Κλειδώματα προμηθευτών VDI: Κίνδυνοι και Λύσεις

Εισαγωγή

Η Υποδομή Εικονικών Επιτραπέζιων Υπολογιστών (VDI) απλοποιεί τη κεντρική διαχείριση επιτραπέζιων υπολογιστών, αλλά τα διασυνδεδεμένα στοιχεία της μπορούν να κάνουν τη μετάβαση σε άλλες πλατφόρμες δύσκολη. Από τους ιδιόκτητους μεσολαβητές σύνδεσης μέχρι τους περιορισμούς αδειοδότησης, αυτές οι εξαρτήσεις μπορούν να περιορίσουν τις επιλογές IT και να αυξήσουν την πολυπλοκότητα της μετανάστευσης. Αυτό το άρθρο εξετάζει τις αιτίες και τους κινδύνους του κλειδώματος προμηθευτή VDI, εξηγεί πώς να τα μειώσετε και περιγράφει πρακτικά βήματα για να διατηρήσετε την παράδοση εφαρμογών Windows ευέλικτη.

Τι είναι ο εγκλωβισμός προμηθευτή VDI;

Ο αποκλεισμός προμηθευτή VDI είναι μια κατάσταση κατά την οποία ένας οργανισμός γίνεται εξαιρετικά εξαρτημένος από μια συγκεκριμένη πλατφόρμα εικονικοποίησης επιφάνειας εργασίας, σε σημείο που η αλλαγή προμηθευτών θα ήταν εξαιρετικά δύσκολη, δαπανηρή ή διαταραχτική για την εταιρεία.

Τα στοιχεία VDI όπως οι υπερ-εξεργαστές, οι μεσολαβητές σύνδεσης, οι εικόνες επιφάνειας εργασίας, τα προφίλ χρηστών, τα συστήματα αυθεντικοποίησης και άλλα εργαλεία διαχείρισης συνήθως συνδυάζονται σε περιβάλλοντα VDI. Ωστόσο, παρά το γεγονός ότι είναι ξεχωριστά, μπορεί να απαιτούν συγκεκριμένη τεκμηρίωση και ρύθμιση από τον προμηθευτή για να αλληλεπιδρούν επιτυχώς μεταξύ τους.

Ο λόγος είναι ότι, αν και οι εφαρμογές που έχουν γραφτεί στη γλώσσα των Windows συνήθως λειτουργούν οπουδήποτε, οι επιτραπέζιοι υπολογιστές που έχουν κατασκευαστεί για ένα συγκεκριμένο περιβάλλον VDI απαιτούν σημαντικό χρόνο για να επαναδιαμορφωθούν. Επομένως, ο περιορισμός από τον προμηθευτή δεν είναι ένα αξεπέραστο πρόβλημα, αλλά δημιουργεί σημαντικά εμπόδια για τις οργανώσεις που επιθυμούν να αλλάξουν πλατφόρμες.

Ποιες είναι οι αιτίες ενός κλειδώματος προμηθευτή σε περιβάλλοντα VDI;

Η κλειδώματος προμηθευτή VDI σπάνια προκαλείται από έναν συγκεκριμένο τεχνικό περιορισμό. Συνήθως προκύπτει από πολλές εξαρτήσεις σε σχετική υποδομή, εργαλεία διαχείρισης, άδειες και ρυθμίσεις εφαρμογών.

Ιδιόκτητοι Μεσίτες Σύνδεσης και Εργαλεία Διαχείρισης

Οι μεσολαβητές σύνδεσης είναι υπεύθυνοι για τη διαχείριση των συνδέσεων χρηστών σε εικονικά επιτραπέζια υπολογιστές, ενώ τα εργαλεία διαχείρισης χρησιμοποιούνται για την παροχή, τοποθέτηση και συντήρηση επιτραπέζιων υπολογιστών και εφαρμογών. Εργαλεία όπως τα Citrix Virtual Apps and Desktops, Omnissa Horizon και Azure Virtual Desktop έχουν κατασκευαστεί χρησιμοποιώντας διαφορετική υποδομή διαχείρισης και τεχνικές ρύθμισης.

Αυτό σημαίνει ότι όταν αλλάζετε από μια πλατφόρμα σε άλλη, μπορεί να είναι απαραίτητο να αναδομήσετε τις δεξαμενές επιτραπέζιων υπολογιστών, τις εφαρμογές, τις συνδέσεις και τα αυτοματοποιημένα εργαλεία. Οι ίδιες οι εφαρμογές μπορούν να παραμείνουν οι ίδιες, ωστόσο, η υλοποίησή τους θα διαφέρει ανάλογα με το αρχικό λογισμικό.

Υπερχειριστής και Εξαρτήσεις Υποδομής

Οι πλατφόρμες VDI απαιτούν υποδομή ικανή να φιλοξενεί και να διαχειρίζεται εικονικά γραφεία. Αυτό μπορεί να περιλαμβάνει συγκεκριμένες τεχνολογίες hypervisor, cloud, αποθήκευσης ή προμήθειας.

