)
)
Úvod
Virtuálna desktopová infraštruktúra, Desktop ako služba a služby vzdialeného desktopu môžu všetky poskytovať vzdialený prístup k Windows desktopom a aplikáciám. Každý model však používa inú architektúru a kladie rôzne požiadavky na IT tímy.
Správny výber závisí predovšetkým od toho, čo používatelia potrebujú na prístup, koľko infraštruktúry chce organizácia spravovať a či je potrebný plný osobný desktop. Porovnávanie týchto praktických požiadaviek uľahčuje identifikáciu najvhodnejšieho modelu bez pridávania zbytočných nákladov alebo zložitosti.
Čo sú VDI, DaaS a RDS?
Tri modely môžu všetky prezentovať vzdialené plochy alebo aplikácie, avšak ich architektúra, správa a nákladová štruktúra sa podstatne líšia.
Čo je virtuálna desktopová infraštruktúra?
Virtuálna desktopová infraštruktúra VDI poskytuje pracovné plochy z virtuálnych strojov hostených na centralizovanej infraštruktúre. Každý aktívny používateľ sa pripája k samostatnému virtuálnemu desktopu namiesto zdieľania jednej inštancie operačného systému Windows Server s ostatnými používateľmi.
Trvalá VDI pracovná plocha zostáva priradená jednému používateľovi a uchováva aplikácie a nastavenia. Naopak, neprítomná pracovná plocha sa vytvára z riadenej obrazovky, pričom nástroje profilu uchovávajú používateľské údaje, ktoré musia zostať dostupné.
VDI môže bežať v dátovom centre, súkromnom cloude alebo verejnom cloude, pretože tento termín popisuje architektúru pracovnej plochy, nie umiestnenie servera. To poskytuje IT podrobnú kontrolu nad obrazmi, špecifikáciami virtuálnych strojov, úložiskom, sieťovaním a bezpečnosťou, pričom robí organizáciu zodpovednou za:
- makléri
- brány
- monitorovanie
- cyklus životnosti desktopu
Čo je Desktop ako služba?
Desktop ako služba, alebo DaaS, poskytuje cloudom hostované pracovné plochy alebo aplikácie prostredníctvom predplatného alebo služby založenej na spotrebe. Poskytovateľ zvyčajne prevádzkuje časť riadiacej roviny, ktorá môže zahŕňať sprostredkovanie, brány, správcovské služby alebo dostupnosť platformy.
Aj keď je DaaS často popisovaný ako cloudové VDI, tieto pojmy nie sú zamieňateľné. VDI definuje, ako sú virtuálne pracovné plochy vytvárané a priraďované, zatiaľ čo DaaS popisuje, ako sa prevádzkuje, spravuje a nakupuje dodávanie pracovných plôch ako služba.
Zodpovednosť za hranice sa tiež líši medzi poskytovateľmi. Niektorí spravujú riadiacu rovinu, zatiaľ čo zákazníci prevádzkujú hostiteľské relácie, obrazy, aplikácie a sieťovanie, zatiaľ čo iní spravujú viac desktopovej infraštruktúry. DaaS znižuje prácu na platforme bez odstránenia správy, takže kupujúci musia presne identifikovať, ktoré vrstvy zostávajú pod ich kontrolou.
Čo sú služby vzdialenej plochy?
Služby vzdialených desktopov, alebo RDS, sú platformou Microsoft Windows Server na poskytovanie vzdialených desktopov a aplikácií. Jeho úlohy môžu zahŕňať RD Session Host, RD Connection Broker, RD Gateway, RD Web Access a RD Licensing.
V väčšine porovnaní VDI vs DaaS vs RDS sa RDS hlavne odvoláva na model založený na reláciách. Viacero používateľov sa pripája k samostatným reláciám na tej istej inštancii operačného systému Windows Server, kde IT môže poskytnúť buď zdieľanú pracovnú plochu, alebo individuálne programy RemoteApp bez vystavenia celej pracovnej plochy.
