Бидэнтэй алсын зайнаас ажиллах нь одоогийн тахал өвчнийг даван туулахад удаан хугацаанд үргэлжлэх болно. Gartner-ийн судалгаанд хамрагдсан 74 компанийн 317 хувь нь алсаас үргэлжлүүлэн ажиллах болно. Түүний байгууллагын мэдээллийн технологийн хэрэгслүүд ирээдүйд идэвхтэй эрэлт хэрэгцээтэй байх болно. Дижитал ажлын талбарыг бий болгоход чухал элемент болох Citrix Workspace Environment Manager бүтээгдэхүүний тоймыг танилцуулж байна. Энэ материалд бид бүтээгдэхүүний архитектур, үндсэн шинж чанарыг авч үзэх болно.
Шийдлийн архитектур
Citrix WEM нь үйлчлүүлэгч-серверийн сонгодог шийдлийн архитектуртай.
WEM агент WEM агент – Citrix WEM програм хангамжийн үйлчлүүлэгчийн хэсэг. Хэрэглэгчийн орчныг удирдахын тулд ажлын станцууд дээр (виртуал эсвэл физик, нэг хэрэглэгчийн (VDI) эсвэл олон хэрэглэгчийн (терминал сервер)) суулгасан.
WEM дэд бүтцийн үйлчилгээ – WEM агентуудад засвар үйлчилгээ үзүүлдэг серверийн хэсэг.
MS SQL сервер – Citrix WEM тохиргооны мэдээлэл хадгалагддаг WEM мэдээллийн санг хадгалахад DBMS сервер шаардлагатай.
WEM удирдлагын консол – WEM орчны удирдлагын консол.
Citrix вэбсайт дээрх WEM дэд бүтцийн үйлчилгээний бүрэлдэхүүн хэсгийн тайлбарт жижиг засвар хийцгээе (дэлгэцийн агшинг үзнэ үү):
Терминал сервер дээр WEM Infrastructure үйлчилгээг суулгасан гэж сайт алдаатай бичсэн байна. Энэ бол буруу. Хэрэглэгчийн орчныг удирдахын тулд WEM агентыг терминал серверүүд дээр суулгасан. Мөн WEM agnet болон WEM серверийг нэг сервер дээр суулгах боломжгүй. WEM сервер нь Терминал үйлчилгээний үүргийг шаарддаггүй. Энэ бүрэлдэхүүн хэсэг нь дэд бүтэцтэй бөгөөд аливаа үйлчилгээний нэгэн адил үүнийг тусдаа зориулагдсан сервер дээр байрлуулах нь зүйтэй. 4 vCPU, 8 ГБ RAM функц бүхий нэг WEM сервер 3000 хүртэлх хэрэглэгчдэд үйлчлэх боломжтой. Алдааг тэсвэрлэхийн тулд хүрээлэн буй орчинд дор хаяж хоёр WEM сервер суулгах нь зүйтэй.
Гол онцлог
Мэдээллийн технологийн администраторуудын нэг үүрэг бол хэрэглэгчдийн ажлын байрыг зохион байгуулах явдал юм. Ажилчдын ашигладаг ажлын хэрэгсэл гарт байх ёстой бөгөөд шаардлагатай бол тохируулна. Администраторууд програмуудад хандах боломжийг олгох (ширээний компьютер болон Start цэс дээр товчлолуудыг байрлуулах, файлын холбоог тохируулах), мэдээллийн нөөцөд хандах (сүлжээний хөтчүүдийг холбох), сүлжээний принтерүүдийг холбох, хэрэглэгчийн баримт бичгийг төвлөрсөн байдлаар хадгалах, хэрэглэгчдэд орчныг тохируулах, хамгийн чухал нь хэрэглэгчийн тав тухтай байдлыг хангах. Нөгөөтэйгүүр, администраторууд хэрэглэгчийн ажиллаж буй тодорхой нөхцөл, програм хангамжийн лицензийн бодлогыг дагаж мөрдөх нөхцлөөс хамааран мэдээллийн аюулгүй байдлыг хариуцдаг. Citrix WEM нь эдгээр асуудлыг шийдвэрлэхэд зориулагдсан.