Η διαδικασία μετανάστευσης μπορεί επομένως να περιλαμβάνει πολλές εργασίες:

• Μετατροπή ή ανακατασκευή εικόνων εικονικών μηχανών
• Επαναδιαμόρφωση δικτύωσης, αποθήκευσης και κατανομής πόρων
• Αντικαθιστώντας εργαλεία προμήθειας συγκεκριμένων προμηθευτών
• V Επικύρωση της συμβατότητας και της απόδοσης της εφαρμογής
• Αναδημιουργία μηχανισμών διαθεσιμότητας και αποκατάστασης από καταστροφές

Ωστόσο, η έννοια της φορητότητας δεν επεκτείνεται πάντα στο περιβάλλον παράδοσης επιφάνειας εργασίας. Η επιτυχής μετανάστευση μιας εικονικής μηχανής δεν διασφαλίζει ότι το περιβάλλον παράδοσης που την περιβάλλει θα λειτουργήσει χωρίς τροποποίηση.

Άδειες και Συμβατικές Περιορισμοί

Οι υλοποιήσεις VDI συνήθως απαιτούν αρκετές διαφορετικές άδειες - για λειτουργικά συστήματα, προϊόντα εικονικοποίησης, δικαιώματα πρόσβασης χρηστών, εργαλεία διαχείρισης και εφαρμογές τρίτων.

Οι προμηθευτές διαφέρουν σημαντικά όσον αφορά τη συσκευασία ή την αποσυσκευασία αυτών των τεχνολογιών, γεγονός που μπορεί να καθιστά τον προγραμματισμό προϋπολογισμού και τη μετάβαση σε νέες υποδομές πιο περίπλοκους.

Αυτό είναι ιδιαίτερα σημαντικό όταν οι οργανισμοί θέλουν να μετακινηθούν από μια στοίβα VDI σε άλλη, για παράδειγμα, από μια τοπική λύση σε μια λύση που βασίζεται στο cloud, επειδή τα μοντέλα αδειοδότησης για τα λειτουργικά συστήματα, τα δικαιώματα χρηστών και την κατανάλωση υποδομής μπορεί να αλλάξουν δραματικά.

Η ιστοσελίδα Microsoft Learn παρέχει ένα εικόνα σχετικά με την αδειοδότηση του Azure Virtual Desktop και πώς εφαρμόζεται σε διάφορα λειτουργικά συστήματα και περιπτώσεις χρήσης.

Σύμφωνα με αυτό, είναι απαραίτητο να αναλυθεί ολόκληρη η στοίβα αδειοδότησης, συμπεριλαμβανομένων των επιπτώσεων οποιωνδήποτε συμβατικών υποχρεώσεων, κατά την λήψη της απόφασης, όχι μόνο το κόστος συνδρομής.

Εξαρτήσεις Εφαρμογής και Χρήστη

Οι εφαρμογές των Windows θα μπορούσαν να έχουν αρκετές εξαρτήσεις από το λειτουργικό σύστημα, το μητρώο, τους οδηγούς, την τοποθεσία ή άλλες υπηρεσίες.

Αυτοί οι τύποι εφαρμογών είναι συνήθως εικονικοί σε περιβάλλοντα VDI, με ορισμένες πτυχές των απαιτήσεων ενσωματωμένες σε κύριες εικόνες ή ενσωματωμένες σε προηγμένα εργαλεία διαχείρισης προφίλ. Ορισμένες εταιρείες κατασκευάζουν και διατηρούν τα δικά τους εργαλεία και σενάρια για να καλύψουν τις συγκεκριμένες ανάγκες της εφαρμογής τους σε σχέση με την υπόλοιπη υποδομή.

Σε αυτές τις καταστάσεις, γίνεται εξαιρετικά δύσκολο να διαχωριστούν οι εφαρμογές από τα υποστηρικτικά τους στοιχεία, παρουσιάζοντας σημαντικό τεχνικό χρέος και καθιστώντας την φορητότητα εξαιρετικά δύσκολη.

Ακόμη και αν η εφαρμογή είναι φορητή, υπάρχουν ακόμα βασικά στοιχεία, όπως η εγκατάσταση, η διαμόρφωση, οι ρυθμίσεις χρήστη και η διαχείριση δεδομένων που θα πρέπει να επανασταθούν στο νέο περιβάλλον. Κατανοώντας τη διάκριση μεταξύ Συσκευασία εφαρμογών Windows και δημοσίευση εφαρμογών μπορεί να βοηθήσει τις ομάδες IT να διαχωρίσουν τις απαιτήσεις ανάπτυξης λογισμικού από τις εξαρτήσεις παράδοσης εφαρμογών.

Ποιες είναι οι κίνδυνοι από την εξάρτηση από προμηθευτή VDI;

Η εξάρτηση από προμηθευτές παρουσιάζει ιδιαίτερες δυσκολίες όταν ένας οργανισμός πρέπει να αλλάξει τη στρατηγική υποδομής του, να προσαρμοστεί σε αλλαγές αδειοδότησης ή να υιοθετήσει νέες τεχνολογίες παράδοσης εφαρμογών.

Οι κύριοι κίνδυνοι σχετίζονται με το κόστος, την αρχιτεκτονική ευελιξία και τη λειτουργική συνέχεια.

