Архитектура и сценарии

Архитектура Inscale VDI

Архитектура Inscale VDI строится вокруг Центрального сервера. ЦС является единой точкой управления виртуализацией и VDI: он управляет кластерами, хостами, хранилищами, виртуальными сетями, ВМ, образами, Golden-репликами, пользователями, ролями, профилями, политиками и пулами виртуальных машин.

ЦС развертывается внутри инфраструктуры Inscale в виде виртуальной машины или набора виртуальных машин. Такой подход позволяет использовать собственные механизмы отказоустойчивости и масштабирования Inscale для управляющего контура.

Основные компоненты

КомпонентНазначение
ЦСЕдиный управляющий компонент. Выполняет функции оркестратора виртуализации, VDI-брокера, управления доступом, политиками и профилями.
GatewayТочка входа для внешних и внутренних подключений. Рекомендуемый режим для доступа пользователей из внешнего интернета.
Хост InscaleСервер гипервизора, на котором размещаются системные и пользовательские виртуальные машины.
DRS / балансировкаМеханизм размещения и перераспределения нагрузки. Для пулов можно задать конкретное размещение или доверить выбор балансировке.
Пользовательская ВМВиртуальная машина, опубликованная пользователю напрямую или через пул.
Golden-репликаИсточник для масштабирования ВМ в пуле. Создается на основе ВМ и snapshot.
Inscale Virtual OSКлиентское приложение для входа пользователя, подключения к ВМ и администрирования инфраструктуры при наличии прав.
SSAPПротокол удаленного доступа к ВМ. Используется для передачи графики, ввода, звука, USB и других устройств согласно профилю.
Директории и источники идентификацииЛокальные пользователи, LDAP, Active Directory, SSO, email OTP, RADIUS и другие поддерживаемые механизмы входа.

Режимы подключения

Через Gateway. Рекомендуемый сценарий для пользователей из внешнего интернета и сетей, где не нужно напрямую открывать доступ к хостам или ВМ.

Прямое подключение. Может использоваться внутри доверенной частной сети, если клиент имеет сетевую доступность до необходимых компонентов.

Клиент (Virtual OS)Центральный серверброкерGateway → ВМ1. Вход и запрос рабочего стола2. Адрес и параметры подключения3. SSAP-сессия: изображение, ввод, звук — напрямую или через GatewayЦС в передаче данных сессии не участвует
Последовательность подключения: клиент получает от Центрального сервера (брокера) адрес и параметры, затем подключается к виртуальной машине по SSAP — напрямую или через Gateway. Центральный сервер в передаче данных сессии не участвует.
Варианты подключения
Прямое · внутренняя сеть
ПользовательКлиент Virtual OSкорпоративная сеть (LAN)
SSAP — прямое подключение
ВМ пользователяВиртуальный рабочий столданные сессии по SSAP
Через Gateway · интернет
ПользовательКлиент Virtual OSвнешний интернет
TLS
ПериметрGateway / NGFWшифрование, публикация
SSAP через Gateway
ВМ пользователяВиртуальный рабочий столданные сессии по SSAP
Центральный сервер (брокер) отдельно аутентифицирует пользователя и выдаёт адрес и параметры подключения. В передаче данных сессии он не участвует — трафик идёт к ВМ напрямую или через Gateway.
Варианты подключения: слева прямое во внутренней сети, справа — через Gateway/NGFW из внешнего интернета. Параметры подключения выдаёт ЦС-брокер; данные сессии идут к ВМ, минуя Центральный сервер.

Поддерживаемые сценарии и ограничения текущего релиза

Поддерживается сейчас

Планируется или не описывается как текущий VDI-сценарий

Ключевые ограничения