Qu'est-ce qu'une infrastructure de bureau virtuel ? Explication du VDI

L'infrastructure de bureau virtuel (VDI) est une technologie de virtualisation de bureau dans laquelle un système d'exploitation de bureau, généralement Microsoft Windows, est exécuté et géré dans un centre de données. L'image du bureau virtuel est transmise via un réseau à un terminal, ce qui permet à l'utilisateur d'interagir avec le système d'exploitation et ses applications comme s'ils étaient exécutés localement. Le terminal peut être un PC traditionnel, un terminal léger ou un appareil mobile.

Le concept consistant à présenter des applications et des bureaux virtualisés aux utilisateurs relève du domaine de l'informatique pour les utilisateurs finaux (EUC). Le terme VDI a été inventé à l'origine par VMware et est depuis devenu un acronyme technologique de facto. Si la VDI basée sur Windows est la charge de travail la plus courante, les bureaux virtuels Linux constituent également une option.

La manière dont l'utilisateur accède à la VDI dépend de la configuration de l'organisation, qui peut aller de l'affichage automatique du bureau virtuel lors de la connexion à la sélection du bureau virtuel par l'utilisateur, puis à son lancement. Une fois que l'utilisateur accède au bureau virtuel, celui-ci devient le centre d'attention et son apparence et son fonctionnement sont similaires à ceux d'un poste de travail local. L'utilisateur sélectionne les applications appropriées et peut effectuer son travail.

La VDI peut être basée sur un système d'exploitation de serveur ou de poste de travail. Traditionnellement, le terme VDI désigne le plus souvent un système d'exploitation de poste de travail virtualisé attribué à un seul utilisateur, mais cette définition est en train d'évoluer.

Chaque bureau virtuel présenté aux utilisateurs peut être basé sur un alignement 1:1 ou un rapport 1:n, souvent appelé « multi-utilisateurs ». Par exemple, un seul bureau virtuel attribué à un seul utilisateur est considéré comme 1:1, mais plusieurs bureaux virtuels partagés sous un seul système d'exploitation constituent un modèle partagé hébergé, ou 1:n.

Un système d'exploitation serveur peut servir les utilisateurs selon un rapport 1:1 ou 1:n. Lorsqu'un système d'exploitation serveur sert de plate-forme pour la VDI, Microsoft Server Desktop Experience est activé afin d'imiter plus fidèlement un système d'exploitation de poste de travail pour les utilisateurs. Desktop Experience ajoute des fonctionnalités telles que Windows Media Player, Sound Recorder et Character Map, qui ne sont pas incluses en natif dans l'installation générique du système d'exploitation serveur.

Jusqu'à récemment, un système d'exploitation pour poste de travail ne pouvait servir que des utilisateurs en mode 1:1. Cependant, en 2019, Microsoft a annoncé la disponibilité de Windows Virtual Desktop (WVD), qui permet une fonctionnalité multi-utilisateurs sur Windows 10, auparavant disponible uniquement sur les systèmes d'exploitation serveur. Ainsi, Windows 10 dispose désormais d'une véritable fonctionnalité multi-utilisateurs pour les postes de travail. WVD n'est disponible que sur l'infrastructure cloud de Microsoft, Azure, et les conditions d'octroi de licence sont si strictes qu'il ne convient qu'aux entreprises.

Chaque terminal doit installer le logiciel client correspondant ou exécuter une session HTML5 qui invoque le protocole de session correspondant. Chaque plateforme fournisseur repose sur un protocole d'affichage à distance qui transporte les données de session entre le client et la ressource informatique :

• Citrix
  • Architecture informatique indépendante (ICA)
  • Transport éclairé des données (EDT)
• VMWare
  • Explosion extrême
  • PC sur IP (PCoIP)
• Microsoft
  • Protocole de bureau à distance (RDP)

L'expérience utilisateur haute définition (HDX) de Citrix est essentiellement un terme marketing générique qui englobe ICA, EDT et certaines fonctionnalités supplémentaires. Les sessions utilisateur VMware peuvent être basées sur Blast Extreme, PCoIP ou RDP. Microsoft Remote Desktop ne peut utiliser que RDP.

Le protocole d'affichage, ou protocole de session, contrôle l'affichage utilisateur et les capacités multimédias. Les caractéristiques et fonctionnalités spécifiques de chaque protocole varient. PCoIP est sous licence Teradici, tandis que Blast Extreme est le protocole interne de VMware. De plus, EDT et Blast Extreme sont optimisés pour le protocole UDP (User Datagram Protocol).

