Робочі місця з туману в хмари (WaaS як тренд та об’єкт тлумачення), Журнал мережевих рішень

Ключові слова :
Хмарні сервіси
BYOD
VDI
WaaS

У великому сімействі -aaS (IaaS, SaaS та ін) абревіатура WaaS - одна з молодших сестер, але вона має шанс отримати визнання раніше за багатьох. Про WaaS починають говорити ЗМІ, ІТ-ворожки пророкують їй гарну кар'єру. Інтерес підігрівають і тісні зв'язки з іншим модним сімейством абревіатур - BYO-: BYOD, BYOA та BYOC.

Розшифровується WaaS просто і зрозуміло: Workspace-as-a-Service, тобто робоче місце як послуга (про омоніми див. у врізках). Клієнт отримує у своє розпорядження віртуалізоване робоче місце, яке повністю оснащене всім необхідним.

Насправді, однак, у цій історії чимало туману. Здивування виникає коли в контексті розмови з'являється DaaS (робочий стіл як послуга) або навіть VDI (інфраструктура віртуальних робочих столів). Як суворо визначити WaaS, щоб уникнути плутанини? Відповідь проста: поки ніяк. На жаль, під WaaS і експерти, і журналісти мають на увазі чи не кожен своє. Різниця іноді бентежить.

За точку відліку можна взяти такий уривок фрази: DaaS або, як його тепер прийнято називати, WaaS. У багатьох статей вони ототожнюються. Іноді WaaS і DaaS формально розрізняють, але все ж таки розглядають як деяку двоєдину сутність — WaaS/DaaS.

Омоніми WaaS

Workspace-as-a-Service важко сплутати з Wide Area Augmentation System (WAAS) - системою поширення поправок до даних, що передаються навігаційною системою GPS. Ледве простіше з рішенням Cisco Wide Area Application Services (WAAS). Але WaaS може означати і Wi-fi-as-a-Service, і Windows-as-a-Service.

Якщо ви остаточнозаплуталися, то без Whiskey-as-a-Service не розібратися. Цю послугу пропонують кілька американських компаній. Одна з них, Lasso із Сан-Франциско, так розповідає про свій сервіс: «Через прокрастинацію ваша вечірка в Сан-Франциско загрожує закінчитися передчасно. Склянки порожні, але вам ліньки натягувати штани, щоб добути віскі. Нда-а, проблемка. Ви врятовані! Компанія Lasso доставить вам біфштекс, сир та бухло протягом години!»

Інший похід до розуміння взаємовідносин DaaS та WaaS - розгляд DaaS як підмножини WaaS. Наприклад, під парасолькою WaaS можуть розміститися DaaS, AaaS, різні набори послуг підтримки і навіть відповідний консалтинг.

На цьому варто зупинитись докладніше, адже в такому погляді є певна логіка: у реальному житті DaaS вам ніколи не запропонують у вигляді порожнього робочого столу. Напевно, «на столі» вже буде мінімальний набір додатків. У цьому контексті і виникає AaaS - додатки як послуга (Applications).

Програми, звичайно, найважливіша практична та маркетингова складова WaaS, тому провайдери намагаються залучити клієнтів великим або хоча б оптимальним за вартістю/ефективністю набором. Серед компаній-фахівців з AaaS є чемпіон: WaaS-провайдер CloudJumper пропонує понад 2200 додатків.

Але треба пам'ятати, що програми у віртуальному середовищі надаються по-різному. Вони можуть бути встановлені або розгорнуті у відповідній віртуальній машині та імітувати роботу на ПК. Або вони можуть створювати ілюзію такої роботи, тоді як насправді віртуальні машини всіх клієнтів звертаються до одного й того ж екземпляра програми.

Нарешті, може використовуватися і «найдавніша» форма віртуалізації: термінальний сеанс із додатком, що працює на сервері, але через сучасний зручнийінтерфейс. Це Virtual User Session (VUS). Коли говорять про те, що AaaS доповнює DaaS у середовищі WaaS, часто мають на увазі саме VUS. Іноді термін AaaS звужують до DAaaS Desktop-Application-as-a-Service.

BYOD - попутник WaaS

У контексті WaaS часто згадується принцип BYOD, хоча ці поняття жорстко пов'язані. Для WaaS належність пристроїв немає принципового значення. Це можуть бути традиційні ноутбуки для офісної роботи, які знаходяться у власності роботодавця, але співробітники мають право користуватися ними і для роботи, і в особистих цілях. Така модель отримала назву COPE (Corporate-Owned, Personally Enabled). При цьому працівники отримують повноцінний віддалений доступ до свого робочого місця.

Зрозуміло, на допомогу приходять зростаючі як на дріжджах стартапи і компанії, що вже склалися, обіцяють впоратися з проблемами безпеки за допомогою багатофакторної та багаторівневої ідентифікації. Де є попит, там є пропозиція. А попит є. Транснаціональні корпорації готові взяти на себе витрати та ризики впровадження WaaS з BYOD/A/C тому, що найбільше бояться опинитися у кільватері тренду, який завойовує світ. Ну і звичайно, маючи настільки вражаючі бюджети R&D, вони цілком можуть експериментувати.

СТРАХ ЗНИКАЄ

Цей список багато про що говорить. Насамперед майже парадоксально виглядає лідерство фінансового сектора, адже, крім консерватизму, що приписується фінансистам, саме тут мають бути найсуворіші вимоги до безпеки. На одній тільки цій підставі можна зробити висновок, що рівень безпеки рішень AaaS і DaaS вже досить високий.

