Hướng dẫn toàn diện về điện toán người dùng cuối và các dịch vụ ảo hóa hiện đại

Lưu ý: Nội dung này được tạo thông qua dịch tự động và có thể chứa những điểm chưa chính xác. Để có thông tin chính xác và cập nhật nhất, vui lòng tham khảo phiên bản tiếng Anh gốc.

Ngày nay, nơi làm việc không có địa chỉ cố định. Một người quản lý có thể bắt đầu ngày làm việc bằng việc xem xét kết quả quý trên máy tính để bàn tại văn phòng, đề xuất sửa đổi trên máy tính bảng từ phòng chờ sân bay, rồi phê duyệt báo cáo cuối cùng từ máy tính xách tay tại nhà.

Công việc đã được giải phóng khỏi không gian vật lý, nhưng sự linh hoạt đó lại đặt các nhóm quản lý trung tâm dữ liệu vào một nhiệm vụ cân bằng khó khăn. Mỗi thiết bị mới, kết nối từ xa hoặc người dùng tạm thời đều bổ sung thêm một điểm cuối cần được bảo mật và hỗ trợ – trong một lực lượng lao động ngày càng phân tán hơn mỗi tháng.

Mâu thuẫn giữa tính linh hoạt của người dùng và sự kiểm soát của tổ chức không phải là điều mới mẻ. Từ máy tính chủ đến máy tính để bàn; từ điện toán đám mây đến việc sử dụng thiết bị cá nhân (BYOD), công nghệ thông tin doanh nghiệp ngày càng được phân quyền. Tuy nhiên, khi một giải pháp cải tiến giải quyết được một vấn đề, những vấn đề khác lại xuất hiện.

Các chiến lược điện toán người dùng cuối (EUC) hiện nay hướng đến mục tiêu chấm dứt vòng luẩn quẩn đó, bằng cách kết hợp ảo hóa, dịch vụ đám mây và các công nghệ ưu tiên trình duyệt để mang lại sự linh hoạt mà nhân viên mong đợi mà không làm giảm khả năng quản trị hoặc bảo mật.

Giải mã không gian làm việc kỹ thuật số: Điện toán người dùng cuối là gì?

Điện toán người dùng cuối (EUC) là một chiến lược để cung cấp không gian làm việc kỹ thuật số. Nó không phải là một công nghệ duy nhất. Mục tiêu là kết hợp các công nghệ một cách liền mạch và cung cấp cho nhân viên quyền truy cập an toàn, đáng tin cậy vào các ứng dụng, dữ liệu và tài nguyên điện toán, bất kể họ đang làm việc ở đâu hoặc đang sử dụng thiết bị nào.

Đó là một sự thay đổi lớn. Trong phần lớn thời kỳ máy tính cá nhân, công việc gắn liền với một máy tính cụ thể. Ngày nay, không gian làm việc kỹ thuật số ngày càng độc lập với phần cứng. Nhân viên có thể chuyển đổi liền mạch giữa máy tính để bàn, máy tính xách tay, máy tính bảng và trình duyệt web mà không mất quyền truy cập vào công việc hoặc ảnh hưởng đến bảo mật.

Mô hình làm việc kết hợp đã thay đổi căn bản cơ sở hạ tầng doanh nghiệp. Nghiên cứu của Gallup cho thấy hầu hết nhân viên làm việc từ xa tại Mỹ – 78% – hiện dành ít nhất một phần thời gian làm việc trong tuần ở ngoài văn phòng truyền thống, đặt ra những yêu cầu chưa từng có đối với các nền tảng cung cấp không gian làm việc kỹ thuật số an toàn. Việc hỗ trợ hàng ngàn máy tính ảo, ứng dụng dựa trên trình duyệt và khối lượng công việc hiệu năng cao trong bối cảnh đó đòi hỏi một nền tảng ảo hóa mạnh mẽ.

Môi trường EUC hiện đại kết hợp nhiều công nghệ bổ sung cho nhau để đạt được sự cân bằng này. Cơ sở hạ tầng máy tính ảo (VDI), Máy tính để bàn như một dịch vụ (DaaS), truyền phát ứng dụng, quản lý danh tính và ảo hóa đều đóng các vai trò khác nhau, nhưng chúng đều có chung mục tiêu: tách biệt không gian làm việc của người dùng khỏi thiết bị vật lý.