Les protocoles de session énumérés ci-dessus minimisent et compressent les données transmises vers et depuis l'appareil de l'utilisateur afin d'offrir la meilleure expérience utilisateur possible. Par exemple, si un utilisateur travaille sur une feuille de calcul dans une session VDI, il transmet les mouvements de la souris et les frappes au serveur ou au poste de travail virtuel, et des bitmaps sont renvoyés vers l'appareil de l'utilisateur. Les données elles-mêmes ne s'affichent pas sur l'écran de l'utilisateur, mais sont remplacées par des bitmaps qui les représentent. Lorsqu'un utilisateur saisit des données supplémentaires dans une cellule, seuls les bitmaps mis à jour sont transmis.

Exigences

La VDI nécessite plusieurs technologies distinctes fonctionnant à l'unisson pour présenter avec succès un bureau virtuel à un utilisateur. Tout d'abord, le service informatique doit présenter une ressource informatique à l'utilisateur. Bien que cette ressource informatique puisse techniquement être un bureau physique, les machines virtuelles sont un choix plus courant.

Pour les déploiements sur site, un hyperviseur héberge les machines virtuelles qui seront déployées en tant que VDI. Citrix Virtual Apps and Desktops et Microsoft RDS peuvent être hébergés sur n'importe quel hyperviseur, tandis que VMware Horizon a été conçu pour fonctionner sur son hyperviseur ESXi. Lorsque les entreprises doivent utiliser des processeurs graphiques virtuels (vGPU) pour prendre en charge des applications très graphiques telles que l'imagerie radiographique ou la conception assistée par ordinateur (CAO), il est courant d'utiliser Citrix Hypervisor (anciennement XenServer) ou VMware ESXi.

Un mécanisme permettant de maîtriser et de distribuer les images VDI est nécessaire, et ces processus sont très complexes. En fonction des besoins de l'entreprise, le service informatique peut utiliser une seule image de référence pour toutes les charges de travail VDI ou plusieurs images de référence. Réduire le nombre d'images permet de diminuer la charge administrative, car chaque image ajoute une surcharge exponentielle. Le service informatique doit ouvrir les images de référence, les réviser avec les mises à jour Windows, les applications de base, les antivirus et autres modifications, puis les réactiver.

Les ressources de stockage peuvent être importantes et représenter l'aspect le plus coûteux de la VDI, en particulier lorsque chaque machine virtuelle se voit attribuer un espace disque important. Le service informatique peut opter pour l'allocation dynamique, qui permet à la machine virtuelle d'utiliser un minimum d'espace disque, puis de s'étendre si nécessaire. Cependant, il est nécessaire de surveiller de près les besoins réels en matière de stockage afin de s'assurer que l'extension du stockage ne dépasse pas l'espace réel. Pour éviter cette éventualité, les entreprises peuvent choisir l'allocation statique, qui consiste à allouer la totalité de l'espace maximal.

Le service informatique utilise souvent des technologies de superposition en conjonction avec des images VDI. En fournissant un bureau virtuel non persistant aux utilisateurs et en ajoutant des couches pour les applications et les fonctionnalités, le service informatique peut personnaliser un bureau virtuel avec une gestion minimale. Par exemple, le service informatique peut ajouter une couche d'application adaptée au service marketing pour ces utilisateurs, tandis que le service d'ingénierie aura besoin d'une couche d'application distincte avec des applications de CAO ou d'autres applications de conception.

La VDI nécessite que les données d'entreprise transitent par le réseau, ce qui oblige le service informatique à sécuriser les communications des utilisateurs via SSL/TLS 1.2. Citrix recommande par exemple vivement d'utiliser son produit Gateway (anciennement NetScaler) afin de garantir la sécurité de tout le trafic transitant par le réseau.

Les produits d'infrastructure convergée et d'infrastructure hyperconvergée (HCI) répondent aux défis liés à l'évolutivité et aux coûts associés à l'infrastructure de bureau virtuel. Ces produits regroupent des logiciels de stockage, de serveurs, de mise en réseau et de virtualisation, souvent spécialement conçus pour les déploiements VDI. Nutanix et VMware sont tous deux leaders sur le marché de l'HCI et peuvent servir de plate-forme pour Microsoft RDS, VMware Horizon et Citrix Virtual Apps and Desktops.

