Ang malayong trabaho sa amin ay mananatili sa mahabang panahon at higit pa sa kasalukuyang pandemya. Sa 74 kumpanyang na-survey ni Gartner, 317% ay patuloy na gagana nang malayuan. Ang mga tool sa IT para sa organisasyon nito ay magiging aktibong hinihiling sa hinaharap. Ipinapakilala ang isang pangkalahatang-ideya ng produkto ng Citrix Workspace Environment Manager, isang mahalagang elemento para sa paglikha ng digital workspace. Sa materyal na ito, isasaalang-alang namin ang arkitektura at mga pangunahing tampok ng produkto.
Arkitektura ng solusyon
Ang Citrix WEM ay may klasikong client-server solution architecture.
WEM ahente WEM ahente β ang bahagi ng kliyente ng Citrix WEM software. Naka-install sa mga workstation (virtual o pisikal, single-user (VDI) o multi-user (terminal servers)) para pamahalaan ang user environment.
Mga serbisyo ng WEM Infrastructure β bahagi ng server na nagbibigay ng pagpapanatili ng mga ahente ng WEM.
Server ng MS SQL β Kinakailangan ng DBMS server na mapanatili ang database ng WEM, kung saan naka-imbak ang impormasyon ng configuration ng Citrix WEM.
WEM administration console β WEM environment management console.
Gumawa tayo ng maliit na pagwawasto sa paglalarawan ng bahagi ng mga serbisyo ng WEM Infrastructure sa website ng Citrix (tingnan ang screenshot):
Maling sinasabi ng site na ang mga serbisyo ng WEM Infrastructure ay naka-install sa terminal server. Mali ito. Ang ahente ng WEM ay naka-install sa mga terminal server upang pamahalaan ang kapaligiran ng gumagamit. Gayundin, hindi posibleng mag-install ng WEM agnet at WEM server sa parehong server. Ang server ng WEM ay hindi nangangailangan ng tungkulin ng Terminal Services. Ang bahaging ito ay imprastraktura at, tulad ng anumang serbisyo, ito ay kanais-nais na ilagay ito sa isang hiwalay na dedikadong server. Ang isang WEM server na may 4 na vCPU, 8 GB na mga feature ng RAM ay maaaring maghatid ng hanggang 3000 user. Upang matiyak ang pagpapahintulot sa kasalanan, sulit na mag-install ng hindi bababa sa dalawang WEM server sa kapaligiran.
Pangunahing mga tampok
Isa sa mga gawain ng mga IT administrator ay ang organisasyon ng workspace ng mga user. Ang mga tool sa trabaho na ginagamit ng mga empleyado ay dapat na nasa kamay at naka-configure kung kinakailangan. Ang mga administrator ay kailangang magbigay ng access sa mga application (maglagay ng mga shortcut sa desktop at sa Start menu, mag-set up ng mga asosasyon ng file), magbigay ng access sa mga mapagkukunan ng impormasyon (magkonekta ng mga network drive), magkonekta ng mga printer sa network, makapag-imbak ng mga dokumento ng user sa gitna, payagan ang mga user na i-configure ang kanilang kapaligiran at, higit sa lahat, upang matiyak ang komportableng karanasan ng user. Sa kabilang banda, responsable ang mga administrator para sa seguridad ng data depende sa ilang partikular na kundisyon kung saan gumagana ang user at ang mga kundisyon para sa pagsunod sa patakaran sa lisensya ng software. Ang Citrix WEM ay idinisenyo upang malutas ang mga problemang ito.
