Munkavégzés terminálkiszolgálón keresztül. Terminál hozzáférési és IT infrastruktúra költségei. Hogyan működik

Távoli hozzáférést biztosít magának a szerver erőforrásaihoz, számítási teljesítményéhez (memória, merevlemezek, processzorteljesítmény), valamint a szervezete alkalmazottainak feladatainak ellátásához szükséges szoftverek. A terminálszerver fő feladata, hogy egyidejűleg több vagy több feladatot hajtson végre bizonyos számú felhasználó számára.

A terminálszerver működése a következő: a termináltól (klienstől) a szerver letapogatási kód formájában kap információt, amely a billentyűzet billentyűinek lenyomásával és az egérkurzor koordinátáinak megváltoztatásával generálódik az információk további megjelenítéséhez a képernyőn.

A terminál és a szerver közötti kapcsolat általában az RDP protokollon (Remote Desktop Protocol) keresztül történik - egy alkalmazás szintű protokoll. Az alapértelmezett port a TCP 3389. Az ügyfelek mindenki számára léteznek Windows verziók, valamint FreeBSD, Mac OS X, iOS, Symbian, Linux és Android. Figyelembe kell venni, hogy a terminál (kliens) számára egyetlen kötelező követelmény a saját operációs rendszer (OS) megléte. A terminálszerver gyakorlatilag nem különbözik a virtualizációtól, a szerver is emel virtuális gépek kliens operációs rendszerekkel, magára a terminálra pedig egy kliens program kerül telepítésre, melynek segítségével a terminál csatlakozik a hozzáférés által engedélyezett teljes infrastruktúrához. Figyelembe kell venni, hogy egy terminálkiszolgáló sokkal egyszerűbb és olcsóbb telepíteni, mint a virtualizáció. A terminálkiszolgáló használata jelentősen csökkentheti az alkalmazottak munkaterületeinek költségeit; a szoftverek megtakarítása nyilvánvaló. Például, miután megvásárolt egy licencet egy terminálkiszolgálóhoz, többé nem kell megvásárolnia azt minden munkaállomáshoz (pc). A főbb előnyökhöz ebből a típusból a szervereket hozzá kell rendelni:

Csökkentett szoftverköltségek
. Megnövelt biztonság és csökkent a rendszer hackelésének kockázata
. Csökkentett költségek és adminisztrációs idő
. Csökkentett energiaköltségek

Az ilyen típusú kiszolgálók egyetlen és jelentős hátránya a szerver bármely elemének meghibásodása, amely így vagy úgy befolyásolja a teljesítményét. Bármely alkatrész meghibásodása sok felhasználó leállásához vezet, ami negatívan befolyásolja a szervezet munkáját; a közép- és nagyvállalkozások leállási költsége legalább több tízezer dollárba kerülhet! Általában sok szervezet nem vállal kockázatot, és inkább olyan vezető szállítókat választ, mint az IBM és a Dell.

A pontosabb és részletesebb szerverkonfiguráció az Ön feladatai és kívánságai alapján kerül meghatározásra.

Hozzávetőleges becsléshez a következő konfigurációtípus szerinti felosztást használhatja:

Minimális konfiguráció – egy terminálkiszolgáló kis számú felhasználó számára egyszerű feladatok elvégzésére, például ms office, internet és egyéb irodai alkalmazások.

Alapkonfiguráció - a minimálistól eltérően funkcionálisabb, lehetővé válik nagyobb számú terminál csatlakoztatása és összetettebb műszaki feladatok (programok) elvégzése.

Speciális konfiguráció - a minimális és alapkonfigurációval ellentétben szinte bármilyen összetett műszaki feladat elvégzését teszi lehetővé a terminál számára, olyan programok használatát jelenti, mint az 1C, Adobe termékek, 3D modellező programok stb.

Az alábbiakban egy táblázat található a fenti konfigurációk hozzávetőleges konfigurációival:

A Terminal Server egy népszerű megoldás vállalati környezetekben az alkalmazások felhasználói számítógépekre, vékony kliensekre, ill mobil eszközök. Minden átláthatóan történik a felhasználó számára, megjelenik egy parancsikon az asztalán, például 1C enterprise, megnyithatja az alkalmazást, és a szokásos módon dolgozhat benne. Valójában azonban az alkalmazás nincs telepítve a számítógépére. Az alkalmazás elindul a terminálszerveren, és csak a kép kerül sugárzásra a felhasználónak a monitor képernyőjén. Ellenkező irányban, a felhasználótól a szerver felé az egérmozgások és a billentyűleütések átvitele történik meg.