Déploiements persistants vs non persistants

Les administrateurs VDI peuvent déployer des bureaux non persistants ou persistants. Les bureaux virtuels persistants ont un ratio de 1:1, ce qui signifie que chaque utilisateur dispose de sa propre image de bureau. Les bureaux non persistants ont un ratio de plusieurs pour un, ce qui signifie que plusieurs utilisateurs finaux partagent une seule image de bureau. La principale différence entre les deux types de bureaux virtuels réside dans la possibilité d'enregistrer les modifications et d'installer de manière permanente des applications sur le bureau.

Avec la VDI persistante, l'utilisateur reçoit une ressource VDI réservée de manière permanente à chaque connexion, de sorte que le bureau virtuel de chaque utilisateur peut disposer de paramètres personnels tels que des mots de passe enregistrés, des raccourcis et des écrans de veille. Les utilisateurs finaux peuvent également enregistrer des fichiers sur le bureau.

Les bureaux persistants présentent les avantages suivants :

• Personnalisation. Étant donné qu'une image est attribuée à chaque bureau distinct, les utilisateurs finaux de VDI persistante peuvent personnaliser leur bureau virtuel.
• Facilité d'utilisation. La plupart des utilisateurs finaux s'attendent à pouvoir enregistrer des données personnalisées, des raccourcis et des fichiers. Cela est particulièrement important pour les travailleurs du savoir, car ils doivent fréquemment travailler avec des fichiers enregistrés. La VDI persistante offre un niveau de familiarité que la VDI non persistante n'offre pas.
• Gestion simplifiée des postes de travail. Les administrateurs informatiques gèrent les postes de travail persistants de la même manière que les postes de travail physiques. Ils n'ont donc pas besoin de repenser les postes de travail lorsqu'ils passent à un modèle VDI.

Cependant, la VDI persistante présente également des inconvénients :

• Gestion d'images difficile. Le ratio 1:1 des postes de travail persistants signifie que le service informatique doit gérer un grand nombre d'images et de profils individuels, ce qui peut devenir fastidieux.
• Exigences de stockage plus élevées. Le VDI persistant nécessite plus de stockage que le VDI non persistant, ce qui peut augmenter les coûts globaux.

Le VDI non persistant génère une nouvelle image VDI à chaque connexion. Il offre divers avantages, notamment :

• Gestion facile. Le service informatique a un nombre minimal d'images maîtresses à maintenir et à sécuriser, ce qui est beaucoup plus simple que de gérer un bureau virtuel complet pour chaque utilisateur.
• Moins de stockage. Avec une infrastructure VDI non persistante, le système d'exploitation est séparé des données utilisateur, ce qui réduit les coûts de stockage.

L'inconvénient le plus souvent cité pour les VDI non persistantes est leur personnalisation et leur flexibilité limitées. La personnalisation est plus restreinte pour les VDI non persistantes, mais le service informatique peut mettre en place un mécanisme permettant d'ajouter le profil utilisateur, les applications et d'autres données au moment du lancement. Ainsi, les VDI non persistantes offrent à l'utilisateur une image de base avec des personnalisations uniques.

Cas d'utilisation de la VDI

La VDI est une technologie commerciale puissante pour des cas d'utilisation bien adaptés. Pour déterminer si la VDI est adaptée, les organisations doivent évaluer soigneusement leurs utilisateurs en fonction de leurs activités et de leur lieu de travail.

En général, les utilisateurs locaux et distants (qui travaillent sur des ordinateurs de bureau depuis un site centralisé) peuvent tirer parti de la VDI. Les utilisateurs mobiles (qui travaillent depuis différents endroits) ne sont pas toujours adaptés à la VDI ; les entreprises doivent évaluer ces situations au cas par cas. Il en va de même pour les utilisateurs itinérants ou ceux qui partagent leur temps entre des sites locaux et distants.

Les organisations doivent également évaluer la manière dont leurs utilisateurs accomplissent leur travail, notamment les applications, les ressources et les fichiers qu'ils utilisent. En général, les employés se répartissent en quatre catégories :

• Travailleurs manuels. Ces utilisateurs sont généralement capables d'effectuer leur travail à l'aide d'un petit ensemble d'applications et peuvent tirer profit de la VDI. Il s'agit par exemple des magasiniers ou des agents de centres d'appels.
• Travailleurs du savoir. Ces employés ont besoin de plus de ressources que les travailleurs manuels et sont bien adaptés à la VDI. Les analystes ou les comptables en sont des exemples.
• Utilisateurs expérimentés. Ce sont peut-être les meilleurs utilisateurs pour la VDI ; ils peuvent disposer de droits d'administration informatique ou travailler avec des applications CAO qui nécessitent beaucoup de ressources informatiques. Par exemple, les développeurs peuvent utiliser des postes de travail VDI pour tester les fonctionnalités destinées aux utilisateurs finaux.
• Utilisateurs de kiosques. Ces utilisateurs travaillent avec une ressource partagée, telle qu'une bibliothèque informatique. Ils pourraient également bénéficier de la VDI.

