Организация рабочих мест: путь в будущее
В наше время разрыв по уровню развития IТ в корпоративном секторе в России очень велик. Многие компании все еще используют стационарные ПК, в то время как другие интенсивно переходят на новые технологии. Но в целом в области организации рабочих мест Россия очень сильно отстает от Запада - частично из-за проблем с пропускной способностью интернет-каналов, частично из-за недостаточной моральной готовности заказчиков к переменам.
Организовать рабочие места можно по-разному, давайте поподробнее рассмотрим варианты.
Персональные компьютеры
Преимущества. Основным преимуществом ПК является наличие архитектуры, которая на них построена, а также серверной инфраструктуры, заточенной под работу с ними. Менять ПК в среднем приходится раз в 5 лет в силу устаревания каких-либо запчастей. Рабочие станции могут очень сильно варьироваться по стоимости. С одной стороны, системные требования ПО все время растут, но, с другой стороны, на некоторых предприятиях один и тот же софт может использоваться на протяжении 20 лет, и потребности в замене «железа» на более мощное у них не возникает.
Недостатки. При использовании ПК необходимо учитывать высокие амортизационные расходы, стоимость обслуживания, замены комплектующих, убытки от времени простоя при техническом облуживании и т.д. Кроме того, системные блоки с мониторами громче шумят и потребляют больше электроэнергии, а также занимают немало места. Существуют сверхмалые корпуса, но по функционалу они приближаются к тонким клиентам.
Тонкие клиенты
Тонкие клиенты — это бесшумные и компактные бездисковые компьютеры, в которых большая часть задач по обработке информации, и, в частности, загрузка операционной системы, может выполняться на сервере. На рынке представлено множество тонких клиентов, которые сильно варьируются в зависимости от решаемых ими задач. У лидера в этом направлении — компании Dell Wyse — линейка моделей достигает 150 продуктов.
Информационная безопасность. Тонкие клиенты очень хорошо удовлетворяют требованиям информационной безопасности — на самом клиенте не хранится почти никакой информации. А на нулевом клиенте вообще нет локального хранилища данных, и он служит только как передатчик. Все данные клиента хранятся на его собственном сервере под защитой файерволла и антивируса. Подобное решение удобно, но требует достаточно высокой скорости канала.
Энергопотребление. Достоинством тонких клиентов является энергопотребление — потребление обычного стационарного ПК достигает 120 Вт, а тонкого клиента — 15-30 Вт. Таким образом, экономия на каждом рабочем месте достигает 80-100 Вт в месяц, что, с учетом их количества, приводит к окупаемости тонкого клиента за три года только за счет расходов на электроэнергию. Упрощение структуры приводит также к понижению шума.
Низкие затраты на инфраструктуру — еще одно существенное преимущество тонких клиентов. Замена тонкого клиента — это очень простая операция, которая не требует ни много времени, ни высокой квалификации специалистов. Тонкие клиенты более надежны, потому что в них меньше движущихся частей, и благодаря этому срок их работы оценивается в 10 лет — в два раза больше, чем ПК.
Повышение управляемости. Другим достоинством является возможность централизованного обновления ПО и системы. Приложение на сервере обновить быстрее и проще.
Промышленное применение. Еще одно преимущество тонких клиентов перед ПК — это большее количество портов. На современных материнских платах отсутствуют порты COM и LPT, в то время как оборудование, работающее через них, все еще активно используется на заводах. А на многих модификациях тонких клиентов и ноутбуков такие разъемы имеются. Если необходимо организовать постоянное управление станком, то лучше всего использовать тонкий клиент, а если оборудование подключается временно, то ноутбук. Кроме того, в силу того, что тонкие клиенты почти не нагреваются, они могут работать в экстремальных условиях. Существуют также специальные пылезащищенные модели. Несколько тонких клиентов могут быть подключены к единому серверу, и таким образом можно организовать управление и мониторинг целого цеха.
Проблемы тонких клиентов. Как и любая другая техника, эти устройства нуждаются в обслуживании и иногда ломаются. В зависимости от функционала некоторые тонкие клиенты, совмещенные с мониторами, не уступают по стоимости ПК.
