Компания «Увеон — облачные технологии» (входит в ГК «Астра») сообщила о выпуске новой версии программного комплекса Termidesk 3.3.

Termidesk относится к категории VDI-решений (Virtual Desktop Infrastructure) и предназначен для развёртывания инфраструктуры виртуальных рабочих мест и организации безопасной удалённой работы сотрудников. Продукт совместим с аппаратными архитектурами x86, MIPS, ARM, Baikal-М и платформами виртуализации «Брест», zVirt, VMware, Aerodisk vAir, oVirt, Openstack. Поддерживается широкий спектр протоколов доставки виртуального рабочего места (RDP, SPICE, VNC) и методов аутентификации (локальная база данных, MS Active Directory, LDAP/OpenLDAP, FreeIPA, Astra Linux Directory, IP). В качестве гостевых операционных систем могут использоваться Astra Linux, Alt Linux, Windows 7/8/10/Server, Debian, Ubuntu, CentOS.

Архитектура платформы Termidesk (источник изображения: termidesk.ru)

Обновлённый Termidesk 3.3 получил более тесную интеграцию с платформой виртуализации «Брест» и расширенную поддержку Windows Server различных версий. Также разработчиками была улучшена авторизация в серверах каталога Microsoft Active Directory и добавлена возможность находить пользователей во вложенных группах. Доработкам также подверглось клиентское приложение Termidesk Viewer: теперь его можно использовать в гостевых ОС линейки Windows, а пользователям Astra Linux стали доступны работа с токенами «Аладдин», выбор разрешения экрана и частоты кадров.

Центр разработки и репозиторий Termidesk находятся в России, продукт внесён в единый реестр российских программ для ЭВМ и баз данных Минцифры.

«Лаборатория Касперского» выпустила кибериммунный тонкий клиент Kaspersky Secure Remote Workspace. Аппаратную часть разработала группа компаний «ТОНК», а кибериммунитет обеспечивает операционная система KasperskyOS.

С помощью Kaspersky Secure Remote Workspace компании могут строить управляемую и функциональную инфраструктуру тонких клиентов на базе кибериммунной операционной системы KasperskyOS для защищенного подключения к VDI (инфраструктуре виртуальных рабочих столов).

Источник: «Лаборатория Касперского»

Кибериммунный тонкий клиент позволяет создавать современные цифровые рабочие места с доступом к виртуальным рабочим столам с высокой степенью защиты. Как сообщил генеральный директор группы компаний «ТОНК» Михаил Ушаков, кибериммунитет избавляет от необходимости использовать дополнительные антивирусные средств. Тонкий клиент интегрируется с системой контроля действий привилегированных пользователей СКДПУ НТ («АйТи Бастион»).

Продукт может быть востребован в государственных и коммерческих структурах, на промышленных предприятиях, в частности в сфере энергетики, в финансовых структурах и сфере продаж. Решение уже использует Министерство цифрового развития и связи Оренбургской области.

По оценке «Лаборатории Касперского», к 2023 году в мире будет продаваться более 5 млн тонких клиентов на сумму примерно в $1,5 млрд, а объемы продаж решений для виртуальных сред достигнут $2,6 млрд. В России же в 2023 году рынки решений для виртуализации рабочих мест и тонких клиентов для работы с ними составят не менее 3 млрд руб.

На мероприятии Intel Vision компания Intel представила серверные ускорители на базе архитектуры X^e под кодовым названием Arctic Sound-M (ATS-M). Это довольно универсальные GPU, которые подходят для облачных игровых платформ, поставщиков медиаконтента, виртуальных рабочих мест, инференс-систем и видеоаналитики. Ускорители оптимизированы для обеспечения низкой совокупной стоимости владения (TCO). Ждать появления новинок на рынке можно уже в III квартале 2022 года.

Изображения: Intel

На момент анонса в новой серии представлено два ускорителя: полноразмерный вариант с 32 ядрами Xe и теплопакетом 150 Вт и компактный низкопрофильный, несущий на борту 16 ядер Xe, зато с теплопакетом всего 75 Вт. Обе карты имеют интерфейс PCIe 4.0 x16. Каждый из вариантов имеет на борту по четыре фирменных видеодвижка X^e, впервые в индустрии поддерживающих аппаратное кодирование видеопотока в формат AV1. Дополнительно новые ускорители имеют блоки ускорения трассировки лучей и блоки матричных вычислений Intel XMX. В качестве набортной памяти используется GDDR6.

