Перейти к содержимому
Москва и область Отдел продаж: Пн–Пт 9:00–19:00 Круглосуточное обслуживание info@iteh24.ru

RDS или VDS: чем отличаются и что выбрать для офиса

Занимайтесь вашим бизнесом,
а не технической поддержкой

RDS или VDS: чем отличаются и что выбрать для офиса

Опубликовано · примерно 9 мин. чтения

Рано или поздно упираешься в вопрос «а где будут работать сотрудники и где будет стоять 1С», на неё вываливается набор трёхбуквенных сокращений: RDS, VDS, VPS, VDI. Половина из них означает совершенно разные вещи, а звучат они одинаково. В русском написании путаницы ещё больше — люди ищут «рдс», «вдс», «впс» и «вди» кириллицей, и попадают на статьи про что угодно.

Разберём по порядку, без маркетинга: что каждое из этих слов означает на самом деле, почему RDS и VDS — вообще не конкуренты друг другу, и как выбрать под свою ситуацию.

RDS — терминальный сервер, где все работают на одной машине

RDS (Remote Desktop Services, «РДС», по-русски чаще говорят «терминальный сервер» или «сервер терминалов») — это роль Windows Server, которая позволяет множеству пользователей одновременно работать на одном сервере, каждый в своём сеансе.

Как это выглядит для сотрудника: он открывает подключение, видит привычный рабочий стол с 1С, офисными программами и файлами, работает как обычно. Физически всё считается на сервере, до его компьютера долетает только картинка. Поэтому на месте может стоять старый ноутбук или тонкий клиент — от него требуется только сеть.

Что это даёт бизнесу. Программы установлены в одном месте, а не на тридцати компьютерах — обновление 1С делается один раз. Данные не разъезжаются по машинам сотрудников, а лежат на сервере, где их можно резервировать. Новый сотрудник получает готовое рабочее место за минуты. Удалённая работа и работа из офиса устроены одинаково.

Чего это стоит. Помимо самого сервера нужны лицензии: сам Windows Server и отдельные лицензии удалённых рабочих столов — они считаются по числу пользователей или устройств. Это отдельная и не самая маленькая статья расходов, и её нужно закладывать в бюджет с самого начала, а не обнаруживать в процессе.

И главное ограничение: все сидят на одной машине. Один сотрудник, запустивший тяжёлый отчёт, влияет на всех остальных. Лечится это настройкой ограничений на сеанс и нормальным запасом ресурсов, но помнить об этом надо.

VDS и VPS — виртуальный сервер, на котором всё это живёт

VDS (Virtual Dedicated Server, «ВДС») и VPS (Virtual Private Server, «ВПС») — это виртуальная машина: кусок физического сервера с выделенными процессором, памятью и диском, на который вы ставите операционную систему и делаете с ней что хотите.

Формально между VDS и VPS есть разница в типе виртуализации и в том, насколько жёстко за вами закреплены ресурсы, но в реальности хостинг-провайдеры используют эти слова как синонимы и называют одну и ту же услугу и так и эдак. Практический смысл имеет не название, а конкретика: сколько ядер, сколько памяти, какие диски — обычные или NVMe, гарантированные ресурсы или «до», и что происходит, когда соседи по физическому серверу начинают шуметь.

RDS и VDS — не альтернативы. Это разные уровни одной конструкции. VDS отвечает на вопрос «где», RDS — на вопрос «как». Терминальный сервер и разворачивается на виртуальном сервере. Выбор «RDS или VDS» в чистом виде бессмыслен; осмысленный выбор звучит иначе — «мне нужен просто сервер под сервис или полноценные рабочие места для сотрудников».

VDI — когда каждому нужна своя машина

VDI (Virtual Desktop Infrastructure, «ВДИ») — следующий шаг: не общий сеанс на терминальном сервере, а отдельный виртуальный рабочий стол под каждого сотрудника, то есть персональная виртуальная машина.

Это дороже и сложнее в обслуживании, зато полная изоляция: пользователи не мешают друг другу, у каждого свой набор программ, можно давать разные права и разные настройки безопасности. Имеет смысл, когда у сотрудников принципиально разное ПО, когда есть жёсткие требования по разделению доступа, или когда кому-то нужны ресурсы, которые нельзя делить с соседями.

Для типичного офиса с одинаковым набором программ VDI избыточен — RDS решает ту же задачу дешевле.

Как выбрать под свою ситуацию

Нужно место для одного сервиса — сайта, базы, служебного приложения, — и люди туда руками не заходят. Ваш вариант — обычный VDS. Никакие терминальные лицензии не нужны.

Нужны рабочие места для сотрудников, программы у всех примерно одинаковые, людей от пяти до нескольких десятков. Ваш вариант — RDS на виртуальном или выделенном сервере. Это самый частый сценарий в малом и среднем бизнесе.

Нужны рабочие места, но с жёсткой изоляцией или сильно разным софтом — смотрите в сторону VDI и будьте готовы к более высокой стоимости.