Тиймээс Citrix WEM-ийн үндсэн шинж чанарууд:
- хэрэглэгчийн орчны удирдлага
- тооцоолох нөөцийн хэрэглээний менежмент
- програмуудад нэвтрэх эрхийг хязгаарлах
- физик ажлын станцын удирдлага
Хэрэглэгчийн ажлын талбарын менежмент
Citrix WEM нь хэрэглэгчийн ширээний компьютер үүсгэх тохиргоог удирдах ямар сонголтыг танд өгдөг вэ? Доорх зурагт Citrix Workspace Environment Manager-ийн удирдлагын консолыг харуулав. Үйлдлийн хэсэгт администраторын ажлын орчинг бүрдүүлэхийн тулд хийж болох үйлдлүүдийг жагсаасан болно. Тухайлбал, ширээний компьютер болон Эхлэх цэсэнд програмын товчлол үүсгэх (үүнд Citrix Storefront-тай нэгтгэх замаар хэвлэгдсэн програмуудад зориулагдсан, мөн дэлгэцэн дээрх тодорхой байршилд програмуудыг хурдан эхлүүлэх халуун товчлуур, координатыг тохируулах боломжтой) , сүлжээний принтерүүд болон сүлжээний хөтчүүдийг холбох, виртуал хөтчүүд үүсгэх, бүртгэлийн түлхүүрүүдийг удирдах, орчны хувьсагчийг үүсгэх, сесс дэх COM болон LPT портуудын зураглалыг тохируулах, INI файлуудыг өөрчлөх, скрипт програмуудыг ажиллуулах (Нэвтрэх, Унтраах, Дахин холбогдох үйлдлүүдийн үед), файлуудыг удирдах болон фолдерууд (файл, хавтас үүсгэх, хуулах, устгах), SQL сервер дээрх мэдээллийн сантай холбогдохын тулд Хэрэглэгчийн DSN үүсгэх, файлын холбоог тохируулах.
Удирдлагад хялбар болгох үүднээс үүсгэсэн "үйлдэл"-ийг Үйлдлийн бүлгүүдэд нэгтгэж болно.
Үүсгэсэн үйлдлүүдийг хэрэгжүүлэхийн тулд тэдгээрийг Даалгавар таб дээрх аюулгүй байдлын бүлэг эсвэл домэйн хэрэглэгчийн бүртгэлд хуваарилах ёстой. Доорх зурагт Үнэлгээний хэсэг болон үүсгэсэн "үйлдэл"-ийг хуваарилах үйл явцыг харуулав. Та бүх "үйлдэл"-ийг агуулсан Үйлдлийн бүлгийг оноож болно, эсвэл шаардлагатай "үйлдэл"-ийн багцыг тус тусад нь зүүн Боломжтой баганаас баруун Ашигласан багана руу чирж нэмж болно.
"Үйлдэл"-ийг хуваарилахдаа шинжилгээний үр дүнд үндэслэн систем нь тодорхой "үйлдэл" хийх хэрэгцээг тодорхойлох шүүлтүүрийг сонгох хэрэгтэй. Анхдагч байдлаар системд нэг Үргэлж үнэн шүүлтүүр үүсгэгддэг. Үүнийг ашиглах үед бүх томилогдсон "үйлдэл" үргэлж хэрэгждэг. Илүү уян хатан удирдлагын хувьд админууд Шүүлтүүр хэсэгт өөрсдийн шүүлтүүрийг үүсгэдэг. Шүүлтүүр нь "Нөхцөл" (Нөхцөл) ба "Дүрэм" (Дүрэм) гэсэн хоёр хэсгээс бүрдэнэ. Зураг дээр хоёр хэсэг, зүүн талд нөхцөл үүсгэх цонх, баруун талд хүссэн "үйлдэл"-ийг хэрэгжүүлэх сонгосон нөхцөлүүдийг агуулсан дүрмийг харуулав.
