{"id":79785,"date":"2020-04-30T19:42:54","date_gmt":"2020-04-30T17:42:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/resheniya-hpe-dlya-organizaczii-udalennoj-raboty"},"modified":"2020-04-30T19:42:54","modified_gmt":"2020-04-30T17:42:54","slug":"resheniya-hpe-dlya-organizaczii-udalennoj-raboty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/resheniya-hpe-dlya-organizaczii-udalennoj-raboty","title":{"rendered":"HPE rje\u0161enja za organizaciju udaljenog rada","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Danes bom povedal zgodbo. Zgodbo o evoluciji ra\u010dunalni\u0161ke tehnologije in nastanku oddaljenih delovnih mest od davnih \u010dasov do danes.<\/p>\n

Razvoj IKT<\/h2>\n

\nGlavna stvar, ki jo lahko potegnemo iz zgodovine IKT, je...<\/p>\n

\"HPE
\n
\nSeveda, da se IKT razvija spiralno. Iste re\u0161itve in koncepti, ki so bili opu\u0161\u010deni pred desetletji, pridobijo nov pomen in uspe\u0161no za\u010dnejo delovati v novih pogojih, pri novih nalogah in z novimi zmogljivostmi. V tem pogledu se IKT ne razlikuje od katerekoli druge discipline \u010dlove\u0161kega znanja in zgodovine Zemlje nasploh.<\/a><\/noindex>
\n\"HPE
\n<\/p>\n

Neko\u010d, ko so bili ra\u010dunalniki veliki<\/h3>\n

<\/p>\n

\"Mislim, da na svetu obstaja trg za pribli\u017eno pet ra\u010dunalnikov,\u201d je dejal Thomas Watson, predsednik IBM-a, leta 1943.<\/p><\/blockquote>\n

Zgodnja ra\u010dunalni\u0161ka oprema je bila ogromna. Ne, napa\u010dno, zgodnja oprema je bila ogromen, ciklopi\u010den stroj. Popolnoma ra\u010dunalni\u0161ka naprava je zavzela povr\u0161ino, primerljivo s \u0161portno dvorano, in stala povsem nerealne zneske. Kot primer komponent lahko navedemo modul pomnilnika na feritnih obro\u010dih (1964).<\/p>\n

\"HPE
\n
\nTa modul je velik 11 cm * 11 cm in ima kapaciteto 512 bajtov (4096 bitov). Omara, popolnoma napolnjena s temi moduli, bi imela zares komaj toliko kapacitete kot \u017ee dolgo preteklost 3,5\u201d disketa (1,44 MB = 2950 modulov), pri \u010demer je porabljala precej\u0161njo koli\u010dino elektri\u010dne energije in se ogrevala kot parni stroj.<\/p>\n

Prav z ogromnimi dimenzijami je povezano tudi angle\u0161ko ime za odpravljanje napak v programskem kodi \u2013 \u201cdebugging\u201d. Ena prvih programerk v zgodovini, Grace Hopper (da, \u017eenska), oficirka mornarice, je leta 1945 zapisala v dnevnik dejanj po preiskavi napake v programu.<\/p>\n

\"HPE
\n
\nKer je moth (moth) na splo\u0161no insekt, je bilo vse nadaljnje te\u017eave in ukrepe za re\u0161itev osebje poro\u010dalo \u0161efu kot \u201cdebugging\u201d (do besede: raz\u017eu\u017eiti), tako da je za napako v programu in napako v kodi trdno ostalo ime bug, medtem ko je odpravljanje napak postalo debugging.<\/p>\n

S postopnim razvojem elektronike in zlasti polprevodni\u0161ke elektronike so se fizi\u010dne dimenzije naprav za\u010dele zmanj\u0161evati, nasprotno pa se je ra\u010dunalni\u0161ka mo\u010d pove\u010devala. Vendar tudi v tem primeru ni bilo mogo\u010de vsakemu zagotoviti osebnega ra\u010dunalnika.<\/p>\n

\"Ni nobenega razloga, da bi kdorkoli hotel imeti ra\u010dunalnik doma\" \u2014 Ken Olsen, ustanovitelj DEC, 1977. <\/p>\n<\/blockquote>\n

V 70. letih se pojavi izraz mini ra\u010dunalnik. Spomnim se, da sem, ko sem prvi\u010d prebral ta izraz pred mnogimi leti, pomislil na nekaj podobnega netbooku, skoraj na ro\u010dni ra\u010dunalnik. Nisem mogel biti dlje od resnice.<\/p>\n

