Implementaciones de VDI adaptables y resilientes

Introducción

La infraestructura de escritorios virtuales (VDI) ofrece a los departamentos de TI corporativos numerosas ventajas, desde una gestión más sencilla de las licencias de software hasta una implementación simplificada de los escritorios. Para las organizaciones más pequeñas, la VDI es justo la herramienta que necesitan para dotar de movilidad a toda la empresa en un único proyecto; para las organizaciones más grandes, ofrece movilidad al grupo de usuarios más exigente mientras se planifica una implementación a mayor escala. La VDI permite a las empresas reducir al mínimo las horas dedicadas al mantenimiento de los equipos y maximizar el ahorro de costes mediante la compra de equipos cliente de gama más baja. Proporcionar acceso a los clientes a usuarios situados fuera del cortafuegos es una buena forma de mantener los datos dentro de la empresa y, al mismo tiempo, permitir que las personas trabajen desde el exterior, siempre que esas conexiones puedan protegerse adecuadamente. La gestión de las licencias de software —ya que, con la VDI, es posible administrar y supervisar de forma centralizada quién utiliza cada aplicación— supone una enorme ventaja en caso de auditoría.

Aunque la VDI sigue creciendo, las organizaciones de TI deben tener en cuenta numerosos factores a la hora de diseñar la arquitectura en la que se alojarán las implementaciones de VDI. La VDI no solo está experimentando sus propios problemas de crecimiento, sino que, al mismo tiempo, los dispositivos de destino que alojan los clientes de VDI también están evolucionando rápidamente.

El ritmo de adopción de la VDI está estrechamente ligado a la confianza de los departamentos de TI en el nivel de rendimiento, disponibilidad y seguridad que finalmente se ofrece a los usuarios. Por ello, es fundamental que aborden las implementaciones de VDI de forma estratégica, teniendo muy presentes estas tres características. Con las herramientas adecuadas, los departamentos de TI pueden desarrollar una infraestructura de escritorios virtuales que se adapte a las necesidades cambiantes de la empresa.

Ventajas y desventajas de la VDI

Implementar una infraestructura de escritorios virtuales (VDI) ofrece numerosas ventajas. La gestión centralizada; la administración y reparación remotas de los escritorios sin procesos que requieran mucha mano de obra; la reducción del tiempo de restauración en caso de fallo de un equipo de escritorio; la simplificación de las actualizaciones de software y la gestión de licencias; y el aprovisionamiento de equipos para empleados nuevos y actuales son ventajas muy atractivas para las empresas.

Sin embargo, las implementaciones de VDI también plantean problemas. La carga sobre la red corporativa es mucho mayor que con las soluciones de cliente pesado, sencillamente porque todo lo que aparece en pantalla, así como cada pulsación de tecla o clic del ratón, debe transmitirse al servidor remoto que aloja la imagen del escritorio virtual. La gestión de los recursos de red, la optimización de las comunicaciones y la incorporación de más servidores al centro de datos para alojar instancias de VDI hacen que gran parte de la carga de la gestión de los equipos de escritorio pase del soporte técnico a los equipos de redes y servidores. Esta carga es considerable.

La dependencia de un proveedor también supone un problema. La VDI es una tecnología en expansión y, hasta la fecha, la interoperabilidad entre los principales proveedores de virtualización se encuentra, en el mejor de los casos, en una fase incipiente. Cuando las organizaciones adquieren infraestructura de un proveedor de VDI concreto, el grado de dependencia aumenta por el mero hecho de que dicha infraestructura está optimizada para funcionar únicamente con los productos de ese proveedor.

Aun así, resulta muy atractiva la posibilidad de ofrecer compatibilidad con numerosos dispositivos a partir de una única imagen. La capacidad de satisfacer las necesidades de los clientes, tanto si prefieren tabletas como portátiles u ordenadores de sobremesa, sin tener que preocuparse por qué aplicaciones se ejecutan en cada dispositivo ni por cómo implementar una nueva aplicación en todos ellos, convierte la VDI en una opción muy atractiva para las organizaciones de TI.

Otra ventaja atractiva es la facilidad con la que se puede proporcionar a un nuevo empleado una «máquina» personalizada, suministrada por la empresa y conforme con las políticas de TI, creando una nueva instancia de escritorio virtual y estableciendo un nombre de usuario y una contraseña. Aunque el empleado seguirá necesitando hardware, este no tendrá que configurarse específicamente, ya que el software que conforma el entorno particular de cada usuario se implementará en la sala de servidores, no en los equipos del usuario o del cliente.

