VDI und VPN im Vergleich – die parallele Realität von Parallels?

In diesem Artikel werde ich versuchen, zwei absolut unterschiedliche Technologien, VDI und VPN, zu vergleichen. Ich habe keinen Zweifel, dass aufgrund der Pandemie, die im März dieses Jahres unerwartet über uns hereingebrochen ist, nämlich der Notwendigkeit, von zu Hause aus zu arbeiten, Sie und Ihr Unternehmen bereits eine Entscheidung getroffen haben, wie Sie die optimalen Bedingungen für die Arbeit Ihrer Mitarbeiter gewährleisten können.


Inspiration für diesen Artikel fand ich in der Lektüre einer vergleichenden „Analyse“ zweier Technologien im Blog von Parallels „VPN vs VDI – Was sollten Sie wählen?", die sich durch ihre unglaubliche Einseitigkeit auszeichnet und keinerlei, nicht einmal minimale, Ansprüche auf Unparteilichkeit erhebt. Der erste Absatz des Textes heißt „Warum eine VPN-Lösung veraltet ist / Why a VPN solution is becoming outdated“, gefolgt von „Vorteilen von VDI / VDI advantages“ und „Einschränkungen von VPN / VPN limitations“.

Meine Arbeit steht in direktem Zusammenhang mit VDI-Lösungen, hauptsächlich mit den Produkten von Citrix. Daher sollte mir die Richtung des Artikels gefallen. Doch eine solche Voreingenommenheit weckt in mir nur Abneigung. Sehr geehrte Kollegen, ist es wirklich möglich, bei einem Vergleich von zwei Technologien nur die Nachteile in einer und nur die Vorteile in der anderen zu sehen? Wie kann man nach solchen Schlussfolgerungen ernsthaft alles, was eine derartige Firma sagt und tut, ernst nehmen? Haben die Autoren solcher „analytischen“ Artikel nicht schon einmal mit gängigen Begriffen in der IT-Welt wie „use case“ oder „it depends“ zu tun gehabt?

Die Vorteile von VDI laut Parallels:

Die in dem Artikel genannten Vorteile von VDI sind hier hervorgehoben (in meiner Übersetzung)

VDI ermöglicht die zentrale Verwaltung von Daten.

• Um welche Daten handelt es sich genau? Die Aufgabe von VDI besteht darin, entfernten Zugriff auf einen virtuellen Desktop bereitzustellen. Bei der Verwendung VPN zum Zugriff auf das Unternehmensnetzwerk, beispielsweise auf SharePoint, werden auch die Daten zentral verwaltet.
• Möglicherweise ist diese Aussage korrekt, wenn unter zentraler Datenverwaltung die Benutzerprofile verstanden werden.

VDI bietet einen ungehinderten Zugriff auf Arbeitsdateien und Anwendungen mithilfe neuester Verschlüsselungsprotokolle.

• Worüber sprechen Sie, meine Herren? Was sind die neuesten Verschlüsselungsprotokolle von Parallels? TLS 1.3? Und was ist dann ein VPN?

VDI benötigt keine optimierte Bandbreite.

• Im Ernst? Wenn ich das richtig verstehe, spielt es für Parallels RAS keine Rolle, ob der Nutzer zwei 4K 32“ Monitore oder einen 15“ Laptop hat? Genau für die Optimierung der Bandbreite wurden Protokolle wie ICA/HDX (Citrix) und Blast (VMware) entwickelt.

Da VDI im Rechenzentrum gehostet wird, ist keine „leistungsstarke Endbenutzerhardware“ für den Endbenutzer erforderlich.

• Diese Aussage ist möglicherweise wahr, beispielsweise bei der Verwendung von Thin Clients, ist aber vollkommen abstrakt und berücksichtigt verschiedene Szenarien nicht.
• Was wird 2020 als leistungsstarke Endbenutzerhardware bezeichnet?

VDI ermöglicht die Verbindung von verschiedenen Geräten, wie zum Beispiel Tablets und Smartphones.

• Unbestreitbar eine korrekte Aussage. Aber lassen Sie uns nicht im Unklaren lassen, wenn man von einem Tablet aus irgendwie arbeiten kann, dann von einem Smartphone... bestenfalls von einigen Smartphones mit externem Monitor.
• Die Arbeit des Nutzers sollte angenehm sein und nicht seine Sehkraft beeinträchtigen. Ich beispielsweise benutze einen 28“ Monitor, plane jedoch, auf eine größere Diagonale umzusteigen.
• Der Laptop ist heutzutage der beliebteste Computer für den Unternehmenseinsatz.
• Ich erinnere daran, dass VPN-Clients sowohl für Tablets als auch für Smartphones heruntergeladen werden können.

VDI ermöglicht den Zugriff auf Windows-Anwendungen von anderen Betriebssystemen wie Mac und Linux.

• Ich denke, dass hier die Kollegen einfach einen Fehler gemacht haben und es nicht um VDI, sondern um Hosted Application geht.
• Was VPN betrifft, so bieten führende Hersteller wie Cisco oder CheckPoint natürlich auch VPN-Clients für Mac und Linux an. Citrix bietet ebenfalls VPN, einschließlich für seine VDI-Lösungen.

Nachteile von VDI

Kosten für die Bereitstellung

• Es wird zusätzliche Hardware benötigt, viel Hardware.
• Es ist der Kauf zusätzlicher Lizenzen erforderlich, sowohl für die grundlegende Infrastruktur (Windows Server) als auch für die VDI selbst (Windows 10 + Citrix CVAD, VMware Horizon oder Parallels RAS).

Komplexität der Lösung

• Es ist nicht einfach möglich, Windows 10 zu installieren, es als „Golden Image“ zu bezeichnen und dann einfach auf X-Kopien zu vervielfältigen.
• Bei der Planung müssen viele Nuancen berücksichtigt werden, angefangen von der geografischen Lage bis zur Bewertung des tatsächlichen Bedarfs der Nutzer (CPU, RAM, GPU, Disk, LAN, Software).

VDI vs. HSD

• Warum wird nur VDI als Diskussionsthema angesehen und nicht Hosted Shared Desktop oder Hosted Shared Application? Diese Technologie benötigt deutlich weniger Ressourcen und ist in 80 % der Fälle geeignet.

Nachteile von VPN

Es gibt keine granulare Kontrolle zur Überwachung und Einschränkung des Zugangs von Benutzern.

• Ein VPN-Client kann über einen recht komplexen und granularen Zugangskontrollmechanismus verfügen, ähnlich wie etwa ‚System Compliance Scanning, Policy Compliance Enforcement, Endpoint Analysis‘.
• Da der Artikel über VDI spricht, gibt es hier auch keine besondere granularen Kontrolle, es ist sehr einfach: entweder gibt es Zugang oder es gibt keinen.
• Es sind bereits Analysesysteme erschienen, die auf Basis von Daten über VPN und andere Verbindungen die Situation zentral überwachen und vor untypischem Benutzerverhalten warnen. Zum Beispiel – untypische oder außerplanmäßige Erhöhung der Bandbreite.

Unternehmensdaten sind nicht zentralisiert und schwer zu verwalten.

• Weder VDI noch VPN sind für das zentrale Management von Unternehmensinformationen ausgelegt.
• Ich kann mir nicht vorstellen, dass in einem seriösen Unternehmen kritische Informationen auf dem lokalen Computer des Benutzers gespeichert sind.

Eine hohe Bandbreite der Verbindung ist erforderlich.

• Ich teile diese Aussage nur teilweise. Es hängt alles von den Arbeitsanforderungen des Benutzers ab. Wenn er 4K-Videos über das Unternehmensnetzwerk streamt, ist das sicherlich der Fall.
• Das eigentliche Problem ist, dass der gesamte Internet-Traffic von entfernten Benutzern über das Unternehmensnetzwerk geroutet wird. Vielleicht sollte man versuchen, den Traffic zu separieren.

Der Endbenutzer benötigt gute Hardware.

• Diese Aussage stimmt nicht ganz, da der tatsächliche Ressourcenverbrauch von der Konfiguration abhängt, aber er ist minimal.
• Der VDI-Client verbraucht ebenfalls Ressourcen, und letztendlich hängt alles von der Intensität der Benutzerarbeit ab.
• Im Allgemeinen wird dem Unternehmensbenutzer qualitativ hochwertige Hardware bereitgestellt, basierend auf einer vernünftigen Nutzungsdauer und Rentabilität. Bei der Planung sollte die Kosten dieser Hardware geringer sein als die Kosten für die Ausfallzeiten des Endbenutzers. Niemand plant absichtlich schlechte Hardware in ein Projekt ein.

Es ist unmöglich, auf Windows-Anwendungen von anderen Betriebssystemen aus zuzugreifen.

• Der Grund für diese Behauptung scheint darin zu liegen, dass die Kollegen nicht wissen, dass VPN praktisch für jede moderne Plattform verfügbar ist – Windows, Linux, MacOS, iOS, Android usw.

Kriterien, die die Nutzung einer bestimmten Lösung beeinflussen

Infrastruktur für VDI

Es scheint, dass die Verfechter von VDI vergessen, dass für VDI eine umfangreiche Infrastruktur erforderlich ist, insbesondere Server und Speicher. Eine solche Infrastruktur ist nicht kostenlos. Ihre Bereitstellung erfordert eine sorgfältige Auswahl der benötigten Komponenten, entsprechend Ihrem spezifischen Szenario.

Arbeitsplatz des Nutzers

• Worauf sollte der Nutzer arbeiten? Auf seinem persönlichen Laptop oder auf einem Unternehmensgerät, das er mit nach Hause nehmen kann? Oder vielleicht wäre ein Tablet oder ein Thin Client für ihn ausreichend?
• Kann der Nutzer seinen Heimcomputer mit dem Unternehmensnetz verbinden?
• Wie kann die Sicherheit des Heimcomputers gewährleistet werden und die Sicherheitsanforderungen des Unternehmens erfüllt werden?
• Wie steht es um die Internetgeschwindigkeit des Nutzers (möglicherweise muss er diese mit anderen Familienmitgliedern teilen)?
• Vergessen Sie nicht, dass es in Ihrem Unternehmen verschiedene Benutzergruppen gibt, wie zum Beispiel die Vertriebsabteilung, die an das Arbeiten von zu Hause gewöhnt ist, oder die technische Supportabteilung im Callcenter.

Notwendige Anwendungen für die Arbeit

• Welche Anforderungen bestehen an die Hauptarbeitsanwendungen des Nutzers?
• Webanwendungen, lokal installierte Anwendungen oder nutzen Sie bereits VDI, SHD, SHA?

Internet und andere Ressourcen des Unternehmens

• Reicht die Bandbreite Ihres Unternehmens aus, um alle entfernten Nutzer zu bedienen?
• Wenn Sie bereits VPN nutzen, kann Ihre Hardware die zusätzliche Belastung bewältigen?
• Wenn Sie bereits VDI, SHD, SHA nutzen, sind die Ressourcen dann ausreichend?
• Wie schnell können Sie die notwendigen Ressourcen aufstocken?
• Wie sieht es mit der Einhaltung der Sicherheitsanforderungen aus? Mitarbeiter, die von zu Hause aus arbeiten, können nicht alle Sicherheitsanforderungen erfüllen.
• Wie steht es um den technischen Support, insbesondere wenn Sie sich für eine schnelle Einführung neuer Technologien für die Nutzer entscheiden?
• Verwenden Sie möglicherweise hybride Cloud-Lösungen und können einige Ressourcen umverteilen?

Fazit

Wie Sie aus dem Vorstehenden erkennen können, ist die richtige Auswahl von Technologien ein Prozess, der auf einer sorgfältigen Bewertung vieler Faktoren basiert. Jeder IT-Spezialist, der von vornherein die unbestreitbaren Vorteile einer bestimmten Technologie behauptet, zeigt lediglich seine Unfähigkeit. Ich würde meine Zeit nicht mit einem Gespräch mit ihm verschwenden…

Lieber Leser, ich wünsche Ihnen Begegnungen nur mit kompetenten IT-Spezialisten. Mit denen, die den Kunden als Partner für eine langfristige und für beide Seiten vorteilhafte Zusammenarbeit betrachten.

Ich freue mich immer über konstruktive Kommentare und die Beschreibung Ihrer Erfahrungen mit dem Produkt.

Quelle: habr.com