Tento spoločný základ robí RDS efektívnym pre štandardizované pracovné zaťaženia. Hoci poskytuje menej oddelenia na úrovni stroja ako jednosession VDI, často je to jednoduchšie, keď mnohí používatelia potrebujú prístup k rovnakým aplikáciám.
VDI vs DaaS vs RDS na prvý pohľad
| Rozhodovací faktor | VDI | DaaS | model založený na reláciách RDS |
|---|---|---|---|
| Používateľské prostredie | Samostatný virtuálny stroj pre aktívny desktop | Závisí od služby; môže používať jednosessionové alebo viacosessionové pracovné plochy | Oddelené používateľské relácie na zdieľanom hostiteľovi Windows Server |
| Lokalita infraštruktúry | Dátové centrum, súkromný cloud alebo verejný cloud | Poskytovateľ alebo infraštruktúra verejného cloudu, niekedy hybridná | Zákazníkom vybrané fyzické, virtuálne alebo cloudové servery so systémom Windows |
| Správa platformy | Primárne spravované organizáciou alebo jej partnerom | Zdieľané medzi poskytovateľom a zákazníkom | Primárne spravované organizáciou alebo jej partnerom |
| Personalizácia | Vysoké, najmä s trvalými pracovnými plochami | Rôzne podľa služby a modelu pracovnej plochy | Profily na úrovni používateľa na zdieľanom serveri základnej úrovne |
| Izolácia zdrojov | Oddelené virtuálne stroje na pracovnej ploche zdieľajúce hostiteľskú infraštruktúru | Závisí od architektúry pracovnej stanice | Používatelia zdieľajú operačný systém a zdroje hostiteľa relácie. |
| Doručovanie aplikácií | Plné pracovné plochy a, v závislosti od platformy, publikované aplikácie | Plné pracovné plochy a často jednotlivé aplikácie | Zdieľané pracovné plochy a publikované aplikácie Windows |
| Cenový model | Infrastruktúra, licencovanie, prevádzka a náklady na životný cyklus | Predplatné alebo spotreba cloudu plus správa | Windows Server, RDS CALs, infraštruktúra a správa |
| Najlepšie sa hodí na | Personalizované, izolované alebo špecializované pracovné zaťaženia na ploche | Elastické, distribuované alebo na službách založené požiadavky | Štandardizovaní používatelia a kompatibilné aplikácie pre Windows |
Tieto sú typické charakteristiky skôr než pevné pravidlá. Platforma VDI hostovaná v cloude môže operačne pripomínať DaaS, zatiaľ čo služba DaaS môže poskytovať vyhradené alebo zdieľané pracovné plochy. RDS môže tiež bežať na virtuálnych strojoch v cloude namiesto lokálnych serverov.
Začnite s plnými pracovnými plochami oproti publikovaným aplikáciám
Plná pracovná plocha vyhovuje zamestnancom, ktorí používajú niekoľko aplikácií, potrebujú prispôsobenie na úrovni pracovnej plochy alebo závisia od špecializovaných profilov počítačov. Vývojári, inžinieri a dizajnéri môžu tiež potrebovať vyhradené procesorové, pamäťové alebo grafické zdroje, ktoré je ťažké poskytnúť prostredníctvom zdieľaných relácií.
Publikovanie aplikácií je zvyčajne efektívnejší, keď používatelia vykonávajú definované úlohy v obmedzenom počte aplikácií Windows. IT môže priamo publikovať účtovnícke, ERP, CRM alebo softvér pre podnikové procesy, pričom uchováva spracovanie a dáta na centrálnom hostiteľovi, čo umožňuje používateľom pracovať bez navigácie na úplnom pracovnom stole.
Toto rozlíšenie môže preformulovať rozhodovanie o architektúre. Organizácia, ktorá zvažuje VDI pre centralizované spravovanie softvéru, môže zistiť, že RDS spĺňa rovnaké požiadavky s menším počtom desktopových inštancií. Kompatibilita sa musí stále testovať, pretože niektoré aplikácie nepodporujú Windows Server, súbežné relácie alebo licencovanie pre viacerých používateľov.
