Тонкий клиент: что это такое, как работает и зачем он нужен бизнесу

Представьте: у вас 50 рабочих мест. Каждые три-четыре года у вас происходит замена парка, патчи безопасности на каждом компьютере приходится накатывать отдельно, в какой-то момент сотрудник теряет ноутбук с базой клиентов или копирует данные на флешку и увольняется. Тонкий клиент убирает большую часть этих проблем разом, потому что перекладывает вычисления, хранение и управление на сервер, оставляя на столе пользователя только ввод и картинку.

Технология известна с 1990-х, но сейчас переживает второе рождение: российский рынок ПО для виртуализации вырос в 2024 году на 43% и достиг 14 млрд ₽. Причины очевидны: уход VMware и Citrix, рост удалёнки, ужесточение 152-ФЗ и приказа ФСТЭК № 21. Бизнес ищет способ сократить затраты на парк ПК и усилить контроль за данными.

В статье разберёмся, что такое тонкий клиент с точки зрения архитектуры, чем он отличается от толстого, как работает с 1С 8.3. Затем посчитаем TCO на 50 рабочих мест за три года и честно укажем сценарии, где тонкие клиенты не выгодны. Материал адресован IT-директорам, руководителям бизнеса и 1С-администраторам — от enterprise до SMB.

Что такое тонкий клиент

Тонкий клиент с инженерной точки зрения — микро-ПК с процессором ARM или x86 начального уровня, 2 ГБ оперативной памяти, без жёсткого диска или с маленьким SSD под прошивку. Внутри — урезанная ОС на базе Linux, которая решает одну задачу: установить защищённое соединение с сервером и показать удалённый рабочий стол.

Пользователь нажимает клавиши и двигает мышь — устройство отправляет события на сервер, сервер обрабатывает их в виртуальной машине, формирует кадр и возвращает сжатый видеопоток. Все приложения, документы и базы данных физически находятся на сервере или в облаке, локально ничего не хранится.

Из этой архитектуры вытекают три ключевых свойства.

• Долговечность. Устройству служит 7–10 лет: нечему перегреваться, ломаться, забиваться пылью. Офисный ПК живёт 3–5 лет.
• Стандартизация. Все рабочие места одинаковы. Сломалось — заменили за 10 минут, профиль пользователя загрузится с сервера.
• Безопасность. Данные не покидают серверной. Украденный тонкий клиент — просто железка за 7–40 тыс. руб., без корпоративной информации.

Цены на российском рынке стартуют от 6 900 руб. за модель ТОНК 1000R и доходят до ~40 000 руб. за iRU. Aquarius предлагает линейку VT230/VT235.

Тонкий клиент vs толстый клиент: ключевая разница

Разница сводится к тому, где исполняется код приложения и где хранятся данные. Толстый клиент — полноценный ПК с локальными приложениями и файлами. Тонкий клиент — устройство-терминал, вся нагрузка снята на сервер.

Толстый и тонкий клиент — не конкуренты, а разные инструменты. Толстый нужен дизайнеру, инженеру CAD, видеомонтажёру — везде, где критична локальная мощность. Тонкий — бухгалтеру, оператору колл-центра, кассиру, операционисту банка: там, где задачи типовые и предсказуемые.

Тонкий клиент vs терминальный доступ: сходства и отличия

Часто путают тонкий клиент, RDP-сессию и VDI.

• Тонкий клиент — это физическое устройство, реальное железо.
• RDP / RDS (терминальный доступ) — технология: пользователи подключаются к одному Windows Server и работают в общей сессии. Профили разные, но ОС одна. Если один пользователь нагружает CPU, страдают все.
• VDI (Virtual Desktop Infrastructure) — каждому пользователю выдаётся отдельная виртуальная машина с собственной ОС. Машины изолированы, можно выдать админ-права, не мешая соседям.

