Virtuální desktop

Partnerská řešení

Více informací (sun.com)

Sun(tm) Virtual Desktop Infrastructure Software

IT organizace s rozsáhlou a rozrůstající se komunitou pracovních stanic PC se potýkají se složitými a neefektivními strategiemi správy desktopů. Instalace nového softwaru nebo nových verzí vyžadují zásah na každém počítači, což komplikuje sledování počtu, druhu, případně verzí používaných aplikací.

Stejně jako virtualizace serverů znamenala revoluci v uvažování IT manažerů o výpočetním výkonu a správě prostředků v datovém centru; virtualizace desktopů mění situaci v kancelářích. Virtualizace desktopů umožňuje přesunout z jednotlivých počítačů některé nebo všechny aplikace - včetně samotného desktopového prostředí - a centralizovat je na vyhrazených aplikačních serverech v datovém centru. Organizace díky tomu mohou lépe využívat nezávislost na klientských zařízeních, zajistit pracovníkům skutečnou mobilitu, optimalizovat správu a udržet informace v bezpečí.

Sun(tm) Virtual Desktop Infrastructure Software představuje atraktivní novou architekturu pro poskytování kancelářských desktopů a IT služeb uživatelům. Poskytuje klientům aplikace a celé pracovní prostředí v serverovém režimu. Všechny inteligentní prvky - výpočetní výkon, datová úložiště, software a správa - jsou soustředěny v datovém centru. Přístup ke službám a aplikacím běžícím v datovém centru poskytují webové prohlížeče v ultratenkých klientech Sun Ray, osobních počítačích nebo mobilních zařízeních.

Proč virtuální desktopy ?

Podle zprávy agentury Forrester Research1 bývají přechody z klientských počítačů na virtuální desktopovou infrastrukturu motivovány největšími nedostatky tradičních prostředí - tedy zejména snahou o lepší spravovatelnost a vyšší zabezpečení klientských systémů. Tyto výhrady vyplývají ze závislosti pracovního prostředí na konkrétních zařízeních a s potíží spojených se systémy v terénu, které nejsou pod přímou kontrolou organizací IT.

Posouzení trhu

Společnosti se snaží poskytovat zaměstnancům desktopová prostředí, která budou rychlá, bezpečná a personalizovaná a budou poskytovat všechny potřebné aplikace pro práci. Tradiční tlusté klientské desktopy představované osobním počítačem s operačním systémem a místně provozovanými aplikacemi mají několik nevýhod:

• Složitou správu klientů,
• zabezpečení pouze tak dobré jako nejslabší klientský systém,
• jeden neflexibilní, vyhrazený počítač pro každého pracovníka.

Zatímco ceny PC jsou v porovnání s cenou serverů v datovém centru relativně nízké, organizace se neustále potýkají s nevýhodami řešení postavených na tlustých klientech. V mnoha prostředích byly některé služby přesunuty do datového centra, například diskový prostor pro spolupráci nebo klíčové serverové aplikace. Teď mohou organizace využít několik dále popsaných trendů, které mohou snížit pracnost správy a vytvořit ekonomičtější prostředí:

Centralizace

V centralizovaném prostředí se distribuované operační systémy a aplikace přesouvají do datového centra. K hostování aplikací a služeb se typicky používají servery třídy datového centra a na pracovních stolech uživatelů se nacházejí pouze tencí klienti. Protože hardware datového centra bývá dražší než tradiční PC desktopy, musí organizace často hledat způsoby, jak přechod na centralizované pojetí financovat.

Izolace

Techniky izolace počítají s přesunem aplikace do vyhrazeného prostředí s jasnými kontrolními body pro přenosy dat. Takové pojetí nabízí vyšší zabezpečení a nižší komplikovanost než typické architektury nasazení. Bezpečnostní kontroly a vynucování zásad zabezpečení lze totiž snáz provádět v izolovaném a kontrolovaném prostředí, kde všichni používají stejný desktopový systém a aplikace. Protože v případě změn nebo incidentů stačí kontrolovat a udržovat jen toto vyhrazené prostředí, správa je podstatně jednodušší.

Virtualizace

Virtualizace je definována mnoha způsoby.
Například Forrester Research popisuje virtualizaci desktopů jako "PC prostředí, kde některé nebo všechny komponenty systému, včetně operačních systémů a aplikací, jsou spuštěny v chráněném prostředí a izolovány od základní hardwarové a softwarové platformy. Interakci mezi virtuálním prostředím a zbytkem systému řídí virtualizační vrstva."

