‫שרותי אפיון‪ ,‬ניתוח כדאיות עיסקית‬

‫ומימוש טכנולוגיית ‪Desktop Virtualization‬‬

‫מבוא‬
‫‪ ‬ניהול מערכות הפעלה שונות (לפי תפקידים ‪/‬מיקום‪/‬סוג‬
‫מזה שני עשורים מתמודד עולם ה‪ IT -‬עם אחד האתגרים‬
‫המחשב)‪.‬‬
‫הקשים ביותר‪ :‬ניהול ותפעול סביבות העבודה של‬
‫‪ ‬ניהול חומרות שונות ‪.‬‬ ‫המשתמשים‪.‬‬
‫‪ ‬אכיפת מדיניות אבטחה בסביבות העבודה (איך ומה‬ ‫פרוייקט של ‪ Desktop Virtualization‬הינו פרוייקט המכיל‬
‫המשתמשים יכולים להכניס לארגון ‪ ,‬מאיפה הם‬ ‫רכיבים רבים כגון התקני קצה ‪ ,‬שרתים‪ ,‬מערכי אחסון‪,‬‬
‫יכולים לגשת לסביבות העבודה שלהם )‪.‬‬ ‫תקשורת‪ ,‬רישוי והטמעה ‪ .‬יותר מכך‪ ,‬שלא כמו פרוייקטי‬
‫‪ ‬שונות רבה במגוון היישומים ודרישות משאבי מיחשוב‬ ‫וירטואליזציה אחרים ‪ ,‬פרוייקט מסוג זה מקיף מחלקות שונות‬
‫להפעילן‪.‬‬ ‫ב‪ ,IT -‬קבוצות ה‪ Datacenter -‬והשרתים וגם קבוצות‬
‫המטפלות בסביבת העבודה הסופית של המשתמש ‪.‬‬
‫ארגונים מוציאים כסף רב בתחזוקת סביבת העבודה של‬ ‫חברת ‪ HP‬מציעה שרותי ליווי לפרויקטי וירטואליזציה של‬
‫משתמשי הארגון – אם בקנייתם ועוד יותר בתחזוקתם‬ ‫תחנות עבודה החל משלב הייזום ‪ ,‬ניתוח מוכנות הארגון ‪,‬‬
‫ניהול ובמענה לבעיות‬ ‫‪,‬‬ ‫של המחשבים האישיים‬ ‫ניתוח כדאיות הפרויקט ‪,‬תכנון מפורט ויישום מלא של‬
‫המשתמשים‪ .‬הארגונים מחפשים אחר דרכים להורדת‬ ‫המערכות‪ .‬לחברת ‪ HP‬מתודולוגיות סדורות ונסיון מצטבר‬
‫עלויות אלו (‪.)TCO- Total Cost of Ownership‬‬ ‫בביצוע כל שלב במחזור החיים של היי שום‪.‬‬
‫התמיכה‪ ,‬ההדרכה‪ ,‬הפיתוח‪ ,‬התקנת‬ ‫הורדת עלויות‬ ‫ניהול סביבות העבודה של המשתמשים הינו נושא המכיל‬
‫מחשב חדש למשתמש ‪ ,‬עידכוני תוכנה מרכזיים ‪ ,‬גיבוי‬ ‫בתוכו אתגרים ובעיות רבות ‪:‬‬
‫תחנות עבודה ‪ ,‬קיצור זמני השבתה ‪ ,‬אבטחת תחנת‬
‫‪ ‬רוב משתמשי הארגון אינם מנצלים את מלוא יכולתן של‬
‫עבודה ‪ -‬הם רק חלק מהנושאים שיאפשרו את עלות‬
‫תחנת העבודה שלהם ‪ ,‬המשאבים הלא מנוצלים למעשה‬
‫הבעלות הכוללת ‪ .‬במקביל לדרישות גישה מ אובטחת‬
‫"מבוזבזים" (חשמל‪ ,‬מעבדים‪ ,‬זכרון וכד')‪.‬‬
‫ואספקת סביבת עבודה מנוהלת ומאובטחת עבור‬
‫השותפים העסקיים‪ ,‬נותני השרותים ‪ ,‬וגישה ליישומי‬ ‫‪ ‬משתמשי המחשב האישי פזורים באתרי החברה השונים ‪,‬‬
‫אינטרנט מעלה צורך נוסף למימוש טכנולוגיה זו ‪.‬‬ ‫במיקרים רבים במדינות שונות ‪ .‬פיזור זה דורש מה‪IT -‬‬
‫לנהל ולתחזק את המשתמשים המרוחקים ‪.‬‬

