Implantações de VDI adaptáveis e resilientes

Introdução

A infraestrutura de desktop virtual (VDI) oferece inúmeros benefícios à área de TI corporativa, desde uma administração mais fácil das licenças de software até uma implantação simplificada de desktops. Para organizações menores, a VDI é exatamente a ferramenta de que precisam para mobilizar toda a empresa em um único projeto; já para organizações maiores, ela oferece mobilidade ao grupo de usuários mais exigente enquanto uma implantação mais ampla é planejada. A VDI permite que as empresas reduzam as horas dedicadas à manutenção de máquinas e maximizem a economia de custos com a compra de máquinas cliente mais básicas. Disponibilizar clientes a usuários fora do firewall é uma boa maneira de manter os dados internamente e, ao mesmo tempo, permitir que as pessoas trabalhem externamente — desde que essas conexões possam ser protegidas de forma adequada. O gerenciamento de licenças de software — pois, com a VDI, é possível administrar e monitorar centralmente quem está executando o quê — é uma enorme vantagem em caso de auditoria.

Embora a VDI ainda esteja em expansão, as organizações de TI precisam considerar diversos fatores ao desenvolver a arquitetura que dará suporte às implantações de VDI. Além de a própria VDI estar enfrentando os desafios inerentes ao seu crescimento, os dispositivos de destino que hospedam clientes de VDI também estão mudando rapidamente.

O ritmo de adoção da VDI está diretamente ligado à confiança da TI no nível de desempenho, disponibilidade e segurança oferecido aos usuários. Diante disso, é fundamental que a TI adote uma abordagem estratégica para as implementações de VDI, priorizando esses três aspectos. Com as ferramentas certas, as organizações de TI podem desenvolver uma infraestrutura de desktops virtuais capaz de se adaptar às mudanças nas necessidades da empresa.

Vantagens e desvantagens da VDI

Há muitas vantagens na implantação de uma VDI. O gerenciamento centralizado; o gerenciamento e a correção remotos de desktops sem processos que exigem muita mão de obra; a redução do tempo de restauração em caso de falha de um computador desktop; a simplificação das atualizações de software e do gerenciamento de licenças; e o provisionamento de máquinas para funcionários novos e atuais são benefícios empresariais bastante atraentes.

No entanto, as implantações de VDI também apresentam problemas. A sobrecarga na rede corporativa é muito maior do que nas soluções com clientes robustos, simplesmente porque tudo o que aparece na tela, bem como cada tecla pressionada ou clique do mouse, precisa ser transmitido ao servidor remoto que hospeda a imagem da área de trabalho virtual. Gerenciar os recursos de rede, otimizar as comunicações e ampliar a quantidade de servidores no data center para hospedar instâncias de VDI significa que grande parte da responsabilidade pelo gerenciamento dos desktops passa do suporte técnico para as equipes de rede e servidores. Essa sobrecarga está longe de ser insignificante.

A dependência de fornecedor também é um problema. A VDI é uma tecnologia em expansão, e qualquer interoperabilidade existente até o momento entre os principais fornecedores de virtualização ainda está, na melhor das hipóteses, em seus estágios iniciais. Quando as organizações adquirem infraestrutura de um determinado fornecedor de VDI, o nível de dependência aumenta simplesmente porque essa infraestrutura é ajustada para funcionar apenas com os produtos desse fornecedor.

Ainda assim, é muito atraente a possibilidade de oferecer suporte a vários dispositivos a partir de uma única imagem. A capacidade de atender às necessidades dos clientes, independentemente de preferirem tablets, laptops ou desktops, sem se preocupar com quais aplicativos são executados em cada dispositivo ou como implantar um novo aplicativo em todos eles, torna a VDI uma opção muito interessante para as organizações de TI.

Outro benefício interessante é a facilidade de configurar para um novo funcionário uma "máquina" personalizada, fornecida pela empresa e em conformidade com as políticas de TI, bastando criar uma nova instância de desktop virtual e definir um nome de usuário e uma senha. Embora o funcionário ainda precise de hardware, esse equipamento não precisa ser configurado especificamente, pois o software que compõe o ambiente exclusivo do usuário será implantado na sala de servidores, e não no equipamento do usuário ou do cliente.

Mas, do ponto de vista da rede, a VDI não é exatamente uma novidade. Em vez de tratar a VDI como apenas mais uma aplicação que precisa ser comportada por um conjunto de dispositivos de rede especializados, as empresas devem recorrer a uma solução ou plataforma de infraestrutura comprovada, capaz de oferecer suporte a qualquer aplicação, em qualquer lugar e a qualquer momento. Os Controladores de Entrega de Aplicações (ADCs) da F5 melhoram tanto o desempenho quanto a disponibilidade de aplicações hospedadas centralmente, mas disponibilizadas em um ambiente altamente distribuído. Os ADCs podem desempenhar um papel estratégico e contínuo na aceleração da implantação da VDI em larga escala.

Ao interagir com aplicações corporativas, os usuários geralmente esperam o melhor cenário possível: que a VDI seja executada de forma silenciosa e imperceptível em segundo plano, enquanto as aplicações hospedadas são disponibilizadas a dispositivos de endpoint de qualquer tamanho, proporcionando uma experiência de usuário fluida. Para preservar essa experiência, as soluções de VDI atuais podem aplicar as mesmas tecnologias que melhoraram o desempenho da entrega de aplicações ao desktop físico.

Os mesmos ADCs líderes de mercado que oferecem segurança, alta disponibilidade e desempenho de rede otimizado para VDI podem ser aplicados a aplicações em rede, desde bancos de dados e o Exchange Server até a virtualização de servidores e muito mais.

A virtualização de desktops envolve servidores e rede

Todos os possíveis benefícios oferecidos pela virtualização de desktops podem ser reduzidos pelos efeitos adversos sobre a utilização dos servidores e da rede. Ao virtualizar um grande número de desktops, a rede corporativa terá um aumento significativo no tráfego devido à transferência de dados entre o cliente e o desktop virtualizado no data center. Se, às vezes, os clientes precisarem acessar por uma WAN ou fazer login remotamente, esse problema se agravará rapidamente, pois as características de desempenho das conexões WAN e de Internet são definitivamente menos favoráveis do que as da LAN.

O número de servidores necessários para virtualizar uma quantidade significativa de desktops também é um fator crítico, pois o aumento da densidade de servidores resulta em mais horas de trabalho para os administradores de servidores e de rede.

Por fim, a portabilidade é um fator importante, pois são raros os departamentos de TI que usam um único produto de virtualização. Por exemplo, a maioria usa o VMware para virtualização de servidores e outro produto para virtualização de desktops. Mesmo que hoje um departamento use um único fornecedor em todos os projetos de virtualização, basta uma aquisição para que seu ambiente se torne heterogêneo e passe a exigir uma solução de aceleração e segurança que também seja compatível com ambientes heterogêneos.

Em conjunto, esses três fatores — o volume de tráfego, o número de servidores e o nível de portabilidade — geram uma lista de questões que precisam ser resolvidas ao considerar uma migração parcial ou total para VDI. A infraestrutura consegue oferecer suporte confiável a vários conjuntos de ferramentas de virtualização? Vale a pena manter a concorrência entre soluções de virtualização como uma opção durante as negociações com um fornecedor de VDI? E, caso seja necessário, é possível migrar a VDI de um fornecedor para outro?

Na tentativa de amenizar alguns dos problemas mais urgentes relacionados à implantação de VDI, os fornecedores incorporaram soluções parciais e conjuntos de ferramentas aos seus produtos. Por exemplo:

• Os fornecedores de VDI oferecem ferramentas que ajudam a determinar quanta largura de banda uma determinada implementação exigirá.
• Os fornecedores de VDI oferecem ferramentas de entrega de aplicativos para otimizar o tráfego de rede de uma instalação.
• Os fornecedores de VDI oferecem recursos de compactação aos clientes — na forma de software ou hardware — para ajudar a solucionar problemas de desempenho.

No entanto, as ferramentas de entrega e compactação de aplicações dos fornecedores constituem um amplo conjunto de mecanismos de dependência tecnológica, prendendo a empresa a uma determinada implementação de VDI. Embora trocar de fornecedor de VDI nunca seja uma tarefa fácil, fazer isso tendo que substituir partes essenciais da infraestrutura é ainda mais difícil. Tão difícil, na verdade, que pode impedir uma organização de fazer o que é melhor no longo prazo. Além disso, os fornecedores de VDI estão mais concentrados em entregar a aplicação do que em garantir o desempenho da rede. Na maioria dos casos, o resultado é a adição de mais recursos ao sistema de VDI sem otimizações proporcionais para manter o alto desempenho.

