O que é Virtual Desktop Infrastructure (VDI)?

Pontos principais

• A infraestrutura de desktop virtual (VDI) é uma tecnologia usada para provisionar e gerenciar ambientes de desktop virtual centralizados, aos quais os usuários podem se conectar por meio de dispositivos finais.
• O VDI pode melhorar a segurança ao manter os dados e o gerenciamento de desktops em um ambiente centralizado, em vez de no hardware dos usuários.
• O VDI pode ser persistente ou não persistente, dependendo se as alterações dos usuários são salvas entre as sessões.
• O VDI pode ser dimensionado de forma eficiente quando as organizações precisam provisionar muitos ambientes de desktop ou dimensionar recursos em uma instância existente. Evitar substituições onerosas de hardware físico e resposta mais rápida à demanda.
• VDI é ideal para organizações que precisam de controle centralizado, acesso seguro, hardware de endpoint flexível ou provisionamento rápido de desktops.

O que é VDI?

Infraestrutura de desktop virtual, ou VDI, refere-se à tecnologia usada para provisionar, gerenciar e fornecer acesso a desktops virtuais para os usuários.

Em vez de executar o ambiente completo de desktop do usuário em seu PC ou laptop local, o VDI hospeda esses ambientes em servidores virtuais centralizados ou na nuvem. Os usuários então conectam-se remotamente a essa área de trabalho a partir de praticamente qualquer dispositivo de endpoint com conexão de rede. Isso possibilita às equipes de TI mais flexibilidade no hardware de endpoint, enquanto mantém o controle centralizado sobre a entrega, a segurança e o gerenciamento dos desktops.

Por que a VDI é importante

A VDI tornou-se mais importante à medida que as organizações dão suporte a equipes remotas e híbridas maiores, oferecem políticas de dispositivos mais flexíveis e têm expectativas mais altas em relação ao acesso seguro a aplicações de negócios. Tudo isso com o objetivo de criar uma experiência de desktop consistente para todos.

Isso também ajuda a solucionar desafios práticos de infraestrutura relacionados a custos, escala e segurança. Em muitos casos, o VDI pode ajudar a equilibrar o menor custo de uma política BYOD ou ciclos de atualização de hardware mais longos, elevando os padrões de segurança e reduzindo as demandas de suporte.

À medida que as organizações investem em modernização da infraestrutura, o VDI oferece uma forma de centralizar a entrega de desktops, melhorar a flexibilidade e reduzir a dependência do hardware de endpoint.

Como funciona o VDI?

O VDI funciona ao implantar um conjunto de imagens de sistemas operacionais que são executadas em máquinas virtuais gerenciadas por meio de um hipervisor ou em instâncias gerenciadas por um provedor de nuvem. Essas cargas de trabalho são então acessadas pelos dispositivos dos usuários finais, geralmente por meio de uma aplicação ou navegador da web. Essa centralização ajuda a padronizar o provisionamento, melhorar o controle e simplificar a administração contínua.

Principais componentes do VDI

Máquinas virtuais ou instâncias
Máquinas virtuais, ou instâncias no caso de implantações em nuvem, são as cargas de trabalho de desktop que rodam em um hipervisor. Cada VM executa seu próprio sistema operacional e aplicações, permitindo que o usuário trabalhe em um ambiente que se comporta como uma área de trabalho tradicional ou uma interface de aplicação personalizada. Dependendo do modelo de implantação, a VM pode ser atribuída a um único usuário ou provisionada temporariamente a partir de um pool compartilhado.

Hipervisor
Um hipervisor é a plataforma de virtualização que oferece uma camada de abstração entre o hardware subjacente e a carga de trabalho, permitindo que várias cargas de trabalho compartilhem e façam o balanceamento de carga dos recursos de hardware compartilhados. O hipervisor atua como um intermediário de hardware, fornecendo CPU, RAM e storage às cargas de trabalho conforme necessário. Organizações que avaliam plataformas frequentemente precisam comparar as principais opções de hipervisor antes de escolher a mais adequada para seu ambiente.

