Бұл мақалада мен екі мүлдем басқа VDI технологиясын VPN-мен салыстыруға тырысамын. Үстіміздегі жылдың наурыз айында бәрімізді күтпеген жерден бастан өткерген пандемияға, атап айтқанда, үйден мәжбүрлеп жұмыс істеуге байланысты сіз және сіздің компанияңыз өз қызметкерлеріңізге қолайлы еңбек жағдайларын қалай оңтайлы қамтамасыз ету туралы өз таңдауыңызды әлдеқашан жасағаныңызға күмәнім жоқ.
Мен бұл мақаланы жазуға Parallels блогындағы екі технологияның салыстырмалы «талдауын» оқу арқылы шабыттандым.", дәлірек айтқанда, оның керемет біржақтылығы, тіпті бейтараптыққа деген минималды талаптары жоқ. Мәтіннің ең бірінші абзацы "Неліктен VPN шешімі ескіруде", бұдан әрі "VDI артықшылықтары / VDI артықшылықтары" және " VPN" деп аталады. шектеулер.
Менің жұмысым VDI шешімдерімен, ең алдымен Citrix өнімдерімен тікелей байланысты. Сондықтан маған мақаланың бағыты ұнаған болуы керек еді. Алайда, мұндай бейтараптық маған тек дұшпандық тудырады. Құрметті әріптестер, екі технологияны салыстыра отырып, олардың біреуінде тек кемшіліктерді, ал екіншісінде тек артықшылықтарды көруге бола ма? Осындай тұжырымдардан кейін мұндай компанияның айтқаны мен істегенінің бәрін қалай байыппен қабылдауға болады? Мұндай «аналитикалық» мақалалардың авторлары IT әлемінде «пайдалану жағдайы» немесе «бұл тәуелді» сияқты танымал тіркестерді кездестірді емес пе?
Параллельдер бойынша VDI артықшылықтары:
Мақалада көрсетілген VDI артықшылықтарының асты сызылған (менің аудармамда)
VDI орталықтандырылған деректерді басқаруды қамтамасыз етеді.
- Нақты қандай деректер? VDI мақсаты - виртуалды жұмыс үстеліне қашықтан қол жеткізуді қамтамасыз ету. Корпоративтік SharePoint сияқты корпоративтік желіге кіру үшін VPN пайдаланған кезде деректеріңіз де орталықтан басқарылады.
- Мүмкін, орталықтандырылған деректерді басқару пайдаланушы профильдерін білдірсе, онда бұл мәлімдеме дұрыс.
VDI ең соңғы шифрлау протоколдарын пайдаланып жұмыс файлдары мен қолданбаларға үздіксіз қол жеткізуді қамтамасыз етеді.
- Сіз не туралы айтып отырсыз, мырзалар? Parallels компаниясының ең соңғы шифрлау протоколдары қандай? TLS 1.3? Сонда VPN дегеніміз не?
VDI оңтайландырылған өткізу қабілеттілігін қажет етпейді.
- Шынайы ма? Егер мен дұрыс түсінсем, Parallels RAS үшін пайдаланушыда екі 4K 32 дюймдік монитор немесе бір 15 дюймдік ноутбук бар ма маңызды емес пе? Ол өткізу қабілеттілігін оңтайландыру үшін ICA/HDX (Citrix), Blast (VMware) сияқты хаттамалар жасалды.
VDI деректер орталығында орналасқандықтан, соңғы пайдаланушыға «түпкі пайдаланушының қуатты аппараттық құралы» қажет емес.
- Бұл мәлімдеме дұрыс болуы мүмкін, мысалы, ThinClients пайдаланған кезде, бірақ ол толығымен дерексіз және әртүрлі сценарийлерді есепке алмайды.
- 2020 жылы соңғы пайдаланушының қуатты аппараттық құралы қалай аталады?
VDI планшеттер мен смартфондар сияқты әртүрлі құрылғылардан қосылу мүмкіндігін береді.
- Сөзсіз дұрыс мәлімдеме. Бірақ, егер сіз планшеттен, смартфоннан қалай жұмыс істей алсаңыз, деп ойламайық ... Сыртқы мониторы бар кейбір смартфондардан басқа
- Пайдаланушының жұмысы ыңғайлы болуы керек және оның көзқарасын бұзбауы керек. Мысалы, мен 28 дюймдік мониторды қолданамын, бірақ мен үлкенірек диагональға ауысуды жоспарлап отырмын.
- Ноутбук - бүгінгі күні корпоративтік пайдалану үшін ең танымал компьютер.
- Естеріңізге сала кетейін, VPN клиенттерін планшеттерге де, смартфондарға да жүктеп алуға болады.
VDI Windows қолданбаларына Mac және Linux сияқты басқа операциялық жүйелерден кіруге мүмкіндік береді.
- Менің әріптестерім бұл жерде қателесті деп ойлаймын және біз VDI туралы мүлде емес, хостинг қолданбасы туралы айтып отырмыз.
- VPN-ге келетін болсақ, Cisco немесе CheckPoint сияқты жетекші өндірушілер, әрине, Mac және Linux үшін VPN клиенттерін ұсынады. Citrix сонымен қатар VPN ұсынады, соның ішінде VDI шешімдері үшін
VDI кемшіліктері
Орналастыру құны
- Сізге қосымша темір, көп темір қажет болады.
- негізгі инфрақұрылым (Windows Server) үшін де, VDI өзі үшін де (Windows 10 + Citrix CVAD, VMware Horizon немесе Parallels RAS) қосымша лицензияларды сатып алу қажет.
Шешімнің күрделілігі
- Сіз жай ғана Windows 10 орнатып, оны «алтын сурет» деп атай алмайсыз, содан кейін оны X көшірмелеріне көбейте алмайсыз.
- жобалау кезінде географиялық орналасудан бастап пайдаланушылардың нақты қажеттіліктерін бағалауға дейінгі көптеген нюанстарды ескеру қажет (CPU, RAM, GPU, Disk, LAN, бағдарламалық қамтамасыз ету)
VDI қарсы HSD
- неге талқыланатын тақырып тек VDI болып табылады және орналастырылған ортақ жұмыс үстелі немесе орналастырылған ортақ қолданба емес. Бұл технология айтарлықтай аз ресурстарды қажет етеді және 80% жағдайда қолайлы
VPN желілерінің кемшіліктері
Пайдаланушы қолжетімділігін бақылау және шектеу үшін түйіршікті басқару элементтері жоқ
- VPN клиентінде «Жүйенің сәйкестігін сканерлеу, саясатқа сәйкестікті қамтамасыз ету, соңғы нүктені талдау» сияқты жеткілікті күрделі және түйіршікті қатынасты басқару механизмі болуы мүмкін.
- Мақала VDI туралы болғандықтан, мұнда да ерекше түйіршікті басқару жоқ, бәрі өте қарапайым, қол жетімді немесе жоқ.
- VPN және басқа қосылымдар туралы деректер негізінде жағдайды орталықтан бақылайтын және пайдаланушының стандартты емес әрекеті туралы ескертетін аналитикалық жүйелер пайда болды. Мысалы, өткізу қабілеттілігінің стандартты емес немесе орынсыз ұлғаюы.
Корпоративтік деректер орталықтандырылмаған және басқару қиын
- VDI да, VPN де корпоративтік ақпаратты орталықтан басқаруға арналмаған.
- Мен маңызды компанияда маңызды ақпарат пайдаланушының жергілікті компьютерінде орналасқанын елестете алмаймын.
Жоғары қосылым өткізу қабілеттілігін қажет етеді
- Мен бұл мәлімдемемен ішінара ғана келісемін. Мұның бәрі пайдаланушы жұмысының ерекшеліктеріне байланысты. Егер ол корпоративтік желі арқылы 4K бейнені көрсе, әрине.
- Нақты мәселе қашықтағы пайдаланушылар үшін барлық интернет-трафик корпоративтік желі арқылы бағытталады. Бөлек трафикті орнатуға тырысқан жөн шығар.
Соңғы пайдаланушыға жақсы жабдық қажет
- Бұл мәлімдеме толығымен дұрыс емес, өйткені нақты ресурс тұтыну конфигурацияға байланысты, бірақ ол да аз.
- VDI клиенті де ресурстарды тұтынады және жалпы барлығы пайдаланушы жұмысының қарқындылығына байланысты.
- Тұтастай алғанда, корпоративтік пайдаланушы тиімді пайдалану мерзімі мен өтелуіне негізделген жоғары сапалы жабдықпен қамтамасыз етіледі. Жобалау кезінде мұндай жабдықтың құны соңғы пайдаланушының тоқтап қалу құнынан аз болуы керек. Ешкім жобаға саналы түрде нашар жабдықты салмайды
Басқа амалдық жүйелердегі Windows қолданбаларына қол жеткізу мүмкін емес.
- Бұл мәлімдеменің себебі, әріптестер VPN кез келген заманауи платформаға - Windows, Linux, MacOS, IOS, Android және т.б. үшін болуы мүмкін екенін білмейді.
Бір немесе басқа шешімді қолдануға әсер ететін критерийлер
VDI үшін инфрақұрылым
VDI апологтары VDI маңызды инфрақұрылымды, ең алдымен серверлер мен сақтау жүйелерін қажет ететінін ұмытып кеткен сияқты. Мұндай инфрақұрылым тегін емес. Оны орналастыру нақты сценарийге сәйкес қажетті құрамдастарды мұқият таңдауды қамтиды.
Пайдаланушының жұмыс станциясы
- Пайдаланушы немен жұмыс істеуі керек? Жеке ноутбугында немесе үйге апара алатын корпоративті ноутбукта ма? Немесе оған планшет немесе жұқа клиент өте қолайлы болуы мүмкін бе?
- Пайдаланушы үйдегі компьютерді корпоративтік желіге қоса ала ма?
- Үйдегі компьютердің қауіпсіздігін және компанияның қауіпсіздік талаптарына сәйкестігін қалай қамтамасыз етуге болады?
- Пайдаланушының Интернетке қосылу жылдамдығы туралы не деуге болады (мүмкін ол оны отбасының қалған мүшелерімен бөлісуі керек шығар)?
- Сіздің компанияңызда әртүрлі пайдаланушы топтары бар екенін ұмытпаңыз, мысалы, үйде жұмыс істеуге дағдыланған сату бөлімі немесе байланыс орталығындағы техникалық қолдау бөлімі.
Жұмыс істеу үшін қажетті қолданбалар
- Пайдаланушының негізгі жұмыс қосымшаларына қандай талаптар қойылады?
- Веб қолданбалар, жергілікті орнатылған қолданбалар немесе VDI, SHD, SHA пайдаланып жатырсыз ба?
Интернет және басқа да компания ресурстары
- Сіздің компанияңыздың барлық қашықтағы пайдаланушыларға қызмет көрсету үшін өткізу қабілеті жеткілікті ме?
- Егер сіз VPN қолдансаңыз, аппараттық құрал қосымша жүктемені көтере ала ма?
- VDI, SHD, SHA пайдаланып жатсаңыз, ресурстар жеткілікті ме?
- Қажетті ресурстарды қаншалықты тез жинай аласыз?
- Қауіпсіздік талаптарын қалай сақтау керек? Үйден жұмыс істейтіндер барлық қауіпсіздік талаптарын орындай алмайды.
- Техникалық қолдаумен не істеу керек, әсіресе пайдаланушылар үшін жаңа технологияны жылдам енгізуді шешсеңіз?
- Мүмкін сіз гибридті бұлттық шешімдерді пайдаланып жатырсыз және кейбір ресурстарды қайта тарата аласыз ба?
қорытынды
Жоғарыда айтылғандардың барлығынан көріп отырғаныңыздай, дұрыс технологияны таңдау көптеген факторларды теңгерімді бағалауға негізделген процесс. Белгілі бір технологияның сөзсіз артықшылығына априори мәлімдеген кез келген IT маманы тек өзінің кәсіби біліктілігін көрсетеді. Мен онымен сөйлесіп уақытымды босқа өткізбес едім...
Құрметті оқырман, мен сізге тек білікті IT мамандарымен кездесулер тілеймін. Клиентке ұзақ мерзімді және өзара тиімді ынтымақтастық үшін серіктес ретінде қарайтындармен.
Мен әрқашан конструктивті пікірлер мен өнімге қатысты тәжірибеңіздің сипаттамасын алуға қуаныштымын.
Ақпарат көзі: www.habr.com