Qu’est-ce que l’infrastructure de bureau virtuel (VDI) ?

Ce qu’il faut retenir

• L’infrastructure de bureau virtuel (VDI) est une technologie utilisée pour configurer et gérer des environnements de bureaux virtuels centralisés auxquels les utilisateurs se connectent via des points de terminaison.
• La VDI peut améliorer la sécurité en conservant la gestion des données et des postes de travail dans un environnement centralisé plutôt que sur le matériel des utilisateurs.
• La VDI peut être persistante ou non persistante, selon que les modifications apportées par les utilisateurs sont conservées ou non d’une session à l’autre.
• La VDI peut passer à l’échelle efficacement lorsque les organisations doivent mettre en service de nombreux environnements de bureau ou augmenter les ressources sur une instance existante. En évitant les remplacements coûteux du matériel physique et en permettant une réponse plus rapide à la demande.
• La VDI convient particulièrement aux organisations qui ont besoin d’un contrôle centralisé, d’un accès sécurisé, de terminaux flexibles ou d’un approvisionnement rapide des environnements de bureau.

Que signifie VDI ?

L’infrastructure de bureau virtuel, ou VDI, désigne la technologie permettant de mettre en service, gérer et donner accès à des bureaux virtuels pour les utilisateurs.

Au lieu d’exécuter l’environnement de bureau complet d’un utilisateur sur son PC ou son ordinateur portable local, la VDI héberge des environnements sur des serveurs virtuels centralisés ou dans le cloud. Les utilisateurs se connectent ensuite à ce poste de travail à distance à partir de presque n’importe quel périphérique doté d’une connexion réseau. Cela permet aux équipes informatiques une plus grande flexibilité dans le choix du matériel des terminaux tout en maintenant un contrôle centralisé sur la distribution, la sécurité et la gestion des postes de travail.

Pourquoi la VDI est importante

La VDI prend de l’importance à mesure que les organisations gèrent des équipes à distance et hybrides plus nombreuses, adoptent des politiques de périphériques plus souples et ont des attentes plus élevées en matière d’accès sécurisé aux applications métier. Tout cela dans le but de créer une expérience de bureau cohérente pour tous.

La VDI permet également de relever des défis concrets liés à l’infrastructure, notamment en matière de coûts, de montée en charge et de sécurité. Dans de nombreux cas, elle aide à concilier les économies réalisées grâce à une politique BYOD (Bring Your Own Device) ou à des cycles de renouvellement matériel plus longs, tout en renforçant les normes de sécurité et en réduisant les contraintes de support.

À mesure que les organisations investissent dans la modernisation de l’infrastructure, la VDI offre un moyen de centraliser la mise à disposition des postes de travail, d’améliorer la flexibilité et de réduire la dépendance aux terminaux.

Comment fonctionne la VDI ?

La VDI fonctionne en déployant un ensemble d’images de systèmes d’exploitation qui s’exécutent sur des machines virtuelles gérées via un hyperviseur ou des instances gérées par un fournisseur de services cloud. Ces workloads sont ensuite accessibles par les terminaux des utilisateurs finaux, généralement via une application ou un navigateur web. Cette centralisation permet de standardiser l’approvisionnement, d’améliorer le contrôle et de simplifier l’administration courante.

Principaux composants de la VDI

Machines virtuelles ou instances
Les machines virtuelles, ou instances dans le cas des déploiements dans le cloud, sont les workloads de bureau qui s’exécutent sur un hyperviseur. Chaque VM exécute son propre système d’exploitation et ses applications, permettant à l’utilisateur de travailler dans un environnement qui se comporte comme un ordinateur de bureau traditionnel ou une interface d’application personnalisée. Selon le modèle de déploiement, la VM peut être affectée à un utilisateur unique ou mise en service temporaire à partir d’un pool partagé.

Hyperviseur
Un hyperviseur est la plateforme de virtualisation qui offre une couche d’abstraction entre le matériel sous-jacent et le workload, permettant à plusieurs workloads de partager et d’effectuer un équilibrage de charges sur les ressources matérielles partagées. L’hyperviseur agit comme un courtier matériel, fournissant aux workloads la CPU, la RAM et le stockage nécessaires. Les organisations qui évaluent des plateformes doivent souvent comparer les principales options d’hyperviseurs avant de choisir la solution la plus adaptée à leur environnement.

