V tomto článku sa pokúsim porovnať dve úplne odlišné technológie VDI a VPN. Som presvedčený, že v súvislosti s pandémiou, ktorá nás zasiahla v marci tohto roku, a to predovšetkým kvôli povinnej práci z domu, ste vy a vaša spoločnosť už urobili rozhodnutie, ako optimálne zabezpečiť pohodlné podmienky pre prácu vašich zamestnancov.
Na napísanie tohto článku ma inšpirovalo čítanie porovnávacej „analýzy“ dvoch technológií na blogu spoločnosti Parallels „", konkrétne jeho neuveriteľná jednostrannosť, bez akejkoľvek minimálnej snahy o nestrannosť. Prvý odstavec textu sa nazýva „Prečo riešenie VPN zastaráva / Why a VPN solution is becoming outdated“, ďalej v texte „výhody VDI / VDI advantages“ a „obmedzenia VPN / VPN limitations.“
Moja práca je priamo spojená s VDI riešeniami, predovšetkým s produktmi spoločnosti Citrix. Takže smerovanie článku by mi malo byť sympatické. Avšak takáto predpojatosť vo mne vyvoláva iba nevraživosť. Vážené kolegyne a kolegovia, je naozaj možné, že pri porovnávaní dvoch technológií vidíme v jednej z nich iba nedostatky, a v druhej len výhody? Ako je možné, že po takýchto úvahách môžeme brať vážne všetko, čo hovorí a robí takáto spoločnosť? Naozaj autori takýchto „analytických“ článkov nestretli s populárnymi pojmami vo svete IT, ako sú „use case“ alebo „it depends“?
Výhody VDI podľa Parallels:
Uvedené v článku výhody VDI sú zaujímavo zvýraznené.
VDI zabezpečuje centralizované riadenie dát.
- A ktoré konkrétne dáta? Úlohou VDI je poskytovanie vzdialeného prístupu k virtuálnemu desktopu. Pri použití VPN na prístup do firemnej siete, napríklad na firemný SharePoint, budú dáta tiež riadené centrálne.
- Možno, ak pod centralizovaným riadením dát rozumieme užívateľské profily, potom je toto tvrdenie správne.
VDI poskytuje bezproblémový prístup k pracovným súborom a aplikáciám pomocou najnovších šifrovacích protokolov.
- O čom hovoríte, páni? Aké sú to nové šifrovacie protokoly od Parallels? TLS 1.3? A čo potom VPN?
VDI nemá potřebu optimalizované šířky pásma.
- Opravdu? Pokud tomu správně rozumím, pro Parallels RAS nezáleží na tom, zda má uživatel dva 4K 32“ monitory nebo jeden 15“ laptop? Právě pro optimalizaci šířky pásma byly vytvořeny takové protokoly, jako jsou ICA/HDX (Citrix), Blast (VMware).
Jelikož je VDI v datovém centru, není pro koncového uživatele potřeba 'výkonný hardware'.
- Toto tvrzení může být pravdivé, například při použití tenkých klientů, ale je to zcela abstraktní a nezohledňuje různé scénáře.
- Co se v roce 2020 nazývá výkonným hardwarem pro koncového uživatele?
VDI umožňuje připojení z různých zařízení, jako jsou například tablety a chytré telefony.
- To je bezpochyby správné tvrzení. Ale nelžeme si do kapsy, pokud je možné pracovat z tabletu, tak ze smartphonu… Snad jen z některých chytrých telefonů s externím monitorem.
- Práce uživatele by měla být pohodlná a neměla by narušovat jeho zrak. Například já používám 28“ monitor, ale plánuju přejít na větší úhlopříčku.
- Notebook je nyní nejpopulárnější počítač pro korporátní použití.
- Připomínám, že VPN klienti jsou k dispozici jak pro tablety, tak pro chytré telefony.
VDI poskytuje přístup k aplikacím Windows z jiných operačních systémů, jako jsou Mac a Linux.
- Domnívám se, že si kolegové jednoduše spletli pojmy a mluví vůbec ne o VDI, ale o Hosted Application.
- Pokud jde o VPN, přední výrobci, například Cisco nebo CheckPoint, samozřejmě nabízejí VPN klienty jak pro Mac, tak pro Linux. Citrix také nabízí VPN, včetně svých VDI řešení.
Nevýhody VDI
Náklady na nasazení
- bude potřeba dodatečný hardware, spousta hardware.
- je nutné zakoupit další licence, a to jak na základní infrastrukturu (Windows Server), tak na samotné VDI (Windows 10 + Citrix CVAD, VMware Horizon nebo Parallels RAS).
Složitost řešení
- nemožno jednoduše vzít a nainstalovat Windows 10, nazvat to 'zlatým obrazem' a pak jednoduše rozmnožit na X kopií.
- při návrhu je potřeba zohlednit řadu nuancí, počínaje geografickou polohou a konče hodnocením skutečné potřeby uživatelů (CPU, RAM, GPU, Disk, LAN, Software).
VDI vs. HSD
- Prečo je témou diskusie len VDI a nie Hosted Shared Desktop alebo Hosted Shared Application. Táto technológia vyžaduje výrazne menej zdrojov a hodí sa v 80 % prípadov.