Agente de Conexão
O agente de conexão autentica os usuários e os encaminha para a área de trabalho virtual correta, com base em políticas, disponibilidade e permissões, sem que o usuário precise saber onde a VM subjacente está hospedada.

Dispositivos do cliente
Dispositivos do cliente são os endpoints que os usuários utilizam para acessar suas cargas de trabalho virtuais. Isso pode incluir desktops, laptops, thin clients, tablets ou dispositivos móveis.

VDI Persistente vs. Não Persistente

Máquinas virtuais persistentes salvam suas alterações entre os usos. Nessa configuração, um funcionário pode acessar uma VM persistente a partir de seu laptop, desktop ou dispositivo móvel e desfrutar de acesso consistente às mesmas aplicações, configuração e arquivos. Implantações persistentes são úteis para profissionais do conhecimento que precisam acessar "seu próprio" ambiente, mas exigem um monitoramento mais cuidadoso para evitar desvios de configuração ou segurança.

Em contraste, as VMs não persistentes (ou stateless) não retêm as alterações feitas entre utilizações. As VMs stateless são comumente encontradas em quiosques e implantações educacionais. Por exemplo, uma turma de ciência da computação poderia acessar uma carga de trabalho consistente, configurada com um conjunto específico de ferramentas, para garantir que todos os alunos comecem com a mesma experiência ao trabalharem com o material de aprendizagem.

Gerenciamento de Perfil de Usuário

O gerenciamento de perfis de usuário mantém configurações individuais, incluindo preferências, personalizações e, em alguns casos, configurações de aplicativos, garantindo sua continuidade entre diferentes sessões. Isso é especialmente importante em ambientes VDI não persistentes, onde a própria área de trabalho pode ser reiniciada após o logoff. Sem gerenciamento de perfis, os usuários podem perder a experiência familiar que esperam sempre que fazem login.

O Processo VDI em Ação

Em linhas gerais, um ambiente VDI segue um fluxo de trabalho simples e repetível:

1. Autenticação do usuário por meio do broker de conexão.
2. A área de trabalho virtual atribui uma carga de trabalho com base no perfil e nas permissões do usuário.
3. Interação do usuário com o ambiente de desktop virtual a partir de seu dispositivo

Imagens de área de trabalho e imagens mestre

Uma imagem de área de trabalho é um arquivo modelo que define o sistema operacional, a configuração e as aplicações para uma área de trabalho virtual. Serve como blueprint a partir do qual os ambientes de desktop são criados. Uma imagem mestre é a versão padronizada do modelo, aprovada pelo administrador e testada em termos de segurança, usada para implantar muitos desktops consistentes em escala. Essas imagens seguras geralmente são armazenadas em um repositório central, o que permite atualizações centralizadas e controles de segurança. Essas imagens podem então ser duplicadas e implantadas em escala conforme os usuários precisam de acesso, o que reduz a sobrecarga de gerenciamento por máquina e ajuda a manter a consistência em todo o ambiente.

Benefícios e limitações da VDI

VDI é uma tecnologia avançada e flexível, mas que carrega sobrecargas significativas em comparação a outras soluções de virtualização. Os benefícios de usar uma VDI com hipervisores incluem:

• Flexibilidade do Lado do Cliente. Equipamentos de baixo desempenho, como cliente leve ou laptop leve, podem ser usados para acessar máquinas virtuais, permitindo que os funcionários executem tarefas de computação que consomem mais recursos sem a necessidade de hardware dedicado e avançado.
• Segurança de dados melhorada. Todos os dados são armazenados nos hosts, máquinas virtuais e redes seguras, e não no cliente. Portanto, se o cliente for perdido ou roubado, o risco de roubo de dados será bastante reduzido.
• Segurança de aplicações aprimorada. Os hipervisores permitem que o hardware do host execute vários sistemas operacionais convidados, cada um em um ambiente isolado. Se uma aplicação ou serviço em execução em uma instância for comprometida, as outras máquinas geralmente serão isoladas dos efeitos.
• Escalabilidade aprimorada. Todas as cargas de trabalho compartilham os mesmos recursos físicos subjacentes, assim, havendo poder de processamento disponível, os hosts estão disponíveis para iniciar cópias adicionais de máquinas virtuais de um ambiente ou aumentar os recursos alocados para um processo de alta demanda.
• Aumento da mobilidade. Os usuários podem se conectar a suas máquinas virtuais de qualquer lugar com hardware de especificação relativamente simples. Vendedores móveis, funcionários remotos e engenheiros externos podem acessar as ferramentas de que precisam — onde quer que estejam.

