معرفی
یک دسکتاپ مجازی به افراد این امکان را میدهد که از یک دستگاه دیگر به محیط کار خود دسترسی پیدا کنند بدون اینکه برنامهها و دادهها را به آن نقطه پایانی منتقل کنند. این به نظر ساده میرسد، اما چندین معماری میتوانند این تجربه را ارائه دهند. این راهنما تفاوتها را توضیح میدهد و به تیمهای IT کمک میکند تا تصمیم بگیرند کدام رویکرد بهترین تناسب را با کاربران، برنامهها و زیرساختهای آنها دارد.
TSplus دسترسی از راه دور آزمایشی رایگان
جایگزین نهایی Citrix/RDS برای دسترسی به دسکتاپ/برنامه. ایمن، مقرون به صرفه، محلی/ابری
چیستی یک دسکتاپ مجازی؟
یک دسکتاپ مجازی یک محیط سیستم عامل یا جلسه دسکتاپ است که از زیرساخت متمرکز به یک نقطه پایانی از راه دور ارائه میشود. کاربر یک دسکتاپ آشنا را میبیند، برنامهها را باز میکند و با فایلها کار میکند، اما بیشتر پردازشها بر روی یک سرور یا ماشین مجازی انجام میشود.
نقطه پایانی عمدتاً رابط کاربری را نمایش میدهد، ورودیهای صفحهکلید و ماوس را ضبط میکند، دستگاههای پشتیبانیشده را هدایت میکند و دادههای جلسه را حمل میکند. میزبان سیستمعامل، برنامهها، ذخیرهسازی و بار کاری محاسباتی را مدیریت میکند.
دسکتاپهای مجازی میتوانند در یک مرکز داده محلی، ابر خصوصی، ابر عمومی یا محیط ترکیبی اجرا شوند. آنها ممکن است به یک کاربر اختصاص داده شوند، از یک مجموعه انتخاب شوند یا به عنوان جلسات جداگانه بر روی یک سرور مشترک ارائه شوند.
این اصطلاح همچنین میتواند ویژگی فضای کاری محلی را که در ویندوز، macOS و لینوکس تعبیه شده توصیف کند. این ویژگی پنجرهها را در چندین فضای کاری منطقی بر روی یک دستگاه سازماندهی میکند. این مقاله بر روی دسکتاپها و برنامههای تجاری که بهصورت از راه دور ارائه میشوند تمرکز دارد.
این جدایی بین فضای کاری و نقطه پایانی ایده مرکزی پشت دسکتاپهای مجازی است. با این حال، نحوه ایجاد این جدایی توسط سازمان میتواند به طور قابل توجهی متفاوت باشد. مرحله بعدی این است که ببینیم چه اتفاقی بین لحظهای که یک کاربر متصل میشود و لحظهای که دسکتاپ از راه دور ظاهر میشود، میافتد.
یک دسکتاپ مجازی چگونه کار میکند؟
از دید کاربر، باز کردن یک دسکتاپ مجازی ممکن است بسیار شبیه به ورود به یک کامپیوتر محلی باشد. در پس آن تجربه آشنا، پلتفرم باید کاربر را احراز هویت کند، منبع مناسب را انتخاب کند و یک اتصال پاسخگو بین نقطه پایانی و میزبان را حفظ کند.
اگرچه محصولات این وظایف را به شیوههای مختلفی انجام میدهند، بیشتر محیطهای دسکتاپ مجازی مسیر کلی یکسانی را دنبال میکنند.
نقطه پایانی اتصال را آغاز میکند
کاربر یک کلاینت دسکتاپ از راه دور، برنامه بومی یا پورتال وب HTML5 را از یک دستگاه مجاز باز میکند. سیستمعامل نقطه پایانی نیازی به مطابقت با دسکتاپ میزبانی شده ندارد. یک فضای کاری ویندوز ممکن است از macOS، لینوکس، یک کلاینت نازک یا یک تبلت دسترسی پیدا کند.
پلتفرم کاربر را احراز هویت میکند
این پلتفرم هویت کاربر را از طریق یک حساب دایرکتوری، احراز هویت چندعاملی، ورود یکپارچه، یک گواهی دیجیتال یا روش تأیید شده دیگر بررسی میکند. اتصالات خارجی معمولاً از طریق یک دروازه امن عبور میکنند و به طور مستقیم به میزبانهای دسکتاپ نمیرسند.
