
A keni menduar ndonjëherë se çfarë bën skaneri me stacionin VDI? Fillimisht, gjithçka duket mirë: ai kalon si një pajisje USB normale dhe është "transparent" e dukshme nga makina virtuale. Më pas, përdoruesi jep komandën për skanimin, dhe gjithçka shkon keq. Në rastin më të mirë — është driveri i skanerit, në rastin më të keq — pas disa minutash softi i skanerit, pastaj mund të ndikojë dhe te përdoruesit e tjerë të klasterit. Pse? Sepse për të marrë një imazh të kompresuar pesëmegabajtësh, duhet të dërgosh përmes USB 2.0 shumë më shumë të dhëna, në dy-tre renditje. Kapaciteti i linjës është 480 Mbit/s.
Pra, duhet të testoni tre gjëra: UX, periferikët dhe sigurinë — patjetër. Ka diferencë se si të testoni. Mund të instalam agjentët lokalisht, në çdo stacion punimi virtual. Kjo është relativisht e përballueshme, por nuk tregon ngarkesën në kanal dhe nuk llogarit saktë ngarkesën në procesor. Opsioni i dytë — të zhvillosh në një vend tjetër numrin e nevojshëm të roboteve-emulues dhe të fillosh t'i lidhësh ato me vendet reale të punës si përdorues të vërtetë. Do të shtohet ngarkesa nga protokolli i transmetimit të videokamerës (më saktë, pixelët e ndryshuar), shqyrtimi dhe dërgimi i paketave rrjetës, do të kuptohet ngarkesa në kanal. Kanalet, përveç kësaj, rrallë kontrollohen.
UX — është shpejtësia e ekzekutimit të veprimeve të ndryshme nga përdoruesi përfundimtar. Ka paketa provash që ngarkojnë instalimin me qindra përdorues dhe kryejnë veprimet tipike për ta: aktivizojnë paketat e zyrës, lexojnë PDF, shfletojnë, dhe ndonjëherë shohin pornografi gjatë orarit të punës dhe ashtu me radhë.
Një shembull mjaft i mirë pse këto teste janë të rëndësishme përpara, ishte në instalimin e fundit. Aty një mijë përdorues po kalojnë në VDI, ata kanë zyrën, shfletuesin dhe SAP. Departamenti i IT në kompaninë është zhvilluar, prandaj ekziston kultura e testimit të ngarkesave para implementimeve. Nga përvoja ime, zakonisht duhet të bindësh porositësin për një gjë të tillë, sepse shpenzimet janë të mëdha, ndërsa përfitimi nuk është gjithmonë i dukshëm. A ka llogaritje, ku mund të gabosh? Në praktikë — këto teste zbulon vendet ku mendonim, por nuk mund të verifikonim.
Instalimi
Gjashtë serverë, konfigurimi është kështu:

Për sistemin e ruajtjes së të dhënave të klientit, ne nuk patëm akses, ai u ofrua si një vend si shërbim, në fakt. Por ne e dimë se aty është all-flash. Çfarë lloj all-flash është, nuk e dimë, por ka seksione me 10 TB. VDI — VMware sipas zgjedhjes së klientit, pasi që stoku është i njohur për ekipin IT, dhe gjithçka plotësohet në mënyrë të organikshme deri në një infrastrukturë të plotë. VMware shpesh "ngjitet" në ekosistemin e vet, por nëse buxheti për blerje është mjaftueshëm i lartë — për shumë vite nuk mund të kesh probleme. Por shpesh është një "nëse" shumë e madhe. Ne kemi një zbritje të mirë, dhe klienti e di këtë.
Nisim testet, pasi ekipi IT nuk lejon që asgjë të dalë në prodhim pa teste. VDI nuk është një gjë që mund të fillosh dhe pastaj ta pranosh. Përdoruesit ngarkohen gradualisht, dhe mund të hasni në probleme pas gjashtë muajsh. Çka, natyrisht, askujt nuk i pëlqen.
450 "përdorues" në test, ngarkesën e gjenerojmë lokal. Robotic users bëjnë veprime të ndryshme në të njëjtën kohë, ne matim kohën e çdo operacioni gjatë disa orëve të punës:



Shikojmë se si do të veprojnë serverët, sistemi i ruajtjes së të dhënave. A do të jetë në gjendje VDI të krijojë numrin e duhur të vendeve të punës virtuale dhe kështu me radhë. Duke qenë se klienti nuk ndoqi rrugën e hiper-konvergjencës, por zgjodhi një sistem ruajtjeje flash, ishte e nevojshme të kontrollohej saktësia e dimensioneve gjithashtu.