Один ускоритель ATS-M может следующее:

• Развивать до 150 Топс в инференс-режиме;
• Транскодировать свыше 30 FullHD-видеопотоков или восемь — 4K;
• Транслировать более 40 облачных игровых сессий;
• Гибко распределять нагрузку между множеством VDI-сессий.

Отдельного упоминания заслуживает аппаратный AV1-кодер — новый стандарт при сохранении уровня качества изображения позволяет почти на треть снизить битрейт по сравнению с H.264, а значит, либо снизить требования к ширине канала, либо уместить в нём больше видеопотоков. При этом Intel ориентируется на открытые стандарты. В рамках проекта oneAPI/oneVPL будут поддерживаться все современные форматы сжатия видео (AV1, AVC, HEVC и VP9) и популярные фреймворки FFmpeg и GStreamer. Есть и open source наборы Open Visual Cloud.

Что касается организации виртуальных рабочих сред (VDI/DaaS), то и здесь ATS-M предлагает гибкое управление распределением ресурсов между множеством vGPU, причём с высоким уровнем гранулярности. Компания также отдельно отмечает, что использование аппаратных возможностей SR-IOV бесплатно и не требует дополнительного лицензирование — этот камень, похоже, направлен в огород NVIDIA.

Для инференс-систем новые ускорители тоже подходят, в особенности для ИИ-видеоаналитки, поскольку благодаря новым видеодвижкам узким местом стадия обработки входящего видеопотока не станет. Для работы с ускорителем Intel предлагает наборы openVINO и oneDNN, совместимые с TensorFlow и PyTorch.

Массовый (и часто вынужденный) перевод проектов на «удалёнку», организация распределённых команд и продуктивной работы из любой точки мира — болезненная задача для всех использующих производительное оборудование и ресурсоёмкий софт. Домой их по ряду причин не перенесёшь, а вот организовать качественный удалённый доступ из любого места без лишних затрат всё-таки можно. Рассказываем о первом проверенном нами способе комфортной «удалёнки» практически с любого устройства.

Изображения: Hostkey

В чём проблема, док?

Рядовому сотруднику достаточно подключения к удалённому рабочему столу по протоколу RDP или доступа к корпоративным ресурсам с собственного ноутбука, и здесь у айтишников возникают только сложности с обеспечением безопасности. Если специалисту нужны использующие 3D-ускорение ресурсоёмкие приложения, это проблема совершенно другого уровня.

Информационное моделирование зданий (BIM), разные виды проектирования (CAD, CAM и т. д.), геологическое моделирование, связанные с рендерингом задачи, работа с нейросетями и даже создание приложений — серьёзные расчеты невозможны без графических процессоров, а для доступа к производительной рабочей станции или серверу обычного Remote Desktop зачастую не хватает. Установить оборудование на дому, как правило, невозможно: слишком много препятствий, вроде отсутствия в помещении необходимой инженерной инфраструктуры или недостаточно высокой пропускной способности каналов передачи данных (информация для обработки обычно хранится внутри корпоративной инфраструктуры).

При этом в офисах под такие задачи часто используют рабочие станции с игровыми картами NVIDIA, что не позволяет задействовать для «удалёнки» популярные корпоративные решения.

Недостатки коммерческих решений

Задача обеспечить работу из дома на производительной станции обычно решается с помощью специальных продуктов (Citrix, Horizon) и аппаратных средств, вроде карт и ПО Teradici.

Такие варианты подходят далеко не всем по причине:

• существенной стоимости подписки/лицензий;
• высокой сложности ПО, которое не сможет установить необученный администратор;
• серьёзных требований к клиентскому устройству;
• ограничений в использовании, т. е. упомянутые решения не работают с игровыми картами: там совместимость начинается от линейки NVIDIA Quadro, которая стоит далеко не у всех пользователей в офисных рабочих станциях.

