Энэ нийтлэлд би хоёр тэс өөр VDI технологийг VPN-тэй харьцуулахыг хичээх болно. Энэ оны XNUMX-р сард бид бүгдэд санаанд оромгүй тохиолдсон тахал өвчин, тухайлбал гэрээсээ албадан хөдөлмөр эрхлэлтийн улмаас та болон танай компани ажилчдынхаа ая тухтай ажиллах нөхцлийг хэрхэн оновчтой болгох талаар сонголтоо хийсээр ирсэн гэдэгт би эргэлзэхгүй байна.
Parallels блог дээрх хоёр технологийн харьцуулсан "шинжилгээ"-г уншсанаар би энэ нийтлэлийг бичихэд урам зориг өгсөн.", тухайлбал түүний гайхалтай өрөөсгөл байдал, шударга ёсны талаар хамгийн бага нэхэмжлэлгүйгээр. Текстийн хамгийн эхний догол мөрийг "Яагаад VPN шийдэл хуучирч байна вэ", цаашид "VDI давуу тал / VDI давуу тал" болон " VPN" гэж нэрлэнэ. хязгаарлалт.
Миний ажил VDI шийдэлтэй, ялангуяа Citrix бүтээгдэхүүнтэй шууд холбоотой. Тиймээс нийтлэлийн чиглэл нь надад таалагдах ёстой байсан. Гэсэн хэдий ч ийм өрөөсгөл хандлага нь зөвхөн надад дайсагнал үүсгэдэг. Эрхэм хүндэт хамт олон, хоёр технологийг харьцуулж үзэхэд тэдгээрийн аль нэгэнд нь зөвхөн сул тал, нөгөөд нь зөвхөн давуу талыг олж харах боломжтой юу? Ийм дүгнэлт гаргасны дараа ийм компанийн хэлсэн, хийсэн бүх зүйлийг яаж нухацтай авч үзэх вэ? Ийм "аналитик" нийтлэлийн зохиогчид мэдээллийн технологийн ертөнцөд "хэрэглэх тохиолдол" эсвэл "энэ нь хамааралтай" гэх мэт алдартай хэллэгүүдтэй тааралдаагүй гэж үү?
Parallels-ийн дагуу VDI-ийн давуу талууд:
Нийтлэлд дурдсан VDI-ийн давуу талыг онцлон тэмдэглэв (миний орчуулгад)
VDI нь мэдээллийн төвлөрсөн удирдлагаар хангадаг.
- Яг ямар өгөгдөл? VDI-ийн зорилго нь виртуал ширээний компьютерт алсаас хандах боломжийг олгох явдал юм. Та корпорацийн SharePoint гэх мэт корпорацийн сүлжээнд нэвтрэхийн тулд VPN ашиглах үед таны өгөгдлийг төвлөрсөн байдлаар удирдах болно.
- Хэрэв мэдээллийн төвлөрсөн удирдлага нь хэрэглэгчийн профайл гэсэн үг юм бол энэ мэдэгдэл зөв байж магадгүй юм.
VDI нь хамгийн сүүлийн үеийн шифрлэлтийн протоколуудыг ашиглан ажлын файлууд болон програмуудад саадгүй нэвтрэх боломжийг олгодог.
- Та юу яриад байгаа юм бэ, ноёд оо? Parallels-ийн хамгийн сүүлийн үеийн шифрлэлтийн протоколууд юу вэ? TLS 1.3? Тэгвэл VPN гэж юу вэ?
VDI нь оновчтой зурвасын өргөнийг шаарддаггүй.
- Ноцтой юу? Хэрэв би зөв ойлгосон бол Parallels RAS-ийн хувьд хэрэглэгч хоёр 4K 32" дэлгэц эсвэл нэг 15" зөөврийн компьютертэй эсэх нь хамаагүй юу? Энэ нь зурвасын өргөнийг оновчтой болгохын тулд ICA/HDX (Citrix), Blast (VMware) зэрэг протоколуудыг үүсгэсэн.
VDI нь өгөгдлийн төвд байрладаг тул эцсийн хэрэглэгч "эцсийн хэрэглэгчийн хүчирхэг техник хангамж" шаарддаггүй.
- Энэ мэдэгдэл нь жишээлбэл ThinClients ашиглах үед үнэн байж болох ч энэ нь бүрэн хийсвэр бөгөөд янз бүрийн хувилбаруудыг харгалздаггүй.
- 2020 онд эцсийн хэрэглэгчийн хүчирхэг техник хангамж гэж юу вэ?
VDI нь таблет, ухаалаг гар утас зэрэг янз бүрийн төхөөрөмжөөс холбогдох боломжийг олгодог.
- Мэдээжийн хэрэг зөв мэдэгдэл. Гэхдээ та ямар нэгэн байдлаар таблетаас, ухаалаг утаснаас ажиллах боломжтой бол дүр эсгэх хэрэггүй ... Гадны дэлгэцтэй зарим ухаалаг гар утаснаас бусад нь
- Хэрэглэгчийн ажил нь тав тухтай байх ёстой бөгөөд түүний алсын харааг алдагдуулахгүй байх ёстой. Жишээлбэл, би 28 инчийн дэлгэц ашигладаг, гэхдээ би илүү том диагональ руу шилжихээр төлөвлөж байна.