Αυξανόμενα Κόστη Υποδομής και Άδειας

Ένα στενά συνδεδεμένο περιβάλλον VDI μπορεί να δυσκολέψει μια οργάνωση να βελτιστοποιήσει τα συστατικά της υποδομής της.

Όταν οι όροι αδειοδότησης αλλάζουν ή το κόστος υποδομής αυξάνεται, μπορεί να απαιτηθεί ένα έργο μετανάστευσης μεγάλης κλίμακας αν σκοπεύουν να αλλάξουν προμηθευτές. Αυτό μπορεί να βλάψει τη διαπραγματευτική τους θέση και την ικανότητά τους να βελτιστοποιούν το κόστος.

Επιπλέον, η παροχή όλων των εφαρμογών μέσω ενός πλήρους εικονικού επιτραπέζιου υπολογιστή μπορεί να επιφέρει περιττό φόρτο για φόρτους εργασίας που απαιτούν μόνο μία ή δύο εφαρμογές παραθύρων.

Η δημοσίευση εφαρμογών δεν είναι καθόλου φθηνότερη από το VDI: η οικονομία των δύο προσεγγίσεων θα διαφέρει ανάλογα με την πυκνότητα των φορτίων εργασίας, τα απαιτούμενα λειτουργικά συστήματα, το αποτύπωμα υποδομής και τις απαιτήσεις διοίκησης και διαχείρισης.

Μειωμένη αρχιτεκτονική ευελιξία

Οργανισμοί που επιθυμούν να υιοθετήσουν μια υβριδική υποδομή, να αντικαταστήσουν παλιούς διακομιστές, να αλλάξουν μεταξύ παρόχων φιλοξενίας ή ακόμη και να υιοθετήσουν νέες τεχνολογίες παράδοσης μπορεί να διαπιστώσουν ότι οι επιλογές τους είναι περιορισμένες από υπάρχουσες εξαρτήσεις συγκεκριμένων προμηθευτών.

Μια πλατφόρμα VDI που είναι στενά συνδεδεμένη με μια υποδομή μπορεί να απαιτεί πλήρη ανασχεδίαση εφαρμογών που προορίζονται για παράδοση σε άλλες υποδομές και παρόχους φιλοξενίας, επιβραδύνοντας έτσι τη διαδικασία ψηφιακού μετασχηματισμού.

Αυξημένη Πολυπλοκότητα Μετανάστευσης

Οι μεταβάσεις προμηθευτών VDI δεν αφορούν μόνο τη μετανάστευση εικονικών μηχανών.

Οι διαχειριστές πρέπει επίσης να διατηρούν την αυθεντικοποίηση, τα προφίλ χρηστών, τις ρυθμίσεις εφαρμογών, την εκτύπωση, την πρόσβαση σε αρχεία, τις πολιτικές ασφαλείας και τη συμπεριφορά της συνεδρίας.

Η κακή τεκμηρίωση αυτών των εξαρτήσεων μπορεί να δυσκολέψει τη διαδικασία ποσοτικοποίησης, δοκιμής και εκτέλεσης χωρίς περιστατικά.

Μεγαλύτερη Έκθεση σε Αλλαγές Προμηθευτών

Διακοπή προϊόντος, νέα μοντέλα αδειοδότησης, αλλαγές υποστήριξης ή απαιτήσεις υποδομής μπορεί να απαιτούν αλλαγή στη στρατηγική ανάπτυξης.

Όσο μεγαλύτερη είναι η εξάρτηση από μια μόνο πλατφόρμα ανάπτυξης, τόσο μεγαλύτερος είναι ο πιθανός επιχειρησιακός αντίκτυπος αυτών των αλλαγών στην επιχείρηση.

Η διατήρηση εναλλακτικών επιλογών παράδοσης μπορεί να μετριάσει αυτόν τον κίνδυνο και να δημιουργήσει μεγαλύτερη ευελιξία καθώς οι επιχειρηματικές ή τεχνολογικές ανάγκες αλλάζουν.

Πώς Μπορείτε Να Μειώσετε Τους Κινδύνους Από Έναν Κλειδώμα Vendor VDI;

Η μείωση της εξάρτησης από τους προμηθευτές VDI απαιτεί ένα σύνολο τεχνικών, σχετικών με το φόρτο εργασίας και αρχιτεκτονικών παραμέτρων.

Η ιδέα δεν είναι να αποφευχθούν οι προμηθευτές, αλλά μάλλον να επιτραπούν οι αλλαγές πλατφόρμας χωρίς να διαταραχθούν όλες οι άλλες πτυχές της παράδοσης εφαρμογών.

1. Έλεγχος Υφιστάμενων Εξαρτήσεων VDI

Το πρώτο βήμα είναι να προσδιορίσουμε τι είναι κρίσιμο για την παράδοση εφαρμογών και επιτραπέζιων υπολογιστών, και ποια στοιχεία εξαρτώνται από τεχνολογία συγκεκριμένη για προμηθευτές.