Sự tiến hóa lịch sử của các dịch vụ điện toán người dùng cuối

Ở nhiều khía cạnh, EUC là câu chuyện về cuộc đấu tranh không ngừng nghỉ trong tổ chức giữa tự do và kiểm soát.

Trong kỷ nguyên máy tính lớn (mainframe), điện toán hầu như hoàn toàn tập trung. Sự xuất hiện của máy tính cá nhân đã thay đổi tất cả. Nhân viên không còn cần các hệ thống dùng chung để hoàn thành công việc nữa. Điều này đã thúc đẩy sự bùng nổ năng suất làm việc, nhưng cũng tạo ra những thách thức mới. Các nhóm CNTT đột nhiên phải hỗ trợ hàng trăm hoặc hàng nghìn thiết bị khác nhau, mỗi thiết bị lại có phần mềm và rủi ro bảo mật riêng.

Một trong những chất xúc tác lớn nhất cho điện toán hướng người dùng chính là bảng tính đơn giản. Vào những năm 1980, nhân viên văn phòng bắt đầu tạo ra các mô hình riêng và tự động hóa các tác vụ lặp đi lặp lại bằng macro. Ngay từ năm 1990, một bài báo trên Tạp chí Hệ thống và Phần mềm đã chỉ ra rằng nhiều ứng dụng bảng tính được tạo ra bởi người dùng cuối chứ không phải bởi các lập trình viên chuyên nghiệp.

Điều này cho thấy một xu hướng vẫn tiếp diễn đến ngày nay. Nhân viên sẽ luôn đón nhận công nghệ cho phép họ làm việc độc lập hơn. Nhiệm vụ của các nhóm CNTT là tìm cách hỗ trợ sự linh hoạt đó mà không làm ảnh hưởng đến quản trị hoặc bảo mật.

Sự tiến hóa của điện toán doanh nghiệp

Sự xung đột giữa quyền tự chủ và quyền giám sát đã định hình mọi bước phát triển lớn trong lĩnh vực điện toán doanh nghiệp kể từ đó. Các dịch vụ điện toán người dùng cuối hiện đại đại diện cho giai đoạn tiếp theo.

Thay vì buộc các tổ chức phải lựa chọn giữa kiểm soát tập trung và tính linh hoạt của nhân viên, các công nghệ như ảo hóa, cơ sở hạ tầng máy tính để bàn ảo (VDI) và Máy tính để bàn dưới dạng dịch vụ (DaaS) cho phép cung cấp không gian làm việc kỹ thuật số an toàn, được quản lý tập trung trên hầu hết mọi thiết bị. Hiểu cách thức hoạt động của các công nghệ này bắt đầu từ lớp ảo hóa. Nó là nền tảng của không gian làm việc kỹ thuật số ngày nay.

Công nghệ ảo hóa hỗ trợ các khung VDI và DaaS hiện đại như thế nào?

Ảo hóa làm thay đổi mối quan hệ giữa phần mềm và phần cứng. Thay vì ràng buộc một hệ điều hành với một máy tính vật lý duy nhất, nó cho phép nhiều môi trường ảo độc lập chạy an toàn trên cơ sở hạ tầng dùng chung. Mỗi máy tính ảo hoạt động như một máy tính chuyên dụng với hệ điều hành, ứng dụng và cài đặt riêng, mặc dù các tài nguyên điện toán cơ bản được chia sẻ với nhiều người dùng khác.

Hãy tưởng tượng một khu chung cư hiện đại. Tòa nhà là máy chủ vật lý. Mỗi căn hộ là một máy ảo độc lập. Mỗi cư dân có không gian sống riêng, đồ đạc và chìa khóa riêng – nhưng họ cùng chia sẻ cấu trúc, dịch vụ và tiện ích với những người khác. Ảo hóa hoạt động theo cách tương tự. Nó cho phép nhiều người dùng hoạt động trong môi trường biệt lập, an toàn trong khi vẫn sử dụng hiệu quả cùng một không gian vật lý.

Sự tách biệt giữa phần cứng và phần mềm này đã tạo nên khả năng ảo hóa máy tính để bàn hiện đại. Thay vì cấu hình, bảo mật và cập nhật hàng trăm hoặc thậm chí hàng nghìn máy tính cá nhân riêng lẻ, các nhóm CNTT có thể triển khai máy tính để bàn ảo từ một bảng điều khiển trung tâm. Nhân viên mới được cấp quyền truy cập chỉ trong vài phút thay vì vài ngày, trong khi các bản cập nhật phần mềm được triển khai nhất quán trên toàn tổ chức. Dữ liệu kinh doanh nhạy cảm được lưu trữ trong trung tâm dữ liệu thay vì được lưu trữ trên các thiết bị cục bộ.