Virtualizace je klíčová technika, která umožňuje dosáhnout lepšího využití kapacity hardwaru v datovém centru. Proto je nyní možné financovat přesun desktopových prostředí do datového centra. Techniky virtualizace desktopů lze rozdělit do několika kategorií:

• Serverový model - kdy větší množství aplikačních instancí běží v jediném serverovém operačním systému a uživatelé mají vzdálený přístup k těmto aplikacím.
• Virtualizovaný OS - v hostitelském systému běží celý virtualizovaný operační systém s instancemi aplikací. Desktop klienti se připojí přímo k virtualizovanému OS a prezentují tento systém uživatelům. Na lokálním desktop klientu už není spouštěn žádný další software.
• Existují i další formy virtualizace, například počítače blade PC a aplikační sandboxy. Tato řešení však zpravidla neposkytují všechny výhody virtualizace. V případě počítačů blade PC se klientské systémy přesouvají z pracovních stolů do datového centra na dražší hardware, což přináší jen omezené výhody z hlediska využití kapacity. Aplikační sandboxy podporují izolaci pouze na úrovni desktopového tlustého klienta - a bez centralizace je správa stále komplikovaná. Kombinace obou metod umožňuje využít veškeré možnosti tohoto konceptu.

Koncepty a architektura řešení Sun Virtual Desktop Infrastructure Software

Sun Virtual Desktop Infrastructure Software umožňuje organizacím přesunout aplikace a operační systémy z osobních počítačů a zkonsolidovat je na serverech v datovém centru. Nabízí vysoce bezpečnou platformu pro přístup k virtualizovanému systému Microsoft Windows nebo k jiným operačním systémům a aplikacím z široké řady klientských zařízení pomocí vysoce výkonných zobrazovacích protokolů. V kombinaci se softwarem VMware Infrastructure 3 mohou být desktopy konsolidovány na servery v datovém centru, přičemž každý uživatel vlastní vyhrazený virtuální počítač. Ten je přizpůsoben jeho potřebám a izolován od ostatních uživatelů.

Řešení Sun Virtual Desktop Infrastructure Software se skládá z produktů Sun Ray Software a Sun Secure Global Desktop Software pro přístup k virtualizovaným desktopům prostřednictvím ultratenkých zařízení Sun Ray, běžných PC nebo jiných klientských zařízení s prohlížečem podporujícím technologii Java.

Sun Ray Software

Sun Ray Software poskytuje uživatelům přístup k aplikacím a službám z jakéhokoli tenkého klienta kompatibilního s platformou Sun Ray. Jelikož tato ultratenká klientská zařízení neobsahují žádné místní procesory nebo úložnou kapacitu, zajišťují jejich funkce centrálně servery v datovém centru. Sun Ray Software se v zásadě chová jako vysílač, která každému klientovi Sun Ray v síti doručuje přizpůsobený obsah. Zajišťuje ověřování uživatelů, šifrování dat vyměňovaných mezi servery a klienty a také správu uživatelských relací. Zcela nestavové připojení ke klientům Sun Ray umožňuje uživatelům přejít od jednoho zařízení k druhému a okamžitě pokračovat v rozpracované práci.

Software Sun Secure Global Desktop

Sun Secure Global Desktop Software umožňuje organizacím centralizovat aplikace v datovém centru. Operační systémy, aplikace a data se už nenacházejí v soukromých stolních nebo přenosných počítačích. Prostředí a aplikace běží ve vyhrazených systémech v datovém centru a na klientských zařízeních se pouze zobrazují, takže k nim uživatelé mohou přistupovat kdykoli a z jakéhokoli zařízení. Organizace mohou publikovat většinu aplikací z platforem Microsoft Windows, UNIX nebo mainframe na jakéhokoli klienta připojeného k síti včetně počítačů PC a Macintosh, notebooků, bezdrátových zařízení atd.

Sun Virtual Desktop Connector

Software Sun Virtual Desktop Connector nabízí vysoce bezpečnou platformu pro přístup k virtualizovaným desktopovým prostředím Microsoft Windows z klientských zařízení. Tento software lze snadno nainstalovat a nakonfigurovat. Odstraňuje tápání pomocí předem připravených skriptů, které umožní klientským zařízením přistupovat k virtuální ploše prostřednictvím softwaru Sun Secure Global Desktop nebo Sun Ray. Je podporováno dynamické i statické přidělování ploch uživatelům.

