тонкие клиенты что это такое
Тонкий клиент – что это и с чем его едят (на примере WTWare)
Тонкий клиент (англ. thin client) в компьютерных технологиях — бездисковый компьютер-клиент в сетях с клиент-серверной или терминальной архитектурой, который переносит все или большую часть задач по обработке информации на сервер (Wikipedia ).
Если проще, то тонкий клиент – это недокомьютер, который загружает легкую операционную систему (обычно используется Linux, в обзоре возьмем это за априори) и соединяется с терминальным сервером.
Обычно тонкие клиенты создаются для экономии на железе и ПО, в редких случаях по иным соображениям.
В этой статье я постараюсь сделать краткий обзор WTWare, являющегося Linux дистрибьютивом, разработанным специально для создания тонких клиентов.
Сначала о тонком клиенте.
Тонкий клиент представляет собой системный блок, у которого обычно нет жесткого диска, и присутствует только минимальный набор железа, нужный для запуска операционной системы тонного клиента (далее просто тонкого клиента). К системному блоку подключены питание, мышь, клавиатура, монитор, сетевой кабель. Кроме стандартного набора к тонкому клиенту могут быть подключены другие устройства, при условии, что он сможет их распознать и передать терминальному серверу.
Схема сети с тонкими клиентами выглядит примерно так: 
WTWare — дистрибутив GNU/Linux, разработанный специально для создания тонких клиентов. За основу взят популярный клиент под названием Thinstation. Основное различие – ориентированность на русских пользователей (в самом Thinstation есть проблемы с кириллицей), плюс всякие мелкие фиксы.
Я не буду рассказывать про настройку DHCP и TFTP серверов, там все вполне стандартно. Напомню только, что в DHCP сервере нужно указать адрес TFTP сервера, а в TFTP сервере путь до файла загрузки и имя этого самого файла.
Так же я не буду углубляться в тонкую настройку WTWare, т.к. информация на официальном сайте WTWare вполне доступная, ее много и вся она на русском языке. Укажу лишь на основные аспекты.
Итак. В первую очередь качаем образ Thinstation с сайта WTWare. Распаковываем.
Загрузочный файл называется pxelinux.0 при загрузке по протоколу PXE (если BootROM встроен в вашу сетевую или материнскую плату) или wtshell.nbi для загрузчика Etherboot (при использовании эмулятора BootROM).
К слову говоря, Etherboot — оpensource проект, который выпускает прошивки практически для всех существующих сетевых карт. Прошивка Etherboot может быть записана в микросхему BootROM или flash-память сетевой карты, может быть запущена с дискеты или жесткого диска как загрузочный сектор или как программа из DOS.
Далее если вы загружаетесь через LAN и у вас правильно настроены DHCP и TFTP сервера – все должно заработать «как есть». Единственное – не будет найден терминальный сервер, ведь вы еще не конфигурировали ваши тонкие клиенты.
Если вы загружаетесь иным способом, то стоит прочитать тут, выбрав интересующий вас способ загрузки.
Опять таки я не буду углубляться в дебри конфигурационных файлов, потому как там сотни параметров. Тут можно увидеть их полный список. Я расскажу лишь об основных.
Конфигурационные переменные индивидуальных файлов:
user = username // имя пользователя
password = user_password // пароль пользователя
domain = enterprise_domain // домен предприятия
Если в индивидуальный файл записать переменную, которая присутствует в общем файле — она получит более высокий приоритет.
Так же в индивидуальные файлы прописываются дополнительно подключенные устройства, такие как принтеры, сканера и т.п.
И в конце хотел упомянуть об еще одной интересной возможности – подключение локальных ресурсов (Floppy, DVD, Flash, HDD, Sound). В конфиге выглядит примерно так:
floppy = on
cdrom = on
usb1 = on
sound = on
Диск будет доступен в сессии текущего пользователя из Проводника Windows по адресу: \\tsclient\
Стоит заметить, что сама система бесплатна, но можно приобрести лицензию с очень интересной целью – что бы убрать логотип WTWare из загрузочной заставки. Как я понимаю, это сделано для предприятий, массово внедряющих данный продукт под эгидой аутсорсинга.