Ένα απόθεμα εξαρτήσεων θα πρέπει να απαντά στις εξής ερωτήσεις:

Στοιχείο	Ερωτήσεις προς διερεύνηση
Μεσίτης σύνδεσης	Μπορούν οι αναθέσεις επιφάνειας εργασίας και εφαρμογών να αναδημιουργηθούν αλλού;
Υπερχειριστής	Μπορούν οι εικονικές μηχανές και οι εικόνες να μεταφερθούν σε εναλλακτική υποδομή;
Εφαρμογές	Απαιτούν οι εφαρμογές συγκεκριμένες εικόνες, λειτουργικά συστήματα ή προγράμματα οδήγησης;
Προφίλ χρηστών	Μπορούν οι ρυθμίσεις και τα δεδομένα να μεταφερθούν ανεξάρτητα;
Αυθεντικοποίηση	Οι πολιτικές ταυτότητας συνδέονται με ιδιόκτητες ενσωματώσεις;
Αδειοδότηση	Ποιες δεσμεύσεις, δικαιώματα πρόσβασης και έξοδα εξόδου ισχύουν;
Αυτοματοποίηση	Ποια σενάρια βασίζονται σε APIs ή εργαλεία συγκεκριμένων προμηθευτών;

Το απόθεμα πρέπει επίσης να περιλαμβάνει τους ιδιοκτήτες εφαρμογών, την επιχειρηματική κρισιμότητα, τις απαιτήσεις αποκατάστασης και τις μη τεκμηριωμένες προσαρμογές.

Αυτή η κατηγοριοποίηση μπορεί να βοηθήσει τους διευθυντές IT να κατανοήσουν ποιες εξαρτήσεις μπορούν να αντικατασταθούν εύκολα και ποιες απαιτούν σημαντικό επανασχεδιασμό.

2. Διαχωρίστε την Παράδοση Εφαρμογών από την Υποδομή Επιτραπέζιων Υπολογιστών

Ένας από τους καλύτερους τρόπους για να μειωθεί η ανάγκη για VDI είναι να διασφαλιστεί ότι κάθε εφαρμογή απαιτεί πραγματικά μια τόσο περίπλοκη λύση.

Ενώ το VDI προσφέρει εικονικούς επιτραπέζιους υπολογιστές, η δημοσίευση εφαρμογών παρέχει απομακρυσμένη πρόσβαση σε μεμονωμένες εφαρμογές χωρίς απαραίτητα να παραδίδεται ολόκληρη η επιφάνεια εργασίας.

Και οι δύο μέθοδοι κεντρικοποιούν τις εφαρμογές, αλλά με διαφορετικούς τρόπους.

Απαίτηση	Πλήρης VDI	Δημοσίευση Εφαρμογών με Βάση τη Συνεδρία
Προσωποποιημένη επιφάνεια εργασίας ολοκληρωμένη	Κατάλληλο	Όχι ο κύριος σκοπός
Ατομικές εφαρμογές Windows	Υποστηριζόμενο	Κατάλληλο
Αφιερωμένη απομόνωση λειτουργικού συστήματος επιτραπέζιου υπολογιστή	Διαθέσιμο	Γενικά χρησιμοποιεί κοινά hosts συνεδρίας
Εξειδικευμένες ρυθμίσεις επιτραπέζιων υπολογιστών	Συχνά κατάλληλο	Εξαρτάται από τη συμβατότητα
Κεντρική διαχείριση εφαρμογών	Υποστηριζόμενο	Υποστηριζόμενο
Πρόσβαση μέσω προγράμματος περιήγησης	Εξαρτώμενη από την πλατφόρμα	Διαθέσιμο με συμβατές λύσεις
Παράδοση χωρίς πλήρη στοίβα VDI	Όχι γενικά	Δυνατόν

Η διαφορά είναι αρχιτεκτονική, όχι λειτουργική.

Πολλά από αυτά τα συστήματα VDI επιτρέπουν ήδη τη δημοσίευση εφαρμογών, οπότε η δυνατότητα δημοσίευσης εφαρμογών δεν σας βοηθά απαραίτητα να αποφύγετε τον εγκλωβισμό προμηθευτή, εκτός αν αυτές οι εφαρμογές μπορούν να αποσυνδεθούν από το επίπεδο ελέγχου VDI.

Πείτε, για παράδειγμα, ότι έχετε ένα λογιστήριο που χρειάζεται πρόσβαση σε μια οικονομική εφαρμογή Windows αλλά δεν χρειάζεται τους δικούς τους εικονικούς επιτραπέζιους υπολογιστές. Δημοσιεύοντας την εφαρμογή σε ένα Windows box (κατάλληλα ρυθμισμένο), θα μπορούσατε να αποφύγετε να αναγκάσετε όλους να χρησιμοποιούν το VDI, ενώ ταυτόχρονα διατηρείτε την κεντρική διαχείριση της εφαρμογής.

Από την άλλη πλευρά, οι άνθρωποι που χρειάζονται επίμονα γραφεία, όπου κάθε χρήστης έχει τη δική του συνεδρία γραφείου, μπορεί να χρειάζονται πλήρη VDI.