پلتفرم یک منبع اختصاص میدهد
یک کارگزار اتصال یا سرویس دسترسی کاربر را به یک ماشین مجازی اختصاصی، یک ماشین تجمیع شده در دسترس، یک جلسه در یک سرور چند کاربره یا یک یا چند برنامه منتشر شده هدایت میکند.
برنامهها بر روی میزبان اجرا میشوند
میزبان از راه دور برنامهها را اجرا کرده و دادهها را پردازش میکند. A پروتکل نمایش از راه دور تغییرات رابط کاربری را به نقطه پایانی ارسال میکند، در حالی که ورودیهای صفحهکلید، ماوس و لمسی به میزبان بازمیگردند.
پروفایلها و دادهها به طور جداگانه حفظ میشوند
تنظیمات و فایلهای کاربر ممکن است از طریق کانتینرهای پروفایل، ذخیرهسازی شبکه، ذخیرهسازی ابری یا هدایت پوشه در خارج از تصویر دسکتاپ ذخیره شوند. این امکان را به کاربران میدهد که تجربهای یکسان را هنگام اتصال مجدد به میزبان دیگر حفظ کنند.
با هم، این لایهها به کاربر اجازه میدهند به طور عادی کار کند در حالی که سازمان برنامهها، پردازش و بیشتر دادههای تجاری را در زیرساخت مدیریت مرکزی نگه میدارد.
انواع اصلی دسکتاپهای مجازی چیست؟
هر سازمان وقتی درباره دسکتاپهای مجازی صحبت میکند، به یک معنی اشاره نمیکند. یک شرکت ممکن است به جلسات مشترک ویندوز سرور اشاره کند، در حالی که دیگری به ماشینهای مجازی فردی که در ابر میزبانی میشوند، اشاره دارد.
تجربه کاربری ممکن است مشابه به نظر برسد، اما مدلهای زیرین از نظر هزینه، چگالی، شخصیسازی و تلاش مدیریتی متفاوت هستند. درک این تفاوتها به جلوگیری از پرداخت سازمان برای ایزولاسیون یا پیچیدگی بیشتر از آنچه کاربرانش واقعاً نیاز دارند، کمک میکند.
دسکتاپهای مجازی مبتنی بر جلسه
در یک معماری مبتنی بر جلسه چندین کاربر به یک میزبان سرور ویندوز متصل میشوند. هر کاربر یک جلسه ایزوله دریافت میکند، در حالی که تمام جلسات از همان سیستم عامل و منابع سرور زیرین استفاده میکنند.
این مدل میتواند از چگالی بالای کاربران و تحویل کارآمد برنامه پشتیبانی کند. این مدل اغلب برای کارمندان اداری، مراکز تماس، دفاتر شعب، تیمهای فصلی و کاربران برنامههای خط کسب و کار مناسب است.
محدودیت اصلی سازگاری برنامه است. برخی از نرمافزارها از محیطهای چندکاربره پشتیبانی نمیکنند یا برای استفاده از سرور مشترک به مجوزهای خاصی نیاز دارند.
زیرساخت دسکتاپ مجازی
زیرساخت دسکتاپ مجازی، یا VDI، دسکتاپها را از ماشینهای مجازی که بر روی یک هایپر وایزر یا پلتفرم ابری اجرا میشوند، ارائه میدهد. هر دسکتاپ از نمونه سیستمعامل خود استفاده میکند و جدایی قویتری نسبت به یک میزبان جلسه مشترک ایجاد میکند.
VDI شخصی یک ماشین مجازی را به یک کاربر اختصاص میدهد. این برای توسعهدهندگان، مدیران و متخصصانی که به سفارشیسازی گسترده، منابع اختصاصی یا هویت ماشین پایدار نیاز دارند مناسب است. هزینه آن استفاده بیشتر از زیرساخت و مدیریت تصویر پیچیدهتر است.
VDI مشترک یک ماشین مجازی در دسترس را از یک گروه استاندارد اختصاص میدهد. مدیران میتوانند ماشینها را پس از خروج یا نگهداری به یک وضعیت شناخته شده بازنشانی کنند. VDI مشترک ثبات را بهبود میبخشد اما هنوز هم منابع بیشتری را به ازای هر کاربر نسبت به تحویل مبتنی بر جلسه مصرف میکند.
