VDI (Virtual Desktop Infrastructure)

VDI je technologie, která hostuje pracovní plochu (desktop) na centrálním serveru v datovém centru. Namísto toho, aby operační systém a aplikace běžely přímo na fyzickém počítači zaměstnance, běží jako virtuální stroj (VM) na serveru, ke kterému se uživatel připojuje vzdáleně.

Jak VDI funguje v naší síti?

Uživatel se ke své ploše připojuje pomocí „lehkého klienta“ (Thin Client), notebooku nebo i tabletu. Veškeré výpočty probíhají na serveru, k uživateli se přenáší pouze obraz.

Broker: Centrální prvek, který uživatele po přihlášení nasměruje k jeho konkrétnímu virtuálnímu desktopu.
Hypervizor: Software (VMM (Virtual Machine Monitor)), který na serveru spouští a izoluje jednotlivé klientské desktopy.
Protokol: Pro přenos obrazu používáme optimalizované protokoly (např. PCoIP nebo Blast), které jsou šetrné k naší WAN (Wide Area Network).

Hlavní výhody VDI

Využití VDI v rámci naší digitální transformace přináší:

Bezpečnost dat: Žádná firemní data nejsou uložena lokálně na zařízení uživatele. Pokud dojde ke ztrátě notebooku, data zůstávají v bezpečí v našem VPC (Virtual Private Cloud).
Snadná správa: IT podpora může aktualizovat software nebo opravit chybu na stovkách desktopů najednou úpravou jediné „zlaté šablony“.
Flexibilita: Zaměstnanci mají stejné prostředí, ikony a soubory v kanceláři, doma i na cestách přes SD-WAN (Software-Defined Wide Area Network).
Výkon pro specialisty: Náš Vývojový tým nebo designéři mohou využívat dedikované VPU / GPU zdroje serveru i na slabším notebooku.

VDI vs. VNC vs. VPN

Často dochází k záměně těchto pojmů, v naší infrastruktuře je však rozlišujeme:

Technologie	Princip	Hlavní využití
VDI	Celý OS běží ve virtuálním stroji v datovém centru.	Standardní firemní pracovní plocha.
VNC (Virtual Network Computing)	Pouze sdílení obrazovky fyzického stroje.	Rychlá IT podpora a pomoc kolegům.
VPN	Šifrovaný tunel do sítě pro fyzický notebook.	Přístup k souborům z vlastního HW.

Požadavky pro optimální práci

Aby práce ve VDI byla plynulá (zejména pro videokonference), doporučujeme:

Konektivita: Stabilní připojení s latencí pod 50 ms.
Periferie: Pro kvalitní zvuk ve VoIP (Voice over Internet Protocol) aplikacích používejte certifikované headsety s funkcí „VDI Optimization“.
Klientská aplikace: Vždy mějte nainstalovanou nejnovější verzi klienta (např. VMware Horizon nebo Citrix Workspace).

Bezpečnostní pokyny

V rámci kybernetické bezpečnosti podléhá VDI těmto pravidlům:

1. **MFA:** Přihlášení do VDI je vždy vyžaduje vícefaktorové ověření.
2. **Časový limit:** Neaktivní relace jsou po 2 hodinách automaticky odpojeny (nikoliv ukončeny).
3. **Schránka:** Přenos dat mezi VDI a lokálním počítačem (Copy-Paste) je z bezpečnostních důvodů omezen pouze na text.

Tip pro uživatele: Pokud se vaše VDI plocha chová zpomaleně, zkontrolujte vytížení své domácí VDSL (Very-high-bit-rate Digital Subscriber Line) linky nebo se přepněte z Wi-Fi na kabel.

— Související stránky: Virtual Machine (VM), VMM (Virtual Machine Monitor), IT podpora, Kybernetická bezpečnost, WAN (Wide Area Network), SD-WAN (Software-Defined Wide Area Network), VPC (Virtual Private Cloud)