Когда в прошлом году консалтинговой фирме среднего размера понадобился удаленный доступ для 200 сотрудников, ее ИТ-директор потратил три недели на изучение VDI, RDP и RDS, прежде чем принять решение. В каждой статье все три термина взаимозаменяемы, но ни в одной не объясняется, как они на самом деле сочетаются друг с другом.
Проблема в том, что они не взаимозаменяемы. VDI (инфраструктура виртуальных рабочих столов) предоставляет каждому пользователю собственную выделенную виртуальную машину. RDS (службы удаленных рабочих столов) размещает нескольких пользователей на одном общем сервере. RDP (протокол удаленного рабочего стола) — это базовый метод подключения, который используют обе технологии. Они работают на разных уровнях вашей инфраструктуры.
Это различие важно, поскольку оно влияет на ваши расходы, на то, как пользователи используют свои рабочие столы и на то, что нужно поддерживать вашей ИТ-команде. Большинство организаций выбирают на основе контрольных списков функций, не понимая, что происходит при 50 пользователях по сравнению с 500. Это руководство не работает, когда каждый вариант имеет смысл для ваших фактических требований, а не для теоретических сравнений.
Что такое инфраструктура виртуальных рабочих столов (VDI)
Инфраструктура виртуальных рабочих столов размещает отдельные выделенные виртуальные рабочие столы на централизованных серверах. Думайте об этом как о предоставлении каждому сотруднику собственного персонального компьютера, за исключением того, что компьютер существует как программное обеспечение, а не как физическое оборудование, расположенное на столе.
Каждый пользователь получает свою уникальную виртуальную машину. Этот программный компьютер работает под управлением собственной операционной системы с выделенным процессором, памятью и хранилищем, выделенными специально для этого пользователя.
Как работает VDI
Когда люди спрашивают: «Как работает VDI?» они обычно задаются вопросом о разнице между тем, к чему они прикасаются, и тем, где на самом деле живет их работа. VDI отделяет среду рабочего стола от используемого вами физического оборудования. Три компонента делают это возможным.
Гипервизор создает виртуальные машины на физических серверах и управляет ими. Это специализированное программное обеспечение создает независимые компьютеры, которые функционируют отдельно друг от друга. На каждой виртуальной машине работает собственная операционная система и приложения без вмешательства со стороны соседних машин.
Брокер подключений направляет подключения пользователя к соответствующему виртуальному рабочему столу. Думайте об этом как о директоре трафика для вашей системы удаленного доступа. Брокер назначает пользователям виртуальные рабочие столы в зависимости от их доступности и обеспечивает сбалансированное распределение ресурсов по всей инфраструктуре.
Большинство систем связывают этого брокера с протоколом удаленного отображения, который обрабатывает фактическую передачу обновлений экрана и пользовательских данных между вашим устройством и виртуальным рабочим столом.
Типы развертывания VDI
При развертывании VDI организации выбирают между двумя основными конфигурациями настольных компьютеров.
Постоянный VDI:
Постоянный VDI назначает каждому пользователю выделенный рабочий стол, на котором сохраняются настройки и данные между сеансами. Когда вы выходите из системы в пятницу днем, ваши настройки, файлы и предпочтения остаются такими же, какими вы оставили их на утро понедельника.
Непостоянный VDI:
Непостоянный VDI предоставляет рабочие столы из общего пула, которые возвращаются в исходное состояние после каждого выхода из системы. Каждый сеанс начинается с одного и того же шаблона, стирая все изменения, внесенные во время предыдущего сеанса. Организации выбирают между этими подходами, исходя из своих конкретных потребностей в отношении пользовательского опыта и контроля данных.
Помимо выбора типов настольных компьютеров, организации также выбирают места развертывания. Они могут развернуть VDI у себя, используя собственные серверы, или использовать облачные службы, такие как виртуальный рабочий стол Azure.
Создание инфраструктуры VDI с помощью Cloudzy:
Облачный VDI снижает затраты на оборудование и обеспечивает более легкий рост без необходимости обслуживания физических серверов. В Cloudzy мы предлагаем высокопроизводительный VPS-хостинг с выделенными ресурсами, твердотельным хранилищем NVMe и гарантией безотказной работы 99,95 % для ваших развертываний виртуализации.