Il existe d'autres cas d'utilisation qui fonctionnent bien avec la VDI :

• BYOD. Les programmes BYOD (Bring Your Own Device) s'intègrent parfaitement à la VDI. Lorsque les utilisateurs apportent leurs propres terminaux sur leur lieu de travail, les bureaux virtuels entièrement fonctionnels éliminent le besoin d'intégrer des applications dans l'appareil physique personnel de l'utilisateur. Au lieu de cela, les utilisateurs peuvent accéder rapidement à un bureau virtuel et aux applications d'entreprise sans configuration supplémentaire. La VDI décharge également une grande partie de la gestion au niveau des appareils qui accompagne souvent un environnement BYOD traditionnel.
• Environnements hautement sécurisés. Les secteurs qui doivent privilégier un niveau de sécurité élevé, tels que la finance ou l'armée, sont particulièrement adaptés à la VDI. La VDI permet au service informatique d'exercer un contrôle granulaire sur les postes de travail des utilisateurs et d'empêcher l'installation de logiciels non autorisés dans l'environnement de bureau. Ces organisations peuvent également envisager la virtualisation des applications pour les applications qui nécessitent un niveau de sécurité élevé. Ce processus consiste à installer des applications virtualisées dans un centre de données, en les séparant du système d'exploitation sous-jacent et des autres applications.
• Secteurs hautement réglementés. Les organisations tenues de se conformer à des normes réglementaires, telles que les entreprises juridiques ou les établissements de santé, tireraient profit de la VDI grâce à la possibilité de centraliser les données dans un cloud ou un centre de données sécurisé. Cela élimine le risque que les employés stockent des données privées sur un serveur personnel.

Avantages de la VDI

La VDI en tant que plateforme présente de nombreux avantages, notamment :

• Flexibilité des appareils. Étant donné que peu de calculs sont effectués au niveau des terminaux, les services informatiques peuvent prolonger la durée de vie des PC obsolètes en les réutilisant comme terminaux VDI. Et lorsque vient le moment d'acheter de nouveaux appareils, les entreprises peuvent se procurer des appareils informatiques moins puissants (et moins coûteux) pour les utilisateurs finaux, notamment des clients légers.
• Sécurité renforcée. Toutes les données étant stockées dans le centre de données et non sur le terminal, la VDI offre des avantages considérables en matière de sécurité. Un voleur qui dérobe l'ordinateur portable d'un utilisateur VDI ne peut récupérer aucune donnée sur le terminal, car celui-ci n'en contient aucune.
• Expérience utilisateur. La VDI fournit un bureau centralisé et standardisé, et les utilisateurs s'habituent à un espace de travail cohérent. Que l'utilisateur accède à la VDI depuis un ordinateur personnel, un client léger, une borne interactive, un poste de travail mobile ou un appareil mobile, l'interface utilisateur est la même, sans qu'il soit nécessaire de s'adapter à une plateforme physique. L'expérience utilisateur VDI est équivalente ou supérieure à celle d'un poste de travail physique grâce aux ressources système centralisées attribuées au bureau virtuel, ainsi qu'à la proximité de l'image du bureau avec les bases de données back-end, les référentiels de stockage et d'autres ressources. De plus, les protocoles d'affichage à distance compressent et optimisent considérablement le trafic réseau, ce qui permet aux données d'affichage, de clavier et de souris, ainsi qu'à d'autres interactions, de simuler la réactivité d'un bureau local.
• Évolutivité. Lorsqu'une organisation connaît une expansion temporaire, par exemple avec l'embauche de contractuels saisonniers pour son centre d'appels, elle peut rapidement étendre son environnement VDI. En permettant à ces travailleurs d'accéder à un poste de travail virtuel d'entreprise et à ses applications respectives, ces contractuels peuvent être pleinement opérationnels en quelques minutes, alors qu'il faudrait plusieurs jours, voire plusieurs semaines, pour se procurer des terminaux et configurer les applications.
• Mobilité. Parmi les autres avantages de la VDI, citons la possibilité de prendre plus facilement en charge les travailleurs à distance et mobiles. Les travailleurs mobiles représentent un pourcentage important de la main-d'œuvre, et les travailleurs à distance sont de plus en plus courants. Qu'il s'agisse d'ingénieurs de terrain, de représentants commerciaux, d'équipes de projet sur site ou de cadres, tous ont besoin d'un accès à distance à leurs applications lorsqu'ils sont en déplacement. En mettant à leur disposition un bureau virtuel, ces utilisateurs à distance peuvent travailler aussi efficacement que s'ils étaient au bureau.

