Een blik voorbij de beperkingen van VDI

Johan Vanhaeren, BeLux Country Manager, Citrix

Na de thin hypervisor die in een server is ingebouwd, is het nu de beurt aan de hypervisor in de desktop. Dit nieuwe paradigma zal toelaten om de beperkingen van de VDI (Virtual Desktop Infrastructure) te overstijgen. Het luidt ook het einde in van de pc zoals IBM hem twintig jaar geleden had opgevat … “Voortaan zouden we een ‘s’ aan het woord pc moeten toevoegen, beweert Johan Vanhaeren. Op eenzelfde toestel, of het nu gaat om een traditionele desktop, een notebook of een iPhone, zullen we zowel over onze persoonlijke omgeving als over onze sterk beveiligde professionele omgeving beschikken, in één gesynchroniseerd geheel.”

Door de beperkingen van het besturingssysteem blijft de huidige hypervisor -die bij het opstarten van de machine wordt geactiveerd en belast is met het opstarten van een eerste virtuele machine, gevolgd door een tweede, soms zelfs een derde, enz.- een toepassing die uitgerold, onderhouden en gepatcht moet worden. De effectieve prestaties van virtuele machines worden beperkt door het feit dat ze worden uitgevoerd in een hypervisor die zelf op het hostsysteem draait, met een prestatievermindering als onvermijdelijk gevolg.

De pijler van deze nieuwe aanpak is de hypervisor van type 1 (uitgevoerd zonder dat hij door het besturingssysteem van de host wordt ondersteund). Doordat hij op Xen steunt, biedt hij sterke prestaties, een grafische rijkdom en, voor de gebruikers van draagbare computers, een complete mobiliteit. Geoptimaliseerd voor Intel Virtualization-technologieën en de diverse functionaliteiten van de Intel vPro-technologie (*) als hij is, zal de nieuwe hypervisor -voor het eerst- de mogelijkheid bieden om rechtstreeks op een afgescheiden virtueel clientsysteem een desktop te “streamen” die centraal met al zijn toepassingen wordt beheerd. De codenaam is Project Independence.

We zijn heel ver verwijderd van de klassieke VDI-aanpak, waar het image van de pc en zijn toepassingen wordt gevirtualiseerd en daarna vanaf het datacenter wordt gecentraliseerd en beheerd alvorens naar de desktop te worden doorgestuurd, gaat Johan Vanhaeren verder. In een VDI, ongeacht de oplossing, werkt men altijd in online modus, wat erg beperkend is …

“Doordat de hypervisor is ingebouwd, biedt hij de mogelijkheid om offline te zijn aangezien hij lokaal wordt uitgevoerd. Citrix levert de API’s om de offline modus en de weergave op afstand te beheren, net als de ‘push’, de synchronisatie of de verwijdering van hetgeen men in de virtuele machine zal invoeren”, vervolgt Johan Vanhaeren.

Tot zover het principe. Om het in praktijk te brengen, moet echter rekening worden gehouden met elementen zoals de grafische kaart, een component waarvoor men virtualisatie nog onvoldoende beheerst. Een andere “schaduwzone” vormen USB-poorten: als men een peripheral aansluit, aan welke virtuele machine moet hij dan worden toegewezen? Om die twijfels weg te werken, kadert Project Independence in het Xen Client Initiative, een Open Source-project.

Er zijn al een aantal stappen gezet. Doordat de ene pc de andere niet is, laat Citrix HDX Adaptive Orchestration toe om de onderliggende capaciteiten van het datacenter, het netwerk en de peripheral na te gaan en de prestaties van het systeem voor terbeschikkingstelling over de hele lijn dynamisch te optimaliseren om een oplossing aan te bieden die voor elk scenario geschikt is. Johan Vanhaeren: “Dat is absoluut noodzakelijk. De opkomst van virtuele toepassingen en desktops in bedrijven dwingt hen om hun medewerkers een gebruikerservaring te verzekeren die gelijkwaardig is aan of zelfs beter is dan deze die een traditionele pc uitgerust met software te bieden heeft.”

Buiten de technische overwegingen tekent zich een nieuwe relatie met de desktop af, zowel uit het oogpunt van de onderneming als van de medewerkers. “We zijn de manier aan het veranderen waarop bedrijfsdesktops ter beschikking gesteld en beheerd worden door de voordelen van gecentraliseerd beheer op het vlak van beveiliging, eenvoud en kostenbesparing te bieden, en de gebruikers tegelijk optimale prestaties, personalisatie en vrijheid te waarborgen. Dat zal een grote impact hebben op enerzijds de manier waarop bedrijven desktops ter beschikking stellen en beheren, en anderzijds op de ervaring van de gebruikers van die desktops.”

(*)
Naast haar virtualisatiecapaciteiten biedt de Intel vPro-technologie van de derde generatie een waaier aan functies voor beveiliging en beheer op afstand. Het is bijvoorbeeld mogelijk om een pc te depanneren en te repareren zelfs wanneer het besturingssysteem of de harde schijf ervan werd gedeactiveerd.

