Virtual Desktop Infrastructure (VDI) คืออะไร^{1 2}

โครงสร้างพื้นฐานเดสก์ท็อปเสมือน (VDI) คืออะไร

VDI หมายถึงการแยกและโฮสต์เซสชันเดสก์ท็อปเสมือนจริงจำนวนมากบนเซิร์ฟเวอร์ส่วนหลังแบบรวมศูนย์ จากนั้นผู้ใช้จะสามารถเข้าถึงเดสก์ท็อปเสมือนจริงเหล่านี้ได้ผ่านอุปกรณ์ปลายทางไคลเอนต์แบบบาง (โดยทั่วไปอุปกรณ์ไคลเอนต์แบบบางเป็นพีซีที่ประหยัดต้นทุนและมีฮาร์ดแวร์น้อยที่สุดซึ่งออกแบบมาสำหรับงานเดียวหรือสองสามฟังก์ชัน) VDI มีมานานกว่าทศวรรษและเป็นวิธีการทั่วไปในการมอบประสบการณ์ปลายทางที่ทำซ้ำได้จำนวนมากให้กับพนักงานจำนวนมาก การหยุดชะงักทั่วโลกเช่นโควิด-19 หมายความว่าธุรกิจต่างๆ ต้องสนับสนุนการทำงานของพนักงานจากระยะไกลโดยมีการแจ้งล่วงหน้าไม่นานนัก และผู้มีอำนาจตัดสินใจด้านไอทีจำนวนมากกำลังหันไปใช้ VDI ใหม่ ซึ่งเป็นโซลูชันที่เป็นไปได้ในการทำให้เดสก์ท็อปทั้งหมดเป็นนามธรรมหรือแอพพลิเคชันชุดย่อย

VDI การทำงานอย่างไร

ในการกำหนดค่า VDI เซิร์ฟเวอร์ส่วนกลางโฮสต์เดสก์ท็อปเสมือนทั้งหมด รวมทั้งระบบปฏิบัติการและแอพ เซิร์ฟเวอร์ใช้ Remote Procedure Call (RPC) ซึ่งเป็นชุดฟังก์ชันที่อำนวยความสะดวกการสื่อสารไปยังและจากไคลเอนต์ปลายทาง ผู้ดูแลระบบใช้ RPC Orchestrator บนเซิร์ฟเวอร์เพื่อกำหนดค่าสภาพแวดล้อมเดสก์ท็อปเสมือน เลือกแอพที่พร้อมใช้งานและกำหนดการตั้งค่าและสิทธิ์สำหรับระบบปฏิบัติการ (OS) จากนั้นผู้ใช้ปลายทางจะเชื่อมต่อกับเซิร์ฟเวอร์เป็นรายบุคคลและเข้าถึงสภาพแวดล้อมเดสก์ท็อปเสมือนจริงผ่านพีซีไคลเอนต์ โดยปกติแล้ว จุดสิ้นสุดในการกำหนดค่า VDI จะเป็นไคลเอนต์แบบบาง ซึ่งเป็นพีซีที่มีการกำหนดค่าน้ำหนักเบา เพียงแค่ความเร็วของโปรเซสเซอร์และ RAM ก็เพียงพอแล้วที่จะทำหน้าที่บางอย่างที่สร้างขึ้นสำหรับเครือข่าย LAN ขององค์กรแบบปิด

อย่างไรก็ตาม ในขณะที่โมเดล VDI กำลังพัฒนาขึ้น การกำหนดค่าใหม่ก็กำลังสำรวจศักยภาพในการรองรับ VDI บนคลาวด์ไปยังพีซีและ Rich Client ปลายทางนอกไฟร์วอลล์ขององค์กร ตัวอย่างหลักของสิ่งนี้คือ Windows Virtual Desktop ซึ่ง Microsoft รองรับผ่านบริการบนคลาวด์ Azure Windows Virtual Desktop มอบประสบการณ์การใช้งาน Windows 10 เต็มรูปแบบด้วยแอพ Microsoft 365 ซึ่งช่วยเพิ่มประสิทธิภาพการทำงานหรือการโต้ตอบที่หลากหลายมากขึ้นเมื่อเทียบกับ VDI แบบเดิมที่มี Thin Client แบบอยู่กับที่ ดังนั้นอุปกรณ์ผู้ใช้ปลายทางสำหรับการตั้งค่า Windows Virtual Desktop จึงอาจมอบประสบการณ์การใช้งานพีซีหรือแล็ปท็อปเต็มรูปแบบ พร้อมคุณสมบัติที่แข็งแกร่งยิ่งขึ้น รวมถึงโปรเซสเซอร์ที่เร็วขึ้น, Wi-Fi, และกราฟิกในตัว Microsoft ยังโฮสต์โครงสร้างพื้นฐานสำหรับ Windows Virtual Desktop ดังนั้นธุรกิจจึงไม่จำเป็นต้องลงทุนหรือจัดการโครงสร้างพื้นฐานของเซิร์ฟเวอร์เพื่อรองรับโซลูชัน ธุรกิจสามารถเริ่มต้นและดำเนินการได้เร็วขึ้นและใช้จ่ายในการบำรุงรักษาและค่าใช้จ่ายน้อยลง

