PCoIP Log Analyzer для анализа журналов PCoIP

Update: вышла обновленная версия (v2.1), теперь в формате модуля для PowerShell, содержащего команды для анализа журналов

Для собственных нужд написал модуль на PowerShell для разбора журналов pcoip_server, создаваемых агентом VMware Horizon Agent.

Модуль доступен для загрузки со страницы проекта: https://github.com/omnimod/PCoIPLogAnalyzer

Немного о дизайне VDI. Часть 10. Организация подключения и безопасность

10.1 Варианты подключения к виртуальным десктопам

Продолжаем говорить о дизайне VDI. Предыдущие части доступны по ссылкам:
Часть 1. Введение
Часть 2. Постановка задачи
Часть 3. Верхнеуровневая архитектура
...
Часть 6. Лицензирование VDI

Подключение к виртуальным десктопам может осуществляться одним из трех способов:

• Подключение через брокер или прокси-сервер с использованием механизма туннелирования сессионного трафика.
• Подключение через брокер или прокси-сервер без использования механизма туннелирования.
• Прямое подключение с клиентского устройства к виртуальному десктопу.

Баг: Blast + Единый клиент JaCarta + ThinOS = черный экран

Недавно наткнулся на проблему с черным экраном при подключении к виртуальной рабочей станции по протоколу VMware Blast с тонкого клиента Dell Wyse с ОС ThinOS при аутентификации с использованием смарт-карты JaCarta. После подключения на экране на короткое время показывается экран входа в ОС, а затем черный экран вместо рабочего стола.

В Event Log тонкого клиента отображается следующее событие:

12:24:37 pool: trap 14, EIP 0x6fcbee26, CR2 0xff18dc37

В журналах Blast на виртуальной рабочей станции появляются следующие сообщения:

2017-11-10 11:40:01.142+0300 [ERROR] 0x150c vncsession::VNCSessionVVCAsyncSocketError: Error callback, error: 4, asock:0000000001F9F620
2017-11-10 11:40:01.142+0300 [WARN ] 0x150c vncsession::VerifyCloseReason: Close reason was never set. Setting to reason:5.
2017-11-10 11:40:01.142+0300 [ERROR] 0x150c vncsession::HandleAsyncSocketError: Error:4 on asock:0000000001F9F620, CloseReason:5.
2017-11-10 11:40:01.142+0300 [INFO ] 0x150c vncsession::HandleAsyncSocketError: Forcibly close VNCSession due to Asyncsocket error
2017-11-10 11:40:01.142+0300 [INFO ] 0x150c vncsession::Stop: Stopping VNCSession, reason:5.

Баг встречается только в том случае, если для аутентификации используются смарт-карты JaCarta, а внутри ВМ установлен Единый Клиент JaCarta.

Для решения проблемы есть следующие обходные варианты:

1. Перезагрузить клиент (или извлечь смарт-карту если на View Connection Server включена настройка Disconnect user sessions on smart card removal) и заново войти в сессию.
2. Использовать протокол PCoIP вместо Blast.
3. Использовать аутентификацию по паролю вместо смарт-карты.
4. Удалить Единый Клиент JaCarta и вместо него установить JaCarta PKI для Windows.

Видео: автоматическая настройка тонкого клиента Dell Wyse с ThinOS

В продолжение статьи о тонких клиентах Dell Wyse с операционной системой ThinOS выкладываю небольшое видео с демонстрацией автоматической настройки и обновления ТК через файл wnos.ini.

Немного о дизайне VDI. Часть 6. Лицензирование VDI

Продолжение цикла статей о дизайне VDI. Предыдущие части доступны по ссылкам:

Часть 1. Введение
Часть 2. Постановка задачи
Часть 3. Верхнеуровневая архитектура
Часть 4. Подсистема VMware Horizon
Часть 5. Подсистема виртуализации

Немного о дизайне VDI. Часть 2. Постановка задачи

Сегодня мы продолжаем говорить о дизайне VDI. Первая часть доступна по ссылке: http://blog.vmpress.org/2017/09/vdi-1.html

2.1 Требования

Подготовка к внедрению любой инфраструктуры начинается с требований. Правильная постановка и фиксирование задачи, отражающая реальные потребности организации – является ключевым фактором в успешной реализации проекта.