\"HPE
\n
\nMini \u2014 je le v primerjavi z ogromnimi ra\u010dunalni\u0161kimi dvoranami, a to je \u0161e vedno ve\u010d omar z opremo, ki stane stotine tiso\u010d evrov in milijone dolarjev. Vendar pa je ra\u010dunalni\u0161ka mo\u010d \u017ee tako narasla, da ni bila vedno obremenjena na 100%, pri \u010demer so ra\u010dunalniki postali dostopni \u0161tudentom in profesorjem univerz.<\/p>\n

In tukaj je pri\u0161el ON!<\/p>\n

\"HPE
\n
\nRedko kdo se spra\u0161uje o Latinah koreninah v angle\u0161\u010dini, a ravno ta je prinesla oddaljen dostop, kot ga poznamo danes. Terminus (lat) \u2014 konec, meja, cilj. Cilj Terminatorja T800 je bil kon\u010dati \u017eivljenje Johna Conorja. Prav tako vemo, da so transportne postaje, na katerih se izvajajo vkrcanja in izkrcanja potnikov ali nalaganje in razkladanje tovora, imenovane terminali \u2014 kon\u010dne to\u010dke poti.<\/p>\n

Tako se je pojavila koncepta terminalskega dostopa, in lahko vidite najbolj znan terminal na svetu, ki \u0161e vedno \u017eivi v na\u0161ih srcih.<\/p>\n

\"HPE
\n
\nDEC VT100 se imenuje terminal, ker kon\u010duje informacijsko linijo. Ima dejansko ni\u010delno ra\u010dunalni\u0161ko mo\u010d, njegova edina naloga je prikazati prejeto informacijo iz velikega ra\u010dunalnika in posredovati vhod iz tipkovnice. In \u010deprav so VT100 fizi\u010dno \u017ee dolgo mrtvi, jih \u0161e vedno v celoti uporabljamo.<\/p>\n

\"HPE
\n<\/p>\n

Na\u0161i dnevi<\/h3>\n

\n\u201cNa\u0161i dnevi\u201d bi za\u010del \u0161teti od za\u010detka 80. let, ko so se pojavili prvi dostopni procesorji z vsaj malo pomembno ra\u010dunalni\u0161ko mo\u010djo. Tradicionalno se \u0161teje, da je glavni procesor te dobe postal Intel 8088 (dru\u017eina x86) kot predhodnik zmagovite arhitekture. Kak\u0161na je torej na\u010delna razlika v primerjavi s konceptom 70. let?<\/p>\n

Pojavlja se tendenca prena\u0161anja obdelave informacij iz sredi\u0161\u010da na obrobje. Dale\u010d od tega, da bi vse naloge potrebovale nore (v primerjavi z \u0161ibkim x86) zmogljivosti mainframe ali celo mini ra\u010dunalnika. Intel ne miruje, v 90. letih uvaja dru\u017eino Pentium, ki postane pravzaprav prvi mno\u017ei\u010dno prisoten doma\u010di procesor v Rusiji. Ti procesorji so \u017ee sposobni veliko, ne le pisanja pisem \u2014 temve\u010d tudi multimedije in delo z manj\u0161imi podatkovnimi bazami. Dejansko za mala podjetja popolnoma odpade potreba po stre\u017enikih \u2014 vse je mogo\u010de izvajati na obrobju, na odjemalskih napravah. S vsakim letom so procesorji vse bolj zmogljivi, razlika med stre\u017eniki in osebnimi ra\u010dunalniki pa je vse manj\u0161a z vidika ra\u010dunalni\u0161ke mo\u010di, pogosto ostane le v rezervi napajanja, podpori za vro\u010do zamenjavo in posebnih ohi\u0161jih za monta\u017eo v racks.<\/p>\n

\u010ce primerjamo sodobne odjemalske procesorje \u201esme\u0161ne\u201c za administratorje te\u017ekih stre\u017enikov iz 90. let podjetja Intel s superra\u010dunalniki iz preteklosti, se lahko po\u010dutimo nekoliko nelagodno.<\/p>\n

Poglejmo starega ma\u010dka, skoraj mojih let. Cray X-MP\/24 iz leta 1984.<\/p>\n