3. Υιοθετήστε αρθρωτές και διαλειτουργικές αρχιτεκτονικές

Οι αρθρωτές αρχιτεκτονικές επιτρέπουν την αντικατάσταση μεμονωμένων στοιχείων χωρίς να διαταράσσουν το συνολικό περιβάλλον παράδοσης εφαρμογών.

Οι ομάδες IT θα πρέπει να δίνουν προτεραιότητα στα εξής όπου είναι εφαρμόσιμο:

• Τυποποιημένη Ταυτότητα & Αυθεντικοποίηση
• Κωδικός φορητής εφαρμογής και τεκμηριωμένες εξαρτήσεις
• Δεδομένα χρήστη διαχωρισμένα από εικόνες επιφάνειας εργασίας
• Υποδομή ως κώδικας: επαναλαμβανόμενη ανάπτυξη, αυτοματοποίηση
• Παράδοση που λειτουργεί σε τελικούς σταθμούς και περιβάλλοντα φιλοξενίας

Σημειώστε ότι ο διαχωρισμός των δεδομένων χρηστών από τις εικόνες επιφάνειας εργασίας θα απλοποιήσει τόσο τις μεταναστεύσεις όσο και την αποκατάσταση από καταστροφές: παρομοίως, η υποδομή ως κώδικας θα βοηθήσει τις λειτουργίες να αναδημιουργήσουν περιβάλλοντα με καλύτερη συνέπεια.

Ωστόσο, ακόμη και τα ανοιχτά πρότυπα και η αυτοματοποίηση μπορεί να μην αποτρέψουν τον εγκλωβισμό προμηθευτή: συχνά υπάρχουν λεπτές διαφορές στην υλοποίηση μεταξύ των τεχνολογιών διαφόρων προμηθευτών, και τα σενάρια μπορεί να περιέχουν κλήσεις σε ιδιόκτητα APIs.

Επομένως, ο στόχος είναι να αποφευχθεί η περιττή σύνδεση μεταξύ των στοιχείων εφαρμογής και υποδομής, της διαχείρισης και των λειτουργικών στοιχείων.

4. Σκεφτείτε την Υβριδική Παράδοση Εφαρμογών

Οι οργανισμοί δεν χρειάζεται να επιλέξουν μεταξύ της διατήρησης όλης της υποδομής VDI τους ή της αντικατάστασής της με κάτι εντελώς διαφορετικό.

Θα μπορούσαν να υιοθετήσουν μια υβριδική στρατηγική που αξιοποιεί διάφορα φορτία εργασίας σύμφωνα με τις ανάγκες τους.

Μια οργάνωση θα μπορούσε να χρησιμοποιήσει αφιερωμένους επιτραπέζιους υπολογιστές για χρήστες υψηλής απόδοσης, ενώ θα φιλοξενεί συμβατές επιχειρηματικές εφαρμογές σε κοινά hosts συνεδριών Windows.

Μπορούσαν επίσης να παραδώσουν κληρονομημένες εφαρμογές μέσω προγραμμάτων περιήγησης. Για λογισμικό Windows που δεν μπορεί εύκολα να ξαναγραφεί, η κατανόηση πώς να δημοσιεύσετε λογισμικό Windows στο διαδίκτυο μπορεί να βοηθήσει τις ομάδες IT να αξιολογήσουν την παράδοση μέσω προγράμματος περιήγησης ως μέρος της υβριδικής στρατηγικής τους.

Οι τοπικές εφαρμογές διατηρούνται καλύτερα όταν η κεντροποίηση δεν βελτιώνει σημαντικά τη συνολική απόδοση.

Μια τέτοια στρατηγική θα επιτρέψει στο τμήμα IT να διατηρήσει τις υπάρχουσες επενδύσεις στην υποδομή τους ενώ θα μεταβαίνουν σε νέες τεχνολογίες με τον δικό τους ρυθμό.

Η πρόκληση με αυτή την προσέγγιση είναι ότι δημιουργεί επιπλέον πολυπλοκότητα και απαιτεί πιο ολοκληρωμένη διαχείριση ταυτότητας, μέτρα ασφαλείας ομοιόμορφα σε όλες τις πλατφόρμες, κανόνες παρακολούθησης και διαδικασίες υποστήριξης.

5. Συγκρίνετε το Συνολικό Κόστος των Μοντέλων Παράδοσης

Οι εξοικονομήσεις από την αδειοδότηση δεν καθορίζουν μόνες τους την οικονομική αποδοτικότητα μιας εναλλακτικής αρχιτεκτονικής παράδοσης εφαρμογών.

Οι ομάδες IT θα πρέπει να αξιολογήσουν το συνολικό κόστος ιδιοκτησίας, συμπεριλαμβανομένων των υποδομών, του κόστους λογισμικού, της διαχείρισης, της ασφάλειας και της μετανάστευσης.