No entanto, VDI não é adequada para todos os usuários.

As desvantagens da VDI incluem:

• Aumento da demanda de suporte técnico. Alguns usuários podem ficar confusos por terem um "desktop executado em seu desktop", o que causa chamadas de suporte porque eles não conseguem encontrar seus arquivos ou aplicações. Também podem ocorrer problemas de autenticação para os usuários finais.
• Aumento inicial dos custos de infraestrutura. O requisito de um host avançado para operar o hipervisor e de uma equipe de TI que possa gerenciar a segurança, backups de máquinas virtuais e outros problemas pode ser proibitivo para algumas organizações.
• Dependência de Conexão com a Internet. Os usuários devem ter uma conexão com a Internet com velocidade razoavelmente alta e baixa latência para usufruir de uma experiência tranquila controlando uma máquina virtual remota. Isso pode não ser uma opção se os usuários estiverem em áreas rurais ou precisarem se deslocar até as instalações dos clientes.
• Segurança de rede. Garantir o acesso à infraestrutura VDI é fundamental e pode exigir precauções adicionais, como VPN ou controles de acesso à rede com avaliação da postura dos dispositivos nos endpoints dos usuários.

VDI em nuvem nativa e Desktop como Serviço (DaaS)

As organizações podem implantar VDI usando infraestrutura própria, host na nuvem (também conhecida como VDI em nuvem nativa ou Desktop como Serviço) ou adotar um modelo híbrido que combine as duas abordagens. Abordagens hospedadas na nuvem são cada vez mais comuns porque podem reduzir a sobrecarga de infraestrutura e tornar a entrega de desktops mais flexível. Em um ambiente híbrido, máquinas com requisitos de consumo estáticos podem ser implantadas localmente e, então, projetos temporários com uso intensivo de recursos podem ser ampliados com aumento de escala para a nuvem.

O que é VDI em nuvem nativa?

A VDI em nuvem nativa hospeda desktops virtuais em recursos de nuvem, em vez de em servidores físicos on-premises. A arquitetura principal do VDI permanece a mesma, mas a camada de hardware subjacente é fornecida por uma plataforma em nuvem em vez de ser comprada, mantida e atualizada internamente.

Este modelo pode oferecer diversas vantagens:

• Preço sob demanda que ajusta os custos conforme o uso real
• Escalabilidade elástica que aumenta ou diminui conforme a demanda
• Sem necessidade de investimento em hardware físico para infraestrutura de host de desktops
• Acesso global para usuários remotos
• Integração mais rápida com outros serviços de nuvem, como serviços de identidade, storage e ferramentas de segurança

VDI em nuvem nativa é especialmente útil para organizações com número variável de usuários, equipes geograficamente distribuídas ou capacidade limitada de infraestrutura on-premises.

Casos de uso comuns de VDI

Trabalhadores remotos e híbridos
A VDI é uma excelente opção para funcionários que precisam acessar o mesmo ambiente de desktop a partir de vários locais. Em vez de manter configurações locais separadas, os usuários podem se conectar a um espaço de trabalho padronizado de casa, do escritório ou durante viagens. Isso é particularmente útil para funcionários remotos, vendedores e engenheiros que precisam de acesso consistente às ferramentas de negócios.

Operadores de call center
Call centers frequentemente precisam provisionar rapidamente um grande número de desktops padronizados com software específico já instalado. A VDI facilita o fornecimento de acesso consistente à aplicação, a aplicação de controles de segurança e o suporte ao trabalho em turnos. Isso também pode simplificar a integração e a substituição de funcionários quando há mudanças frequentes na equipe.

