Introducción
Dado que trabajar desde casa se ha convertido en la nueva norma en 2020, la necesidad de configurar una infraestructura de escritorio virtual se ha disparado. Obtenga más información sobre qué es VDI, cómo funciona y cómo utilizarlo para su empresa.
¿Qué es la infraestructura de escritorio virtual (VDI)?
La infraestructura de escritorio virtual (VDI) es una solución que implica la ejecución de escritorios virtuales en máquinas virtuales (VM) alojadas en la nube o en servidores bare metal dedicados.
VDI proporciona un entorno aislado para cada usuario y ofrece la misma experiencia de usuario que un escritorio físico tradicional. En dicho entorno, los usuarios tienen su propia máquina virtual dedicada que ejecuta sistemas operativos independientes.
Puede iniciar sesión en una máquina virtual desde cualquier dispositivo y desde cualquier lugar a través de una red segura. Un entorno alojado en VDI proporciona una experiencia de usuario final a través de un backend virtualizado que aloja máquinas virtuales. Una de esas herramientas de virtualización es VMware vCloud, que enfatiza la escalabilidad y la implementación rápida.
¿Para qué se utiliza VDI?
Muchas empresas y negocios usan VDI por una o más de las siguientes razones:
- Trabajo remoto
Trabajar de forma remota se ha convertido en la nueva norma para muchos empleados durante la pandemia. VDI proporcionó una transición más fluida de la oficina tradicional a la oficina en casa. Dado que la tecnología permite ejecutar escritorios virtuales en dispositivos domésticos desde una ubicación centralizada, los empleados pueden acceder y modificar sus archivos de trabajo fácilmente. La infraestructura de escritorio virtual garantiza que todos puedan hacer su trabajo mientras protegen los datos clasificados.
- Flexibilidad de los dispositivos de usuario final
Una de las grandes ventajas de VDI es que permite a los usuarios acceder a su escritorio desde cualquier dispositivo, incluidas computadoras portátiles, tabletas y teléfonos móviles. No importa el dispositivo, los usuarios tienen todo el potencial de rendimiento del hardware centralizado. Algunas empresas encuentran útil esta función para garantizar la accesibilidad. Otros lo encuentran útil ya que pueden requerir que los empleados usen sus propios dispositivos y reducir el costo de la inversión en hardware.
- Trabajo por turnos/tareas
Los empleados que realizan trabajos por turnos o tareas específicas generalmente no requieren una computadora personal. En la mayoría de los casos, pueden usar cualquier dispositivo disponible e iniciar sesión en un escritorio virtual. Dichos casos de uso optan por VDI no persistentes. Los escritorios virtualizados se administran desde una ubicación centralizada y todos tienen las mismas aplicaciones y herramientas. VDI no persistente es la mejor opción para casos de uso que requieren alta disponibilidad, como los centros de llamadas.
Componentes VDI
Ciertos software y tecnologías son componentes esenciales de la infraestructura de escritorio virtual.
Plataforma de virtualización
Una plataforma de virtualización divide la arquitectura del sistema en capas y separa el sistema operativo del hardware subyacente. Un software llamado hipervisor crea la capa de virtualización. Emula recursos físicos y le permite crear múltiples máquinas virtuales desde un servidor. Por lo tanto, los escritorios virtuales que se ejecutan en las máquinas virtuales se desconectan del hardware y se aíslan entre sí. La virtualización de servidores también garantiza que los datos almacenados en un sistema operativo estén seguros en caso de falla del hardware.
Protocolo de visualización
El protocolo de visualización es un componente que permite a los usuarios ver su escritorio remoto. Incluye un conjunto de tecnologías responsables de transportar y representar la pantalla remota en el dispositivo del usuario final. Además, administra la redirección de USB, impresoras y otros dispositivos.
Agente de conexión
Un intermediario de conexión, también conocido como intermediario de sesión, distribuye sesiones entre clientes y máquinas virtuales y garantiza que los usuarios se conecten al escritorio virtual apropiado. El componente autentica a un usuario, lo envía a un escritorio inactivo, realiza un seguimiento de todas las instancias activas/inactivas y actualiza su estado en consecuencia.
