Терминальный сервер в "облаке"

[mace 16]

В моих usecase-ах никогда видео не требовалось. Изображения/PDF - да. Когда сервер стоит недалеко, достаточно обычного RDP. Когда сервер далеко - использовал Citrix XenApp, но это очень дорого - в большинстве случаев клиенты после того как видели ценник, говорили что потерпят медленную отрисовку

Phsm, задам Вам ещё один вопрос.

 

Есть офис из 50-ти рабочих мест, которым необходимо организовать терминальный доступ к удалённым рабочим столам.

Контролирует работу компьютеров Active Directory.

Сотрудников не ограничивают в приложениях, при этом сами сотрудники не запускают тяжёлых программ (3D MAX, AutoCAD, Обработка видео и т.д.).

 

Какой мощности необходимо собрать сервер(а) под такую задачу?

[Ruslik 27]

 

В моих usecase-ах никогда видео не требовалось. Изображения/PDF - да. Когда сервер стоит недалеко, достаточно обычного RDP. Когда сервер далеко - использовал Citrix XenApp, но это очень дорого - в большинстве случаев клиенты после того как видели ценник, говорили что потерпят медленную отрисовку

Phsm, задам Вам ещё один вопрос.

 

Есть офис из 50-ти рабочих мест, которым необходимо организовать терминальный доступ к удалённым рабочим столам.

Контролирует работу компьютеров Active Directory.

Сотрудников не ограничивают в приложениях, при этом сами сотрудники не запускают тяжёлых программ (3D MAX, AutoCAD, Обработка видео и т.д.).

 

Какой мощности необходимо собрать сервер(а) под такую задачу?

 

 

Я не Phsm, но у нас есть инсталяция для нужд офиса.

90-100 постоянно онлайн.

2 сервера.

2хXeon E5 2660v2/256Gb

Один сервер терминалы, второй сервер SQL + бекапы.

Терминальный сервер иногда загружен до 95% по памяти и на 50% по процессорам.

[mace 16]

Я не Phsm, но у нас есть инсталяция для нужд офиса.

90-100 постоянно онлайн.

2 сервера.

2хXeon E5 2660v2/256Gb

Один сервер терминалы, второй сервер SQL + бекапы.

Терминальный сервер иногда загружен до 95% по памяти и на 50% по процессорам.

Ruslik, спасибо за ответ, но я планировал его получить от Phsm, чтобы увидеть его уровень знаний в этом вопросе.

 

Он пишет что услуги других - дорогие.

На основании этого я задаюсь вопросами:

- Видимо, он имеет большой опыт в организации VDI инфраструктуры и хорошо знает порядок цен?!

- Тогда зачем мне платить другим дороже, если можно обратиться к Phsm?

[Ruslik 27]

 

Я не Phsm, но у нас есть инсталяция для нужд офиса.

90-100 постоянно онлайн.

2 сервера.

2хXeon E5 2660v2/256Gb

Один сервер терминалы, второй сервер SQL + бекапы.

Терминальный сервер иногда загружен до 95% по памяти и на 50% по процессорам.

Ruslik, спасибо за ответ, но я планировал его получить от Phsm, чтобы увидеть его уровень знаний в этом вопросе.

 

Он пишет что услуги других - дорогие.

На основании этого я задаюсь вопросами:

- Видимо, он имеет большой опыт в организации VDI инфраструктуры и хорошо знает порядок цен?!

- Тогда зачем мне платить другим дороже, если можно обратиться к Phsm?

 

Извиняюсь, что не разглядел Ваших целей.

Думал Вам просто интересно для своих задач.

К слову решения на Citrix действительно дорогие.

5-баксовый терминал на RDP вне конкуренции тут.

[Phsm 19]

 

Я не Phsm, но у нас есть инсталяция для нужд офиса.

90-100 постоянно онлайн.

2 сервера.

2хXeon E5 2660v2/256Gb

Один сервер терминалы, второй сервер SQL + бекапы.

Терминальный сервер иногда загружен до 95% по памяти и на 50% по процессорам.

Ruslik, спасибо за ответ, но я планировал его получить от Phsm, чтобы увидеть его уровень знаний в этом вопросе.

 

Он пишет что услуги других - дорогие.

На основании этого я задаюсь вопросами:

- Видимо, он имеет большой опыт в организации VDI инфраструктуры и хорошо знает порядок цен?!

- Тогда зачем мне платить другим дороже, если можно обратиться к Phsm?