‫‪1‬‬

‫יתרונות השימוש ב‪Desktop -‬‬
‫‪Virtualization‬‬
‫אבטחה וריכוזיות המידע ‪ -‬כאשר המחשבים‬
‫הוירטואליים רצים ב‪ Data Center -‬של הארגון‪ ,‬כל‬
‫המידע נמצא אף הוא ב‪ Data Center-‬דבר המונע‬
‫זליגת מידע‪.‬‬
‫שרידות גבוהה ‪ -‬סביבת העבודה רצה על חומרות‬
‫שרתים‪ ,‬אשר בעלי שרידות גבוהה הרבה יותר‬
‫מאשר מחשבים אישיים‪ ,‬מה שמאפשר לספק‬
‫למשתמשים גישה תמידית לסביבת העבודה‬
‫שלהם‪ .‬פעולה זו אינה ניתנת לביצוע אם עובדים‬
‫עם מחשב בעל מערכת הפעלה מקומית‪ ,‬כשכל‬
‫בעיית חומרה יכולה להשבית את המחשב (ואת‬
‫המשתמש) לפרק זמן מסוים‪.‬‬
‫אפשרויות גישה מרובות ‪ -‬המשתמש יכול לגשת‬
‫לסביבת העבודה שלו מכל תחנה‪ ,‬הגישה יכולה‬
‫להתבצע מ‪ thin client, Linux, Unix, Mac-‬ועוד‪.‬‬
‫ניהול נוח ומרכזי ‪ -‬סביבות העבודה של‬
‫המשתמשים רצות ב‪( Data Center -‬מקום מרכזי‪,‬‬
‫ולא מבוזר כמו תחנות העבודה)‪ ,‬דבר אשר מקל‬
‫את הניהול שלהן‪.‬‬
‫הורדת עלויות תפעול ותחזוקה – עבודה במודל‬ ‫‪‬‬
‫של ‪ Desktop Virtualization‬מאפשרת הורדה של‬
‫יותר מ‪ 40% -‬בעלויות התחזוקה והתפעול של‬
‫סביבות העבודה של המשתמשים‪.‬‬
‫‪2‬‬
‫תפיסת ה‪Virtualization Desktop -‬‬
‫מתחלקת לשישה רבדים מרכזיים‪:‬‬
‫‪ – Hosted Shared Desktop .1‬מודל ה‪SBC -‬‬
‫)‪ (Terminal Server‬הסטנדרטי‪ .‬המשתמשים‬
‫מקבלים סביבת עבודה (‪ )Session‬על שרת‬
‫‪ .Terminal‬אותו ‪ Session‬יכול להיות של סביבת‬
‫‪ Desktop‬מלאה‪ ,‬או לחילופין של אפליקציה‬
‫“מפובלשת” (‪.)Published Application‬‬
‫‪ – Hosted VM-Based Desktop .2‬מודל ‪ ,VDI‬איתו‬
‫ניתן לספק למשתמשים מחשב נייח (‪ )Desktops‬עם‬
‫מערכת הפעלה (‪Windows XP, Windows Vista‬‬
‫או ‪ )Windows 7‬וירטואלי כאילו קיבל תחנת עבודה‬
‫לוקאלית שהותקנה מבעוד מועד‪ .‬התחנה הוירטואלית‬
‫רצה על אחד השרתים ב‪ Data Center -‬של‬
‫הארגון‪ .‬זאת תוך כדי שמירה על כל היכולות של‬
‫המחשב האישי ולעיתים אף מעבר לכך‪.‬‬
‫‪ – Hosted Blade PC Desktop .3‬נגזרת של מודל‬
‫ה‪ ,VDI -‬כל משתמש מתחבר ל‪ Blade PC -‬ומבצע‬
‫את העבודה עליו‪ .‬מיועד עבור אפליקציות כבדות‬
‫במיוחד בעלות דרישות חומרה מיוחדות (‪GPU‬‬
‫לדוגמא) אשר לא ניתנות למעבר לתצורה של מחשב‬
‫‪‬‬ ‫וירטואלי‪ .‬מתאים בעיקר לאפליקציות גרפיות כבדות‪,‬‬
‫‪ GIS, CAD‬וכו’ הדורשות ‪ GPU‬לעיבוד הגרפיקה‪.‬‬
‫‪ – Local Streamed Desktop .4‬נגזרת נוספת של‬
‫מודל ה‪ VDI -‬אשר מאפשרת לספק סביבות עבודה‬
‫‪‬‬
‫ישירות למחשב של המשתמש‪ .‬זאת ע"י אספקת‬
‫‪ Image‬מרכזי (מתוחזק ומנוהל ע"י יחידת ה‪)IT -‬‬
‫למחשבים המרוחקים ב‪ .Streaming -‬כל העבודה‬
‫(עיבוד‪ )I/O ,‬נעשית ישירות על המחשב של‬
‫המשתמש‪ ,‬דבר אשר מאפשר שימוש בכוח העיבוד‬
‫הקיים בצד של המשתמש (אם קיים כזה) וחוסך את‬
‫הצורך להחזיק עבורו ‪.VM‬‬
‫‪– Virtual Applications to installed desktops .5‬‬
‫‪‬‬ ‫אפשרות לאספקת אפלקיציות וירטואליות למחשבים‬
‫אשר מותקנים עם ‪ Windows‬מקומי‪ ,‬דבר אשר‬
‫מאפשר הפרדת שכבת האפליקציות משכבת מערכת‬
‫‪‬‬ ‫ההפעלה‪ .‬מספקת גמישות‪ ,‬מדרגיות (‪)Scalability‬‬
‫ויכולות ניהול גבוהות תוך קיצוץ בעלויות‪.‬‬
‫‪ – Local VM Desktop .6‬אפשרות לעבודה על סביבת‬
‫העבודה הארגונית גם ב‪ .Offline -‬סביבת העבודה‬
‫יורדת כ‪ VM -‬למחשב של המשתמש ומאפשר לו‬
‫לעבוד עליה גם כאשר אין לו גישה לרשת הארגונית‪,‬‬
‫שינוים בסביבת העבודה שנעשו בזמן הניתוק‬
‫מהחברה יסונכרנו ל‪ Data Center -‬בהחזרת‬
‫החיבור‪.‬‬
 ‫ניתוח כדאיות ליישום תשתית‬
‫תצורה של ‪( Desktop Virtualization‬כללי)‪:‬‬
‫‪ Desktop Virtualization‬בוחן את‬
‫הרכיבים הבאים‪:‬‬
‫‪ .1‬הקטנת עלויות‪:‬‬