دسکتاپهای پایدار و غیرپایدار
یک دسکتاپ پایدار تغییرات کاربر را بین جلسات حفظ میکند. بسته به طراحی، ممکن است تنظیمات، فایلها، برنامههای نصبشده و تغییرات سیستمعامل را حفظ کند.
یک دسکتاپ غیرپایدار پس از خروج یا بازنشانی به یک وضعیت استاندارد بازمیگردد. تنظیمات کاربر همچنان میتوانند از طریق یک پروفایل خارجی با کارمند همراه باشند. این مدل تغییرات پیکربندی را محدود میکند اما نیاز به برنامهریزی دقیق برای پروفایلها، لایههای نرمافزاری، ابزارهای امنیتی و برنامههای نصبشده توسط کاربر دارد.
دسکتاپ به عنوان سرویس
دسکتاپ به عنوان سرویس، یا DaaS، یک مدل عملیاتی است که در آن یک ارائهدهنده برخی یا تمام پلتفرمهای تحویل دسکتاپ را مدیریت میکند. ارائهدهنده ممکن است به واسطهگری، دروازهها، ارکستراسیون، مقیاسگذاری ظرفیت و در دسترس بودن پلتفرم رسیدگی کند.
مشتری معمولاً مسئولیت هویت، برنامهها، حاکمیت دادهها، سیاستهای نقطه پایانی و بخشهایی از تصویر دسکتاپ را بر عهده دارد. DaaS نحوه عملکرد و خرید زیرساخت دسکتاپ مجازی را تغییر میدهد، اما نیاز به برنامهریزی بار کاری یا کنترلهای امنیتی را از بین نمیبرد.
دسکتاپ مجازی در مقابل VDI، دسکتاپ از راه دور و ماشین مجازی
اصطلاحات مربوط به دسکتاپهای مجازی میتواند به سرعت گیجکننده شود زیرا چندین اصطلاح مرتبط اغلب به گونهای استفاده میشوند که گویی قابل تعویض هستند. در عمل، آنها بخشهای مختلفی از محیط را توصیف میکنند.
یک ماشین مجازی یک منبع محاسباتی است، VDI یک معماری است و یک دسکتاپ مجازی فضای کاری است که به کاربر ارائه میشود. جدول زیر این مفاهیم را به وضوح بیشتری جدا میکند.
| ترم | آنچه توصیف میکند | نتیجه کاربر |
|---|---|---|
| دسکتاپ مجازی | تجربه دسکتاپ ارائه شده از راه دور | یک فضای کاری کامل سیستم عامل |
| VDI | دسکتاپهای میزبانی شده در ماشینهای مجازی فردی | یک دسکتاپ مبتنی بر VM اختصاصی یا مشترک |
| دسکتاپ مبتنی بر جلسه | جلسات کاربری ایزوله شده بر روی یک سرور مشترک | یک دسکتاپ کامل از یک میزبان مشترک |
| دسکتاپ از راه دور | مشاهده و کنترل از راه دور یک کامپیوتر یا جلسه | دسترسی به یک محیط دسکتاپ موجود |
| ماشین مجازی | یک کامپیوتر تعریفشده توسط نرمافزار | محاسبه که ممکن است یا ممکن است یک دسکتاپ ارائه ندهد |
| DaaS | مدل تحویل دسکتاپ که توسط یک ارائهدهنده اداره میشود | یک دسکتاپ مجازی که بهطور جزئی بهعنوان یک سرویس مدیریت میشود |
| انتشار برنامه | تحویل برنامههای کاربردی از راه دور فردی | برنامههای انتخاب شده بدون دسکتاپ کامل |
یک دسکتاپ مجازی بنابراین همان VDI نیست. VDI یکی از معماریهایی است که برای ارائه یک دسکتاپ مجازی استفاده میشود. تحویل مبتنی بر جلسه میتواند همان نتیجهای را که کاربر مشاهده میکند، بدون اختصاص یک ماشین مجازی جداگانه به هر کارمند ارائه دهد.
یک ماشین مجازی به طور خودکار یک دسکتاپ مجازی نیست. تنها زمانی که به عنوان یک فضای کاری تعاملی برای کاربر پیکربندی و ارائه شود، به یکی تبدیل میشود.
مزایای دسکتاپهای مجازی چیست؟
ارزش عملی یک دسکتاپ مجازی تنها در این نیست که دسکتاپ در جای دیگری اجرا میشود. ارزش از آنچه که این جدایی به سازمان و کاربران آن اجازه میدهد ناشی میشود.
کارمندان راهی منسجمتر برای دسترسی به کار خود پیدا میکنند، در حالی که تیمهای IT کنترل بیشتری بر برنامهها، دسترسی و دادهها به دست میآورند. مزایای دقیق به مدل تحویل بستگی دارد، اما چندین مزیت در اکثر محیطهای بهخوبی طراحیشده ظاهر میشود.
مدیریت متمرکز
تیمهای IT میتوانند برنامهها، سیاستها و تصاویر دسکتاپ را بر روی زیرساخت مرکزی بهروزرسانی کنند. تصاویر استاندارد شده انحراف پیکربندی را کاهش میدهند و بازیابی را پیشبینیپذیرتر میسازند.
دسترسی از دستگاهها و مکانهای مختلف
کارمندان میتوانند از لپتاپهای پشتیبانیشده، کلاینتهای نازک، تبلتها یا کامپیوترهای مشترک به همان فضای کاری دسترسی پیدا کنند. این پشتیبانی از کار از راه دور پیمانکاران، دفاتر شعبه و برنامههای دستگاه شخصی خود را بیاورید.
کنترل بیشتر بر دادههای کسبوکار
برنامهها و دادهها در محیط میزبانی شده باقی میمانند مگر اینکه سیاستها دانلود یا انتقال را مجاز بدانند. این میتواند قرار گرفتن دادههای محلی در معرض خطر را در نقاط پایانی بدون مدیریت کاهش دهد، هرچند که هدایت کلیپ بورد، درایو و دستگاه هنوز به کنترلهای صریح نیاز دارد.
تأمین سریعتر
مدیران میتوانند یک مجموعه استاندارد دسکتاپ یا برنامه را بدون ساخت دستی یک ایستگاه کاری فیزیکی اختصاص دهند. این برای کارکنان موقت، کارگران فصلی، شرکای خارجی و تیمهای پروژه مفید است.
پشتیبانی از برنامههای قدیمی
سازمانها میتوانند برنامههای قدیمی یا تخصصی ویندوز را بهطور مرکزی میزبانی کنند بهجای اینکه آنها را بر روی هر نقطه پایانی نصب کنند. انتشار برنامه میتواند عمر مفید نرمافزارهای موجود را بدون بازسازی آن به عنوان یک سرویس وب، افزایش دهد.
تداوم بیشتر و منسجمتر
اگر یک نقطه پایانی گم شود یا آسیب ببیند، کاربر ممکن است از یک دستگاه تأیید شده دیگر دوباره متصل شود. پروفایلها و تصاویر متمرکز میتوانند بازیابی را آسانتر کنند، به شرطی که خدمات میزبانی، هویت، ذخیرهسازی و شبکه در دسترس باشند.
این مزایا میتوانند قابل توجه باشند، اما خود به خود به وجود نمیآیند. متمرکز کردن دسکتاپها برخی از مشکلات مدیریت نقطه پایانی را حل میکند در حالی که وابستگیهای جدیدی به شبکه، پلتفرم میزبانی و زیرساخت دسترسی ایجاد میکند.
محدودیتها و ملاحظات امنیتی دسکتاپهای مجازی چیست؟
یک پروژه دسکتاپ مجازی میتواند در حین یک نمایش ساده به نظر برسد، زمانی که تنها چند کاربر از طریق یک شبکه قابل اعتماد متصل میشوند. محیطهای تولید کمتر بخشنده هستند. صدها جلسه ممکن است برای منابع رقابت کنند؛ کارمندان ممکن است از مکانهای دور متصل شوند و یک نقص در یک سرویس مرکزی میتواند بر بسیاری از افراد به طور همزمان تأثیر بگذارد.
به همین دلیل، عملکرد، ظرفیت، تابآوری و امنیت باید بهطور مشترک برنامهریزی شوند نه اینکه بهعنوان نگرانیهای جداگانه مورد توجه قرار گیرند.
