Was ist

VDI (Virtuelle Desktop-Infrastruktur)

?

Wie funktioniert VDI?

Es gibt einige VDI-Anbieter auf dem Markt, aber die folgenden Merkmale gelten für die meisten VDI-Bereitstellungen:

  • Server sind in virtuelle Maschinen (VMs) segmentiert mit einem Hypervisor. Ein Hypervisor ist eine Software, die das Betriebssystem von der Hardware trennt. Der Hypervisor kann eine virtualisierte Umgebung erstellen und die Hardware in mehrere VMs aufteilen.
  • Die virtuellen Desktop-Umgebungen befinden sich in diesen virtuellen Maschinen
  • Auf jedem dieser virtuellen Desktops wird ein Betriebssystem-Image ausgeführt. Meistens ist dies Windows, aber es ist möglich, andere Betriebssysteme auszuführen.
  • Die Vorlagen für diese virtuellen Desktops werden als Desktop-Images gespeichert, die Administratoren zur Bereitstellung neuer Desktop-Instanzen verwenden können.
  • Alle virtuellen Maschinen haben ihre eigene IP-Adresse, sodass sich aus Effizienzgründen mehrere Instanzen denselben Server teilen können.
  • Ein Verbindungsbroker verbindet Endbenutzer mit den virtuellen Desktop-Instanzen. Er authentifiziert Benutzer und leitet sie dann an das ihnen zugewiesene Gerät weiter.
  • Endkunden müssen eine konsistente Verbindung aufrechterhalten, um ihre Änderungen zu speichern. Alle Änderungen werden auf dem Server vorgenommen.
  • Sobald sie sich angemeldet haben, ist die Arbeitserfahrung für den Endbenutzer dieselbe wie auf einem vom Unternehmen ausgestellten physischen Desktop.

 
VDIs können entweder persistent oder nicht persistent sein:

  • Server sind in virtuelle Maschinen (VMs) mit einem Hypervisor segmentiert. Ein Hypervisor ist eine Software, die das Betriebssystem von der Hardware trennt. Der Hypervisor kann eine virtualisierte Umgebung erstellen und die Hardware in mehrere VMs aufteilen.
  • Persistenter VDI weist einem Benutzer bei der ersten Anmeldung einen virtuellen Desktop aus dem Ressourcenpool zu. Der Benutzer kann den Desktop personalisieren, Software installieren, Dateiänderungen vornehmen und alles andere tun, was er auf einem normalen Desktop tun kann. Diese Änderungen werden gespeichert. Wenn sich der Benutzer das nächste Mal anmeldet, wird er auf denselben Desktop weitergeleitet. Der Vorteil persistenter VDIs besteht darin, dass Mitarbeiter dort beginnen können, wo sie aufgehört haben.
  • Ein nichtpersistenter VDI weist einem Benutzer bei jeder Anmeldung einen generischen Desktop zu. Die Änderungen des Benutzers sind nur für diese Sitzung verfügbar. Sobald der Benutzer die Sitzung verlässt, wird die virtuelle Maschine nicht mehr verwendet. Nicht persistente VDIs werden normalerweise für Task-Worker oder Mitarbeiter verwendet, die keinen benutzerdefinierten Desktop benötigen.

Was sind die Vorteile von VDI?

Obwohl eine virtuelle Desktop-Infrastruktur Ihre IT-Infrastruktur komplexer machen kann, gibt es viele Gründe, einen VDI zu verwenden.

Zugriff von überall

Dies ist das wichtigste Verkaufsargument für die Verwendung von VDI. Benutzer können von überall auf der Welt auf eine Arbeitsumgebung mit all ihren Anwendungen und Daten zugreifen. Sie können mit der Arbeit im Büro beginnen, indem sie von einem Arbeitscomputer aus auf ihren virtuellen Desktop zugreifen und sie zu Hause auf einem anderen Gerät beenden, ohne sich Gedanken darüber machen zu müssen, ob sie sich an ihren Laptop erinnern oder Dateien kopieren müssen, bevor sie gehen.

Kosteneinsparungen

In einer VDI-Umgebung erfolgt der Großteil der Verarbeitung auf der Serverseite. Das bedeutet, dass die Geräte, mit denen Endbenutzer eine Verbindung zu einem Remote-Desktop herstellen, nicht so leistungsstark sein müssen. Dadurch kann ein Unternehmen viel Geld für Hardware sparen. Tatsächlich müssen Unternehmen durch den Einsatz von VDI keine Hardware herausgeben. Mitarbeiter können ihre eigenen Geräte verwenden, um auf einen Desktop zuzugreifen.

Zeitersparnis

Sobald die Konfiguration für einen virtuellen Desktop eingerichtet ist, erfolgt die Erstellung eines neuen Desktops einfach durch Kopieren eines Vorlagenimages, wodurch der Zeitaufwand für die herkömmliche hardwarebasierte Geräteeinrichtung reduziert wird.