‫הקטנת "עלות הבעלות הכוללת" עד כ‪ 45 -‬אחוז‬ ‫‪‬‬

‫הסרת הצורך לתשתית ‪ IT‬בסניפים‬ ‫‪‬‬

‫הארכת "אורך" חיי מחשב שולחן העבודה – אין‬ ‫‪‬‬

‫רכיבים נעים‪ ,‬חום נמוך‬

‫הקטנת עלויות חשמל ומיקום בכ ‪ 55‬אחוז‬ ‫‪‬‬

‫‪ .2‬הגדלת רכיב אבטחת המידע‪:‬‬

‫ניהול הסיכונים של מידע הנמצא באתרים מרוחקים –‬ ‫‪‬‬

‫ליבת פתרון ה‪ Desktop Virtualization -‬הינה מערכות הפעלה ‪ XP‬או ‪Vista/WIN7‬‬
‫הכול במרכז‬
‫רגילות לחלוטין שרצות על גבי מכונות וירטואליות בפלטפורמת ‪VMware ESX,‬‬
‫‪ Microsoft Hyper-V‬ו‪/‬או‪ Citrix Xen-Server‬אליהם מתחבר המשתמש בפרוטוקול ‪RDP‬‬ ‫גיבוי מרכזי של סביבות העבודה‬ ‫‪‬‬
‫‪ ,ICA‬או ‪.PCoIP‬‬
‫‪ SSL VPN‬מובנה לערוץ מאובטח‬ ‫‪‬‬

‫ניהול מרכזי של הרשאות ועדכוני תוכנה‬ ‫‪‬‬

‫‪ .4‬זריזות וגמישות עסקית‪:‬‬

‫‪ .3‬ניהול ובקרה של סביבות העבודה‪:‬‬
‫‪ ‬גמישות בהפצה של סביבת עבודה למשתמש‬
‫הקצה בזמן "‪"0‬‬ ‫ניהול מרכזי של כל סביבות העבודה‬ ‫‪‬‬

‫‪ ‬גמישות מרבית בהעברת משרד‪ ,‬מיקום‪ ,‬פתיחה‬ ‫הכנת סביבת עבודה חדשה למשתמש חדש עפ"י‬ ‫‪‬‬