Nevýhody VPN
Neexistuje granularná kontrola na monitorovanie a obmedzovanie prístupu používateľov
- VPN klient môže mať dostatočne zložitý a granularný mechanizmus kontroly prístupu, ako napríklad niečo podobné „System Compliance Scanning, Policy Compliance Enforcement, End Point Analysis”
- Keďže článok sa zaoberá VDI, ani tu neexistuje osobitná granularná kontrola, všetko je veľmi jednoduché, buď je prístup, alebo nie.
- Už existujú analytické systémy, ktoré na základe dát o VPN a iných pripojeniach centralizovane monitorujú situáciu a varujú pred neštandardným správaním používateľa. Napríklad – neštandardné alebo neplánované zvýšenie šírky pásma.
Korporátne údaje nie sú centralizované a sú ťažko spravovateľné
- Ani VDI, ani VPN nie sú navrhnuté na centralizované riadenie korporátnych informácií.
- Neviem si predstaviť, že v serióznej spoločnosti sú kritické informácie na lokálnom počítači používateľa.
Vyžaduje sa veľká kapacita pripojenia
- S týmto tvrdením súhlasím len čiastočne. Všetko závisí od špecifikácie práce používateľa. Ak sleduje 4K video cez firemnú sieť, tak určite.
- Skutočný problém je, že celý internetový provoz vzdialených používateľov je smerovaný cez firemnú sieť. Možno by stálo za to pokúsiť sa nastaviť oddelený prevádzkový tok.
Konečnému používateľovi je potrebný kvalitný hardvér
- Toto tvrdenie nie je celkom pravdivé, pretože skutočná spotreba zdrojov závisí od konfigurácie, ale aj tak je minimálna.
- VDI klient tiež spotrebúva zdroje a celkovo všetko závisí od intenzity práce používateľa.
- Všeobecne sa firemným používateľom zabezpečuje kvalitné vybavenie, vychádzajúc z rozumného obdobia použitia a návratnosti. Pri projektovaní by cena takého zariadenia mala byť nižšia ako cena prestojov koncového používateľa. Nikto do projektu nezahŕňa vedome zlé vybavenie.
Nie je možné získať prístup k aplikáciám Windows na iných operačných systémoch.
- Dôvodom tohto vyhlásenia je zrejme to, že kolegovia nie sú informovaní, že VPN môže byť prakticky pre každú modernú platformu – Windows, Linux, MacOS, iOS, Android a podobne.
Kritériá vplývajúce na výber jedného alebo druhého riešenia
Infraštruktúra pre VDI
Zdá sa, že apologeti VDI zabúdajú, že na VDI je potrebná značná infraštruktúra, predovšetkým servery a SAN. Takáto infraštruktúra nie je bezplatná. Jej nasadenie si vyžaduje starostlivý výber potrebných komponentov, v súlade s vašim konkrétnym scenárom.
Pracovné miesto používateľa
- Na čom by mal používateľ pracovať? Na svojom osobnom notebooku alebo na firemnom, ktorý si môže vziať domov? Alebo mu možno bude stačiť tablet alebo tenký klient?
- Môže sa používateľ pripojiť k firemnej sieti zo svojho domáceho počítača?
- Ako zabezpečiť bezpečnosť domáceho počítača a splnenie bezpečnostných požiadaviek spoločnosti?
- Ako je to u používateľa so rýchlosťou prístupu na internet (možno si bude musieť deliť pripojenie s ostatnými členmi rodiny)?
- Nezabudnite, že vo vašej spoločnosti existujú rôzne skupiny používateľov, ako napríklad predajné oddelenie zvyknuté pracovať z domu, alebo oddelenie technickej podpory v call-centre.
Potrebné aplikácie pre prácu
- Aké sú požiadavky na základné pracovné aplikácie používateľa?
- Webové aplikácie, lokálne nainštalované aplikácie alebo už používate VDI, SAN, SHA?
Internet a ďalšie zdroje spoločnosti
- Má vaša spoločnosť dostatočnú šírku pásma na to, aby obslúžila všetkých vzdialených používateľov?
- Ak už používate VPN, zvládne vaše zariadenie ďalšiu záťaž?
- Ak už používate VDI, SAN, SHA, sú zdroje dostatočné?
- Ako rýchlo budete schopní zvýšiť potrebné zdroje?
- Ako sa vysporiadať so splnením bezpečnostných požiadaviek? Pracujúci z domu nebudú schopní splniť všetky bezpečnostné požiadavky.
- Ako to bude s technickou podporou, najmä ak sa rozhodnete pre rýchle nasadenie novej technológie pre používateľov?
- Možno používate hybridné cloudové riešenia a môžete presunúť časť zdrojov?
Záver
Ako môžete vidieť z vyššie uvedeného, správny výber technológií je proces založený na obozretnej úvahe mnohých faktorov. Akýkoľvek IT odborník, ktorý bezvýhradne tvrdí, že jedna technológia má nepopierateľné výhody, len ukazuje svoju nekompetentnosť. Nestrácal by som svoj čas diskusiou s ním…
Drahý čitateľ, prajem vám stretnutia len s kompetentnými IT odborníkmi. S tými, ktorí pristupujú k klientovi ako k partnerovi pre dlhodobú a obojstranne výhodnú spoluprácu.
Vždy som otvorený konstruktívnym komentárom a popisu vašich skúseností s produktom.
Zdroj: habr.com
