Коли середня консалтингова фірма потребувала дистанційного доступу для 200 співробітників минулого року, її ІТ-директор витратив три тижні на дослідження VDI проти RDP проти RDS перш ніж прийняти рішення. Кожна стаття використовувала ці три терміни як взаємозамінні, але жодна не пояснювала, як вони насправді взаємодіють.
Проблема в тому, що вони не взаємозамінні. VDI (Virtual Desktop Infrastructure) надає кожному користувачу свою виділену віртуальну машину. RDS (Remote Desktop Services) розміщує кількох користувачів на одному спільному сервері. RDP (Remote Desktop Protocol) - це базовий метод з'єднання, який обидві технології використовують для роботи. Вони працюють на різних рівнях вашої інфраструктури.
Ця відмінність важлива, тому що вона впливає на ваші витрати, як користувачі взаємодіють зі своїми робочими столами та що потрібно обслуговувати вашій ІТ-команді. Більшість організацій вибирають на основі переліків функцій, не розуміючи, що змінюється при 50 користувачах проти 500. Цей посібник розбирає, коли кожен варіант має сенс для ваших реальних потреб, а не для теоретичних порівнянь.
Що таке Virtual Desktop Infrastructure (VDI)?
Virtual Desktop Infrastructure розміщує окремі виділені віртуальні робочі столи на централізованих серверах. Уявіть це як надання кожному працівнику власного персонального комп'ютера, за винятком того, що цей комп'ютер існує як програмне забезпечення, а не як фізичне обладнання на столі.
Кожний користувач отримує свою унікальну віртуальну машину. Цей програмний комп'ютер працює зі своєю операційною системою з виділеним CPU, пам'яттю та сховищем, виділеними конкретно для цього користувача.
Як працює VDI
Коли люди запитують: «Як працює VDI?», вони зазвичай цікавляться тим, яка різниця між тим, що вони торкаються, та тим, де насправді знаходиться їхня робота. VDI відокремлює середовище робочого столу від фізичного обладнання, яке ви використовуєте. Три компоненти роблять це можливим.
Гіпервізор створює та керує віртуальними машинами на фізичних серверах. Це спеціалізоване програмне забезпечення будує незалежні комп'ютери, які функціонують окремо один від одного. Кожна віртуальна машина працює зі своєю операційною системою та програмами без втручання сусідніх машин.
Брокер з'єднання спрямовує з'єднання користувачів до відповідного віртуального робочого столу. Думайте про нього як про диспетчера для вашої системи дистанційного доступу. Брокер призначає віртуальні робочі столи користувачам на основі доступності та забезпечує рівномірний розподіл ресурсів по всій інфраструктурі.
Більшість систем поєднують цей брокер з протоколом віддаленого відображення, який обробляє фактичну передачу оновлень екрана та введення користувача між вашим пристроєм та віртуальним робочим столом.
Типи розгортання VDI
При розгортанні VDI організації вибирають між двома основними конфігураціями робочих столів.
Постійний VDI:
Постійний VDI призначає кожному користувачу виділений робочий стіл, який зберігає налаштування та дані між сеансами. Коли ви вийдете в п'ятницю після полудня, ваші параметри, файли та переваги залишаються такими, як ви їх залишили, до понеділка.
Непостійний VDI:
Непостійна VDI надає робочі столи з загального пулу, які повертаються до початкового стану після кожного виходу. Кожен сеанс розпочинається заново з одного й того ж шаблону, стираючи всі зміни з попереднього сеансу. Організації обирають між цими підходами на основі своїх потреб щодо користувацького досвіду та контролю даних.
Окрім вибору типів робочих столів, організації також вибирають місця розгортання. Вони можуть розгортати VDI у своїх приміщеннях на власних серверах або використовувати хмарні сервіси, як-от Azure Virtual Desktop.
Побудова VDI-інфраструктури за допомогою Cloudzy:
Хмарна VDI знижує витрати на обладнання та забезпечує простіший ріст без потреби утримувати фізичні сервери. На Cloudzy ми пропонуємо високопродуктивний хостинг VPS із виділеними ресурсами, сховищем NVMe SSD та гарантією 99,95% безперебійної роботи для ваших віртуалізаційних розгортань.
