مجازیسازی دسکتاپ (VDI) یعنی ویندوز هر کارمند روی سرورهای دیتاسنتر اجرا شود و کاربر از هر دستگاهی به آن وصل شود. کانفیگ سرور راهاندازی VDI با Omnissa Horizon را از نیازسنجی تا دورکاری امن و نگهداری اجرا میکند و اگر RDS ویندوز سرور برای شما کافی باشد، همین را میگوید.
پورت RDP باز از رایجترین مسیرهای نفوذ باجافزار است. دورکاری را از مسیر Unified Access Gateway با احراز هویت دومرحلهای راه میاندازیم. اگر نفوذ رخ داده، بازیابی از باجافزار قدم اول است.
در Boot Storm و Login Storm، ورود همزمان کاربران IOPS استوریج و CPU میزبانها را پر میکند. ظرفیت را با بار واقعی و تست ورود همزمان برآورد میکنیم.
با Golden Image و Instant Clone، ایمیج یک بار بهروز میشود و دسکتاپها پس از خروج کاربر از روی نسخه جدید دوباره ساخته میشوند.
از برآورد ظرفیت تا عملیات روز دوم را انجام میدهیم.
اندازه کلاستر به نوع کاربران و نرمافزارهایشان بستگی دارد.
Connection Server کاربر را به دسکتاپ وصل میکند و UAG دروازه امن دورکاری است. قواعد DMZ در مدیریت فایروال آمده است.
دسکتاپها از یک Golden Image ساخته میشوند.
گاهی بهجای دسکتاپ کامل، انتشار یک نرمافزار کافی است.
کاربران از Horizon Client روی ویندوز، macOS، لینوکس، موبایل یا مرورگر وصل میشوند.
دسکتاپها روی کلاستر VMware vSphere اجرا میشوند و طرح بکاپ در بکاپ و بازیابی بحران نوشته میشود.
در VDI ویندوز هر کاربر بهصورت ماشین مجازی روی سرورهای دیتاسنتر اجرا میشود و کاربر از کامپیوتر اداری، لپتاپ خانه یا Thin Client فقط تصویر آن را میبیند. در Omnissa Horizon، Connection Server کاربر را پس از ورود به دسکتاپ مناسب وصل میکند، Unified Access Gateway مسیر امن دورکاری است و دسکتاپها روی کلاستر vSphere اجرا میشوند. داده روی دستگاه کاربر نمیماند و ایمیج ویندوز یک بار بهروز میشود، اما هزینه از کامپیوترها به سرور، استوریج و لایسنس منتقل میشود. نکتههای زیر به تصمیم درباره VDI، برآورد ظرفیت و ترتیب استقرار کمک میکند.
اولین تصمیم این است که هر کاربر ماشین ویندوز مستقل لازم دارد یا نشستی روی ویندوز سرور مشترک کافی است. دسکتاپ مستقل برای نرمافزارهایی لازم میشود که با محیط چندکاربره سازگار نیستند، برای کاربران مهندسی که GPU میخواهند و برای جاهایی که هر کاربر باید محیط جدا داشته باشد. اگر چند ده کاربر فقط با چند نرمافزار ثابت کار میکنند، Remote Desktop Services روی ویندوز سرور سادهتر و کمهزینهتر است و راهاندازی آن در مدیریت ویندوز سرور انجام میشود. Horizon این دو را ترکیب هم میکند: دسکتاپ Instant Clone برای بخشی از کاربران و Farm روی RDSH برای انتشار نرمافزارهای مشترکی مثل نرمافزار مالی.
خطای رایج در برآورد VDI این است که ظرفیت از روی مصرف میانگین روز حساب شود. کندی واقعی در ساعت شروع کار دیده میشود، وقتی دهها کاربر همزمان وارد میشوند و Boot Storm و Login Storm استوریج و پردازنده میزبانها را پر میکنند. کاربران را دستهبندی کنید: کاربر اداری با مرورگر و نرمافزارهای اداری، کاربر دانشی با نرمافزارهای سنگینتر و کاربر مهندسی که شاید به NVIDIA vGPU و لایسنس جداگانه آن نیاز داشته باشد. دسکتاپها را روی کلاستر جدا بگذارید تا بار ساعت شروع کار به سرورهای اصلی سازمان نرسد.