عملکرد شبکه و تجربه کاربر
کیفیت شبکه به طور مستقیم بر پاسخگویی تأثیر میگذارد. تأخیر، از دست رفتن بستهها و پهنای باند محدود میتواند بر ویدئو، صدا، کنفرانس، گرافیک و استفاده از چند مانیتور تأثیر بگذارد. تیمهای IT باید قبل از استقرار، مکانها و بارهای کاری واقعی کاربران را آزمایش کنند.
برنامهریزی ظرفیت برای کاربران همزمان
برنامهریزی ظرفیت به همان اندازه مهم است. CPU، حافظه، تأخیر ذخیرهسازی و توان شبکه باید از کاربران همزمان و رویدادهای اوج مانند طوفانهای ورود، اسکنهای آنتیویروس و بهروزرسانیهای نرمافزاری پشتیبانی کنند.
تابآوری و نقاط مشترک شکست
خدمات مرکزی همچنین میتوانند نقاط مشترک شکست شوند. دروازهها، کارگزاران، ارائهدهندگان هویت، میزبانها و پلتفرمهای ذخیرهسازی ممکن است به افزونگی، نظارت، پشتیبانگیری و رویههای بازیابی آزمایششده نیاز داشته باشند.
تأمین مسیر دسترسی به دسکتاپ مجازی
امنیت به مسیر دسترسی کامل بستگی دارد یک استقرار مناسب باید شامل احراز هویت چندعاملی، اتصالات رمزگذاری شده، یک دروازه امن، دسترسی با حداقل امتیاز، تقسیمبندی شبکه، وصلهگذاری بهموقع، ثبتگذاری متمرکز و پشتیبانگیری محافظتشده باشد.
اعمال سیاستهای مبتنی بر ریسک برای دستگاه و جلسه
سیاستهای دستگاه و جلسه باید منعکسکننده ریسک باشند. یک لپتاپ شرکتی مدیریتشده ممکن است دسترسی کامل به دسکتاپ داشته باشد، در حالی که یک پیمانکار بر روی یک دستگاه شخصی ممکن است تنها به یک برنامه منتشرشده با دانلودها، انتقال کلیپ بورد و هدایت درایو غیرفعال دسترسی داشته باشد.
یک سازمان چه زمانی باید از دسکتاپهای مجازی استفاده کند؟
دسکتاپهای مجازی زمانی بیشترین معنا را دارند که متمرکز کردن منابع یک مشکل تجاری یا فنی واضح را حل کند. آن مشکل ممکن است پشتیبانی از کارمندان در چندین مکان، کنترل دسترسی از دستگاههای غیرمدیریتشده یا نگهداشتن یک برنامه ویندوز نزدیک به سرور و پایگاه دادهای باشد که به آن وابسته است.
بنابراین تصمیم باید با کارهایی که مردم باید انجام دهند آغاز شود، نه با فرض اینکه هر کارمندی به یک دسکتاپ کامل میزبانی شده نیاز دارد.
موارد استفاده که از متمرکزسازی بهره میبرند
موارد استفاده رایج شامل کار از راه دور و کار ترکیبی، دفاتر شعب، پیمانکاران، کارمندان فصلی، ایستگاههای کاری مشترک، اتاقهای آموزشی و برنامههای استفاده از دستگاههای شخصی است. آنها همچنین برای برنامههای کاربردی قدیمی ویندوز که به پایگاههای داده متمرکز یا محیطهای سرور کنترلشده وابسته هستند، مفید هستند.
دسکتاپهای مجازی برای جریانهای کاری تنظیمشده
جریانهای کاری تنظیمشده میتوانند از زمانی که دادهها باید در زیرساختهای مدیریتشده باقی بمانند، بهرهمند شوند. با این حال، رعایت قوانین هنوز به کنترلهای هویتی، سیاستهای نقطه پایانی، ثبتنام، نگهداری، پشتیبانگیری و رویههای عملیاتی بستگی دارد.
تطبیق مدل تحویل با هر گروه کاربری
در عمل، یک رویکرد ترکیبی اغلب مفیدتر از انتخاب یک مدل برای همه است. کارگران وظیفه ممکن است تنها به یک برنامه منتشر شده نیاز داشته باشند، کارمندان اداری ممکن است از دسکتاپهای مبتنی بر جلسه بهرهمند شوند و توسعهدهندگان ممکن است به ماشینهای مجازی اختصاصی نیاز داشته باشند. تطبیق مدل تحویل با هر گروه، محیط را کارآمدتر و پشتیبانی از آن را آسانتر میکند.