Как мы уже говорили, в офисах более популярны машины с игровыми картами NVIDIA. Ориентируясь на них, мы проверили более удобный и доступный вариант. О нём и расскажем.

Бесплатная альтернатива

Связанные с удалённым использованием графического процессора задачи решает Moonlight. Этот бесплатный программный продукт с открытым исходным кодом использует протокол NVIDIA GameStream. Он связывает сервер и клиентское устройство и обеспечивает мгновенное удалённое взаимодействие сотрудников с офисными настольными компьютерами и рабочими станциями из любого места.

Попробовать Moonlight для удалённой работы стоит, если вы заняты:

• BIM, CAD, CAM и другими видами проектирования;
• проектированием и обучением нейросетей, включая data science;
• фармакологическими и медицинскими исследованиями;
• рендерингом;
• разработкой ПО.

Два основных достоинства Moonlight:

• кросс-платформенность — клиентские приложения работают на Windows, MacOS, Linux и Android;
• универсальность — в отличие от NVIDIA Shield, Moonlight не имеет жёсткой привязки к решениям одного производителя — совместимый видеоадаптер и софт панели управления NVIDIA должны быть установлены на сервере, а для клиента годится видеокарта любого производителя.

Другие преимущества Moonlight:

• низкая задержка подключения и возможность получить на устройстве-клиенте до 60 к/с;
• возможность передачи изображения с разрешением до 4К;
• простота использования.

Особенности установки Moonlight

Подробно процесс инсталляции описан в репозитории разработчика на GitHub, а мы остановимся на его ключевых и неочевидных моментах. Чтобы развернуть ПО, нужно пройти несколько больших этапов на клиенте (локальном устройстве пользователя) и сервере или рабочей станции (хосте). Но для начала стоит разобраться с архитектурой Moonlight:

Теперь обратим внимание на важные моменты

Первый: на хосте обязательно должны быть установлены видеокарта NVIDIA с поддержкой панели управления NVIDIA (начиная с GeForce GTX 650 и старше), Moonlight Internet Hosting Tool и приложение панели управления NVIDIA. На клиентском устройстве нужно только приложение Moonlight.

Второй момент: в панели следует настроить работу NVIDIA Shield. Для этого достаточно перейти в параметры приложения, выставить переключатель в положение «включено» (зеленый) и добавить путь к утилите mstsc.exe: «C:windowssystem32mstsc.exe».

Эта настройка предоставляет удалённый доступ к рабочему столу через Moonlight. При первом подключении к серверу необходимо ввести пароль для панели управления NVIDIA (он высветится в клиенте Moonlight).

Пароль будет запомнен для IP-адреса сервера. Moonlight использует следующие порты:

• TCP 47984, 47989, 48010;
• UDP 47998, 47999, 48000, 48002, 48010.

Третий момент: для удаленного управления сервером не следует использовать протокол RDP, так как он не позволяет настраивать NVIDIA Shield. Для доступа к рабочему столу вам потребуется другой клиент:

• UltraVNC
• Anydesk
• TeamViewer

Стабильность и комфорт работы с Moonlight зависит от качества интернет-соединения. Разработчики рекомендуют использовать программу при скорости исходящего потока от клиентского устройства пользователя к серверу не менее 5 Мбит/с. Обычно для этого клиенту требуется кабельное подключение к Интернету.

При этом на рекомендуемой скорости, как показали тесты, стабильное изображение можно получить только в разрешении 800 × 600. А на модеме с DOCSIS/DSL 6M удалось увидеть нормальную картинку в 3D с разрешением 1024 × 768. На практике выяснилось, что для HD и 4К нужно Интернет-подключение со скоростью не ниже 100 Мбит/с и аналогичное же подключение со стороны сервера/рабочей станции.

Moonlight позволяет проводить гибкую настройку качества передачи изображения с хоста на локальное устройство пользователя:

Четвёртый важный момент: по умолчанию битрейт устанавливается в зависимости от скорости интернет-соединения. Чем оно лучше, тем выше качество изображения и меньше задержка.