Консол дээр нэлээд олон тооны "нөхцөл" байдаг - зурагт тэдгээрийн зөвхөн нэг хэсгийг харуулж байна. Active Directory сайт эсвэл бүлгийн гишүүнчлэлийг шалгахаас гадна компьютерийн нэр эсвэл IP хаягийг шалгах, үйлдлийн системийн хувилбарыг тааруулах, огноо, цаг тааруулах, нийтлэгдсэн эх сурвалжийн төрөл гэх мэтийг шалгах шүүлтүүрүүд байдаг.
Action програмаар дамжуулан хэрэглэгчийн ширээний тохиргоог удирдахаас гадна Citrix WEM консолд бас нэг том хэсэг бий. Энэ хэсгийг Бодлого ба Профайл гэж нэрлэдэг. Энэ нь нэмэлт тохиргоог өгдөг. Энэ хэсэг нь Байгаль орчны тохиргоо, Microsoft USV тохиргоо, Citrix профайлын удирдлагын тохиргоо гэсэн гурван дэд хэсгээс бүрдэнэ.
Байгаль орчны тохиргоо нь хэд хэдэн табын дор сэдэвчилсэн байдлаар бүлэглэгдсэн олон тооны тохиргоог агуулдаг. Тэдний нэрс өөрсдөө ярьдаг. Хэрэглэгчийн орчинг бүрдүүлэхийн тулд админуудад ямар сонголтууд байгааг харцгаая.
Эхлэх цэсийн таб:
Ширээний таб:
Windows Explorer таб:
Хяналтын самбарын таб:
SBCHVD тааруулах таб:
Бид Microsoft USV тохиргооны хэсгээс тохиргоог алгасах болно. Энэ блок дээр та Microsoft-ын ердийн бүрэлдэхүүн хэсгүүдийг тохируулах боломжтой - Фолдер дахин чиглүүлэх, роуминг профайлуудыг бүлгийн бодлогын тохиргоотой адилаар.
Сүүлийн дэд хэсэг нь Citrix профайлын удирдлагын тохиргоо юм. Тэрээр хэрэглэгчийн профайлыг удирдахад зориулагдсан Citrix UPM-ийг тохируулах үүрэгтэй. Энэ хэсэгт өмнөх хоёрыг нийлүүлснээс илүү олон тохиргоо байна. Тохиргоог хэсгүүдэд хувааж, таб хэлбэрээр зохион байгуулж, Citrix Studio консол дахь Citrix UPM тохиргоотой тохирч байна. Доорх нь үндсэн Citrix профайлын удирдлагын тохиргооны таб бүхий зураг болон ерөнхий танилцуулгад зориулж нэмсэн боломжтой табуудын жагсаалт юм.
Хэрэглэгчийн ажиллах орчны тохиргооны төвлөрсөн удирдлага нь WEM-ийн санал болгож буй гол зүйл биш юм. Дээр дурдсан ихэнх функцийг стандарт бүлгийн бодлогыг ашиглан хийж болно. WEM-ийн давуу тал нь эдгээр тохиргоог хэрхэн ашиглах явдал юм. Стандарт бодлогыг хэрэглэгчдийг дараалан холбох үед ашигладаг. Зөвхөн бүх бодлогыг хэрэгжүүлсний дараа л нэвтрэх үйл явц дуусч, ширээний компьютер хэрэглэгчдэд нээлттэй болно. Бүлгийн удирдамжаар илүү олон тохиргоог идэвхжүүлэх тусам тэдгээрийг хэрэгжүүлэхэд удах болно. Энэ нь нэвтрэх хугацааг ихээхэн уртасгадаг. Бүлгийн бодлогоос ялгаатай нь WEM агент нь боловсруулалтыг дахин эрэмбэлж, тохиргоог олон хэлхээнд зэрэгцээ ба асинхрон байдлаар хэрэгжүүлдэг. Хэрэглэгчийн нэвтрэх хугацаа мэдэгдэхүйц багассан.
