O que é VDI (infraestrutura da área de trabalho virtual)?

A infraestrutura da área de trabalho virtual (VDI) é uma tecnologia que hospeda sistemas operacionais de desktops em um servidor centralizado em um data center. Com ela, os usuários conseguem acessar seus desktops virtuais de quase qualquer dispositivo, como um notebook, tablet ou smartphone, em uma rede.

Essa configuração é diferente de uma implantação tradicional de computador físico, em que o sistema operacional e os aplicativos são instalados diretamente no disco rígido específico. Com a VDI, o ambiente de trabalho é separado do hardware físico, o que significa que o "computador" que você vê na tela está sendo executado em um servidor potente a quilômetros de distância.

Arquitetura de VDI

Para entender o que é VDI, é útil analisar as partes que a fazem funcionar. Uma configuração de VDI conta com alguns componentes principais para criar, gerenciar e fornecer essas experiências virtuais, incluindo servidores host, o software que divide o servidor em partes menores e o sistema que direciona o tráfego.

Componentes principais da arquitetura VDI

Hipervisor

O hipervisor é a camada de software que fica em cima do hardware do servidor físico. Ele desacopla o sistema operacional do hardware. Ele permite criar e executar várias máquinas virtuais (VMs) em um único servidor físico, compartilhando a memória e a capacidade de processamento do servidor.

Máquinas virtuais (VMs) e imagens de computador

A máquina virtual é o computador baseado em software com o qual o usuário interage. Em um ambiente de VDI, as equipes de TI criam uma "imagem dourada" ou área de trabalho principal. Eles usam essa cópia principal para criar (clonar) rapidamente novas áreas de trabalho virtuais para os usuários.

Agente de conexão

Você pode pensar no agente de conexão como a recepção da infraestrutura de VDI. Quando um usuário faz login, o agente de conexão verifica as credenciais dele. Em seguida, ele encontra uma área de trabalho virtual disponível no pool e direciona o usuário para ele.

Armazenamento centralizado

Como as áreas de trabalho não ficam no dispositivo do usuário, todos os dados precisam estar em outro lugar. A VDI usa sistemas de armazenamento centralizados para manter imagens de sistemas operacionais, aplicativos e dados de usuários seguros e acessíveis aos servidores host. Isso garante que, mesmo que um dispositivo local falhe, os dados permaneçam seguros no data center.

Dispositivo cliente e protocolo de exibição remota

O dispositivo cliente é o hardware que o usuário toca, como um notebook. O protocolo de exibição remota é a linguagem que o servidor e o cliente usam para se comunicar. Ele envia as imagens da tela (pixels) do servidor para o cliente e envia os cliques do mouse e as teclas digitadas pelo usuário de volta para o servidor.

Tipos de VDI

Quando as empresas decidem implantar a VDI, elas geralmente escolhem entre dois modelos principais: persistente e não persistente.

VDI persistente

Em uma configuração de VDI persistente, cada usuário tem a própria área de trabalho virtual dedicada, que funciona de forma semelhante a um PC físico pessoal, já que os usuários podem salvar as configurações, instalar os próprios apps e personalizar o plano de fundo, e tudo estará lá na próxima vez que fizerem login. Essa é a melhor opção para desenvolvedores ou usuários avançados que precisam de uma configuração específica para realizar o trabalho.

VDI não persistente

Em um ambiente de VDI não persistente, as áreas de trabalho são genéricas. Quando um usuário faz login, ele recebe um novo desktop de um pool de clones idênticos. Quando eles fazem logout, a área de trabalho volta ao estado original e as alterações feitas são apagadas. Isso geralmente é mais barato e mais fácil para a TI gerenciar, porque ela só precisa manter uma imagem de origem.

