Co je VDI a infrastruktura virtuálních desktopů?

V posledních letech se způsob, jakým pracujeme, radikálně změnil : práce na dálku, hybridní kanceláře, používání osobních notebooků pro připojení k firmě… To vše vyžaduje přístup k firemním aplikacím a citlivým datům odkudkoli, ale s velmi vysokou úrovní zabezpečení a bez toho, aby se IT oddělení zbláznilo do správy stovek počítačů.

Virtuální desktopová infrastruktura, lépe známá jako VDI , byla vytvořena právě proto, aby tuto hádanku vyřešila: umožňuje, aby se „počítač“ uživatele nenacházel na jeho stole, ale v datovém centru nebo cloudu, a aby k němu byl přístupný vzdáleně, se stejným pocitem jako při používání fyzického počítače. Ponoříme se do toho, co je VDI, jak funguje, jak se liší od jiných technologií, jako je RDS nebo DaaS, a proč se stala klíčovou součástí IT strategie mnoha organizací.

Co je infrastruktura virtuálních desktopů (VDI)?

VDI je technologie, která hostuje kompletní desktopy na centralizovaných serverech a poskytuje je uživatelům přes síť. Místo operačního systému pro stolní počítače (obvykle Windows, i když to může být i Linux) běžícího přímo na počítači uživatele, běží ve virtuálním počítači na serveru v datovém centru nebo v cloudu.

Uživatel se může k tomuto virtuálnímu desktopu připojit z téměř jakéhokoli zařízení : stolního počítače, staršího notebooku, tenkého klienta, tabletu nebo dokonce chytrého telefonu. Jedinými nezbytnými požadavky jsou síťové připojení a kompatibilní klient (nebo v mnoha případech jednoduchý webový prohlížeč).

Uživatelská zkušenost je obvykle téměř nerozlišitelná od tradičního počítače : vidíte plochu, ikony, aplikace a dokumenty a můžete si přizpůsobit části prostředí v závislosti na konfiguraci řešení. Veškeré náročné zpracování, úložiště a aplikace však běží na serveru, nikoli na zařízení uživatele (viz grafický výkon ve virtuálních počítačích ).

Toto oddělení mezi stolním počítačem a fyzickým hardwarem nabízí velmi jasné výhody: centralizovanou správu, větší zabezpečení dat, snadné škálování při zvyšování nebo snižování počtu zaměstnanců a kompatibilitu se zásadami BYOD (Bring Your Own Device), protože data se ve skutečnosti nikdy nenacházejí v osobním počítači uživatele.

Základní pojmy: fyzické počítače, hypervizor, virtuální počítače a cluster

Základem jakéhokoli prostředí VDI je virtualizace , která umožňuje provozovat více virtuálních počítačů na jednom fyzickém serveru, a tím lépe využívat výpočetní, paměťové a úložné zdroje. Pokud máte zájem o nastavení vlastního virtuálního počítače, podívejte se, jak vytvořit virtuální laboratoř pro cvičení.

Fyzický stroj je „skutečný“ server: CPU, RAM, disky, síťové karty a další komponenty. Na tomto hardwaru běží speciální software zvaný hypervizor, jehož účelem je rozdělit fyzické prostředky do několika nezávislých virtuálních strojů.

Hypervizor je zodpovědný za vytváření, správu a izolaci virtuálních strojů (VM). Každý VM se chová jako kompletní počítač: má svůj vlastní operační systém, aplikace a virtuální úložný prostor. Ve VDI každý z těchto virtuálních strojů hostuje uživatelskou plochu; hypervizor lze navíc integrovat s automatizačními nástroji ( například vboxmanage ) pro usnadnění opakujících se úkolů.

Virtuální stroj je v podstatě počítač simulovaný softwarem . Emuluje CPU, paměť, disk a další zařízení, takže operační systém uvnitř „věří“, že běží na fyzickém stroji. V kontextu VDI se každý z těchto virtuálních strojů s nakonfigurovanou plochou obvykle nazývá obraz nebo šablona, ​​pokud se používá jako základ pro klonování dalších ploch.

