Архитектура дигиталног радног простора на Цитрик Цлоуд платформи

Увод

У чланку су описане могућности и архитектонске карактеристике Цитрик Цлоуд платформе у облаку и Цитрик Воркспаце скупа услуга. Ова решења су централни елемент и основа за имплементацију концепта дигиталног радног простора компаније Цитрик.

У овом чланку покушао сам да разумем и формулишем узрочно-последичне везе између Цитрик цлоуд платформи, услуга и претплата, чији опис у отвореним изворима компаније (цитрик.цом и доцс.цитрик.цом) изгледа веома нејасно у нека места. Технологије у облаку – изгледа да нема другог начина! Вреди напоменути да се архитектура и технологија откривају на генерално здрав начин. Потешкоће се јављају у разумевању хијерархијског односа између услуга и платформи:

• Која платформа је примарна – Цитрик Цлоуд или Цитрик Воркспаце Платформ?
• Која од горенаведених платформи укључује многе Цитрик услуге потребне за изградњу ваше дигиталне инфраструктуре радног места?
• Колико кошта ово задовољство и у којим опцијама га можете добити?
• Да ли је могуће имплементирати све функције Цитрик дигиталног радног простора без коришћења Цитрик Цлоуд-а?

Одговори на ова питања и увод у Цитрик решења за дигитална радна места су у наставку.

Цитрик Цлоуд

Цитрик Цлоуд је платформа у облаку која садржи све услуге неопходне за организовање дигиталних радних места. Овај облак је у директном власништву Цитрик-а, који га такође одржава и обезбеђује потребно СЛА (доступност услуга – најмање 99,5% месечно).

Корисници (клијенти) Цитрик-а, у зависности од изабране претплате (пакета услуга), добијају приступ одређеној листи услуга користећи СааС модел. За њих, Цитрик Цлоуд делује као контролна табла заснована на облаку за дигитална радна места компаније. Цитрик Цлоуд има архитектуру са више закупаца, корисници и њихове инфраструктуре су изоловани једни од других.

Цитрик Цлоуд делује као контролна раван и угошћује бројне Цитрик услуге у облаку, укључујући. услуге и услуге управљања инфраструктуром дигиталног радног простора. Раван података, који укључује корисничке апликације, радне површине и податке, налази се изван Цитрик Цлоуд-а. Једини изузетак је услуга безбедног прегледача, која је у потпуности обезбеђена на моделу у облаку. Раван података може да се налази у корисничком дата центру (он-премисес), дата центру добављача услуга, хипер-облацима (АВС, Азуре, Гоогле Цлоуд). Мешовита и дистрибуирана решења су могућа када се подаци о клијентима налазе на неколико локација и облака, док се њима централно управља из Цитрик Цлоуд-а.

Овај приступ има низ очигледних предности за купце:

• слобода избора места за постављање података;
• могућност изградње хибридне дистрибуиране инфраструктуре, која укључује више локација са различитим провајдерима, у неколико облака и на локалном нивоу;
• недостатак директног приступа корисничким подацима из Цитрик-а, будући да се налазе изван Цитрик Цлоуд-а;
• способност самосталног постављања потребног нивоа перформанси, толеранције грешака, поузданости, поверљивости, интегритета и доступности података; након тога изаберите одговарајуће локације за постављање;
• нема потребе за хостовањем и одржавањем више дигиталних услуга управљања радним местом, пошто се све налазе у Цитрик Цлоуд-у и представљају главобољу за Цитрик; као резултат - смањење трошкова.

Цитрик Воркспаце

Цитрик Воркспаце је трансценденталан, фундаменталан и свеобухватан. Погледајмо то детаљније и биће јасно зашто.

Све у свему, Цитрик Воркспаце оличава концепт дигиталног радног места компаније Цитрик. То је истовремено решење, услуга и скуп услуга за креирање повезаних, безбедних, практичних и управљаних радних места.

Корисници добијају прилику за беспрекорни ССО за брз приступ апликацијама/услугама, десктоп рачунарима и подацима са једне конзоле са било ког уређаја за продуктиван рад. Они могу срећно да забораве на више налога, лозинке и потешкоће у проналажењу апликација (пречице, Старт панел, претраживачи - све је на различитим местима).

