Ebben a cikkben megpróbálom összehasonlítani a két, céljukban teljesen eltérő VDI és VPN technológiát. Nem kétséges, hogy a tavaly márciusban ránk zúduló világjárvány miatt, amely a távmunkára kényszerített minket, Ön és cége már régóta megtette a választását, hogyan lehet optimálisan biztosítani a kényelmes munkakörülményeket munkatársai számára.
E cikk megírására a Parallels blogján olvasott két technológia összehasonlító "elemzése" inspirált,", amelynek hihetetlen egyoldalúsága, még a legkisebb semleges előnyre sem tett kísérletet. Az első bekezdés címe: "Miért avul el a VPN megoldás / Why a VPN solution is becoming outdated", a szövegben továbbá "VDI előnyök / VDI advantages" és "VPN korlátai / VPN limitations" szerepel.
A munkám közvetlenül kapcsolódik a VDI megoldásokhoz, elsősorban a Citrix termékeihez. Így a cikk iránya valószínűleg tetszett volna. Azonban az ilyen részrehajlás csak ellenszenvet kelt bennem. Tisztelt kollégák, lehetséges-e, hogy a két technológia összehasonlítása során az egyikben csak hátrányokat, a másikban pedig csak előnyöket lássunk? Hogyan lehet komolyan venni azokat a dolgokat, amiket egy ilyen cég mond és tesz, ilyen premisszák után? Tényleg nem találkoztak a világ IT világában népszerű kifejezésekkel, mint például "használati eset" vagy "ez függ"?
A VDI előnyei a Parallels szerint:
A cikkben említett VDI előnyöket kiemelés jelzi (az én fordításomban)
A VDI központosított adatkezelést biztosít.
- Milyen adatokra gondolunk pontosan? A VDI feladata, hogy távoli hozzáférést biztosítson a virtuális asztalhoz. A használat során VPN a vállalati hálózathoz való hozzáféréshez, például a vállalati SharePointhoz, az adatok szintén központosítva lesznek kezelve.
- Lehetséges, hogy ha a központosított adatkezelés alatt felhasználói profilokat értünk, akkor ez az állítás helytálló.
A VDI zavartalan hozzáférést biztosít a munkafájlokhoz és alkalmazásokhoz a legújabb titkosítási protokollok segítségével.
- Miről beszélnek, uraim? Mik ezek a Parallels legújabb titkosítási protokolljai? TLS 1.3? És akkor mi az a VPN?
A VDI-nak nincs szüksége optimalizált sávszélességre.
- Tényleg? Ha jól értem, a Parallels RAS számára nem számít, hogy a felhasználónak két 32"-os 4K monitorja vagy egy 15"-os laptopja van? Pontosan az sávszélesség optimalizálására lettek kitalálva az ICA/HDX (Citrix) és a Blast (VMware) protokollok.
Mivel a VDI a központi adatokban található, a végfelhasználónak nincs szüksége "erőteljes végfelhasználói hardverre".
- Ez az állítás lehet, hogy igaz, például ThinClient használatakor, de teljesen absztrakt, és nem veszi figyelembe a különböző forgatókönyveket.
- Mit neveznek 2020-ban erőteljes végfelhasználói hardvernek?
A VDI lehetőséget biztosít különböző eszközökről történő csatlakozásra, mint például táblagépek és okostelefonok.
- Természetesen helytálló állítás. De ne legyünk álszentek, ha táblagépről valahogy lehet is dolgozni, akkor okostelefonról… Csak néhány okostelefon esetén, külső monitorral.
- A felhasználó munkájának kényelmesnek kell lennie, és nem szabad rontania a látását. Én például egy 28"-os monitort használok, de tervezem a váltást egy nagyobb átlóra.
- A laptop a legnépszerűbb számítógép a vállalati használatban ma.
- Emlékeztesse, hogy a VPN-klienseket letöltheti táblagépre és okostelefonra is.
A VDI hozzáférést biztosít Windows alkalmazásokhoz más operációs rendszerekről, mint például Mac és Linux.
- Úgy vélem, hogy itt a kollégák egyszerűen tévedtek, és nem a VDI-ról van szó, hanem a Hosted Application-ről.
- Ami a VPN-t illeti, a vezető gyártók, mint például a Cisco vagy a CheckPoint, kínálnak VPN-klienseket Mac-re és Linux-ra egyaránt. A Citrix is kínál VPN-t, beleértve a VDI megoldásait.
A VDI hátrányai
A telepítési költségek
- további hardverre van szükség, sok hardverre.
- további licencek vásárlása szükséges, mind az alapinfrastruktúrához (Windows Server), mind magukhoz a VDI-hoz (Windows 10 + Citrix CVAD, VMware Horizon vagy Parallels RAS).
A megoldás komplexitása
- nem lehet csak úgy telepíteni a Windows 10-et, „arany képként” elnevezni, majd egyszerűen sokszorosítani X példányra.
- a tervezés során számos szempontot figyelembe kell venni, kezdve a földrajzi elhelyezkedéstől, egészen a felhasználók tényleges szükségleteinek értékeléséig (CPU, RAM, GPU, Disk, LAN, Software).
VDI vs. HSD
- Miért csak a VDI a téma, nem pedig a Hosted Shared Desktop vagy a Hosted Shared Application? Ez a technológia jelentősen kevesebb erőforrást igényel, és az esetek 80%-ában megfelelő.
VPN hátrányai
Nincs granuláris ellenőrzés a felhasználók hozzáférésének nyomon követésére és korlátozására.
- A VPN-kliens rendelkezhet viszonylag bonyolult és granuláris hozzáférés-ellenőrző mechanizmussal, mint például a „Rendszermegfelelőségi vizsgálat, Szabályzatmegbeszélés érvényesítése, Végpont-analízis”.
- Mivel a cikk a VDI-ről szól, itt sem létezik különösebb granuláris ellenőrzés, minden nagyon egyszerű: vagy van hozzáférés, vagy nincs.
- Már léteznek elemző rendszerek, amelyek a VPN és egyéb csatlakozások adatai alapján központosítottan figyelemmel kísérik a helyzetet, és figyelmeztetnek a felhasználó szokatlan viselkedésére. Például – szokatlan vagy szokatlan időpontban történő sávszélesség-növekedés.
A vállalati adatok nem központosítottak és nehezen kezelhetők.
- Sem a VDI, sem a VPN nem a vállalati információk központosított kezelésére lett kifejlesztve.
- El sem tudom képzelni, hogy egy komoly cégnél a kritikus információ a felhasználó helyi számítógépén legyen.
Nagyobb sávszélességű kapcsolat szükséges.
- E megállapítással csak részben értek egyet. Minden a felhasználó munkafolyamataitól függ. Ha 4K videót néz vállalati hálózaton, akkor elkerülhetetlen.
- A valódi probléma az, hogy a távoli felhasználók internetforgalma a vállalati hálózaton keresztül irányul. Talán érdemes lenne megpróbálni a külön sávszélességet beállítani.
A végfelhasználónak jó hardvereszközökre van szüksége.
- Ez a megállapítás nem teljesen igaz, mivel a tényleges erőforrás-felhasználás a konfigurációtól függ, de az is minimális.
- A VDI-kliens is erőforrásokat használ, és igazából minden a felhasználó munkintenzitásától függ.
- Általában a vállalati felhasználók számára megfelelő minőségű berendezéseket biztosítanak a racionális használati idő és megtérülés alapján. A tervezés során ezen berendezések költségének alacsonyabbnak kell lennie, mint a végfelhasználó állásidőjének költsége. Senki sem tervez predesztináltan gyenge minőségű berendezéseket.
Nem lehet hozzáférni a Windows alkalmazásokhoz más operációs rendszereken.
- Az állítás mögötti ok valószínűleg az, hogy a kollégák nincsenek tisztában azzal, hogy a VPN szinte bármely modern platformon használható – Windows, Linux, MacOS, iOS, Android stb.
Azok a kritériumok, amelyek befolyásolják az egyik vagy másik megoldás használatát
Infrastruktúra a VDI-hez
Úgy tűnik, hogy a VDI hívei elfelejtik, hogy a VDI-hez jelentős infrastruktúrára van szükség, elsősorban szerverekre és tárolórendszerekre. Az ilyen infrastruktúra nem ingyenes. Az üzemeltetése alapos válogatást igényel a szükséges komponensekből, amelyeket éppen az Ön szcenáriójához igazítanak.
A felhasználó munkahelye
- Mivel kell dolgoznia a felhasználónak? A saját laptopján vagy a céges laptopján, amelyet haza vihet? Vagy talán egy táblagép vagy vékony kliens is megfelelő lenne számára?
- Csatlakozhat-e a felhasználó a céges hálózatra otthoni számítógépen?
- Hogyan garantálható az otthoni számítógép biztonsága és a cég biztonsági követelményeinek betartása?
- Milyen a felhasználó internethozzáférésének sebessége (lehet, hogy meg kell osztania a család többi tagjával)?
- Ne felejtse el, hogy a vállalatában különböző felhasználói csoportok léteznek, például az otthoni munkavégzéshez szokott értékesítési osztály vagy a call centerben dolgozó műszaki támogatási osztály.
A munkához szükséges alkalmazások
- Mik a felhasználó alapvető munkai alkalmazásaival szembeni követelmények?
- Webalkalmazások, lokálisan telepített alkalmazások vagy már használják a VDI-t, SHD-t, SHA-t?
Internetes és egyéb céges források
- Elég a cég internetes sávszélessége ahhoz, hogy kiszolgálja az összes távoli felhasználót?
- Ha már használnak VPN-t, elbír a berendezés a plusz terheléssel?
- Ha már használnak VDI-t, SHD-t, SHA-t, elegendőek-e az erőforrások?
- Milyen gyorsan tudják növelni a szükséges erőforrásokat?
- Mi a teendő a biztonsági követelmények betartásával? Az otthon dolgozók nem tudják teljesíteni az összes biztonsági követelményt.
- Mi a helyzet a technikai támogatással, különösen, ha gyorsan bevezetik a felhasználók számára új technológiát?
- Lehet, hogy hibrid felhőmegoldásokat használnak, és képesek újraallokálni egyes erőforrásokat?
Zárás
Ahogy észreveheti, mindebből a fentiekből, a megfelelő technológiák kiválasztása egy olyan folyamat, amely számos tényező alapos mérlegelésén alapul. Bármely IT-szakember, aki kategorikusan állítja, hogy az egyik vagy másik technológiának feltétlen előnyei vannak, csak a hozzá nem értését mutatja. Én nem pazarolnám az időmet egy ilyen személlyel való beszélgetésre...
Kedves olvasó, kívánom, hogy csak olyan IT-szakemberekkel találkozzon, akik kompetensek. Olyanokkal, akik a klientet partnerként kezelik a hosszú távú és kölcsönösen előnyös együttműködés érdekében.
Mindig örömmel fogadom a konstruktív megjegyzéseket, és az Ön termékkel kapcsolatos tapasztalatainak leírását.
Forrás: habr.com