Kaya, ang mga pangunahing tampok ng Citrix WEM:
- pamamahala sa kapaligiran ng gumagamit
- pamamahala ng pagkonsumo ng mga mapagkukunan ng computing
- paghihigpit sa pag-access sa mga application
- pamamahala ng pisikal na workstation
Pamamahala ng Workspace ng Gumagamit
Anong mga opsyon ang ibinibigay sa iyo ng Citrix WEM para makontrol ang mga setting para sa paglikha ng mga desktop ng user? Ipinapakita ng figure sa ibaba ang management console para sa Citrix Workspace Environment Manager. Inililista ng seksyong Pagkilos ang mga pagkilos na maaaring gawin ng isang administrator upang mag-set up ng kapaligiran sa trabaho. Lalo na, lumikha ng mga shortcut ng application sa desktop at sa Start menu (kabilang ang para sa nai-publish na mga application sa pamamagitan ng pagsasama sa Citrix Storefront, pati na rin ang kakayahang magtalaga ng mga hot key para sa mabilis na paglulunsad ng mga application at mga coordinate para sa paghahanap ng mga shortcut sa isang partikular na lokasyon sa screen) , ikonekta ang mga network printer at network drive, lumikha ng mga virtual drive, pamahalaan ang mga registry key, lumikha ng mga variable ng kapaligiran, i-configure ang pagmamapa ng COM at LPT port sa session, baguhin ang mga INI file, magpatakbo ng mga script program (sa panahon ng LogOn, LogOff, Reconnect operations), pamahalaan ang mga file at folder (lumikha, kopyahin, tanggalin ang mga file at folder), lumikha ng isang User DSN upang mag-set up ng koneksyon sa isang database sa SQL server, mag-set up ng mga asosasyon ng file.
Para sa kadalian ng pangangasiwa, ang ginawang "mga aksyon" ay maaaring pagsamahin sa Mga Grupo ng Pagkilos.
Upang ilapat ang mga ginawang pagkilos, dapat na italaga ang mga ito sa isang pangkat ng seguridad o domain user account sa tab na Mga Takdang-aralin. Ipinapakita ng figure sa ibaba ang seksyong Mga Pagsusuri at ang proseso para sa pagtatalaga ng ginawang "mga aksyon". Maaari kang magtalaga ng Action Group kasama ang lahat ng "mga aksyon" na kasama dito, o idagdag ang kinakailangang hanay ng "mga aksyon" nang paisa-isa sa pamamagitan ng pag-drag sa mga ito mula sa kaliwang Available na column patungo sa kanang Itinalagang column.
Kapag nagtatalaga ng "mga aksyon", kailangan mong pumili ng isang filter, batay sa mga resulta ng pagsusuri kung saan matutukoy ng system ang pangangailangan na maglapat ng ilang "mga aksyon". Bilang default, isang filter na Always True ang ginawa sa system. Kapag ginagamit ito, ang lahat ng nakatalagang "mga aksyon" ay palaging inilalapat. Para sa higit na kakayahang umangkop na pamamahala, ang mga administrator ay gumagawa ng sarili nilang mga filter sa seksyong Mga Filter. Ang filter ay binubuo ng dalawang bahagi: "Mga Kundisyon" (Mga Kundisyon) at "Mga Panuntunan" (Mga Panuntunan). Ang figure ay nagpapakita ng dalawang seksyon, sa kaliwang bahagi ay isang window na may paglikha ng isang kundisyon, at sa kanang bahagi ay isang panuntunan na naglalaman ng mga napiling kundisyon para sa paglalapat ng nais na "aksyon".
Ang isang medyo malaking bilang ng mga "kondisyon" ay magagamit sa console - ang figure ay nagpapakita lamang ng isang bahagi ng mga ito. Bilang karagdagan sa pagsuri sa membership sa isang site o grupo ng Active Directory, available ang mga filter para sa pagsuri sa mga indibidwal na katangian ng AD para sa pagsuri sa mga pangalan ng PC o IP address, pagtutugma ng bersyon ng OS, pagsuri sa pagtutugma ng petsa at oras, uri ng mga na-publish na mapagkukunan, atbp.
Bilang karagdagan sa pamamahala ng mga setting ng desktop ng user sa pamamagitan ng Action application, may isa pang malaking seksyon sa Citrix WEM console. Ang seksyong ito ay tinatawag na Mga Patakaran at Profile. Nagbibigay ito ng mga karagdagang setting. Ang seksyon ay binubuo ng tatlong subsection: Mga Setting ng Pangkapaligiran, Mga Setting ng Microsoft USV, at Mga Setting ng Pamamahala ng Profile ng Citrix.
Kasama sa Mga Setting ng Pangkapaligiran ang isang malaking bilang ng mga setting, ayon sa temang nakapangkat sa ilalim ng ilang tab. Ang kanilang mga pangalan ay nagsasalita para sa kanilang sarili. Tingnan natin kung anong mga opsyon ang available sa mga administrator para gumawa ng environment ng user.