Якщо вам потрібно Купити VPS інфраструктури для VDI-середовищ або купи RDP доступ для негайних рішень для віддаленого робочого стола. Наша масштабна платформа адаптується під зростання вашого бізнесу. Ми працюємо в 12 глобальних місцях розташування, включаючи Нью-Йорк, Лондон, Сінгапур і Сідней, з гнучким щомісячним біллінгом та множиною способів оплати для ваших потреб розгортання.
Тож які компоненти насправді живлять ці VDI-системи для надання віртуальних робочих столів вашим користувачам?
VDI Компоненти
Система VDI Remote Desktop потребує кількох компонентів, що працюють разом:
- Гіпервізори (VMware, Hyper-V) створюють віртуальні машини
- Брокери підключення автентифікують користувачів та керують сеансами
- Образи віртуальних робочих столів містять операційну систему та програми, до яких мають доступ користувачі
- Системи зберігання зберігають дані користувачів та образи робочих столів
- Мережева інфраструктура забезпечують надійне з'єднання між користувачами та віртуальними робочими столами
- Інструменти управління дозволяють IT-адміністраторам розгортати, моніторити та обслуговувати середовище
VDI забезпечує інфраструктуру, але їй потрібен спосіб зв'язку для фактичного підключення користувачів до їхніх віртуальних робочих столів.
Що таке Remote Desktop Protocol (RDP)
Remote Desktop Protocol — це стандарт зв'язку Microsoft для віддалених з'єднань. Цей протокол служить основою для включення віддалених з'єднань робочих столів на різних типах систем.
Microsoft вбудував RDP в операційні системи Windows, починаючи з випуску Windows XP у 2001 році. Ця інтеграція зробила можливості віддаленого робочого стола доступними для мільйонів користувачів без потреби в додатковому програмному забезпеченні.
Як працює RDP
RDP створює візуальний інтерфейс, що дозволяє користувачам підключатися до іншого комп'ютера через мережу. Протокол передає дані відображення екрана з віддаленого сервера на ваш пристрій, одночасно відправляючи назад на сервер ваші введення клавіатури та рухи миші.
Вся обробка відбувається на віддаленому сервері, а не на вашому локальному пристрої. Обробка на стороні сервера означає, що ви можете отримати доступ до потужних програм та ресурсів незалежно від можливостей вашого пристрою. RDP створює враження роботи безпосередньо на віддаленій системі, навіть якщо ви використовуєте базовий ноутбук чи планшет.
Організації повинні ретельно розглядати потенційні ризики під час впровадження рішень для віддаленого доступу. Розуміння вразливостей важливо для будь-якої конфігурації віддаленого робочого стола, включаючи ризики безпеки Chrome Remote Desktop які застосовуються широко серед засобів віддаленого доступу. Але крім базової підключення, як RDP насправді з'єднується з VDI та RDS?
RDP як протокол комунікації
RDP служить базовим протоколом, на якому працюють як RDS, так і VDI. Коли організації порівнюють VDI та рішення для віддаленого робочого стола, вони фактично порівнюють реалізації, які обидві спираються на RDP. Протокол управляє комунікаційним шаром, який робить можливими віртуальні з'єднання до робочого стола та спільні сеанси на сервері.
Без RDP, який керує передачею даних, ні VDI, ні RDS не могли б надавати досвід віддаленого робочого стола. Протокол створює міст між користувачами та їхніми віддаленими середовищами.
Цей протокол значно розвинувся за останні два десятиліття. Сучасний RDP підтримує передові функції, які покращують захист і функціональність:
- Мультимоніторні налаштування
- Перенаправлення аудіо
- 映射принтера
- Спільний доступ до буфера обміну
- Автентифікація на рівні мережі
- Шифрування при передачі даних
Ці вдосконалення роблять RDP надійною основою для потреб віддаленого доступу у великих організаціях. Хоча RDP управляє комунікаційним шаром для VDI та RDS, ці технології працюють дуже по-різному одна від одної.
Третій компонент у рівнянні VDI проти RDP проти RDS — це Remote Desktop Services, який застосовує принципово інший підхід.
Розуміння Remote Desktop Services (RDS)
Remote Desktop Services — це технологія Windows Server від Microsoft, яка дозволяє кільком користувачам одночасно отримувати доступ до спільного серверного середовища.
Microsoft спочатку називала цю технологію Terminal Services, але перейменувала її на RDS у 2008 році. RDS забезпечує інфраструктуру для захищеного зв'язку між користувачами та робочими столами або додатками на базі Windows Server.