ИТ услуга добија алате за централизовано управљање услугама и клијентским уређајима, безбедност, контролу приступа, праћење, ажурирање, оптимизацију мрежне интеракције и аналитику.

Цитрик Воркспаце вам омогућава да обезбедите јединствен приступ следећим ресурсима:

• Цитрик Виртуал Аппс анд Десктопс – виртуелизација апликација и десктопа;
• Веб апликације;
• Цлоуд СааС апликације;
• Мобилне апликације;
• Датотеке у различитим складиштима, укљ. облачно.

Ресурсима Цитрик Воркспаце-а се приступа преко:

• Стандардни прегледач - подржани Цхроме, Сафари, МС ИЕ и Едге, Фирефок
• или „природна” клијентска апликација - Цитрик Воркспаце Апп.

Приступ је могућ са свих популарних клијентских уређаја:

• Пуноправни рачунари који користе Виндовс, Линук, МацОС, па чак и Цхроме ОС;
• Мобилни уређаји са иОС-ом или Андроид-ом.

Цитрик Воркспаце Платформ је део низа Цитрик Цлоуд услуга у облаку дизајнираних да организују дигиталне радне просторе. Вреди напоменути да Воркспаце укључује већину услуга присутних у Цитрик Цлоуд-у, о њима ћемо се детаљније задржати касније.

На овај начин крајњи корисници добијају функционалност дигиталног радног места на својим омиљеним клијентским уређајима преко апликације Воркспаце или њене замене засноване на претраживачу (Воркспаце Апп за ХТМЛ5). Да би постигао ову функционалност, Цитрик нуди Воркспаце Платформу као скуп услуга у облаку којима администратори компаније управљају преко Цитрик Цлоуд-а.

Цитрик Воркспаце је доступан у три пакета: Стандард, Премиум, Премиум Плус. Разликују се по броју услуга укључених у пакет. Такође, могуће је купити неке услуге засебно, ван пакета. На пример, основна услуга виртуелних апликација и десктопа укључена је само у пакет Премиум Плус, а њена самостална цена је виша од стандардног пакета и скоро једнака Премиум.

Испоставило се да је Воркспаце и клијентска апликација – Воркспаце Апп, и клауд платформа (његов део) – Воркспаце Платформ, и назив врста сервисних пакета, и концепт дигиталних радних места из Цитрик-а у целини. Ово је тако многоструки ентитет.

Архитектура и системски захтеви

Уобичајено, структура дигиталног радног простора компаније Цитрик може се поделити на 3 области:

• Више клијентских уређаја са апликацијом Воркспаце или приступом дигиталним радним просторима заснованим на прегледачу.
• Дирецтли Воркспаце Платформ у Цитрик Цлоуд-у, који живи негде на Интернету у домену цлоуд.цом.
• Локације ресурса су локације у власништву или изнајмљене, приватни или јавни облаци који хостују ресурсе са апликацијама, виртуелне радне површине и корисничке податке објављене у Цитрик Воркспаце-у. Ово је иста раван података поменута горе; дозволите ми да вас подсетим да један купац може имати неколико локација ресурса.

Примери ресурса укључују хипервизоре, сервере, мрежне уређаје, АД домене и друге елементе неопходне за пружање релевантних услуга дигиталног радног места корисницима.

Сценарио дистрибуиране инфраструктуре може укључивати:

• више локација ресурса у клијентовим сопственим центрима података,
• локације у јавним облацима,
• мале локације у удаљеним филијалама.

Приликом планирања локација треба узети у обзир:

• близина корисника, података и апликација;
• могућност скалирања, укљ. обезбеђивање брзог проширења и смањења капацитета;
• безбедносни и регулаторни захтеви.

Комуникација између Цитрик Цлоуд-а и локација корисничких ресурса одвија се преко компоненти које се називају Цитрик Цлоуд Цоннецторс. Ове компоненте омогућавају кориснику да се фокусира на одржавање ресурса који се пружају корисницима и забораве на играње са услужним и управљачким услугама које су већ распоређене у облаку и које Цитрик подржава.

За балансирање оптерећења и толеранцију грешака, препоручујемо примену најмање два Цлоуд конектора по локацији ресурса. Цлоуд Цоннецтор се може инсталирати на наменску физичку или виртуелну машину која ради под оперативним системом Виндовс Сервер (2012 Р2 или 2016). Пожељно је да их поставите на интерну мрежу локација ресурса, а не у ДМЗ.

