В этой статье познакомимся с платформой Omnissa Horizon. Рассмотрим архитектуру и основные возможности этого решения.
Что такое VDI
VDI (Virtual Desktop Infrastructure) — это технология, при которой рабочие столы сотрудников находятся не на их компьютерах, а на удаленных серверах компании. Суть проста: сотрудник подключается к своему виртуальному рабочему месту через интернет с любого устройства — например, через домашний ноутбук. При этом все данные и приложения работают на сервере, а на устройство пользователя передается только картинка рабочего стола.
Причины появления VDI очевидны. В первую очередь — это безопасность. Когда файлы и программы хранятся централизованно, украсть данные, просто похитив ноутбук сотрудника, уже невозможно. Во-вторых, виртуализация упрощает жизнь IT-отделам. Вместо того, чтобы вручную обновлять программы на сотнях ПК, администраторы в пару кликов делают это сразу для всех виртуальных рабочих столов. И наконец, экономия на оборудовании: компаниям больше не нужно закупать дорогостоящие компьютеры, так как основная нагрузка приходится на сервер.
Хотите быстро внедрить эту технологию? Обратите внимание на облачные решения для бизнеса от Рег. облака. В каталоге доступно VDI — готовое инфраструктурное решение для управления удаленными рабочими местами.
Что такое Omnissa Horizon
Omnissa Horizon (ранее VMware Horizon, VMware Horizon View, VMware View) — это одна из самых популярных платформ для управления виртуальными рабочими столами. Она позволяет создавать, настраивать и предоставлять виртуальные рабочие места, которые доступны сотрудникам из любой точки мира, где есть интернет.
С помощью Horizon пользователь работает с виртуальным рабочим столом так же, как с обычным компьютером. У него есть личный набор программ, доступ к файлам и возможность настраивать рабочее пространство под себя. При этом все это работает не на локальном устройстве, а на защищенных серверах компании.
С этим решением администраторы могут быстро создавать новые рабочие места, централизованно обновлять программное обеспечение и управлять доступом сотрудников к приложениям и данным.
История Omnissa Horizon
VMware VDI. Путь Omnissa Horizon начался с того, что в 2006 году компания VMware представила свое первое решение для виртуальных рабочих столов под названием VMware VDI. Тогда это была относительно новая идея — дать пользователям возможность работать на мощных удаленных серверах, а не зависеть от конкретного компьютера на столе.
VMware View. Чуть позже, в 2009 году, платформа получила имя VMware View и стала активно внедряться в компаниях, которым было важно централизовать управление рабочими местами и повысить безопасность данных.
VMware Horizon (View). С развитием технологий продукт обрастал новыми возможностями. В 2013 году его переименовали в VMware Horizon View, а вскоре — просто в VMware Horizon. Он стал ключевым решением VMware для виртуализации рабочих столов и приложений. Постепенно к Horizon добавились облачные возможности, интеграция с другими корпоративными сервисами и все больше инструментов для гибкой работы из любой точки мира.
Omnissa Horizon. В 2023 году крупная технологическая компания Broadcom купила VMware. А спустя несколько месяцев стало известно, что направление решений для рабочих мест — то есть все, что связано с Horizon и Workspace ONE, — выделяется в отдельную компанию. В апреле 2024 года объявили ее название: Omnissa. Его выбрали, чтобы подчеркнуть универсальность (от слова «omni» — «все») и открытость новых цифровых решений.
Летом 2024 года компания Omnissa официально стартовала как самостоятельный бизнес. С этого момента продукты, которые раньше были известны как VMware Horizon и VMware Workspace ONE, стали выпускаться под брендом Omnissa.
Смена названия не отразилась на сути платформы: она по-прежнему обеспечивает привычные возможности для работы с виртуальными рабочими столам. Изменилось то, что теперь фокус полностью смещен на развитие сервисов для работы пользователей, внедряются новые облачные функции, появляются дополнительные инструменты для аналитики, управления лицензиями и автоматизации.
Возможности Omnissa Horizon
Что умеет эта платформа:
- Позволяет работать из любой точки мира. Сотрудники могут подключаться к своим виртуальным рабочим столам из любой точки мира, используя любой удобный им девайс — ноутбук, планшет или смартфон. Главное условие — стабильный интернет.