Podniková prostředí VDI obvykle seskupují několik fyzických serverů do clusteru . Nad tímto clusterem je poté zřízena „spravovaná služba“ nebo virtualizační platforma, která centralizuje úkoly, jako je vytváření nových virtuálních počítačů, jejich přesun z jednoho fyzického hostitele na druhého, monitorování výkonu, detekce selhání a orchestrace vysoké dostupnosti.

Práce s dobře navrženým clusterem nabízí výhody, jako je dostupnost (pokud jeden server selže, virtuální počítače lze spustit na jiném uzlu), škálovatelnost (přidání dalších fyzických serverů pro zvýšení kapacity) a centralizovaná správa (řízení všech virtuálních počítačů z jedné konzole).

Jak funguje řešení VDI krok za krokem?

Přestože zahrnuje mnoho technologií, operační schéma VDI je relativně jednoduché . Lze ho rozdělit do tří hlavních oblastí: vytváření desktopů, připojení uživatelů a průběžná správa.

1. Vytváření virtuálních desktopů : IT tým připraví jeden nebo více hlavních obrazů desktopů, kam nainstaluje operační systém (např. Windows 11), všechny potřebné aplikace (kancelářské sady, firemní software, prohlížeče, grafické nástroje atd.) a příslušná nastavení zabezpečení. Z tohoto základního obrazu se vygenerují desítky nebo stovky identických desktopů.

2. Hypervizor a virtuální počítače : Hypervizor clusteru rozděluje fyzické serverové prostředky do několika virtuálních počítačů. Každý virtuální počítač je přidružen k virtuálnímu desktopu. Některé organizace používají perzistentní desktopy (uživatel si uchovává změny mezi relacemi), zatímco jiné volí dočasné desktopy (každá relace začíná z čistého obrazu).

3. Zprostředkovatel připojení : Tato komponenta funguje jako „ústředna“ nebo zprostředkovatel. Když se uživatel přihlásí, zprostředkovatel ověří jeho přihlašovací údaje, zkontroluje, které zdroje mu byly přiděleny, a připojí ho k příslušnému virtuálnímu desktopu, ať už se jedná o jednotlivý desktop nebo desktop v rámci skupiny generických desktopů.

4. Přístupová zařízení : Uživatel se může připojit k tenkému klientovi, běžnému počítači, prohlížeči HTML5 nebo dokonce mobilnímu zařízení. V mnoha případech se k přenosu obrazu plochy a interakcí s klávesnicí a myší používají protokoly vzdálené plochy (například RDP) nebo ekvivalentní technologie.

5. Pracovní relace : Z pohledu uživatele se zdá, že všechny aplikace běží na jeho počítači, ale ve skutečnosti zpracování probíhá na serveru. Jediná data, která se přenášejí po síti, jsou obraz na obrazovce a vstupní události. Firemní data jsou uložena v centralizovaných úložištích (úložné skříně, cloudové systémy atd.) a nezůstávají na koncovém zařízení, pokud není povoleno kopírování souborů.

6. Správa a monitorování : Z centrální platformy může IT tým monitorovat výkon serveru, využití virtuálních počítačů, aplikovat bezpečnostní záplaty na operační systém hlavních obrazů (je vhodné sledovat problémy se spouštěním virtuálních počítačů po instalaci záplat), aktualizovat aplikace a spravovat licence jednotným způsobem. Mohou také přesouvat virtuální počítače mezi hostiteli v clusteru, aby vyvážili zátěž nebo reagovali na selhání.

Cloudové VDI a cloudově nativní desktopy

Kromě nasazení VDI ve vlastních datových centrech se mnoho organizací rozhodlo pro cloudově nativní virtuální desktopy . V tomto modelu běží virtuální počítače na veřejných cloudových instancích (jako je AWS, Azure nebo Google Cloud) a využívají tak všech výhod cloudové infrastruktury.

Cloudové řešení VDI obvykle nabízí modely platby podle využití : platíte pouze za zdroje, které využíváte (hodiny virtuálního počítače, úložiště, šířku pásma), což zvyšuje flexibilitu nákladů. Umožňuje také rychlé škálování podle poptávky, což je ideální pro dočasné nárůsty počtu uživatelů, jako jsou kampaně, specifické projekty nebo akademická období.

