Разработка системы виртуальных рабочих мест для 1,5 тысяч сотрудников и внешних пользователей Московской Биржи

Создание двух независимых сред VDI, одна из которых может разместить 1500 пользователей, а вторая - 150 и будет устойчива к локальным сбоям и катастрофам (отказ одного офиса/ЦОДа целиком), будет подключать пользователей внутри офиса и удаленных пользователей через интернет.

VMware Horizon – обеспечивает платформу, т.е. пользовательские виртуальные машины;

VMware Application Volumes – обеспечивает доставку приложений;

VMware User Environment Manager – переносит на виртуальные машины пользовательские профили.

Основным вызовом проекта была организация двух параллельных сред VDI, изолированных друг от друга, в том числе и на физическом уровне, но при этом позволяющих сотрудникам работать и в одной, и в другой среде с применением одинаковых инструментов доступа.

Сложность построения катастрофоустойчивой среды виртуальных рабочих мест заключается в том, что пользовательская среда состоит из множества блоков: пользовательские данные, множество приложений, сами персональные устройства, различные принтеры и сканеры. Пользовательское место является уникальным, поскольку настроено конкретным человеком под себя, и именно в таком виде должно сохраняться при любых обстоятельствах.

Чтобы каждая из систем могла работать независимо от остальных и быть защищенной от сбоев и катастроф своими собственными средствами, были развернуты 3 референсные архитектуры в одном решении, настроенные для синхронной работы.

Московской Бирже потребовалось внедрение среды виртуальных рабочих мест по нескольким причинам: рост числа сотрудников, в том числе в результате оперативного найма для развития ключевых проектов; ремонт и смена офисов; особенности перевода пользователей на удаленную работу, сложности в обслуживании конечных устройств в условиях удаленного формата, в том числе в период пандемии. Для выполнения работ по проектированию и внедрению решения были привлечены специалисты компании «Айтеко».
Исходные требования к решению: среда VDI, которая может разместить до 1500 пользователей при условии, что средняя офисная ВМ имеет 2 vCPU, 8GB vRAM, 50 GB vDisk. Главное требование – катастрофоустойчивость системы.

Было принято решение создавать среду VDI на базе продуктов компании VMware.

В рамках проекта были выполнены следующие работы:
- настройка базовой инфраструктуры;
- подготовка управляющих ВМ;
- донастройка виртуальной среды;
- установка и настройка управляющего ПО;
- адаптация виртуальной инфраструктуры под Horizon;
- настройка Connection Servers;
- настройка вспомогательных систем;
- создание шаблонов виртуальных рабочих мест;
- настройка системы доставки приложений;
- настройка системы доставки профилей.

Результаты проекта

Разработано два полностью изолированных друг от друга решения, состоящие из 4 самодостаточных инсталляций (по архитектуре Cloud Pod), каждое из которых обеспечивает рабочими местами примерно половину всех пользователей и готово в случае необходимости принять вторую половину.

Для VDI Office cоздан ряд шаблонов, которые несколько отличаются друг от друга характеристиками ВМ и набором программного обеспечения. Чтобы пользователь всегда получал одинаковое рабочее место, шаблоны идентичны для разных площадок. В каждый шаблон пользовательских ВМ установлен AppVols, который стартует во время загрузки операционной системы (ОС) и обеспечивает доставку на ВМ необходимых приложений.

Для VDI Trade применен аналогичный подход, но с учетом единого шаблона с набором специализированного самописного ПО, обеспечивающего управление всем торговым циклом – от торгов до клиринга и рассылки ответов по итогам торгов.

Доставка на рабочее место профиля пользователя осуществляется через VMware User Environment Manager (UEM), для работы которого на виртуальную машину ставится агент, который во время загрузки ОС тянет пользовательский профиль с сетевой шары и «накатывает» его на ОС.

Обеспечена локальная отказоустойчивость и катастрофоустойчивость каждой площадки.

Выгоды от внедрения VDI:

• ТСО аналогично обычным ПК;

• повышенная безопасность (все данные в ЦОД);

• соответствие решения ГОСТ 57580.1 (на ПК обеспечить соответствие невозможно);

• управляемость;

• масштабируемость;

• возможность полнофункциональной работы из дома даже для самых критичных сотрудников;

• возможность обеспечить большее количество сотрудников в офисе за счет организации «коворкингов».