虛擬桌面管理架構 (VDI)
虛擬桌面管理架構|Virtual Desktop Infrastructure (簡稱 VDI)
簡單來看,虛擬桌面管理架構:
就是將前端使用者在使用的PC 作業環境,透過虛擬化方式將其變成一個Desktop VM,然後放在後端某台系統運作效能更好的主機上,並經由後台Server 來統一作集中的發佈/管理/使用/更新,藉此來達以最少資訊人員能夠服務最多使用者的管理架構,例如建置後能達到【 1 : 50人】 或 【1 : 200人】 的服務量能,以大幅降低資訊人員維運時間及能快速進行必要性的管理與更新。
註: 【 1 : 50人】 指的是 (1台Server VM) 能夠同時負載 (50個使用者) 的同時連線使用
註: 【1 : 200人】指的是 (1位資訊人員) 能夠同時負載 (200個使用者) 的終端維運能量
常見採用 Virtual Desktop Infrastructure 虛擬桌面管理架構的好處概列:
【降低維運成本】相較於之前管理大量PC設備時 (Client/Server 架構),只需之前1/3 的資訊人力即可滿足
【縮短管理時間】能一次性大量快速發佈/管理/更新/移除..等共用性高的Application,只需之前1/10作業時間即可完成
【管控合法軟體】能大量集中與管控公司授權可以合法使用的Application,以利嚴謹使用合法軟件與節省軟件購買費用
【支援異地辦公】所有使用者的作業都在後端主機上來運作,未來只要使用者能連線回公司就可進行日常一般的作業
【提升使用效能】採用VDI 架構,能夠提升使用者的運作效能,可用來減緩原本要立即汰換前端老舊電腦設備的時間
【使用者體驗佳】採用VDI 架構,後就如同之前在操作(本機端電腦時)的方便,導入後對使用者的作業習慣影嚮較少
【真正落實企業雲】由利用VDI 虛擬桌面管理架構,能提供使用者一個不停頓的終端作業平台
常見用來建置 Virtual Desktop Infrastructure 架構的系統應用軟件產品:
● VMware Horizon (目前改為年訂閱式授權,per concurrent 計價)
● Citrix Virtual Desktop On-Prem (目前改為年訂閱式授權,per name user & concurrent 計價)
● Microsoft Windows Virtual Desktop (目前均為雲端訂閱式買法,per name user & concurrent 計價)
參考:下圖為前端使用者的登入視角示意,假設:後端採用VDI 架構,前端仍是採用(現有PC設備)來作登入,未來客戶可在登入的Portal 處作上相關的訊息提示,例如:加上公司 LOGO 或相關提醒字樣
補充說明:採用【 VDI 架構】 的一個前提狀況
基本上,VDI 架構是利用將前台PC 端的作業環境來變成一個個Virtual Desktop VM 並集中放在後端的VDI Server 上來同時運作,因此在系統導入後,對前端使用者來說幾乎與之前的操作模式相同,所以對使用者的影嚮是最小的,
唯一要注意的是,因在後端VDI 平台上有新增了很多Win 10 Desktop OS VM,以合法性來看,也就要再為這些後台的Win 10 Desktop VMs 再購買一次Windows 10 Desktop OS 的授權,
唯有關這部份的授權需求並不能解釋為:因前端使用者的前端PC 上已有購買且安裝一套Win 10 OS 授權了,所以就不用再為後端VDI 平台上的Win 10 Desktop OS VM 再購買一套Win 10 OS 授權了
補充說明:若同時採用【 VDI 架構 】 +【精簡型電腦】來作為前/後平台的搭配,又能多達到三個重要的資安防護指標
【確保資訊安全】統一集中式登入與管理,企業重要資料不落地;(前端Thin Client 沒有硬碟,無法儲存資料於本機端)
【提升資安防護】由後台統一作病毒防護與偵測,保護重要資料,降低企業被勒索與攻擊風險;
(前端Thin Client 不會中毒)
【降低軟件授權費用】由若前端採用Thin Client,因Thin Client Device 上都已內含該主機的作業系統了;
(如 : TC Device 均已安裝 Wyse Thin OS,或均已安裝 Win 10 IoT Ent LTSC 2021 OS)