VDI, DaaS a RDS rozdeľujú správu inak
VDI poskytuje IT priamu architektonickú kontrolu
Samostatne spravovaná implementácia VDI zvyčajne umiestňuje hypervízor, brokery, brány, virtuálne stroje, obrazy, úložisko a monitorovanie pod kontrolu organizácie. IT môže preto úzko integrovať platformu s existujúcou infraštruktúrou, systémami identity a bezpečnostnými štandardmi.
Táto kontrola prichádza s väčšou prevádzkovou zodpovednosťou. IT musí spravovať kapacitu, úložisko, aktualizácie obrazov, profily, sieťovanie, odolnosť a obnovu po havárii, zatiaľ čo verejný cloud odstraňuje vlastníctvo fyzického servera bez odstránenia zodpovednosti za desktopovú platformu.
DaaS mení hranicu zodpovednosti
DaaS abstrahuje alebo prenáša vybrané vrstvy infraštruktúry. Poskytovateľ môže prevádzkovať sprostredkovanie pripojenia, spravovanie databáz, brány, monitorovanie a aktualizácie platforiem, zatiaľ čo zákazník naďalej spravuje aplikácie, obrazovky pracovnej plochy, identity a politiky .
- aplikácie
- desktopové obrázky
- identity
- politiky
Pretože sa rozdelenie líši medzi službami, dva produkty DaaS môžu vyžadovať veľmi odlišné úrovne interných odborných znalostí. Tímy zaoberajúce sa obstarávaním by preto mali porovnať matice zodpovednosti namiesto toho, aby predpokladali, že každý komponent cloudového desktopu je plne spravovaný.
RDS sústredí správu na zdieľaných hostiteľoch
RDS obmedzuje počet inštancií operačného systému tým, že hostí niekoľko používateľov na každom serveri relácií. Aplikácie je preto možné nainštalovať raz na štandardizovaný obraz servera a doručiť každému autorizovanému používateľovi.
Avšak produkčné prostredie RDS zahŕňa viac než len otvorenie portu RDP. Väčšie nasadenia môžu potrebovať redundantné úlohy Broker, Gateway a Web Access spolu s riadením profilov, licenciami, monitorovaním, opravami a plánovaním kapacity.
Výkon závisí od návrhu pracovného zaťaženia
VDI uľahčuje priradenie rôznych špecifikácií virtuálnych strojov a desktopov s podporou GPU konkrétnym skupinám používateľov. Tieto virtuálne stroje stále zdieľajú hostiteľov, úložisko a sieť; avšak zlé plánovanie kapacity môže ovplyvniť používateľov na celej platforme.
Výkon DaaS závisí od vybranej veľkosti pracovnej plochy, regiónu poskytovateľa, internetovej trasy a architektúry služby. Umiesťovanie zdrojov blízko rozptýlených používateľov môže zlepšiť reakčný čas, ale nevhodný región alebo nestabilné pripojenie môžu rýchlo oslabiť túto výhodu.
RDS efektívne využíva zdieľané zdroje a dobre funguje pre predvídateľné kancelárske alebo úlohové zaťaženia. Problémy sú pravdepodobnejšie, keď používatelia spotrebúvajú nepredvídateľné CPU alebo pamäť, vyžadujú nekompatibilný softvér alebo potrebujú prispôsobenie na úrovni stroja. Testovanie skutočných aplikácií, periférií, multimédií a vrcholovej súbežnosti preto poskytuje užitočnejšie dôkazy ako teoretické špecifikácie platformy.
Bezpečnosť a súlad závisia od implementácie
VDI oddeluje inštancie operačného systému používateľa, čo znižuje niektoré konflikty aplikácií a obmedzuje priamy dopad zlyhania jedného desktopu na iný. RDS používatelia zdieľajú operačný systém Windows Server, takže kompromitovaný hostiteľ, zraniteľná aplikácia alebo nadmerné oprávnenie môžu ovplyvniť viac relácií. DaaS zavádza poskytovateľa do bezpečnostného modelu, ale zákazníci zvyčajne zostávajú zodpovední pre:
- identity
- prístupové politiky
- aplikácie
- správa údajov
Z tohto dôvodu by každý dizajn mal zahŕňať viacfaktorovú autentifikáciu, minimálne oprávnenie, zabezpečené brány, segmentáciu, opravy, administratívne oddelenie, kontrolu presmerovania, ochranu koncových bodov, protokolovanie, zálohy a obnovu. Bezpečnosť by sa mala posudzovať v rámci celej architektúry, nie automaticky pripisovať jednému modelu dodávky.
