Sammenligning af VDI og VPN – en parallel virkelighed for Parallels?

I denne artikel vil jeg forsøge at sammenligne to absolut forskellige teknologier, VDI og VPN. Jeg er ikke i tvivl om, at på grund af pandemien, som pludselig ramte os i marts i år, og den tvungne hjemmearbejde, har du og din virksomhed længe truffet jeres valg for, hvordan I optimalt kan sikre komfortable arbejdsforhold for jeres medarbejdere.


Jeg blev inspireret til at skrive denne artikel ved at læse en komparativ "analyse" af de to teknologier på bloggen hos Parallels "VPN vs VDI – Hvad skal du vælge?", og ikke mindst dens utrolige ensidighed, uden selv den mindste påstand om objektivitet. Den første sætning hedder "Hvorfor VPN-løsningen bliver forældet / Why a VPN solution is becoming outdated", og videre i teksten omtales der "fordele ved VDI / VDI advantages" og "begrænsninger ved VPN / VPN limitations".

Mit arbejde er direkte relateret til VDI-løsninger, primært med produkter fra Citrix. Så artiklens retning burde behage mig. Men en sådan bias vækker kun min modvilje. Kære kolleger, er det virkelig muligt at se på den ene teknologi som værende udelukkende mangelfuld, mens den anden kun har fordele? Hvordan kan man tage alvorligt, hvad der bliver sagt og gjort af en sådan virksomhed efter sådanne konklusioner? Er forfatterne til sådanne "analytiske" artikler ikke stødt på populære udtryk i IT-verdenen som "use case" eller "it depends"?

Fordele ved VDI ifølge Parallels:

De nævnte fordele ved VDI, som fremhævet i artiklen (i min oversættelse)

VDI muliggør centraliseret styring af data.

• Hvilke data? VDI's opgave er at give fjernadgang til en virtuel desktop. Ved brug af VPN til adgang til det corporate network, for eksempel til virksomhedens SharePoint, vil dataene også blive styret centralt.
• Måske, hvis centraliseret styring af data refererer til brugerprofiler, er denne påstand korrekt.

VDI giver problemfri adgang til arbejdsfiler og applikationer ved hjælp af de nyeste krypteringsprotokoller.

• Hvad taler I om, mine herrer? Hvilke nye krypteringsprotokoller har Parallels? TLS 1.3? Hvad så med VPN?

VDI kræver ikke optimeret båndbredde.

• Virkelig? Hvis jeg forstår korrekt, så er det ikke vigtigt for Parallels RAS, om brugeren har to 4K 32" skærme eller en 15" laptop? Det var netop for at optimere båndbredden, at protokoller som ICA/HDX (Citrix) og Blast (VMware) blev skabt.

Da VDI er placeret i datacenteret, er der ikke behov for "powerful end-user hardware" for den endelige bruger.

• Denne påstand kan være sand, for eksempel ved brug af ThinClients, men den er helt abstrakt og tager ikke højde for forskellige scenarier.
• Hvad betragtes som powerful end-user hardware i 2020?

VDI giver mulighed for tilslutning fra forskellige enheder, såsom tablets og smartphones.

• Det er bestemt en korrekt påstand. Men lad os ikke lyve for os selv, hvis man nogenlunde kan arbejde fra en tablet, så er det næsten umuligt fra en smartphone... medmindre man har nogle smartphones tilsluttet en ekstern skærm.
• Brugerens arbejde skal være komfortabelt og ikke skade deres syn. Jeg bruger for eksempel en 28" skærm, men planlægger at skifte til en større diagonal.
• Laptoppen er i øjeblikket den mest populære computer til virksomhedsmæssig brug.
• Lad mig minde om, at VPN-klienter også kan downloades til både tablets og smartphones.

VDI giver adgang til Windows-applikationer fra andre operativsystemer, såsom Mac og Linux.

• Jeg mener, at kolleger her blot har taget fejl, og der tales ikke om VDI, men om Hosted Application.
• Med hensyn til VPN tilbyder førende producenter, som Cisco eller CheckPoint, naturligvis VPN-klienter både til Mac og Linux. Citrix tilbyder også VPN, herunder deres VDI-løsninger.

Ulemper ved VDI

Omkostninger ved implementering

• Der vil være behov for yderligere hardware, meget hardware.
• Yderligere licenser skal købes, både til den grundlæggende infrastruktur (Windows Server) og til selve VDI (Windows 10 + Citrix CVAD, VMware Horizon eller Parallels RAS).

Løsningens kompleksitet

• Man kan ikke bare installere Windows 10, kalde det "golden image" og så simpelthen klone det til X-kopier.
• Når man designer, skal man tage højde for mange nuancer, fra geografisk placering til vurdering af de faktiske behov hos brugerne (CPU, RAM, GPU, Disk, LAN, Software).

VDI vs. HSD

• Hvorfor bliver emnet kun VDI, og ikke Hosted Shared Desktop eller Hosted Shared Application? Denne teknologi kræver betydeligt færre ressourcer og er passende i 80% af tilfældene.

Ulemper ved VPN

Der er ikke granuleret kontrol for overvågning og begrænsning af brugeradgang.

