ProHoster >> Blog >> Administrimi >> Krahasimi i VDI dhe VPN – realiteti paralel i kompanisĂ« Parallels?

Krahasimi i VDI dhe VPN – realiteti paralel i kompanisĂ« Parallels?

Në këtë artikull do të përpiqem të krahasoj dy teknologji të ndryshme me qëllime të ndryshme, VDI dhe VPN. Nuk kam dyshim se, për shkak të pandemisë që na goditi papritur në mars të këtij viti, e veçanërisht punës së detyruar nga shtëpia, ju dhe kompania juaj keni marrë prej kohësh vendimin se si të siguroheni që punonjësit tuaj të kenë kushte komode për të punuar.

Krahasimi i VDI dhe VPN – realiteti paralel i kompanisĂ« Parallels?
Shkrimi i kĂ«tij artikulli u frymĂ«zua nga leximi i njĂ« "analize" krahasuese tĂ« dy teknologjive nĂ« blogun e kompanisĂ« Parallels,VPN apo VDI – ÇfarĂ« duhet tĂ« zgjidhni?, e cila Ă«shtĂ« ndriçuar nga njĂ« njĂ«anshmĂ«ri e pabesueshme, pa asnjĂ« pretendim minimal pĂ«r paanshmĂ«ri. Paragrafi i parĂ« titullohet "Pse zgjidhja VPN po bĂ«het e vjetruar / Why a VPN solution is becoming outdated", dhe mĂ« pas nĂ« tekst janĂ« "avantazhet e VDI / VDI advantages" dhe "kufizimet e VPN / VPN limitations".

Puna ime është drejtpërdrejt e lidhur me zgjidhjet VDI, sidomos me produktet e kompanisë Citrix. Prandaj, drejtimi i artikullit do të duhej të më pëlqente. Megjithatë, një përkatësi e tillë më sjell vetëm pakënaqësi. Të nderuar kolegë, a është e mundur që, gjatë krahasimit të dy teknologjive, të shihni në njëra vetëm disavantazhe, ndërsa në tjetrën vetëm përparësi? Si mund të besojmë seriozisht te gjithçka që thotë dhe bën një kompani të tillë pas këtij lloj arsyetimi? A nuk janë autorët e këtyre artikujve "analitikë" përballur ndonjëherë me frazat e njohura në botën IT, si "use case" ose "it depends"?

Përparësitë e VDI sipas Parallels:

Me theks janë të shënuara përparësitë e VDI të përmendura në artikull (në përkthimin tim)

VDI siguron menaxhim të centralizuar të të dhënave.

  • TĂ« dhĂ«nave tĂ« cilave? Detyra e VDI Ă«shtĂ« tĂ« sigurojĂ« akses tĂ« largĂ«t nĂ« njĂ« desktop virtual. Kur pĂ«rdoret VPN pĂ«r hyrje nĂ« rrjetin e korporatĂ«s, pĂ«r shembull nĂ« SharePoint-in korporativ, tĂ« dhĂ«nat gjithashtu do tĂ« menaxhohen nĂ« mĂ«nyrĂ« tĂ« centralizuar.
  • Ndoshta, nĂ«se nĂ«n menaxhimin e centralizuar tĂ« tĂ« dhĂ«nave nĂ«nkuptohet profilet e pĂ«rdoruesve, atĂ«herĂ« kjo deklaratĂ« Ă«shtĂ« e saktĂ«.

VDI ofron qasje të pandërprerë në skedarët dhe aplikacionet e punës duke përdorur protokollet më të reja të kodimit.

  • ÇfarĂ« po thoni, zotĂ«rinj? Cilat janĂ« kĂ«to protokolle mĂ« tĂ« reja tĂ« kodimit nga Parallels? TLS 1.3? ÇfarĂ« Ă«shtĂ« atĂ«herĂ« VPN?

VDI nuk ka nevojë për një bandwidth të optimizuar.

  • Seriozisht? NĂ«se po kuptoj saktĂ«, pĂ«r Parallels RAS nuk ka rĂ«ndĂ«si nĂ«se pĂ«rdoruesi ka dy monitorĂ« 4K 32” ose njĂ« laptop 15”. PikĂ«risht pĂ«r optimizimin e bandwidth-it janĂ« krijuar protokolle tĂ« tilla si ICA/HDX (Citrix), Blast (VMware).

Duke qenë se VDI ndodhet në Qendrën e të Dhënave, për përdoruesin final nuk kërkohet 'hardware i fuqishëm i përdoruesit të fundit'.