VDI แบบถาวรและไม่ถาวร

มีหมวดหมู่การปรับใช้ VDI ที่เรียกว่า "การปรับใช้แบบถาวร" และ "การปรับใช้แบบไม่ถาวร" VDI แบบถาวรหมายถึงการกำหนดค่า VDI ที่รักษาการตั้งค่าและไฟล์ของผู้ใช้ปลายทางทุกครั้งที่ผู้ใช้ออกจากระบบหรือปิดเครื่องพีซี VDI แบบไม่ถาวรปิดกั้นเดสก์ท็อปเสมือนในลักษณะที่การเปลี่ยนแปลงใดๆ ที่ผู้ใช้ปลายทางทำจะถูกยกเลิกเมื่อสิ้นสุดแต่ละเซสชัน ไฟล์ที่บันทึกไว้จะถูกล้างข้อมูลทั้งหมด การตั้งค่าการกำหนดค่าจะเปลี่ยนกลับเป็นค่าเริ่มต้น และการเปลี่ยนแปลงใดๆ โดยไม่ได้ตั้งใจ เช่น มัลแวร์ที่ดาวน์โหลดมาจะถูกลบออก VDI แบบไม่ถาวรสามารถใช้ในสภาพแวดล้อมที่มีการแชร์เครื่องพีซปลายทางีและเทอร์มินัลแบบสาธารณะ และไม่จำเป็นต้องเก็บรักษาโปรไฟล์ผู้ใช้จากอินสแตนซ์การเข้าสู่ระบบหนึ่งไปยังอินสแตนซ์ถัดไป

VDI เทียบกับเดสก์ท็อปเสมือนจริง

การจำลองเสมือนบนเดสก์ท็อปเป็นวิธีการที่ช่วยให้ผู้ปฏิบัติงานเข้าถึงและเรียกใช้แอพพลิเคชั่นจากระยะไกลบนพื้นที่ทำงานบนเดสก์ท็อปจากอุปกรณ์แยกต่างหาก สถานการณ์ทั่วไปคือเมื่อพนักงานเข้าสู่ระบบพีซีสำนักงานจากพีซีที่บ้านโดยใช้ซอฟต์แวร์การเข้าถึงระยะไกล เดสก์ท็อปเสมือนจริงอาจหมายถึงการเรียกใช้เครื่องเสมือน (VM) หลายเครื่องบนอุปกรณ์เครื่องเดียวเพื่อให้เวิร์กโหลดแยกและโดดเดี่ยวออกจากกัน ตัวอย่างทั่วไปของการจำลองเสมือนบนเดสก์ท็อปคือเมื่อผู้ปฏิบัติงานเรียกใช้ VM สองรายการแยกกันบนพีซี โดยที่หนึ่ง VM สำหรับการใช้งานระดับมืออาชีพและธุรกิจและหนึ่ง VM สำหรับการใช้งานส่วนตัว

VDI แตกต่างจากการจำลองเสมือนบนเดสก์ท็อปในลักษณะที่การจำลองเสมือนบนเดสก์ท็อปเป็นแบบกระจายศูนย์สั่งการ โดยทั่วไปหมายถึงการเข้าถึงหรือจัดการ VM ระหว่างอุปกรณ์อย่างน้อยหนึ่งเครื่อง VDI คือสภาพแวดล้อมที่ปิดกั้นและจัดการจากส่วนกลางที่เดสก์ท็อปเสมือนทั้งหมดถูกโฮสต์อยู่บนเซิร์ฟเวอร์ส่วนหลัง

ตัวอย่างในการใช้งาน VDI

VDI สามารถมีประโยชน์กับทุกอุตสาหกรรมที่ต้องการนำประสบการณ์ของผู้ใช้ปลายทางที่ทำซ้ำได้สูงมาใช้ในในทุกระดับ ตัวอย่างหลักๆ มีดังนี้:

