Présentation
Depuis que le travail à domicile est devenu la nouvelle norme en 2020, le besoin de mettre en place une infrastructure de bureau virtuel a explosé. En savoir plus sur la VDI, son fonctionnement et son utilisation pour votre entreprise.
Qu'est-ce que l'infrastructure de bureau virtuel (VDI) ?
Virtual Desktop Infrastructure (VDI) est une solution qui consiste à exécuter des bureaux virtuels sur des machines virtuelles (VM) hébergées dans le cloud ou sur des serveurs bare metal dédiés.
VDI fournit un environnement isolé pour chaque utilisateur et offre la même expérience utilisateur qu'un poste de travail physique traditionnel. Dans un tel environnement, les utilisateurs disposent de leur propre machine virtuelle dédiée qui exécute des systèmes d'exploitation distincts.
Vous pouvez vous connecter à une machine virtuelle à partir de n'importe quel appareil et de n'importe où via un réseau sécurisé. Un environnement hébergé VDI offre une expérience utilisateur final via un backend virtualisé qui héberge des machines virtuelles. L'un de ces outils de virtualisation est VMware vCloud, qui met l'accent sur l'évolutivité et le déploiement rapide.
À quoi sert VDI ?
De nombreuses entreprises et entreprises utilisent VDI pour une ou plusieurs des raisons suivantes :
- Travail à distance
Le travail à distance est devenu la nouvelle norme pour de nombreux employés pendant la pandémie. VDI a permis une transition plus fluide du bureau traditionnel au bureau à domicile. Étant donné que la technologie permet d'exécuter des bureaux virtuels sur des appareils domestiques à partir d'un emplacement centralisé, les employés peuvent accéder et modifier facilement leurs fichiers de travail. L'infrastructure de bureau virtuel permet à chacun de faire son travail tout en protégeant toutes les données classifiées.
- Flexibilité des appareils de l'utilisateur final
L'un des grands avantages de la VDI est qu'elle permet aux utilisateurs d'accéder à leur bureau à partir de n'importe quel appareil, y compris les ordinateurs portables, les tablettes et les téléphones mobiles. Quel que soit l'appareil, les utilisateurs bénéficient de tout le potentiel de performances du matériel centralisé. Certaines entreprises trouvent cette fonctionnalité utile pour garantir l'accessibilité. D'autres le trouvent utile car ils peuvent obliger les employés à utiliser leurs propres appareils et réduire le coût de l'investissement matériel.
- Travail posté/tâche
Les employés qui effectuent un travail posté ou spécifique à une tâche n'ont généralement pas besoin d'un ordinateur personnel. Dans la plupart des cas, ils peuvent utiliser n'importe quel appareil disponible et se connecter à un bureau virtuel. Ces cas d'utilisation optent pour des VDI non persistants. Les postes de travail virtualisés sont gérés à partir d'un emplacement centralisé et ils ont tous les mêmes applications et outils. Le VDI non persistant est la meilleure option pour les cas d'utilisation nécessitant une haute disponibilité, comme les centres d'appels.
Composants VDI
Certains logiciels et technologies sont des composants essentiels de l'infrastructure de bureau virtuel.
Plate-forme de virtualisation
Une plate-forme de virtualisation décompose l'architecture du système en couches et sépare le système d'exploitation du matériel sous-jacent. Un logiciel appelé l'hyperviseur crée la couche de virtualisation. Il émule les ressources physiques et vous permet de créer plusieurs machines virtuelles à partir d'un serveur. Par conséquent, les bureaux virtuels exécutés sur les machines virtuelles sont détachés du matériel et isolés les uns des autres. La virtualisation des serveurs garantit également la sécurité des données stockées sur un système d'exploitation en cas de panne matérielle.
Protocole d'affichage
Le protocole d'affichage est un composant qui permet aux utilisateurs de voir leur poste de travail distant. Il comprend un ensemble de technologies responsables du transport et du rendu de l'affichage à distance vers l'appareil de l'utilisateur final. De plus, il gère la redirection USB, d'imprimante et d'autres périphériques.
Courtier en connexion
Un courtier de connexion, également appelé courtier de session, distribue les sessions entre les clients et les machines virtuelles et garantit que les utilisateurs se connectent au bureau virtuel approprié. Le composant authentifie un utilisateur, l'envoie sur un bureau inactif, garde une trace de toutes les instances actives/inactives et met à jour leur statut en conséquence.