VMworld Europe 2017

С небольшим запозданием опубликовал отчеты о посещении конференции VMworld Europe 2017.

Посты доступны по ссылкам: нулевой день, первый день, второй и третий день.

Фотографии можно посмотреть тут.

Экзамен на статус VMware vSAN Specialist 2017

На прошлой неделе, находясь на конференции VMworld 2017 Europe, я пошел сдавать экзамен VMware vSAN 2017 Specialist (2VB-601). Это новый экзамен и статус, который стал доступен в начале августа, предназначается для администраторов и инженеров, которые специализируются на программно-конфигурируемых хранилищах VMware vSAN.

Причин сдать экзамен было несколько. Во-первых, я работую с vSAN, начиная с версии 5.5, и давно слежу за развитием данного продукта. Во-вторых, во время проведения VMworld предоставлялась 50% скидка на сдачу экзамена (оригинальная цена составляет 200$). В-третьих, всем успешно сдавшим экзамен, в качестве подарка выдается симпатичная рубашка поло Nike Golf Dri-FIT.

Немного о дизайне VDI. Часть 1. Введение

1.1 О чем это

Так сложилась что большая часть проектов, которыми я занимаюсь на сегодняшний день, в той или иной мере касается темы виртуализации рабочих станций или если кратко – VDI. Это находит отражение и в статьях, которые я размещаю в данном блоге. Глядя на своих коллег по цеху, я заметил, что формат в виде цикла из нескольких статей, посвященных одной тематике, достаточно популярен и привлекает многих читателей.

Основная моя цель – поделиться с вами, уважаемые читатели, тем опытом, который у меня накопился за годы реализации проектов в области VDI. Вдобавок, я хочу лично для себя структурировать имеющиеся знания и определить в них пробелы.

По этой причине я решил опубликовать серию заметок о проектировании VDI. Несмотря на то, что многое, о чем я планирую писать, справедливо для различных решений и продуктов, я сосредоточусь на описании связки VMware vSphere, Horizon View и vSAN по нескольким причинам. Во-первых, мой опыт проектирования VDI строится больше на продуктах и решениях VMware. Во-вторых, на сегодняшний день VMware предоставляет наиболее полный и функциональный набор продуктов, на котором можно построить законченную VDI инфраструктуру с нуля. В-третьих, добавление информации по альтернативным решениям потребует гораздо больше времени на проработку материала.

Всего планируется 12 частей / глав (количество, порядок и содержимое могут измениться на дальнейших этапах подготовки материала).

NVIDIA выпустила новую версию GRID Virtual GPU

Компания NVIDIA объявила о выходе новой версии GRID Virtual GPU - решения, обеспечивающего обработку графики в виртуальных машинах за счет использования специализированных графических адаптеров NVIDIA GRID и Tesla.

Основное нововведение - поддержка ускоритерей на базе архитектуры Pascal. На текущий момент к ним относятся модели Tesla P4, Tesla P6, Tesla P40, Tesla P100.

vSAN All-Flash с дедупликацией и компрессией для домашней лаборатории

Обновление 12.12.2017: Найден обходной вариант, который позволяет настроить VSAN и включить дедупликацию и компрессию без использования vCenter Server. Смотрите ниже по тексту.

Для тех, кто планирует построить свою домашнюю лабораторию на базе гипервизора VMware ESXi и программной СХД VMware vSAN, может пригодится следующая уловка, позволяющая включить поддержку дедупликации и компрессии на standalone хосте.

VMware vSAN Enterprise for Desktop Add-on

В прошлом году я писал об изменениях в лицензировании VMware vSAN в связи с выходом версии 6.2 (http://blog.vmpress.org/2016/03/vmware-virtual-san-62.html).

Одним из неприятных моментов в лицензировании vSAN для VDI сред было то, что бандлы Horizon Advanced и Horizon Enterprise включали в себя лицензии vSAN for Desktop Advanced, которые не позволяли создавать растянутые (stretched) хранилища vSAN для катастрофоусточивых инсталляций. Заказчикам, которым требовался данных функционал, должны были выкладывать кругленькие суммы за полноценные лицензии Virtual SAN Enterprise или Virtual SAN for Desktop Enterprise вдобавок к лицензиям Horizon, что приводило к ощутимому увеличению бюджета проекта.

