VDI

Как отмечают аналитики, рост инвестиций компаний в виртуальные рабочие места в облаке в первую очередь связан с увеличением спроса на удаленный формат работы. Гибридный график стал нормой как для сотрудников, так и для работодателей. Сервис позволяет компаниям предлагать соискателям более выгодные условия трудоустройства за счет возможности работать удаленно. VDI также повышает информационную безопасность предприятий.

Чаще всего VDI в облаке пользуются компании, работающие в сфере услуг – на них приходится четверть всех подключенных сервисов. В 23% случаев виртуальные рабочие места устанавливают предприятия, представляющие оптовую и розничную торговлю, в 11% – строительство, в 10% – финансы, производство и разработку.

Больше всего за год спрос на виртуальные рабочие места в облаке вырос в оптовой и розничной торговле. Затраты компаний этой отрасли на VDI увеличились в девять раз. Следом идет сфера услуг, в которой данный показатель вырос в 2,8 раза. В 2,4 раза инвестиции в виртуальные рабочие места увеличились в финансовой отрасли, в 1,5 раза — в разработке, в 1,4 раза – на транспорте.

Среди всех субъектов России более всего затраты компаний на VDI выросли в Ставропольском краев – в девять раз. На втором месте расположилась Свердловская область, где спрос на технологию увеличился в семь раз. В 2,3 раза затраты компаний на виртуальные рабочие места выросли в Еврейском АО, в два раза – в Московском регионе и Санкт-Петербурге.

«Парадигма» специализируется на защите интересов своих клиентов в судах России и за рубежом. Партнерские офисы представлены в Москве, Якутске и Лондоне, а специалисты компании часто находятся в командировках, выезжают на встречи с клиентами за пределы организации и участвуют во внешних проектах. Разъездной характер работы накладывает ряд обязательств по сохранению конфиденциальности юридической информации клиентов, хранящейся на рабочих станциях сотрудников.

Компании требовалось удобное техническое решение с надежными параметрами информационной безопасности для защиты конфиденциальной информации. «Онланта» в рамках инфраструктурного сервиса IaaS предложила юридической группе услугу VDI – виртуальные рабочие места в защищенном облаке OnCloud.ru. Технология виртуализации рабочих мест на платформе VMware Horizon позволяет получать доступ к корпоративной учетной записи с любого устройства из любой точки мира при наличии сети интернет. Учетные записи защищены надежными политиками управления доступами, что исключает возможность несанкционированного доступа к коммерческой и юридической информации.

Решение гарантирует высокую производительность, позволяет за считанные минуты разворачивать рабочие места новым сотрудникам и стажерам с предварительной настройкой прав в соответствии с должностными обязанностями.

Кроме того, юридической компании предоставлено защищенное облачное хранилище с резервным копированием и надежный почтовый сервис на базе Microsoft Exchange для конфиденциального обмена информацией. Почтовый сервис оснащен встроенным спам-фильтром Cisco IronPort, который блокирует 90% нежелательных писем. Резервное копирование защищает архив важных юридических документов и позволяет в короткие сроки обратиться к копиям по запросу. Данные передаются в облако по зашифрованным каналам, что исключает возможность несанкционированного доступа.

Издательство ответственно подходит к вопросам управления персоналом и чутко реагирует на любые явления, которые могут негативно сказаться на здоровье сотрудников. Поэтому несмотря ни на что, было решено полностью перевести весь штат на удаленную работу. Эта ситуация потребовала мгновенного масштабирования существующей инфраструктуры.

Дистанционный режим работы персонала издательства повлек за собой рост нагрузки на информационные системы. Чтобы решить эту проблему, Conde Nast Россия обратилась в «Крок», который предоставил дополнительные серверные мощности с ПО для создания удаленных рабочих мест (VDI, Virtual Desktop Infrastructure). Развертывание решения заняло меньше недели.
 

В рамках проекта «Ростелеком» предоставил виртуальную вычислительную инфраструктуру на базе своей облачной платформы и организовал рабочие места на базе технологии VDI. Кроме того, были предоставлены шифрованные по ГОСТу каналы связи для подключения рабочих мест сотрудников «РСХБ-Интех», сервис защищенной покопийной печати, а также гарантированные условия обслуживания.

Как отметил Кирилл Маркевич, начальник управления развития инфраструктуры ООО «РСХБ-Интех», подготовка облачного проекта началась еще в 2016 году, когда «Россельхозбанк» поставил задачу обеспечить ИТ-инфраструктуру и современные рабочие места для сотрудников только что созданной компании «РСХБ-Интех». Задача была довольно сложной, так как компания имеет территориально-распределенную структуру, а в ее филиалах трудятся сотни сотрудников. Каждого специалиста было необходимо обеспечить оргтехникой и защищенным доступом к корпоративным системам. Приоритетная задача проекта — обеспечение информационной безопасности, поэтому изначально рассматривались решения на основе облачных сервисов и технологии VDI, которая позволяет не только сократить издержки на закупку, настройку и поддержку рабочих мест, но и обеспечить высокий уровень безопасности.