Inconvénients de la VDI

Lorsque la VDI a fait son apparition il y a environ 10 ans, certaines entreprises l'ont mise en œuvre sans justification commerciale valable. De nombreux projets ont donc échoué en raison de complexités techniques inattendues au niveau du back-end, ainsi que d'un personnel qui n'acceptait pas pleinement la VDI comme modèle informatique pour les utilisateurs finaux. Il est également important de tester un déploiement VDI afin de s'assurer que l'infrastructure et les ressources de l'entreprise permettent d'atteindre des niveaux d'expérience utilisateur acceptables sur les bureaux virtuels.

Voici quelques inconvénients potentiels liés à la mise en œuvre d'une infrastructure VDI :

Expérience utilisateur potentiellement médiocre. Sans formation suffisante, le fait de fournir à l'utilisateur un accès à deux bureaux (à savoir le bureau local et le bureau virtualisé) peut être source de confusion et nuire à l'expérience utilisateur. Par exemple, si les utilisateurs tentent d'enregistrer un fichier à partir du bureau virtuel, ils risquent de le rechercher au mauvais endroit. Cela peut entraîner des demandes d'assistance supplémentaires pour retrouver des fichiers manquants qui ont simplement été archivés sur le mauvais bureau.

Coûts supplémentaires. Les organisations doivent examiner en détail les aspects financiers liés à la VDI. Si la prolongation de la durée de vie du matériel des terminaux permet de réaliser des économies, les coûts supplémentaires liés à l'infrastructure informatique, au personnel, aux licences et à d'autres éléments peuvent s'avérer plus élevés que prévu. 

Bien que les coûts de stockage aient diminué, ils peuvent néanmoins rendre la VDI prohibitive. Lorsqu'un ordinateur de bureau fonctionne localement, le système d'exploitation, les applications, les données et les paramètres sont tous stockés sur le terminal. Il n'y a pas de coût de stockage supplémentaire, celui-ci étant inclus dans le prix du PC. Avec la VDI, cependant, le stockage du système d'exploitation, des applications, des données et des paramètres de chaque utilisateur doit être hébergé dans le centre de données. Les besoins en capacité de charge de travail et les coûts nécessaires pour y répondre peuvent rapidement devenir incontrôlables.

Infrastructure complexe. La VDI nécessite plusieurs composants fonctionnant ensemble de manière fluide pour fournir aux utilisateurs des bureaux virtuels. Si l'un des composants back-end rencontre des problèmes, tels que le redémarrage automatique d'un courtier de bureau ou d'un serveur de licences, ou l'épuisement de l'espace de stockage d'un système de déploiement de machines virtuelles, les utilisateurs ne peuvent plus se connecter aux bureaux virtuels. Bien que les fonctionnalités de surveillance du fournisseur VDI offrent certaines informations sur les problèmes système et les analyses connexes, les environnements de grande envergure ont souvent besoin d'un outil de surveillance tiers pour garantir une disponibilité maximale, ce qui augmente encore les coûts.

Personnel informatique supplémentaire. Il peut être difficile de maintenir le personnel nécessaire pour prendre en charge un environnement VDI. Outre le recrutement et la fidélisation de professionnels informatiques qualifiés, la formation continue et le roulement du personnel constituent des défis très réels auxquels les organisations sont confrontées. De plus, lorsque les organisations entreprennent de nouveaux projets, elles peuvent avoir besoin de faire appel à des consultants externes pour obtenir des conseils en matière d'architecture et une aide à la mise en œuvre initiale.

Problèmes liés aux licences. Les licences logicielles constituent un élément important à prendre en considération. Outre l'achat initial des licences VDI, les contrats de maintenance et d'assistance continus ont une incidence sur les résultats financiers. De plus, des licences Microsoft Windows pour les postes de travail et/ou les serveurs sont nécessaires et peuvent représenter un coût supplémentaire. La VDI peut compliquer l'octroi de licences et l'assistance logicielle des fournisseurs, car certains contrats de licence et d'assistance ne permettent pas le partage de logiciels entre plusieurs appareils et/ou utilisateurs.

