Este documento resume conceptos clave sobre virtualización de escritorios como VDI y Terminal Services. Explica definiciones como usuario persona, endpoint y tipos de VDI. También analiza los costes de un usuario, comparando VDI y TS, y describe las principales soluciones del mercado. Por último, examina temas emergentes como Kaviza, Ulteo y Zitralia, y los frentes de batalla tecnológica como el despliegue, usuario, infraestructura y acceso.
2. índice
① Definiciones
② ¿Qué Significa Desktop Virtual?
③ ¿Qué NO significa Desktop Virtual?
④ ¿Cuánto cuesta un usuario?
⑤ VDI vs TS
⑥ ¿Cómo está el mercado?
⑦ Soluciones Emergentes
⑧ Frentes de batalla la tecnología
3. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Definiciones
• User Persona: Conjunto de aplicaciones y configuraciones asignados a un
usuario.
• User Endpoint: Dispositivo local que el usuario usa para interactuar con el
entorno de trabajo.
• Virtual desktop infrastructure (VDI). El entorno virtual se localiza en un
sistema operativo de usuario virtualizado en una infraestructura de
virtualización.
• Local Virtual Desktop (LVD): El entorno virtual se localiza en el entorno
real dentro de una máquina virtual
• Terminal Services (TS): El entorno virtual se ejecuta en un entorno
operativo multiusuario remoto.
4. TECHNOLOGY
innovaINNOVA TECHNOLOGY
¿Qué significa desktop virtual?02
• Que desplazamos la “User persona” desde un entorno difícilmente
controlable a otro controlado.
• Que vamos a asumir de manera centralizada la totalidad del entorno del
usuario.
• Que vamos a aumentar la movilidad del usuario.
• Que vamos a eliminar la dependencia del usuario del dispositivo que usa.
• Que vamos a racionalizar los costes de
la informática de usuario.
• Que vamos a racionalizar el uso de los
recursos vinculados al desktop
• Que hemos de modificar nuestra cultura de IT (usuarios y personal
técnico) para adaptarnos a este entorno.
5. TECHNOLOGY
innovaINNOVA TECHNOLOGY
¿Qué no significa desktop virtual?03
• Que vamos a reducir nuestros costes en los primeros seis meses.
• Que vamos a poder virtualizar el desktop de todos nuestros usuarios
• Que sólo cambia la localización del desktop y todo lo demás sigue igual.
• Que ya no vamos a gestionar el desktop.
• Que el helpdesk ya no es necesario.
• Que no va a cambiar la experiencia de usuario.
• Que nuestro coste de licencias va a disminuir de inmediato
6. TECHNOLOGY
innovaINNOVA TECHNOLOGY
¿Cuánto cuesta un usuario?04
Adquisición del PC
Coste del soporte del 4º año
Antivirus
Sistema de gestión del desktop
Consumo eléctrico
Sobrecoste de acondicionamiento del aire
Maquetación/estandarización (2 horas/hombre)
Licenciamiento Microsoft (EA)
Helpdesk (1 técnico cada 100 PCs)
Total
Costes imputables directamente al puesto de trabajo
Costes overhead
Gestión de Antivirus
Gestión del Desktop
Ancho de banda de acceso a servicios centralizados
Ancho de banda de acceso desde delegaciones
Costes coyunturales
Adquisición de hardware para reparaciones
Perdida de datos
Pérdida de productividad por incidencias
Contratación de servicios para tareas de migración de OS, Aplicaciones, etc.