VDI versus serviços de área de trabalho remota (RDS) versus DaaS

Embora a VDI, os serviços de área de trabalho remota (RDS) e a área de trabalho como serviço (DaaS) ajudem os usuários a trabalhar remotamente, eles funcionam de maneira diferente. A VDI oferece ao usuário uma máquina virtual dedicada que executa um sistema operacional cliente, como ChromeOS, macOS ou Windows. O RDS, às vezes chamado de host de sessão de área de trabalho remota (RDSH), permite que vários usuários compartilhem uma única sessão em um sistema operacional do servidor, como o Windows Server. O DaaS é simplesmente a VDI terceirizada para um provedor de nuvem.

Recurso	VDI	RDS	DaaS
Sistema operacional	SO do cliente (por exemplo, Chrome OS)	SO do servidor (por exemplo, Windows Server)	SO cliente ou servidor
Experiência do usuário	Área de trabalho pessoal isolada	Recursos de servidor compartilhados	Isolado ou compartilhado
Gerenciamento	Gerenciamento pela TI interna	Gerenciamento pela TI interna	Gerenciamento pelo provedor de nuvem
Infraestrutura	No local ou na nuvem privada	No local ou na nuvem privada	Nuvem pública (assinatura)

Recurso

VDI

RDS

DaaS

Sistema operacional

SO do cliente (por exemplo, Chrome OS)

SO do servidor (por exemplo, Windows Server)

SO cliente ou servidor

Experiência do usuário

Área de trabalho pessoal isolada

Recursos de servidor compartilhados

Isolado ou compartilhado

Gerenciamento

Gerenciamento pela TI interna

Gerenciamento pelo provedor de nuvem

Infraestrutura

No local ou na nuvem privada

Nuvem pública (assinatura)

Práticas recomendadas para um ambiente de VDI seguro

Embora a VDI seja inerentemente segura, ela exige governança e monitoramento adequados para continuar assim.

Governança e controle de recursos

Defina grupos de usuários e alocação de recursos: agrupe os usuários por departamento ou necessidade (como "Desenvolvedores" e "RH") para garantir que os usuários avançados recebam os recursos de computação de que precisam sem prejudicar os outros.
Implementar a autenticação multifator (MFA): como a VDI pode ser acessada de qualquer lugar, adicionar uma segunda camada de verificação ajuda a garantir que apenas as pessoas certas façam login.
Aplique políticas rigorosas de retenção e destruição de dados: automatize o processo de limpeza de desktops não persistentes e arquivamento de dados de desktops persistentes para manter os custos de armazenamento baixos e a higiene em dia.

Monitoramento e manutenção

Monitore a latência da sessão e a qualidade da conexão: conexões lentas frustram os usuários, por isso as equipes de TI precisam monitorar o desempenho da rede para identificar gargalos antes que eles interrompam o trabalho.
Corrija e atualize regularmente as "imagens douradas": em vez de corrigir computadores individuais, atualize a imagem principal com frequência para que cada nova área de trabalho criada tenha segurança por padrão.
Aproveite as plataformas de geração de registros e visibilidade empresarial: use ferramentas que rastreiam quem está fazendo login e quais aplicativos estão sendo usados para detectar comportamentos suspeitos com antecedência.

Casos de uso comuns de VDI

O VDI pode ser versátil e se adapta bem a setores que exigem segurança rigorosa ou têm uma força de trabalho em constante mudança.

Suporte a equipes remotas e híbridas: as empresas usam a VDI para oferecer aos funcionários uma experiência de "escritório" consistente e segura, independentemente de onde eles estejam trabalhando.
Programas "Traga seu próprio dispositivo (BYOD)": a VDI permite que os funcionários usem seus Macs, PCs ou tablets pessoais para acessar apps corporativos com segurança sem misturar dados pessoais e comerciais.
Ambientes de alta segurança e conformidade regulatória: hospitais e bancos usam VDI para garantir que dados sensíveis de pacientes ou clientes nunca saiam do data center seguro, o que ajuda na conformidade com HIPAA e PCI.
Forças de trabalho temporárias, contratuais ou sazonais: as organizações podem criar rapidamente computadores para contratados e excluí-los quando o contrato terminar, economizando tempo na integração e desligamento.
Continuidade de negócios e recuperação de desastres (DR): em caso de interrupção, a VDI mantém a empresa funcionando, permitindo que os usuários troquem de dispositivo e continuem trabalhando sem perda de dados.

