Giải pháp VDI cho doanh nghiệp

Máy trạm nằm trong trung tâm dữ liệu, nhân viên chỉ cần một màn hình

HiTechCloud triển khai máy trạm ảo tập trung cho doanh nghiệp có hàng chục tới hàng trăm người dùng: một bộ hình ảnh chuẩn cho mỗi nhóm công việc, dữ liệu không rời khỏi trung tâm dữ liệu, và người mới vào có máy dùng ngay trong ngày đầu.

Trao đổi về dự án VDI Xem Cloud Desktop DaaS
Scope
Khảo sát · Hình ảnh chuẩn · Triển khai · Vận hành
Data location
Data centers in Vietnam
Copyright
Windows và RDS SAL theo tháng qua SPLA
Kiểm soát
Phân quyền theo vai trò, ghi nhật ký truy cập
Overview

Máy tính cá nhân là thứ khó quản nhất trong một doanh nghiệp đang lớn

Khi số nhân sự vượt vài chục người, phần lớn thời gian của bộ phận công nghệ trôi vào những việc lặp lại: cài máy mới, cài lại máy hỏng, gỡ phần mềm lạ, đi tìm tệp mà nhân viên nghỉ việc để lại trên ổ đĩa cá nhân. Mỗi chiếc máy là một cấu hình riêng, và không ai nắm được trên đó có gì.

Máy trạm ảo tập trung, quen gọi là VDI, đổi cách đặt vấn đề: máy tính của nhân viên chạy trong trung tâm dữ liệu, thiết bị trên bàn chỉ còn là màn hình và bàn phím. Dữ liệu không nằm trên thiết bị đầu cuối, nên một chiếc máy mất hay hỏng chỉ là chuyện mua thiết bị thay thế, không phải sự cố dữ liệu.

HiTechCloud triển khai mô hình này trên hạ tầng đặt tại Việt Nam. Với nhóm nhỏ hoặc nhu cầu dùng ngay, Cloud PC and Cloud Desktop là hai sản phẩm dùng theo tháng. Với quy mô doanh nghiệp, việc cần làm nhiều hơn: chuẩn hoá hình ảnh máy theo nhóm công việc, gắn với hệ thống định danh qua IAM, tính đúng bản quyền theo chương trình SPLA, và đặt nền ảo hoá phù hợp trên nền tảng ảo hoá đang dùng.

Common problems

Vì sao doanh nghiệp chuyển sang máy trạm ảo

Mỗi máy một kiểu

Máy mua theo từng đợt, hệ điều hành và phiên bản phần mềm khác nhau, nên mỗi lần hỗ trợ là một lần dò lại từ đầu.

Dữ liệu nằm rải rác trên máy cá nhân

Tài liệu quan trọng lưu trên ổ đĩa của từng người, không được sao lưu, và đi theo nhân viên khi họ nghỉ việc.

Người mới phải chờ máy

Từ lúc ký hợp đồng lao động tới lúc có máy dùng được thường mất vài ngày cho việc mua sắm, cài đặt và cấp quyền.

Làm việc từ xa mở rộng bề mặt rủi ro

Nhân viên mang máy về nhà hoặc dùng máy cá nhân, dữ liệu doanh nghiệp được sao chép ra ngoài mà không có cách nào kiểm soát.

Scope

Một dự án VDI gồm những phần nào

Khảo sát và phân nhóm người dùng

Chia người dùng theo tính chất công việc — nhập liệu, văn phòng, thiết kế, lập trình — vì mỗi nhóm cần một mức tài nguyên và một bộ phần mềm khác nhau.

Hình ảnh máy chuẩn theo nhóm

Dựng bộ hình ảnh máy cho từng nhóm, có sẵn phần mềm nghiệp vụ và cấu hình bảo mật; cập nhật một lần là toàn bộ máy trong nhóm nhận thay đổi.

Hạ tầng máy chủ và lưu trữ

Cloud Server hoặc Dedicated Server làm nền chạy máy trạm ảo, lưu trữ tách riêng cho hình ảnh máy, cho hồ sơ người dùng và cho dữ liệu chung.

Định danh và phân quyền

Gắn đăng nhập vào hệ thống định danh sẵn có của doanh nghiệp, phân quyền theo vai trò, bật xác thực nhiều yếu tố cho các nhóm truy cập dữ liệu nhạy cảm.

Bản quyền Microsoft

Tính đúng số lượng license Windows và RDS SAL theo chương trình SPLA, thuê theo tháng theo số người dùng thực tế thay vì mua đứt cho toàn bộ nhân sự.

Vận hành và giám sát

Theo dõi tài nguyên máy chủ, thời gian đăng nhập và điểm nghẽn của người dùng; vá hình ảnh máy theo lịch và mở rộng khi số người dùng tăng.

Hàng tủ rack trong trung tâm dữ liệu
Our approach

Bắt đầu từ một nhóm nhỏ, mở rộng sau khi có số liệu thật

Không nên chuyển toàn bộ nhân sự sang máy trạm ảo trong một đợt. Nhóm thí điểm cho biết mức tài nguyên thật mà mỗi người dùng cần, và đó mới là căn cứ để tính quy mô cho các đợt sau.