Dépendance à la connectivité Internet. Pas de réseau, pas de session VDI. La dépendance de la VDI à la connectivité réseau présente un autre défi. Bien que la connectivité Internet s'améliore rapidement dans le monde entier, de nombreux endroits ont encore peu ou pas d'accès à Internet. Les utilisateurs ne peuvent pas accéder à leurs bureaux virtuels sans connexion réseau, et une connectivité faible peut nuire à l'expérience utilisateur.

Les technologies VDI de Citrix, Microsoft, VMware et d'autres répondent aux exigences commerciales et techniques qui permettent aux utilisateurs d'accéder à distance à des bureaux virtuels cohérents. Les besoins commerciaux et l'expérience utilisateur doivent être mis en balance avec les exigences en matière de ressources, les coûts et les complexités techniques afin de garantir que la VDI est la plateforme adaptée à une entreprise donnée. 

VDI vs RDS

Les services Bureau à distance (RDS) et la VDI sont deux moyens de fournir des bureaux à distance aux utilisateurs. À l'instar de la VDI, les RDS permettent aux utilisateurs d'accéder à des bureaux en se connectant à une machine virtuelle ou à un serveur hébergé dans un centre de données local ou dans le cloud. L'environnement de bureau, les applications et les données résident tous sur cette machine virtuelle ou ce serveur. Il existe toutefois des différences entre les RDS et la VDI.

À l'origine, RDS s'appelait Terminal Services, une fonctionnalité du système d'exploitation Windows NT. Citrix a écrit et concédé sous licence le code pour Terminal Services. RDS est limité à Windows Server, ce qui signifie que les utilisateurs ne peuvent accéder qu'aux bureaux Windows. Cependant, VDI n'est pas limité à un seul système d'exploitation ou à une seule architecture d'application.

Pour activer RDS pour un utilisateur, le service informatique doit exécuter une seule instance Windows Server sur un serveur physique ou virtuel. Ce serveur exécute simultanément toutes les instances des utilisateurs. Avec la VDI, chaque utilisateur est lié à sa propre machine virtuelle, qui doit également disposer de sa propre licence pour le système d'exploitation et les applications.

Pour que les utilisateurs puissent accéder à cette instance, ils doivent se connecter à un réseau et leurs appareils clients doivent prendre en charge le protocole Remote Desktop Protocol, un protocole Microsoft qui fournit à l'utilisateur une interface graphique. Grâce à cette interface, l'utilisateur peut se connecter à un autre ordinateur via une connexion réseau.

Dans la plupart des cas, tous les utilisateurs RDS se voient proposer le même système d'exploitation et les mêmes applications. Windows Server 2016 et les versions ultérieures ont toutefois permis aux bureaux de session personnels de bénéficier d'une certaine persistance.

RDS prend en charge de nombreux utilisateurs. Chaque licence étant liée à un utilisateur via la licence d'accès client de Microsoft, la gestion des licences et l'administration RDS peuvent être plus simples que pour la VDI. RDS convient particulièrement aux organisations qui doivent prendre en charge des applications de bureau standard telles que Microsoft 365 ou la messagerie électronique.

Le VDI est toutefois plus adapté dans les circonstances suivantes :

• Conformité et sécurité. Avec RDS, tous les utilisateurs partagent un seul serveur, ce qui présente certains risques potentiels pour la sécurité.
• Continuité des activités. Avec RDS, une seule panne de réseau peut affecter tous les utilisateurs. La VDI est souvent plus résiliente, car les serveurs virtuels peuvent basculer en cas de défaillance.
• Applications personnalisées ou intensives. La VDI est une meilleure option pour les applications intensives telles que les programmes de conception assistée par ordinateur ou de montage vidéo. Elle est également plus adaptée aux applications personnalisées, car elle permet un niveau de personnalisation plus élevé que la RDS.

VDI vs DaaS

Il existe deux mécanismes principaux pour fournir un bureau virtuel à un utilisateur : l'infrastructure de bureau virtuel et le bureau en tant que service (DaaS). La différence entre ces deux mécanismes réside simplement dans la propriété de l'infrastructure.

