Новости Статьи VMware Veeam StarWind Microsoft ИТ-ГРАД Citrix Symantec 5nine События Релизы Видео Контакты Авторы RSS
Виртуализация и виртуальные машины

Виртуализация vSphere, Hyper-V, XenServer и Red Hat

Более 4630 заметок о виртуализации и виртуальных машинах VMware, Microsoft, Citrix, Red Hat

VM Guru / Articles / Symantec Endpoint Protection в инфраструктурах VDI

Symantec Endpoint Protection в инфраструктурах VDI

Symantec Endpoint Protection в инфраструктурах VDI

Автор: Алексей Панкратов (ведущий эксперт, Symantec)
Дата: 06/11/2014

С развитием ИТ инфраструктуры организации нередко приходят к идее перевода физических рабочих станций в виртуальную среду VDI (Virtual Desktop Infrastructure), т.к. это позволяет более эффективно и гибко использовать имеющиеся ресурсы, а так же быстро реагировать на возникающие потребности.

При этом приходится решать ряд вопросов, на которые ранее обращалось мало внимания. Большинство из них связано с нагрузками, возникающими при одновременном выполнении действий на большом количестве виртуальных машин. Но есть и вопросы, связанные со способом создания и управления жизненным циклом машин.

Производители средств защиты учитывают специфику VDI-инфраструктур, при этом подходы порой разнятся. Далее мы расскажем, каким образом Symantec Endpoint Protection адаптирован для описанного сценария.

Высвобождение лицензий для non-persistent VDI клиентов.

Рассмотрим ситуацию, когда в организации есть как физические клиенты, так и VDI. Причем часть VDI клиентов являются непостоянными (non-persistent VDI), и могут удаляться через короткое время после создания. Без специальной оптимизации все лицензии будут довольно быстро использованы, т.к. лицензии удаленных VDI клиентов не высвобождены, а новые клиенты уже созданы.

Если клиент не имеет подключения к серверу в течение заданного времени (по умолчанию 30 дней), то Symantec Endpoint Protection может удалить его из списка клиентов и высвободить лицензию. Хотя этот параметр может меняться администратором, этого не всегда достаточно. Уменьшать значение периода удаления опасно, потому что физические клиенты или постоянные VDI клиенты могут находиться в режиме offline вполне обоснованно: пользователь в отпуске, командировке и т.д.

Для разрешения затруднения нужно в non-persistent VDI (в мастер образ) добавить ключ реестра IsNPVDIClient и установить ему значение 1. После этого несложного действия Symantec Endpoint Protection Manager сможет выявлять клиентов non-persistent VDI и использовать отдельный параметр периода удаления:

Таким образом, можно избежать ситуации, когда лицензии окажутся задействованы уже удаленными non-persistent VDI клиентами.

AV Storm

В виртуальных средах существует риск возникновения такого явления как AV Storm. Опасность AV Storm заключается в том, что если все виртуальные клиенты одновременно начинают выполнять сканирование на вирусы, то подсистема хранения, процессор и память виртуального хоста испытывает заметное повышение нагрузки и потребления ресурсов, что, в свою очередь, может привести к деградации производительности системы и даже к остановке работы.

Во избежание реализации такого сценария Symantec Endpoint Protection имеет целый ряд технологий:

  • Virtual Image Exception (VIE) - создание списка просканированных файлов в мастер образе для исключения их из последующих сканирований
  • Shared Insight Cache (SIC) – исключение из сканирования файлов, уже просканированных на других клиентах.
  • Рандомизация времени начала сканирования – позволяет распределить в указанном временном промежутке момент начала сканирования.

Подробнее про технологии VIE и SIC мы уже рассказывали в предыдущей статье: http://www.vmgu.ru/articles/symantec-endpoint-protection-for-virtual-infrastructures.

В сумме, использование этих инструментов позволяет заметно снизить нагрузку на дисковую подсистему, процессор и память, а так же сократить время сканирования. В ряде сценариев выигрыш может достигать 80%.

