Импортозамещение виртуальных рабочих столов: тестирование ВРС на базе Termidesk + zVirt

Недавно команда CORTEL проанализировала и провела сравнительные испытания российских систем виртуальных рабочих столов:

1. Виртуальные рабочие столы на базе виртуальной инфраструктуры SpaceVM;
2. Систему управления виртуальными рабочими столами Termidesk на базе среды виртуализации zVirt;
3. Систему управления ВРС Basis Workplace на базе среды виртуализации Р-Платформа.

Виртуальные рабочие столы на базе виртуальной инфраструктуры SpaceVM – разобрали здесь.

Систему виртуализации zVirt развернули в режиме кластера на двух аналогичных серверах, в качестве хранилища данных подключено внешнее сетевое блочное хранилище.

Тестовую среду построили на базе: 

— платформы виртуализации zVirt 3.0 (с патчем до версии 3.1);

— системы управления ВРС Termidesk 4.0.

Тестирование

1. Задача: развернуть статический и динамический пулы системы ВРС:

– для Windows 10;
– для ALT Linux (Альт Рабочая Станция 10).
Комментарий: выполнено частично. Агент Termidesk для Alt 10 отсутствует. Также отсутствует функционал статического пула, имеется возможность создать пул на базе одной статической ВМ. Функционал пула на базе статической ВМ протестирован на ОС Windows 10 и ALT Linux 9.

2. На текущий момент не поддерживается централизованное управление несколькими площадками ВРС. В дорожной карте сказано, что к январю 2024 должен появиться функционал поддержки географически распределенной установки.

3. Поддерживаются: 

– автоматически пересоздаваемые ВРС;  

– создание динамических пулов. 

Статические пулы не поддерживаются. Имеется возможность создать пул на базе одной статической ВМ.

4. Доступен функционал создания связных клонов. Возможность создавать полные клоны отсутствует.

5. Не поддерживается функционал добавления в пулы системы ВРС уже имеющихся ВМ.

6. Развернули золотые образы на базе ОС Windows 10, ALT Linux 9 Рабочая станция. Установили драйверы и агенты от системы ВРС. Автоматический вход в учетную запись VM не работает, необходимо вводить пароль.

Имеется возможность:

○ синхронизации времени средствами ntp клиента ОС ВРМ.;

○ перезагрузки и выключения гостевой ОС без потери данных;

○ использования оптимизированных драйверов ОС, например, virtio;

○ раскрытия информации, например, IP-адреса;

○ использования динамической подстройки разрешения экрана гостевой ОС.

7. Отсутствует возможность хранения внешних профилей отдельно от гостевых VM. Профиль пользователя Linux запланирован на октябрь 2023, профиль пользователя Windows – на январь 2024. Функционал будет доступен для ОС Astra.

8. Поддерживает только Windows и Linux гостевые операционные системы для установки клиентов. 

9. Есть функция разграничения уровня административного доступа специалистам. Создали роль с набором прав ACL. Функционал управления питанием ВРМ работает только с правами абсолютного администратора.

10. Полная кастомизация – ввод в домен, автоматическая смена имени – работает для Windows. Для Linux дистрибутивов, отличных от Astra, автоматический ввод в домен не поддерживается.

11. Информация по распределенной установке появилась в версии 4.1. Рекомендовано 250 одновременных соединений на шлюз 1000 ВРМ на сервер. 

12. Отсутствует возможность предоставления защищенного удаленного доступа к физическим рабочим станциям через систему ВРС.

Проблемы в ходе тестирования

1. Нет рабочей версии клиента для ALT Linux 10. Подготовили рабочие столы на базе ALT Linux 9.

2. Не удалось подключиться клиентом 4.0.0 и 4.0.1 к брокеру подключений. Клиент версии 3.3 подключается и исправно работает. 

3. После конвертации VMware образа ALT Linux утилитой qemu-img, виртуальная машина не стартует. Проблему решили миграцией виртуальной машины через КиберБэкап.

4. Отсутствует автоматический ввод в домен рабочих станций linux. ALT Linux вводили вручную.

5. Ошибка при ручном добавлении станций с ALT Linux 9 в домен. Вероятно, проблема была в том, что изначальный образ уже пытались вводить в домен. Помогло удаление файла etc\krb5.keytab. После этого станции штатно вводятся в домен через «Центр управления системой-Пользователи-Аутентификация».

6. Сертификат по умолчанию заменять нельзя (после этого домен Termidesk не запускается).

7. Из Ubuntu нет возможности пробросить USB устройства.

По итогам тестирования система Termidesk на базе платформы виртуализации zVirt оставила положительные впечатления:

– не вызвала проблем в развертывании и настройке; 

– имеет обширный функционал, приятный интерфейс; 

– показала высокую стабильность работы.

Имеется действующая система технической поддержки и подробная документация, ведется и соблюдается дорожная карта. Отмечу, что при развертывании Termidesk, предпочтительно рассматривать Astra Linux в качестве гостевых Linuх. Эти продукты из одной группы компаний, поэтому разработчиками обеспечивается наилучшая интеграция.

Есть и недостатки: на момент тестирования клиент Termidesk 4 версии еще не был доработан, но и версия клиента 3.3 позволила провести полноценное тестирование. Уверен, что всё это исправят в ближайших релизах

– Дмитрий Давыдов, руководитель сектора платформ виртуализации CORTEL.

В следующем материале разберём заключительную, в рамках исследования, систему управления виртуальными рабочими столами Basis Workplace на базе среды виртуализации Р-Платформа.

Чтобы ознакомиться с полной версией результатов тестирования — напишите нам.