Цлоуд Цоннецтор потврђује аутентичност и шифрује саобраћај између Цитрик Цлоуд-а и локација ресурса преко хттпс, стандардног ТЦП порта 443. Дозвољене су само одлазне сесије – од Цлоуд Цоннецтора до облака, долазне везе су забрањене.

Цитрик Цлоуд захтева Ацтиве Дирецтори (АД) у инфраструктури корисника. АД делује као главни ИдАМ провајдер и од њега се тражи да ауторизује приступ корисника ресурсима Воркспаце-а. Цлоуд Цоннецторс морају имати приступ АД. За толеранцију грешака, добра је пракса имати пар контролера домена на свакој локацији ресурса који ће комуницирати са Цлоуд конекторима те локације.

Цитрик Цлоуд Сервицес

Сада се вреди усредсредити на основне Цитрик Цлоуд услуге које леже у основи Цитрик Воркспаце платформе и омогућавају корисницима да примене пуноправна дигитална радна места.

Хајде да размотримо сврху и функционалност ових услуга.

Виртуелне апликације и десктоп рачунари

Ово је главна услуга Цитрик Дигитал Воркспаце-а, која омогућава терминалски приступ апликацијама и пуноправни ВДИ. Подржава виртуелизацију Виндовс и Линук апликација и десктопа.

Као услуга у облаку из Цитрик Цлоуд-а, услуга виртуелних апликација и рачунара има исте компоненте као и традиционалне (не-цлоуд) виртуелне апликације и Десктоп, као што је приказано на слици испод. Разлика је у томе што су све контролне компоненте (контролна раван) у случају услуге смештене у Цитрик Цлоуд-у. Клијент више не мора да поставља и одржава ове компоненте или да им додељује рачунарску снагу; овим се бави Цитрик.

На крају, клијент мора да примени следеће компоненте на локацијама ресурса:

• Цлоуд Цоннецторс;
• АД контролери домена;
• Виртуелни агенти испоруке (ВДА);
• Хипервизори - по правилу постоје, али постоје ситуације у којима је могуће проћи са физиком;
• Опционе компоненте су Цитрик Гатеваи и СтореФронт.

Све наведене компоненте, осим Цлоуд конектора, корисник подржава независно. Ово је логично, пошто се раван података налази овде, посебно за физичке чворове и хипервизоре са ВДА, где се директно налазе корисничке апликације и десктоп.

Цлоуд Цоннецторс само треба да инсталира корисник; ово је врло једноставна процедура која се изводи са Цитрик Цлоуд конзоле. Њихова даља подршка се врши аутоматски.

Приступ Цонтрол

Ова услуга пружа следеће карактеристике:

• ССО (јединствена пријава) за велику листу популарних СааС апликација;
• Филтрирање приступа Интернет ресурсима;
• Праћење активности корисника на Интернету.

ССО клијената за СааС услуге преко Цитрик Воркспаце-а је практичнија и сигурнија алтернатива у поређењу са конвенционалним приступом преко претраживача. Листа подржаних СааС апликација је прилично велика и стално се проширује.

Филтрирање приступа Интернету се може конфигурисати на основу ручно креираних белих или црних листа сајтова. Поред тога, подржава контролу приступа према категоријама сајтова, на основу обимних ажурираних комерцијалних УРЛ листа. Корисницима може бити забрањен приступ категоријама сајтова као што су друштвене мреже, куповина, сајтови за одрасле, малвер, торренти, проксији итд.

Поред омогућавања директног приступа сајтовима/СааС-у или блокирања приступа њима, могуће је преусмеравање клијената на Сецуре Бровсер. Оне. Да би се смањили ризици, приступ одабраним категоријама/листама Интернет ресурса биће могућ само преко Безбедног претраживача.

Сервис такође пружа детаљну аналитику за праћење активности корисника на Интернету: посећене сајтове и апликације, опасни ресурси и напади, блокиран приступ, количине пренесених/преузетих података.

Сигуран прегледач

Омогућава вам да објавите интернет претраживач (Гоогле Цхроме) корисницима Цитрик Воркспацеа као виртуелну апликацију. Сецуре Бровсер је СааС услуга којом управља и одржава Цитрик. У потпуности је хостован у Цитрик Цлоуд-у (укључујући раван података), корисник не мора да га примењује и одржава на сопственим локацијама ресурса.