 

 

По цене сервера сказать не могу, я плаваю в ценах на железо.

Основной расходуемый ресурс на терминальных серверах это оперативная память.

У меня на прошлой работе был сервер для ~70 человек. Работали в основном в 1C 8.x и MS Office. Сервер был уже не помню на каком процессоре, какой-то из Xeon E5, диски - обычный SATA 7200rpm в рейде 10.

Сам терминальник был виртуалкой Hyper-V с 64 гб оперативы, юзеры съедали около 25-30гб - остальное специально держали свободным для page cache, чтобы минимизировать чтение с винтов.

Под сервер 1С (Сервер 1С + MSSQL) для этого терминальника на соседнем физическом хосте была такая же виртуалка, только 32 гб памяти.

Собственно, сами с этих данных посчитайте стоимость.

 

Всё работало шустро, юзеры не жаловались.

"Тогда зачем мне платить другим дороже, если можно обратиться к Phsm?" - Простите, но я не ищу работу. Я могу советом помочь.

[Pasha_admin 4]

ЕСЛИ все еще актуально - пишите, решим задачу. Компания, Договор, безнал/нал. Как хотите и что хотите.

[rootvm 1]

http://www.ovh.ie/vps/vps-cloud.xml

и забудьте о разной фигне.

[mace 16]

http://www.ovh.ie/vps/vps-cloud.xml

и забудьте о разной фигне.

Спасибо за ссылку.

 

У Вас есть их IP-адрес? Хочу увидеть трассу до них.

[Demon-z 26]

делали схему на миротиках:

сервер(ы) в микротик - микротик в любой роутер с любым инетом (произвольные натройки и провайдер)..

офисы в другие микротики - микротики в роутеры с любым интернетом (произвольные настройки и провайдер).

 

все это шифрованно маршрутится на маленьком облачке (12 баксов в месяц) в голландии...

получилось бюджетнее блекбокса и без абонплаты))))

офисы кормятся своим интернетом прозрачно через микротик....

 

задача была в случае перезда офисов и/или серверов  быстро восстановить работу компании  имея в распоряжении отряд бухгалтеров и менеджеров))))...  штатного спеца у их нет...

ну че работает не и не бздо)))

для юзеров все как в локалке...  узкое место понятно канал интернета...

[Alex87 0]

Подскажите, а если у Хетзнер арендовать сервер из аукциона, с KVM например, я туда сам смогу поставить нужную мне винду? например Windows 2008R2, ломанную?

 

И ещё, как к выделенным серверам организовывается доступ, через впн?

 

А также, выше человек писал обратить внимание на диски. это же уже после оплаты можно будет проверить? в случае плохого смарта они их меняют?

Изменено 2016-04-06 13:35:34 пользователем Alex87

[Mess 137]

Работали с хетзнером, отзывы только положительные, с учетом того, что это самый дешевый вариант.

За 50 евро вы нигде не найдете i7 на ssd.

Ну а с машиной делайте чего хотите, мы крутили линух, а в нем уже виртуалки.

Лично по мне, очень отзывчиво было. Видео с виртуалки ес-но мажорство.

Поверьте, я могу Вам предложить i7 с ssd в Европейском дц за такие-же деньги. Вопрос лишь в том, на сколько вы постоянный клиент будете.

[Alex87 0]

Подскажите кто-то по лицензионности... 

Хетзнер в онлайн чате ответили:

 

Артём: 
в плане лицензионнности вы полностью следуете тексту договора:http://ru.hetzner.com/hosting/legal/agb  Alex: 
я не могу найти нужный мне пункт в нём  Артём: 
Думаю, достаточно будет того, что там нет пункта говоряшего о том, что мы с радостью отнесемся к тому, что Вы теоретически будете ущемлять чьи-либо авторские права.  Артём: 
Вы собираетесь использовать нелегальное ПО?  Alex: 
у меня в частности вопрос про Windows 2008 R2 и терминальные лицензии  Артём: 
тогда перефраизрую вопрос: вы собираетесь исопльзовать нелегальную версию Windows 2008 R и терминальные лицензии ?  Alex: 
да  Артём: 
Тогда я убедительно прошу Вас _не_ становиться нашим клиентом. Думаю, Вам стоит обратить внимание на другие компании, а не на нашу. 

[Mess 137]

 

Подскажите кто-то по лицензионности... 