Virtualización de aplicaciones
En lugar de instalar una aplicación de la forma tradicional, se recomienda utilizar la virtualización de aplicaciones en un entorno VDI. Esta tecnología proporciona una implementación de aplicaciones más fácil y rápida al crear una imagen de aplicación virtualizada y replicarla en escritorios virtuales.
Puntos de Acceso
El componente final en una configuración de VDI son los puntos de acceso, es decir, los dispositivos cliente desde los cuales los usuarios acceden a su escritorio virtual. Los clientes pueden usar una variedad de dispositivos, según para qué esté diseñada la infraestructura VDI, incluidos navegadores web, dispositivos móviles, clientes ligeros, clientes cero y computadoras portátiles personales.
¿Cómo funciona VDI?
Los usuarios se conectan a los escritorios virtuales a través del agente de conexión. Autentica a cada usuario y lo dirige a una instancia de escritorio virtual. Una vez dentro, los usuarios utilizan una réplica del escritorio principal. El escritorio maestro almacena todas las aplicaciones requeridas y las distribuye a través de la virtualización de aplicaciones.
Todas las instancias de escritorio virtual están alojadas en máquinas virtuales. Las máquinas virtuales son creadas y administradas por el hipervisor, el componente principal que proporciona la virtualización de todo el sistema. Los escritorios virtuales se pueden agrupar en grupos de escritorios, lo que garantiza una administración y configuración más sencillas.
Beneficios de VDI
Las principales ventajas de VDI incluyen:
- Accesibilidad. La razón principal para configurar VDI es proporcionar una accesibilidad más fácil para los usuarios. No importa dónde se encuentren sus usuarios/empleados, tienen las aplicaciones y los datos necesarios siempre que necesiten acceder a ellos.
- Flexibilidad del dispositivo. Los usuarios no necesitan hardware especial para acceder y utilizar su escritorio virtual. Una de las ventajas de VDI es que permite la flexibilidad de los dispositivos de los usuarios finales. Esto significa que los usuarios pueden usar dispositivos móviles, tabletas, computadoras portátiles o computadoras domésticas para trabajar dentro de su escritorio virtual.
- Mayor seguridad. La administración centralizada y el almacenamiento de datos brindan mayores beneficios de seguridad dentro de la infraestructura de escritorio virtual. No existe una amenaza potencial de pérdida de datos si, por ejemplo, se roba una pieza de hardware del usuario final. Todos los datos se almacenan dentro del centro de datos que aloja el servidor donde se ejecutan las máquinas virtuales.
- Menor costo. Si los usuarios utilizan y trabajan en VDI desde sus propios dispositivos, una empresa no tiene que lidiar con la compra de hardware físico para cada empleado. Además, no necesitan preocuparse por el hardware obsoleto que afecta el rendimiento, ya que todos los recursos se extraen del servidor remoto.
- Experiencia de usuario mejorada . La configuración garantiza que los usuarios tengan todos los recursos necesarios para realizar sus tareas sin darse cuenta de que están trabajando dentro de un entorno virtual. Los usuarios tienen la comodidad de trabajar desde cualquier lugar y en cualquier dispositivo sin el costo del rendimiento. Además, tienen el poder de los recursos físicos que alojan el VDI, sin tener que comprar o mantener el hardware.
Proveedores de software VDI, es decir, soluciones VDI
Hay varios proveedores de software de escritorio virtual que difieren en precio, opciones de sistema operativo invitado y soporte adicional.
Las soluciones Enterprise VDI se utilizan para proporcionar virtualización de escritorio a una gran cantidad de usuarios. Son utilizados por grandes empresas y organizaciones que requieren una gama completa de características y funciones. Ambos Citrix y VMware ofrecer una solución empresarial VDI, entre otros.
Las soluciones de VDI basadas en la nube, también conocidas como Desktop as a Service (DaaS), brindan una forma sencilla de configurar rápidamente una infraestructura de escritorio virtual. Esta solución permite a las empresas reducir costos pagando por los servicios solo cuando se necesitan y evitando la inversión inicial. Ejemplos de proveedores que ofrecen soluciones VDI basadas en la nube incluyen Amazon Workspace y Azure Windows Virtual Desktop .
