)
)
Introducción
Infraestructura de Escritorio Virtual, Escritorio como Servicio y Servicios de Escritorio Remoto pueden proporcionar acceso remoto a escritorios y aplicaciones de Windows. Sin embargo, cada modelo utiliza una arquitectura diferente y plantea diferentes demandas a los equipos de TI.
La elección correcta depende principalmente de lo que los usuarios necesiten acceder, cuánto infraestructura la organización quiera gestionar y si es necesario un escritorio personal completo. Comparar estos requisitos prácticos facilita la identificación del modelo más adecuado sin añadir costos o complejidades innecesarias.
¿Qué son VDI, DaaS y RDS?
Los tres modelos pueden presentar escritorios o aplicaciones remotas, sin embargo, su arquitectura, límite de gestión y estructura de costos difieren sustancialmente.
¿Qué es la infraestructura de escritorio virtual?
Infraestructura de Escritorio Virtual o VDI, entrega escritorios desde máquinas virtuales alojadas en una infraestructura centralizada. Cada usuario activo se conecta a una máquina virtual de escritorio separada en lugar de compartir una instancia del sistema operativo Windows Server con otros usuarios.
Un escritorio VDI persistente se asigna a un usuario y retiene aplicaciones y configuraciones. En contraste, un escritorio no persistente se recrea a partir de una imagen gestionada, con herramientas de perfil que preservan los datos del usuario que deben permanecer disponibles.
VDI puede ejecutarse en un centro de datos, nube privada o nube pública porque el término describe la arquitectura de escritorio, no la ubicación del servidor. Esto le da a TI un control detallado sobre las imágenes, especificaciones de máquinas virtuales, almacenamiento, redes y seguridad, al mismo tiempo que hace que la organización sea responsable de:
- corredores
- puertas de enlace
- monitoreo
- el ciclo de vida del escritorio
¿Qué es el escritorio como servicio?
Escritorio como Servicio, o DaaS, proporciona escritorios o aplicaciones alojados en la nube a través de un servicio basado en suscripción o consumo. El proveedor generalmente opera parte del plano de control, que puede incluir intermediación, puertas de enlace, servicios de gestión o disponibilidad de la plataforma.
Aunque DaaS a menudo se describe como VDI en la nube, los términos no son intercambiables. VDI define cómo se crean y asignan los escritorios virtuales, mientras que DaaS describe cómo se opera, gestiona y adquiere la entrega de escritorios como un servicio.
La frontera de responsabilidad también varía entre los proveedores. Algunos gestionan el plano de control mientras que los clientes operan los hosts de sesión, imágenes, aplicaciones y redes, mientras que otros gestionan más de la infraestructura de escritorio. DaaS reduce el trabajo de la plataforma sin eliminar la administración, por lo que los compradores deben identificar exactamente qué capas permanecen bajo su control.
¿Qué son los Servicios de Escritorio Remoto?
Los Servicios de Escritorio Remoto, o RDS, son la plataforma de Microsoft Windows Server para la entrega de escritorios y aplicaciones remotas. Sus roles pueden incluir Host de Sesión RD, Corredor de Conexión RD, Puerta de Enlace RD, Acceso Web RD y Licenciamiento RD.
En la mayoría de las comparaciones entre VDI, DaaS y RDS, RDS se refiere principalmente al modelo basado en sesiones. Múltiples usuarios se conectan a sesiones separadas en la misma instancia del sistema operativo Windows Server, donde TI puede proporcionar ya sea un escritorio compartido o programas RemoteApp individuales sin exponer el escritorio completo.
Esta base compartida hace que RDS sea eficiente para cargas de trabajo estandarizadas. Aunque proporciona menos separación a nivel de máquina que el VDI de sesión única, a menudo es más simple cuando muchos usuarios necesitan acceso a las mismas aplicaciones.