Tento přístup snižuje počáteční investici do hardwaru , protože eliminuje nutnost nákupu a údržby tolika fyzických serverů, úložných polí nebo síťového vybavení. Integrace s dalšími cloudovými službami (databáze, spravované bezpečnostní služby, pokročilý monitoring, zálohy atd.) může být navíc provedena efektivněji.

Cloudově nativní virtuální desktopy také zjednodušují geografickou expanzi : desktopy lze nasadit blízko místa, kde se uživatelé nacházejí (v různých cloudových oblastech), aby se snížila latence a zlepšil zážitek, což je obzvláště důležité v globálních organizacích; navíc je běžné konfigurovat virtuální sítě pro optimalizaci provozu a zabezpečení.

V této souvislosti se objevují dva velmi běžné modely : plně spravované služby VDI a nabídky Desktop as a Service (DaaS), kde poskytovatel přebírá různé úrovně odpovědnosti.

Plně spravované VDI vs. Desktop jako služba (DaaS)

Plně spravovaná cloudová služba VDI je platforma, kde poskytovatel nabízí všechny nástroje pro správu virtuálních desktopů jako službu. IT tým klienta stále definuje šablony, zásady, aplikace a konfiguruje prostředí, ale mnoho složitých prvků infrastruktury je abstrahováno.

Tyto typy služeb obvykle zahrnují funkce, jako jsou předdefinované obrazy ploch, vestavěné šifrování dat, nástroje pro správu licencí operačního systému a centrální řídicí panel pro zřizování, monitorování a údržbu ploch. Poskytovatel je zodpovědný za stabilitu a škálovatelnost podkladové infrastruktury.

O krok dále je model Desktop jako služba (DaaS) . V tomto případě poskytovatel nejen dodává platformu VDI, ale také navrhuje, implementuje a provozuje komplexní řešení. Klientská organizace spotřebovává službu téměř jako „paušální sazbu“ za virtuální desktopy s velmi nízkou interní provozní režií.

V DaaS se poskytovatel stará o nasazení, aktualizace, záplaty, monitorování a podporu , zatímco společnost definuje funkční požadavky a aplikace, které potřebuje. To minimalizuje potřebu IT personálu specializujícího se na virtualizaci a může být obzvláště praktické pro malé a střední podniky nebo projekty, které potřebují rychle rozjet.

V obou případech cloudová VDI zachovává základní principy zabezpečení a centralizace , ale mění model spotřeby: přesouvá se od investic do vlastní infrastruktury (CapEx) k placení za opakující se služby (OpEx) s větší flexibilitou při přizpůsobování nákladů skutečné poptávce.

Rozdíly mezi VDI, virtualizací desktopů, RDS, DaaS a virtuálními počítači

Terminologie v této oblasti může být poněkud matoucí , protože se často mísí několik souvisejících pojmů. Je důležité je jasně rozlišovat, aby bylo možné zvolit vhodné řešení pro každou situaci.

Virtualizace desktopů je široký pojem zahrnující jakoukoli techniku, která odděluje desktopové prostředí od fyzického zařízení: může zahrnovat VDI, sdílené vzdálené plochy, streamování aplikací atd. Jejím hlavním cílem je flexibilnější přístup k prostředkům a zlepšení zabezpečení.

VDI je specifická aplikace virtualizace , ve které jsou kompletní desktopy provozovány na jednotlivých virtuálních strojích, obvykle jednom na uživatele, na centralizovaných serverech. Každý desktop se chová jako nezávislý počítač s vlastním operačním systémem pro stolní počítače (nikoli jako operační systém serveru).

Služby vzdálené plochy (RDS nebo RD) fungují jinak: místo toho, aby každý uživatel měl k dispozici virtuální počítač s plnou plochou, se více uživatelů připojuje ke stejnému serveru Windows Server a sdílí prostředí pro více uživatelů. To může být efektivnější z hlediska zdrojů, ale omezuje to možnosti přizpůsobení a často nenabízí zážitek identický se standardním počítačem s Windows.