Работаете в 1С и хотите, чтобы она перестала тормозить у удалённых сотрудников — здесь терминальный сервер даёт самый заметный эффект. Причина простая: 1С в клиент-серверном режиме передаёт по сети много данных, и если клиент сидит далеко от сервера, каждый щелчок идёт через интернет. На терминальном сервере клиент и сервер стоят рядом, а по сети едет только изображение. Причин медленной работы 1С больше — дисковая подсистема, объём памяти, файловая база вместо клиент-серверной, антивирус, проверяющий базу на лету, регламентные задания в рабочее время. Каждую разобрали отдельно: почему тормозит 1С. Настройка конкретной базы входит в сопровождение 1С.

Что чаще всего делают неправильно

Выставляют удалённый рабочий стол прямо в интернет. Подключение к терминальному серверу идёт по протоколу RDP, и открытый наружу порт 3389 — самая частая дверь, через которую в компанию заходят шифровальщики. Порт наружу, пароль вроде Qwerty2024, и через неделю все базы зашифрованы. Правильно — прятать доступ за VPN или шлюз удалённых рабочих столов, включать двухфакторную аутентификацию, блокировать перебор паролей и регулярно ставить обновления. Это не паранойя: сканирование открытых портов идёт непрерывно и автоматически, круглосуточно, всеми подряд.

Экономят на дисках. Терминальный сервер с 1С — это постоянные мелкие операции чтения и записи. На обычных дисках он упирается в них раньше, чем в процессор: загрузка процессора двадцать процентов, памяти свободно, а люди ждут.

Считают память по остаточному принципу. Каждый сеанс — это запущенный клиент 1С, браузер, офисные программы. Память на терминальном сервере кончается первой, и считать её надо по количеству одновременно работающих людей и их реальному набору программ, а не «ну возьмём средний тариф».

Оставляют файловую базу. Если 1С работает в файловом режиме, перенос на терминальный сервер поможет, но не вылечит: файловый вариант при десятке пользователей мешает сам себе. Сначала клиент-серверный режим, потом всё остальное.

Не думают о резервных копиях. Собрав всё в одном месте, компания получает и единую точку отказа. Резервное копирование с проверкой восстановления обязательно — именно проверкой, потому что бэкап, который никогда не разворачивали, бэкапом не является.

Частые вопросы

Чем VDS отличается от VPS?

Технически — типом виртуализации и жёсткостью закрепления ресурсов. На практике провайдеры называют этими словами одну и ту же услугу, поэтому смотреть надо не на название, а на конфигурацию: ядра, память, тип дисков и гарантированы ресурсы или нет.

Можно ли поставить 1С на обычный VDS без терминального сервера?

Можно, если пользователи подключаются к базе иначе — например, через веб-клиент или тонкий клиент по защищённому каналу. Но если нужен привычный рабочий стол с 1С и сопутствующими программами, понадобится RDS и лицензии удалённых рабочих столов.

Сколько ресурсов нужно на одного пользователя?

Универсального числа нет: разброс зависит от того, что именно человек запускает — только 1С или ещё браузер с двадцатью вкладками и офисный пакет. Считается это под конкретный набор программ и конкретную базу, поэтому нормальный подрядчик сначала спрашивает, чем вы пользуетесь, и только потом называет конфигурацию.

Как безопасно открыть сотрудникам доступ к терминальному серверу?

Не выставлять подключение напрямую в интернет. Рабочая схема — доступ через VPN или через шлюз удалённых рабочих столов, двухфакторная аутентификация, блокировка перебора паролей, ограничение по списку адресов там, где это возможно, и регулярные обновления сервера. Прямой доступ с обычным паролем — самый частый способ, которым компании получают шифровальщика.

Что безопаснее — свой сервер в офисе или аренда?

Сам по себе ни один вариант не безопаснее. Разница в том, кто отвечает за питание, охлаждение, каналы связи и физический доступ к железу. В офисе это ваша забота целиком, при аренде часть рисков берёт на себя площадка. Настройка доступов, обновления и резервные копии в обоих случаях остаются на том, кто администрирует сервер.

С чего начать

Посчитайте две вещи, прежде чем выбирать. Первая — сколько человек будет работать одновременно: до десяти пользователей терминальный сервер обычно собирается на скромной конфигурации, дальше растут требования к памяти и дискам. Вторая — в каком режиме работает 1С: файловая база на общей папке и клиент-серверная на SQL ведут себя под нагрузкой совершенно по-разному, и второй вариант при десяти и более пользователях почти всегда оказывается правильным.

Если сомневаетесь, посмотрим текущую инфраструктуру и скажем, что имеет смысл в вашем случае. Для парка примерно до 20 компьютеров и одного сервера это бесплатно, отчёт остаётся у вас: записаться на аудит. Условия и конфигурации — на страницах аренды серверов и удалённых рабочих мест и аренды сервера для 1С, а если база уже тормозит и непонятно почему — это к сопровождению 1С.

Про шифровальщиков стоит добавить практическое: если файлы уже зашифрованы, счёт идёт на часы, и первым делом решается не вопрос «кто виноват», а что немедленно отключить. Короткая памятка — на странице реагирования на инцидент.

Читайте также

Отправить заявку