Gestionnaire de connexion
Le gestionnaire de connexion authentifie les utilisateurs et les achemine vers le bureau virtuel approprié, en fonction de la stratégie, de la disponibilité et de l’autorisation, sans que l’utilisateur ait besoin de connaître l’hôte de la VM sous-jacente.

Périphériques clients
Les périphériques clients sont les terminaux sur lesquels les utilisateurs comptent pour accéder à leurs workloads virtuels. Il peut s’agir de postes de travail, d’ordinateurs portables, de clients légers, de tablettes ou d’appareils mobiles.

VDI persistante vs. non persistante

Les machines virtuelles persistantes enregistrent leurs modifications entre chaque utilisation. Dans cette configuration, un employé pourrait se connecter à une VM persistante depuis son ordinateur portable, de bureau ou appareil mobile et profiter d’un accès cohérent aux mêmes applications, à la même configuration et aux mêmes fichiers. Les déploiements persistants sont utiles pour les travailleurs du savoir qui ont besoin d’accéder à « leur » environnement, mais ils nécessitent une supervision plus attentive afin d’éviter toute dérive de configuration ou de sécurité.

En revanche, les VM non persistantes (ou sans état) ne conservent pas leurs modifications entre deux utilisations. Les VM sans état sont courantes dans les déploiements de kiosques et d’éducation. Par exemple, une classe d’informatique pourrait se connecter à un workload uniforme, configuré avec une pile d’outils spécifique, afin que tous les étudiants bénéficient de la même expérience lorsqu’ils travaillent sur le contenu pédagogique.

Gestion des profils utilisateur

La gestion des profils utilisateur préserve les paramètres spécifiques à l’utilisateur, tels que les préférences, la personnalisation et parfois les configurations d’application entre les sessions. C’est particulièrement important dans les environnements VDI non persistants, où le bureau lui-même peut se réinitialiser après la déconnexion. Sans gestion des profils, les utilisateurs risquent de perdre l’expérience familière qu’ils attendent à chaque fois qu’ils se connectent.

Le processus VDI en action

De manière générale, un environnement VDI suit un flux de travail simple et reproductible :

1. Authentification de l’utilisateur via le broker de connexion
2. Le bureau virtuel attribue un workload en fonction du profil et des autorisations de l’utilisateur.
3. L’utilisateur interagit avec son environnement de bureau virtuel depuis son appareil

Images de bureau et images de référence

Une image de bureau est un fichier modèle qui définit le système d’exploitation, la configuration et les applications d’un bureau virtuel. Elle sert de modèle de référence à partir duquel les environnements de bureau sont créés. Une image de référence est la version standardisée, approuvée par l’administrateur et testée en matière de sécurité de ce modèle, utilisée pour déployer de nombreux postes de travail cohérents à grande échelle. Ces images sécurisées sont généralement stockées dans un référentiel central, ce qui permet des mises à jour et des contrôles de sécurité centralisés. Ces images peuvent ensuite être dupliquées et déployées à grande échelle selon les besoins des utilisateurs, ce qui réduit la charge de gestion par machine et aide à maintenir la cohérence dans l’ensemble de l’environnement.

Avantages et limites de la VDI

La VDI est une technologie puissante et flexible, mais sa mise en œuvre et son exploitation impliquent des contraintes plus importantes que celles d’autres solutions de virtualisation. Les avantages de l’utilisation d’une VDI avec les hyperviseurs comprennent :

• Flexibilité côté client. Du matériel bas de gamme, comme un client léger ou un ordinateur portable léger, peut être utilisé pour accéder aux machines virtuelles, ce qui permet aux employés d’effectuer des tâches informatiques plus gourmandes en ressources sans avoir besoin de matériel puissant dédié.
• Sécurité des données améliorée. Toutes les données sont stockées sur les hôtes, les machines virtuelles et les réseaux sécurisés, et non sur le client. Par conséquent, en cas de perte ou de vol du client, le risque de vol de données est considérablement réduit.
• Sécurité des applications améliorée. Les hyperviseurs permettent au matériel hôte d’exécuter plusieurs systèmes d’exploitation invités, chacun d’entre eux étant un environnement isolé. Si une application ou un service s’exécutant sur une instance est compromis, les autres machines sont généralement isolées des effets.
• Évolutivité accrue. Tous les workloads partagent les mêmes ressources physiques sous-jacentes. Lorsqu’une capacité de calcul est disponible, les hôtes peuvent créer rapidement de nouvelles instances de machines virtuelles ou allouer davantage de ressources aux processus fortement sollicités.
• Mobilité renforcée. Les utilisateurs peuvent se connecter à leurs machines virtuelles depuis n’importe où avec du matériel relativement peu performant. Les commerciaux itinérants, les collaborateurs distants et les ingénieurs hors site peuvent accéder aux outils dont ils ont besoin, où qu’ils se trouvent.

