Коли минулого року консалтинговій фірмі середнього розміру знадобився віддалений доступ для 200 співробітників, її ІТ-директор витратив три тижні на вивчення VDI проти RDP проти RDS, перш ніж прийняти рішення. Кожна стаття взаємозамінно розглядала всі три терміни, але жодна не пояснювала, як вони насправді поєднуються.
Проблема в тому, що вони не взаємозамінні. VDI (інфраструктура віртуального робочого столу) надає кожному користувачеві власну виділену віртуальну машину. RDS (Remote Desktop Services) розміщує кількох користувачів на одному спільному сервері. RDP (протокол віддаленого робочого столу) є основним методом підключення, який використовується для роботи обох технологій. Вони працюють на різних рівнях вашої інфраструктури.
Ця різниця має значення, оскільки вона впливає на ваші витрати, те, як користувачі працюють зі своїми робочими столами, і те, що ваша ІТ-команда повинна підтримувати. Більшість організацій обирають на основі контрольних списків функцій, не розуміючи, що відбувається, коли 50 користувачів проти 500. Цей посібник розбивається, коли кожен варіант відповідає вашим фактичним вимогам, а не теоретичним порівнянням.
Що таке інфраструктура віртуального робочого столу (VDI)
Інфраструктура віртуального робочого столу розміщує окремі виділені віртуальні робочі столи на централізованих серверах. Подумайте про це як про надання кожному працівнику власного персонального комп’ютера, за винятком того, що комп’ютер існує як програмне забезпечення, а не фізичне обладнання, яке стоїть на столі.
Кожен користувач отримує свою унікальну віртуальну машину. Цей комп’ютер із програмним забезпеченням працює під керуванням власної операційної системи з виділеним центральним процесором, пам’яттю та пам’яттю, виділеними спеціально для цього користувача.
Як працює VDI
Коли люди запитують: «Як працює VDI?» вони зазвичай цікавляться розмежуванням між тим, до чого вони торкаються, і тим, де насправді живе їхня робота. VDI відокремлює робоче середовище від фізичного обладнання, яке ви використовуєте. Три компоненти роблять це можливим.
Гіпервізор створює віртуальні машини на фізичних серверах і керує ними. Це спеціалізоване програмне забезпечення створює незалежні комп’ютери, які функціонують окремо один від одного. Кожна віртуальна машина запускає власну операційну систему та програми без втручання з боку сусідніх машин.
Посередник з’єднань направляє користувача підключення до відповідного віртуального робочого столу. Подумайте про це як про керування трафіком для вашої системи віддаленого доступу. Посередник призначає віртуальні робочі столи користувачам на основі доступності та забезпечує збалансований розподіл ресурсів по всій інфраструктурі.
Більшість систем поєднує цей брокер із протоколом віддаленого відображення, який обробляє фактичну передачу оновлень екрана та введених користувачем даних між вашим пристроєм і віртуальним робочим столом.
Типи розгортання VDI
Під час розгортання VDI організації вибирають між двома основними налаштуваннями робочого столу.
Постійний VDI:
Постійний VDI призначає кожному користувачеві окремий робочий стіл, на якому зберігаються налаштування та дані між сеансами. Коли ви виходите з системи у п’ятницю вдень, ваші налаштування, файли та параметри залишаються такими, якими ви їх залишили вранці понеділка.
Непостійний VDI:
Непостійний VDI надає робочі столи зі спільного пулу, які повертаються до початкового стану після кожного виходу з системи. Кожен сеанс починається заново з того самого шаблону, знищуючи всі зміни, внесені під час попереднього сеансу. Організації вибирають між цими підходами на основі своїх конкретних потреб щодо взаємодії з користувачем і контролю даних.
Окрім вибору типів робочих столів, організації також обирають місця розгортання. Вони можуть розгортати VDI у своїх приміщеннях, використовуючи власні сервери, або вони можуть використовувати хмарні служби, такі як Azure Virtual Desktop.
Створення інфраструктури VDI за допомогою Cloudzy:
Хмарний VDI зменшує витрати на апаратне забезпечення та забезпечує легше зростання без тягаря підтримки фізичних серверів. У Cloudzy ми пропонуємо високопродуктивний VPS-хостинг із виділеними ресурсами, NVMe SSD-накопичувач і гарантію безвідмовної роботи на 99,95% для ваших розгортань віртуалізації.