VDI vs DaaS vs RDS a simple vista
| Factor de decisión | VDI | DaaS | modelo basado en sesiones RDS |
|---|---|---|---|
| Entorno del usuario | Separar máquina virtual por escritorio activo | Depende del servicio; puede usar escritorios de sesión única o de múltiples sesiones | Sesiones de usuario separadas en un host de Windows Server compartido |
| Ubicación de la infraestructura | Centro de datos, nube privada o nube pública | Proveedor o infraestructura de nube pública, a veces híbrida | Servidores Windows físicos, virtuales o alojados en la nube seleccionados por el cliente |
| Gestión de la plataforma | Principalmente manejado por la organización o su socio | Compartido entre el proveedor y el cliente | Principalmente manejado por la organización o su socio |
| Personalización | Alto, especialmente con escritorios persistentes | Varía según el servicio y el modelo de escritorio | Perfiles a nivel de usuario en una base de servidor compartido |
| Aislamiento de recursos | Separar máquinas virtuales de escritorio que comparten la infraestructura del host | Depende de la arquitectura del escritorio | Los usuarios comparten el sistema operativo y los recursos del host de la sesión. |
| Entrega de aplicaciones | Escritorios completos y, dependiendo de la plataforma, aplicaciones publicadas | Escritorios completos y, a menudo, aplicaciones individuales | Escritorios compartidos y aplicaciones de Windows publicadas |
| Modelo de costos | Infraestructura, licencias, operaciones y costos del ciclo de vida | Suscripción o consumo en la nube más administración | Windows Server, RDS CALs, infraestructura y gestión |
| Mejor adecuado para | Cargas de trabajo de escritorio personalizadas, aisladas o especializadas | Requisitos elásticos, distribuidos o basados en servicios | Usuarios estandarizados y aplicaciones de Windows compatibles |
Estas son características típicas en lugar de reglas fijas. Una plataforma VDI alojada en la nube puede parecerse operativamente a DaaS, mientras que un servicio DaaS puede proporcionar escritorios dedicados o compartidos. RDS también puede ejecutarse en máquinas virtuales en la nube en lugar de servidores locales.
Comience con escritorios completos frente a aplicaciones publicadas
Un escritorio completo se adapta a los empleados que utilizan varias aplicaciones, necesitan personalización a nivel de escritorio o dependen de perfiles de computación especializados. Los desarrolladores, ingenieros y diseñadores también pueden requerir recursos dedicados de procesador, memoria o gráficos que son difíciles de proporcionar a través de sesiones compartidas.
Publicación de aplicaciones es generalmente más eficiente cuando los usuarios realizan tareas definidas en un número limitado de aplicaciones de Windows. IT puede publicar software de contabilidad, ERP, CRM o de línea de negocio directamente mientras mantiene su procesamiento y datos en el host central, permitiendo a los usuarios trabajar sin navegar por un escritorio completo.
Esta distinción puede remodelar la decisión arquitectónica. Una organización que considere VDI para la gestión centralizada de software puede descubrir que RDS cumple con el mismo requisito con menos instancias de escritorio. La compatibilidad aún debe ser probada porque algunas aplicaciones no son compatibles con Windows Server, sesiones concurrentes o licencias de múltiples usuarios.
VDI, DaaS y RDS dividen la gestión de manera diferente
VDI Da a TI Control Arquitectónico Directo
Una implementación de VDI autogestionada normalmente coloca el hipervisor, los corredores, las puertas de enlace, las máquinas virtuales, las imágenes, el almacenamiento y la supervisión bajo el control de la organización. Por lo tanto, el departamento de TI puede integrar la plataforma estrechamente con la infraestructura existente, los sistemas de identidad y los estándares de seguridad.
Ese control conlleva una mayor responsabilidad operativa. El departamento de TI debe gestionar la capacidad, el almacenamiento, las actualizaciones de imagen, los perfiles, la red, la resiliencia y la recuperación ante desastres, mientras que la nube pública elimina la propiedad del servidor físico sin eliminar la responsabilidad de la plataforma de escritorio.
DaaS cambia el límite de responsabilidad
DaaS abstrae o transfiere capas de infraestructura seleccionadas. Un proveedor puede operar intermediación de conexiones, bases de datos de gestión, puertas de enlace, monitoreo y actualizaciones de plataforma, mientras que el el cliente continúa gestionando aplicaciones, imágenes de escritorio, identidades y políticas .
- aplicaciones
- imágenes de escritorio
- identidades
- políticas
Debido a que la división varía entre servicios, dos productos DaaS pueden requerir niveles de experiencia interna muy diferentes. Por lo tanto, los equipos de adquisiciones deben comparar matrices de responsabilidad en lugar de asumir que cada componente de escritorio en la nube está completamente gestionado.