Cependant, la VDI n’est pas adaptée à tous les utilisateurs.

Les inconvénients de la VDI sont les suivants :

• Augmentation de la charge du support technique. Certains utilisateurs peuvent être déroutés par un « bureau sur leur bureau » et appellent le support technique lorsqu’ils ne trouvent pas leurs fichiers ou leurs applications. Il peut également y avoir des problèmes d’authentification pour les utilisateurs finaux.
• Coûts d’infrastructure initiaux élevés. La nécessité d’un hôte puissant pour exécuter l’hyperviseur et d’une équipe informatique capable de gérer la sécurité, les sauvegardes des machines virtuelles et d’autres problèmes peut s’avérer prohibitive pour certaines organisations.
• Dépendance vis-à-vis de la connexion Internet. Les utilisateurs doivent disposer d’une connexion Internet raisonnablement rapide et à faible latence pour bénéficier d’une expérience fluide de contrôle d’une machine virtuelle à distance. Cela peut ne pas être une option si les utilisateurs se trouvent dans une zone rurale ou se rendent sur les sites des clients.
• Sécurité du réseau. Sécuriser l’accès à l’infrastructure VDI est essentiel et peut nécessiter des précautions supplémentaires, telles qu’un VPN ou des contrôles d’accès réseau avec contrôle de posture des appareils sur les terminaux des utilisateurs.

VDI cloud native et Desktop as a Service (DaaS)

Les organisations peuvent déployer la VDI sur leur propre infrastructure, l’héberger dans le cloud (une approche également appelée VDI cloud native ou Desktop as a Service (DaaS)) ou adopter un modèle hybride combinant les deux. Les approches hébergées dans le cloud sont de plus en plus courantes car elles peuvent réduire les coûts d’infrastructure et rendre la distribution des bureaux plus flexible. Dans un environnement hybride, les machines dont les besoins en ressources sont stables peuvent être déployées sur site, tandis que les projets temporaires nécessitant davantage de ressources peuvent être étendus vers le cloud afin d’absorber les pics de charge.

Qu’est-ce que la VDI cloud native ?

La VDI cloud native héberge les bureaux virtuels sur des ressources cloud plutôt que sur des serveurs physiques locaux. L’architecture VDI de base reste la même, mais la couche matérielle sous-jacente est fournie par une plateforme cloud au lieu d’être achetée, maintenue et actualisée en interne.

Ce modèle peut offrir plusieurs avantages :

• Tarification à l’usage : alignement des coûts sur la consommation réelle
• Scalabilité élastique à la hausse ou à la baisse en fonction de la demande.
• Aucun investissement matériel sous-jacent pour l’infrastructure hôte des postes de travail
• Accès global pour les utilisateurs à distance
• Intégration plus rapide avec d’autres services cloud tels que les outils d’identité, de stockage et de sécurité

La VDI cloud native est particulièrement utile pour les organisations dont le nombre d’utilisateurs fluctue, dont les équipes sont géographiquement réparties ou dont la capacité de l’infrastructure sur site est limitée.

Cas d’utilisation VDI courants

Travailleurs à distance et hybrides
La VDI convient parfaitement aux employés qui ont besoin d’accéder au même environnement de travail à partir de plusieurs lieux. Au lieu de maintenir des configurations locales distinctes, les utilisateurs peuvent se connecter à un espace de travail standardisé depuis leur domicile, leur bureau ou en déplacement. Ceci est particulièrement utile pour les collaborateurs distants, les commerciaux et les ingénieurs qui ont besoin d’un accès régulier à leurs outils métier.

Opérateurs de centre d’appels
Les centres d’appels ont souvent besoin de mettre en service rapidement un grand nombre de postes de travail standardisés avec des logiciels spécifiques déjà installés. La VDI facilite la fourniture d’un accès cohérent aux applications, l’application des contrôles de sécurité et la prise en charge du travail par équipes. Elle peut également simplifier l’intégration et le remplacement lorsque le personnel change fréquemment.

