Да ли сте се икада запитали шта скенер ради са ВДИ станицом? У почетку све изгледа добро: прослеђује се као обичан УСБ уређај и „транспарентно“ је видљиво са виртуелне машине. Тада корисник даје команду за скенирање и све иде дођавола. У најбољем случају - драјвер скенера, у горем - за пар минута софтвер скенера, онда може утицати на друге кориснике кластера. Зашто? Јер да бисте добили компримовану слику од пет мегабајта, потребно је да пошаљете два до три реда величине више података преко УСБ 2.0. Проток магистрале је 480 Мбит/с.
Дакле, потребно је да тестирате три ствари: УКС, периферне уређаје и безбедност - обавезно. Постоји разлика у начину на који тестирате. Можете инсталирати агенте локално на сваку виртуелну радну станицу. Ово је релативно јефтино, али не показује оптерећење на каналу и не израчунава сасвим прецизно оптерећење процесора. Друга опција је да распоредите потребан број робота емулатора на другом месту и почнете да их повезујете са стварним пословима као прави корисници. Додати ће се оптерећење из протокола за пренос видео тока на екрану (тачније, промењени пиксели), рашчлањивање и слање мрежних пакета, а оптерећење на каналу ће постати јасно. Канал се генерално веома ретко проверава.
УКС је брзина којом крајњи корисник обавља различите радње. Постоје тестни пакети који учитавају инсталацију стотинама корисника и раде типичне радње за њих: покрећу канцеларијске пакете, читају ПДФ-ове, прегледавају, ретко гледају порнографију током радног времена итд.
Прилично добар пример зашто су такви тестови важни унапред био је у најновијој инсталацији. Тамо хиљаду корисника прелази на ВДИ, имају канцеларију, претраживач и САП. ИТ одељење компаније је развијено, тако да постоји култура тестирања оптерећења пре имплементације. По мом искуству, обично се купац мора убедити да то уради, јер су трошкови високи, а користи нису увек очигледне. Постоје ли калкулације где можете погрешити? У ствари, такви тестови откривају места где су мислили, али нису могли да провере.
Инсталација
Шест сервера, конфигурација је:
Нисмо имали приступ систему за складиштење корисника; он је у ствари био обезбеђен као место као услуга. Али знамо да постоји алл-фласх. Не знамо који је то алл-фласх, али партиције су 10 ТБ. ВДИ - ВМваре по избору купца, пошто је ИТ тим већ упознат са стеком, а све је сасвим органски употпуњено да формира комплетну инфраструктуру. ВМваре је веома „навучен“ на свој екосистем, али ако имате довољно буџета за набавку, можда нећете имати проблема годинама. Али ово је често веома велико „ако“. Имамо добар попуст, а купац зна за то.
Почињемо са тестовима, јер ИТ тим не пушта готово ништа у производњу без тестова. ВДИ није нешто што можете покренути, а затим прихватити. Корисници се учитавају постепено, а сасвим је могуће наићи на проблеме након шест месеци. Што, наравно, нико не жели.
450 „корисника“ у тесту, оптерећење се генерише локално. Робо-корисници истовремено обављају различите радње, меримо време сваке операције током неколико сати рада:
Да видимо како ће се понашати сервери и системи за складиштење података. Да ли ће ВДИ моћи да креира потребан број виртуелних десктопа и тако даље. Пошто купац није ишао путем хиперконвергенције, већ је узео алл-фласх систем за складиштење, било је потребно проверити и исправност димензионисања.
У ствари, ако се негде нешто успори, потребно је да промените подешавања ВДИ фарме, посебно дистрибуцију ресурса између корисника различитих категорија.
периферија
Обично постоје три ситуације са периферним уређајима:
- Купац једноставно каже да ништа не повезујемо (па, осим слушалица, оне су обично видљиве „из кутије“). Током протеклих пет година, врло, веома ретко сам видео слушалице које нису саме покупиле и које ВМваре није покупио.
- Други приступ је да узмемо и променимо периферне уређаје као део пројекта имплементације ВДИ: узимамо оно што смо ми и купац тестирали и подржали. Случај је разумљиво редак.
- Трећи приступ је бацање постојећег хардвера.