Оборудование для создания тонких клиентов:
На сайте WTWare так же можно приобрести оборудование для создания тонких клиентов (дабы не собирать их из хлама). Надо сказать, что оно (оборудование) отвечает всем требованиям гламура. Несколько скринов: 
Ну, вот, пожалуй, и все. При правильной настройке терминального, DHCP и TFTP сервера все должно заработать слету. В интернете очень много русскоязычной литературы, поэтому проблем с настройкой быть не должно. Да и вообще в плане документации система мне очень понравилась, на сайте производителя есть почти все.
Знакомство с тонким клиентом
Тонкие клиенты уже давно и прочно заняли своё место в современном бизнесе. Но на всякий случай, мы напомним основные моменты, дабы предупредить возможный вопрос «Зачем всё это нужно?».
В широком смысле слова, «Тонкий Клиент» – это любое програмное или аппаратное средство, которое даёт возможность работы в режиме терминала. Это подразумевает под собой наличие сервера, который выполняет все вычисления, а также организует виртуальное рабочее место. Тонкий клиент нужно отличать от «толстого клиента», который использует собсвенные вычислительные мощности, а сервер использует только для хранения данных.
Наиболее интересны так называемые аппаратные тонкие клиенты — устройства, которые в основном отличаются от классического ПК тем, что не имеют жёсткого диска и используют специализированную локальную операционную систему, главной задачей которой является организация доступа к удалённому рабочему столу.
Тонкий клиент должен не иметь в своём составе подвижных деталей, быть компактным, иметь малое энергопотребление и его охлаждение должно быть полностью пассивным.
Отсюда вытекают следующие преимущества:
Упаковка и комлектация
Устройство продаётся в компактной коробке из гофрированного картона. Все компоненты комлекта поставки аккуратно фиксируются на своих местах с помощью упаковочных элементов из вспененного полиэтилена.
В комплект поставки входит блок питания, переходник с DVI-D на VGA, VESA-крепление, подставка для вертикальной установки и опциональный переходник с DVI на два монитора (DVI + DSUB),
Комплектация неплохая – в отличие от конкурентов, в ней есть даже VESA-кронштейн – говоря проще, есть всё для развёртывания рабочего места ничего больше не нужно. По понятным причинам, вряд ли нужно было включить в комлект клавиатуру, мышь и монитор.
Блок питания – внешний. Он представляет собой универсальный (110-230 В) адаптер переменного тока, входное напряжение 12 В, максимальный потребляемый ток 3 A. Таким образом максимальная потребляемая мощность 12В х 3А = 36Вт.
Внешний блок питания в данном случае предпочтительнее, чем внутренний, так как это единственное место в системе, которое теоретически может выйти из строя. Конечно, заменить его гораздо проще, чем отрпавлять в сервис всё устройство.
А теперь перейдём к нашему «Тонкому Клиенту».
Спецификации
Внешний вид и качество исполнения
Устройство выглядит весьма стильно – чувствуется, что над дизайном поработали. Немного портит впечатление цветные разъёмы микрофона и наушников, но было бы странно, если бы их не было. Также металл вместо серого пластика производил бы лучшее впечатление. Однако это всё субъективно, и практичность цветовой маркировки кому-то может показаться важнее.
Качество сборки и материалов находится на высоком уровне, при попытке деформировать устройство ничего не скрипит и не люфтит.
Он выделяется весьма компактными размерами (31х167х131 мм), и скромным весом – чуть более полукилограмма. На одной из сторон находится разъём «Kensington lock», предназначенный для противоугонного крепления (который является стандартом в корпоративном сегменте).
Лицевая панель, кроме логотипа компании, содержит порт USB, разъёмы наушников и микрофона, а также кнопку включения питания, совмещённую со светодиодным индикатором.
С обратной стороны находятся разъёмы расширения (слева направо): 2хUSB (2.0), Ethernet, снова два USB, DVI, ещщщё два USB-порта и разъём питания.
На фото видна информационная пластинка, которая убирается внутрь корпуса – на ней указано название модели и серийный номер. Весьма удобно разместить на ней инвентаризационный номер, который обычно IT-департамент клеит куда ни поподя.
Варианты установки
Устройство можно установить несколькими способами – кому как удобней. Например, просто горизонтально:
Или вертикально как неттоп (с помощью подставки из комплекта):
Но самый элегантный, на наш взгляд, вариант установки, которым не могут похвастаться многие другие настольные системы – с помощью VESA-кронштейна (расстояние между монтажными отверстиями которого 75х100 мм). Это позволяет закрепить устройство за большинством современных мониторов – просто вкрутив винтики через переходник к задней стороне монитора.
