什么是虚拟桌面基础架构 (VDI)？

虚拟桌面基础架构 (VDI) 是一种虚拟化解决方案，其使用虚拟机提供和管理虚拟桌面。VDI 将桌面环境托管在一个集中式服务器上，并根据请求将其部署到最终用户。可以使用端点设备（笔记本电脑、平板电脑等）通过网络进行访问。

部署 VDI 解决方案后，企业可以获得许多优势。桌面计算在主机服务器上进行，而不是在端点设备上进行，因此对端点的硬件要求较低。这可能会降低对端点设备的投资，而且可能更容易支持各种远程和移动设备。随着桌面软件的硬件需求发生变化，从服务器端重新分配 CPU 和内存可能比从端点设备重新分配更容易。

安全性和配置管理是 VDI 解决方案的额外优势。由于所有数据都位于数据中心，因此任何端点设备的丢失都可以限制未存储在设备中的数据的暴露。在采用不需要为每个用户自定义的标准化桌面配置的环境中，VDI 实例可提供严格的控制，以消除与组织标准相比产生的偏差。

VDI 架构的两个主要数据中心组件是虚拟机管理程序和连接代理。虚拟机管理程序首先将物理硬件与逻辑操作系统分离，后者驻留在数据中心服务器上，允许从一个物理服务器提供多个虚拟桌面。连接代理是将每个桌面用户连接到其各个桌面实例的软件网关。无论端点设备如何，此层都会对每个用户进行身份验证。

与许多其他数据中心工作负载相比，桌面使用模式的可预测性往往较低，而且很难预测来自虚拟桌面的核心工作负载资源争用情况。传统上，在组织中部署 VDI 解决方案的架构会与专用的硬件 PoD 相关联，该 PoD 包含为支持一定数量的虚拟桌面而构建的指定计算、网络和存储硬件。此 PoD（连接到指定存储设备的专用主机数量）与其他系统分开，以确保桌面工作负载的波动不会干扰数据中心中的其他工作负载。此模式可确保 VDI 环境和核心应用程序的性能始终可预测。这种隔离还会限制最终用户和应用程序工作负载之间的故障范围。

• 持久桌面。系统会为每个用户分配一个唯一的桌面实例，用户可以根据个人偏好对其进行自定义。

• 非持久桌面。用户可以根据需要访问统一桌面映像池以执行任务。每次使用后，这些非持久桌面都会还原到其原始状态，而不是针对特定用户进行个性化设置。

通过使用 VDI 环境，远程员工可以更轻松地跨多种设备访问组织标准桌面环境。借助虚拟桌面，可以控制对核心软件系统的访问，还可以为远程站点的任何远程员工授予访问权限，并且只需极少的投资。无论团队成员位于何处，都可以访问相同的组织网络和资源，同时保持中央访问和应用程序控制。可以自定义适合每个用户的持久桌面，而数据仍集中在核心数据中心。

非持久桌面的一个主要优势是，可以从完全相同的桌面池中使用标准桌面。典型的呼叫中心就是一个很好的例子，它展示了这种模式如何直接满足团队成员的需求。团队中的每个成员只需要执行一组特定的任务，不要求桌面必须采用自定义设置。由于员工可以灵活地扩展或缩减，因此在工作时间内员工只需登录到可用桌面即可最大程度地减少提供单个物理桌面计算机的开销。标准的非持久桌面实例只需安装必要的软件，可轻松修补和部署，并且可以在物理站点之间部署，操作简单不复杂。

当临时承包商加入团队时，他们需要访问某些核心资产和团队成员，但安全性是一个重要的考虑因素。通过使用虚拟桌面，可以控制对企业资源的访问，同时为临时员工提供连接点。承包商能够执行使用组织资源的任务，而无需访问与合同无关的系统。这种控制还可以最大限度地减少在合同期内对提供物理端点设备的投资。