Когда «невозможно» превратилось в «необходимо»

Технология виртуализации рабочих мест (Virtual Desktop Infrastructure, VDI) решает простую задачу: обеспечить сотрудника привычной ИТ-средой — операционной системой, приложениями, корпоративными сервисами — независимо от его местоположения и используемого устройства. Вычислительные мощности сосредоточены на сервере, а не распределены по рабочим станциям. Отсюда — централизованное администрирование, единая политика безопасности и экономия на обслуживании оборудования. Пандемия 2020 года превратила эту нишевую технологию в стратегическую: мировой рынок VDI с тех пор растет двузначными темпами ежегодно, а модель потребления смещается от классических установок на собственной инфраструктуре заказчика (on-premise) к облачным сервисам — так называемым рабочим местам как услуге (Desktop as a Service, DaaS).

До 2022 года рынок VDI в России практически полностью контролировался западными разработчиками. Согласно данным CNews, совокупная доля VMware, Citrix и Microsoft составляла 95% российского рынка ПО для виртуализации в денежном выражении, включая решения для виртуальных рабочих столов. После того как западные вендоры один за другим прекратили продажи и поддержку, российским заказчикам пришлось искать альтернативу — причем не гипотетически, а в рамках реально работающих продуктивных систем.

Дополнительным катализатором стала ситуация с VMware: после приобретения Broadcom и выделения части бизнеса в Omnissa доступ к обновлениям, продление лицензий и техническая поддержка превратились в трудно прогнозируемый процесс. Как отмечает Дмитрий Сорокин, технический директор компании «Базис»: «События вокруг VMware Horizon, а затем Omnissa, заставили российских заказчиков пересмотреть свою зависимость от иностранного VDI-стека. Сегодня на практике вопрос уже не в том, можно ли продлить лицензию ушедших вендоров, а в том, насколько устойчивой и управляемой будет эта зависимость в долгосрочной перспективе».

Достичь и превзойти

К тому моменту, когда миграция с западных платформ перестала быть теоретической и стала неизбежной, российские разработчики VDI оказались перед сложной задачей: требовалось не просто создать альтернативу, но и убедить заказчиков, которые годами работали с VMware и Citrix, что отечественное решение способно полностью заменить привычную платформу.

Сегодня этот довод звучит гораздо весомее. Пресс-служба VK Tech отмечает: «Российский рынок VDI уже сформирован: отечественные вендоры воспроизвели ключевой функционал ушедших зарубежных решений и масштабируют свои продукты для крупных enterprise-инсталляций. Сделка Broadcom по VMware Horizon ускорила миграцию, поскольку заказчики перестали надеяться на возврат прежней модели и начали переходить на российские продукты в продуктивных средах».

Дмитрий Сорокин уточняет границы этого замещения: «Отечественные VDI-решения уже покрывают практически весь основной функционал, который действительно востребован заказчиками. Мы можем говорить о максимально возможном замещении функциональности по ключевым корпоративным задачам виртуализации рабочих мест в тех сценариях, которые актуальны для отечественного ИТ-ландшафта и поддерживаемых на нем официально операционных систем».

Последнее уточнение — про операционные системы — имеет принципиальное значение. Нативная совместимость с российскими ОС, такими как Astra Linux, Ред ОС, AlterOS, давно перестала быть опциональной: для госсектора и объектов критической информационной инфраструктуры (КИИ) это базовое требование с самого начала.

При выборе VDI-решения заказчики оценивают несколько ключевых параметров: протоколы доставки рабочего стола, инструменты для создания и настройки виртуальных машин, возможности мониторинга и управления ресурсами, глубину интеграции с отечественным программным обеспечением, а также средства обеспечения кибербезопасности.

Особую сложность представляют санкционные ограничения, касающиеся графических процессоров. Как отметил Руслан Белов, директор по продукту Space VDI компании «Даком М», ряд профессиональных видеокарт NVidia получил программные ограничения на применение в VDI-средах: «Корпоративные карты стоят миллионы рублей, и российские компании уже вложили в них значительные средства. Технология FreeGRID обеспечивает сохранность инвестиций бизнеса: она дает заказчикам возможность полноценно эксплуатировать оборудование, приобретенное на законных основаниях. Кроме того, эта технология возвращает к работе те графические ускорители, которые из-за вендорских блокировок уже фактически стали бесполезным активом».

Не менее значимым является вопрос миграции — перехода с функционирующей западной платформы на отечественную без приостановки деловых процессов. Наталья Щелканова, руководитель направления по работе с заказчиками и партнерами HostVM, связывает это напрямую с размером среды: ключевым направлением развития она считает работу с крупными инсталляциями при высоких нагрузках — именно в таких случаях цена ошибки при переходе максимальна.