Tab ng Start Menu:
Tab sa desktop:
Tab ng Windows Explorer:
Tab ng Control Panel:
Tab ng Pag-tune ng SBCHVD:
Laktawan namin ang mga setting mula sa seksyong Mga Setting ng Microsoft USV. Sa block na ito, maaari mong i-configure ang mga regular na bahagi ng Microsoft - Pag-redirect ng Folder at Mga Roaming Profile sa parehong paraan tulad ng mga setting sa mga patakaran ng grupo.
At ang huling subsection ay Citrix Profile Management Settings. Siya ang may pananagutan sa pag-configure ng Citrix UPM, na idinisenyo upang pamahalaan ang mga profile ng user. Mayroong higit pang mga setting sa seksyong ito kaysa sa nakaraang dalawang pinagsama. Ang mga setting ay pinagsama-sama sa mga seksyon at nakaayos bilang mga tab at tumutugma sa mga setting ng Citrix UPM sa Citrix Studio console. Nasa ibaba ang isang imahe na may tab na Pangunahing Citrix Profile Management Settings at isang listahan ng mga available na tab na idinagdag para sa pangkalahatang presentasyon.
Ang sentralisadong pamamahala ng mga setting ng kapaligiran sa pagtatrabaho ng user ay hindi ang pangunahing bagay na inaalok ng WEM. Karamihan sa functionality na nakalista sa itaas ay maaaring gawin gamit ang mga karaniwang patakaran ng grupo. Ang bentahe ng WEM ay kung paano inilalapat ang mga setting na ito. Ang mga karaniwang patakaran ay ginagamit sa panahon ng koneksyon ng mga user nang sunud-sunod. At pagkatapos lamang ilapat ang lahat ng mga patakaran, ang proseso ng pag-login ay nakumpleto at ang desktop ay magiging available sa user. Kung mas maraming setting ang na-enable sa pamamagitan ng mga patakaran ng grupo, mas magtatagal upang mailapat ang mga ito. Ito ay seryosong nagpapahaba sa oras ng pag-log in. Hindi tulad ng mga patakaran ng grupo, muling inaayos ng ahente ng WEM ang pagpoproseso at inilalapat ang mga setting sa maraming thread nang magkaparehas at asynchronously. Ang oras ng pag-log in ng user ay makabuluhang nabawasan.
Ang bentahe ng paglalapat ng mga setting sa pamamagitan ng Citrix WEM sa mga patakaran ng grupo ay ipinapakita sa video.
Pamamahala ng pagkonsumo ng mga mapagkukunan sa pag-compute
Isaalang-alang natin ang isa pang aspeto ng paggamit ng Citrix WEM, lalo na ang posibilidad ng pag-optimize ng system sa mga tuntunin ng pamamahala ng pagkonsumo ng mapagkukunan (Resource Management). Ang mga setting ay matatagpuan sa seksyon ng System Optimization at nahahati sa ilang mga bloke:
- Pamamahala ng CPU
- Memory Management
- Pamamahala ng IO
- Mabilis na logoff
- Citrix Optimizer
Ang pamamahala ng CPU ay naglalaman ng mga opsyon para sa pamamahala ng mga mapagkukunan ng CPU: nililimitahan ang pagkonsumo ng mapagkukunan sa pangkalahatan, paghawak ng mga surge sa pagkonsumo ng CPU, at pag-prioritize ng mga mapagkukunan sa antas ng aplikasyon. Ang mga pangunahing setting ay matatagpuan sa tab na Mga Setting ng CPU Manager at ipinapakita sa figure sa ibaba.
Sa pangkalahatan, ang layunin ng mga parameter ay malinaw sa kanilang pangalan. Ang isang kawili-wiling tampok ay ang kakayahang pamahalaan ang mga mapagkukunan ng processor, na tinatawag ni Citrix na "matalinong" pag-optimize - CPUIntelligent CPU optimization. Sa ilalim ng malakas na pangalan ay nagtatago ng isang simple, ngunit medyo epektibong pag-andar. Kapag nagsimula ang isang application, itatalaga ang proseso ng pinakamataas na priyoridad sa paggamit ng CPU. Tinitiyak nito ang mabilis na paglulunsad ng application at, sa pangkalahatan, pinapataas ang antas ng kaginhawaan kapag nagtatrabaho sa system. Lahat ng "magic" sa video.