DaaS, jak jsme viděli, je model spotřeby, ve kterém jsou virtuální desktopy (založené na VDI nebo jiných technologiích) nabízeny jako spravovaná služba z cloudu. Koncový uživatel stále vidí vzdálenou plochu, ale společnost není přímo zodpovědná za infrastrukturu.

Virtuální počítače (VM) jsou stavebními kameny těchto řešení. Virtuální počítač může hostovat server, konkrétní aplikaci nebo desktopové prostředí. VDI zahrnuje použití virtuálních počítačů jako vzdálených ploch, zatímco v jiných případech virtuální počítače hostují pouze backendové služby.

Stručně řečeno, mohli bychom říci, že veškeré VDI využívá virtuální počítače, ale ne každý virtuální počítač je součástí řešení VDI; a že RDS a DaaS jsou alternativy nebo doplňkové modely pro poskytování vzdáleného přístupu k aplikacím a desktopům s různými úrovněmi izolace, nákladů a flexibility.

Typy VDI: perzistentní a neperzistentní desktopy

V rámci platformy VDI lze nabídnout dva hlavní způsoby práce s počítači , které reagují na různé potřeby: perzistentní a neperzistentní.

Trvalá VDI přiřadí každému uživateli vlastní virtuální plochu , která uchovává jeho změny mezi relacemi: osobní nastavení, dokumenty uložené v profilu, zástupce, systémová nastavení atd. Je to něco nejblíže k vyhrazenému vzdálenému počítači.

Tato možnost je ideální pro role, které vyžadují neustálé přizpůsobování , jako jsou vývojáři, techničtí pracovníci nebo pokročilí uživatelé, kteří instalují specifické nástroje, upravují prostředí nebo dlouhodobě udržují určité konfigurace.

Neperzistentní VDI naopak nabízí generické plochy, které jsou po ukončení relace zničeny nebo „resetovány“. Pokaždé, když se uživatel přihlásí, obdrží novou plochu založenou na standardním obrazu, bez stopy předchozích změn na daném virtuálním počítači.

Tento přístup výrazně snižuje složitost a spotřebu úložiště, protože vyžaduje údržbu pouze jednoho nebo více dobře aktualizovaných hlavních obrazů a všechny plochy jsou z nich klonovány. Je ideální pro call centra, počítačové učebny, sdílené laboratoře nebo prostředí, kde uživatelé potřebují pouze pevnou sadu aplikací.

V pokročilém návrhu je možné kombinovat oba přístupy : udržovat perzistentní desktopy pro určité skupiny a dočasné pooly pro méně náročné uživatele, s uživatelskými profily a daty uloženými v externích repozitářích, aby se zabránilo ztrátě informací.

Běžné případy použití a výhody VDI

VDI se stalo klíčovým prvkem mnoha IT strategií, protože se velmi dobře hodí do různých reálných scénářů, kde je nezbytná kombinace flexibility a zabezpečení.

Vzdálená práce a hybridní modely : zaměstnanci se mohou připojit ke svému firemnímu počítači z domova, z jiného místa nebo na cestách, přičemž si zachovávají stejné pracovní prostředí a aniž by citlivá data skutečně opouštěla ​​datové centrum nebo cloud společnosti.

Zabezpečení a dodržování předpisů : Centralizace dat a aplikací na serveru snižuje riziko ztráty dat v důsledku krádeže nebo selhání uživatelského zařízení. Je snazší implementovat šifrování, segmentaci sítě, řízení přístupu a audity, aby bylo možné splnit předpisy v odvětvích, jako jsou finance, zdravotnictví a energetika.

Obnova po havárii : Pokud v hlavní kanceláři dojde k havárii, fyzickému incidentu nebo kybernetickému útoku, který postihne místní počítače, lze virtuální desktopy nastavit na jiném místě nebo v cloudu, čímž se rychle obnoví provoz bez nutnosti restartovat každou pracovní stanici jednu po druhé.

Kolísající pracovní síla: dočasní nebo sezónní pracovníci . Během prodejních kampaní, období zápisu na univerzitu nebo špičky projektů je velmi praktické rychle vytvářet nové virtuální plochy a mazat je, když již nejsou potřeba, a platit pouze za dobu používání.

