Ние составуваме сервер за графички и CAD/CAM апликации за далечинска работа преку RDP врз основа на користен CISCO UCS-C220 M3 v2

Речиси секоја компанија сега нужно има оддел или група која работи во CAD/CAM
или тешки програми за дизајн. Оваа група корисници е обединета со сериозни барања за хардвер: многу меморија - 64 GB или повеќе, професионална видео картичка, брз ssd и дека е сигурен. Компаниите често купуваат неколку моќни компјутери (или графички станици) за некои корисници на такви одделенија и помалку моќни за други, во зависност од потребите и финансиските можности на компанијата. Ова е често стандарден пристап за решавање на вакви проблеми и функционира добро. Но, за време на пандемија и работа на далечина, и воопшто, овој пристап е неоптимален, многу излишен и крајно незгоден во администрацијата, управувањето и другите аспекти. Зошто е тоа така, и кое решение идеално ќе ги задоволи потребите на графичката станица на многу компании? Ве молиме добре дојдовте во мачката, која опишува како да се состави работно и ефтино решение за да се убие и нахрани неколку птици со еден камен, и кои мали нијанси треба да се земат предвид за успешно да се спроведе ова решение.

Минатиот декември, една компанија отвори нова канцеларија за мала дизајнерска канцеларија и имаше задача да ја организира целата компјутерска инфраструктура за нив, со оглед на тоа што компанијата веќе имаше лаптопи за корисниците и неколку сервери. Лаптопите беа веќе неколку години стари и беа главно конфигурации за игри со 8-16 GB RAM, и генерално не можеа да се справат со оптоварувањето од CAD/CAM апликациите. Корисниците мора да бидат мобилни, бидејќи честопати треба да работат подалеку од канцеларијата. Во канцеларија се купува дополнителен монитор за секој лаптоп (вака работат со графика). Со такви влезни податоци, единственото оптимално, но ризично решение за мене е да имплементирам моќен терминален сервер со моќна професионална видео картичка и nvme ssd диск.

Предности на графички терминален сервер и работа преку RDP

• На поединечни моќни компјутери или графички станици, најчесто, хардверските ресурси не се користат ни третина и остануваат неактивен и се користат на 35-100% од нивниот капацитет само за краток временски период. Во основа, ефикасноста е 5-20 проценти.
• Но, често хардверот е далеку од најскапата компонента, бидејќи основните графички или CAD/CAM софтверските лиценци често чинат од 5000 долари, па дури и со напредни опции, од 10 долари. Вообичаено, овие програми работат во RDP сесија без проблеми, но понекогаш треба дополнително да ја нарачате опцијата RDP или да пребарувате на форумите што да напишете во конфигурациите или во регистарот и како да го стартувате таков софтвер во RDP сесија. Но, проверете дали софтверот што ни треба работи преку RDP потребни на самиот почеток и ова е лесно да се направи: се обидуваме да се најавиме преку RDP - ако програмата започна и сите основни софтверски функции работат, тогаш најверојатно нема да има проблеми со лиценците. И ако даде грешка, тогаш пред да имплементираме проект со графички терминален сервер, бараме решение за проблемот што е задоволувачко за нас.
• Исто така, голем плус е поддршката за иста конфигурација и специфични поставки, компоненти и шаблони, што често е тешко да се имплементира за сите корисници на компјутери. Управувањето, администрацијата и ажурирањата на софтверот се исто така „без проблем“

Во принцип, има многу предности - ајде да видиме како нашето речиси идеално решение се покажува во пракса.

Составуваме сервер базиран на користен CISCO UCS-C220 M3 v2

Првично беше планирано да се купи понов и помоќен сервер со 256GB DDR3 ecc меморија и 10GB етернет, но тие рекоа дека треба малку да заштедиме и да се вклопиме во буџетот за терминален сервер од 1600 долари. Па, во ред - клиентот е секогаш алчен и во право, а ние ја избираме оваа сума:

користен CISCO UCS-C220 M3 v2 (2 X SIX CORE 2.10GHZ E5-2620 v2) 128GB DDR3 ecc - 625 долари
3.5" 3TB sas 7200 US ID - 2×65$=130$
SSD M.2 2280 970 PRO, PCI-E 3.0 (x4) 512 GB Samsung — 200 долари
Видео картичка QUADRO P2200 5120MB — 470 долари
Ewell PCI-E 3.0 to M.2 SSD адаптер (EW239) -10$
Вкупно по сервер = 1435 долари

Беше планирано да земеме 1TB ssd и 10GB етернет адаптер - 40 долари, но се покажа дека нема UPS за нивните 2 сервери, и моравме малку да се скршиме и да купиме UPS PowerWalker VI 2200 RLE - 350 долари.

Зошто сервер, а не моќен компјутер? Оправдување на избраната конфигурација.