Az 1C és más kliens-szerver programok esetében ez valóban segíti a munka felgyorsítását, mert a szerver és a kliens részek közötti összes hálózati forgalom nem hagyja el az adatközpontot. További előny a központosított felügyelet, a frissítések, valamint az új felhasználók munkájának gyors megszervezése anélkül, hogy szoftvereket telepítenének a számítógépükre. Ennek eredményeként a központi iroda és a regionális kirendeltségek alkalmazottai egyformán magas színvonalú hozzáférést kapnak a vállalati erőforrásokhoz.

Ez a cikk gazdasági szempontból is megvizsgálja a terminál-hozzáférési technológia vállalati IT-infrastruktúrában való alkalmazásának különböző lehetőségeit. Összehasonlítják a Citrix, a Microsoft és a VMware népszerű termékeinek költségét és funkcionalitását.

Próbáljunk meg válaszolni nagyon fontos kérdésekre: „Milyen esetben érdemes a szabványos munkaállomásokat vékony kliensekre cserélni?”; „Miért kerül 200 dollárral többe egy Citrix technológiájú munkaállomás, mint a Microsofté?”

A terminál hozzáférési képességeinek leírása

Az emberek hajlamosak alábecsülni a terminálkiszolgálót, általánosan elfogadott, hogy csak egyedi alkalmazások szállítására alkalmas, és nem képes teljesen helyettesíteni személyi számítógépek. Tapasztalataink és általános gyakorlatunk alapján bátran kijelenthetjük, hogy a terminálszolgáltatások gyakran a felhasználók TELJES távmunkavégzésre való átültetésére szolgálnak, mert szinte minden modern szoftver támogatja a terminál módban történő munkát.

Fő funkcionalitás, amelyet a terminálkiszolgáló biztosít távoli hozzáférés a kiszolgáló(k)on telepített és közzétett Windows alkalmazásokhoz. A felhasználónak csak olyan kliensprogramot kell telepítenie a készülékére, amely képes csatlakozni a terminálkiszolgálóhoz. A legegyszerűbb
például egy program, amely be van építve bármilyen Windows- ez a „Távoli asztali kapcsolat”.
Hozzáférés biztosítható akár a teljes asztalhoz, akár egy adott alkalmazáshoz, amely egy úgynevezett zökkenőmentes ablakban nyílik meg. Az első esetben a terminál munkamenet indul el a felhasználó képernyőjén, és bezárja az aktuális asztalt. A második esetben a program egy külön ablakban indul el, és a felhasználó ezt nem is fogja megérteni ez a program nem a számítógépén, hanem a szerveren indult el. Oroszországban az 1C Enterprise programot leggyakrabban azért teszik közzé, hogy a felhasználók csatlakozhassanak és dolgozhassanak a központi irodából, és ami a legfontosabb, távoli fiókokból.
Tehát felsoroljuk azokat a feladatokat, amelyeket a terminálhozzáférés megold:

• a kliens-szerver alkalmazások teljesítményének javítása(például 1C) az adatközpontban való megjelenésük miatt. Erre van egy speciális kifejezés - „adatközelség”; minél jobb a kapcsolat a program kliens része és a szerver része között, annál gyorsabban hajtják végre a feladatokat.
• felhasználók átvitele PC-ről vékony kliensekre. Az adatokat tartalmazó számítógép helyett a felhasználó egy miniatűr eszközzel van telepítve, amely lehetővé teszi számára, hogy csatlakozzon egy terminál munkamenethez. A vékonykliens nem igényel karbantartást, nem ad zajt, nem melegszik fel, és kevés áramot fogyaszt. Lehetővé teszi a műszaki támogatás minimalizálását a munkahelyén.
• forgalom megtakarítása a WAN hálózatokban, és ennek következtében csökken a csatorna szélessége és költsége. Terminál hozzáférés esetén a kliensállomások és szerverek között korábban áthaladó forgalmat a távoli képernyő képeit továbbító forgalom váltja fel.
• központosított licenc- és szoftverkezelés, lehetővé teszi az összes munkakategória egységes formába hozását. Egy rendszergazda több ezer asztali számítógépet kezelhet. A terminálkiszolgáló-farm lehetővé teszi a szükséges vállalati alkalmazások gyors szállítását, a frissítések központi telepítését és az alkalmazottak adatainak kezelését.
• a felhasználó számára: nő a vállalati programokkal való munka sebessége, nő a munka stabilitása, csökken a szervizhívások száma technikai támogatás.
• rendszergazdának: a terminál hozzáférési rendszerre való átállás lehetővé teszi számos rutinfeladat automatizálását rendszergazda a felhasználói munkaállomások telepítésével, frissítésével és karbantartásával kapcsolatos. De ahhoz, hogy a fenti előnyöket kihasználjuk, kritikus fontosságú, hogy ne kövessünk el hibákat a terminálfarm kiválasztása, konfigurálása és működtetése során. Gyakran előfordul, hogy a legegyszerűbb terminálszerver nem megfelelő adminisztrációja is rémálommá változtatja az adminisztrátor és a felhasználók munkáját.

Kiegészítők szabványos terminálkiszolgálóhoz

Gondolkozott már azon, hogy az olyan cégek, mint a Citrix, a VMware, a Dell és körülbelül 200 másik vállalat miért adják ki terminálszerver-megvalósításaikat? Van egy klasszikus terminálkiszolgáló a Microsofttól - MS RDS szolgáltatások, miért ne használnád?

A gyártók fő feladata a Microsoft RDS meglévő terminálszolgáltatási funkcionalitásának fejlesztése és új, a vállalati piacon keresett, szükséges képességekkel való kiegészítése.
Minden modern terminálszerver alapja mindig az Windows szerver 2008 vagy 2012, pontosan ezekben operációs rendszer A Remote Desktop Services telepítve van. A harmadik féltől származó gyártók ezen az alapon fejlesztik ki „bővítményeiket”, amelyek lehetővé teszik olyan további funkciók elérését, amelyek egyszerűen nem találhatók meg a Microsoft eredeti terminálkiszolgálójában. Nézzük meg, mit egészítenek ki és cserélnek leggyakrabban a klasszikus terminálkiszolgálón.

• kapcsolatközvetítő - A Microsoft leggyengébb pontja a nagy telepítéseknél. A Windowsba épített Connection Broker szerver beállításainak szinte teljes hiánya alkalmatlanná teszi a vállalati szegmens számára, mert ha nem tudja kezelni, akkor nem tudja megoldani a feladatokat.
• cserélje ki a protokollt adatátvitel, — az egyik fő szempont a terminál hozzáférési megoldás kiválasztásánál. A protokoll képességei határozzák meg a megoldás használatának további forgatókönyveit. Az egyik ügyfél számára a szűk, instabil adatátviteli csatornákon való munkavégzés képessége, a másik számára a Flash és a multimédiás tartalmak megjelenítésének minősége, a harmadik számára az adott perifériák használatának képessége lesz a meghatározó.
• adminisztráció,- átfogó koncepció. Ez magában foglalja az IT-támogató személyzet által végzett összes műveletet, a termék kezdeti telepítésétől az új verziókra való átállásig. Hibatűrés, skálázás, a közzétett alkalmazások frissítésének folyamata, a terminálhasználók technikai támogatása, a terminál hozzáférési rendszer állapotának figyelése, biztonsági mentés illetve súlyos balesetek esetén a felépülés gyorsasága és természetesen a fentiek mindegyikének könnyű használhatósága. Lehetőség arra, hogy a műszaki támogatás keretein belül felvegye a kapcsolatot az eladóval műszaki kérdésekkel, és gyorsan megkapja a megoldást. És minél több felhasználó dolgozik a terminálmunkamenetekben, első pillantásra annál kritikusabbak lesznek az apróságok.

Microsoft RDS, Citrix XenDesktop, VMware Horizon View licencelése

Nézzük meg a különböző gyártók terminálszervereinek licencelési lehetőségeit. Általános szabály, hogy mindent szoftver termékek a Microsofton alapuló terminál-hozzáférések licence körülbelül azonos. Előfeltétel az MS RDS CAL licenc megvásárlása, amely lehetővé teszi a terminálszolgáltatások aktiválását a Windows Server 2008/2012-ben.