Архитектура тонкого клиента

Серверная часть — это либо собственная ферма в ЦОД компании, либо облако провайдера. На физических серверах развёрнут гипервизор (KVM, Базис.Динамикс, VMware vSphere), поверх него — VDI-платформа (Termidesk, Базис.WorkPlace, Daccord) или сервер терминалов (Microsoft RDS). Каждый виртуальный рабочий стол — это отдельная VM с образом ОС (Windows 10/11, Astra Linux, РЕД ОС), набором приложений и профилем пользователя. Когда сотрудник включает тонкий клиент, брокер соединений выдаёт ему свободную VM из пула либо запускает персональную.

Обновления и патчи безопасности раскатываются централизованно: администратор обновляет золотой образ, перекатывает пулы — на следующий день у 500 сотрудников новая версия, без обхода кабинетов и без участия пользователя.

На столе пользователя в этот момент — коробочка размером с книгу: ARM или x86-процессор начального уровня, 2 ГБ ОЗУ, сетевой порт, разъёмы под монитор, клавиатуру, мышь, иногда USB для гарнитуры или принтера. Жёсткого диска нет, только маленький встроенный накопитель под прошивку.

Устройство загружает мини-ОС, устанавливает защищённое соединение с брокером VDI или сервером RDS, авторизует пользователя, получает видеопоток рабочего стола и отправляет на сервер события ввода с клавиатуры и мыши. USB-устройства при необходимости перенаправляются, если это разрешено политикой.

Минимальные требования к сети: 1–2 Мбит/с на пользователя для офисной работы, 5–10 Мбит/с для воспроизведения видео, до 25 Мбит/с для интенсивной графики. Задержка должна быть стабильной и не превышать 50 мс — иначе пользователь почувствует её при наборе.

Протоколы: RDP, ICA, PCoIP, Blast

Видеопоток между сервером и тонким клиентом передаётся по специальным протоколам удалённого рабочего стола. От выбора протокола зависят отзывчивость, качество картинки, поддержка USB и периферии.

RDP — самый распространённый, встроен в Windows. ICA и PCoIP заточены под передачу только дельты изображения. Blast Extreme — преемник PCoIP в линейке VMware, лучше работает через HTML5 и H.264.

Тонкий клиент для 1С: особенности

Платформа «1С:Предприятие 8.3» поддерживает три режима запуска: тонкий клиент, веб-клиент и толстый клиент. Причем это реально три разных исполняемых файла с разной логикой взаимодействия с сервером.

Тонкий клиент 1С (1cv8c.exe) — основной режим для пользователей. Исполняет ограниченный набор функциональности встроенного языка, не работает с прикладными типами данных напрямую. Вся работа с базой данных идёт на сервере, между клиентом и сервером передаются только данные форм и команды — без SQL-запросов, что важно на медленных каналах.

Веб-клиент — то же приложение, но в браузере. Не требует установки, работает по HTTP/HTTPS. Удобен для редкого доступа, контрагентов и мобильных сотрудников.

Толстый клиент — полная функциональность встроенного языка, прямой доступ к файловой базе. Используется для разработки, конфигурирования и администрирования. Обычным пользователям он не нужен: даёт лишние возможности и нагружает рабочую станцию.

Тонкий клиент 1С — основной режим для 90% сотрудников. Толстый — для разработчиков и администраторов.

Настройка тонкого клиента для 1С Фреш

1С Фреш (1cfresh.com) — SaaS-версия 1С: облачная инфраструктура с типовыми конфигурациями (Бухгалтерия, ЗУП, Управление торговлей, Розница). Пользователь покупает подписку и работает в браузере или нативном клиенте.

Чтобы запустить 1С в режиме тонкого клиента с 1С Фреш:

1. Зарегистрироваться в личном кабинете.
2. Скачать тонкий клиент из личного кабинета (точная версия платформы под подписку).
3. Установить на ПК или тонкий клиент с поддержкой Windows.
4. Базы данных добавятся автоматически — список тянется из личного кабинета.

