)
)
Введение
Виртуальная инфраструктура рабочего стола, рабочий стол как услуга и услуги удаленного рабочего стола могут предоставить удаленный доступ к рабочим столам и приложениям Windows. Однако каждая модель использует разную архитектуру и предъявляет разные требования к ИТ-командам.
Правильный выбор зависит в основном от того, к чему пользователи хотят получить доступ, сколько инфраструктуры организация хочет управлять и необходима ли полная персональная рабочая станция. Сравнение этих практических требований упрощает определение наиболее подходящей модели без добавления ненужных затрат или сложности.
Что такое VDI, DaaS и RDS?
Три модели могут предоставлять удаленные рабочие столы или приложения, однако их архитектура, границы управления и структура затрат существенно различаются.
Что такое виртуальная инфраструктура рабочего стола?
Виртуальная инфраструктура рабочего стола или VDI предоставляет рабочие столы из виртуальных машин, размещенных на централизованной инфраструктуре. Каждый активный пользователь подключается к отдельной виртуальной машине рабочего стола, а не делит одну инстанцию операционной системы Windows Server с другими пользователями.
Постоянный VDI рабочий стол остается назначенным одному пользователю и сохраняет приложения и настройки. В отличие от этого, непостоянный рабочий стол создается заново из управляемого образа, при этом инструменты профиля сохраняют данные пользователя, которые должны оставаться доступными.
VDI может работать в дата-центре, частном облаке или публичном облаке, поскольку этот термин описывает архитектуру рабочего стола, а не местоположение сервера. Это дает ИТ-подразделению детальный контроль над образами, спецификациями виртуальных машин, хранилищем, сетями и безопасностью, а также делает организацию ответственной за:
- брокеры
- шлюзы
- мониторинг
- жизненный цикл рабочего стола
Что такое Desktop как услуга?
Рабочий стол как услуга, или DaaS, предоставляет облачные рабочие столы или приложения через подписку или услугу на основе потребления. Поставщик обычно управляет частью контрольной плоскости, которая может включать брокерские услуги, шлюзы, управленческие услуги или доступность платформы.
Хотя DaaS часто описывается как облачный VDI, эти термины не являются взаимозаменяемыми. VDI определяет, как создаются и назначаются виртуальные рабочие столы, в то время как DaaS описывает, как осуществляется, управляется и приобретается доставка рабочих столов как услуга.
Граница ответственности также варьируется между поставщиками. Некоторые управляют управляющей плоскостью, в то время как клиенты управляют хостами сеансов, образами, приложениями и сетями, в то время как другие управляют большей частью инфраструктуры рабочего стола. DaaS снижает объем работы с платформой, не устраняя администрирование, поэтому покупатели должны точно определить, какие слои остаются под их контролем.
Что такое службы удаленного рабочего стола?
Удаленные рабочие столы, или RDS, это платформа Microsoft Windows Server для предоставления удаленных рабочих столов и приложений. Его роли могут включать RD Session Host, RD Connection Broker, RD Gateway, RD Web Access и RD Licensing.
В большинстве сравнений VDI, DaaS и RDS RDS в основном относится к модели на основе сеансов. Несколько пользователей подключаются к отдельным сеансам на одной и той же экземпляре операционной системы Windows Server, где ИТ может предоставить либо общий рабочий стол, либо индивидуальные программы RemoteApp, не раскрывая полный рабочий стол.
Эта общая основа делает RDS эффективным для стандартизированных рабочих нагрузок. Хотя он обеспечивает меньшее разделение на уровне машин, чем VDI с одной сессией, он часто проще, когда многим пользователям нужен доступ к одним и тем же приложениям.
