Преамбула: Есть типичные офис, на 15 локальных пользователей + 5 удалённых, круг задач прост: 1С + Офис + Интернет + Почта + Печать. Задача сделать устойчивое и недорогое (т.к. Кризис на дворе) решение.
Собственно решений-то всего 2: Терминальный сервер на Windows || Терминальный сервер на Linux. Standalone PC мы не рассматриваем, т.к. это не решение, а гемморой сплошной.
Сразу определимся с железом для терминального сервера: CPU 2 Quad Xeon 5405, 6Gb RAM, RAID 1 SATA 1 Tb (знаю, что плохо, но на SAS денег нет, тем боллее, что БД это отдельный сервер). Почему такое железо — задача хорошо параллелиться, чем больше ядер, тем лучше. Памяти 20 юзеров * 200-250 Мб (1С и офис её любят) + система. Договоримя, что и настройка/поддержка Windows и Linux — стоит одинаково
С терминальным сервером под виндовс — всё понятно, вариантов там нет (citrix не предлагать, см. преамбулу). Вопрос только в стоимости, т.к. памяти нам нужно много, то standart edition x32 не подходит, придётся брать на 64 бита. По стоимости получается около:
* 26.000 руб. за Windows Server R2 Standart x64 2003 с 5-ю CAL лицензиями
* 17.000 руб. за 15 клиентских лицензий (CAL, хорошую вещь калом не назовут)
* 70.000 руб. за 20 лицензий для терминального сервера (TS User CAL)
ИТОГО: только за ОС и возможность доступа к голому серверу, без всякого софта — 113.000 руб., значительно больше стоимости самого сервера.
Стоимость Linux = стоимости болванки на которую он записан, но клиентская часть 1С не работает под Linux, надо ставить WINE@Etersoft Network за 5600 руб.
ИТОГО: ОС и софт для запуска бизнес приложений 5600 руб.
Пару слов об WINE@Etersoft… Это не эмулятор виндовс, но предоствляет WinAPI для приложений. Раньше считал “кривым поделием”, но ребята показали завидный прогресс и действительно ОНО работает, то есть позволяет запускать ряд приложений. Проверено на себе.
Но выбор терминальных технологий под *NIX шире чем под Windows, надо выбирать:
* X Window System — классика жанра. Для тех, кто не знаком с терминалогией: X Server — это там, где рисуется картинка, т.е. клиент, а X Client — это там где выполняется приложение, т.е. сервер. Для домашнего ПК, и сервер и клиент работают на одной машине, но ничто не мешает им работать на разных как и было изначально заложено в концепцию X Window System. Преимущества данного решение: минимальные настройки сервера и клиента, всё уже есть в практически любом дистрибутиве. Минусы: не сохраняет сессию пользователя в случае умирания клиентской машины/обрыва связи; любит широкую полосу, через интернет не комфортно работать — только в локальной сети.
* X Window + Nomad. В OpenSuSE 11.1 появилась вкусная фишка Nomad, которая является прокси для X11, и позволяет сохранять сессии и гонять удалённо тяжёлые приложения, типа эффекты рабочего стола compiz. Более того, Nomad позволяет соединяться к X-сам стандартным виндовым rdp-клиентом.
* VNC — и сервер и клиент могут работать как на Linux, так и на Windows, хорош для удалённого управления, как замена RAdmin, но отрисовка экрана довольно медленная, а это будет раздражать пользователей. Но не требователен к полосе.
* NX Nomachine — сильно модифицированный X-протокол, который с одной стороны позволяет работать на тонких линиях, а с другой позволяет сохранять сессию на сервере. Очень похоже на X+Nomad. При этом авторизация клиента на сервере происходит по ssh. Для работы нужен специальный клиент. Открытая и бесплатная версия сервера называется FreeNX.
* XRDP — открытая версия RDP для Linux, клиент или rdesktop или стандартный виндовый клиент. Использует на стороне сервера VNC как бэкенд.
И всё вышеперечисленное — бесплатно!
О настройке собственно терминального сервера под Linux и клиентов для него, во второй части.
з.ы. перенёс в Linux для всех
з.з.ы. отхабракатил
Разбираемся, что такое терминальный сервер, чем он похож на VDI и как подобрать сервер под роль терминала.
Немного истории: прообраз терминального сервера
Чтобы объяснить, что такое терминальный сервер, нужно немного углубиться в историю. Вспомнить время, когда вместо персональных компьютеров были мэйнфреймы.
Например, в 2019 году IBM выпустила один из самых мощнейших мэйнфреймов — Z15. Выглядит как огромный системный блок.
Эта модель может обрабатывать 1 трлн транзакций в день и шифровать данные, оперативной памяти и ядер в нем — 40 Тбайт и 190 штук, соответственно. Такие аппараты не используют обычные люди, а только государственные организации или корпорации для специфических задач. Например, провайдеры инфраструктуры ставят их как серверы в дата-центры, а банки используют для быстрой обработки и шифрования транзакций.
Для удобства работы с мэйнфреймами были разработаны терминалы, или терминальные устройства ввода данных и отображения результатов. Обычно терминал состоял из клавиатуры и «монитора».
На картинке — модель IBM 2260. Похожа на персональный компьютер, но у нее не было системного блока с процессором, жестким диском и материнской платой. Терминал не производил никаких вычислений, а просто передавал информацию мейнфрейму и выводил его ответы.
Как видно на фотографии, рядом с терминалом нет мэйнфрейма, хотя его легко было бы заметить по гигантским размерам. Все потому, что терминал подключался удаленно — посредством обычной телефонной линии.
С ЭВМ могли работать сразу несколько операторов — до нескольких сотен. Но по очереди — процессорное время делилось между всеми пользователями. Задержек пользователи не замечали, потому что процессор ЭВМ был относительно быстрым, а время на каждого пользователя не таким уже большим.