Если вам нужно купить VPS инфраструктура для сред VDI или купить РДП доступ к немедленным решениям для удаленного рабочего стола, наша масштабируемая платформа адаптируется по мере роста вашего бизнеса. Мы работаем в 12 регионах мира, включая Нью-Йорк, Лондон, Сингапур и Сидней, с гибким ежемесячным выставлением счетов и несколькими вариантами оплаты в соответствии с вашими потребностями в развертывании.
Так какие же компоненты на самом деле позволяют этим системам VDI предоставлять виртуальные рабочие столы вашим пользователям?
Компоненты VDI
Система удаленного рабочего стола VDI требует совместной работы нескольких частей:
- Гипервизоры (VMware, Hyper-V) создавать виртуальные машины
- Брокеры соединений аутентификация пользователей и управление сеансами
- Изображения виртуального рабочего стола содержать операционную систему и приложения, к которым имеют доступ пользователи
- Системы хранения поддерживать пользовательские данные и изображения рабочего стола
- Сетевая инфраструктура поддерживает надежную связь между пользователями и виртуальными рабочими столами
- Инструменты управления позволить ИТ-администраторам развертывать, контролировать и поддерживать среду
VDI предоставляет инфраструктуру, но для фактического подключения пользователей к их виртуальным рабочим столам необходим метод связи.
Что такое протокол удаленного рабочего стола (RDP)
Протокол удаленного рабочего стола — это стандарт связи Microsoft для удаленных подключений. Этот протокол служит основой, позволяющей подключаться к удаленному рабочему столу в различных типах систем.
Microsoft встроила RDP в операционные системы Windows, начиная с выпуска Windows XP в 2001 году. Эта интеграция сделала возможности удаленного рабочего стола доступными для миллионов пользователей без необходимости использования дополнительного программного обеспечения.
Как работает RDP
RDP создает визуальный интерфейс, который позволяет пользователям подключаться к другому компьютеру по сети. Протокол передает данные отображения экрана с удаленного сервера на ваше устройство, одновременно отправляя вводимые вами данные с клавиатуры и движения мыши обратно на этот сервер.
Вся обработка происходит на удаленном сервере, а не на вашем локальном устройстве. Такая обработка на стороне сервера означает, что вы можете получить доступ к мощным приложениям и ресурсам независимо от возможностей вашего устройства. RDP создает возможность работы непосредственно в удаленной системе, даже если вы используете обычный ноутбук или планшет.
Организациям следует тщательно учитывать потенциальные риски при внедрении решений удаленного доступа. Понимание уязвимостей важно для любой конфигурации удаленного рабочего стола, включая Угрозы безопасности удаленного рабочего стола Chrome которые широко применяются ко всем инструментам удаленного доступа. Но помимо базового подключения, как RDP на самом деле подключается к VDI и RDS?
RDP как протокол связи
RDP служит базовым протоколом, на котором работают и функционируют как RDS, так и VDI. Когда организации спорят о VDI и решениях для удаленных рабочих столов, они на самом деле сравнивают реализации, обе из которых опираются на RDP. Протокол управляет уровнем связи, который обеспечивает работу подключений к виртуальным рабочим столам и сеансов общего сервера.
Ни VDI, ни RDS не могут обеспечить работу удаленного рабочего стола без RDP, обеспечивающего базовую передачу данных. Протокол создает мост между пользователями и их удаленными средами.
Этот протокол значительно изменился за последние два десятилетия. Современный RDP поддерживает расширенные функции, которые повышают как защиту, так и функциональность:
- Настройка нескольких мониторов
- Перенаправление звука
- Сопоставление принтеров
- Совместное использование буфера обмена
- Аутентификация на уровне сети
- Шифрование передачи данных
Эти улучшения делают RDP прочной основой для потребностей удаленного доступа предприятия. Хотя RDP управляет уровнем связи как для VDI, так и для RDS, эти технологии работают совершенно по-разному.
Третий компонент в уравнении VDI, RDP и RDS — это службы удаленных рабочих столов, в которых используется принципиально иной подход.
Понимание служб удаленных рабочих столов (RDS)
Службы удаленных рабочих столов — это технология Microsoft Windows Server, позволяющая нескольким пользователям одновременно получать доступ к общей серверной среде.
Первоначально Microsoft называла эту технологию службами терминалов, а затем в 2008 году переименовала ее в RDS. RDS обеспечивает основу для защищенного взаимодействия между пользователями и настольными компьютерами или приложениями на базе Windows Server.