Організації можуть налаштувати RDS для віртуалізації на основі сеансів або як віртуальну інфраструктуру робочих столів, що створює гнучкість у способі розгортання технології.
Компоненти RDS
Кілька спеціалізованих компонентів працюють разом, щоб створити повне середовище RDS. Відповідно до офіційної документації Microsoft, ці компоненти управляють різними аспектами досвіду віддаленого робочого стола.
- Session Host запускає додатки та сеанси робочого стола, до яких користувачі отримують віддалений доступ. Цей сервер забезпечує всю обчислювальну потужність, необхідну користувачам при роботі з їхніми додатками.
- Connection Broker керує користувацькими з'єднаннями та розподіляє навантаження серед доступних Session Hosts. Цей брокер дозволяє користувачам переповинні свої існуючі сеанси при повторному вході.
- Gateway забезпечує захищений доступ до RDS звідкись за межами корпоративної мережі. Користувачі можуть підключатися з дому чи інших віддалених місць без необхідності з'єднання VPN.
- Web Access створює веб-портал, через який користувачі можуть отримувати доступ до своїх додатків через інтерфейс браузера. Цей компонент дає користувачам знайомий спосіб запуску своїх віддалених додатків та робочих столів.
Кожен компонент служить конкретній меті в загальній архітектурі. Але що насправді відбувається, коли користувачі підключаються?
Як працює RDS
Користувачі підключаються до спільного сервера, який ділиться своєю операційною системою, додатками та апаратними ресурсами. Всі користувачі отримують доступ до одного й того ж середовища Windows Server, хоча кожен зберігає свій ізольований сеанс.
Ресурси сервера розподіляються між активними користувачами замість того, щоб бути присвяченими окремим особам. Цей спільний підхід значно зменшує витрати на ліцензування та апаратні вимоги. Одна ліцензія Windows Server підтримує кількох користувачів одночасно.
Функція RemoteApp
RemoteApp — це підмножина RDS, доступна з Windows Server 2008 R2. Вона дає користувачам доступ до окремих додатків без відображення базової операційної системи. Додатки виглядають так, ніби вони запущені локально на вашому пристрої, але насправді виконуються на віддаленому сервері.
Ця функція добре працює для організацій, які потребують надати користувачам конкретні застосунки. RemoteApp спрощує розгортання та обслуговування, зберігаючи управління застосунками централізованим. Користувачі можуть поєднувати віддалені застосунки зі своїм локальним робочим столом без помітної різниці.
VDI і Remote Desktop Services — це одне й те саме?
VDI та RDS обидва забезпечують доступ до віддаленого робочого стола, але працюють по-різному на базовому рівні. Коли обговорюють термінальний сервер проти VDI, насправді йдеться про розподіл ресурсів. VDI виділяє окрему віртуальну машину кожному користувачеві. Термінальні сервери (старша назва RDS) розподіляють ресурси одного сервера між усіма підключеними користувачами.
VDI запускається на Windows Client операційних системах, тоді як RDS працює на Windows Server. Кожен користувач отримує виділену віртуальну машину в VDI, тоді як користувачі RDS ділять ресурси сервера.
VDI пропонує повні можливості налаштування з варіантами постійних або тимчасових робочих столів. RDS обмежує користувачів спільними конфігураціями з мінімальною персоналізацією.
VDI підтримує більш широкий спектр застосунків, оскільки запускає стандартні операційні системи для робочих столів. RDS може зіткнутися з проблемами сумісності з деякими настільними застосунками.
Термінальні сервери (попередники RDS) ділять усі ресурси між користувачами. VDI виділяє ресурси окремим віртуальним машинам, забезпечуючи узгоджені результати незалежно від діяльності інших користувачів. Що ж відбувається, коли ми порівнюємо всі три технології поруч?
VDI проти RDP проти RDS: ключові відмінності
Розуміння відмінностей між VDI, RDP та RDS допомагає організаціям ухвалювати обґрунтовані рішення щодо розгортання. Останні дослідження показує, що 75% працездатних дорослих, які можуть працювати з дому, роблять це принаймні частину часу, що робить надійні технології віддаленого доступу критично важливими для сучасних організацій.
