Сравнение
MyWorkspace vs VMware Horizon: легковесная альтернатива для СМБ
VMware Horizon — полноценная платформа VDI на инфраструктуре vSphere: серверы подключений, шлюзы унифицированного доступа, App Volumes и пулы мгновенных клонов. MyWorkspace обеспечивает доступ через браузер к существующим машинам без инфраструктуры гипервизора. Первое — платформа масштаба центра обработки данных; второе — легковесный уровень доступа.
Сравнение функций
Платформа VDI и уровень доступа
| Функция | MyWorkspace | VMware Horizon |
|---|---|---|
| Требуется инфраструктура гипервизора | ||
| Развёртывание Connection Server / UAG | Не требуется | Обязательно |
| Работает с существующими физическими ПК | Только ВМ | |
| Время до первой сессии пользователя | Менее 30 минут | Дни — недели |
| Мгновенные клоны / связанные клоны | ||
| Непостоянные пулы рабочих столов | ||
| Специализация ИТ-персонала | Общий ИТ | Сертификат VMware |
| Нативный доступ через браузер (без клиента) | Horizon HTML Access (ограниченный) | |
| Лицензирование инфраструктуры | Отсутствует | vSphere + Horizon |
| Управляемая relay-инфраструктура | Управляется клиентом |
Архитектура
Гипервизорная платформа и агентский доступ
VMware Horizon: полная инфраструктура VDI
Horizon работает на vSphere — разворачиваются хосты ESXi, vCenter, Connection Server и Unified Access Gateway. Виртуальные рабочие столы создаются из эталонных образов с помощью мгновенных или связанных клонов. App Volumes позволяет динамически подключать приложения. Эта архитектура предназначена для крупных организаций, которым необходимо централизованное управление рабочими столами, непостоянные пулы и жёсткий контроль вычислительного уровня. Требуются существенные инвестиции в оборудование и сертифицированный персонал VMware.
MyWorkspace: доступ к существующим машинам
MyWorkspace не создаёт и не управляет виртуальными машинами. Он обеспечивает доступ через браузер к уже имеющимся машинам — физическим офисным ПК, существующим ВМ на любом гипервизоре или облачным экземплярам. Установите агент, назначьте пользователя — и он сможет подключиться из браузера. Нет управления образами, пулов клонов и зависимости от гипервизора. Инфраструктура доступа (relay, аутентификация, портал) обслуживается компанией Intryl.
Когда VMware Horizon подходит лучше
Организации, которым нужны непостоянные рабочие столы (сброс к чистому состоянию после каждой сессии), пулы мгновенных клонов для быстрого развёртывания, виртуальные рабочие станции с ускорением GPU или централизованное управление образами сотен одинаковых рабочих столов, выигрывают от архитектуры Horizon. Глубокая интеграция с vSphere обеспечивает такие возможности, как DRS, HA и политики хранения, гарантирующие бесперебойную работу и производительность в масштабе. Экосистема VMware зрелая и хорошо поддерживается корпоративными ИТ-вендорами.
Модель безопасности
Меньше инфраструктуры для защиты
Среда Horizon включает множество серверных ролей, плоскостей управления и сетевых сегментов, каждый из которых требует усиления, обновления и мониторинга. MyWorkspace сокращает локальный контур безопасности до легковесного агента на каждой целевой машине — инфраструктура управления и relay-сервисов обслуживается извне.
- ✓Нет Connection Server или UAG, открытых в интернет — внешнюю связь обеспечивает relay
- ✓Встроенная 2FA без отдельной интеграции с провайдером идентификации (SSO поддерживается)
- ✓Соединения агента только исходящие — входящие правила межсетевого экрана для доступа не нужны
- ✓vCenter и плоскость управления не экспонируются — меньше целей высокой ценности в вашей сети
Администрирование
Под размер команд без персонала VDI
VMware Horizon мощный, но требовательный в эксплуатации. Обновление эталонных образов, рекомпозиция пулов клонов, ротация сертификатов, установка обновлений Connection Server и планирование ёмкости — постоянные обязанности. Для команд без выделенных администраторов VDI эта нагрузка может поглотить значительные ИТ-ресурсы.
Нет управления образами
Каждая машина работает со своей ОС и приложениями. Не нужно поддерживать эталонные образы, планировать рекомпозицию и публиковать уровни App Volumes.
Нет планирования ёмкости
Пользователи подключаются к существующим машинам. Не нужно прогнозировать vCPU, память или IOPS хранилища для пулов клонов и планировать добавление хостов ESXi.
Справится обычный ИТ-специалист
Панель администрирования не требует сертификации VMware. Добавляйте машины, назначайте пользователей, просматривайте сессии — стандартные операции для любого члена ИТ-команды.
FAQ
Частые вопросы о VMware Horizon и MyWorkspace
Нет. MyWorkspace не использует инфраструктуру гипервизора. Он подключает пользователей к физическим или виртуальным машинам, уже существующим в вашей сети — будь то VMware, Hyper-V, bare metal или облачные экземпляры. Агент работает внутри гостевой ОС вне зависимости от платформы виртуализации.
Да. Если у вас есть существующие ВМ на vSphere, вы можете установить агент MyWorkspace внутри этих ВМ для обеспечения доступа через браузер. MyWorkspace не управляет жизненным циклом ВМ (создание, снимки, клонирование) — он предоставляет уровень доступа поверх уже имеющейся вычислительной инфраструктуры.
Если вы уже используете vSphere и Horizon с выделенной инфраструктурой VDI, MyWorkspace решает другую задачу: он обеспечивает удалённый доступ к существующим машинам (физическим или виртуальным) без необходимости в серверах подключений, UAG или App Volumes. Наиболее актуален для команд, которым нужен удалённый доступ без развёртывания и обслуживания полноценной среды VDI.
MyWorkspace обеспечивает доступ к постоянным, закреплённым машинам. Каждый пользователь подключается к своей конкретной машине (физической или ВМ). Непостоянные пулы рабочих столов, мгновенные клоны и связанные клоны не предусмотрены. Если ваш рабочий процесс требует одноразовых пулов рабочих столов, сбрасываемых после каждой сессии, технология мгновенного клонирования VMware Horizon создана именно для этого.
VMware Horizon требует лицензий vSphere, лицензий Horizon (на именованного или параллельного пользователя) и, как правило, выделенного серверного оборудования для вычислений и хранения. MyWorkspace использует подписку с оплатой за пользователя без инфраструктурного лицензирования. Общая разница в стоимости зависит от масштаба, но для команд до 100 пользователей расходы на инфраструктуру и лицензии Horizon, как правило, существенно превышают стоимость MyWorkspace.
Доступ к рабочему столу без инфраструктуры VDI
Для команд, которым нужен удалённый доступ к закреплённым машинам без развёртывания среды VDI на базе гипервизора, MyWorkspace предлагает более простой путь. Запишитесь на демонстрацию, чтобы увидеть разницу в операционной нагрузке.