VMware вняли просьбам заказчиков и в июле этого года добавили в прайс-листы новую лицензию VMware vSAN 6 Enterprise for Desktop - Horizon Add-on. Данная лицензия предназначена для заказчиков, у которых есть купленные бандлы Horizon Advanced или Horizon Enterprise, и за небольшую (приблизительно 1/4 от стоимости Horizon Enterprise for Desktop) доп.плату позволяет получить лицензии Virtual SAN for Desktop Enterprise, и связанные с ним фичи: Stretched Cluster и Quality of Service.

Соответствующие позиции уже доступны для заказа через партнеров:
ST6-ED-HA10-C - VMware vSAN 6 Enterprise for Desktop - Horizon Add-on 10 Pack (CCU)
ST6-ED-HA100-C - VMware vSAN 6 Enterprise for Desktop - Horizon Add-on 100 Pack (CCU)

VCAP6-DCV Design

Недавно я сдал второй экзамен 3V0-622 на получение статуса VCAP-DCV Design и VMware Certified Implementation Expert (VCIX).

К экзамену я готовился долго, планировал сдавать его еще в прошлом году, но тогда как-то не сложилось, а сейчас, наконец-то, пересилил себя и пошел сдавать. В принципе, начитавшись разного в Интернете, мысленно я был готов расстаться еще с 325$ за вторую попытку (для России действует скидка, у зарубежных коллег за экзамен просят 450$), но не случилось. :)

VMware TestDrive for End-User Computing

Как известно VMware - один из лидеров рынка End User Computing. Компания предлагает различные решения в области организации доступа к удаленным рабочим столам, централизованного резервного копирования и развертывания рабочих станций, доставки приложений, управления мобильными устройствами и рабочим окружением пользователей.
Однако не у всех могут найтись время, ресурсы и компетенции, чтобы развернуть и протестировать работу десятка различных приложений.

Специально для таких случаев VMware организовала программу TestDrive for End-User Computing. TestDrive представляет собой портал (portal.vmtestdrive.com), через который можно получить доступ к продуктам VMware: Workspace One, Horizon View, AppVolumes, User Environment Manager, Horizon Flex, AirWatch, Horizon Cloud и другим, а также продуктам компаний партнеров: Salesforce, Dropbox, Microsoft Office 365.

Смена пароля для учетной записи admin в VMware Identity Manager

При установке Identity Manager создается встроенное хранилище учетных записей (System Domain) и учетная запись admin, которая является администратором по умолчанию (а часто, и единственной административной учетной записью).

Если для других учетных записей Identity Manager предоставляет механизм восстановления пароля через e-mail, то у учетной записи admin в качестве адреса используется localAdmin@example.com, и просто так пароль не восстановишь.

Решить проблему можно при помощи команды, которую можно запустить, подключившись к серверу Identity Manager локально или по SSH.

sudo /usr/sbin/hznAdminTool setOperatorPassword -pass <новый_пароль> -userName admin

Nakivo Backup & Replication

Так получилось, что о существовании Nakivo Backup & Replication я узнал буквально месяц назад, до этого данный продукт старательно обходил меня стороной.

Как нетрудно догадаться из названия, Nakivo Backup & Replication презназначен для резервного копирования и защиты виртуальных сред и конкурирует с такими решениями, как Acronis Backup и Veeam Backup & Replication.

Nakivo привлек меня весьма демократичной ценой. Не то, чтобы Veeam и Acronis стоили каких-то больших денег, но многие заказчики имеют весьма скромные бюджеты и стремятся сэкономить где только можно, и на фоне отказа VMware от встроенного бекапа vSphere Data Protection в будущих версиях vSphere, Nakivo может стать неплохой альтернативой.

VMware Blast, H.264 и графические адаптеры

Одним из нововведений, появившихся в VMware Horizon 7, стала поддержка протокола Blast Extreme, который использует кодек H.264 (или как еще его называют MPEG-4 AVC) для кодирования и декодирования передаваемого изображения.

Практически во всех современных графических адаптерах реализована аппаратная поддержка данного кодека, что позволяет существенно снизить нагрузку на центральный процессор как клиентского устройства, там и сервера (при использовании поддерживаемых графических адаптеров в виртуальной машине). В этом плане Blast смотрится более выгодно на фоне другого часто используемого протокола - PCoIP, для которого применяются специализированные адаптеры и нулевые клиенты на базе чипов Teradici.