Что такое терминальный сервер и как работает
Терминальный сервер (ТС), или Remote Desktop Services(RDS), — это один или несколько серверов, к которым операторы подключаются удаленно и используют их ресурсы — например, память или мощности процессора. Условно, это один мощный компьютер, на котором одновременно работают много пользователей. Подключаться можно как через локальную сеть, так и через интернет.
Для работы с мэйнфреймами операторы использовали терминалы. Для работы с терминальным сервером операторы используют тонкие, или терминальные, клиенты.
Обычно тонкий клиент — это специальное устройство: маленький системный блок с процессором, видеокартой и без жесткого диска. Вместо жесткого диска обычно используется схема с разъемом IDE, флеш-памятью и микросхемой, которая реализует логику жесткого диска. К устройству подключается питание, мышь, монитор, принтер, клавиатура — готово.
Вместо специальных устройств можно использовать слабые ПК или устаревшие, ведь клиенты, как и терминалы, не производят вычисления. Они выводят изображение, звук, передают то, что пользователь вводит на клавиатуре и куда двигает мышку. Все вычисления, запуск программ и приложений производится на сервере.
Монитор, клавиатура и тонкий клиент — это потомок терминальных устройств для работы с мэйнфреймом. Только вместо мэйнфрейма — терминальный сервер.
Для каких целей служит терминальный сервер
Терминальный сервер помогает обеспечить удаленную работу сотрудников и централизованно управлять трафиком, ПО, доступами и обновлениями.
Например, в компании есть отдел закупок из 10 человек. Они работают всего в нескольких программах: Word, Excel, почта в браузере, CRM. Набор программ небольшой, но для каждого ПК нужна лицензия на ОС и продукты Microsoft. Также каждого сотрудника нужно обеспечить компьютером и установить необходимое программное окружение.
В итоге на 10 человек расходов может быть на несколько сотен тысяч рублей. Плюс к ним нужно приставить системного администратора, который будет обслуживать ПК и регулярно обновлять ПО.
Что можно сделать вместо этого?
- Купить один мощный терминальный сервер, 10 устаревших или не очень производительных ПК и настроить терминальный доступ.
- Установить на терминальном сервере набор ПО и приложений.
Сотрудники/пользователи подключатся через тонкий клиент и смогут пользоваться мощностями терминального компьютера и всем установленным ПО. Для них в работе ничего не изменится: есть стандартный рабочий стол, ОС, программы.
Для администратора здесь открываются широкие возможности:
- Пользователи не могут удалять приложения — у них нет доступа к самому серверу.
- Администратор может назначать права пользователям — например, понизить до чтения или повысить до редактирования.
- Когда сотрудник увольняется, все его учетные записи закрываются одновременно.
- Все рабочие учетные записи, файлы, рабочие программы, доступы централизованы. С такой структурой проще настроить защиту, например, поставить тот же firewall или антивирусное ПО, которое масштабируется на всю сеть.
При этом пользователи никому не мешают, потому что работают в персональной сессии — изолированно. В этой же сессии запускаются все приложения, идет работа с документами, почтой, обсуждение задач в мессенджерах. Все сотрудники обеспечены хорошей производительностью и удобством при использовании рабочих приложений.
Преимущества терминального сервера
Выделим преимущества работы с терминальным сервером, которые мы еще не упомянули:
- Удобнее мониторить трафик и лишать сотрудников прав на ресурсы, если они, например, загружают через браузер тяжелые видеозаписи.
- Выше безопасность: меньше вероятность взлома или выноса информации с сервера.
- Программы работают стабильнее, потому что терминальный сервер производительнее и надежнее любого ПК.
- Высокая скорость работы с дисками из-за кэширования. Например, если в одной из сессий пользователь работал в Microsoft Office, то для других пользователей эта же программа будет загружаться так, будто они ее уже включали.
- Экономится память — код ПО не дублируется при загрузке программ, которые уже работают.
- Администратор тратит меньше времени на починку ПО и обслуживание ПК — например, замену сгоревших жестких дисков. Тонкие клиенты практически не нуждаются в обслуживании.
- Если в компании использовали десктопные компьютеры, терминальный сервер сэкономит место в офисе на размещении системных блоков. Также тонкие клиенты не шумят, в отличие от системных блоков с жесткими дисками и видеокартами. Меньше расходы на электроэнергию.
- Доступ к рабочему месту можно получить из любой точки, где есть интернет.
- Лицензия на программы понадобится не на все ПК, а только одна — на терминальный сервер.
Недостатки терминального сервера
Их меньше, чем преимуществ, но минусы у технологии есть:
- Из-за того, что все пользователи фактически работают на одном ПК, ошибки настроек, конфигураций, сбой настроек лицензирования или выход из строя сервера влияют на всех пользователей. Например, сбой одной сессии — это сразу выход из строя всей сети.
- Некоторые программы не позволяют работать нескольким пользователям на одном ПК или требуют покупки более дорогих лицензий. Это нельзя назвать недостатком именно терминального сервера, скорее исключением для озвученных преимуществ.
- Большая нагрузка может вывести терминальный сервер из строя. Но это актуально для машин, в которых не реализовано резервирование источников питания и другой инфраструктуры.
- Трафик от терминального сервера к пользователям может быть очень большим.
Поддерживать и настраивать терминальный сервер должен системный администратор с опытом. Управление такими серверами — довольно специфическая задача. Например, он должен следить, чтобы были открыты нужные порты сервера, обновлять групповые политики безопасности или мониторить пользовательские сеансы, которые забыли закрыть, чтобы не возникла ошибка при достижении максимального числа подключений.
Виртуальный рабочий стол или терминальный сервер?
Терминальный сервер — это технология удаленного доступа сотрудников к ресурсам одного или нескольких серверов. По описанию эта технология похожа на VDI ( Virtual Desktop Infrastructure).