Многу кусогледи администратори (со ова сум се сретнал многу пати порано) поради некоја причина купуваат моќен компјутер (често гејмерски компјутер), ставаат 2-4 дискови таму, создаваат RAID 1, гордо го нарекуваат сервер и го ставаат во агол на канцеларијата. Целиот пакет е природен - „оџак“ со сомнителен квалитет. Затоа, детално ќе опишам зошто оваа конфигурација е избрана за таков буџет.

1. Доверливост!!! — сите компоненти на серверот се дизајнирани и тестирани да работат повеќе од 5-10 години. И гејмерките работат најмногу 3-5 години, па дури и процентот на дефекти во гарантниот период кај некои надминува 5%. И нашиот сервер е од суперсигурната марка CISCO, така што не се очекуваат посебни проблеми и нивната веројатност е по ред пониска од стационарен компјутер
2. Важните компоненти како што е напојувањето се дуплираат и, идеално, напојувањето може да се напојува од две различни линии и ако една единица не успее, серверот продолжува да работи
3. ECC меморија - сега малкумина се сеќаваат дека првично ECC меморијата беше воведена за да се поправи еден бит од грешка која главно произлегува од ефектите на космичките зраци, а со капацитет на меморија од 128 GB - грешка може да се случи неколку пати годишно. На стационарен компјутер можеме да го набљудуваме паѓањето на програмата, замрзнувањето итн., што не е критично, но на серверот цената на грешка понекогаш е многу висока (на пример, неточен внес во базата на податоци), во нашиот случај, во случај на сериозен дефект, потребно е да се рестартира и понекогаш чини неколку луѓе на ден работа
4. Приспособливост - честопати потребата на компанијата за ресурси расте неколку пати во текот на неколку години и лесно е да се додаде меморија на дискот на серверот, да се менуваат процесорите (во нашиот случај, шест-јадрен E5-2620 до десет-јадрен Xeon E5 2690 v2) - речиси и да нема приспособливост на обичен компјутер
5. Формат на серверот U1 - серверите мора да бидат во серверските соби! и во компактни лавици, наместо да гори (до 1KW топлина) и да прави бучава во аголот на канцеларијата! Само во новата канцеларија на компанијата беше обезбедено малку (3-6 единици) простор во серверската соба и една единица на нашиот сервер беше веднаш до нас.
6. Далечински: управување и конзола - без ова нормално одржување на серверот за далечински! исклучително тешка работа!
7. 128 GB RAM - техничките спецификации рекоа 8-10 корисници, но реално ќе има 5-6 симултани сесии - затоа, земајќи ја предвид типичната максимална потрошувачка на меморија во таа компанија, 2 корисници од 30-40GB = 70GB и 4 корисници од 3-15GB = 36GB, + до 10GB по оперативен систем за вкупно 116GB и 10% во резерва (сето ова е во ретки случаи на максимална употреба. Но, ако нема доволно, можете да додадете до 256GB во било кој време
8. Видео картичка QUADRO P2200 5120MB - во просек по корисник во таа компанија во
   Во далечинска сесија, потрошувачката на видео меморија беше од 0,3 GB до 1,5 GB, така што 5 GB би биле доволни. Првичните податоци се земени од слично, но помалку моќно решение базирано на i5/64GB/Quadro P620 2GB, што беше доволно за 3-4 корисници
9. SSD M.2 2280 970 PRO, PCI-E 3.0 (x4) 512GB Samsung - за истовремена работа
   8-10 корисници, она што е потребно е брзината на NVMe и доверливоста на Samsung ssd. Во однос на функционалноста, овој диск ќе се користи за ОС и апликации
10. 2x3TB sas - комбинирано во RAID 1 што се користи за обемни или ретко користени локални кориснички податоци, како и за резервна копија на системот и критични локални податоци од дискот nvme

Конфигурацијата е одобрена и купена, а наскоро ќе дојде моментот на вистината!

Склопување, конфигурација, инсталација и решавање проблеми.

Од самиот почеток, не бев сигурен дека ова е 100% работно решение, бидејќи во која било фаза, од склопување до инсталација, стартување и правилно функционирање на апликациите, може да се заглави без можност за продолжување, па се согласив за сервер во кој би бил. Ќе биде можно да се врати за неколку дена, а други компоненти може да се користат во алтернативно решение.

1 пресилен проблем - видео картичката е професионална, со целосен формат! + неколку мм, но што ако не одговара? 75W - што ако PCI конекторот не работи? И како да се направи нормален ладилник за овие 75W? Но, се вклопи, стартуваше, дисипацијата на топлина е нормална (особено ако ладилниците на серверот се вклучени со брзина поголема од просечната. Меѓутоа, кога го инсталирав, за да се уверам дека ништо не е скратено, свиткав нешто во сервер 1мм (не се сеќавам што), но за подобра дисипација на топлина од капакот Серверот потоа, по конечното поставување, го откина инструкцискиот филм што беше на целиот капак и кој може да ја наруши дисипацијата на топлина низ капакот.

