ការប្រៀបធៀប VDI និង VPN - ការពិតប៉ារ៉ាឡែល?

នៅក្នុងអត្ថបទនេះខ្ញុំនឹងព្យាយាមប្រៀបធៀបបច្ចេកវិទ្យា VDI ខុសគ្នាទាំងស្រុងជាមួយ VPN ។ ខ្ញុំមិនមានការងឿងឆ្ងល់ទេថា ដោយសារជំងឺរាតត្បាតដែលកើតឡើងដោយនឹកស្មានមិនដល់ក្នុងខែមីនាឆ្នាំនេះ ពោលគឺការបង្ខំឱ្យធ្វើការពីផ្ទះ អ្នក និងក្រុមហ៊ុនរបស់អ្នកបានសម្រេចចិត្តជាយូរមកហើយអំពីរបៀបផ្តល់លក្ខខណ្ឌការងារប្រកបដោយផាសុកភាពសម្រាប់បុគ្គលិករបស់អ្នក។


ខ្ញុំ​ត្រូវ​បាន​បំផុស​គំនិត​ឱ្យ​សរសេរ​អត្ថបទ​នេះ​ដោយ​ការ​អាន "ការវិភាគ" ប្រៀបធៀប​នៃ​បច្ចេកវិទ្យា​ពីរ​នៅ​លើ​ប្លក់ Parallels "VPN ទល់នឹង VDI - តើអ្នកគួរជ្រើសរើសអ្វី?" ពោលគឺភាពមិនគួរឱ្យជឿមួយចំហៀងរបស់វា ដោយមិនមានការទាមទារតិចតួចចំពោះភាពមិនលំអៀង។ កថាខណ្ឌទីមួយនៃអត្ថបទត្រូវបានគេហៅថា "ហេតុអ្វីបានជាដំណោះស្រាយ VPN ក្លាយជាហួសសម័យ" ដែលក្រោយមកគេហៅថា "គុណសម្បត្តិ VDI / គុណសម្បត្តិ VDI" និង " VPN ដែនកំណត់។

ការងាររបស់ខ្ញុំគឺទាក់ទងដោយផ្ទាល់ទៅនឹងដំណោះស្រាយ VDI ជាចម្បងជាមួយផលិតផល Citrix ។ ដូច្នេះខ្ញុំគួរតែចូលចិត្តទិសដៅនៃអត្ថបទ។ ទោះជាយ៉ាងណាក៏ដោយ ភាពលំអៀងបែបនេះគ្រាន់តែធ្វើឱ្យខ្ញុំមានអរិភាពប៉ុណ្ណោះ។ សហសេវិកជាទីគោរព តើវាអាចទៅរួចដែរទេ នៅពេលប្រៀបធៀបបច្ចេកវិទ្យាពីរ ដើម្បីមើលឃើញតែគុណវិបត្តិនៅក្នុងមួយក្នុងចំណោមពួកគេ ហើយមានតែគុណសម្បត្តិផ្សេងទៀតទេ? បន្ទាប់ពីការសន្និដ្ឋានបែបនេះ តើគេអាចយកចិត្តទុកដាក់លើអ្វីៗគ្រប់យ៉ាងដែលក្រុមហ៊ុនបែបនេះនិយាយ និងធ្វើដោយរបៀបណា? តើអ្នកនិពន្ធនៃអត្ថបទ "វិភាគ" បែបនេះបានឆ្លងកាត់ឃ្លាដ៏ពេញនិយមនៅក្នុងពិភពព័ត៌មានវិទ្យា ដូចជា "ករណីប្រើប្រាស់" ឬ "វាអាស្រ័យ" ទេ?

គុណសម្បត្តិរបស់ VDI យោងតាមប៉ារ៉ាឡែល៖

គុណសម្បត្តិនៃ VDI ដែលបានបង្ហាញនៅក្នុងអត្ថបទត្រូវបានគូសបញ្ជាក់ (នៅក្នុងការបកប្រែរបស់ខ្ញុំ)

VDI ផ្តល់ការគ្រប់គ្រងទិន្នន័យកណ្តាល។

• តើទិន្នន័យអ្វីពិតប្រាកដ? គោលបំណងនៃ VDI គឺដើម្បីផ្តល់នូវការចូលប្រើពីចម្ងាយទៅកាន់ផ្ទៃតុនិម្មិត។ នៅពេលអ្នកប្រើ VPN ដើម្បីចូលប្រើបណ្តាញសាជីវកម្ម ដូចជា SharePoint សាជីវកម្ម ទិន្នន័យរបស់អ្នកក៏នឹងត្រូវបានគ្រប់គ្រងកណ្តាលផងដែរ។
• ប្រហែលជាប្រសិនបើការគ្រប់គ្រងទិន្នន័យកណ្តាលមានន័យថាទម្រង់អ្នកប្រើប្រាស់ នោះសេចក្តីថ្លែងការណ៍នេះគឺត្រឹមត្រូវ។

VDI ផ្តល់នូវការចូលប្រើប្រាស់ឯកសារការងារ និងកម្មវិធីដោយរលូនដោយប្រើពិធីការអ៊ិនគ្រីបចុងក្រោយបំផុត។

• តើ​អ្នក​កំពុង​និយាយ​អំពី​អ្វី​នោះ​សុភាព​បុរស? តើអ្វីជាពិធីការអ៊ិនគ្រីបចុងក្រោយបំផុតពីប៉ារ៉ាឡែល? TLS 1.3? តើ VPN ជាអ្វី?

VDI មិនតម្រូវឱ្យមានកម្រិតបញ្ជូនដែលប្រសើរឡើងទេ។

• ធ្ងន់ធ្ងរ? ប្រសិនបើខ្ញុំយល់បានត្រឹមត្រូវ នោះសម្រាប់ Parallels RAS វាមិនមានបញ្ហាថាតើអ្នកប្រើប្រាស់មានម៉ូនីទ័រ 4K 32" ពីរ ឬកុំព្យូទ័រយួរដៃ 15" មួយ? វាគឺដើម្បីបង្កើនប្រសិទ្ធភាពកម្រិតបញ្ជូនដែលពិធីការដូចជា ICA/HDX (Citrix), Blast (VMware) ត្រូវបានបង្កើតឡើង។

ដោយសារ VDI មានទីតាំងនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ អ្នកប្រើប្រាស់ចុងក្រោយមិនទាមទារ "ផ្នែករឹងអ្នកប្រើប្រាស់ចុងក្រោយដ៏មានឥទ្ធិពល" ទេ។

• សេចក្តីថ្លែងការណ៍នេះអាចជាការពិត ឧទាហរណ៍នៅពេលប្រើ ThinClients ប៉ុន្តែវាមានលក្ខណៈអរូបីទាំងស្រុង ហើយមិនគិតពីសេណារីយ៉ូផ្សេងៗទេ។
• អ្វី​ទៅ​ដែល​ហៅ​ថា​ផ្នែក​រឹង​អ្នក​ប្រើ​ចុង​ក្រោយ​ដ៏​មាន​ឥទ្ធិពល​ក្នុង​ឆ្នាំ ២០២០?

VDI ផ្តល់លទ្ធភាពក្នុងការភ្ជាប់ពីឧបករណ៍ផ្សេងៗ ដូចជាថេប្លេត និងស្មាតហ្វូន។

• ប្រាកដ​ជា​សេចក្តីថ្លែងការណ៍​ត្រឹមត្រូវ។ ប៉ុន្តែ​កុំ​ធ្វើ​ពុត​ជា​ទៅ​ បើ​អ្នក​អាច​ធ្វើ​ការ​ពី​ថេប្លេត​បាន​នោះ​ ពី​ស្មាត​ហ្វូន... លើកលែងតែស្មាតហ្វូនមួយចំនួនដែលមានម៉ូនីទ័រខាងក្រៅ
• ការងាររបស់អ្នកប្រើគួរតែមានផាសុកភាព និងមិនធ្វើឱ្យខូចចក្ខុវិស័យរបស់គាត់។ ជាឧទាហរណ៍ ខ្ញុំប្រើម៉ូនីទ័រ 28" ប៉ុន្តែខ្ញុំមានគម្រោងប្តូរទៅអង្កត់ទ្រូងធំជាង។
• កុំព្យូទ័រ​យួរដៃ​ជា​កុំព្យូទ័រ​ដ៏​ពេញ​និយម​បំផុត​សម្រាប់​ការ​ប្រើប្រាស់​ក្នុង​ក្រុមហ៊ុន​នា​ពេល​បច្ចុប្បន្ន​នេះ។
• ខ្ញុំសូមរំលឹកអ្នកថា អតិថិជន VPN អាចទាញយកបានសម្រាប់ទាំង Tablet និងស្មាតហ្វូន។

VDI អនុញ្ញាតឱ្យកម្មវិធី Windows អាចចូលប្រើបានពីប្រព័ន្ធប្រតិបត្តិការផ្សេងទៀតដូចជា Mac និង Linux ។

• ខ្ញុំជឿថាសហការីរបស់ខ្ញុំគ្រាន់តែច្រឡំនៅទីនេះ ហើយយើងមិននិយាយអំពី VDI ទាល់តែសោះ ប៉ុន្តែអំពីកម្មវិធីបង្ហោះ។
• ជាការប្រសើរណាស់, សម្រាប់ VPN ក្រុមហ៊ុនផលិតឈានមុខគេដូចជា Cisco ឬ CheckPoint ពិតណាស់ផ្តល់ជូនអតិថិជន VPN សម្រាប់ទាំង Mac និង Linux ។ Citrix ក៏ផ្តល់ជូននូវ VPN រួមទាំងដំណោះស្រាយ VDI របស់វា។

គុណវិបត្តិនៃ VDI

តម្លៃដាក់ពង្រាយ

• អ្នកនឹងត្រូវការជាតិដែកបន្ថែម ជាតិដែកច្រើន។
• ចាំបាច់ត្រូវទិញអាជ្ញាប័ណ្ណបន្ថែម ទាំងសម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធមូលដ្ឋាន (Windows Server) និងសម្រាប់ VDI ខ្លួនវា (Windows 10 + Citrix CVAD, VMware Horizon ឬ Parallels RAS)។

ភាពស្មុគស្មាញនៃដំណោះស្រាយ

• អ្នកមិនអាចគ្រាន់តែដំឡើង Windows 10 ហៅវាថា "រូបភាពមាស" ហើយបន្ទាប់មកគុណវាទៅជា X ចម្លង។
• នៅពេលរចនាវាចាំបាច់ដើម្បីយកទៅក្នុងគណនី nuances ជាច្រើនចាប់ពីទីតាំងភូមិសាស្រ្តដើម្បីវាយតម្លៃតម្រូវការពិតប្រាកដរបស់អ្នកប្រើ (CPU, RAM, GPU, Disk, LAN, កម្មវិធី)

VDI ទល់នឹង. HSD

• ហេតុអ្វីបានជាប្រធានបទនៃការពិភាក្សាគឺមានតែ VDI ប៉ុណ្ណោះ ហើយមិនមែនជា Hosted Shared Desktop ឬ Hosted Shared Application។ បច្ចេកវិជ្ជានេះត្រូវការធនធានតិចជាងគួរឱ្យកត់សម្គាល់ ហើយសមស្របក្នុង 80% នៃករណី

គុណវិបត្តិនៃ VPNs

មិនមានការគ្រប់គ្រងជាក្រឡា ដើម្បីតាមដាន និងរឹតបន្តឹងការចូលប្រើរបស់អ្នកប្រើប្រាស់ទេ។

• អតិថិជន VPN អាចមានយន្តការគ្រប់គ្រងការចូលប្រើប្រាស់ដ៏ស្មុគស្មាញ និងជាលំដាប់ ដូចជាអ្វីមួយដូចជា "ការស្កេនការអនុលោមតាមប្រព័ន្ធ ការអនុវត្តការអនុលោមតាមគោលការណ៍ ការវិភាគចំណុចបញ្ចប់"
• ចាប់តាំងពីអត្ថបទគឺអំពី VDI មិនមានការគ្រប់គ្រងយ៉ាងជាក់លាក់នៅទីនេះទេ អ្វីគ្រប់យ៉ាងគឺសាមញ្ញណាស់ ទាំងមានការចូលប្រើ ឬមិនមាន។
• ប្រព័ន្ធវិភាគបានបង្ហាញខ្លួនរួចហើយ ដែលផ្អែកលើទិន្នន័យអំពី VPNs និងការតភ្ជាប់ផ្សេងទៀត តាមដានស្ថានភាពកណ្តាល និងព្រមានអំពីអាកប្បកិរិយារបស់អ្នកប្រើដែលមិនមានស្តង់ដារ។ ឧទាហរណ៍ ការកើនឡើងនៃកម្រិតបញ្ជូនមិនស្តង់ដារ ឬមិនសមស្រប។

ទិន្នន័យសាជីវកម្មមិនស្ថិតនៅកណ្តាល និងពិបាកក្នុងការគ្រប់គ្រង

• ទាំង VDI ឬ VPN មិនត្រូវបានរចនាឡើងដើម្បីគ្រប់គ្រងព័ត៌មានសាជីវកម្មកណ្តាលទេ។
• ខ្ញុំនឹកស្មានមិនដល់ថា ព័ត៌មានសំខាន់ៗរបស់ក្រុមហ៊ុនមានទីតាំងនៅលើកុំព្យូទ័រក្នុងតំបន់របស់អ្នកប្រើនោះទេ។

ទាមទារកម្រិតបញ្ជូនការតភ្ជាប់ខ្ពស់។

• ខ្ញុំយល់ស្របនឹងសេចក្តីថ្លែងការណ៍នេះតែផ្នែកខ្លះប៉ុណ្ណោះ។ វាទាំងអស់គឺអាស្រ័យលើភាពជាក់លាក់នៃការងាររបស់អ្នកប្រើ។ ប្រសិនបើគាត់មើលវីដេអូ 4K តាមរយៈបណ្តាញសាជីវកម្ម នោះពិតណាស់។
• បញ្ហាពិតប្រាកដគឺថាសម្រាប់អ្នកប្រើប្រាស់ពីចម្ងាយ ចរាចរណ៍អ៊ីនធឺណិតទាំងអស់ត្រូវបានបញ្ជូនតាមបណ្តាញសាជីវកម្ម។ វាប្រហែលជាមានតម្លៃក្នុងការព្យាយាមរៀបចំចរាចរណ៍ដាច់ដោយឡែក។

អ្នកប្រើប្រាស់ចុងក្រោយត្រូវការផ្នែករឹងល្អ។

• សេចក្តីថ្លែងការណ៍នេះមិនពិតទាំងស្រុងនោះទេ ដោយសារការប្រើប្រាស់ធនធានពិតប្រាកដអាស្រ័យលើការកំណត់ ប៉ុន្តែវាក៏មានតិចតួចផងដែរ។
• ម៉ាស៊ីនភ្ញៀវ VDI ក៏ប្រើប្រាស់ធនធានដែរ ហើយជាទូទៅអ្វីគ្រប់យ៉ាងអាស្រ័យលើអាំងតង់ស៊ីតេនៃការងាររបស់អ្នកប្រើប្រាស់។
• ជាទូទៅ អ្នកប្រើប្រាស់សាជីវកម្មត្រូវបានផ្តល់ជូនឧបករណ៍ដែលមានគុណភាពខ្ពស់ ដោយផ្អែកលើរយៈពេលសមរម្យនៃការប្រើប្រាស់ និងការសងត្រលប់។ នៅពេលរចនាតម្លៃនៃឧបករណ៍បែបនេះគួរតែតិចជាងតម្លៃនៃពេលវេលារងចាំសម្រាប់អ្នកប្រើប្រាស់ចុងក្រោយ។ គ្មាននរណាម្នាក់ដាក់ឧបករណ៍អាក្រក់ដោយចេតនាចូលទៅក្នុងគម្រោងនោះទេ។

វាមិនអាចចូលប្រើកម្មវិធី Windows នៅលើប្រព័ន្ធប្រតិបត្តិការផ្សេងទៀតបានទេ។

• ហេតុផលសម្រាប់សេចក្តីថ្លែងការណ៍នេះគឺជាក់ស្តែងដែលសហសេវិកមិនដឹងថា VPN អាចសម្រាប់ស្ទើរតែគ្រប់វេទិកាទំនើប - Windows, Linux, MacOS, IOS, Android ជាដើម។

លក្ខណៈវិនិច្ឆ័យដែលមានឥទ្ធិពលលើការប្រើប្រាស់ដំណោះស្រាយមួយ ឬផ្សេងទៀត។

ហេដ្ឋារចនាសម្ព័ន្ធសម្រាប់ VDI

វាហាក់បីដូចជាអ្នកសុំទោស VDI ភ្លេចថា VDI ត្រូវការហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ជាចម្បងម៉ាស៊ីនមេ និងប្រព័ន្ធផ្ទុកទិន្នន័យ។ ហេដ្ឋារចនាសម្ព័ន្ធបែបនេះមិនគិតថ្លៃទេ។ ការដាក់ពង្រាយរបស់វាពាក់ព័ន្ធនឹងការជ្រើសរើសដោយប្រុងប្រយ័ត្ននូវសមាសធាតុចាំបាច់ ស្របតាមសេណារីយ៉ូជាក់លាក់របស់អ្នក។

កន្លែងធ្វើការរបស់អ្នកប្រើ

• តើអ្នកប្រើប្រាស់គួរធ្វើការលើអ្វី? នៅលើកុំព្យូទ័រយួរដៃផ្ទាល់ខ្លួនរបស់គាត់ឬនៅលើកុំព្យូទ័រយួរដៃសាជីវកម្មដែលគាត់អាចយកនៅផ្ទះបាន? ឬប្រហែលជាថេប្លេតឬអតិថិជនស្តើងគឺពិតជាសមរម្យសម្រាប់គាត់?
• តើអ្នកប្រើប្រាស់អាចភ្ជាប់កុំព្យូទ័រនៅផ្ទះទៅបណ្តាញសាជីវកម្មបានទេ?
• តើធ្វើដូចម្តេចដើម្បីធានាសុវត្ថិភាពកុំព្យូទ័រនៅផ្ទះរបស់អ្នក និងការអនុលោមតាមតម្រូវការសុវត្ថិភាពរបស់ក្រុមហ៊ុន?
• ចុះល្បឿននៃការចូលប្រើអ៊ីនធឺណិតរបស់អ្នកប្រើវិញ (ប្រហែលជាគាត់នឹងត្រូវចែករំលែកវាជាមួយក្រុមគ្រួសារផ្សេងទៀត)?
• កុំភ្លេចថាក្រុមហ៊ុនរបស់អ្នកមានក្រុមអ្នកប្រើប្រាស់ផ្សេងៗគ្នា ដូចជាឧទាហរណ៍ ផ្នែកលក់ដែលទម្លាប់ធ្វើការពីផ្ទះ ឬផ្នែកជំនួយបច្ចេកទេសអង្គុយនៅក្នុងមជ្ឈមណ្ឌលហៅទូរសព្ទ។

កម្មវិធីដែលត្រូវការសម្រាប់ប្រតិបត្តិការ

• តើអ្វីទៅជាតម្រូវការសម្រាប់កម្មវិធីការងារសំខាន់របស់អ្នកប្រើ?
• កម្មវិធីគេហទំព័រ កម្មវិធីដែលបានដំឡើងក្នុងមូលដ្ឋាន ឬតើអ្នកកំពុងប្រើ VDI, SHD, SHA រួចហើយឬនៅ?

