VDI と VPN の比較 - Parallels の並行現実?

この記事では、XNUMX つのまったく異なる VDI テクノロジーと VPN を比較してみます。 今年の XNUMX 月に予期せず私たち全員を襲ったパンデミック、つまり在宅勤務の強制により、あなたとあなたの会社は従業員に快適な労働条件を最適に提供する方法について長い間選択をしてきたことは間違いありません。


この記事を書くきっかけとなったのは、Parallels ブログで XNUMX つのテクノロジーの比較「分析」を読んだことです。VPN と VDI – どちらを選択する必要がありますか?」、つまり、その信じられないほど一方的であり、公平性への最低限の主張さえありません。本文の最初の段落は「VPN ソリューションが時代遅れになりつつある理由」と呼ばれており、以下「VDI の利点 / VDI の利点」および「VPN」と呼ばれます。制限。

私の仕事は、主に Citrix 製品を使用した VDI ソリューションに直接関係しています。 だから記事の方向性は気に入ったはずだ。 しかし、そのような偏見は私に敵意を引き起こすだけです。 親愛なる同僚の皆さん、XNUMX つのテクノロジーを比較するときに、一方の欠点だけが見え、もう一方の利点だけが分かるということはあり得るでしょうか? そのような結論を下した後、どうすればそのような企業の言動すべてを真剣に受け止めることができるでしょうか? このような「分析」記事の著者は、「ユースケース」や「状況に応じて」など、IT の世界でよく使われるフレーズを目にしたことはありませんか?

Parallels による VDI の利点:

記事内で示されている VDI の利点には下線が付けられています (私の翻訳では)

VDI は一元的なデータ管理を提供します。

• 正確にはどのようなデータですか? VDI の目的は、仮想デスクトップへのリモート アクセスを提供することです。 VPN を使用して企業 SharePoint などの企業ネットワークにアクセスする場合、データも一元管理されます。
• おそらく、一元的なデータ管理がユーザー プロファイルを意味するのであれば、この記述は正しいでしょう。

VDI は、最新の暗号化プロトコルを使用して作業ファイルやアプリケーションへのシームレスなアクセスを提供します。

• 何を言っているのですか、皆さん。 Parallels の最新の暗号化プロトコルは何ですか? TLS1.3? ではVPNとは何でしょうか？

VDI には最適化された帯域幅は必要ありません。

• 真剣に？ 私の理解が正しければ、Parallels RAS の場合、ユーザーが 4 台の 32K 15 インチ モニターを持っているか、XNUMX 台の XNUMX インチ ラップトップを持っているかは関係ありません。 ICA/HDX (Citrix)、Blast (VMware) などのプロトコルは帯域幅を最適化するために作成されました。

VDI はデータセンターに配置されているため、エンドユーザーは「強力なエンドユーザー ハードウェア」を必要としません。

• このステートメントは、たとえば ThinClient を使用する場合には当てはまりますが、完全に抽象的であり、さまざまなシナリオが考慮されていません。
• 2020 年に強力なエンドユーザー ハードウェアと呼ばれるものは何ですか?

VDI は、タブレットやスマートフォンなどのさまざまなデバイスから接続する機能を提供します。

• 確かに正しい発言です。 しかし、タブレットから何らかの方法で作業できるのであれば、スマートフォンからも...というふりはやめましょう。 外部モニターを備えた一部のスマートフォンを除く
• ユーザーの作業は快適であり、視力を損なうものであってはなりません。 たとえば、私は 28 インチのモニターを使用していますが、より大きな対角モニターに切り替える予定です。
• ラップトップは、今日企業で使用される最も人気のあるコンピューターです。
• VPN クライアントはタブレットとスマートフォンの両方にダウンロードできることを思い出してください。

VDI を使用すると、Mac や Linux などの他のオペレーティング システムから Windows アプリケーションにアクセスできるようになります。

• 私の同僚はここで単に誤解していると思います。私たちは VDI についてまったく話しているのではなく、ホストされたアプリケーションについて話しています。
• VPN に関しては、Cisco や CheckPoint などの大手メーカーが、Mac と Linux の両方に対応した VPN クライアントを提供しています。 Citrix は、VDI ソリューションなどの VPN も提供しています

VDIのデメリット

導入コスト

• 余分な鉄分、大量の鉄分が必要になります。
• 基本インフラストラクチャ (Windows Server) と VDI 自体 (Windows 10 + Citrix CVAD、VMware Horizo​​n、または Parallels RAS) の両方に対して追加のライセンスを購入する必要があります。

ソリューションの複雑さ

• Windows 10 をインストールして、それを「ゴールデン イメージ」と呼び、単純に X 個のコピーを増やすことはできません。
• 設計時には、地理的な位置からユーザーの実際のニーズ (CPU、RAM、GPU、ディスク、LAN、ソフトウェア) の評価に至るまで、多くのニュアンスを考慮する必要があります。

VDI とHSD

• なぜ議論のテーマは VDI だけであり、ホスト型共有デスクトップやホスト型共有アプリケーションではないのでしょうか。 このテクノロジーは必要なリソースが大幅に少なく、80% のケースに適しています。

VPN の欠点

ユーザーアクセスを監視および制限するための詳細な制御はありません

• VPN クライアントには、「システム コンプライアンス スキャン、ポリシー コンプライアンスの強制、エンド ポイント分析」など、かなり複雑で詳細なアクセス制御メカニズムが備わっている場合があります。
• この記事は VDI に関するものであるため、ここでも特に細かい制御はなく、すべてが非常に単純で、アクセスがあるかどうかが異なります。
• VPN やその他の接続に関するデータに基づいて状況を一元的に監視し、標準外のユーザー行動について警告する分析システムはすでに登場しています。 たとえば、帯域幅の非標準または不適切な増加です。

企業データは一元化されておらず、管理が困難です

• VDI も VPN も、企業情報を一元管理するように設計されていません。
• 真面目な企業では、重要な情報がユーザーのローカル コンピューター上にあるとは考えられません。

高い接続帯域幅が必要

• 私はこの意見に部分的にしか同意しません。 それはすべてユーザーの作業の詳細によって異なります。 もちろん、企業ネットワーク経由で 4K ビデオを視聴する場合も同様です。
• 本当の問題は、リモート ユーザーにとって、すべてのインターネット トラフィックが企業ネットワーク経由でルーティングされることです。 おそらく、個別のトラフィックを設定してみる価値があります。

エンドユーザーは優れたハードウェアを必要としています

• 実際のリソース消費量は構成によって異なるため、この記述は完全に正しいわけではありませんが、最小限でも済みます。
• VDI クライアントもリソースを消費しますが、一般にすべてはユーザーの作業の強度に依存します。
• 一般に、企業ユーザーには、妥当な使用期間と対価に基づいて高品質の機器が提供されます。 設計時には、そのような機器のコストがエンドユーザーのダウンタイムのコストよりも低くなければなりません。 故意に悪い機器をプロジェクトに投入する人はいません

他のオペレーティング システムでは Windows アプリケーションにアクセスすることはできません。

• この声明の理由は、同僚が VPN が Windows、Linux、MacOS、IOS、Android などのほぼすべての最新プラットフォームに対応できることを認識していないためのようです。

どちらかのソリューションの使用に影響を与える基準

VDI のインフラストラクチャ

VDI 擁護者は、VDI には重要なインフラストラクチャ、主にサーバーとストレージ システムが必要であることを忘れているようです。 このようなインフラストラクチャは無料ではありません。 その導入には、特定のシナリオに従って、必要なコンポーネントを慎重に選択することが含まれます。

ユーザーのワークステーション

• ユーザーは何に取り組むべきですか? 個人のラップトップで使用しますか、それとも家に持ち帰ることができる会社のラップトップで使用しますか? それとも、タブレットやシン クライアントが彼にとって非常に適しているのでしょうか?
• ユーザーは自宅のコンピュータを企業ネットワークに接続できますか?
• 自宅のコンピュータのセキュリティを確保し、会社のセキュリティ要件に準拠するにはどうすればよいでしょうか?
• ユーザーのインターネット アクセス速度はどうですか (おそらく、ユーザーはそれを他の家族と共有する必要があるでしょう)。
• 会社には、在宅勤務に慣れている営業部門やコールセンターにいるテクニカル サポート部門など、さまざまなユーザー グループが存在することを忘れないでください。

動作に必要なアプリケーション

• ユーザーの主な業務アプリケーションの要件は何ですか?
• Web アプリケーション、ローカルにインストールされたアプリケーション、またはすでに VDI、SHD、SHA を使用していますか?

インターネットおよびその他の会社リソース

• あなたの会社には、すべてのリモート ユーザーにサービスを提供するのに十分な帯域幅がありますか?
• すでに VPN を使用している場合、ハードウェアは追加の負荷に対応できますか?
• すでに VDI、SHD、SHA を使用している場合、十分なリソースはありますか?
• 必要なリソースをどれくらい早く構築できるでしょうか?
• 安全要件を遵守するにはどうすればよいですか? 在宅勤務者はすべての安全要件を満たすことができません。
• 特にユーザーのために新しいテクノロジーをすぐに実装することに決めた場合、テクニカル サポートをどうすればよいでしょうか?
• おそらく、ハイブリッド クラウド ソリューションを使用していて、リソースの一部を再配布できるでしょうか?

まとめ

上記のすべてからわかるように、適切なテクノロジーの選択は、多くの要素のバランスのとれた評価に基づくプロセスです。 特定のテクノロジーの無条件の利点を先験的に主張する IT 専門家は、その専門家としての無能を証明するだけです。 彼と話して時間を無駄にしたくない...

読者の皆様、会議は有能な IT 専門家とのみ行っていただきたいと思います。 クライアントを長期的かつ相互に有益な協力関係のパートナーとして扱う人々と。

製品に関する建設的なコメントや体験の説明をいただけると、いつもうれしく思います。

出所： habr.com