• VPN-klienten kan have en ret kompleks og granuleret adgangskontrolmekanisme, som for eksempel noget i stil med "System Compliance Scanning, Policy Compliance Enforcement, End Point Analysis".
• Da artiklen handler om VDI, findes der heller ikke nogen særlig granuleret kontrol her; det er meget simpelt: enten er adgangen der, eller også er den ikke.
• Der er allerede opstået analyse-systemer, som på baggrund af oplysninger om VPN og andre forbindelser centralt overvåger situationen og advarer om usædvanlig brugeradfærd. For eksempel – usædvanlig eller uregelmæssig stigning i båndbredden.

Virksomhedsdata er ikke centraliserede og svære at administrere.

• Hverken VDI eller VPN er skabt til centraliseret håndtering af virksomhedsinformation.
• Jeg kan ikke forestille mig, at kritiske oplysninger i en seriøs virksomhed ligger på brugerens lokale computer.

Der kræves en stor båndbredde til forbindelsen.

• Jeg er kun delvist enig i denne påstand. Alt afhænger af brugerens arbejdsområde. Hvis han ser 4K-video gennem virksomhedens netværk, så er det uden tvivl sandt.
• Det reelle problem er, at al internettrafik fra fjernbrugere blive rute gennem virksomhedens netværk. Måske er det værd at forsøge at konfigurere adskilt trafik.

Den endelige bruger har brug for godt hardware.

• Denne påstand er ikke helt sand, da det reelle ressourceforbrug afhænger af konfigurationen, men det er også minimalt.
• VDI-klienten forbruger også ressourcer, og generelt afhænger alt af brugerens arbejdsintensitet.
• Generelt får virksomhedens brugere udleveret kvalitetsudstyr baseret på en rimelig brugstid og investering. Når der planlægges, skal omkostningerne ved sådan udstyr være mindre end omkostningerne ved brugerens nedetid. Ingen planlægger at inkludere dårligt udstyr i et projekt.

Det er ikke muligt at få adgang til Windows-applikationer på andre operativsystemer.

• Årsagen til denne påstand skyldes åbenbart, at kollegaerne ikke er klar over, at VPN næsten kan være til enhver moderne platform – Windows, Linux, MacOS, iOS, Android osv.

Kriterier, der påvirker brugen af den ene eller anden løsning

Infrastruktur til VDI

Det ser ud til, at tilhængere af VDI glemmer, at VDI kræver betydelig infrastruktur, først og fremmest servere og lagringssystemer. Denne infrastruktur er ikke gratis. Dens implementering kræver omhyggelig valg af de nødvendige komponenter i forhold til netop dit scenarie.

Brugerens arbejdsplads

• Hvad skal brugeren arbejde på? På sin personlige bærbare computer eller på en firmamaskine, som han kan tage med hjem? Eller måske ville en tablet eller en tynd klient være tilstrækkelig?
• Kan brugeren forbinde sin hjemmecomputer til virksomhedens netværk?
• Hvordan kan vi garantere sikkerheden på hjemmecomputeren og opfylde virksomhedens sikkerhedskrav?
• Hvordan ser det ud med brugerens internetadgang (måske skal han dele det med andre familiemedlemmer)?
• Husk, at der i din virksomhed findes forskellige brugergrupper, såsom for eksempel salgsafdelingen, der er vant til at arbejde hjemmefra, eller teknisk supportafdelingen i callcenteret.

Nødvendige programmer til arbejdet

• Hvilke krav er der til brugerens primære arbejdsprogrammer?
• Webapplikationer, lokalinstallerede applikationer eller bruger I allerede VDI, SHD, SHA?

Internettet og virksomhedens øvrige ressourcer

• Har din virksomhed tilstrækkelig båndbredde til at betjene alle fjernbrugere?
• Hvis I allerede bruger VPN, kan jeres hardware håndtere den ekstra belastning?
• Hvis I allerede bruger VDI, SHD, SHA, er der så tilstrækkelige ressourcer?
• Hvor hurtigt kan I få de nødvendige ressourcer udvidet?
• Hvordan håndterer vi overholdelse af sikkerhedskravene? Dem, der arbejder hjemmefra, kan ikke opfylde alle sikkerhedskrav.
• Hvordan håndterer vi teknisk support, især hvis I vælger at implementere en ny teknologi hurtigt for brugerne?
• Måske bruger I hybride cloud-løsninger og kan omfordele dele af ressourcerne?

Konklusion

Som du kan se fra alt det ovenstående, er det rigtige valg af teknologier en proces baseret på en velovervejet vurdering af mange faktorer. Enhver IT-specialist, der uden videre hævder, at en bestemt teknologi har absolutte fordele, viser kun sin inkompetence. Jeg ville ikke bruge min tid på at tale med ham…

Kære læser, jeg ønsker, at du kun møder kompetente IT-specialister. Med dem, der ser kunden som en partner til et langvarigt og gensidigt fordelagtigt samarbejde.

Jeg er altid åben for konstruktive kommentarer og for at høre om din erfaring med produktet.

Kilde: habr.com