Ambientes BYOD (Traga seu próprio dispositivo)
Organizações com políticas de BYOD podem usar VDI (Infraestrutura de Desktop Virtual) para separar o ambiente de trabalho do dispositivo pessoal. O usuário acessa uma área de trabalho controlada centralmente enquanto os dados da empresa permanecem no ambiente hospedado, em vez de no próprio endpoint. Isso pode melhorar a segurança ao mesmo tempo que oferece aos usuários flexibilidade na forma como se conectam.

Setores de alta segurança
Finanças, saúde, governo e outros setores altamente regulamentados frequentemente necessitam de um controle mais rigoroso sobre onde os dados sensíveis residem e como o acesso é gerenciado. O VDI ajuda ao centralizar a área de trabalho, aplicações e, muitas vezes, os próprios dados. Isso facilita a aplicação de políticas uniformes, reduz a exposição de dados locais e atende aos requisitos de auditoria para trabalhadores do conhecimento que lidam com informações sensíveis.

Força de trabalho sazonal e terceirizada
Organizações com funcionários sazonais, temporários ou terceirizados podem precisar provisionar e remover o acesso à área de trabalho rapidamente. A VDI permite que as equipes de TI implementem ambientes padronizados sem precisar enviar e gerenciar infraestrutura completa de hardware para cada usuário de curto prazo. Isso pode reduzir tanto o atrito na integração quanto o risco de desligamento.

Tarefas intensivas em recursos
O VDI também é valioso em ambientes onde os usuários precisam acessar softwares que exigem alto poder de processamento, mas não necessariamente máquinas locais potentes. Animadores, artistas gráficos, trabalhadores de CAD e pesquisadores que realizam simulações podem se conectar a desktops virtuais alimentados por recursos centralizados de alta potência. Isso pode melhorar o acesso a ferramentas especializadas, mantendo o gerenciamento de desempenho e o suporte centralizados.

Como começar a usar o VDI

A VDI é ideal para você?

A VDI pode ser ideal para sua organização se:

• Você precisa ser capaz de integrar novos usuários de forma rápida e fácil
• Você precisa fornecer acesso a software especializado e já possui hardware capaz de executar os clientes de VM ou instâncias contêinerizadas.
• Sua organização adota uma política de BYOD ou tem ciclos de renovação de dispositivos mais longos para os usuários finais
• Você tem trabalhadores do conhecimento remotos
• Você tem quiosques em vários locais, todos acessando o mesmo banco de dados para executar tarefas especializadas.
• Aplicações precisam de segurança e governança especializadas, que são difíceis de manter em máquinas locais.
• Você tem uma equipe interna de TI capacitada para gerenciar a infraestrutura
• O funcionamento confiável do seu endpoint depende de uma conexão de internet estável e de alta velocidade.

Se você decidiu que a virtualização faz sentido para sua empresa e gostaria de usar a VDI, considere o seguinte:

• Se você usará VMs persistentes ou não persistentes
• Como você fará o backup e irá restaurar os dados da VM
• Qual hipervisor ou solução você usará. Por exemplo, talvez você queira revisar VMware vs. Hyper-V e as considerações de gerenciamento relacionadas no Hyper-V Manager.
• Os requisitos de licenciamento de qualquer software que você esteja executando na VM (cada implantação pode contar como um assento)
• Mapeie a alocação de recursos (e alocações de pico) para cada máquina virtual em relação a quaisquer custos de datacenter associados à execução da máquina host.
• Se um modelo de implantação em nuvem nativa ou on-premises é mais adequado para sua organização, levando em conta a escala, o controle e os compromissos operacionais discutidos acima.

Se quiser saber mais sobre virtualização e como a solução de backup para Hyper-V da Veeam pode ajudar a proteger seus dados, entre em contato conosco para obter informações. Para organizações que executam VDI em qualquer hipervisor ou mecanismo de contêiner, a solução adequada de backup e recuperação pode ajudar a proteger as imagens das máquinas, os dados das máquinas e a infraestrutura essencial da qual os usuários dependem diariamente.