疫情讓VDI生機煥發

Andy Patrizio ?Charles

今年由于疫情造成的向遠程工作模式的轉變重新激起了人們對虛擬桌面基礎設施（VDI）及其云分支桌面即服務的興趣。

疫情的爆發以及隨后向居家辦公的轉變導致了不少技術上的顛覆，其中很多都是圍繞著企業怎樣向員工提供IT服務而展開的。以前可有可無的技術，例如視頻會議，現在突然變成了標準做法。

虛擬桌面基礎設施（VDI，Virtual Desktop Infrastructure）便是這樣的情況，也被稱為桌面虛擬化或者瘦客戶機計算。在思杰、微軟、思科和VMware等供應商的倡導下，該技術已經存在了數十年，期間沒有太大的變化。但隨著公司所有員工現在都從家里連接到公司網絡，有的并沒有公司提供的帶有VPN的筆記本電腦，也沒有進行安全訪問的所有必要設置，這導致VDI重新受到了重視。

傳統VDI的優缺點

使用VDI，桌面環境（包括操作系統和運行在其上的應用程序）被托管在中央服務器上。終端看起來像Windows桌面，實際上是一個虛擬機的前端，它運行在數據中心的服務器上并通過網絡連接發送出去。虛擬桌面不僅限于在個人電腦上運行，還可以在平板電腦、瘦客戶機等設備上運行，在某些情況下甚至可以在智能手機上運行。

VDI有兩個主要指標：成本和安全。由于大部分處理是在服務器上完成的，企業可以不給員工配置高端硬件。然而，使用VDI的公司經常發現他們需要在數據中心和網絡基礎設施上投入更多的資金以縮短響應時間，這抵消了他們在客戶端硬件上節省的資金。

安全更是如此。虛擬桌面上的所有數據都在服務器上，而不在終端客戶機上，因此，如果終端設備丟失或者被盜，數據將不會受到影響。而且，使用VDI更容易執行安全策略。有了集中的安全措施，就無法安裝未經授權的應用程序，更容易發現惡意軟件。另外，管理員可以更方便地從中心位置給軟件打上補丁、進行更新、更改配置和執行策略。

但傳統的本地VDI從未在企業中站穩過腳跟，因為它是“部署的噩夢”——云提供商Scale Computing公司首席技術官辦公室的Alan Conboy如是說。

Conboy評論說：“它非常復雜和昂貴，根本談不上經濟高效，純粹只是一種設計。參考圖太可怕了。到處都要許可，復雜到讓人討厭。VDI從未得以廣泛應用，因為只有那些規模很大的企業才使用它，這些企業看重的是其安全性，而不在乎能節省多少成本。它的應用目標是財富50強，而不是財富2000強。”

Gartner協作、內容和移動部門的研究副總裁Mark Lockwood指出，盡管思杰和VMware這兩家當今市場的主要廠商有了一些改進，但本地VDI可能已經是強弩之末了。

Lockwood介紹說：“主要的變化體現在兩家公司的協議上，能夠在性能較差的網絡上獲得較好的用戶體驗，而且兩家公司都增加了應用程序層。”他補充說，應用程序層支持管理員在不同的層中安裝操作系統、系統工具和應用程序，并為不同的用戶組創建不同的層集，這使得公司可以從永久性虛擬桌面（每個用戶都有自己保存的桌面鏡像）批量遷移到非永久性虛擬桌面，當用戶注銷后，桌面又恢復到原來的狀態，這樣既節省了資金又提高了安全性。

IT服務提供商Sungard Availability Services的技術架構師Eric Sturm介紹說，由于遠程工作員工的激增，他的客戶轉而將VDI作為一種災難恢復選項。

他說：“客戶之所以來找我們是因為所有員工都居家工作，這簡直就是一場災難，而我們告訴他們，‘看看VDI能不能行。特別是在疫情期間，我們看到，支持并運行本地VDI的企業客戶很難擴展本地網絡或者計算資源以支持員工100%的遠程工作。”

以Sungard公司為例，要安裝災難恢復軟件，首先需要在員工的電腦上安裝一些軟件，但無需購買新的服務器硬件，而這正是客戶想要的。Sturm說：“從災難恢復的角度來看，這就是客戶對疫情的看法：‘這對我來說是一場災難，因為我無法為自己的員工提供支持，而且我不想投資六個月后就不再使用的硬件。”

遷移到云

最近出現了基于云的VDI，這一變化使得桌面虛擬化開始受歡迎了，它通常稱為桌面即服務（DaaS，Desktop-as-a-Service，有時稱為DTaaS）。DaaS只是云服務提供商提供的VDI，而不是安裝在數據中心。VDI和DaaS之間的主要區別與所有其他的“即服務”相同：傳統VDI在你自己的硬件上托管和維護，由內部IT員工進行管理，而DaaS由云服務提供商托管和管理。