На выбор есть два цвета корпуса устройства:
Система охлаждения
Отдельным абзацем хочется отметить полностью пассивную систему охлаждения – это одно из ключевых преимуществ тонких клиентов. В больших «опен-спейсах» даже минимальный шум от ноутубков и ПК сливается в один назойливый гул, который к концу рабочего дня сильно утомляет.
Кроме того, отсутсвие вентиляторов не позволит системе заполнить внутреннее пространство пылью, а значит можно сэкономить на периодическом обслуживании (чистке).
SoC (Система-на-кристалле) AMD Embedded G-Series
Система-на-кристалле серии G от AMD для встриваемых применений включает в себя на одной физической подложке
Включение и работа
При нажатии кнопки включения, успешная инициализация устройства сопровождается коротким громким писком системного динамика.
Загрузка системы происходит весьма быстро – процесс длится около 7 секунд. С подключением двух мониторов никаких проблем не возникает. Единственный момент, при первоначальной загрузке изображение на экранах дублируется – необходимо в настройках выбрать «Расширить рабочий стол».
Если устройство не подключено к локальной сети, то первым, что увидит пользователь, станет сообщение о необходимости вставить сетевой кабель.
Операционная система
Клиент TN1202 поставляется с операционной системой TONK Embedded Linux. Предварительная настройка подключений к удалённым рабочим столам и приложениям на операционной системе (ОС), предустановленной на ТОНК TN1202 возможна как в режиме «киоска»:
Так и в режиме «квазинулевого» клиента:
Второй режим возможен как для работы с ресурсами Microsoft Remote Desktop Server, так и в средах виртуализации Citrix и VMWare. В нём пользователь после включения ТОНКа сразу попадает в нужное приложение или виртуальную машину на удалённом сервере, без отображения лишних интерфейсов.
Ещё несколько скриншотов с устройства для самостоятельного изучения (кликабельно):
Разумеется, данное устройство не предназначено для игр, работы с графикой и других ресурсоёмких задач, но со среднестатистическим офисным применением справляется без каких-либо проблем.
Цена на сайте производителя 13 650 рублей. Много это или мало? С одной стороны, это не так уж и мало (хотя любой более-менее приличный смартфон стоит дороже). С другой стороны, за эти деньги не так уж просто найти конкурентов. Один из них – Lenovo:
Это тонкий клиент начального уровня, основанный на ARM-процессоре, что уже само по себе накладывает определённые ограничения. Также подключить можно только один монитор. На наш субъективный взгляд, внешний вид и качество используемых материалов оставляют желать лучшего.
Заключение
Мы не ставили целью данной статьи убедить вас в преимуществах тонких клиентов для ведения бизнеса – тема не новая, многие предприятия используют их уже в течение многих лет. Но решили обратить ваше внимание на весьма конкурентноспособные решения российского производителя – в рамках политики импортозамещения это может быть весьма важным фактором уже в самом скором будущем.
И продолжая эту тему, в одной из следующих статей мы покажем сборку отечественного AltLinux, которая обладает рядом преимуществ по сравнению с конкурирующими решениями. А именно:
— поддердживается локальная печать на дешёвых принтерах;
— двунаправленный звук;
— перенаправление Web-камер, сканеров и другий локальных устройсв в удалённую систему;
— поддержку средств информационной безопасности (модулей доверенной загрузки, аппаратных средств двухфакторной аутентификации).
А пока готовы ответить на ваши вопросы в комментариях.
Тонкие клиенты: как их покупать
Зная кухню, на которой тонкие клиенты делают, вдоволь наглядевшись на решения конкурентов и те проблемы по которым я ругался с разработчиками, я могу дать несколько советов, как выбирать тонкий клиент.
Тут я рассмотрел вопросы про ТК для windows-сетей, т.к. с ними я возился много больше. Частично советы касаются и linux-терминалов, но там, вероятнее всего, есть своя специфика.
Вопросы, которые вы должны для себя прояснить до покупки:
1) Порядок, сколько вам их нужно 20-30 шт, есть ТК вне филиалов (в малых офисах и представительствах, в магазинах и т.д.), то имеет смысл приглядеться к готовым решениям.