• ธนาคารและสถาบันการเงิน: VDI ช่วยให้ธนาคารสามารถควบคุมข้อมูลที่ระบบปลายทางเข้าถึงได้อย่างรัดกุม การควบคุมระดับนี้ช่วยให้จัดการธุรกรรมทางการเงินที่ละเอียดอ่อนได้ง่ายขึ้นภายใต้สภาพแวดล้อมที่มีการตรวจตราและควบคุมอย่างเข้มงวด
• โรงพยาบาลและสภาพแวดล้อมด้านการดูแลสุขภาพ: โรงพยาบาลยังจัดการข้อมูลที่เป็นความลับและต้องปฏิบัติตามกฎระเบียบที่ซับซ้อน เช่น HIPAA ในสหรัฐอเมริกา นอกจากนี้พยาบาลและแพทย์ยังเคลื่อนไหวได้คล่องตัวในสภาพแวดล้อมด้านการดูแลสุขภาพโดยย้ายจากไคลเอนต์แบบบางหนึ่งไปยังอีกไคลเอนต์แบบบางหนึ่งตลอดวันทำงาน การใช้งาน VDI ช่วยให้ผู้ใช้สามารถวนเข้าและออกจากโปรไฟล์ที่แตกต่างกันบนอุปกรณ์เครื่องเดียวกัน ในขณะที่เก็บข้อมูลไว้และช่วยในการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัว VDI ยังสามารถเสนอวิธีการเข้าถึงเฉพาะบริบท เช่น การพิสูจน์ตัวตนแบบสองปัจจัยหรือการปัดป้ายเพื่อช่วยรักษาความปลอดภัยและติดตามการเข้าถึงของผู้ใช้จากเทอร์มินัลหนึ่งไปยังอีกเทอร์มินัลหนึ่ง
• คอลเซ็นเตอร์: คอลเซ็นเตอร์ได้รับประโยชน์อย่างมากจากอุปกรณ์ปลายทางที่มีน้ำหนักเบาและคุ้มค่าสำหรับพนักงาน ในสภาพแวดล้อมทางธุรกิจเหล่านี้ โดยทั่วไปพีซีจะต้องเรียกใช้แอพเดียวสำหรับการกำหนดเส้นทางและการรับสาย เซิร์ฟเวอร์ VDI ช่วยลดความซับซ้อนของข้อกำหนดในการจัดการด้วยจุดควบคุมจากส่วนกลาง ผลลัพธ์คือธุรกิจคอลเซ็นเตอร์สามารถขยายจำนวนพนักงานและสร้างสมดุลระหว่างความสามารถและประสิทธิภาพ
• การเข้าถึงระยะไกล: พนักงานระยะไกลกำลังกลายเป็นเรื่องปกติมากขึ้นเรื่อยๆ อย่างไรก็ตามพนักงานระยะไกลจำเป็นต้องมีความยืดหยุ่นและประสิทธิภาพที่มากขึ้นในพีซีปลายทางเพื่อรองรับแนวทางการทำงานสมัยใหม่ เช่น อีเมล การท่องเว็บ การประมวลผลคำ และการประชุมทางวิดีโอ ในกรณีเหล่านี้ ธุรกิจต้องมีประสบการณ์ใช้งาน Rich Client และความสามารถของเดสก์ท็อปเต็มรูปแบบ เช่นที่พบได้ใน Windows Virtual Desktop

ข้อดีของ VDI

VDI มีประโยชน์ในสถานการณ์ใดๆ ที่องค์กรจำเป็นต้องปิดกั้นข้อมูลของบริษัทหรือจำกัดฟังก์ชันของผู้ใช้ปลายทางไว้ที่จุดประสงค์เดียวหรือโหมดการเพิ่มผลผลิตเดียว ต่อไปนี้เป็นรายการข้อดีในกรณีการใช้งาน VDI แบบดั้งเดิม แต่ตามที่ระบุไว้ก่อนหน้านี้ โมเดลกำลังพัฒนาไปเรื่อยๆ เพื่อรองรับประสบการณ์ออนไลน์ระยะไกลที่สมบูรณ์ยิ่งขึ้น