1.Net zo min als de gsm zal de draagbare pc nog deel uitmaken van het bedrijf!

De mogelijkheid om centraal beveiligde en beheerde virtuele machines rechtstreeks op de eindapparatuur van de gebruikers te doen draaien, zal bedrijven in staat stellen om grootschalige BYOC (Bring-Your-Own-Computer) programma’s door te voeren voor de draagbare computers van mobiele medewerkers, zoals ze reeds voor gsm’s en andere mobiele terminals doen.

De Citrix-hypervisor voor client stations op basis van Xen stelt de onderneming in staat om elke medewerker een bedrijfsdesktop ter beschikking te stellen in een beveiligde en centraal beheerde virtuele machine die rechtstreeks op de draagbare computer van elk van die gebruikers wordt uitgevoerd.

Voor de gebruiker betekent dit dat hij zijn systemen en zijn opties kan kiezen, met de functionaliteiten en stijlen die perfect aan zijn behoeften voldoen. De IT-verantwoordelijke wordt dan weer verlost van de beheers- en beveiligingstaken.

Installeren, updaten, beveiligen, patchen, beheren ongeacht de besturingssystemen en de toepassingen op elke peripheral … Dat heeft een prijskaartje! Om nog te zwijgen van de back-ups en het herstel van de gebruikersgegevens, het verhelpen van hardwareproblemen, enz.

De oplossing ligt in het combineren van het gecentraliseerde beheer van de images en de mogelijkheid om gepersonaliseerde virtuele desktops te doen draaien. Aan de basis van Project Independence ligt de Citrix XenDesktop-technologie om een kopie van Windows, een kopie van elke toepassing en een instance van de gebruikersgegevens en van het persoonlijke profiel van elke medewerker -op een gecentraliseerde manier- te beheren.

Dat leidt tot een forse daling van de kostprijs voor het ter beschikking stellen van de dekstops, terwijl de voordelen van de desktopvirtualisatie op transparante wijze zullen worden uitgebreid zonder een beroep te hoeven doen op “Check-in/Check-out2” procedures.

Vandaag zijn we gewend om op elk moment toegang te hebben tot onze professionele mailbox op diverse terminals, waar we ons ook bevinden of wat we ook aan het doen zijn. In de toekomst, wanneer de virtuele desktops in de vorm van een dienst op aanvraag zullen worden aangeboden, zal men hetzelfde niveau van flexibiliteit voor zijn toepassingen genieten.

Momenteel biedt Citrix XenDesktop die mogelijkheid voor gehoste virtuele desktops wanneer de gebruikers online zijn. Project Independence zal een even grote soepelheid bieden aan mobiele gebruikers. Die virtuele desktops zullen op een gecentraliseerde manier in het datacenter worden beheerd en zullen beschikbaar blijven voor de gebruikers, zelfs als ze niet meer op het netwerk aangesloten zijn.

Doordat de virtuele desktops ter beschikking zullen worden gesteld in een afgescheiden omgeving, los van de onderliggende peripheral, zal de integriteit van de desktop, de toepassingen en de gegevens van het bedrijf behouden blijven.

Vandaag kan men zijn medewerkers moeilijk toestaan om persoonlijke toepassingen te draaien en persoonlijke gegevens te gebruiken op computers die aan de onderneming toebehoren. Men kan ook moeilijk alles afgrendelen omdat men het moreel van het personeel dan dreigt te ondermijnen … Een dilemma!

Door bedrijfsterminals in de vorm van een dienst van het datacenter in beveiligde virtuele machines ter beschikking te stellen, kan het bedrijf afstappen van dat steeds meer onhoudbare compromis. De medewerkers die over deze nieuwe oplossing beschikken, kunnen hun professionele en persoonlijke desktops op transparante wijze combineren in één enkele terminal en vlot van de ene naar de andere overschakelen zonder de onderneming aan het minste risico bloot te stellen.

De tevredenheid en productiviteit van de medewerkers zal erdoor toenemen en het bedrijf zal er zeker van zijn dat zijn middelen en gegevens geen nadeel zullen ondervinden van het verenigen van die twee omgevingen.

Wanneer de desktops ter beschikking worden gesteld in de vorm van een service, worden het beheer, de patches en de upgrades in het datacenter uitgevoerd voor één enkele eindversie en worden ze ogenblikkelijk ter beschikking gesteld van alle gebruikers tegelijk.

Men hoeft niet langer een beroep te doen op technische ondersteuning, maar krijgt gewoonweg de meest recente versie van de desktop die automatisch ter beschikking wordt gesteld.

Vandaag voert XenDesktop virtuele desktops op servers van het datacenter uit door ze op het bedrijfsnetwerk ter beschikking van de gebruikers te stellen. Die beproefde oplossing voldoet echter niet voor de medewerkers die toegewezen zijn aan een kantoor en dus aan terminals die op het netwerk aangesloten zijn.

Met Project Independence wordt die oplossing verrijkt door een online en offline werking van de virtuele desktops mogelijk te maken, waardoor de lokale IT-middelen, met name multimediaresources, optimaal worden benut.