VDI для ЕВРАЗа: как нанимать инженеров по всей стране и не разориться на «железе»

ЕВРАЗ, один из крупнейших металлургических холдингов в России, столкнулся с нехваткой инженерных кадров на Урале, в Сибири и Москве. Чтобы закрыть вакансии, компания начала нанимать проектировщиков и конструкторов по всей стране. 

Возник вопрос: как оперативно обеспечить этим инженерам мощные рабочие места для 3D-моделирования, не разорившись на закупке и доставке дорогого «железа»? Выбор пал на организацию виртуальных рабочих мест — VDI (Virtual Desktop Infrastructure).

Рассказываем, как мы помогли ЕВРАЗу развернуть виртуальные рабочие места с GPU, добившись 100% доступности удалённых рабочих мест и в три раза сократив трудозатраты на ИТ-поддержку.

Почему именно VDI

Традиционные подходы оказались неэффективны.Уговорить сотрудников на релокацию сложно. Закупить для них графические станции и отправить их на дом — дорого и долго, к тому же можно повредить технику по дороге. Но главное – данные покинули бы защищённый периметр компании. 

Выбор пал на виртуальные рабочие столы. Рабочее место инженера живёт в дата-центре компании, а не у него дома. Инженер подключается к нему через интернет с любого устройства – будь то офисный ноутбук или личный ПК – и получает доступ к нужным программам. Для него всё выглядит как привычный рабочий стол: курсор двигается, программы открываются, только вычисления выполняются не на домашнем компьютере, а на серверных GPU в корпоративном ЦОДе.

Подход обещал решить сразу несколько задач:

• Безопасность. Все приложения и данные остаются внутри защищённого контура компании, на серверах компании. Инженер не сможет скопировать чертежи на флешку или переслать их на сторону – администратор VDI отключает любые способы выгрузки данных. Даже скриншоты экрана можно заблокировать настройками. Таким образом риск утечки минимизируется.
• Удобство и скорость подключения. Системному администратору достаточно нескольких кликов, чтобы развернуть для нового сотрудника виртуальный десктоп с нужным набором ПО и доступа. Это сокращает время развертывания нового рабочего места с нескольких недель до буквально пары дней. Идеальное состояние, где достаточно один раз обновить шаблон виртуальной машины – и на следующий день все инженеры будут работать уже в новой среде. Без простоев и командировок в удалённые филиалы.
• Экономия и гибкость. Централизованные мощности позволяют эффективнее расходовать ресурсы. Если у одного проектировщика пик нагрузки – например, он рендерит сложную модель – ему можно временно дать больше CPU/GPU. Когда работа завершена, эти ресурсы переключаются другим. С физическими компьютерами так не выйдет.

Почему обратились к CORTEL

Вместе с задачей по развертыванию VDI у ЕВРАЗа появился дополнительный вызов – импортозамещение ИТ-инфраструктуры. 

Значит, и решение для удалённых рабочих столов должно либо быть российским, либо хотя бы дать компании путь к миграции на отечественную платформу.

У отечественных VDI-продуктов своя специфика работы, и неизвестно, какой именно подошёл бы ЕВРАЗу. На то, чтобы своими силами протестировать все варианты, быстро внедрить VDI и уложиться в бюджеты – ушли бы месяцы. Поэтому ЕВРАЗ решили привлечь экспертов со стороны, которые уже прошли этот путь — мы с 2022 года тестируем российскую виртуализацию и понимаем, какие именно платформы подойдут под конкретные задачи бизнеса.

Итого: требовалось приобрести оборудование для задач инженеров, быстро найти и протестировать возможные альтернативы для удалённой работы, удовлетворяющие и бизнес-потребности (мощные рабочие места инженеров по всей стране), и строгие требования информационной безопасности и регуляторов.