RDS se concentra en la gestión de hosts compartidos
RDS limita el número de instancias del sistema operativo al alojar varios usuarios en cada servidor de sesión. Por lo tanto, las aplicaciones se pueden instalar una vez en una imagen de servidor estandarizada y entregarse a cada usuario autorizado.
Sin embargo, un entorno de producción de RDS implica más que abrir un puerto RDP. Las implementaciones más grandes pueden necesitar roles redundantes de Broker, Gateway y Web Access junto con la gestión de perfiles, licencias, monitoreo, parches y planificación de capacidad.
El rendimiento depende del diseño de la carga de trabajo
VDI facilita la asignación de diferentes especificaciones de máquinas virtuales y escritorios habilitados para GPU a grupos de usuarios particulares. Esas máquinas virtuales aún comparten hosts, almacenamiento y redes; sin embargo, una mala planificación de la capacidad puede afectar a los usuarios en toda la plataforma.
El rendimiento de DaaS depende del tamaño de escritorio seleccionado, la región del proveedor, la ruta de internet y la arquitectura del servicio. Colocar recursos cerca de usuarios distribuidos puede mejorar la capacidad de respuesta, pero una región inadecuada o una conexión inestable pueden socavar rápidamente esa ventaja.
RDS utiliza recursos compartidos de manera eficiente y funciona bien para cargas de trabajo de oficina o basadas en tareas predecibles. Los problemas son más probables cuando los usuarios consumen CPU o memoria impredecibles, requieren software incompatible o necesitan personalización a nivel de máquina. Por lo tanto, probar aplicaciones reales, periféricos, multimedia y concurrencia máxima proporciona evidencia más útil que las especificaciones teóricas de la plataforma.
La seguridad y el cumplimiento dependen de la implementación
VDI separa las instancias del sistema operativo del usuario, lo que reduce algunos conflictos de aplicaciones y limita el efecto directo de un fallo de escritorio en otro. Los usuarios de RDS comparten un sistema operativo Windows Server, por lo que un host comprometido, una aplicación vulnerable o un privilegio excesivo pueden afectar más sesiones. DaaS introduce un proveedor en el modelo de seguridad, pero los clientes normalmente siguen siendo responsables para:
- identidades
- políticas de acceso
- aplicaciones
- gobernanza de datos
Por esta razón, cada diseño debe incluir autenticación multifactor, privilegio mínimo, puertas de enlace seguras, segmentación, parches, separación administrativa, controles de redirección, protección de endpoints, registro, copias de seguridad y recuperación. La seguridad debe ser evaluada en toda la arquitectura completa en lugar de atribuirse automáticamente a un modelo de entrega.
Compara el costo total, no solo la licencia
Costos de VDI
VDI puede requerir hosts de computación o máquinas virtuales en la nube, almacenamiento, respaldo, virtualización y licencias de plataforma VDI, licencias de Windows, puertas de enlace, herramientas de perfil, monitoreo y administración especializada. Los escritorios persistentes pueden aumentar el uso de almacenamiento, mientras que los grupos no persistentes dependen de una gestión disciplinada de imágenes y perfiles.
El modelo aún puede ser económico para implementaciones estables cuando una organización ya posee la infraestructura adecuada y tiene la experiencia para operarla. Sin embargo, el VDI es más difícil de justificar cuando solo un pequeño grupo de usuarios necesita acceso básico a algunas aplicaciones.
Costos de DaaS
DaaS convierte parte de la inversión en infraestructura en costos de suscripción recurrentes o de consumo en la nube. El precio puede depender del número de usuarios, el tamaño de la máquina virtual, el almacenamiento, las horas de operación, el tráfico, la resiliencia, las características de gestión y el soporte.
Un PC en la nube fijo por usuario puede simplificar la facturación, mientras que los servicios basados en el consumo requieren escalado activo y gobernanza de costos. Por lo tanto, los compradores deben comparar el gasto a varios años, los requisitos de administración y salida en lugar de centrarse en el primer cargo mensual.