Porovnajte celkové náklady, nielen licencovanie
Náklady na VDI
VDI môže vyžadovať výpočtové hostiteľské zariadenia alebo cloudové virtuálne stroje, úložisko, zálohovanie, virtualizáciu a licencovanie VDI platformy, licencovanie Windows, brány, nástroje na správu profilov, monitorovanie a špecializovanú administráciu. Trvalé pracovné plochy môžu zvýšiť využitie úložiska, zatiaľ čo nepravidelné pooly závisia od disciplinovanej správy obrazov a profilov.
Model môže byť stále ekonomický pre stabilné nasadenia, keď organizácia už vlastní vhodnú infraštruktúru a má odborné znalosti na jej prevádzku. Avšak, VDI je ťažšie ospravedlniť, keď len malá skupina používateľov potrebuje základný prístup k niekoľkým aplikáciám.
Náklady na DaaS
DaaS prevádza časť investície do infraštruktúry na opakujúce sa náklady na predplatné alebo spotrebu v cloude. Ceny môžu závisieť od počtu používateľov, veľkosti virtuálnych strojov, úložiska, prevádzkových hodín, prevádzky, odolnosti, funkcií správy a podpory.
Pevne stanovený cloudový počítač na používateľa môže zjednodušiť fakturáciu, zatiaľ čo služby založené na spotrebe si vyžadujú aktívne škálovanie a správu nákladov. Kupujúci by preto mali porovnať viacročné výdavky, administratívne a výstupné požiadavky, namiesto toho, aby sa sústredili na prvý mesačný poplatok.
Náklady na RDS
RDS môže znížiť náklady na infraštruktúru na používateľa, keď aplikácie efektívne bežia v zdieľaných reláciách Windows Server. Menej inštancií operačného systému a väčšia hustota hostiteľov môžu znížiť požiadavky na výpočty, úložisko a správu obrazov.
Licencovanie si stále vyžaduje starostlivé plánovanie. Organizácie potrebujú vhodné licencovanie Windows Server a Licencie na prístup klienta RDS pre používateľov alebo zariadenia pripojujúce sa k RD Session Host, zatiaľ čo dodávatelia softvéru môžu uplatniť samostatné podmienky na aplikácie používané v prostrediach s viacerými používateľmi alebo hostenými prostrediami.
Škálovateľnosť a rýchlosť nasadenia slúžia rôznym prioritám
VDI môže efektívne škálovať, ale organizácia musí poskytnúť alebo zabezpečiť požadovanú kapacitu. Súkromné nasadenie môže potrebovať ďalšie hostiteľské servery, úložisko a licencie, zatiaľ čo VDI hostované v cloude nahrádza tieto nákupy väčšími zodpovednosťami za správu spotreby.
RDS sa škáluje pridávaním hostiteľov relácií a rozdeľovaním pripojení medzi kolekciami. Tento zdieľaný model môže podporovať vysokú hustotu používateľov pre predvídateľné pracovné zaťaženia, zatiaľ čo DaaS zvyčajne vyhovuje volatilnej dopytovej situácii a VDI poskytuje špecializovaným používateľom presnejšie prerozdelenie zdrojov.
Keď sa VDI najlepšie hodí
VDI môže byť nadmerné, keď väčšina používateľov vykonáva podobné úlohy v malom počte aplikácií. Udržiavanie virtuálneho počítača pre každého používateľa by potom pridalo infraštruktúru a administratívnu prácu bez poskytnutia ekvivalentného prevádzkového prínosu.