VDI против DaaS против RDS на первый взгляд
| Фактор принятия решения | VDI | DaaS | модель на основе сессий RDS |
|---|---|---|---|
| Пользовательская среда | Отдельная виртуальная машина для активного рабочего стола | Зависит от сервиса; может использовать односеансовые или многосеансовые рабочие столы | Отдельные сеансы пользователей на общем хосте Windows Server |
| Местоположение инфраструктуры | Центр обработки данных, частное облако или публичное облако | Поставщик или инфраструктура публичного облака, иногда гибридная | Выбранные клиентом физические, виртуальные или облачные серверы Windows |
| Управление платформой | В основном обрабатывается организацией или ее партнером | Разделяемый между поставщиком и клиентом | В основном обрабатывается организацией или ее партнером |
| Персонализация | Высокий, особенно с постоянными рабочими столами | Различается в зависимости от сервиса и модели рабочего стола | Профили пользователей на базовом сервере общего доступа |
| Изоляция ресурсов | Отдельные виртуальные машины рабочего стола, использующие общую инфраструктуру хоста | Зависит от архитектуры рабочего стола | Пользователи делят операционную систему и ресурсы хоста сеанса. |
| Доставка приложений | Полные рабочие столы и, в зависимости от платформы, опубликованные приложения | Полные рабочие столы и часто отдельные приложения | Общие рабочие столы и опубликованные приложения Windows |
| Модель стоимости | Инфраструктура, лицензирование, операции и затраты на жизненный цикл | Подписка или облачное потребление плюс администрирование | Windows Server, RDS CAL, инфраструктура и управление |
| Лучше всего подходит для | Персонализированные, изолированные или специализированные рабочие нагрузки на рабочем столе | Эластичные, распределенные или основанные на услугах требования | Стандартизированные пользователи и совместимые приложения Windows |
Это типичные характеристики, а не фиксированные правила. Облачная VDI-платформа может по своей сути напоминать DaaS, в то время как служба DaaS может предоставлять выделенные или общие рабочие столы. RDS также может работать на облачных виртуальных машинах, а не на локальных серверах.
Начните с полных рабочих столов против опубликованных приложений
Полноценный рабочий стол подходит сотрудникам, которые используют несколько приложений, нуждаются в настройке на уровне рабочего стола или зависят от специализированных вычислительных профилей. Разработчики, инженеры и дизайнеры также могут требовать выделенные процессорные, память или графические ресурсы, которые трудно предоставить через общие сеансы.
Публикация приложений обычно более эффективно, когда пользователи выполняют определенные задачи в ограниченном количестве приложений Windows. IT может публиковать бухгалтерское, ERP, CRM или программное обеспечение для бизнеса напрямую, сохраняя при этом свою обработку и данные на центральном хосте, позволяя пользователям работать без навигации по полному рабочему столу.
Это различие может изменить архитектурное решение. Организация, рассматривающая VDI для централизованного управления программным обеспечением, может обнаружить, что RDS удовлетворяет тем же требованиям с меньшим количеством рабочих столов. Совместимость все еще должна быть протестирована, поскольку некоторые приложения не поддерживают Windows Server, одновременные сеансы или многопользовательское лицензирование.
VDI, DaaS и RDS по-разному разделяют управление
VDI предоставляет ИТ прямой архитектурный контроль
Самостоятельное развертывание VDI обычно помещает гипервизор, брокеров, шлюзы, виртуальные машины, образы, хранилище и мониторинг под контроль организации. IT может таким образом тесно интегрировать платформу с существующей инфраструктурой, системами идентификации и стандартами безопасности.
Этот контроль сопровождается большей операционной ответственностью. ИТ должен управлять емкостью, хранилищем, обновлениями образов, профилями, сетями, устойчивостью и восстановлением после сбоев, в то время как публичное облако устраняет физическую собственность на сервер, не снимая ответственности за платформу рабочего стола.
DaaS меняет границы ответственности
DaaS абстрагирует или передает выбранные уровни инфраструктуры. Поставщик может управлять брокерингом соединений, базами данных управления, шлюзами, мониторингом и обновлениями платформы, в то время как клиент продолжает управлять приложениями, образами рабочего стола, идентичностями и политиками .
- приложения
- обои рабочего стола
- идентичности
- политики
Поскольку разделение различается между услугами, два продукта DaaS могут требовать очень разных уровней внутренней экспертизы. Команды по закупкам должны, следовательно, сравнивать матрицы ответственности, а не предполагать, что каждый компонент облачного рабочего стола полностью управляется.