Avec la VDI, l'entreprise crée et gère localement la virtualisation sous-jacente et les bureaux virtuels qui en résultent. Cela signifie que l'entreprise possède et exploite elle-même les serveurs VDI, se charge de créer et de maintenir toutes les images des bureaux virtuels, etc. En déployant la VDI, une entreprise exerce un contrôle total sur l'environnement de bureau virtuel. Cela peut être une alternative privilégiée pour toute entreprise soumise à des réglementations de conformité strictes ou qui doit fournir une sécurité renforcée. Cependant, les coûts supplémentaires liés à l'achat, à l'installation et à la maintenance des serveurs et des logiciels VDI peuvent être prohibitifs pour certaines petites entreprises.

Avec le DaaS, un fournisseur tiers crée et gère l'environnement de virtualisation et les bureaux virtuels. Le plus souvent, cela inclut non seulement le bureau virtuel, mais aussi les applications et l'assistance. Le fournisseur externe possède et exploite les serveurs VDI et contrôle la création et la mise à disposition des images de bureau virtuel. En fait, l'entreprise « loue » simplement des bureaux virtuels auprès du fournisseur qui fournit les instances demandées et les met à la disposition des utilisateurs.

Le DaaS est souvent considéré comme une « VDI dans le cloud » et est généralement présenté comme un service cloud. Il peut s'agir d'une alternative privilégiée pour toute entreprise disposant de capacités informatiques limitées, pour laquelle le déploiement d'une VDI n'est pas souhaitable, ou lorsque l'entreprise est mieux à même de gérer la facture mensuelle récurrente pour les bureaux virtuels.

Le service informatique peut plus facilement augmenter ou réduire le nombre de postes de travail avec le DaaS en ajoutant ou en supprimant des licences plutôt qu'en modifiant l'infrastructure elle-même. Cela peut être avantageux pour les entreprises qui connaissent une croissance rapide ou qui enregistrent des pics d'utilisation à certaines périodes de l'année, comme le Black Friday. Le DaaS peut également mieux soutenir les organisations qui utilisent des applications basées sur des GPU en leur offrant un moyen plus accessible d'accéder à du matériel coûteux.

Le DaaS présente toutefois certains inconvénients. Alors que les fournisseurs vantent la prise en charge d'applications simples ou courantes telles que Microsoft Office, la réalité est que l'intégration des applications métier, notamment les bases de données, les serveurs de fichiers et autres ressources, est extrêmement complexe. De ce fait, la mise en œuvre de produits DaaS véritablement utiles est souvent un processus long et complexe.

Les organisations qui passent d'une infrastructure VDI sur site à une infrastructure DaaS peuvent choisir entre plusieurs méthodes différentes. Elles peuvent utiliser la méthode « lift and shift » pour les charges de travail VDI, qui consiste à déplacer les applications sans les repenser ni modifier le flux de travail. Une méthode plus complète consiste à repenser les stratégies et à examiner les offres cloud, ce qui permet d'obtenir une offre technologique plus complète et actualisée. 

Histoire du VDI

Au début des années 2000, les clients VMware ont commencé à héberger des processus de bureau virtualisés avec des serveurs VMware et ESX, en utilisant le protocole Microsoft Remote Desktop Protocol à la place d'un courtier de connexion. Lors de la deuxième conférence annuelle VMworld de VMware en 2005, la société a présenté un prototype de courtier de connexion.

VMware a introduit le terme « VDI » en 2006, lorsque la société a créé le programme VDI Alliance. VMware, Citrix et Microsoft ont ensuite développé des produits VDI destinés à la vente. Les bureaux virtuels étaient une fonctionnalité quelque peu cachée mais optionnelle de Citrix Presentation Server 4.0. XenDesktop a ensuite été commercialisé en tant que produit autonome.

VMware a commercialisé son produit VDI sous le nom Virtual Desktop Manager, qui a ensuite été rebaptisé View, puis Horizon. Les produits XenDesktop et XenApp de Citrix ont ensuite été renommés Citrix Virtual Apps and Desktops.

Les licences constituaient un obstacle majeur pour les premiers déploiements VDI, principalement en raison des exigences de Microsoft en matière d'accès aux bureaux virtuels (VDA). Les organisations disposant de bureaux virtuels Windows hébergés sur des serveurs devaient payer 100 dollars par appareil et par an pour obtenir une licence VDA. La licence Microsoft Software Assurance (SA) incluait la licence VDA, mais uniquement pour les appareils Windows. Cela signifiait que les entreprises disposant de tablettes, d'ordinateurs et de smartphones non fabriqués par Microsoft devaient payer des frais de licence importants.