Výukové a univerzitní prostředí : mnoho univerzit replikuje praktické počítače z laboratoří ve VDI, takže studenti mají přístup ke stejným specializovaným nástrojům z domova nebo z jakékoli učebny, aniž by museli na své osobní počítače instalovat cokoli složitého.

Kromě těchto případů poskytuje VDI obecné výhody, jako je jednodušší centralizovaná správa, snížené náklady na špičkový hardware pro každého uživatele a větší kontrola nad životním cyklem aplikací (záplaty, aktualizace, licence), které jsou spravovány jednorázově na hlavním obrazu a nikoli na stovkách rozptýlených počítačů.

Příklady služeb VDI a alternativ pro ISV

Na trhu existuje řada řešení VDI nabízených výrobci a poskytovateli cloudových služeb . Některé platformy poskytují plně spravované virtuální desktopy, a to jak perzistentní, tak i dočasné, které si organizace mohou osvojit, aniž by musely budovat celou infrastrukturu od nuly.

Tyto služby obvykle zahrnují pokročilé nástroje pro správu , jako jsou katalogy obrazů, integrované bezpečnostní zásady, centralizovaná správa licencí operačních systémů a monitorování relací a spotřeby zdrojů v reálném čase. Cílem je zjednodušit nasazení, škálování a údržbu desktopů.

Pro nezávislé dodavatele softwaru (ISV) však může být plnohodnotná VDI zbytečná, pokud je jejich primární potřebou poskytovat vzdálený přístup k aplikacím Windows, aniž by museli pro každého uživatele nastavovat celou plochu.

V těchto případech existují specifické alternativy publikování aplikací , které umožňují koncovému uživateli zpřístupnit pouze nezbytný program běžící na centrálním serveru, ale bez nutnosti složité kompletní infrastruktury VDI. Díky tomuto přístupu uživatel vidí pouze aplikaci, jako by byla nainstalována lokálně, a nikoli celou vzdálenou plochu.

Tyto typy řešení jsou pro nezávislé poskytovatele softwaru obecně snazší k nasazení a licencování , snižují náklady na infrastrukturu a udržují bezpečný vzdálený přístup k aplikacím. Pokud je však potřeba kompletní a přizpůsobené desktopové prostředí, zůstává VDI nejflexibilnější možností.

VDI ve vzdělávacím prostředí: příklad služby vzdálené plochy

Velmi ilustrativním praktickým příkladem jsou univerzity, které nabízejí své akademické komunitě služby vzdálené plochy založené na VDI. Myšlenka spočívá v tom, že se studenti a zaměstnanci mohou připojit k počítačům pro cvičné účely odkudkoli pomocí stejného softwaru, jaký by našli v počítačových učebnách.

Tato nasazení obvykle nabízejí různé typy desktopů , například: jeden obecný s mezioborovým softwarem, jeden specificky pro zdravotnické vědy, další pro inženýrství a čtvrtý pro multimédia. Každý z nich je předkonfigurován s aplikacemi potřebnými pro každý studijní program.

Přístup se obvykle zajišťuje prostřednictvím moderního webového prohlížeče využívajícího technologie jako HTML5, což eliminuje nutnost instalace dalších klientů, nebo prostřednictvím protokolů vzdálené plochy (RDP), které také usnadňují další funkce, jako je kopírování souborů mezi prostředím VDI a místním počítačem nebo používání více obrazovek.

Výhody pro instituci jsou jasné : vysoká dostupnost (můžete pracovat z domova, jako byste byli ve třídě), dostupnost 24 hodin denně, 7 dní v týdnu díky redundantní serverové platformě, nezávislost na hardwaru studenta (k provozování náročného softwaru nepotřebujete výkonný notebook) a možnost škálování přidáním dalších serverů do clusteru.

Z bezpečnostního hlediska jsou tyto služby obvykle přísně kontrolovány IT oddělením . Počítače se vytvářejí pro danou relaci, používají se a po určité době se ničí, takže pokud se počítač dostane do kontaktu s malwarem, zmizí spolu s počítačem. Data, která si uživatel přeje ponechat, jsou uložena v externích úložištích (například síťové disky, Disk Google, OneDrive nebo jiné institucionální služby) a po odhlášení uživatele nezůstávají na virtuálním počítači.