Những khả năng này là nền tảng cho hai mô hình điện toán người dùng cuối được áp dụng rộng rãi nhất hiện nay: Cơ sở hạ tầng máy tính ảo (VDI) và Máy tính để bàn như một dịch vụ (DaaS). Cả hai đều cung cấp máy tính để bàn ảo được quản lý tập trung cho nhân viên trên nhiều thiết bị khác nhau, nhưng chúng khác nhau ở nơi đặt cơ sở hạ tầng và ai chịu trách nhiệm quản lý nó.

• Môi trường VDI thường được triển khai trong trung tâm dữ liệu hoặc đám mây riêng của tổ chức, giúp các nhóm CNTT kiểm soát tốt hơn về cơ sở hạ tầng, bảo mật và tuân thủ quy định.
• DaaS chuyển phần lớn cơ sở hạ tầng đó lên đám mây công cộng, cho phép các tổ chức mở rộng quy mô máy tính để bàn nhanh hơn đồng thời giảm bớt gánh nặng vận hành trong việc quản lý nền tảng cơ bản.

Không có mô hình nào tốt hơn hay tệ hơn mô hình kia một cách tuyệt đối. Vấn đề là phải quyết định phương pháp nào phù hợp nhất với thực tế hoạt động của từng công ty. Các yếu tố như chủ quyền dữ liệu, nghĩa vụ pháp lý, phân bổ lực lượng lao động, khả năng CNTT nội bộ, tốc độ triển khai và cấu trúc chi phí dài hạn đều ảnh hưởng đến việc liệu VDI, DaaS hay phương pháp kết hợp là lựa chọn phù hợp nhất.

Sự trỗi dậy của không gian làm việc ưu tiên trình duyệt và truyền phát ứng dụng

Nếu như ảo hóa đã tách biệt không gian làm việc kỹ thuật số khỏi thiết bị vật lý, thì điện toán ưu tiên trình duyệt đang đưa sự tiến hóa đó tiến thêm một bước nữa.

Đối với nhiều nhân viên, trình duyệt web là nơi phần lớn công việc được thực hiện. Các ứng dụng quan trọng đối với hoạt động kinh doanh, trước đây cần phải cài đặt trên từng máy tính cá nhân, ngày càng được cung cấp thông qua trình duyệt dưới dạng nền tảng Phần mềm như một dịch vụ (SaaS) hoặc được truyền trực tiếp từ cơ sở hạ tầng tập trung. Trải nghiệm người dùng ngày càng được định nghĩa bởi chất lượng của phiên duyệt web hơn là khả năng của thiết bị.

Công nghệ truyền phát ứng dụng mở rộng ý tưởng này hơn nữa. Thay vì cung cấp một máy tính để bàn ảo hoàn chỉnh, người dùng chỉ thấy ứng dụng mà họ cần. Các tác vụ được xử lý trên cơ sở hạ tầng từ xa trong khi giao diện được truyền tải an toàn đến thiết bị của người dùng. Nhân viên có thể làm việc trên các ứng dụng kinh doanh và giữ thông tin nhạy cảm trong trung tâm dữ liệu hoặc đám mây.

Điều đó giúp đơn giản hóa việc quản lý máy tính để bàn, giảm yêu cầu về băng thông và nâng cao trải nghiệm người dùng cho các khối lượng công việc cụ thể. Nó cũng loại bỏ sự phức tạp không cần thiết; ví dụ, khi một nhân viên chỉ cần truy cập vào một hoặc hai ứng dụng kinh doanh chứ không phải toàn bộ máy tính để bàn.

Máy tính để bàn truyền thống sẽ không biến mất. Các kỹ sư vận hành môi trường phát triển phức tạp hoặc những người làm sáng tạo sử dụng các ứng dụng đồ họa chuyên sâu vẫn có thể hưởng lợi từ một máy tính để bàn ảo hoàn chỉnh. Không gian làm việc ưu tiên trình duyệt chỉ đơn giản là cung cấp cho các nhóm CNTT nhiều sự linh hoạt hơn để điều chỉnh mô hình phân phối phù hợp với nhu cầu của người dùng khác nhau.