- Зөөврийн компьютер нь өнөөдөр корпорацийн хэрэглээнд хамгийн түгээмэл компьютер юм.
- VPN үйлчлүүлэгчийг таблет болон ухаалаг гар утсанд татаж авах боломжтой гэдгийг сануулъя.
VDI нь Windows програмуудыг Mac болон Linux зэрэг бусад үйлдлийн системээс ашиглах боломжийг олгодог.
- Миний хамт ажиллагсад энд зүгээр л андуурсан гэдэгт би итгэж байна, бид VDI-ийн тухай огт яриагүй, харин Hosted Application-ийн тухай ярьж байна.
- VPN-ийн хувьд Cisco эсвэл CheckPoint зэрэг тэргүүлэгч үйлдвэрлэгчид мэдээж Mac болон Linux-д VPN клиентүүдийг санал болгодог. Citrix нь VDI шийдлүүдийг багтаасан VPN-г санал болгодог
VDI-ийн сул талууд
Байршуулах зардал
- Танд нэмэлт төмөр, маш их төмөр хэрэгтэй болно.
- үндсэн дэд бүтэц (Windows Server) болон VDI өөрөө (Windows 10 + Citrix CVAD, VMware Horizon эсвэл Parallels RAS) хоёуланд нь нэмэлт лиценз худалдаж авах шаардлагатай.
Шийдлийн нарийн төвөгтэй байдал
- Та зүгээр л Windows 10 суулгаж, "алтан дүрс" гэж нэрлээд дараа нь X хуулбар болгон үржүүлж болохгүй.
- дизайн хийхдээ газарзүйн байршлаас эхлээд хэрэглэгчдийн бодит хэрэгцээг (CPU, RAM, GPU, Диск, LAN, Програм хангамж) үнэлэх хүртэл олон нюансуудыг харгалзан үзэх шаардлагатай.
VDI vs. HSD
- Яагаад хэлэлцүүлгийн сэдэв нь зөвхөн VDI болохоос Hosted Shared Desktop эсвэл Hosted Shared Application биш юм. Энэ технологи нь хамаагүй бага нөөц шаарддаг бөгөөд тохиолдлын 80% -д тохиромжтой
VPN-ийн сул талууд
Хэрэглэгчийн хандалтыг хянах, хязгаарлах нарийн хяналт байхгүй
- VPN Үйлчлүүлэгч нь "Системийн нийцлийн скан хийх, Бодлогын нийцлийн хэрэгжилт, эцсийн цэгийн шинжилгээ" гэх мэт нэлээд төвөгтэй, нарийн ширхэгтэй хандалтын хяналтын механизмтай байж болно.
- Нийтлэл нь VDI-ийн тухай тул энд бас нарийн ширхэгтэй хяналт байхгүй, бүх зүйл маш энгийн, нэвтрэх боломжтой эсвэл байхгүй.
- VPN болон бусад холболтуудын талаарх мэдээлэлд үндэслэн нөхцөл байдлыг төвлөрсөн байдлаар хянаж, хэрэглэгчийн стандарт бус үйлдлийн талаар анхааруулдаг аналитик системүүд аль хэдийн гарч ирсэн. Жишээлбэл, зурвасын өргөнийг стандарт бус эсвэл тохиромжгүй нэмэгдүүлэх.
Байгууллагын өгөгдөл нь төвлөрсөн биш бөгөөд удирдахад хэцүү байдаг
- VDI болон VPN аль нь ч байгууллагын мэдээллийг төвлөрсөн байдлаар удирдахад зориулагдаагүй.
- Ноцтой компанид чухал мэдээлэл хэрэглэгчийн локал компьютер дээр байрладаг гэж би төсөөлж чадахгүй байна.
Өндөр холболтын зурвасын өргөнийг шаарддаг
- Би энэ мэдэгдэлтэй хэсэгчлэн санал нийлж байна. Энэ бүхэн хэрэглэгчийн ажлын онцлогоос хамаарна. Хэрэв тэр корпорацийн сүлжээгээр 4K видео үздэг бол мэдээжийн хэрэг.
- Бодит асуудал бол алслагдсан хэрэглэгчдийн хувьд интернетийн бүх урсгалыг корпорацийн сүлжээгээр дамжуулдаг явдал юм. Тусдаа замын хөдөлгөөнийг бий болгохыг оролдох нь зүйтэй болов уу.
Эцсийн хэрэглэгчдэд сайн техник хангамж хэрэгтэй
- Нөөцийн бодит хэрэглээ нь тохиргооноос хамаардаг тул энэ мэдэгдэл нь бүхэлдээ үнэн биш боловч энэ нь хамгийн бага юм.
- VDI үйлчлүүлэгч нь мөн нөөцийг ашигладаг бөгөөд ерөнхийдөө бүх зүйл хэрэглэгчийн ажлын эрчмээс хамаардаг.
- Ер нь аж ахуйн нэгжийн хэрэглэгчийг боломжийн ашиглалтын хугацаа, эргэн төлөлтөд тулгуурлан өндөр чанартай тоног төхөөрөмжөөр хангадаг. Дизайн хийхдээ ийм тоног төхөөрөмжийн өртөг нь эцсийн хэрэглэгчийн сул зогсолтын зардлаас бага байх ёстой. Төсөлд хэн ч мэдсээр байж муу тоног төхөөрөмж оруулахгүй
Бусад үйлдлийн систем дээрх Windows програмуудад хандах боломжгүй.
- Энэ мэдэгдлийн шалтгаан нь VPN нь Windows, Linux, MacOS, IOS, Android гэх мэт орчин үеийн бараг бүх платформд зориулагдсан байж болохыг хамтран ажиллагсад мэдэхгүй байгаа бололтой.
Нэг эсвэл өөр шийдлийг ашиглахад нөлөөлж буй шалгуурууд
VDI-д зориулсан дэд бүтэц
VDI-ийн уучлал гуйгчид VDI-д ихээхэн хэмжээний дэд бүтэц, тэр дундаа сервер, хадгалах систем шаардагддаг гэдгийг мартсан бололтой. Ийм дэд бүтэц үнэ төлбөргүй байдаггүй. Үүнийг байрлуулах нь таны тодорхой хувилбарын дагуу шаардлагатай бүрэлдэхүүн хэсгүүдийг сайтар сонгох явдал юм.
Хэрэглэгчийн ажлын байр
- Хэрэглэгч юун дээр ажиллах ёстой вэ? Хувийн зөөврийн компьютер дээрээ эсвэл гэртээ авч явж болох байгууллагын зөөврийн компьютер дээр үү? Эсвэл таблет эсвэл нимгэн үйлчлүүлэгч түүнд тохиромжтой юу?
- Хэрэглэгч гэрийн компьютерээ корпорацийн сүлжээнд холбож чадах уу?
- Гэрийнхээ компьютерийн аюулгүй байдал, компанийн аюулгүй байдлын шаардлагыг хэрхэн хангах вэ?
- Хэрэглэгчийн интернетийн хурдыг яах вэ (магадгүй тэр үүнийг гэр бүлийн бусад гишүүдтэй хуваалцах хэрэгтэй болно)?
- Танай компанид гэрээсээ ажиллахад дассан борлуулалтын хэлтэс эсвэл дуудлагын төвд сууж буй техникийн дэмжлэг үзүүлэх хэлтэс гэх мэт өөр өөр бүлэг хэрэглэгчид байдгийг бүү мартаарай.
Үйл ажиллагаа явуулахад шаардлагатай програмууд
- Хэрэглэгчийн үндсэн ажлын програмуудад ямар шаардлага тавигддаг вэ?
- Вэб програмууд, дотооддоо суулгасан програмууд эсвэл та VDI, SHD, SHA ашиглаж байна уу?
Интернет болон бусад компанийн нөөц
- Танай компани бүх алсын хэрэглэгчдэд үйлчлэх хангалттай зурвасын өргөнтэй юу?
- Хэрэв та VPN ашигладаг бол таны техник хангамж нэмэлт ачааллыг даах уу?
- Хэрэв та аль хэдийн VDI, SHD, SHA ашиглаж байгаа бол хангалттай нөөц байна уу?
- Та шаардлагатай нөөцийг хэр хурдан бүрдүүлж чадах вэ?
- Аюулгүй байдлын шаардлагыг хэрхэн дагаж мөрдөх вэ? Гэрээсээ ажиллаж байгаа хүмүүс аюулгүй байдлын бүх шаардлагыг хангаж чадахгүй.
- Техникийн дэмжлэг, ялангуяа хэрэглэгчдэд зориулсан шинэ технологийг хурдан хэрэгжүүлэхээр шийдсэн бол яах вэ?
- Магадгүй та эрлийз үүлний шийдлүүдийг ашиглаж байгаа бөгөөд зарим нөөцийг дахин хуваарилж чадах болов уу?
дүгнэлт
Дээр дурдсан бүхнээс харахад зөв технологийг сонгох нь олон хүчин зүйлийн тэнцвэртэй үнэлгээнд үндэслэсэн үйл явц юм. Тодорхой технологийн болзолгүй давуу талыг априори гэж үздэг аливаа мэдээллийн технологийн мэргэжилтэн зөвхөн мэргэжлийн чадваргүй гэдгээ харуулж байна. Би түүнтэй ярилцаж цагаа үрэхгүй...
Эрхэм уншигч танд зөвхөн мэдээллийн технологийн чадварлаг мэргэжилтнүүдтэй уулзахыг хүсэн ерөөе. Харилцагчийг урт хугацааны, харилцан ашигтай хамтын ажиллагааны түнш гэж үздэг хүмүүстэй.
Бүтээгдэхүүнтэй холбоотой таны туршлагын талаар бүтээлч сэтгэгдэл, тайлбарыг хүлээн авахдаа би үргэлж баяртай байдаг.
Эх сурвалж: www.habr.com