مجازیسازی دسکتاپ و راهاندازی VDI سازمانی
زیرساخت دسکتاپ مجازی برای سازمانها، ادارات و ارگانهای دولتی
از سال ۱۳۹۵ در اصفهان، زیرساخت دسکتاپ مجازی سازمانها را طراحی، اجرا و پشتیبانی میکنیم. با تیمی ۳۲ نفره، پروژههای VDI را روی VMware Horizon، Citrix، Microsoft RDS، Proxmox و راهکار بومی سهند سرور پیادهسازی کردهایم. اگر تازه میخواهید شروع کنید، از مشاوره و امکانسنجی رایگان آغاز میکنیم؛ و اگر VDI دارید و کاربران از کندی آن شکایت دارند، همان زیرساخت را بهینه میکنیم.
چرا راهاندازی VDI باید توسط تیم متخصص انجام شود؟
استقرار VDI فقط نصب چند ماشین مجازی نیست. تجربه ما نشان میدهد بیشتر پروژههایی که به کندی و نارضایتی کاربران ختم میشوند، از نظر فنی «کار میکنند» ولی از ابتدا اشتباه طراحی شدهاند: نسبت vCPU به هسته فیزیکی بیش از حد بالا رفته، استوریج برای IOPS مورد نیاز انتخاب نشده، پروتکل نامناسبی برای شرایط شبکه انتخاب شده، یا پروفایل کاربران و Group Policy همان تنظیمات یک کامپیوتر فیزیکی است. نتیجهاش تاخیر در تایپ، کندی باز شدن فایلها و مقاومت کارمندان در برابر سیستم جدید است. یک تیم متخصص، معماری را طوری طراحی میکند که در ساعات اوج کاری هم پایدار بماند و سرمایهگذاری سازمان هدر نرود.
فرآیند انجام مجازیسازی دسکتاپ و پیادهسازی VDI در شرکت ما
پروژه های استاندارد ما معمولاً ظرف یک هفته کاری از نصب تا تحویل به بهره برداری میرسند. پروژههای بزرگتر یا دارای الزامات امنیتی خاص، زمانبندی جداگانه دارند که در جلسه امکان سنجی به شما اعلام میشود.
پلتفرمهایی که پیادهسازی میکنیم
انتخاب پلتفرم را از پیش تعیین نمیکنیم. بسته به بودجه، تعداد کاربر، الزامات امنیتی و نوع کاربری سازمان شما، گزینه مناسب را پیشنهاد میدهیم.
VMware Horizon
سازمانهای متوسط و بزرگ با زیرساخت VMware موجود
Citrix Virtual Apps and Desktops
محیطهای چندشعبهای، لینکهای WAN ضعیف و کاربری گرافیکی سنگین
Microsoft RDS
کمهزینهترین نقطه ورود، مناسب کاربری اداری یکنواخت
Proxmox و راهکارهای متنباز
سازمانهایی که به دنبال کاهش وابستگی به لایسنس تجاری هستند
سهند سرور
سازمانها و ارگانهای دولتی با الزامات امنیتی و نیاز به راهکار بومی
سهند سرور محصول بومی ما در حوزه مجازیسازی است و برای سازمانهایی طراحی شده که به دلایل امنیتی یا الزامات بالادستی نمیتوانند به پلتفرمهای خارجی متکی باشند. پشتیبانی، توسعه و رفع اشکال آن داخل کشور و توسط تیم خود ما انجام میشود، بنابراین وابستگی به پشتیبانی خارجی و ریسک قطع دسترسی وجود ندارد.
VDI و الزام جداسازی اینترنت از شبکه داخلی
بسیاری از ادارات و ارگانهای دولتی موظفاند طبق الزامات ابلاغی، دسترسی اینترنت را از شبکه داخلی سازمان جدا کنند. رایجترین برداشت اشتباه از این الزام، خرید یک کامپیوتر دوم برای هر کارمند است که هم پرهزینه است، هم فضای میز را اشغال میکند و هم مدیریتش دو برابر میشود. جداسازی منطقی مبتنی بر میز کار مجازی، همان نتیجه را با هزینه بسیار کمترمیدهد. کاربر روی سیستم خودش به شبکه داخلی متصل است و کارهای اداریاش را انجام میدهد، و هر وقت به اینترنت نیاز داشت وارد یک دسکتاپ مجازی ایزوله میشود که در ناحیه محافظتشده قرار دارد و مسیر شبکهای مستقیمی به شبکه داخلی ندارد. تبادل فایل بین دو ناحیه هم از مسیری کنترلشده و قابل ممیزی انجام میشود. ما این پروژه را در سازمانهای دولتی اجرا کردهایم و مستندسازی لازم برای ارائه به ممیز را نیز تحویل میدهیم.
