VDI ja VPN – Parallels'i ettevõtte paralleelne reaalsus?

Selles artiklis püüan võrrelda kahte täiesti erinevat tehnoloogiat: VDI ja VPN. Ma ei kahtle, et seoses selle aasta märtsis maailmale saabunud pandeemiaga, mis sundis meid töötama kodust, olete teie ja teie ettevõte juba kaua otsustanud, kuidas tagada oma töötajatele mugavad töötingimused.


Selle artikli kirjutamiseks inspireeris mind lugemine Parallels'i blogis toimunud kahe tehnoloogia võrdlevast "analüüsist"VPN vs VDI – Mida peaksite valima?", mille ühekülgsus ja vähene neutraalsus jätsid mind mõtlema. Teksti esimene lõik on pealkirjaga „Miks VPN lahendus on vananenud / Why a VPN solution is becoming outdated“, jätkates „VDI eelised / VDI advantages“ ja „VPN piirangud / VPN limitations“.

Minu töö on otseselt seotud VDI-lahendustega, peamiselt Citrixi toodetega. Seega peaks mulle see artikli suundumus meeldima. Kuid selline kallutatuse tunne toob minus esile vaid vastumeelsuse. Lugupeetud kolleegid, kas on võimalik, et kahe tehnoloogia võrdlemisel nähakse ühes ainsas ainult puudusi ja teises ainult eeliseid? Kuidas on võimalik pärast selliseid mõttekäike tõsiselt võtta kõike, mida selline ettevõte räägib ja teeb? Kas sarnaste „analüütiliste“ artiklite autorid ei ole kunagi kokku puutunud IT maailmas laialdaselt levinud väljenditega, nagu „kasutusjuht” või „sõltub”?

VDI eelised Parallels'i versioonis:

Artiklis märgitud VDI eelised on välja toodud allakriipsutustega (minu tõlkes)

VDI tagab andmete tsentraliseeritud haldamise.

• Milliste andmete? VDI ülesanne on pakkuda kaugjuurdepääsu virtuaalsele töölauale. Kasutades VPN korporatiivsete andmete ja võrkude, näiteks korporatiivse SharePointi jaoks, hallatakse andmeid samuti tsentraliseeritult.
• Kui allutatakse andmete keskset haldamist kasutajaprofiilidele, siis võib see väide olla õige.

VDI pakub takistamatut juurdepääsu töökeskkonna failidele ja rakendustele uusimate krüpteerimisprotokollide abil.

• Mille üle te, head mehed, räägite? Millised on Parallelsi uusimad krüpteerimisprotokollid? TLS 1.3? Ja mis on siis VPN?

VDIl puudub vajadus optimeeritud ribalaiuse järele.

• Tõsiselt? Kui ma õigesti aru saan, siis Parallelsi RAS jaoks ei oma tähtsust, kas kasutajal on kaks 4K 32“ monitori või üks 15“ sülearvuti? Just ribalaiuse optimeerimiseks on loodud sellised protokollid nagu ICA/HDX (Citrix) ja Blast (VMware).

Kuna VDI asub andmekeskuses, siis ei nõuta lõppkasutajalt "powerful end-user hardware".

• See väide võib tõele vastata, näiteks õhukeste klientide kasutamisel, kuid see on täiesti abstraktne ja ei arvesta erinevaid stsenaariume.
• Mis 2020. aastal loetakse powerful end-user hardware'iks?

VDI võimaldab ühendust luua erinevatelt seadmetelt, nagu näiteks tahvelarvutid ja nutitelefonid.

• Ilmselt õige väide. Kuid ärgem olgem näiliselt ausad, kui tahvelarvuti on mingil moel töökorras, siis nutitelefoniga... ainult teatud nutitelefonide puhul koos välise monitoriga.
• Kasutaja töö peaks olema mugav ja mitte rikkuma tema nägemist. Näiteks kasutan ma 28' monitori, kuid plaanin üle minna suuremale diagonaalile.
• Nutikas arvuti on praegu kõige populaarsem ettevõtete kasutamiseks mõeldud arvuti.
• Meenutan, et VPN-kliendid on saadaval nii tahvelarvutitele kui ka nutitelefonidele.

VDI võimaldab juurdepääsu Windowsi rakendustele teistelt operatsioonisüsteemidelt, nagu Mac ja Linux.

• Arvan, et siin on kolleegid lihtsalt eksinud ja jutt ei käi VDI-st, vaid Hosted Application'ist.
• Mis puutub VPN-i, siis juhtivad tootjad, nagu Cisco või CheckPoint, pakuvad loomulikult VPN-kliente nii Macile kui Linuxile. Citrix pakub samuti VPN-i, sealhulgas oma VDI lahendustele.

VDI puudused

Rakendamise maksumus

• on vajalik täiendav riistvara, palju riistvara.
• on vajalik täiendavate litsentside ostmine nii aluse infrastuktuuri (Windows Server) jaoks kui ka VDI jaoks (Windows 10 + Citrix CVAD, VMware Horizon või Parallels RAS).

Lahenduse keerukus

• Ei saa lihtsalt võtta ja installida Windows 10, nimetada seda "kuldseks pildiks" ja seejärel lihtsalt paljundada X koopiat.
• Projekteerimisel tuleb arvesse võtta mitmeid nüansse, alates geograafilisest asukohast kuni kasutajate tegelike vajaduste hindamiseni (CPU, RAM, GPU, Disk, LAN, Software).

VDI vs. HSD

• Miks arutletakse ainult VDI, mitte Hosted Shared Desktop või Hosted Shared Application üle. See tehnoloogia vajab oluliselt vähem ressursse ja sobib 80% juhtudest.

VPNi puudused

Puudub granuleeritud kontroll kasutajate juurdepääsu jälgimiseks ja piiramiseks.

• VPNi klient võib omada piisavalt keerukat ja granuleeritud juurdepääsukontrolli mehhanismi, näiteks midagi sellist nagu „Süsteemi vastavuse skaneerimine, poliitikale vastavuse jõustamine, lõpp-punkti analüüs“.
• Kuna artikkel käsitleb VDI-d, siis ei ole siin ka erilist granuleeritud kontrolli, kõik on väga lihtne: kas juurdepääs on olemas või pole.
• Turguvad analüüsisüsteemid, mis jälgivad keskse jälgimise kaudu VPN-i ja teiste ühenduste andmeid, et hoiatada kasutaja ebatavalisest käitumisest. Näiteks - ebatavaline või ebasobiv ribalaiuse suurenemine.

Ettevõtte andmed pole keskselt hallatud ja nende haldamine on keeruline.

• Ei VDI ega VPN ei ole loodud ettevõtte teabe keskse haldamise jaoks.
• Ma ei suuda ette kujutada, et tõsises ettevõttes oleks kriitiline teave kasutaja kohalikul arvutil.

Ühenduse jaoks on vajalik suur ribalaius.

• Nõustun selle väitega vaid osaliselt. Kõik oleneb kasutaja töö iseloomust. Kui ta vaatab 4K videot ettevõtte võrgu kaudu, siis kindlasti.
• Reaalne probleem on see, et eemalolevate kasutajate kogu Interneti liiklus suunatakse ettevõtte võrgu kaudu. Võib-olla tasub proovida eraldi liiklust seadistada.

Lõppkasutajal on vaja head riistvara.

• See väide ei vasta päris tõele, kuna tegelik ressursikasutus sõltub konfiguratsioonist, kuid see on ka minimaalne.
• VDI-klient kasutab samuti ressursse, ja kõik sõltub kasutaja töö intensiivsusest.
• Üldiselt tagatakse ettevõtte kasutajale kvaliteetne varustus, arvestades mõistlikku kasutusiga ja tasuvust. Varustuse projekteerimisel peaks selle hind olema madalam lõppkasutaja seisku maksumusest. Keegi ei planeeri projekti tahtlikult halba varustust.

Windowsi rakendustele ei saa teiste operatsioonisüsteemide kaudu juurde pääseda.

• Selle väite põhjus võib olla see, et kolleegid ei tea, et VPN võib olla peaaegu igale kaasaegsele platvormile – Windows, Linux, MacOS, iOS, Android jne.

Kriteeriumid, mis mõjutavad ühe või teise lahenduse kasutamist.

Infrastruktuur VDI jaoks.

Tundub, et VDI kaitsjad unustavad, et VDI jaoks on vajalik ulatuslik infrastruktuur, mille peamine komponent on serverid ja salvestuslahendused. Tõhus infrastruktuur ei ole tasuta. Selle juurutamine nõuab paindlikku komponendivalikut vastavalt teie konkreetsele stsenaariumile.

Kasutaja töökoht

• Millise seadme peal peaks kasutaja töötama? Kas oma isikliku sülearvuti või ettevõtte omaga, mida ta saab koju viia? Võib-olla sobib talle isegi tahvelarvuti või õhuke klient?
• Kas kasutaja saab ühendada koduse arvuti ettevõtte võrku?
• Kuidas tagada koduse arvuti turvalisus ja ettevõtte turvanõuete täitmine?
• Kuidas on kasutaja internetiühenduse kiirus (kas tal võib olla vaja seda jagada teiste pereliikmetega)?
• Ärge unustage, et teie ettevõttes on erinevaid kasutajagrupe, näiteks kodus töötama harjunud müügiosakond või call-centeris töötav klienditoe osakond.

Tööks vajalikud rakendused

• Millised on nõuded kasutaja peamistele tööalastele rakendustele?
• Veebirakendused, kohalikud rakendused või juba kasutusel olev VDI, SHD, SHA?

Ettevõtte interneti- ja muudressursid

• Kas teie ettevõtte läbilaskevõime on piisav, et teenindada kõiki kaugtöötajaid?
• Kui teil on juba VPN, kas suudab teie varustus taluda lisakoormust?
• Kui teil on juba VDI, SHD, SHA, kas ressursid on piisavad?
• Kui kiiresti suudate vajalikke ressursse suurendada?
• Kuidas täita turvastandardeid? Kodust töötavad ei suuda kõiki turvanõudeid täita.
• Kuidas on lood tehnilise toega, eriti kui plaanite kiiresti kasutajatele uut tehnoloogiat tutvustada?
• Võib-olla kasutate hübriidpilvelahendusi ja suudate osa ressursse ümber jaotada?

Kokkuvõte

Kuidas teate, kõik eeltoodust on tehnoloogiate õige valik protsess, mis põhineb paljude tegurite tasakaalustatud hindamisel. Iga IT-spetsialist, kes kinnitab üksnes teatud tehnoloogia vaieldamatuid eeliseid, näitab lihtsalt oma professionaalset sobimatust. Ma ei tahaks oma aega temaga vestlemisele kulutada…

Lugupeetud lugeja, soovin teile kohtumisi ainult kompetentsete IT-spetsialistidega. Nendega, kes kohtlevad klienti kui partnerit pikaajalise ja vastastikku kasuliku koostöö nimel.

Olen alati avatud konstruktiivsetele kommentaaridele ning teie kogemuste jagamisele toote kasutamisel.

Allikas: habr.com