پیش از خرید سختافزار یا انتقال همه کاربران، Pilot را با گروهی از کاربران واقعی اجرا کنید. بخشی از این گروه باید از اینترنت خانگی وصل شود، چون کیفیت تصویر، تأخیر ورودی و انتقال چاپگر در شبکه داخلی و اینترنت خانگی یکسان نیست. زمان ورود، مصرف منابع و شکایتهای کاربران را در همین مرحله ثبت کنید و طرح نهایی را بر اساس آنها بنویسید.
در Pool با Instant Clone، بهروزرسانی ویندوز و نرمافزارها یک بار روی Golden Image انجام میشود و دسکتاپها پس از خروج کاربر از روی نسخه جدید ساخته میشوند. نرمافزارهایی را که همه کاربران ندارند با App Volumes جدا از ایمیج تحویل دهید تا مجبور به ساختن چند ایمیج نشوید. تنظیمات و پروفایل کاربر با Dynamic Environment Manager نگهداری میشود و امکانات کامل آن به نسخه لایسنس بستگی دارد. اگر کلاستر vSphere هنوز ساخته نشده یا نسخه آن قدیمی است، آمادهسازی آن در راهاندازی VMware انجام میشود.
باز کردن Remote Desktop روی اینترنت از رایجترین مسیرهای نفوذ باجافزار است. در Horizon، کاربر بیرون از سازمان از طریق UAG در DMZ و با پروتکل Blast Extreme وصل میشود و تأیید دومرحلهای (MFA) با RADIUS یا SAML پیش از رسیدن به دسکتاپ انجام میشود. قواعد فایروال DMZ فقط باید پورتهای لازم UAG را باز کنند و نگهداری آنها در مدیریت فایروال انجام میشود.
لایسنس VDI از چند بخش تشکیل میشود: اشتراک Horizon، حق دسترسی ویندوز به دسکتاپ مجازی و برای نشستهای ویندوز سرور، CAL و RDS CAL. Windows Pro روی کامپیوتر کاربر در فهرست مجوزهای Microsoft برای دسکتاپ مجازی نیست. Omnissa اعلام کرده از مقررات تحریم آمریکا پیروی میکند، پس خرید رسمی، دانلود و پشتیبانی آن برای سازمانهای داخل ایران محدود است و ارتقا به نسخههای جدید Horizon 8 هم کلید لایسنس جدید میخواهد. وضعیت لایسنس فعلی را پیش از طراحی روشن کنید و اگر Horizon ممکن نیست، RDS را بهعنوان جایگزین بررسی کنید؛ پرسشهای لایسنس را در لایسنس سازمانی بررسی میکنیم.
تعداد و نوع کاربران، نیاز به GPU، طرح استوریج، تعداد Poolها و Farmها، مسیر دورکاری و تعداد گروههایی که منتقل میشوند پایه برآورد هستند. Pilot و تست ورود همزمان وقت میگیرد، اما بدون آن کندی ساعت شروع کار بعد از انتقال همه کاربران پیدا میشود. هزینه سختافزار و لایسنس جداست. برای برآورد، تعداد کاربران، نرمافزارهای اصلی، نیاز دورکاری، زیرساخت vSphere فعلی و وضعیت لایسنس را بفرستید تا پس از بررسی اولیه قیمت اعلام شود.
پیش از بهروزرسانی Golden Image، Snapshot قبلی را نگه دارید. اگر ایمیج جدید مشکل داشت، Pool را به همان Snapshot برمیگردانید و دسکتاپها پس از خروج کاربران دوباره از روی نسخه سالم ساخته میشوند.
این سه روش در جداسازی کاربران، لایسنس و نگهداری با هم فرق دارند. نگهداری ویندوز سرور در مدیریت ویندوز سرور آمده است.
| روش | کاربر چه میگیرد | لایسنسهای اصلی | مناسب برای |
|---|---|---|---|
| Horizon VDI با Instant Clone | یک ماشین ویندوز 11 مستقل | اشتراک Horizon، زیرساخت vSphere و حق دسترسی VDI ویندوز | نرمافزارهای ناسازگار با چندکاربره، کاربران مهندسی و GPU |
| Horizon با RDSH | نشست روی ویندوز سرور مشترک | اشتراک Horizon، ویندوز سرور، CAL و RDS CAL | انتشار نرمافزار برای کاربران زیاد کنار دسکتاپهای VDI |
| RDS در ویندوز سرور | نشست روی Session Host یا RemoteApp | ویندوز سرور، CAL و RDS CAL | چند نرمافزار ثابت و بودجه محدود |
این بخش برای برنامهریزی است. پرسشهای لایسنس را در لایسنس سازمانی بررسی میکنیم.
Broadcom واحد End-User Computing را به KKR فروخت و VMware Horizon با نام Omnissa Horizon ادامه یافت.