Klasszikus Microsoft RDS

Mert teljes értékű munkavégzés Egy klasszikus Microsoft terminálkiszolgálóhoz elegendő egy RDS CAL vásárlása 70 dollárért. Az RDS CAL licenc költsége kétféle: felhasználónként (valamivel drágább) és eszközönként (valamivel olcsóbb). Az árkülönbség kicsi, ezért a számítások egyszerűsítése érdekében 70 dollárnak vesszük a költséget

Citrix XenApp/XenDesktop

A Citrix terminálszerverfarm megfelelő licencéhez meg kell vásárolnia egy MS RDS CAL licencet és egy licencet a XenDesktop vagy a XenApp valamelyik kiadásához. A táblázatban felsorolt ​​összes Citrix licenc lehetővé teszi a terminálfarmok használatát, de a XenDesktopon keresztül VDI virtuális gépeket is létrehozhat. A kiadáson kívül (Advanced, Enterprise, Platinum) a licencek fel vannak osztva

• Versenyképes (C0ncurrent) – csak a jelenlegi meglévő felhasználói munkameneteket veszi figyelembe. Például 1000 felhasználója van, de egyszerre csak 700. Versenyképes licencek esetén csak 700 egységért kell fizetni. Ez az oka annak, hogy a versenyképes licencek költsége magasabb, mint felhasználónként/eszközönként.
• Felhasználó/eszköz – a licenc vagy egy felhasználóhoz (a tartományban lévő fiókhoz) vagy egy eszközhöz van hozzárendelve. „Felhasználó” esetén egy fiók alatt csatlakozhat a terminál szerverhez különböző eszközök. Az „Eszköz” esetén a különböző felhasználók felváltva dolgozhatnak egy munkaállomáson, például műszakban dolgozhatnak egy call centerben.

VMware Horizon View

A VMware Horizon ma már nemcsak a VDI asztali számítógépek virtualizálását teszi lehetővé, hanem a Windows Server 2008/2012-es rendszeren alapuló terminálhozzáférést is. Csak kétféle licenc létezik, amelyekhez hozzáadják a terminálfarmok létrehozásának funkcionalitását – Advanced és Enterprise. Van egy felosztás egyidejű kapcsolatokra (Concurrent) és kapcsolódásokra is fiókot felhasználó (Nevesített felhasználó).

A terminál hozzáférési projekt összetétele

hamarosan várható

Példák terminál hozzáférési projektekre

hamarosan várható

Kommunikációs hálózat a résztvevők közötti információcsere csatornája.

A résztvevők információhoz való hozzáférésétől függően a kommunikációs hálózatok nyitott, zárt és kombinált típusait különböztetik meg. A nyitottakat az irányító és megállító résztvevők jelenléte jellemzi, a zártak a szabad információcsere csatornáját jelentik. BAN BEN modern világ Leggyakrabban kombinált típust használnak, amelyben csak bizonyos területeket kell ellenőrizni.

A résztvevők számát és alárendeltségét tekintve a kommunikációs hálózatok két típusra oszthatók: lineárisra és többszintűre. Az első típus egyenrangú résztvevőket tartalmaz, a második olyan hierarchiával rendelkezik, amely torzíthatja a végső résztvevők által kapott információkat.

A nagy szervezetekben a leggyakoribb kommunikációs hálózati modell a sátor, amely horizontális és vertikális kommunikációs csatornákat foglal magában. Így a cég alkalmazottai az osztályon belül információt cserélhetnek, elfogadhatnak önálló döntések hatásköre keretein belül.

A kör típusú kommunikációs hálózat klasszikus példája a vállalat egy kis részlege, amelynek minden alkalmazottja közvetlenül a menedzsernek számol be.