Otras soluciones populares de VDI:
- Caja virtual
- Fusión
- Híper-V
- Estación de trabajo Pro
- vagabundo
Consideraciones de implementación de VDI
La configuración, el almacenamiento, la red y los servidores son los componentes más críticos de una implementación exitosa de VDI. Aunque pueda sonar bastante simple, hay mucho en lo que equivocarse.
Las soluciones de VDI en las instalaciones deben calcularse y administrarse cuidadosamente para evitar cuellos de botella. Sin embargo, debido a la naturaleza flexible de los entornos de nube, una implementación de VDI alojada es mucho más escalable. Aun así, es crucial usar almacenamiento acelerado SSD, distribuir la carga de trabajo y limitar a los usuarios cuya carga de trabajo puede afectar el rendimiento de otros escritorios virtuales.
Consideraciones de costos y desafíos
Si está considerando la VDI para su organización, pero el costo sigue siendo un desafío, la VDI alojada es una excelente solución.
Al comienzo de VDI, una sola unidad virtual era hasta cuatro veces más costosa que una computadora de escritorio física de capacidad similar. Sin embargo, el costo de implementación siguió cayendo mientras que las capacidades de rendimiento aumentaron.
Todo esto se debe en parte a la utilización de tecnologías en la nube para ofrecer una VDI rentable y de alto rendimiento. Por ejemplo, se le proporciona VPDC sin gastos iniciales de hardware o software. Solo pagas por lo que necesitas y usas. Con contratos de tan solo seis meses, puede aprovisionar lo que se ajuste a sus planes a corto plazo y luego agregar más recursos si es necesario.
La introducción generalizada de clientes ligeros ha reducido aún más los costos, ya que estos dispositivos de PC especializados son baratos y están hechos con VDI en mente. Los clientes tienden a usar menos energía, son menos vulnerables a los ataques de malware y tienen ciclos de vida más largos. Dado que a menudo no tienen piezas móviles y las actualizaciones de software se realizan en el servidor, no hay que preocuparse de que el dispositivo se vuelva incompatible con el tiempo. Si un dispositivo falla, la máquina se puede reemplazar en cuestión de minutos, en lugar de horas.
El rendimiento no es un problema con la implementación de VDI alojada
Una potente GPU en chip. Junto con un modelo de infraestructura como servicio (IaaS), fue una combinación perfecta para la implementación de la infraestructura de escritorio virtual.
No hay razón para romper el banco por una solución local cuando puede optar por una implementación de pago por uso que brinda escritorios virtuales accesibles con todas las capacidades.
Tanto los profesionales médicos como los ingenieros y los creadores de contenido pueden ejecutar software de gráficos intensos, ya que el software VDI es compatible con todo tipo de aplicaciones.
Una configuración de escritorio virtual puede generar ahorros masivos para su organización. Además de eso, con hasta un 99,999 % de tiempo de actividad, los servicios en la nube brindan una gran confiabilidad y rendimiento.
Seguridad de la Arquitectura VDI
VDI es particularmente útil para las empresas que manejan datos críticos y confidenciales. El hecho de que los usuarios finales solo puedan acceder a una aplicación virtualizada confía a los administradores que el entorno de escritorio virtual permanecerá seguro incluso si la experiencia de un usuario individual se ve comprometida.
Cuando se habla de robo físico, VDI es la opción de implementación más segura para un entorno empresarial. Por ejemplo, si le roban la computadora portátil comercial de un empleado, puede estar seguro de que no se han expuesto datos confidenciales. La unidad de almacenamiento en la máquina no tendrá datos comerciales relevantes ya que toda la información crítica se almacena de forma segura en el centro de datos.
Al utilizar un entorno virtualizado para su implementación de VDI, tiene la tranquilidad de saber que los usuarios acceden a la plataforma a través de un túnel cifrado seguro. Las implementaciones de Citrix XenApp o Microsoft RDSH VDI brindan una capa de seguridad adicional al otorgar a los usuarios finales acceso solo a la interfaz de usuario. No otorga acceso a usuarios no autorizados a la propia consola de administración. Cada acción se rastrea a través de una interfaz de administración, que es perfecta para los requisitos de cumplimiento de PCI e HIPAA.
