Не употребляю витамин D вообще (растительное питание около 5ти лет). В том году весной сдавал, было, кажется, около 20ти. Летом 2017 активно старался бывать на солнышке. Может доберусь сдать анализ сейчас, дорогой он собака… Если интересен результат, могу написать.
А этого никто не напишет. Стоимость такого решения складывается, из подписки на MS VDI, MS Software Assurance, стоимости железа, стоимости VMWare — в общем, тут очень, очень много компонентов. Я думаю что такая структура как VTB, имеет свои прайс на все эти штуки. Но в целом, выгода VDI проявляется от 250 рабочих мест (по слухам, но я сомневаюсь...).
Нахожу эл. почту, единственно удобным способом коммуникации. Почта, это хоть ну какой-то стандарт, который есть у всех. В любой момент беседы можно кого-то добавить, кого-то выкинуть. Когда приходится сталкиваться с работой skype, или иных средств коммуникации — сразу становится грустно. Глюки, не возможность без пол литра закинуть кого надо в беседу и т.д. — заставляют возвращаться к эл. почте с удовольствием. Не смотря на всё её недостатки…
Благодарю! Подскажите пож-та, как у вас в плане BYOD при такой концепции? К примеру, к Вам устраивается на работу в далекий филиал человек со своим ноутбуком и просит доступ к рабочему месту VDI. — Кто берет на себя обслуживание данной единицы техники? Как работает процесс установки и настойки ПО (VPN+клиент для доступа к VDI)? Автоматически, или в регионе эникей это делает? Ведь сотрудник на своём устойстве может и ОС переустановить когда посчитает нужным и вирусов нахватать… В общем, интересен сей момент.
Благодарю за откровенность, весьма интересная статья, не смотря на всех «хейтеров», она даёт понять как делать нужно!
Да, понимаю. И унификация в виде VDI, мне кажется, это реально бонус, даже если VTB поглотят, они просто отдадут свой VDI и скажут: колотитесь тут как душе угодно.
Кстати, в крупной конторе держать умных людей в регионе не такая и идиотская логика: если спецы в скве сделают ноги, уйдя на 210к в контору за углом, у вас остаются хотя бы знакомые с темой человек-другой, которые с их текущих («региональных») 50-70к отлично рады будут в скву перебраться даже на 150к.
Предположу что, опыта у такой компании как VTB несколько больше, наверняка они взвешивали все за и против решения. Предположу, что после переезда на VDI, реально, все вздохнули свободно. С трудом представляю насколько было всё хреново, когда в удалённом филиале пропадает Интернет и документы где-нибудь посередине зависают. А сейчас, можно продолжать работу с того момента, где произошёл обрыв связи. VDI ведь.
Был бы у MS вариант еще и начальство заменить на VDI!
Это уже не про технологии. Это флуд.
Перенося на обсуждаемую тему: я бы был рад видеть в банке не такой красивый ремонт и не такой богатый оформлением блог на Хабре, но чтобы было поменьше откровенного маразма в действиях работников всех уровней, и менее грабительские комиссии.
Я думаю что VDI позволит сократить время обслуживания в физическом офисе, так-как удаленное обслуживание становится тупо проще.
Благодарю за ответ! Реально интересно посмотреть как это устроено у взрослых. Вопрос про версию Win, всё ещё интересен, если это не есть секрет. И так же, интересно про печать + VDI. Как реализована? PIN печать? Документ на принтер в локальную точку печати летит по Интернету? Сбоев нету?
Интересно, комменты кто-то из рук-ва банка вообще читает тут?
Тоже интересно. Так-как чуть подробнее кое что не плохо бы осветить.
Так вместо одного счастья недоумения получили другое: бекап внутри вирт. машин тоже нужен. Только вместо одной машины (локальной) нужно минимум две (одна локальная, другая виртуальная).
В офисе тонкие клиенты. Там нечего резервировать. BYOD или как там его, тоже особо нечего резервировать, так-как, насколько я понимаю, технически можно запретить вытаскивать данные с вирт. машины. А значит, мы делаем рез. копию только с одного источника, и как раз в виртуализации при должном подходе, это насколько я понимаю очень даже решаемый вопрос, и не нужно следить за каждой локальной помойкой.