کنترل خروج اطلاعات از سازمان
- غیرفعال کردن انتقال فایل و درایو USB داخل سشن
- کنترل کلیپبورد بهصورت یکطرفه یا کاملاً بسته
- محدود کردن پرینت و ثبت گزارش چاپ
- احراز هویت دو مرحلهای برای دسترسی از بیرون سازمان
- ثبت و نگهداری لاگ نشستهای کاربران
چه چیزی روی میز کارمند باشد؟
سه گزینه دارید و انتخاب بین آنها بیشتر یک تصمیم مالی است تا فنی. تامین، نصب و پیکربندی انبوه هر سه گزینه را انجام میدهیم. پرینتر، اسکنر و توکن امضای دیجیتال هم در محیط مجازی راهاندازی و تست میشوند.
کیسهای موجود سازمان
ارزانترین مسیر و معمولاً اولین پیشنهاد ما. حتی یک کیس هفتساله میتواند سالها بهعنوان کلاینت دسکتاپ مجازی کار کند، چون دیگر بار پردازشی روی آن نیست. این کار عمر سرمایهگذاری قبلی سازمان را چند سال تمدید میکند.
تین کلاینت
دستگاه کوچک و کممصرف با سیستمعامل سبک. انعطاف بیشتری از زیرو کلاینت دارد و برای اکثر محیطهای اداری انتخاب متعادلی است.
زیرو کلاینت
فاقد سیستمعامل و حافظه محلی. کمترین سطح حمله و کمترین نیاز به نگهداری را دارد و برای محیطهای حساس مثل بانک و مراکز دولتی مناسبتر است.
زیرساختی که زیر VDI شما قرار میگیرد
کیفیت تجربه کاربر در VDI مستقیماً به کیفیت زیرساخت زیر آن بستگی دارد. خدمات ما در این لایه:
- مجازیسازی سرور روی VMware vSphere، Hyper-V یا Proxmox
- تامین، نصب و راهاندازی سرور فیزیکی
- طراحی و پیادهسازی استوریج و SAN با در نظر گرفتن IOPS مورد نیاز VDI
- بکاپگیری از محیط مجازی و تدوین طرح بازیابی
- تخصیص GPU برای کاربران نقشهکشی، طراحی و CAD
- طراحی Active Directory و سیاستهای گروهی متناسب با محیط مجازی
- خوشهبندی و دسترسپذیری بالا، تا خرابی یک سرور به توقف کار سازمان منجر نشود
مجازیسازی دسکتاپ فقط اجرای چند ماشین مجازی نیست
وقتی تعداد کاربران زیاد میشود و نرمافزارها روی سیستمهای مختلف پخش میشوند، مدیریت دسکتاپها به کاری زمانبر و پرخطا تبدیل میشود. تا زمانی که همه چیز کار میکند، VDI شاید چندان دیده نشود؛ اما کافی است یک پروفایل خراب شود، یک نرمافزار درست اجرا نشود یا یک دستگاه از دسترس خارج شود تا جریان کار کاربران متوقف شود. مجازیسازی دسکتاپ دقیقاً برای همین نقطههاست: محیط کاری پایدار باقی بماند و اگر مشکلی ایجاد شد، سریع و متمرکز رفع شود. بسیاری از مشکلات محیط دسکتاپ ریشه در تنظیمات پراکنده دارند؛ سیستمعاملهای قدیمی، ناسازگاری نسخهها یا تنظیماتی که روی هر دستگاه متفاوت اعمال شده است. یکپارچهسازی و کنترل این موارد بخشی از کاری است که VDI انجام میدهد. بخش دیگری از مشکلات ریشه در سختافزار دارند: هارد در حال خرابی، پاور بیثبات یا سوییچ قدیمی که زیر فشار کار میماند. تشخیص و رفع این موارد هم بخشی از کار ماست.