Хетзнер в онлайн чате ответили:

 

Артём: 

в плане лицензионнности вы полностью следуете тексту договора:http://ru.hetzner.com/hosting/legal/agb  Alex: 

я не могу найти нужный мне пункт в нём  Артём: 

Думаю, достаточно будет того, что там нет пункта говоряшего о том, что мы с радостью отнесемся к тому, что Вы теоретически будете ущемлять чьи-либо авторские права.  Артём: 

Вы собираетесь использовать нелегальное ПО?  Alex: 

у меня в частности вопрос про Windows 2008 R2 и терминальные лицензии  Артём: 

тогда перефраизрую вопрос: вы собираетесь исопльзовать нелегальную версию Windows 2008 R и терминальные лицензии ?  Alex: 

да  Артём: 

Тогда я убедительно прошу Вас _не_ становиться нашим клиентом. Думаю, Вам стоит обратить внимание на другие компании, а не на нашу. 

 

Выкатите под линуксом виртуалку. Зачем это вообще им писать? 

[Alex87 0]

Вообще я предпологал что они дают в аренду сервер, а остальное это мои проблемы. Web сервера (например с порно) и рассылки спама там не будет естественно.

[Karrerin 0]

Добрый день, уважаемые.

 

Нужна помощь хороших/опытных специалистов в организации удаленного сервера под ключ + администрирование (аутсорс).

Пожалуйста, порекомендуйте кого-то в ком уверены на 100%.

 

 

Черновое ТЗ:

 

Количество пользователей: 40-60

 

Программное обеспечение:

 

Основное (у всех пользователей):

Microsoft Windows

Microsoft Office (Word, Excel, PowerPoint, Outlook, Link (Skype))

Google Chrome

Acrobat Reader

7-Zip

Media Player Classic

 

 

Программное обеспечение у отдельных групп пользователей:

 

1С – удаленный доступ у 5-10 пользователей

1С – локальный доступ у одного пользователя (временно)

АВК – 2-5 лицензий

Банковские клиенты с SecureCard устройством у 1-3 пользователей

DWG Viewer – у 10-15 пользователей (просмотр dwg файлов)

 

Важно, чтоб операционка была максимально облегченная без чего либо лишнего.

 

 

Дополнительно:

 

Нужна максимальная безопасность данных с точки зрения рейдов, маски-шоу, правоохранителей и прочих.

 

Файловое хранилище 5-10Tb с возможностью увеличения;

Хорошо настроенный почтовый сервер, работа в Outlook и Link + перенос текущих писем и данных c текущего аккаунта G Suite (Google for Business);

Работа с принтерами – около 10 принтеров;

 

Все терминалы будут на линуксе (во избежание покупки лицензий + нужно ограничить возможность пользоваться терминалом вне RDP). Нужен автоматический вход с дистрибутива линукс в rdp (я так понимаю через rdesktop).

Основная часть пользователей 70% обойдется стандартным набором ПО. Они не должны чувствовать какого либо дискомфорта в пользовании. Все должно быть шустро. 

 

 

Буду очень благодарен за любую помощь и контакты. Спасибо.

 

[maxx 202]

 

. Все должно быть шустро. 

 

 

Буду очень благодарен за любую помощь и контакты. Спасибо.

 

В таком случае рдп не катит. Нужен pc овер айпи с нормальными тонкими клиентами. Крутил разульку похожую систему, вмваре клиенту созадется отдельная виртуалка и юзается тонким клиентом. Ну корел и фотошоп с 2 гиговыми проектами не лагали.

https://ru.wikipedia.org/wiki/PCoIP

Изменено 2017-07-06 13:57:03 пользователем maxx

[Karrerin 0]

 

 

. Все должно быть шустро. 

 

 

Буду очень благодарен за любую помощь и контакты. Спасибо.

 

В таком случае рдп не катит. Нужен pc овер айпи с нормальными тонкими клиентами. Крутил разульку похожую систему, вмваре клиенту созадется отдельная виртуалка и юзается тонким клиентом. Ну корел и фотошоп с 2 гиговыми проектами не лагали.

https://ru.wikipedia.org/wiki/PCoIP

 

 

А почему не катит? Видел подобное решение (RDP) у коллег в офисе, не заметил каких-то перебоев или тормозов.

 

Дело в том, что у нас часть компов Intel Nuc, вторая часть обычные ноуты. Чтоб заменить все это – потребуется время, ну и бюджет, конечно же.

Неужели так плохо будет с Nuc'ами?