Якщо потрібно купити VPS інфраструктура для середовищ VDI або купити RDP доступ до миттєвих рішень для віддаленого робочого столу, наша масштабована платформа адаптується відповідно до зростання вашого бізнесу. Ми працюємо в 12 глобальних локаціях, включаючи Нью-Йорк, Лондон, Сінгапур і Сідней, з гнучким щомісячним виставленням рахунків і різними варіантами оплати відповідно до ваших потреб розгортання.
Отже, які компоненти насправді живлять ці системи VDI для надання віртуальних робочих столів вашим користувачам?
Компоненти VDI
Для системи віддаленого робочого столу VDI потрібно кілька частин, які працюють разом:
- Гіпервізори (VMware, Hyper-V) створюють віртуальні машини
- Посередники підключення аутентифікувати користувачів і керувати сеансами
- Зображення віртуального робочого столу містять операційну систему та програми, до яких мають доступ користувачі
- Системи зберігання підтримувати дані користувача та зображення робочого столу
- Інфраструктура мережі підтримує надійний зв'язок між користувачами та віртуальними робочими столами
- Інструменти управління дозволяють ІТ-адміністраторам розгортати, контролювати та підтримувати середовище
VDI надає інфраструктуру, але їй потрібен метод зв’язку для фактичного підключення користувачів до їхніх віртуальних робочих столів.
Що таке протокол віддаленого робочого стола (RDP)
Протокол віддаленого робочого стола — це стандарт зв’язку Microsoft для віддалених з’єднань. Цей протокол служить основою для підключення до віддаленого робочого столу в різних типах систем.
Microsoft інтегрувала RDP в операційні системи Windows, починаючи з випуску Windows XP у 2001 році. Ця інтеграція зробила можливості віддаленого робочого столу доступними для мільйонів користувачів без додаткового програмного забезпечення.
Як працює RDP
RDP створює візуальний інтерфейс, який дозволяє користувачам підключатися до іншого комп’ютера через мережу. Протокол передає дані відображення екрана з віддаленого сервера на ваш пристрій, одночасно надсилаючи ваші введення з клавіатури та рухи миші назад на цей сервер.
Уся обробка відбувається на віддаленому сервері, а не на локальному пристрої. Ця обробка на стороні сервера означає, що ви можете отримати доступ до потужних програм і ресурсів незалежно від можливостей вашого пристрою. RDP створює досвід роботи безпосередньо у віддаленій системі, навіть якщо ви використовуєте звичайний ноутбук або планшет.
Під час впровадження рішень віддаленого доступу організації повинні ретельно продумати потенційні ризики. Розуміння вразливостей має значення для будь-якої конфігурації віддаленого робочого столу, зокрема Ризики безпеки Chrome Remote Desktop які широко застосовуються до інструментів віддаленого доступу. Але крім базового підключення, як RDP насправді підключається до VDI та RDS?
RDP як комунікаційний протокол
RDP служить базовим протоколом, на якому працюють і функціонують як RDS, так і VDI. Коли організації обговорюють VDI та рішення для віддаленого робочого столу, вони насправді порівнюють реалізації, які покладаються на RDP. Протокол обробляє комунікаційний рівень, завдяки якому з’єднання віртуального робочого столу та спільні сеанси сервера фактично працюють.
Ні VDI, ні RDS не можуть забезпечити віддалений робочий стіл без RDP, що обробляє базову передачу даних. Протокол створює міст між користувачами та їхніми віддаленими середовищами.
Цей протокол значно вдосконалився за останні два десятиліття. Сучасний RDP підтримує розширені функції, які покращують захист і функціональність:
- Налаштування кількох моніторів
- Перенаправлення звуку
- Відображення принтера
- Спільне використання буфера обміну
- Автентифікація на рівні мережі
- Шифрування для передачі даних
Ці вдосконалення роблять RDP міцною основою для корпоративних потреб віддаленого доступу. Хоча RDP обробляє рівень зв’язку як для VDI, так і для RDS, ці технології працюють дуже по-різному.
Третім компонентом у рівнянні VDI проти RDP проти RDS є служби віддаленого робочого столу, які використовують принципово інший підхід.
Розуміння служб віддаленого робочого стола (RDS)
Служби віддаленого робочого стола — це технологія Microsoft Windows Server, яка дозволяє кільком користувачам отримувати доступ до спільного серверного середовища одночасно.
