Las Mejores Soluciones de VDI

El protocolo HDX es la razón por la que Citrix ocupa el primer puesto, y se lo ganó en la parte más fea de nuestra prueba. Cuando bajamos el enlace a 200ms de latencia con un 2 por ciento de pérdida de paquetes y ejecutamos una llamada de Teams mientras desplazábamos una hoja de cálculo densa, HDX mantuvo una sesión legible y usable donde varios protocolos de nube tartamudearon hasta la sucesión de diapositivas. Adapta display, audio y multimedia a cualquier ancho de banda que sobreviva, y sobre una WAN hostil esa diferencia no es académica: es si un clínico remoto puede o no trabajar de verdad.

Esa calidad de protocolo importa porque Citrix está construido para el escenario que nadie más resuelve con limpieza: escritorios reales entregados a personas reales sobre redes malas, a escala, bajo un régimen de cumplimiento. Los despliegues por encima de cien mil usuarios están documentados y son aburridos, que es exactamente lo que una empresa quiere. En las pruebas de políticas bloqueamos portapapeles, redirección USB y captura de pantalla por aplicación, activamos la marca de agua y la grabación de sesión, y el rastro de auditoría quedó lo bastante completo como para entregárselo a un regulador.

La libertad de hipervisor es la otra fortaleza silenciosa. Movimos el mismo catálogo entre vSphere y Nutanix AHV sin rediseñar la arquitectura, y la vía de nube pública a través de Citrix DaaS nos dejó desbordar escritorios hacia Azure sin abandonar el patrimonio on-premises. El app layering mantuvo cuerda la gestión de imágenes: parcheamos la capa base del SO una vez y cada escritorio la heredó, en lugar de reconstruir cien imágenes doradas.

El coste de todo esto es la complejidad, y no es pequeño. La licencia es un laberinto de ediciones y complementos que nos obligó a leer una matriz antes de poder cotizar un piloto, y la administración exige experiencia certificada. Un equipo sin un especialista en Citrix se ahogará, la arquitectura on-premises demanda una infraestructura que la mayoría de las pymes nunca justificará, y el soporte de Linux VDA sigue por detrás de Windows. Esta es la mejor plataforma de VDI disponible para una empresa grande y consciente de la seguridad con el personal para operarla. Es, sin duda, la elección equivocada para un equipo pequeño que solo quiere escritorios sin un presupuesto de certificaciones.

Pon a Horizon al lado de Citrix y las dos plataformas resuelven el mismo problema desde puntos de partida opuestos. Citrix gana en protocolo y neutralidad de hipervisor; Horizon gana cuando ya vives dentro de VMware. Si tu equipo ejecuta vSphere y piensa en vCenter, Horizon reutiliza esas habilidades y ese hardware en vez de pedirte que aprendas un stack paralelo, y solo eso reconfigura el coste total de un despliegue.

La tecnología de clones instantáneos es donde Horizon se adelantó a Citrix en nuestra prueba de aprovisionamiento. Clonar cien escritorios desde una VM padre viva tardó segundos y consumió una fracción del almacenamiento que exigiría un enfoque de clon enlazado o completo, porque los clones comparten la memoria y el disco del padre hasta que divergen. Donde el app layering de Citrix brilla en la gestión de imágenes, la respuesta de Horizon es hacer el aprovisionamiento tan barato que reconstruir el pool apenas se note.

Blast Extreme no llega del todo a HDX sobre las peores redes, y nuestra prueba de enlace estrangulado lo mostró: la llamada de Teams aguantó, pero el redibujado del texto fue un compás por detrás de Citrix a 200ms. Para la mayoría de cargas sobre una conexión normal la brecha se cierra hasta desaparecer. Workspace ONE es la otra razón para quedarse en la órbita de VMware, al dar una sola consola sobre escritorios virtuales y portátiles físicos por igual, una vía genuina hacia la gestión unificada de endpoints que Citrix no ofrece de forma nativa.

La sombra sobre todo ello es la adquisición por Broadcom y la escisión hacia Omnissa. La licencia perpetua ha desaparecido, todo es suscripción ahora, y los clientes con los que hablamos estaban inquietos por los términos de renovación y la continuidad de la hoja de ruta de una forma que ninguna característica arregla. El despliegue sigue necesitando administradores certificados, y los escritorios Linux siguen siendo ciudadanos de segunda. Para una casa ya invertida en vSphere, Horizon es la elección natural de VDI y los clones instantáneos por sí solos pueden justificarla. Para quien no tenga infraestructura VMware, las integraciones que la hacen grande sencillamente no están.

Si ya ejecutas Microsoft 365 y gestionas la identidad en Entra ID, Azure Virtual Desktop está construido para tu organización exactamente, y se nota en cuanto lo enciendes. No hay una infraestructura de identidad aparte que levantar: las políticas de Acceso Condicional que ya habías escrito para los portátiles se aplicaron sin cambios a los escritorios virtuales, imponiendo MFA y cumplimiento del dispositivo sin una consola nueva. Para una casa centrada en Microsoft, esa lente enmarca toda la evaluación.

El multisesión de Windows es la función que nadie más tiene, y cambia las cuentas. En vez de una VM por usuario, AVD agrupa a varios usuarios con nombre en un único host de sesión Windows 10 u 11 Enterprise, y en nuestro modelo de 200 usuarios eso recortó el coste de cómputo en torno a un tercio frente a las plataformas de sesión única. La optimización de Teams es la otra ventaja exclusiva de Microsoft: nuestra llamada de prueba corrió con redirección local de medios, de modo que el vídeo y el audio se sintieron casi nativos en lugar de fluir por la ruta de píxeles, que es justo donde se desmoronan las experiencias genéricas de Teams en VDI.

El autoescalado se ganó su sitio durante nuestra prueba de avalancha de logins. Fijamos un calendario y levantó hosts antes del arranque matutino y los drenó por la noche, y el ahorro fuera de horas punta fue real y no teórico. Los escritorios persistentes personales y los no persistentes agrupados salieron del mismo plano de gestión, así que un patrimonio mixto no significó un segundo producto.

El impuesto es el propio Azure. La configuración de red, almacenamiento e identidad asume una fluidez real en Azure, y un equipo sin ella se atascará antes de transmitir el primer escritorio. Los contenedores de perfil FSLogix son obligatorios para los escritorios agrupados y añaden un componente que se rompe a su manera. Lo peor es la estimación de coste: cómputo, almacenamiento, red y licencia se facturan por separado, y fijar una cifra mensual nos costó una hoja de cálculo y varias conjeturas erradas. Tampoco hay gestión de imágenes nativa, así que traes tu propia herramienta. Para una empresa Microsoft-first con habilidades de Azure en plantilla, esta es la plataforma de VDI obvia. Para una casa Linux o para quien no tenga suscripción a Azure, es inviable de entrada.

Lo primero que hicimos con WorkSpaces fue dejar un escritorio inactivo para observar el contador, porque AutoStop es todo el argumento. A los pocos minutos de desconectar una sesión inactiva la facturación horaria se detuvo, y para una plantilla de usuarios a tiempo parcial y por turnos ese comportamiento es la razón para elegir esto por encima de una plataforma de tarifa plana. Pasamos a un usuario intensivo diario a la tarifa mensual AlwaysOn y a un contratista de dos días por semana a AutoStop, y la factura mixta salió muy por debajo de una plataforma que cobra igual esté el escritorio en uso o dormido.

Para una organización que ya vive en AWS, la integración es la segunda razón. El aprovisionamiento se enganchó directo a AWS Directory Service, de modo que la identidad no fue un proyecto aparte, S3 gestionó el almacenamiento de perfiles y archivos, y CloudWatch expuso las métricas del escritorio junto al resto de nuestra telemetría de nube. Cuando los bundles estándar resultaron demasiado rígidos, las instancias gestionadas nos dejaron elegir un tipo de instancia y un diseño de almacenamiento a medida, que es como encajamos una carga intensiva en memoria que ningún bundle de fábrica cubría.

La calidad de protocolo es donde WorkSpaces resbaló en nuestra prueba. Sobre la LAN limpia iba bien; sobre el enlace estrangulado a 200ms con pérdida, PCoIP y WSP quedaron visiblemente por detrás de Citrix HDX y Omnissa Blast, con el vídeo de Teams congelándose mientras el audio seguía. Para un equipo distribuido sobre conexiones poco fiables esa brecha es lo primero que hay que pilotar.

Las demás limitaciones tienen la forma habitual de AWS. La dependencia profunda de AWS implica un lock-in real, la portabilidad a Azure o GCP no es un movimiento casual, y algunos tipos de bundle y familias de GPU sencillamente no estaban disponibles en cada región que revisamos. El multisesión de Windows nativo está ausente sin acoplar un socio de terceros. Para una organización AWS-first con uso variable de escritorios, WorkSpaces es un DaaS sólido y genuinamente tarificado por consumo. Para una casa multi-cloud o un equipo que necesita la mejor calidad de protocolo sobre redes malas, mira más arriba en esta lista.

La entrega basada en navegador es la característica que define a Frame, y hace exactamente lo que promete. Abrimos un escritorio Windows completo en una pestaña estándar de Chrome sin agente, sin cliente y sin privilegios de administrador en el endpoint, lo que convirtió un portátil no gestionado en una estación de trabajo usable en el tiempo que tarda un login. Para el BYOD y el acceso de contratistas eso elimina todo el problema del software de endpoint, y es por lo que Frame se lee tan distinto de las plataformas basadas en cliente que tiene por encima.

El despliegue agnóstico de nube es la segunda razón por la que importa. Levantamos el mismo entorno en Azure y luego en Nutanix HCI sin rediseñar nada, de modo que una organización con una inversión HCI existente puede ejecutar escritorios sobre hardware que ya posee mientras conserva una vía de desborde hacia la nube pública. La facturación de pago por uso es genuina: los escritorios inactivos dejaron de costar dinero, no solo de ir más lentos, lo que lo separa de plataformas que cobran por capacidad aprovisionada. El estatus FedRAMP Ready es el argumento decisivo para los compradores federales, y ningún otro DaaS de esta lista lo tiene.

El sacrificio vive en el protocolo. Sobre nuestro enlace limpio Frame fue agradable; sobre la conexión estrangulada a 200ms con pérdida quedó notablemente por detrás de Citrix HDX, y como se entrega por navegador no hay modo sin conexión alguno, así que una conexión inestable es un escritorio perdido en vez de uno degradado. La redirección USB es más delgada de lo que daría un cliente nativo, y el ecosistema alrededor de Frame es menor que el de Citrix, VMware o Microsoft. Para una agencia gubernamental que necesita escritorios en navegador con cumplimiento, o una casa HCI que quiere escritorios sin dispersión de VDI, Frame es una elección inteligente y genuinamente diferenciada. Para una plantilla sobre redes crónicamente malas, el modelo de solo navegador es una restricción real.

Parallels RAS existe para responder a una pregunta que Citrix no deja de plantear: ¿de verdad necesitas todo eso y puedes pagarlo? Pon a ambos uno al lado del otro y RAS entrega el núcleo de lo que la mayoría de los equipos de mercado medio usan, publicación RDSH, VDI y acceso a PC remoto, desde una sola consola, con un precio por usuario concurrente que llegó entre un 40 y un 60 por ciento por debajo de la cotización de Citrix en nuestro modelo. Para un director de TI al que le pasaron una cifra de VDI empresarial y se atragantó, esa brecha es toda la propuesta de valor.

La simplicidad de administración es la otra mitad de la comparación. Donde Citrix asume un especialista certificado, RAS permitió que un generalista competente levantara un despliegue funcional en nuestro laboratorio sin un curso de formación, y la consola única que cubre RDSH, VDI y PC remoto significó que no estábamos cosiendo tres productos. Corrió sobre cada hipervisor al que lo apuntamos, de Hyper-V a Nutanix AHV, y la integración nativa con Azure Virtual Desktop dio una vía híbrida limpia que mezcló RDSH on-premises con VDI en la nube.

La brecha honesta frente a Citrix es el protocolo y la profundidad. La optimización de display de RAS es competente pero no es HDX, y sobre una red genuinamente mala Citrix se adelanta donde cuenta. A muy gran escala empiezan a importar los casos límite que Citrix cubre, y RAS no tiene microsegmentación ni redes zero-trust nativas, así que un despliegue con carga de seguridad acoplará esas piezas en otro sitio. El reporting avanzado se apoya en herramientas externas. Para un equipo de mercado medio que necesita entrega real de aplicaciones y escritorios virtuales sin la factura de Citrix ni el especialista de Citrix, esta es la elección de mejor valor de la guía.

Si diriges una organización Linux-first y cada fabricante de VDI sigue tratando a Linux como una ocurrencia tardía, Inuvika es la plataforma que de verdad se construyó para ti. La entrega nativa de escritorio Linux es aquí una capacidad de primera clase, no un añadido, y en las pruebas sirvió aplicaciones Linux a los endpoints con la misma limpieza con que sirvió las de Windows. Para una casa de educación, gobierno o ingeniería con una huella real de Linux, solo eso estrecha el campo a un puñado de opciones y coloca a Inuvika cerca de la cima.

El coste es la segunda razón por la que un equipo de tamaño medio aterriza aquí. Modelamos el mismo despliegue frente a Citrix y VMware e Inuvika llegó hasta un 60 por ciento por debajo en coste total de propiedad, y la simplicidad de despliegue lo respaldó: fue de la instalación a servir escritorios en nuestro laboratorio en días, no en los meses que consume un proyecto de VDI empresarial completo. Corrió sobre ProxmoxVE, KVM y vSphere sin cláusula de lock-in, y la consola web única mantuvo usuarios, aplicaciones e infraestructura en un solo sitio en lugar de tres.

El alcance de dispositivos nos sorprendió. Apuntamos una Raspberry Pi como thin client y entregó un escritorio funcional, el tipo de flexibilidad de hardware que abarata de verdad el despliegue de un laboratorio o un aula.

Los límites son los que carga un fabricante más pequeño. El protocolo de display funciona pero le falta la profundidad de optimización de HDX o Blast, así que una plantilla sobre redes malas lo notará, y no hay compartición de GPU ni vGPU nativas, lo que descarta el CAD y los gráficos pesados. La grabación de sesión y la marca de agua están menos desarrolladas, y el ecosistema, la comunidad y la documentación son todos más delgados que en los grandes. Para una organización de tamaño medio con carga de Linux que quiere ahorro real y administración sencilla, Inuvika es una elección genuinamente sólida. A escala empresarial de diez mil usuarios, la profundidad todavía no está.

Cronometramos el registro, y la promesa de “menos de 20 minutos” se sostuvo: desde crear la cuenta hasta un escritorio Windows cloud funcional estuvimos dentro y ejecutando Office bastante por debajo de esa cifra, sin infraestructura, sin ingeniería de VDI y sin una llamada comercial. Para una pequeña asesoría contable o un despacho de abogados sin personal de TI, esos primeros veinte minutos son toda la razón por la que V2 Cloud existe, y la cumple de forma más completa que ninguna otra opción de esta guía.

El paquete de seguridad gestionada es lo que lo hace viable para un equipo que no tiene a nadie que lo opere. Antivirus, protección contra ransomware, 2FA y copias diarias vienen encendidos en lugar de venderse por separado, de modo que la pequeña empresa no tiene que ensamblar un stack de seguridad que carece de la experiencia para elegir. Durante nuestra prueba las copias diarias nos dieron en silencio recuperación a un punto en el tiempo sin un producto de backup, y los pools con balanceo enrutaron cada sesión nueva a la VM menos ocupada sin ningún ajuste por nuestra parte.

El modelo de facturación encaja con el mismo público. Mes a mes sin contrato significa que una pyme puede añadir tres puestos para un trimestre cargado y volver a quitarlos, y el soporte, cuando abrimos un ticket, respondió rápido y de forma genuinamente útil.