A " kifejezés távközlés" a görög tele - messzire, a távolba és a latin communico -ból származik - közössé teszem, összekötöm. Távolról való kommunikációként értelmezhető. Ezért egy távközlési hálózaton olyan eszközöket fogunk érteni, amelyek biztosítják információátvitel két végberendezés (előfizető) között. A hálózat magában foglalja:

Hálózati berendezések, amelyek magukban foglalják a végberendezéseket (személyi számítógépek, szerverek, audio- és videoeszközök, hálózati nyomtatók, faxgépek, vonalkód-olvasók stb.) és kommunikációs berendezések (vezetékes, kábeles és (vagy) vezeték nélküli környezet adatátvitel, valamint olyan köztes eszközök, mint a hálózati adapterek, modemek, átjátszók, hidak, kapcsolók stb.);

Hálózati berendezéseket támogató eszközök. Egy ilyen összetett rendszerben, mint egy távközlési hálózat, szélesebb arzenálra van szükség szoftver, valamint szabványos kommunikációs protokollkészleteket (veremeket), amelyek meghatározzák a hálózati eszközök interakciójának szabályait.

A távközlési hálózat rendelkezik hierarchikus struktúra, tükrözve a forgalom intenzitását a különböző épületekben, településeken és régiókban található egyes csomópontjai között. A hálózati csomópontok kapcsolók, amelyek többportos eszközök, amelyekhez kommunikációs vonalak csatlakoznak.

A felhasználói végberendezések a távközlési hálózat perifériáján helyezkednek el, és a hierarchia legalsó szintjét alkotják. Általában az ilyen eszközök típusa határozza meg a hálózat nevét. A fő termináleszközök be számítógép hálózat számítógépek, a telefonhálózatban - telefonkészülékek, a televízió hálózatban - televízió-vevőkészülékek, a műsorszóró hálózatban - rádióvevők.

Számítási erőforrások (CPU-idő, memória, lemezterület) biztosítása az ügyfelek számára a problémák megoldásához. Technikailag terminál szerver egy nagyon nagy teljesítményű számítógép (vagy fürt), amely hálózaton keresztül kapcsolódik a terminálkliensekhez - amelyek általában alacsony fogyasztású vagy elavult munkaállomások, vagy speciális megoldások a terminálkiszolgáló elérésére. A terminálkiszolgáló a felhasználó távoli kiszolgálására és egy asztali számítógép biztosítására szolgál.

Munkafolyamat

A terminálkliens, miután kapcsolatot létesített a terminálkiszolgálóval, továbbítja a bemeneti adatokat (billentyűlenyomások, egérmozgások) az utóbbinak, és adott esetben hozzáférést biztosít a helyi erőforrásokhoz (például nyomtató, lemez erőforrások, chipkártya-olvasó, helyi portok (COM). /LPT) ). A terminálkiszolgáló munkakörnyezetet (terminál-munkamenetet) biztosít, amelyben a felhasználói alkalmazások futnak. A szerver munkájának eredményét a rendszer továbbítja a kliensnek, általában ez a kép a monitor számára és a hang (ha van).

A terminálszerver előnyei

• Csökkentett adminisztrációs időköltség
• Fokozott biztonság – csökkenti a bennfentes feltörések kockázatát
• Csökkentett szoftver- és hardverköltségek
• Csökkentett energiafogyasztás

• Az összes funkció egy (több) szerveren belüli koncentrációja – az alkalmazás és a kliensek közötti bármely elem (szerver, kapcsolók, SCS) meghibásodása sok felhasználó leállásához vezet.
• A konfigurációs hibák és a szoftver működésének negatív következményei nőnek (a hibák következményei nem az egyes felhasználókat érintik, hanem a szerver összes felhasználóját azonnal)
• Problémák a licenceléssel (egyes szoftverek nem teszik lehetővé, hogy több felhasználó dolgozzon egy számítógépen, vagy drágább verziók használatát igényli).

Engedélyezési problémák

Ingyenes szoftverek (például az X Window System) használatakor nem merülnek fel licencelési problémák. Azoknál a szoftvereknél, amelyeknél a licencszerződésben korlátozott példányszám/felhasználó van, nehézségek merülnek fel.