Në thelb, nëse diçka ngadalësohet diku – duhet të ndryshojmë cilësimet e fermës VDI, veçanërisht shpërndarjen e burimeve midis përdoruesve të kategorive të ndryshme.
Për periferinë
Me periferinë zakonisht ka tri situata:
- Klienti thotë thjesht se nuk lidhim asgjë (veçanërisht për pajisjet ndihmëse, ato zakonisht duken "nga kutia"). Për pesë vitet e fundit kam parë shumë rrallë pajisje ndihmëse që nuk lidheshin vetë, dhe që VMware nuk i merrte automatikisht.
- Qasja e dytë — marrim dhe brenda projektit të implementimit të VDI ndryshojmë periferinë: marrim atë që është testuar nga ne dhe mbështetet nga klienti. Rasti për arsye të kuptueshme është i rrallë.
- Qasja e tretë — lidhim pajisjet ekzistuese.
Problemi me skanuesit tashmë e dini: nevojitet të vendosni një soft ndërmjetës në stacionin e punës (klienti i hollë), i cili merr rrjedhën USB, kompreson imazhin dhe e dërgon në VDI. Për shkak të disa veçorive, kjo nuk është gjithmonë e mundur: nëse në klientët Win (kompjuterët e shtëpisë dhe klientët e hollë) gjithçka është në rregull, për ndërtimet *nix zakonisht ndihmohet nga një shpërndarje specifike e mbështetur nga VDI dhe fillojnë vallëzime me bubullimat, ashtu siç ndodh për klientët Mac. Nga ajo që mbaj mend, pak kush ka lidhur printerë lokalë nga instalimet Linux, në mënyrë që ata të punonin pa telefonata të vazhdueshme në mbështetje gjatë fazës së rikthimit. Por kjo tashmë është mirë, një kohë më parë - edhe thjesht që të funksiononin.
Videokonferencat - të gjithë klientët njëherë e një kohë do të duan që kjo të funksionojë dhe të funksionojë mirë. Nëse fermën e keni projektuar siç duhet, atëherë kjo funksionon mirë, nëse jo - kemi një situatë kur gjatë një audiokonference ngarkohet kanali, përveç kësaj, lind problemi se imazhi përfaqësohet keq (full HD nuk ka, fytyra prej 9-16 pikselesh). Ndodh shumë vonesë shtesë kur ka një cikël midis klientit, stacionit të punës VDI, serverit të VK-së, nga aty VDI i dytë dhe klienti i dytë. Duhet lidhur drejtpërsëdrejti nga klienti në serverin e VK-së, gjë që kërkon instalimin e një komponenti shtesë.
Çelësat USB - me ta nuk ka asnjë problem, kartat inteligjente dhe të ngjashme, gjithçka funksionon nga kutia. Vështirësitë ndodhin me skanersit e kodit të barkodit, printerët e etiketave, makinat (po, ka ndodhur edhe kështu), kasat. Por gjithçka zgjidhet. Me nuanca dhe jo pa surpriza, por në fund të fundit zgjidhet.
Kur përdoruesi shikon YouTube nga stacioni VDI - kjo është situata më e keqe si për ngarkesën ashtu edhe për kanalin. Shumica e zgjidhjeve ofrojnë zhvendosje video HTML5. Një skedar i kompresuar dërgohet te klienti, aty shfaqet. Ose klienti merr një lidhje për lidhje të drejtpërdrejtë midis shfletuesit dhe platformës video (kjo ndodh më rrallë).
Siguria
Siguria zakonisht shkëlqen në vendet e lidhjes së komponentëve dhe në pajisjet e përdoruesve. Në lidhjet brenda një ekosistemi, në fjalë duhet të funksionojë mirë. Në praktikë, kjo ndodh në rreth 90% të rasteve, dhe gjithmonë ka diçka që duhet përmirësuar. Në vitet e fundit, një blerje tjetër shumë e dobishme ka qenë VMware - ata morën në ekosistem MDM për menaxhimin e pajisjeve brenda kompanisë. VMware së fundmi ka prezantuar balancues të rinj rrjeti (ish-Avi Networks), të cilët lejojnë zgjidhjen e përfaqësimit të trafikëve, për shembull, një vit pas përfundimit të VDI. Një veçori tjetër e VMware është optimizimi i mirë i degëve falë blerjes së tyre të fundit, kur ata morën kompaninë VeloCloud, e cila bën SD-WAN për rrjetet degësore.
Nga këndvështrimi i përdoruesit të fundit, arkitektura dhe shitësi janë gati të padukshëm. Në një farë mënyre, është e rëndësishme që ka një klient për çdo pajisje, nga tableti, Mac ose klienti i hollë Windows, mund të lidhesh. Ka pasur klientë edhe për televizorë, por tani fatmirësisht ata nuk ekzistojnë më.
Veçoria e instalimeve VDI tani është se përdoruesi i fundit në shtëpi nuk ka thjesht një kompjuter. Shpesh ka një tablet Android të dobët (ndonjëherë madje edhe me miush apo tastierë), ose mund të ketë fat dhe të marrë një kompjuter me Windows XP. I cili, siç mund ta imagjinoni, nuk është përmirësuar prej një kohe të gjatë. Dhe kurrë s’do të përmirësohet. Ose ka makina shumë të dobëta, ku klienti nuk instalohet, aplikacionet nuk funksionojnë dhe përdoruesi nuk mund të punojë. Fatmirësisht, madje edhe pajisjet shumë të dobëta funksionojnë (nuk është gjithmonë komode, por funksionojnë) dhe kjo konsiderohet një avantazh i madh i VDI. Sa i përket sigurisë, është e nevojshme të testohet kompromitimi i sistemeve klient.
Në dritën e rekomandimeve të Rospotrebnadzor për organizimin e punës së ndërmarrjeve në kushte rreziku nga COVID-19, lidhja me vendet e punës në zyrë është shumë aktuale. Duket se kjo histori do të zgjatët, dhe po, nëse po mendonit për VDI - është koha për të filluar testimin. Do të jetë e dobishme. Rekomandimet janë të disponueshme , sqarime . Është e rëndësishme që me ndihmën e VDI gjithashtu mund të ripërdoren ambiente për të përmbushur kërkesat. Rregullatori po nxit disa norme distancimi. Për shembull, në një zyrë me sipërfaqe 50 m² nuk mund të jenë më shumë se pesë punonjës.
Nëse keni pyetje rreth VDI, jo për komente — ja emaili im: SSkryl@croc.ru.
Burimi: habr.com