Los costes aparecen a escala y en los bordes. Un precio por usuario que parece justo para veinte puestos se encarece frente a un VDI autogestionado cuando ya ejecutas cientos, es solo Windows sin vía alguna a Linux, y el soporte multimonitor y de periféricos fue lo bastante inconsistente en las pruebas como para importarle a los usuarios avanzados. Las opciones de GPU son limitadas. Para una pequeña o mediana empresa que quiere escritorios cloud seguros sin contratar a nadie que los opere, V2 Cloud es la opción más simple de aquí por un margen amplio. Una empresa con mil usuarios y un equipo de TI real lo superará.

Entiende una cosa antes de evaluar Leostream: no entrega escritorios. Es un broker de conexiones, lo que significa que todavía necesita un hipervisor, almacenamiento y un SO de escritorio por debajo, y si buscas una plataforma de VDI todo en uno este es el pasillo equivocado por completo. Esa limitación es lo primero que hay que decir, porque los compradores que la pasan por alto se decepcionan por la razón equivocada.

Acepta lo que es y hace algo que ninguna plataforma completa iguala. Leostream es agnóstico de protocolo de una forma que las demás no lo son, haciendo de broker entre RDP, PCoIP, NICE DCV y NoMachine, así que enrutamos una estación de trabajo de CAD por NICE DCV para la fidelidad gráfica y un escritorio de oficina por RDP desde el mismo broker, y cada usuario recibió el protocolo óptimo para su carga. Para una organización que ha acumulado un patrimonio heterogéneo, hipervisores mixtos, nubes mixtas, protocolos mixtos, esa neutralidad elimina el lock-in que todo fabricante de todo en uno construye en silencio.

El brokering por políticas hizo el trabajo de enrutado por nosotros. Definimos pools y derechos y el broker mapeó a cada usuario con el escritorio correcto de forma automática, y su alcance multi-cloud significó que hizo de broker sobre VMware, AWS y Azure en un solo despliegue. El acceso remoto a estaciones de trabajo Linux fue una fortaleza genuina, mejor que la de las plataformas que tiene por encima.

La posición de nicho es el coste recurrente. La comunidad es pequeña, los recursos de despliegue y la documentación son más delgados que los de Citrix o VMware, y el modelo de licencia es menos transparente que una lista de precios de todo en uno. Para un arquitecto de VDI que cablea un entorno heterogéneo y multiprotocolo, sobre todo uno con estaciones de trabajo Linux de gama alta, Leostream es casi único y genuinamente valioso. Para un equipo pequeño que quería un solo producto que lo hiciera todo, resuelve un problema que no tiene.

La reutilización de hardware es todo el sentido de IGEL OS, y es la característica que se paga sola. Cogimos un PC viejo que iba camino del desguace, arrancamos IGEL OS en él y se convirtió en un thin client bloqueado y gestionado de forma centralizada que se conectaba a nuestro backend VDI. Multiplica eso por una flota y las cuentas de capex son contundentes: en lugar de comprar thin clients nuevos, una organización alarga la vida del hardware que ya posee, lo que en un despliegue grande es una línea medible del presupuesto.

La Universal Management Suite es lo que hace que eso escale. Configurar endpoints de uno en uno es donde mueren los proyectos de thin client; UMS empujó una política a toda la flota desde una consola cloud-native y bajó la configuración por endpoint de horas a minutos en nuestra prueba. El SO de solo lectura es la mitad de seguridad de la historia: su sistema de archivos no se puede modificar de forma permanente, así que el malware persistente no tiene dónde vivir, que es justo lo que necesita un despliegue regulado o de kiosco.

La amplitud de protocolos lo mantiene neutral respecto al backend. IGEL OS se conectó a Citrix HDX, Omnissa Blast y AVD sin importarle cuál eligiéramos, así que fronta la plataforma de VDI que tenga detrás en lugar de atarte a una.

El encuadre que hay que tener claro es que IGEL es un SO de endpoint, no una plataforma de VDI. Por sí solo no entrega escritorios y requiere un backend de otro punto de esta lista para tener algo a lo que conectarse. La licencia por endpoint se acumula en una flota grande, y el soporte de periféricos y controladores puede quedarse corto en hardware no estándar. Para un despliegue de VDI que quiere reutilizar PC existentes como endpoints seguros y gestionados de forma central, IGEL OS es la mejor herramienta para ese trabajo concreto. No es, ni pretende serlo, una plataforma de entrega de escritorios.