І необґрунтовані, і обґрунтовані сумніви у безпеці WaaS — важкопереборний психологічний бар'єр. Якщо говорити про географію використання AaaS, толідирує США. У цій країні вимоги до безпеки взаємодії при обміні інформацією давно формалізовані та ґрунтовно опрацьовані. Так, якщо фінансова діяльність передбачає обслуговування банківських карток, то не оминути стандарт безпечного обміну даними платіжних карток (Payment Card Industry Data Security Standard, PCI DSS).

Якщо компанія не пов'язана з фінансовим ринком, а займається, скажімо, ІТ-підтримкою підприємств системи охорони здоров'я, їй доведеться довести, що системи відповідають вимогам Закону про охорону та відповідальність за інформацію, отриману в результаті медичного страхування (Health Insurance Portability and Accountability Act, HIPPA). Насправді цей документ регламентує і безпеку спільного (віддаленого) доступу до історій хвороби пацієнтів та й взагалі практично будь-якої особистої медичної інформації.

Очевидно, якщо рішення WaaS застосовуються у цих галузях, то вирішуються й відповідні проблеми безпеки. Провайдери WaaS спираються на специфічні можливості платформ віртуалізації – а WaaS майже (!) завжди асоціюється з віртуалізацією – вони повинні забезпечувати детально розмежований (granular) контроль доступу.

Вітчизняним провайдерам WaaS доведеться пристосовувати ПЗ до вимог українського законодавства у сфері поводження з чутливими даними та обґрунтовувати безпеку своїх рішень. Поки що лише деякі провайдери позиціонують свої пропозиції як DaaS або WaaS, але таких компаній напевно буде надміру вже через кілька років.

Перш ніж сказати кілька слів про платформи WaaS, нагадаємо, що ми ще не вичерпали можливі трактування цього поняття. WaaS як надмножина DaaS включає і VDI як інфраструктурну складову - адже це іІснує інфраструктура віртуальних робочих столів.

Питання термінів не схоластичний: від ухваленого визначення залежать і експертні оцінки ринку. Максимальні цифри виходять тоді, коли WaaS складається як сума DaaS, VDI, AaaS (через VUS) та супутньої підтримки та консалтингу. Тому аналітики Technavio і спрогнозували 14 млрд доларів у 2020 році.

Клієнти WaaS вважають копієчку

Головна рушійна сила світового ринку WaaS – малі та середні підприємства. В Україні найбільш перспективними клієнтами також є компанії, в штаті яких від 25 до 250 співробітників. Це ті організації, де для вирішення завдань ІТ не обійтися парою потужних ПК, вже є або планується серверна кімната, а в штаті є один-два системні адміністратора.

Оплата цих послуг щомісячна лише за використовувані робочі місця та додатки. За запитом замовника Softline може взяти на себе повне обслуговування техніки, аж до утилізації застарілого або обладнання, що вийшло з ладу, і теж з помісячною оплатою.

У цій послузі зацікавлені клієнти зі сфери обслуговування та торговельні організації середнього масштабу. Економічна ситуація, що склалася, сприяє попиту з боку будівельних компаній і суміжних галузей.

Дмитро Шалєєв, менеджер з розвитку бізнесу Hardware as a Service, SoftLine

В екстравагантній формулі "DaaS - це VDI для бідних", як цей сервіс охрестив Роджер Кей з Endpoint Technologies Associates, зовсім не мається на увазі, що у технологій DaaS функціональність вже, ніж у VDI. Мова про інше. "Багаті" - це великий бізнес, корпорації. При зверненні до VDI вони мають ті ж цілі, що й малі та середні підприємства, — заощадити за рахунок використання сучасних технологій віртуалізації. Але «великі» можутьдозволити собі розгортання власної інфраструктури та припасування її під свої типові завдання. Для цього вони мають людські та фінансові ресурси. Малі та середні просто купують «готові» робочі столи та готові робочі місця у провайдера послуг, який і піклується про їхню підготовку. При цьому базові технології, що дозволяють здійснити ці рішення, можуть бути однаковими чи спорідненими.

НА ШЛЯХУ В ІДЕАЛЬНЕ МАЙБУТНЄ

(Див. рис. 1). Останні, можливо, все ще працюватимуть у ЦОД компанії, але замислюватися про те, де насправді виконується потрібний код, вже не треба. Щоб отримати таку безшовну інтеграцію доведеться ще чимало зробити.

У WaaS віртуальні машини для робочих місць напевно працюватимуть під керуванням поширених гіпервізорів: VMware vSphere, Microsoft Hyper-V або Citrix XenServer. Хмарне середовище, швидше за все, буде побудовано на VMware Horizon Air (яке раніше, між іншим, називалося VMware Horizon DaaS, а до придбання VMware - Desktone) або XenDesktop. Якщо заглибитись у віртуалізацію програм для WaaS, то там виявляться, ймовірно, Citrix XenApp або Microsoft RDS.

Такі компанії, як Dell Technologies, активно працюють під гаслом WaaS (Dell Workspace-as-a-Service with U2Cloud, якщо менше 500 віртуальних машин, та Dell Workspace-as-a-Service, якщо більше). Нещодавно на нішу WaaS звернула увагу і Parallels, випустивши Parallels Remote Application Server (RAS). Завдання - вийти на ринок з відносно недорогим рішенням, де є і VDI, і віддалений доступ до додатків, і засоби побудови DaaS (див. рис. 2). У хмарного гіганта Amazon є Amazon WorkSpaces - повністю керований сервіс робочих столів у хмарі AWS. І це лише деякі приклади.

Числокомпаній, що пропонують послуги WaaS і створюють програмне забезпечення для інфраструктури WaaS, очевидно, зростатиме. Погляди, а то й R&D інвестиції спрямовуються в цю сторону все частіше. Схоже, що технологічні проблеми та їх вирішення незабаром кристалізуються, а термінологічний туман розсіється.

Поділіться матеріалом з колегами та друзями