Корпорація Майкрософт спочатку називала цю технологію Terminal Services, перш ніж у 2008 році змінила її на RDS. RDS забезпечує структуру для захищеного зв’язку між користувачами та настільними комп’ютерами або програмами на базі Windows Server.
Організації можуть налаштувати RDS для віртуалізації на основі сеансів або як інфраструктуру віртуального робочого столу, створюючи гнучкість у розгортанні технології.
Компоненти RDS
Кілька спеціалізованих частин працюють разом, щоб створити повне середовище RDS. Відповідно до Офіційна документація Microsoft, ці компоненти обробляють різні аспекти віддаленого робочого столу.
- Хост сеансів запускає програми та сеанси робочого столу, до яких користувачі мають віддалений доступ. Цей сервер обслуговує всю потужність процесора, необхідну користувачам під час запуску своїх програм.
- Посередник підключень керує підключеннями користувачів і розподіляє робоче навантаження між доступними хостами сеансів. Цей посередник дозволяє користувачам повторно підключитися до наявних сеансів після повторного входу.
- Шлюз забезпечує захищений доступ до RDS ззовні корпоративної мережі. Користувачі можуть підключатися з дому чи інших віддалених місць, не вимагаючи з’єднання VPN.
- Web Access створює веб-портал, де користувачі можуть отримати доступ до своїх програм через інтерфейс браузера. Цей компонент надає користувачам знайомий спосіб запуску віддалених програм і робочих столів.
Кожен компонент виконує певну мету в загальній архітектурі. Але що насправді відбувається, коли користувачі підключаються?
Як працює RDS
Користувачі підключаються до загального сервера, спільно користуючись його операційною системою, програмами та апаратними ресурсами. Усі користувачі мають доступ до одного середовища Windows Server, хоча кожен підтримує власний ізольований сеанс.
Ресурси сервера розподіляються між активними користувачами, а не окремими особами. Цей спільний підхід значно знижує витрати на ліцензування та вимоги до обладнання. Одна ліцензія Windows Server підтримує кількох користувачів одночасно.
Функція RemoteApp
RemoteApp — це підмножина RDS, доступна з Windows Server 2008 R2. Він надає користувачам доступ до окремих програм без відображення основної операційної системи. Здається, що програми запускаються локально на вашому пристрої, а фактично виконуються на віддаленому сервері.
Ця функція добре працює для організацій, яким потрібно надати користувачам певні програми. RemoteApp спрощує розгортання та обслуговування завдяки централізованому керуванню програмами. Користувачі можуть поєднувати віддалені програми з локальним робочим середовищем, не помічаючи різниці.
Чи є VDI те саме, що служби віддаленого робочого стола?
І VDI, і RDS забезпечують віддалений доступ до робочого столу, але вони працюють по-різному на базовому рівні. Коли люди обговорюють сервер терміналів проти VDI, вони насправді запитують про розподіл ресурсів. VDI виділяє повну віртуальну машину для кожного користувача. Сервери терміналів (старіша назва RDS) розподіляють ресурси одного сервера між усіма, хто ввійшов у систему.
VDI працює в операційних системах Windows Client, тоді як RDS працює в Windows Server. Кожен користувач отримує виділену віртуальну машину з VDI, тоді як користувачі RDS спільно використовують ресурси сервера.
VDI надає повні можливості налаштування з постійними або непостійними параметрами робочого столу. RDS блокує користувачів у спільних конфігураціях з обмеженою персоналізацією.
VDI підтримує ширший спектр програм, оскільки працює зі стандартними настільними операційними системами. RDS може зіткнутися з проблемами сумісності з певними настільними програмами.
Сервери терміналів (попередник RDS) розподіляють усі ресурси між користувачами. VDI виділяє ресурси окремим віртуальним машинам, забезпечуючи стабільні результати незалежно від дій інших користувачів. Отже, що відбувається, коли ми порівнюємо всі три технології пліч-о-пліч?
VDI проти RDP проти RDS: ключові відмінності
Розуміння відмінностей між VDI, RDP і RDS допомагає організаціям приймати обґрунтовані рішення щодо розгортання. Останні дослідження показує, що 75% зайнятих дорослих, які можуть працювати вдома, роблять це принаймні деякий час, що робить надійні технології віддаленого доступу критичними для сучасних організацій.
Розподіл ресурсів
VDI пропонує динамічний розподіл ресурсів на основі індивідуальних вимог користувача. ІТ-команди можуть призначати більше ЦП, пам’яті та пам’яті користувачам, які працюють з ресурсомісткими програмами. Це забезпечує стабільні результати для складних завдань, таких як проектування САПР або редагування відео.