Faça mais com menos

Os ADCs da F5 — especificamente, o sistema BIG-IP — são especializados em otimizar o desempenho de aplicações em uma rede. Executado no sistema operacional TMOS da F5, o BIG-IP Local Traffic Manager (LTM) melhora o desempenho de todas as aplicações em rede. As instalações de VDI utilizam mais comunicações de rede do que a maioria das aplicações em rede, portanto, o BIG-IP LTM proporciona uma melhoria ainda maior em seu desempenho. O BIG-IP LTM também transfere dos servidores de VDI o processamento da criptografia, reduzindo a carga de trabalho e, consequentemente, aumentando a capacidade de processamento disponível para hospedar desktops virtuais em um determinado servidor. A incorporação dos recursos avançados dos módulos complementares do BIG-IP para segurança, otimização de WAN e aceleração da Web pode reduzir significativamente a necessidade de infraestrutura adicional. Em alguns casos, os produtos da F5 reduziram a necessidade de mais de 100 elementos adicionais de infraestrutura — neste caso, servidores para aplicações de suporte à VDI.

Um dos principais diferenciais do sistema BIG-IP é que ele reduz o número de servidores de que as organizações precisam para dar suporte a aplicações de VDI. A infraestrutura não precisa ser alterada, pois o sistema BIG-IP inclui configurações personalizadas para otimizar os protocolos de desktop remoto de cada um dos principais fornecedores de VDI. Isso significa que o fornecedor escolhido por uma organização para a virtualização de servidores pode ser completamente diferente do fornecedor de virtualização de desktops — e, ainda assim, tanto a virtualização de servidores quanto a de desktops se beneficiarão de uma infraestrutura altamente otimizada.

Naturalmente, o mercado de VDI mudará à medida que amadurecer: novos fornecedores entrarão no mercado, os fornecedores atuais evoluirão e novos sistemas operacionais poderão até incorporar (no nível do sistema operacional) algumas funcionalidades que atualmente são oferecidas apenas por fornecedores de VDI. Os ADCs da F5 são independentes de fornecedor e continuarão oferecendo suporte aos principais fornecedores de VDI, como Microsoft, VMware e Citrix, com dispositivos que compreendem todo o ecossistema de rede e aplicações. E, mesmo com as mudanças e o crescimento do mercado, a F5 continuará oferecendo suporte aos recursos e às funcionalidades mais necessários para otimizar a entrega de conteúdo dos principais fornecedores de VDI.

Depois que os ADCs da F5 são implementados em um ambiente de VDI, eles podem proporcionar muitos benefícios adicionais à organização de TI, incluindo escalabilidade, segurança e disponibilidade.

Escalabilidade

Assim como a virtualização de servidores levou inevitavelmente à proliferação de ambientes virtuais, o mesmo pode ocorrer com a virtualização de desktops. Quando um funcionário deixa a organização, não se pressupõe mais que seu computador precise ser apagado. O desktop virtual pode ser mantido indefinidamente e, em geral, será preservado, a menos que haja um motivo relevante para excluí-lo. Alguns funcionários precisarão de vários desktops virtuais e, como isso não gera despesas com hardware, haverá uma grande pressão sobre a equipe de TI para disponibilizá-los. Por fim, fusões e aquisições são comuns no ambiente empresarial moderno; as organizações de TI capazes de criar ampla capacidade de expansão e absorver aquisições proporcionam uma vantagem às suas empresas.

A VDI é escalável, mas há questões sérias que precisam ser superadas para que a expansão seja bem-sucedida, desde a saturação da rede até o gerenciamento de sistemas, e o ROI deve ser analisado. À medida que a escala aumenta, os preços diminuem ou o custo permanece constante durante todo o ciclo de vida do projeto? E esse custo é baixo o suficiente?