- Обеспечивает работу с разными операционными системами и приложениями. Horizon позволяет работать с разными операционными системами (Windows, macOS, Linux) и приложениями в рамках одной корпоративной инфраструктуры.
- Дает централизованный контроль над всеми рабочими столами. Управлять всеми виртуальными рабочими столами и программным обеспечением можно из одной консоли. IT-отделу становится проще разворачивать новые рабочие места, обновлять приложения и поддерживать порядок в системе.
- Позволяет тестировать приложения в разных условиях. Платформа позволяет создавать виртуальные рабочие столы с разными настройками и операционными системами. Это удобно для тестирования новых программ или обновлений в безопасной среде.
- Дает возможность использовать ресурсоемкое ПО на обычных устройствах. Благодаря поддержке GPU в Omnissa Horizon можно использовать виртуальные рабочие столы даже для сложных задач — например, для проектирования или 3D-моделирования.
- Помогает экономить на покупке техники. Нет необходимости покупать дорогие и мощные компьютеры для каждого сотрудника. Достаточно простых устройств — вся тяжелая работа выполняется на сервере, а пользователь подключается к уже готовому виртуальному рабочему месту.
- Позволяет быстро создавать и менять рабочие места. Добавлять новые рабочие места, менять настройки и устанавливать новые приложения можно всего за несколько минут прямо из централизованной консоли.
- Гибко управляет доступом и безопасностью данных. Вы можете легко ограничивать или расширять доступ сотрудников к данным и приложениям, а также быстро реагировать на инциденты, не рискуя потерей информации.
Архитектура и компоненты Omnissa Horizon
Архитектура Horizon построена на принципе централизованного управления виртуальными рабочими столами и приложениями — как в дата-центре, так и в облаке.
Все ключевые сервисы интегрируются между собой, образуя единую экосистему с широкими возможностями по аналитике, автоматизации, мониторингу и лицензированию.
Эта платформа объединяет ряд компонентов:
- Connection Server. Центральный компонент архитектуры Horizon, который отвечает за аутентификацию пользователей, распределение их по виртуальным рабочим столам и приложениям, а также за управление всей инфраструктурой. Connection Server связывает пользователей с нужными ресурсами, интегрируется с Active Directory и управляет процессами входа, подключения и контроля доступа. Веб-интерфейс Horizon Console позволяет администраторам централизованно настраивать и управлять окружением, создавать пулы виртуальных рабочих столов, следить за событиями и проводить аналитику.
- Horizon Agent. Специальное ПО, которое устанавливается на виртуальные рабочие столы, физические ПК или серверы RDSH. Agent позволяет Connection Server управлять системой, а клиентам — устанавливать соединение с помощью современных протоколов — Blast Extreme, PCoIP и RDP. Через него можно пользоваться разными функциями — подключать принтеры, USB-устройства, аудио и видео, а также тонко настраивать рабочую среду пользователя.
- Horizon Client. Программный клиент, с помощью которого конечные пользователи получают доступ к своим виртуальным рабочим столам и приложениям. Клиент поддерживается на Windows, macOS, Linux, iOS, Android, Chromebook, а также через веб-браузер. Он передает изображение экрана, звук и команды управления между вашим устройством и виртуальной средой.
- Unified Access Gateway (UAG). Безопасный шлюз, который обеспечивает защищенный доступ к рабочим столам и приложениям для пользователей, работающих вне корпоративной сети. Он позволяет подключаться без VPN, реализует аутентификацию, шифрование, контроль доступа и интеграцию с Workspace ONE Access, а также поддерживает внешнюю аутентификацию через SAML 2.0.
- Horizon Cloud Service и Horizon Edge Gateway. Horizon Cloud Service — это облачный сервис управления и мониторинга для всех Horizon-платформ. Horizon Edge Gateway объединяет отдельные Horizon-поды, предоставляя им доступ к облачному control plane, централизованному мониторингу, аналитике и лицензированию по подписке. Horizon Cloud предлагает расширенные инструменты автоматизации, подробную аналитику пользовательского опыта, оркестрацию процессов и оценку рисков с помощью Workspace ONE Intelligence.
