ProHoster > Blogg > Administration > JĂ€mförelse av VDI och VPN – parallell verklighet för företaget Parallels?

JĂ€mförelse av VDI och VPN – parallell verklighet för företaget Parallels?

I den hÀr artikeln kommer jag att försöka jÀmföra tvÄ helt olika teknologier, VDI och VPN. Jag tvivlar inte pÄ att ni och ert företag har gjort ert val för hur ni optimalt kan sÀkerstÀlla bekvÀma arbetsvillkor för era anstÀllda, sÀrskilt med tanke pÄ pandemin som plötsligt drabbade oss i mars i Är och kravet pÄ att arbeta hemifrÄn.

JĂ€mförelse av VDI och VPN – parallell verklighet för företaget Parallels?
Skrivandet av denna artikel inspirerades av att lĂ€sa en jĂ€mförande 'analys' av de tvĂ„ teknologierna pĂ„ bloggen till företaget Parallels "VPN vs VDI – Vad bör du vĂ€lja?", och dess otroliga ensidighet, utan nĂ„gon som helst försök till opartiskhet. Första stycket i texten heter 'Varför VPN-lösningar blir förĂ„ldrade / Why a VPN solution is becoming outdated', följt av 'fördelar med VDI / VDI advantages' och 'begrĂ€nsningar med VPN / VPN limitations'.

Mitt arbete Àr direkt kopplat till VDI-lösningar, frÀmst med produkter frÄn Citrix. SÄ artikelfokus borde ha tilltalat mig. Men en sÄdan partiskhet vÀcker bara avsky hos mig. KÀra kollegor, Àr det möjligt att vid jÀmförelse av tvÄ teknologier endast se nackdelar i en och enbart fördelar i den andra? Hur kan man ta nÄgot som sÀgs eller görs av ett sÄdant företag pÄ allvar efter sÄdana slutsatser? Har verkligen författarna av sÄdana 'analytiska' artiklar inte stött pÄ populÀra termer inom IT-vÀrlden, som 'use case' eller 'it depends'?

Fördelarna med VDI enligt Parallels:

De angivna fördelarna med VDI i artikeln Àr markerade (i min översÀttning)

VDI erbjuder centraliserad hantering av data.

  • Vilka data handlar det om? VDI:s uppgift Ă€r att tillhandahĂ„lla fjĂ€rrĂ„tkomst till en virtuell arbetsstation. NĂ€r man anvĂ€nder VPN för att fĂ„ Ă„tkomst till det företagsnĂ€t, till exempel ett företags SharePoint, kommer data ocksĂ„ att hanteras centralt.
  • Kanske, om vi med centraliserad datahantering menar anvĂ€ndarprofiler, Ă€r detta pĂ„stĂ„ende korrekt.

VDI erbjuder problemfri Ätkomst till arbetsfiler och applikationer med hjÀlp av de senaste krypteringsprotokollen.

  • Vad pratar ni om, mina herrar? Vilka Ă€r dessa senaste krypteringsprotokoll frĂ„n Parallels? TLS 1.3? Vad Ă€r dĂ„ VPN?

VDI har inget behov av optimerad bandbredd.

  • Verkligen? Om jag förstĂ„tt det rĂ€tt, sĂ„ spelar det ingen roll för Parallels RAS om anvĂ€ndaren har tvĂ„ 4K 32" skĂ€rmar eller en 15" laptop? Det Ă€r just för att optimera bandbredd som sĂ„dana protokoll som ICA/HDX (Citrix), Blast (VMware) skapades.

Eftersom VDI Àr i datacentret krÀvs det ingen "kraftfull slutanvÀndarhÄrdvara" för den slutgiltiga anvÀndaren.

  • PĂ„stĂ„endet kan vara sant, till exempel vid anvĂ€ndning av Thin Clients, men det Ă€r helt abstrakt och tar inte hĂ€nsyn till olika scenarier.
  • Vad kallas "kraftfull slutanvĂ€ndarhĂ„rdvara" Ă„r 2020?

VDI möjliggör anslutning frÄn olika enheter, som till exempel surfplattor och smartphones.