  • Kjo deklaratĂ« ndoshta Ă«shtĂ« e saktĂ«, pĂ«r shembull, kur pĂ«rdoren Thin Clients, por Ă«shtĂ« krejtĂ«sisht abstrakte dhe nuk merr parasysh skenarĂ« tĂ« ndryshĂ«m.
  • ÇfarĂ« quhet nĂ« vitin 2020 hardware i fuqishĂ«m i pĂ«rdoruesit tĂ« fundit?

VDI ofron mundësinë e lidhjes nga pajisje të ndryshme, si për shembull tabletë dhe smartphone.

  • Sigurisht qĂ« Ă«shtĂ« njĂ« pohim i saktĂ«. Por le tĂ« mos e ngatĂ«rrojmĂ« tĂ« vĂ«rtetĂ«n, sepse ndonĂ«se nga njĂ« tabletĂ« mund tĂ« punosh ndonjĂ«herĂ«, nga njĂ« smartphone
 ndoshta vetĂ«m nga disa smartphone me monitor tĂ« jashtĂ«m.
  • Puna e pĂ«rdoruesit duhet tĂ« jetĂ« e kĂ«ndshme dhe nuk duhet tĂ« dĂ«mtojĂ« shikimin e tij. UnĂ«, pĂ«r shembull, pĂ«rdor njĂ« monitor 28 “, por planifikoj tĂ« kaloj nĂ« njĂ« diagonale mĂ« tĂ« madhe.
  • Laptopi Ă«shtĂ« kompjuteri mĂ« popullor pĂ«r pĂ«rdorim korporativ sot.
  • Dua tĂ« kujtoj se klientĂ«t VPN mund tĂ« shkarkohen edhe pĂ«r tabletĂ«, edhe pĂ«r smartphone.

VDI ofron qasje në aplikacionet Windows nga sisteme operative të tjera, si Mac dhe Linux.

  • Mendoj se kĂ«tu kolegĂ«t kanĂ« bĂ«rĂ« njĂ« gabim, dhe nuk bĂ«het fjalĂ« pĂ«r VDI, por pĂ«r Aplikacionin e Hostuar.
  • Sa i pĂ«rket VPN, prodhuesit kryesorĂ«, si Cisco ose CheckPoint, sigurisht qĂ« ofrojnĂ« klientĂ« VPN edhe pĂ«r Mac, edhe pĂ«r Linux. Citrix gjithashtu ofron VPN, duke pĂ«rfshirĂ« zgjidhjet e saj VDI.

Disavantazhet e VDI

Kostoja e implementimit

  • do tĂ« kĂ«rkojĂ« pajisje shtesĂ«, shumĂ« pajisje.
  • nevojitet blerja e licencave shtesĂ«, si pĂ«r infrastrukturĂ«n bazĂ« (Windows Server), ashtu edhe pĂ«r vetĂ« VDI (Windows 10 + Citrix CVAD, VMware Horizon ose Parallels RAS).

Kompleksiteti i zgjidhjes

  • Nuk mund tĂ« merrni dhe tĂ« instaloni Windows 10, ta quani atĂ« 'imazh tĂ« artĂ«' dhe pastaj thjesht ta shumĂ«zoni nĂ« X kopje.
  • Kur projektoni, Ă«shtĂ« e nevojshme tĂ« merrni parasysh shumĂ« nuanca, filluar nga vendndodhja gjeografike deri te vlerĂ«simi i nevojĂ«s reale tĂ« pĂ«rdoruesve (CPU, RAM, GPU, Disk, LAN, Software).

VDI kundrejt HSD

  • Pse tema e diskutimit Ă«shtĂ« vetĂ«m VDI dhe jo Desktopi i NdashĂ«m i ShĂ«rbyer apo Aplikacioni i NdashĂ«m i ShĂ«rbyer. Kjo teknologji kĂ«rkon shumĂ« mĂ« pak burime dhe Ă«shtĂ« e pĂ«rshtatshme nĂ« 80% tĂ« rasteve.

Disavantazhet e VPN

Nuk ka kontroll granular për monitorimin dhe kufizimin e aksesit të përdoruesve.

