Гибкий доступ к приложениям с любого устройства, простое переключение между рабочими местами и максимальная безопасность конфиденциальных данных пациентов: новая концепция цифровых рабочих мест больницы Устер открывает новые возможности для врачей, медсестер и административно-хозяйственного персонала. Технологии Citrix, HPE и Imprivata без труда интегрируются, облегчая повседневную работу ИТ-отдела больницы Устер.
Больница Устер — это эффективный сетевой диагностический и терапевтический центр, расположенный в регионе Цюрихского нагорья и долины Глатт. Учреждение, в котором работают высококвалифицированные врачи, терапевты и медсестры, а также имеется современная инфраструктура, предоставляет первичное медицинское обслуживание 172 000 человек. Каждый год в стационарных и амбулаторных условиях обслуживается более 60 000 больных. Кроме того, в больнице Устер ежегодно появляется на свет до 900 младенцев. В больнице работает около 1300 сотрудников. Сегодня это самый крупный работодатель в городе Устер.
Врачи, медсестры и административно-хозяйственный персонал для выполнения повседневных задач используют различные ИТ-приложения — от центральной информационной системы больницы до специализированных физиотерапевтических приложений. «Сегодня цифровые технологии помогают нам оптимизировать рабочие процессы и повышать качество обслуживания пациентов во многих областях, — говорит Оливер Эрнст (Oliver Ernst), руководитель ИТ-отдела больницы Устер. — Цель нашего ИТ-отдела заключается в максимальной поддержке каждого из сотрудников в их повседневных задачах, чтобы они могли сосредоточить все внимание на обслуживании пациентов».
Задача: безопасный и быстрый доступ к цифровому рабочему месту
Использованию цифровых решений в рабочих процессах все больше препятствует существующая ИТ-среда. «Существовавшая инфраструктура "толстых" клиентов была устаревшей и больше не могла соответствовать новым требованиям», — объясняет Мартин Хоссли (Martin Hossli), заместитель руководителя ИТ-отдела больницы Устер. Многие ПК не могли обеспечить достаточную производительность новейших приложений, из-за задержек при входе и выходе замедлялось переключение между разными устройствами, а ИТ-доступ извне больницы был очень ограничен.
В связи с этим больнице Устер была необходима стратегия для модернизации приблизительно 800 рабочих мест в сфере ИТ. Цель заключалась в использовании гибких возможностей доступа для пользователей при минимальном объеме администрирования. «Сначала мы выбрали классическое решение VDI и спланировали предоставление пользователям персонализированных виртуальных десктопов через центр обработки данных, — рассказывает Оливет Эрнст. — Однако в ходе тендера компания Bechtle Steffen представила концепцию решения, которая больше соответствовала нашим потребностям».
Поставщик ИТ-услуг рекомендовал больнице Устер внедрить инфраструктуру размещенных десктопов (Hosted Desktop Infrastructure, HDI) на основе Citrix Virtual Apps and Desktops и HPE Moonshot. Все компоненты централизованного развертывания десктопов и приложений интегрированы в архитектуру этого решения в рамках готовой универсальной системы. HPE Moonshot предлагает пространство для 45 серверных картриджей с возможностью горячего подключения, четырехъядерными процессорами и флэш-памятью SSD в компактном корпусе форм-фактора 4.3U. При этом используются общие резервные коммутаторы, модули вентиляторов и блоки питания корпуса.
Высокая концентрация пользователей и небольшой объем администрирования
В отличие от классической инфраструктуры VDI, рабочие нагрузки в архитектуре Moonshot запускаются непосредственно на оборудовании без операционной системы. Это обеспечивает значительные преимущества с точки зрения концентрации пользователей, производительности и расхода электроэнергии. С помощью Citrix Virtual Apps and Desktops на серверном картридже в настоящее время одновременно работают около 20 пользователей. Встроенные графические процессоры обеспечивают высокую производительность насыщенных графикой приложений. Потребление электроэнергии на каждую рабочую станцию минимально: архитектура Moonshot характеризуется высокой энергоэффективностью, а на стороне клиента классические ПК можно заменить экономичными тонкими клиентами./p>
В то же время сложность ИТ-инфраструктуры уменьшена, так как нет необходимости в управлении уровнем виртуализации или отдельным местом хранения десктопов и приложений. Такие компоненты инфраструктуры Citrix, как сервисы провижининга и серверы лицензирования, также интегрированы непосредственно в архитектуру Moonshot./p>
«Концепция решения нам сразу понравилась, — отмечает Мартин Хоссли. — Но прежде чем сделать окончательный выбор, мы хотели опробовать решение на практике». Поэтому больница Устер перевела целое отделение и пользователей из других отделений на инфраструктуру HDI, что позволило пользователям поработать с решением в течение двух полных месяцев.
Гибкие возможности доступа, заслужившие высокую оценку пользователей
Совместное решение от Citrix и HPE также убедительно прошло производственное тестирование. Самое большое преимущество с точки зрения пользователей заключалось в том, что теперь их цифровое рабочее место является мобильным и больше не привязано к конкретному компьютеру. Врачи и медсестры могут осуществлять вход с помощью тонких клиентов HP или любого другого устройства, используя приложение Citrix Workspace. При этом они сразу же получают доступ к своему пользовательскому десктопу со всеми приложениями. Обременительные процедуры входа больше не нужны благодаря интеграции решения для бесконтактной аутентификации на базе технологии Imprivata OneSign. Пользователи могут без труда входить в каждую рабочую станцию с помощью своего бейджа сотрудника, и им не приходится многократно вводить имя пользователя и пароль.
