虚拟桌面基础架构 (VDI) 允许 IT 团队以集中方式向用户交付虚拟工作负载,而无需为每个用户部署专用服务。虽然与基于云的桌面即服务 (DaaS) 有相似之处,但 VDI 通常是一种提供虚拟化资源的本地部署模型,组织在其自己的数据中心运行整个基础架构。这允许用户通过专用网络按需访问资源。
组织可以利用本地 VDI 解决方案来控制谁可以访问他们的数据,从而有可能改善他们的整体安全状况、法规遵从性和业务治理要求。在本文中,我们将详细了解本地 VDI 解决方案的工作原理以及 Parallels® Remote Application Server (RAS) 如何提供易于使用和无缝的虚拟化体验。
VDI 解决方案
VDI 解决方案是在本地数据中心或云中托管的虚拟机 (VM) 上运行虚拟工作负载(操作系统 (OS)、应用程序和桌面)的产品。它们为每个用户提供隔离的计算环境,提供与传统 PC 相同的体验。
用户可以从任何设备访问虚拟化环境,包括 PC、平板电脑、智能手机和瘦客户端。云托管的 VDI 解决方案(也称为DaaS)为云服务提供商 (CSP) 提供了一种通过 Internet 以订阅方式向组织交付虚拟工作负载的方式。
Parallels RAS 和 Citrix Virtual Apps and Desktops 是一些提供 VDI 解决方案的平台。组织可以使用这些解决方案获得多项好处,包括:
- 节约成本。通常,VDI 解决方案将处理能力从端点转移到组织数据中心内的服务器。这使员工可以更轻松地使用低端计算设备,从而为组织节省大量与购买和维护公司自有设备相关的成本。
- 增强的可访问性。最终用户可以从任何性能不佳的端点上的任何位置连接到他们的虚拟工作负载,而无需虚拟专用网络 ( VPN ) 或跨设备同步。
- 集中的 IT 管理。VDI 解决方案提供了一个集中式管理控制台,IT 团队可以通过该控制台一次更新、修补和更改所有虚拟工作负载。IT 团队不再需要单独修复组织内的多个端点。
- 增强的安全性。VDI 解决方案使企业能够对其资源保持机密性,因为应用程序和文件位于数据中心,而不是客户端端点。IT 团队可以快速停用任何丢失或损坏的端点。
本地 VDI 解决方案与 DaaS 解决方案
虽然VDI 和 DaaS是公司可以用来向员工提供虚拟工作负载的独特桌面虚拟化技术,但它们之间存在显着差异。让我们探讨一下这两种解决方案之间的一些关键区别。
建筑学
通常,VDI 依赖于单租户架构,将资源及其分配机制专用于单个组织。由于该组织不与其他公司共享 VDI 服务器,因此其他用户需求中断的风险很小。
相比之下,DaaS 架构通过多租户交付模型交付虚拟工作负载。由于企业与其他组织共享资源,因此服务很可能被“吵闹的邻居”中断。
控制和管理
借助 VDI,内部 IT 团队可以完全控制整个虚拟化基础架构,包括日常维护、网络性能、安全性、故障排除以及软件更新和升级。另一方面,DaaS 将维护流程从 IT 团队中解放出来,为公司提供最少的内部控制。
成本
VDI 解决方案通常需要大量的前期成本,主要是因为您必须购买或升级数据中心设施。但是,对于已经拥有 IT 基础架构以及可预测的增长和资源需求的大型企业来说,初始投资成本可能会更低。
另一方面,DaaS 不需要任何前期成本,但您必须为按需付费定价方案所消耗的服务付费。这种基于订阅的定价模型允许组织扩展其运营并只为消耗的资源付费。在这方面,对于预算紧张的中小型企业 (SMB) 和快速发展的公司来说,DaaS 是一种更便宜的选择。
敏捷性和弹性
通常,VDI 解决方案需要花费大量精力和时间来设置,并且在部署基础架构后很难修改。例如,如果 VDI 服务器的计算资源有限,则除非您购买、安装和配置另一台服务器,否则您无法扩展部署过程。
相比之下,IT 团队可以用最少的精力和时间快速启动和运行 DaaS 部署。这是因为 CSP 已经配置了基础架构,并且扩展它只需要 IT 团队请求额外的桌面实例或用户许可证。
VDI 关键组件和流程
VDI 基础架构具有三个基本组件:
- 管理程序。管理程序是创建和托管 VM 的虚拟化平台。它将物理主机(VDI 服务器)解耦为多个层,并将操作系统与底层硬件隔离,允许 IT 团队创建和管理多个虚拟机。这还允许虚拟化桌面与物理主机分离并相互隔离。
- 连接代理。连接代理(也称为会话代理)是一种在客户端和 VM 之间分配会话的应用程序,可确保用户连接到适当的虚拟桌面实例。它对用户进行身份验证,帮助网络将请求中继到非活动虚拟机,同时跟踪所有活动和被动 VDI 实例。
- 显示协议。这是一种通过网络提供远程显示和输入功能的协议。它本质上是一组在最终用户设备上传输和呈现远程显示功能的技术。它还管理打印机、USB 和其他设备重定向功能。
VDI 用例
VDI 可以在业务环境中支持广泛的用例。让我们来看看这些用例。
- 远程工作。VDI 允许组织向员工提供虚拟工作负载,员工可以使用任何设备从任何位置访问企业资源以进行工作。它确保每个员工在任何地方都能完成工作,同时集中保护企业资源。
- 轻松自带设备 (BYOD) 实施。VDI 允许员工在 BYOD 框架下利用个人设备进行与工作相关的活动,而无需在其个人物理端点内集成应用程序。这也减轻了 IT 团队在传统 BYOD 环境中经常承担的大部分设备级管理的负担。
- 高度安全的环境。想要优先考虑安全性的行业可以利用 VDI,因为它允许 IT 团队完全控制企业资源。组织还可以利用 VDI 保护需要高级别安全性的应用程序,因为它将虚拟化应用程序安装在数据中心,将它们与底层操作系统和其他资源隔离开来。
- 高度监管的行业。希望遵守监管标准的公司(例如医疗保健或金融组织)可以从 VDI 中受益匪浅,因为它集中了数据管理。这消除了员工在其个人设备上存储机密企业数据的可能性。