Sin embargo, desde la perspectiva de la red, la VDI no es especialmente novedosa. En lugar de tratar la VDI como una aplicación más que debe integrarse mediante un conjunto de dispositivos de red específicos, las empresas deberían recurrir a una solución o plataforma de infraestructura de eficacia probada que pueda admitir cualquier aplicación, en cualquier lugar y en cualquier momento. Los controladores de entrega de aplicaciones (ADC) de F5 mejoran tanto el rendimiento como la disponibilidad de las aplicaciones alojadas de forma centralizada, pero distribuidas en un entorno altamente descentralizado. Los ADC pueden desempeñar un papel estratégico y continuado a la hora de acelerar la implantación generalizada de la VDI.

Cuando interactúan con aplicaciones empresariales, los usuarios suelen esperar el mejor escenario posible: que la VDI funcione de forma silenciosa e invisible en segundo plano mientras las aplicaciones alojadas se suministran a dispositivos finales de cualquier tamaño, ofreciendo una experiencia de usuario fluida. Para preservar esa experiencia, las soluciones VDI actuales pueden aplicar las mismas tecnologías que mejoraron el rendimiento de la entrega de aplicaciones al escritorio físico.

Los mismos ADC líderes del mercado que proporcionan seguridad, alta disponibilidad y un rendimiento de red optimizado para la VDI pueden aplicarse a aplicaciones en red, desde bases de datos y Exchange Server hasta la virtualización de servidores y mucho más.

La virtualización de escritorios gira en torno a los servidores y la red

Todas las ventajas potenciales que ofrece la virtualización de escritorios pueden verse mermadas por sus efectos adversos en el uso de los servidores y la red. Al virtualizar un gran número de escritorios, el tráfico de la red corporativa aumentará considerablemente debido a la transferencia de datos entre el cliente y el escritorio virtualizado del centro de datos. Si los clientes tienen que conectarse en ocasiones a través de una WAN o iniciar sesión desde fuera de la oficina, el problema se agrava rápidamente, ya que las características de rendimiento de las conexiones WAN y a Internet son claramente menos atractivas que las de la LAN.

El número de servidores necesarios para virtualizar una cantidad considerable de equipos de escritorio también es un factor crítico, ya que una mayor densidad de servidores se traduce en más horas de trabajo para los administradores de servidores y redes.

Por último, la portabilidad es un factor importante, ya que es poco habitual que un departamento de TI utilice un único producto de virtualización. Por ejemplo, la mayoría utiliza VMware para la virtualización de servidores y otro producto para la virtualización de escritorios. Aunque actualmente un departamento utilice un único proveedor para todos sus proyectos de virtualización, una simple adquisición podría convertir su entorno en heterogéneo y hacer necesaria una solución de aceleración y seguridad que también sea compatible con entornos heterogéneos.

En conjunto, estos tres factores —el volumen de tráfico, el número de servidores y el grado de portabilidad— plantean una serie de cuestiones que deben resolverse al considerar una migración parcial o total a una infraestructura de escritorios virtuales (VDI). ¿Puede la infraestructura admitir de forma fiable varios conjuntos de herramientas de virtualización? ¿Conviene mantener abierta la posibilidad de recurrir a otros proveedores de virtualización al negociar con un proveedor de VDI? Y, si fuera necesario, ¿se podría migrar la VDI de un proveedor a otro?

Con el fin de paliar algunos de los problemas más acuciantes relacionados con la implantación de VDI, los proveedores han incorporado soluciones parciales y conjuntos de herramientas a sus productos. Por ejemplo:

• Los proveedores de VDI disponen de herramientas que ayudan a determinar cuánto ancho de banda necesitará una implementación concreta.
• Los proveedores de VDI ofrecen herramientas de entrega de aplicaciones para optimizar el tráfico de red de una instalación.
• Los proveedores de VDI ofrecen a sus clientes funciones de compresión, ya sea mediante software o hardware, para ayudar a resolver los problemas de rendimiento.