Разворачивать собственный сервер 1С не нужно: всё работает на инфраструктуре 1С. Тонкий клиент здесь — способ получить нативный интерфейс вместо браузерного.

Альтернатива — собственный сервер 1С в связке с тонкими клиентами пользователей. Подходит, если конфигурация нетиповая, есть доработки или нужна интеграция с CRM, складом, банк-клиентом.

Производительность и требования к серверу

Главная сложность 1С в режиме тонкого клиента — правильно подобрать сервер. Платформа требовательна к процессору и памяти, и ошибка в сайзинге быстро выливается в жалобы на медленную работу.

Для 10–15 пользователей: 4 ядра современного Intel Xeon или AMD EPYC, ~10–12 ГБ ОЗУ (2 ГБ ОС + 4 ГБ сервер 1С + 4 ГБ СУБД), база до 4 ГБ. SSD обязателен — на HDD 1С тормозит даже на пустой базе.

Для 30–50 пользователей: 6–8-ядерные процессоры (хорошо себя показывают Intel Xeon E-2276G / E-2288G и AMD EPYC 7003), 32–64 ГБ ОЗУ, SSD NVMe для базы данных с отдельным томом под журналы СУБД, сеть 1 Гбит/с между сервером приложений и сервером СУБД.

Практическое правило: одно ядро CPU держит до 8 пользователей 1С. К расчётному значению стоит добавить запас по ядрам в 30–40% и по памяти в 30–50% на пики — закрытие месяца, формирование отчётов, проведение документов.

Несколько важных нюансов:

• Сервер 1С и СУБД лучше держать на одной машине или в одном сегменте 10 GbE — сетевые задержки между ними убивают производительность сильнее медленного CPU.
• PostgreSQL (сборка от 1С или Postgres Pro) сейчас де-факто стандарт для импортозамещения, но требует тонкой настройки shared_buffers, work_mem, effective_cache_size.
• Регламентные задания (реструктуризация, расчёт регистров) нагружают CPU непропорционально — выносите их на ночь.

Экономика тонких клиентов

Сравним прямые затраты на парк из 50 рабочих мест на горизонте 3 лет. Цены актуальны для 2025–2026 года по публичным прайсам российских вендоров.

📸 Таблица TCO

Прямая закупка тонких клиентов в 4 раза дешевле парка ПК, но к ней добавляется стоимость серверной инфраструктуры и лицензий VDI — поэтому на горизонте 3 лет экономия получается не двукратная, а порядка 20–35%. Реальный выигрыш проявляется к 5–7 годам: тонкие клиенты живут до 10 лет, а ПК потребует замены уже через 4 года.

К прямым затратам стоит добавить косвенные: меньше выездов IT-инженера, быстрая замена вышедшего из строя устройства, отсутствие восстановления данных с битого диска пользователя.

Экономия на обслуживании и безопасности

Самая значимая экономия — не на железе, а на обслуживании. Когда обновление Windows, патч безопасности или новая версия 1С раскатывается централизованно из одной точки, IT-отдел не тратит часы на 50 ПК. Один администратор ведёт 200–500 виртуальных рабочих столов вместо 50–80 физических машин.

С точки зрения безопасности тонкий клиент устроен удобно по умолчанию: на нём нет диска, на который пользователь мог бы записать корпоративные данные. Украденное устройство — пустая железка, всё хранится в защищённой серверной или облаке. Это соответствует требованиям приказа ФСТЭК № 21 от 18.02.2013 (ред. 14.05.2020) по составу мер для информационных систем персональных данных, включая защиту среды виртуализации (ЗСВ), а также требованиям 152-ФЗ «О персональных данных».

В VDI дополнительно доступны: DLP-системы с аудитом действий, запрет копирования через буфер обмена и перенаправления USB, двухфакторная аутентификация на входе. В классической схеме с ПК на столе всё это нужно настраивать отдельно на каждом устройстве — в VDI настраивается один раз централизованно.