Для объединения рабочих мест в единую корпоративную сеть используется виртуальная частная сеть (VPN). Также оператор обеспечивает удаленный доступ более чем 50 сотрудникам вне офисов — для этого задействованы защищенные каналы, организованные поверх сети мобильной связи «Ростелекома», и LTE-модемы.

В настоящее время прорабатывается вопрос расширения периметра проекта в связи с открытием новых офисов «РСХБ-Интех» в Рыбинске, Пензе, Волгограде и других городах России.

В Объединенной двигателестроительной корпорации (входит в «Ростех») завершен первый этап развертывания инфраструктуры виртуальных рабочих мест пользователей (VDI). Проект ведет компания «Инфосистемы Джет». На сегодня виртуальными рабочими местами обеспечены около 30% специалистов Управляющей компании ОДК.

Проект позволил обеспечить безопасную и производительную работу удаленных пользователей с корпоративными ресурсами – в первую очередь за счет централизации хранения данных и контроля доступа к приложениям на основании единых политик информационной безопасности. Пользователи могут получить доступ к своему виртуальному рабочему месту с любого устройства, пройдя аутентификацию и авторизацию. Кроме того, в результате стандартизации рабочих мест и замены настольных компьютеров тонкими клиентами снизилось количество обращений пользователей в техническую поддержку.

Как отмечает Сергей Билевский, руководитель департамента информационных технологий АО «ОДК», решение позволило не только решить задачу защиты конфиденциальных данных при удаленном доступе к корпоративным ресурсам, но и обеспечить мобильность рабочих мест, снизить затраты на обслуживание пользовательских устройств и обновление ПО, ускорить создание рабочих мест для новых сотрудников.

Инфраструктура VDI включает в себя отказоустойчивый серверный кластер и дисковые массивы, а также специализированное ПО для управления виртуальными рабочими столами и серверами виртуализации. Все приложения исполняются централизованно, а пользовательское устройство служит только для ввода и отображения информации. Поэтому корпоративные данные не покидают дата-центра заказчика – они не сохраняются на конечном устройстве и не могут быть скопированы.

Следующие этапы проекта предполагают расширение программно-аппаратного комплекса для перевода на VDI всех специалистов Управляющей компании, а также сотрудников других организаций в составе ОДК.

Особенностью проекта стало создание гиперконвергентной архитектуры решения с использованием программно-определяемой СХД на базе продукта VMware vSAN, что позволило сократить расходы на хранение данных, упростить внедрение и обслуживание решения. 

Проект реализуется в рамках развития автоматизированной информационной системы Пенсионного фонда Российской Федерации. Одним из пунктов развития АИС ПФР является обеспечение централизации, которая предусматривает упорядочение лицензионной политики и процедур обновления пользовательского ПО, упрощение эксплуатации и технического обслуживания. Качественным решением этой задачи является использование инфраструктуры виртуальных рабочих мест, которая в том числе позволяет добиться оптимизации ИТ-расходов и обеспечить мобильность пользователей.

Целью текущего этапа проекта стало развертывание нового инфраструктурного модуля АИС ПФР-2 и предоставление 5 тыс. сотрудникам территориальных органов ПФР виртуальных рабочих мест для использования технологии VDI в АИС ПФР-2. Основными пользователями решения стали непосредственно сотрудники клиентской службы ПФР.

В рамках проекта специалисты «Техносерв» провели обследование текущей инфраструктуры системы ПФР, выполнили проектирование, разработали проектную документацию решения, провели пусконаладочные работы и комплексные испытания системы виртуальных рабочих мест.

В результате на пяти площадках ЦОД ПФР в Москве, Новосибирске, Краснодаре, Казани, Улан-Удэ создана инфраструктура VDI, включившая в себя: серверы локальной сборки, сетевое оборудование, криптошлюзы, систему виртуализации VMware vSphere, программно-определяемую СХД (VMware vSAN) и решение VDI на базе ПО VMware Horizon. Созданы 5 тыс. пользовательских виртуальных машин, проведены работы по интеграции системы с развернутыми в ИТ-инфраструктуре ПФР системой аутентификации, системой мониторинга, службой каталогов и компонентами информационной безопасности.

По словам начальника департамента управления инфраструктурой АИС ПФР-2 Павла Хрипунова, текущий проект по внедрению системы VDI – первый этап масштабного проекта по виртуализации рабочих мест во всех отделениях ПФР России. Технология в дальнейшем может быть постепенно растиражирована на все рабочие места, общее число которых составляет более 130 тыс.

АИС ПФР-2 – информационная система нового поколения, предназначенная для учета граждан в системе обязательного пенсионного страхования, организации и ведения сведений о каждом застрахованном лице для реализации его пенсионных прав. ПФР России насчитывает 84 отделения регионального уровня и более 2 тыс. территориальных управлений, центров по назначению и выплате пенсий районного уровня. Все они являются пользователями АИС ПФР-2.