• การจัดการแบบรวมศูนย์: เนื่องจากเซิร์ฟเวอร์ VDI ควบคุมจากส่วนกลาง ผู้ดูแลระบบจึงสามารถบำรุงรักษา อัพเดตหรือปรับใช้แอพใหม่ผ่าน RPC Orchestrator ด้วยเหตุนี้ผู้ดูแลระบบจึงไม่จำเป็นต้องอัพเดตอุปกรณ์ของผู้ใช้ปลายทางทีละเครื่อง
• ข้อมูลที่ปลอดภัยมากกว่า: ในการตั้งค่า VDI จะไม่มีสิ่งใดถูกจัดเก็บไว้ในอุปกรณ์ปลายทาง ข้อมูลและแอพทั้งหมดยังคงอยู่บนเซิร์ฟเวอร์ ดังนั้นจึงเป็นเรื่องง่ายที่บริษัทจะปิดกั้นข้อมูลและช่วยปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต
• ประสบการณ์ผู้ใช้ที่สอดคล้องกัน: ผู้ใช้ปลายทางทุกคนที่เข้าสู่ระบบเดสก์ท็อปเสมือนจะได้สัมผัสประสบการณ์ VDI แบบเดียวกันทุกคน: แอพเดียวกัน การตั้งค่าระบบปฏิบัติการเดียวกัน สิทธิ์เดียวกัน
• อุปกรณ์ปลายทางที่คุ้มค่า: เนื่องจากอุปกรณ์ปลายทางในการใช้งาน VDI ได้รับการออกแบบมาเพื่อตอบสนองฟังก์ชันเพียงหนึ่งหรือสองฟังก์ชัน อุปกรณ์ปลายทางจึงสามารถถอดออกได้ง่าย น้ำหนักเบาและมีการกำหนดค่าต้นทุนต่ำ (โดยทั่วไปแล้ว สถานการณ์นี้ใช้ไม่ได้เมื่อใช้ Rich Client และโซลูชันเดสก์ท็อปเสมือนที่โฮสต์ เช่น Windows Virtual Desktop)
• ปรับแต่งได้สูง: การใช้งาน VDI ทำให้ธุรกิจสามารถตัดสินใจได้ว่าควรติดตั้งแอพใดบนอุปกรณ์ปลายทาง บางทีพนักงานอาจต้องเข้าถึงซอฟต์แวร์ HR ที่ใช้ SaaS ดังนั้น บริษัทต่างๆ อาจรวมฟังก์ชันการทำงานของเบราว์เซอร์เพื่อเปิดอุปกรณ์ปลายทางสำหรับส่วนอื่นในโลก
• ขยายการลงทุนแบบเดิม: VDI ยังเป็นตัวเลือกที่ใช้ได้ทุกเวลาที่ธุรกิจจำเป็นต้องใช้ซอฟต์แวร์เกินอายุการใช้งานของซอฟต์แวร์ ตัวอย่างเช่น หากธุรกิจมีแอพเดิมที่ทำงานใน Windows 7 เท่านั้น ธุรกิจสามารถตั้งค่าสภาพแวดล้อม VDI ที่ควบคุมอย่างเข้มงวดและไม่ให้มีการเข้าใช้งานเครือข่ายภายนอกได้

ข้อกำหนดของเทคโนโลยี VDI

การใช้งาน VDI แบบดั้งเดิมประกอบด้วยเซิร์ฟเวอร์ส่วนกลางอย่างน้อยหนึ่งเซิร์ฟเวอร์ พร้อมกับอุปกรณ์ปลายทางที่สเปคไม่สูงมากจำนวนหนึ่ง อย่างไรก็ตาม เนื่องจากเวิร์กโหลดและการทำงานหลายอย่างพร้อมกันเพิ่มขึ้นในด้านปริมาณและขอบเขต อุปกรณ์ปลายทางจึงจำเป็นต้องมีความแข็งแกร่งมากขึ้นและมอบประสบการณ์การใช้งานที่สมบูรณ์ยิ่งขึ้นให้แก่ผู้ใช้

ความท้าทายในการปรับใช้ไคลเอนต์ที่หลากหลายในสภาพแวดล้อม VDI คือยิ่งคุณเพิ่มความสามารถให้กับอุปกรณ์ปลายทางมากเท่าไร ก็ยิ่งจัดการจากส่วนกลางได้ยากและราคาแพงขึ้นเท่านั้น โดยเฉพาะอย่างยิ่งเมื่อคุณใช้อุปกรณ์ปลายทางนอกไฟร์วอลล์ขององค์กร ธุรกิจมากขึ้นเรื่อยๆ หันมาใช้ VDI และโซลูชัน เช่น Windows Virtual Desktop เพื่ออำนวยความสะดวกในการทำงานให้พนักงานระยะไกล ในขณะเดียวกันก็มีความต้องการแพลตฟอร์มการจัดการระยะไกลมากขึ้นเพื่อให้เข้าถึงและรักษาความปลอดภัยอุปกรณ์เหล่านี้ได้ง่ายขึ้น