Vyberte VDI pre individuálne požiadavky na pracovnú plochu
VDI je zvyčajne najvhodnejší, keď používatelia potrebujú individuálne prostredia Windows namiesto štandardizovaných zdieľaných relácií. Trvalé pracovné plochy, samostatné inštancie operačného systému, špecializované aplikácie a vyhradené výpočtové alebo GPU profily môžu ospravedlniť dodatočnú infraštruktúru.
Vyhnite sa VDI pre jednoduché, štandardizované pracovné zaťaženia
VDI môže byť nadmerné, keď väčšina používateľov vykonáva podobné úlohy v malom počte aplikácií. Udržiavanie virtuálneho počítača pre každého používateľa by potom pridalo infraštruktúru a administratívnu prácu bez poskytnutia ekvivalentného prevádzkového prínosu.
Keď DaaS najlepšie vyhovuje
Kupujúci musia stále potvrdiť, ktoré komponenty poskytovateľ spravuje. Služba, ktorá necháva hostiteľov, obrazy, aplikácie a sieťovanie pod kontrolou zákazníka, si vyžaduje viac odbornosti ako plne spravovaný Cloud PC. DaaS môže byť tiež menej atraktívny, keď je dopyt stabilný, existujúca infraštruktúra je k dispozícii alebo náklady na dlhodobé predplatné presahujú prevádzkovú hodnotu.
Použite DaaS pre flexibilné a distribuované pracovné sily
DaaS vyhovuje organizáciám, ktoré potrebujú rýchlo poskytovať pracovné stanice pre distribuované tímy, dodávateľov, sezónnych pracovníkov alebo novonadobudnuté podniky. Službovo orientovaná dodávka môže znížiť oneskorenia pri nasadení a uľahčiť prispôsobenie kapacity, keď sa dopyt mení.
Skontrolujte, čo poskytovateľ skutočne spravuje
Kupujúci musia stále potvrdiť, ktoré komponenty zostávajú pod ich zodpovednosťou. Služba, ktorá ponecháva hostiteľov, obrázky, aplikácie a sieťovanie pod kontrolou zákazníka, si vyžaduje viac odbornosti ako plne spravovaný Cloud PC. DaaS môže tiež poskytovať menej hodnoty, keď je dopyt stabilný alebo existujúca infraštruktúra je už k dispozícii.
Keď sa RDS najlepšie hodí
Publikovanie aplikácií umožňuje IT dodávať iba softvér, ktorý každý používateľ potrebuje, zatiaľ čo zdieľané hostiteľské relácie zvyšujú hustotu zdrojov. RDS sa stáva menej vhodným, keď aplikácie nepodporujú Windows Server alebo súbežné relácie, používatelia vyžadujú rozsiahlu prispôsobiteľnosť na úrovni stroja alebo nepredvídateľné pracovné zaťaženia môžu narušiť iné relácie na hostiteľovi.
Vyberte RDS pre zdieľané aplikácie a pracovné plochy
RDS je dobre prispôsobený pre štandardizovaných používateľov, ktorí potrebujú účtovníctvo, ERP, CRM alebo iné kompatibilné aplikácie pre Windows. Publikovanie aplikácií poskytuje iba požadovaný softvér, zatiaľ čo zdieľané hostiteľské relácie zvyšujú hustotu zdrojov a zjednodušujú centralizované riadenie.
Rozpoznať obmedzenia zdieľaných relácií
RDS sa stáva menej vhodným, keď aplikácie nepodporujú Windows Server alebo súbežné relácie. Používatelia, ktorí vyžadujú rozsiahlu prispôsobiteľnosť na úrovni stroja alebo nepredvídateľné množstvá CPU a pamäte, môžu tiež ovplyvniť iné relácie na tom istom hostiteľovi.
Hybridné modely často lepšie vyhovujú skutočným organizáciám.
Hybridný dizajn môže kombinovať aplikácie publikované cez RDS pre administratívne tímy, VDI pracovné plochy pre vývojárov, DaaS pre dodávateľov a cloudové zdroje pre dočasný dopyt. Tieto modely môžu tiež koexistovať v rámci jednej platformy prostredníctvom osobných pracovných plôch, zdieľaných pracovných plôch a publikovaných aplikácií.