VDI — это инфраструктура виртуальных рабочих столов, когда на удаленном сервере каждому пользователю создается отдельное рабочее место. Как и терминальный доступ, она экономит ресурсы на оснащении и обслуживании рабочих мест, обладает преимуществами централизации. Подключение к серверу идет также через тонкий клиент.
Сравним технологию виртуализации рабочих столов и терминального сервера
У пользователей терминального сервера одна ОС на всех, как и набор приложений. В VDI для каждого пользователя создается отдельная виртуальная машина на сервере — со своей ОС и набором ПО. Пользователь может устанавливать новые программы или удалять текущие, если у него есть соответствующий уровень доступа. В Selectel VDI можно настроить в облаке на базе VMware.
Подробнее о виртуализации рабочих столов можно прочитать здесь →
Архитектура терминального сервера: ОС, клиентские приложения, связь с рабочим столом
Стандартный терминальный сервер состоит из четырех частей:
- Один или несколько серверов, на котором размещаются ресурсы: ПО, ОС, приложения.
- Операционная система сервера.
- Протокол для связи с удаленными рабочими столами пользователей. Он управляет передачей данных от сервера к пользователям.
- ПО (клиентские приложения), которое обеспечивает подключение к серверу. Установлено на тонком клиенте, или ПК, пользователя.
Сервер. Обычно это многоядерная машина или сеть из слабых серверов. Многоядерность необходима, потому что для полноценной работы часть мощностей нужно отдать под:
- службу поддержки,
- непосредственно приложения и рабочее ПО,
- обработку запросов, технические программы, общение между терминалами,
- резервирование.
Суммарная мощность сервера должна превышать заявленное потребление на 30-40%, не считая потенциал для расширения штата.
ОС. Почти всегда в современных терминальных серверах стоит ОС Windows Server. Именно в этой операционной системе устанавливаются службы удаленных рабочих столов.
Протокол связи с удаленными рабочими столами
Стандартный протокол для связи с удаленными рабочими столами — Remote Desktop Protocol, разработанный компанией Microsoft. Это основной протокол удаленного доступа для терминалов на Windows, при этом клиентские приложения есть и для Linux, и для FreeBSD, и для MAC OS.
Протокол RDP — прикладной, он передает данные. Со стороны клиента входные данные от клавиатуры и мыши, со стороны сервера — графические: это могут быть изображения, но скорее команды на отрисовку изображения на экране пользователя.
Для Linux есть еще варианты терминальных серверов, которые работают по протоколам NX или XDMCP.
Клиентские приложения. ПО, которое обеспечивает подключение к серверу со стороны клиента (пользователя), — Remote Desktop Connection (RDC) или Terminal Services Client (TSC).
Лицензирование терминального сервера
Для использования ОС Windows Server и подключения клиентов к серверу он должен иметь лицензию, которая называется CAL. После получения и активации лицензий они устанавливаются и хранятся на сервере лицензий или в службе лицензирования терминалов — Terminal Services Licensing Service.
Условно существует три типа лицензий: за устройство, за пользователя и за соединение. В первом случае для каждого тонкого клиента нужна своя лицензия, но с него могут подключаться разные пользователи. Во втором можно подключаться к серверу с неограниченного количества разных устройств.
Как подобрать терминальный сервер
Для этого нужно понять:
- Какие приложения и сервисы будут использоваться, сколько они потребляют ресурсов.
- На каких ОС работают приложения. Если критическое большинство работает только под Windows, то ОС Linux и решения под него вам не выбрать.
- Сколько сотрудников будет пользоваться? Если говорить о ядрах, то на одного пользователя обычно требуется 2 ядра по 2,5-3 ГГц, 512 Мб оперативной памяти на терминальную сессию. Но многое будет зависеть от характера работы пользователя: для офисных программ может хватить и одного ядра, а для команды разработчиков, которые периодически запускают компиляторы, может не хватить и трех.
- Есть ли планы по масштабированию? Если да, стоит выбрать базу под сервер, в которую можно поставить несколько процессоров и увеличить ОЗУ и число дисков.
- Какие диски нужны — SATA HDD, SAS HDD или SSD? У каждой системы своя скорость чтения и записи. Плюс не забываем про отказоустойчивость и выбор RAID. Так, если выбирать RAID 0, объем жестких дисков нужно увеличить вдвое.
- Также можно заложить запас производительности в 20-30% под пиковые нагрузки.
Как может помочь инфраструктура Selectel
В качестве терминального можно арендовать выделенный сервер готовой конфигурации. Мы уже собрали и протестировали десятки конфигураций с разным количеством ядер и типом дисков. Получить готовый сервер с установленной ОС можно в течение 2-60 минут после заказа.
Если вы не нашли подходящей конфигурации, можно арендовать сервер кастомной сборки с нужными вам характеристиками. Произвольные конфигурации собираются от 1 до 5 дней. Все серверы Selectel размещаются в дата-центрах уровня Tier III.
Выбирайте облачный сервер на технологии RDP и организуйте удаленные рабочие места для команды.
Установка и настройка терминального сервера
Кратко рассмотрим типичный процесс настройки и установки терминального сервера по шагам:
Перед установкой на сервере уже должен быть создан RAID-массив, ОС Windows Server, а дисковая система разбита на два раздела: для ОС и приложений и данных пользователей.
- На будущем терминальном сервере открываем диспетчер сервера через Панель управления — Администрирование — Диспетчер серверов. Переходим по вкладке Локальный сервер.
- В окне Мастер добавления ролей и компонентов в типе установки выбираем Установка ролей или компонентов: выбираем сервер — Далее — отмечаем Службы удаленных рабочих столов.
- Отмечаем две службы в службах ролей: Узел сеансов удаленных рабочих столов — Далее — Установить.
- В окне Выбор служб ролей выбираем Узел сеансов удаленных рабочих столов и Лицензирование удаленных рабочих столов.