Enfoque de seguridad centralizado
Todos los usuarios, pero especialmente los administradores, deben estar atentos a medida que aumentan los nuevos tipos de ransomware. No olvide considerar esto:todos los datos comerciales están mucho más seguros en un centro de datos. Como una arquitectura inherentemente segura, el centro de datos protege las cargas de trabajo críticas. Los hace más seguros que si estuvieran sentados parcialmente o apenas asegurados en un escritorio físico.
Como dice Adam Stern de Infinitely Virtual en nuestro resumen de amenazas de seguridad en la nube, "la seguridad es un proceso, no un evento". Necesitamos hacer un esfuerzo continuo para asegurar cada punto de entrada y dispositivo. Con un entorno VDI centralizado, es mucho más fácil configurar y mantener sus datos comerciales.
Los datos centralizados son más fáciles de administrar, ya que solo tiene un punto de entrada. Eso hace que la administración de parches sea mucho más fácil, ya que no tiene que preocuparse por una multitud de dispositivos en cada oficina. También simplifica la gestión de proyectos y la gestión de perfiles de usuario, que son esenciales para mantener altos niveles de seguridad de datos.
Con un sistema administrado centralmente, se debe tener en cuenta un plan de recuperación ante desastres. Los datos centralizados deben replicarse fuera del sitio para un mayor nivel de seguridad.
Accesibilidad:mejores prácticas de VDI
Una de las principales ventajas de VDI es la accesibilidad. Los miembros de la organización pueden acceder a la interfaz de usuario final a través de cualquier dispositivo, ya sea una computadora portátil comercial de bajo rendimiento, una computadora de escritorio, un cliente ligero, una micro PC, un dispositivo Android o Apple OS. Incluso puedes ejecutarlo en Raspberry Pi. Los usuarios obtienen acceso global a cualquier aplicación virtual desde cualquier dispositivo, sin necesidad de una conexión VPN o sincronización entre dispositivos.
La aplicación parece estar ejecutándose localmente, sin embargo, los datos se almacenan de forma segura en el centro de datos donde sus administradores configuran los cortafuegos y administran el paquete de la aplicación. VDI puede ejecutarse en clientes ligeros y brindar la potencia de TI necesaria para ejecutar sus operaciones comerciales diarias.
Si está ejecutando una empresa global con miembros del equipo y contratistas repartidos por todo el mundo, los escritorios virtuales son su mejor opción. La alternativa:un departamento de TI que tendría que aprovisionar PC y administrar actualizaciones y amenazas de seguridad en todo el mundo.
Colaboración para entornos VDI
La nube es perfecta para la colaboración y VDI puede llevar esto a otro nivel. Por ejemplo, los diez sistemas de atención médica más grandes de los EE. UU., que emplean a alrededor de 3 millones de cuidadores, utilizan la virtualización para acceder a los sistemas de registros médicos electrónicos (EMR, por sus siglas en inglés) todos los días.
Los requisitos de TI y seguridad en el cuidado de la salud son únicos. Los cuidadores necesitan acceso a los archivos médicos en cualquier lugar y en cualquier dispositivo, ya que existe la necesidad de brindar atención médica cada vez más cerca del paciente, en su hogar o lugar de trabajo. Por otro lado, es imprescindible garantizar la privacidad de los datos y cumplir con HIPAA y PCI-DSS.
Ahí es donde entra en juego la virtualización de servidores. Las aplicaciones y los datos se alojan en un centro de datos, lo que garantiza que se cumplan todos los requisitos de seguridad, mientras que a los cuidadores se les presenta una interfaz de usuario final a través de una red segura. Aquí, pueden acceder fácilmente a los archivos médicos y concentrarse en su trabajo. Esto facilita un enfoque más móvil para brindar servicios de atención médica y salva numerosas vidas, ya que los profesionales médicos pueden actuar rápidamente en caso de emergencia.