Втор тест - NVMe дискот можеби нема да биде видлив преку адаптерот или системот нема да биде инсталиран таму, и ако се инсталира, нема да се подигне. Доволно чудно, Windows беше инсталиран на NVMe диск, но не можеше да се подигне од него, што е логично бидејќи BIOS-от (дури и ажурираниот) не сакаше да го препознае NVMe на кој било начин за подигнување. Не сакав да бидам патерица, но морав - тука нашиот омилен центар и објава дојдоа на помош за подигнување од nvme диск на стари системи преземени Услужна алатка за подигање диск (BDUtility.exe), создаде флеш-драјв со CloverBootManager според упатствата од објавата, го инсталираше флеш-уредот во BIOS-от прво за да се подигне, а сега го вчитуваме подигнувачот од флеш-уредот, Clover успешно го виде нашиот NVMe диск и автоматски се подигна од него во неколку секунди! Можевме да си поиграме со инсталирањето детелина на нашиот raid 3TB диск, но веќе беше сабота навечер, а остана уште еден работен ден, бидејќи до понеделник требаше или да го предадеме серверот или да го оставиме. Го оставив бутабилниот USB флеш драјв во серверот; таму имаше дополнително USB.

3. речиси закана од неуспех. Инсталирав Windows 2019 стандард +RD сервиси, ја инсталирав главната апликација за која беше започнато сè, и сè работи прекрасно и буквално лета.

Неверојатно! Возам дома и се поврзувам преку RDP, апликацијата започнува, но има сериозно задоцнување, ја гледам програмата и во програмата се појавува пораката „мекиот режим е вклучен“. Што?! Барам поново и суперпрофесионално огревно дрво за видео картичката, давам нула резултати, старото огревно дрво за p1000 исто така не е ништо. И во тоа време, внатрешниот глас продолжува да се потсмева „Ти реков - не експериментирајте со свежите работи - земете p1000“. И време е - веќе е ноќ во дворот, со тешко срце одам во кревет. Недела, одам во канцеларија - ставив quadro P620 на серверот и исто така не работи преку RDP - MS, што е работата? Пребарав на форумите за „сервер и RDP 2019“ и го најдов одговорот речиси веднаш.

Излегува дека бидејќи повеќето луѓе сега имаат монитори со висока резолуција, а во повеќето сервери вградениот графички адаптер не ги поддржува овие резолуции, забрзувањето на хардверот е стандардно оневозможено преку групните политики. Ги цитирам упатствата за вклучување:

• Отворете ја алатката Уреди групна политика од контролната табла или користете го дијалогот за пребарување на Windows (Windows Key + R, потоа внесете gpedit.msc)
• Прелистајте до: Локална политика на компјутер Конфигурација на компјутер Административни шаблони Компоненти на Windows Услуги на далечинска работна површина Домаќин на сесија на далечинска работна површина Околина за сесија оддалечена
• Потоа овозможете „Користете го стандардниот графички адаптер за хардвер за сите сесии за услуги на далечинска работна површина“

Се рестартираме - сè работи добро преку RDP. Ја менуваме видео картичката во P2200 и таа работи повторно! Сега кога сме сигурни дека решението целосно функционира, ги доведуваме сите поставки на серверот до идеални, ги внесуваме во доменот, го конфигурираме корисничкиот пристап итн. и го инсталираме серверот во просторијата на серверот. Го тестиравме со целиот тим неколку дена - сè работи совршено, има доволно ресурси на серверот за сите задачи, минималното задоцнување што се јавува како резултат на работа преку RDP е невидливо за сите корисници. Одлично - задачата е завршена 100%.

Неколку точки од кои зависи успехот на имплементација на графички сервер

Бидејќи во која било фаза од имплементацијата на графички сервер во организацијата, може да се појават замки кои можат да создадат ситуација слична на онаа на сликата со избеганата риба

тогаш во фазата на планирање треба да преземете неколку едноставни чекори:

1. Целната публика и задачи се корисници кои интензивно работат со графика и имаат потреба од хардверско забрзување на видео картичката. Успехот на нашето решение се заснова на фактот дека потребите за енергија на корисниците на графички и CAD/CAM програми беа исполнети во вишок пред повеќе од 10 години, а во моментот имаме резерва на енергија која ги надминува потребите за 10 пати или повеќе. На пример, моќта на графичкиот процесор Quadro P2200 е повеќе од доволна за 10 корисници, па дури и со недоволна видео меморија, видео картичката ја надополнува од RAM меморијата, а за обичен 3D развивач толку мал пад на брзината на меморијата останува незабележан . Но, ако задачите на корисниците вклучуваат интензивни компјутерски задачи (рендерирање, пресметки, итн.), кои често користат 100% од ресурсите, тогаш нашето решение не е соодветно, бидејќи другите корисници нема да можат да работат нормално во овие периоди. Затоа, внимателно ги анализираме корисничките задачи и тековното оптоварување на ресурсите (барем приближно). Обрнуваме внимание и на обемот на препишување на дискот дневно, а ако е голем волумен, тогаш избираме сервер ssd или оптански дискови за овој волумен.
2. Врз основа на бројот на корисници, избираме сервер, видео картичка и дискови погодни за ресурси:
   • процесори според формулата 1 јадро по корисник + 2,3 по оперативен систем, во секој случај, секој во исто време не користи едно или максимум две (ако моделот ретко се вчитува) јадра;
   • видео картичка - погледнете ја просечната количина на видео меморија и потрошувачка на графички процесор по корисник во RDP сесија и изберете професионална! видео картичка;
   • Ние го правиме истото со RAM меморијата и потсистемот на дискот (денес можете дури и да изберете RAID nvme поевтино).
3. Внимателно ја проверуваме документацијата за серверот (за среќа, сите брендирани сервери имаат комплетна документација) за усогласеност со конекторите, брзините, напојувањето и поддржаните технологии, како и физичките димензии и стандардите за дисипација на топлина на инсталираните дополнителни компоненти.
4. Ја проверуваме нормалната работа на нашиот софтвер во неколку сесии преку RDP, како и за отсуство на ограничувања за лиценцирање и внимателно ја проверуваме достапноста на потребните лиценци. Ние го решаваме ова прашање пред првите чекори на имплементација. Како што беше кажано во коментарот на драгиот malefix
   „- Лиценците може да се врзат за бројот на корисници - тогаш ја прекршувате лиценцата.
   „Софтверот може да не работи правилно со неколку работи кои се извршуваат - ако напише ѓубре или поставки на барем едно место не на корисничкиот профил / %temp%, туку на нешто јавно достапно - ќе имате многу забавно откривање на проблемот подоцна .“
5. Размислуваме за тоа каде ќе се инсталира графичкиот сервер, не заборавајте за UPS-от и присуството на брзи етернет порти и Интернет таму (ако е потребно), како и усогласеност со климатските барања на серверот.
6. Го зголемуваме периодот на имплементација на најмалку 2,5-3 недели, бидејќи многу дури и мали неопходни компоненти може да потраат до две недели, но склопувањето и конфигурацијата трае неколку дена - само нормално вчитување на серверот во ОС може да потрае повеќе од 5 минути.
7. Разговараме со раководството и добавувачите дека ако одеднаш во која било фаза проектот не оди добро или тргне наопаку, тогаш можеме да направиме враќање или замена.
8. Љубезно беше предложено и во малефикс коментари
   после сите експерименти со поставките, сруши сè и инсталирај го од нула. Како ова:
   — за време на експериментите потребно е да се документираат сите критични поставки
   - за време на нова инсталација, ги повторувате минималните потребни поставки (кои ги документиравте во претходниот чекор)
9. Прво го инсталираме оперативниот систем (по можност Windows сервер 2019 - има висококвалитетен RDP) во пробен режим, но во никој случај не го оценуваме (потоа мора повторно да го инсталирате од нула). И само по успешното лансирање ги решаваме проблемите со лиценците и го активираме ОС.
10. Исто така, пред имплементацијата, избираме иницијативна група за тестирање на работата и објаснување на идните корисници за предностите од работењето со графички сервер. Ако го направите ова подоцна, го зголемуваме ризикот од поплаки, саботажа и непотврдени негативни критики.

Работата преку RDP не се разликува од работата на локална сесија. Честопати дури и заборавате дека работите некаде преку RDP - на крајот на краиштата, дури и видео, а понекогаш и видео комуникацијата во сесијата RDP функционираат без забележителни одложувања, бидејќи сега повеќето луѓе имаат интернет конекција со голема брзина. Во однос на брзината и функционалноста на RDP, Microsoft сега продолжува пријатно да изненадува со 3D хардверско забрзување и мулти-монитори - се што им е потребно на корисниците на графички, 3D и CAD/CAM програми за работа на далечина!

Така, во многу случаи, инсталирањето на графички сервер според извршената имплементација е попогодно и помобилно од 10 графички станици или компјутер.

П.С. Како лесно и безбедно да се поврзете преку Интернет преку RDP, како и оптималните поставки за клиентите на RDP - можете да видите во статијата "Далечинска работа во канцеларија. RDP, Port Knocking, Mikrotik: едноставно и безбедно"

Извор: www.habr.com