Импортозамещение VDI: российские системы виртуальных рабочих столов

В рамках задачи по импортозамещению в одной из крупнейших электросетевых компаний в России, в мае 2023 года мы протестировали 3 отечественные системы виртуальных рабочих столов – ВРС (VDI).

Тестируемые платформы – российские системы виртуальных рабочих столов:

1. Виртуальные рабочие столы Space VDI
2. Система управления виртуальными рабочими столами Termidesk на базе среды виртуализации zVirt;
3. Система управления ВРС Basis Workplace на базе среды виртуализации Р-Платформа.

Решения выбрали по совокупности параметров: 

– возможность построения надежных, отказоустойчивых, масштабируемых систем;

– действующая система технической поддержки;

– широкий базовый функционал, соответствующий требованиям тестирования;

– наличие дорожной карты развития продукта и её выполнение;

– наличие подробной технической документации.

Определение функциональных и эксплуатационных требований

Перед началом тестирования разработали и утвердили программу и методику испытаний. Для каждого пункта определили зоны ответственности и составили план проведения тестирования.

Для всех систем выполнили интеграцию с существующим доменом. Также настроили возможность подключения к брокерам виртуальных рабочих столов по SSL соединению.

Функциональные и эксплуатационные требования:

1. Возможность развернуть и провести тестирование на статических и динамических пулах для инфраструктур Windows (Windows 10 + MS ActiveDirectory) и ALTLinux (Альт Рабочая Станция 10  + SambaDC).
2. Централизованное управление несколькими площадками виртуальных рабочих столов.
3. Поддержка статических и автоматически пересоздаваемых ВРС по требованию.
4. Возможность автоматического создания виртуальных рабочих столов на базе тонких и полных клонов в системе ВРС.
5. Возможность добавления в пулы системы ВРС уже имеющихся ВМ.
6. Возможность интеграции системы ВРС со службой каталогов (MS AD и SambaDC).
7. Поддержка в системе ВРС запуска ВМ с гостевыми операционными системами: Windows 10, ALT Linux.
8. Поддержка в системе ВРС внешнего хранения профилей пользователей, отдельно от гостевых ВМ.
9. Наличие клиента для Windows, Linux, мобильных и других операционных систем в системе ВРС.
10. Возможность разграничения уровня административного доступа в системе ВРС на уровне групп.
11. Возможность кастомизации гостевой ОС в системе ВРС.
12. Бесперебойный доступ к ВРС для 3000 пользователей и более.
13. Возможность предоставления защищенного удаленного доступа к физическим рабочим станциям через систему ВРС.

Результаты

В результате проверки платформ ВРС на соответствие заявленному функционалу получили следующие результаты:

	Space VDI	zVirt + Termidesk	Р-Платформа + Basis.Workplace
Возможность развернуть на статических и динамических пулах	+	Агент термидеск для Alt 10 отсутствует. Отсутствует функционал статического пула	+
Централизованное управление несколькими площадками ВРС	—	—	—
Поддержка статических и автоматически пересоздаваемых ВРС	При расширении пула более чем на 5 ВМ, административный контроль над пулом теряется	Статические пулы не поддерживаются	Поддерживается пересоздание связанных пулов
Автоматическое создание ВРС на базе тонких и полных клонов	+	Возможность создавать полные клоны отсутствует	+-
Добавление в пулы системы ВРС уже имеющихся ВМ	Возможно, если на ВМ вне пула установить гостевые агенты Qemu-Guest-Agent и создать пул статических ВМ	—	+
Интеграция системы ВРС со службой каталогов (MS AD и SambaDC)	Только MS AD, так как не поддерживается интеграция сразу к двум службам	+	+
Поддержка запуска ВМ с гостевыми ОС: Windows 10, ALT Linux	+	+	+
Поддержка внешнего хранения профилей пользователей, отдельно от гостевых ВМ	Режим перемещаемых профилей предназначен ТОЛЬКО для работы с ОС Linux	—	—
Наличие клиента для Windows, Linux, мобильных и других ОС	Только Windows и Linux гостевые ОС	Для Android и IOS клиента не существует	Для Android и IOS клиента не существует
Разграничение уровня административного доступа на уровне групп	Поддерживается разграничение доступа только ко всей системе	+	Поддерживается разграничение доступа только ко всей системе
Возможность кастомизации гостевой ОС	Автоматический ввод в домен осуществляется только для ВМ на базе ОС Windows	Полная кастомизация работает для Windows систем, для Linux дистрибутивов, отличных от Astra, автоматический ввод в домен не поддерживается	+
Бесперебойный доступ для 3000 пользователей	Не более 100 VDI на один сервер 768 GB RAM	120 VDI на один сервер 1Тб RAM	120 VDI на один сервер 1Тб RAM
Предоставление защищенного удаленного доступа к физическим рабочим станциям	—	—	+

Для того, чтобы ознакомиться с полной версией результатов исследования, подробными эксплуатационными и техническими характеристиками каждой системы и выявленными уязвимостями – напишите нам сюда.

В настоящий момент идет бурное развитие рынка российских систем управления ВРС. Фактически только сейчас их доводят до работоспособного состояния, устраняются выявленные недостатки. Так, в ходе тестирования возникали проблемы, большую часть из которых удалось решить самостоятельно или с помощью техподдержки. 

Стоит отметить:

– у всех систем есть техническая поддержка с быстрым временем отклика;

– все системы развиваются, регулярно выходят обновления и патчи, устраняются проблемы; 

– есть подробная техническая документация.

Нужно понимать, что сейчас ни один из отечественных продуктов не позволяет гарантировать бесперебойную работу и закладывать в SLA доступность 99%. Однако, можно смело прогнозировать повышение стабильности через 6-12 месяцев

– Дмитрий Давыдов, руководитель сектора платформ виртуализации CORTEL

Перспективы

По результатам тестирования, эксперты CORTEL совместно с заказчиком выбрали систему виртуальных рабочих столов с наиболее полным функционалом и меньшим количеством найденных ошибок.

Развернуты тестовые стенды на мощностях заказчика для миграции сервисов и проведения нагрузочных испытаний.