Већ знате за проблем са скенерима: потребно је да инсталирате међуверски софтвер на радну станицу (танки клијент), која прима УСБ стреам, компресује слику и шаље је у ВДИ. Због низа карактеристика, то није увек могуће: ако је све у реду на Вин клијентима (кућни рачунари и танки клијенти), онда за *ник верзије ВДИ добављач обично подржава одређену дистрибуцију и почиње плес са тамбуром, као на Мац клијентима. У мом сећању, мало људи је повезивало локалне штампаче са Линук инсталација како би радили у фази отклањања грешака без сталних позива подршке. Али ово је већ добро, пре неког времена - чак и само за рад.
Видео конференције – сви купци пре или касније желе да добро функционише и ради. Ако је фарма правилно дизајнирана, онда ради добро, ако је погрешно, долазимо до ситуације да се током аудио конференције повећава оптерећење канала, а поред тога постоји и проблем што се слика приказује лоше (нема пуна ХД, лице од 9–16 пиксела). Веома снажно додатно кашњење настаје када се појави петља између клијента, ВДИ радне станице, сервера за видео конференције, а одатле другог ВДИ и другог клијента. Исправно је директно повезивање са клијента на сервер за видео конференције, што захтева инсталацију још једне додатне компоненте.
УСБ кључеви - са њима уопште нема проблема, паметне картице и слично, све ради из кутије. Потешкоће могу настати са скенерима бар кодова, штампачима етикета, машинама (да, било је тако нешто) и касама. Али све се решава. Са нијансама и не без изненађења, али на крају решено.
Када корисник гледа ИоуТубе са ВДИ станице, ово је најгора ситуација и за оптерећење и за канал. Већина решења нуди ХТМЛ5 преусмеравање видеа. Компресовани фајл се преноси на клијента, где се приказује. Или се клијенту шаље веза за директну комуникацију између претраживача и видео хостинга (ово је мање уобичајено).
безбедност
Сигурност се обично јавља на интерфејсима компоненти и на клијентским уређајима. На спојевима у једном екосистему, речима, све би требало да функционише добро. У пракси се то дешава у 90 одсто случајева, а нешто још треба да се заврши. Последњих година, још једна куповина Вмваре се показала веома згодном - додали су МДМ у екосистем за управљање уређајима унутар компаније. ВМ-ови су недавно набавили занимљиве мрежне балансере (раније Ави Нетворкс), који вам омогућавају да затворите питање дистрибуције тока годину дана након завршетка ВДИ, на пример. Још једна карактеристика само прве стране је добра оптимизација филијала захваљујући њиховој свежој куповини када су преузели компанију ВелоЦлоуд, која прави СД-ВАН за мреже експозитура.
Са тачке гледишта крајњег корисника, архитектура и добављач су скоро невидљиви. Оно што је глобално важно јесте да постоји клијент за сваки уређај; можете се повезати са таблета, Мац-а или Виндовс танког клијента. Било је и клијената за телевизије, али сада их, на срећу, више нема.
Посебност ВДИ инсталација сада је у томе што крајњи корисник једноставно нема рачунар код куће. Често имате слаб Андроид таблет (понекад чак и са мишем или тастатуром), или ћете можда чак имати среће и набавити рачунар који користи Вин КСП. Која, као што можете претпоставити, није ажурирана неко време. И никада више неће бити ажуриран. Или веома слабе машине, где клијент није инсталиран, апликације не раде, корисник не може да ради. На срећу, чак и врло слаби уређаји су погодни (не увек удобни, али погодни), а то се сматра великим плусом ВДИ. Па, што се тиче безбедности, потребно је тестирати компромитовање клијентских система. Ово се дешава прилично често.
У светлу препорука Роспотребнадзора о организовању рада предузећа под ризиком од ЦОВИД-19, повезивање са вашим радним местима у канцеларији је веома важно. Изгледа да ће ова прича трајати још дуго, и да, ако сте размишљали о ВДИ-у, можете почети са тестирањем. Добро ће доћи. Препоруке су , појашњења . Важно је да се ВДИ такође може користити за реконструкцију простора како би се испунили захтеви усаглашености. Регулатор уводи одређене стандарде дистанцирања. На пример, у канцеларији од 50 кв. м не може бити више од пет запослених.
Па, ако имате питања о ВДИ-у која нису за коментар, ево моје е-поште: [емаил заштићен].
Извор: ввв.хабр.цом