Mayroong ilang mga setting sa mga seksyon ng Memory Management at IO Management, ngunit ang kanilang kakanyahan ay napaka-simple: pamamahala ng memorya at ang proseso ng I / O kapag nagtatrabaho sa isang disk. Ang pamamahala ng memorya ay pinagana bilang default at nalalapat sa lahat ng mga proseso. Kapag nagsimula ang isang application, ang mga proseso nito ay naglalaan ng ilan sa RAM para sa kanilang trabaho. Bilang isang patakaran, ang backlog na ito ay higit pa sa kung ano ang kinakailangan sa ngayon - ang reserba ay nilikha "para sa paglago" upang matiyak ang mabilis na operasyon ng aplikasyon. Ang pag-optimize ng memorya ay binubuo sa pagpapalaya ng memorya mula sa mga prosesong iyon na nasa isang hindi aktibong estado (Idles State) para sa isang nakatakdang oras. Ito ay nakakamit sa pamamagitan ng paglipat ng hindi nagamit na mga pahina ng memorya sa paging file. Ang pag-optimize ng aktibidad ng disk ay nakakamit sa pamamagitan ng pagbibigay-priyoridad sa mga application. Ang figure sa ibaba ay nagpapakita ng mga opsyon na magagamit para sa paggamit.
Isaalang-alang ang seksyong Mabilis na Logoff. Sa panahon ng normal na pagwawakas ng session, nakikita ng user kung paano isinara ang mga application, kinopya ang profile, atbp. Kapag ginagamit ang pagpipiliang Mabilis na Logoff, sinusubaybayan ng ahente ng WEM ang tawag upang mag-log off sa session (Mag-log Off) at idiskonekta ang session ng user - inilalagay ito sa estado ng Disconnect. Para sa user, ang pagtatapos ng session ay madalian. At regular na nakumpleto ng system ang lahat ng mga proseso ng trabaho sa "background". Ang pagpipiliang Mabilis na Logoff ay pinagana gamit ang isang checkbox, ngunit maaaring magtalaga ng mga pagbubukod.
At panghuli ang seksyon, Citrix Optimizer. Alam na alam ng mga tagapangasiwa ng Citrix ang gintong tool sa pag-optimize ng imahe, ang Citrix Optimizer. Ang tool na ito ay isinama sa Citrix WEM 2003. Ang figure sa ibaba ay nagpapakita ng listahan ng mga available na template.
Maaaring i-edit ng mga administrator ang mga kasalukuyang template, lumikha ng mga bago, tingnan ang mga parameter na itinakda sa mga template. Ang window ng mga setting ay ipinapakita sa ibaba.
Limitahan ang pag-access sa mga application
Maaaring gamitin ang Citrix WEM upang paghigpitan ang pag-install ng application, pagpapatupad ng script, paglo-load ng DLL. Ang mga setting na ito ay kinokolekta sa seksyong Seguridad. Inililista ng figure sa ibaba ang mga panuntunan na iminumungkahi ng system na gawin bilang default para sa bawat isa sa mga subsection, at bilang default, pinapayagan ang lahat. Maaaring i-override ng mga administrator ang mga setting na ito o gumawa ng mga bago, para sa bawat panuntunan ay available ang isa sa dalawang aksyon - AllowDeny. Ang mga bracket na may pangalan ng subsection ay nagpapahiwatig ng bilang ng mga panuntunang nilikha dito. Ang seksyon ng Application Security ay walang sariling mga setting, ipinapakita nito ang lahat ng mga patakaran mula sa mga subsection nito. Bilang karagdagan sa paggawa ng mga panuntunan, maaaring mag-import ang mga administrator ng mga umiiral nang panuntunan ng AppLocker, kung ginagamit sa kanilang organisasyon, at sentral na pamahalaan ang mga setting ng kapaligiran mula sa isang console.
Sa seksyong Pamamahala ng proseso, maaari kang lumikha ng mga itim at puti na listahan upang limitahan ang paglulunsad ng mga application sa pamamagitan ng mga pangalan ng mga executable na file.
