Ano ang Virtual Desktop? Isang Praktikal na Gabay para sa mga IT Team

Pakilala

Ang isang virtual desktop ay nagpapahintulot sa mga tao na maabot ang kanilang kapaligiran sa trabaho mula sa ibang device nang hindi inilipat ang mga aplikasyon at data sa endpoint na iyon. Mukhang simple ito, ngunit maraming arkitektura ang maaaring maghatid ng karanasan. Ang gabay na ito ay nagpapaliwanag ng mga pagkakaiba at tumutulong sa mga IT team na magpasya kung aling diskarte ang pinakaangkop para sa kanilang mga gumagamit, aplikasyon at imprastruktura.

Ano ang isang Virtual Desktop?

Ang isang virtual na desktop ay isang kapaligiran ng operating system o sesyon ng desktop na ibinibigay mula sa sentralisadong imprastruktura patungo sa isang remote na endpoint. Nakikita ng gumagamit ang pamilyar na desktop, nagbubukas ng mga aplikasyon at nagtatrabaho sa mga file, ngunit karamihan sa pagproseso ay nagaganap sa isang server o virtual machine.

Ang endpoint ay pangunahing nagpapakita ng interface, kumukuha ng input mula sa keyboard at mouse, nagre-redirect ng mga suportadong device at nagdadala ng session data. Ang host ang namamahala sa operating system, mga aplikasyon, imbakan at computing workload.

Maaaring tumakbo ang mga virtual desktop sa isang on-premises na data center, pribadong ulap, pampublikong ulap o hybrid na kapaligiran. Maaaring italaga ang mga ito sa isang gumagamit, pinili mula sa isang pool o ibigay bilang hiwalay na sesyon sa isang shared server.

Ang termino ay maaari ring ilarawan ang lokal na workspace na tampok na nakabuilt-in sa Windows, macOS, at Linux. Ang tampok na iyon ay nag-aayos ng mga bintana sa iba't ibang lohikal na workspace sa isang aparato. Ang artikulong ito ay nakatuon sa mga business desktop at application na naihatid nang malayuan.

Ang paghihiwalay na ito sa pagitan ng workspace at ng endpoint ang pangunahing ideya sa likod ng mga virtual desktop. Gayunpaman, ang paraan ng paglikha ng organisasyon ng paghihiwalay na iyon ay maaaring mag-iba nang malaki. Ang susunod na hakbang ay tingnan kung ano ang nangyayari sa pagitan ng sandali na kumokonekta ang isang gumagamit at ang sandali na lumilitaw ang remote desktop.

Paano Gumagana ang Isang Virtual Desktop?

Mula sa pananaw ng gumagamit, ang pagbubukas ng isang virtual desktop ay maaaring makaramdam na katulad ng pag-sign in sa isang lokal na computer. Sa likod ng pamilyar na karanasang iyon, kailangang i-authenticate ng platform ang gumagamit, pumili ng angkop na mapagkukunan at panatilihin ang isang tumutugon na koneksyon sa pagitan ng endpoint at ng host.

Bagaman ang mga produkto ay may iba't ibang paraan ng paghawak sa mga gawain, karamihan sa mga virtual desktop environment ay sumusunod sa parehong pangkalahatang landas.

Nagsisimula ang Endpoint ng Koneksyon

Ang gumagamit ay nagbubukas ng isang remote desktop client, katutubong aplikasyon o HTML5 web portal mula sa isang awtorisadong aparato. Ang operating system ng endpoint ay hindi kailangang tumugma sa naka-host na desktop. Ang isang Windows workspace ay maaaring maabot mula sa macOS, Linux, isang manipis na client o isang tablet.

Ang Plataporma ay Nagpapatunay sa Gumagamit

Ang platform ay nagche-check ng pagkakakilanlan ng gumagamit sa pamamagitan ng isang directory account, multi-factor authentication, single sign-on, isang digital certificate o ibang aprubadong pamamaraan. Ang mga panlabas na koneksyon ay karaniwang dumadaan sa isang secure na gateway sa halip na direktang umabot sa mga desktop host.