\"HPE
\n
\nTa stroj je bil na vrhu superra\u010dunalnikov leta 1984, imel je 2 procesorja po 105 MHz s pikovno ra\u010dunalni\u0161ko mo\u010djo 400 MFlops (milijonov operacij s plavajo\u010do vejico). Konkretno tisti stroj, ki je prikazan na fotografiji, je stal v laboratoriju za kriptografijo NSA ZDA in se ukvarjal z dekodiranjem \u0161ifer. \u010ce pretvorimo 15 milijonov dolarjev iz leta 1984 v dolarje 2020, bi zna\u0161ala cena 37,4 milijona, ali 93.500 dolarjev\/MFlops.<\/p>\n

\"HPE
\n
\nV stroju, s katerim pi\u0161em te vrstice, je procesor Core i5-7400 iz leta 2017, ki ni ve\u010d vse nov, in je bil ob letu izida najmlaj\u0161i 4-jedrni med vsemi namiznimi procesorji srednjega razreda. 4 jedra pri osnovni frekvenci 3.0 GHz (3.5 s Turbo Boost) in podvojeni tokovi HyperThreading dajejo od 19 do 47 GFlops mo\u010di pri razli\u010dnih testih pri ceni 16 tiso\u010d rubljev za procesor. \u010ce zberem celotno ma\u0161ino, bi njeno vrednost lahko ocenjevali na 750 dolarjev (po cenah in te\u010daju na 1. marec 2020). <\/p>\n

Na koncu dobimo prednost povsem povpre\u010dnega namiznega procesorja na\u0161ih dni od 50-120 krat nad superra\u010dunalnikom iz top 10 povsem bli\u017enje preteklosti, padec specifi\u010dnih stro\u0161kov MFlops pa postane povsem grozljivih 93500\/25 = 3700 krat.<\/p>\n

Zakaj so nam \u0161e vedno potrebni stre\u017eniki in centralizacija ra\u010dunalni\u0161tva ob tak\u0161nih zmogljivostih na periferiji \u2014 to je povsem nerazumljivo!<\/p>\n

Povratni skok \u2014 spirala je zavila<\/h2>\n

<\/p>\n

Brezdiskovne delovne postaje<\/h3>\n

\nPrvi signal, da prenos obdelave na periferijo ne bo kon\u010den, je bila pojavitev tehnologije brezdiskovnih delovnih postaj. Pri pomembnem razporejanju delovnih postaj po podjetju, \u0161e posebej v onesna\u017eenih prostorih, se postavlja zelo ostra vpra\u0161anja upravljanja in podpore teh postaj. <\/p>\n

\"HPE
\n
\nPojavi se pojem 'hodni\u0161ko \u010das' \u2014 tisti odstotek \u010dasa, ko je zaposlenec tehni\u010dne podpore na hodniku, na poti do zaposlenega s te\u017eavo. Ta \u010das je pla\u010dan, vendar povsem neroden. Pomembno vlogo, \u0161e posebej v onesna\u017eenih prostorih, predstavljajo okvare trdih diskov. Odstranimo disk iz delovne postaje, vse ostalo pa izvedemo preko omre\u017eja, vklju\u010dno z nalaganjem. Omre\u017eni adapter poleg naslova, ki ga pridobi od DHCP stre\u017enika, dobi tudi dodatne informacije \u2014 naslov TFTP stre\u017enika (poenostavljen datote\u010dni servis) in ime zagonske slike, jo nalo\u017ei v pomnilnik in za\u017eene napravo.<\/p>\n

\"HPE
\n
\nPoleg manj\u0161e \u0161tevila okvar in zmanj\u0161anja hodni\u0161kega \u010dasa, zdaj naprave ni treba odpravljati na licu mesta, temve\u010d jo preprosto prinesemo novo, staro pa odnesejo na diagnostiko na opremljeno delovno mesto. Ampak to \u0161e ni vse!<\/p>\n

Brezdiskovna postaja postane bistveno varnej\u0161a \u2014 \u010de kdo vdre v prostor in odnese vse ra\u010dunalnike, so to le izgube opreme. Na brezdiskovnih postajah se ne shranjujejo podatki.<\/p>\n

Zapomnimo si ta trenutek, kibernetska varnost igra vse pomembnej\u0161o vlogo po 'brezdol\u017enem otro\u0161tvu' informacijskih tehnologij. In v IT vstopajo vse bolj stra\u0161ne in pomembne tri \u010drke \u2014 GRC (Upravljanje, Tveganje, Usklajenost), ali po rusko \u00bbUpravljivost, Tveganje, Usklajenost\u00ab.<\/p>\n