De nombreuses organisations ont trouvé une solution de contournement en utilisant Windows Server comme système d'exploitation sous-jacent du VDI. Cela leur a évité de payer des frais de licence exorbitants, car la licence Windows Server était un coût unique, tandis que la licence VDA était un coût annuel, auquel s'ajoutait le coût de la licence Windows Server.

En 2014, Microsoft a autorisé l'attribution de licences Windows par utilisateur plutôt que par appareil, ce qui a permis d'atténuer le problème coûteux des licences VDA.

Le DaaS, un modèle de virtualisation de bureau dans lequel un fournisseur de cloud tiers fournit des bureaux virtuels via un service d'abonnement, a commencé à gagner du terrain au milieu des années 2010. Amazon a lancé l'un des premiers produits DaaS en 2014, proposant Windows Server 2012 en tant que système d'exploitation pour utilisateur unique. D'autres fournisseurs, notamment Citrix, VMware et Workspot, ont emboîté le pas avec leurs propres produits DaaS.

En 2019, Microsoft a apporté d'autres changements au secteur de la VDI en lançant Windows Virtual Desktop, une offre DaaS qui fonctionne sur le cloud Azure et fournit une version multi-utilisateurs de Windows 10. Les entreprises doivent payer les frais d'abonnement Azure, mais l'offre DaaS est incluse dans la licence Windows 10 Enterprise.

Quelle est la prochaine étape pour la VDI ?

Le marché de la VDI connaît une croissance exponentielle en raison de divers facteurs, notamment l'adoption croissante des programmes BYOD et le besoin accru de mobiliser la main-d'œuvre. La VDI basée sur le cloud, ou DaaS, est particulièrement demandée. En 2016, le marché de la VDI basée sur le cloud représentait 3,6 millions de dollars et devrait atteindre plus de 10 millions de dollars d'ici 2023, selon Allied Market Research.

La pandémie de COVID-19 a suscité un intérêt accru pour le DaaS en raison du besoin soudainement accru des utilisateurs de pouvoir travailler n'importe où. Pendant la pandémie de COVID-19, par exemple, le DaaS a permis à de nombreuses organisations de passer plus facilement à un environnement de travail à domicile grâce à l'évolutivité et à la facilité de déploiement du modèle de virtualisation des postes de travail.

De nombreuses organisations se lancent dans l'aventure du cloud, et l'intégration des exigences VDI est un aspect important de la conception de l'infrastructure de nouvelle génération. De nombreux experts estiment que le DaaS sera une méthode de déploiement très prisée à l'avenir, car il s'agit d'un modèle SaaS basé sur un abonnement, un modèle vers lequel de nombreux fournisseurs de logiciels se sont tournés.

Le modèle d'abonnement au cloud est également intéressant du point de vue des fournisseurs. Les abonnements génèrent un flux de revenus régulier et récurrent, contrairement aux transactions commerciales ponctuelles qui entraînent des fluctuations irrégulières des revenus. Les fournisseurs peuvent plus facilement commercialiser des services basés sur la consommation, car ceux-ci offrent des avantages intéressants, tels que des frais de maintenance et des coûts initiaux réduits.

Produits et fournisseurs

Il existe trois acteurs clés sur le marché des VDI : Citrix, Microsoft et VMware. Parmi eux, Citrix Virtual Apps and Desktops détient la plus grande part de marché, suivi de VMware Horizon, puis de Microsoft Remote Desktop Services (RDS).

Citrix et Microsoft ont d'abord commercialisé des applications virtualisées et des bureaux partagés basés sur l'informatique serveur. Ils ont ensuite proposé des charges de travail VDI basées sur des systèmes d'exploitation pour postes de travail, tandis que VMware a d'abord lancé la VDI, puis proposé des applications virtualisées.

Le marché VDI comprend également d'autres fournisseurs qui peuvent souvent être plus abordables que les grands fournisseurs éprouvés. Parmi ces options, on trouve flexVDI, NComputing et Leostream.

De nombreux fournisseurs de VDI sur site proposent également une offre DaaS. Par exemple, Citrix propose Citrix Managed Desktops, VMware propose Horizon DaaS et Microsoft a lancé Windows Virtual Desktop basé sur Azure en 2019. Amazon propose également une offre DaaS, Amazon WorkSpaces.

Parmi les autres fournisseurs de DaaS, on peut citer Evolve IP, Cloudalize, Workspot, dinCloud et Dizzion.