- После установки перезагружаем сервер.
Дальше нужно разобраться с лицензированием.
1. В диспетчере серверов сконфигурируем службу лицензирования. Указываем имя сервера в разделе Лицензирование. В разделе Средства»— Remote Desktop Services — Диспетчер лицензирования удаленных рабочих столов активируем сервер.
2. В мастере выбираем автоматический метод подключения.
3. В диспетчере серверов в Службе удаленных рабочих столов в разделе лицензирования прописываем имя сервера.
4. После мастер активации сервера запустит мастер установки лицензий. В зависимости от программы окна для ввода могут выглядеть по-разному. В них вводятся данные о приобретенной лицензии. Возможно, нужно будет указать тип (на устройство или на пользователя) и количество лицензий.
5. После установки лицензии появятся в Диспетчере лицензирования.
В других ОС процесс установки может отличаться.
Для каких задач пользователя подойдет терминальный сервер
Если сотрудники компании или отдела работают с одним программным стеком, то терминальный сервер — довольно простой и удобный способ организовать удаленный доступ. Например, поднять и администрировать филиал службы поддержки или колл-центра удобнее с терминальным сервером: нагрузка от каждого сотрудника небольшая, а набор программ строго ограничен.
Подойдет решение и для больших отделов/компаний человек. Особенно если есть устаревшие ПК, которыми можно заменить тонкие клиенты.
Но если в компании работают специалисты разного профиля — например, программисты, дизайнеры и тестировщики, то терминальный сервер скорее не подойдет. Набор программ у них разный, как и требования к мощности.
Впрочем, есть исключение: если большое количество сотрудников постоянно работают в одной программе. В таком случае можно настроить терминальный сервер только под эту программу. Например, так делают с 1С — пользователи 1С иногда даже не догадываются, что их программа работает не на рабочем ПК, а на отдельном сервере.
Что выбрать, 1C для Linux или 1С на терминальном сервере?
- Page URL:
- http://www.syselegance.com/ru/technologies/research/1c_windows_vs_linux.php
- Copyright:
- © 2003-2025 SysElegance Ltd. All rights reserved.
В связи с анонсом клиентской части платформы 1С 8.3 для бесплатной операционной системы Linux, нам все чаще стали задавать вопросы о целесообразности дальнейшего использования терминального режима для платформы 1C.
Вкратце, наш ответ следующий: терминальный режим для платформы 1С решает ряд вопросов, которые просто невозможно решить локальной инсталляцией, будь это бесплатный Linux, платный Windows или любая другая операционная система.
Разница лишь в стартовой цене операционной системы-носителя, платформа 1C на операционной системе Linux не будет работать лучше или хуже локальной инсталляции на Windows.
Большинство компаний выбирают терминальный режим работы платформы 1С совершенно не из-за цены (в реализации терминального сервера Microsoft, например, цена гораздо превосходит цену локальной инсталляции).
К тому же терминальные решения — это платформа для работы всей инфраструктуры, которая включает все программы, периферию и рабочие места. Платформа 1C — это лишь один из компонентов инфраструктуры.
Как видно из таблицы ниже, недостатков и вопросов гораздо больше, чем их решений.
| Достоинства и возможности | Недостатки и ограничения |
|
|
|
|
|
|
|
|
|
|
Тем не менее, клиент платформы 1С 8.3 будет доступен в виде загружаемого модуля для бездисковой операционной системы SysElegance Thinstation Enterprise (начиная с версии 4). Сфера его применения будет при этом крайне ограничена:
- резервный доступ к платформе 1C при недоступности терминального сервера
- доступ к платформе 1С с мест, не требующих работы с другими приложениями (например, склады)
- доступ к платформе 1C с мест, не требующих печати документов
- в будущем — кассовые терминалы (при поддержке конфигурациями и фискальной периферии)
Выводы: наличие клиентской части 1С 8.3 для бесплатной операционной системы Linux — это огромный шаг вперед с точки зрения развития технологии и платформы 1C. Но полноценно воспользоваться им в ближайшее время смогут только крупные компании, использующие кластеры серверов 1С с одной стороны и исключительно Linux на рабочих местах c другой стороны.
Как показывает практика, таких компаний в настоящий момент единицы. Подавляющему большинству компаний, терминальный режим по-прежнему будет более прост, выгоден финансово и гибок в использовании.
|
0 / 0 / 0 Регистрация: 17.12.2016 Сообщений: 1 |
|
Подбор ОС для терминального сервера17.12.2016, 14:04. Показов 7271. Ответов 16 Добрый день. я не совсем СисАдмин, я руководитель маленькой сети магазинов в маленьком городе в Крыму.
0 |
|
26 / 26 / 3 Регистрация: 19.11.2010 Сообщений: 242 |
|
|
19.12.2016, 08:42 |
|
|
Сообщение от SlevinCalebra Единственное с чем не определился это с OS, не совсем владею информацией есть ли смысл мне заморачиваться с серверной версией WIn, или использовать обычную настольную корпоративную как и раньше. Это не совсем законный способ. Сообщение от SlevinCalebra Сервер используется для работы в 1C, попа в файловом режиме, планируется перевод в mysql. 5~10 пользователей слишком мало что-бы был смысл переходить на мускул. Сообщение от SlevinCalebra От ос требуется возможность резать права некоторым пользователям, например чтоб не было возможности скопировать базу дынных, или лазить по соц сетям. Плохая идея на терминальном сервере 1С разрешать интернет (лучше воспользоваться отдельной машиной с сетевым экраном, и разрешить терм серверу доступ только к определенным ресурсам и портам) Сообщение от SlevinCalebra В новогодние праздники планирую небольшой апгрейд, в виде замены процессора на i5, и сборка RAID 10 из 4х SSD по 128гб. На мой взгляд для данной конфигурации это избыточно, а на перспективу лучше уж на i7 и по рейдам нужно еще подумать Добавлено через 8 минут
0 |
|
Супер-модератор 8828 / 4733 / 572 Регистрация: 13.03.2013 Сообщений: 16,826 Записей в блоге: 16 |
|
|
19.12.2016, 08:53 |
|
|
Сообщение от SlevinCalebra От ос требуется возможность резать права некоторым пользователям, например чтоб не было возможности скопировать базу дынных, или лазить по соц сетям. Конкретная цель получение максимальной производительности в работе с 1С на кассе(скорость пробития чеков) Лет 5 назад реализовывал подобную задачу. Сообщение от SlevinCalebra Единственное с чем не определился это с OS, не совсем владею информацией есть ли смысл мне заморачиваться с серверной версией WIn, или использовать обычную настольную корпоративную как и раньше. Для сервера, тем более терминала такой вариант не подойдет. Сообщение от farex_ Было бы не плохо уще и файловый сервер рядом поставить и завести в домен. А зачем вообще домен?
