Один из ключевых сдвигов в развитии VDI-платформы Basis Workplace — постепенный уход от зависимостей: сначала от middleware-слоя при подключении к гипервизорам, теперь от сторонних протоколов доставки. Версия 3.3, вышедшая в конце мая 2026 года, закрепляет эту логику: в состав платформы включён собственный протокол Basis Connect, а интеграция с Basis SDN превращает линейку «Базис» в замкнутый отечественный стек — от гипервизора до сетевого уровня.
Зачем VDI нужен собственный протокол
Протокол доставки — это то, что пользователь ощущает напрямую: задержки, качество картинки, работа веб-камеры и периферии. До версии 3.3 Basis Workplace предлагал два варианта: проприетарные протоколы с отдельными лицензиями (RX, Loudplay) либо open-source-решения, требующие самостоятельной доработки. Оба подхода создают либо финансовую, либо операционную зависимость.
Basis Connect разрабатывался как третий путь — нативный протокол без внешних лицензий, сразу встроенный в платформу. В первом публичном релизе он поддерживает передачу видео и звука, буфер обмена (текст, файлы, папки, изображения), клавиатуру, мышь, принтеры, сканеры и USB-устройства, включая аппаратные токены с сертификатами. Поддержка RX и Loudplay при этом сохраняется.
Замкнутый стек на продуктах «Базис»
Версия 3.2 убрала промежуточный слой vControl при подключении к Basis Dynamix Enterprise и OpenStack. Версия 3.3 идёт дальше: Basis Dynamix Enterprise теперь работает в связке с Basis SDN — собственным решением компании для управления программно-определяемой сетью. Заказчик, использующий эту конфигурацию, получает VDI-инфраструктуру полностью на продуктах одного вендора: серверная виртуализация, сетевой уровень и управление рабочими столами — без иностранных компонентов.
Устойчивость к сбоям в крупных и распределённых инсталляциях
Для организаций с разветвлённой инфраструктурой в версии 3.3 реализован ряд механизмов повышения надёжности. Появился резервный бэкенд с автоматическим переключением при отказе основного. Брокерный слой получил балансировку через Global Server Load Balancing (GSLB). В настройках службы каталогов теперь можно задавать список контроллеров домена — система перебирает их по очереди, если текущий недоступен.
В геораспределённых конфигурациях каждая площадка получает отдельный сертификат, а ключи генерируются прямо в интерфейсе списка площадок. Это упрощает подключение новых ЦОД и разграничивает доверие между узлами. Добавлена также возможность отката сервиса к предыдущей версии — если обновление повело себя непредсказуемо, администратор восстанавливает работоспособное состояние без сложных ручных операций.
Мониторинг, аудит и управление доступом
В версии 3.3 появилась сводная информационная страница (dashboard) с общим состоянием инфраструктуры, обновлены метрики подключений к пулам и суперпулам, а историю загрузки виртуальных машин теперь можно анализировать ретроспективно за любой выбранный период. Ряд операций с ВМ пользователей, ранее выполнявшихся только поодиночке, стал доступен в массовом режиме. Управление сервисами и удаление объектов системы — организаций, проектов, служб каталога, ролей — перенесено в панель управления. Возможности аудита расширились: отчёты теперь охватывают не только действия пользователей и администраторов, но и устройства доступа, за любой выбранный период.
Безопасность и корпоративные интеграции
Список поддерживаемых служб каталогов и SSO-провайдеров расширен: добавлена поддержка Avanpost DS и SSO-аутентификации через Blitz Identity Provider по протоколу OpenID Connect. В логинах для доменов Microsoft Active Directory теперь поддерживается кириллица. Для встраивания в корпоративный контур информационной безопасности реализована передача событий во внешние SIEM-системы в формате CEF.
Усилен и контроль доступа: учётная запись блокируется после нескольких неудачных попыток входа подряд, а пользователи получили возможность отклонять подключение администратора к своей сессии. Настройки буфера обмена для RDP-сессий стали более гибкими.
Периферия и подключение к виртуальным машинам
В версии 3.3 реализован проброс сканеров между клиентом и виртуальным рабочим местом, доработан проброс устройств при работе с протоколом Loudplay. Для отдельных категорий пользователей добавлена возможность подключаться к виртуальным машинам пула напрямую по протоколу RDP — без установки клиентского приложения Basis Workplace, используя любой совместимый RDP-клиент.
«При создании Basis Connect мы ориентировались на запросы заказчиков на нативный протокол передачи данных в составе Basis Workplace. Он позволяет обеспечивать высокое качество работы в виртуальной среде, не требует отдельных лицензий на проприетарные протоколы и упрощает эксплуатацию платформы. Что касается интеграции с Basis SDN, то здесь мы считаем принципиально важным, чтобы возможности нашего программно-определяемого решения были доступны в других продуктах экосистемы. Для заказчиков это означает более удобное управление сетевой частью виртуальной инфраструктуры, более быстрое развёртывание рабочих мест и более высокий уровень контроля над безопасностью и сегментацией среды» — Дмитрий Сорокин, технический директор компании «Базис».