چگونه یک استقرار دسکتاپ مجازی برنامهریزی کنیم؟
پس از اینکه یک سازمان یک مورد استفاده مناسب را شناسایی کرد، برنامهریزی باید با کاربران واقعی و برنامهها آغاز شود انتخاب یک پلتفرم در ابتدا و سازگاری بارهای کاری بعداً معمولاً منجر به پیچیدگیهای غیرضروری، عملکرد ضعیف یا محدودیتهای مجوز غیرمنتظره میشود.
یک ارزیابی نمایندگی و آزمایشی میتواند این مشکلات را قبل از اینکه بر نیروی کار وسیعتر تأثیر بگذارد، آشکار کند.
کاربران و بارهای کاری را طبقهبندی کنید
کاربران را بر اساس مجموعه برنامه، تقاضای منابع، الگوی کاری، شخصیسازی، سطح امنیت و الزامات جانبی گروهبندی کنید. کارگران وظیفهای، کارگران دانش، توسعهدهندگان و حرفهایهای گرافیک به ندرت به محیطهای یکسان نیاز دارند.
تست سازگاری برنامه
برنامهها را بر روی سیستم عامل و مدل تحویل پیشنهادی تأیید کنید. شامل چاپ، اسکن، افزونههای مرورگر، ابزارهای کنفرانس، روشهای احراز هویت و دستگاههای تخصصی باشد.
اندازهگیری استفاده از منابع
دادههای نماینده CPU، حافظه، ذخیرهسازی و شبکه را جمعآوری کنید. محیط را برای همزمانی و فعالیت اوج اندازهگیری کنید نه برای تعداد کل کاربران نامگذاری شده.
پروفایلهای طراحی و ذخیرهسازی دادهها
تنظیمات لازم برای ماندگاری، محل ذخیره فایلهای کاربر و نحوه جابجایی پروفایلها بین میزبانها را تعریف کنید. محیطهای غیرپایدار نیاز به تصمیمات بهویژه واضحی در مورد شخصیسازی و نصب نرمافزار دارند.
مسیر دسترسی را ایمن کنید
مدارک کنید که کاربران چگونه احراز هویت میکنند، به کدام دروازه دسترسی پیدا میکنند، چگونه جلسات اختصاص داده میشوند و هر دسکتاپ به کدام منابع داخلی میتواند دسترسی داشته باشد. از افشای میزبانهای دسکتاپ به طور مستقیم به اینترنت عمومی خودداری کنید.
یک آزمایش نمایندگی را اجرا کنید
نقشهای کاربری مختلف، نوعهای نقطه پایانی، شرایط شبکه و مکانها را آزمایش کنید. زمانهای ورود، پاسخگویی برنامه، ثبات جلسه و تقاضای پشتیبانی را قبل از گسترش خدمات اندازهگیری کنید.
تحویل دسکتاپ مجازی را با TSplus Remote Access ساده کنید
برای بسیاری از سازمانها، هدف ساخت یک پلتفرم VDI نیست بلکه آسانتر کردن دسترسی به منابع موجود ویندوز است. TSplus دسترسی از راه دور دسکتاپهای کامل یا برنامههای انتخابی را از طریق RDP یا یک مرورگر منتشر میکند و به تیمهای IT راهی سادهتر برای پشتیبانی از کاربران از راه دور از سرورهای محلی یا ابری میدهد.
نتیجه
هیچ مدل دسکتاپ مجازی واحدی وجود ندارد که برای هر کاربر مناسب باشد. بهترین انتخاب به برنامهها، الگوهای کاری، نیازهای امنیتی و زیرساخت بستگی دارد. با بارهای کاری واقعی شروع کنید، تجربه کاربری را آزمایش کنید و مسیر اتصال را ایمن کنید. یک آزمایش اولیه بیشتر از آنچه که یک معماری تنها بر روی کاغذ طراحی شده میتواند نشان دهد، فاش خواهد کرد.
TSplus دسترسی از راه دور آزمایشی رایگان
جایگزین نهایی Citrix/RDS برای دسترسی به دسکتاپ/برنامه. ایمن، مقرون به صرفه، محلی/ابری