7. TECHNOLOGY
innovaINNOVA TECHNOLOGY
VDI vs TS: Terminal Services05
• Entorno de usuario centralizado
• Sistema Operativo de usuario compartido
• Requiere de seguridad Extrema en el acceso del usuario al sistema
• Soporte de HWde usuario limitado
• Orientado al DataCenter
• Dependiente de las comunicaciones
• Ideal para sesiones muy similares
• La presentación de aplicaciones requiere de proceso de adaptación de las
mismas
• Requiere de Staff específicamente formado
• Entornos de usuario poco similares requieren de servidores específicos
• Capacidades de aislamiento del rendimiento limitadas
• No orientado a multimedia
8. TECHNOLOGY
innovaINNOVA TECHNOLOGY
VDI vs TS: VDI05
• Entorno de usuario independiente
• Sistema Operativo de usuario aislado
• No requiere de seguridad extrema en el acceso del usuario al sistema
• Soporte de HW de usuario amplio
• Orientado al DataCenter o al despliegue local
• Independencia de las comunicaciones mediante virtual desktop local
• Permite sesiones de usuario totalmente diferente
• Las aplicaciones pueden instalarse en modo nativo sin pruebas de
compatibilidad
• Se reaprovecha el conocimiento del Staff de Desktop y de Sistemas
• Los entornos de usuario pueden ser totalmente diferentes, incluyendo
versiones de sistema operativo.
• Capacidades de aislamiento del rendimiento avanzadas
• Gran soporte multimedia
9. TECHNOLOGY
innovaINNOVA TECHNOLOGY
¿Cómo está el mercado?06
VDI Centralizado
• Basadas en las soluciones de virtualización de servidores tradicionales
• Diseños orientados al DataCenter
• Requieren de licenciamiento adicional Windows Server para el
producto de VDI
• Ejemplos: VMware View, Citrix Xendesktop, Quest vWorkspace,
Leostream
VDI Local
• Permiten la ejecución del desktop virtual
• Permiten el despliegue y control desde un punto central
• Ejemplos: XenClient, VirtualComputer
11. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Soluciones emergentes07
Kaviza: VDI in a Box
• GRID: Solución distribuía, incluso geográficamente, con replicación de
Gold Copies.
• Independiente del servidor
• Modo “appliance”: Importar y listo
• Recientemente adquirida por Citrix
Ulteo: Virtual Desktop Open Source
• Servidor de Aplicaciones de código abierto
• Gran plataforma para iniciarse en el mundo del Virtual Desktop
Zitralia: El PC seguro, personal e intransferible.
• PC Seguro e inviolable, con filesystem cifrado
• LimeAccess: La imagen del sistema operativo arranca desde un
dispositivo USB, un LiveCD o un disco duro externo
• Entorno aislado del entorno hardware, ejecutable tanto en un PC
físico o en una máquina virtual
• Sincronización entre LimeAccess local (dispositivo USB) y LimeAcess
VDI (máquina virtual LimeAccess)
12. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Soluciones emergentes: Kaviza7.1
• El Grid es una entidad única que coordina las configuraciones y las
plantillas entre todos sus miembros.
• El Grid da servicio a los clientes, no los servidores individuales. El fallo de
un servidor Kaviza es tolerado por el resto del Grid (Sin punto único de
fallo).
• El Grid es distribuible geográficamente. La sincronización sólo depende el
ancho de banda disponible.
• Los datos de usuario deben almacenarse en un servidor de ficheros.
13. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Soluciones emergentes: Kaviza7.1
• Se crean varias VM con imagen de máquinas a arrancar.
• Las VM se despliegan en todos los servidores del “Grid” (esto lo realiza el
servicio de Kaviza).
• Usuarios se conectan a grid de Kaviza y reciben escritorio completo.
• Selección de protocolos: RDP (Suficiente para entorno LAN) e Citrix HDX
(requerido para experiencia multimedia rica)
• Solución económica: No requiere elementos compartidos.
14. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Escenario Kaviza7.1
• Utiliza el almacenamiento local de los
servidores.
• No requiere de SAN. Las operaciones de
arranque de los desktops se distribuyen entre
distintos host.
• No requiere de plataforma de gestión del
entorno virtual. Kaviza habla nativamente con
los hypervisores
• Kaviza es un Appliance basado en linux.
• No requiere licenciamiento Microsoft
• Kaviza realiza el balanceo de carga entre
Appliances de manera automática. No se
requieren. Elementos de balanceo de carga.
• Los Grid Kaviza replican automáticamente
Configuraciones y plantillas sin requerir
productos de terceros.
15. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Soluciones emergentes: Ulteo7.2
• Servidor de aplicaciones multi OS: Windows y
Linux.
• Open Source.
• Sirve tanto Terminal Servers como Desktops.
• Servidor de ficheros incorporado.
Cliente Java o Nativo.
Gestión de perfiles básicos.
Soporte licenciable por usuarios nominales.
16. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Soluciones emergentes: Ulteo7.2
• Session Manager
Es la pieza central de la arquitectura de Ulteo OVD. Gestiona el
lanzamiento de sesiones y alberga. La consola de administración. Es el
primer componente a instalar.
• Servidor de Aplicaciones.
Servidores que albergan las aplicaciones o los desktops que Ulteo
servirá a los usuarios. Puede ejecutarse en Linux o Windows.
• Cliente Web
Es el cliente sin instalación que permite al usuario acceder a las
aplicaciones servidas por Ulteo. Requiere Java instalado en el cliente
17. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Soluciones emergentes: Ulteo7.2
• Cliente Nativo
Aplicación nativa para el acceso a las aplicaciones servidas por Ulteo.
• Servidor de Ficheros
Asegura que los perfiles de usuario y sus datos son accesibles por las
aplicaciones. Independientemente de en qué servidor se alojen.
• Gateway
Permite a los usuarios acceder via HTTP a los distintos Servidores de
aplicación, eliminando la necesidad de usar una IP pública para cada uno.
18. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Soluciones emergentes: Zitralia7.3
Lime Access
• El puesto de trabajo en un PEN de disco sólido
• El Filesystem se almacena en la RAM del PC, por lo que no accede al disco
duro del mismo.
• Seguridad por cifrado, y arranque de RAM inviolable
• Portabilidad ubicua a cualquier equipo Windows/Linux
• Ejecución en local del desktop virtulizado, off-line
• Sincronización on-line del Pen con el servidor
• Requerimiento de servidor de virtualización se minimizan (Virtualización
distribuida)
19. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Frentes de batalla de la tecnología08
Despliegue
• La Gold Copy
• Las aplicaciones
El Usuario
• Persistencia del Desktop. Persistencia vs No Persistencia
• Persona
Infraestructura
• Densidad de VD
• Almacenamiento: Capacidad y I/O
• Licenciamientos
Acceso
• Protocolos de acceso remoto
• El EndPoint
Seguridad
20. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Despliegue: Gold Copy8.1
Gold Copy es la imagen maestra a partir de la cual desplegamos los virtual desktop:
¿Una para todos….?
✓ Una sola imagen a administrar
✓ Procesos de actualización simplificados
✗ Complejidad de la instalación
✗ Personalizaciones a realizar por otros métodos (AD, gestión de PCs)
✗ Aplicaciones
✗ Licenciamiento de aplicaciones
…¿O cada oveja con su pareja?
✓ Mayor nivel de especialización del desktop, mayor optimización.
✓ Mayor control de capacidades del VD
✓ Mayor control del licenciamiento de aplicaciones.
✗ Múltiples imágenes a gestionar
✗ Procesos de actualización más complejos
21. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Despliegue: Las aplicaciones8.1
Despliegue tradicional:
✓ Uso de procedimientos existentes para el despliegue
✓ Uso de procedimientos existentes para la actualización
✗ Relación entre OS y Apps.
✗ Mantenimiento de sistemas de actualización tradicionales
(empaquetamiento, etc…)
✗ Dificultad en el mantenimiento de múltiples versiones simultáneas.
Aplicaciones virtualizadas:
✓ Independencia de la aplicación y datos relacionados del Sistema operativo
✓ Nueva aplicación <> nuevo desktop
✓ Control del licenciamiento
✗ Compatibilidad. No todas las aplicaciones son virtualizables.
✗ Nuevos procesos / aplicaciones
22. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Usuario persona8.2
• Config. de usuario
• Claves, favoritos
• Config. Personales de
aplicaciones
Aplicaciones de usuario
Datos de aplicaciones
Personalizaciones del SO
• Parámetros de configuración globales
• Servicios
• Registro
23. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Usuario persona8.2
• Windows no es un S.O. amigable para el roaming.
• Soluciones como los “roaming profiles” no ofrecen solución completa al
problema del “Usuario Persona”
• Cuando se regenera un Desktop desde la gold copy, es complejo y no
siempre posible recuperar el estado del “Usuario Persona”
• Los productos VDI proveen de soluciones básicas al problema del “usario
Persona”
– VMware View: Almacena el directorio del usuario en un disco
separado
– Citrix Profile Management: Gestión del perfil mediante directorio
activo
24. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Usuario persona8.2
• Existen productos avanzados que dan respuesta al problema del “usuario
persona”
– LiquidWare Profile Unity: Gestión de perfiles y configuraciones, sin
agentes, no intrusivo.
– Unidesk: Composición “on the fly” del desktop según la
configuración asignada al usuario.
25. TECHNOLOGY
innovaINNOVA TECHNOLOGY
El usuario: desktop persistente8.2
“El usuario, al igual que en desktop físico, accede siempre al mismo
PC. La actividad del usuario está ligada a la configuración de su
desktop.”
26. TECHNOLOGY
innovaINNOVA TECHNOLOGY
El usuario: desktop persistente8.2
• Despliegue simplificado.
• Similar al desktop físico: el usuario está ,en mayor o menor medida,
atado a su desktop.
• Requiere la misma infraestructura que un desktop físico.
• Requiere de almacenamiento compartido
• Requiere de backup incluso del disco de sistema del VDI.
• Las dependencias entre usuario y desktop pueden minimizarse
mediante tareas de configuración del mismo, directorio activo o
productos de terceros.
27. TECHNOLOGY
innovaINNOVA TECHNOLOGY
El usuario: Desktop no persistente8.2
“El desktop tiene una configuración común para toda la organización.
El “User persona” es aplicada cada vez que un usuario accede a un
desktop.”
28. TECHNOLOGY
innovaINNOVA TECHNOLOGY
El usuario: Desktop no persistente8.2
• El usuario no tiene porqué usar siempre el mismo desktop. El sistema
adapta el desktop al usuario.
• No requiere de almacenamiento centralizado. ¡Todas las VM son
idénticas!
• Requiere que la gold copy sea accesible (mediante almacenamiento
centralizado o no) por los host.
• Las aplicaciones no están instaladas en el desktop.
• Las configuraciones y preferencias de usuario deben almacenarse en
un repositorio accesible por las VM (no necesariamente por los host)
• Configuración avanzada (Active Directory)
• Requiere de productos de terceros (Virtualización de aplicaciones,
gestión de perfiles)
• El desktop puede ser regenerado cada vez que el usuario deja de
usarlo
• ¿podemos prescindir del antivirus?
29. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Infraestructura: Densidad8.3
Alta densidad: Hasta 50-60 Virtual desktops por server. Requiere de
servidores Enterprise de alta capacidad:
• Los servidores de clase enterprise tienen un coste superior al hardware
commodity
• Es necesaria una elevada densidad de virtual
desktops por servidor para rentabilizar el hardware
• Elevar la densidad implica adquirir servidores cada
vez más avanzados.
• Características avanzadas suponen costes
en hardware más optimizado
30. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Infraestructura: Densidad8.3
• Menor número de servidores
• Mayor fiabilidad del entorno
• Despliegue de desktops casi inmediato
• Entorno centralizado
• Incremento de las necesidades de ancho
de banda
• Incremento de capacidad poco granular
• Mayor impacto en caso de fallo
31. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Almacenamiento: Capacidad8.4
Almacenamiento SAN/NAS
✓ Capacidad independiente del número de host
✓ Distribución de la capacidad entre hosts.
✓ Capacidades avanzadas de manipulación de datos
✓ Único punto de monitorización
✗ Coste más elevado que el DAS.
✗ Exceso de características para entornos VDI.
✗ Gestión adicional
✗ Escalado de costes no lineal
33. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Almacenamiento: I/O8.4
A mayor densidad de VM por host, mayores incrementos de I/O:
• Boot Storms: arranque concurrente de los virtual desktops
• Antivirus: Operaciones en real-time y operaciones de scan programadas
• Despliegues masivos
34. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Licenciamiento Microsoft8.5
• No pueden usarse licencias OEM
• Es necesario disponer de Windows VDA (Virtual Desktop Access)
• No requiere de SA (Software Assurance)
• Se licencia por dispositivo, no por usuario
• Cada VDA permite hasta 4 VM concurrentes
• Los PCs remotos de los usuarios nominados no necesitan ser
licenciados.
35. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Protocolos de acceso8.6
• Garantizan el acceso al desktop virtual
• Realizan compresión en tiempo real del contenido del display de la VM
• Permiten la redirección de dispositivos (incluyendo USB) a la VM
• Mejoran la reproducción de contenido multimedia
• El motor de compresión se ejecuta en la VM, lo cual supone una
penalización en el uso de CPU (exceptuando RemoteFX)
• Muy sensibles a la latencia.
36. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Protocolos de acceso8.6
• ALP: Protocolo de display remoto usado por Oracle en su gama de
terminales SUN Ray
• Ericom Blaze: Versión modificada de RDP implementada por Ericom
• ICA HDX: Evolución del protocolo ICA
• IOP: Versión modificada de RDP utilizada por Quest vWorkspace
• NoMachine NX: Capa de compresión y securización para RDP, X y VNC
sobre SSH.
• RDP: Protocolo de display remoto de Microsoft
• RemoteFX: Display remoto asistido por hardware de Microsoft
• RGS: Protocolo de display remoto propietario de HP
• Software PCoIP: Implementación por software del protocolo PCoIP de
Teradici utilizada por VMware en View
• SPICE: Protocolo de display remoto de RedHat
38. TECHNOLOGY
innovaINNOVA TECHNOLOGY
Protocolos de acceso8.6
• El incremento de la densidad de VM por host hará inabordable el uso de la
CPU virtual para el procesamiento gráfico.
• La aceleración por hardware: Uso de hardware específico en el host que
procese el video de los VDI
39. TECHNOLOGY
innovaINNOVA TECHNOLOGY
EndPoint8.7
Zero Client
• No tienen la más mínima inteligencia.
• Gestión limitada a la actualización del firmware.
Thin Client
• Disponen de un sistema operativo con funcionalidades mínimas para
la conexión a un desktop Remoto
• Plataformas de gestión más o menos complejas o caras
Fat Client
• Normalmente un PC reconvertido que puede (o no) limitarse a
conectarse a un desktop remoto.
40. TECHNOLOGY
innovaINNOVA TECHNOLOGY
El santo Grial: El ROI esperado8.8
• Clara definición de objetivos del proyecto
– Beneficios para el usuario, beneficios para IT… ¡beneficios para el CFO!
• Asumir el cambio organizativo como una fase del proyecto.
• Clara definición de los procesos de validación del proyecto. Definir qué,
cómo y cuando se va a probar… antes, no durante.
• Visión precisa del Usuario en la compañía
– Aplicaciones y configuraciones
– Costes directos e indirectos
• ¿Desktop Centralizado, distribuido, físico, local… o todos?
• Solución completa: Evitar los cabos sueltos: Backup, “User Persona”,
Protocolo de display, etc.