Neste artigo, tentarei comparar duas tecnologias VDI e VPN que possuem propósitos absolutamente diferentes. Não tenho dúvidas de que, em decorrência da pandemia que nos surpreendeu em março deste ano, e a necessidade de trabalhar de casa, você e sua empresa já tomaram sua decisão sobre a melhor forma de garantir condições confortáveis para o trabalho de seus funcionários.
A redação deste artigo foi inspirada pela leitura de uma "análise" comparativa de duas tecnologias no blog da empresa Parallels.", especialmente pela sua incrível parcialidade, sem qualquer pretensão mínima de imparcialidade. O primeiro parágrafo do texto intitula-se "Por que a solução VPN está se tornando obsoleta / Why a VPN solution is becoming outdated", e segue com "vantagens do VDI / VDI advantages" e "limitações da VPN / VPN limitations."
Meu trabalho está diretamente relacionado a soluções VDI, principalmente com os produtos da Citrix. Portanto, a direção do artigo deveria me agradar. No entanto, tal viés me causa apenas aversão. Prezados colegas, é possível, ao comparar duas tecnologias, ver somente desvantagens em uma e apenas vantagens na outra? Como podemos levar a sério tudo que uma empresa desse tipo diz e faz? Será que os autores de tais artigos "analíticos" nunca se depararam com expressões comuns no mundo da TI, como "use case" ou "it depends"?
Vantagens do VDI segundo a Parallels:
Os benefícios do VDI destacados no artigo (na minha tradução) são sublinhados.
VDI fornece gerenciamento centralizado de dados.
- Quais dados, exatamente? A função do VDI é fornecer acesso remoto a um desktop virtual. Ao usar VPN para acessar a rede corporativa, por exemplo, o SharePoint corporativo, os dados também serão geridos de forma centralizada.
- Talvez, se considerarmos que o gerenciamento centralizado de dados se refere a perfis de usuário, essa afirmação esteja correta.
VDI oferece acesso desimpedido a arquivos de trabalho e aplicativos com os mais recentes protocolos de criptografia.
- Do que vocês estão falando, senhores? Quais são esses novos protocolos de criptografia da Parallels? TLS 1.3? E a VPN, então, o que é?
O VDI não requer uma largura de banda otimizada.
- Sério? Se eu entendi corretamente, para o Parallels RAS não importa se o usuário tem dois monitores 4K de 32" ou um laptop de 15"? Esses protocolos como ICA/HDX (Citrix) e Blast (VMware) foram criados precisamente para otimização de largura de banda.
Como o VDI está no data center, o usuário final não precisa de um "hardware poderoso de usuário final".
- Essa afirmação pode até ser verdadeira, por exemplo, ao usar Thin Clients, mas é completamente abstrata e não considera diferentes cenários.
- Mas o que, em 2020, é considerado um hardware poderoso de usuário final?
O VDI permite conexões a partir de diferentes dispositivos, como tablets e smartphones.
- Certamente, é uma afirmação correta. Mas não vamos ser desonestos, se um tablet pode de alguma forma ser usado, um smartphone... só em alguns smartphones que suportam um monitor externo.
- O trabalho do usuário deve ser confortável e não prejudicar sua visão. Eu, por exemplo, uso um monitor de 28", mas estou planejando mudar para um maior.
- O laptop é o computador mais popular atualmente para uso corporativo.
- Lembro que os clientes VPN podem ser baixados tanto para tablets quanto para smartphones.
O VDI oferece acesso a aplicativos Windows de outros sistemas operacionais, como Mac e Linux.
- Acredito que aqui os colegas simplesmente se confundiram, e a conversa não é sobre VDI, mas sobre Aplicativos Hospedados.
- Quanto à VPN, os principais fabricantes, como Cisco ou CheckPoint, oferecem, claro, clientes VPN para Mac e Linux. A Citrix também oferece VPN, incluindo para suas soluções VDI.
Desvantagens do VDI
Custo de implantação
- será necessário hardware adicional, muito hardware.
- é necessária a compra de licenças adicionais, tanto para a infraestrutura básica (Windows Server), quanto para os próprios VDIs (Windows 10 + Citrix CVAD, VMware Horizon ou Parallels RAS).
Complexidade da solução
- não se pode simplesmente instalar o Windows 10, chamá-lo de "imagem padrão" e depois clonar para cópias X.
- ao projetar, é necessário considerar muitos detalhes, desde a localização geográfica até a avaliação real da necessidade dos usuários (CPU, RAM, GPU, Disco, LAN, Software)
VDI vs. HSD
- Por que a discussão gira apenas em torno do VDI e não do Desktop Compartilhado Hospedado ou da Aplicação Compartilhada Hospedada? Esta tecnologia requer significativamente menos recursos e se aplica em 80% dos casos.