Κατηγορία κόστους	Κριτήρια αξιολόγησης
Λογισμικό	Άδειες, συνδρομές, υποστήριξη και ανανεώσεις
Υποδομή	Υπολογισμός, αποθήκευση, δικτύωση και κατανάλωση cloud
Λειτουργικά συστήματα	Άδειες Windows και εφαρμοσμένα δικαιώματα πρόσβασης
Διαχείριση	Παροχή, συντήρηση, παρακολούθηση και αντιμετώπιση προβλημάτων
Ασφάλεια	MFA, έλεγχοι πρόσβασης, επιθεώρηση και διαχείριση ασφάλειας
Μεταφορά	Δοκιμή, παραμετροποίηση, εκπαίδευση και ανάπτυξη
Συνεχιζόμενη επιχείρηση	Διαθεσιμότητα, αντίγραφα ασφαλείας, αποκατάσταση και έκθεση σε χρόνο διακοπής

Η δημοσίευση εφαρμογών μπορεί να μειώσει την ανάγκη για συγκεκριμένα στοιχεία σε ένα περιβάλλον VDI, αλλά έχει τις δικές της απαιτήσεις ανάπτυξης και αδειοδότησης.

Για παράδειγμα, οι παραδοσιακές ρυθμίσεις φιλοξενίας συνεδριών Microsoft Remote Desktop Services (RDS) θα απαιτούσαν τις κατάλληλες άδειες πρόσβασης πελάτη RDS όπως περιγράφεται σε Τεκμηρίωση RDS CAL της Microsoft .

Οι απαιτήσεις αδειοδότησης θα πρέπει να επικυρώνονται με βάση την πραγματική αρχιτεκτονική, το προϊόν παράδοσης και τους σχετικούς όρους και προϋποθέσεις της Microsoft.

Ο στόχος θα πρέπει να είναι η ελαχιστοποίηση του συνολικού κόστους ενώ ταυτόχρονα παρέχεται η ασφάλεια, η απόδοση και η αξιοπιστία που είναι απαραίτητες για την κάλυψη των επιχειρηματικών αναγκών.

Τι θα χρειαστεί να κάνετε για να μεταναστεύσετε από τον περιορισμό προμηθευτή VDI;

Η μείωση της εξάρτησης από τους προμηθευτές είναι πολύ πιο ασφαλής όταν γίνεται σταδιακά παρά με την πλήρη αντικατάσταση της πλατφόρμας.

Η σταδιακή μετανάστευση δίνει στις ομάδες IT μια ευκαιρία να αποδείξουν εναλλακτικές μεθόδους παράδοσης ενώ διατηρούν την υπάρχουσα κατάσταση.

Βήμα 1: Κατηγοριοποιήστε τις Εφαρμογές με βάση τις Απαιτήσεις Παράδοσης

Αρχίστε ομαδοποιώντας τις εφαρμογές με βάση τις τεχνικές τους εξαρτήσεις και τις απαιτήσεις των τελικών χρηστών. Τρεις ευρείες κατηγορίες είναι ιδιαίτερα χρήσιμες για την αναγνώριση:

• Εφαρμογές που απαιτούν πλήρεις επιφάνειες εργασίας – φόρτους εργασίας που απαιτούν ένα αποκλειστικό περιβάλλον λειτουργικού συστήματος, ειδική διαμόρφωση ή απομόνωση επιπέδου επιφάνειας εργασίας
• Εφαρμογές κατάλληλες για απομακρυσμένη δημοσίευση – Εφαρμογές Windows, συμβατές με υποστηριζόμενα περιβάλλοντα φιλοξενίας κοινών/αφιερωμένων συνεδριών
• Εφαρμογές κατάλληλες για τοπική ή εγγενή πρόσβαση μέσω προγράμματος περιήγησης – λογισμικό που δεν απαιτεί πλέον να εκτελείται σε περιβάλλον VDI.

Μια τέτοια ταξινόμηση μπορεί να βοηθήσει τον διαχειριστή να εντοπίσει υποψηφίους για εναλλακτικά μοντέλα παράδοσης, τα οποία δεν απαιτούν σημαντικές προσαρμογές.

Βήμα 2: Επιλέξτε μια εργασία πιλότο χαμηλού κινδύνου

Επιλέξτε μια εφαρμογή με σαφώς καθορισμένες απαιτήσεις πόρων, λίγες εξαρτήσεις και περιορισμένο αριθμό χρηστών.

Αποφύγετε να ξεκινήσετε με εφαρμογές κρίσιμες για τις επιχειρήσεις που εξαρτώνται από περίπλοκες περιφερειακές ενσωματώσεις, μοναδικούς οδηγούς ή ευάλωτα κληρονομημένα στοιχεία.

Ο πιλότος θα πρέπει να αποδείξει την ικανότητα της εναλλακτικής υποδομής να αναπαράγει επαρκώς τις βασικές λειτουργίες και την εμπειρία χρήστη του αρχικού περιβάλλοντος.

Βήμα 3: Επικύρωση Συμβατότητας, Απόδοσης και Ασφάλειας

Πριν από την κλιμάκωση, δοκιμάστε τις λειτουργίες και τα επιχειρησιακά χαρακτηριστικά σε ρεαλιστικά περιβάλλοντα.