Тонкие клиенты тяжело приживаются в России. Причин этого несколько:
- уже имеющаяся IT-инфраструктура, отсутствие гибкости в финансировании и непонимание финансовых выгод;
- преобладание в компаниях краткосрочного планирования над долгосрочным;
- опасение, что для тонких клиентов перестанут выпускаться обновления прошивки. Это может привести к возникновению в системе уязвимостей;
- отсутствие сертификатов ФСТЭК и ФСБ у решений западных компаний.
Моноблоки
Моноблоки эффективны в тех случаях, когда важно, чтобы у рабочего монитора была большая диагональ и при этом в офисе имеется дефицит свободного места. Например, такие системы могут эффективно использоваться в openspace-офисах. Большая часть моноблоков предназначена для решения задач, нетребовательных к вычислительным ресурсам, но есть и высокопроизводительные графические станции подобного формата, в том числе с профессиональными графическими картами.
Ноутбуки
Говоря об использовании ноутбуков в корпоративном секторе, в первую очередь речь ведется об ультрабуках. Устройства этого класса были созданы компанией Intel, а затем начали выпускаться и другими производителями. Существуют подобные устройства с любой диагональю экрана, за исключением разве что 17 дюймов (но портативные устройства с такой диагональю — это графические либо мультимедийные станции, и размер и вес для них не так важен). Преимущества ноутбуков по сравнению с планшетами и смартфонами — наличие клавиатуры, большая диагональ экрана, а в новых моделях — достаточно долгое время работы от батареи.
Экономичность и надежность. С точки зрения экономичности и надежности ноутбуки превосходят ПК, если с ними бережно обращаться, не ронять и не заливать. При таких условиях их можно менять даже реже, чем «начинку» ПК. Большая часть ноутбуков используется не для работы с ресурсоемкими задачами, поэтому для них не критичен рост системных требований. В некоторых компаниях до сих пор используются ноутбуки 1998 года выпуска, и они до сих пор справляются со своими обязанностями. Кроме того, замена и закупка комплектующих для ПК требует не только материальных вложений, но и времени.
Удобство управления. При использовании ноутбуков меньше вопросов возникает при сервисном обслуживании — следить за гарантией всей машины в целом проще, чем отдельных ее компонентов. Проблемы неработоспособности ноутбука решаются наличием парка подмены и выдаче пользователям других устройств на время ремонта. В ноутбуках также реже происходят поломки благодаря минимальному количеству движущихся частей и использованию в них SSD-накопителей.
Недостатки. К минусам ноутбуков можно отнести безопасность. Компаниям приходится затрачивать немало усилий на то, чтобы контролировать все происходящее на ноутбуке пользователя. Также имеется риск потери данных при краже. Возникают сложности управления и доставки обновлений сотрудникам, которые часто находятся «в полях».
С точки зрения надежности слабые места ноутбуков — это хрупкость экрана и возможность выхода из строя при пролитии жидкостей. С другой стороны, специальные бизнес-модели оснащены системой защиты от попадания жидкостей. Еще надо учитывать перегрев — не каждый ноутбук после долгой работы можно держать на коленях.
Планшеты
Планшеты исключительно компактны и легки, но основным сдерживающим фактором для широкого использования планшетов в бизнесе является размер экрана. Проблема отчасти решается организацией выделенных зон с мониторами и док-станциями для сотрудников, работающих с планшетов. Однако, хотя с появлением Windows 8 ситуация и меняется к лучшему, не все приложения ориентированы на сенсорные интерфейсы. Виртуальная клавиатура также имеет ограничения. На планшетах зачастую меньше портов ввода-вывода, чем на тонких клиентах и на стационарных ПК.
В отношении безопасности компаниям, в которых пользователи активно применяют планшеты и смартфоны, приходится сталкиваться с так называемой проблемой «зоопарка» — ситуацией, когда пользователи применяют большое количество мобильных устройств на разных платформах, которыми сложно управлять. Причем разные версии одной ОС имеют свои особенности: какие-то предложения устанавливаются корректно, а какие-то — нет.
В вопросах надежности все похоже на ноутбуки: если не ронять и не заливать планшет, то он будет служить до тех пор, пока не откажет батарейка. Замена аккумулятора у планшета является достаточно сложной операцией (за исключением Fujitsu и Panasonic).