Pamamahala ng mga pisikal na workstation
Interesado kami sa mga nakaraang setting para sa pamamahala ng mga mapagkukunan at mga parameter para sa paglikha ng isang nagtatrabaho na kapaligiran para sa mga gumagamit sa mga tuntunin ng pagtatrabaho sa VDI at mga terminal server. Ano ang inaalok ng Citrix para pamahalaan ang mga pisikal na workstation na kumukonekta? Ang mga tampok ng WEM na tinalakay sa itaas ay maaaring ilapat sa mga pisikal na workstation. Bilang karagdagan, pinapayagan ka ng tool na "i-on" ang isang PC sa isang "manipis na kliyente". Ang pagbabagong ito ay nangyayari kapag ang mga user ay naharang sa pag-access sa desktop at paggamit ng mga built-in na feature ng Windows sa pangkalahatan. Sa halip na desktop, inilunsad ang graphical shell ng ahente ng WEM (gamit ang parehong ahente ng WEM tulad ng sa VDIRDSH), ang interface kung saan ipinapakita ang mga na-publish na mapagkukunan ng Citrix. Ang Citrix ay may Citrix DesktopLock software, na nagbibigay-daan din sa iyo na gawing "TK" ang isang PC, ngunit mas malawak ang mga kakayahan ng Citrix WEM. Nasa ibaba ang mga larawan ng mga pangunahing setting na maaari mong gamitin upang pamahalaan ang mga pisikal na computer.
Nasa ibaba ang isang screenshot ng kung ano ang hitsura ng lugar ng trabaho pagkatapos itong gawing "thin client". Ang drop-down na menu na "Mga Opsyon" ay naglilista ng mga item na magagamit ng user upang i-customize ang kapaligiran ayon sa gusto nila. Ang ilan o lahat ng mga ito ay maaaring alisin sa interface.
Ang mga administrator ay maaaring direktang magdagdag ng mga link sa web resources ng kumpanya sa seksyong "Mga Site," at mga application na naka-install sa mga pisikal na PC na kinakailangan para sa mga user na magtrabaho sa seksyong "Mga Tool." Halimbawa, kapaki-pakinabang na magdagdag ng link sa portal ng suporta ng user sa Sites, kung saan maaaring gumawa ng ticket ang isang empleyado kung may mga problema sa pagkonekta sa VDI.
Ang ganitong solusyon ay hindi matatawag na isang ganap na "manipis na kliyente": ang mga kakayahan nito ay limitado kumpara sa mga komersyal na bersyon ng mga katulad na solusyon. Ngunit sapat na upang pasimplehin at pag-isahin ang interface ng system, limitahan ang pag-access ng user sa mga setting ng system ng PC at gumamit ng aging PC fleet bilang pansamantalang alternatibo sa mga dalubhasang solusyon.
***
Kaya, ibubuod namin ang pagsusuri ng Citrix WEM. Ang produkto ay "maaari":
- pamahalaan ang mga setting ng kapaligiran sa pagtatrabaho ng user
- pamahalaan ang mga mapagkukunan: processor, memorya, disk
- magbigay ng mabilis na pag-login/pag-logout ng System (LogOnLogOff) at paglulunsad ng application
- paghigpitan ang paggamit ng app
- gawing "mga manipis na kliyente" ang PC
Siyempre, ang isa ay maaaring mag-alinlangan tungkol sa mga demo gamit ang WEM. Sa aming karanasan, karamihan sa mga kumpanyang hindi gumagamit ng WEM ay may average na oras ng pagpasok na 50-60 segundo, na hindi gaanong naiiba sa oras sa video. Sa WEM, ang oras ng pag-log in ay maaaring makabuluhang bawasan. Gayundin, gamit ang mga simpleng panuntunan sa pamamahala ng mapagkukunan ng kumpanya, maaari mong dagdagan ang density ng mga user sa bawat server o magbigay ng mas magandang karanasan sa system para sa mga kasalukuyang user.
Tamang-tama ang Citrix WEM sa konsepto ng "digital workspace", na available sa lahat ng user ng Citrix Virtual Apps And Desktop simula sa Advanced na edisyon at may patuloy na suporta para sa Customer Success Services.
May-akda: Valery Novikov, Lead Design Engineer ng Jet Infosystems Computing Systems
Pinagmulan: www.habr.com