Resolva seus desafios comerciais com o Google Cloud

Avaliação de migração rápida e kit para começar

Entre em contato com um especialista em vendas do Google Cloud

A vantagem do Google Cloud para VDI

Mesmo sem um produto VDI próprio, o Google Cloud oferece uma vantagem de infraestrutura distinta para organizações que executam áreas de trabalho virtuais.

Rede global de baixa latência: a experiência do usuário em VDI depende muito da velocidade da rede. A rede de fibra global do Google Cloud oferece baixa latência, garantindo que as áreas de trabalho virtuais sejam responsivas para os usuários, estejam na mesma cidade ou em qualquer lugar do mundo.
Modelo de segurança zero trust: com ferramentas como o Identity-Aware Proxy (IAP) e o BeyondCorp Enterprise, você pode conceder acesso seguro a áreas de trabalho virtuais sem depender de VPNs tradicionais. Isso permite verificar a identidade e o contexto do usuário antes de conceder acesso ao ambiente de VDI.
Endpoints otimizados com o ChromeOS: os dispositivos ChromeOS e Chromebooks são endpoints populares para VDI porque têm segurança incorporada ao design, são fáceis de gerenciar e são econômicos. Eles funcionam perfeitamente com soluções de VDI executadas no Google Cloud para oferecer uma experiência de trabalho moderna e nativa da nuvem.
Aceleração de gráficos e desempenho: para cargas de trabalho com uso intensivo de gráficos, como edição de vídeo ou engenharia, o Google Cloud oferece uma ampla variedade de GPUs NVIDIA. É possível anexá-las às suas estações de trabalho virtuais para oferecer uma renderização de alto desempenho que rivaliza com as estações de trabalho físicas.

Benefícios de usar a infraestrutura da área de trabalho virtual

A adoção da infraestrutura de VDI pode resolver muitos problemas para empresas modernas, especialmente aquelas com equipes distribuídas.

Melhor segurança e centralização de dados

Como os dados ficam no servidor em vez do dispositivo do usuário final, um notebook perdido ou roubado não resulta necessariamente em uma violação de dados.

Maior mobilidade e flexibilidade para os usuários

A tecnologia de "área de trabalho virtual VDI" permite que os funcionários acessem o ambiente de trabalho em casa, em um café ou durante uma viagem, usando quase qualquer dispositivo.

Gerenciamento simplificado e controle centralizado para TI

As equipes de TI podem corrigir, atualizar e solucionar problemas em milhares de computadores em um único console sem precisar tocar fisicamente nos dispositivos.

Redução dos custos de hardware e aumento da vida útil dos dispositivos de endpoint

Como o processamento pesado acontece no servidor, as empresas podem usar PCs mais antigos ou "thin clients" baratos por períodos mais longos.

Melhor recuperação de desastres e continuidade de negócios

Se um desastre natural afetar um escritório físico, os funcionários podem fazer login em um local seguro e acessar os dados imediatamente, pois eles estão armazenados no data center.

Soluções de VDI com o Google Cloud

O que é a infraestrutura da área de trabalho virtual na computação em nuvem? É o mesmo conceito de VDI, mas executado na infraestrutura global do Google Cloud. Isso oferece escalabilidade e segurança difíceis de igualar com servidores no local.

Outros recursos

Documentação do Compute Engine: leia os guias técnicos para saber como criar e gerenciar as máquinas virtuais por trás do VDI.
Cloud Identity and Access Management: saiba como gerenciar o acesso do usuário e as políticas de segurança do seu ambiente virtual.