Windows Pro روی کامپیوتر کاربر در فهرست مجوزهای Microsoft برای دسکتاپ مجازی نیست.
هر نشست روی ویندوز سرور، در RDS یا RDSH، لایسنس دسترسی جدا میخواهد.
Omnissa اعلام کرده از مقررات تحریم و کنترل صادرات آمریکا (OFAC و BIS) پیروی میکند و ایران مشمول تحریم جامع آمریکاست.
VDI هزینه را از کامپیوتر کاربران به دیتاسنتر و لایسنس منتقل میکند و لزوماً ارزانتر نیست.
کاربران، نرمافزارها، شبکه و لایسنس را بررسی میکنیم و با گروهی از کاربران واقعی، از جمله از اینترنت خانگی، Pilot اجرا میکنیم.
ظرفیت، استوریج، نوع Poolها، مسیر دورکاری، طرح بکاپ و انتخاب Horizon یا RDS را مکتوب میکنیم.
اجزای Horizon را راهاندازی میکنیم و ورود همزمان و خرابی یک Connection Server را آزمایش میکنیم.
کاربران را گروهبهگروه منتقل میکنیم، مستندات را تحویل میدهیم و در صورت نیاز نگهداری را ادامه میدهیم.
اگر RDS یا کامپیوترهای فعلی منطقیتر باشند، همین را میگوییم. بررسی اولیه از طریق تلگرام رایگان است.
کندی ساعت شروع کار را پیش از انتقال کاربران شبیهسازی میکنیم.
Horizon، حق دسترسی VDI ویندوز و RDS CAL را از ابتدا بررسی میکنیم.
پایه هویت کاربران VDI را در Active Directory در ویندوز سرور و آموزش نصب Active Directory توضیح دادهایم.
هویت کاربران و OU دسکتاپهای مجازی.
آموزشپیشنیاز Connection Server و RDS.
آموزشجایگاه مجازیسازی دسکتاپ کنار سرور و شبکه.
VDI یا زیرساخت دسکتاپ مجازی یعنی هر کاربر یک ماشین ویندوز مستقل روی سرور دارد و از راه دور به آن وصل میشود. در ریموت دسکتاپ ویندوز سرور (RDS) کاربران نشستهایی روی یک سیستمعامل مشترک میگیرند؛ این روش ارزانتر است، اما جداسازی و سازگاری نرمافزاری کمتری دارد.
محصول همان است. Broadcom واحد End-User Computing را به KKR فروخت و Horizon، App Volumes و Unified Access Gateway با برند Omnissa ادامه یافتند. ارتقای محیط قدیمی به نسخههای جدید Horizon 8 کلید لایسنس جدید میخواهد.
برای کاربران کم با چند نرمافزار ثابت، RDS روی ویندوز سرور معمولاً سادهتر و کمهزینهتر است. Horizon وقتی ارزش دارد که دسکتاپ مستقل، Instant Clone، GPU یا دورکاری امن با UAG برای کاربران زیاد لازم باشد.
برای دسکتاپ مجازی ویندوز 11، کاربر یا دستگاه باید حق دسترسی VDI داشته باشد: Windows Enterprise E3/E5، Microsoft 365 E3/E5 یا Windows VDA. نشست روی ویندوز سرور CAL و RDS CAL میخواهد. محاسبه دقیق را در لایسنس سازمانی بررسی میکنیم.
برای کارهای اداری معمولاً نه. برای نرمافزارهای طراحی، نقشهکشی و ویدیو، GPU سرور با NVIDIA vGPU لازم میشود که لایسنس نرمافزاری جداگانه NVIDIA و سرور سازگار میخواهد.
کامپیوترهای فعلی با Horizon Client معمولاً تا پایان عمرشان کافیاند. پیش از خرید Thin Client، بهخصوص مدل استوک، پشتیبانی آن از نسخه فعلی Horizon Client و نیاز به Windows VDA دستگاهی را بررسی کنید.
هزینه بر اساس تعداد و نوع کاربران، GPU، استوریج، تعداد Poolها، مسیر دورکاری و حجم انتقال محاسبه میشود و هزینه سختافزار و لایسنس جداست. پس از بررسی رایگان اولیه، برای استعلام قیمت در تلگرام پیام دهید.
تعداد کاربران، نرمافزارهای اصلی، نیاز دورکاری و زیرساخت فعلی را در تلگرام بنویسید تا بگوییم Horizon، RDS یا ترکیب آنها مناسب شماست.