Вопрос про стоимость банкета более интересен: в масштабах банка цена вопроса немалая, и на выходе имеем клиентов, которые и платят за новый бардак вместо старого
А это я думаю везде так. По депозиту, в общем случае выше ставки ЦБ не получить. А другие инвестиционные продукты, в общем то всегда риск. Комиссии ± у всех грабительские.
P.S. любой бизнес в первую очередь решает свои проблемы, а именно: минимизирует расходы, увеличивает прибыль. VDI — как мне видится, отличное решение. В филиалах разогнать ИТ штат, оставив эникея — идея довольно грамотная, ИМХО. Как бы это не было плохо с точки зрения админов, но, это на мой взгляд, реально удобно для банка такого масштаба. Проще в МСК платить двум годным спецам по 200к. Чем держать 20 специалистов в регионах.
пока сервера не подняты, лапу сосут руку изучают все, кто переведен на новую технологию.
Боюсь, что сейчас оно везде так. Что на локальном компьютере в это время (тем более в банке) делать? Заявление на отпуск писать или читать войну и мир? Всё остальное я думаю на сервере.
Что сетки проапгрейдили — это здорово. Что от костыльного софта, о котором скромно написано про «отсутствия поддержки NAT у ряда legacy-приложений», не избавились — и это по-банковски, заткнули одну проблему решением для другой, так держать!
Я боюсь так везде где организации объединяются, или существуют долго. Хуже, когда оба этих утверждения верны. Как раз наш случай.
Что же касается VDI, то здорово, что кому-то такое удалось продать, но общее впечатление, что продали ради продажи (ну или купили ради покупки).
ИМХО, продали, ради того чтобы все данные сотрудников хранились централизованно, пусть и в виртуальных машинах, а не фиг знает где разбросанные по филиалам. А так же поможет от различных вирусных эпидемий.
Мне интересно, как подсистема печати была реализована в филиалах..? PIN печать?
На счет оперативной памяти… Я не знаток VMware, но в Linux есть технология соединения одинаковых страниц памяти в одну, и предоставлением ссылки всем приложениям. — Называется KSM — kernel samepage merged, кажется. Я думаю что в VMware, точно есть что-то подобное. — Так что мне кажется, VDI тут как раз в плюс! А вот что касаемо CPU + VDI, как по мне, тут вопрос весьма сложнее. — Довольно часто, какая-нибудь вкладка в браузере кушает по 10-20% CPU, сейчас веду речь о браузере Firefox 48-52. Не знаю как другие браузеры, но тут такое точно есть. Если представить себе что из 14000 сотрудников, будет пользоваться браузерами хотябы пару тысяч и у 800 чел. будут такие вкладки… — Сколько же нужно CPU мощности..? Может конечно это только проблемы Firefox, но я сомневаюсь.
Плюс, мне видится сложность с GPU во всей этой истории… — Чтобы делать что-то интересное с графикой в VDI нужно очень, очень стараться…
По переделке своих enterprise приложений — я думаю это очень, очень долго и очень, очень дорого. Дешевле сделать VDI. К тому же, VDI, на мой взгляд очень не плохо может помочь защититься от шифровальщиков, к примеру (если уже все остальные уровни защиты он прошёл).
На самом деле статья отличная! Позволяет понять и вникнуть в мейнстрим. Пусть это и не самый-самый мейн стрим, зато показали как и чего! На самом деле, здорово!
Отличный пример из последней практики – борьба с атакой Wannacry. Критические обновления мы запустили в три клика. Изменили Golden Image, перезапустили систему и с этого момента пользователи были в безопасности. В общей сложности процесс обновления 14 тысяч рабочих станций занял один рабочий день, т.е. когда началось массовое распространение этого червя, он уже перестал быть опасен для пользовательского окружения. Так мы оптимизировали расходы на поддержку IT-инфраструктуры.
То есть, регулярные обновления вы тоже не устанавливали, а в один день при первых позывах атаки, накатили только критические заплатки?