Управление RDS сосредоточено на общих хостах
RDS ограничивает количество экземпляров операционной системы, размещая несколько пользователей на каждом сервере сеансов. Приложения могут быть установлены один раз на стандартизированном образе сервера и доставлены каждому авторизованному пользователю.
Однако производственная среда RDS включает в себя больше, чем просто открытие порта RDP. Более крупные развертывания могут потребовать избыточные роли Broker, Gateway и Web Access наряду с управлением профилями, лицензированием, мониторингом, обновлением и планированием емкости.
Производительность зависит от проектирования нагрузки
VDI упрощает назначение различных спецификаций виртуальных машин и рабочих столов с поддержкой GPU для определенных групп пользователей. Эти виртуальные машины по-прежнему используют общие хосты, хранилище и сеть; однако плохое планирование емкости может повлиять на пользователей по всей платформе.
Производительность DaaS зависит от выбранного размера рабочего стола, региона провайдера, интернет-маршрута и архитектуры сервиса. Размещение ресурсов рядом с распределенными пользователями может улучшить отзывчивость, но неподходящий регион или нестабильное соединение могут быстро подорвать это преимущество.
RDS эффективно использует общие ресурсы и хорошо работает с предсказуемыми офисными или задачными нагрузками. Проблемы более вероятны, когда пользователи потребляют непредсказуемый ЦП или память, требуют несовместимое программное обеспечение или нуждаются в настройке на уровне машины. Тестирование реальных приложений, периферийных устройств, мультимедиа и пиковых нагрузок, следовательно, предоставляет более полезные доказательства, чем теоретические спецификации платформы.
Безопасность и соблюдение норм зависят от реализации
VDI отделяет экземпляры операционных систем пользователей, что снижает некоторые конфликты приложений и ограничивает прямое влияние одной ошибки рабочего стола на другой. Пользователи RDS делят операционную систему Windows Server, поэтому скомпрометированный хост, уязвимое приложение или чрезмерные привилегии могут повлиять на большее количество сеансов. DaaS вводит поставщика в модель безопасности, но клиенты обычно остаются ответственными для:
- идентичности
- политики доступа
- приложения
- управление данными
По этой причине каждый проект должен включать многофакторную аутентификацию, принцип наименьших привилегий, безопасные шлюзы, сегментацию, обновления, административное разделение, управление перенаправлением, защиту конечных точек, ведение журналов, резервное копирование и восстановление. Безопасность следует оценивать по всей архитектуре, а не автоматически приписывать к одной модели доставки.
Сравните общую стоимость, а не только лицензирование
Стоимость VDI
VDI может потребовать вычислительные хосты или облачные виртуальные машины, хранилище, резервное копирование, виртуализацию и лицензирование платформы VDI, лицензирование Windows, шлюзы, инструменты профиля, мониторинг и специализированное администрирование. Постоянные рабочие столы могут увеличить использование хранилища, в то время как непостоянные пулы зависят от дисциплинированного управления изображениями и профилями.
Модель все еще может быть экономичной для стабильных развертываний, когда организация уже обладает подходящей инфраструктурой и имеет экспертизу для ее эксплуатации. Однако VDI сложнее оправдать, когда только небольшая группа пользователей нуждается в базовом доступе к нескольким приложениям.
Стоимость DaaS
DaaS преобразует часть инвестиции в инфраструктуру в регулярные подписные или облачные расходы. Цены могут зависеть от количества пользователей, размера виртуальной машины, объема хранения, рабочих часов, трафика, устойчивости, функций управления и поддержки.
Фиксированный облачный ПК на пользователя может упростить выставление счетов, в то время как услуги на основе потребления требуют активного масштабирования и управления затратами. Поэтому покупатели должны сравнивать многолетние расходы, требования к администрированию и выходу, а не сосредотачиваться на первом ежемесячном платеже.
Стоимость RDS
RDS может снизить стоимость инфраструктуры на пользователя, когда приложения эффективно работают в общих сеансах Windows Server. Меньшее количество экземпляров операционной системы и большая плотность хостов могут снизить требования к вычислительным ресурсам, хранилищу и управлению образами.
Лицензирование по-прежнему требует тщательного планирования. Организациям необходимо подходящее лицензирование Windows Server и Лицензии на доступ клиентов RDS для пользователей или устройств, подключающихся к RD Session Host, в то время как поставщики программного обеспечения могут накладывать отдельные условия на приложения, используемые в многопользовательских или хостинговых средах.
Масштабируемость и скорость развертывания служат различным приоритетам
VDI может эффективно масштабироваться, но организации необходимо предоставить или закупить требуемую мощность. Частное развертывание может потребовать дополнительных хостов, хранилищ и лицензий, в то время как VDI, размещенный в облаке, заменяет эти покупки большими обязанностями по управлению потреблением.
RDS масштабируется, добавляя хосты сеансов и распределяя подключения по коллекциям. Эта общая модель может поддерживать высокую плотность пользователей для предсказуемых нагрузок, в то время как DaaS обычно подходит для изменчивого спроса, а VDI предоставляет специализированным пользователям более точное распределение ресурсов.
Когда VDI подходит лучше всего
VDI может быть избыточным, когда большинство пользователей выполняют аналогичные задачи в небольшом наборе приложений. Поддержка виртуальной машины рабочего стола для каждого пользователя добавит инфраструктурные и административные затраты без предоставления эквивалентной операционной выгоды.
Выберите VDI для индивидуальных требований к рабочему столу
VDI обычно является наилучшим вариантом, когда пользователям нужны индивидуальные Windows-окружения, а не стандартизированные общие сеансы. Постоянные рабочие столы, отдельные экземпляры операционных систем, специализированные приложения и выделенные вычислительные или графические профили могут оправдать дополнительные затраты на инфраструктуру.
Избегайте VDI для простых, стандартизированных рабочих нагрузок
VDI может быть избыточным, когда большинство пользователей выполняют аналогичные задачи в небольшом наборе приложений. Поддержка виртуальной машины рабочего стола для каждого пользователя добавит инфраструктурные и административные затраты без предоставления эквивалентной операционной выгоды.
Когда DaaS подходит лучше всего
Покупатели все еще должны подтвердить, какие компоненты управляет поставщик. Услуга, которая оставляет хосты, образы, приложения и сети под контролем клиента, требует больше экспертизы, чем полностью управляемый Cloud PC. DaaS также может стать менее привлекательным, когда спрос стабилен, доступна существующая инфраструктура или долгосрочные подписные расходы превышают операционную ценность.
Используйте DaaS для гибких и распределенных рабочих групп
DaaS подходит для организаций, которым необходимо быстро предоставлять рабочие столы для распределенных команд, подрядчиков, сезонных работников или недавно приобретенных компаний. Доставка на основе услуг может сократить задержки в развертывании и упростить настройку мощности по мере изменения спроса.
Проверьте, что именно управляет провайдер.
Покупатели все еще должны подтвердить, какие компоненты остаются под их ответственностью. Услуга, которая оставляет хосты, образы, приложения и сети под контролем клиента, требует больше экспертизы, чем полностью управляемый облачный ПК. DaaS также может предоставлять меньшую ценность, когда спрос стабилен или уже доступна существующая инфраструктура.
Когда RDS подходит лучше всего
Публикация приложений позволяет ИТ предоставлять только то программное обеспечение, которое требуется каждому пользователю, в то время как общие хосты сеансов увеличивают плотность ресурсов. RDS становится менее подходящим, когда приложения не поддерживают Windows Server или одновременные сеансы, пользователи требуют обширной настройки на уровне машины или непредсказуемые рабочие нагрузки могут нарушить другие сеансы на хосте.
Выберите RDS для общих приложений и рабочих столов
RDS хорошо подходит для стандартизированных пользователей, которым нужны бухгалтерские, ERP, CRM или другие совместимые приложения Windows. Публикация приложений предоставляет только необходимое программное обеспечение, в то время как общие сеансовые хосты улучшают плотность ресурсов и упрощают централизованное управление.
Признайте ограничения совместных сеансов
RDS становится менее подходящим, когда приложения не поддерживают Windows Server или одновременные сеансы. Пользователи, которым требуется обширная настройка на уровне машины или непредсказуемое количество ЦП и памяти, также могут повлиять на другие сеансы на том же хосте.
Гибридные модели часто лучше подходят реальным организациям
Гибридный дизайн может сочетать приложения, опубликованные через RDS, для административных команд, VDI-рабочие столы для разработчиков, DaaS для подрядчиков и облачные ресурсы для временного спроса. Эти модели также могут сосуществовать на одной платформе через персональные рабочие столы, общие рабочие столы и опубликованные приложения.
Цель состоит не в том, чтобы развернуть самую мощную модель повсюду. Она заключается в выборе самой простой архитектуры, которая полностью поддерживает каждую нагрузку.
Как выбрать между VDI, DaaS и RDS?
Структурированная оценка предотвращает приоритет инфраструктурных предпочтений над требованиями пользователей.
Сегмент пользователей
Группируйте пользователей по приложениям, потребностям в производительности, персонализации, месту работы и требованиям безопасности. Избегайте рассматривать каждого сотрудника как универсального работника знаний.
Решите, что должно быть доставлено
Определите, нужна ли каждой группе постоянная рабочая станция, общая рабочая станция, общий рабочий стол Windows Server или индивидуально опубликованные приложения. Это решение может немедленно исключить ненужную инфраструктуру рабочих станций из проекта.
Тестирование совместимости приложений
Подтвердите поддержку операционной системы, поведение многопользовательского режима, лицензирование, требования к профилю и доступ к периферийным устройствам. Приложение, которое не может работать в сеансе Windows Server, может требовать VDI или совместимый DaaS рабочий стол.
Определите границы управления
Список, кто будет управлять контрольной плоскостью, хостами, образами, приложениями, идентичностями, профилями, шлюзами, сетями, мониторингом и резервным копированием. Для DaaS используйте матрицу ответственности поставщика, а не предположения.
Смоделируйте полную стоимость
Сравните инфраструктуру, лицензии, внедрение, персонал, поддержку, потребление облака, устойчивость и ожидаемый рост на протяжении нескольких лет.
Оцените требования к безопасности и данным
Сопоставьте требования к идентификации, конечным точкам, сети, ведению журнала, местоположению данных и реагированию на инциденты с каждым проектом. Контроль инфраструктуры создает ценность только тогда, когда организация имеет процессы и экспертизу для его эффективного использования.
Запустите представительный пилотный проект
Тестируйте реальные приложения с представительными пользователями, устройствами, сетями и пиковыми нагрузками. Чистая демонстрационная среда редко показывает задержки профиля, конфликты приложений или вариации производительности, которые возникают в производственной среде.
Окончательный дизайн может использовать одну модель или несколько. Архитектура должна следовать рабочей нагрузке, а не заставлять каждую рабочую нагрузку использовать одну и ту же платформу.
Когда TSplus предлагает более простую альтернативу
Когда пользователям нужен безопасный доступ к централизованным Windows-приложениям или общим рабочим столам, а не к отдельным облачным ПК, TSplus Удаленный доступ обеспечивает доступ через браузер, полные удаленные рабочие столы и детальную настройку приложений на выбранных клиентом серверах Windows. Этот самоуправляемый подход может предложить более целенаправленную альтернативу полной инфраструктуре VDI или DaaS, сохраняя при этом контроль над средой хостинга.
Заключение
VDI, DaaS и RDS решают разные удаленный доступ требования. VDI отдает предпочтение персонализированным и изолированным рабочим столам, DaaS придает приоритет доставке на основе услуг и эластичности, а RDS обеспечивает эффективные общие рабочие столы и публикацию приложений. Лучший выбор - это модель, которая поддерживает каждую нагрузку без добавления ненужной инфраструктуры, затрат или сложности управления.
)
)
)