因此，主要的優缺點可以歸結為控制與資源的關系。在VDI設置中，你可以控制環境，并將數據保存在本地，并且需要設備和人員為其提供支持。在DaaS環境中，你的桌面和數據存儲在外部提供商的數據中心，由提供商的員工進行管理。就像所有其他云服務與本地服務相比一樣，DaaS的對比也是如此，啟動服務更快、更容易，通常只需幾分鐘，而不是本地設置的幾天或者幾周的時間。

AWS有Amazon WorkSpaces;Microsoft Azure有Windows Virtual Desktop;IBM Cloud通過VMware Horizon（VMware的VDI服務）提供VDI;Google Cloud與幾家不同的供應商合作，為客戶提供虛擬桌面。

Lockwood說：“VDI在相當長的一段時間內一直以每年5%左右的速度穩定增長。然而，DaaS甚至在疫情之前就已經非常熱門了，這主要是由微軟憑借Windows Virtual Desktop進入市場所帶動的。盡管Gartner客戶基本上還處于DaaS評估的‘踢輪胎階段，但這場疫情極大地加快了采用的速度。”

據Conboy，云領域真正值得注意的玩家是微軟。他說：“亞馬遜和谷歌都已與VMware達成協議來運行Horizon，但并沒有從根本上消除復雜性。微軟擁有Windows和Azure，可以開發出很好的捆綁產品。如果你已經處在這種環境中，按一下開關就行了。”

事實上，微軟在3月底宣布，自從大范圍的隔離開始以來，Windows Virtual Desktop的使用已經增長了三倍。其他DaaS提供商尚未發表類似聲明。

VDI和DaaS需要改進的地方

還有什么需要改進的？Conboy認為，雖然VDI接口的結構已經大大簡化了，但這還不夠。他說：“接下來應該是走自動化的道路。云供應商絕對需要簡化自動化技術和最后一英里技術。”

Sturm說，只要企業自己動手，VDI將仍然是一項人力資源繁重的工作。他解釋說：“除非你給DaaS或者第三方提供商付費來構建基礎設施，否則你將需要一名具有專業知識的員工。同時仍然需要存儲、計算、網絡和VDI員工才能使其工作起來。”

至于基于云的VDI服務，Sturm認為，DaaS還沒有虛擬服務器那樣的故障恢復彈性，即，如果服務器發生故障，可在不中斷服務的情況下啟動新服務器。他說，DaaS更容易因服務器故障而出現中斷。

據Lockwood介紹，DaaS需要更高效的應用程序分層，而且迫切需要降低成本。他說：“除了微軟WVD，主要供應商在其網站上顯示的標價會讓很多潛在的買家感到震驚，這讓他們相當反感。隨著微軟WVD的改進，其較低的成本有可能給其他DaaS提供商造成降價的壓力，這對所有客戶都有好處。”

我們真的需要虛擬桌面嗎？

隨著員工離開辦公場所，一個實際的問題是，他們是否需要全部的桌面體驗和數據中心連接。在軟件即服務的環境里，本地沒有存儲任何東西，可以從任何設備上訪問應用程序，因此員工可能根本不需要訪問公司配置的桌面。

AVOA咨詢公司首席信息官戰略顧問、總裁Tim Crawford指出：“SaaS在很多情況下已經取代了桌面。過去使用VDI的應用程序變成了SaaS，并在Web瀏覽器中運行，而不是安裝在桌面上。隨著越來越多的應用程序轉向基于Web或者瀏覽器的界面，就不再需要VDI了。”

Lockwood對此表示異議。他說：“盡管大部分企業使用的Win32應用程序數量減少了很多，但事實是，在未來幾年里，企業仍然會有一些Win32應用程序。這意味著他們需要Windows。還記得擺脫大型機有多難嗎？Windows作為主要的企業計算平臺的時間比大型機長得多。在可預見的未來，其應用將很快出現，因此VDI和DaaS可能會在很長一段時間內仍然占有一席之地。”

Crawford承認，SaaS目前不能在所有情況下取代桌面虛擬化。他說，VDI的最佳應用情形是保護高度安全的應用程序和敏感數據，或者是為了遵守隱私法規。VDI包括一些比VPN提供更好保護的安全協議，例如，用于負載平衡和數據保護的虛擬機管理平臺;通過持續監控虛擬基礎設施的異常和突然變化，實時監控GDPR、HIPAA和PCI的合規性;漏洞掃描;以及通過加密虛擬機來防止數據丟失。

無論VDI和DaaS的最終結果是什么，對于正在努力應對居家工作新現實的企業來說，它們顯然值得一試。現在就可以進行選擇了。

Conboy說：“關于云上還是本地VDI的問題，與我們在本地和云上的其他所有方面的爭論是一樣的。答案是物盡其用。VDI正在重新興起，因為一些供應商已經讓它變得經濟實惠、簡單易用，現在你可以選擇：我想要它在云端還是在本地？”

本文作者Andy Patrizio是南加州的一名自由撰稿人，20多年來一直從事計算機行業，他所擁有的每一臺x86個人計算機都是他自己組裝的，不包括筆記本計算機。

原文網址

https：//www.computerworld.com/article/3574938/pandemic-gives-vdi-a-new-lease-on-life.html