هزینه راهاندازی VDI به چه چیزهایی بستگی دارد؟
قیمت ثابتی برای پروژه VDI وجود ندارد، چون معماری هر سازمان با سازمان دیگر فرق میکند. اما عوامل تعیینکننده هزینه شفاف است و در جلسه امکانسنجی، عدد دقیق را به شما اعلام میکنیم.
تجهیزات سمت کاربر
استفاده مجدد از کیسهای فعلی در برابر خرید تین کلاینت یا زیرو کلاینت
سختافزار موجود
اگر سرور مناسب دارید، بخش بزرگی از هزینه حذف میشود
پلتفرم انتخابی
RDS کمهزینهترین، Citrix و Horizon پرهزینهتر، راهکار بومی و متنباز در میانه
سطح دسترسپذیری
خوشه دوسروره و ذخیرهساز افزونه، هزینه را بالا میبرد و ریسک توقف را پایین
عامل تاثیر بر هزینه
تعداد کاربران همزمان تعیینکننده اصلی ظرفیت سرور و ذخیرهساز
نوع کاربری
کاربر اداری سبک در برابر کاربر گرافیکی سنگین، تفاوت چندبرابری در منابع
VDI برای سازمانهای زیر ۵۰ کاربر معمولاً از نظر اقتصادی توجیه ندارد.اگر تعداد کاربران شما کمتر از این است، صادقانه همین را میگوییم و گزینهدسکتاپ ابری اجارهای را پیشنهاد میدهیم که سرمایهگذاری اولیه ندارد.
اگر میخواهید شبکه مجموعهتان بدون دردسر و بدون توقف کار کند، یک مشاوره کوتاه میتواند تصویر روشنی از نیازهای حقیقی شما بدهد.
برای دریافت مشاوره رایگان و خدمات VDI با ما تماس بگیرید.
مشتریان ما
از دانشگاهها و سازمانهای دولتی تا شرکتهای خصوصی، زیرساخت مجازیسازی
و شبکه این مجموعهها را طراحی، اجرا و پشتیبانی کردهایم.
نمونه پروژه
اتاق بازرگانی، صنایع، معادن و کشاورزی استان اصفهان
پیادهسازی زیرساخت دسکتاپ مجازی برای کاربران اداری این مجموعه.
VDI از آن دسته سیستمهایی نیست که «یکبار راهاندازی شود و تمام». برای
اینکه همیشه پایدار و قابلاعتماد بماند، به مراقبت و مدیریت مداوم نیاز دارد.
اگر نمیدانید کدام مدل پیادهسازی برای سازمان شما مناسبتر است، از مشاوران
ما راهنمایی بگیرید.
دو سوالی که هر مدیر IT ایرانی میپرسد
بله. در پروژههای ما نرمافزارهای اداری، مالی و اتوماسیون رایج کشور روی محیط مجازی اجرا شدهاند و مشکل سازگاری نداشتهاند. مواردی که به توکن سختافزاری یا قفل USB نیاز دارند هم با ریدایرکت USB در سشن مجازی راهاندازی میشوند. با این حال در مرحله POC، همان نرمافزار خاص سازمان شما را تست میکنیم تا چیزی به شانس واگذار نشود.
مرکز داده با UPS تغذیه میشود، بنابراین قطعی کوتاه برق باعث از دست رفتن کار کاربران نمیشود و سشنها باقی میمانند. برای کاربران داخل ساختمان، ارتباط از بستر شبکه داخلی است و به اینترنت وابسته نیست؛ یعنی حتی با قطعی اینترنت، کار داخل سازمان ادامه دارد. برای کاربران دورکار امکان تعریف لینک اینترنت پشتیبان وجود دارد. سطح افزونگی در طراحی، متناسب با حساسیت سازمان شما تعیین میشود.