A arquitetura geral necessária para uma implantação de VDI é complexa, mas os ADCs da F5 a simplificam, reduzindo significativamente o número de servidores exigido por alguns fornecedores. Essa redução gera economia de CapEx, enquanto as otimizações de rede que diminuem o número de horas de trabalho necessárias para operar a rede proporcionam economia de OpEx.

Com um ADC da F5, a densidade de VMs por servidor aumenta e as comunicações de rede são otimizadas. A escalabilidade deixa de ser um grande obstáculo e, quando novos servidores ou clusters são necessários, o sistema BIG-IP permite que a equipe de TI simplesmente copie as principais funcionalidades do ADC dos servidores existentes e as aplique aos novos servidores de VDI, economizando tempo e minimizando erros. Na verdade, os ADCs da F5 tornam os ciclos de implantação de aplicações de 10 a 100 vezes mais rápidos e reduzem os erros de configuração em 95%. Ao simplificar a alocação de recursos de rede e visualizar a rede sob a perspectiva da aplicação, os ADCs da F5 tornam as operações de TI e a implantação muito mais eficientes.

E, em uma situação de fusão, na qual cada empresa utiliza um fornecedor de VDI diferente, a F5 permite que a equipe de TI crie grupos de usuários capazes de direcioná-los à solução de VDI adequada, independentemente de onde estejam acessando a rede ou do data center em que seus servidores de VDI estejam localizados.

Esse é o tipo de flexibilidade que dá à gestão maior poder de negociação com os fornecedores atuais. Embora nunca seja simples trocar de fornecedor de VDI, contar com uma arquitetura capaz de otimizar não apenas a infraestrutura atual, mas também qualquer solução escolhida no futuro, facilita uma possível migração para um novo fornecedor de VDI por parte da gestão de TI ou dos responsáveis por compras.

Segurança

Quando uma organização implanta uma VDI com um componente de cliente externo, como a possibilidade de acessar aplicativos de casa ou durante uma viagem, o mecanismo de segurança fica exposto na Internet pública. Isso pode ter consequências graves para o acesso remoto caso o servidor de autenticação seja alvo de um ataque DDoS. Além disso, a VDI fica fora do escopo habitual das políticas e dos protocolos de segurança. Isso cria um cenário em que as imagens de desktop e os desktops físicos não são necessariamente monitorados.

Transferir grande parte da segurança da rede e das aplicações para um ADC permite centralizar a política de segurança em todos os sistemas, sejam eles virtuais ou físicos. Permitir que as organizações transfiram o processamento da criptografia das conexões que trafegam pela Internet pública é uma das muitas maneiras pelas quais os produtos F5 aumentam a densidade de VMs.

BIG-IP LTM é uma plataforma robusta para combater ataques DDoS; ela protegeu alguns dos sites mais violentamente atacados durante os ataques do Anonymous em 2010.

Mas, acima de tudo, a VDI deve fazer parte das políticas centrais de acesso e segurança de uma organização. Os ADCs da F5 ajudam a alcançar esse objetivo ao gerenciar as questões de segurança de forma centralizada. Da autenticação de dois fatores a dispositivos de senha de uso único, como cartões inteligentes, os ADCs da F5 aumentam a segurança de uma implantação de VDI utilizando a infraestrutura AAA do data center. O BIG-IP Access Policy Manager (APM) permite levar a segurança ao nível de determinar se "este usuário, neste dispositivo cliente, tem acesso àquele recurso". Isso proporciona à TI uma flexibilidade sem precedentes para atender às necessidades e expectativas dos usuários, mantendo os invasores afastados.

Disponibilidade

A maioria das soluções de VDI oferece uma recuperação muito melhor em caso de falhas específicas da máquina do que os desktops tradicionais. Isso ocorre porque a máquina virtual pode ser descartada (ou, se necessário, excluída e substituída por uma cópia) e, em seguida, reiniciada. Isso é muito mais rápido do que enviar um técnico para solucionar o problema ou passar uma hora ao telefone tentando fazer um diagnóstico remoto.

Mesmo que uma organização tenha um plano de recuperação de desastres (DR), a recuperação localizada não é suficiente. A capacidade de lidar com a indisponibilidade de um rack inteiro, ou até mesmo de um data center inteiro, é mais importante em um ambiente de VDI do que em um ambiente tradicional.

