες πληροφορίες - τη διεύθυνση του διακομιστή TFTP (απλοποιημένη υπηρεσία αρχείων) και το όνομα της εικόνας εκκίνησης, τη φορτώνει στη μνήμη RAM και ξεκινά το μηχάνημα.
Εκτός από τις λιγότερες βλάβες και τον μειωμένο χρόνο στο διάδρομο, δεν χρειάζεται πλέον να διορθώσετε το μηχάνημα επιτόπου, αλλά απλώς να φέρετε ένα νέο και να πάρετε το παλιό για διαγνωστικά σε έναν εξοπλισμένο χώρο εργασίας. Αλλά δεν είναι μόνο αυτό!
Ένας σταθμός χωρίς δίσκο γίνεται πολύ πιο ασφαλής - εάν κάποιος εισβάλει ξαφνικά στο δωμάτιο και βγάλει όλους τους υπολογιστές, αυτό είναι απλώς απώλεια εξοπλισμού. Δεν αποθηκεύονται δεδομένα σε σταθμούς χωρίς δίσκο.
Ας θυμηθούμε αυτό το σημείο: η ασφάλεια των πληροφοριών αρχίζει να διαδραματίζει όλο και πιο σημαντικό ρόλο μετά την «ξέγνοιαστη παιδική ηλικία» της τεχνολογίας των πληροφοριών. Και τα τρομερά και σημαντικά 3 γράμματα εισχωρούν όλο και περισσότερο στο IT - GRC (Governance, Risk, Compliance) ή στα ρωσικά «Διαχειρισιμότητα, Κίνδυνος, Συμμόρφωση».
Διακομιστές τερματικού
Η ευρεία διανομή ολοένα και πιο ισχυρών προσωπικών υπολογιστών στην περιφέρεια ξεπέρασε σημαντικά την ανάπτυξη των δικτύων δημόσιας πρόσβασης. Οι κλασικές εφαρμογές πελάτη-διακομιστή για τη δεκαετία του '90 και τις αρχές της δεκαετίας του '00 δεν λειτουργούσαν πολύ καλά σε ένα λεπτό κανάλι, εάν η ανταλλαγή δεδομένων ανερχόταν σε σημαντικές τιμές. Αυτό ήταν ιδιαίτερα δύσκολο για τα απομακρυσμένα γραφεία που συνδέονται μέσω μόντεμ και τηλεφωνικής γραμμής, η οποία επίσης κατά καιρούς παγώνει ή διακόπτεται. ΚΑΙ…
Η σπείρα πήρε μια στροφή και βρέθηκε ξανά σε τερματική λειτουργία με την έννοια των τερματικών διακομιστών.
Στην πραγματικότητα, είμαστε πίσω στη δεκαετία του '70 με τους μηδενικούς πελάτες τους και τη συγκέντρωση της υπολογιστικής ισχύος. Γρήγορα έγινε προφανές ότι, εκτός από την καθαρά οικονομική λογική για τα κανάλια, η πρόσβαση στα τερματικά παρέχει τεράστιες ευκαιρίες οργάνωσης ασφαλούς πρόσβασης από το εξωτερικό, συμπεριλαμβανομένης της εργασίας από το σπίτι για τους εργαζόμενους ή εξαιρετικά περιορισμένη και ελεγχόμενη πρόσβαση για εργολάβους από μη αξιόπιστα δίκτυα και μη αξιόπιστα/ μη ελεγχόμενες συσκευές.
Ωστόσο, οι τερματικοί διακομιστές, παρ' όλα τα πλεονεκτήματα και την προοδευτικότητά τους, είχαν επίσης μια σειρά από μειονεκτήματα - χαμηλή ευελιξία, πρόβλημα θορυβώδους γείτονα, Windows που βασίζονται αυστηρά σε διακομιστή κ.λπ.
Η γέννηση του Proto VDI
Είναι αλήθεια ότι στις αρχές έως τα μέσα της δεκαετίας του '00, η βιομηχανική εικονικοποίηση της πλατφόρμας x86 ερχόταν ήδη στη σκηνή. Και κάποιος εξέφρασε μια ιδέα που ήταν απλά στον αέρα: αντί να συγκεντρώνουμε όλους τους πελάτες σε φάρμες τερματικών διακομιστών, ας δώσουμε σε όλους τη δική τους προσωπική εικονική μηχανή με Windows πελάτη και ακόμη και πρόσβαση διαχειριστή;
Άρνηση χοντρών πελατών
Παράλληλα με την εικονικοποίηση συνεδρίας και λειτουργικού συστήματος, αναπτύχθηκε μια προσέγγιση για τη διευκόλυνση της λειτουργίας πελάτη σε επίπεδο εφαρμογής.
Η λογική πίσω από αυτό ήταν πολύ απλή, γιατί δεν είχαν όλοι ακόμα προσωπικούς φορητούς υπολογιστές, δεν είχαν όλοι το Διαδίκτυο και πολλοί μπορούσαν να συνδεθούν μόνο από ένα Internet cafe με πολύ περιορισμένα, για να το θέσω ήπια, δικαιώματα. Στην πραγματικότητα, το μόνο που μπορούσε να ξεκινήσει ήταν ένα πρόγραμμα περιήγησης. Το πρόγραμμα περιήγησης έχει γίνει ένα απαραίτητο χαρακτηριστικό του λειτουργικού συστήματος, το Διαδίκτυο έχει εισέλθει σταθερά στη ζωή μας.
Υπήρχε δηλαδή μια παράλληλη τάση μεταφοράς της λογικής από τον πελάτη στο κέντρο με τη μορφή web εφαρμογών, για πρόσβαση στις οποίες χρειάζεσαι μόνο τον πιο απλό πελάτη, το Διαδίκτυο και ένα πρόγραμμα περιήγησης.
Και δεν καταλήξαμε μόνο εκεί που ξεκινήσαμε – με μηδέν πελάτες και κεντρικούς διακομιστές. Φτάσαμε εκεί με διάφορους ανεξάρτητους τρόπους.
Υποδομή εικονικής επιφάνειας εργασίας
Μεσίτης
Το 2007, ο ηγέτης στην αγορά βιομηχανικής εικονικοποίησης, VMware, κυκλοφόρησε την πρώτη έκδοση του προϊόντος της VDM (Virtual Desktop Manager), η οποία έγινε στην πραγματικότητα η πρώτη στην εκκολαπτόμενη αγορά εικονικών επιτραπέζιων υπολογιστών. Φυσικά, δεν χρειάστηκε να περιμένουμε πολύ για μια απάντηση από τον ηγέτη των τερματικών διακομιστών, Citrix, και το 2008, με την εξαγορά του XenSource, εμφανίστηκε το XenDesktop. Φυσικά, υπήρχαν και άλλοι πωλητές με τις δικές τους προτάσεις, αλλά ας μην πάμε πολύ βαθιά στην ιστορία, ξεφεύγοντας από την ιδέα.
Και η ιδέα παραμένει ακόμα και σήμερα. Ένα βασικό στοιχείο του VDI είναι ο μεσίτης σύνδεσης.
Αυτή είναι η καρδιά της υποδομής εικονικής επιφάνειας εργασίας.
Ο μεσίτης είναι υπεύθυνος για τις πιο σημαντικές διαδικασίες VDI:
- Καθορίζει τους πόρους (μηχανήματα/συνεδρίες) που είναι διαθέσιμοι στον συνδεδεμένο πελάτη.
- Εξισορροπεί τους πελάτες σε όλες τις ομάδες μηχανημάτων/συνεδριών, εάν είναι απαραίτητο.
- Προωθεί τον πελάτη στον επιλεγμένο πόρο.
Σήμερα, ένας πελάτης (τερματικό) για VDI μπορεί να είναι ουσιαστικά οτιδήποτε έχει οθόνη - φορητός υπολογιστής, smartphone, tablet, κιόσκι, thin ή μηδενικός πελάτης. Και το τμήμα απόκρισης, το ίδιο που εκτελεί το παραγωγικό φορτίο - μια συνεδρία διακομιστή τερματικού, μια φυσική μηχανή, μια εικονική μηχανή. Τα σύγχρονα ώριμα προϊόντα VDI είναι στενά ενσωματωμένα στην εικονική υποδομή και τη διαχειρίζονται ανεξάρτητα σε αυτόματη λειτουργία, αναπτύσσοντας ή, αντίθετα, διαγράφοντας εικονικές μηχανές που δεν χρειάζονται πλέον.
Λίγο στην άκρη, αλλά για ορισμένους πελάτες μια εξαιρετικά σημαντική τεχνολογία VDI είναι η υποστήριξη για επιτάχυνση υλικού τρισδιάστατων γραφικών για τη δουλειά των σχεδιαστών ή των σχεδιαστών.