Ang Plataporma ay Nag-assign ng isang Yaman

Isang koneksyon broker o serbisyo ng pag-access ang nagdidirekta sa gumagamit sa isang nakalaang virtual machine, isang available na pooled machine, isang sesyon sa isang multi-user server o isa o higit pang mga na-publish na aplikasyon.

Mga Aplikasyon na Tumakbo sa Host

Ang remote host ay nagpapatakbo ng mga aplikasyon at nagproseso ng data. A protokol ng remote display nagsusumite ng mga pagbabago sa interface sa endpoint, habang ang input mula sa keyboard, mouse, at touch ay bumabalik sa host.

Mga Profile at Data na Nanatili nang Hiwalay

Maaaring maiimbak ang mga setting at file ng gumagamit sa labas ng desktop image sa pamamagitan ng mga profile container, network storage, cloud storage o folder redirection. Pinapayagan nito ang mga gumagamit na mapanatili ang isang pare-parehong karanasan kapag sila ay muling kumonekta sa ibang host.

Sama-sama, ang mga patong na ito ay nagbibigay-daan sa gumagamit na magtrabaho nang normal habang ang organisasyon ay pinapanatili ang mga aplikasyon, pagproseso at karamihan sa mga datos ng negosyo sa loob ng sentralisadong pinamamahalaang imprastruktura.

Ano ang mga Pangunahing Uri ng Virtual Desktops?

Hindi lahat ng organisasyon ay may parehong kahulugan kapag pinag-uusapan ang tungkol sa mga virtual desktop. Maaaring ang isang kumpanya ay naglalarawan ng mga shared Windows Server session, habang ang isa naman ay tumutukoy sa mga indibidwal na virtual machine na naka-host sa cloud.

Maaaring magmukhang katulad ang karanasan ng gumagamit, ngunit ang mga batayang modelo ay nagkakaiba sa gastos, densidad, personalisasyon, at pagsisikap sa pamamahala. Ang pag-unawa sa mga pagkakaibang iyon ay nakakatulong upang maiwasan ang isang organisasyon na magbayad para sa higit pang paghihiwalay o kumplikado kaysa sa talagang kailangan ng mga gumagamit nito.

Mga Virtual Desktop na Batay sa Sesyon

Sa isang arkitekturang nakabatay sa sesyon maraming gumagamit ang kumokonekta sa isang Windows Server host. Bawat gumagamit ay tumatanggap ng isang nakahiwalay na sesyon, habang ang lahat ng sesyon ay nagbabahagi ng parehong batayang operating system at mga mapagkukunan ng server.

Ang modelong ito ay maaaring suportahan ang mataas na densidad ng gumagamit at mahusay na paghahatid ng aplikasyon. Madalas itong angkop para sa mga manggagawa sa opisina, mga call center, mga sangay ng opisina, mga pangkat sa panahon, at mga gumagamit ng mga aplikasyon ng linya ng negosyo.

Ang pangunahing hadlang ay ang pagiging tugma ng aplikasyon. Ang ilang software ay hindi sumusuporta sa mga multi-user na kapaligiran o nangangailangan ng tiyak na lisensya para sa paggamit ng shared-server.

Inprastruktura ng Virtual Desktop

Ang virtual desktop infrastructure, o VDI, ay nagbibigay ng mga desktop mula sa mga virtual machine na tumatakbo sa isang hypervisor o cloud platform. Ang bawat desktop ay gumagamit ng sarili nitong instance ng operating system, na lumilikha ng mas matibay na paghihiwalay kaysa sa isang shared session host.

Personal VDI ay nag-aassign ng isang virtual machine sa isang gumagamit. Ito ay angkop para sa mga developer, administrador, at mga espesyalista na nangangailangan ng malawak na pag-customize, nakalaang mga mapagkukunan o isang matatag na pagkakakilanlan ng makina. Ang kapalit ay mas mataas na paggamit ng imprastruktura at mas kumplikadong pamamahala ng imahe.

Pooled VDI ay nag-aassign ng isang available na virtual machine mula sa isang standardized na grupo. Maaaring i-reset ng mga administrator ang mga makina sa isang kilalang estado pagkatapos ng pag-sign out o maintenance. Pinapabuti ng Pooled VDI ang pagkakapare-pareho ngunit kumukonsumo pa rin ng mas maraming resources bawat user kaysa sa session-based delivery.

