Cymharu VDI a VPN - realiti cyfochrog Parallels?

Yn yr erthygl hon byddaf yn ceisio cymharu dwy dechnoleg VDI hollol wahanol â VPN. Nid oes gennyf unrhyw amheuaeth, oherwydd y pandemig a ddigwyddodd yn annisgwyl i ni i gyd ym mis Mawrth eleni, sef gorfodi gweithio gartref, eich bod chi a'ch cwmni wedi gwneud eich dewis ers tro ar sut i ddarparu amodau gwaith cyfforddus i'ch gweithwyr yn y ffordd orau bosibl.


Cefais fy ysbrydoli i ysgrifennu’r erthygl hon trwy ddarllen “dadansoddiad” cymharol o’r ddwy dechnoleg ar y blog Parallels „VPN vs VDI - Beth ddylech chi ei ddewis?", sef ei unochrogrwydd anhygoel, heb hyd yn oed yr honiad lleiaf posibl o ddidueddrwydd. Gelwir paragraff cyntaf y testun yn "Pam mae datrysiad VPN yn dod yn hen ffasiwn", y cyfeirir ato yma wedi hyn fel "Manteision VDI / manteision VDI" a " VPN cyfyngiadau.

Mae fy ngwaith yn uniongyrchol gysylltiedig â datrysiadau VDI, yn bennaf gyda chynhyrchion Citrix. Felly dylwn i fod wedi hoffi cyfeiriad yr erthygl. Fodd bynnag, dim ond gelyniaeth sy'n achosi rhagfarn o'r fath. Annwyl gydweithwyr, a yw'n bosibl, wrth gymharu dwy dechnoleg, weld dim ond anfanteision yn un ohonynt, a dim ond manteision yn y llall? Sut y gall rhywun, ar ôl casgliadau o'r fath, gymryd o ddifrif bopeth y mae cwmni o'r fath yn ei ddweud ac yn ei wneud? Onid yw awduron erthyglau “dadansoddol” o’r fath wedi dod ar draws ymadroddion poblogaidd yn y byd TG, fel “achos defnydd” neu “mae’n dibynnu”?

Manteision VDI yn ôl Parallels:

Mae manteision VDI a nodir yn yr erthygl wedi'u tanlinellu (yn fy nghyfieithiad)

Mae VDI yn darparu rheolaeth data ganolog.

• Pa ddata yn union? Pwrpas VDI yw darparu mynediad o bell i fwrdd gwaith rhithwir. Pan fyddwch chi'n defnyddio VPN i gael mynediad i rwydwaith corfforaethol, fel SharePoint corfforaethol, bydd eich data hefyd yn cael ei reoli'n ganolog.
• Efallai, os yw rheoli data canolog yn golygu proffiliau defnyddwyr, yna mae'r datganiad hwn yn gywir.

Mae VDI yn darparu mynediad di-dor i ffeiliau gwaith a chymwysiadau gan ddefnyddio'r protocolau amgryptio diweddaraf.

• Am beth ydych chi'n siarad, foneddigion? Beth yw'r protocolau amgryptio diweddaraf gan Parallels? TLS 1.3? Beth yw VPN felly?

Nid oes angen lled band wedi'i optimeiddio ar VDI.

• O ddifrif? Os deallaf yn gywir, yna ar gyfer Parallels RAS nid oes ots a oes gan y defnyddiwr ddau fonitor 4K 32" neu un gliniadur 15"? Er mwyn optimeiddio lled band y crëwyd protocolau fel ICA/HDX (Citrix), Blast (VMware).

Gan fod VDI wedi'i leoli yn y ganolfan ddata, nid oes angen "caledwedd defnyddiwr terfynol pwerus" ar y defnyddiwr terfynol

• Gall y datganiad hwn fod yn wir, er enghraifft wrth ddefnyddio ThinClients, ond mae'n gwbl haniaethol ac nid yw'n ystyried gwahanol senarios.
• Beth a elwir yn galedwedd defnyddiwr terfynol pwerus yn 2020?

Mae VDI yn darparu'r gallu i gysylltu o wahanol ddyfeisiau, megis tabledi a ffonau smart.

• Yn bendant datganiad cywir. Ond gadewch i ni beidio ag esgus, os gallwch chi rywsut weithio o dabled, yna o ffôn clyfar ... Ac eithrio rhai ffonau smart gyda monitor allanol
• Dylai gwaith y defnyddiwr fod yn gyfforddus a pheidio â difetha ei olwg. Er enghraifft, rwy'n defnyddio monitor 28", ond rwy'n bwriadu newid i letraws mwy.
• Y gliniadur yw'r cyfrifiadur mwyaf poblogaidd ar gyfer defnydd corfforaethol heddiw.
• Gadewch imi eich atgoffa y gellir lawrlwytho cleientiaid VPN ar gyfer tabledi a ffonau smart.

Mae VDI yn caniatáu i gymwysiadau Windows gael eu cyrchu o systemau gweithredu eraill fel Mac a Linux.

• Credaf fod fy nghydweithwyr yn camgymryd yma, ac nid ydym yn sôn am VDI o gwbl, ond am y Cais a Gynhelir.
• Wel, yn yr un modd â VPN, mae gwneuthurwyr blaenllaw, fel Cisco neu CheckPoint, wrth gwrs yn cynnig cleientiaid VPN ar gyfer Mac a Linux. Mae Citrix hefyd yn cynnig VPN, gan gynnwys ar gyfer ei atebion VDI

Anfanteision VDI

Cost defnyddio

• Fe fydd arnoch chi angen haearn ychwanegol, llawer o haearn.
• mae angen prynu trwyddedau ychwanegol, ar gyfer y seilwaith sylfaenol (Windows Server) ac ar gyfer y VDI ei hun (Windows 10 + Citrix CVAD, VMware Horizon neu Parallels RAS).

Cymhlethdod datrysiad

• Ni allwch osod Windows 10 yn unig, ei alw'n “ddelwedd euraidd”, ac yna ei luosi i gopïau X.
• wrth ddylunio, mae angen ystyried llawer o arlliwiau, yn amrywio o leoliad daearyddol i asesu gwir anghenion defnyddwyr (CPU, RAM, GPU, Disg, LAN, Meddalwedd)

VDI vs. HSD

• pam mai dim ond VDI yw'r pwnc trafod ac nid Rhaglen Ben-desg a Rennir neu Gymhwysiad a Rennir wedi'i Gynnal. Mae angen llawer llai o adnoddau ar y dechnoleg hon ac mae'n addas mewn 80% o achosion

Anfanteision VPNs

Dim rheolyddion gronynnog i fonitro a chyfyngu ar fynediad defnyddwyr

• Efallai bod gan y Cleient VPN fecanwaith rheoli mynediad eithaf cymhleth a gronynnog, fel rhywbeth fel “Sganio Cydymffurfiaeth System, Gorfodi Cydymffurfiaeth Polisi, Dadansoddiad Pwynt Terfynol”
• Gan fod yr erthygl yn ymwneud â VDI, nid oes rheolaeth gronynnog arbennig yma ychwaith, mae popeth yn syml iawn, naill ai mae mynediad neu nid oes.
• Mae systemau dadansoddi eisoes wedi ymddangos, yn seiliedig ar ddata am VPNs a chysylltiadau eraill, yn monitro'r sefyllfa'n ganolog ac yn rhybuddio am ymddygiad defnyddwyr ansafonol. Er enghraifft, cynnydd ansafonol neu anaddas mewn lled band.

Nid yw data corfforaethol yn ganolog ac yn anodd ei reoli

• Nid yw VDI na VPN wedi'u cynllunio i reoli gwybodaeth gorfforaethol yn ganolog.
• Ni allaf ddychmygu bod gwybodaeth hanfodol mewn cwmni difrifol wedi'i lleoli ar gyfrifiadur lleol y defnyddiwr.

Mae angen lled band cysylltiad uchel

• Dim ond yn rhannol yr wyf yn cytuno â’r datganiad hwn. Mae'r cyfan yn dibynnu ar fanylion gwaith y defnyddiwr. Os yw'n gwylio fideo 4K trwy rwydwaith corfforaethol, yna wrth gwrs.
• Y broblem wirioneddol yw bod yr holl draffig Rhyngrwyd yn cael ei gyfeirio drwy'r rhwydwaith corfforaethol i ddefnyddwyr o bell. Mae'n debyg ei bod yn werth ceisio sefydlu traffig ar wahân.