В случае именно non-persistent VDI клиентов, при правильной подготовке и поддержании в актуальном состоянии мастер-образа, рекомендуется вовсе отключать сканирование по расписанию. Файлы образа уже просканированы и добавлены в белый список, а новые и измененные файлы сканируются в реальном времени при обращении к ним (модуль защиты AutoProtect). Помимо этого рекомендуется включать функционал сканирования при входе в систему (allow startup scan to run when users log on).

Скачивание обновлений

Помимо опасности возникновения AV Storm, в виртуальных средах возможен еще один сценарий, приводящий к повышению нагрузки на виртуальный хост (в особенности на дисковую подсистему): одновременный запуск скачивания обновлений антивирусных сигнатур и других модулей. Здесь Symantec Endpoint Protection также как и при сканирования задействует рандомизацию. Можно указать, на сколько часов момент начала сканирования может отличаться (как в плюс, так и в минус) от заданного времени.

К примеру, указав значение 4 часа, мы получим 8 часовой интервал времени, в котором будут запускаться задания на скачивание обновлений. Кроме того, следует помнить о мастер-образе, из которого разворачиваются VDI клиенты. Если этот образ устарел, то объемы скачиваемых данных будут больше. В связи с этим требуется регулярное обновление образа, а так же увеличение количества версий сигнатур, которые хранит сервер управления.

Например, при максимальном «возрасте» мастер образа 2 недели, рекомендуется хранить сигнатуры за последние 30 дней. Если стоит задача снизить эпизодические (во время скачивания обновлений) нагрузки на сетевую инфраструктуру, то имеет смысл использовать механизм Bandwidth Throttling, который позволяет управлять количеством и скоростью соединений между клиентами и сервером управления.

Также следует обратить внимание на пункт настроек «Run an active scan when new definition arrive», который определяет нужно ли запускать сканирование сразу после скачивания обновлений. По умолчанию данная функция включена, но для виртуальных сред ее рекомендуется выключать.

В данной статье рассмотрены лишь некоторые моменты защиты виртуальных сред с помощью Symantec Endpoint Protection. В каждом конкретном случае нужно тщательно оценивать набор используемых средств и мер, что бы обеспечить максимальную защиту рабочей станции.

Более подробную информацию можно найти в статьях:

Реклама







Зал Славы Рекламодателя
Ближайшие события в области виртуализации:

25/10/2018:  BIS-2018: Современная инженерная инфраструктура (Мск)
08/11/2018:  CNews Forum 2018: Информационные технологии завтра
14/11/2018:  BIS-2018: Современная инженерная инфраструктура (СПб)

Быстрый переход:
VMware IT-Grad Veeam StarWind 5nine Citrix Hardware VeeamON Nutanix vSphere RVTools Enterprise Security Code Offtopic Cisco vGate Microsoft Cloud SDRS Parallels IaaS HP VMFS PowerCLI VM Guru Oracle Red Hat Azure KVM VeeamOn 1cloud Docker Storage NVIDIA Partnership Dell Virtual SAN Virtualization VMTurbo vRealize VirtualBox Symantec Gartner Softline EMC Login VSI Xen Teradici Amazon NetApp VDI Linux Hyper-V IBM Google VSI Security Windows vCenter VMachines Webinar View VKernel Events Windows 7 Caravan Apple TPS Hyper9 Nicira Blogs Sun VMC Xtravirt Novell IntelVT Сравнение VirtualIron XenServer CitrixXen ESXi ESX ThinApp Books P2V Labs Backup vCloud vSAN Tools vROPs DRS Workspace Fusion Workstation Lifecycle VMworld Visio SRM Horizon vRNI Log Insight Operations Manager UEM VVols SDDC Virtual Appliance Update App Volumes OpenStack Forum PowerShell HA LSFS Client vCSA Datacenter Workspace ONE NSX Intel Agent Networking esxtop Book Photon Cloud Computing SSD Comparison Blast Performance Nested AWS XenDesktop VSA vNetwork SSO Host Client VMDK VTL iSCSI Whitepaper Appliance VUM V2V Cache Support Обучение Web Client Mobile Automation Replication Desktop Fault Tolerance DR Vanguard SaaS Connector Event Free SQL VSAN Sponsorship Finance FT Converter XenApp Snapshots VCP vGPU Auto Deploy SMB RDM Mirage XenClient MP Video SC VMM Certification VDP Partners PCoIP RHEV vMA Award Network USB Licensing Logs Server Demo vCHS Calculator Бесплатно vExpert Beta SAN Exchange MAP ONE DaaS Monitoring VPLEX UCS SDK Poster VSPP Receiver vMotion VDI-in-a-Box Deduplication Reporter vShield ACE Go nworks iPad XCP Data Recovery Sizing Pricing VMotion Snapshot FlexPod VMsafe Enteprise Monitor vStorage Essentials Live Migration SCVMM TCO Studio AMD-V VirtualCenter NFS ThinPrint Director Upgrade Stencils Bug Memory Troubleshooting API Android Graphics Migration Diagram Air CLI Plugin DPM SIOC Flex Mac Open Source SSH VAAI Chargeback Heartbeat MSCS Ports SVMotion Storage DRS Bugs Composer
Интересные плакаты:

Постер VMware vSphere PowerCLI 6.3:

Постер VMware ESXi 5.1:

Постер VMware Hands-on Labs 2015:

Постер VMware Platform Services Controller 6.0:

Постер VMware vCloud Networking:

Постер VMware NSX (референсный):

Постер VMware vCloud SDK:

Постер VMware vCloud Suite:

Постер VMware vCenter Server Appliance:

Порты и соединения VMware vSphere 6:

Порты и соединения VMware Horizon 7:

Порты и соединения VMware NSX:

Управление памятью в VMware vSphere 5:

Как работает кластер VMware High Availability:

Постер VMware vSphere 5.5 ESXTOP (обзорный):

Постер Veeam Backup & Replication v8 for VMware:

Постер Microsoft Windows Server 2012 Hyper-V R2:

 

Популярные статьи:
Как установить VMware ESXi. Инструкция по установке сервера ESXi 4 из состава vSphere.

Включение поддержки технологии Intel VT на ноутбуках Sony VAIO, Toshiba, Lenovo и других.

Как настроить запуск виртуальных машин VMware Workstation и Server при старте Windows

Как работают виртуальные сети VLAN на хостах VMware ESX / ESXi.

Что такое и как работает виртуальная машина Windows XP Mode в Windows 7.

Типы виртуальных дисков vmdk виртуальных машин на VMware vSphere / ESX 4.

Инфраструктура виртуальных десктопов VMware View 3 (VDI)

Сравнение Oracle VirtualBox и VMware Workstation.

Бесплатные утилиты для виртуальных машин на базе VMware ESX / ESXi.

Проектирование инфраструктуры виртуализации VMware vSphere 4.

Как использовать возможности VMware vSphere Management Assistant (vMA).

Как поднять программный iSCSI Target на Windows 2003 Server для ESX

Бесплатные программы для VMware ESX / ESXi в среде Virtual Infrastructure / vSphere (часть 2).

Новые возможности VMware vSphere 5.0 - официально.

Отличия VMware ESXi 4 free (бесплатного), ESXi 4 и ESX 4 в составе VMware vSphere.

Все ресурсы о виртуализации:
Интервью:

Alessandro Perilli
virtualization.info
Основатель

Ратмир Тимашев
Veeam Software
Президент


Купить:

VMware vSphere 6.5


Veeam Backup 9.5


Полезные ресурсы:


Видео компании VMware

Видео про Citrix Xen

Видео о виртуализации Microsoft

Утилиты для виртуальных машин Microsoft.

Книги на английском языке

Блоги на английском языке

Блоги на русском языке

Агрегация статей в твиттере VMC:


Copyright VM Guru 2006 - 2018, Александр Самойленко. Правила перепечатки материалов.