Sin embargo, las herramientas de entrega y compresión de aplicaciones de los proveedores constituyen un amplio conjunto de mecanismos de dependencia tecnológica que atan a la empresa a una implementación de VDI concreta. Cambiar de proveedor de VDI nunca es una tarea sencilla, pero hacerlo cuando además hay que sustituir componentes clave de la infraestructura resulta aún más difícil. Tanto que, de hecho, puede impedir que una organización tome la decisión más conveniente a largo plazo. Asimismo, los proveedores de VDI se centran más en entregar la aplicación que en optimizar el rendimiento de la red. En la mayoría de los casos, el resultado final es que se añaden más funciones al sistema VDI sin realizar optimizaciones equivalentes que permitan mantener un alto rendimiento.

Obtenga más con menos

Los ADC de F5 —en concreto, el sistema BIG-IP— están especializados en optimizar el rendimiento de las aplicaciones a través de una red. BIG-IP Local Traffic Manager (LTM), que se ejecuta en el sistema operativo TMOS de F5, mejora el rendimiento de todas las aplicaciones en red. Las instalaciones de VDI utilizan más comunicaciones de red que la mayoría de las aplicaciones en red, por lo que BIG-IP LTM contribuye en mayor medida a mejorar su rendimiento. BIG-IP LTM también descarga el cifrado de los servidores VDI, lo que reduce la carga de trabajo y aumenta la capacidad de procesamiento disponible para alojar escritorios virtuales en un servidor determinado. La incorporación de las funciones avanzadas de los módulos complementarios de BIG-IP para seguridad, optimización de WAN y aceleración web puede reducir considerablemente la necesidad de infraestructura adicional. En algunos casos, los productos de F5 han evitado la necesidad de más de 100 elementos de infraestructura adicionales; en este caso, servidores para aplicaciones auxiliares de VDI.

Un factor diferenciador clave del sistema BIG-IP es que reduce el número de servidores que las organizaciones necesitan para dar soporte a las aplicaciones VDI. No es necesario cambiar la infraestructura, ya que el sistema BIG-IP incluye ajustes personalizados para optimizar los protocolos de escritorio remoto de cada uno de los principales proveedores de VDI. Esto significa que el proveedor que elija una organización para la virtualización de servidores puede ser completamente distinto de su proveedor de virtualización de escritorios y, aun así, tanto la virtualización de servidores como la de escritorios se beneficiarán de una infraestructura altamente optimizada.

Naturalmente, el mercado de VDI cambiará a medida que madure: surgirán nuevos proveedores, los actuales evolucionarán y es posible que los nuevos sistemas operativos incluso incorporen (a nivel del SO) algunas funciones que actualmente solo ofrecen los proveedores de VDI. Los ADC de F5 son independientes del proveedor y seguirán siendo compatibles con proveedores de VDI líderes, como Microsoft, VMware y Citrix, mediante dispositivos que conocen a fondo el ecosistema global de redes y aplicaciones. Aunque el mercado cambie y crezca, F5 seguirá ofreciendo las características y funciones más necesarias para optimizar la entrega de contenido de los principales proveedores de VDI.

Una vez implementados los ADC de F5 en un entorno VDI, pueden aportar muchas ventajas adicionales a la organización de TI, como escalabilidad, seguridad y disponibilidad.

Escalabilidad

Al igual que la virtualización de servidores condujo inevitablemente a una proliferación descontrolada de entornos virtuales, lo mismo puede ocurrir con la virtualización de escritorios. Cuando un empleado deja la organización, ya no se da por sentado que haya que borrar su ordenador. El escritorio virtual puede conservarse indefinidamente y, por lo general, así será, salvo que exista un motivo de peso para eliminarlo. Algunos empleados necesitarán varios escritorios virtuales y, dado que esto no supone ningún gasto en hardware, el departamento de TI se verá sometido a una gran presión para proporcionárselos. Por último, las fusiones y adquisiciones son habituales en el entorno empresarial moderno; las organizaciones de TI capaces de disponer de un amplio margen para ampliar su capacidad e integrar adquisiciones proporcionan una ventaja a sus empresas.

La VDI es escalable, pero para ampliarla con éxito hay que superar importantes obstáculos, desde la saturación de la red hasta la gestión de sistemas, además de analizar el retorno de la inversión. Al escalar, ¿bajan los precios o el coste se mantiene constante durante todo el ciclo de vida del proyecto? ¿Y es lo suficientemente bajo?

La arquitectura global necesaria para una implementación de VDI es compleja, pero los ADC de F5 la simplifican al reducir significativamente el número de servidores necesarios para algunos proveedores. Esta reducción permite ahorrar en gastos de capital (CapEx), mientras que las optimizaciones de red que reducen el número de horas de trabajo necesarias para operar la red permiten ahorrar en gastos operativos (OpEx).

