VDI: новый бум известного тренда

Популярность виртуальных рабочих столов (VDI – Virtual Desktop Infrastructure) – часть тренда на виртуализацию рабочего пространства. Сложная экономическая ситуация требует большей гибкости, способствуя внедрению программно-определяемых решений для оптимизации процессов.

VDI – массовый пример практического использования технологий виртуализации. Рабочих мест для сотрудников в некоторых ситуациях нужно больше, чем есть пространства в офисе. Это подталкивает компании к решению внедрить VDI в свою ИТ-инфраструктуру.

Сформировавшийся спрос на технологии виртуализации — VDI, а также SDN, SDS и SDDC — отражает текущие особенности развития российской экономики.

С точки зрения бизнеса

Причины возросшей популярности VDI состоят в общеэкономических изменениях, на которые реагируют российские компании. Корпоративные заказчики, оказавшись в сложных экономических условиях, вынужденно стали оптимизировать бизнес-процессы. Это относится к внешним мероприятиям (например, к маркетингу) и к внутренней организации (например, к бизнес-процессам). ИТ – как для бизнес-структур, так и для государственных организаций – стало элементом, определяющим как вектор развития и операционную деятельность.

Выгоду для компаний определяет ряд причин. Во-первых, повышение коэффициента утилизации ресурса аппаратной части. Во-вторых, железо сейчас дорожает, поэтому ресурсы хотят использовать наиболее продуктивно. Во-третьих — так же быстро выводить из эксплуатации решения, переставшие быть необходимыми.

VDI для оптимизации самого ценного актива

Экономическая ситуация и возросшая популярность удаленного формата работы заставляет и работодателей, и работников искать новые форматы взаимодействия. Для работы сотрудников в новых условиях реорганизуют правила занятости, нормой становятся форматы полностью удаленной и гибридной работы.

Формат гибридной занятости экономит офисные пространства за счет сокращения количества посадочных мест. Доступность удаленных форматов занятости расширяет географию найма, повышает конкурентоспособность работодателя и создает условия для моделей частичной занятости.

После адаптации ИТ-подразделения и службы информационной безопасности к работе сервисов и сотрудников за пределами офиса, ландшафт рисков усложнился. Рабочие устройства сотрудники часто используют для работы сразу в нескольких компаниях, что повышает вероятность утечки и компрометации данных.

Для снижения ИБ-рисков СБ корректирует регламенты и политики, ИТ – подбирает инструменты под поставленные задачи. Предоставить сотруднику удаленную работу из любого места, при этом находясь в корпоративной ИТ-среде и удовлетворяя требованиям безопасности, проще с VDI. При работе в таком формате компьютер сотрудника становится терминалом, а данные, приложения и вычисления не покидают серверов компании.

VDI с точки зрения ИТ

Virtual Desktop Infrastructure (VDI) — технология, обеспечивающая удаленный доступ пользователей к виртуальным рабочим столам в централизованной инфраструктуре. Для этого нужна дополнительная программная среда, развернутая на сервере. Платформа для VDI включает гипервизор для запуска виртуальных машин, брокер подключений для аутентификации и распределения ресурсов, а также хранилище для ОС (операционных систем), ПО (программного обеспечения) и пользовательских данных.

Сотрудник получает виртуальный рабочий стол, доступный через ПК или другое устройство.

Компьютер пользователя выполняет функцию интерфейса для взаимодействия с рабочей средой. Рабочие нагрузки выполняются на серверах, корпоративные данные на железо сотрудника не попадают. VDI предоставляет доступ к ресурсам ИТ-инфраструктуры компании с правами, заданными корпоративными политиками.

Это снижает риски утечек: система функционирует как терминал, а приложения и данные остаются внутри корпоративного периметра. Все стандартные преимущества виртуальных систем сохраняются:  включая гибкость конфигурации рабочих мест и оперативное восстановление после сбоев или кибератак.

VDI и ТСО

VDI предоставляет сотрудникам все необходимые ресурсы для офисной работы, при этом масштабирование штата и развертывание новых виртуальных машин выполняется оперативно. Это многократно проверено на уже внедренных и успешно эксплуатируемых системах, некоторые из которых обеспечивают работу компаниям с десятками тысяч пользователей.

Полный контроль над VDI со стороны администраторов позволяет оптимизировать работу по управлению парком корпоративных ПК. Устанавливать новые приложения и обновления, менять права доступа, настройки рабочего окружения – все это можно выполнять оперативно и без сложностей.

Альтернативы VDI

Одна из альтернатив VDI — формат CYOD (Choose Your Own Device). Он предусматривает предоставление сотрудникам корпоративных компьютеров с предустановленным и настроенным софтом. Администрирование решений в таком случае также возможно, однако его придется выполнять через дистанционное подключение.

Начальные инвестиции в модель CYOD, как и последующие расходы на ее обслуживание, остаются высокими, что влияет совокупную стоимость владения ИТ-инфраструктурой.

На практике, VDI чаще надежней CYOD в вопросах безопасности. Физический компьютер может быть потерян или украден с большей вероятностью, чем виртуальный, особенно если рабочее место сотрудника находится вне офиса.