Các trường hợp sử dụng thực tế và thực tiễn vận hành của dịch vụ điện toán người dùng cuối

Giá trị của điện toán người dùng cuối không được đo bằng số lượng máy tính ảo mà một tổ chức triển khai. Một hệ thống điện toán người dùng cuối (EUC) hiện đại và hiệu quả mang lại cho các tổ chức sự linh hoạt để cung cấp không gian làm việc phù hợp cho đúng người vào đúng thời điểm.

Hãy tưởng tượng một y tá cộng đồng chỉ mang theo một chiếc máy tính bảng. Chỉ trong vài giây, cô ấy đăng nhập vào một máy tính ảo an toàn chứa hồ sơ bệnh nhân, cập nhật ghi chú điều trị trong chuyến thăm nhà và đăng xuất. Không có dữ liệu nhạy cảm nào được lưu trữ trên thiết bị, giảm nguy cơ mất dữ liệu đồng thời cho phép các bác sĩ lâm sàng làm việc ở bất cứ nơi nào bệnh nhân cần họ.

Hãy tưởng tượng một trung tâm chăm sóc khách hàng bận rộn vào thời điểm đổi ca. Một nhân viên đăng xuất, một nhân viên khác đăng nhập ngay sau đó. Máy tính cá nhân vẫn ở nguyên vị trí, nhưng không gian làm việc kỹ thuật số thay đổi hoàn toàn. Các ứng dụng, hồ sơ khách hàng và cài đặt cá nhân xuất hiện gần như ngay lập tức, giúp giảm thiểu thời gian ngừng hoạt động đồng thời đơn giản hóa việc quản lý máy tính cho đội ngũ CNTT.

Cách tiếp cận tương tự cũng có thể đẩy nhanh quá trình thay đổi tổ chức trên quy mô lớn. Vào sáng hôm sau một thương vụ mua lại, hàng trăm nhân viên mới có thể cần truy cập ngay lập tức vào email, hệ thống tài chính và các công cụ cộng tác, ngay cả khi môi trường CNTT cơ bản vẫn chưa được tích hợp. Máy tính để bàn ảo cho phép bắt đầu công việc hiệu quả ngay từ ngày đầu tiên trong khi các nhóm hạ tầng tiếp tục thực hiện công việc tích hợp phức tạp hơn ở phía sau.

Các nhà thầu là một thách thức phổ biến khác. Thay vì cấp máy tính xách tay cho công ty hoặc mở quyền truy cập rộng rãi vào mạng nội bộ, các tổ chức có thể cung cấp các không gian làm việc an toàn, biệt lập, chỉ chứa các ứng dụng và dữ liệu cần thiết cho một dự án cụ thể. Quyền truy cập có thể được mở rộng, hạn chế hoặc thu hồi trong vài phút, hỗ trợ các nguyên tắc bảo mật Zero Trust mà không làm chậm hoạt động kinh doanh.

Máy trạm đám mây hiệu năng cao dành cho các nhóm kỹ sư làm việc từ xa

Một số khối lượng công việc đòi hỏi sức mạnh tính toán thậm chí còn lớn hơn khả năng của một máy tính xách tay tiêu chuẩn. Các nhà phát triển phần mềm biên dịch các cơ sở mã lớn, các kỹ sư làm việc với mô hình CAD, các nhà khoa học dữ liệu huấn luyện các mô hình học máy và các nhóm sáng tạo sản xuất phương tiện truyền thông độ phân giải cao đều dựa vào môi trường tính toán nhanh và ổn định.

Các máy trạm được lưu trữ trên đám mây chuyển các khối lượng công việc đòi hỏi cao này lên cơ sở hạ tầng được quản lý tập trung, trang bị CPU và GPU mạnh mẽ. Các nhóm có thể chuẩn hóa môi trường phát triển, giảm thời gian thiết lập từ nhiều ngày xuống còn vài phút và loại bỏ nhiều sự không nhất quán do sự thay đổi cấu hình cục bộ gây ra. Mã nguồn nhạy cảm, thiết kế độc quyền và dữ liệu sản xuất được lưu trữ an toàn trong cơ sở hạ tầng của tổ chức thay vì phân tán trên các thiết bị riêng lẻ.

Để đạt được mức độ linh hoạt đó, cần có một nền tảng ảo hóa có khả năng hỗ trợ các không gian làm việc kỹ thuật số an toàn, có khả năng mở rộng và hiệu suất cao trên toàn tổ chức.

