In questu articulu pruvaraghju à paragunà duie tecnulugii VDI completamente diverse cù VPN. Ùn aghju micca dubbitu chì, per via di a pandemia chì inaspettatamente ci hè accadutu à tutti in marzu di questu annu, vale à dì u travagliu forzatu da casa, voi è a vostra cumpagnia avete longu fattu a vostra scelta nantu à cumu furnisce in modu ottimale e cundizioni di travagliu còmode per i vostri impiegati.
Sò statu inspiratu per scrive stu articulu leghjendu una "analisi" comparativa di e duie tecnulugia in u blog Parallels "", vale à dì a so incredibile unilateralità, senza mancu una pretesa minima d'imparzialità. U primu paràgrafu di u testu hè chjamatu "Perchè una soluzione VPN hè diventata obsoleta", in seguitu chjamata "VDI vantaghji / Vantaghji VDI" è " VPN ". limitazioni.
U mo travagliu hè direttamente in relazione cù suluzioni VDI, principalmente cù i prudutti Citrix. Allora avissi avutu piaciutu a direzzione di l'articulu. Tuttavia, tali preghjudiziu mi causa solu ostilità. Cari culleghi, hè pussibule, quandu si compara dui tecnulugia, per vede solu svantaghji in una d'elli, è solu vantaghji in l'altru? Cumu pò unu, dopu tali cunclusioni, piglià in seriu tuttu ciò chì una tale cumpagnia dice è face? L'autori di tali articuli "analitici" ùn anu micca scontru frasi populari in u mondu IT, cum'è "casu d'usu" o "dipende"?
Vantaghji di VDI secondu Parallels:
I vantaghji di VDI indicati in l'articulu sò sottolineati (in a mo traduzzione)
VDI furnisce una gestione di dati centralizzata.
- Chì dati esattamente? U scopu di VDI hè di furnisce un accessu remoto à un desktop virtuale. Quandu aduprate una VPN per accede à una reta corporativa, cum'è SharePoint corporativu, i vostri dati seranu ancu gestiti cintrali.
- Forsi, se a gestione di dati centralizata significa profili d'utilizatori, allora sta dichjarazione hè curretta.
VDI furnisce un accessu senza saldatura à i fugliali di travagliu è l'applicazioni utilizendu l'ultimi protokolli di criptografia.
- Di chì parlate, signori ? Chì sò l'ultimi protokolli di criptografia di Parallels? TLS 1.3? Cosa hè VPN allora?
VDI ùn hà micca bisognu di larghezza di banda ottimizzata.
- Seriu? Se capiscu bè, allora per Parallels RAS ùn importa micca chì l'utilizatore hà dui monitors 4K 32 "o un laptop 15"? Hè per ottimisà a larghezza di banda chì i protokolli cum'è ICA / HDX (Citrix), Blast (VMware) sò stati creati.
Siccomu VDI hè situatu in u centru di dati, l'utilizatore finale ùn hà micca bisognu di "hardware putente finale"
- Questa dichjarazione pò esse vera, per esempiu, quandu si usa ThinClients, ma hè completamente astratta è ùn piglia micca in contu diversi scenarii.
- Chì ghjè chjamatu hardware putente di l'utilizatori finali in 2020?
VDI furnisce a capacità di cunnette da parechji dispositi, cum'è tablette è smartphones.
- Di sicuru, una dichjarazione curretta. Ma ùn facemu micca finta, se pudete travaglià in qualchì modu da una tableta, da un smartphone ... Eccettu da certi smartphones cù un monitoru esternu
- U travagliu di l'utilizatori deve esse cunfortu è micca spoil a so visione. Per esempiu, aghju utilizatu un monitor di 28 ", ma pensa à cambià à una diagonale più grande.
- U laptop hè l'urdinatore più populari per l'usu corporativu oghje.
- Lasciami ricurdà chì i clienti VPN ponu esse scaricati sia per tablette sia per smartphones.
VDI permette l'accessu à l'applicazioni Windows da altri sistemi operativi cum'è Mac è Linux.
- Credu chì i mo culleghi sò stati simpliciamente sbagliati quì, è ùn parlemu micca di VDI, ma di l'Applicazione Hosted.
- Ebbè, in quantu à VPN, i pruduttori principali, cum'è Cisco o CheckPoint, di sicuru offrenu clienti VPN per Mac è Linux. Citrix offre ancu VPN, ancu per e so suluzioni VDI
I svantaghji di VDI
Costu di implementazione
- Avete bisognu di ferru extra, assai ferru.
- hè necessariu cumprà licenze supplementari, sia per l'infrastruttura di basa (Windows Server) sia per u VDI stessu (Windows 10 + Citrix CVAD, VMware Horizon o Parallels RAS).
cumplessità suluzione
- Ùn pudete micca solu installà Windows 10, chjamate l'"imagine d'oru", è poi simpricimenti multiplicà in X copie.
- quandu u disignu, hè necessariu di piglià in contu parechje sfumature, chì varieghja da u locu geugraficu à a valutazione di i bisogni reali di l'utilizatori (CPU, RAM, GPU, Disk, LAN, Software)
VDI vs. HSD
- perchè u tema di discussione hè solu VDI è micca Hosted Shared Desktop o Hosted Shared Application. Sta tecnulugia richiede assai menu risorse è hè adattata in 80% di i casi
Svantaghji di VPN
Nisun cuntrolli granulari per monitorizà è limità l'accessu di l'utilizatori
- U Cliente VPN pò avè un mecanismu di cuntrollu di l'accessu abbastanza cumplessu è granulare, cum'è qualcosa cum'è "Scanning di Conformità di u Sistema, Enforcement di Conformità di Politica, Analisi di Puntu Finale"
- Siccomu l'articulu hè di VDI, ùn ci hè micca un cuntrollu particulari granularu quì, tuttu hè assai simplice, o ci hè accessu o ùn ci hè micca.
- I sistemi di analitiche sò digià apparsu chì, basatu nantu à e dati nantu à VPN è altre cunnessione, monitoranu a situazione cintrali è avvisanu di u cumpurtamentu di l'utilizatori non standard. Per esempiu, un incrementu non standard o inopportunu di a larghezza di banda.
I dati corporativi ùn sò micca centralizzati è difficili di gestisce
- Nè VDI nè VPN sò pensati per gestisce centralmente l'infurmazioni corporative.
- Ùn possu micca imagine chì in una cumpagnia seria l'infurmazione critica hè situata nantu à l'urdinatore lucale di l'utilizatore.
Richiede una larghezza di banda alta di cunnessione
- Sò d'accordu cù sta dichjarazione solu parzialmente. Tuttu dipende di e specificità di u travagliu di l'utilizatori. S'ellu vede u video 4K attraversu una reta corporativa, allora di sicuru.
- U veru prublema hè chì per l'utilizatori remoti, tuttu u trafficu di Internet hè instradatu per a reta corporativa. Probabilmente vale a pena pruvà à stallà un trafficu separatu.
L'utilizatore finale hà bisognu di un bonu hardware
- Sta dichjarazione ùn hè micca sanu sanu, postu chì u cunsumu di risorsa propiu dipende da a cunfigurazione, ma hè ancu minimu.
- U cliente VDI cunsuma ancu risorse, è in generale tuttu dipende di l'intensità di u travagliu di l'utilizatori.
- In generale, l'utilizatore corporativu hè furnitu cù un equipamentu d'alta qualità basatu annantu à un periudu raghjone d'usu è di rimborsu. Quandu u cuncepimentu, u costu di tali equipaghji deve esse menu di u costu di u tempu di inattività per l'utilizatore finale. Nimu ùn mette in u prughjettu l'equipaggiu sapientemente cattivu
Ùn hè micca pussibule di accede à l'applicazioni Windows in altri sistemi operativi.
- U mutivu di sta dichjarazione hè apparentemente chì i culleghi ùn sò micca cuscenti chì VPN pò esse per quasi ogni piattaforma muderna - Windows, Linux, MacOS, IOS, Android, etc.
Criteriums chì influenzanu l'usu di l'una o l'altra suluzione
Infrastruttura per VDI
Sembra chì l'apologisti VDI si scurdanu chì VDI necessita una infrastruttura significativa, principalmente servitori è sistemi di almacenamento. Tali infrastruttura ùn hè micca liberu. A so implementazione implica una selezzione curretta di i cumpunenti necessarii, in cunfurmità cù u vostru scenariu specificu.
A stazione di travagliu di l'utilizatori
- Chì duverebbe travaglià l'utilizatore? In u so laptop persunale o in un laptop corporativu chì pò piglià in casa? O forse una tableta o un cliente sottile hè abbastanza adattatu per ellu?
- Un utilizatore pò cunnette un computer di casa à una reta corporativa?
- Cumu assicurà a sicurità di u vostru urdinatore di casa è u rispettu di i requisiti di sicurezza di a cumpagnia?
- Chì ci hè di a velocità di l'accessu à l'Internet di l'utilizatori (forse averà da sparte cù u restu di a famiglia)?
- Ùn vi scurdate chì a vostra cumpagnia hà diversi gruppi di utilizatori, cum'è, per esempiu, un dipartimentu di vendita abituati à travaglià da casa, o un dipartimentu di supportu tecnicu pusatu in un call center.
Applicazioni necessarie per u funziunamentu
- Chì sò i requisiti per l'applicazioni di travagliu principali di l'utilizatori?
- Applicazioni Web, applicazioni installate in u locu, o avete digià utilizatu VDI, SHD, SHA?
Internet è altre risorse di a cumpagnia
- A vostra cumpagnia hà abbastanza larghezza di banda per serve tutti l'utilizatori remoti?
- Se avete digià utilizatu una VPN, u vostru hardware pò gestisce a carica supplementaria?
- Sè avete digià utilizatu VDI, SHD, SHA, ci sò abbastanza risorse?
- Quantu rapidamente pudete custruisce e risorse necessarie?
- Cumu rispettà i requisiti di sicurezza? Quelli chì travaglianu da casa ùn saranu micca capaci di risponde à tutti i requisiti di sicurezza.
- Chì fà cù u supportu tecnicu, soprattuttu se decide di implementà rapidamente una nova tecnulugia per l'utilizatori?
- Forse aduprate soluzioni di nuvola hibrida è pudete redistribuisce alcune di e risorse?
cunchiusioni
Comu pudete vede da tutte e cose sopra, a scelta di a tecnulugia ghjusta hè un prucessu basatu annantu à una valutazione equilibrata di parechji fatturi. Ogni specialista in l'informatica chì a priori rivendica i vantaghji incondizionati di una tecnulugia particulare dimustra solu a so incompetenza prufessiunale. Ùn perderei micca u mo tempu à parlà cun ellu...
Caru lettore, vi auguro incontri solu cù specialisti IT competenti. Cù quelli chì trattanu u cliente cum'è un cumpagnu per una cooperazione à longu andà è mutualmente benefica.
Sò sempre felice di riceve cumenti constructivi è descrizzioni di a vostra sperienza cù u pruduttu.
Source: www.habr.com