Samanburður á VDI og VPN - samhliða raunveruleiki Parallels?

Í þessari grein mun ég reyna að bera saman tvær gjörólíkar VDI tækni við VPN. Ég efast ekki um að vegna heimsfaraldursins sem óvænt dundi yfir okkur öll í mars á þessu ári, þ.e. nauðungarvinnu að heiman, hafið þú og fyrirtæki þitt fyrir löngu valið um hvernig við getum búið starfsmönnum þínum sem best þægilegri vinnuaðstöðu.


Ég fékk innblástur til að skrifa þessa grein með því að lesa samanburðar „greiningu“ á tækninni tveimur á Parallels blogginu „VPN vs VDI – Hvað ættir þú að velja?", þ.e. ótrúleg einhliða hennar, án jafnvel lágmarks tilkalls til óhlutdrægni. Fyrsta málsgrein textans heitir "Af hverju VPN lausn er að verða gamaldags", hér eftir nefnt "VDI kostir / VDI kostir" og " VPN takmarkanir.

Vinna mín er beintengd VDI lausnum, fyrst og fremst með Citrix vörum. Þannig að mér hefði líkað vel við stefnu greinarinnar. Slík hlutdrægni veldur mér hins vegar aðeins fjandskap. Kæru félagar, er hægt, þegar tveir tæknir eru bornir saman, að sjá aðeins ókosti í annarri þeirra og aðeins kosti í hinni? Hvernig getur maður, eftir svona ályktanir, tekið alvarlega allt sem svona fyrirtæki segir og gerir? Hafa höfundar slíkra „greinandi“ greina ekki rekist á vinsælar setningar í upplýsingatækniheiminum, eins og „notatilvik“ eða „það fer eftir“?

Kostir VDI samkvæmt Parallels:

Kostir VDI sem tilgreindir eru í greininni eru undirstrikaðir (í þýðingu minni)

VDI veitir miðlæga gagnastjórnun.

• Hvaða gögn nákvæmlega? Tilgangur VDI er að veita fjaraðgang að sýndarskjáborði. Þegar þú notar VPN til að fá aðgang að fyrirtækjaneti, eins og SharePoint fyrirtækja, verður gögnunum þínum einnig stjórnað miðlægt.
• Kannski, ef miðlæg gagnastjórnun þýðir notendasnið, þá er þessi fullyrðing rétt.

VDI veitir óaðfinnanlegan aðgang að vinnuskrám og forritum með nýjustu dulkóðunarsamskiptareglum.

• Um hvað eruð þið að tala, herrar mínir? Hverjar eru nýjustu dulkóðunarreglurnar frá Parallels? TLS 1.3? Hvað er VPN þá?

VDI krefst ekki bjartsýni bandbreiddar.

• Í alvöru? Ef ég skil rétt, þá skiptir ekki máli fyrir Parallels RAS hvort notandinn er með tvo 4K 32" skjái eða eina 15" fartölvu? Það er til að hámarka bandbreidd sem samskiptareglur eins og ICA/HDX (Citrix), Blast (VMware) voru búnar til.

Þar sem VDI er staðsett í gagnaverinu þarf endanotandinn ekki „öflugan notendavélbúnað“

• Þessi fullyrðing gæti verið sönn, til dæmis þegar ThinClients eru notuð, en hún er algjörlega óhlutbundin og tekur ekki tillit til ýmissa atburðarása.
• Hvað er kallað öflugur notendavélbúnaður árið 2020?

VDI veitir möguleika á að tengjast frá ýmsum tækjum, svo sem spjaldtölvum og snjallsímum.

• Örugglega rétt fullyrðing. En við skulum ekki láta eins og ef þú getur einhvern veginn unnið úr spjaldtölvu, þá úr snjallsíma... Nema frá sumum snjallsímum með ytri skjá
• Vinna notandans ætti að vera þægileg og ekki spilla sjón hans. Ég nota til dæmis 28" skjá en ætla að skipta yfir í stærri ská.
• Fartölvan er vinsælasta tölvan fyrir fyrirtæki í dag.
• Leyfðu mér að minna þig á að hægt er að hlaða niður VPN viðskiptavinum fyrir bæði spjaldtölvur og snjallsíma.

VDI gerir kleift að nálgast Windows forrit frá öðrum stýrikerfum eins og Mac og Linux.

• Ég tel að kollegar mínir hafi einfaldlega rangt fyrir sér hér og við erum alls ekki að tala um VDI, heldur um hýst forritið.
• Jæja, eins og fyrir VPN, leiðandi framleiðendur, eins og Cisco eða CheckPoint, bjóða auðvitað upp á VPN viðskiptavini fyrir bæði Mac og Linux. Citrix býður einnig upp á VPN, þar á meðal fyrir VDI lausnir sínar

Ókostir VDI

Dreifingarkostnaður

• Þú þarft auka járn, mikið járn.
• það er nauðsynlegt að kaupa viðbótarleyfi, bæði fyrir grunninnviði (Windows Server) og fyrir VDI sjálfan (Windows 10 + Citrix CVAD, VMware Horizon eða Parallels RAS).

Flækjustig lausnar

• Þú getur ekki bara sett upp Windows 10, kallað það „gullna myndina“ og margfaldað hana síðan í X eintök.
• við hönnun er nauðsynlegt að taka tillit til margra blæbrigða, allt frá landfræðilegri staðsetningu til að meta raunverulegar þarfir notenda (CPU, vinnsluminni, GPU, diskur, staðarnet, hugbúnaður)

VDI vs. HSD

• hvers vegna umræðuefnið er aðeins VDI en ekki Hosted Shared Desktop eða Hosted Shared Application. Þessi tækni krefst umtalsvert færri fjármuna og hentar í 80% tilvika

Ókostir VPN

Engar nákvæmar stýringar til að fylgjast með og takmarka aðgang notenda

• VPN viðskiptavinurinn gæti verið með nokkuð flókið og kornótt aðgangsstýringarkerfi, svo sem eitthvað eins og „Skönnun á kerfissamræmi, framfylgd stefnufylgni, endapunktagreining“
• Þar sem greinin fjallar um VDI er ekkert sérstaklega kornótt eftirlit hér heldur, allt mjög einfalt, annað hvort er aðgangur eða ekki.
• Þegar hafa komið upp greiningarkerfi sem, byggt á gögnum um VPN og aðrar tengingar, fylgjast miðlægt með ástandinu og vara við óhefðbundinni hegðun notenda. Til dæmis óstöðluð eða óheppileg aukning á bandbreidd.

Fyrirtækjagögn eru ekki miðlæg og erfið í stjórnun

• Hvorki VDI né VPN eru hönnuð til að stjórna fyrirtækjaupplýsingum miðlægt.
• Ég get ekki ímyndað mér að í alvarlegu fyrirtæki séu mikilvægar upplýsingar staðsettar á staðbundinni tölvu notandans.

Krefst mikillar tengingarbandbreiddar

• Ég er aðeins sammála þessari fullyrðingu að hluta. Það veltur allt á sérstöðu vinnu notandans. Ef hann horfir á 4K myndband í gegnum fyrirtækjanet, þá auðvitað.
• Raunverulega vandamálið er að fyrir fjarnotendur er allri netumferð beint í gegnum fyrirtækjanetið. Það er líklega þess virði að reyna að setja upp sérstaka umferð.

Endanlegur notandi þarf góðan vélbúnað

• Þessi fullyrðing er ekki alveg sönn, þar sem raunveruleg auðlindanotkun fer eftir uppsetningu, en hún er líka í lágmarki.
• VDI viðskiptavinurinn eyðir líka fjármagni og almennt veltur allt á álagi vinnu notandans.
• Almennt séð er fyrirtækisnotandanum útvegaður hágæða búnaður sem byggir á hæfilegum notkunartíma og endurgreiðslu. Við hönnun ætti kostnaður við slíkan búnað að vera minni en kostnaður við niður í miðbæ fyrir notanda. Enginn setur vitandi slæman búnað í verkefnið

Ekki er hægt að nálgast Windows forrit á öðrum stýrikerfum.

• Ástæðan fyrir þessari yfirlýsingu er greinilega sú að samstarfsmenn eru ekki meðvitaðir um að VPN getur verið fyrir næstum hvaða nútíma vettvang sem er - Windows, Linux, MacOS, IOS, Android osfrv.

Viðmið sem hafa áhrif á notkun annarrar eða annarrar lausnar

Innviðir fyrir VDI

Svo virðist sem VDI-afsökunarbeiðendur gleymi því að VDI krefst verulegra innviða, fyrst og fremst netþjóna og geymslukerfa. Slík innviði er ekki ókeypis. Uppsetning þess felur í sér vandlega val á nauðsynlegum íhlutum, í samræmi við sérstakar aðstæður þínar.

Vinnustaður notenda

• Við hvað ætti notandinn að vera að vinna? Á eigin fartölvu eða á fyrirtækjafartölvu sem hann getur tekið með sér heim? Eða kannski er spjaldtölva eða þunnur viðskiptavinur alveg hentugur fyrir hann?
• Getur notandi tengt heimilistölvu við fyrirtækjanet?
• Hvernig á að tryggja öryggi heimilistölvunnar og samræmi við öryggiskröfur fyrirtækisins?
• Hvað með netaðgangshraða notandans (kannski verður hann að deila honum með restinni af fjölskyldunni)?
• Ekki gleyma því að fyrirtækið þitt hefur mismunandi notendahópa, eins og til dæmis söludeild sem er vön að vinna heima eða tækniaðstoð sem situr í símaveri.

Umsóknir sem krafist er fyrir rekstur

• Hverjar eru kröfurnar til helstu vinnuforrita notandans?
• Vefforrit, forrit uppsett á staðnum, eða ertu nú þegar að nota VDI, SHD, SHA?

Internet og önnur auðlindir fyrirtækja

• Hefur fyrirtækið þitt næga bandbreidd til að þjóna öllum fjarnotendum?
• Ef þú notar nú þegar VPN, getur vélbúnaður þinn séð um aukaálagið?
• Ef þú ert nú þegar að nota VDI, SHD, SHA, eru þá nóg úrræði?
• Hversu fljótt er hægt að byggja upp nauðsynleg auðlind?
• Hvernig á að uppfylla öryggiskröfur? Þeir sem vinna að heiman munu ekki geta uppfyllt allar öryggiskröfur.
• Hvað á að gera við tæknilega aðstoð, sérstaklega ef þú ákveður að innleiða nýja tækni fljótt fyrir notendur?
• Ertu kannski að nota blendingaskýjalausnir og getur endurdreift einhverju af auðlindunum?

Ályktun

Eins og þú sérð af öllu ofangreindu er val á réttri tækni ferli sem byggir á yfirveguðu mati á mörgum þáttum. Sérhver sérfræðingur í upplýsingatækni sem fyrirfram fullyrðir skilyrðislausa kosti tiltekinnar tækni sýnir aðeins faglega vanhæfni sína. Ég myndi ekki eyða tíma mínum í að tala við hann...

Kæri lesandi, ég óska ​​þér funda aðeins með hæfum upplýsingatæknisérfræðingum. Með þeim sem koma fram við skjólstæðinginn sem samstarfsaðila fyrir langtíma og gagnkvæmt samstarf.

Ég er alltaf ánægður með að fá uppbyggilegar athugasemdir og lýsingar á upplifun þinni af vörunni.

Heimild: www.habr.com