Политика FREE place
Подобная технология организации рабочих мест становится все популярнее в западных офисах. Сотрудник может, в зависимости от задачи, работать либо на смартфоне, либо на планшете, либо на ноутбуке, либо с использованием тонкого клиента. Придя на работу, он может занять любое рабочее место и получить доступ к своим документам, введя логин и пароль. Преимущества данного сценария в повышенной безопасности, возможностях резервного копирования и более удобном управлении контентом. Этот подход органично сочетается с BYOD.
Однако при реализации этой политики возникает проблема высоких требований к пропускному каналу. В Москве, Казани, Екатеринбурге, Санкт-Петербурге и Новосибирске мобильный Интернет работает хорошо и способен справиться с любой облачной или виртуализационной технологией, однако в других городах этого достичь сложнее.
Флагманами в этом направлении являются компании Philips (концепция WPI — WorkPlace Innovation) и Dell, которые ввели в своем офисе политику free place. Эти нововведения относятся как к западным офисам компаний, так и к филиалам в России.
VDI — последнее слово в организации рабочих мест
Технология VDI делает возможным создание виртуальной IТ-инфраструктуры, которая обеспечивает высокоэффективные инструменты управления, не внося при этом заметных изменений в рабочий процесс. VDI позволяет создавать виртуальные настольные ПК, которые могут быть централизованно развернуты на базе одного хостинг-сервера. При использовании VDI пользователи получают полноценную рабочую машину с Windows-приложениями, на которой можно работать так же, как и на локальном ПК.
Кроме безопасности, о которой будет рассказано далее, преимущество VDI заключается в повышении производительности сотрудников. С помощью VDI они могут получать доступ к своему рабочему месту из любого места: во время отпуска и стоя в пробках, на встрече с заказчиком и из дома. Благодаря доступу к корпоративным ресурсам в нерабочее время и из-за пределов офиса при неизменной оплате удлиняется рабочий день сотрудников и повышается оперативность.
VDI — залог максимальной безопасности
При удаленном доступе с помощью VDI пользователь получает на свое устройство только картинку. Максимум, что можно отследить при помощи программы-шпиона на его устройстве - это то, на какую точку экрана он кликает и что печатает. По такой информации практически невозможно перехватить ценные бизнес-данные, ведь тяжело даже определить, с каким приложением ведется работа.
Из чего состоит типовой проект?
Любой проект в области организации рабочих мест начинается с анализа имеющейся инфраструктуры. Затем по желанию заказчика Softline может написать бизнес-план, рассчитать возврат инвестиций и экономическую эффективность разных реализаций.
Softline обладает очень богатой экспертизой и хорошей репутацией на рынке в области безопасности. Мы выполняем проекты «под ключ» и предоставляем законченные решения, независимо от того, на каком уровне развития находится IT-инфраструктура заказчика в начале проекта.
В рамках проектов Softline занимается выездом на площадку заказчика, развертыванием, установкой и постпроектной технической поддержкой решений разных вендоров. Предоставление всех услуг в режиме одного окна является значимым конкурентным преимуществом Softline.
Что нужно учитывать при внедрении VDI?
При внедрении VDI заказчик должен осознавать, что для поддержки виртуальных десктопов требуются значительные серверные мощности. Если компания не хочет покупать свои сервера и СХД, то вместо этого можно арендовать мощный интернет-канал и ресурсы дата-центра. Как только необходимость в определенных ресурсах отпадает, их можно сразу же отключить. Клиентам больше не надо тратиться на обновление, обслуживание, утилизацию лишней инфраструктуры, но возникают риски того, что при отсутствии Интернета корпоративная инфраструктура станет неработоспособна.
При необходимости быстро открыть новый офис или переезде части сотрудников развертывание рабочих мест в облаке и использование тонких клиентов является самым экономичным вариантом, и поэтому он так популярен на Западе.
Кроме того, трудности могут заключаться в том, что зачастую заказчик не стремится отказываться от имеющейся инфраструктуры ПК, а хочет развернуть дополнительный тестовый пул виртуальных рабочих мест. Если до этого в компании не использовалась виртуализация (хотя таких все меньше и меньше), то нужно сначала внедрить соответствующие виртуальные решения.
Виртуализация графики
Сильной экономии можно достичь при виртуализации графики — переносе графических вычислений в облако. Графические станции — это очень дорогостоящее оборудование, они могут стоить десятки тысяч долларов. За эти же деньги можно развернуть графический сервер, который будет использоваться не одним человеком, а многими, и к тому же потреблять меньше энергии. На нем можно будет создавать виртуальные машины и тестовые среды, а затем удалять их, когда они становятся ненужными. Таким образом, ресурсы такого сервера не будут работать вхолостую.