Con un ADC de F5, aumenta la densidad de máquinas virtuales por servidor y se optimizan las comunicaciones de red. La escalabilidad deja de ser un obstáculo importante y, cuando se necesitan nuevos servidores o clústeres, el sistema BIG-IP permite al departamento de TI copiar fácilmente las funciones esenciales del ADC de los servidores existentes y aplicarlas a los nuevos servidores VDI, lo que ahorra tiempo y minimiza los errores. De hecho, los ADC de F5 aceleran entre 10 y 100 veces los ciclos de implementación de aplicaciones y reducen los errores de configuración en un 95 %. Al simplificar la asignación de recursos de red y contemplar la red desde la perspectiva de la aplicación, los ADC de F5 aumentan considerablemente la eficiencia de las operaciones de TI y de la implementación.

Además, en caso de fusión, cuando cada empresa utiliza un proveedor de VDI diferente, F5 permite al departamento de TI crear grupos de usuarios que los asignan a la solución VDI adecuada, independientemente de su punto de acceso a la red o del centro de datos en el que se encuentren sus servidores VDI.

Este es el tipo de flexibilidad que proporciona a la dirección una posición ventajosa a la hora de negociar con los proveedores actuales. Aunque cambiar de proveedor de VDI nunca es sencillo, disponer de una arquitectura que optimice no solo la infraestructura actual, sino también cualquier solución que se elija en el futuro, facilita que la dirección de TI o los responsables de compras puedan plantearse el cambio a un nuevo proveedor de VDI.

Seguridad

Cuando una organización implementa una infraestructura de escritorios virtuales (VDI) con un componente de cliente externo, como la posibilidad de acceder a las aplicaciones desde casa o durante un desplazamiento, el mecanismo de seguridad queda expuesto en la Internet pública. Esto puede tener graves consecuencias para el acceso remoto si el servidor de autenticación es objeto de un ataque DDoS. Además, sitúa la VDI fuera del ámbito habitual de las políticas y los protocolos de seguridad. Esto crea una situación en la que las imágenes de escritorio y los equipos de escritorio físicos no están necesariamente sujetos a supervisión.

Trasladar gran parte de la seguridad de la red y de las aplicaciones a un ADC permite centralizar la política de seguridad en todos los sistemas, ya sean virtuales o físicos. Permitir que las organizaciones descarguen el cifrado de las conexiones que salen a través de la Internet pública es una de las muchas formas en que los productos de F5 aumentan la densidad de máquinas virtuales.

BIG-IP LTM es una plataforma sólida para defenderse de los ataques DDoS; protegió algunos de los sitios atacados con mayor virulencia durante los ataques de Anonymous de 2010.

Pero, ante todo, la VDI debe formar parte de las políticas centrales de acceso y seguridad de una organización. Los ADC de F5 ayudan a conseguirlo gestionando de forma centralizada los aspectos de seguridad. Desde la autenticación de dos factores hasta los dispositivos de contraseña de un solo uso, como las tarjetas inteligentes, los ADC de F5 refuerzan la seguridad de una implementación de VDI al tiempo que utilizan la infraestructura AAA del centro de datos. BIG-IP Access Policy Manager (APM) permite aplicar la seguridad hasta el nivel de «¿tiene este usuario, desde este dispositivo cliente, acceso a ese recurso?». Esto proporciona al departamento de TI una flexibilidad sin precedentes para satisfacer las necesidades y expectativas de los usuarios, a la vez que mantiene a raya a los atacantes.

Disponibilidad

La mayoría de las soluciones de VDI ofrecen una capacidad de recuperación ante fallos específicos de un equipo mucho mayor que los ordenadores de sobremesa tradicionales. Esto se debe a que la máquina virtual se puede descartar (o, si es necesario, eliminar y sustituir por una copia) y, a continuación, reiniciar. Este proceso es mucho más rápido que enviar a un técnico para solucionar el problema o pasar una hora al teléfono intentando diagnosticarlo de forma remota.

Aunque una organización disponga de un plan de recuperación ante desastres (DR), la recuperación localizada no es suficiente. En un entorno VDI, la capacidad de hacer frente a la caída de un rack completo, o incluso de todo un centro de datos, es más importante que en un entorno tradicional.

La capacidad de trasladar usuarios del centro de datos X al centro de datos Y sin interrupciones, o del servidor X al servidor Y rápidamente, es importante para mantener la productividad durante las interrupciones del servicio. La mayoría de las soluciones de VDI ofrecen opciones limitadas en este ámbito.