Tuloy-tuloy at Hindi Tuloy-tuloy na Mga Desktop

Ang isang persistent desktop ay nagpapanatili ng mga pagbabago ng gumagamit sa pagitan ng mga sesyon. Depende sa disenyo, maaari nitong panatilihin ang mga setting, mga file, mga naka-install na aplikasyon at mga pagbabago sa operating system.

Ang isang hindi persistent na desktop ay bumabalik sa isang pamantayang estado pagkatapos ng pag-sign out o pag-reset. Ang mga setting ng gumagamit ay maaari pa ring sumunod sa empleyado sa pamamagitan ng isang panlabas na profile. Ang modelong ito ay naglilimita sa paglihis ng configuration ngunit nangangailangan ng maingat na pagpaplano para sa mga profile, mga layer ng software, mga tool sa seguridad at mga application na na-install ng gumagamit.

Desktop bilang Serbisyo

Desktop bilang Serbisyo, o DaaS, ay isang operating model kung saan ang isang provider ay namamahala sa ilan o lahat ng platform ng paghahatid ng desktop. Ang provider ay maaaring humawak ng brokering, gateways, orchestration, capacity scaling at availability ng platform.

Karaniwang nananatiling responsable ang customer para sa pagkakakilanlan, mga aplikasyon, pamamahala ng data, patakaran sa endpoint at mga bahagi ng desktop image. Binabago ng DaaS kung paano pinapatakbo at binibili ang virtual desktop infrastructure, ngunit hindi nito inaalis ang pangangailangan para sa pagpaplano ng workload o mga kontrol sa seguridad.

Virtual Desktop vs. VDI, Remote Desktop at Virtual Machine

Ang terminolohiya na nakapaligid sa mga virtual desktop ay maaaring mabilis na maging nakakalito dahil maraming kaugnay na termino ang madalas na ginagamit na parang sila ay mapagpapalit. Sa praktika, inilarawan nila ang iba't ibang bahagi ng kapaligiran.

Ang isang virtual machine ay isang mapagkukunang computing, ang VDI ay isang arkitektura at ang virtual desktop ay ang workspace na ipinapakita sa gumagamit. Ang talahanayan sa ibaba ay naghihiwalay sa mga konseptong ito nang mas malinaw.

Termino	Ano ang inilarawan nito	Kinalabasan ng gumagamit
Virtual na desktop	Isang desktop na karanasan na naihatid nang malayo	Kumpletong workspace ng operating system
VDI	Mga desktop na naka-host sa mga indibidwal na virtual machine	Isang nakatuon o pinagsamang desktop na batay sa VM
Desktop na batay sa sesyon	Naka-isolate na mga sesyon ng gumagamit sa isang shared na server	Kumpletong desktop mula sa isang karaniwang host
Remote desktop	Pagtanaw at pagkontrol sa isang computer o sesyon	Access sa isang umiiral na desktop na kapaligiran
Virtual na makina	Isang computer na tinutukoy ng software	Kumputasyon na maaaring magbigay o hindi magbigay ng desktop
DaaS	Isang modelo ng paghahatid ng desktop na pinapatakbo ng tagapagbigay	Isang virtual na desktop na pinamamahalaan nang bahagya bilang isang serbisyo
Pag-publish ng aplikasyon	Paghahatid ng mga indibidwal na remote na aplikasyon	Napiling mga aplikasyon nang walang buong desktop

Ang isang virtual desktop ay hindi katulad ng VDI. Ang VDI ay isang arkitektura na ginagamit upang maghatid ng isang virtual desktop. Ang session-based delivery ay maaaring magbigay ng parehong resulta na nakaharap sa gumagamit nang hindi nag-aassign ng hiwalay na virtual machine sa bawat empleyado.

Ang isang virtual machine ay hindi awtomatikong isang virtual desktop. Nagiging isa lamang ito kapag ito ay na-configure at naihatid bilang isang interactive user workspace.

Ano ang mga Benepisyo ng Mga Virtual Desktop?

