Perangkap saat beralih ke VDI: apa yang harus diuji terlebih dahulu sehingga tidak ada salahnya

gambar


Pernah bertanya-tanya apa yang dilakukan pemindai dengan stasiun VDI? Pada awalnya, semuanya terlihat baik: itu melemparkan dirinya seperti perangkat USB biasa dan "transparan" terlihat dari mesin virtual. Kemudian pengguna memberikan perintah untuk memindai, dan semuanya jatuh ke neraka. Dalam kasus terbaik, driver pemindai, lebih buruk - setelah beberapa menit perangkat lunak pemindai, maka itu dapat mempengaruhi pengguna lain dari cluster. Mengapa? Karena untuk mendapatkan gambar terkompresi 5MB, Anda perlu mengirim dua hingga tiga pesanan lebih banyak data melalui USB 2.0. Throughput bus adalah 480 Mbps.



Jadi ada tiga hal yang harus diuji: UX, peripheral, dan keamanan adalah suatu keharusan. Ada perbedaan cara mengujinya. Anda dapat menginstal agen secara lokal di setiap workstation virtual. Ini relatif murah, tetapi tidak menunjukkan beban saluran dan tidak menghitung beban prosesor dengan benar. Opsi kedua adalah menggunakan di tempat lain dengan jumlah emulator robot yang diperlukan dan mulai menghubungkannya ke tempat kerja nyata sebagai pengguna nyata. Muatan dari protokol transmisi aliran video layar (lebih tepatnya, piksel yang diubah) akan ditambahkan, penguraian dan pengiriman paket jaringan, beban pada saluran akan menjadi jelas. Saluran umumnya sangat jarang diperiksa.



UX adalah kecepatan di mana pengguna akhir dapat melakukan tindakan yang berbeda. Ada paket uji yang memuat instalasi dengan ratusan pengguna dan melakukan tindakan khas mereka: meluncurkan suite kantor, membaca PDF, menelusuri, jarang menonton film porno selama jam kerja, dan sebagainya.



Contoh yang cukup bagus mengapa tes seperti itu penting di muka adalah di instalasi terakhir. Di sana, seribu pengguna pindah ke VDI, mereka memiliki kantor, browser, dan SAP. Departemen TI di perusahaan dikembangkan, oleh karena itu ada budaya pengujian beban sebelum implementasi. Dalam pengalaman saya, biasanya pelanggan harus dibujuk untuk melakukan ini, karena biayanya tinggi, dan manfaatnya tidak selalu jelas. Ada perhitungan di mana Anda bisa membuat kesalahan? Bahkan, tes tersebut mengungkapkan tempat-tempat di mana mereka berpikir, tetapi tidak dapat memverifikasi.



Instalasi



Enam server, konfigurasinya adalah:



gambar



Kami tidak memiliki akses ke sistem penyimpanan pelanggan, itu sudah disediakan dalam bentuk tempat sebagai layanan, pada kenyataannya. Tapi kita tahu bahwa ada all-flash. Kami tidak tahu persis mana yang melakukan flash, tetapi 10 partisi TB. VDI adalah VMware pilihan pelanggan, karena tumpukan sudah akrab bagi tim TI, dan semuanya secara organik dilengkapi dengan infrastruktur yang koheren. VMware sangat "adiktif" pada ekosistemnya, tetapi jika ada cukup anggaran dalam pembelian - selama bertahun-tahun Anda tidak dapat mengetahui masalahnya. Tapi ini sering sangat besar jika. Kami memiliki diskon yang bagus, dan pelanggan mengetahuinya.



Kami memulai tes karena tim TI tidak merilis hampir semua tanpa tes. VDI bukanlah hal yang bisa dimulai dan kemudian diterima. Pengguna memuat secara bertahap, dan sangat mungkin untuk mengalami masalah dalam enam bulan. Yang, tentu saja, tidak ada yang mau.



450 "pengguna" dalam pengujian, beban dihasilkan secara lokal. Robouser melakukan tindakan berbeda pada saat yang sama, kami mengukur waktu setiap operasi selama beberapa jam kerja:



gambar



gambar



gambar



Kami melihat bagaimana server dan sistem penyimpanan akan berperilaku. Akankah VDI dapat menciptakan jumlah pekerjaan virtual yang tepat dan sebagainya. Karena pelanggan tidak mengikuti jalur hyperconvergence, tetapi mengambil penyimpanan flash, maka perlu untuk memeriksa kebenaran ukuran juga.



gambar



gambar



gambar



gambar



gambar



gambar



Sebenarnya, jika sesuatu melambat di suatu tempat, Anda perlu mengubah pengaturan tambak VDI, khususnya, distribusi sumber daya antara pengguna dari berbagai kategori.



Keliling



Biasanya ada tiga situasi dengan pinggiran:



  • Pelanggan hanya mengatakan bahwa kami tidak menghubungkan apa pun (well, kecuali untuk headset, mereka biasanya terlihat "di luar kotak"). Selama lima tahun terakhir ini, saya memiliki headset yang sangat, sangat jarang terlihat yang tidak mau menerima sendiri dan bahwa VMware tidak mau menerima.
  • Pendekatan kedua - kami mengambil dan, dalam kerangka proyek implementasi VDI, kami mengubah pinggiran: kami mengambil yang diuji oleh kami dan pelanggan didukung. Kasus ini sangat jarang.
  • Pendekatan ketiga - kita membuang besi yang ada.