- Enrollment Server. Отвечает за реализацию функции единого входа (True SSO), позволяя пользователю авторизоваться в системе один раз для получения доступа ко всем необходимым приложениям и рабочим столам.
- RDSH-серверы. Серверы на базе Microsoft Windows, которые предоставляют пользователям опубликованные приложения и рабочие столы на базе технологии Remote Desktop Services.
- vSphere (ESXi и vCenter Server). vSphere — это инфраструктурный фундамент для всей платформы. Гипервизор ESXi отвечает за запуск виртуальных машин на физических серверах, а vCenter Server — за их централизованное администрирование, управление ресурсами, клонирование и мониторинг состояния.
- Instant Clone Technology. Технология мгновенного клонирования, которая позволяет массово и быстро создавать автоматизированные пулы виртуальных рабочих столов или RDSH-серверов из одного золотого образа. Это упрощает обновление, экономит ресурсы и автоматизирует жизненный цикл ВМ.
- Events Database. Отдельная база данных событий, в которую Horizon записывает всю системную и пользовательскую активность. Рекомендуется создавать отдельную базу для каждого пода.
Также, чтобы расширить и оптимизировать работу Omnissa Horizon, можно использовать дополнительные компоненты:
- Omnissa Access. Решение для единого входа (SSO), управления идентификацией пользователей и интеграции с корпоративными каталогами.
- App Volumes Manager. Позволяет быстро разворачивать и управлять приложениями, автоматически назначая нужные программы определенным пользователям или группам на уровне виртуальных дисков.
- Dynamic Environment Manager. Отвечает за управление пользовательским окружением, настройками приложений и профилями пользователей.
Вся архитектура масштабируется горизонтально, поддерживает гибридные сценарии работы и обеспечивает современный подход к централизованному управлению виртуальными рабочими столами, приложениями и пользовательским опытом.
Что такое Pod и Block
В архитектуре Horizon для упрощения масштабирования и управления виртуальными рабочими столами используются два ключевых понятия — Pod и Block:
Pod (под) — это группа виртуальных машин и связанных с ними компонентов инфраструктуры, которые совместно обслуживают пользователей. В рамках одного пода могут размещаться Connection Server, базы данных, балансировщики нагрузки и другие сервисы, обеспечивающие работу VDI и приложений. Каждый под функционирует как самостоятельный единый кластер, который можно настроить и масштабировать в зависимости от нужд организации. Как правило, он развертывается в пределах одного дата-центра или облачного региона и отвечает за непосредственную обработку запросов пользователей и работу виртуальных машин.
Block (блок) — это компонент пользовательского интерфейса Horizon, который отвечает за отображение информации и взаимодействие с пользователем. Он содержит визуальные компоненты — таблицы, графики, формы, списки — через которые пользователь видит доступные VDI, опубликованные приложения и другую информацию. Блоки можно настраивать под нужды организации, чтобы упростить и ускорить работу с виртуальными ресурсами. Они обеспечивают удобный способ управления и мониторинга доступных ресурсов через веб-консоль Horizon.
Вместе Pod и Block обеспечивают эффективную работу системы: Pod обслуживает и запускает виртуальные рабочие столы и приложения, а Block предоставляет удобный интерфейс для управления и мониторинга этих ресурсов.
Преимущества Omnissa Horizon
За что Omnissa Horizon ценят компании:
- Безопасность данных и централизованный контроль. Все данные и приложения остаются в защищенном дата-центре компании или облаке, а не на пользовательских устройствах. Это минимизирует риски утечек, потери информации и упрощает контроль доступа: если сотрудник уходит, доступ к виртуальному рабочему месту можно закрыть за пару минут.
- Гибкость и поддержка удаленной работы. С Omnissa Horizon сотрудник может подключиться к своему рабочему месту из любой точки мира, используя почти любое устройство.