Πρωτόκολλο
Το δεύτερο εξαιρετικά σημαντικό μέρος μιας ώριμης λύσης VDI είναι το πρωτόκολλο πρόσβασης εικονικών πόρων. Αν μιλάμε για εργασία μέσα σε ένα εταιρικό τοπικό δίκτυο με εξαιρετικό, αξιόπιστο δίκτυο 1 Gbps σε χώρο εργασίας και καθυστέρηση 1 ms, τότε μπορείτε να πάρετε σχεδόν οποιοδήποτε και να μην σκεφτείτε καθόλου.
Πρέπει να σκεφτείτε όταν η σύνδεση είναι μέσω ενός μη ελεγχόμενου δικτύου και η ποιότητα αυτού του δικτύου μπορεί να είναι απολύτως οτιδήποτε, μέχρι ταχύτητες δεκάδων kilobit και απρόβλεπτες καθυστερήσεις. Αυτά είναι τα κατάλληλα για την οργάνωση πραγματικών εργασιών εξ αποστάσεως, από εξοχικές κατοικίες, από το σπίτι, από αεροδρόμια και εστιατόρια.
Terminal servers vs client VMs
Με την έλευση του VDI, φάνηκε ότι ήρθε η ώρα να αποχαιρετήσουμε τους τερματικούς διακομιστές. Γιατί χρειάζονται αν ο καθένας έχει το δικό του προσωπικό VM;
Ωστόσο, από την άποψη της καθαρής οικονομίας, αποδείχθηκε ότι για τυπικές μαζικές εργασίες, πανομοιότυπες ad nauseum, δεν υπάρχει τίποτα πιο αποτελεσματικό από τους τερματικούς διακομιστές όσον αφορά την αναλογία τιμής/συνεδρίας. Παρ' όλα τα πλεονεκτήματά της, η προσέγγιση "1 χρήστης = 1 VM" ξοδεύει σημαντικά περισσότερους πόρους σε εικονικό υλικό και ένα πλήρες λειτουργικό σύστημα, γεγονός που επιδεινώνει τα οικονομικά των τυπικών χώρων εργασίας.
Στην περίπτωση εργασιακών χώρων ανώτατων διευθυντών, μη τυποποιημένων και φορτωμένων χώρων εργασίας, η ανάγκη για υψηλά δικαιώματα (μέχρι τον διαχειριστή), ένα αποκλειστικό VM ανά χρήστη έχει ένα πλεονέκτημα. Μέσα σε αυτό το VM, μπορείτε να κατανείμετε πόρους μεμονωμένα, να εκδίδετε δικαιώματα σε οποιοδήποτε επίπεδο και να εξισορροπείτε VM μεταξύ κεντρικών υπολογιστών εικονικοποίησης υπό υψηλό φορτίο.
VDI και οικονομικά
Εδώ και χρόνια ακούω την ίδια ερώτηση - πώς είναι φθηνότερο το VDI από το να μοιράζεσαι απλά φορητούς υπολογιστές σε όλους; Και εδώ και χρόνια έπρεπε να απαντήσω ακριβώς το ίδιο: στην περίπτωση των απλών υπαλλήλων γραφείου, το VDI δεν είναι φθηνότερο, αν αναλογιστούμε το καθαρό κόστος παροχής εξοπλισμού. Ό,τι και να πει κανείς, οι φορητοί υπολογιστές γίνονται φθηνότεροι, αλλά οι διακομιστές, τα συστήματα αποθήκευσης και το λογισμικό συστήματος κοστίζουν αρκετά χρήματα. Εάν έχει έρθει η ώρα να ενημερώσετε τον στόλο σας και σκέφτεστε να εξοικονομήσετε χρήματα μέσω VDI, όχι, δεν θα εξοικονομήσετε χρήματα.
Ανέθεσα τα τρομερά τρία γράμματα GRC παραπάνω - άρα, το VDI είναι για το GRC. Πρόκειται για τη διαχείριση κινδύνου, για την ασφάλεια και την ευκολία της ελεγχόμενης πρόσβασης στα δεδομένα. Και όλα αυτά συνήθως κοστίζουν αρκετά χρήματα για να εφαρμοστούν σε μια δέσμη διαφορετικών τύπων εξοπλισμού. Με το VDI, ο έλεγχος απλοποιείται, η ασφάλεια αυξάνεται και τα μαλλιά γίνονται απαλά και μεταξένια.