0 |
|
26 / 26 / 3 Регистрация: 19.11.2010 Сообщений: 242 |
|
|
19.12.2016, 09:09 |
|
|
рп Сообщение от Maks Учеток не много, все они будут на одном сервере. Не ну, если у ТС цель разграничить доступы к файлопомойкам, то тут и фс с включенным DC и собственно сам DC так и напрашивается. Добавлено через 11 минут Сообщение от Maks Смысл RemoteApp в том, что на кассах при удаленном подключении к серверу сразу запускалась 1С, без загрузки удаленного рабочего стола. ну ремот ап апликейшен тож так то лицензию отжирает. Сообщение от Maks Если хотите сэкономить на лицензии, то ставьте на сервер-терминал «Линукс». Я не первый год уже линуксами работаю и этот путь полон приключений и без компетентного админа, лучше на него не идти им.
0 |
|
Супер-модератор 8828 / 4733 / 572 Регистрация: 13.03.2013 Сообщений: 16,826 Записей в блоге: 16 |
|
|
19.12.2016, 09:46 |
|
|
Сообщение от farex_ Не ну, если у ТС цель разграничить доступы к файлопомойкам, то тут и фс с включенным DC и собственно сам DC так и напрашивается. Доступ к файлопомойке можно ограничить и на локальном уровне. Сообщение от farex_ Тем более в чем проблема с DC? Основная проблема DC в том, что если он упадет, то слетят все авторизации: от файлопомойки, до самого терминальника, плюс если будет SQL и он отвалится тоже, что чревато срывом выполнения плана обслуживания, создания бэкапов и прочего. Сообщение от farex_ терминальный сервер, то можно его подключить к созданному ранее лесу, ну и файл сервер тоже завсегда можно добавить. Тогда вообще непонятно наличие DC. Сообщение от farex_ ну ремот ап апликейшен тож так то лицензию отжирает. А я утверждал обратное? Смысл RemoteApp как раз для того, чтобы направить пользователя кассы сразу в программу, без возможности юзания других локальных ресурсов терминального сервера. Сообщение от farex_ Я не первый год уже линуксами работаю и этот путь полон приключений и без компетентного админа, лучше на него не идти им. Изначально правильно настроенный Линукс не требует вмешательства админа.
0 |
|
26 / 26 / 3 Регистрация: 19.11.2010 Сообщений: 242 |
|
|
19.12.2016, 10:44 |
|
|
Сообщение от Maks Доступ к файлопомойке можно ограничить и на локальном уровне. Ну это же дублирование учетных записей, если я вас правильно понимаю. Сообщение от Maks Основная проблема DC в том, что если он упадет, то слетят все авторизации: от файлопомойки, до самого терминальника, плюс если будет SQL и он отвалится тоже, что чревато срывом выполнения плана обслуживания, создания бэкапов и прочего. Тут я с вами от части согласен, но можно и нормальным RAID себя обезопасить. + для параноиков BDC не кто не отменял (но это конечно уже дорого) Сообщение от Maks Тогда вообще непонятно наличие DC. Что бы не дублировать создание учетных данных. (все в одном лесу) Сообщение от Maks А я утверждал обратное? Смысл RemoteApp как раз для того, чтобы направить пользователя кассы сразу в программу, без возможности юзания других локальных ресурсов терминального сервера. Извините не внимательно прочитал. Сообщение от Maks И если уж затрагивать вопрос по лицензиям, то терминальный сервер с возможностью RemoteApp (ну или с ее аналогом), можно развернуть на Линуксе, тогда ни на терминальные подключения, ни на саму серверую ОС лицензии не нужны. Сообщение от Maks Изначально правильно настроенный Линукс не требует вмешательства админа. Через что работаете, через xrdp? Добавлено через 4 минуты Сообщение от farex_ И если уж затрагивать вопрос по лицензиям, то терминальный сервер с возможностью RemoteApp (ну или с ее аналогом), можно развернуть на Линуксе, тогда ни на терминальные подключения, ни на саму серверую ОС лицензии не нужны. Но справедливости ради прошу заметить что RemoteApp для MS требует таки лицензий.
0 |
|
Супер-модератор 8828 / 4733 / 572 Регистрация: 13.03.2013 Сообщений: 16,826 Записей в блоге: 16 |
|
|
19.12.2016, 13:15 |
|
|
Сообщение от farex_ Ну это же дублирование учетных записей, если я вас правильно понимаю. Вернемся к поставленной задаче: Сообщение от SlevinCalebra Сервер используется для работы в 1C, попа в файловом режиме, планируется перевод в mysql. А это непременно RemoteApp, базу SQL можно ограничить без дублирования учетных записей пользователей, а именно дать права только администраторам, чтение базы будет производить SQL, а пользователи работать в этой базе через кластер 1С. Через интерфейс 1С они не будут иметь доступ к физическому расположению БД, как и к ресурсам терминального сервера: только окно программы 1С. Сообщение от farex_ Что бы не дублировать создание учетных данных. (все в одном лесу) И ради этого поднимать AD? Поднимать лес для того, чтобы разграничить терминальный сервер, файлопомойку и 10-15 пользователей? Сообщение от farex_ Но справедливости ради прошу заметить что RemoteApp для MS требует таки лицензий. Еще раз спрошу — это кто-то оспаривал, опровергал в рамках данной темы?