Для выбора необходимого битрейта можно использовать следующую таблицу:

И пятый: на качество работы с Moonlight также влияет задержка самого интернет-соединения. Она может определяться расстоянием между сервером и клиентом, топологией сети, уровнем загрузки каналов, сбоями в работе оборудования и иными причинами. В процессе нашего тестирования задержка не превышала 80 мс, что соответствует необходимому для комфортного гейминга и работы с ресурсоемким ПО показателю.

Для корректной работы Moonlight на сервере к GPU должен быть подключен монитор или вставлена HDMI/DisplayPort-заглушка, иначе разрешение не поднимется выше базовых 800 × 600.

Проверили на практике: примеры работы Moonlight

Для иллюстрации работы программного обеспечения мы провели несколько тестов:

• просмотр видео Big Buck Bunny 4K@60;
• просмотр и рендер сцены The Junk Shop в Blender;
• игра в Hellblade Senua's Sacrifice с максимальными настройками графики.

Мы решили воспроизвести рабочую ситуацию и в офисе HOSTKEY запустили тесты на машине со следующими характеристиками:

• ОС: Microsoft Windows Server 2019 Standard;
• Процессор: Intel Xeon E3-1230 v6, 3,5 ГГц;
• Видеокарта: NVIDIA GeForce GTX 1080 Ti (11 Гбайт);
• Оперативная память: 16 Гбайт.

При запуске Moonlight на клиенте была получена стабильная трансляция с разрешением 3840 × 2160 и 60 FPS при битрейте в 80 Мбит/с. Отклик приложений был плавным и практически не отличался от управления непосредственно на том устройстве, на котором установлено программное обеспечение. Здесь можно посмотреть записи трансляций:

• Видео Big Buck Bunny
• Blender
• Hellblade Senua's Sacrifice

Итак, проблема дистанционной работы с ресурсоёмкими приложениями оказалась решаемой, причём Moonlight — это далеко не единственный способ обеспечить себе комфортный рабочий процесс вдали от офиса. В следующих постах мы расскажем о других вариантах полноценного удалённого доступа к ПО и оборудованию для рендеринга, проектирования и обучения нейросетей.

Изучите подробную инструкцию по использованию Moonlight на серверах HOSTKEY и арендуйте готовый GPU-сервер с моментальным развёртыванием или сервер индивидуальной конфигурации с профессиональными картами NVIDIA RTX 4000/5000/A6000. Эти решения идеальны для удалённого доступа к высоконагруженным приложениям из любой точки мира.

29 сентября состоится вебинар «Выгода VDI: особенности технологий и примеры внедрения», в ходе которого эксперты Selectel, VMware и ПИК-Проект расскажут об особенностях организации удалённой работы с помощью виртуальных рабочих мест.

К преимуществам инфраструктуры виртуальных рабочих столов (Virtual Desktop Infrastructure, VDI) относятся:

• Экономия на закупке софта и дорогостоящего оборудования.
• Быстрая и эффективная организация распределённых команд.
• Контроль всех сотрудников и подрядчиков с помощью единой платформы.
• Безопасное хранение данных в облаке.

На мероприятии выступят с докладами менеджер проектов по клиентским решениям Selectel Алексей Васильев, Мириан Накашидзе, менеджер по развитию бизнеса EUC в VMware, а также Всеволод Нечитайленко, руководитель BIMTeam, «ПИК-Проект». Они объяснят, как работает облако на базе VMware и удалённые рабочие столы, проведут демонстрацию VDI и расскажут, на чём можно сэкономить при внедрении.

Также на мероприятии будет проведён анализ разных сценариев использования VDI и кейсы клиентов Selectel, а г-н Нечитайленко поделится опытом, как крупнейшему девелоперу «ПИК-Проект» удалось увеличить штат проектировщиков в 2,5 раза и перевести на удалёнку 2 тыс. человек.

Для участия в мероприятии приглашаются крупные девелоперы, проектные бюро и проектировщики, менеджеры проектов в области инфраструктур, технические директоры компаний и распределённые команды.

Мероприятие бесплатное. В форме регистрации можно задать вопрос, ответ на который дадут на мероприятии. Все участники вебинара получат запись сессии и смогут принять участие в розыгрыше приза за лучший вопрос. Зарегистрироваться для участия в вебинаре можно по ссылке.