Virtualisation des applications
Au lieu d'installer une application de manière traditionnelle, il est recommandé d'utiliser la virtualisation d'application dans un environnement VDI. Cette technologie permet un déploiement d'application plus facile et plus rapide en créant une image d'application virtualisée et en la répliquant dans des postes de travail virtuels.
Points d'accès
Le dernier composant d'une configuration VDI sont les points d'accès, c'est-à-dire les appareils clients à partir desquels les utilisateurs accèdent à leur bureau virtuel. Les clients peuvent utiliser une variété d'appareils, selon ce que l'infrastructure VDI est conçue pour prendre en charge, y compris les navigateurs Web, les appareils mobiles, les clients légers, les clients zéro et les ordinateurs portables personnels.
Comment fonctionne VDI ?
Les utilisateurs se connectent aux bureaux virtuels via le courtier de connexion. Il authentifie chaque utilisateur et le dirige vers une instance de bureau virtuel. Une fois à l'intérieur, les utilisateurs utilisent une réplique du bureau principal. Le bureau principal stocke toutes les applications requises et les distribue via la virtualisation des applications.
Toutes les instances de bureau virtuel sont hébergées sur des machines virtuelles. Les VM sont créées et gérées par l'hyperviseur, le composant principal qui assure la virtualisation de l'ensemble du système. Les postes de travail virtuels peuvent être regroupés en pools de postes de travail, ce qui facilite la gestion et la configuration.
Avantages de VDI
Les principaux avantages du VDI incluent :
- Accessibilité. La principale raison de la mise en place de VDI est de fournir une accessibilité plus facile pour les utilisateurs. Peu importe où se trouvent vos utilisateurs/employés, ils disposent des applications et des données requises chaque fois qu'ils doivent y accéder.
- Flexibilité de l'appareil. Les utilisateurs n'ont pas besoin de matériel spécial pour accéder et utiliser leur bureau virtuel. L'un des avantages de la VDI est qu'elle permet la flexibilité des appareils de l'utilisateur final. Cela signifie que les utilisateurs peuvent utiliser des appareils mobiles, des tablettes, des ordinateurs portables ou des ordinateurs personnels pour travailler sur leur bureau virtuel.
- Sécurité accrue. La gestion centralisée et le stockage des données offrent des avantages accrus en matière de sécurité au sein de l'infrastructure de postes de travail virtuels. Il n'y a aucune menace potentielle de perte de données si, par exemple, un élément matériel est volé à l'utilisateur final. Toutes les données sont stockées dans le centre de données hébergeant le serveur sur lequel les machines virtuelles s'exécutent.
- Moins cher. Si les utilisateurs utilisent et travaillent sur VDI à partir de leurs propres appareils, une entreprise n'a pas à acheter de matériel physique pour chaque employé. De plus, ils n'ont pas à s'inquiéter du matériel obsolète affectant les performances, puisque toutes les ressources sont extraites du serveur distant.
- Amélioration de l'expérience utilisateur . La configuration garantit que les utilisateurs disposent de toutes les ressources nécessaires pour accomplir leurs tâches sans se rendre compte qu'ils travaillent dans un environnement virtuel. Les utilisateurs ont le confort de travailler depuis n'importe quel endroit et sur n'importe quel appareil sans le coût des performances. De plus, ils disposent de la puissance des ressources physiques hébergeant le VDI, sans avoir à acheter ou à entretenir le matériel.
Fournisseurs de logiciels VDI, c'est-à-dire solutions VDI
Il existe différents fournisseurs de logiciels de bureau virtuel qui diffèrent par le prix, les options de système d'exploitation invité et la prise en charge supplémentaire.
Les solutions Enterprise VDI sont utilisées pour fournir la virtualisation des postes de travail à un grand nombre d'utilisateurs. Ils sont utilisés par les grandes entreprises et organisations qui ont besoin d'une gamme complète de fonctionnalités et de fonctions. Les deux Citrix et VMware proposer une solution d'entreprise VDI, entre autres.
Les solutions VDI basées sur le cloud, également appelées Desktop as a Service (DaaS), offrent un moyen simple de configurer rapidement une infrastructure de bureau virtuel. Une telle solution permet aux entreprises de réduire leurs coûts en ne payant les services qu'en cas de besoin et en évitant les investissements initiaux. Amazon Workspace sont des exemples de fournisseurs qui proposent des solutions VDI basées sur le cloud. et bureau virtuel Windows Azure .
Autres solutions VDI populaires :
- VirtualBox
- Fusionner
- Hyper-V
- Station de travail Pro
- Vagabond
Considérations relatives à la mise en œuvre de VDI
La configuration, le stockage, le réseau et les serveurs sont les composants les plus critiques d'une implémentation VDI réussie. Même si cela peut sembler assez simple, il y a beaucoup à se tromper.
Les solutions VDI sur site doivent être soigneusement calculées et gérées pour éviter les goulots d'étranglement. Cependant, en raison de la nature flexible des environnements cloud, une implémentation VDI hébergée est beaucoup plus évolutive. Même dans ce cas, il est essentiel d'utiliser le stockage accéléré SSD, de répartir la charge de travail et de limiter les utilisateurs dont la charge de travail peut affecter les performances d'autres bureaux virtuels.
Considérations financières et défis
Si vous envisagez la VDI pour votre organisation, mais que le coût reste un défi, la VDI hébergée est une excellente solution.
Au tout début de la VDI, une seule unité virtuelle était jusqu'à quatre fois plus chère qu'un poste de travail physique aux capacités similaires. Cependant, le coût de déploiement a continué de baisser tandis que les capacités de performances ont augmenté.
Tout cela est en partie dû à l'utilisation des technologies cloud pour fournir une VDI rentable et performante. Par exemple, VPDC vous est fourni sans frais initiaux pour le matériel ou les logiciels. Vous ne payez que ce dont vous avez besoin et que vous utilisez. Avec des contrats aussi courts que six mois, vous pouvez provisionner ce qui correspond à vos plans à court terme et ajouter plus tard plus de ressources si nécessaire.
L'introduction généralisée des clients légers a encore réduit les coûts, car ces périphériques PC spécialisés sont bon marché et conçus avec la VDI à l'esprit. Les clients ont tendance à utiliser moins d'énergie, à être moins vulnérables aux attaques de logiciels malveillants et à avoir des cycles de vie plus longs. Comme ils n'ont souvent aucune pièce mobile et que les mises à jour logicielles se produisent côté serveur, il n'y a aucune crainte que l'appareil devienne incompatible avec le temps. Si un appareil tombe en panne, la machine peut être remplacée en quelques minutes plutôt qu'en quelques heures.
Les performances ne sont pas un problème avec le déploiement de VDI hébergé
Un puissant GPU sur puce. Associé à un modèle d'infrastructure en tant que service (IaaS), c'était un match parfait pour la mise en œuvre de l'infrastructure de bureau virtuel.
Il n'y a aucune raison de casser votre tirelire pour une solution sur site lorsque vous pouvez opter pour une implémentation de paiement à l'utilisation qui apporte des bureaux virtuels accessibles entièrement capables.
Les professionnels de la santé, les ingénieurs et les créateurs de contenu peuvent exécuter des logiciels graphiquement intenses car les logiciels VDI prennent en charge tous les types d'applications.
Une configuration de bureau virtuel peut apporter des économies massives à votre organisation. De plus, avec une disponibilité pouvant atteindre 99,999 %, les services cloud offrent une fiabilité et des performances exceptionnelles.
Sécurité de l'architecture VDI
VDI est particulièrement utile pour les entreprises traitant des données critiques et confidentielles. Le fait que les utilisateurs finaux ne puissent accéder qu'à une application virtualisée confie aux administrateurs la sécurité de l'environnement de bureau virtuel même si l'expérience d'un utilisateur individuel est compromise.
En matière de vol physique, VDI est l'option de mise en œuvre la plus sûre pour un environnement professionnel. Par exemple, si l'ordinateur portable professionnel d'un employé est volé, vous pouvez être assuré qu'aucune donnée confidentielle n'a été exposée. L'unité de stockage sur la machine ne contiendra aucune donnée commerciale pertinente, car toutes les informations critiques sont stockées en toute sécurité dans le centre de données.