0 |
|
26 / 26 / 3 Регистрация: 19.11.2010 Сообщений: 242 |
|
|
19.12.2016, 13:31 |
|
|
Сообщение от Maks Еще раз спрошу — это кто-то оспаривал, опровергал в рамках данной темы? Я сегодня весь день с gwt + java ee (уже жава мозга видимо) Сообщение от Maks И ради этого поднимать AD? Поднимать лес для того, чтобы разграничить терминальный сервер, файлопомойку и 10-15 пользователей? Я работал в компании которая начиналась с 10~15 человек, бюджета было немного, ну и соответственно 1 терминальный сервер без AD (не для 1С), писал для них бух-учет программу и тут же все настраивал. На нем же и файлопомойка. Далее все пошло поехало, еще один филиал на 10 человек. Терм серваку стало плохо, пришлось ставить еще один… не помню что за железо было, но суть в том что не было смысла его апгрейдить а купить сразу более мощный, но не перетаскивать всех юзеров на него т.к там уже планировалось 1С воооот., тут начинаются проблемы с учетками и их дублирование на разных серверах, далее появился другой филиал, но тут вопрос уже встал о файлопомойке и опять дублирование данных… История длинная, это так в общих чертах (на данной момент в компании работает более 300 пк, и около 50 тонких клиентов) и всем этим централизованно управлять довольно таки проблематично… Я это к чему, кто тому что стоит очень аккуратно подойти к выбору, использовать ли AD, или нет. У меня изжога от той компании которую я описал выше, там все необходимо переделывать, но делать это не кто не хочет (включая и меня), т.к там уже столько костылей на рабочих группах забито что и не счесть.
0 |
|
Супер-модератор 8828 / 4733 / 572 Регистрация: 13.03.2013 Сообщений: 16,826 Записей в блоге: 16 |
|
|
19.12.2016, 14:55 |
|
|
Сообщение от farex_ Я это к чему, кто тому что стоит очень аккуратно подойти к выбору, использовать ли AD, или нет. Давайте все же опираться на реалии по данному топику, а не на ужасы прошедшего времени. Сообщение от SlevinCalebra Количество терминальных пользователей от 5 до 10. Сильно расти в ближайшие пару лет не планируем(максимум до 15 пользователей) Соответственно, AD здесь не целесообразен.
0 |
|
26 / 26 / 3 Регистрация: 19.11.2010 Сообщений: 242 |
|
|
19.12.2016, 15:41 |
|
|
Сообщение от Maks Если поднимать AD то по принципу: «AD + резервный AD», чтобы не иметь единую точку отказа. Вот про это я и говорил PDC и BDC Сообщение от Maks Давайте все же опираться на реалии по данному топику, а не на ужасы прошедшего времени. Все зло начинается с малого, а AD скорее хороший тон, нежели потребность ИМХО. Добавлено через 3 минуты
0 |
|
Супер-модератор 8828 / 4733 / 572 Регистрация: 13.03.2013 Сообщений: 16,826 Записей в блоге: 16 |
|
|
20.12.2016, 06:27 |
|
|
Сообщение от farex_ Все зло начинается с малого, а AD скорее хороший тон, нежели потребность ИМХО. Все зло начинается с неправильного проектирования сети, AD поднимается по мере роста этой самой сети, чтобы вложенные средства были оправданы — растет кол-во пользователей, значит растет компания, а значит есть денежка на новые сервера и ПО. Сообщение от farex_ PS: и да 10~15 человек, потерять AD это не так страшно, + ко всему можно хранить учетные данные на лок ПК юзвера. (настраивается в свойствах AD) В случае падения AD это ничего не даст, т.к. слетит авторизация терминала и SQL, т.е. касса встанет, пока не восстановится AD, кассирам останется только раскидывать косынку под возгласы возмущенных покупателей.
0 |
|
26 / 26 / 3 Регистрация: 19.11.2010 Сообщений: 242 |
|
|
20.12.2016, 07:08 |
|
|
Сообщение от Maks Все зло начинается с неправильного проектирования сети, AD поднимается по мере роста этой самой сети, чтобы вложенные средства были оправданы — растет кол-во пользователей, значит растет компания, а значит есть денежка на новые сервера и ПО. AD есть уже в windows server 2008 r2 standard, какие дополнительные вложения то. Сообщение от Maks В случае падения AD это ничего не даст, т.к. слетит авторизация терминала и SQL, т.е. касса встанет, пока не восстановится AD, кассирам останется только раскидывать косынку под возгласы возмущенных покупателей. Как построите инфраструктуру сети так и будет работать.
0 |
|
Супер-модератор 8828 / 4733 / 572 Регистрация: 13.03.2013 Сообщений: 16,826 Записей в блоге: 16 |
|
|
20.12.2016, 07:33 |
|
|
Сообщение от farex_ AD есть уже в windows server 2008 r2 standard, какие дополнительные вложения то. Вы хотите навешать все сервисы на одну машину? Сообщение от farex_ Как построите инфраструктуру сети так и будет работать. Разговор уже дано не предметный т.к. ТС задал вопрос о подборе ОС для терминального сервера, а мои религиозные предпочтения никоим образом не связаны с моей профессиональной деятельностью.
0 |
|
26 / 26 / 3 Регистрация: 19.11.2010 Сообщений: 242 |
|
|
20.12.2016, 07:34 |
|
|
Сообщение от Maks Вы хотите навешать все сервисы на одну машину? перечитай первые посты….
0 |
|
Супер-модератор 8828 / 4733 / 572 Регистрация: 13.03.2013 Сообщений: 16,826 Записей в блоге: 16 |
|
|
20.12.2016, 07:49 |
|
|
Сообщение от farex_ перечитай первые посты Перечитал, но сути сказанного мною это не меняет. Сообщение от farex_ Под ОС подойдет к примеру Windows Server 2008r2 с поднятым DC +TS. Вы предлагаете повесить два сервиса, два основных сервиса на один сервер.
0 |
|
26 / 26 / 3 Регистрация: 19.11.2010 Сообщений: 242 |
|
|
20.12.2016, 08:01 |
|
|
Не ну все таки вы меня завели. Сообщение от Maks Вы предлагаете повесить два сервиса, два основных сервиса на один сервер. Да хоть бы и так, чем это хуже Workgropu + TS на одно сервере (Если брать во внимание что терминальный сервер все таки используется)? Сообщение от Maks Я сказал, чем это чревато, упал сервер — закрывайте сеть магазинов. Если упал сервер с БД, пусть то с ТС или АД то тут все и так медным тазом. Сообщение от Maks По трудозатратам и времени развернуть новый новый терминал, если сервер все же упадет, в десятки раз быстрее, нежели поднять новый AD, завести на нем пользователей и загнать в него ресурсы: терминал, тонкие клиенты, файлопомойку, скуль. Ну это уже вопрос компетенции, лично для меня не вызывает не каких проблем (многие рутинные инсталы уже давно автоматизированны мной (на случай падения сервера)) Сообщение от Maks Тем более, если все пользователи будут работать на одном (!) терминальном сервере, то все можно разрулить локально, без заморочек и привязки AD. Мне вот просто интересно, в компании(ях) где вы курируете (считай админите) сколько серверов, и пк (или АПТК)?
0 |
|
20.12.2016, 08:05 |
|||||
0 |
Терминальный режим работы – особый способ работы пользователя. В этом режиме задачи (приложения) пользователя выполняются на специальном сервере. Специальный сервер называется терминальным сервером. Подключение к терминальному серверу осуществляет как изнутри сети, так и снаружи, с использованием специального программного обеспечения.
Альтернатива Windows Server Terminal или готовимся к импортозамещению
Используя терминальный режим работы, можно существенно сэкономить на компьютерах пользователей, т.к. все приложения, с которыми работают пользователи, можно перенести на терминальный сервер.
Отметим, что такой вариант не будет возможным для работы дизайнеров и других специалистов, которые используют в своей рабочей системе ресурсоемкие приложения, требующие мощную видео подсистему.
Применение терминального сервера в организации позволит получить следующие преимущества:
Сокращение затрат на приобретение мощного ПК пользователя
Возможность подключения к терминальному серверу из дома или из удаленного филиала
Повышение уровня безопасности
Упрощение процесса поддержки пользователей
Упрощение обновления программ и обслуживания техники
Рассмотрим один из возможных примеров использования терминального решения. Представим себе организацию, в которой работает 50 пользователей ПК. Пользователи описаны в таблице ниже.
Таблица 1. Список пользователей сети
|
Категория пользователей
|
1С:Бухгалтерия |
Word |
Почта |
Специальное ПО |
|---|---|---|---|---|
| Отдел продаж (5 сотрудников) | Используют | Используют | Используют | — |
| Финансовый отдел (10 сотрудников) | Используют | Используют | Используют | Клиент-Банк (используют 2 сотрудника) |
| Руководство (5 сотрудников) | Используют | Используют | Используют | — |
| Проектировщики (3 сотрудника) | — | Используют | Используют | Используют |
| Ответственный по складу (2 сотрудника) | Используют | Используют | Используют | — |
| Сотрудники склада (10 сотрудников) | — | — | — | — |
| Производство (15 сотрудников) | — | Используют | Используют | Используют |
| Отдел продаж (5 сотрудников) | Используют | Используют | Используют | — |
| Отдел продаж (5 сотрудников) | Используют | Используют | Используют | — |
Рабочее место сотрудника должно содержать (с точки зрения вычислительной инфраструктуры):
Системный блок
Монитор
Мышь и клавиатуру
Операционную систему
Серверный узел состоит (не включая в расчет отдельное помещение, системы охлаждения, коммутационное оборудование, системы защиты от сбоев в электросети) из:
Сервера
Серверной операционной системы
Клиентских лицензий для доступа и подключения пользователей
В Таблице 2 приведена стоимость рабочих мест и серверного оборудования без использования терминального режима. В сети расположен сервер, который выполняет функции сервера приложений и файлового сервера.
Таблица 2. Стоимость вычислительной инфраструктуры без терминального сервера
|
Статьи затрат
|
Количество |
Стоимость |
Итого стоимость (руб.) |
|---|---|---|---|
| Отдел продаж | 5 | 55 800 | 279 000 |
| Финансовый отдел | 8 | 55 800 | 446 400 |
| Финансовый отдел (работа с Клиент-банками и отчетностью) | 2 | 55 800 | 111 600 |
| Руководство | 5 | 55 800 | 279 000 |
| Проектировщики | 3 | 70 800 | 212 400 |
| Ответственный по складу | 2 | 55 800 | 111 600 |
| Сотрудники склада | 10 | 0 | 0 |
| Производство | 15 | 55 800 | 837 000 |
| Сервер | 1 | 215 200 | 215 200 |
| Обслуживание ПК в год (из расчета 1 час на 1 ПК в месяц) | 51 | 734 400 | 734 400 |
|
Итого
|
|
|
3 226 600
|
В Таблице 3 приведена стоимость рабочих мест и серверного узла с использованием тонких клиентов и терминального сервера. Тонкий клиент – это специализированный компьютер с низкими характеристиками процессора, оперативной памяти, дисковой подсистемы. Как правило, такой компьютер не имеет подвижных механических частей. Это приводит к существенному уменьшению времени на обслуживание этой техники.