Использование H.264 не требует выполнения каких-либо дополнительных настроек - по умолчанию агент и клиент Horizon автоматически выбирают совместимые параметры для кодирования и декодирования, однако, при планировании архитектуры VDI и выборе оборудования важно знать несколько нюансов работы данной технологии.

Установка Windows 10 IoT на тонкий клиент HP T620 с ThinPro

Компания HP является вторым по величине производителем тонких клиентов (после Dell-EMC). Недавно я взял себе для тестов ТК HP Thin Client T620 - модель среднего ценового диапазона на базе процессора AMD G-series.

Одной из отличительных особенностей модельного ряда ТК от HP является поддержка широкого перечня операционных систем, это и различные версии Windows (Windows Embedded Standard 7, Windows Embedded 8 Standard, Windows 10 IoT), и Linux-подобные HP ThinPro и HP Smart Zero Core. Пользователи могут легко заменить предустановленную ОС Windows на более легковесные ThinPro или Smart Zero Core без необходимости замены клиента или покупки дополнительных лицензий. Однако этот трюк "официально" не работает в обратную сторону (из-за отсутствия необходимой OEM-лицензии Windows). Мне же как раз достался ТК с предустановленной ThinPro. Ниже описан вариант, как можно обойти ограничение по установке, однако, важно понимать, что вам потребуется лицензионный ключ для легальной работы с Windows 10 IoT.

Интервью с разработчиками гиперконвергентной системы "Эскалатор-V"

Гиперконвергенция является одной из самых остро обсуждаемых тем последних лет. Многие компании, такие как Dell EMC, Nutanix, HPE, Cisco, стремятся занять этот стремительно растущий рынок, предлагая своим заказчикам универсальные, производительные, масштабируемые решения.

Но совсем недавно на рынок гиперконвергентных решений вышел новый игрок - НИИ НАСОС (Научно-Исследовательский Институт Нетрадиционных Автоматизированных Систем и Отдаленных Стандартов) со своим программно-аппаратным комплексом - Эскалатор-V. Разработчики Эскалатор-V утверждают, что их инновационное решение способно потеснить мастодонтов индустрии и занять лидирующие позиции на рынке гиперконвергентных систем.

Несмотря на высокую загрузку команды, мне удалось побеседовать с ведущим архитектором проекта - Борисом Болтуновым и ведущим разработчиком - Евгением Вебдеевым.

VCAP6-DCV Deploy

Не так давно я успешно сдал экзамен 3V0-623 на статус VMware Certified Advanced Professional 6 – Data Center Virtualization Deployment.

В свое время я уже рассказывал о сдаче VCAP-DCA.

Экзамен представляет собой одну большую лабораторную работу, состоящую из 27 заданий, и полностью копирует интерфейс labs.hol.vmware.com.

Пример интеграции VMware vCenter IPAM и Windows IP Address Management

Некоторое время назад я писал, как можно автоматизировать процедуру выдачи статических IP адресов для ВМ, разворачиваемых из шаблонов vCenter.

Я довольно долго пользовался данным методом выдачи адресов для ВМ в своей лаборатории, однако при всей своей простоте он имеет ряд недостатков. Во-первых, выданные адреса хранятся в текстовом файле, что затрудняет отслеживание свободных адресов и удаление неиспользуемых. Во-вторых, Perl я совсем не знаю, из-за чего крайне затруднительно редактировать скрипт для добавления новых функций.

Поэтому недавно я решил переписать сценарий и интегрировать его со службой Windows IP Address Management, которая присутствует в Windows Server 2012 R2 и более поздних версиях.

Создаем свой виртуальный Appliance для автоматического развертывания и настройки ВМ

Уже давно многие вендоры используют механизм распространения своих приложений в виде виртуальных апплайнсов (Virtual Appliance). VMware vSphere поддерживает импорт ВМ из шаблонов, созданных в формате Open Virtualization Format 1.0.

В качестве примеров таких приложений можно привести VMware vCenter Server Appliance, vRealize Operations Manager Appliance, vRealize Automation и другие.