Шлюз подключения внешних пользователей
Space Gateway
Безопасный доступ к виртуальным рабочим столам и ресурсам инфраструктуры из внешней сети через единую точку входа.
Что такое Space Gateway?
Space Gateway — это шлюз подключения внешних пользователей, предназначенный для обеспечения удалённого доступа к виртуальным рабочим столам и ресурсам виртуальной инфраструктуры из внешней сети.
Это единая точка входа для внешних подключений к внутренним компонентам платформы виртуализации и VDI-инфраструктуры.
Это единая точка входа для внешних подключений к внутренним компонентам платформы виртуализации и VDI-инфраструктуры.
Преимущества Space Gateway
Безопасный
и централизованный удалённый доступ
и централизованный удалённый доступ
Все внешние подключения проходят через единый шлюз: применяются политики доступа, ограничивается подключаемая периферия, контролируются протоколы и потоки данных. Внутренние IP-адреса и сервисы не раскрываются во внешнюю сеть.
Интеграция с VDI – инфраструктурой Space
Space Gateway тесно интегрирован с Space Dispatcher, Space Agent VDI, Space Agent PC и Space Client. Это обеспечивает гибкое управление пользовательскими сессиями, пулами рабочих столов и политиками безопасности в рамках единой экосистемы.
Масштабируемость, отказоустойчивость
Шлюз поддерживает сценарии масштабирования через развёртывание нескольких экземпляров
и использование балансировщиков нагрузки/виртуальных IP.
Это позволяет обслуживать от сотен до тысяч подключений и выдерживать отказ отдельных узлов без остановки сервиса.
и использование балансировщиков нагрузки/виртуальных IP.
Это позволяет обслуживать от сотен до тысяч подключений и выдерживать отказ отдельных узлов без остановки сервиса.
Основные функции Space Gateway
Единая точка входа
Один адрес подключения для всех внешних пользователей, работающих с удалёнными рабочими столами по протоколам RDP и собственному протоколу GLINT.
Безопасный доступ
Обеспечивает безопасный доступ к внутренним ресурсам без необходимости раскрывать внутренние IP‑адреса и сервисы во внешнюю сеть.
Промежуточный узел
Выступает посредником между Space Client, Space Dispatcher и виртуальными/физическими машинами. Шлюз устанавливает и обслуживает соединения, обрабатывает трафик и перенаправление портов, обеспечивая корректную маршрутизацию и защиту данных на всём пути. Пользователь не подключается к виртуальной машине напрямую — все запросы проходят через шлюз по авторизованному каналу.
Масштабирование и отказоустойчивость
Несколько экземпляров
под единым виртуальным IP
под единым виртуальным IP
Space Gateway изначально рассчитан на работу в масштабируемых и отказоустойчивых конфигурациях. Как правило, разворачивается несколько экземпляров шлюза, а перед ними используется балансировщик нагрузки с публичным или виртуальным IP‑адресом. Это позволяет распределять подключения и избегать единой точки отказа.
Балансировка на базе Linux Virtual Server (LVS)
Балансировщик реализован на LVS — модуле ядра Linux, который распределяет как TCP-, так и UDP-трафик. Входящий трафик маркируется по портам средствами iptables и ipset, после чего LVS распределяет подключения между хостами шлюза, выравнивая нагрузку на инфраструктуру.
Автоматическое переключение при отказе
Если один из экземпляров шлюза выходит из строя, виртуальный IP-адрес автоматически переходит на исправный. Подключения продолжают обслуживаться без участия администратора и без остановки сервиса.
Горизонтальное масштабирование
Пропускная способность наращивается добавлением экземпляров шлюза под единым виртуальным IP. Это позволяет обслуживать инфраструктуру от десятков до тысяч рабочих мест и снимает единую точку отказа.
Мультимедиа и видеоконференцсвязь
Транспорт мультимедийного трафика
Space Gateway является ключевым звеном при передаче мультимедийного трафика (видео, звук, 3D‑графика) от клиентского устройства к виртуальному рабочему месту. От пропускной способности и задержек на этом участке зависит комфорт работы с ВКС, обучающими системами и мультимедийными приложениями.
Собственный протокол
и технология Mediapipe Server
и технология Mediapipe Server
Для решения типичной проблемы «тяжёлого» видео‑трафика в VDI используется собственный протокол подключения и технология Mediapipe Server.
Поток с web‑камеры и другие мультимедийные данные передаются в сжатом и оптимизированном виде, что:
Поток с web‑камеры и другие мультимедийные данные передаются в сжатом и оптимизированном виде, что:
• сокращает требования к пропускной способности канала с десятков мегабит в секунду до нескольких мегабит в секунду;
• уменьшает задержки и делает возможной комфортную работу ВКС в условиях ограниченного или нестабильного канала.
Расширение сценариев использования VDI
Проведение видеоконференций и онлайн‑совещаний
Удалённое обучение и демонстрация
Работы с графически насыщенными приложениями и 3D‑сценариями
Место Space Gateway в экосистеме Space VDI
Space Gateway занимает пограничный уровень между внешними сетями (интернет, удалённые площадки, домашние пользователи) и внутренним контуром компании, где развернуты SpaceVM и Space VDI.
Шлюз не хранит данные и не управляет пользователями. Его задача — безопасный транспорт трафика и маршрутизация подключений между внешним клиентом и внутренней инфраструктурой.
Шлюз не хранит данные и не управляет пользователями. Его задача — безопасный транспорт трафика и маршрутизация подключений между внешним клиентом и внутренней инфраструктурой.
