Протокол SSAP и профили

SSAP — собственный протокол удаленного доступа AirCloud. Он используется для подключения пользователя к виртуальному рабочему месту и управляет передачей изображения, ввода, звука, USB-устройств и других возможностей сессии согласно назначенному профилю протокола.

Функции SSAP

  • до 4 мониторов

  • разрешение до 4K

  • искусственное ограничение до 60 FPS

  • управление плотностью отображения для Retina/HiDPI-дисплеев

  • выбор и проброс USB-устройств

  • выбор устройства камеры, микрофона и динамиков

  • политики безопасности для устройств, буфера обмена и других каналов взаимодействия

  • передача сочетаний клавиш в удаленную сессию

  • сбор мониторинга сессии на стороне клиента

  • создание и назначение профилей с большим числом параметров качества, трафика и безопасности

Профили протокола

В AirCloud доступны предсозданные профили SSAP: Satellite, Mobile, Internet, Local/WAN. Администратор может использовать их как основу, клонировать профиль и создать собственный набор параметров для конкретной сети или группы пользователей.

Профиль

Когда использовать

Satellite

Сценарии с очень ограниченным каналом и приоритетом экономии трафика.

Mobile

Мобильные сети и нестабильные подключения.

Internet

Типовое удаленное подключение через интернет.

Local/WAN

Корпоративная сеть, WAN или качественный канал с приоритетом пользовательского опыта.

Пользовательский профиль

Создается администратором на основе предсозданного профиля и назначается пользователям, группам или пулам.

Категории параметров профиля

  • качество сжатия

  • задержка и адаптация под канал

  • разрешение и адаптация разрешения

  • максимальная частота кадров

  • режим экономии трафика и ограничение трафика

  • глубина цвета и качество кадра

  • режим работы протокола и прогрессивное сжатие

  • эффекты гостевой ОС и сглаживание шрифтов

  • системное кэширование и графические улучшения

  • параметры камеры и микрофона, включая максимальный битрейт

  • разрешение или запрет скриншотов

  • передача сочетаний клавиш и переключение сессий

  • настройки устройств и политик безопасности

Алгоритм: создание профиля протокола

Профили протокола настраиваются в разделе «Политики и профили», вкладка «Профили протокола». В списке — готовые профили (Satellite, Mobile, Internet, Local / WAN и др.) с колонками, каким ВМ и пулам они назначены.

ac-protocol-profiles.png

Раздел «Политики и профили протокола»: список профилей и колонки назначения (виртуальным машинам и пулам рабочих станций).

Нажмите «+ Добавить профиль протокола». В форме задайте название и при необходимости выберите профиль-источник в поле «Клонировать настройки профиля из» — новый профиль унаследует его параметры, которые затем можно поправить.

Параметры сгруппированы в три пресета«Низкая задержка», «Оптимальный» и «Высокое качество» (каждый включается тумблером), а слева перечислены сами параметры. Первая группа — качество изображения:

  • Качество сжатия — от «Очень низкое» до «Без потерь» (10–100);

  • Глубина цвета (BPP) — минимальная (3) или стандартная (24 бит, 16,7 млн цветов);

  • Максимальная частота кадров — FPS (20 / 30 / 60 в пресетах);

  • Эстиматор и ограничение трафика — тумблеры.

Следующие группы — экономия трафика и отзывчивость:

  • Режим экономии трафика — «Включён по умолчанию», «Всегда включён» или «Выключен», с ограничением FPS;

  • Задержка — от «Макс. производительность» (5–119 мс) до «Наилучшее качество» (180–250 мс);

  • Адаптация разрешения — режим Fill / Fit.

Последние группы — разрешение и графика гостевой ОС:

  • Коэффициент изменения DPI — от Viewport до Аппаратного (динамическое / статическое);

  • Ограничения разрешения — макс. (до 3840×2160, 4K) и мин. (640×480, VGA);

  • Графические улучшения гостевой ОС — анимации, фон рабочего стола, сглаживание шрифтов;

  • Система кэширования данных — тумблер.

Профиль SSAP также управляет кодеками и прогрессивным сжатием:

  • Система кэширования данных — экспериментальный кэш;

  • Режим работы протоколаПрогрессивный (рекомендуется), Без прогрессивного сжатия или Только видео, с опцией не переходить на видеокодеки;

  • Размер окна видеопотока — Автоматически / Весь кадр;

  • Алгоритм компрессии — Полностью автоматический / Более сильное сжатие с потерями / Только без потерь.

Периферия и безопасность сессии:

  • Камера/микрофон — режим качества камеры, макс. битрейт камеры и микрофона;

  • Показывать скриншоты — Разрешить / Запретить снятие скриншотов сессии;

  • Перехват сессии — Разрешить / Запретить перехват (подключение администратора к сессии пользователя).

Что может делать пользователь

  • переключаться между разрешенными профилями протокола

  • выбирать устройства камеры, микрофона и динамиков

  • пробрасывать доступные USB-устройства

  • собирать мониторинг сессии

  • передавать сочетания клавиш в удаленную сессию

Что задает администратор

  • создает и назначает профили протокола

  • определяет характеристики подключения для пользователей, групп или пулов

  • задает политики безопасности для устройств и каналов взаимодействия

  • ограничивает или разрешает функции сессии в зависимости от требований безопасности

Ограничение текущего релиза

Живые миграции ВМ во время активной VDI-сессии не описываются как поддерживаемый сценарий текущего документа.