МТС сообщила о запуске облачным провайдером CloudMTS услуги аренды виртуальных рабочих мест (Virtual Desktop Infrastructure, VDI) с использованием графических ускорителей. Новый сервис получил название GPU Workspaces и ориентирован на организации, в бизнес-процессах которых задействован софт, требующий высокопроизводительного оборудования.

К такому ПО относятся графические и видеоредакторы, программное обеспечение для 3D-рендеринга и анимации, системы автоматизированного проектирования и инженерного анализа. VDI-сервис позволяет сотрудникам без установки «тяжёлого» софта иметь полноценный доступ к специализированным приложениям практически с любого устройства независимо от его производительности.

Инфраструктура GPU Workspaces развёрнута в расположенном в г. Лыткарино Московской области (9 км от МКАД) дата-центре «Авантаж», соответствующем требованиям надёжности уровня Tier III по классификации Uptime Institute. Решение построено на базе платформы VMware Horizon Desktop as a Service и GPU NVIDIA.

Виртуальные рабочие места предоставляются заказчикам в различных конфигурациях и могут оснащаться необходимым количеством vCPU, объёмом памяти vGPU и vRAM, а также подходящим для задач клиента объёмом SSD. Доступны функции установки дополнительного программного обеспечения и резервного копирования пользовательских данных. Уровень обслуживания и параметры доступности сервиса закреплены в соглашении Service Level Agreement (SLA).

Компания VMware анонсировала расширение функциональности своего VDI-решения для организации виртуальных рабочих мест Horizon. Утверждается, что они упростят IT-специалистам управление системой вне зависимости от того, где происходит развёртывание — локально или в облаке. В компании уточнили, что в 2020 году во время первых шести недель карантина рост количества рабочих мест на базе Horizon составил 82 %.

«Приложения перемещаются в облако, и сотрудники получают к ним доступ отовсюду, создавая более сложную среду для управления IT. VMware Horizon — это современная платформа, созданная для снижения этой сложности, повышения эффективности управления и производительности труда сотрудников независимо от того, являются ли рабочие нагрузки локальными, облачными или гибридными», — заявил Шанкар Айер (Shankar Iyer), старший вице-президент и генеральный менеджер VMware.

VMware Horizon является частью платформы VMware Workspace ONE, а многие компании используют эти решения для унификации управления устройствами, приложениями и рабочими местами в облаках. В числе нововведений VMware Horizon можно отметить Anywhere Workspace — продукт, сочетающий SASE, систему контроля доступа и облачную безопасность, который, по словам VMware, является единственным решением подобного типа, представленным в настоящее время на рынке.

Также теперь Horizon теперь поддерживает PostgreSQL для хранения событий, а сама система может масштабироваться до 20 тыс. рабочих мест или сессий. Наконец, обновление коснулось Horizon Control Plane — инструмента, который позволяет системным администраторам управлять образами системы, приложениями, мониторингом и жизненным циклом виртуальных машин (ВМ) Horizon в облаке. Horizon Control Plane получил глубокую интеграцию с облаком Microsoft Azure.

Компания НР объявила о заключении соглашения по приобретению компании Teradici. Ожидается, что сделка позволит НР предложить клиентам новые решения для организации гибридных рабочих сред. Финансовые условия сделки не раскрываются.

Teradici, основанная в 2004 году, является разработчиком проприетарного протокола PCoIP (Personal Computer over Internet Protocol). Технология позволяет получать удалённый доступ к рабочим столам, развёрнутым на производительных серверах в центрах обработки данных. Для доступа можно применять персональные компьютеры, тонкие клиенты, планшеты и смартфоны.

НР отмечает, что гибридные рабочие среды в текущей эпидемиологической ситуации продолжают набирать популярность. Согласно прогнозам, этот сегмент до 2028 года будет демонстрировать показатель CAGR (среднегодовой темп роста в сложных процентах) на уровне 17 %. Технологии Teradici позволят НР вывести на рынок новые сервисы удалённых вычислений. Закрыть сделку планируется в четвёртом квартале текущего года после получения необходимых разрешений со стороны регулирующих органов.