Terminálszerver feltételek mellett a következő licencmodellek használhatók:

• Ülőhelyenként (eszközönként - munkaállomásonként) - minden eszközhöz (vékony klienshez vagy munkaállomáshoz) külön licenc szükséges, függetlenül a felhasználók számától. Hasonló sémát használnak a terminálszolgáltatások Windows Server részeként történő licencelésekor.
• Felhasználónként – minden felhasználó (függetlenül az egyidejű felhasználók számától) külön licencet igényel.
• Csatlakozásonként (verseny licenc) - minden csatlakozáshoz külön licenc szükséges, és a felhasználók/munkahelyek száma nem számít - fontos az egyidejűleg kiszolgált felhasználók száma. Ezt az engedélyezési rendszert a Citrix Metaframe használja. Ebben az esetben van licenckészlet, minden új kapcsolat egy licencet vesz fel a készletből. A licenc visszakerül a készletbe, amikor a kapcsolat véget ér.

Számos nagy szoftvercsomag nyújt speciális szolgáltatást - licencszervert (olyan alkalmazás, amely rögzíti, kiadja és fogadja a licenceket). Nagy hálózatokban ajánlatos külön számítógépet (vagy több - redundanciához) kijelölni a licencszerver számára.

A terminálkiszolgálók típusai

• Microsoft Windows Terminálkiszolgáló (Microsoft Windows Serverrel együtt szállítjuk)
• Citrix Metaframe

Cégünk összes munkaállomása alapvetően HP t5530 vékonykliensekre épült. A kivételt néhány speciális igényű munkaállomás (egzotikus hardver vagy szoftver) és néhány kulcsfontosságú alkalmazott laptopja jelentette. Az összes munkahely körülbelül 120 egység volt. Mindezt két terminálszerver (Windows 2003 Ent), egy szerver szolgálta ki Active Directoryés egy fájltároló. Hozzáférés az Internet szerverhez FreeBSD segítségével. Normál munkafeladatok - IE (hozzáférés egy távoli online adatbázishoz), TheBat hatalmas mennyiségű levéllel, MS Office (Word/Excel), 1C.

Sajnos az összes szoftver, nagyon ritka kivételektől eltekintve, ilyen vagy olyan okból nem volt licencelve. És persze elég nagy mennyiségű információt tartalmazott, aminek nem lett volna szabad eljutnia bizonyos hatóságokhoz.

Egy bizonyos ponton a hatóságok feladatot tűztek ki - bizonyos személyek előre nem látható és nem annyira látogatása esetén számos intézkedés megtételét. Minimális időt adtak, és egyáltalán nem kaptak finanszírozást.

Némi ötletelés után a következő ötlet született:

A szerverteremben találtakból egy viszonylag jó terminálszervert állítottak össze, amely elméletileg minden felhasználó bejelentkezését kibírta. Persze aligha tudnának ott dolgozni. Ezen a szerveren elhelyeztek egy Active Directory-t felhasználói fiókok másolatával, nagy mennyiségű fehér papírdokumentációval, telepített szoftverrel, és általában minden lehetséges módon utánozták, hogy minden munka rajta történik.

A vékony kliensek és a hamis szerver külön alhálózatra kerültek, mondjuk a 192.168.1.1/24 (A). Minden valódi szerver a 192.168.0.1/24 (B) alhálózatban volt. A FreeBSD-n a virtuális interfészek az A alhálózatba kerültek a terminálkiszolgálók számának megfelelően. Normál módban a vékony kliensek hozzáfértek a virtuális interfészek IP-címeihez, ahol átirányították őket a B alhálózat valódi szervereire. Amikor elérkezett az X óra, az összes interfészről az A alhálózatban lévő hamis szerver 1 IP-címére történő átirányítás engedélyezve volt.

A felhasználók ennek megfelelően azt az utasítást kapták, hogy ha megszakad a kapcsolat a terminállal, és annak helyreállítása után egy bizonyos képet látnak, akkor ennek így kell lennie, nyugodtnak kell maradniuk, utánozniuk kell a munkát, és nem kell pánikot és „miért” kiáltásokat okozni. nem működik minden."

Ez az egész rendszer kézi üzemmódban működött - pl. minden szükséges manipulációt a parancsfájl végrehajtásával az ügyeletes adminisztrátor végrehajtott. Idővel a terv megvalósítása volt automatikus mód, átlépve egy már meglévő irodai értesítő rendszerrel a vendégekről (titkári rádiós kulcs és fényriasztó a szükséges irodákban).

Általánosságban elmondható, hogy a rendszer: a) nagyon pénztárcabarát, b) nem igényel hosszú gyógyulási időt a vendégek távozása után.