Λύσεις απομακρυσμένης εργασίας HPE
Απομακρυσμένη διαχείριση και διαχείριση cloud
iLO
Η HPE απέχει πολύ από το να είναι νέος στην απομακρυσμένη διαχείριση της υποδομής διακομιστών, χωρίς αστείο - τον Μάρτιο το θρυλικό iLO (Integrated Lights Out) έγινε 18 ετών. Αν θυμάμαι τις μέρες μου ως διαχειριστής στα 00s, προσωπικά δεν θα μπορούσα να είμαι πιο χαρούμενος. Η αρχική εγκατάσταση rack και η καλωδίωση ήταν όλα όσα έπρεπε να γίνουν σε ένα θορυβώδες και κρύο κέντρο δεδομένων. Όλες οι άλλες ρυθμίσεις, συμπεριλαμβανομένης της φόρτωσης του λειτουργικού συστήματος, θα μπορούσαν να γίνουν από έναν σταθμό εργασίας, δύο οθόνες και μια κούπα ζεστό καφέ. Και αυτό είναι πριν από 13 χρόνια!
Σήμερα, οι διακομιστές HPE αποτελούν το αδιαμφισβήτητο μακροπρόθεσμο πρότυπο ποιότητας για έναν λόγο - και σε αυτό δεν διαδραματίζει ο μικρότερος ρόλος το χρυσό πρότυπο του συστήματος απομακρυσμένης διαχείρισης - το iLO.
Θα ήθελα να σημειώσω συγκεκριμένα τις ενέργειες της HPE για τη διατήρηση του ελέγχου της ανθρωπότητας στον κορονοϊό. , ότι μέχρι το τέλος του 2020 (τουλάχιστον) η άδεια iLO Advanced είναι διαθέσιμη σε όλους δωρεάν.
Infosight
Εάν έχετε περισσότερους από 10 διακομιστές στην υποδομή σας και ο διαχειριστής δεν βαριέται, τότε φυσικά το σύστημα cloud HPE Infosight που βασίζεται στην τεχνητή νοημοσύνη θα είναι μια εξαιρετική προσθήκη στα τυπικά εργαλεία παρακολούθησης. Το σύστημα όχι μόνο παρακολουθεί την κατάσταση και δημιουργεί γραφήματα, αλλά επίσης συνιστά ανεξάρτητα περαιτέρω ενέργειες με βάση την τρέχουσα κατάσταση και τάσεις.
Να είσαι έξυπνος, , δοκιμάστε το Infosight!
OneView
Τέλος, θα ήθελα να αναφέρω το HPE OneView - ένα ολόκληρο χαρτοφυλάκιο προϊόντων με τεράστιες δυνατότητες παρακολούθησης και διαχείρισης ολόκληρης της υποδομής. Και όλα αυτά χωρίς να σηκωθείτε από το γραφείο σας, που μπορεί να έχετε στην παρούσα κατάσταση στη ντάκα σας.
Τα συστήματα αποθήκευσης επίσης δεν είναι κακά!
Φυσικά, όλα τα συστήματα αποθήκευσης διαχειρίζονται και παρακολουθούνται εξ αποστάσεως - αυτό συνέβαινε πριν από πολλά χρόνια. Ως εκ τούτου, θέλω να μιλήσω σήμερα για κάτι άλλο, δηλαδή τις συστάδες των μετρό.
Τα συγκροτήματα μετρό δεν είναι καθόλου καινούργια στην αγορά, αλλά αυτός ακριβώς είναι ο λόγος που εξακολουθούν να μην είναι πολύ δημοφιλή - η αδράνεια της σκέψης και οι πρώτες εντυπώσεις τα επηρεάζουν. Φυσικά, υπήρχαν ήδη πριν από 10 χρόνια, αλλά κοστίζουν σαν γέφυρα από χυτοσίδηρο. Τα χρόνια που πέρασαν από τα πρώτα metroclusters άλλαξαν τη βιομηχανία και τη διαθεσιμότητα της τεχνολογίας στο ευρύ κοινό.
Θυμάμαι έργα όπου τμήματα συστημάτων αποθήκευσης διανέμονταν ειδικά - ξεχωριστά για υπερκρίσιμες υπηρεσίες σε ένα σύμπλεγμα μετρό, ξεχωριστά για σύγχρονη αναπαραγωγή (πολύ φθηνότερα).
Στην πραγματικότητα, το 2020, ένα metrocluster δεν σας κοστίζει τίποτα εάν μπορείτε να οργανώσετε δύο ιστότοπους και κανάλια. Αλλά τα κανάλια που απαιτούνται για τη σύγχρονη αναπαραγωγή είναι ακριβώς τα ίδια με αυτά των metrocluster. Η αδειοδότηση λογισμικού έχει γίνει εδώ και πολύ καιρό σε πακέτα - και η σύγχρονη αναπαραγωγή έρχεται αμέσως με ένα σύμπλεγμα metro, και το μόνο πράγμα που διατηρεί ζωντανή την αναπαραγωγή μονής κατεύθυνσης είναι η ανάγκη οργάνωσης ενός εκτεταμένου δικτύου L2. Και ακόμη και τότε, το L2 έναντι του L3 σαρώνει ήδη σε όλη τη χώρα με δύναμη και κύρια.
