$ cat "Высоконагруженные фермы RDS & VDI.md"

Высоконагруженные фермы RDS & VDI

Проектируем, настраиваем и сопровождаем фермы Remote Desktop Services (RDS) и VDI. Решаем проблемы с долгим входом в систему, зависаниями сессий, дефицитом дискового IOPS и нестабильной работой 1С при сотнях одновременно работающих пользователей.

Что мы делаем

  • Отказоустойчивая архитектура (RDS / VDI):

    • Кластеризация RD Connection Broker в режиме High Availability (на базе SQL Server).
    • Балансировка сессий между хостами RDSH, публикация RemoteApp и веб-клиента RD Web (HTML5).
    • Безопасный доступ через шлюзы RD Gateway (с балансировкой NLB / HAProxy) без прямого открытия порта 3389 наружу.
    • Точный расчет аппаратных ресурсов (CPU, RAM, дисковый IOPS) с запасом под пиковые нагрузки.

  • Быстрый вход и профили (FSLogix):

    • Внедрение Microsoft FSLogix Profile Containers (VHDX) взамен нестабильных Roaming Profiles и UPD.
    • Вход в систему за секунды: профиль монтируется как виртуальный диск без долгого копирования файлов по сети.
    • Корректная изоляция кэша Outlook (Cached Exchange Mode), Teams, OneDrive и браузеров.
    • Защита от повреждения профилей, зависших сессий и «черных экранов».

  • Оптимизация под 1С:Предприятие:

    • Тюнинг серверов RDSH под сценарии толстого и тонкого клиентов.
    • Разделение дисковых очередей: отдельные пулы NVMe под базы, временные файлы (tempdb / temp) и контейнеры профилей.
    • Автоматическая очистка пользовательских кэшей 1С без сброса настроек форм.
    • Настройка исключений антивирусов и средств защиты для исключения дисковых задержек.

  • Безопасность и авторизация:

    • Сквозная авторизация Kerberos / NTLM (SSO) в домене Active Directory.
    • Двухфакторная аутентификация (2FA / MFA: TOTP, RADIUS, SMS) для внешних подключений.
    • Контроль запуска приложений через AppLocker и групповые политики (GPO).
    • Изоляция пользовательских сессий и ограничение доступа к системным дискам хостов.

Технологический стек

  • Платформы: Windows Server RDS (2019 / 2022 / 2025), Citrix Virtual Apps and Desktops, VMware Horizon.
  • Профили: Microsoft FSLogix (Profile & Office Containers).
  • Балансировка и шлюзы: RD Connection Broker (SQL HA), RD Gateway, HAProxy, Keepalived.
  • Безопасность: Active Directory, Kerberos SSO, 2FA/MFA, AppLocker, GPO.
  • Мониторинг: Zabbix, Prometheus, Grafana.

Результат

  1. Быстрый вход: пользователи входят в систему за несколько секунд независимо от размера профиля и почтового ящика.
  2. Отказоустойчивость: сбой отдельного хоста или брокера не останавливает работу компании.
  3. Безопасный периметр: закрытый порт RDP наружу, сквозная авторизация и обязательная двухфакторная проверка.
  4. Прозрачный мониторинг: контроль загрузки хостов, дисковых очередей, утечек памяти и зависших сессий в реальном времени.
Обсудить проект