A capacidade de transferir usuários do data center X para o data center Y de forma transparente, ou do servidor X para o servidor Y rapidamente, é importante para manter a produtividade durante interrupções. A maioria das soluções de VDI oferece apenas recursos limitados nesse aspecto.

No entanto, os ADCs da F5 podem transferir usuários instantaneamente de um servidor para outro ou de um data center para outro, de forma praticamente transparente. Quando o BIG-IP LTM é combinado com o BIG-IP Global Traffic Manager (GTM), os usuários percebem apenas uma breve interrupção ao serem transferidos, seja dentro do data center ou para qualquer lugar do mundo. Para os clientes da VMware, a F5 e a VMware, por meio de sua parceria, oferecem um conjunto de ferramentas para acelerar e proteger eventos de migração em tempo real entre data centers, permitindo que os administradores movam máquinas virtuais enquanto elas estão em uso.

VDI é consolidação de recursos

Em sua essência, a VDI é um protocolo da camada de aplicação (ou um conjunto de protocolos da camada de aplicação) que transmite operações de E/S entre usuários e desktops em um local remoto. Quando o processamento dos desktops é centralizado, os protocolos de rede assumem a responsabilidade pela comunicação de E/S. A F5 tem anos de experiência na otimização de protocolos de rede para torná-los confiáveis e eficientes. E como todo o tráfego de VDI aumenta a carga da rede — os aplicativos ainda precisam fazer todas as chamadas de rede que faziam antes, mas os resultados também precisam ser transmitidos ao cliente —, a eficiência é fundamental.

Independentemente do fornecedor de VDI escolhido por uma organização, a F5 oferece estes diferenciais exclusivos para a infraestrutura de desktops virtuais:

• Modelos de aplicativos personalizados para cada uma das principais soluções de VDI, com configurações específicas testadas com cada fornecedor e pré-configuradas para colocar as implantações de VDI em funcionamento rapidamente.
• Descarregamento de SSL para aumentar a densidade de VMs em implantações de VDI.
• Suporte heterogêneo para que as organizações possam usar diferentes fornecedores em suas iniciativas de virtualização de desktops e servidores com o mesmo conjunto de hardware.
• Suporte a outras aplicações, pois, depois que um F5 Application Delivery Controller é implantado, ele pode otimizar, balancear a carga e proteger qualquer aplicação em execução na rede. Com F5 iApps específicos para todos os principais produtos de software empresarial, do Exchange ao Oracle DBMS, que permitem uma configuração rápida do ponto de vista das aplicações, o alcance do sistema BIG-IP vai muito além da VDI
• Proteção do portal de autenticação externa, para que a autenticação de VDI não se torne um vetor de ataque
• A base de usuários com mais de 80.000 colegas no DevCentral da F5 (devcentral.f5.com). O DevCentral oferece ferramentas, técnicas e colaboração para ajudar a comunidade de usuários da F5 a criar e aprimorar soluções
• Suporte a VPN SSL, com 500 licenças de usuário incluídas no produto básico e suporte integrado para dispositivos iPad, iPhone e Android

Conclusão

A implantação de VDI é uma iniciativa que vale a pena para reduzir a infraestrutura de desktops, centralizar a administração de aplicativos e atender às questões de licenciamento. No entanto, trata-se de um sistema complexo que compartilha muitas características com a virtualização de servidores. A VDI aumenta a carga sobre a rede, e direcionar os usuários ao servidor ou data center adequado exige esforços de configuração que vão além das cargas de trabalho normais. A F5 oferece uma arquitetura heterogênea para atender a todas as necessidades de virtualização de uma organização, além de ajudar a tornar a implantação de VDI segura, rápida e disponível. Com ferramentas que facilitam a implantação e a manutenção da rede, diversos recursos de segurança e a premiada funcionalidade de ADC da F5, uma implantação de VDI pode ser mais simples e adaptável.

E, com uma infraestrutura independente de fornecedor, em vez de uma solução comercializada por um fornecedor específico de VDI, a F5 permitirá que as organizações de TI aproveitem ao máximo as oportunidades futuras, seja em fusões, na troca de fornecedores de VDI ou no suporte a diferentes fornecedores de VDI e virtualização de servidores.

PUBLICADO EM 22 DE JANEIRO DE 2012