Citrix WEM-ээр дамжуулан тохиргоог ашиглах нь бүлгийн бодлогоос давуу талыг видеонд харуулсан.
Тооцооллын нөөцийн хэрэглээг удирдах
Citrix WEM-ийг ашиглах өөр нэг талыг, тухайлбал нөөцийн хэрэглээг (Нөөцийн менежмент) удирдах үүднээс системийг оновчтой болгох боломжийг авч үзье. Тохиргоонууд нь Системийн оновчлолын хэсэгт байрладаг бөгөөд хэд хэдэн блокуудад хуваагдана:
- CPU-ийн удирдлага
- Санах ойн менежмент
- IO менежмент
- Хурдан гарах
- Citrix оновчлогч
CPU-ийн удирдлага нь CPU-ийн нөөцийг удирдах сонголтуудыг агуулдаг: ерөнхийдөө нөөцийн хэрэглээг хязгаарлах, CPU-ийн хэрэглээний өсөлтийг зохицуулах, хэрэглээний түвшинд нөөцийг эрэмбэлэх. Үндсэн тохиргоог CPU менежерийн тохиргооны таб дээр байрлуулсан бөгөөд доорх зурагт үзүүлэв.
Ерөнхийдөө параметрүүдийн зорилго нь нэрнээс нь тодорхой харагдаж байна. Сонирхолтой шинж чанар нь процессорын нөөцийг удирдах чадвар бөгөөд Citrix үүнийг "ухаалаг" оновчлол гэж нэрлэдэг - CPUIntelligent CPU optimization. Чанга нэрийн дор энгийн боловч нэлээд үр дүнтэй функцийг нуудаг. Аппликешн эхлэхэд процесст CPU-ийн хэрэглээний хамгийн өндөр ач холбогдол өгдөг. Энэ нь програмыг хурдан эхлүүлэх боломжийг олгодог бөгөөд ерөнхийдөө системтэй ажиллахад тав тухтай байдлын түвшинг нэмэгдүүлдэг. Видеон дээрх бүх "ид шид".
Санах ойн менежмент ба IO менежментийн хэсгүүдэд цөөн хэдэн тохиргоо байдаг, гэхдээ тэдгээрийн мөн чанар нь маш энгийн: дисктэй ажиллахдаа санах ой, оролт гаралтын процессыг удирдах. Санах ойн менежмент нь анхдагчаар идэвхжсэн бөгөөд бүх процесст хамаарна. Аппликейшн ажиллаж эхлэхэд процессууд нь RAM-ийн зарим хэсгийг ажилд нь зориулж нөөцөлдөг. Дүрмээр бол энэхүү хоцрогдол нь одоогоор шаардлагатай байгаа хэмжээнээс их байдаг - програмын хурдан ажиллагааг хангахын тулд нөөцийг "өсөлтөд зориулж" бий болгодог. Санах ойн оновчлол нь тодорхой хугацаанд идэвхгүй байдалд байсан (Idles State) процессуудаас санах ойг чөлөөлөх явдал юм. Энэ нь ашиглагдаагүй санах ойн хуудсыг пейжинг файл руу зөөх замаар хийгддэг. Дискний үйл ажиллагааг оновчтой болгох нь програмуудыг эрэмбэлэх замаар хийгддэг. Доорх зурагт ашиглах боломжтой сонголтуудыг харуулав.