RDS розподіляє ресурси сервера між усіма активними користувачами. Конкуренція за ресурси може виникнути, коли в системі одночасно працює багато користувачів. Активність може сповільнюватися в періоди пікового використання, оскільки користувачі змагаються за доступні ресурси.
Порівняння вартості
VDI вимагає значних початкових інвестицій:
- Фізичні сервери або хмарна інфраструктура
- Ліцензії програмного забезпечення віртуалізації
- Окремі ліцензії на операційну систему для кожної віртуальної машини
- Спеціалізований ІТ-персонал для поточного управління
Організації також стикаються з постійними витратами на обслуговування, оновлення та оновлення обладнання. Однак RDS мінімізує витрати на ліцензування завдяки одній інсталяції Windows Server, яка підтримує кількох користувачів. Організаціям потрібні ліцензії клієнтського доступу RDS (CAL) для кожного користувача чи пристрою, але загальні витрати залишаються значно нижчими, ніж модель ліцензування VDI для кожної машини.
Хмарні служби віддаленого робочого столу, такі як Azure RDS, пропонують ціноутворення на основі передплати, яка перетворює капітальні витрати на операційні витрати. Проект галузевих аналітиків що до 2027 року віртуальні робочі столи будуть економічно ефективними для 95% працівників, що робить економічне порівняння між цими технологіями все більш стратегічним для організацій, які планують інвестиції в інфраструктуру.
Крім витрат, як ці технології забезпечують захист даних?
Захист і відповідність у VDI проти RDP проти RDS
VDI забезпечує чудовий захист завдяки повній ізоляції користувача. Кожна віртуальна машина працює незалежно, запобігаючи поширенню зловмисного програмного забезпечення або злому між користувачами. Ця ізоляція допомагає організаціям відповідати суворим вимогам відповідності в охороні здоров’я, фінансах і державному секторі.
З іншого боку, спільне середовище RDS створює різну динаміку захисту. Один скомпрометований сеанс користувача потенційно може вплинути на інші на тому самому сервері, залежно від наявних конфігурацій.
Однак належне налаштування з серверними політиками та засобами контролю доступу може належним чином захистити розгортання RDS для багатьох бізнес-сценаріїв.
Користувацький досвід і гнучкість
Кожна віртуальна машина VDI працює з виділеними ресурсами, забезпечуючи узгоджені результати незалежно від інших користувачів. VDI чудово підходить для користувачів, яким потрібен передбачуваний високоякісний робочий стіл.
Державні дослідження демонструє, що на кожний 1 відсотковий пункт збільшення впровадження віддаленої роботи організації спостерігають зростання загальної факторної продуктивності на 0,08–0,09 пункту, що показує, чому надійна інфраструктура, така як VDI, важлива для продуктивності віддаленої роботи.
Результати RDS залежать від потужності сервера та одночасного навантаження на користувачів, але добре налаштоване середовище добре працює для користувачів із подібними вимогами до ресурсів. Організації можуть розширювати RDS, додаючи хост-сервери сеансів у міру збільшення кількості користувачів, що полегшує масштабування, ніж керування окремими віртуальними машинами.
Враховуючи ці відмінності між VDI та RDP та RDS, коли VDI має сенс для вашої організації?
Чому б ви вибрали VDI?
VDI підходить організаціям, які потребують високих налаштувань, гнучкості та надійного захисту. Спеціальне середовище віртуального робочого столу гарантує, що користувачі отримують узгоджені результати та персоналізований досвід.
Випадки корпоративного використання
Великі організації з різноманітними ролями користувачів отримують переваги від гнучкості VDI, незалежно від того, розгортаються вони через локальну інфраструктуру чи хмарні рішення. Технологія адаптується до різних відділів, не змушуючи всіх використовувати ідентичні налаштування:
- Кол-центри швидко розгортають стандартизовані віртуальні робочі столи для нових співробітників
- Процес налаштування займає хвилини замість годин
- Групи розробників налаштовують середовища за допомогою спеціальних інструментів і конфігурацій
- Кожен розробник отримує налаштування, які відповідають робочому процесу, не впливаючи на інших
- Політики BYOD працюють через незалежність VDI від пристрою
- Користувачі отримують доступ до персоналізованих робочих столів із ноутбуків, планшетів або домашніх комп’ютерів
- Дані залишаються централізованими, а не зберігаються на персональних пристроях
- Захист залишається надійним незалежно від того, яким пристроєм користуються співробітники
Ця гнучкість є ключовою в обговореннях VDI проти віддаленого робочого столу, які часто виникають в організаціях. Чи мають галузі з високими ставками різні потреби?