Когда тонкие клиенты не выгодны

Тонкий клиент — не универсальное решение. Есть сценарии, где он проигрывает обычному ПК.

Графические задачи. CAD, видеомонтаж, 3D-моделирование, тяжёлый Photoshop. Технически это решается через GPU-passthrough или vGPU (NVIDIA, AMD), но стоимость GPU-сервера и vGPU-лицензий съедает всю экономию. Под одного дизайнера проще купить мощную рабочую станцию.

Автономная работа. Курьер с планшетом, инженер на объекте без сети, командировки в зоны без интернета — здесь нужен ноутбук с локальными приложениями.

Малое число рабочих мест. При парке менее 10–15 устройств overhead серверной инфраструктуры (сервер VDI, лицензии, СХД, администратор) перевешивает экономию на устройствах. Для офиса из 5 человек проще купить 5 ноутбуков.

Специфическая периферия. Сложные сканеры, лабораторное оборудование, медицинские приборы — не всё корректно перенаправляется по USB через VDI-протокол. Перед внедрением конкретное оборудование нужно обязательно протестировать.

VDI и Cloud Desktop VK Cloud

VDI и RDP/RDS — две конкурирующие модели доставки рабочего стола.

RDP/RDS (Remote Desktop Services). Один сервер Windows Server с общей средой: у каждого пользователя свой профиль и набор приложений, но ОС общая. Плюсы — дёшево (одна лицензия Windows Server и CAL на пользователя) и просто в обслуживании. Минусы — нет изоляции, нельзя выдать админ-права, сбой одного пользователя влияет на остальных.

VDI (Virtual Desktop Infrastructure). Каждому пользователю — отдельная виртуальная машина с собственной ОС (Windows 10/11, Astra Linux, РЕД ОС). Можно выдать любые права, установить любой софт, изоляция полная. Минусы — дороже за счёт лицензий ОС и VDI-платформы на каждую VM.

RDS оптимален для типовых задач: колл-центр, пункты выдачи, окошки приёма. VDI выбирают, когда у разных ролей разный набор ПО, нужна изоляция (банки, госсектор), требуются разные ОС или отдельным пользователям нужны права администратора.

Cloud Desktop: облачные рабочие места без своей серверной

VK Cloud Desktop — облачный VDI-сервис, запущенный в апреле 2024 года на базе российской платформы Termidesk. Идея простая: дать компаниям виртуальные рабочие столы как услугу без необходимости строить серверную ферму, нанимать VDI-администратора и закупать лицензии вендоров.

В сервис входят виртуальные рабочие столы под Windows 10/11, Astra Linux и РЕД ОС, Termidesk как платформа управления с протоколом TERA и USB-перенаправлением, защищённый шлюз для подключения извне, изоляция данных между VM, DLP-интеграция и шифрование. Оплата — по факту использования за активные рабочие места.

Заключение

Тонкий клиент для бизнеса — способ перенести вычисления с десятков и сотен ПК в одну управляемую серверную или облако. Это не дешёвая замена компьютеру, а другой подход к IT: централизованное управление, меньшие затраты на обслуживание, соответствие 152-ФЗ и приказу ФСТЭК № 21, безопасность данных без дополнительных усилий.

Инструмент хорошо работает там, где много типовых рабочих мест: бухгалтерия, операторы, колл-центры, ритейл, операционные блоки банков. Для дизайнеров, инженеров CAD и видеомонтажёров остаётся толстый клиент с локальной мощностью.

С VDI в облаке (Cloud Desktop) не нужна своя серверная: получаете готовый сервис на сертифицированной платформе Termidesk с оплатой по факту. Разумный способ войти в технологию — начать с одного типового отдела, бухгалтерии или поддержки, оценить экономику на реальных пользователях и затем масштабировать на компанию.