가상 데스크톱 인프라(VDI)는 가상 머신을 사용하여 가상 데스크톱을 제공하고 관리하는 가상화 솔루션입니다. VDI는 중앙 집중식 서버에서 데스크톱 환경을 호스팅하여 요청 시 최종 사용자에게 배포합니다. 엔드포인트 장치(노트북, 태블릿 및 기타 장치)를 사용하여 네트워크를 통해 액세스합니다.
VDI 솔루션을 구축할 경우 조직은 다양한 이점을 누릴 수 있습니다. 엔드포인트 장치가 아닌 호스트 서버에서 데스크톱 컴퓨팅이 수행되므로 엔드포인트의 하드웨어 요구사항이 낮아집니다. 따라서 엔드포인트 장치에 대한 투자가 감소될 가능성이 있으며, 다양한 원격 및 모바일 장치를 지원하는 것이 더 쉬울 수 있습니다. 데스크톱 소프트웨어의 하드웨어 요구사항이 변화하는 경우에도 엔드포인트 장치보다 서버 측에서 CPU 및 메모리를 재할당하기가 더 쉬울 수 있습니다.
보안 및 구성 관리는 VDI 솔루션이 제공하는 추가적인 이점입니다. 모든 데이터가 데이터 센터에 있기 때문에 엔드포인트 장치가 손실되더라도 장치에 저장되지 않은 데이터의 노출이 제한됩니다. 각 사용자에 대해 사용자 지정할 필요가 없는 표준화된 데스크톱 구성이 있는 환경에서는 VDI 인스턴스에서 엄격한 제어를 통해 조직 표준과의 편차를 제거할 수 있습니다.
VDI 아키텍처의 주요 데이터 센터 구성 요소 중 두 가지는 하이퍼바이저와 연결 브로커입니다. 하이퍼바이저를 사용하면 먼저 물리적 하드웨어를 데이터 센터 서버에 상주하는 논리적 운영 체제에서 분리하여 하나의 물리적 서버로 여러 가상 데스크톱을 지원할 수 있습니다. 연결 브로커는 각 데스크톱 사용자를 개별 데스크톱 인스턴스에 연결하는 소프트웨어 게이트웨이입니다. 이 계층은 엔드포인트 장치와 관계없이 모든 사용자를 인증합니다.
데스크톱 사용 패턴은 다른 많은 데이터 센터 워크로드에 비해 예측 가능성이 떨어지는 경향이 있으며 가상 데스크톱에서 발생하는 핵심 워크로드 리소스 경합을 예측하기는 어렵습니다. 기존에는 조직에 VDI 솔루션을 구축하기 위한 아키텍처가 전용 하드웨어 PoD에 연결되었습니다. 이 PoD에는 일련의 가상 데스크톱을 지원하도록 구축된 지정된 컴퓨팅, 네트워크 및 스토리지 하드웨어가 포함되었습니다. 이 PoD(커밋된 스토리지 장치에 연결된 다수의 전용 호스트)는 다른 시스템과 분리되었는데 이는 데스크톱 워크로드의 변동이 데이터 센터의 다른 워크로드를 방해하는 것을 방지하기 위해서였습니다. 이 모델에서는 VDI 환경과 핵심 애플리케이션의 성능이 예측 가능한 상태로 유지됩니다. 또한 이러한 격리는 최종 사용자와 애플리케이션 워크로드에서 발생하는 장애 범위를 제한합니다.
영구 데스크톱. 각 사용자에게 고유한 데스크톱 인스턴스가 할당되며, 개별 기본 설정에 맞게 이 인스턴스를 사용자 지정할 수 있습니다.
비영구 데스크톱. 사용자는 작업을 수행하는 데 필요한 경우 동일한 데스크톱 이미지 풀에 액세스할 수 있습니다. 이러한 비영구 데스크톱은 고유한 사용자를 위해 개인화된 것이 아니라 사용 후 항상 원래 상태로 돌아갑니다.
VDI 환경을 사용하면 원격 작업자가 다양한 장치에서 조직 표준 데스크톱 환경에 쉽게 액세스할 수 있습니다. 가상 데스크톱을 사용하면 최소한의 투자로 원격 사이트의 모든 원격 작업자에게 핵심 소프트웨어 시스템에 대한 액세스를 제어하고 허용할 수 있습니다. 각 팀 구성원은 위치와 관계없이 동일한 조직 네트워크 및 리소스에 액세스할 수 있으며 중앙 액세스 및 애플리케이션 제어를 유지할 수 있습니다. 영구 데스크톱은 각 사용자에 맞게 사용자 지정할 수 있으며 데이터는 코어 데이터 센터에 중앙 집중식으로 유지됩니다.
비영구 데스크톱의 주요 이점은 동일한 데스크톱 풀에서 표준 데스크톱을 간단히 사용할 수 있다는 것입니다. 일반적인 콜 센터는 이 모델로 인력 팀의 요구를 직접 지원하는 방법을 보여주는 좋은 예입니다. 팀의 각 구성원은 특정 작업 세트만 수행하면 되므로 데스크톱이 비표준일 필요가 없습니다. 업무 시간 중에 사용 가능한 데스크톱에 간단하게 로그인하여 직원들이 유연하게 전환할 수 있으므로 개별 물리적 데스크톱 시스템을 제공하는 데 따른 오버헤드를 최소화할 수 있습니다. 표준 비영구 데스크톱 인스턴스는 필수 소프트웨어를 설치하는 것으로 손쉽게 패치를 적용하고 구축할 수 있으며, 복잡한 문제를 최소화하면서 물리적 사이트에 구축될 수 있습니다.
임시 계약 직원이 팀에 합류하는 경우 일부 핵심 자산과 팀 구성원에 대한 액세스가 필요하지만 보안을 중요하게 고려해야 합니다. 가상 데스크톱을 사용하면 임시 직원을 위한 연결 지점을 제공하면서 기업 리소스에 대한 액세스를 제어할 수 있습니다. 계약 직원은 계약과 관련되지 않은 시스템에 액세스하지 않고도 조직 리소스를 사용하는 작업을 수행할 수 있습니다. 또한 이 제어는 계약 기간 동안 물리적 엔드포인트 장치를 제공하는 데 대한 투자를 최소화합니다.