Sin embargo, los ADC de F5 pueden trasladar a los usuarios al instante de un servidor a otro o de un centro de datos a otro, de forma prácticamente transparente. Cuando BIG-IP LTM se combina con BIG-IP Global Traffic Manager (GTM), los usuarios solo perciben una breve interrupción al ser trasladados, ya sea dentro del centro de datos o al otro lado del mundo. Para los clientes de VMware, F5 y VMware, en el marco de su colaboración, ofrecen un conjunto de herramientas para agilizar y proteger las migraciones en vivo entre centros de datos, de modo que los administradores puedan trasladar máquinas virtuales mientras están en uso.

La VDI es la consolidación de recursos

En esencia, VDI es un protocolo de la capa de aplicación (o varios protocolos de la capa de aplicación) que transmite operaciones de E/S entre los usuarios y los escritorios ubicados en una ubicación remota. Cuando el procesamiento de los escritorios se centraliza, los protocolos de red asumen la carga de comunicar las operaciones de E/S. F5 cuenta con años de experiencia en la optimización de protocolos de red para hacerlos fiables y eficientes. Y dado que todo el tráfico de VDI se suma a la carga de la red —las aplicaciones siguen teniendo que realizar todas las llamadas de red que hacían antes, pero ahora los resultados también deben transmitirse al cliente—, la eficiencia es primordial.

Independientemente del proveedor de VDI que elija una organización, F5 aporta estas ventajas únicas a la infraestructura de escritorios virtuales:

• Plantillas de aplicaciones personalizadas para cada una de las principales soluciones de VDI, con configuraciones específicas probadas con cada proveedor y preconfiguradas para poner en marcha rápidamente las implementaciones de VDI.
• Descarga de SSL para aumentar la densidad de máquinas virtuales en implementaciones de VDI.
• Compatibilidad heterogénea para que las organizaciones puedan trabajar con distintos proveedores en sus iniciativas de virtualización de escritorios y servidores utilizando el mismo conjunto de hardware.
• Compatibilidad con otras aplicaciones, ya que, una vez implementado un controlador de entrega de aplicaciones de F5, puede optimizar, equilibrar la carga y proteger cualquier aplicación que se ejecute en la red. Gracias a las F5 iApps específicas para los principales productos de software empresarial, desde Exchange hasta Oracle DBMS, que permiten una configuración rápida desde la perspectiva de las aplicaciones, el alcance del sistema BIG-IP va mucho más allá de la VDI
• Protección del portal de autenticación externo para evitar que la autenticación de VDI se convierta en un vector de ataque
• La base de usuarios de DevCentral de F5 (devcentral.f5.com), formada por más de 80.000 profesionales. DevCentral ofrece herramientas, técnicas y oportunidades de colaboración para ayudar a la comunidad de usuarios de F5 a crear soluciones y seguir desarrollándolas
• Compatibilidad con VPN SSL, con 500 licencias de usuario incluidas en el producto base y compatibilidad integrada con dispositivos iPad, iPhone y Android

Conclusión

La implantación de VDI es una iniciativa que merece la pena para reducir la infraestructura de los equipos de escritorio, centralizar la administración de aplicaciones y abordar las cuestiones relacionadas con las licencias. Sin embargo, se trata de un sistema complejo que comparte muchas características con la virtualización de servidores. VDI aumenta la carga de la red, y dirigir a los usuarios al servidor o centro de datos adecuado requiere una configuración adicional a la de las cargas de trabajo habituales. F5 ofrece una arquitectura heterogénea que satisface todas las necesidades de virtualización de una organización y, al mismo tiempo, ayuda a garantizar que la implantación de VDI sea segura, rápida y esté disponible. Gracias a las herramientas que facilitan la implantación y el mantenimiento de la red, a sus numerosas funciones de seguridad y a la galardonada funcionalidad ADC de F5, una implantación de VDI puede ser más sencilla y adaptable.

Y, gracias a una infraestructura independiente del proveedor, en lugar de una comercializada por un proveedor de VDI específico, F5 permitirá a las organizaciones de TI estar en condiciones de aprovechar al máximo las oportunidades futuras, ya sea en caso de fusiones, cambios de proveedor de VDI o necesidad de admitir distintos proveedores de VDI y virtualización de servidores.

PUBLICADO EL 22 DE ENERO DE 2012