Алыстан иштөө бизде узак убакытка жана бүгүнкү күчөгөн пандемиядан тышкары кала берет. Gartner сурамжылоого катышкан 74 компаниянын 317% алыстан иштөөнү улантат. Аны уюштуруу үчүн IT инструменттери келечекте чоң суроо-талапка ээ болот. Citrix Workspace Environment Manager, санариптик жумушчу мейкиндигин түзүү үчүн маанилүү элементтин жалпы баяндамасы менен тааныштыруу. Бул материалда биз буюмдун архитектурасын жана негизги мүмкүнчүлүктөрүн карап чыгабыз.
Чечимдин архитектурасы
Citrix WEM классикалык кардар-сервер чечим архитектурасына ээ.
WEM агенти WEM агенти – Citrix WEM программасынын кардар бөлүгү. Колдонуучу чөйрөсүн башкаруу үчүн жумушчу станцияларга орнотулган (виртуалдык же физикалык, бир колдонуучу (VDI) же көп колдонуучу (терминал серверлери)).
WEM Infrastructure кызматтары инфраструктура кызматтары – WEM агенттери үчүн кызмат көрсөтүүчү сервер бөлүгү.
MS SQL Server – DBMS сервери Citrix WEM конфигурация маалыматы сакталган WEM маалымат базасын жүргүзүү үчүн талап кылынат.
WEM башкаруу консолу – WEM айлана-чөйрөнү башкаруу консолу.
Келгиле, Citrix веб-сайтындагы WEM инфраструктурасынын кызматтарынын компонентинин сыпаттамасына бир аз оңдоо киргизели (скриншотту караңыз):
Веб-сайтта WEM Infrastructure кызматтары терминалдык серверде орнотулган деп жаңылыш айтылат. Бул андай эмес. WEM агенти колдонуучу чөйрөсүн башкаруу үчүн терминалдык серверлерге орнотулган. Кошумчалай кетсек, WEM agnet менен WEM серверин бир эле серверге орнотуу мүмкүн эмес. WEM сервери Терминал кызматтарынын ролун талап кылбайт. Бул компонент инфраструктуралык компонент болуп саналат жана ар кандай кызмат сыяктуу эле, аны өзүнчө бөлүнгөн серверге жайгаштыруу максатка ылайыктуу. 4 vCPU, 8 ГБ оперативдүү эс тутуму бар бир WEM сервери 3000 колдонуучуну тейлей алат. Мүчүлүштүктөрдү толеранттуулукту камсыздоо үчүн чөйрөдө жок дегенде эки WEM серверин орнотуу керек.
Негизги өзгөчөлүктөр
IT администраторлорунун милдеттеринин бири - колдонуучулардын иш мейкиндигин уюштуруу. Кызматкерлер колдонгон иш куралдары колунда болушу керек жана зарылчылыкка жараша конфигурацияланышы керек. Администраторлор тиркемелерге кирүү мүмкүнчүлүгүн камсыз кылышы керек (иш столуна жана Баштоо менюсуна жарлыктарды жайгаштыруу, файлдык ассоциацияларды орнотуу), маалымат ресурстарына кирүүнү камсыз кылуу (тармактык дисктердин картасы), тармак принтерлерин туташтыруу, колдонуучунун документтерин борборлоштурулган сактоо мүмкүнчүлүгү, колдонуучулардын чөйрөсүн конфигурациялоосу жана эң негизгиси, ыңгайлуу колдонуучу тажрыйбасын камсыз кылуу үчүн. Башка жагынан алганда, администраторлор колдонуучу иштеген өзгөчө шарттарга жана программалык камсыздоону лицензиялоо саясатына ылайык келүү шарттарына жараша маалыматтардын коопсуздугу үчүн жооптуу. Citrix WEM бул көйгөйлөрдү чечүү үчүн иштелип чыккан.
Ошентип, Citrix WEM негизги өзгөчөлүктөрү:
- колдонуучу иш чөйрөсүн башкаруу
- эсептөө ресурстарын керектөө башкаруу
- колдонмолорго кирүүнү чектөө
- физикалык жумушчу станцияларды башкаруу
Колдонуучунун иш мейкиндигин башкаруу
Citrix WEM колдонуучунун иш чөйрөсүн түзүү үчүн орнотууларды башкаруу үчүн кандай мүмкүнчүлүктөрдү берет? Төмөнкү сүрөттө Citrix Workspace Environment Manager башкаруу консолу көрсөтүлгөн. Аракет бөлүмүндө администратор иш чөйрөсүн конфигурациялоо үчүн колдоно ала турган иш-аракеттерди тизмелейт. Тактап айтканда, иш тактасында жана Баштоо менюсунда тиркеме жарлыктарын түзүңүз (анын ичинде Citrix Storefront менен интеграциялоо аркылуу жарыяланган тиркемелер үчүн, ошондой эле тиркемелерди тез ишке киргизүү үчүн ысык баскычтарды жана экрандын белгилүү бир жерге жарлыктарды коюу үчүн координаттарды дайындоо мүмкүнчүлүгү) , тармактык принтерлерди жана тармактык дисктерди туташтырыңыз, виртуалдык дисктерди түзүңүз, реестр ачкычтарын башкарыңыз, чөйрө өзгөрмөлөрүн түзүңүз, сессияда COM жана LPT портторунун картасын конфигурациялаңыз, INI файлдарын өзгөртүңүз, программалык скрипттерди иштетиңиз (Кирүүгө On, LogOff, Reconnect операциялары учурунда), файлдарды башкарыңыз жана папкаларды (файлдарды жана папкаларды түзүү, көчүрүү, жок кылуу), SQL сервериндеги маалыматтар базасына туташууну конфигурациялоо үчүн Колдонуучунун DSNин түзүү, файл ассоциацияларын конфигурациялоо.
Башкаруу жеңилдиги үчүн түзүлгөн "иш-аракеттерди" Аракет топторуна бириктирсе болот.
Түзүлгөн аракеттерди колдонуу үчүн, алар дайындоо өтмөгүндөгү домен колдонуучунун коопсуздук тобуна же KUсуна дайындалышы керек. Төмөндөгү сүрөттө Баалоо бөлүмү жана түзүлгөн “иш-аракеттерди” дайындоо процесси көрсөтүлгөн. Сиз ага камтылган бардык "иш-аракеттери" менен Аракеттер тобун дайындай аласыз же керектүү "иш-аракеттердин" топтомун жекече, аларды сол Жеткиликтүү тилкеден оңго дайындалган тилкеге сүйрөө менен кошо аласыз.
"Аракеттерди" дайындоодо сиз чыпканы тандап алышыңыз керек, анын жыйынтыгы боюнча система белгилүү бир "иш-аракеттерди" колдонуу зарылдыгын аныктайт. Демейки боюнча, система бир Always True чыпкасын түзөт. Аны колдонууда, бардык дайындалган "иш-аракеттер" ар дайым колдонулат. Ийкемдүү башкаруу үчүн, администраторлор Чыпкалар бөлүмүндө өздөрүнүн чыпкаларын түзүшөт. Чыпка эки бөлүктөн турат: "Шарттар" жана "Эрежелер". Сүрөт эки бөлүмдү көрсөтөт: сол жагында шарт түзүү менен терезе, ал эми оң жагында керектүү "аракетти" колдонуу үчүн тандалган шарттарды камтыган эреже.
Консолдо "шарттардын" кыйла көп саны бар - алардын айрымдары гана сүрөттө көрсөтүлгөн. Сайттын же Active Directory тобунун мүчөлүгүн текшерүүдөн тышкары, жеке AD атрибуттары, чыпкалары компьютердин же IP даректин атын, ОС версиясына шайкештигин, күн менен убакыттын шайкештигин, жарыяланган ресурстардын түрүн ж.б.
Колдонуучулардын иштөө чөйрөсүнүн жөндөөлөрүн Action тиркемеси аркылуу башкаруудан тышкары, Citrix WEM консолунда дагы бир чоң бөлүм бар. Бул бөлүм Саясат жана профилдер деп аталат. Бул кошумча орнотууларды камсыз кылат. Бөлүм үч бөлүмдөн турат: Экологиялык Орнотуулар, Microsoft USV Орнотуулары жана Citrix Профиль Башкаруу Орнотуулары.
Экологиялык Орнотуулар тематикалык жактан бир нече өтмөккө топтоштурулган көптөгөн орнотууларды камтыйт. Алардын аттары өздөрү үчүн сүйлөйт. Келгиле, колдонуучу чөйрөсүн түзүү үчүн администраторлор үчүн кандай варианттар бар экенин карап көрөлү.
Баштоо менюсу өтмөгү:
Иш такта өтмөгү:
Windows Explorer өтмөк:
Башкаруу панели өтмөгү:
SBCHVD Тунинг өтмөгү:
Биз Microsoft USV Орнотуулар бөлүмүнөн орнотууларды өткөрүп жиберебиз. Бул блокто стандарттуу Microsoft компоненттери конфигурацияланган - Папканы кайра багыттоо жана роуминг профилдери, топтук саясаттардагы орнотууларга окшош.
Ал эми акыркы бөлүм Citrix Profile башкаруу орнотуулары болуп саналат. Ал колдонуучунун профилин башкаруу үчүн Citrix UPM конфигурациялоо үчүн жооптуу. Бул бөлүмдө мурунку экиге караганда көбүрөөк орнотуулар бар. Орнотуулар бөлүмдөргө топтолуп, өтмөктөргө уюштурулган жана Citrix Studio консолундагы Citrix UPM жөндөөлөрүнө туура келет. Төмөндө Citrix профилин башкаруунун Негизги Орнотуулары бар сүрөт жана жалпы карап чыгуу үчүн кошулган жеткиликтүү өтмөктөрдүн тизмеси.
Колдонуучунун иштөө чөйрөсүнүн жөндөөлөрүн борборлоштурулган башкаруу WEM сунуш кылган негизги нерсе эмес. Жогоруда саналган функциялардын көбү стандарттык топтук саясаттарды колдонуу менен аткарылышы мүмкүн. WEM артыкчылыгы бул орнотуулар кандай колдонулат. Стандарттык саясаттар колдонуучулар биринин артынан бири ырааттуу туташканда колдонулат. Жана бардык саясаттар колдонулгандан кийин гана кирүү процесси аяктап, иш тактасы колдонуучуга жеткиликтүү болот. Топтук саясаттар аркылуу канчалык көп орнотуулар иштетилсе, аларды колдонууга ошончолук көп убакыт талап кылынат. Бул олуттуу кирүү убактысын узартат. Топтук саясаттардан айырмаланып, WEM агенти иштетүү тартибин өзгөртөт жана параллелдүү жана асинхрондуу түрдө бир нече жиптерге орнотууларды колдонот. Колдонуучунун кирүү убактысы кыйла кыскарган.
Топтук саясаттарга караганда Citrix WEM аркылуу орнотууларды колдонуунун артыкчылыгы видеодо көрсөтүлгөн.
Эсептөө ресурстарын башкаруу
Келгиле, Citrix WEMди колдонуунун дагы бир аспектисин карап көрөлү, тактап айтканда, ресурстарды керектөө (Ресурстарды башкаруу) жагынан системаны оптималдаштыруу мүмкүнчүлүгү. Орнотуулар Системаны оптималдаштыруу бөлүмүндө жайгашкан жана бир нече блокторго бөлүнөт:
- CPU башкаруу
- Эс тутумун башкаруу
- IO Management
- Тез чыгуу
- Citrix Optimizer
CPU башкаруу процессордун ресурстарын башкаруу үчүн параметрлерди камтыйт: жалпысынан ресурс керектөөнү чектөө, процессордун ресурстарын керектөөдөгү кескин өсүштөрдү башкаруу жана тиркеме деңгээлинде ресурстарга артыкчылык берүү. Негизги орнотуулар CPU менеджеринин Орнотуулар өтмөгүндө жайгашкан жана төмөндөгү сүрөттө көрсөтүлгөн.
Жалпысынан алганда, параметрлердин максаты алардын аттарынан көрүнүп турат. Кызыктуу өзгөчөлүк - Citrix "акылдуу" оптималдаштыруу деп атаган процессор ресурстарын башкаруу мүмкүнчүлүгү - CPUIntelligent CPU оптималдаштыруу. Катуу аты жөнөкөй, бирок кыйла эффективдүү функцияларды жашырат. Тиркеме башталганда процесске эң жогорку CPU колдонуу артыкчылыгы ыйгарылат. Бул тиркеменин тез ишке киришин камсыз кылат жана жалпысынан система менен иштөөдө комфорттун деңгээлин жогорулатат. Бардык "сыйкыр" видеодо.
Memory Management жана IO Management бөлүмдөрүндө бир нече орнотуулар бар, бирок алардын маңызы өтө жөнөкөй: диск менен иштөөдө эстутумду жана киргизүү/чыгаруу процессин башкаруу. Эстутум башкаруу демейки боюнча иштетилген жана бардык процесстерге колдонулат. Тиркеме башталганда, анын процесстери алардын иши үчүн бир аз RAM сактайт. Эреже катары, бул резерв учурда талап кылынгандан көбүрөөк - запас тиркеменин тез иштешин камсыз кылуу үчүн "өсүү үчүн" түзүлөт. Эстутум оптималдаштыруу эстутумду белгилүү бир убакыт бою Бош абалда болгон процесстерден бошотуудан турат. Бул пайдаланылбаган эстутум барактарын пейджинг файлына жылдыруу аркылуу жетишилет. Дисктин активдүүлүгүн оптималдаштыруу тиркемелерге артыкчылыктарды берүү менен ишке ашат. Төмөнкү сүрөттө колдонуу үчүн жеткиликтүү варианттар көрсөтүлгөн.
Тез чыгуу бөлүмүн карап көрөлү. Кадимки түрдө каттоодон чыгып жатканда колдонуучу тиркемелер жабылып жатканын, профилдин көчүрүлүп жатканын, ж.б. көрөт. Fast Logoff опциясын колдонгондо, WEM агенти Log Off чакыруусун көзөмөлдөйт жана колдонуучунун сеансын ажыратат – аны Ажыратуу абалына коет. Колдонуучу үчүн сессия дароо бүтөт. Ал эми система дайыма "фонунда" бардык иш жараяндарды аяктайт. Тез чыгуу опциясы бир кутуча менен иштетилген, бирок өзгөчөлүктөр дайындалышы мүмкүн.
Жана акырында бөлүм, Citrix Optimizer. Citrix администраторлору "алтын сүрөттү" оптималдаштыруу куралын жакшы билишет - Citrix Optimizer. Бул курал Citrix WEM 2003 менен интеграцияланган. Төмөнкү сүрөттө жеткиликтүү калыптардын тизмеси көрсөтүлгөн.
Администраторлор учурдагы калыптарды оңдоп, жаңыларын түзүп, калыптарда коюлган параметрлерди көрө алышат. Орнотуулар терезеси төмөндөгү сүрөттө көрсөтүлгөн.
Колдонмолорго кирүү мүмкүнчүлүгүн чектөө
Citrix WEM колдонмону ишке киргизүүнү, орнотууну, скрипттин аткарылышын жана DLL жүктөөсүн чектөө үчүн колдонсо болот. Бул орнотуулар Коопсуздук бөлүмүндө чогултулган. Төмөнкү сүрөттө система ар бир бөлүмчө үчүн демейки боюнча түзүүнү сунуш кылган эрежелердин тизмеси келтирилген жана демейки боюнча бардыгына уруксат берилген. Администраторлор бул жөндөөлөрдү жокко чыгара алат же жаңыларын түзө алат; ар бир эреже үчүн эки аракеттин бири бар - AllowDeny. Анда түзүлгөн эрежелердин саны бөлүмдүн аталышы менен кашаанын ичинде көрсөтүлөт. Колдонмонун коопсуздугу бөлүмүндө өзүнүн жөндөөлөрү жок, ал өзүнүн бөлүмдөрүндөгү бардык эрежелерди көрсөтөт. Эрежелерди түзүүдөн тышкары, администраторлор учурдагы AppLocker эрежелерин алардын уюму колдонуп жаткан болсо импорттой алышат жана айлана-чөйрөнүн жөндөөлөрүн бир консолдон борбордон башкара алышат.
Процессти башкаруу бөлүмүндө сиз аткарылуучу файл аттары боюнча тиркемелерди ишке киргизүүнү чектөө үчүн кара жана ак тизмелерди түзө аласыз.
Физикалык иш станцияларын башкаруу
Мурунку орнотуулар VDI жана терминалдык серверлер менен иштөө жагынан колдонуучунун иштөө чөйрөсүн түзүү үчүн ресурстарды жана параметрлерди башкаруу үчүн бизге кызыктуу болгон. Citrix сиз туташкан физикалык жумушчу станцияларды башкаруу үчүн эмнени сунуштайт? Жогоруда белгиленген WEM мүмкүнчүлүктөрүн физикалык жумушчу станцияларга колдонсо болот. Мындан тышкары, курал сиздин жеке компьютериңизди "ичке кардарга" "айландырууга" мүмкүндүк берет. Бул трансформация колдонуучулардын иш тактасына кирүүсүн бөгөттөө жана жалпысынан Windowsтун орнотулган функцияларын колдонуу аркылуу ишке ашат. Иш тактасынын ордуна WEM агентинин графикалык кабыгы ишке киргизилет (ошол эле WEM агенти VDIRDSHдегидей колдонулат), анын интерфейсинде жарыяланган Citrix ресурстары көрсөтүлөт. Citrixте Citrix DesktopLock программалык камсыздоосу бар, ал ошондой эле компьютерди "TC" ге айлантууга мүмкүндүк берет, бирок Citrix WEM мүмкүнчүлүктөрү кененирээк. Төмөндө физикалык компьютерлерди башкаруу үчүн колдоно турган негизги орнотуулардын сүрөттөрү келтирилген.
Төмөндө жумушчу станцияны "жука кардарга" айландыргандан кийин кандай көрүнөөрүнүн скриншоту келтирилген. Параметрлер ылдый түшүүчү менюда колдонуучу чөйрөнү каалагандай ыңгайлаштырууга мүмкүндүк берген нерселердин тизмеси келтирилген. Алардын айрымдарын же бардыгын интерфейстен алып салууга болот.
Администраторлор борборлоштурулган түрдө компаниянын веб-ресурстарына шилтемелерди "Сайттар" бөлүмүнө, ал эми физикалык компьютерлерде орнотулган тиркемелерди "Инструменттер" бөлүмүнө кошо алышат. Мисалы, VDIга туташуу көйгөйлөрү бар болсо, кызматкер билет түзө турган "Сайттардагы" колдонуучуну техникалык колдоо порталына шилтеме кошуу пайдалуу.
Мындай чечимди толук кандуу "жука кардар" деп атоого болбойт: анын мүмкүнчүлүктөрү окшош чечимдердин коммерциялык версияларына салыштырмалуу чектелген. Бирок система менен иштөө үчүн интерфейсти жөнөкөйлөштүрүү жана унификациялоо, колдонуучунун ЖК тутумунун жөндөөлөрүнө кирүү мүмкүнчүлүгүн чектөө жана эскирген ПК паркын адистештирилген чечимдерге убактылуу альтернатива катары колдонуу жетиштүү.
***
Ошентип, келгиле, Citrix WEM карап чыгалы. продукт болот:
- колдонуучунун иш чөйрөсүнүн жөндөөлөрүн башкаруу
- ресурстарды башкаруу: процессор, эстутум, диск
- тез кирүүнү, системадан чыгууну (LogOnLogOff) жана тиркемелерди ишке киргизүүнү камсыз кылуу
- колдонмону колдонууну чектөө
- компьютерлерди "ичке кардарларга" айландыруу
Албетте, WEMди колдонуунун демо-видеолоруна күмөн санаса болот. Биздин тажрыйбабызда WEMди колдонбогон компаниялардын көпчүлүгүндө кирүү убактысы орточо 50-60 секундду түзөт, бул видеодогу убакыттан анча деле айырмаланбайт. WEM менен кирүү убактысын бир топ кыскартууга болот. Ошондой эле, компаниянын ресурстарын башкаруунун жөнөкөй эрежелерин колдонуу менен, сиз серверге колдонуучулардын тыгыздыгын жогорулата аласыз же учурдагы колдонуучулар үчүн система менен тажрыйбанын жакшыраак сапатын камсыз кыла аласыз.
Citrix WEM санариптик жумуш орду концепциясына жакшы төп келет жана Advanced чыгарылыштан баштап жана Кардар Ийгилик Кызматтарынын активдүү колдоосу менен бардык Citrix Virtual Apps жана Desktop колдонуучулары үчүн жеткиликтүү.
Автор: Валерий Новиков, Jet Infosystems компаниясынын эсептөө системаларынын алдыңкы инженер-конструктору
Source: www.habr.com