Costos de RDS
RDS puede reducir el costo de infraestructura por usuario cuando las aplicaciones se ejecutan de manera efectiva en sesiones compartidas de Windows Server. Menos instancias del sistema operativo y una mayor densidad de host pueden disminuir los requisitos de computación, almacenamiento y gestión de imágenes.
La licencia aún requiere una planificación cuidadosa. Las organizaciones necesitan una licencia adecuada de Windows Server y Licencias de Acceso de Cliente RDS para usuarios o dispositivos que se conectan a RD Session Host, mientras que los proveedores de software pueden imponer condiciones separadas sobre las aplicaciones utilizadas en entornos multiusuario o alojados.
Escalabilidad y velocidad de implementación sirven diferentes prioridades
VDI puede escalar de manera efectiva, pero la organización debe proporcionar o adquirir la capacidad requerida. Un despliegue privado puede necesitar hosts, almacenamiento y licencias adicionales, mientras que el VDI alojado en la nube reemplaza esas compras con mayores responsabilidades de gestión del consumo.
RDS se escala añadiendo hosts de sesión y distribuyendo conexiones a través de colecciones. Este modelo compartido puede soportar una alta densidad de usuarios para cargas de trabajo predecibles, mientras que DaaS generalmente se adapta a la demanda volátil y VDI proporciona a los usuarios especializados una asignación de recursos más precisa.
Cuando VDI se ajusta mejor
VDI puede ser excesivo cuando la mayoría de los usuarios realizan tareas similares en un pequeño conjunto de aplicaciones. Mantener una máquina virtual de escritorio para cada usuario añadiría infraestructura y trabajo administrativo sin proporcionar un beneficio operativo equivalente.
Elija VDI para requisitos de escritorio individuales
VDI suele ser la opción más adecuada cuando los usuarios necesitan entornos individuales de Windows en lugar de sesiones compartidas estandarizadas. Escritorios persistentes, instancias separadas del sistema operativo, aplicaciones especializadas y perfiles de computación o GPU dedicados pueden justificar la infraestructura adicional.
Evite VDI para cargas de trabajo simples y estandarizadas
VDI puede ser excesivo cuando la mayoría de los usuarios realizan tareas similares en un pequeño conjunto de aplicaciones. Mantener una máquina virtual de escritorio para cada usuario añadiría infraestructura y trabajo administrativo sin proporcionar un beneficio operativo equivalente.
Cuando DaaS se ajusta mejor
Los compradores deben confirmar qué componentes gestiona el proveedor. Un servicio que deja a los clientes el control de los hosts, imágenes, aplicaciones y redes requiere más experiencia que un PC en la Nube completamente gestionado. DaaS también puede volverse menos atractivo cuando la demanda es estable, hay infraestructura existente disponible o los costos de suscripción a largo plazo superan el valor operativo.
Utilice DaaS para fuerzas laborales flexibles y distribuidas
DaaS se adapta a organizaciones que necesitan aprovisionar escritorios rápidamente para equipos distribuidos, contratistas, trabajadores estacionales o empresas recién adquiridas. La entrega basada en servicios puede reducir los retrasos en el despliegue y facilitar el ajuste de la capacidad a medida que cambian las demandas.
Verifique lo que el proveedor realmente gestiona
Los compradores deben confirmar qué componentes siguen siendo de su responsabilidad. Un servicio que deja a los hosts, imágenes, aplicaciones y redes bajo el control del cliente requiere más experiencia que un PC en la nube completamente gestionado. DaaS también puede ofrecer menos valor cuando la demanda es estable o ya hay infraestructura existente.
Cuando RDS se adapta mejor
La publicación de aplicaciones permite a TI entregar solo el software que cada usuario necesita, mientras que los hosts de sesión compartida aumentan la densidad de recursos. RDS se vuelve menos adecuado cuando las aplicaciones no son compatibles con Windows Server o sesiones concurrentes, los usuarios requieren una personalización extensa a nivel de máquina o cargas de trabajo impredecibles podrían interrumpir otras sesiones en el host.
Elija RDS para aplicaciones y escritorios compartidos
RDS es muy adecuado para usuarios estandarizados que necesitan aplicaciones de contabilidad, ERP, CRM u otras aplicaciones de Windows compatibles. La publicación de aplicaciones entrega solo el software requerido, mientras que los hosts de sesión compartida mejoran la densidad de recursos y simplifican la gestión centralizada.