Ποια είναι λοιπόν η θεμελιώδης διαφορά μεταξύ της σύγχρονης αναπαραγωγής και του metrocluster από την άποψη της απομακρυσμένης εργασίας;
Όλα είναι πολύ απλά. Το metrocluster λειτουργεί μόνο του, αυτόματα, πάντα, σχεδόν αμέσως.
Πώς μοιάζει η διαδικασία εναλλαγής φορτίου για σύγχρονη αναπαραγωγή σε μια υποδομή τουλάχιστον αρκετών εκατοντάδων VM;
- Λαμβάνεται σήμα έκτακτης ανάγκης.
- Η βάρδια αναλύει την κατάσταση - μπορείτε να αφιερώσετε με ασφάλεια 10 έως 30 λεπτά μόνο για να λάβετε ένα σήμα και να λάβετε μια απόφαση.
- Εάν οι μηχανικοί σε υπηρεσία δεν έχουν την εξουσία να ξεκινήσουν ανεξάρτητα τη μετάβαση, έχουν ακόμα 30 λεπτά για να επικοινωνήσουν με το άτομο με την αρχή και να επιβεβαιώσουν επίσημα την έναρξη της μετάβασης.
- Πατώντας το μεγάλο κόκκινο κουμπί.
- 10-15 λεπτά για χρονικά όρια και επανατοποθέτηση έντασης ήχου, επανεγγραφή VM.
- 30 λεπτά για να αλλάξετε τη διεύθυνση IP είναι μια αισιόδοξη εκτίμηση.
- Και τέλος, η έναρξη του VM και η έναρξη παραγωγικών υπηρεσιών.
Το συνολικό RTO (χρόνος επαναφοράς επιχειρηματικών διαδικασιών) μπορεί να εκτιμηθεί με ασφάλεια σε 4 ώρες.
Ας κάνουμε σύγκριση με την κατάσταση στο metrocluster.
- Το σύστημα αποθήκευσης κατανοεί ότι η σύνδεση με τον βραχίονα του metrocluster χάνεται - 15-30 δευτερόλεπτα.
- Οι οικοδεσπότες εικονικοποίησης κατανοούν ότι το πρώτο κέντρο δεδομένων έχει χαθεί - 15-30 δευτερόλεπτα (ταυτόχρονα με το σημείο 1).
- Αυτόματη επανεκκίνηση του μισού έως το ένα τρίτο των VM στο δεύτερο κέντρο δεδομένων - 10-15 λεπτά πριν από τη φόρτωση των υπηρεσιών.
- Εκείνη τη στιγμή, η βάρδια συνειδητοποιεί τι συνέβη.
Σύνολο: RTO = 0 για μεμονωμένες υπηρεσίες, 10-15 λεπτά στη γενική περίπτωση.
Γιατί επανεκκινείται μόνο το μισό έως το ένα τρίτο των VM; Δείτε τι συμβαίνει:
- Κάνεις τα πάντα έξυπνα και ενεργοποιείς την αυτόματη εξισορρόπηση του VM. Ως αποτέλεσμα, κατά μέσο όρο, μόνο τα μισά από τα VM εκτελούνται σε ένα από τα κέντρα δεδομένων. Σε τελική ανάλυση, το όλο νόημα ενός metrocluster είναι να ελαχιστοποιήσει το χρόνο διακοπής λειτουργίας, και επομένως είναι προς το συμφέρον σας να ελαχιστοποιήσετε τον αριθμό των VM που υφίστανται επίθεση.
- Ορισμένες υπηρεσίες μπορούν να ομαδοποιηθούν σε επίπεδο εφαρμογής, κατανεμημένες σε διαφορετικά VM. Αντίστοιχα, αυτά τα ζευγαρωμένα VM καρφώνονται ένα προς ένα ή δένονται με μια κορδέλα σε διαφορετικά κέντρα δεδομένων, έτσι ώστε η υπηρεσία να μην περιμένει την επανεκκίνηση του VM σε περίπτωση ατυχήματος.
