Uvod
Virtualna desktop infrastruktura, Desktop kao usluga i Usluge daljinskog desktopa mogu pružiti daljinski pristup Windows desktopima i aplikacijama. Međutim, svaki model koristi različitu arhitekturu i postavlja različite zahtjeve za IT timove.
Pravi izbor ovisi uglavnom o tome što korisnici trebaju pristupiti, koliko infrastrukture organizacija želi upravljati i je li potreban puni osobni radni stol. Usporedba ovih praktičnih zahtjeva olakšava identifikaciju najprikladnijeg modela bez dodavanja nepotrebnih troškova ili složenosti.
Što su VDI, DaaS i RDS?
Tri modela mogu prikazivati udaljene radne površine ili aplikacije, no njihova arhitektura, granica upravljanja i struktura troškova značajno se razlikuju.
Što je infrastruktura virtualnih radnih površina?
Virtualna desktop infrastruktura , ili VDI, isporučuje radne površine iz virtualnih strojeva koji se nalaze na centraliziranoj infrastrukturi. Svaki aktivni korisnik povezuje se na zasebni virtualni stroj radne površine umjesto da dijeli jednu instancu operativnog sustava Windows Server s drugim korisnicima.
Trajni VDI radna površina ostaje dodijeljena jednom korisniku i zadržava aplikacije i postavke. Nasuprot tome, nepostojana radna površina se ponovno stvara iz upravljene slike, s alatima za profile koji čuvaju korisničke podatke koji moraju ostati dostupni.
VDI može raditi u podatkovnom centru, privatnom oblaku ili javnom oblaku jer pojam opisuje arhitekturu radne površine, a ne lokaciju poslužitelja. To daje IT-u detaljnu kontrolu nad slikama, specifikacijama virtualnih strojeva, pohranom, umrežavanjem i sigurnošću, dok također čini organizaciju odgovornom za:
- brokera
- pristupne točke
- nadzor
- ciklus životnog vijeka radne površine
Što je Desktop kao usluga?
Desktop kao usluga, ili DaaS, pruža cloud-hostane radne površine ili aplikacije putem pretplatničke ili usluge temeljenoj na potrošnji. Pružatelj obično upravlja dijelom kontrolne ravnine, koja može uključivati posredovanje, pristupne točke, usluge upravljanja ili dostupnost platforme.
Iako se DaaS često opisuje kao cloud VDI, ti pojmovi nisu zamjenjivi. VDI definira kako se virtualni radni stolovi kreiraju i dodjeljuju, dok DaaS opisuje kako se isporuka radnih stolova upravlja, održava i kupuje kao usluga.
Granica odgovornosti također varira između pružatelja usluga. Neki upravljaju kontrolnom ravninom dok kupci upravljaju sesijskim hostovima, slikama, aplikacijama i umrežavanjem, dok drugi upravljaju većim dijelom infrastrukture radne površine. DaaS smanjuje rad na platformi bez uklanjanja administracije, pa kupci moraju točno identificirati koje razine ostaju pod njihovom kontrolom.
Što su usluge udaljenog radnog stola?
Usluge udaljenog radnog stola, ili RDS, je Microsoft Windows Server platforma za isporuku udaljenih radnih stolova i aplikacija. Njegove uloge mogu uključivati RD Session Host, RD Connection Broker, RD Gateway, RD Web Access i RD Licensing.
U većini usporedaba VDI vs DaaS vs RDS, RDS se uglavnom odnosi na model temeljen na sesijama. Više korisnika povezuje se na odvojene sesije na istoj instanci operativnog sustava Windows Server, gdje IT može pružiti ili zajedničko radno okruženje ili pojedinačne RemoteApp programe bez izlaganja cijelog radnog okruženja.
Ova zajednička osnova čini RDS učinkovitim za standardizirane radne opterećenja. Iako pruža manje razdvajanja na razini stroja nego VDI s jednom sesijom, često je jednostavnije kada mnogi korisnici trebaju pristup istim aplikacijama.
VDI vs DaaS vs RDS na prvi pogled
| Odlučujući faktor | VDI | DaaS | RDS model temeljen na sesijama |
|---|---|---|---|
| Korisničko okruženje | Odvojena virtualna mašina po aktivnom radnom stolu | Ovisi o usluzi; može koristiti desktop računala s jednom ili više sesija. | Odvojene korisničke sesije na zajedničkom Windows Server hostu |
| Lokacija infrastrukture | Data centar, privatni oblak ili javni oblak | Pružatelj ili infrastruktura javnog oblaka, ponekad hibridna | Kupcima odabrani fizički, virtualni ili u oblaku hostani Windows poslužitelji |
| Upravljanje platformom | Primarno upravlja organizacija ili njen partner | Dijeljeno između pružatelja i kupca | Primarno upravlja organizacija ili njen partner |
| Personalizacija | Visoko, posebno s trajnim radnim površinama | Varira ovisno o usluzi i modelu radne površine | Profili na razini korisnika na zajedničkom poslužitelju |
| Izolacija resursa | Odvojene virtualne radne površine koje dijele infrastrukturu domaćina | Ovisi o arhitekturi radne površine | Korisnici dijele operacijski sustav i resurse hosta sesije |
| Dostava aplikacija | Puni radni stolovi i, ovisno o platformi, objavljene aplikacije | Puni radni stolovi i često pojedinačne aplikacije | Zajednički radni stolovi i objavljene Windows aplikacije |
| Model troškova | Infrastruktura, licenciranje, operacije i troškovi životnog ciklusa | Pretplata ili potrošnja u oblaku plus administracija | Windows Server, RDS CAL-ovi, infrastruktura i upravljanje |
| Najbolje odgovara za | Personalizirani, izolirani ili specijalizirani radni stolovi | Elastični, distribuirani ili zahtjevi temeljen na usluzi | Standardizirani korisnici i kompatibilne Windows aplikacije |
Ovo su tipične karakteristike, a ne fiksna pravila. VDI platforma koja se hosta u oblaku može operativno nalikovati DaaS-u, dok DaaS usluga može pružiti namjenske ili dijeljene radne površine. RDS također može raditi na virtualnim strojevima u oblaku umjesto na lokalnim poslužiteljima.
Započnite s punim radnim površinama naspram objavljenih aplikacija
Puni desktop odgovara zaposlenicima koji koriste nekoliko aplikacija, trebaju prilagodbu na razini radne površine ili ovise o specijaliziranim računalnim profilima. Programeri, inženjeri i dizajneri također mogu zahtijevati posvećene procesore, memoriju ili grafičke resurse koji su teški za osigurati putem zajedničkih sesija.
Objavljivanje aplikacija obično je učinkovitiji kada korisnici obavljaju definirane zadatke u ograničenom broju Windows aplikacija. IT može objaviti računovodstveni, ERP, CRM ili softver za poslovanje izravno dok zadržava svoje procesiranje i podatke na središnjem hostu, omogućujući korisnicima da rade bez navigacije kroz cijeli radni stol.
Ova razlika može preoblikovati odluku o arhitekturi. Organizacija koja razmatra VDI za centralizirano upravljanje softverom može otkriti da RDS ispunjava isti zahtjev s manje desktop instanci. Kompatibilnost se još uvijek mora testirati jer neke aplikacije ne podržavaju Windows Server, istovremene sesije ili višekorisničke licence.
VDI, DaaS i RDS različito dijele upravljanje
VDI daje IT izravnu arhitektonsku kontrolu
Samostalno upravljano VDI implementacija obično stavlja hipervizor, posrednike, pristupne točke, virtualne strojeve, slike, pohranu i nadzor pod kontrolu organizacije. IT može stoga usko integrirati platformu s postojećom infrastrukturom, sustavima identiteta i sigurnosnim standardima.
Ta kontrola dolazi s većom operativnom odgovornošću. IT mora upravljati kapacitetom, pohranom, ažuriranjima slika, profilima, umrežavanjem, otpornosti i oporavkom od katastrofa, dok javni oblak uklanja fizičko vlasništvo poslužitelja bez uklanjanja odgovornosti za radnu površinu.
DaaS mijenja granicu odgovornosti
DaaS apstrahira ili prenosi odabrane slojeve infrastrukture. Pružatelj može upravljati posredovanjem veze, upravljačkim bazama podataka, prolazima, nadzorom i ažuriranjima platforme, dok je kupac nastavlja upravljati aplikacijama, slikama radne površine, identitetima i politikama .
- aplikacije
- slike radne površine
- identiteti
- politike
Budući da se podjela razlikuje između usluga, dva DaaS proizvoda mogu zahtijevati vrlo različite razine unutarnje stručnosti. Timovi za nabavu stoga trebaju usporediti matrice odgovornosti umjesto da pretpostavljaju da je svaki komponenta cloud radne površine potpuno upravljana.