- Экономия на оборудовании и инфраструктуре. Нет необходимости покупать дорогостоящие компьютеры для всех сотрудников. Даже простые или устаревшие устройства справляются с задачей, если основной объем работы выполняется на сервере. Это сокращает расходы на IT и продлевает срок службы техники.
- Упрощенное администрирование. IT-специалистам больше не нужно настраивать каждую рабочую станцию отдельно. Все управление — обновления, установка новых программ, поддержка пользователей — происходит централизованно, через удобную консоль.
- Производительность и доступ к современным технологиям. Платформа поддерживает работу с ресурсоемкими приложениями, в том числе с использованием виртуальных GPU для графики, 3D-моделирования и рендеринга.
- Быстрое развертывание новых рабочих мест. В Horizon реализованы механизмы мгновенного клонирования: подготовить среду для нового сотрудника или отдела можно за несколько минут.
- Масштабируемость и отказоустойчивость. Архитектура платформы позволяет легко масштабировать инфраструктуру под рост компании, а при необходимости — интегрировать с облачными сервисами. Благодаря встроенной системе резервирования сервисы остаются доступны даже при сбоях оборудования.
- Удобная интеграция с корпоративными системами. Omnissa Horizon можно легко интегрировать с Active Directory, сервисами единого входа, системами безопасности и учета, а также корпоративными приложениями и облачными платформами.
Недостатки Omnissa Horizon
Несмотря на широкие возможности и стабильную архитектуру, Horizon не лишен определенных недостатков, которые нужно учитывать при внедрении:
- Высокая стоимость внедрения и лицензирования. Первоначальные затраты на развертывание Horizon, включая лицензии, инфраструктуру и техническую поддержку, могут оказаться слишком высокими для малого и среднего бизнеса. Особенно дорого обходится полноценная on-premise-инфраструктура с GPU и высоконадежными хранилищами.
- Сложность настройки и развертывания. Чтобы провести первичные настройки, важно очень хорошо понимать архитектуру Horizon, взаимодействие компонентов и виртуализацию в целом. Без квалифицированных специалистов внедрение может затянуться или сопровождаться ошибками.
- Ограниченная производительность в отдельных сценариях. При высокой нагрузке или большом числе одновременных пользователей возможны просадки в скорости отклика рабочих столов. Для ресурсоемких приложений может понадобиться дополнительное оборудование или оптимизация настроек.
- Не всегда простая интеграция с внешними сервисами. Возможности интеграции Horizon с Microsoft Azure, Teams, Zoom и другими популярными корпоративными сервисами пока ограничены. Иногда требуются сторонние решения для полного взаимодействия.
- Средний уровень технической поддержки. Пользователи отмечают, что поддержка не всегда оперативно реагирует, а процесс получения квалифицированной помощи может затянуться.
- Зависимость от общей IT-инфраструктуры. Если в компании нет устойчивой сети, надежных серверов или правильно настроенной виртуализации, Omnissa Horizon не сможет раскрыть свой потенциал. Отказ одного компонента может повлиять на всю систему.
Как начать работу с Omnissa Horizon
Horizon предлагают по подписке или по бессрочным лицензиям (Universal или Plus), которые включают разные наборы функций: например, базовую виртуализацию, расширенную аналитику, облачные сервисы и автоматизацию. При выборе лицензии ориентируйтесь на число пользователей, требуемый уровень SSO и интеграцию с облачными службами. После покупки вы получите ключи лицензий и доступ к порталу поддержки Omnissa.
Для работы Omnissa Horizon потребуется серверная инфраструктура (например, с гипервизором vSphere/ESXi), поддерживаемая версия ОС, определенный объем оперативной памяти, процессора и дискового пространства. Минимальные требования зависят от масштаба развертывания, но для тестовой среды можно начать с одного сервера с 4 ядрами, 16 ГБ ОЗУ и 100 ГБ свободного места для базовых компонентов.
Далее необходимо развернуть ключевые компоненты: Connection Server, Enrollment Server для True SSO, Unified Access Gateway для защищенного доступа извне и Horizon Agent на виртуальных машинах. Все начальные шаги по установке и настройке описаны в официальной документации Omnissa, где можно найти подробные инструкции и рекомендации для вашей инфраструктуры.