Με μια καλοφτιαγμένη υποδομή με εκτεταμένα συμπλέγματα μετρό, οι επαγγελματίες χρήστες εργάζονται με ελάχιστες καθυστερήσεις από οπουδήποτε, ακόμη και σε περίπτωση ατυχήματος σε επίπεδο κέντρου δεδομένων. Στη χειρότερη περίπτωση, η καθυστέρηση θα είναι η ώρα ενός φλιτζάνι καφέ.
Και, φυσικά, τα metroclusters λειτουργούν εξαιρετικά τόσο στο HPE 3Par, που κινείται προς το Valinor, όσο και στην ολοκαίνουργια Primera!
Υποδομή απομακρυσμένων χώρων εργασίας
Διακομιστές τερματικού
Δεν χρειάζεται να βρείτε κάτι νέο για διακομιστές τερματικών· η HPE τους παρέχει μερικούς από τους καλύτερους διακομιστές στον κόσμο εδώ και πολλά χρόνια. Διαχρονικά κλασικά - DL360 (1U) ή DL380 (2U) ή για λάτρεις της AMD - DL385. Φυσικά, υπάρχουν και οι blade servers, τόσο ο κλασικός C7000 όσο και η νέα συνθετική πλατφόρμα Synergy.
Για κάθε γούστο, για κάθε χρώμα, μέγιστες συνεδρίες ανά διακομιστή!
"Κλασική" απλότητα VDI + HPE
Σε αυτήν την περίπτωση, όταν λέω "κλασικό VDI" εννοώ την έννοια του 1 χρήστη = 1 VM με Windows πελάτη. Και φυσικά, δεν υπάρχει πιο κοντινό και πιο αξιόπιστο φορτίο VDI για υπερσυγκλίνοντα συστήματα, ειδικά με deduplication και συμπίεση.
Εδώ, η HPE μπορεί να προσφέρει τόσο τη δική της υπερσυγκλίνουσα πλατφόρμα Simplivity όσο και διακομιστές / πιστοποιημένους κόμβους για λύσεις συνεργατών, όπως οι κόμβοι ετοιμότητας VSAN για τη δημιουργία VDI στην υποδομή VMware VSAN.
Ας μιλήσουμε λίγο περισσότερο για τη λύση της ίδιας της Simplicity. Το επίκεντρο, όπως μας υπονοεί απαλά το όνομα, είναι η απλότητα. Εύκολο στην ανάπτυξη, εύκολο στη διαχείριση, εύκολο στην κλίμακα.
Τα υπερσυγκλίνοντα συστήματα σήμερα είναι ένα από τα πιο καυτά θέματα στην πληροφορική και ο αριθμός των προμηθευτών διαφορετικών επιπέδων είναι περίπου 40. Σύμφωνα με το μαγικό τετράγωνο Gartner, η HPE βρίσκεται στο Top5 παγκοσμίως και περιλαμβάνεται στην πλατεία των ηγετών - όσων κατανοούν όπου η βιομηχανία αναπτύσσεται και είναι σε θέση να την κατανοήσει για να μεταφραστεί σε υλικό.
Αρχιτεκτονικά, το Simplivity είναι ένα κλασικό υπερσυγκλίνον σύστημα με ελεγκτές εικονικές μηχανές, πράγμα που σημαίνει ότι μπορεί να υποστηρίξει διάφορους hypervisors, σε αντίθεση με τα συστήματα που είναι ολοκληρωμένα με hypervisor. Πράγματι, από τον Απρίλιο του 2020, υποστηρίζονται το VMware vSphere και το Microsoft Hyper-V και έχουν ανακοινωθεί σχέδια για υποστήριξη του KVM. Το βασικό χαρακτηριστικό του Simplivity από την εμφάνισή του στην αγορά είναι η επιτάχυνση του υλικού της συμπίεσης και της αφαίρεσης αντιγράφων με χρήση ειδικής κάρτας επιτάχυνσης.
Θα πρέπει να σημειωθεί ότι η συμπίεση και η αποδιπλασιασμός είναι καθολικές και πάντα ενεργοποιημένες· αυτό δεν είναι προαιρετικό χαρακτηριστικό, αλλά η αρχιτεκτονική της λύσης.
Το HPE είναι, φυσικά, κάπως ανειλικρινές, διεκδικώντας απόδοση 100:1, υπολογίζοντας με ειδικό τρόπο, αλλά η απόδοση της χρήσης του χώρου είναι πράγματι πολύ υψηλή. Απλώς ο αριθμός 100:1 είναι πολύ όμορφος. Ας καταλάβουμε πώς εφαρμόζεται τεχνικά το Simplivity για την εμφάνιση τέτοιων αριθμών.