Ещё не скромный вопрос, а какую версию Windows вы выбрали на вирт. машинах? Win 7? Или уже смогли адаптировать Win 10?
Таможня анонсировала рандомное вскрытие посылок, и если откроют Вашу посылку и найдут вместо запчастей плеера, — iphone, у Вас его конфискуют и заставят платить штраф. — Уже не помню где пруфы, но на гиктаймс, кажется, тоже пробегало.
Благодарю за откровенность, весьма интересная статья, не смотря на всех «хейтеров», она даёт понять как делать нужно!
Предположу что, опыта у такой компании как VTB несколько больше, наверняка они взвешивали все за и против решения. Предположу, что после переезда на VDI, реально, все вздохнули свободно. С трудом представляю насколько было всё хреново, когда в удалённом филиале пропадает Интернет и документы где-нибудь посередине зависают. А сейчас, можно продолжать работу с того момента, где произошёл обрыв связи. VDI ведь.
Это уже не про технологии. Это флуд.
Я думаю что VDI позволит сократить время обслуживания в физическом офисе, так-как удаленное обслуживание становится тупо проще.
Спасибо.
В офисе тонкие клиенты. Там нечего резервировать. BYOD или как там его, тоже особо нечего резервировать, так-как, насколько я понимаю, технически можно запретить вытаскивать данные с вирт. машины. А значит, мы делаем рез. копию только с одного источника, и как раз в виртуализации при должном подходе, это насколько я понимаю очень даже решаемый вопрос, и не нужно следить за каждой локальной помойкой.
А это я думаю везде так. По депозиту, в общем случае выше ставки ЦБ не получить. А другие инвестиционные продукты, в общем то всегда риск. Комиссии ± у всех грабительские.
P.S. любой бизнес в первую очередь решает свои проблемы, а именно: минимизирует расходы, увеличивает прибыль. VDI — как мне видится, отличное решение. В филиалах разогнать ИТ штат, оставив эникея — идея довольно грамотная, ИМХО. Как бы это не было плохо с точки зрения админов, но, это на мой взгляд, реально удобно для банка такого масштаба. Проще в МСК платить двум годным спецам по 200к. Чем держать 20 специалистов в регионах.
Боюсь, что сейчас оно везде так. Что на локальном компьютере в это время (тем более в банке) делать? Заявление на отпуск писать или читать войну и мир? Всё остальное я думаю на сервере.
Я боюсь так везде где организации объединяются, или существуют долго. Хуже, когда оба этих утверждения верны. Как раз наш случай.
ИМХО, продали, ради того чтобы все данные сотрудников хранились централизованно, пусть и в виртуальных машинах, а не фиг знает где разбросанные по филиалам. А так же поможет от различных вирусных эпидемий.
Мне интересно, как подсистема печати была реализована в филиалах..? PIN печать?
Плюс, мне видится сложность с GPU во всей этой истории… — Чтобы делать что-то интересное с графикой в VDI нужно очень, очень стараться…
По переделке своих enterprise приложений — я думаю это очень, очень долго и очень, очень дорого. Дешевле сделать VDI. К тому же, VDI, на мой взгляд очень не плохо может помочь защититься от шифровальщиков, к примеру (если уже все остальные уровни защиты он прошёл).
То есть, регулярные обновления вы тоже не устанавливали, а в один день при первых позывах атаки, накатили только критические заплатки?
Ещё не скромный вопрос, а какую версию Windows вы выбрали на вирт. машинах? Win 7? Или уже смогли адаптировать Win 10?
Благодарю за ответы.
Верно. Когда в кластере больше пяти нод, процесс добавления начинает утомлять.
Разберу по кусочкам, сейчас интересен код:
— name: modify /etc/hosts
lineinfile:
path: /etc/hosts
line: "{{ proxmox_ip }} {{ ansible_hostname }} {{ ansible_fqdn }} pvelocalhost"
Когда добавляешь ноду, задолбало это делать руками.
Как общее впечатление от мобильного приложения? Батарейка, глюки и т.п. — В своё время про owncloud говорили так: образец глюкодрома.