Решение VDI на базе тонкого клиента

Решение VDI

Технология VDI - решение для организации инфраструктуры виртуальных рабочих столов организаций различных масштабов.

Виртуализация рабочих столов-тип развертывания ИТ-инфраструктуры, при котором рабочая среда пользователя (операционная система, данные, приложения) отделены от конкретного физического устройства.

Платформа VDI позволяет создавать рабочие столы пользователей в виртуальных машинах, размещенных на выделенных серверах, а не на привычных персональных компьютерах. Подключение к виртуальным рабочим столам осуществляется с недорогих и низкопроизводительных тонких клиентов (ТК).

Благодаря решению VDI ИТ отдел организации получает возможность администрировать, мониторить и обеспечивать информационную защиту ресурсов рабочих столов, используемых конечными пользователями, с необходимой для бизнес-процессов скоростью и гибкостью.

Удобство внедрения технологии VDI:

Привычность. При использовании VDI удаленный рабочий стол по виду и функционалу не отличается от традиционного рабочего стола, за исключением того, что приложения и файлы, с которыми работают пользователи, находятся в централизованном сетевом хранилище
Масштабируемость. Мгновенное создание и утилизация до 100 рабочих столов
Удаленная работа. Подключение к рабочему столу из любой точки сети Интернет без потери качества отображения и времени отклика
Отказоустойчивость. Встроенные механизмы автоматического восстановления и мониторинга состояния рабочих столов
Поддержка графики. Возможность использования профессиональных графических приложений (САПР, 3D-моделирование)

Преимущества внедрения технологии VDI:

Сокращение капитальных и операционных расходов на поддержку, модернизацию и обслуживание ИТ инфраструктуры предприятий
Уменьшение времени развертывания рабочих мест сотрудников и увеличение их мобильности
Корпоративный АРМ под управлением ИТ-департамента предприятия
Оптимизация производительности и упрощение масштабирования рабочих мест
Обеспечение безопасного подключения
Использование различных способов авторизации и аутентификации пользователя
Изделие является средством защиты информации для всей виртуальной инфраструктуры, включая виртуальные машины, виртуальные сети, системы хранения данных
Возможность исполнения несертифицированных ОС Windows server 2000 -2019, Windows XP - Windows 10, любых версий Linux и отечественных ОС с обеспечением требований регуляторов для аттестации автоматизированных систем с их использованием в защищенном контуре
Унификация резервного копирования данных

Инфраструктура VDI

Условия работы VDI-решения

Со стороны работника:

Наличие у работника персонального терминала/компьютера/планшета (платформа и ОС не имеют значения)

Со стороны предприятия:

Внедрение инфраструктуры VDI
Миграция корпоративных сервисов в виртуальную среду
Миграция АРМ пользователей в инфраструктуры VDI (миграция возможна с использованием P2V и V2V средств миграции, встроенных в изделие)

Структурная схема решения VDI:

Простота миграции общесистемных сервисов в среду виртуализации
Простота миграции данных предприятия в распределенную СХД
Быстрая миграция АРМ пользователей в среду VDI
Совместимость с основными платформами виртуализации
Легкость интеграции с существующими на предприятии платформами виртуализации
Обеспечение высокой доступности рабочих мест
Обеспечение гарантированной сохранности данных
Централизованное обслуживание рабочих мест

Возможности VDI

Функции:

Единый доступ к виртуальным рабочим местам и корпоративным ресурсам с любых устройств
Служба единого входа (single sign-on)
Поддержка кросс-доменной авторизации
Виртуализация Windows и Linux приложений с возможностью доставки окон приложений в любые ОС

Безопасность:

Возможность изолировать рабочие места и приложения друг от друга
Возможность исполнения виртуальных машин защищенного контура (до класса К1 ГИС и ПД до 1 категории включительно) и виртуальных машин открытого контура на одних и тех же серверах без необходимости физического разделения контуров.

Управляемость:

Управление пользовательскими настройками на любых виртуальных и физических устройствах пользователей
Мгновенная доставка и обновление приложений на рабочие места

Способы повышения безопасности при получении доступа к рабочему месту

Возможность использования электронной подписи* и электронных ключей

Электронная подпись на «тонком клиенте»
Электронная подпись в виртуальной машине (ВМ)
Проброс токенов и электронных ключей в ВМ
Проброс смарт-карт в ВМ
Надежная защита электронного ключа

* Для подписи используется аппаратное устройство считывателя ЭП (плата замка), установленное в сервере виртуализации или терминале «тонкого клиента». Аппаратный ключ подключается к терминалу.

Тонкий клиент

Мини-компьютер с минимальными вычислительными ресурсами
Взаимодействует с терминальным сервером
Задачи выполняются на стороне сервера, на Тонкий клиент передается изображение рабочего стола