Vergleich von VDI und VPN – eine parallele Realität von Parallels?

In diesem Artikel werde ich versuchen, zwei völlig unterschiedliche Technologien, VDI und VPN, zu vergleichen. Ich bin mir sicher, dass Ihre Firma, als die Pandemie im März dieses Jahres plötzlich über uns hereinbrach und das Arbeiten von zu Hause zur Notwendigkeit wurde, bereits eine Entscheidung getroffen hat, wie Sie optimale Bedingungen für Ihre Mitarbeiter schaffen können.


Die Inspiration für diesen Artikel kam mir beim Lesen eines Vergleichs „Analyse“ von zwei Technologien im Blog der Firma Parallels „VPN vs VDI – Was sollten Sie wählen?“, und zwar aufgrund der extremen Einseitigkeit, ohne jeglichen Anspruch auf Objektivität. Bereits der erste Absatz des Textes trägt den Titel „Warum VPN-Lösungen veraltet sind / Why a VPN solution is becoming outdated“, gefolgt von „Vorteile von VDI / VDI advantages“ und „Einschränkungen von VPN / VPN limitations.“

Mein Arbeitsbereich ist eng mit VDI-Lösungen verbunden, insbesondere mit den Produkten von Citrix. Daher hätte mir die Richtung des Artikels gefallen müssen. Allerdings erweckt diese Art von Voreingenommenheit in mir nur Abneigung. Sehr geehrte Kollegen, ist es denn möglich, beim Vergleich zweier Technologien in einer ausschließlich Mängel und in der anderen nur Vorteile zu sehen? Wie kann man nach solchen Schlussfolgerungen ernsthaft alles, was ein solches Unternehmen sagt und tut, ernst nehmen? Haben die Autoren solcher "analytischen" Artikel nicht schon einmal mit gängigen IT-Begriffen wie „use case“ oder „it depends“ zu tun gehabt?

Die Vorteile von VDI laut Parallels:

Die in dem Artikel genannten Vorteile von VDI sind hervorgehoben (in meiner Übersetzung).

VDI ermöglicht eine zentralisierte Verwaltung von Daten.

• Welche Daten genau? Die Aufgabe von VDI besteht darin, den Remote-Zugriff auf virtuelle Desktops zu ermöglichen. Bei der Nutzung VPN für den Zugriff auf das Unternehmensnetzwerk, beispielsweise auf SharePoint, werden die Daten ebenfalls zentral verwaltet.
• Wenn unter zentraler Datenverwaltung die Benutzerprofile verstanden werden, könnte diese Aussage korrekt sein.

VDI ermöglicht einen nahtlosen Zugriff auf Arbeitsdateien und Anwendungen durch modernste Verschlüsselungsprotokolle.

• Was meinen Sie, meine Herren? Welche neuen Verschlüsselungsprotokolle hat Parallels? TLS 1.3? Und was ist dann mit VPN?

Bei VDI ist keine optimierte Bandbreite erforderlich.

• Ernsthaft? Wenn ich richtig verstehe, ist es Parallels RAS egal, ob der Benutzer zwei 4K 32“ Monitore oder ein 15“ Laptop hat? Genau zu diesem Zweck wurden Protokolle wie ICA/HDX (Citrix) und Blast (VMware) zur Optimierung der Bandbreite entwickelt.

Da VDI im Rechenzentrum angesiedelt ist, benötigt der Endbenutzer keine „leistungsstarke Endbenutzerhardware“.

• Diese Aussage mag wahr sein, beispielsweise bei der Verwendung von Thin Clients, ist jedoch völlig abstrakt und berücksichtigt verschiedene Szenarien.
• Was wird 2020 als leistungsstarke Endbenutzerhardware bezeichnet?

VDI ermöglicht die Verbindung von verschiedenen Geräten, wie Tablets und Smartphones.