\"HPE
\n<\/p>\n

Terminalski stre\u017eniki<\/h3>\n

\nPojavitev vedno mo\u010dnej\u0161ih osebnih ra\u010dunalnikov na obrobju je znatno prehitela razvoj javnih omre\u017eij. Klasi\u010dne strankarsko-stre\u017eni\u0161ke aplikacije iz 90-ih in za\u010detka 00-ih niso dobro delovale po ozkem pasu, \u010de je bila izmenjava podatkov kakorkoli pomembna. \u0160e posebej te\u017eko je bilo oddaljenim pisarnam, ki so bile povezane prek modema in telefonske linije, ki se je ob\u010dasno ustavila ali prekinila. In\u2026<\/p>\n

Zavrnitev je naredila krog in se spet zna\u0161la v terminalnem na\u010dinu s konceptom terminalskih stre\u017enikov.<\/p>\n

\"HPE
\n
\nDejansko smo se vrnili v 70. leta z njihovimi ni\u010delnimi odjemalci in centralizacijo ra\u010dunske mo\u010di. Zelo hitro je postalo jasno, da poleg \u010diste ekonomske podlage s kanali terminalni dostop ponuja ogromne mo\u017enosti za organizacijo varnega dostopa od zunaj, vklju\u010dujo\u010d delo od doma za zaposlene ali zelo omejen in pod nadzorom dostop pogodbenikom iz nezaupljivih omre\u017eij in nezaupljivih\/nadzorovanih naprav.<\/p>\n

Vendar pa so imel terminalski stre\u017eniki, kljub vsem svojim prednostim in progresivnosti, tudi vrsto slabosti \u2014 nizko prilagodljivost, te\u017eave s hrupnimi sosedi, strogo stre\u017eni\u0161ki Windows itd.<\/p>\n

Rojstvo protop VDI<\/h3>\n

\n\"HPE
\n
\nRes je, da je v za\u010detku in sredini 00-ih \u017ee mno\u017ei\u010dno izstopala industrijska virtualizacija x86 platforme. In nekdo je preprosto izpostavil idejo, ki je visela v zraku: zakaj ne bi namesto centralizacije vseh odjemalcev na stre\u017eni\u0161kih terminalskih farmah vsakemu podarili njegovo osebno VM z odjemalskimi Windows in celo administratorskim dostopom?<\/p>\n

Odmik od debelih odjemalcev<\/h3>\n

\nVzporedno z virtualizacijo sej in OS se je razvijal pristop, povezan z poenostavitvijo funkcije odjemalca na ravni aplikacije. <\/p>\n

Logika za tem je bila precej preprosta, saj osebni prenosni ra\u010dunalniki niso bili dostopni vsem, internet zagotovo ni bil dostopen vsem, in mnogi so se lahko povezali le iz internetnih kavarn z zelo omejenimi, milo re\u010deno, pravicami. Dejansko je bilo vse, kar so lahko zagnali, brskalnik. Brskalnik je postal nujen atribut OS, internet pa je trdno vstopil v na\u0161e \u017eivljenje.<\/p>\n

Druga\u010de povedano, vzporedno se je odvijal trend prenosa logike z odjemalca v sredi\u0161\u010de v obliki spletnih aplikacij, za dostop do katerih je potreben le najpreprostej\u0161i odjemalec, internet in brskalnik.
\nIn the end, we found ourselves not just where we started \u2014 with zero clients and central servers. We arrived there through several independent paths.<\/p>\n

\"HPE
\n<\/p>\n

Virtual Desktop Infrastructure <\/h2>\n

<\/p>\n

Broker<\/h3>\n

\nIn 2007, the market leader in industrial virtualization, VMware, released the first version of its product VDM (Virtual Desktop Manager), which effectively became the first in the nascent virtual desktop market. Unsurprisingly, we didn\u2019t have to wait long for a response from the leader in terminal servers, Citrix, which introduced XenDesktop in 2008 after acquiring XenSource. Of course, there were other vendors with their offerings, but let\u2019s not delve too deeply into history, straying from the concept.<\/p>\n

And the concept still persists. The key component of VDI is the connection broker.
\nThis is the heart of the virtual desktop infrastructure. <\/p>\n

The broker is responsible for the most important processes of VDI operation:<\/p>\n