Το έργο μετανάστευσης παράδοσης εφαρμογών πρέπει να περιλαμβάνει τις ακόλουθες περιοχές στο σενάριο δοκιμής:

• Εγκατάσταση εφαρμογής, εξαρτήσεις και αδειοδότηση
• Αυθεντικοποίηση, MFA και δικαιώματα χρηστών
• Προφίλ χρηστών, ρυθμίσεις και πρόσβαση σε αρχεία
• Εκτύπωση, πρόχειρο και ανακατεύθυνση περιφερειακών συσκευών
• Συγχρονισμός συνεδριών και κατανάλωση πόρων
• Καθυστέρηση, απόκριση και επανασύνδεση
• Καταγραφή, παρακολούθηση και πολιτικές ασφαλείας
• Αντίγραφο ασφαλείας, αποκατάσταση και διαδικασίες επαναφοράς

Η επιτυχής εκκίνηση εφαρμογών δεν εγγυάται πλήρη συμβατότητα.

Για παράδειγμα, μια εφαρμογή μπορεί να λειτουργεί καλά μόνη της αλλά να αποτυγχάνει όταν αρκετοί χρήστες προσπαθούν να την εκτελέσουν ταυτόχρονα ή να εκτυπώσουν έγγραφα σε εκτυπωτές.

Οι ομάδες IT πρέπει να σχεδιάσουν τις απαραίτητες δοκιμές και τα κριτήρια απόδοσης για τις συνεδρίες, τις εφαρμογές, την ασφάλεια και τις δυνατότητες επαναφοράς.

Βήμα 4: Μεταφορά Εφαρμογών σε Ελεγχόμενες Φάσεις

Μόλις ο πιλότος πληροί τα κριτήρια αποδοχής του, κλιμακώστε την ανάπτυξη με βάση την επιχειρηματική προτεραιότητα και την τεχνική πολυπλοκότητα.

Διατηρήστε το αρχικό περιβάλλον παράδοσης κατά τη διάρκεια της μετάβασης όταν είναι εφικτό, επιτρέποντας στους διαχειριστές να συγκρίνουν την απόδοση, να επιλύουν προβλήματα αποτελεσματικά και να επιστρέφουν σε καθιερωμένες διαδικασίες αν χρειαστεί.

Καθορίστε τα κριτήρια επιτυχίας του εγγράφου, αναθέστε ευθύνες και καθορίστε διαδικασίες επαναφοράς για κάθε φάση της μετανάστευσης. Αυτά τα μέτρα συμβάλλουν επίσης στο ανθεκτικότητα εφαρμογής , βοηθώντας τους οργανισμούς να διατηρούν τις βασικές επιχειρηματικές λειτουργίες κατά τη διάρκεια αλλαγών υποδομής.

Βήμα 5: Ανασκόπηση Υπολοίπων Εξαρτήσεων

Το ζήτημα του κλειδώματος προμηθευτή δεν περιορίζεται σε μία μόνο περίπτωση.

Νέες εφαρμογές, η ανάγκη αναβάθμισης της πλατφόρμας, αλλαγές στη licensing ή προσαρμογή λειτουργίας μπορεί να δημιουργήσουν επιπλέον εξαρτήσεις μετά την ολοκλήρωση της μετανάστευσης.

Επομένως, απαιτούνται περιοδικές αναθεωρήσεις για να διασφαλιστεί ότι οι εφαρμογές μπορούν να συνεχίσουν να λειτουργούν στην επιλεγμένη πλατφόρμα, ότι οι ρυθμίσεις έχουν καταγραφεί σωστά και ότι άλλοι τρόποι παράδοσης παραμένουν διαθέσιμοι.

Αυτό θα επιτρέψει στο νέο περιβάλλον να αποφύγει το να γίνει άλλη μια κλειδώματος προμηθευτή.

Σε ποια περίπτωση είναι η VDI η καλή λύση για να διατηρηθεί;

Η μείωση της εξάρτησης από τους προμηθευτές VDI δεν απαιτεί μια ολική αντικατάσταση του VDI.

Η VDI έχει νόμιμη αξία για σενάρια που περιλαμβάνουν την ανάγκη για αφιερωμένα λειτουργικά συστήματα, μόνιμους επιτραπέζιους υπολογιστές, εφαρμογές που απαιτούν γραφικά ή απομόνωση φόρτου εργασίας που οι κοινές υποδοχές συνεδριών δεν μπορούν να παρέχουν.

Είναι επίσης πολύτιμο για την παροχή τυποποιημένων, κεντρικά διαχειριζόμενων επιτραπέζιων υπολογιστών με συνεπείς πολιτικές διαχείρισης επιτραπέζιων υπολογιστών.

Η απόφαση να υιοθετηθεί μια διαφορετική αρχιτεκτονική θα πρέπει να βασίζεται στη συμπεριφορά της εφαρμογής, τις ανάγκες ασφάλειας, τις απαιτήσεις των χρηστών και τους οικονομικούς παράγοντες.

Για τις περισσότερες οργανώσεις, μια κατανεμημένη αρχιτεκτονική είναι πιο πρακτική από το να αναγκάζουμε όλες τις εφαρμογές στο ίδιο μοντέλο παράδοσης.

Η διατήρηση του VDI για φόρτους εργασίας που το απαιτούν, ενώ χρησιμοποιείται ανεξάρτητη δημοσίευση εφαρμογών για άλλους φόρτους εργασίας, θα επέτρεπε τη μείωση της εξάρτησης από το VDI χωρίς να εγκαταλείπεται η δυνατότητα του VDI.

Πώς μπορεί η παράδοση εφαρμογών να παραμείνει ευέλικτη μακροπρόθεσμα;

Η μακροχρόνια ευελιξία ενός συστήματος επιτυγχάνεται μέσω της ικανότητας διατήρησης ελέγχου στη σχέση εφαρμογής-υποδομής και πρόσβασης χρηστών.

Οι εφαρμογές πρέπει να σχεδιάζονται με τρόπο που να επιτρέπει τη συνεχιζόμενη λειτουργία τους σε ενδεχομένως μεταβαλλόμενους παρόχους υποδομής, υπερ-εξεργαστές ή πλατφόρμες εικονικοποίησης επιτραπέζιων υπολογιστών.

Αυτή η προσέγγιση απαιτεί προσεκτική προσοχή στη σωστή τεκμηρίωση των εξαρτήσεων, την απομόνωση των δεδομένων εφαρμογής από τους μηχανισμούς παράδοσης, τη διατήρηση αναπαραγώγιμης διαμόρφωσης και τη συνεχή διερεύνηση εναλλακτικών προσεγγίσεων και διαμορφώσεων.

Για παράδειγμα, ενώ μια εφαρμογή που έχει γραφτεί για Windows μπορεί να μεταφερθεί για να λειτουργήσει σε κεντρικά διαχειριζόμενους διακομιστές Windows σε μια νέα οργάνωση που χρησιμοποιεί διαφορετικό λογισμικό φιλοξενίας ή hypervisors, ή έχει αντικαταστήσει το λογισμικό μεσολάβησης VDI, αυτό δεν υποδηλώνει ότι η εφαρμογή είναι καθολικά μεταφερόμενη.

Οι εφαρμογές πρέπει να δοκιμάζονται για την ικανότητά τους να λειτουργούν σε διαφορετικές υποδομές, συμπεριλαμβανομένων των παραλλαγών στο βασικό λειτουργικό σύστημα, της κατάλληλης αδειοδότησης, της συμβατότητας συγκεκριμένων εφαρμογών ή των χαρακτηριστικών απόδοσης.

Ένα χρήσιμο μέτρο για την ευελιξία είναι η φορητότητα της εφαρμογής μεταξύ σημαντικά διαφορετικών περιβαλλόντων.

Εάν η μετανάστευση μιας εφαρμογής σε μια διαφορετική, αλλά υποστηριζόμενη, υποδομή απαιτεί εκτενή αναθεώρηση άσχετων στοιχείων λόγω της παρουσίας πολλών εξαρτήσεων, αυτό υποδηλώνει ότι πρέπει να γίνει πολλή δουλειά πριν η εφαρμογή μπορέσει να θεωρηθεί φορητή.

Αυτή η μέτρηση μπορεί να εφαρμοστεί επαναληπτικά για να αυξήσει σταδιακά την ευελιξία των αναγκών υποδομής μιας εφαρμογής ή να κάνει λειτουργικές προσαρμογές χωρίς να απαιτεί πλήρη ανακατασκευή της ίδιας της εφαρμογής.

Ψάχνετε για έναν πιο απλό τρόπο να παραδώσετε εφαρμογές Windows;

TSplus Remote Access παρέχει μια εναλλακτική λύση για οργανισμούς που θέλουν να δημοσιεύσουν εφαρμογές Windows και να παραδώσουν απομακρυσμένα επιτραπέζια χωρίς να αναπτύξουν μια παραδοσιακή πλήρη στοίβα VDI. Με τη δημοσίευση εφαρμογών, την πρόσβαση μέσω προγράμματος περιήγησης HTML5 και την υποστήριξη για περιβάλλοντα Windows που φιλοξενούνται τοπικά ή στο cloud, βοηθά τις ομάδες IT να διαφοροποιήσουν τις επιλογές παράδοσης διατηρώντας ταυτόχρονα κεντρικό έλεγχο.

Συμπέρασμα

Ο αποκλεισμός προμηθευτών VDI γίνεται δαπανηρός όταν οι εφαρμογές εξαρτώνται από στενά ενσωματωμένες υποδομές, άδειες και συστήματα διαχείρισης. Η χαρτογράφηση αυτών των εξαρτήσεων και η εισαγωγή εναλλακτικών μεθόδων παράδοσης μπορεί να βοηθήσει τους οργανισμούς να διατηρήσουν τον έλεγχο χωρίς να εγκαταλείψουν εντελώς το VDI.

Μια ευέλικτη αρχιτεκτονική επιτρέπει στις ομάδες IT να διατηρούν κατάλληλα φορτία εργασίας σε εικονικούς επιτραπέζιους υπολογιστές ενώ απλοποιεί την πρόσβαση σε άλλους, μειώνοντας τον κίνδυνο μετανάστευσης και διατηρώντας μελλοντικές επιλογές.