VDI eta VPN konparazioa - Parallels-en errealitate paraleloa?

Artikulu honetan bi VDI teknologia guztiz desberdinak VPNrekin alderatzen saiatuko naiz. Ez dut zalantzarik aurtengo martxoan ustekabean guztioi gertatu zitzaigun pandemiaren ondorioz, hots, etxetik behartutako lana dela eta, zuk eta zure enpresak aspaldi egin duzula zure langileei lan-baldintza erosoak nola eskaintzeko aukerarik onena.


Artikulu hau idazteko Parallels blogean bi teknologien "analisi" konparatiboa irakurrita inspiratu nintzen.VPN vs VDI - Zer aukeratu beharko zenuke?", hots, bere alde bakarreko sinestezina, inpartzialtasunik gutxieneko aldarrikapenik ere egin gabe. Testuaren lehen paragrafoak "Zergatik zaharkitzen ari den VPN irtenbide bat" deritzo, aurrerantzean "VDI abantailak / VDI abantailak" eta " VPN ". mugak.

Nire lana VDI soluzioekin lotuta dago, batez ere Citrix produktuekin. Beraz, gustatuko litzaidake artikuluaren nondik norakoak. Hala ere, halako joerak etsaitasuna besterik ez dit eragiten. Lankide agurgarriak, posible al da, bi teknologia alderatzean, desabantailak soilik ikustea horietako batean, eta abantailak soilik bestean? Nola liteke, halako ondorioen ondoren, serioski hartu horrelako enpresa batek esaten eta egiten duen guztia? Halako artikulu “analitikoen” egileek ez al dute topatu IT munduan esaldi ezagunak, hala nola “erabilera kasua” edo “menpekoa da”?

VDIren abantailak Paralelen arabera:

Artikuluan adierazitako VDIren abantailak azpimarratzen dira (nire itzulpenean)

VDI-k datuen kudeaketa zentralizatua eskaintzen du.

• Zein datu zehazki? VDIren helburua mahaigain birtual batera urruneko sarbidea eskaintzea da. VPN bat erabiltzen duzunean sare korporatibo batera sartzeko, adibidez, SharePoint korporatiboa, zure datuak zentralki kudeatuko dira.
• Agian, datuen kudeaketa zentralizatuak erabiltzaileen profilak esan nahi baditu, baieztapen hau zuzena da.

VDI-k laneko fitxategi eta aplikazioetarako sarbidea eskaintzen du azken enkriptazio-protokoloak erabiliz.

• Zertaz ari zarete, jaunak? Zeintzuk dira Parallels-en zifratze-protokolo berrienak? TLS 1.3? Zer da VPN orduan?

VDI-k ez du banda zabalera optimizatua behar.

• Serio? Ondo ulertzen badut, Parallels RAS-rako ez du axola erabiltzaileak bi 4K 32" monitor edo 15" ordenagailu eramangarri bat dituen ala ez? Banda zabalera optimizatzeko ICA/HDX (Citrix), Blast (VMware) bezalako protokoloak sortu ziren.

VDI datu-zentroan dagoenez, azken erabiltzaileak ez du "azken erabiltzailearen hardware indartsua" behar.

• Adierazpen hau egia izan daiteke, adibidez ThinClients erabiltzean, baina guztiz abstraktua da eta ez ditu hainbat eszenatoki kontuan hartzen.
• Zeri deitzen zaio azken erabiltzailearen hardware indartsua 2020an?

VDI-k hainbat gailutatik konektatzeko aukera eskaintzen du, hala nola tabletetatik eta telefono adimendunetatik.

• Zalantzarik gabe, adierazpen zuzena. Baina ez dezagun itxurak, nola edo hala tablet batetik lan egin dezakezun, orduan smartphone batetik... Kanpoko monitorea duten smartphone batzuetatik izan ezik
• Erabiltzailearen lanak erosoa izan behar du eta ez du ikusmena hondatu. Adibidez, 28" monitore bat erabiltzen dut, baina diagonal handiago batera aldatzeko asmoa dut.
• Ordenagailu eramangarria gaur egun enpresen erabilerarako ordenagailurik ezagunena da.
• Gogorarazten dizut VPN bezeroak deskargatu daitezkeela tabletetarako eta telefonoetarako.

VDI-k Windows aplikazioak Mac eta Linux bezalako beste sistema eragileetatik atzi daitezke.

• Uste dut nire lankideek huts egin zutela hemen, eta ez gara inola ere VDIz ari, Ostatatutako Aplikazioaz baizik.
• Bada, VPNari dagokionez, fabrikatzaile nagusiek, hala nola, Cisco edo CheckPoint-ek, noski VPN bezeroak eskaintzen dituzte Mac zein Linuxentzat. Citrix-ek VPN ere eskaintzen du, VDI soluzioetarako barne

VDIren desabantailak

Hedapen kostua

• Burdina gehigarria beharko duzu, burdina asko.
• beharrezkoa da lizentzia osagarriak erostea, bai oinarrizko azpiegiturarako (Windows Server) bai VDIrako bera (Windows 10 + Citrix CVAD, VMware Horizon edo Parallels RAS).

Konponbidearen konplexutasuna

• Ezin duzu Windows 10 instalatu, "urrezko irudia" deitu eta, ondoren, X kopietan biderkatu.
• Diseinatzerakoan, ñabardura asko hartu behar dira kontuan, kokapen geografikotik hasi eta erabiltzaileen benetako beharrak ebaluatzeraino (CPU, RAM, GPU, Disko, LAN, Software)

VDI vs. HSD

• zergatik eztabaidagaia VDI baino ez da eta ez Hosted Shared Desktop edo Hosted Shared Application. Teknologia honek baliabide nabarmen gutxiago behar ditu eta kasuen %80an egokia da

VPNen desabantailak

Ez dago kontrol handirik erabiltzaileen sarbidea kontrolatzeko eta mugatzeko

• VPN Bezeroak sarbide kontrolatzeko mekanismo nahiko konplexua eta zehatza izan dezake, hala nola "Sistema betetzearen eskaneatzea, politikak betetzea, amaiera puntuen analisia" bezalako zerbait.
• Artikulua VDIri buruzkoa denez, hemen ere ez dago kontrol berezirik, dena oso erraza da, sarbidea dago edo ez dago.
• Dagoeneko agertu dira analitika sistemak, VPNei eta beste konexio batzuei buruzko datuetan oinarrituta, egoera zentralki kontrolatzen dutela eta erabiltzaileen portaera ez-estandarrari buruz ohartarazten dutela. Adibidez, banda zabalera ez-estandarra edo desegokia handitzea.

Datu korporatiboak ez dira zentralizatuak eta kudeatzeko zailak

• Ez VDI ez VPN ez daude diseinatuta informazio korporatiboa zentralki kudeatzeko.
• Ezin dut imajinatu enpresa serio batean informazio kritikoa erabiltzailearen tokiko ordenagailuan dagoenik.

Konexio-banda zabalera handia behar du

• Partzialki bakarrik ados nago adierazpen honekin. Guztia erabiltzailearen lanaren berezitasunen araberakoa da. Sare korporatibo baten bidez 4K bideoa ikusten badu, noski.
• Benetako arazoa da urruneko erabiltzaileentzat, Interneteko trafiko guztia sare korporatibotik bideratzen dela. Ziurrenik merezi du trafiko bereizia konfiguratzen saiatzea.

Azken erabiltzaileak hardware ona behar du

• Adierazpen hau ez da guztiz egia, benetako baliabideen kontsumoa konfigurazioaren araberakoa baita, baina gutxienekoa ere bada.
• VDI bezeroak baliabideak ere kontsumitzen ditu, eta oro har dena erabiltzailearen lanaren intentsitatearen araberakoa da.
• Oro har, erabiltzaile korporatiboari kalitate handiko ekipamendua ematen zaio erabilera eta itzulera arrazoizko epe batean oinarrituta. Diseinatzerakoan, ekipo horien kostua azken erabiltzailearentzat geldialdiaren kostua baino txikiagoa izan behar da. Inork ez du jakitun ekipamendu txarra jartzen proiektuan

Ezin da Windows aplikazioetan sartu beste sistema eragileetan.

• Adierazpen honen arrazoia da, itxuraz, lankideek ez dakitela VPN ia edozein plataforma modernotarako izan daitekeela - Windows, Linux, MacOS, IOS, Android, etab.

Irtenbide baten edo bestearen erabileran eragina duten irizpideak

VDIrako azpiegitura

Badirudi VDIren apologistek ahaztu egiten dutela VDIk azpiegitura garrantzitsuak behar dituela, batez ere zerbitzariak eta biltegiratze sistemak. Horrelako azpiegiturak ez dira doakoak. Bere hedapenak beharrezkoak diren osagaiak arretaz hautatzea dakar, zure eszenatoki zehatzaren arabera.

Erabiltzailearen lantokia

• Zertan lan egin behar du erabiltzaileak? Bere ordenagailu eramangarri pertsonalean edo etxera eraman dezakeen ordenagailu eramangarri korporatibo batean? Edo agian tableta edo bezero fin bat nahiko egokia da berarentzat?
• Erabiltzaile batek konekta al dezake etxeko ordenagailu bat sare korporatibo batera?
• Nola bermatu etxeko ordenagailuaren segurtasuna eta konpainiaren segurtasun-baldintzak betetzen direla?
• Zer gertatzen da erabiltzailearen Interneterako sarbidea duen abiadurarekin (agian familiako gainerako kideekin partekatu beharko du)?
• Ez ahaztu zure enpresak erabiltzaile talde desberdinak dituela, adibidez, etxetik lan egitera ohitutako salmenta-sail bat edo dei-zentro batean eserita dagoen laguntza teknikoko sail bat.

Funtzionatzeko beharrezkoak diren aplikazioak

• Zeintzuk dira erabiltzailearen lan-aplikazio nagusien baldintzak?
• Web aplikazioak, lokalean instalatutako aplikazioak edo dagoeneko erabiltzen ari al zara VDI, SHD, SHA?

Internet eta enpresako beste baliabide batzuk

• Zure enpresak nahikoa banda zabalera al du urruneko erabiltzaile guztiei zerbitzatzeko?
• Dagoeneko VPN bat erabiltzen baduzu, zure hardwareak kudeatu al dezake karga gehigarria?
• Dagoeneko VDI, SHD, SHA erabiltzen ari bazara, ba al dago baliabide nahikorik?
• Zenbat azkar sor ditzakezu beharrezko baliabideak?
• Nola bete segurtasun baldintzak? Etxetik lan egiten dutenek ezin izango dituzte segurtasun baldintza guztiak bete.
• Zer egin laguntza teknikoarekin, batez ere erabiltzaileentzako teknologia berri bat azkar ezartzea erabakitzen baduzu?
• Agian hodeiko soluzio hibridoak erabiltzen ari zara eta baliabide batzuk birbana ditzakezu?

Ondorioa

Aurreko guztian ikusten denez, teknologia egokia aukeratzea faktore askoren ebaluazio orekatuan oinarritutako prozesua da. Teknologia jakin baten baldintzarik gabeko abantailak a priori aldarrikatzen dituen edozein informatika espezialistak bere gaitasun eza profesionala besterik ez du erakusten. Ez nuke denbora galduko berarekin hitz egiten...

Irakurle agurgarria, IT espezialista eskudunekin soilik bilerak egitea opa dizut. Bezeroa epe luzerako eta elkarren arteko lankidetza onuragarria izateko bazkide gisa tratatzen dutenekin.

Beti pozten naiz produktuarekin duzun esperientziari buruzko iruzkin eta deskribapen eraikitzaileak jasotzeaz.

Iturria: www.habr.com