השוואה בין VDI ו-VPN - מציאות מקבילה של Parallels?

במאמר זה אנסה להשוות בין שתי טכנולוגיות VDI שונות לחלוטין עם VPN. אין לי ספק שבעקבות המגיפה שפקדה את כולנו במפתיע בחודש מרץ השנה, כלומר עבודה בכפייה מהבית, אתה והחברה שלך כבר מזמן בחרתם כיצד לספק תנאי עבודה נוחים לעובדים שלכם.


קיבלתי השראה לכתוב מאמר זה על ידי קריאת "ניתוח" השוואתי של שתי הטכנולוגיות בבלוג Parallels "VPN לעומת VDI – מה עליך לבחור?", כלומר החד-צדדיות המדהימה שלו, אפילו ללא טענה מינימלית לחוסר משוא פנים. הפסקה הראשונה של הטקסט נקראת "למה פתרון VPN הופך מיושן", להלן "יתרונות VDI / יתרונות VDI" ו- "VPN מגבלות.

העבודה שלי קשורה ישירות לפתרונות VDI, בעיקר עם מוצרי Citrix. אז הייתי צריך לאהוב את הכיוון של המאמר. עם זאת, הטיה כזו רק גורמת לי לעוינות. עמיתים יקרים, האם ניתן, כאשר משווים בין שתי טכנולוגיות, לראות רק חסרונות באחת מהן, ורק יתרונות באחרת? איך אפשר, אחרי מסקנות כאלה, להתייחס ברצינות לכל מה שחברה כזו אומרת ועושה? האם מחברי מאמרים "אנליטיים" כאלה לא נתקלו בביטויים פופולריים בעולם ה-IT, כמו "מקרה שימוש" או "זה תלוי"?

יתרונות VDI לפי Parallels:

היתרונות של VDI המצוינים במאמר מודגשות (בתרגום שלי)

VDI מספק ניהול נתונים מרכזי.

• איזה נתונים בדיוק? מטרת VDI היא לספק גישה מרחוק לשולחן עבודה וירטואלי. כאשר אתה משתמש ב-VPN כדי לגשת לרשת ארגונית, כגון SharePoint ארגוני, הנתונים שלך ינוהלו גם באופן מרכזי.
• אולי, אם ניהול נתונים מרכזי פירושו פרופילי משתמשים, אז ההצהרה הזו נכונה.

VDI מספק גישה חלקה לקבצי עבודה ויישומים באמצעות פרוטוקולי ההצפנה העדכניים ביותר.

• על מה אתם מדברים, רבותי? מהם פרוטוקולי ההצפנה העדכניים ביותר של Parallels? TLS 1.3? מה זה אז VPN?

VDI אינו דורש רוחב פס אופטימלי.

• ברצינות? אם הבנתי נכון, אז עבור Parallels RAS זה לא משנה אם למשתמש יש שני מסכי 4K 32" או מחשב נייד אחד בגודל 15"? כדי לייעל את רוחב הפס, נוצרו פרוטוקולים כגון ICA/HDX (Citrix), Blast (VMware).

מכיוון ש-VDI ממוקם במרכז הנתונים, משתמש הקצה אינו דורש "חומרה חזקה למשתמש הקצה"

• הצהרה זו עשויה להיות נכונה, למשל בעת שימוש ב-ThinClients, אך היא מופשטת לחלוטין ואינה לוקחת בחשבון תרחישים שונים.
• מה נקרא חומרת משתמש קצה חזקה ב-2020?

VDI מספק את היכולת להתחבר ממכשירים שונים, כגון טאבלטים וסמארטפונים.

• בהחלט אמירה נכונה. אבל בואו לא נעמיד פנים, אם אתה יכול איכשהו לעבוד מטאבלט, אז מסמארטפון... למעט סמארטפונים מסוימים עם צג חיצוני
• עבודת המשתמש צריכה להיות נוחה ולא לקלקל לו את הראייה. לדוגמה, אני משתמש בצג 28 אינץ', אבל אני מתכנן לעבור לאלכסון גדול יותר.
• המחשב הנייד הוא המחשב הפופולרי ביותר לשימוש ארגוני כיום.
• הרשו לי להזכיר לכם שניתן להוריד לקוחות VPN עבור טאבלטים וסמארטפונים כאחד.

VDI מאפשר גישה ליישומי Windows ממערכות הפעלה אחרות כגון Mac ו-Linux.

• אני מאמין שהקולגות שלי פשוט טעו כאן, ואנחנו בכלל לא מדברים על VDI, אלא על האפליקציה Hosted.
• ובכן, באשר ל-VPN, יצרנים מובילים, כגון Cisco או CheckPoint, מציעים כמובן לקוחות VPN עבור Mac ו-Linux. Citrix מציעה גם VPN, כולל עבור פתרונות ה-VDI שלה

חסרונות של VDI

עלות פריסה

• תצטרך ברזל נוסף, הרבה ברזל.
• יש צורך לרכוש רישיונות נוספים, הן עבור התשתית הבסיסית (Windows Server) והן עבור ה-VDI עצמו (Windows 10 + Citrix CVAD, VMware Horizon או Parallels RAS).

מורכבות הפתרון

• אתה לא יכול פשוט להתקין את Windows 10, לקרוא לזה "תמונת הזהב", ואז פשוט להכפיל אותה ל-X עותקים.
• בעת התכנון, יש צורך לקחת בחשבון ניואנסים רבים, החל ממיקום גיאוגרפי ועד להערכת הצרכים האמיתיים של המשתמשים (CPU, RAM, GPU, Disk, LAN, Software)

VDI לעומת HSD

• מדוע נושא הדיון הוא רק VDI ולא Hosted Shared Desktop או Hosted Shared Application. טכנולוגיה זו דורשת פחות משאבים משמעותית ומתאימה ב-80% מהמקרים

חסרונות של VPNs

אין פקדים פרטניים לניטור והגבלת גישת משתמשים

• ללקוח ה-VPN עשוי להיות מנגנון בקרת גישה מורכב למדי, כמו משהו כמו "סריקת תאימות מערכת, אכיפת תאימות למדיניות, ניתוח נקודות קצה"
• מכיוון שהכתבה עוסקת ב-VDI, גם כאן אין שליטה פרטנית במיוחד, הכל מאוד פשוט, או שיש גישה או שאין.
• כבר הופיעו מערכות אנליטיקס שמבוססות על נתונים על VPNs וחיבורים אחרים, עוקבות אחר המצב באופן מרכזי ומתריעות על התנהגות משתמש לא סטנדרטית. לדוגמה, גידול לא סטנדרטי או לא מתאים ברוחב הפס.

הנתונים הארגוניים אינם מרוכזים וקשים לניהול

• לא VDI ולא VPN נועדו לנהל מידע ארגוני באופן מרכזי.
• אני לא יכול לדמיין שבחברה רצינית מידע קריטי נמצא במחשב המקומי של המשתמש.

דורש רוחב פס חיבור גבוה

• אני מסכים עם הקביעה הזו רק באופן חלקי. הכל תלוי בפרטים הספציפיים של העבודה של המשתמש. אם הוא צופה בווידאו 4K דרך רשת ארגונית, אז כמובן.
• הבעיה האמיתית היא שעבור משתמשים מרוחקים, כל תעבורת האינטרנט מנותבת דרך הרשת הארגונית. כנראה שכדאי לנסות להגדיר תעבורה נפרדת.