Univerzity také obvykle stanovují minimální požadavky na software instalovaný na těchto počítačích : musí splňovat licenční smlouvy, být kompatibilní s operačním systémem prostředí VDI, být aktuální a nesnižovat celkový výkon služby. Každý nový program je před integrací do standardního obrazu pečlivě vyhodnocen.

Požadavky, ukládání dat a podpora ve VDI

Z pohledu uživatele jsou požadavky na využití VDI obvykle poměrně skromné . Obvykle je potřeba pouze platný firemní účet, zařízení s připojením k internetu a aktuální webový prohlížeč nebo klient vzdálené plochy, v závislosti na zvolené metodě přístupu.

Pokud jde o ukládání souborů, je běžnou praxí, že data nezůstávají na virtuálním počítači . V mnoha nasazeních jsou počítače považovány za „jednorázové“: když se uživatel odhlásí, virtuální počítač se smaže nebo se resetuje do původního stavu. Proto je zásadní, aby si uživatel před odhlášením uložil své dokumenty do externích umístění.

Tato umístění mohou být velmi rozmanitá : samotný lokální počítač (například pomocí kopírování a vkládání s RDP), firemní síťové disky, cloudové úložné služby integrované s institucionálním účtem nebo specifické souborové platformy poskytované organizací.

Co se týče podpory, dobrá služba VDI zahrnuje proaktivní monitorování serverů, centralizovanou správu uživatelů a desktopů a tým schopný řešit technické problémy související s připojením, výkonem nebo přístupem k aplikacím. Mnoho organizací nabízí podporu i během delší pracovní doby, zejména pokud je služba k dispozici 24 hodin denně, 7 dní v týdnu.

Základní infrastruktura je obvykle navržena s redundancí a vyvažováním zátěže . Více serverů sdílí zátěž provozování desktopů a pokud jeden selže, ostatní ho automaticky převezmou. Platforma navíc obvykle připravuje desktopy „za chodu“, aby se zkrátila čekací doba při přihlašování uživatele.

VDI, pokročilé zabezpečení a trendy do roku 2025

Kromě vzdáleného přístupu se VDI stalo klíčovou součástí strategií kybernetické bezpečnosti . Stále běžnější je kombinovat virtuální desktopy s řešeními správy privilegovaného přístupu (PAM), šifrováním typu end-to-end a granulární kontrolou přístupu.

Objevují se návrhy, které integrují VDI s obrněnými vzdálenými desktopy a dalšími vrstvami zabezpečení , čímž vytvářejí „obrněná“ pracovní prostředí na ochranu kritických aktiv, zejména v odvětvích podléhajících náročným předpisům, jako je energetika, telekomunikace, zdravotnictví nebo finanční služby.

Tato řešení si kladou za cíl snížit počet různorodých nástrojů tím, že nabízejí virtualizaci desktopů, správu privilegovaných pověření, podrobné protokolování relací a robustní mechanismy řízení přístupu, to vše na jedné platformě. To zjednodušuje správu a posiluje zabezpečení proti stále sofistikovanějším útokům.

Globální trend poukazuje na masivní zavádění infrastruktur virtuálních desktopů , které je poháněno hybridní prací a předpisy v oblasti kybernetické bezpečnosti, jež vyžadují větší kontrolu nad vzdáleným přístupem. Organizace stále častěji kombinují VDI se spravovanými cloudovými službami a vícevrstvými bezpečnostními nástroji, aby minimalizovaly rizika.

Při rozhodování mezi nasazením vlastního VDI nebo použitím DaaS je klíčové analyzovat velikost organizace, její interní IT možnosti, požadovanou úroveň kontroly nad infrastrukturou, citlivost dat a potřebu provozu ve více regionech. V některých případech nabízí nejlepší rovnováhu hybridní model (část on-premise, část cloud).

Stručně řečeno, dobře navržená infrastruktura virtuálních desktopů umožňuje firmám snížit náklady na hardware, zlepšit zabezpečení, usnadnit práci na dálku a zjednodušit správu aplikací , za předpokladu, že berou vážně dimenzování, výběr správné platformy a její integraci se zbytkem IT a kybernetických bezpečnostních služeb organizace.