  • Det Ă€r utan tvekan en korrekt pĂ„stĂ„ende. Men lĂ„t oss inte luras, om man kan arbeta pĂ„ en surfplatta pĂ„ nĂ„got sĂ€tt, sĂ„ med en smartphone... i bĂ€sta fall frĂ„n vissa smartphones med extern skĂ€rm.
  • AnvĂ€ndarens arbete bör vara bekvĂ€mt och inte skada synen. Jag, till exempel, anvĂ€nder en 28" skĂ€rm, men planerar att byta till en större diagonalen.
  • Laptop Ă€r den mest populĂ€ra datorn för företagsbruk idag.
  • LĂ„t mig pĂ„minna om att VPN-klienter ocksĂ„ kan laddas ner för bĂ„de surfplatta och smartphone.

VDI ger Ätkomst till Windows-applikationer frÄn andra operativsystem, sÄsom Mac och Linux.

  • Jag tror att hĂ€r har kollegorna helt enkelt gjort ett misstag, och det handlar inte alls om VDI, utan om Hosted Application.
  • NĂ€r det gĂ€ller VPN erbjuder ledande tillverkare, som Cisco eller CheckPoint, naturligtvis VPN-klienter bĂ„de för Mac och Linux. Citrix erbjuder ocksĂ„ VPN, inklusive för sina VDI-lösningar.

Nackdelar med VDI

Kostnaden för implementering

  • Ytterligare hĂ„rdvara krĂ€vs, mycket hĂ„rdvara.
  • Det behövs inköp av ytterligare licenser, bĂ„de för den grundlĂ€ggande infrastrukturen (Windows Server) och för VDI-lösningarna (Windows 10 + Citrix CVAD, VMware Horizon eller Parallels RAS).

Lösningens komplexitet

  • Det gĂ„r inte bara att installera Windows 10, kalla det "golden image" och sedan bara klona det till X kopior.
  • Vid projektering behöver man ta hĂ€nsyn till mĂ„nga detaljer, frĂ„n geografisk placering till en realistisk bedömning av anvĂ€ndarnas behov (CPU, RAM, GPU, Disk, LAN, Programvara).

VDI vs. HSD

  • Varför diskuteras endast VDI-temat, och inte Hosted Shared Desktop eller Hosted Shared Application? Denna teknik krĂ€ver avsevĂ€rt mindre resurser och passar i 80 % av fallen.

Nackdelar med VPN

Det finns ingen granulÀr kontroll för att övervaka och begrÀnsa anvÀndartillgÄng.

  • VPN-klienten kan ha en ganska komplex och granulĂ€r Ă„tkomstkontrollmekanism, som till exempel nĂ„got liknande "System Compliance Scanning, Policy Compliance Enforcement, End Point Analysis".
  • Eftersom artikeln handlar om VDI, finns det heller ingen sĂ€rskilt granulĂ€r kontroll, det Ă€r mycket enkelt, antingen har man tillgĂ„ng eller sĂ„ har man det inte.
  • Det har redan dykt upp analytiska system som, baserat pĂ„ data om VPN och andra anslutningar, centralt övervakar situationen och varnar för avvikande anvĂ€ndarbeteende. Till exempel - en otypisk eller oplanerad ökning av bandbredden.

Företagsdata Àr inte centraliserade och svÄra att hantera.

  • Varken VDI eller VPN Ă€r skapade för centraliserad hantering av företagsinformation.
  • Jag kan inte förestĂ€lla mig att kritisk information i ett seriöst företag finns pĂ„ slutanvĂ€ndarens lokala dator.

Stora bandbredd krÀvs för anslutningen.

  • Jag hĂ„ller endast delvis med detta pĂ„stĂ„ende. Det beror helt pĂ„ anvĂ€ndarens arbetskarakteristik. Om han tittar pĂ„ 4K-video via det företagsinterna nĂ€tverket, sĂ„ Ă€r det utan tvekan.
  • Det verkliga problemet Ă€r att all internettrafik frĂ„n fjĂ€rranvĂ€ndare dirigeras genom det företagsinterna nĂ€tverket. Kanske borde man försöka stĂ€lla in separat trafik.