  • Đợt thí điểm thường chọn một phòng ban có công việc đồng nhất, khoảng mười tới hai mươi người.
  • Đo mức dùng bộ xử lý, bộ nhớ và lưu trữ thực tế trong ít nhất hai tuần làm việc bình thường.
  • Thiết bị đầu cuối tận dụng lại máy tính cũ hoặc thiết bị mỏng, tuỳ ngân sách của doanh nghiệp.
  • Chỉ mở rộng sau khi nhóm thí điểm làm việc trọn một chu kỳ nghiệp vụ mà không phải quay về máy cũ.
Process

Cách một dự án VDI được triển khai

  1. 01

    Khảo sát người dùng và mạng

    Ghi nhận số người dùng theo nhóm, phần mềm nghiệp vụ đang chạy, đường truyền tại trụ sở và chi nhánh.

  2. 02

    Thiết kế và tính quy mô

    Chốt cấu hình cho từng nhóm, cách lưu hồ sơ người dùng, chính sách sao lưu và số license cần thuê.

  3. 03

    Dựng và thí điểm

    Dựng hạ tầng, tạo hình ảnh máy chuẩn và đưa một phòng ban vào sử dụng thật để lấy số liệu.

  4. 04

    Mở rộng theo đợt

    Chuyển tiếp các phòng ban còn lại theo đợt, mỗi đợt có danh sách người dùng, lịch chuyển và người trực hỗ trợ.

  5. 05

    Bàn giao và vận hành

    Bàn giao tài liệu vận hành cho bộ phận công nghệ của doanh nghiệp, tiếp tục giám sát và cập nhật hình ảnh máy theo lịch.

Customer

Who this solution is for

Multi-branch enterprises

  • Mỗi chi nhánh tự mua và tự cài máy, không có cấu hình thống nhất.
  • Không có người kỹ thuật tại chỗ ở các chi nhánh nhỏ.
  • Cần dữ liệu tập trung thay vì nằm rải trên máy từng nơi.

Đơn vị làm việc với dữ liệu nhạy cảm

  • Không muốn dữ liệu được sao chép ra thiết bị đầu cuối hoặc ổ đĩa rời.
  • Cần biết ai đã truy cập dữ liệu nào và vào lúc nào.
  • Có nhân sự làm việc từ xa nhưng chưa kiểm soát được thiết bị họ dùng.

Trung tâm dịch vụ khách hàng và bộ phận nhập liệu

  • Số lượng người dùng lớn, công việc đồng nhất, phần mềm giống nhau.
  • Nhân sự thay đổi thường xuyên nên việc cấp và thu hồi máy diễn ra liên tục.
  • Làm ca kíp, nhiều người dùng chung một chỗ ngồi ở các ca khác nhau.
FAQ

FAQ

VDI khác gì với Cloud PC và Cloud Desktop đang bán trên site?

Cloud PC và Cloud Desktop là sản phẩm thuê theo tháng, đăng ký là dùng được, phù hợp với cá nhân và nhóm nhỏ. VDI ở đây là một dự án triển khai cho quy mô doanh nghiệp: khảo sát người dùng, dựng hình ảnh máy chuẩn theo nhóm công việc, gắn với hệ thống định danh nội bộ, tính bản quyền và bàn giao quy trình vận hành. Hai sản phẩm kia có thể là nền chạy bên dưới của chính dự án đó.

Đường truyền yếu thì có dùng được không?

Trải nghiệm máy trạm ảo phụ thuộc vào độ trễ nhiều hơn là băng thông. Trong bước khảo sát, HiTechCloud đo độ trễ từ từng vị trí làm việc tới trung tâm dữ liệu và thử với chính phần mềm nghiệp vụ của doanh nghiệp trước khi kết luận vị trí nào dùng được, vị trí nào cần nâng đường truyền.

Bản quyền Windows tính thế nào?

Với mô hình thuê hạ tầng, license Windows và RDS SAL được tính theo tháng theo số người dùng thực tế thông qua chương trình SPLA. Số lượng và mức giá cụ thể xem tại trang chương trình SPLA; giá chưa bao gồm VAT.

Phần mềm thiết kế hoặc phần mềm cần đồ hoạ có chạy được không?

Có nhóm công việc cần bổ sung tài nguyên đồ hoạ trên máy chủ. Việc này làm tăng chi phí trên mỗi người dùng, nên trong bước khảo sát HiTechCloud tách riêng nhóm này và đề xuất phương án khác nhau cho từng nhóm thay vì áp một cấu hình chung.

Doanh nghiệp có tự quản trị được hệ thống không?

Được. Hồ sơ bàn giao gồm sơ đồ hệ thống, cách tạo và cập nhật hình ảnh máy, cách cấp và thu hồi tài khoản. Doanh nghiệp có thể tự vận hành, hoặc để HiTechCloud vận hành theo hợp đồng dịch vụ quản trị.

Dữ liệu người dùng được lưu ở đâu và sao lưu thế nào?

Hồ sơ người dùng và dữ liệu chung nằm trên hạ tầng lưu trữ đặt tại trung tâm dữ liệu ở Việt Nam, tách khỏi hình ảnh máy. Lịch sao lưu và thời gian giữ bản sao được thống nhất trong bước thiết kế và ghi vào hợp đồng.

Bắt đầu bằng một nhóm thí điểm

Liên hệ để đội ngũ HiTechCloud khảo sát số người dùng, phần mềm nghiệp vụ và đường truyền hiện tại, rồi đề xuất quy mô nhóm thí điểm cùng chi phí trên mỗi người dùng.

Trao đổi về dự án VDI Xem Cloud Desktop DaaS