‫של סניפים חדשים או שרותי משרד חדשים‬ ‫פרופילים מוגדרים מראש בזמן קצר‬

‫‪ ‬גישה לסביבת העבודה "מכל מקום" ובכל זמן‬ ‫ניהול מספר רב של סביבות עבודה מנקודה מרכזית‬ ‫‪‬‬

‫‪ ‬אפשרות להפיץ תוכנה חדשה ועדכונים גם על‬ ‫הפצת תוכנות חדשות ללא סיכון וללא הפרעה‬ ‫‪‬‬

‫סביבות עבודה "נעולות "‬ ‫לתקינות המערכות‬

‫אינטגרציה עם מערכת ‪ Active Directory‬ללא שינוי‬ ‫‪‬‬

‫סכימה ותוך אימוץ של מדיניות הארגון‬
‫‪ .5‬פתרון מובנה להמשכיות עסקית וחזרה מכשל‪:‬‬

‫‪ ‬כל נקודת רשת יכולה לאפשר עבודה מאתר ‪DR‬‬

‫‪ ‬אין תלות בין האתר ליכולת לגשת לתחנת העבודה‬

‫‪3‬‬
 ‫ניתוח השוק‬
‫ה‪ ,Desktop Virtualization -‬או ה‪ VDI -‬בקונספט יותר מצומצם ‪ ,‬משווק באגרסיבית ע "י‬
‫היצרנים השונים ומכוסה בהרחבה במדיית ה‪ IT -‬כטכנולוגיה מבטיחה שהולכת לשנות את נושא‬
‫ניהול סביבות העבודה של המשתמשים בשנים הקרובות ‪ .‬רוב הארגונים שמעו על הטכנולוגיה‬
‫ומעטים מהם נכנסו לשלבי ‪ POC‬שלה‪ .‬מעטים עוד יותר כבר הכניסו את הטכנולוגיה לסביבת‬
‫הייצור‪.‬‬
‫לפי אנליסטים רבים ‪ ,‬הגורם המרכזי שייתן דחיפה רצינית ל‪ Desktop Virtualization -‬היא‬
‫מערכת ההפעלה החדשה של מיקרוסופט ‪ .Windows 7 ,‬העברת המשתמשים לעבודה ב‪-‬‬
‫‪ Widows 7‬עם ‪ Desktop Virtualization‬מורידה את סיכוני פרוייקט ההטמעה ומפשטת את‬
‫הפרוייקט‪.‬‬
‫גרטנר מעריכה שנפח השוק של ‪ Desktop Virtualization‬יגיע לכ‪ 65 -‬מיליארד דולר עד‬
‫לשנת ‪ ,2013‬כ‪ 40% -‬משוק ה‪ PC -‬הארגוני (סקר ממרץ ‪.)2009‬‬
‫פרוייקט של ‪ Desktop Virtualization‬הינו פרוייקט המכיל רכיבים רבים כגון התקני קצה ‪,‬‬
‫שרתים‪ ,‬מערכי אחסון ‪ ,‬תקשורת‪ ,‬רישוי והטמעה ‪ .‬יותר מכך ‪ ,‬שלא כמו פרוייקטי וירטואליזציה‬
‫אחרים‪ ,‬פרוייקט מסוג זה מקיף מחלקות שונות ב‪ ,IT -‬קבוצות ה‪ Datacenter -‬והשרתים וגם‬
‫‪.‬‬ ‫קבוצות המטפלות בסביבת העבודה הסופית של המשתמש‬
‫חברת ‪ HP‬היא בין החברות היחידות שמוסגלות להציע את המעטפת המלאה של פרוייקט ה‪-‬‬
‫‪ ,Desktop Virtualization‬זאת ע"י היכולת לתת מענה לכל אחד מהרכיבים השונים בו‪.‬‬
‫התקני קצה ותשתיות‬ ‫‪‬‬
‫תאימות יישומים‪ ,‬מערכות הפעלה‬ ‫‪‬‬
‫זמינות של האפליקציות‬ ‫‪‬‬
‫בחינת היבטי אבטחת מידע והזדהות‬ ‫‪‬‬
‫בחינת היבטי רכיבים ייחודיים‬ ‫‪‬‬
‫(‪)USB Devices, Scanners, Printers‬‬
‫הכלת פרופילים על משתמשים‬ ‫‪‬‬
‫והסביבה‬ ‫‪”Golden‬‬ ‫ניהול ה ”‪Image‬‬
‫הוירטואלית‬
‫אופטימיזציה של האחסון‬ ‫‪‬‬
‫תאימות פרוטוקולים ודרישות רוחב פס‬ ‫‪‬‬