چرا سهند ارتباطات هوشمند
۳۲ کارشناس متخصص
تیم فنی ما بزرگتر از آن است که پروژه به یک نفر وابسته باشد. مرخصی یا استعفای یک کارشناس، پروژه شما را متوقف نمیکند.
پشتیبانی حضوری در چهار شهر
اصفهان، تهران، شیراز و مشهد. اگر ساختمانهای سازمان شما در چند استان پراکنده است، لازم نیست با چند پیمانکار کار کنید.
POC قبل از قرارداد
پیش از هر تعهد مالی بزرگ، خودتان نتیجه را میبینید. این را در قرارداد میآوریم.
تحویل در یک هفته
پروژههای استاندارد ما ظرف یک هفته کاری به بهرهبرداری میرسند.
استانداردهای بینالمللی
دارای گواهینامههای ISO ۹۰۰۱:۲۰۱۵، ISO/IEC ۲۷۰۰۱:۲۰۱۳ و ISO/IEC ۲۰۰۰۰ از TÜV CERT، با دامنه اعتبار در حوزه خدمات شبکه، سختافزار و نرمافزار.
مجوزهای رسمی
عضو نظام صنفی رایانهای و دارای رتبه شورای عالی انفورماتیک، برای شرکت در مناقصات دولتی.
دسکتاپ ابری اجاره ای
اگر سازمان شما کوچک است، بودجه سرمایهای ندارید، یا میخواهید پیش از سرمایهگذاری روی زیرساخت داخلی مدل کار با دسکتاپ مجازی را تجربه کنید، سرویس دسکتاپ ابری ماهانه ما گزینه مناسبی است. زیرساخت سمت ماست، شما فقط به ازای هر کاربر هزینه ماهانه میپردازید و هر زمان خواستید تعداد کاربران را کم یا زیاد میکنید.
سوالات متداول
حدود ۵۰ کاربر نقطه سربهسر معمول است. زیر این عدد، هزینه سرور و ذخیرهساز به اندازه کافی بین کاربران سرشکن نمیشود. برای سازمانهای کوچکتر، دسکتاپ ابری اجارهای منطقیتر است.
برای کاربری اداری معمولی، ۱ تا ۲ مگابیت بر ثانیه به ازای هر کاربر کافی است. کاربری گرافیکی، پخش ویدیو یا استفاده از چند مانیتور این عدد را افزایش میدهد و در مرحله سایزینگ محاسبه میشود.
پروژههای استاندارد معمولاً ظرف یک هفته کاری از نصب تا تحویل. پروژههای بزرگ یا دارای الزامات امنیتی خاص، زمانبندی جداگانه دارند که در جلسه امکانسنجی اعلام میشود.
بله. اجرای POC با تعدادی کاربر واقعی، بخشی از فرآیند استاندارد ماست.
بله، و معمولاً اولین پیشنهاد ما همین است. کیسهای قدیمی بهعنوان کلاینت دسکتاپ مجازی سالها کار میکنند و این کار هزینه پروژه را به شکل قابل توجهی کاهش میدهد.
تین کلاینت سیستمعامل سبک و منابع پردازشی محدود دارد و انعطاف بیشتری میدهد. زیرو کلاینت فاقد سیستمعامل و حافظه محلی است، سطح حمله کمتری دارد و برای محیطهای حساس پیشنهاد میشود.
معمولاً نه. ابتدا ارزیابی فنی انجام میدهیم و گلوگاه واقعی را مشخص میکنیم. در بسیاری از موارد با اصلاح سایزینگ، تغییر پروتکل، بهبود IOPS ذخیرهساز یا بازتنظیم پروفایلها و Group Policy مشکل حل میشود.
بله. در مرحله POC همان نرمافزارهای مورد استفاده سازمان شما تست میشوند و در صورت نیاز به قفل سختافزاری یا توکن امضای دیجیتال، ریدایرکت USB پیکربندی میشود.
قرارداد پشتیبانی با SLA و زمان پاسخگویی مشخص، به همراه امکان اعزام کارشناس حضوری در اصفهان، تهران، شیراز و مشهد.
بله. این خدمت را در سازمانهای دولتی اجرا کردهایم و مستندات لازم برای ارائه به ممیز را نیز تحویل میدهیم.