Στιγμιότυπο. Τα στιγμιότυπα υλοποιούνται 100% σωστά ως RoW (Redirect-on-Write) και επομένως εμφανίζονται άμεσα και δεν προκαλούν ποινή απόδοσης. Πώς, για παράδειγμα, διαφέρουν από κάποια άλλα συστήματα. Γιατί χρειαζόμαστε τοπικά στιγμιότυπα χωρίς πέναλτι; Ναι, είναι πολύ απλό, να μειώσετε το RPO από 24 ώρες (μέσο RPO για δημιουργία αντιγράφων ασφαλείας) σε δεκάδες ή και μονάδες λεπτών.
εφεδρικός. Ένα στιγμιότυπο διαφέρει από ένα αντίγραφο ασφαλείας μόνο στο πώς γίνεται αντιληπτό από το σύστημα διαχείρισης εικονικής μηχανής. Εάν όταν διαγράφετε ένα μηχάνημα όλα τα άλλα διαγράφονται, τότε ήταν ένα στιγμιότυπο. Εάν έχει απομείνει, σημαίνει ότι είναι ένα αντίγραφο ασφαλείας. Έτσι, οποιοδήποτε στιγμιότυπο μπορεί να θεωρηθεί ως πλήρες αντίγραφο ασφαλείας εάν έχει επισημανθεί στο σύστημα και δεν έχει διαγραφεί.
Φυσικά, πολλοί θα αντιταχθούν - τι είδους αντίγραφο ασφαλείας είναι αυτό εάν είναι αποθηκευμένο στο ίδιο σύστημα; Και εδώ υπάρχει μια πολύ απλή απάντηση με τη μορφή μιας αντίθετης ερώτησης: πείτε μου, έχετε ένα επίσημο μοντέλο απειλής που καθορίζει τους κανόνες για την αποθήκευση ενός αντιγράφου ασφαλείας; Αυτό είναι ένα απολύτως ειλικρινές αντίγραφο ασφαλείας κατά της διαγραφής ενός αρχείου μέσα σε ένα VM, αυτό είναι ένα αντίγραφο ασφαλείας κατά της διαγραφής του ίδιου του VM. Εάν χρειάζεται να αποθηκεύσετε ένα αντίγραφο ασφαλείας αποκλειστικά σε ξεχωριστό σύστημα, έχετε μια επιλογή: αναπαραγωγή αυτού του στιγμιότυπου σε ένα δεύτερο σύμπλεγμα Simplivity ή στο HPE StoreOnce.
Και εδώ είναι που αποδεικνύεται ότι μια τέτοια αρχιτεκτονική είναι απλά ιδανική για κάθε τύπο VDI. Άλλωστε, VDI σημαίνει εκατοντάδες ή και χιλιάδες εξαιρετικά παρόμοια μηχανήματα με το ίδιο λειτουργικό σύστημα, με τις ίδιες εφαρμογές. Το παγκόσμιο deduplication θα τα μασήσει όλα αυτά και θα συμπιέσει ούτε 100:1, αλλά πολύ καλύτερα. Ανάπτυξη 1000 VM από ένα πρότυπο; Δεν είναι καθόλου πρόβλημα, αυτά τα μηχανήματα θα χρειαστούν περισσότερο χρόνο για να εγγραφούν στο vCenter παρά να κλωνοποιηθούν.
Η σειρά Simplivity G δημιουργήθηκε ειδικά για χρήστες με ειδικές απαιτήσεις απόδοσης και για όσους χρειάζονται επιταχυντές 3D.
Αυτή η σειρά δεν χρησιμοποιεί επιταχυντή αφαίρεσης διπλογράφων υλικού και επομένως μειώνει τον αριθμό των δίσκων ανά κόμβο, έτσι ώστε ο ελεγκτής να τον χειρίζεται σε λογισμικό. Αυτό ελευθερώνει υποδοχές PCIe για οποιονδήποτε άλλο επιταχυντή. Η ποσότητα της διαθέσιμης μνήμης ανά κόμβο έχει επίσης διπλασιαστεί στα 3 TB για τους πιο απαιτητικούς φόρτους εργασίας.
Η απλότητα είναι ιδανική για την οργάνωση γεωγραφικά κατανεμημένων υποδομών VDI με αναπαραγωγή δεδομένων σε ένα κεντρικό κέντρο δεδομένων.