អ៊ីនធឺណិត និងធនធានក្រុមហ៊ុនផ្សេងទៀត។

• តើក្រុមហ៊ុនរបស់អ្នកមានកម្រិតបញ្ជូនគ្រប់គ្រាន់ដើម្បីបម្រើអ្នកប្រើប្រាស់ពីចម្ងាយទាំងអស់ដែរឬទេ?
• ប្រសិនបើអ្នកប្រើ VPN រួចហើយ តើផ្នែករឹងរបស់អ្នកអាចគ្រប់គ្រងបន្ទុកបន្ថែមបានទេ?
• ប្រសិនបើអ្នកកំពុងប្រើ VDI, SHD, SHA តើមានធនធានគ្រប់គ្រាន់ទេ?
• តើអ្នកអាចបង្កើតធនធានចាំបាច់បានលឿនប៉ុណ្ណា?
• តើត្រូវអនុវត្តតាមតម្រូវការសុវត្ថិភាពដោយរបៀបណា? អ្នកដែលធ្វើការពីផ្ទះនឹងមិនអាចបំពេញតម្រូវការសុវត្ថិភាពទាំងអស់បានទេ។
• អ្វីដែលត្រូវធ្វើជាមួយជំនួយបច្ចេកទេស ជាពិសេសប្រសិនបើអ្នកសម្រេចចិត្តអនុវត្តបច្ចេកវិទ្យាថ្មីសម្រាប់អ្នកប្រើប្រាស់យ៉ាងឆាប់រហ័ស?
• ប្រហែលជាអ្នកកំពុងប្រើដំណោះស្រាយពពកកូនកាត់ ហើយអាចចែកចាយធនធានមួយចំនួនឡើងវិញបានទេ?

សេចក្តីសន្និដ្ឋាន

ដូចដែលអ្នកអាចមើលឃើញពីការទាំងអស់ខាងលើ ការជ្រើសរើសបច្ចេកវិទ្យាត្រឹមត្រូវគឺជាដំណើរការមួយដោយផ្អែកលើការវាយតម្លៃប្រកបដោយតុល្យភាពនៃកត្តាជាច្រើន។ អ្នកឯកទេស IT ណាក៏ដោយដែល Pririer ទាមទារអត្ថប្រយោជន៍ដោយគ្មានលក្ខខណ្ឌនៃបច្ចេកវិទ្យាជាក់លាក់មួយបង្ហាញតែភាពអសមត្ថភាពវិជ្ជាជីវៈរបស់គាត់ប៉ុណ្ណោះ។ ខ្ញុំនឹងមិនចំណាយពេលនិយាយជាមួយគាត់ទេ...

អ្នកអានជាទីគោរព ខ្ញុំសូមជូនពរឱ្យអ្នកជួបតែអ្នកជំនាញផ្នែកព័ត៌មានវិទ្យាដែលមានសមត្ថភាពប៉ុណ្ណោះ។ ជាមួយនឹងអ្នកដែលចាត់ទុកអតិថិជនជាដៃគូសម្រាប់កិច្ចសហប្រតិបត្តិការយូរអង្វែង និងផលប្រយោជន៍ទៅវិញទៅមក។

ខ្ញុំតែងតែរីករាយក្នុងការទទួលបានមតិស្ថាបនា និងការពិពណ៌នាអំពីបទពិសោធន៍របស់អ្នកជាមួយផលិតផល។

ប្រភព: www.habr.com