• Es ist unbestritten richtig. Aber lassen Sie uns ehrlich sein: Wenn man auf einem Tablet immerhin arbeiten kann, gilt das für Smartphones... Es sei denn, man verwendet ein Smartphone mit externem Monitor.
• Die Arbeit des Nutzers sollte komfortabel sein und seine Augen nicht belasten. Ich beispielsweise nutze einen 28-Zoll-Monitor, plane jedoch, auf eine größere Diagonale umzusteigen.
• Ein Laptop ist derzeit der beliebteste Computer für die Unternehmensnutzung.
• Ich möchte daran erinnern, dass VPN-Clients sowohl für Tablets als auch für Smartphones heruntergeladen werden können.

VDI ermöglicht den Zugriff auf Windows-Anwendungen von anderen Betriebssystemen wie Mac und Linux.

• Ich vermute, dass hier ein Missverständnis vorliegt und es sich nicht um VDI handelt, sondern um eine gehostete Anwendung.
• Was VPN betrifft, bieten führende Anbieter wie Cisco oder CheckPoint natürlich VPN-Clients sowohl für Mac als auch für Linux an. Citrix bietet ebenfalls VPN-Lösungen an, einschließlich für seine VDI-Lösungen.

Nachteile von VDI

Kosten für die Bereitstellung

• Zusätzliche Hardware ist erforderlich, und zwar viel davon.
• Es müssen zusätzliche Lizenzen erworben werden, sowohl für die grundlegende Infrastruktur (Windows Server) als auch für die VDI selbst (Windows 10 + Citrix CVAD, VMware Horizon oder Parallels RAS).

Komplexität der Lösung

• Es reicht nicht aus, einfach Windows 10 zu installieren, es als „Gold-Image“ zu benennen und dann X-Kopien zu duplizieren.
• Bei der Planung sind zahlreiche Aspekte zu berücksichtigen, angefangen beim geografischen Standort bis hin zur Einschätzung des tatsächlichen Bedarfs der Nutzer (CPU, RAM, GPU, Festplatte, LAN, Software).

VDI vs. HSD

• Warum wird nur VDI und nicht Hosted Shared Desktop oder Hosted Shared Application besprochen? Diese Technologie benötigt deutlich weniger Ressourcen und ist in 80 % der Fälle geeignet.

Nachteile von VPNs

Es gibt keine granulare Kontrolle zum Monitoring und zur Einschränkung des Benutzerzugriffs.

• Der VPN-Client kann über einen komplexen und granularen Zugriffskontrollmechanismus verfügen, ähnlich wie etwa bei 'System Compliance Scanning, Policy Compliance Enforcement, End Point Analysis'.
• Da es in dem Artikel um VDI geht, gibt es auch hier keinen besonders granularen Kontrollmechanismus; es ist ganz einfach, entweder es gibt Zugang oder nicht.
• Es gibt bereits Analysesysteme, die auf Basis von Daten über VPN und andere Verbindungen zentral die Situation überwachen und vor ungewöhnlichem Nutzerverhalten warnen. Zum Beispiel – eine unübliche oder vorzeitige Steigerung der Bandbreite.

Unternehmensdaten sind nicht zentralisiert und schwer zu verwalten.

• Weder VDI noch VPN sind für das zentrale Management von Unternehmensinformationen ausgelegt.
• Ich kann mir nicht vorstellen, dass in einem seriösen Unternehmen kritische Informationen auf dem lokalen Computer eines Nutzers gespeichert sind.

Eine hohe Bandbreite der Verbindung ist erforderlich.

• Ich stimme dieser Aussage nur teilweise zu. Es hängt alles von der Art der Arbeit des Nutzers ab. Wenn er 4K-Videos über das Unternehmensnetzwerk ansieht, dann ist das zweifellos der Fall.
• Das eigentliche Problem ist, dass der gesamte Internetverkehr von entfernten Nutzern über das Unternehmensnetzwerk geleitet wird. Vielleicht sollte man versuchen, den Verkehr zu separieren.

Der Endbenutzer benötigt gute Hardware.

• Diese Aussage entspricht nicht ganz der Wahrheit, da der tatsächliche Ressourcenverbrauch von der Konfiguration abhängt, jedoch ist er minimal.
• Der VDI-Client benötigt ebenfalls Ressourcen, und alles hängt von der Intensität der Nutzung durch den Benutzer ab.
• In der Regel erhält der Unternehmensnutzer qualitativ hochwertige Hardware, basierend auf einer vernünftigen Nutzungsdauer und Amortisation. Bei der Planung sollte die Kosten dieser Hardware geringer sein als die Kosten für Ausfallzeiten des Endbenutzers. Niemand plant absichtlich minderwertige Hardware ein.

Es ist nicht möglich, auf Windows-Anwendungen unter anderen Betriebssystemen zuzugreifen.

• Der Grund für diese Behauptung liegt offenbar darin, dass die Kollegen nicht wissen, dass VPNs für nahezu jede moderne Plattform verfügbar sein können – Windows, Linux, MacOS, iOS, Android usw.

Kriterien, die die Wahl der einen oder anderen Lösung beeinflussen.

Infrastruktur für VDI

Es scheint, dass die Befürworter von VDI vergessen, dass VDI eine erhebliche Infrastruktur benötigt, insbesondere Server und Speicher. Eine solche Infrastruktur ist nicht kostenlos. Ihr Aufbau erfordert eine sorgfältige Auswahl der erforderlichen Komponenten, die auf Ihr spezifisches Nutzungsszenario abgestimmt sind.

Arbeitsplatz des Benutzers

• Auf was sollte der Benutzer arbeiten? Auf seinem persönlichen Laptop oder auf einem Firmengerät, das er mit nach Hause nehmen kann? Vielleicht wäre ein Tablet oder ein Thin Client für ihn ausreichend?
• Kann der Benutzer seinen privaten Computer mit dem Firmennetzwerk verbinden?
• Wie kann die Sicherheit des Heimcomputers gewährleistet werden und die Sicherheitsanforderungen des Unternehmens erfüllt werden?
• Wie steht es um die Internetgeschwindigkeit des Benutzers (möglicherweise muss er diese mit anderen Familienmitgliedern teilen)?
• Vergessen Sie nicht, dass es in Ihrem Unternehmen verschiedene Benutzergruppen gibt, wie beispielsweise das Vertriebsteam, das an das Arbeiten von zu Hause gewöhnt ist, oder die technische Supportabteilung im Call Center.

Benötigte Anwendungen für die Arbeit

• Welche Anforderungen bestehen an die wichtigsten Arbeitsanwendungen des Benutzers?
• Webanwendungen, lokal installierte Anwendungen oder verwenden Sie bereits VDI, SHD, SHA?

Internet und weitere Unternehmensressourcen

• Hat Ihr Unternehmen genügend Bandbreite, um alle Remote-Nutzer zu bedienen?
• Wenn Sie bereits eine VPN-Lösung nutzen, kann Ihre Hardware die zusätzliche Belastung bewältigen?
• Wenn Sie bereits VDI, SHD, SHA einsetzen, sind Ihre Ressourcen ausreichend?
• Wie schnell können Sie die benötigten Ressourcen erweitern?
• Wie gehen Sie mit den Sicherheitsanforderungen um? Homeoffice-Mitarbeiter können möglicherweise nicht alle Sicherheitsvorgaben erfüllen.
• Wie steht es um den technischen Support, insbesondere wenn Sie ein neues, unbekanntes System schnell einführen?
• Verwenden Sie möglicherweise hybride Cloud-Lösungen und können Teile der Ressourcen umverteilen?

Fazit

Wie Sie aus dem oben Gesagten erkennen können, ist die richtige Wahl der Technologien ein Prozess, der auf einer fundierten Bewertung vieler Faktoren basiert. Jeder IT-Spezialist, der unreflektierte Vorteile einer bestimmten Technologie behauptet, zeigt lediglich seine Ungeeignetheit. Ich würde meine Zeit nicht mit einem solchen Gespräch verschwenden...

Lieber Leser, ich wünsche Ihnen Begegnungen nur mit kompetenten IT-Spezialisten. Mit denen, die den Kunden als Partner für eine langfristige und gegenseitig vorteilhafte Zusammenarbeit betrachten.

Ich freue mich immer über konstruktive Kommentare und Berichte über Ihre Erfahrungen mit dem Produkt.

Quelle: habr.com