[maxx 202]

рдп априори лагуч, для тяжеловесных задач. А псоверайпи позвляет гонять в какой-то фаркрай на тонком клиенте.

[evgenycabr 0]

Господа, кто подскажет как лучше релиазовать следующую задачу

 

Необходимо создать систему удаленного доступа с безопасным каналом работы

1.   Обязательный backup системы 1 раз в час. Предпочтительно наличие двух серверов, чтобы в случае отказа одного из серверов, работа переходила на резервный. В этом случае обязательны backup с одного сервера на другой.

2. Местоположение серверов за пределами РФ в зонах безопасных от стихийных бедствий, вооруженных конфликтов и пристального внимания служб безопасности.

3. Кол-во рабочих мест на сервере – предварительно 20, желательно, чтобы создание рабочих мест, определение прав доступа было доступно нашим администраторам.

4.  Удаленный сервер должен поддерживать вход пользователей с компьютеров, работающих под операционными системами Windows и Mac OS X.

5.  Для каждого пользователя должен быть ложный аккаунт с пустым контентом.

6.  На сервере нужно организовать сетевые папки для обмена информацией.

7.  Также должны быть организованы внешняя и внутренняя почта.

8.  Для администраторов должна быть возможность установки различного ПО на удаленном сервере.

9.  Администратор должен иметь возможность блокировать удалённых пользователей и удалять их.

10. Возможность печати документов с сервера на периферийные устройства рабочих станций

 

Меня интересует в основном архитектура системы и у какого хостера это можно реализовать

[netstriker 19]

 

 

Hetzner Private Cloud не смотрели?

[evgenycabr 0]

 

 

 

Hetzner Private Cloud не смотрели?

 

Пока ещё нет. Посмотрю. Спасибо за наводку

[mixtery 121]

 

Господа, кто подскажет как лучше релиазовать следующую задачу

 

Необходимо создать систему удаленного доступа с безопасным каналом работы

1.   Обязательный backup системы 1 раз в час. Предпочтительно наличие двух серверов, чтобы в случае отказа одного из серверов, работа переходила на резервный. В этом случае обязательны backup с одного сервера на другой.

2. Местоположение серверов за пределами РФ в зонах безопасных от стихийных бедствий, вооруженных конфликтов и пристального внимания служб безопасности.

3. Кол-во рабочих мест на сервере – предварительно 20, желательно, чтобы создание рабочих мест, определение прав доступа было доступно нашим администраторам.

4.  Удаленный сервер должен поддерживать вход пользователей с компьютеров, работающих под операционными системами Windows и Mac OS X.

5.  Для каждого пользователя должен быть ложный аккаунт с пустым контентом.

6.  На сервере нужно организовать сетевые папки для обмена информацией.

7.  Также должны быть организованы внешняя и внутренняя почта.

8.  Для администраторов должна быть возможность установки различного ПО на удаленном сервере.

9.  Администратор должен иметь возможность блокировать удалённых пользователей и удалять их.

10. Возможность печати документов с сервера на периферийные устройства рабочих станций

 

Меня интересует в основном архитектура системы и у какого хостера это можно реализовать

 

 

Да это можно сделать на любом хостинг-провайдере который предоставляет dedicated с вменяемыми ценами, нормальным SLA и адекватным штатным админом на постоянке.

[mace 16]

Меня интересует в основном архитектура системы и у какого хостера это можно реализовать

Доступный по бюджету вариант, если коротко:

1) арендуете выделенный (dedicated) сервер в дата центре;

2) создаёте на сервере виртуальную инфраструктуру на базе ПО Vmware: ESXi, Vcenter, Horizon для удалённых рабочих столов и виртуальных машин;

3) резервное копирование, восстановление и репликации данных организовываете на базе ПО Veeam Backup & Replication. Для хранения резервных копий не обязательно арендовать выделенные сервера: у Hetzner есть по доступным ценам услуги для хранения резервных копий.

4) мониторинг за состоянием всей виртуальной инфраструктуры на базе ПО Veeam ONE.

5) Администрирование пользователей (создание новых, удаление, разграничение прав, блокировка и т.д.) на базе Microsoft Active Directory + Vmware Horizon.

6) Выбор почтового сервера зависит от функционала, который к нему предъявляется. Создаётся почтовик на базе той же виртуальной инфраструктуры что и рабочие виртуальные машины.

 

P.S. Под "бюджетный вариант" не попадает стоимость вышеперечисленного ПО.

Изменено 2017-08-03 07:53:05 пользователем mace