Организации могут настроить RDS для виртуализации на основе сеансов или в качестве инфраструктуры виртуальных рабочих столов, обеспечивая гибкость при развертывании технологии.
Компоненты RDS
Несколько специализированных частей работают вместе, чтобы создать полную среду RDS. В соответствии с Официальная документация MicrosoftЭти компоненты обрабатывают различные аспекты работы с удаленным рабочим столом.
- Хост сеансов запускает приложения и сеансы рабочего стола, к которым пользователи получают удаленный доступ. Этот сервер обеспечивает всю вычислительную мощность, необходимую пользователям при запуске их приложений.
- Брокер подключений управляет подключениями пользователей и распределяет рабочую нагрузку между доступными узлами сеансов. Этот брокер позволяет пользователям повторно подключаться к существующим сеансам при повторном входе в систему.
- Шлюз обеспечивает защищенный доступ к RDS извне корпоративной сети. Пользователи могут подключаться из дома или других удаленных мест без необходимости подключения VPN.
- Web Access создает веб-портал, на котором пользователи могут получить доступ к своим приложениям через интерфейс браузера. Этот компонент предоставляет пользователям знакомый способ запуска удаленных приложений и рабочих столов.
Каждый компонент служит определенной цели в общей архитектуре. Но что на самом деле происходит, когда пользователи подключаются?
Как работает РДС
Пользователи подключаются к общему серверу, используя его операционную систему, приложения и аппаратные ресурсы. Все пользователи имеют доступ к одной и той же среде Windows Server, хотя каждый из них поддерживает свой собственный изолированный сеанс.
Ресурсы сервера распределяются между активными пользователями, а не выделяются отдельным лицам. Такой общий подход значительно снижает затраты на лицензирование и требования к оборудованию. Одна лицензия Windows Server поддерживает одновременно несколько пользователей.
Функция удаленного приложения
RemoteApp — это подмножество RDS, доступное начиная с Windows Server 2008 R2. Он предоставляет пользователям доступ к отдельным приложениям без отображения базовой операционной системы. Кажется, что приложения запускаются локально на вашем устройстве, хотя на самом деле они выполняются на удаленном сервере.
Эта функция хорошо работает для организаций, которым необходимо предоставлять пользователям определенные приложения. RemoteApp упрощает развертывание и обслуживание, сохраняя централизованное управление приложениями. Пользователи могут совмещать удаленные приложения с локальной средой рабочего стола, не замечая разницы.
Является ли VDI тем же, что и службы удаленных рабочих столов?
И VDI, и RDS обеспечивают доступ к удаленному рабочему столу, но на базовом уровне они работают по-разному. Когда люди обсуждают терминальный сервер и VDI, они на самом деле спрашивают о распределении ресурсов. VDI выделяет полную виртуальную машину для каждого пользователя. Терминальные серверы (старое название RDS) распределяют ресурсы одного сервера между всеми, кто вошел в систему.
VDI работает в клиентских операционных системах Windows, а RDS работает в Windows Server. Каждый пользователь получает выделенную виртуальную машину с VDI, тогда как пользователи RDS совместно используют ресурсы сервера.
VDI предоставляет полные возможности настройки с постоянными или непостоянными параметрами рабочего стола. RDS блокирует пользователей в общих конфигурациях с ограниченной персонализацией.
VDI поддерживает более широкий спектр приложений, поскольку работает под управлением стандартных настольных операционных систем. RDS может столкнуться с проблемами совместимости с некоторыми настольными приложениями.
Терминальные серверы (предшественники RDS) разделяют все ресурсы между пользователями. VDI выделяет ресурсы отдельным виртуальным машинам, обеспечивая стабильные результаты независимо от действий других пользователей. Так что же произойдет, если мы сравним все три технологии рядом?
VDI, RDP и RDS: ключевые различия
Понимание различий между VDI, RDP и RDS помогает организациям принимать обоснованные решения о развертывании. Недавние исследования показывает, что 75% работающих взрослых, которые могут работать из дома, делают это, по крайней мере, некоторое время, что делает надежные технологии удаленного доступа критически важными для современных организаций.
Распределение ресурсов
VDI предлагает динамическое распределение ресурсов на основе индивидуальных требований пользователя. ИТ-команды могут выделять больше ресурсов ЦП, памяти и хранилища пользователям, работающим с ресурсоемкими приложениями. Это обеспечивает стабильные результаты при выполнении сложных задач, таких как проектирование САПР или редактирование видео.
