Tích hợp Leostream với VergeOS

Leostream Connection Broker tích hợp với VergeOS để cung cấp VDI đa giao thức và truy cập máy tính từ xa cho các workload tuân thủ, đa nền tảng và tăng tốc GPU.

Tổng quan

Leostream là bộ điều phối kết nối trung lập với nhà cung cấp cho các môi trường máy tính để bàn từ xa và VDI. VergeOS hoạt động với Leostream như một nguồn máy tính để bàn được hỗ trợ, cho phép Leostream Connection Broker cung cấp, gán và điều phối các máy tính để bàn ảo được VergeOS lưu trữ từ một bảng điều khiển duy nhất, cùng với bất kỳ nền tảng nào khác mà Leostream hỗ trợ, bao gồm máy trạm vật lý, đám mây công cộng và các hypervisor khác.

Việc tích hợp này là kết quả của một quan hệ đối tác chiến lược được công bố vào tháng 5 năm 2022 và được định vị cho các tổ chức chạy khối lượng công việc tuân thủ (HIPAA, CUI) cũng như cho những đơn vị đang hợp nhất các hệ thống VDI hỗn hợp về một bộ điều phối duy nhất.

Các khả năng chính

Hiển thị đa giao thức: Leostream điều phối kết nối bằng HP Anyware (PCoIP), Microsoft RDP, NoMachine, VNC, SSH và các giao thức được hỗ trợ khác. Việc lựa chọn giao thức hiển thị độc lập với lớp VergeOS bên dưới.
Điều phối đa nền tảng: Một môi trường Leostream duy nhất có thể điều phối máy tính để bàn trên VergeOS, các hypervisor khác, máy trạm bare-metal và đám mây công cộng. Các máy tính để bàn VergeOS nằm trong cùng các nhóm và chính sách như bất kỳ tài nguyên nào khác.
Cấp phát dựa trên recipe với payload: Từ Leostream 2023.2 trở đi, Connection Broker có thể cấp phát các máy tính để bàn VergeOS từ một công thức VergeOS với đặc tả payload, cho phép tùy chỉnh theo từng máy tính để bàn tại thời điểm tạo.
Xác thực, giám sát phiên và kiểm toán: Leostream cung cấp xác thực người dùng, gán máy tính để bàn dựa trên vai trò, kiểm soát phiên và ghi nhật ký phù hợp cho các môi trường HIPAA, CUI và các môi trường được quản lý khác. VergeOS cung cấp cơ chế đa thuê bao cô lập bên dưới.

Kiến trúc

Một triển khai Leostream + VergeOS sử dụng các thành phần tiêu chuẩn của Leostream, tất cả được lưu trữ dưới dạng VM trên VergeOS:

Leostream Connection Broker: điều phối việc gán máy tính để bàn, cấp phát và thực thi chính sách. Chạy như một VM trên VergeOS.
Leostream Gateway: chuyển tiếp lưu lượng hiển thị từ xa từ các điểm cuối bên ngoài tới các máy tính để bàn nội bộ. Thường được triển khai như một VM trên VergeOS trong mạng DMZ.
Leostream Agent: được cài đặt bên trong các máy tính để bàn khách để kiểm soát phiên, phát hiện trạng thái nhàn rỗi và thương lượng giao thức. Bắt buộc trong một số kịch bản, tùy chọn nếu chỉ điều phối ở mức giao thức.
Ứng dụng khách Leostream Connect: phần mềm đầu cuối trên thiết bị của người dùng.
VergeOS: lưu trữ broker, gateway và các VM máy tính để bàn, đồng thời cung cấp API REST mà Connection Broker sử dụng để quản lý vòng đời máy tính để bàn.

Các trường hợp sử dụng

Truy cập từ xa tuân thủ: khối lượng công việc HIPAA, CUI hoặc các khối lượng công việc được quản lý khác, nơi cần giám sát phiên, nhật ký kiểm toán và cô lập tenant.
Hệ thống VDI hỗn hợp: điều phối máy tính để bàn trên VergeOS, đám mây và phần cứng vật lý từ một Connection Broker duy nhất.
VDI tăng tốc GPU: VergeOS hỗ trợ NVIDIA vGPU và MIG cho các máy tính để bàn khách, xem Ảo hóa GPU NVIDIA. Leostream điều phối các máy tính để bàn gắn GPU giống như các máy tính để bàn tiêu chuẩn.

Cấu hình

Cấu hình được thực hiện trong Leostream Connection Broker. VergeOS được đăng ký làm nguồn máy tính để bàn, các nhóm được xác định dựa trên công thức VergeOS hoặc các VM hiện có, và các chính sách xác định hành vi gán và phiên. Thiết lập từng bước được Leostream duy trì và có thể thay đổi giữa các bản phát hành Connection Broker, xem Leostream Platform Quick Starts and Guides để biết quy trình hiện tại.

Connection Broker xác thực với VergeOS bằng tên người dùng và mật khẩu VergeOS. Tạo một người dùng VergeOS chuyên dụng cho broker, giới hạn trong tenant hoặc hệ thống nơi các VM do broker quản lý sẽ chạy, và sử dụng các thông tin xác thực đó khi đăng ký VergeOS trong Leostream.