Хурдан гарах хэсгийг авч үзье. Энгийн сессийг дуусгах үед хэрэглэгч програмууд хэрхэн хаагдах, профайлыг хуулах гэх мэтийг хардаг. Хурдан гарах сонголтыг ашиглах үед WEM агент сессээс гарах дуудлагыг хянаж (Log Off) болон хэрэглэгчийн сессийг салгадаг - үүнийг тавьдаг. Салгах төлөвт. Хэрэглэгчийн хувьд сессийг дуусгах нь агшин зуур юм. Мөн систем нь ихэвчлэн "арын дэвсгэр" дэх бүх ажлын процессыг дуусгадаг. Хурдан унтраах сонголтыг ганц нүдээр идэвхжүүлсэн боловч үл хамаарах зүйлийг оноож болно.
Эцэст нь Citrix Optimizer гэсэн хэсэг. Citrix-ийн администраторууд Citrix Optimizer хэмээх алтан дүрсийг оновчтой болгох хэрэгслийг сайн мэддэг. Энэ хэрэгсэл нь Citrix WEM 2003-д нэгдсэн. Доорх зурагт боломжтой загваруудын жагсаалтыг харуулав.
Администраторууд одоогийн загваруудыг засах, шинээр үүсгэх, загварт тохируулсан параметрүүдийг үзэх боломжтой. Тохиргооны цонхыг доор харуулав.
Програмд хандах хандалтыг хязгаарлах
Citrix WEM нь програм суулгах, скрипт ажиллуулах, DLL ачааллыг хязгаарлахад ашиглагдаж болно. Эдгээр тохиргоог Аюулгүй байдлын хэсэгт цуглуулсан. Доорх зурагт системээс дэд хэсэг тус бүрийн хувьд анхдагчаар бий болгохыг санал болгож буй дүрмүүдийг жагсаасан бөгөөд анхдагчаар бүх зүйлийг зөвшөөрдөг. Администраторууд эдгээр тохиргоог хүчингүй болгох эсвэл шинээр үүсгэх боломжтой бөгөөд дүрэм бүрийн хувьд хоёр үйлдлийн аль нэгийг хийх боломжтой - AllowDeny. Дэд хэсгийн нэр бүхий хаалт нь түүнд бий болсон дүрмийн тоог заана. Хэрэглээний аюулгүй байдлын хэсэг нь өөрийн гэсэн тохиргоогүй бөгөөд дэд хэсгүүдийнхээ бүх дүрмийг харуулдаг. Администраторууд дүрэм үүсгэхээс гадна өөрийн байгууллагад ашиглагдаж байгаа бол одоо байгаа AppLocker дүрмийг импортлож, орчны тохиргоог нэг консолоос төвлөрсөн байдлаар удирдах боломжтой.
Процессын удирдлагын хэсэгт та хар ба цагаан жагсаалт үүсгэж, програмуудыг ажиллуулах боломжтой файлуудын нэрээр хязгаарлаж болно.
Физик ажлын станцуудыг удирдах
Бид VDI болон терминал серверүүдтэй ажиллахын тулд хэрэглэгчдэд ажиллах орчныг бүрдүүлэх нөөц, параметрүүдийг удирдах өмнөх тохиргоог сонирхсон. Citrix нь холбогдох физик ажлын станцуудыг удирдахад юу санал болгодог вэ? Дээр дурдсан WEM функцуудыг физик ажлын станцуудад ашиглаж болно. Нэмж дурдахад, уг хэрэгсэл нь компьютерийг "нимгэн клиент" болгон "эргүүлэх" боломжийг олгодог. Энэ өөрчлөлт нь хэрэглэгчид ширээний компьютерт хандах, Windows-ийн суулгасан функцуудыг ашиглахыг хориглосон үед тохиолддог. Десктопын оронд WEM агент график бүрхүүл (VDIRDSH дээрхтэй ижил WEM агентийг ашигладаг) нээгдсэн бөгөөд интерфейс нь Citrix-ийн нийтэлсэн эх сурвалжуудыг харуулдаг. Citrix нь Citrix DesktopLock програм хангамжтай бөгөөд энэ нь танд компьютерийг "TK" болгон хувиргах боломжийг олгодог боловч Citrix WEM-ийн боломжууд илүү өргөн байдаг. Физик компьютерийг удирдахад ашиглаж болох үндсэн тохиргоонуудын зургийг доор харуулав.