RDS usmjerava upravljanje na zajedničkim poslužiteljima
RDS ograničava broj instanci operativnog sustava hostanjem nekoliko korisnika na svakom poslužitelju sesije. Aplikacije se stoga mogu instalirati jednom na standardiziranoj slici poslužitelja i isporučiti svakom ovlaštenom korisniku.
Međutim, produkcijsko RDS okruženje uključuje više od otvaranja RDP porta. Veća implementacija može zahtijevati redundantne Broker, Gateway i Web Access uloge uz upravljanje profilima, licenciranjem, nadzorom, zakrpama i planiranjem kapaciteta.
Performanse ovise o dizajnu radnog opterećenja
VDI olakšava dodjeljivanje različitih specifikacija virtualnih strojeva i desktopa s podrškom za GPU određenim korisničkim grupama. Ti virtualni strojevi i dalje dijele hostove, pohranu i mrežu; međutim, loše planiranje kapaciteta može utjecati na korisnike širom platforme.
Performanse DaaS-a ovise o odabranoj veličini radne površine, regiji pružatelja, internetskoj ruti i arhitekturi usluge. Postavljanje resursa blizu distribuiranih korisnika može poboljšati odzivnost, ali neprikladna regija ili nestabilna veza mogu brzo oslabiti tu prednost.
RDS učinkovito koristi zajedničke resurse i dobro se ponaša za predvidive uredske ili zadatke temeljenog opterećenja. Problemi su vjerojatniji kada korisnici troše nepredvidivu CPU ili memoriju, zahtijevaju nekompatibilan softver ili trebaju prilagodbu na razini stroja. Testiranje stvarnih aplikacija, perifernih uređaja, multimedije i vršne konkurencije stoga pruža korisnije dokaze od teoretskih specifikacija platforme.
Sigurnost i usklađenost ovise o implementaciji
VDI odvaja instance operacijskih sustava korisnika, što smanjuje neke sukobe aplikacija i ograničava izravan učinak jednog kvara radne površine na drugu. RDS korisnici dijele operacijski sustav Windows Server, pa kompromitirani poslužitelj, ranjiva aplikacija ili prekomjerna privilegija mogu utjecati na više sesija. DaaS uvodi pružatelja u sigurnosni model, ali kupci obično ostaju odgovorni za:
- identiteti
- politike pristupa
- aplikacije
- upravljanje podacima
Iz tog razloga, svaki dizajn trebao bi uključivati višefaktorsku autentifikaciju, minimalna prava, sigurne prolaze, segmentaciju, zakrpe, administrativnu separaciju, kontrole preusmjeravanja, zaštitu krajnjih točaka, evidentiranje, sigurnosne kopije i oporavak. Sigurnost bi trebala biti ocjenjivana kroz cijelu arhitekturu, a ne automatski pripisana jednom modelu isporuke.
Usporedite ukupne troškove, ne samo licenciranje
Troškovi VDI
VDI može zahtijevati računalne hostove ili virtualne strojeve u oblaku, pohranu, sigurnosne kopije, virtualizaciju i licenciranje VDI platforme, licenciranje sustava Windows, pristupne točke, alate za profile, nadzor i specijaliziranu administraciju. Trajni radni stolovi mogu povećati korištenje pohrane, dok nepostojane grupe ovise o discipliniranom upravljanju slikama i profilima.
Model može biti ekonomičan za stabilne implementacije kada organizacija već posjeduje odgovarajuću infrastrukturu i ima stručnost za njeno upravljanje. Međutim, VDI je teže opravdati kada samo mala grupa korisnika treba osnovni pristup nekoliko aplikacija.
Troškovi DaaS
DaaS pretvara dio ulaganja u infrastrukturu u ponavljajuće troškove pretplate ili troškove potrošnje u oblaku. Cijene mogu ovisiti o broju korisnika, veličini virtualne mašine, pohrani, radnim satima, prometu, otpornosti, značajkama upravljanja i podršci.
Fiksno plaćeni Cloud PC po korisniku može pojednostaviti naplatu, dok usluge temeljene na potrošnji zahtijevaju aktivno skaliranje i upravljanje troškovima. Kupci bi stoga trebali usporediti višegodišnje troškove, administraciju i zahtjeve za izlazak umjesto da se fokusiraju na prvu mjesečnu naknadu.
Troškovi RDS-a
RDS može smanjiti troškove infrastrukture po korisniku kada aplikacije učinkovito rade u zajedničkim Windows Server sesijama. Manje instanci operativnog sustava i veća gustoća hostova mogu smanjiti zahtjeve za računalnom snagom, pohranom i upravljanjem slikama.
Licenciranje još uvijek zahtijeva pažljivo planiranje. Organizacije trebaju odgovarajuće Windows Server licenciranje i Licencije za pristup RDS klijentima za korisnike ili uređaje koji se povezuju na RD Session Host, dok softverski dobavljači mogu nametnuti posebne uvjete za aplikacije korištene u višekorisničkim ili hostiranim okruženjima.
Skalabilnost i brzina implementacije služe različitim prioritetima
VDI se može učinkovito skalirati, ali organizacija mora osigurati ili nabaviti potrebnu kapacitet. Privatna implementacija može zahtijevati dodatne hostove, pohranu i licence, dok VDI koji se hosta u oblaku zamjenjuje te kupnje većim odgovornostima za upravljanje potrošnjom.
RDS se skalira dodavanjem hostova sesija i raspodjelom veza među kolekcijama. Ovaj zajednički model može podržati visoku gustoću korisnika za predvidljive radne opterećenja, dok DaaS obično odgovara nestabilnoj potražnji, a VDI pruža specijaliziranim korisnicima precizniju alokaciju resursa.
Kada VDI najbolje odgovara
VDI može biti pretjeran kada većina korisnika obavlja slične zadatke u malom skupu aplikacija. Održavanje virtualne radne površine za svakog korisnika tada bi dodalo infrastrukturu i administrativni rad bez pružanja ekvivalentne operativne koristi.
Odaberite VDI za pojedinačne zahtjeve radne površine
VDI je obično najprikladniji kada korisnicima trebaju individualna Windows okruženja umjesto standardiziranih zajedničkih sesija. Trajni radni stolovi, odvojene instance operativnog sustava, specijalizirane aplikacije i namjenski računalni ili GPU profili mogu opravdati dodatnu infrastrukturu.
Izbjegavajte VDI za jednostavne, standardizirane radne opterećenja
VDI može biti pretjeran kada većina korisnika obavlja slične zadatke u malom skupu aplikacija. Održavanje virtualne radne površine za svakog korisnika tada bi dodalo infrastrukturu i administrativni rad bez pružanja ekvivalentne operativne koristi.
Kada DaaS najbolje odgovara
Kupci moraju još uvijek potvrditi koje komponente pružatelj upravlja. Usluga koja ostavlja hostove, slike, aplikacije i umrežavanje pod kontrolom kupca zahtijeva više stručnosti nego potpuno upravljani Cloud PC. DaaS također može postati manje atraktivan kada je potražnja stabilna, kada je dostupna postojeća infrastruktura ili kada troškovi dugoročnog pretplate premaše operativnu vrijednost.
Koristite DaaS za fleksibilne i distribuirane radne snage
DaaS odgovara organizacijama koje trebaju brzo osigurati radne površine za distribuirane timove, izvođače, sezonske radnike ili nedavno stečene tvrtke. Dostava temeljena na uslugama može smanjiti kašnjenja u implementaciji i olakšati prilagodbu kapaciteta kako se potražnja mijenja.
Provjerite što pružatelj zapravo upravlja
Kupci moraju još uvijek potvrditi koji su dijelovi pod njihovom odgovornošću. Usluga koja ostavlja hostove, slike, aplikacije i umrežavanje pod kontrolom kupca zahtijeva više stručnosti nego potpuno upravljani Cloud PC. DaaS također može pružiti manju vrijednost kada je potražnja stabilna ili kada je postojeća infrastruktura već dostupna.
Kada RDS najbolje odgovara
Objavljivanje aplikacija omogućuje IT-u da isporuči samo softver koji svaki korisnik zahtijeva, dok zajednički hostovi sesija povećavaju gustoću resursa. RDS postaje manje prikladan kada aplikacije ne podržavaju Windows Server ili istovremene sesije, korisnici zahtijevaju opsežnu prilagodbu na razini stroja ili nepredvidivi radni opterećenja mogu ometati druge sesije na hostu.
Odaberite RDS za dijeljene aplikacije i radne površine
RDS je dobro prilagođen standardiziranim korisnicima koji trebaju računovodstvo, ERP, CRM ili druge kompatibilne Windows aplikacije. Objavljivanje aplikacija isporučuje samo potrebni softver, dok zajednički hostovi sesija poboljšavaju gustoću resursa i pojednostavljuju centralizirano upravljanje.
Prepoznajte granice dijeljenih sesija
RDS postaje manje prikladan kada aplikacije ne podržavaju Windows Server ili istovremene sesije. Korisnici koji zahtijevaju opsežno prilagođavanje na razini stroja ili nepredvidive količine CPU-a i memorije također mogu utjecati na druge sesije na istom hostu.
Hibridni modeli često bolje odgovaraju stvarnim organizacijama.
Hibridni dizajn može kombinirati RDS-objavljene aplikacije za administrativne timove, VDI radne površine za programere, DaaS za izvođače i cloud resurse za privremenu potražnju. Ovi modeli također mogu koegzistirati unutar jedne platforme putem osobnih radnih površina, zajedničkih radnih površina i objavljenih aplikacija.
Cilj nije implementirati najmoćniji model svugdje. Cilj je odabrati najjednostavniju arhitekturu koja u potpunosti podržava svaki radni opterećenje.
Kako odabrati između VDI, DaaS i RDS?
Strukturirana procjena sprječava da preferencije infrastrukture imaju prioritet nad zahtjevima korisnika.
Segment korisnika
Grupirajte korisnike prema aplikacijama, potrebama za performansama, personalizaciji, radnoj lokaciji i sigurnosnim zahtjevima. Izbjegavajte tretirati svakog zaposlenika kao generičkog radnika s znanjem.
Odlučite što se mora isporučiti
Odredite treba li svaka grupa trajni radni stol, zajednički radni stol, zajednički Windows Server radni stol ili pojedinačne objavljene aplikacije. Ova odluka može odmah ukloniti nepotrebnu infrastrukturu radnog stola iz projekta.
Testiranje kompatibilnosti aplikacija
Potvrdite podršku za operacijski sustav, ponašanje s više korisnika, licenciranje, zahtjeve profila i pristup perifernim uređajima. Aplikacija koja ne može raditi u Windows Server sesiji može zahtijevati VDI ili kompatibilni DaaS radni stol.
Definirajte upravljačku granicu
Nabrojite tko će upravljati kontrolnom ravninom, poslužiteljima, slikama, aplikacijama, identitetima, profilima, prolazima, umrežavanjem, nadzorom i sigurnosnom kopijom. Za DaaS, koristite matricu odgovornosti pružatelja umjesto pretpostavki.
Modelirajte ukupne troškove
Usporedite infrastrukturu, licence, implementaciju, osoblje, podršku, potrošnju u oblaku, otpornost i očekivani rast tijekom nekoliko godina.
Procijenite sigurnosne i podatkovne zahtjeve
Mapirajte identitet, krajnju točku, mrežu, evidentiranje, zahtjeve za lokaciju podataka i odgovor na incidente na svaki dizajn. Kontrola infrastrukture stvara vrijednost samo kada organizacija ima procese i stručnost za učinkovitu upotrebu.
Pokrenite predstavnički pilot
Testirajte stvarne aplikacije s reprezentativnim korisnicima, uređajima, mrežama i vršnim opterećenjima. Čista demonstracijska okolina rijetko otkriva kašnjenja profila, sukobe aplikacija ili varijacije u performansama koje se pojavljuju u produkciji.
Završni dizajn može koristiti jedan model ili više njih. Arhitektura bi trebala slijediti opterećenje, a ne prisiljavati svako opterećenje na istu platformu.
Kada TSplus pruža jednostavniju alternativu
Kada korisnicima treba siguran pristup centralno hostiranim Windows aplikacijama ili dijeljenim radnim površinama umjesto pojedinačnih cloud PC-a, TSplus Remote Access omogućuje pristup putem preglednika, potpune udaljene radne površine i preciznu dodjelu aplikacija na Windows poslužiteljima koje odabere kupac. Ovaj samostalno hostani pristup može ponuditi usmjereniju alternativu punoj VDI ili DaaS infrastrukturi, dok se zadržava kontrola nad okruženjem hostanja.
Zaključak
VDI, DaaS i RDS se bave različitim udaljeni pristup zahtjevi. VDI favorizira personalizirane i izolirane radne površine, DaaS prioritizira isporuku temeljenu na uslugama i elastičnost, a RDS pruža učinkovite zajedničke radne površine i objavljivanje aplikacija. Najbolji izbor je model koji podržava svaki radni opterećenje bez dodavanja nepotrebne infrastrukture, troškova ili složenosti upravljanja.