SlutanvÀndaren behöver bra hÄrdvara.

  • Detta pĂ„stĂ„ende stĂ€mmer inte helt, eftersom det verkliga resursutnyttjandet beror pĂ„ konfigurationen, Ă€ven om det Ă€r minimalt.
  • VDI-klienten anvĂ€nder ocksĂ„ resurser, och allt beror pĂ„ hur intensivt anvĂ€ndaren arbetar.
  • I allmĂ€nhet tillhandahĂ„lls företagsanvĂ€ndaren kvalitetsutrustning, baserat pĂ„ rimlig anvĂ€ndningstid och Ă„terbetalning. Vid planering bör kostnaden för sĂ„dan utrustning vara lĂ€gre Ă€n kostnaden för slutanvĂ€ndares driftstopp. Ingen inkluderar medvetet dĂ„lig utrustning i planeringen.

Det gÄr inte att fÄ tillgÄng till Windows-applikationer pÄ andra operativsystem.

  • Anledningen till detta pĂ„stĂ„ende tycks vara att kollegorna inte Ă€r medvetna om att VPN kan anvĂ€ndas pĂ„ praktiskt taget alla moderna plattformar – Windows, Linux, MacOS, IOS, Android, osv.

Kriterier som pÄverkar valet av lösning

Infrastruktur för VDI

Det verkar som om föresprÄkarna för VDI glömmer att betydande infrastruktur krÀvs för VDI, framför allt servrar och lagringssystem. SÄdan infrastruktur Àr inte gratis. Dess implementering krÀver noggrant urval av nödvÀndiga komponenter i enlighet med just ditt scenario.

AnvÀndarens arbetsstation

  • Vad ska anvĂ€ndaren arbeta pĂ„? PĂ„ sin personliga bĂ€rbara dator eller pĂ„ en företagsdator som han kan ta med hem? Eller kanske rĂ€cker det med en surfplatta eller en tunn klient?
  • Kan anvĂ€ndaren ansluta sin hem-dator till företagsnĂ€tverket?
  • Hur garanterar man sĂ€kerheten för hem-datorn och efterlevnaden av företagets sĂ€kerhetskrav?
  • Hur stĂ„r det till med anvĂ€ndarens internetĂ„tkomsthastighet (kanske mĂ„ste han dela den med andra familjemedlemmar)?
  • Glöm inte att det finns olika anvĂ€ndargrupper i ditt företag, till exempel försĂ€ljningsavdelningen som Ă€r van vid att arbeta hemifrĂ„n, eller tekniksupportavdelningen som sitter i callcentret.

NödvÀndiga applikationer för arbetet

  • Vilka krav stĂ€lls pĂ„ anvĂ€ndarens grundlĂ€ggande arbetsapplikationer?
  • Webbapplikationer, lokalt installerade applikationer eller anvĂ€nder ni redan VDI, SHD, SHA?

Internet och andra företagsresurser

  • Har ert företag tillrĂ€cklig bandbredd för att betjĂ€na alla fjĂ€rranvĂ€ndare?
  • Om ni redan anvĂ€nder VPN, klarar er utrustning av den extra belastningen?
  • Om ni redan anvĂ€nder VDI, SHD, SHA, rĂ€cker resurserna?
  • Hur snabbt kan ni öka de nödvĂ€ndiga resurserna?
  • Hur ska man hantera efterlevnaden av sĂ€kerhetskrav? De som arbetar hemifrĂ„n kan inte uppfylla alla sĂ€kerhetskrav.
  • Hur ska man hantera teknisk support, sĂ€rskilt om ni vĂ€ljer att snabbt införa en ny teknik för anvĂ€ndarna?
  • Kanske anvĂ€nder ni hybrida molnlösningar och kan omfördela nĂ„gra resurser?

Slutsats

Som ni kan se av det som sagts ovan, Ă€r rĂ€tt val av teknik en process som baseras pĂ„ en genomtĂ€nkt bedömning av mĂ„nga faktorer. Varje IT-specialist som pĂ„stