V tomto článku se pokusím srovnat dvě zcela odlišné technologie VDI a VPN. Nejspíš jste vy a vaše společnost v důsledku pandemie, která nás v březnu tohoto roku překvapila, a především kvůli nutnosti pracovat z domova, již učinili rozhodnutí, jak optimálně zajistit pohodlné podmínky pro práci vašich zaměstnanců.
Na sepsání tohoto článku mě inspirovalo přečtení srovnávacího "analýzy" dvou technologií na blogu společnosti Parallels "", a to zejména jeho neuvěřitelná jednostrannost, bez jakékoliv minimální snahy o nestrannost. První odstavec textu nese název „Proč je řešení VPN zastaralé / Why a VPN solution is becoming outdated“, následují texty „výhody VDI / VDI advantages“ a „omezení VPN / VPN limitations“.
Má práce je přímo spjata s VDI řešeními, zejména s produkty společnosti Citrix. Takže by mi mělo toto zaměření článku vyhovovat. Nicméně taková zaujatost ve mně vyvolává pouze odpor. Vážené kolegové, je možné při srovnání dvou technologií vidět pouze nedostatky jedné a pouze výhody druhé? Jak je možné, že se po takových úvahách může brát vážně cokoliv, co říká a dělá taková společnost? Opravdu autoři takových „analytických“ článků nikdy nenarazili na běžné termíny v IT, jako „use case“ nebo „it depends“?
Výhody VDI podle Parallels:
Podtržením jsou vyznačeny v článku uvedené výhody VDI (v mém překladu)
VDI poskytuje centralizovanou správu dat.
- O jakých konkrétně datech mluvíme? Úkol VDI spočívá v poskytování vzdáleného přístupu k virtuálnímu desktopu. Při použití VPN pro přístup do firemní sítě, například na firemní SharePoint, budou data rovněž řízena centrálně.
- Možná, že pokud je pod centralizovanou správou dat chápána uživatelská profily, pak je toto tvrzení správné.
VDI poskytuje bezproblémový přístup k pracovním souborům a aplikacím pomocí moderních šifrovacích protokolů.
- O čem to mluvíte, pánové? Jaké jsou nové šifrovací protokoly od Parallels? TLS 1.3? A co tedy VPN?
VDI nepotřebuje optimalizovanou šířku pásma.
- Opravdu? Pokud správně chápu, pro Parallels RAS nezáleží na tom, zda má uživatel dva 4K 32" monitory nebo jeden 15" laptop? Tyto protokoly, jako ICA/HDX (Citrix), Blast (VMware), byly přece vyvinuty právě k optimalizaci šířky pásma.
Jelikož je VDI v datovém centru, koncovému uživateli není třeba "výkonný hardware".
- Toto tvrzení může být pravdivé, například při použití Thin Clients, ale je naprosto abstraktní a nezohledňuje různé scénáře.
- Co se v roce 2020 považuje za výkonný hardware pro koncového uživatele?
VDI umožňuje připojení z různých zařízení, jako jsou například tablety a chytré telefony.
- Obecně platné tvrzení. Ale buďme upřímní, pokud se z tabletu dá s nějakou námahou pracovat, pak ze smartphonu... Snad jen z některých smartphonech s externím monitorem.
- Práce uživatele by měla být pohodlná a nezraňovat jeho zrak. Například já používám 28" monitor, ale plánuji přejít na větší úhlopříčku.
- Notebook je v současnosti nejpopulárnějším počítačem pro firemní použití.
- Připomínám, že VPN klienti jsou dostupní i pro tablety a chytré telefony.
VDI poskytuje přístup k aplikacím Windows z jiných operačních systémů, jako jsou Mac a Linux.
- Myslím, že zde kolegové jednoduše udělali chybu a mluvíme zde nikoli o VDI, ale o Hostované aplikaci.
- Pokud jde o VPN, přední výrobci, jako Cisco nebo CheckPoint, samozřejmě nabízejí VPN klienty i pro Mac a Linux. Citrix také nabízí VPN, včetně svých VDI řešení.
Nevýhody VDI
Náklady na nasazení
- bude potřeba další hardware, spousta hardware.
- je nutný nákup dodatečných licencí, jak pro základní infrastrukturu (Windows Server), tak pro samotné VDI (Windows 10 + Citrix CVAD, VMware Horizon nebo Parallels RAS).
Složitost řešení
- není možné jen tak nainstalovat Windows 10, prohlásit to za "zlatý obraz" a potom to jen rozmnožit na X kopií.
- Při projektování je nutné zohlednit mnoho aspektů, počínaje geografickou polohou a konče posouzením skutečných potřeb uživatelů (CPU, RAM, GPU, Disk, LAN, Software).
VDI vs. HSD
- Proč se diskutuje pouze o VDI, a ne o Hosted Shared Desktop nebo Hosted Shared Application? Tato technologie vyžaduje výrazně méně zdrojů a je vhodná v 80 % případů.
Nevýhody VPN
Není zde granularity kontroly pro monitorování a omezení přístupu uživatelů.
- VPN klient může mít poměrně složitý a granularní mechanismus kontroly přístupu, jako například „System Compliance Scanning, Policy Compliance Enforcement, End Point Analysis”.
- Jelikož se článek týká VDI, také zde neexistuje zvlášť granularní kontrola, vše je velmi jednoduché, buď je přístup, nebo není.
- Objevily se již analytické systémy, které na základě dat o VPN a dalších připojeních centrálně sledují situaci a varují před nestandardním chováním uživatelů. Například – nestandardní nebo neočekávané zvýšení šířky pásma.
Korporátní data nejsou centralizována a jsou složitá na správu.
- Ani VDI, ani VPN nejsou vytvořeny pro centralizovanou správu korporátních informací.
- Nedokážu si představit, že v seriózní firmě jsou kritické informace na lokálním počítači uživatele.
Vyžaduje to vysokou šířku pásma připojení.
- S tímto tvrzením souhlasím pouze částečně. Vše závisí na specifikách práce uživatele. Pokud sleduje 4K video přes firemní síť, pak jistě.
- Skutečný problém je v tom, že veškerý internetový provoz vzdálených uživatelů je směrován přes firemní síť. Možná bychom měli zkusit nastavit oddělený provoz.
Konečnému uživateli je potřeba dobré hardware.
- Toto tvrzení není zcela pravdivé, protože skutečná spotřeba zdrojů závisí na konfiguraci, ale je také minimální.
- VDI klient také spotřebovává zdroje, a celkově vše závisí na intenzitě práce uživatele.
- Obecně se korporátním uživatelům zajišťuje kvalitní vybavení, vycházející z rozumné doby používání a návratnosti. Při projektování by náklady na toto vybavení měly být nižší než náklady na prostoj koncového uživatele. Nikdo do projektu nezahrnuje záměrně špatné vybavení.
Není možné získat přístup k aplikacím Windows na jiných operačních systémech.
- Důvod tohoto tvrzení je pravděpodobně ten, že kolegové nevědí, že VPN může být prakticky pro jakoukoli moderní platformu – Windows, Linux, MacOS, IOS, Android atd.
Kritéria ovlivňující použití jednoho či druhého řešení
Infrastruktura pro VDI
Zdá se, že zastánci VDI zapomínají, že pro VDI je potřeba značná infrastruktura, především servery a úložiště. Taková infrastruktura není zadarmo. Její nasazení vyžaduje pečlivý výběr potřebných komponent podle vašeho konkrétního scénáře.
Pracovní místo uživatele
- Na čem by měl uživatel pracovat? Na svém osobním notebooku nebo na firemním, který si může vzít domů? Možná mu dostatečně vyhovuje tablet nebo tenký klient?
- Může se uživatel připojit k firemní síti ze svého domácího počítače?
- Jak zajistit bezpečnost domácího počítače a splnění bezpečnostních požadavků společnosti?
- Jak je to s rychlostí internetového připojení uživatele (možná se o něj bude muset dělit s dalšími členy rodiny)?
- Nezapomeňte, že ve vaší společnosti existují různé skupiny uživatelů, jako je například prodejní oddělení zvyklé pracovat z domova, nebo oddělení technické podpory v call centru.
Potřebné aplikace pro práci
- Jaké požadavky mají hlavní pracovní aplikace uživatele?
- Webové aplikace, aplikace nainstalované lokálně, nebo již používáte VDI, SHD, SHA?
Internet a další zdroje společnosti
- Má vaše společnost dostatečnou šířku pásma, aby obsloužila všechny vzdálené uživatele?
- Pokud již používáte VPN, zvládne vaše zařízení dodatečné zatížení?
- Pokud již používáte VDI, SHD, SHA, je dostatek prostředků?
- Jak rychle budete moci zvýšit potřebné zdroje?
- Jak to bude s plněním bezpečnostních požadavků? Ti, kdo pracují z domova, nebudou moci splnit všechny bezpečnostní požadavky.
- Jak to bude s technickou podporou, zejména když se rozhodnete pro rychlé nasazení nové technologie pro uživatele?
- Možná používáte hybridní cloudová řešení a budete moci přerozdělit část prostředků?
Závěr
Jak jste si mohli všimnout z výše uvedeného, správný výběr technologií je proces založený na pečlivém zhodnocení mnoha faktorů. Jakýkoli IT specialista, který apriorně tvrdí, že jedna technologie má nepopiratelné výhody, ukazuje pouze svou nekompetentnost. Nechal bych si ujít jakoukoliv diskusi s ním…
Vážený čtenáři, přeji vám setkání pouze s kompetentními IT specialisty. S těmi, kteří se k zákazníkovi chovají jako k partnerovi pro dlouhodobou a oboustranně výhodnou spolupráci.
Vždy vítám konstruktivní komentáře a popis vašich zkušeností s produktem.
Zdroj: habr.com