Selectel, ведущий российский провайдер услуг облачных инфраструктурных сервисов и дата-центров, получил статус Cloud Service Provide партнёрской программы NVIDIA (NVIDIA Partner Network). Благодаря этому Selectel теперь имеет возможность предоставлять клиентам услуги по аренде лицензий NVIDIA, позволяющие заказчикам выделенных серверов Selectel, а также клиентам «Облака на базе VMware» обеспечить организацию виртуальных рабочих мест и оптимизации потребления ресурсов графических процессоров.

Клиентам Selectel доступны любые типы лицензий NVIDIA сроком от одного месяца с оплатой за фактическое использование решений. Ресурсы одного GPU можно будет использовать для нескольких виртуальных машин (shared), что позволит увеличить эффективность работы распределённых команд и оптимизировать расходы. Для ресурсоёмких задач, можно будет использовать сразу несколько GPU для одной виртуальной машине (aggregation), что ускорит их выполнение.

Компания предлагает клиентам серверы с графическими картами для 3D-моделирования, рендеринга, машинного обучения и сложной аналитики в аренду от 1 дня. Клиент может заказать аренду готового сервера или указать конфигурацию с необходимыми параметрами, которая будет готова в течение 1–5 дней.

В услугу аренды сервера входит:

• бесплатный трафик: на скорости 100 Мбит/с — безлимитно, на скорости 1 Гбит/c — 30 Тбайт для серверов Chipcore или 5 Тбайт для других серий;
• 1 общий публичный IPv4-адрес;
• автоустановка ОС;
• управление через API;
• бесплатная замена комплектующих в течение 3-х часов в случае выхода оборудования из строя;
• бесплатный DNS-хостинг;
• 3 бесплатные метрики для настройки автоматического мониторинга.

«В прошлом году с переходом в онлайн увеличился спрос со стороны бизнеса на серверы и облачные решения. Даже у небольших компаний ощутимо выросла потребность в надежной инфраструктуре для реализации своих задач и поддержки работы распределенных команд, — рассказал Константин Ефимов, руководитель отдела закупки оборудования, Selectel. — Комбинация преимуществ продуктовых решений Selectel с технологиями виртуализации NVIDIA позволит нашим клиентам быстрее и эффективнее справляться со сложными задачами, связанными с 3D-моделированием, рендерингом, глубокой аналитикой и машинным обучением».

«Мы рады приветствовать Selectel, крупнейшего игрока на рынке облачных инфраструктурных сервисов и услуг дата-центров, в качестве официального облачного провайдера NVIDIA, — отметила Ирина Лобачева, менеджер по работе с партнерами в NVIDIA. — В новом статусе Selectel сможет обеспечить заказчикам еще больше возможностей и гибкости при работе с ресурсоемкими задачами в облаке. Одним из первых заказчиков Selectel, который уже оценил преимущества комплексного решения, стал “ПИК-Проект”, проектное бюро ведущего девелопера России. Для них это стало эффективным инструментом по снижению расходов и повышению удобства при работе с облаком».

Тестирование решений NVIDIA проводится в виртуальной лаборатории NVIDIA, оставить заявку можно на сайте Selectel.

Компания Microsoft представила свой новый облачный сервис, который позволяет пользователям использовать Windows 10 или 11 как услугу. Он называется Windows 365 и представляет собой сервис облачных виртуальных машин, где можно запускать полноценные ОС, после чего данные транслируются на любое совместимое устройство. А NetApp уже объявила о выпуске решения Spot PC для помощи в управлении экземплярами Windows 365.

Spot PC от NetApp — это система управления такими «облачными ПК» и их администрирования. Эта услуга предоставляется по фиксированной или помесячной подписке. Она будет использовать технологию автоматизации NetApp Spot и позволит системным администраторам получить представление о серверах, хранилищах, рабочих пространствах и пользовательских ресурсах на каждом из «облачных ПК».

Кроме того, в рамках Spot PC будут доступны и другие функции, упрощающие развёртывание, миграцию, защиту, соблюдение юридических норма и так далее. Фактически, Spot PC — это следующий этап развития доменной структуры, присущей семейству ОС Windows, только в рамках облака. Цены на новый продукт NetApp пока не названы. Впрочем, предлагаться он будет сервис-провайдерам и корпоративным заказчика, а не конечным пользователям.