Сразу говорю: ни одно коммерческое решение с PXE загрузкой не стоит рассмотрения. Причина — есть бесплатно и с открытыми исходниками [openthinclient]. Платить за то же самое (иногда более плохого качества), морочиться с файлами лицензии и внутренним ощущением попрания основ GPL явно не стоит.
Так что выбор — за локальной загрузкой. Благо, разница в цене версии без DOM’а (Disk-on-module) и с ним будет различаться на единицы долларов, если будет различаться вообще.
Далее следует определиться с платформой. Общий обзор я уже делал, сейчас повторю:
CE- хороший RDP, куцые драйвера переферийных железок (флешки ок, с остальным хуже), приличная скорость загрузки. Обычно полное отсутствие чего-либо за пределами RDP/ICA, редко встраивают VNC viewer/putty. Самые продвинутые предлагают самописные VMWare View Client’ы. Встроенный браузер чаще всего — IE6CE, очень похож на обычный IE6.
CE5 — устарела, rdp-клиент 5.2, только для работы с windows 2003
CE6 — новее, работает более-менее с 2008, хотя RDP7 всё равно не поддерживает.
Linux — rdesktop, протокол 5.2, т.е. старый. Больше проблем в RDP, обычно хороший браузер (Internet Explorer for Linux 3.6+), обычно пачка протоколов для не-windows систем.
WES — XP-недоросток. Имеет смысл брать только если будут локальные приложения. Реальное применение — совместить локальную работу со словом «тонкий клиент» в отчёте перед начальством. Если у вас на работе нет обязательных к исполнению танцев маленьких наноутят вокруг инновационно-модернизационной ёлки, то оно не интересно, можете просто продолжать использовать обычные десктопы. Если покупаете не в замен, а для новых мест, то оно может пригодиться как более дешёвая версия XP с существенно большим сроком поддержки по обновлениям.
Другими словами: если у вас основной протокол RDP — лучше CE6 (говорю как оголтелый красноглазый админ, плюющийся от виндов по случаю и без). Если основной протокол citrix, линуксовые протоколы или VMView — то на ваше усмотрение, хотя я советую линукс.
НИКОГДА не покупайте кота в мешке. Даже если этот кот обклеен брендами HP, Fujitsu или самого Microsoft. Большинству гигантов это делают по аутсорсу, и с совсем разным качеством. Идеально, если до покупки вы можете взять его на тестирование (под залог) на 2-3-5 дней. У многих производителей/продавцов ТК это общепринятая практика. Если не можете, то купите сначала 1 шт. Никогда не верьте продавцам — у них всегда и всё хорошо, потому что продавец админу не товарищ, даже если продавец разбирается в том, что продаёт.
Список того, что нужно проверить на ТК после покупки:
1) Поддержка Widescreen. Частая проблема. Даже если у вас сейчас старые 17″, будете менять — вероятнее всего, будут widescreen мониторы.
2) Скорость отрисовки в полном экране на большом разрешении. Проще всего, подключитесь к рабочей станции в 16 бит (или выше) с прокинутым звуком и запустите флешовую игрушку или походите по ютубу. Многие ТК отсеиваются ещё на первой же прокрутке страницы в браузере (лагают при скроллинге).
3) Время загрузки. Больше минуты — выкидывать.
4) Работу с флешками. Посмотрите как прокидывается флешка, лучше даже 2 шт одновременно.
5) Посмотрите как будет работать принтер. Частая проблема. Возможно нерешаемая средствами ТК, если у вас сплошные host-based принтеры.
6) Посмотрите, что произойдёт при разрвые сесии (выньте сетвой шнурок и вставьте обратно). Поведение не должно пугать пользователя.
7) Проверьте ВСЕ кнопки в сессии на русском, английском языках в обоих регистрах. Я не шучу. Очень часто бывают проблемы с отдельными комбинациями кнопок (например, вместо большой «Б» маленькая вне зависимости от капса и шифта).
8) Проверьте работу мыши, особенно у краёв экрана, прохождение всех кнопок и колеса.
9) посмотрите, есть ли на ТК русский язык. Если есть, можно ли задать раскладку, и передаётся ли она на сервер (разные пользователи любят разные раскладки, и единственный метод дать им любимую раскладку ДО логина это передать её с клиента).
10) Посмотрите на часовые пояса, попробуйте поставить Россию. (Актуально для Citrix). Обратите внимание на время выдачи аренды DHCP (если ТК это позволяет посмотреть). Во многих CE есть ужасный баг с DHCP и летним временем, из-за чего клиент перестаёт работать с DHCP на длительное время (даже после перезагрузки).