Ang praktikal na halaga ng isang virtual desktop ay hindi lamang na ang desktop ay tumatakbo sa ibang lugar. Ang halaga ay nagmumula sa kung ano ang pinapayagan ng paghihiwalay na ito sa organisasyon at sa mga gumagamit nito na gawin.

Nakakakuha ang mga empleyado ng mas pare-parehong paraan upang maabot ang kanilang trabaho, habang nakakakuha ang mga koponan ng IT ng mas malaking kontrol sa mga aplikasyon, pag-access at data. Ang eksaktong mga benepisyo ay nakasalalay sa modelo ng paghahatid, ngunit maraming mga bentahe ang lumilitaw sa karamihan ng mga maayos na dinisenyong kapaligiran.

Pamamahala sa Gitnang-sentral

Maaaring i-update ng mga IT team ang mga aplikasyon, patakaran, at mga desktop image sa sentral na imprastruktura. Ang mga standardized na imahe ay nagpapababa ng paglihis sa configuration at ginagawang mas mahuhulaan ang pagbawi.

Access mula sa Iba't Ibang Device at Lokasyon

Maaari ng maabot ng mga empleyado ang parehong workspace mula sa mga suportadong laptop, thin client, tablet o mga shared computer. Ito sumusuporta sa malalayong trabaho , mga kontratista, mga sangay ng opisina at mga programang magdala ng sariling aparato.

Mas Malawak na Kontrol sa Datos ng Negosyo

Ang mga aplikasyon at data ay nananatili sa naka-host na kapaligiran maliban kung pinapayagan ng mga patakaran ang mga pag-download o paglilipat. Maaari itong bawasan ang lokal na pagkakalantad ng data sa mga hindi pinamamahalaang endpoint, bagaman ang clipboard, pagmamaneho at pag-redirect ng device ay nangangailangan pa rin ng mga tahasang kontrol.

Mas Mabilis na Pagsusupply

Maaaring magtalaga ang mga administrador ng isang karaniwang desktop o set ng aplikasyon nang hindi kinakailangang manu-manong bumuo ng isang pisikal na workstation. Ito ay kapaki-pakinabang para sa mga pansamantalang tauhan, mga seasonal na manggagawa, mga panlabas na kasosyo, at mga koponan ng proyekto.

Suporta para sa mga Legacy na Aplikasyon

Maaaring i-host ng mga organisasyon ang mga mas lumang o espesyal na Windows application nang sentralisado sa halip na i-install ang mga ito sa bawat endpoint. Pag-publish ng aplikasyon maari ring pahabain ang magagamit na buhay ng umiiral na software nang hindi ito nire-rebuild bilang isang web service.

Mas Pare-parehong Pagpapatuloy

Kung ang isang endpoint ay nawala o nasira, maaaring kumonekta ang gumagamit mula sa ibang aprubadong device. Ang sentralisadong mga profile at imahe ay maaaring magpadali sa pagbawi, basta't ang hosting, pagkakakilanlan, imbakan at mga serbisyo ng network ay nananatiling available.

Ang mga bentahe na ito ay maaaring maging makabuluhan, ngunit hindi sila awtomatiko. Ang pag-centralize ng mga desktop ay nalulutas ang ilang mga problema sa pamamahala ng endpoint habang lumilikha ng mga bagong pag-asa sa network, hosting platform at access infrastructure.

Ano ang mga limitasyon at mga pagsasaalang-alang sa seguridad ng mga virtual desktop?

Ang isang virtual desktop na proyekto ay maaaring mukhang simple sa panahon ng isang demonstrasyon, kapag kaunti lamang ang mga gumagamit na kumokonekta sa isang maaasahang network. Ang mga production environment ay hindi gaanong mapagpatawad. Daang-daang sesyon ang maaaring makipagkumpetensya para sa mga mapagkukunan; ang mga empleyado ay maaaring kumonekta mula sa malalayong lokasyon at ang isang pagkabigo sa isang sentral na serbisyo ay maaaring makaapekto sa maraming tao nang sabay-sabay.

Dahil dito, ang pagganap, kapasidad, katatagan at seguridad ay dapat na planuhin nang magkasama sa halip na ituring na hiwalay na mga alalahanin.