Verbesserte Sicherheit

VDI bietet mehr Sicherheit als das lokale Ausführen einer Maschine und eines Betriebssystems. Alle Dateien und Daten, auf die ein Benutzer über einen virtuellen Desktop zugreift, befinden sich auf dem Server. Wenn das Gerät des Benutzers jemals gestohlen wird, sind diese Dateien in der VDI-Umgebung sicher und der Angreifer kann nicht darauf zugreifen.

Minimierte Ausfallzeiten

Wenn das Gerät eines Endbenutzers ausfällt, kann er sofort von einem neuen Gerät mit minimalen Systemanforderungen auf seinen virtuellen Desktop zugreifen, anstatt darauf zu warten, dass ein benutzerdefiniertes Gerät für ihn konfiguriert wird.

Sofortiges Backup

Wenn ein Gerät stirbt, kann es eine Weile dauern, bis die Dateien und Daten wiederhergestellt sind. In einer VDI-Umgebung können virtuelle Desktops regelmäßig gesichert werden, sodass eine beschädigte VM problemlos durch einen aktuellen Snapshot ersetzt werden kann.

Zentralisierung

Alle virtuellen Desktops sind nur Images, die zentral verwaltet werden, und Administratoren haben jederzeit Zugriff auf sie alle. Dadurch wird das Anwenden von Softwareupdates und Patches zu einem einfachen Vorgang.

Was sind die Anwendungsfälle für VDI?

Hier sind einige Orte und Situationen, in denen Virtual Desktop Infrastructure verwendet wird.

Arbeit aus der Ferne

Der offensichtliche Anwendungsfall für VDI ist eine verteilte Belegschaft. Derzeit gibt es viel mehr Telearbeiter als je zuvor. Der Einsatz von VDI vereinfacht die Sicherheit, die Hardware und den Zugriff für Mitarbeiter im Homeoffice.

Call Center

Aufgrund der Art der Callcenter-Arbeit müssen Benutzer häufig denselben Desktop mit Benutzern in einer anderen Schicht teilen. Mithilfe von VDI muss sich ein Callcenter-Mitarbeiter nur an seiner Workstation anmelden und er wird zu dem ihm zugewiesenen virtuellen Desktop weitergeleitet. Am Ende ihrer Schicht melden sie sich ab und die Maschine ist bereit für den nächsten Benutzer.

Organisationen im Gesundheitswesen

Sicherheit ist im Gesundheitswesen sehr wichtig. Die HIPAA-Vorschriften enthalten strenge Richtlinien für den Umgang mit Patientendaten und strenge Strafen, wenn eine dieser Richtlinien verletzt wird. Mit VDI können alle Patientendokumente zentral und sicher in der VDI-Umgebung verwaltet werden, sodass Mitarbeiter im Gesundheitswesen von jedem Gerät, das sie gerade verwenden, nur auf die Dokumente zugreifen können, die sie benötigen.

Ingenieur- und Designunternehmen

Ingenieur- und Designunternehmen benötigen Software, die viel Rechenleistung und komplexe Grafiken benötigt. In der Vergangenheit erforderte dies eine große Anfangsinvestition in erstklassige Hardware, aber mit VDI können diese Arbeiten jetzt auf virtuellen Desktops statt auf physischen Desktops ausgeführt werden, und das spart Geld.

Wie implementiert man einen VDI?

Bei der Implementierung eines VDI sind einige bewährte Methoden zu berücksichtigen.

  • Stellen Sie sicher, dass Ihr Netzwerk bereit ist. Die Leistung virtueller Desktops hängt von der Leistung des Netzwerks ab. Eine bessere Leistung führt zu einer besseren Benutzererfahrung.
  • Versorgen Sie nicht zu wenig. Machen Sie sich am besten ein Bild von den Ressourcen, die Sie für einen VDI benötigen, bevor Sie beginnen. Durch das Hinzufügen einer Überwachung wird sichergestellt, dass die Ressourcen skaliert werden können, wenn die Nutzung zunimmt.
  • Erfahren Sie, was Ihre Benutzer benötigen. Entwickler benötigen einen Desktop-Typ, für die Dateneingabe einen anderen und Grafikdesigner einen weiteren.
  • Stellen Sie sicher, dass Sie alle Desktop-Images haben, die Sie benötigen.
  • Führen Sie einen Testlauf des VDI durch. Starten Sie das neue System nicht auf einmal. Führen Sie einen Pilotversuch durch, um etwaige Probleme zu lösen, bevor Sie die neue Technologie dem gesamten Unternehmen zur Verfügung stellen.

Virtuelle Desktops, echte Produktivität

Es war noch nie so wichtig, dass unsere Mitarbeiter im Homeoffice produktiv und sicher sind. Neil Patel und Dan Gould von Illumio erörtern, wie Benutzersegmentierung dazu beitragen kann, die Sicherheit von VDI-Umgebungen zu gewährleisten.

Gehen Sie von einem Verstoß aus.
Auswirkungen minimieren.
Erhöhen Sie die Widerstandsfähigkeit.

Sind Sie bereit, mehr über Zero-Trust-Segmentierung zu erfahren?