Desvantagens do VPN
Não há controle granular para monitorar e restringir o acesso dos usuários.
- Um cliente VPN pode ter um mecanismo de controle de acesso bastante complexo e granular, como algo parecido com "Verificação de Conformidade do Sistema, Aplicação de Políticas de Conformidade, Análise de Ponto Final".
- Como o artigo fala sobre VDI, aqui também não existe controle granular especial; tudo é bem simples: ou o acesso é permitido ou não.
- Já existem sistemas de análise que, com base em dados sobre VPN e outras conexões, monitoram a situação de forma centralizada e alertam sobre comportamentos atípicos do usuário. Por exemplo: aumento não usual ou fora do horário da largura de banda.
Os dados corporativos não são centralizados e são difíceis de gerenciar.
- Nem VDI nem VPN foram criados para a gestão centralizada de informações corporativas.
- Não consigo imaginar que em uma empresa séria informações críticas estejam em um computador local do usuário.
Requer uma grande largura de banda de conexão.
- Concordo com esta afirmação apenas parcialmente. Tudo depende da natureza do trabalho do usuário. Se ele está assistindo a um vídeo 4K através da rede corporativa, sem dúvida.
- O verdadeiro problema é que todo o tráfego de internet dos usuários remotos é roteado pela rede corporativa. Talvez seja necessário tentar configurar o tráfego separado.
O usuário final precisa de um bom hardware.
- Esta afirmação não é totalmente verdadeira, pois o consumo real de recursos depende da configuração, mas ainda assim é mínimo.
- O cliente VDI também consome recursos, e tudo depende da intensidade do trabalho do usuário.
- De modo geral, um usuário corporativo é fornecido com hardware de qualidade, com base em um período razoável de uso e retorno do investimento. Durante o planejamento, o custo desse equipamento deve ser inferior ao custo da inatividade do usuário final. Ninguém projeta intencionalmente um equipamento de má qualidade.
Não é possível acessar aplicativos do Windows em outros sistemas operacionais.
- A razão para tal afirmação parece estar no fato de que os colegas não estão cientes de que uma VPN pode ser utilizada em praticamente qualquer plataforma moderna – Windows, Linux, MacOS, iOS, Android, etc.
Critérios que influenciam a escolha de uma solução ou outra
Infraestrutura para VDI
Parece que os defensores do VDI esquecem que o VDI requer uma infraestrutura significativa, principalmente servidores e armazenamento. Essa infraestrutura não é gratuita. Sua implementação envolve uma seleção cuidadosa dos componentes necessários, de acordo com o seu cenário específico.
Local de trabalho do usuário
- Em que dispositivo o usuário deve trabalhar? Em seu próprio laptop ou em um corporativo que ele possa levar para casa? Ou talvez um tablet ou um cliente leve seja suficiente?
- O usuário pode conectar o computador de casa à rede corporativa?
- Como garantir a segurança do computador doméstico e o cumprimento das políticas de segurança da empresa?
- Como está a velocidade de acesso à internet do usuário (ele pode precisar compartilhar com outros membros da família)?
- Não se esqueça de que sua empresa possui diferentes grupos de usuários, como, por exemplo, a equipe de vendas que está acostumada a trabalhar em casa ou a equipe de suporte técnico no call center.
Aplicativos necessários para o trabalho
- Quais são os requisitos para os principais aplicativos de trabalho do usuário?
- Aplicativos web, aplicativos instalados localmente ou você já utiliza VDI, SHD, SHA?
Internet e outros recursos da empresa
- Sua empresa possui largura de banda suficiente para atender todos os usuários remotos?
- Se você já utiliza VPN, sua infraestrutura consegue lidar com a carga adicional?
- Se você já utiliza VDI, SHD, SHA, os recursos são suficientes?
- Quão rapidamente você pode aumentar os recursos necessários?
- Como garantir o cumprimento das normas de segurança? Aqueles que trabalham de casa podem não conseguir atender a todos os requisitos de segurança.
- Como será o suporte técnico, especialmente se você decidir implementar rapidamente uma nova tecnologia para os usuários?
- Talvez você esteja utilizando soluções de nuvem híbrida e consiga redistribuir parte dos recursos?
Conclusão
Como você pode notar, a escolha correta das tecnologias é um processo que se baseia na avaliação ponderada de muitos fatores. Qualquer especialista em TI que afirme, sem ressalvas, ter vantagens absolutas de uma tecnologia em relação a outra, apenas demonstra sua falta de competência. Eu não perderia meu tempo conversando com ele...
Caro leitor, desejo que você se encontre apenas com profissionais de TI competentes. Com aqueles que tratam o cliente como um parceiro para uma colaboração a longo prazo e mutuamente benéfica.
Estou sempre aberto a comentários construtivos e à descrição da sua experiência com o produto.
Fonte: habr.com