Лицензии, облако или гибрид: широкий спектр вариантов

Функциональное соответствие западным решениям — обязательное, но не единственное условие для перехода. Следующий вопрос, который волнует заказчика: в какой модели использовать VDI — приобрести лицензии и развернуть систему на своей площадке, арендовать рабочие места в облаке или организовать гибридную схему?

Универсального решения нет: эксперты связывают выбор модели с конкретными задачами, отраслью и требованиями к контролю над инфраструктурой. Пресс-служба VK Tech описывает логику выбора так — с учетом капитальных затрат (CAPEX) и особенностей поставок государственным заказчикам (B2G): «Облако подходит компаниям с непостоянной нагрузкой, быстрым ростом числа рабочих мест или небольшой командой эксплуатации: меньше CAPEX, быстрый запуск, гибкое масштабирование. Лицензионная on-premise-поставка востребована в регулируемых отраслях, у владельцев КИИ и в B2G — там более строгие требования к размещению данных и сертификации».

Дмитрий Сорокин называет наиболее практичным вариантом для большинства заказчиков гибридную модель: «Она дает возможность сочетать собственную инфраструктуру и сервисную модель в тех пропорциях, которые соответствуют уровню зрелости ИТ-команды, требованиям безопасности и критичности систем. Критически важные контуры, как правило, разумнее оставлять внутри компании, под контролем собственной команды. Менее чувствительные нагрузки вполне можно передавать провайдеру». Для тех, кто не готов сразу вкладываться в покупку лицензий, он рекомендует подписочную модель: «Такой формат позволяет запустить проект с меньшими начальными финансовыми затратами, гибко планировать бюджет и наращивать внедрение по мере роста потребностей бизнеса».

Руслан Белов, рассуждая о выборе модели, отдает предпочтение on-premise — особенно когда речь заходит о крупных предприятиях: «Исторически основное преимущество технологии VDI заключается в исключительно высоком уровне защиты данных и централизованном управлении инфраструктурой. Добиться абсолютной безопасности, в особенности если дело касается коммерческой тайны, объектов критической информационной инфраструктуры или государственного сектора, возможно лишь в рамках собственного, полностью изолированного локального контура». Экономическую сторону вопроса он описывает так: «Облачные сервисы хороши для быстрого запуска, однако на долгосрочной перспективе экономика on-premise оказывается значительно более выгодной».

Иван Климов, возглавляющий компанию HostVM, отмечает, что при выборе между собственным ЦОД, облаком и гибридным вариантом ключевое значение имеют инфраструктура и фактические потребности клиента — универсального решения не существует, а эффективность системы должна быть проверена в каждом конкретном сценарии.

VDI или VPN: новый рубеж

Пока рынок привыкал к импортозамещению, на горизонте возникла новая проблема. Ограничения на использование VPN-сервисов, поэтапно вводимые российскими регуляторами, поставили перед компаниями неожиданный вопрос: не пора ли пересмотреть саму архитектуру удаленного доступа?

Технология, которую внедряли ради обеспечения безопасности и централизации, неожиданно обрела иное значение. Иван Климов отмечает новый запрос со стороны клиентов: «Нестабильный доступ к ресурсам и ограничения, с которыми сталкиваются организации, становятся весомым поводом рассмотреть VDI как средство для комфортной работы при нестабильных VPN-соединениях. В условиях неопределенности и постоянных технических ограничений VDI-решения могут стать более привлекательными для компаний, стремящихся к стабильности и безопасности».

Логика здесь очевидна: данные и вычисления остаются внутри защищенного периметра, сотрудник получает доступ к своему рабочему месту с любого устройства, а нестабильность внешней сети перестает быть критическим риском. VDI в этом контексте — не замена VPN, а иной уровень решения той же задачи.

Мировой рынок между тем уверенно движется в сторону DaaS — модели, в которой виртуальные рабочие места предоставляются как облачный сервис без необходимости строить собственную инфраструктуру. Для большинства крупных российских заказчиков этот путь пока затруднен: требования к размещению данных, регуляторные обязательства для объектов КИИ и строгие стандарты информационной безопасности делают полностью облачную модель труднодостижимой. Гибридная схема — когда часть нагрузки остается внутри периметра, а часть переносится в облако — становится для российского рынка практическим компромиссом между удобством DaaS и требованиями к суверенитету данных.

Рынок VDI в России за три года преодолел дистанцию, на которую в стандартных обстоятельствах потребовалось бы гораздо больше времени: от единичных экспериментов — к полноценным рабочим проектам, от роли догоняющего — к созданию собственной технологической повестки. Сегодня вопрос о способности отечественных решений полностью заменить зарубежные звучит совсем не так, как два года назад. Рынок уже даёт на него ответ — в виде конкретных внедрений и функционирующих систем.