RDS распределяет ресурсы сервера между всеми активными пользователями. Конкуренция за ресурсы может возникнуть, когда в системе одновременно работает множество пользователей. Активность может замедляться в периоды пиковой нагрузки, поскольку пользователи конкурируют за доступные ресурсы.
Сравнение затрат
VDI требует значительных первоначальных инвестиций:
- Физические серверы или облачная инфраструктура
- Лицензии на программное обеспечение виртуализации
- Индивидуальные лицензии на операционную систему для каждой виртуальной машины.
- Специализированный ИТ-персонал для постоянного управления
Организации также сталкиваются с постоянными расходами на обслуживание, обновления и модернизацию оборудования. Однако RDS минимизирует затраты на лицензирование благодаря одной установке Windows Server, поддерживающей несколько пользователей. Организациям необходимы лицензии клиентского доступа RDS (CAL) для каждого пользователя или устройства, но общие затраты остаются значительно ниже, чем при модели лицензирования VDI на каждую машину.
Облачные службы удаленных рабочих столов, такие как Azure RDS, предлагают цены на основе подписки, которые преобразуют капитальные затраты в операционные расходы. Проект отраслевых аналитиков что к 2027 году виртуальные рабочие столы станут экономически эффективными для 95% сотрудников, что сделает экономическое сравнение между этими технологиями все более стратегически важным для организаций, планирующих инвестиции в инфраструктуру.
Помимо затрат, как эти технологии обеспечивают защиту данных?
Защита и соответствие требованиям в VDI, RDP и RDS
VDI обеспечивает превосходную защиту за счет полной изоляции пользователей. Каждая виртуальная машина работает независимо, предотвращая распространение вредоносных программ или нарушений между пользователями. Такая изоляция помогает организациям соблюдать строгие требования соответствия в здравоохранении, финансовом и государственном секторах.
С другой стороны, общие среды RDS создают другую динамику в отношении защиты. Один скомпрометированный сеанс пользователя потенциально может повлиять на другие сеансы на том же сервере, в зависимости от имеющихся конфигураций.
Однако правильная настройка политик сервера и контроля доступа может адекватно защитить развертывания RDS для многих бизнес-сценариев.
Пользовательский опыт и гибкость
Каждая виртуальная машина VDI использует выделенные ресурсы, обеспечивая стабильные результаты независимо от других пользователей. VDI отлично подходит для пользователей, которым требуется предсказуемый и высококачественный рабочий стол.
Государственные исследования демонстрирует, что на каждый 1 процентный пункт увеличения внедрения удаленной работы организации видят рост общей факторной производительности на 0,08–0,09 пункта, что показывает, почему надежная инфраструктура, такая как VDI, важна для эффективности удаленной работы.
Результаты RDS зависят от мощности сервера и одновременной нагрузки пользователей, но хорошо сконфигурированные среды хорошо подходят для пользователей со схожими требованиями к ресурсам. Организации могут расширять RDS, добавляя серверы хостов сеансов по мере увеличения числа пользователей, что упрощает масштабирование, чем управление отдельными виртуальными машинами.
Учитывая эти различия между VDI, RDP и RDS, когда VDI имеет смысл для вашей организации?
Почему вы выбрали VDI?
VDI подходит организациям, которым необходимы широкие возможности настройки, гибкость и надежная защита. Выделенная среда виртуальных рабочих столов гарантирует, что пользователи получают стабильные результаты и персонализированный опыт.
Варианты корпоративного использования
Крупные организации с разнообразными ролями пользователей получают выгоду от гибкости VDI, независимо от того, развертывается ли она через локальную инфраструктуру или облачные решения. Технология адаптируется к различным отделам, не заставляя всех использовать одинаковые настройки:
- Колл-центры быстро развертывают стандартизированные виртуальные рабочие столы для новых сотрудников
- Процесс настройки занимает минуты, а не часы
- Команды разработчиков настраивают среды с помощью конкретных инструментов и конфигураций.
- Каждый разработчик получает настройки, соответствующие рабочему процессу, не затрагивая других.
- Политики BYOD работают за счет независимости устройств VDI.
- Пользователи получают доступ к персонализированным рабочим столам с ноутбуков, планшетов или домашних компьютеров.
- Данные остаются централизованными, а не хранятся на персональных устройствах.
- Защита остается надежной независимо от того, какое устройство используют сотрудники
Эта гибкость является ключевой в дискуссиях о VDI и удаленном рабочем столе, которые часто возникают в организациях. Есть ли у отраслей с высокими ставками разные потребности?
Отрасли с высоким уровнем безопасности
Отрасли, работающие с конфиденциальной информацией, сталкиваются со строгими требованиями соответствия, которым не всегда могут соответствовать стандартные решения удаленного доступа. Модель изоляции VDI решает эти проблемы в ключевых секторах:
- Медицинские организации используйте VDI для обеспечения соответствия требованиям HIPAA, обеспечивая при этом удаленный доступ к электронным медицинским записям с подробными контрольными журналами.
- Финансовые учреждения положитесь на изоляцию VDI для защиты конфиденциальных данных клиентов и соблюдения нормативных требований посредством безопасности и мониторинга транзакций.
- Юридические фирмы и государственные учреждения разверните VDI, чтобы предотвратить попадание конфиденциальной информации на локальные устройства, решая проблемы безопасности документов, которые не могут контролировать общие среды RDS.
Централизованное управление VDI поддерживает комплексный контроль документации по обеспечению соответствия. Однако организации, не имеющие строгих нормативных требований, часто обнаруживают, что сложность и стоимость VDI перевешивают эти преимущества.
Почему вы выбрали РДС?
При сравнении VDI, RDP и RDS RDS обслуживает организации, нуждающиеся в экономичном удаленном доступе для пользователей со схожими требованиями к приложениям. Совместная установка обеспечивает превосходное качество стандартизированных рабочих процессов.
Экономически эффективные сценарии
Малый и средний бизнес получает выгоду от более низких затрат на внедрение и обслуживание RDS. Один сервер поддерживает несколько пользователей без затрат на выделенные виртуальные машины. Это означает, что организации платят за одну лицензию Windows Server плюс лицензии клиентского доступа, а не за отдельные лицензии ОС на пользователя.
RDS также упрощает управление ИТ за счет централизованного развертывания и обновления приложений. Вместо управления многочисленными отдельными виртуальными машинами ИТ-команды управляют одной серверной средой. Это снижает административные издержки и сводит к минимуму специализированные навыки, необходимые для текущего обслуживания, поскольку настроить один общий сервер проще, чем управлять десятками отдельных экземпляров VDI.
Общий доступ к приложениям
Организации, сотрудники которых используют одни и те же приложения, считают RDS идеальным решением:
- Бухгалтерские фирмы, использующие QuickBooks, могут предоставить всем сотрудникам доступ к одному и тому же экземпляру приложения.
- Медицинские офисы, использующие программное обеспечение для управления практикой, получают преимущества от централизованного доступа для регистраторов, медсестер и сотрудников, занимающихся выставлением счетов.
- Административные группы, имеющие доступ к обычным бизнес-приложениям, таким как Microsoft Office или CRM-системы, хорошо работают в средах RDS.
- Временные работники и подрядчики получают быстрый доступ через RDS без сложной настройки. ИТ-администраторы могут предоставить новых пользователей за считанные минуты, создав учетные записи в существующей инфраструктуре RDS.
- Сезонные изменения в составе персонала легко учитываются благодаря модели лицензирования пользователей RDS, которая растет вместе с бизнесом.
Заключительные мысли о VDI, RDP и RDS
Выбор между VDI, RDP и RDS зависит от ваших конкретных требований и бюджета. VDI предоставляет каждому пользователю выделенные ресурсы с полной настройкой, что хорошо подходит для организаций, которым требуется изоляция, поддержка разнообразных приложений или строгое соблюдение требований. RDS распределяет ресурсы сервера между пользователями, что делает его более экономичным для групп, использующих одни и те же приложения со схожими рабочими процессами. RDP находится под обоими протоколами, обрабатывающими фактические соединения.
Начните с сопоставления вашей пользовательской базы и требований к приложениям с вашими бюджетными ограничениями. Если вам неясно, как эти технологии соединяются, воспользуйтесь ресурсами «что такое РДП", объясните уровень протокола, который заставляет все работать. Правильный выбор балансирует между тем, что нужно вашим пользователям, и тем, что ваша организация может поддерживать в долгосрочной перспективе.