Розподіл ресурсів
VDI пропонує динамічний розподіл ресурсів на основі вимог окремих користувачів. IT-команди можуть виділити більше CPU, пам'яті та сховища користувачам, які запускають ресурсозатратні застосунки. Це забезпечує узгоджені результати для складних завдань, таких як CAD-проектування або редагування відео.
RDS розподіляє серверні ресурси серед усіх активних користувачів. Конкуренція за ресурси може виникнути, коли багато користувачів одночасно працюють у системі. Активність може сповільнитися в періоди пікового навантаження, коли користувачі конкурують за доступні ресурси.
Порівняння вартості
VDI вимагає значних первинних інвестицій:
- Фізичні сервери або хмарна інфраструктура
- Ліцензії на програмне забезпечення для віртуалізації
- Окремі ліцензії операційної системи для кожної віртуальної машини
- Спеціалізований IT-персонал для постійного управління
Організації також стикаються з постійними витратами на обслуговування, оновлення та модернізацію обладнання. Однак RDS мінімізує витрати на ліцензування з однією інсталяцією Windows Server, яка підтримує кількох користувачів. Організаціям потрібні RDS Client Access Licenses (CALs) для кожного користувача чи пристрою, але загальні видатки залишаються значно нижчими за модель ліцензування VDI на машину.
Хмарні сервіси Remote Desktop, такі як Azure RDS, пропонують ціноутворення на основі підписки, яке перетворює капітальні видатки на експлуатаційні видатки. Аналітики індустрії прогнозують, що до 2027 року віртуальні робочі столи будуть економічно ефективними для 95% працівників, що робить економічне порівняння цих технологій все більш стратегічним для організацій, які планують інвестиції у свою інфраструктуру.
Крім вартості, як ці технології захищають дані?
Захист і відповідність у VDI проти RDP проти RDS
VDI забезпечує вищий рівень захисту завдяки повній ізоляції користувачів. Кожна віртуальна машина працює незалежно, запобігаючи розповсюдженню шкідливого програмного забезпечення чи порушень безпеки між користувачами. Ця ізоляція допомагає організаціям відповідати суворим вимогам відповідності у сфері охорони здоров'я, фінансів та державного сектора.
З іншого боку, спільні середовища RDS створюють інші динаміки щодо захисту. Одна скомпрометована сеанс користувача може потенційно вплинути на інших користувачів на тому ж сервері, залежно від встановлених конфігурацій.
Проте правильне налаштування з серверними політиками та контролем доступу може адекватно захистити розгортання RDS для багатьох бізнес-сценаріїв.
Взаємодія користувача та гнучкість
Кожна віртуальна машина VDI працює з виділеними ресурсами, забезпечуючи послідовні результати незалежно від інших користувачів. VDI особливо добре підходить користувачам, яким потрібні передбачувані, високоякісні робочі столи.
Урядові дослідження демонструє, що на кожне збільшення на один відсотковий пункт прийняття дистанційної роботи організації спостерігають зростання загальної факторної продуктивності на 0,08–0,09 пункту, що показує, чому надійна інфраструктура, як VDI, має значення для продуктивності дистанційної роботи.
RDS залежить від ємності сервера та навантаження одночасних користувачів у плані результатів, проте добре налаштовані середовища працюють добре для користувачів з подібними вимогами до ресурсів. Організації можуть розширити RDS, додавши серверні сеанси в міру збільшення кількості користувачів, що полегшує масштабування порівняно з управлінням окремими віртуальними машинами.
Враховуючи ці відмінності VDI проти RDP проти RDS, коли VDI має смисл для вашої організації?
Чому вибрати VDI?
VDI підходить організаціям, які потребують високого рівня налаштування, гнучкості та надійного захисту. Виділене середовище віртуального робочого стола забезпечує користувачам послідовні результати та персоналізовану взаємодію.
Корпоративні випадки використання
Великі організації з різноманітними ролями користувачів отримують користь від гнучкості VDI, незалежно від того, розгортається вона через локальну інфраструктуру чи хмарні рішення. Технологія адаптується до різних відділів, не змушуючи всіх користувачів використовувати однакові конфігурації:
- Колл-центри розгортають стандартизовані віртуальні робочі столи для нових співробітників за лічені хвилини
- Налаштування займає хвилини замість годин
- Команди розробників налаштовують середовища з конкретними інструментами та конфігураціями
- Кожен розробник отримує параметри, відповідні його робочому процесу, без впливу на інших
- Політики BYOD працюють через незалежність VDI від пристроїв
- Користувачі отримують доступ до персоналізованих робочих столів з ноутбуків, планшетів або домашніх комп'ютерів
- Дані залишаються централізованими, а не зберігаються на особистих пристроях
- Захист залишається надійним незалежно від того, який пристрій використовують співробітники
Ця гнучкість є ключовою в дискусіях VDI проти Remote Desktop, які організації часто ведуть. Чи мають високоризикові галузі різні потреби?