Для рабочих ситуаций VDI лучше защищен — при предоставлении аппаратного решения сотрудника придется следить за установленными правилами использования этих систем. Например, требовать, чтобы сотрудник использовал ПК только для работы в рамках служебных обязанностей, а для личных целей применял другие системы или устройства.

Софтверные альтернативы VDI

VDI не является единственной технологией для организации виртуальных рабочих мест. Одним из альтернативных решений выступает RDS (Remote Desktop Services) корпорации Microsoft. RDS ориентирована на экосистему Windows, тогда как VDI поддерживает работу с различными операционными системами, включая импортонезависимые решения.

Даже для тех корпоративных заказчиков, которые могут позволить себе работать на Windows, не нарушая требования регуляторов, RDS имеет несколько отличий в практическом применении. При использовании VDI пользователь получает «свой ПК», с привычным для этого сотрудника рабочим столом и набором приложений. Сотрудники, выполняющие рабочие задачи в виртуальной среде, построенной на RDS, физически работают на компьютере, который в контуре группы работников буквально один для всех. У него одна операционная система, выполнены единые настройки рабочего окружения.

Где «живут» VDI

Экономически использование собственной инфраструктуры часто слишком дорогое. Сервера для работы требуют подготовленной рабочей локации – дата-центра или серверной. Для этого нужно создавать сложную и недешевую инфраструктуру, способную обеспечить энергопитание, теплоотвод, защиту от проникновения посторонних и т.д. Или оптимизировать соответствующие траты, арендовав место для размещения серверов в коммерческих дата-центрах.

Компании арендуют стойки в дата-центрах, размещая сервера на условиях колокации. В этом случае компания-заказчик часть проблем по обслуживанию инфраструктуры перекладывает на ЦОД-оператора. Такой подход повышает гибкость, позволяет перераспределять затраты из CAPEX в OPEX и в ряде случаев сокращает TCO.

Вычислительные мощности, размещенные на условиях коллокации, по-прежнему принадлежат заказчику и работают только над ее задачами, но при этом работы по обслуживанию серверного парка выполняют сотрудники дата-центра. Это позволяет делегировать внешним специалистам управление как инфраструктурой, так и оборудованием.

При работе в формате «bare metal» компания получает серверные решения, аппаратную часть которых обслуживают инженеры исполнителя, а развернутый софт находится в ведении специалистов заказчика. Это позволяет оптимизировать затраты на серверную составляющую ИТ-инфраструктуры.

Арендованное оборудование используется только для задач компании, что повышает безопасность, но не всегда выгодно с экономической точки зрения, так как оплата не зависит от загрузки серверов.

Наиболее эффективная площадка для виртуализации

Облака популярны как из-за гибкости и масштабируемости, так и из-за наиболее высокого коэффициента утилизации железа. Облачный провайдер может перераспределять нагрузки, предоставляя вычислительные мощности для решения задач клиента.

В ряде случаев заказчик предпочитает закреплять за собой выделенные серверные мощности у провайдера. В этом сценарии облачный сервис по сути сводится к модели bare metal, что ограничивает гибкость инфраструктуры и снижает экономическую эффективность VDI.

FinOps для VDI

Приоритетными критериями при выбора варианта размещения VDI служат баланс использования ресурсов, способ реализации, тип аппаратной платформы, привлекаемые сервисы и провайдеры, а также техническая и экономическая эффективность. Для упрощения этого процесса применяется FinOps — комплекс методик для анализа текущей инфраструктуры, оценки результативности и внедрения практик управления затратами.

Пример – оплату проводят даже за неиспользуемые ресурсы – сервис подключили и забыли, но провайдер продолжает списывать плату. Такое в ситуации с VDI, к сожалению, возникает часто. Привычка «отключать» виртуальные ПК вне периодов использования –  полезная и выгодная. Этот “ритуал” позволяет снизить расходы на оплату виртуальных машин и ТСО корпоративной инфраструктуры.

Проблемы VDI и решение облаком

Перенести ПК для офисных сотрудников на VDI не составляет проблемы. Такие задачи уже стали назвать коммодити в области виртуализации, используемой для создания рабочих мест.

Хотя рабочие места виртуальные, но задачи для них реальные – настраивать, менять параметры по мере изменений в требованиях пользователей и т.д. Иногда они требуют экспертизы в технической области (некоторые решения на VDI установить непросто – например, авторизацию по аппаратному ключу), иногда – в FinOps.

Компаниям важно улучшать экспертизу команды, но на практике часто не обойтись без привлечения внешних специалистов. Для успешного внедрения и поддержки VDI нужные навыки обычно находят у системных интеграторов, а в лучшем случае — у провайдеров облачных сервисов.

Вместо заключения

VDI окончательно закрепился в качестве одного из базовых инструментов корпоративной ИТ-инфраструктуры. Для стандартных офисных задач виртуальные рабочие столы стали зрелым и проверенным решением. Более сложные сценарии — работа с графикой, инженерные расчеты или ИИ-нагрузки — требуют отдельного технического рассмотрения, однако и здесь VDI уже демонстрирует высокий потенциал.

Рост интереса к VDI отражает более широкий тренд: бизнес все чаще выбирает управляемые, гибкие и экономически обоснованные ИТ-модели, способные поддерживать трансформацию рабочих процессов в условиях нестабильной среды.