В результате стала возможной быстрая смена пользователей на совместно используемых компьютерах. Данное решение также устраняет необходимость в закрытии и повторном открытии приложений, так как пользовательский сеанс всегда остается открытым на серверах Citrix и следует за пользователем, куда бы тот не перемещался. «Концепция следования рабочего места за пользователем была очень хорошо принята нашими сотрудниками, так как она экономит ценное время, — отмечает Оливер Эрнст. — При смене рабочего места пользователю даже автоматически назначаются ближайшие принтеры».
Тестовые пользователи также были очень довольны производительностью централизованно предоставляемых приложений. Даже изображения и видеоролики в высоком разрешении стали хорошо отображаться на каждой рабочей станции благодаря высокопроизводительному протоколу Citrix HDX и интегрированным графическим процессорам решения Moonshot.
Быстрая доставка приложений на все рабочие станции
ИТ-отдел больницы Устер, состоящий из семи человек, смог получить представление о простоте администрирования решения в ходе тестового запуска. «В центре обработки данных мы поддерживаем только один vDisk, на котором содержатся все приложения наших пользователей. Доставка осуществляется с помощью Citrix Provisioning Services. Поэтому нам необходимо лишь один раз установить обновления ПО, чтобы сделать их доступными на всех рабочих станциях одним нажатием кнопки», — поясняет Мартин Хоссли.
Доступ к приложениям контролируется с помощью AppLocker и политик Microsoft Group. Затем с помощью Microsoft App-V пакеты приложений назначаются соответствующим пользовательским сеансам. ИТ-отдел полностью контролирует то, какие версии приложений работают на конкретной рабочей станции. Citrix Director также обеспечивает ИТ-администраторам полное представление о состоянии инфраструктуры и упрощает выявление и решение любых проблем с пользовательскими сеансами.
Администрирование аппаратного обеспечения Moonshot в центре обработки данных также осуществляется очень просто. Серверные картриджи и другие компоненты можно без труда заменить во время работы. В случае достижения решением предельной мощности ее можно повысить в любое время. Например, больница Устер может установить дополнительные серверные картриджи, чтобы централизованно предоставлять специальные десктопы пользователям с особыми потребностями.
Развертывание в несколько этапов
После положительных результатов работы в тестовом режиме руководство больницы Устер решило развернуть новую концепцию рабочих мест в масштабах всего учреждения. Вместе с партнером, компанией Bechtle Steffen, в двух серверных были установлены две системы Moonshot, чтобы гарантировать максимально возможную доступность. Постепенно на новую инфраструктуру были переведены все отделения, начиная с терапевтических, которые извлекли наибольшую пользу из концепции гибких рабочих мест.
«С самого начала мы старались задействовать пользователей на этом этапе трансформации, в частности, организуя демонстрации, — сообщает Оливер Эрнст. — Сотрудники могли опробовать новые рабочие места, и мы показывали им, помимо прочего, как можно быстро переключаться с одной рабочей станции на другую с помощью собственного бейджа».
Мобильная работа без ущерба для безопасности
ИТ-отдел в ходе проекта также получал большую поддержку от руководства больницы, которое приветствовало создание не только гибких возможностей доступа, но и единых стандартов обеспечения безопасности и защиты данных. Например, сегодня больше нет «коллективных учетных записей» на совместно используемых рабочих станциях. Каждый пользователь ежедневно входит в систему с помощью персонального бейджа на рабочем месте, а если он отойдет, сеанс автоматически заблокируется через несколько минут.
Также обеспечивается комплексная безопасность удаленного доступа к внутренней ИТ-инфраструктуре. Например, Citrix Gateway позволяет врачам на вызовах осуществлять доступ к своему пользовательскому рабочему месту из дома. Решение Citrix шифрует все сообщения и предотвращает распечатку данных пациентов и их локальное хранение в домашнем офисе.
Кроме того, при использовании мобильных устройств не возникает угрозы для безопасности данных. Несмотря на то что некоторые сотрудники больницы используют устройства iPad и iPhone для доступа к своей электронной почте, расписанию приемов и приложениям, ИТ-отдел управляет этими устройствами при помощи Citrix Endpoint Management, гарантируя, что пользователи могут устанавливать только общедоступные приложения. Такие приложения, как клиентская электронная почта Citrix Secure Mail, также работают в защищенных контейнерах на мобильном устройстве — отдельно от личных приложений пользователя.
С учетом всего этого руководители ИТ-отдела готовы к будущим трудностям: «В будущем работа в больнице будет все больше переходить в цифровой формат и станет еще более мобильной, — говорит Мартин Хоссли. — Благодаря сочетанию решений Citrix и HPE Moonshot мы можем предоставить всем пользователям гибкие, независимые от местоположения рабочие станции и эффективно управлять ими силами нашего небольшого ИТ-отдела».
«Пока мы очень довольны результатами применения стратегии, — добавляет Оливер Эрнст. — Для нашего успеха решающим оказался вклад нашего партнера, компании Bechtle Steffen, которая предоставила ноу-хау и оказывала нам всестороннюю поддержку в планировании и внедрении».