  • KLIENTI VPN mund tĂ« ketĂ« njĂ« mekanizĂ«m kontrolli pĂ«r aksesin mjaft kompleks dhe granular, siç Ă«shtĂ« diçka e ngjashme me 'Skanning pĂ«r PĂ«rputhje tĂ« Sistemit, Zbatimi i PolitikĂ«s sĂ« PĂ«rputhshmĂ«risĂ«, Analiza e Pikave tĂ« Fundit'.
  • Duke qenĂ« se artikulli diskuton VDI, kĂ«tu nuk ka kontroll veçanĂ«risht granular, gjithçka Ă«shtĂ« shumĂ« e thjeshtĂ«, ose ka qasje, ose nuk ka.
  • KohĂ« tĂ« fundit janĂ« shfaqur sisteme analitike qĂ« monitorojnĂ« nĂ« mĂ«nyrĂ« qendrore situatĂ«n bazuar nĂ« tĂ« dhĂ«nat mbi VPN-tĂ« dhe lidhjet e tjera, duke paralajmĂ«ruar pĂ«r sjelljet jo tĂ« zakonshme tĂ« pĂ«rdoruesit. PĂ«r shembull - njĂ« rritje e papritur apo e parakohshme e gjerĂ«sisĂ« sĂ« brezit.

Të dhënat korporative nuk janë të centralizuara dhe janë të komplikuara për t'u menaxhuar.

  • As VDI, as VPN nuk janĂ« krijuar pĂ«r menaxhimin e centralizuar tĂ« informacionit korporativ.
  • Nuk mund ta imagjinoj se si nĂ« njĂ« kompani serioze informacioni kritik ndodhet nĂ« kompjuterin lokal tĂ« pĂ«rdoruesit.

Kërkohet një gjerësi e lartë e lidhjes.

  • NjĂ« dakordim me kĂ«tĂ« pretendim kam vetĂ«m pjesĂ«risht. Gjithçka varet nga specifika e punĂ«s sĂ« pĂ«rdoruesit. NĂ«se ai po shikon video 4K nĂ« rrjetin korporativ, patjetĂ«r.
  • Problemi real Ă«shtĂ« se tĂ« gjithĂ« trafik interneti i pĂ«rdoruesve tĂ« largĂ«t ĐŒĐ°Ń€ŃˆŃ€Ńƒizohet pĂ«rmes rrjetit korporativ. Ndoshta duhet tĂ« pĂ«rpiqemi tĂ« konfiguroni trafik tĂ« ndarĂ«.

Përdoruesi përfundimtar ka nevojë për pajisje të mira harduerike.

  • Kjo pohim nuk Ă«shtĂ« krejtĂ«sisht i saktĂ«, pasi konsumimi i vĂ«rtetĂ« i burimeve varet nga konfigurimi, por gjithashtu Ă«shtĂ« minimal.
  • Klienti VDI gjithashtu konsumon burime, dhe gjithçka varet nga intensiteti i punĂ«s sĂ« pĂ«rdoruesit.
  • NĂ« pĂ«rgjithĂ«si, njĂ« pĂ«rdorues korporativ sigurohet me pajisje cilĂ«sore, duke marrĂ« parasysh njĂ« periudhĂ« tĂ« arsyeshme pĂ«rdorimi dhe rikthimit tĂ« investimit. Kur projektohet, kostoja e kĂ«saj pajisjeje duhet tĂ« jetĂ« mĂ« e ulĂ«t se kostoja e ndaljes sĂ« pĂ«rdoruesit pĂ«rfundimtar. Askush nuk planifikon tĂ« pĂ«rdorĂ« pajisje tĂ« dobĂ«ta nĂ« projekt.

Nuk është e mundur të aksesosh aplikacionet Windows në sisteme operative të tjera.

  • Shkaku i kĂ«tij pohimi duket se Ă«shtĂ« se kolegĂ«t nuk janĂ« nĂ« dijeni se VPN mund tĂ« jetĂ« nĂ« dispozicion pĂ«r pothuajse çdo platformĂ« moderne – Windows, Linux, MacOS, IOS, Android, etj.

Kriteret që ndikojnë në përdorimin e një zgjidhjeje apo tjetre.

Infrastruktura për VDI

Duket se avokatët e VDI kanë harruar se VDI kërkon një infrastrukturë të konsiderueshme, në radhë të parë serverë dhe sisteme ruajtëse të dhënash. Kjo infrastrukturë nuk është falas. Zhvillimi i saj përfshin përzgjedhjen e kujdesshme të komponentëve të nevojshëm, në përputhje me skenarin tuaj specifik.