Reconocer los límites de las sesiones compartidas
RDS se vuelve menos adecuado cuando las aplicaciones no son compatibles con Windows Server o sesiones concurrentes. Los usuarios que requieren una personalización extensa a nivel de máquina o cantidades impredecibles de CPU y memoria también pueden afectar otras sesiones en el mismo host.
Los modelos híbridos a menudo se adaptan mejor a las organizaciones reales.
Un diseño híbrido puede combinar aplicaciones publicadas por RDS para equipos administrativos, escritorios VDI para desarrolladores, DaaS para contratistas y recursos en la nube para demandas temporales. Estos modelos también pueden coexistir dentro de una misma plataforma a través de escritorios personales, escritorios agrupados y aplicaciones publicadas.
El objetivo no es desplegar el modelo más poderoso en todas partes. Se trata de seleccionar la arquitectura más simple que soporte completamente cada carga de trabajo.
Cómo elegir entre VDI, DaaS y RDS?
Una evaluación estructurada evita que las preferencias de infraestructura tengan prioridad sobre los requisitos del usuario.
Usuarios de segmento
Agrupar a los usuarios por aplicaciones, necesidades de rendimiento, personalización, ubicación de trabajo y requisitos de seguridad. Evitar tratar a cada empleado como un trabajador del conocimiento genérico.
Decide lo que debe ser entregado
Determine si cada grupo necesita un escritorio persistente, un escritorio agrupado, un escritorio compartido de Windows Server o aplicaciones publicadas individuales. Esta decisión puede eliminar la infraestructura de escritorio innecesaria del proyecto de inmediato.
Prueba de compatibilidad de aplicaciones
Confirme el soporte del sistema operativo, el comportamiento multiusuario, la licencia, los requisitos del perfil y el acceso a periféricos. Una aplicación que no puede ejecutarse en una sesión de Windows Server puede requerir VDI o un escritorio DaaS compatible.
Definir el Límite de Gestión
Enumere quién operará el plano de control, hosts, imágenes, aplicaciones, identidades, perfiles, gateways, redes, monitoreo y respaldo. Para DaaS, utilice la matriz de responsabilidades del proveedor en lugar de suposiciones.
Modelar el costo total
Comparar infraestructura, licencias, implementación, personal, soporte, consumo en la nube, resiliencia y crecimiento esperado durante varios años.
Evaluar los requisitos de seguridad y datos
Mapear la identidad, el punto final, la red, el registro, la ubicación de datos y los requisitos de respuesta a incidentes para cada diseño. El control de infraestructura crea valor solo cuando la organización tiene los procesos y la experiencia para utilizarlo de manera efectiva.
Ejecutar un Piloto Representativo
Pruebe aplicaciones reales con usuarios, dispositivos, redes y cargas de trabajo máximas representativas. Un entorno de demostración limpio rara vez revela los retrasos en el perfil, los conflictos de aplicaciones o las variaciones de rendimiento que aparecen en producción.
El diseño final puede utilizar un modelo o varios. La arquitectura debe seguir la carga de trabajo, no forzar cada carga de trabajo en la misma plataforma.
Cuando TSplus ofrece una alternativa más simple
Cuando los usuarios necesitan acceso seguro a aplicaciones de Windows alojadas de forma centralizada o escritorios compartidos en lugar de PCs en la nube individuales, TSplus Acceso Remoto ofrece acceso a través del navegador, escritorios remotos completos y asignación granular de aplicaciones en servidores Windows seleccionados por el cliente. Este enfoque autoalojado puede ofrecer una alternativa más centrada a la infraestructura completa de VDI o DaaS, al tiempo que se preserva el control sobre el entorno de alojamiento.
Conclusión
VDI, DaaS y RDS abordan diferentes acceso remoto requisitos. VDI favorece escritorios personalizados e aislados, DaaS prioriza la entrega basada en servicios y elasticidad, y RDS proporciona escritorios compartidos eficientes y publicación de aplicaciones. La mejor opción es el modelo que soporta cada carga de trabajo sin añadir infraestructura, costos o complejidad de gestión innecesarios.
)
)
)