Цитрик је одговоран за додељивање ресурса у свом облаку за ВДА-ове који хостују претраживаче објављене за клијенте, обезбеђујући безбедност и ажурирање ОС-а и самих претраживача.

Клијенти приступају безбедном претраживачу преко апликације Воркспаце или клијентског претраживача. Сесија је шифрована помоћу ТЛС-а. Да би користио услугу, клијент не мора ништа да преузима или инсталира.

Веб локације и веб апликације покренуте преко Сецуре Бровсер-а покрећу се у облаку, клијент прима само слику терминалске сесије, ништа се не извршава на крајњем уређају. Ово вам омогућава да значајно повећате ниво безбедности и заштитите од напада претраживача.

Услуга је повезана и управља се преко Цитрик Цлоуд корисничке табле. Повезивање се завршава у неколико кликова:


Управљање је такође прилично једноставно, своди се на постављање смерница и белих листова:


Политика вам омогућава да регулишете следеће параметре:

• Цлипбоард – омогућава вам да омогућите функцију копирања и лепљења у сесији прегледача;
• Штампање – могућност чувања веб страница на клијентском уређају у ПДФ формату;
• Не-киоск – подразумевано омогућен, омогућава пуну употребу претраживача (неколико картица, адресна трака);
• Прелазак на грешку региона – могућност поновног покретања претраживача у другом Цитрик Цлоуд региону ако се главни регион сруши;
• Мапирање клијентског диска – могућност монтирања диска клијентског уређаја за преузимање или отпремање датотека сесије претраживача.

Беле листе вам омогућавају да одредите листу сајтова којима ће клијенти имати приступ. Приступ ресурсима ван ове листе биће забрањен.

Сарадња на садржају

Ова услуга пружа могућност корисницима Воркспаце-а да имају јединствен приступ датотекама и документима који се налазе на интерним ресурсима корисника (он-премисес) и подржаним јавним услугама у облаку. То могу бити личне фасцикле корисника, дељења у корпоративној мрежи, СхареПоинт документи или складишта у облаку као што су ОнеДриве, ДропБок или Гоогле Дриве.

Услуга обезбеђује ССО за приступ подацима о свим врстама ресурса за складиштење. Корисници Цитрик Воркспаце-а добијају безбедан приступ радним датотекама са својих уређаја не само у канцеларији, већ и на даљину, без икакве додатне сложености.

Цонтент Цоллаборатион пружа следеће могућности обраде података:

• дељење датотека између Воркспаце ресурса и клијентског уређаја (преузимање и отпремање),
• синхронизацију корисничких фајлова на свим уређајима,
• дељење датотека и синхронизација међу више корисника радног простора,
• постављање права приступа датотекама и фасциклама за друге кориснике Воркспаце-а,
• захтев за приступ датотекама, генерисање линкова за безбедно преузимање датотека.

Поред тога, обезбеђени су додатни механизми заштите:

• приступ датотекама помоћу једнократних лозинки,
• шифровање датотеке,
• снабдевање заједничких датотека са воденим жиговима.

Ендпоинт Манагемент

Ова услуга обезбеђује функционалност потребну за дигитална радна места за управљање мобилним уређајима (Мобиле Девице Манагемент - МДМ) и апликацијама (Мобиле Апплицатион Манагемент - МАМ). Цитрик га позиционира као СааС-ЕММ решење - Ентерприсе Мобилити Манагемент као услуга.

МДМ функционалност вам омогућава да:

• дистрибуирају апликације, политике уређаја, сертификате за повезивање са ресурсима корисника,
• пратите уређаје,
• блокирати и извршити потпуно или делимично брисање (брисање) уређаја.

МАМ функционалност вам омогућава да:

• обезбедити безбедност апликација и података на мобилним уређајима,
• испоручују корпоративне мобилне апликације.

Са становишта архитектуре и принципа пружања услуга клијенту, Ендпоинт Манагемент је веома сличан клауд верзији Виртуелних апликација и десктопа описаних изнад. Цонтрол Плане и његове саставне услуге налазе се у Цитрик Цлоуд-у и Цитрик их одржава, што нам омогућава да ову услугу сматрамо СааС.

