VDI and VPN Comparison – A Parallel Reality of Parallels?

Selles artiklis püüan ma võrrelda kahte täiesti erinevat eesmärgiga tehnoloogiat VDI ja VPN. Ma ei kahtle, et seoses pandeemia, mis meid kõiki märtsis sel aastal tabas, ja sunnitud kaugtööga, on teie ja teie ettevõte juba ammu teinud oma valiku, kuidas optimaalsetes tingimustes oma töötajate mugavust tagada.


Selle artikli kirjutamiseks inspireeris mind kahe tehnoloogia võrreldav «analüüs» ettevõtte Parallels blogis,VPN vs VDI – Mida peaksite valima?«, nimelt selle uskumatult ühetimeline lähenemine, ilma mingisuguse neutraliteedi püüdluseta. Teksti esimene lõik on pealkirjaga «Miks VPN lahendus muutub aegunuks» ja edasi tekstis «VDI eelised» ja «VPN piirangud».

Minu töö on otseselt seotud VDI-lahendustega, peamiselt ettevõtte Citrix toodetega. Seega peaks artikli suund mulle meeldima. Kuid selline kallutatus tekitab minus vaid vastumeelsust. Kallid kolleegid, kas on tõesti võimalik, et kahe tehnoloogia võrdlemisel näha ühes neist ainult puudusi ja teises ainult eeliseid? Kuidas saab pärast selliseid järeldusi tõsiselt võtta kõike, mida selline ettevõte ütleb ja teeb? Kas autorid selliste «analüütiliste» artiklitega ei ole kokku puutunud maailma IT-s populaarsed väljendid, nagu „kasutusjuht“ või „see oleneb“?

VDI eelised Parallels'i versioonis:

Tõstetud esile on artiklis toodud VDI eelised (minu tõlkes)

VDI tagab andmete tsentraliseeritud haldamise.

• Millistest andmetest on jutt? VDI eesmärk on pakkuda kaugjuurdepääsu virtuaalsele töölauale. Kasutades VPN korporatiivvõrku ligipääsemiseks, näiteks ettevõtte SharePointi kaudu, hallatakse andmeid samuti tsentraliseeritult.
• Võib-olla, kui tsentraliseeritud haldamise all peetakse silmas kasutajaprofiile, siis on see väide korrektne.

VDI võimaldab takistamatut juurdepääsu tööfailidele ja rakendustele uusimate krüpteerimisprotokollide abil.

• Millest te räägite, härrad? Millised need Parallels'i uusimad krüpteerimisprotokollid on? TLS 1.3? Ja mis siis VPN-i puhul on?

VDI ei nõua optimeeritud ribalaiust.

• Tõsiselt? Kui ma õigesti aru saan, siis Parallels RAS-i jaoks ei ole oluline, kas kasutajal on kaks 4K 32" monitori või üks 15" sülearvuti? Just ribalaiuse optimeerimise eesmärgil loodi sellised protokollid nagu ICA/HDX (Citrix), Blast (VMware).

Kuna VDI asub andmekeskuses, ei nõua lõppkasutaja „võimsat lõppkasutaja riistvara“.

• See väide võib olla tõene, näiteks ThinClientide kasutamisel, kuid see on täiesti abstraktne ja ei arvesta erinevate stsenaariumitega.
• Mis 2020. aastal loetakse võimsaks lõppkasutaja riistvaraks?

VDI võimaldab ühendust erinevatest seadmetest, nagu näiteks tahvelarvutid ja nutitelefonid.

• Ilmselt õige väide. Kuid ärgem petkem end, kui tahvelarvutiga on kuidagi võimalik töötada, siis nutitelefoniga... ainult mõnede nutitelefonide puhul, millel on väline monitor.
• Kasutaja töö peab olema mugav ja mitte rikkuvat tema nägemist. Näiteks kasutan ma 28" monitori, kuid kavatsen üle minna suuremale diagonaalile.
• Sülearvuti on praegu kõige populaarsem arvuti ettevõttekasutuseks.
• Tuletan meelde, et VPN-kliendid on saadaval nii tahvelarvutitele kui ka nutitelefonidele.

VDI tagab juurdepääsu Windowsi rakendustele teistelt operatsioonisüsteemidelt, nagu Mac ja Linux.

• Ma arvan, et siin on kolleegid lihtsalt eksinud, ja jutt ei ole sugugi VDI-st, vaid Hosted Applicationist.
• Mis puudutab VPN-i, siis juhtivad tootjad, nagu Cisco või CheckPoint, pakuvad muidugi VPN-kliente nii Macile kui ka Linuxile. Citrix pakub samuti VPN-i, sealhulgas oma VDI lahendustele.

VDI puudused

Paigaldamise maksumus

• vajalik on täiendav riistvara, palju riistvara.
• on vajalik osta täiendavaid litsentse, nii põhitaristule (Windows Server) kui ka ise VDI-dele (Windows 10 + Citrix CVAD, VMware Horizon või Parallels RAS).

Lahenduse keerukus

• ei saa lihtsalt võtta ja paigaldada Windows 10, nimetada seda „kuldseks pildiks“ ja siis lihtsalt replitseerida X-koopiateks.
• projekti kavandamisel tuleb arvesse võtta mitmeid nüansse, alates geograafilisest asukohast kuni kasutajate tegeliku vajaduse (CPU, RAM, GPU, Disk, LAN, Software) hindamiseni.

VDI vs. HSD

• Miks arutelu teema on ainult VDI, mitte Hosted Shared Desktop või Hosted Shared Application. See tehnoloogia nõuab oluliselt vähem ressursse ja sobib 80% juhtudel.

VPN-i puudused

Ei ole granulaarselt kontrollitud jälgimist ja kasutajate ligipääsu piiranguteks.

• VPN-klient võib omada üsna keerulist ja granulaarselt ligipääsu kontrolli mehhanismi, nagu näiteks "Süsteemi vastavuse skaneerimine, poliitika vastavuse jõustamine, lõpp-punkti analüüs".
• Kuna artikkel käsitleb VDI-d, siis siingi ei ole eriti granulaarselt kontrollitud, kõik on väga lihtne, kas juurdepääs on olemas või pole.
• On juba olemas analüütikasüsteemid, mis keskne jälgivad VPN-i ja muid ühendusi, et tuvastada olukordi ja hoiatada ebatavalise kasutaja käitumise eest. Näiteks - ebatavaline või ajakava rikkumine ribalaiuse suurendamine.

Ettevõtte andmed ei ole keskne ja neid on keeruline hallata.

• Ei VDI ega VPN ei ole loodud ettevõtte teabe keskseks haldamiseks.
• Ma ei oska ette kujutada, et tõsises ettevõttes on kriitiline teave kasutaja kohalikul arvutis.

Nõutav on suur ribalaiuse ühenduse maht.

• Olen selle väitega vaid osaliselt nõus. Kõik sõltub kasutaja töö spetsiifikast. Kui ta vaatab 4K videot ettevõtte võrgu kaudu, siis kindlasti.
• Tõeline probleem on see, et kõik kaugtöötajate interneti liiklus suunatakse läbi ettevõtte võrgu. Võibolla tasuks proovida seadistada eraldiseisvat liiklust.

Lõppkasutajal on vajalik hea riistvara.

• See väide ei ole täpselt õige, kuna tegelik ressursikasutus sõltub konfiguratsioonist, kuid see on minimaalne.
• VDI-klient consumeerib samuti ressursse ja kõik sõltub kasutaja töö intensiivsusest.
• Üldiselt tagatakse ettevõtte kasutajatele kvaliteetne varustus, arvestades mõistlikku kasutusiga ja tasuvust. Kavandamisel peab sellise seadme maksumus olema madalam lõppkasutaja seisaku maksumusest. Keegi ei planeeri projekti osana meelega halba varustust.

Windowsi rakendustele ei ole võimalik ligi pääseda teistel operatsioonisüsteemidel.

• Selle väite põhjuseks on ilmselt see, et kolleegid ei ole teadlikud, et VPN võib olla praktiliselt igasugustele kaasaegsetele platvormidele – Windows, Linux, MacOS, IOS, Android jne.

Kriteeriumid, mis mõjutavad ühe või teise lahenduse kasutamist

VDI infrastruktuur

Tundub, et VDI pooldajad unustavad, et VDI nõuab olulist infrastruktuuri, eelkõige servereid ja andmesalvestussüsteeme. Selline infrastruktuur ei ole tasuta. Selle rakendamine eeldab vajalike komponentide hoolikat valimist vastavalt just teie stsenaariumile.

Kasutaja töökoht

• Millega peaks kasutaja töötama? Kas oma isikliku sülearvuti või ettevõtte arvutiga, mille ta saab koju kaasa võtta? Võib-olla sobib talle täiesti ka tahvelarvuti või õhuke klient?
• Kas kasutaja saab koduarvuti ühendada ettevõtte võrguga?
• Kuidas tagada koduarvuti turvalisus ja ettevõtte turvanõuete täitmine?
• Kuidas on kasutajal asjad interneti ligipääsuga (võib-olla peab ta jagama seda ülejäänud pereliikmetega)?
• Ärge unustage, et teie ettevõttes on erinevad kasutajagruppide, näiteks kodust töötama harjunud müügiosakond või kõnekeskuses töötavad tugiteenuste osakond.

Töötamiseks vajalikud rakendused

• Millised on nõuded kasutaja põhikoormuse rakendustele?
• Veebirakendused, kohapeal installitud rakendused või kas olete juba kasutanud VDI, SHD, SHA?

Internet ja muud ettevõtte ressursid

• Kas teie ettevõtte läbilaskevõime on piisav, et teenindada kõiki kaugtöötajaid?
• Kui teil on juba VPN, kas teie varustus suudab taluda täiendavat koormust?
• Kui olete juba kasutanud VDI, SHD, SHA, kas ressursid on piisavad?
• Kui kiiresti suudate vajalikke ressursse suurendada?
• Kuidas tulla toime turvanõuete täitmisega? Kodust töötajatest ei pruugi piisata, et täita kõiki turvanõudeid.
• Kuidas lahendada tehnilise toe küsimusi, eriti kui kavatsete kiiresti rakendada uut tehnoloogiat, mis on kasutajatele uus?
• Võimalik, et kasutate hübriidpilveteenuseid ja saate osa ressursse ümber jaotada?

Kokkuvõte

Nagu te kindlasti märkate, on õige tehnoloogiate valik protsess, mis põhineb paljude tegurite kaalutud hindamisel. Iga IT-spetsialist, kes jõhkralt väidab, et teatud tehnoloogia on a priori parem, näitab lihtsalt oma professionaalset sobimatust. Ma ei raiskaks oma aega temaga vestlemiseks...

Lugupeetud lugeja, soovin Teile kohtumisi ainult pädevate IT-spetsialistidega. Nendega, kes suhtuvad kliendisse kui partnerisse pikaajalises ja vastastikku kasulikus koostöös.

Olen alati valmis konstruktiivsetele kommentaaridele ja Teie toote kasutuskogemuse kirjeldustele.

Allikas: habr.com