VDI so với DaaS so với kiến trúc ưu tiên trình duyệt

Chú thích: ✓✓✓ = Vừa khít, ✓✓ = Vừa vặn vừa phải, ✓ = Hơi chật

Tối ưu hóa không gian làm việc kỹ thuật số với công nghệ ảo hóa Sangfor aSV.

Điều gì tạo nên vô số không gian làm việc kỹ thuật số? Đằng sau mỗi phiên làm việc ảo an toàn là một nền tảng cơ sở hạ tầng chịu trách nhiệm phân bổ tài nguyên máy tính, cách ly khối lượng công việc và duy trì kết nối ổn định cho hàng ngàn người dùng. Chất lượng của nền tảng cơ bản đó thường quyết định liệu chiến lược điện toán người dùng cuối có mở rộng một cách suôn sẻ hay trở nên ngày càng khó quản lý.

Nằm giữa phần cứng vật lý và các máy ảo mà nó lưu trữ, hypervisor trừu tượng hóa các tài nguyên tính toán, lưu trữ và mạng thành các nhóm được định nghĩa bằng phần mềm, có thể được phân bổ linh hoạt trên toàn doanh nghiệp. Kết quả là hiệu quả cơ sở hạ tầng cao hơn, quản lý đơn giản hơn và khả năng cung cấp các khối lượng công việc ảo mới nhanh hơn nhiều so với môi trường máy tính để bàn truyền thống.

Sangfor aSV Hypervisor cung cấp nền tảng này cho các tổ chức xây dựng môi trường điện toán người dùng cuối hiện đại. Được thiết kế như một nền tảng ảo hóa máy chủ cấp doanh nghiệp, nó cho phép các nhóm CNTT hợp nhất cơ sở hạ tầng, quản lý tập trung khối lượng công việc ảo và mở rộng không gian làm việc kỹ thuật số khi yêu cầu kinh doanh phát triển.

Đối với các tổ chức hỗ trợ lực lượng lao động phân tán, aSV Hypervisor giúp tạo ra cơ sở hạ tầng mạnh mẽ cần thiết để cung cấp máy tính để bàn và ứng dụng ảo an toàn ở quy mô lớn. Nó cung cấp khả năng cách ly khối lượng công việc giữa các máy ảo, trong khi Sangfor Cloud Platform cho phép quản lý tập trung, đa địa điểm. Kiến trúc mở rộng của giải pháp cho phép các tổ chức bổ sung tài nguyên điện toán một cách tăng dần khi khối lượng công việc tăng lên. Cùng nhau, những khả năng này giúp các tổ chức cải thiện việc sử dụng cơ sở hạ tầng đồng thời đơn giản hóa các hoạt động hàng ngày.

Xây dựng nền tảng cho công việc không biên giới

Mọi người hiếm khi để ý đến nền móng bên dưới một tòa nhà, nhưng mọi tầng phía trên đều phụ thuộc vào chúng. Không gian làm việc kỹ thuật số hiện đại cũng tuân theo nguyên tắc tương tự.

Nhân viên đánh giá tốc độ và khả năng phản hồi của không gian làm việc kỹ thuật số, trong khi các nhóm CNTT biết rằng những trải nghiệm đó phụ thuộc vào cơ sở hạ tầng gần như hoàn toàn vô hình. Khi các tổ chức xây dựng chiến lược EUC (User-End Control - Người dùng cuối cùng) của mình, lớp ảo hóa âm thầm hỗ trợ hiệu suất, bảo mật và khả năng phục hồi hoạt động trên toàn bộ không gian làm việc kỹ thuật số.

Ngày nay, công việc diễn ra ở mọi nơi. Nhân viên cần trải nghiệm an toàn và phản hồi nhanh chóng như nhau bất kể họ đang ở đâu. Sự phân biệt nhị nguyên giữa tập trung hóa và linh hoạt đã lỗi thời. Cả hai phải được cung cấp đồng thời.

Bạn đã sẵn sàng hiện đại hóa chiến lược điện toán người dùng cuối của mình chưa? Hãy đánh giá xem cơ sở hạ tầng hiện tại của bạn hỗ trợ lực lượng lao động phân tán hiện nay như thế nào, và liệu nền tảng ảo hóa của bạn có đủ khả năng đáp ứng hiệu năng, bảo mật và khả năng mở rộng mà tổ chức của bạn sẽ cần trong tương lai hay không.

Câu hỏi thường gặp