Кроме того, централизованное решение имеет большие возможности мониторинга и управления: можно анализировать то, насколько интенсивно разные пользователи используют серверное оборудование.
ПК в роли тонких клиентов
Существует возможность использовать уже имеющиеся компьютеры как тонкие клиенты. Но ограничить их ресурсы (например, дисковое пространство) таким образом, чтобы пользователи не могли к ним обратиться, весьма затруднительно. Для этого надо защищать BIOS: устанавливать адаптированную систему, которая будет контролировать все изменения. Соблюдение этих требований информационной безопасности, во-первых, дорого, во-вторых, трудозатратно. Кроме того, клиент лишается таких преимуществ тонких клиентов, как экономичности и надежности.
Преимущества централизованного хранения приложений
Чтобы оценить трудности управления локальными ПК и приложениями на них, приведем еще один пример. Клиент 1С занимает довольно много места на диске, и размер обновлений у него достигает 500 МБ. Один раз в месяц закачать все эти обновления на ПК крайне проблематично. Одни пользователи выключают ПК, а другие не выключают, кто-то блокирует их, а кто-то — нет. Из-за проблем доступа или неисправности сетевого оборудования доставка апдейта может растянуться на долгие недели. Даже если обновления происходят ночью, все равно несколько ПК выпадают — например, потому что человек работает в системе дома с помощью удаленного доступа. Для него приходится проводить обновление, когда он в офисе. Кроме того, доставка обновлений сильно загружает каналы связи. Подобные сложности, казалось бы, незначительны, но, когда обновляемых приложений и ПК много, они превращаются в серьезную проблему.
Вопросы мобильной безопасности
С переходом в эру мобильности вопросы безопасности корпоративных данных беспокоят многие компании. К сожалению, единственный вариант обеспечения стопроцентной безопасности — это построение закрытого, изолированного от внешнего мира контура.
Для того, чтобы обеспечить максимальную безопасность без полной изоляции, необходимо использовать не какое-либо одно решение, а сочетание из нескольких. Softline предоставляет такие комплексы, в которых интегрировано несколько решений, отвечающих за шифрование, защиту контента, разграничение прав, геопозиционирование и многое другое.
При организации системы ИБ компании также должны учитывать необходимость защиты своих серверов и ЦОДов, в том числе обеспечения их физической безопасности. Кроме того, нужно следить также своими привилегированными пользователями, и, в идеале, иметь службу, которая следит за службой безопасности. Важно, чтобы не было одного человека, который мог управлять всей системой безопасности, будь то даже генеральный директор или основатель компании.
Системы безопасности, сертифицированные ФСТЭК и ФСБ, позволяют удаленно отключать фото- и видеокамеры, ИК-порт и Bluetooth на устройствах, принадлежащих компании. В случае угрозы имеется возможность отключить на устройстве абсолютно все, вплоть до запуска ярлыков — он превратится в «кирпич».
Как организованы рабочие места в Softline?
В Softline используется гибридная система организации рабочих мест: сотрудники применяют и стационарные ПК, и ноутбуки. Многие сотрудники используют планшеты и смартфоны, практически у всех на них подключена почта.
VDI в Softline. В нашей компании была реализована инфраструктура VDI на основе технологий Citrix, в том числе для графических станций. В Softline используются три вида VDI: VDI на базе облачных сервисов (частного облака Softline и публичного облака Microsoft) и на базе серверов, находящихся на территории компании. Все три сервиса отличаются по архитектуре и решают разные задачи.
COPE в Softline. Устройства, которые предоставляются компанией по этой концепции, защищены от вмешательства пользователя и соответствуют всем политикам безопасности. Для того, чтобы изменить что-либо на таком устройстве (например, поставить софт или перенастроить имеющийся), пользователю надо создавать заявку на HelpDesk.
BYOD в Softline. При попытке подключения к почтовому серверу Softline с личного устройства система просит принять корпоративные политики безопасности. Если пользователь соглашается, то добавляются соответствующие административные настройки. Конфиденциальные внутрикорпоративные сообщения со смартфона нельзя открыть в принципе — они не доставляются на смартфон, а вместо этого на него приходит только уведомление.