11) Узнайте, есть ли кнопка (комбинация кнопок) для сброса разрешения. Без этой кнопки вы можете получить нерабочий тонкий клиент с 1920х1200@100Hz.
12) Проверьте, как работает автозапуск соединения и есть ли задача функционала после завершения соединения (что будет с ТК, когда пользователь завершит сессию). Автозапуск надо проверять с DHCP, часто бывает race condition между получением адреса и запуском сессии. Хороший ТК должен «ждать» инициализации сети перед запуском соединения.
13) Возможность обновления ПО. Майкрософт регулярно латает дыры в CE, для линукса так же не менее регулярно выходят всякие секьюрити фиксы. Наличие (на сайте производителей) обновлений — важно и нужно. Хакнутый тонкий клиент это смешно до тех пор, пока он не начнёт подменять IP-адреса в сети.
14) Если используете микрофон — обязательно послушайте, насколько тихо он пишет. Многие железки идут с фиговыми портами микрофона.
Посмотрите фичи тонкого клиента. Это не всегда и не всем нужно, но когда есть, приятно.
1) Защита паролем настроек. (попробуйте обойти эту защиту без ввода пароля, если не сумеете, это хорошо).
2) Наличие удалённого администрирования. Проверьте, как работает оно со статикой и с DHCP.
3) Наличие централизованного управление (про это ниже).
4) Наличие нескольких сессий, в т.ч. одновременно, удобство переключения между ними.
5) Наличие встроенного VNC server или чего-то подобного для подключения админом к рабочему месту пользователя.
6) Возможность п.5 выключить или переключить в режим «с запросом разрешения у пользователя».
О централизованном управлении. Главное, что оно должно делать — это минимизировать объём времени, который тратится на ТК.
1) Показ статуса ТК (вкл/выкл, идеально: имя запущенной сесси)
2) Автопоиск новых ТК в сети
3) Группы ТК, с возможностью задавать часть настроек (остальная берётся локально) для группы.
4) высший пилотаж — интеграция с AD (при наличии AD, разумеется) и показ ТК в общем списке компьютеров домена.
5) Возможность централизованно обновлять ТК без отрыва от работы (обычно прошивка всасывается по мере возможности, а само обновление происходит либо в момент перезагрузки, в новый образ), либо при ближайшей загрузке (обновились, ребутнулись).
6) Возможность рисовать карту сети
7) Интеграция с существующими крупными решениями управления сетью вроде OpenView или nagios.
Поддержка расширенных фич тонких клиентов (есть не у всех, далеко не всем нужно).
1) Смарт-карты. Большинство ТК на тонких клиентах их заявляет, как показал контрольный обзвон рынка, 90% не способно ничего сказать про них (и про нужный тип, ни про то, что будет происходить на сервере при использовании смарт-карт). Если вам понадобятся — выбирайте с большим пристрастием.
2) WiFi. Тонкий клиент с wifi это круто минус один провод. Основные проблемы: глюки с автоподключением к сетям, рейс кондишн между инициализацией wifi и автозапуском соединения.
3) Двухмониторные ТК (касается CE6) — если нужно, проверяйте насколько они лагают. Проверьте, что обе головы ТК — DVI. Один DVI, второй VGA — глупость.
4) Встроенный skype/sip. Посмотрите, как будут приходить звонки при запущенной сессии, как набирать номер при запущенной сессии. Посмотрите, будет ли лагать одновременно разговор и работа в сессии. Посмотрите, может ли пользователь нахулиганить в настройках программного телефона, меняются ли его настройки централизованно.
5) VPN (pptp/l2tp) — он есть в большинстве CE, и в большинстве же систем не умеет устанавливаться автоматом. Если вам это нужно — проверяйте, так же как проверка на рейс кондишн и поведение при невозможности соединиться.
6) работа с модемом (GSM/телефонным). Аналогично п.5.
7) Если монтируется на монитор (и вы планируете это использовать) — посмотрите насколько хорошо будут висеть разъёмы (не во все ли стороны?), нужно ли дополнительно навешивать крепёж и насколько он громоздкий.
Дополнительно: посмотрите на питание. Если 220 втыкается внутрь корпуса, это плюс (то бишь минус лишний БП на полу), если БП внешний, посмотрите, насколько хорошо держится разъём питания.