Импортозамещение – частый запрос со стороны наших клиентов. Причин множество: кто-то переходит на всё родное в связи с внутренней готовностью пользоваться российским продуктами и разработками, для кого-то – это прямое распоряжение со стороны руководства компании или требования отдела информационной безопасности. Общее у клиентов одно: потребность в качественном, быстром и удобном продукте.
На текущий момент занимаемся тремя проектами для клиентов, которые интересуются полным импортозамещением VDI. Что это значит? Это значит, что импортозамещать приходится на всех уровнях: железо, систему виртуализации, сервисы. Мы опробовали много поставщиков решений и оборудования. Сегодня я поделюсь деталями – как в итоге работает процесс импортозамещения VDI в MultiCloud.
Оборудование
Есть несколько российских вендоров, чьё железо мы предлагаем: Gagarin, Kraftway, F+ и Гравитон. Оборудование данных вендоров содержит свои, импортозамещённые модули, а процент российских компонентов соответствует требованиям Минпромторга. Есть своя встроенная система централизованного управления серверным оборудованием.
Что же касается выбора этого оборудования под клиента, то тут большую роль играет ценовая политика и объём задач. Например, решения от Gagarin мы можем рекомендовать клиентам на приватных облаках, которые решают ресурсоёмкие задачи.
Гипервизор и среда виртуализации
Мы используем AstraLinux с дистрибутивом Брест или VMmanager. Весь нужный большинству ИТ-компаний функционал там есть: создание виртуальных машин и их администрирование, управление сетями и т.д.
Брест — это полностью российский программный продукт, который внесен в «Единый реестр российских программ для ЭВМ и баз данных» Минцифры под номером 3742.
VMmanager — это отечественная платформа виртуализации, тоже от «Астры». Предоставляет все необходимые инструменты для создания отказоустойчивой среды виртуализации, включая High Availability, живую миграцию, автоматическую балансировку и поддержку аппаратных СХД, а также выступает основой для систем VDI.
Непосредственно VDI
Для создания инфраструктуры виртуальных рабочих мест и организации безопасной удаленной работы сотрудников мы используем Termidesk. Продукт Termidesk является качественным решением, закрывает потребности пользователей, ранее активно пользовавшихся Horizon.
Этапы подключения импортозамещённого VDI следующие:
1. В системе виртуализации поднимаются две служебные виртуальные машины на базе «Астры», которые требуются для работы брокера подключений Termidesk.
2. Осуществляется интеграция со службами каталогов ActiveDirectory, FreeIPA.
3. Формируется золотой образ (как в Horizon), или, как вариант, золотой образ предоставляет нам клиент. Это может быть выгрузка виртуальной машины или запакованный Windows-образ.
4. Наши админы помещают подготовленный образ VM в VDI, c установленными необходимыми компонентами для работы пользователя.
5. Готово. Пользователь при подключении к системе, вводя свой логин и пароль, получает доступ к рабочему столу.
В среднем процесс занимает 2-3 дня, ведь требуется конвертация, адаптация, иногда – доработка каких-либо элементов решения.
Отдельным пунктом хочется упомянуть, что на базе импортозамещённого VDI можно строить решения вроде облака ФЗ-152. Более того, система «Брест» сертифицирована под уровень К1/УЗ1 – инфраструктура под обработку персональных данных с повышенными требованиями к безопасности.
Про доступность и отказоустойчивость
Мы можем развернуть VDI инфраструктуру как внутри инфраструктуры клиента, так и на базе отказоустойчивого ЦОДа MultiCloud. Доступность инфраструктуры обеспечивается у нас на всех уровнях: дата-центра, каналов связи, работы серверов и систем виртуализации. Все компоненты задублированы по схеме N+1.
Что касается технической поддержки. Существует как поддержка со стороны инженеров MultiCloud, так и официальная служба поддержки со стороны вендора, ведь отечественный вендор никуда не уйдет. Мы являемся верифицированными партнёрами и решение предоставляется с уже встроенной возможностью получать поддержку. Мы также своевременно получаем обновления от производителя.
Импортозамещение для нас – это не слепая замена иностранного продукта на отечественный. Это ещё и важный путь от задачи клиента. Выбрать есть из чего, главное – убедиться, что выбор максимально соответствует тому, что хочет получить организация. MultiCloud как ИТ-компания хорошо понимает ситуацию: имея экспертизу и зная рынок, мы помогаем клиенту сориентироваться и выжать из данного перехода максимум.