Cieľom nie je nasadiť najvýkonnejší model všade. Je to vybrať najjednoduchšiu architektúru, ktorá plne podporuje každú pracovnú záťaž.
Ako si vybrať medzi VDI, DaaS a RDS?
Štruktúrované hodnotenie zabraňuje tomu, aby preferencie infraštruktúry mali prednosť pred požiadavkami používateľov.
Segment používatelia
Skupinujte používateľov podľa aplikácií, výkonových potrieb, personalizácie, pracovnej lokality a bezpečnostných požiadaviek. Vyhnite sa zaobchádzaniu so všetkými zamestnancami ako s generickými pracovníkmi znalostí.
Rozhodnite, čo sa musí dodať
Určte, či každá skupina potrebuje trvalú pracovnú plochu, zdieľanú pracovnú plochu, zdieľanú pracovnú plochu so systémom Windows Server alebo individuálne publikované aplikácie. Toto rozhodnutie môže okamžite odstrániť zbytočnú infraštruktúru pracovnej plochy z projektu.
Testovanie kompatibility aplikácie
Potvrďte podporu operačného systému, správanie viacerých používateľov, licencovanie, požiadavky na profil a prístup k perifériám. Aplikácia, ktorá nemôže bežať v relácii Windows Server, môže vyžadovať VDI alebo kompatibilný DaaS desktop.
Definujte hranicu správy
Zoznam, kto bude spravovať riadiacu rovinu, hostiteľov, obrazy, aplikácie, identity, profily, brány, sieťovanie, monitorovanie a zálohovanie. Pre DaaS použite maticu zodpovednosti poskytovateľa namiesto predpokladov.
Modelujte celkové náklady
Porovnajte infraštruktúru, licencie, implementáciu, personál, podporu, spotrebu cloudu, odolnosť a očakávaný rast počas niekoľkých rokov.
Hodnotenie bezpečnostných a dátových požiadaviek
Mapovanie identity, koncových bodov, siete, protokolovania, umiestnenia údajov a požiadaviek na reakciu na incidenty na každý dizajn. Kontrola infraštruktúry vytvára hodnotu iba vtedy, keď má organizácia procesy a odborné znalosti na jej efektívne využitie.
Spustiť reprezentatívny pilot
Testujte skutočné aplikácie s reprezentatívnymi používateľmi, zariadeniami, sieťami a špičkovými pracovnými záťažami. Čisté demonštračné prostredie zriedka odhaľuje oneskorenia profilu, konflikty aplikácií alebo variácie výkonu, ktoré sa objavujú v produkcii.
Finálny dizajn môže používať jeden model alebo niekoľko. Architektúra by mala sledovať pracovnú záťaž, nie nútiť každú pracovnú záťaž do tej istej platformy.
Keď TSplus poskytuje jednoduchšiu alternatívu
Keď používatelia potrebujú bezpečný prístup k centrálne hostovaným aplikáciám Windows alebo zdieľaným desktopom namiesto jednotlivých cloudových PC, TSplus Remote Access poskytuje prístup cez prehliadač, plné vzdialené pracovné plochy a podrobné priradenie aplikácií na serveroch so systémom Windows vybraných zákazníkom. Tento samostatne hostený prístup môže ponúknuť zameranejšiu alternatívu k plnej infraštruktúre VDI alebo DaaS, pričom si zachováva kontrolu nad hostingovým prostredím.
Záver
VDI, DaaS a RDS sa zaoberajú rôznymi vzdialený prístup požiadavky. VDI uprednostňuje personalizované a izolované pracovné plochy, DaaS kladie dôraz na poskytovanie služieb a elasticitu, a RDS poskytuje efektívne zdieľané pracovné plochy a publikovanie aplikácií. Najlepšou voľbou je model, ktorý podporuje každú pracovnú záťaž bez pridávania zbytočnej infraštruktúry, nákladov alebo zložitosti správy.
)
)
)