Μια τέτοια αρχιτεκτονική VDI (και όχι μόνο VDI) είναι ιδιαίτερα ενδιαφέρουσα στο πλαίσιο της ρωσικής πραγματικότητας - τεράστιες αποστάσεις (και επομένως καθυστερήσεις) και μακριά από ιδανικά κανάλια. Δημιουργούνται περιφερειακά κέντρα (ή ακόμα και μόνο 1-2 κόμβοι Simplivity σε ένα εντελώς απομακρυσμένο γραφείο), όπου οι τοπικοί χρήστες συνδέονται μέσω γρήγορων καναλιών, διατηρείται ο πλήρης έλεγχος και η διαχείριση από το κέντρο και μόνο ένα μικρό ποσό πραγματικών, πολύτιμων και μη junk, αναπαράγεται στα δεδομένα του κέντρου.
Φυσικά, το Simplivity είναι πλήρως συνδεδεμένο με το OneView και το InfoSight.
Λεπτοί και μηδενικοί πελάτες
Οι Thin clients είναι εξειδικευμένες λύσεις για χρήση αποκλειστικά ως τερματικά. Δεδομένου ότι δεν υπάρχει ουσιαστικά κανένα φορτίο στον πελάτη εκτός από τη διατήρηση του καναλιού και την αποκωδικοποίηση του βίντεο, υπάρχει σχεδόν πάντα ένας επεξεργαστής με παθητική ψύξη, ένας μικρός δίσκος εκκίνησης μόνο για την εκκίνηση ενός ειδικού ενσωματωμένου λειτουργικού συστήματος, και αυτό είναι βασικά. Δεν υπάρχει πρακτικά τίποτα να σπάσει σε αυτό, και είναι άχρηστο να κλέψεις. Το κόστος είναι χαμηλό και δεν αποθηκεύονται δεδομένα.
Υπάρχει μια ειδική κατηγορία thin clients, οι λεγόμενοι zero clients. Η κύρια διαφορά τους από τα λεπτά είναι η απουσία ακόμη και γενικής χρήσης ενσωματωμένου λειτουργικού συστήματος και λειτουργούν αποκλειστικά με μικροτσίπ με υλικολογισμικό. Συχνά περιέχουν ειδικούς επιταχυντές υλικού για την αποκωδικοποίηση ροών βίντεο σε πρωτόκολλα τερματικού όπως το PCoIP ή το HDX.
Παρά τη διαίρεση της μεγάλης Hewlett Packard σε ξεχωριστές HPE και HP, είναι αδύνατο να μην αναφέρουμε τους thin clients που παράγονται από την HP.
Η επιλογή είναι μεγάλη, για κάθε γούστο και ανάγκη - έως και σταθμοί εργασίας πολλαπλών οθονών με επιτάχυνση υλικού της ροής βίντεο.
Υπηρεσία HPE για την απομακρυσμένη εργασία σας
Και τελευταίο αλλά όχι λιγότερο σημαντικό, θέλω να αναφέρω την υπηρεσία HPE. Θα ήταν πολύ μεγάλο να απαριθμήσουμε όλα τα επίπεδα υπηρεσιών και τις δυνατότητες της HPE, αλλά τουλάχιστον υπάρχει μια εξαιρετικά σημαντική προσφορά για απομακρυσμένα περιβάλλοντα εργασίας. Δηλαδή, μηχανικός σέρβις από HPE/εξουσιοδοτημένο κέντρο σέρβις. Συνεχίζεις να εργάζεσαι εξ αποστάσεως, από την αγαπημένη σου ντάτσα, ακούγοντας bumblebees, ενώ μια μέλισσα από την HPE, φτάνοντας στο κέντρο δεδομένων, αντικαθιστά δίσκους ή αποτυχημένο τροφοδοτικό στους διακομιστές σου.
HPE CallHome
Στις σημερινές συνθήκες, με περιορισμούς στην κίνηση, η λειτουργία Call Home γίνεται πιο επίκαιρη από ποτέ. Οποιοδήποτε σύστημα HPE με αυτήν τη δυνατότητα μπορεί να αναφέρει μόνο του μια αποτυχία υλικού ή λογισμικού στο Κέντρο υποστήριξης HPE. Και είναι πιθανό ότι ένα ανταλλακτικό ή/και ένας μηχανικός σέρβις θα φτάσει στην τοποθεσία σας πολύ πριν παρατηρήσετε τυχόν δυσλειτουργίες ή προβλήματα με τις παραγωγικές υπηρεσίες.
Προσωπικά, συνιστώ ανεπιφύλακτα να ενεργοποιήσετε αυτήν τη δυνατότητα.
Πηγή: www.habr.com