VDI로 전환할 때의 함정: 극도로 고통스럽지 않도록 미리 테스트해야 할 사항

스캐너가 VDI 스테이션에서 어떤 역할을 하는지 궁금한 적이 있습니까? 처음에는 모든 것이 좋아 보입니다. 일반 USB 장치처럼 전달되고 가상 머신에서 "투명하게" 표시됩니다. 그런 다음 사용자가 스캔 명령을 내리면 모든 것이 지옥으로 변합니다. 최선의 경우(스캐너 드라이버, 더 나쁜 경우)에는 몇 분 안에 스캐너 소프트웨어가 클러스터의 다른 사용자에게 영향을 미칠 수 있습니다. 왜? 2.0MB의 압축 이미지를 얻으려면 USB 480을 통해 XNUMX~XNUMX배 더 많은 데이터를 전송해야 합니다. 버스 처리량은 XNUMXMbit/s입니다.

따라서 UX, 주변 장치, 보안이라는 세 가지 항목을 테스트해야 합니다. 필수입니다. 테스트 방법에 차이가 있습니다. 각 가상 워크스테이션에 로컬로 에이전트를 설치할 수 있습니다. 이는 비교적 저렴하지만 채널의 부하를 표시하지 않으며 프로세서의 부하를 정확하게 계산하지 않습니다. 두 번째 옵션은 필요한 수의 에뮬레이터 로봇을 다른 장소에 배포하고 이를 실제 사용자로서 실제 작업에 연결하기 시작하는 것입니다. 화면 비디오 스트림 전송 프로토콜(보다 정확하게는 변경된 픽셀), 네트워크 패킷 구문 분석 및 전송으로 인한 부하가 추가되고 채널의 부하가 명확해집니다. 채널은 일반적으로 거의 확인되지 않습니다.

UX는 최종 사용자가 다양한 작업을 수행하는 속도입니다. 수백 명의 사용자와 함께 설치를 로드하고 그들을 위한 일반적인 작업(오피스 패키지 실행, PDF 읽기, 찾아보기, 근무 시간 동안 거의 포르노 시청 등)을 수행하는 테스트 패키지가 있습니다.

이러한 테스트가 사전에 중요한 이유에 대한 아주 좋은 예는 최신 설치에서 나타났습니다. 거기에는 수천 명의 사용자가 VDI로 이동하고 있으며 사무실, 브라우저 및 SAP가 있습니다. 회사의 IT 부서가 발달했기 때문에 구현 전에 부하 테스트를 하는 문화가 있습니다. 내 경험에 따르면 비용이 많이 들고 이점이 항상 명확하지 않기 때문에 일반적으로 고객을 설득해야 합니다. 실수할 수 있는 계산이 있나요? 실제로 이러한 테스트를 통해 그들이 생각했지만 확인할 수 없었던 부분이 드러납니다.

설치

XNUMX개의 서버, 구성은 다음과 같습니다.

우리는 고객의 스토리지 시스템에 접근할 수 없었고, 실제로는 서비스로서 장소(place as a service)로 제공되었습니다. 하지만 우리는 올플래시가 있다는 것을 알고 있습니다. 어떤 올플래시인지는 모르지만 파티션은 10TB입니다. VDI - IT 팀이 이미 스택에 익숙하고 모든 것이 유기적으로 보완되어 완전한 인프라를 형성하기 때문에 고객이 선택한 VMware입니다. VMware는 생태계에 매우 "푹 빠져 있지만" 조달 예산이 충분하다면 수년간 문제가 없을 수도 있습니다. 그러나 이것은 종종 매우 큰 "만약"입니다. 우리는 좋은 할인 혜택을 누리고 있으며 고객은 이에 대해 알고 있습니다.

IT 팀은 테스트 없이는 거의 모든 것을 프로덕션에 출시하지 않기 때문에 테스트를 시작합니다. VDI는 출시했다가 받아들일 수 있는 것이 아닙니다. 사용자는 점진적으로 로드되며 XNUMX개월 후에 문제가 발생할 가능성이 높습니다. 물론 아무도 원하지 않습니다.

테스트에서 450명의 "사용자"가 로드되면 로컬에서 생성됩니다. 로봇 사용자는 동시에 다양한 작업을 수행합니다. 우리는 몇 시간의 작업에 걸쳐 각 작업의 시간을 측정합니다.

서버와 스토리지 시스템이 어떻게 작동하는지 살펴보겠습니다. VDI는 필요한 수의 가상 데스크톱을 생성할 수 있습니까? 고객사는 하이퍼컨버전스의 길을 따르지 않고 올플래시 스토리지 시스템을 선택했기 때문에 사이징의 정확성도 확인해야 했습니다.

실제로 어딘가에서 속도가 느려지면 VDI 팜의 설정, 특히 다양한 카테고리의 사용자 간의 리소스 배포를 변경해야 합니다.

주위

주변 장치에는 일반적으로 세 가지 상황이 있습니다.

• 고객은 단순히 아무것도 연결하지 않는다고 말합니다(헤드셋을 제외하고는 일반적으로 "즉시 사용 가능"으로 표시됩니다). 지난 XNUMX년 정도 동안 자체적으로 선택되지 않은 헤드셋과 VMware에서 선택되지 않은 헤드셋을 거의 본 적이 없습니다.
• 두 번째 접근 방식은 VDI 구현 프로젝트의 일부로 주변 장치를 가져와 변경하는 것입니다. 즉, 우리와 고객이 테스트하고 지원한 것을 사용합니다. 이 사건은 당연히 드물다.
• 세 번째 접근 방식은 기존 하드웨어를 버리는 것입니다.