Високозахищені галузі
Галузі, які працюють з конфіденційною інформацією, стикаються з суворими вимогами відповідності, які стандартні рішення для дистанційного доступу не завжди можуть задовольнити. Модель ізоляції VDI вирішує ці проблеми в ключових секторах:
- Організації охорони здоров'я використовують VDI для забезпечення відповідності HIPAA під час надання дистанційного доступу до електронних медичних записів з детальними журналами аудиту.
- Фінансові установи покладаються на ізоляцію VDI для захисту конфіденційних даних клієнтів і відповідності нормативним вимогам через безпеку операцій та моніторинг.
- Юридичні фірми та державні установи розгортають VDI, щоб запобігти потраплянню конфіденційної інформації на локальні пристрої. Це вирішує проблеми безпеки документів, які не можуть контролювати спільні середовища RDS.
Централізований контроль VDI забезпечує детальне логування для звітів про дотримання вимог. Проте організації без суворих нормативних обмежень часто виявляють, що складність і вартість VDI перевищують ці переваги.
Чому вибрати RDS?
У порівнянні VDI vs. RDP vs. RDS RDS служить організаціям, яким потрібен економічний доступ для користувачів з однаковими вимогами до застосунків. Спільне налаштування забезпечує чудове значення для стандартизованих робочих процесів.
Сценарії економної вартості
Малі та середні підприємства скористаються з нижчих витрат на впровадження та обслуговування RDS. Один сервер підтримує багатьох користувачів без витрат на виділені віртуальні машини. Організації платять за один сервер Windows плюс ліцензії доступу клієнта, а не за окремі ліцензії OS для кожного користувача.
RDS також спрощує керування IT через централізоване розгортання та оновлення застосунків. Замість управління численними окремими віртуальними машинами, IT-команди обслуговують одне серверне середовище. Це зменшує адміністративне навантаження та мінімізує спеціалізовані навички, необхідні для подальшого обслуговування, оскільки налаштування одного спільного сервера простіше за оркестрування десятків окремих екземплярів VDI.
Спільний доступ до застосунків
Організації, де співробітники використовують одні й ті ж застосунки, знайдуть RDS ідеальним:
- Бухгалтерські фірми, які запускають QuickBooks, можуть надати всьому персоналу доступ до одного екземпляра застосунку
- Медичні кабінети, які використовують програмне забезпечення для управління практикою, скористаються централізованим доступом для рецептурниць, медсестер та персоналу з рахунків
- Адміністративні команди, які мають доступ до загальних бізнес-застосунків, таких як Microsoft Office або системи CRM, добре працюють у середовищах RDS
- Тимчасові робітники та підрядники отримують швидкий доступ через RDS без складного налаштування. IT-адміністратори можуть надати новим користувачам можливість за хвилини, створивши облікові записи на наявній інфраструктурі RDS.
- Сезонні зміни кількості співробітників легко адаптуються завдяки моделі ліцензування користувачів RDS, яка росте разом з бізнесом.
Заключні думки про VDI vs. RDP vs. RDS
Вибір між VDI vs. RDP vs. RDS залежить від ваших конкретних вимог та бюджету. VDI надає кожному користувачу виділені ресурси з повною індивідуалізацією, що добре працює для організацій, яким потрібна ізоляція, різноманітна підтримка застосунків або суворе дотримання вимог. RDS розділяє ресурси серверів між користувачами, що робить його більш економічним для команд, які запускають одні й ті ж застосунки з однаковими робочими процесами. RDP функціонує під обома як протокол, який обробляє фактичні з'єднання.
Почніть з картування вашої бази користувачів та вимог до застосунків відповідно до обмежень бюджету. Якщо ви не впевнені, як ці технології взаємодіють, ресурси на що таке RDP пояснюють рівень протоколу, який робить все це можливим. Правильний вибір балансує те, що потребують ваші користувачі, з тим, що ваша організація може підтримувати довгостроково.