Ажлын байрыг "нимгэн үйлчлүүлэгч" болгон хувиргасны дараа хэрхэн харагдахыг харуулсан дэлгэцийн агшинг доор харуулав. "Сонголтууд" унадаг цэс нь хэрэглэгч өөрийн хүссэнээр орчныг өөрчлөхөд ашиглаж болох зүйлсийг жагсаан бичдэг. Тэдгээрийн заримыг нь эсвэл бүгдийг нь интерфейсээс устгаж болно.
Администраторууд "Сайтууд" хэсэгт компанийн вэб нөөцийн холбоосыг төвлөрсөн байдлаар нэмж, "Хэрэгслүүд" хэсэгт хэрэглэгчид ажиллахад шаардлагатай физик компьютер дээр суулгасан програмуудыг нэмж болно. Жишээлбэл, VDI-д холбогдоход асуудал гарвал ажилтан тасалбар үүсгэх боломжтой Сайт дахь хэрэглэгчийн дэмжлэгийн портал руу холбоос нэмэх нь ашигтай байдаг.
Ийм шийдлийг бүрэн хэмжээний "нимгэн үйлчлүүлэгч" гэж нэрлэх боломжгүй: ижил төстэй шийдлүүдийн арилжааны хувилбаруудтай харьцуулахад түүний чадвар хязгаарлагдмал байдаг. Гэхдээ системийн интерфэйсийг хялбарчлах, нэгтгэх, хэрэглэгчийн компьютерийн системийн тохиргоонд нэвтрэх эрхийг хязгаарлах, хуучирсан компьютерийн флотыг тусгай шийдлүүдийн түр зуурын хувилбар болгон ашиглахад хангалттай.
***
Тиймээс бид Citrix WEM-ийн тоймыг нэгтгэн дүгнэж байна. Бүтээгдэхүүн "чадна":
- хэрэглэгчийн ажлын орчны тохиргоог удирдах
- нөөцийг удирдах: процессор, санах ой, диск
- Системд хурдан нэвтрэх/гарах (LogOnLogOff) болон програмыг эхлүүлэх
- програмын хэрэглээг хязгаарлах
- Компьютерийг "нимгэн үйлчлүүлэгч" болгон хувиргах
Мэдээжийн хэрэг, WEM-г ашиглаж буй үзүүлэнгийн талаар эргэлзэж болно. Бидний туршлагаас үзэхэд WEM ашигладаггүй ихэнх компаниуд дунджаар 50-60 секундын нэвтрэх хугацаатай байдаг нь видеон дээрх хугацаанаас тийм ч их ялгаатай биш юм. WEM-ийн тусламжтайгаар нэвтрэх хугацааг мэдэгдэхүйц бууруулах боломжтой. Мөн компанийн нөөцийн удирдлагын энгийн дүрмийг ашигласнаар та нэг серверт ногдох хэрэглэгчдийн нягтралыг нэмэгдүүлэх эсвэл одоогийн хэрэглэгчдэд илүү сайн системийн туршлагыг өгөх боломжтой.
Citrix WEM нь Advanced хувилбараас эхлэн Citrix Virtual Apps and Desktop-ын бүх хэрэглэгчид ашиглах боломжтой, Хэрэглэгчийн Амжилтын Үйлчилгээний байнгын дэмжлэгтэйгээр "дижитал ажлын талбар" гэсэн ойлголттой нийцдэг.
Зохиогч: Валерий Новиков, Jet Infosystems Computing Systems компанийн ахлах дизайнер инженер
Эх сурвалж: www.habr.com