Celý systém důsledně používá třívrstvou architekturu:

• Virtualizační vrstva hostuje několik virtuálních ploch systému Microsoft Windows spuštěných v několika serverech VMware ESX. Jednotlivé servery VMware ESX koordinuje VMware VirtualCenter.
• Vrstva klientského přístupu obsahuje Sun Virtual Desktop Connector, což je zprostředkovatel relací pro inteligentní a automatickou správu a přidělování virtuálních počítačů. Tato služba komunikuje se softwarem VMware VirtualCenter nebo přímo se servery VMware ESX.
• Desktopovou vrstvu tvoří Sun Ray Software nebo Sun Secure Global Desktop Software. Obě komponenty komunikují se softwarem Sun Virtual Desktop Connector a publikují virtuální desktopy klientům na správné vrstvě. Pro maximální horizontální škálování je možné vytvořit několik instancí.

Uživatelé se k systému připojují prostřednictvím přístupové vrstvy ze zařízení připojeného k internetu. Sun Virtual Desktop Infrastructure Connector přiřadí všechny uživatele přímo k přiděleným (statickým nebo dynamickým) virtuálním počítačům. Pokud uživatelé přejdou jinam nebo se místo webového prohlížeče přihlásí ke klientovi Sun Ray, získají přístup ke stejnému virtuálnímu počítači.

Architektura stavebních bloků řešení Sun Virtual Desktop Infrastructure Software

Výše uvedený obrázek znázorňuje architekturu stavebních bloků řešení Sun Virtual Desktop Infrastructure Software. Mezi její klíčové komponenty patří:

Virtualizace desktopů

Přestože na současném trhu existuje několik řešení virtualizace desktopů, největší oblibu si získávají řešení založená na platformě VMware ESX. Řešení Sun využívá tuto osvědčenou technologii a vytváří komplexní řešení.

Zprostředkovatel relací (Session broker )

Session broker je jedna z klíčových součástí systému, která řídí celé prostředí virtualizace desktopů a je tvořena softwarovými komponentami Sun Ray Connector for Windows a Sun Virtual Desktop Connector. Pro připojení tlustých PC klientů slouží potom softwarová komponenta Sun Secure Global Desktop. Session broker zajišťuje správu životního cyklu všech virtuálních instancí OS - od procesu přihlášení a ověřování, přidělování a správy prostředků virtuálních počítačů až po proces odhlašování a uvolňování příslušných prostředků virtuálními počítači.

Ultratencí klienti

Klientská zařízení Sun Ray 2 Virtual Display Client a Sun Ray 270 Virtual Display Client s integrovanou obrazovkou poskytují uživatelům sofistikované přístupové rozhraní. Pro řešení požadavků různých uživatelů lze používat nejrůznější produkty třetích stran, které používají technologii Sunu, například přenosné počítače s bezdrátovým rozhraním (WLAN).

Možnosti nasazení

Při nasazování řešení Sun Virtual Desktop Infrastructure Software mohou podniky nahradit pracovní stanice zařízeními Sun Ray a snížit tak náklady na údržbu a provoz. Klienti Sun Ray jsou bezestavová zařízení, jež nevyžadují prakticky žádnou správu a při provozu obvykle odebírají jen 4 watty elektrické energie - zhruba pět procent energie odebírané typickým PC.

Organizace se stávajícími instalacemi PC mohou zpřístupnit aplikace a služby těmto klientům pomocí komponenty Sun Secure Global Desktop Software. Tento software zprostředkovává místním tlustým klientům po síti grafickou relaci ze serveru se systémem UNIX nebo Microsoft Windows. Díky tomu lze počítače PC užívat do té doby, než se porouchají, nebo než vyprší smlouva o jejich pronájmu a dojde k jejich nahrazení tenkým klientem. Pro recyklované počítače doporučujeme vytvořit standardizovanou, omezenou instalaci operačního systému. Stačí, když v této instalaci operačního systému poběží pouze klient Sun Secure Global Desktop Software a webový prohlížeč. Jiné aplikace nejsou třeba - veškerou funkčnost poskytuje klientům software po síti.

Řešení virtualizace desktopů umožňuje přenést instance operačních systémů desktupů do datového centra a využít všechny výhody, které tato konsolidace nabízí (řízení, zálohování, správa, upgrade apod. ). Na koncovém zařízení není třeba spravovat a konfigurovat žádný operační systém nebo data. Tato koncepce tak poskytu bezpečnější a lépe spravovatelné řešení než tradiční PC nebo tencí klienti s vlastním operačním systémem. Prostřednictvím efektivnějšího řízení, zvýšení produktivity, snížení spotřeby energií, chlazení, lépe organizovanými výpočetními zdroji a prodloužením životního cyklu desktopu lze dosáhnout nižšího TCO.