Этапы реализации

Анализ требований 

Прежде, чем подбирать конфигурации, определились с вводными: сколько инженеров подключать и откуда, какое ПО им нужно, сколько CPU, RAM и GPU-времени требует каждое рабочее место, какие нормы информационной безопасности необходимо соблюдать. 

На основе этих вводных эксперты CORTEL подобрали несколько вариантов конфигураций и предложили протестировать две VDI-платформы: одну – хорошо зарекомендовавшую себя иностранную и одну из перспективных российских разработок. Такой подход позволил сравнить их функциональность и производительность на реальных задачах ЕВРАЗа.

Развёртывание пилотного контура

CORTEL развернул тестовый кластер VDI. В одном из дата-центров подняли пилотный контур: развернули выбранные платформы, настроили интеграцию с системой учетных записей и сетью. Несколько инженеров ЕВРАЗа из разных филиалов получили доступ к этим виртуальным десктопам и начали на них работать параллельно со своими основными ПК. 

Спустя несколько недель испытаний мы оценили результаты. Во-первых, убедились, что удалённые инженеры могут комфортно работать через VDI. Во-вторых, выбрали конфигурацию, которая подходит лучше всего.

Затем мы предоставили заказчику готовое оборудование в двух географически распределенных точках с конфигурациями, которые определили и протестировали в тестовом контуре. 

Внедрение и сопровождение

Выбранную систему VDI развернули на инженерные подразделения. Миграцию разбили на несколько стадий, так как ИТ-службе и пользователям требовалось врем для адаптации. Чтобы не увеличивать нагрузку на собственную ИТ-службу, ЕВРАЗ выбрал модель ITSM: инфраструктуру VDI передали на администрирование CORTEL. 

Заключили SLA, по которому команда CORTEL выполняет всё текущее обслуживание виртуальных рабочих мест – мониторинг, резервное копирование, обновление платформы и поддержку пользователей 24/7. Любые вопросы решаются через персонального менеджера. 

Отдельно отмечу профессионализм коллег и скорость нашей работы. Все критичные требования были выполнены в ограниченные сроки, в полном соответствии с бизнес-процессами, без простоев и потери ключевых функций

— прокомментировал Артем Сиротин, руководитель направления цифровизации инжиниринга ЕВРАЗ

Результаты: инженеры на месте, данные под защитой

Благодаря VDI инженеры ЕВРАЗ работают удалённо из разных уголков страны без задержек по производительности и рисков по безопасности. Компания получила:

• 100% доступность и высокую производительность рабочих мест. Виртуальные станции с GPU доступны из любой точки, и за всё время работы не произошло ни одного простоя, влияющего на работу инженеров. Система спроектирована с резервированием: даже если сервер выйдет из строя, работа людей продолжится.
• Централизация данных и усиление безопасности. Все проектные данные, модели, чертежи хранятся только в корпоративном контуре ЕВРАЗ. Риск утечки данных сведен к минимуму.
• Быстрое подключение новых сотрудников. Время развертывания нового рабочего места сократилось с нескольких недель до одного дня. Не нужно закупать и пересылать дорогие станции – достаточно создать виртуальную машину нужной конфигурации.
• Снижение трудозатрат на поддержку и простои. Время устранения инцидентов на пользовательских рабочих местах снизились в 3 раза по сравнению с прежним подходом.
• Гибкость. Архитектуру можно масштабировать под рост бизнеса. Если появляются новые проекты, можно добавить ещё виртуальные рабочие станции и не задумываться о закупках железа. 

В итоге ЕВРАЗ закрыл проблему с кадрами и перешёл на сервисную модель обслуживания, повысил защищённость данных и подготовился к работе в условиях импортозамещения. Холдинг получил гибкость в управлении персоналом и расходами, повысил надёжность и скорость ИТ-процессов и сделал ещё один шаг в цифровой трансформации бизнеса.

Хотите узнать, как технология VDI может быть полезна для вашего бизнеса? Заполните короткую форму, мы свяжемся с вами и ответим на все вопросы.