VDI (Virtual Desktop Infrastructure) — это технология, при которой рабочие места сотрудников выносятся на сервер в виде виртуальных машин, а пользователь подключается к ним с тонкого клиента или обычного ПК. Данные и приложения остаются в ЦОД, не покидая периметр, обновления и настройка централизованы, а на столе достаточно недорогого тонкого клиента. VDI выбирают там, где важны безопасность, удалённый доступ и управляемость. Сколько пользователей поместится на один сервер — прикиньте калькулятором ниже.
Калькулятор: пользователей VDI на сервер
Оценка для постоянных рабочих мест. ~15% RAM сервера резервируем под гипервизор. Точную раскладку под GPU и пиковую нагрузку подберёт инженер ВИСТЛАН.
VDI или терминальный доступ: в чём разница
Часто VDI путают с терминальным доступом (RDS, опубликованные рабочие столы и приложения). Оба подхода выносят вычисления на сервер, но устроены по-разному.
- VDI — каждому пользователю своя виртуальная машина с отдельной ОС. Полная изоляция, можно ставить любое ПО, давать права администратора, использовать тяжёлую графику.
- Терминальный доступ (RDS) — много пользователей работают в одной серверной ОС, разделяя её сессиями. Дешевле по ресурсам, но изоляция слабее и совместимость некоторых приложений хуже.
| Критерий | VDI | Терминальный доступ (RDS) |
|---|---|---|
| Изоляция пользователей | Полная (отдельная ВМ) | Общая ОС, общие сессии |
| Плотность на сервер | Ниже (больше ресурсов на пользователя) | Выше (дешевле) |
| Права администратора | Можно выдать | Обычно нет |
| Тяжёлая графика / CAD | Да, с проброшенным GPU | Ограниченно |
| Совместимость приложений | Максимальная | Иногда конфликты |
Безопасность как главный аргумент
VDI часто внедряют именно ради защиты данных. Информация не хранится на устройствах сотрудников — она остаётся в дата-центре, под контролем администратора.
- Данные не «утекают» с потерянным ноутбуком или флешкой — на тонком клиенте их нет.
- Централизованное резервное копирование и обновления всех рабочих мест.
- Гибкая политика: запрет копирования буфера, USB, печати — настраивается на уровне инфраструктуры.
- Удалённый доступ для сотрудников и подрядчиков без выноса данных за периметр.
- Для госсектора и работы с ПДн VDI помогает выполнять требования по локализации — данные физически остаются в защищённом контуре.
Российские VDI-платформы
После ухода зарубежных вендоров (VMware Horizon, Citrix) российские компании переходят на отечественные решения. На рынке представлены платформы VDI от российских разработчиков — они входят в реестр отечественного ПО и совместимы с российскими ОС и гипервизорами. Подбор конкретной платформы зависит от числа пользователей, требований ФСТЭК и существующей инфраструктуры.
| Что учесть при выборе | Почему важно |
|---|---|
| Наличие в реестре отечественного ПО | Требование для госсектора и импортозамещения |
| Поддержка российских ОС | Совместимость с Astra Linux, РЕД ОС и др. |
| Сертификаты ФСТЭК | Нужны при работе с защищаемой информацией |
| Брокер соединений и протокол | Влияет на отзывчивость рабочего стола |
| Поддержка GPU | Для инженерных и графических задач |
Товарные знаки принадлежат их правообладателям. Параллельный импорт зарубежного «железа» под VDI возможен, но платформу VDI для устойчивости и поддержки логичнее брать отечественную.
Тонкие клиенты вместо системных блоков
Тонкий клиент — компактное устройство без жёсткого диска, задача которого только подключиться к виртуальному рабочему столу. Преимущества:
- Дешевле полноценного ПК и потребляет меньше электроэнергии.
- Срок службы дольше — нет движущихся частей и тяжёлой локальной ОС.
- Нечего настраивать и обновлять на месте — всё централизованно.
- В роли клиента может работать и старый ПК, что продлевает срок службы парка техники.
Спроектируем и внедрим VDI на российской платформе — от пилота до полного парка рабочих мест.
Частые вопросы
Чем VDI отличается от терминального доступа?
В VDI каждому пользователю выделяется отдельная виртуальная машина со своей ОС — это даёт полную изоляцию, права администратора и поддержку тяжёлой графики. Терминальный доступ (RDS) разделяет одну серверную ОС между многими сессиями: это дешевле по ресурсам, но изоляция и совместимость приложений ниже.
Сколько пользователей VDI поместится на один сервер?
Зависит от профиля рабочего места, числа ядер, объёма RAM сервера и коэффициента переподписки vCPU. Для офисных мест на сервер с десятками ядер и сотнями гигабайт памяти обычно помещаются десятки пользователей. Точное число удобно прикинуть калькулятором в статье и уточнить с инженером.
Есть ли российские VDI-платформы?
Да, на рынке представлены отечественные VDI-платформы из реестра российского ПО, совместимые с российскими ОС и гипервизорами, в том числе с сертификатами ФСТЭК. Они закрывают задачи импортозамещения VMware Horizon и Citrix. Подбор зависит от числа пользователей и требований к защите.
Безопаснее ли VDI обычных рабочих мест?
Как правило да: данные хранятся в дата-центре, а не на устройствах сотрудников, поэтому утерянный тонкий клиент или ноутбук не несёт информации. Централизованно настраиваются резервное копирование, обновления и политики (запрет USB, буфера, печати), что снижает риск утечек.
Нужны ли специальные тонкие клиенты для VDI?
Не обязательно. Подключиться к виртуальному рабочему столу можно с тонкого клиента, обычного ПК, ноутбука и даже старого компьютера. Тонкие клиенты выгодны экономией и сроком службы, но для пилота и небольшого внедрения часто используют уже имеющуюся технику.