스캐너 문제에 대해 이미 알고 계십니다. USB 스트림을 수신하고 이미지를 압축하여 VDI로 보내는 워크스테이션(씬 클라이언트)에 미들웨어를 설치해야 합니다. 여러 기능으로 인해 이것이 항상 가능한 것은 아닙니다. Win 클라이언트(가정용 컴퓨터 및 씬 클라이언트)에서 모든 것이 정상인 경우 *nix 빌드의 경우 VDI 공급업체는 일반적으로 특정 배포판을 지원하고 다음과 같이 탬버린과 함께 춤을 추기 시작합니다. Mac 클라이언트에서. 내 기억으로는 지속적인 지원 요청 없이 디버깅 단계에서 작업할 수 있도록 Linux 설치에서 로컬 프린터를 연결하는 사람이 거의 없었습니다. 그러나 이것은 얼마 전에 이미 좋은 일이었습니다. 단지 일하기 위해서라도 말입니다.

화상 회의 - 조만간 모든 고객은 그것이 잘 작동하고 잘 작동하기를 원합니다. 팜이 올바르게 설계되면 잘 작동하고, 잘못되면 오디오 회의 중에 채널 부하가 증가하는 상황이 발생하며, 이 외에도 사진이 제대로 표시되지 않는 문제가 있습니다(전체 없음) HD, 9~16픽셀의 얼굴). 클라이언트, VDI 워크스테이션, 화상 회의 서버, 그리고 두 번째 VDI와 두 번째 클라이언트 사이에 루프가 나타나면 매우 강력한 추가 지연이 발생합니다. 클라이언트에서 화상 회의 서버로 직접 연결하는 것이 맞으며, 이를 위해서는 또 다른 추가 구성 요소를 설치해야 합니다.

USB 키-스마트 카드 등에는 전혀 문제가 없으며 모든 것이 즉시 작동합니다. 바코드 스캐너, 라벨 프린터, 기계(예, 그런 것이 있었습니다), 금전 등록기에는 어려움이 발생할 수 있습니다. 그러나 모든 것이 해결되고 있습니다. 뉘앙스가 있고 놀라움이 없지는 않지만 궁극적으로 해결되었습니다.

사용자가 VDI 스테이션에서 유튜브를 시청할 경우 이는 로드와 채널 모두 최악의 상황이다. 대부분의 솔루션은 HTML5 비디오 리디렉션을 제공합니다. 압축된 파일이 클라이언트로 전송되어 표시됩니다. 또는 브라우저와 비디오 호스팅 간의 직접 통신을 위한 링크가 클라이언트에 전송됩니다(흔하지 않음).

Безопасность

보안은 일반적으로 구성 요소 인터페이스와 클라이언트 장치에서 발생합니다. 즉, 하나의 생태계의 교차점에서는 모든 것이 잘 작동해야 합니다. 실제로 이는 90%의 경우에 발생하며 여전히 완료해야 할 작업이 있습니다. 최근 몇 년 동안 Vmvara를 다시 구매한 결과 매우 편리한 것으로 나타났습니다. 그들은 회사 내 장치를 관리하기 위해 생태계에 MDM을 추가했습니다. VM은 최근 흥미로운 네트워크 밸런서(이전 Avi Networks)를 인수했습니다. 이를 통해 예를 들어 VDI 완료 후 XNUMX년 후에 흐름 배포 문제를 해결할 수 있습니다. 또 다른 순수 자사 기능은 지점 네트워크용 SD-WAN을 만드는 VeloCloud 회사를 인수했을 때 신선한 쇼핑 덕분에 지점을 효과적으로 최적화하는 것입니다.

최종 사용자의 관점에서 보면 아키텍처와 공급업체는 거의 눈에 띄지 않습니다. 전체적으로 중요한 점은 모든 장치에 대한 클라이언트가 있다는 것입니다. 태블릿, Mac 또는 Windows 씬 클라이언트에서 연결할 수 있습니다. 텔레비전 클라이언트도 있었지만 지금은 다행스럽게도 더 이상 존재하지 않습니다.

현재 VDI 설치의 특징은 최종 사용자가 집에 컴퓨터를 갖고 있지 않다는 것입니다. 약한 Android 태블릿을 사용하는 경우가 많으며(마우스나 키보드를 사용하는 경우도 있음), 운이 좋아서 Win XP를 실행하는 컴퓨터를 얻을 수도 있습니다. 짐작할 수 있듯이 한동안 업데이트되지 않았습니다. 그리고 다시는 업데이트되지 않습니다. 또는 클라이언트가 설치되지 않고 응용 프로그램이 작동하지 않으며 사용자가 작업할 수 없는 매우 약한 시스템입니다. 다행스럽게도 매우 약한 장치도 적합하며(항상 편안하지는 않지만 적합함) 이는 VDI의 큰 장점으로 간주됩니다. 보안과 관련하여 클라이언트 시스템의 손상을 테스트하는 것이 필요합니다. 이런 일은 꽤 자주 발생합니다.

COVID-19의 위험에 처한 기업의 업무 조직에 대한 Rospotrebnadzor의 권장 사항에 비추어 볼 때 사무실에서 직장에 연결하는 것이 매우 중요합니다. 이 이야기는 꽤 오래 지속될 것으로 보이며, 네, VDI에 대해 생각하고 있었다면 테스트를 시작해도 됩니다. 도움이 될 것입니다. 권장사항은 여기에, 설명 여기에. 중요한 점은 VDI를 사용하여 규정 준수 요구 사항을 충족하도록 공간을 개조할 수도 있다는 것입니다. 규제 기관은 특정 거리두기 기준을 도입합니다. 예를 들어 50제곱미터 규모의 사무실에서 m 직원은 XNUMX명을 초과할 수 없습니다.

VDI에 관해 논평할 수 없는 질문이 있는 경우 제 이메일은 다음과 같습니다. [이메일 보호].

출처 : habr.com