En utilisant un environnement virtualisé pour votre implémentation VDI, vous avez l'esprit tranquille en sachant que les utilisateurs accèdent à la plate-forme via un tunnel crypté sécurisé. Les déploiements Citrix XenApp ou Microsoft RDSH VDI fournissent une couche de sécurité supplémentaire en permettant aux utilisateurs finaux d'accéder uniquement à l'interface utilisateur. Il n'accorde pas aux utilisateurs non autorisés l'accès à la console de gestion elle-même. Chaque action est suivie via une interface de gestion, ce qui est parfait pour les exigences de conformité PCI et HIPAA.
Approche de sécurité centralisée
Tous les utilisateurs, mais surtout les administrateurs, doivent rester vigilants car de nouveaux types de ransomwares sont en augmentation. N'oubliez pas d'en tenir compte - toutes les données d'entreprise sont beaucoup plus sûres dans un centre de données. En tant qu'architecture intrinsèquement sécurisée, le centre de données protège les charges de travail critiques. Cela les rend plus sûrs que s'ils étaient assis partiellement ou à peine sécurisés sur un bureau physique.
Comme le dit Adam Stern d'Infinitely Virtual dans notre tour d'horizon des menaces de sécurité dans le cloud, "la sécurité est un processus, pas un événement". Nous devons nous efforcer en permanence de sécuriser chaque point d'entrée et chaque appareil. Avec un environnement VDI centralisé, il est beaucoup plus facile de configurer et de gérer vos données d'entreprise.
Les données centralisées sont plus faciles à gérer, car vous n'avez qu'un seul point d'entrée. Cela facilite grandement la gestion des correctifs, car vous n'avez pas à vous soucier d'une multitude d'appareils dans chaque bureau. Il simplifie également la gestion de projet et la gestion des profils utilisateurs, qui sont essentielles pour maintenir des niveaux élevés de sécurité des données.
Avec un système géré de manière centralisée, un plan de reprise après sinistre doit être pris en considération. Les données centralisées doivent être répliquées hors site pour un niveau de sécurité plus élevé.
Accessibilité :bonnes pratiques VDI
L'accessibilité est l'un des principaux avantages du VDI. Les membres de l'organisation peuvent accéder à l'interface de l'utilisateur final via n'importe quel appareil, qu'il s'agisse d'un ordinateur portable professionnel, d'un ordinateur de bureau, d'un client léger, d'un micro PC, d'un appareil Android ou Apple OS peu performant. Vous pouvez même l'exécuter sur Raspberry Pi. Les utilisateurs bénéficient d'un accès global à n'importe quelle application virtuelle depuis n'importe quel appareil, sans avoir besoin d'une connexion VPN ou d'une synchronisation entre appareils.
L'application semble s'exécuter localement, cependant, les données sont stockées en toute sécurité dans le centre de données où vos administrateurs configurent des pare-feu et gèrent le package d'application. VDI peut fonctionner sur des clients légers et fournir la puissance informatique nécessaire pour exécuter vos opérations commerciales quotidiennes.
Si vous dirigez une entreprise mondiale avec des membres d'équipe et des sous-traitants dispersés dans le monde entier, les bureaux virtuels sont votre meilleure option. L'alternative :un service informatique qui devrait approvisionner les PC et gérer les mises à jour et les menaces de sécurité dans le monde entier.
Collaboration pour les environnements VDI
Le cloud est parfait pour la collaboration et la VDI peut amener cela à un autre niveau. Par exemple, les dix plus grands systèmes de santé aux États-Unis, qui emploient environ 3 millions de soignants, utilisent la virtualisation pour accéder aux systèmes de dossiers médicaux électroniques (DME) chaque jour.
Les exigences en matière d'informatique et de sécurité dans le domaine de la santé sont uniques. Les soignants ont besoin d'accéder aux dossiers médicaux partout et sur n'importe quel appareil, car il est nécessaire de fournir des soins médicaux toujours plus proches du patient - à son domicile ou sur son lieu de travail. D'autre part, il est indispensable de garantir la confidentialité des données et d'être conforme aux normes HIPAA et PCI-DSS.
C'est là que la virtualisation des serveurs entre en jeu. Les applications et les données sont hébergées dans un centre de données, garantissant que toutes les exigences de sécurité sont respectées, tandis que les soignants se voient présenter une interface utilisateur final via un réseau sécurisé. Ici, ils peuvent facilement accéder aux dossiers médicaux et se concentrer sur leur travail. Cela facilite une approche plus mobile de la prestation des services de santé et sauve de nombreuses vies, car les professionnels de la santé peuvent agir rapidement en cas d'urgence.