Індустрії високого рівня безпеки
Галузі, що обробляють конфіденційну інформацію, стикаються із суворими вимогами відповідності, яким стандартні рішення для віддаленого доступу не завжди можуть відповідати. Модель ізоляції VDI вирішує ці проблеми в ключових секторах:
- Організації охорони здоров'я використовуйте VDI для підтримки відповідності вимогам HIPAA, одночасно надаючи віддалений доступ до електронних медичних записів із детальними журналами аудиту.
- Фінансові установи покладайтеся на ізоляцію VDI для захисту конфіденційних даних клієнтів і відповідності нормативним вимогам завдяки безпеці транзакцій і моніторингу.
- Юридичні фірми та державні установи розгорнути VDI, щоб запобігти потраплянню конфіденційної інформації на локальні пристрої, вирішуючи питання безпеки документів, які не можуть контролювати спільне середовище RDS.
Централізований контроль VDI підтримує комплексні журнали аудиту для документації відповідності. Однак організації, які не мають суворих нормативних вимог, часто вважають, що складність і вартість VDI переважають ці переваги.
Чому б ви вибрали RDS?
У порівнянні VDI проти RDP та RDS, RDS обслуговує організації, яким потрібен рентабельний віддалений доступ для користувачів із подібними вимогами до програм. Спільне налаштування забезпечує відмінну цінність для стандартизованих робочих процесів.
Економічно ефективні сценарії
Малі та середні підприємства виграють від менших витрат на впровадження та обслуговування RDS. Один сервер підтримує кілька користувачів без витрат на виділені віртуальні машини, що означає, що організації платять за одну ліцензію Windows Server плюс ліцензії клієнтського доступу, а не за окремі ліцензії на ОС для кожного користувача.
RDS також спрощує керування ІТ завдяки централізованому розгортанню й оновленню програм. Замість того, щоб керувати багатьма окремими віртуальними машинами, ІТ-команди займаються одним серверним середовищем. Це зменшує адміністративні накладні витрати та зводить до мінімуму спеціалізовані навички, необхідні для поточного обслуговування, оскільки налаштувати один спільний сервер простіше, ніж організувати десятки окремих примірників VDI.
Спільний доступ до програми
Організації, де співробітники використовують однакові програми, вважають RDS ідеальним:
- Бухгалтерські фірми, які використовують QuickBooks, можуть надати всім співробітникам доступ до одного екземпляра програми
- Медичні кабінети, які використовують програмне забезпечення для управління практикою, отримують переваги від централізованого доступу для адміністраторів, медсестер і персоналу, що виставляє рахунки
- Групи адміністраторів, які мають доступ до поширених бізнес-додатків, таких як Microsoft Office або системи CRM, добре працюють у середовищах RDS
- Тимчасові працівники та підрядники отримують швидкий доступ через RDS без складного налаштування. ІТ-адміністратори можуть надати нових користувачів за лічені хвилини, створивши облікові записи в існуючій інфраструктурі RDS.
- Сезонні зміни робочої сили легко адаптуються за допомогою моделі ліцензування користувачів RDS, яка зростає разом із бізнесом.
Останні думки щодо VDI проти RDP проти RDS
Вибір між VDI чи RDP чи RDS залежить від ваших конкретних вимог і бюджету. VDI надає кожному користувачеві спеціальні ресурси з повним налаштуванням, що добре працює для організацій, яким потрібна ізоляція, підтримка різноманітних програм або сувора відповідність. RDS розподіляє ресурси сервера між користувачами, що робить його більш економним для команд, які працюють з однаковими програмами з однаковими робочими процесами. RDP знаходиться під обома як протокол, що обробляє фактичні з’єднання.
Почніть із зіставлення вашої бази користувачів і вимог до програми з бюджетними обмеженнями. Якщо вам незрозуміло, як ці технології з’єднуються, ресурси на «що таке RDP"поясніть рівень протоколу, завдяки якому все працює. Правильний вибір поєднує те, що потрібно вашим користувачам, із тим, що ваша організація може підтримувати в довгостроковій перспективі.