Mae angen caledwedd da ar y defnyddiwr terfynol

• Nid yw'r datganiad hwn yn gwbl wir, gan fod y defnydd o adnoddau gwirioneddol yn dibynnu ar y ffurfweddiad, ond mae hefyd yn fach iawn.
• Mae'r cleient VDI hefyd yn defnyddio adnoddau, ac yn gyffredinol mae popeth yn dibynnu ar ddwysedd gwaith y defnyddiwr.
• Yn gyffredinol, darperir offer o ansawdd uchel i'r defnyddiwr corfforaethol yn seiliedig ar gyfnod rhesymol o ddefnydd ac ad-daliad. Wrth ddylunio, dylai cost offer o'r fath fod yn llai na chost amser segur ar gyfer y defnyddiwr terfynol. Nid oes unrhyw un yn rhoi offer drwg yn fwriadol i'r prosiect

Nid yw'n bosibl cyrchu cymwysiadau Windows ar systemau gweithredu eraill.

• Mae'n debyg mai'r rheswm dros y datganiad hwn yw nad yw cydweithwyr yn ymwybodol y gall VPN fod ar gyfer bron unrhyw blatfform modern - Windows, Linux, MacOS, IOS, Android, ac ati.

Meini prawf sy'n dylanwadu ar y defnydd o un ateb neu'r llall

Isadeiledd ar gyfer VDI

Mae'n ymddangos bod ymddiheurwyr VDI yn anghofio bod angen seilwaith sylweddol ar VDI, yn bennaf gweinyddwyr a systemau storio. Nid yw seilwaith o'r fath yn rhad ac am ddim. Mae ei ddefnydd yn golygu dewis yn ofalus y cydrannau angenrheidiol, yn unol â'ch senario penodol.

Gweithfan defnyddiwr

• Beth ddylai'r defnyddiwr fod yn gweithio arno? Ar ei liniadur personol neu ar liniadur corfforaethol y gall fynd ag ef adref? Neu efallai bod tabled neu gleient tenau yn eithaf addas iddo?
• A all defnyddiwr gysylltu cyfrifiadur cartref â rhwydwaith corfforaethol?
• Sut i sicrhau diogelwch eich cyfrifiadur cartref a chydymffurfio â gofynion diogelwch cwmni?
• Beth am gyflymder mynediad Rhyngrwyd y defnyddiwr (efallai y bydd yn rhaid iddo ei rannu â gweddill y teulu)?
• Peidiwch ag anghofio bod gan eich cwmni grwpiau gwahanol o ddefnyddwyr, megis, er enghraifft, adran werthu sy'n gyfarwydd â gweithio gartref, neu adran cymorth technegol yn eistedd mewn canolfan alwadau.

Ceisiadau sydd eu hangen ar gyfer gweithrediad

• Beth yw'r gofynion ar gyfer prif gymwysiadau gwaith y defnyddiwr?
• Cymwysiadau gwe, cymwysiadau sydd wedi'u gosod yn lleol, neu a ydych chi eisoes yn defnyddio VDI, SHD, SHA?

Rhyngrwyd ac adnoddau cwmni eraill

• A oes gan eich cwmni ddigon o led band i wasanaethu pob defnyddiwr o bell?
• Os ydych chi eisoes yn defnyddio VPN, a all eich caledwedd drin y llwyth ychwanegol?
• Os ydych chi eisoes yn defnyddio VDI, SHD, SHA, a oes digon o adnoddau?
• Pa mor gyflym allwch chi adeiladu'r adnoddau angenrheidiol?
• Sut i gydymffurfio â gofynion diogelwch? Ni fydd y rhai sy'n gweithio gartref yn gallu bodloni'r holl ofynion diogelwch.
• Beth i'w wneud â chymorth technegol, yn enwedig os penderfynwch weithredu technoleg newydd yn gyflym i ddefnyddwyr?
• Efallai eich bod yn defnyddio datrysiadau cwmwl hybrid ac yn gallu ailddosbarthu rhai o'r adnoddau?

Casgliad

Fel y gwelwch o bob un o'r uchod, mae dewis y dechnoleg gywir yn broses sy'n seiliedig ar asesiad cytbwys o lawer o ffactorau. Mae unrhyw arbenigwr TG y mae a priori yn honni manteision diamod technoleg benodol yn dangos ei anghymhwysedd proffesiynol yn unig. Fyddwn i ddim yn gwastraffu fy amser yn siarad ag ef...

Annwyl ddarllenydd, dymunaf gyfarfodydd ag arbenigwyr TG cymwys yn unig i chi. Gyda'r rhai sy'n trin y cleient fel partner ar gyfer cydweithrediad hirdymor sy'n fuddiol i'r ddwy ochr.

Rwyf bob amser yn falch o dderbyn sylwadau adeiladol a disgrifiadau o'ch profiad gyda'r cynnyrch.

Ffynhonnell: hab.com