Ниво података на локацијама корисничких ресурса укључује:

• Цлоуд конектори неопходни за интеракцију са Цитрик облаком,
• Цитрик Гатеваис, који обезбеђују сигуран даљински приступ корисника интерним ресурсима (апликацијама, подацима) и микро-ВПН функционалности,
• Ацтиве Дирецтори, ПКИ
• Размена, датотеке, виртуелне апликације и десктоп рачунари.

Капија

Цитрик Гатеваи пружа следеће функције:

• даљински приступни пролаз – безбедна веза са корпоративним ресурсима за мобилне и удаљене кориснике изван безбедног периметра,
• ИдАМ добављач (Управљање идентитетом и приступом) за пружање ССО корпоративним ресурсима.

У овом контексту, корпоративне ресурсе треба схватити не само као виртуелне апликације и десктопе, већ и као бројне СааС апликације.

Да бисте оптимизовали мрежни саобраћај и постигли микро ВПН функционалност, морате да примените Цитрик Гатеваи на свакој од локација ресурса, обично у ДМЗ-у. У овом случају, додела потребних капацитета и подршке пада на рамена купца.

Алтернативна опција је да користите Цитрик Гатеваи у облику услуге Цитрик Цлоуд; у овом случају, корисник не мора ништа да поставља или одржава код куће; Цитрик то ради за њега у свом облаку.

Аналитика

Ово је аналитичка услуга Цитрик Цлоуд интегрисана са свим горе описаним услугама у облаку. Дизајниран је да прикупља податке које генерише Цитрик услуге и анализира их помоћу уграђених механизама машинског учења. Ово узима у обзир показатеље који се односе на кориснике, апликације, датотеке, уређаје и мрежу.

Као резултат, генеришу се извештаји у вези са безбедношћу, перформансама и корисничким операцијама.

Поред генерисања статистичких извештаја, Цитрик Аналитицс може деловати проактивно. Ово се састоји од формирања профила нормалног понашања корисника и идентификовања аномалија. Ако корисник почне да користи апликацију на нестандардан начин или активно петља податке, он и његов уређај могу бити аутоматски блокирани. Иста ствар ће се десити ако приступите опасним Интернет ресурсима.

Фокус није само на безбедности, већ и на перформансама. Аналитика вам омогућава да надгледате и брзо решавате проблеме повезане са дугим пријавама корисника и кашњењима на мрежи.

Закључак

Упознали смо се са архитектуром Цитрик облака, платформом Воркспаце и њеним главним сервисима неопходним за организовање инфраструктуре дигиталних радних места. Вреди напоменути да нисмо узели у обзир све услуге Цитрик Цлоуд, већ смо се ограничили на основни сет за организовање дигиталног радног простора. Комплетна листа Цитрик услуге у облаку такође укључују мрежне алате, додатне функције за рад са апликацијама и радним просторима.

Такође је неопходно рећи да се главна функционалност дигиталних радних места може применити без Цитрик Цлоуд-а, искључиво на локалном нивоу. Основни производ Виртуал Аппс анд Десктопс је и даље доступан у класичној верзији, када не само ВДА, већ и све услуге управљања постављају и одржавају клијенти на свом сајту независно; у овом случају нису потребни Цлоуд Цоннецторс. Исто важи и за Ендпоинт Манагемент – његов предак на пемису се зове КсенМобиле Сервер, иако је у верзији у облаку мало функционалнији. Клијент такође може да примени неке од могућности контроле приступа на сопственој локацији. Функционалност Сецуре Бровсер-а се може имплементирати на лицу места, а избор претраживача остаје на кориснику.

Жеља да се све постави на свој сајт је добра у смислу безбедности, контроле и неповерења заснованог на санкцијама у буржоаске облаке. Међутим, без Цитрик Цлоуд-а, функција сарадње са садржајем и аналитике ће бити потпуно недоступна. Функционалност других Цитрик локалних решења, као што је горе поменуто, може бити инфериорнија у односу на њихову имплементацију у облаку. И што је најважније, мораћете да задржите контролну равнину и да је сами управљате.

Корисни линкови:

Техничка документација за Цитрик производе, укљ. Цитрик Цлоуд
Цитрик Тецх Зоне – технички видео записи, чланци и дијаграми
Библиотека ресурса Цитрик радног простора

Извор: ввв.хабр.цом