CBS модернизировала и обновила инфраструктуру VDI для финансового холдинга

• 26.09.2018
• 542

Задача

Обновить существующую инфраструктуру виртуализации рабочих станций на базе VMware Horizon.

Выполнение

В рамках проекта, первым этапом, инженеры компании CBS расширили кластер VMware vSphere путем добавления новых узлов ESXi. Далее были последовательно обновлены все компоненты виртуальной инфраструктуры, такие как vCenter Server Appliance, ESXi, View Composer, View Connection Server и Security Server. Следующим шагом необходимо было обновить сервер TrendMicro Deep Security до последней версии и заменить компоненты vShield на NSX для обеспечения безагентной антивирусной защиты ВМ.

На финальном этапе были собраны новые мастер-образы для пулов Linked Clone (сборка Windows 10 LTSB, отключение лишнего функционала, установка последних версий VMware Tools и Horizon Agent), создано необходимое кол-во ВМ в рамках этих пулов с подключением persistent дисков от старой VDI-инфраструктуры.

Важно отметить, что все работы в рамках проекта были выполнены в срок и никак не повлияли на работу пользователей Horizon, согласно внутреннему SLA.

Результат

В результате обновления инфраструктуры VDI были достигнуты следующие результаты:

• получена возможность шифрования данных виртуальных машин при их хранении и передаче;
• установлены последние на момент обновления средства защиты виртуальной инфраструктуры от вирусов и других киберугроз;
• устранены найденные уязвимости безопасности в виртуальной инфраструктуре (в том числе, Spectre и Meltdown);
• повышена эффективность работы пользователей за счет более быстрого и качественного предоставления виртуальных рабочих столов;
• обеспечено безопасное подключение пользователей к рабочим местам посредством протокола PCoIP и VMware Blast;
• удалось добиться повышения удобства администрирования и скорости развертывания рабочих мест VDI за счет компонентов JMP (Just-in-Time Management Platform).