Vendndodhja e përdoruesit

  • ÇfarĂ« duhet tĂ« pĂ«rdorĂ« pĂ«rdoruesi? NjĂ« laptop personal apo njĂ« laptop tĂ« kompanisĂ« qĂ« mund ta marrĂ« nĂ« shtĂ«pi? Apo tĂ« mund tĂ« i pĂ«rshtatet njĂ« tablet apo njĂ« klient i hollĂ«?
  • A mund tĂ« lidhet pĂ«rdoruesi me kompjuterin e tij shtĂ«piak nĂ« rrjetin e kompanisĂ«?
  • Si tĂ« sigurohet siguria e kompjuterit shtĂ«piak dhe pĂ«rmbushja e kĂ«rkesave tĂ« sigurisĂ« tĂ« kompanisĂ«?
  • ÇfarĂ« ndodh me shpejtĂ«sinĂ« e qasjes nĂ« internet pĂ«r pĂ«rdoruesin (ndoshta ai do tĂ« duhet ta ndajĂ« atĂ« me anĂ«tarĂ«t e tjerĂ« tĂ« familjes)?
  • Mos harroni se nĂ« kompaninĂ« tuaj ekzistojnĂ« grupe tĂ« ndryshme pĂ«rdoruesish, siç janĂ«, pĂ«r shembull, departamenti i shitjeve qĂ« Ă«shtĂ« mĂ«suar tĂ« punojĂ« nga shtĂ«pia, apo departamenti i mbĂ«shtetjes teknike qĂ« punon nĂ« njĂ« qendĂ«r telefonike.

Aplikacionet e nevojshme për punë

  • Cilat janĂ« kĂ«rkesat pĂ«r aplikacionet kryesore qĂ« pĂ«rdoruesi punon?
  • Aplikacionet nĂ« internet, aplikacionet e instaluara nĂ« mĂ«nyrĂ« lokale ose qĂ« tashmĂ« pĂ«rdorni VDI, SHD, SHA?

Internet dhe burime të tjera të kompanisë

  • A Ă«shtĂ« mjaftueshĂ«m kapaciteti i pĂ«rçueshmĂ«risĂ« nĂ« kompaninĂ« tuaj pĂ«r tĂ« shĂ«rbyer tĂ« gjithĂ« pĂ«rdoruesit e largĂ«t?
  • NĂ«se tashmĂ« po pĂ«rdorni VPN, a do tĂ« pĂ«rballojĂ« pajisja juaj ngarkesĂ«n e shtuar?
  • NĂ«se tashmĂ« pĂ«rdorni VDI, SHD, SHA, a janĂ« mjaftueshĂ«m burimet?
  • Sa shpejt do tĂ« mund tĂ« rrisni burimet e nevojshme?
  • Si tĂ« pĂ«rmbushni kĂ«rkesat e sigurisĂ«? Ata qĂ« punojnĂ« nga shtĂ«pia nuk do tĂ« mund tĂ« pĂ«rmbushin tĂ« gjitha kĂ«rkesat e sigurisĂ«.
  • Si tĂ« menaxhoni mbĂ«shtetje teknike, veçanĂ«risht nĂ«se vendosni tĂ« implementoni shpejt njĂ« teknologji tĂ« re pĂ«r pĂ«rdoruesit?
  • Ndoshta po pĂ«rdorni zgjidhje hibridĂ« tĂ« cloud dhe do tĂ« mund tĂ« ri-shpĂ«rndani njĂ« pjesĂ« tĂ« burimeve?

PĂ«rfundimi

Si mund ta vini re, nga e gjitha çka u tha mĂ« sipĂ«r, zgjedhja e duhur e teknologjive Ă«shtĂ« njĂ« proces i bazuar nĂ« njĂ« vlerĂ«sim tĂ« matur tĂ« shumĂ« faktorĂ«ve. Çdo specialist IT, i cili pohon pa rezervĂ« pĂ«rfitimet e pa kushte tĂ« njĂ« teknologjie tĂ« caktuar, vetĂ«m tregon papĂ«rgatitjen e tij profesionale. UnĂ« nuk do tĂ« harxhoja kohĂ«n time nĂ« njĂ« bisedĂ« me tĂ«...

Të nderuar lexues, ju uroj takime vetëm me specialistë IT kompetentë. Me ata që e shohin klientin si një partner për bashkëpunim afatgjatë dhe të dyfishtë të dobishëm.

Gjithmonë i gëzohem komenteve konstruktive dhe përshkrimit të përvojës tuaj me produktin.

Burimi: habr.com

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster