VDI와 VPN의 비교 - Parallels의 병렬 현실?

이 기사에서는 완전히 다른 두 가지 VDI 기술을 VPN과 비교해 보겠습니다. 올해 XNUMX월 예기치 않게 우리 모두에게 닥친 전염병, 즉 강제 재택근무로 인해 귀하와 귀하의 회사는 직원들에게 최적의 편안한 근무 조건을 제공하는 방법에 대해 오랫동안 선택해 왔다는 데 의심의 여지가 없습니다.


저는 Parallels 블로그 "에서 두 기술에 대한 비교 "분석"을 읽고 이 기사를 작성하게 되었습니다.VPN과 VDI – 무엇을 선택해야 할까요?", 즉 최소한의 공정성 주장도 없이 믿을 수 없을 만큼 일방적입니다. 텍스트의 첫 번째 단락은 "VPN 솔루션이 구식이 되는 이유"이며, 이하에서는 "VDI 장점/VDI 장점" 및 " VPN이라고 합니다. 제한.

내 작업은 주로 Citrix 제품을 포함한 VDI 솔루션과 직접적인 관련이 있습니다. 그래서 기사의 방향이 마음에 들었어야 했어요. 그러나 그러한 편견은 나에게 적대감을 불러일으킬 뿐입니다. 사랑하는 동료 여러분, 두 기술을 비교할 때 그 중 하나의 단점만 보고 다른 하나의 장점만 보는 것이 가능합니까? 그러한 결론을 내린 후에 어떻게 그러한 회사가 말하고 행하는 모든 것을 진지하게 받아들일 수 있습니까? 그러한 "분석" 기사의 저자는 "사용 사례" 또는 "상황에 따라 다름"과 같은 IT 세계에서 널리 사용되는 문구를 접하지 않았습니까?

Parallels에 따른 VDI의 장점:

기사에 표시된 VDI의 장점은 밑줄이 그어져 있습니다(본 번역)

VDI는 중앙 집중식 데이터 관리를 제공합니다.

• 정확히 어떤 데이터인가요? VDI의 목적은 가상 데스크톱에 대한 원격 액세스를 제공하는 것입니다. VPN을 사용하여 기업 SharePoint와 같은 기업 네트워크에 액세스하면 데이터도 중앙에서 관리됩니다.
• 아마도 중앙 집중식 데이터 관리가 사용자 프로필을 의미한다면 이 진술은 정확할 것입니다.

VDI는 최신 암호화 프로토콜을 사용하여 업무 파일 및 애플리케이션에 대한 원활한 액세스를 제공합니다.

• 무슨 말을 하는 겁니까, 여러분? Parallels의 최신 암호화 프로토콜은 무엇입니까? TLS 1.3? 그렇다면 VPN이란 무엇입니까?

VDI에는 최적화된 대역폭이 필요하지 않습니다.

• 진지하게? 제가 올바르게 이해했다면 Parallels RAS의 경우 사용자가 4K 32인치 모니터 15대를 가지고 있는지, XNUMX인치 노트북 XNUMX대를 가지고 있는지는 중요하지 않습니다. ICA/HDX(Citrix), Blast(VMware) 등의 프로토콜이 만들어진 것은 대역폭을 최적화하기 위함이다.

VDI는 데이터센터에 위치해 있기 때문에 최종 사용자에게 “강력한 최종 사용자 하드웨어”가 필요하지 않습니다.

• 예를 들어 ThinClient를 사용할 때 이 진술은 사실일 수 있지만 완전히 추상적이며 다양한 시나리오를 고려하지 않습니다.
• 2020년에 강력한 최종 사용자 하드웨어란 무엇입니까?

VDI는 태블릿, 스마트폰 등 다양한 기기에서 연결할 수 있는 기능을 제공합니다.

• 확실히 맞는 표현입니다. 하지만 태블릿에서 작업할 수 있다면 스마트폰에서도 작업할 수 있다고 가정하지 마세요... 외부 모니터가 있는 일부 스마트폰 제외
• 사용자의 작업은 편안해야 하며 시력을 손상시키지 않아야 합니다. 예를 들어, 저는 28인치 모니터를 사용하고 있지만 더 큰 대각선으로 전환할 계획입니다.
• 노트북은 오늘날 기업에서 가장 많이 사용되는 컴퓨터입니다.
• VPN 클라이언트는 태블릿과 스마트폰 모두에 다운로드할 수 있다는 점을 상기시켜 드리겠습니다.

VDI를 사용하면 Mac, Linux 등 다른 운영 체제에서 Windows 애플리케이션에 액세스할 수 있습니다.

• 나는 내 동료들이 여기서 단순히 착각했다고 생각하며 우리는 VDI에 대해 전혀 이야기하지 않고 호스팅 응용 프로그램에 대해 이야기하고 있습니다.
• VPN의 경우 Cisco 또는 CheckPoint와 같은 주요 제조업체는 물론 Mac 및 Linux용 VPN 클라이언트를 제공합니다. Citrix는 VDI 솔루션을 포함하여 VPN도 제공합니다.

VDI의 단점

배포 비용

• 추가로 철분이 많이 필요합니다.
• 기본 인프라(Windows Server)와 VDI 자체(Windows 10 + Citrix CVAD, VMware Horizon 또는 Parallels RAS)에 대한 추가 라이선스를 구입해야 합니다.

솔루션 복잡성

• Windows 10을 설치하고 "골든 이미지"라고 부른 다음 단순히 X 복사본으로 곱할 수는 없습니다.
• 디자인할 때 지리적 위치부터 사용자의 실제 요구 사항(CPU, RAM, GPU, 디스크, LAN, 소프트웨어) 평가에 이르기까지 다양한 미묘한 차이를 고려해야 합니다.

VDI 대 HSD

• 토론 주제가 호스팅된 공유 데스크탑이나 호스팅된 공유 애플리케이션이 아닌 VDI인 이유. 이 기술은 훨씬 적은 자원을 필요로 하며 80%의 경우에 적합합니다.

VPN의 단점

사용자 액세스를 모니터링하고 제한하는 세부적인 제어가 없습니다.

• VPN 클라이언트에는 "시스템 준수 검사, 정책 준수 시행, 엔드포인트 분석"과 같은 상당히 복잡하고 세부적인 액세스 제어 메커니즘이 있을 수 있습니다.
• 이 기사는 VDI에 관한 것이므로 여기에는 특별히 세부적인 제어가 없으며 액세스가 있든 없든 모든 것이 매우 간단합니다.
• VPN 및 기타 연결에 대한 데이터를 기반으로 중앙에서 상황을 모니터링하고 비표준 사용자 행동에 대해 경고하는 분석 시스템이 이미 나타났습니다. 예를 들어 비표준적이거나 부적절한 대역폭 증가가 있습니다.

기업 데이터가 중앙 집중화되어 있지 않아 관리가 어렵습니다.

• VDI나 VPN 모두 기업 정보를 중앙에서 관리하도록 설계되지 않았습니다.
• 진지한 회사에서 중요한 정보가 사용자의 로컬 컴퓨터에 있다는 것은 상상할 수 없습니다.

높은 연결 대역폭 필요

• 나는 이 진술에 부분적으로만 동의합니다. 그것은 모두 사용자 작업의 세부 사항에 따라 다릅니다. 기업 네트워크를 통해 4K 비디오를 시청한다면 물론입니다.
• 실제 문제는 원격 사용자의 경우 모든 인터넷 트래픽이 회사 네트워크를 통해 라우팅된다는 것입니다. 별도의 트래픽을 설정해 보는 것이 좋습니다.