Pagganap ng Network at Karanasan ng Gumagamit

Ang kalidad ng network ay direktang nakakaapekto sa pagiging tumugon. Ang latency, pagkawala ng packet at limitadong bandwidth ay maaaring makagambala sa video, audio, kumperensya, graphics at paggamit ng multi-monitor. Dapat subukan ng mga IT team ang mga makatotohanang lokasyon ng gumagamit at mga workload bago ang deployment.

Pagsusuri ng Kakayahan para sa Sabay-sabay na Mga Gumagamit

Ang pagpaplano ng kapasidad ay kasinghalaga. Dapat suportahan ng CPU, memorya, latency ng imbakan at throughput ng network ang sabay-sabay na mga gumagamit at mga peak na kaganapan tulad ng mga bagyo sa pag-login, mga scan ng antivirus at mga pag-update ng software.

Katatagan at Mga Karaniwang Punto ng Pagkabigo

Maaaring maging mga ibinahaging punto ng pagkabigo ang mga sentrong serbisyo. Ang mga gateway, broker, tagapagbigay ng pagkakakilanlan, host at mga platform ng imbakan ay maaaring mangailangan ng redundancy, pagmamanman, backup at nasubok na mga pamamaraan ng pagbawi.

Pag-secure ng Virtual Desktop Access Path

Ang seguridad ay nakasalalay sa kumpletong landas ng pag-access. Ang isang maayos na deployment ay dapat maglaman ng multi-factor authentication, encrypted connections, secured gateway, least-privilege access, network segmentation, napapanahong patching, centralized logging at protektadong backups.

Paglalapat ng mga Patakaran sa Device at Session Batay sa Panganib

Dapat ipakita ng mga patakaran sa aparato at sesyon ang panganib. Ang isang pinamamahalaang laptop ng kumpanya ay maaaring makatanggap ng buong access sa desktop, habang ang isang kontratista sa isang personal na aparato ay maaaring makatanggap ng isang na-publish na aplikasyon na may mga pag-download, paglilipat ng clipboard, at pag-redirect ng drive na hindi pinagana.

Kailan Dapat Gumamit ng Mga Virtual Desktop ang Isang Organisasyon?

Ang mga virtual desktop ay may pinakamainam na kahulugan kapag ang sentralisasyon ay naglutas ng isang malinaw na problema sa negosyo o teknikal. Ang problemang iyon ay maaaring ang pagsuporta sa mga empleyado sa iba't ibang lokasyon, pagkontrol sa pag-access mula sa mga unmanaged na device o pagpapanatili ng isang Windows application na malapit sa server at database na nakasalalay dito.

Dapat simulan ang desisyon sa gawaing kailangan ng mga tao, hindi sa palagay na ang bawat empleyado ay nangangailangan ng kumpletong naka-host na desktop.

Mga Kaso ng Paggamit na Nakikinabang mula sa Sentralisasyon

Karaniwang mga kaso ng paggamit ay kinabibilangan ng remote at hybrid na trabaho, mga sangay ng opisina, mga kontratista, mga seasonal na empleyado, mga shared workstation, mga silid ng pagsasanay at mga programa ng bring-your-own-device. Magagamit din ang mga ito para sa mga legacy na aplikasyon ng Windows na umaasa sa mga sentralisadong database o kontroladong kapaligiran ng server.

Mga Virtual Desktop para sa Mga Reguladong Workflow

Maaaring makinabang ang mga reguladong daloy ng trabaho kapag ang data ay dapat manatili sa loob ng pinamamahalaang imprastruktura. Gayunpaman, ang pagsunod ay nakasalalay pa rin sa mga kontrol ng pagkakakilanlan, patakaran sa endpoint, pag-log, pagpapanatili, backup at mga operational na pamamaraan.

Pagtutugma ng Modelo ng Paghahatid sa Bawat Grupo ng Gumagamit

Sa praktis, ang isang pinaghalong diskarte ay kadalasang mas kapaki-pakinabang kaysa sa pagpili ng isang modelo para sa lahat. Ang mga task worker ay maaaring mangailangan lamang ng isang nailathalang aplikasyon, ang mga empleyado sa opisina ay maaaring makinabang mula sa mga session-based desktop at ang mga developer ay maaaring mangailangan ng mga nakalaang virtual machine. Ang pagtutugma ng modelo ng paghahatid sa bawat grupo ay nagpapanatili ng mas mahusay at mas madaling suportahang kapaligiran.