‫ניהול המשאבים‬ ‫‪‬‬
‫ניהול הסביבה הוירטואלית‬ ‫‪‬‬
‫המשכיות עסקית וזמינות מרבית‬ ‫‪‬‬
‫‪HP Desktop Virtualization Design & .3‬‬
‫‪Implementation Services‬‬
‫עיצוב הארכטיקטורה והפתרון על ידי מומחים משלל‬
‫הרכיבים של הפתרון – שרתים‪ ,‬תקשורת‪ ,‬אבטחת מידע‪,‬‬
‫אחסון‪ ,‬וירטואליזציה ‪ ,‬תחנות עבודה ‪ -‬על פי ידע ונסיון‬
‫שנרכש בהטמעות אחרות של ‪ HP‬בישראל ובעולם‪.‬‬
‫‪gadi.feldman@hp.com‬‬
‫‪4‬‬
‫‪HP Enterprise Business. Outcomes that matter.‬‬
‫שירות ה‪HP Desktop -‬‬
‫‪ Virtualization‬מתחלק לשלושת‬
‫השירותים הבאים‪:‬‬
‫‪Desktop Virtualization Planning .1‬‬
‫‪ – Service‬מיפוי וניתוח (‪ )assessment‬של סביבת‬
‫המחשוב בארגון עבור התאמה לתצורה של ‪Desktop‬‬
‫‪ .Virtualization‬תהליך זה יארגן במסמך אחד את‬
‫דרישות המשתמשים ודרישות ה ‪ ,IT‬יבחן את הכלים‬
‫הנוכחיים המותקנים בארגון והתאמתם למשימותאיתן‬
‫מתמודד הארגון ‪ .‬תוצר מרכזי של שלב זה הוא ניתוח‬
‫פערים ‪ GAP Analysis‬בין הרצוי למצוי ‪ .‬שלב זה‬
‫"יסביר" לארגון כיצד או אם בכלל עבודה בתצורת‬
‫‪ Desktop Virtualization‬יכולה לעזור לארגון מבחינה‬
‫תפעולית‪ ,‬ניהולית וכלכלית ‪ .‬תהליך ה‪Assessment -‬‬
‫יעזור לארגונים להתמצא בקלות רבה יותר בטכנולוגיות‬
‫השונות של ה‪ ,Desktop Virtualization -‬לראות‬
‫איפה הם נמצאים היום (עם הבעיות והאתגרים שהם‬
‫נאלצים להתמודד מולם ) ומה תיהיה הדר ך בה הם‬
‫יספקו את סביבת העבודה הארגונית בעתיד ‪ .‬שלב זה‬
‫נעשה לפני הצד הטכנולוגי ‪ -‬בדיקה טכנולוגית של‬
‫המוצרים השונים – כדי לעזור לארגון לבדוק את‬
‫ההיבטים החשובים יותר בשבילו ‪.‬‬
‫בסופו של תהליך זה תיבנה ביחד עם הלקוח‬
‫ארכטיקטורה כללית מומלצת למעבר הארגון לתצורת‬
‫ה‪ .Desktop Virtualization -‬חלוקת המשתמשים‬
‫השונים לקבוצות לפי סוג עבודתם והתאמת כל רובד‬
‫(מבין ששת רובדי ה‪)Desktop Virtualization -‬‬
‫לקבוצות המשתמשים השונות ‪.‬‬
‫לפי המסקנות שיושגו ‪ ,‬יומלצו הטכנולוגיות והמוצרים‬
‫‪‬‬ ‫הקיימים בשוק בכדי לממש את הפתרון ‪.‬‬
‫‪HP Desktop Virtualization Proof of .2‬‬
‫‪ - Concept (POC) Service‬לאחר שלב ה‪-‬‬
‫‪ Assessment‬ועל סמך ממצאיו תבנה תוכנית למימוש‬
‫תהליך בדיקת ההיתכנות (‪ .)POC‬רשימת הנושאים‬
‫שייבדקו ייבנה בהתאם לצורכי קבוצות המשתמשים‬
‫השונות והטכנולוגיות בהן ייעשה שימוש בארגון‪.‬‬
‫בניית ה‪ POC -‬המתאים ביותר לארגון תעשה תוך‬
‫התמקדות בנקודות הבאות‪:‬‬
‫או‬ ‫‪eyal.dali@hp.com‬‬ ‫ליצירת קשר‪:‬‬