최종 사용자에게는 좋은 하드웨어가 필요합니다

• 실제 리소스 소비는 구성에 따라 다르므로 이 진술은 전적으로 사실이 아니지만 최소한입니다.
• VDI 클라이언트도 리소스를 소비하며 일반적으로 모든 것은 사용자 작업 강도에 따라 다릅니다.
• 일반적으로 기업 사용자에게는 합리적인 사용기간과 투자비 회수를 바탕으로 고품질의 장비를 제공합니다. 설계 시 이러한 장비의 비용은 최종 사용자의 가동 중지 시간 비용보다 낮아야 합니다. 고의로 불량 장비를 프로젝트에 투입하는 사람은 없습니다.

다른 운영 체제에서는 Windows 애플리케이션에 액세스할 수 없습니다.

• 이 진술의 이유는 VPN이 Windows, Linux, MacOS, IOS, Android 등 거의 모든 최신 플랫폼에 사용할 수 있다는 사실을 동료들이 인식하지 못하기 때문인 것 같습니다.

하나 또는 다른 솔루션의 사용에 영향을 미치는 기준

VDI를 위한 인프라

VDI 옹호자들은 VDI에 중요한 인프라, 주로 서버와 스토리지 시스템이 필요하다는 사실을 망각한 것 같습니다. 이러한 인프라는 무료가 아닙니다. 배포에는 특정 시나리오에 따라 필요한 구성 요소를 신중하게 선택하는 작업이 포함됩니다.

사용자의 워크스테이션

• 사용자는 무엇을 작업해야 합니까? 집에 가져갈 수 있는 개인 노트북인가요, 아니면 회사 노트북인가요? 아니면 태블릿이나 씬 클라이언트가 그에게 아주 적합할까요?
• 사용자가 가정용 컴퓨터를 회사 네트워크에 연결할 수 있습니까?
• 가정용 컴퓨터의 보안을 보장하고 회사 보안 요구 사항을 준수하는 방법은 무엇입니까?
• 사용자의 인터넷 액세스 속도는 어떻습니까(아마도 나머지 가족과 공유해야 할 수도 있음)?
• 예를 들어 재택 근무에 익숙한 영업 부서, 콜센터에 있는 기술 지원 부서 등 회사에는 다양한 사용자 그룹이 있다는 점을 잊지 마십시오.

작동에 필요한 애플리케이션

• 사용자의 주요 업무 애플리케이션에 대한 요구사항은 무엇입니까?
• 웹 애플리케이션, 로컬에 설치된 애플리케이션, 아니면 이미 VDI, SHD, SHA를 사용하고 계십니까?

인터넷 및 기타 회사 리소스

• 귀하의 회사는 모든 원격 사용자에게 서비스를 제공할 만큼 충분한 대역폭을 보유하고 있습니까?
• 이미 VPN을 사용하고 있다면 하드웨어가 추가 로드를 처리할 수 있습니까?
• 이미 VDI, SHD, SHA를 사용하고 있다면 리소스가 충분합니까?
• 필요한 자원을 얼마나 빨리 구축할 수 있습니까?
• 안전 요구 사항을 준수하는 방법은 무엇입니까? 재택근무자는 모든 안전 요건을 충족할 수 없습니다.
• 특히 사용자를 위해 새로운 기술을 신속하게 구현하기로 결정한 경우 기술 지원을 어떻게 해야 합니까?
• 아마도 하이브리드 클라우드 솔루션을 사용하고 있으며 일부 리소스를 재배포할 수 있습니까?

결론

위의 모든 내용에서 볼 수 있듯이 올바른 기술을 선택하는 것은 여러 요소에 대한 균형 잡힌 평가를 기반으로 하는 프로세스입니다. 특정 기술의 무조건적인 이점을 선험적으로 주장하는 IT 전문가는 자신의 전문적 무능함을 보여줄뿐입니다. 나는 그 사람과 이야기하는 데 시간을 낭비하지 않을 것입니다 ...

독자 여러분, 유능한 IT 전문가들과만 만나시기를 바랍니다. 고객을 장기적이고 상호 이익이 되는 협력 파트너로 대하는 사람들과 함께합니다.

나는 제품에 대한 귀하의 경험에 대한 건설적인 의견과 설명을 받는 것을 항상 기쁘게 생각합니다.

출처 : habr.com