Environnements BYOD
Les organisations ayant des politiques BYOD peuvent utiliser la VDI pour séparer l’environnement de travail du dispositif personnel. L’utilisateur accède à un poste de travail contrôlé de manière centralisée, tandis que les données de l’entreprise restent dans l’environnement hébergé plutôt que sur le terminal lui-même. Cela peut améliorer la sécurité tout en offrant aux utilisateurs une flexibilité dans la manière dont ils se connectent.

Secteurs à haute sécurité
Finance, les soins de santé, l’administration publique et d’autres secteurs hautement réglementés ont souvent besoin d’un contrôle plus strict sur l’emplacement des données sensibles et la gestion des accès. La VDI aide en centralisant le poste de travail, les applications et souvent les données elles-mêmes. Cela facilite l’application de politiques uniformes, réduit l’exposition des données locales et répond aux exigences d’audit pour les travailleurs du savoir manipulant des informations sensibles.

Main-d’œuvre saisonnière et sous-traitante
Les organisations ayant des employés saisonniers, du personnel temporaire ou des sous-traitants peuvent avoir besoin de configurer et de supprimer rapidement l’accès aux postes de travail. La VDI permet aux équipes informatiques de mettre en place des environnements standardisés sans avoir à expédier et gérer des piles matérielles complètes pour chaque utilisateur temporaire. Cela peut réduire à la fois les frictions d’intégration et les risques de départ.

Tâches gourmandes en ressources
La VDI est également utile dans les environnements où les utilisateurs ont besoin d’accéder à des logiciels gourmands en ressources de calcul, mais pas nécessairement à des machines locales puissantes. Les animateurs, les artistes graphiques, les spécialistes CAO et les chercheurs exécutant des simulations peuvent accéder à des bureaux virtuels alimentés par des ressources centralisées puissantes. Cela permet d’améliorer l’accès à des outils spécialisés tout en maintenant la gestion des performances et le support de façon centralisée.

Comment démarrer avec la VDI

La VDI est-elle faite pour vous ?

La VDI convient à votre entreprise si :

• Vous devez être en mesure d’intégrer rapidement et facilement de nouveaux utilisateurs
• Vous devez fournir l’accès à un logiciel spécialisé et disposer déjà du matériel permettant d’exécuter les clients de VM ou les instances conteneurisées.
• Votre organisation a une politique BYOD ou des cycles de renouvellement prolongés pour les utilisateurs finaux.
• Vous avez des travailleurs du savoir à distance
• Vous avez des kiosques sur plusieurs sites, tous accédant à la même base de données pour effectuer des tâches spécialisées.
• Les applications nécessitent une sécurité et une gouvernance spécialisées difficiles à maintenir sur les machines locales.
• Vous disposez en interne d’une équipe informatique qui a les compétences pour gérer l’infrastructure
• Les terminaux utilisés bénéficient d’une connexion Internet stable et haut débit.

Si vous avez décidé que la virtualisation a du sens pour votre entreprise et que vous souhaitez mettre en œuvre une solution VDI, prenez en compte les éléments suivants :

• Si vous allez utiliser des machines virtuelles persistantes ou non persistantes
• La manière dont vous sauvegarderez et restaurerez les données des VM
• L’hyperviseur ou la solution que vous allez utiliser. Par exemple, vous pouvez envisager de comparer VMware et
  Hyper-V, ainsi que d’examiner les considérations d’administration dans Hyper-V Manager.
• Les exigences en matière de licences pour tout logiciel que vous allez exécuter sur la machine virtuelle (chaque déploiement pouvant être comptabilisé comme un poste)
• Mettez en correspondance l’allocation des ressources (ainsi que les allocations supplémentaires lors des pics de charge) de chaque machine virtuelle avec les coûts du datacenter associés à l’exécution de la machine hôte.
• Le modèle de déploiement cloud natif ou sur site qui convient le mieux à votre organisation, en fonction de l’échelle, du contrôle et des compromis opérationnels évoqués plus haut

Si vous souhaitez en savoir plus sur la virtualisation et découvrir comment la solution de sauvegarde Hyper-V de Veeam peut protéger vos données, n’hésitez pas à nous contacter pour une consultation. Pour les organisations qui exécutent la VDI sur n’importe quel hyperviseur ou moteur de conteneur, la solution de sauvegarde et restauration appropriée peut aider à protéger les images, les données des machines et l’infrastructure sur laquelle les utilisateurs comptent chaque jour.