В следующем примере используется терминальный сервер на базе программного обеспечения компании Microsoft. Данное решение потребует приобретения лицензий на серверную операционную систему и лицензий клиентского доступа.
Таблица 3. Стоимость вычислительной инфраструктуры и терминального сервера на базе решений компании Microsoft
|
Статьи затрат
|
Количество |
Стоимость |
Итого стоимость (руб.) |
|---|---|---|---|
| Отдел продаж | 5 | 25 000 | 125 000 |
| Финансовый отдел | 8 | 25 000 | 200 000 |
|
Финансовый отдел (работа с Клиент-банками и отчетностью) |
2 | 55 800 | 111 600 |
| Руководство | 5 | 25 000 | 125 000 |
| Проектировщики | 3 | 70 800 | 212 400 |
| Ответственный по складу | 2 | 25 000 | 50 000 |
| Сотрудники склада | 10 | 0 | 0 |
| Производство | 15 | 55 800 | 837 000 |
| Сервер | 1 | 428 200 | 428 200 |
|
Обслуживание ПК в год (из расчета 1 час на 1 ПК в месяц + 15 мин на тонкий ПК в месяц) |
ПК = 22 Тонкий ПК = 29 |
316 800 104 400 |
421 200 |
|
Итого
|
|
|
2 510 400
|
Оценим экономию этого варианта: (3 226 600-2 510 400)/(3 226 600)*100%=22%
Таким образом, применение терминального решения позволило сократить затраты (как на технику, так и на сопровождение этого решения) примерно на 22%.
Давайте рассмотрим вариант организации терминального сервера не на основе продуктов компании Microsoft, а на основе свободно распространяемого программного обеспечения. Речь идет об операционных системах Linux.
Для примера воспользуемся системой Ubuntu 14.5 и системой удаленных рабочих столов X2Go. Стоимость рабочих мест и серверного узла приведена в Таблице 4.
Таблица 4. Стоимость вычислительной инфраструктуры и терминального сервера на технологиях Linux
|
Статьи затрат
|
Количество |
Стоимость |
Итого стоимость (руб.) |
|---|---|---|---|
| Отдел продаж | 5 | 25 000 | 125 000 |
| Финансовый отдел | 8 | 25 000 | 200 000 |
|
Финансовый отдел (работа с Клиент-банками и отчетностью) |
2 | 55 800 | 111 600 |
| Руководство | 5 | 25 000 | 125 000 |
| Проектировщики | 3 | 70 800 | 212 400 |
| Ответственный по складу | 2 | 25 000 | 50 000 |
| Сотрудники склада | 10 | 0 | 0 |
| Производство | 15 | 55 800 | 837 000 |
| Сервер | 1 | 200 000 | 200 000 |
|
Обслуживание ПК в год (из расчета 1 час на 1 ПК в месяц + 15 мин на тонкий ПК в месяц) |
ПК = 22 Тонкий ПК = 29 |
316 800 104 400 |
421 200 |
|
Итого
|
|
|
2 282 200
|
Легко видеть, что стоимость решения стала меньше еще на 228 200 рублей
В предыдущих вариантах мы исходили из того, что специализированное программное обеспечение, используемое на производстве в нашей модельной организации, работает только в среде MicrosoftWindows. Однако это ограничение можно обойти, если использовать дополнительный терминальный сервер под управлением MicrosoftWindowsServer. Это тоже даст нам дополнительную экономию. Расчет стоимости такого варианта представлен в Таблице 5.
Таблица 5. Стоимость вычислительной инфраструктуры и терминального сервера от Microsoftи на Linux
|
Статьи затрат
|
Количество |
Стоимость |
Итого стоимость (руб.) |
|---|---|---|---|
| Отдел продаж | 5 | 25 000 | 125 000 |
| Финансовый отдел | 8 | 25 000 | 200 000 |
|
Финансовый отдел (работа с Клиент-банками и отчетностью) |
2 | 25 000 | 50 000 |
| Руководство | 5 | 25 000 | 125 000 |
| Проектировщики | 3 | 70 800 | 212 400 |
| Ответственный по складу | 2 | 25 000 | 50 000 |
| Сотрудники склада | 10 | 0 | 0 |
| Производство | 15 | 25 000 | 375 000 |
| Сервер | 1 | 200 000 | 200 000 |
| Сервер для производства | 1 | 323 760 | 323 760 |
|
Обслуживание ПК в год (из расчета 1 час на 1 ПК в месяц + 15 мин на тонкий ПК в месяц) |
ПК = 5 Тонкий ПК = 47 |
72 200 169 200 |
241 200 |
|
Итого
|
|
|
1 902 360
|
По сравнению с исходным вариантом можно получить экономию порядка 40%
Терминальный режим работы с корпоративными приложениями предоставляет не только снижение затрат на приобретение техники и лицензий, но и позволяет сэкономить на обслуживании и техподдержке. Кроме того, при правильной организации процесса, можно повысить безопасность работы пользователей. Для удаленной работы с терминальным сервером следует организовать защищенный канал. Сделать это можно, используя как аппаратные, так и программные решения.
При переходе на свободное программное обеспечение пользователей интересуют принципы работы в новой среде. Для обычного пользователя среда имеет отличия, но эти отличия не существенны и не влияют на рабочий процесс.
Таким образом, используя современные программные и аппаратные решения, можно существенно сэкономить как на оборудовании, так и на лицензиях и на поддержке решения в целом. Следует изучать каждую ситуацию отдельно и, привлекая профессионалов, подбирать наиболее подходящее решение.
Будьте в курсе всех новостей и акций!
Подпишитесь на нашу новостную рассылку и получайте свежие новости и специальные предложения первыми