簡單來看,虛擬桌面管理架構:
就是將前端使用者在使用的PC 作業環境,透過虛擬化方式將其變成一個Desktop VM,然後放在後端某台系統運作效能更好的主機上,並經由後台Server 來統一作集中的發佈/管理/使用/更新,藉此來達以最少資訊人員能夠服務最多使用者的管理架構,例如建置後能達到【 1 : 50人】 或 【1 : 200人】 的服務量能,以大幅降低資訊人員維運時間及能快速進行必要性的管理與更新。
註: 【 1 : 50人】 指的是 (1台Server VM) 能夠同時負載 (50個使用者) 的同時連線使用
註: 【1 : 200人】指的是 (1位資訊人員) 能夠同時負載 (200個使用者) 的終端維運能量
常見採用 Virtual Desktop Infrastructure 虛擬桌面管理架構的好處概列:
【降低維運成本】相較於之前管理大量PC設備時 (Client/Server 架構),只需之前1/3 的資訊人力即可滿足
【縮短管理時間】能一次性大量快速發佈/管理/更新/移除..等共用性高的Application,只需之前1/10作業時間即可完成
【管控合法軟體】能大量集中與管控公司授權可以合法使用的Application,以利嚴謹使用合法軟件與節省軟件購買費用
【支援異地辦公】所有使用者的作業都在後端主機上來運作,未來只要使用者能連線回公司就可進行日常一般的作業
【提升使用效能】採用VDI 架構,能夠提升使用者的運作效能,可用來減緩原本要立即汰換前端老舊電腦設備的時間
【使用者體驗佳】採用VDI 架構,後就如同之前在操作(本機端電腦時)的方便,導入後對使用者的作業習慣影嚮較少
【真正落實企業雲】由利用VDI 虛擬桌面管理架構,能提供使用者一個不停頓的終端作業平台
常見用來建置 Virtual Desktop Infrastructure 架構的系統應用軟件產品:
● VMware Horizon (目前改為年訂閱式授權,per concurrent 計價)
● Citrix Virtual Desktop On-Prem (目前改為年訂閱式授權,per name user & concurrent 計價)
● Microsoft Windows Virtual Desktop (目前均為雲端訂閱式買法,per name user & concurrent 計價)
參考:下圖為前端使用者的登入視角示意,假設:後端採用VDI 架構,前端仍是採用(現有PC設備)來作登入,未來客戶可在登入的Portal 處作上相關的訊息提示,例如:加上公司 LOGO 或相關提醒字樣
補充說明:採用【 VDI 架構】 的一個前提狀況
基本上,VDI 架構是利用將前台PC 端的作業環境來變成一個個Virtual Desktop VM 並集中放在後端的VDI Server 上來同時運作,因此在系統導入後,對前端使用者來說幾乎與之前的操作模式相同,所以對使用者的影嚮是最小的,
唯一要注意的是,因在後端VDI 平台上有新增了很多Win 10 Desktop OS VM,以合法性來看,也就要再為這些後台的Win 10 Desktop VMs 再購買一次Windows 10 Desktop OS 的授權,
唯有關這部份的授權需求並不能解釋為:因前端使用者的前端PC 上已有購買且安裝一套Win 10 OS 授權了,所以就不用再為後端VDI 平台上的Win 10 Desktop OS VM 再購買一套Win 10 OS 授權了
補充說明:若同時採用【 VDI 架構 】 +【精簡型電腦】來作為前/後平台的搭配,又能多達到三個重要的資安防護指標
【確保資訊安全】統一集中式登入與管理,企業重要資料不落地;(前端Thin Client 沒有硬碟,無法儲存資料於本機端)
【提升資安防護】由後台統一作病毒防護與偵測,保護重要資料,降低企業被勒索與攻擊風險;
(前端Thin Client 不會中毒)
【降低軟件授權費用】由若前端採用Thin Client,因Thin Client Device 上都已內含該主機的作業系統了;
(如 : TC Device 均已安裝 Wyse Thin OS,或均已安裝 Win 10 IoT Ent LTSC 2021 OS)