Anda sudah tahu tentang masalah dengan pemindai: Anda perlu menginstal perangkat lunak menengah pada workstation (thin client), yang menerima aliran USB, kompres gambar dan mengirimkannya ke VDI. Karena sejumlah fitur, ini tidak selalu mungkin: jika semuanya baik-baik saja pada klien-Win (komputer rumah dan klien tipis), maka untuk * nix-rakitan biasanya kit distribusi khusus didukung oleh vendor VDI dan tarian dengan rebana dimulai, seperti pada Mac klien Dalam ingatan saya, beberapa orang menghubungkan printer lokal dari instalasi Linux sehingga mereka bekerja tanpa panggilan konstan yang mendukung pada tahap debugging. Tapi ini sudah bagus, beberapa waktu lalu - bahkan hanya untuk bekerja.



Konferensi video - cepat atau lambat semua pelanggan ingin ini berfungsi dan bekerja dengan baik. Jika kami mendesain tambak dengan benar, maka itu berfungsi dengan baik, jika itu salah, kami mendapatkan situasi di mana beban pada saluran meningkat selama konferensi audio, ditambah, di samping itu, ada masalah bahwa gambar ditampilkan dengan buruk (tidak ada full HD, wajah 9-16 piksel ). Penundaan tambahan yang sangat kuat terjadi ketika loop muncul di antara klien, VDI workstation, VKS server, dan dari sana VDI kedua dan klien kedua. Memang benar untuk terhubung langsung dari klien ke server konferensi video, yang memerlukan pemasangan satu komponen tambahan lagi.



Kunci USB - tidak ada masalah sama sekali, kartu pintar dan sejenisnya, semuanya bekerja di luar kotak. Kesulitan dengan pemindai barcode, label printer, mesin (ya, ada hal seperti itu), register kas. Tapi semuanya sudah diputuskan. Dengan nuansa dan bukan tanpa kejutan, tetapi akhirnya diputuskan.



Saat pengguna menonton YouTube dari stasiun VDI, ini adalah situasi terburuk untuk pemuatan dan saluran. Sebagian besar solusi menawarkan pengalihan video HTML5. File yang dikompres ditransfer ke klien, itu ditunjukkan. Atau klien diberikan tautan untuk komunikasi langsung antara browser dan hosting video (ini kurang umum).



Keamanan



Keamanan biasanya memicu pada antarmuka komponen dan perangkat klien. Di persimpangan di satu ekosistem, dengan kata-kata, semuanya harus bekerja dengan baik. Dalam praktiknya, ini terjadi dalam persentase dalam 90% kasus, dan sesuatu masih perlu diselesaikan. Dalam beberapa tahun terakhir, pembelian Vmvara lain ternyata sangat mudah - mereka membawa MDM ke ekosistem untuk mengelola perangkat di dalam perusahaan. VM baru-baru ini memperoleh penyeimbang jaringan yang menarik (sebelumnya Avi Networks), yang memungkinkan menutup masalah distribusi aliran setahun setelah pengiriman VDI, misalnya. Fitur murni lainnya yang tertanam adalah optimalisasi cabang yang baik berkat belanja segar mereka, ketika mereka menggunakan VeloCloud, yang menjadikan SD-WAN untuk jaringan cabang.



Dari perspektif pengguna akhir, arsitektur dan vendor hampir tidak terlihat. Adalah penting secara global bahwa ada klien untuk perangkat apa pun, Anda dapat terhubung dari tablet, opium, klien setipis anggur. Bahkan ada klien untuk TV, tapi sekarang, untungnya, mereka sudah pergi.



Keunikan instalasi VDI sekarang adalah bahwa pengguna akhir tidak punya komputer di rumah. Seringkali ada tablet Android yang lemah (kadang-kadang bahkan dengan mouse atau keyboard), atau bahkan bisa beruntung dan mendapatkan komputer di Win XP. Yang, seperti yang Anda duga, belum diperbarui untuk sementara waktu. Dan itu tidak akan pernah diperbarui. Atau mesin yang sangat lemah di mana klien tidak diinstal, aplikasi tidak berfungsi, pengguna tidak bisa bekerja. Untungnya, bahkan perangkat yang sangat lemah cocok (tidak selalu nyaman, tetapi pas), dan ini dianggap sebagai nilai tambah besar untuk VDI. Adapun keamanan, perlu untuk menguji kompromi sistem klien. Ini cukup sering terjadi.



Mengingat rekomendasi dari Rospotrebnadzor pada organisasi kerja perusahaan dalam kondisi risiko COVID-19, menghubungkan ke tempat kerja mereka di kantor sangat penting. Tampaknya cerita ini sudah lama, dan ya, jika Anda berpikir tentang VDI - Anda dapat mulai menguji. Ini akan berguna. Rekomendasi ada di sini , penjelasan ada di sini . Yang penting, VDI juga dapat digunakan untuk retrofit kamar untuk memenuhi persyaratan. Regulator memperkenalkan standar jarak tertentu. Misalnya, di kantor dengan luas 50 sq. m tidak boleh lebih dari lima karyawan.



Nah, jika Anda memiliki pertanyaan tentang VDI bukan untuk komentar, ini surat saya: SSkryl@croc.ru.



All Articles