Paano Magplano ng Isang Virtual Desktop Deployment?

Kapag ang isang organisasyon ay nakilala na ang angkop na kaso ng paggamit, dapat magsimula ang pagpaplano sa mga tunay na gumagamit at aplikasyon Pumili ng isang platform muna at iakma ang mga workload pagkatapos ay madalas na nagdudulot ng hindi kinakailangang kumplikado, mahinang pagganap o hindi inaasahang mga limitasyon sa lisensya.

Ang isang representatibong pagsusuri at pilot ay maaaring ilantad ang mga isyung ito bago sila makaapekto sa mas malawak na lakas-paggawa.

Iklasipika ang mga Gumagamit at Mga Load

Igrupo ang mga gumagamit ayon sa set ng aplikasyon, pangangailangan sa mapagkukunan, pattern ng trabaho, personalisasyon, antas ng seguridad at mga kinakailangan sa peripheral. Ang mga task worker, knowledge worker, developer at mga propesyonal sa graphics ay bihirang nangangailangan ng magkaparehong kapaligiran.

Subukan ang Kakayahang Magkasundo ng Aplikasyon

I-validate ang mga aplikasyon sa iminungkahing operating system at modelo ng paghahatid. Isama ang pag-print, pag-scan, mga extension ng browser, mga kasangkapan sa kumperensya, mga pamamaraan ng pagpapatotoo at mga espesyal na aparato.

Sukatin ang Paggamit ng Yaman

Kolektahin ang kinatawang data ng CPU, memorya, imbakan at network. Sukatin ang kapaligiran para sa sabay-sabay na paggamit at pinakamataas na aktibidad sa halip na para sa kabuuang bilang ng mga nakatalang gumagamit.

Mga Profile ng Disenyo at Imbakan ng Data

Tukuyin kung aling mga setting ang dapat manatili, kung saan mananatili ang mga file ng gumagamit at kung paano lilipat ang mga profile sa pagitan ng mga host. Ang mga hindi persistent na kapaligiran ay nangangailangan ng mga partikular na malinaw na desisyon tungkol sa personalisasyon at pag-install ng software.

I-secure ang Daan ng Access

I-dokumento kung paano nag-authenticate ang mga gumagamit, aling gateway ang kanilang naaabot, kung paano naitalaga ang mga sesyon at aling mga panloob na mapagkukunan ang maaring ma-access ng bawat desktop. Iwasan ang direktang pag-expose ng mga desktop host sa pampublikong internet.

Magpatakbo ng Kinatawang Pilot

Subukan ang iba't ibang tungkulin ng gumagamit, uri ng endpoint, kondisyon ng network at lokasyon. Sukatin ang mga oras ng pag-login, tugon ng aplikasyon, katatagan ng sesyon at pangangailangan sa suporta bago palawakin ang serbisyo.

Pinasimple ang Paghahatid ng Virtual Desktop gamit ang TSplus Remote Access

Para sa maraming organisasyon, ang layunin ay hindi bumuo ng isang VDI platform kundi gawing mas madali ang pag-access sa mga umiiral na Windows na mapagkukunan. TSplus Remote Access naglalathala ng buong desktop o napiling mga aplikasyon sa pamamagitan ng RDP o isang browser, na nagbibigay sa mga IT team ng mas simpleng paraan upang suportahan ang mga remote na gumagamit mula sa on-premises o cloud-hosted na mga server.

Wakas

Walang isang modelo ng virtual desktop na angkop para sa bawat gumagamit. Ang pinakamahusay na pagpipilian ay nakasalalay sa mga aplikasyon, mga pattern ng trabaho, mga pangangailangan sa seguridad at imprastruktura. Magsimula sa mga tunay na workload, subukan ang karanasan ng gumagamit at siguraduhin ang landas ng koneksyon. Ang isang pilot ay magbubunyag ng higit pa kaysa sa maipapakita ng isang arkitektura na dinisenyo lamang sa papel.