משתמש הקצה צריך חומרה טובה

• הצהרה זו אינה נכונה לחלוטין, שכן צריכת המשאבים בפועל תלויה בתצורה, אך היא גם מינימלית.
• לקוח ה-VDI גם צורך משאבים, ובאופן כללי הכל תלוי בעוצמת העבודה של המשתמש.
• ככלל, למשתמש הארגוני מסופק ציוד איכותי המבוסס על תקופת שימוש והחזר סבירה. בעת התכנון, העלות של ציוד כזה צריכה להיות נמוכה מעלות השבתה עבור משתמש הקצה. אף אחד לא מכניס לפרויקט ציוד רע ביודעין

לא ניתן לגשת ליישומי Windows במערכות הפעלה אחרות.

• הסיבה להצהרה זו היא ככל הנראה שעמיתים אינם מודעים לכך ש-VPN יכול להיות עבור כמעט כל פלטפורמה מודרנית - Windows, Linux, MacOS, IOS, Android וכו'.

קריטריונים המשפיעים על השימוש בפתרון זה או אחר

תשתית ל-VDI

נראה שמתנצלי VDI שוכחים ש-VDI דורשת תשתית משמעותית, בעיקר שרתים ומערכות אחסון. תשתית כזו אינה חינמית. הפריסה שלו כרוכה בבחירה קפדנית של הרכיבים הדרושים, בהתאם לתרחיש הספציפי שלך.

מקום עבודה של משתמשים

• על מה המשתמש אמור לעבוד? על המחשב הנייד האישי שלו או על מחשב נייד ארגוני שהוא יכול לקחת הביתה? או שאולי טאבלט או קליינט רזה די מתאימים לו?
• האם משתמש יכול לחבר מחשב ביתי לרשת ארגונית?
• כיצד להבטיח את אבטחת המחשב הביתי ועמידה בדרישות האבטחה של החברה?
• מה לגבי מהירות הגישה לאינטרנט של המשתמש (אולי הוא יצטרך לחלוק אותה עם שאר בני המשפחה)?
• אל תשכח שלחברה שלך יש קבוצות שונות של משתמשים, כמו למשל מחלקת מכירות שרגילה לעבוד מהבית או מחלקת תמיכה טכנית שיושבת במוקד.

יישומים נדרשים לתפעול

• מהן הדרישות ליישומי העבודה העיקריים של המשתמש?
• יישומי אינטרנט, יישומים שהותקנו באופן מקומי, או שאתה כבר משתמש ב-VDI, SHD, SHA?

אינטרנט ומשאבים אחרים של החברה

• האם לחברה שלך יש מספיק רוחב פס כדי לשרת את כל המשתמשים המרוחקים?
• אם אתה כבר משתמש ב-VPN, האם החומרה שלך יכולה להתמודד עם העומס הנוסף?
• אם אתה כבר משתמש ב-VDI, SHD, SHA, האם יש מספיק משאבים?
• כמה מהר אתה יכול לבנות את המשאבים הדרושים?
• כיצד לעמוד בדרישות הבטיחות? העובדים מהבית לא יוכלו לעמוד בכל דרישות הבטיחות.
• מה לעשות עם תמיכה טכנית, במיוחד אם תחליט ליישם במהירות טכנולוגיה חדשה עבור המשתמשים?
• אולי אתה משתמש בפתרונות ענן היברידיים ויכול להפיץ מחדש חלק מהמשאבים?

מסקנה

כפי שניתן לראות מכל האמור לעיל, בחירת הטכנולוגיה הנכונה היא תהליך המבוסס על הערכה מאוזנת של גורמים רבים. כל מומחה IT שטוען אפריורי ליתרונות הבלתי מותנים של טכנולוגיה מסוימת רק מוכיח את חוסר היכולת המקצועית שלו. לא הייתי מבזבז את זמני לדבר איתו...

קורא יקר, אני מאחל לך פגישות רק עם מומחי IT מוסמכים. עם מי שמתייחס ללקוח כשותף לשיתוף פעולה ארוך טווח ומועיל הדדית.

אני תמיד שמח לקבל הערות בונות ותיאורים של החוויה שלך עם המוצר.

מקור: www.habr.com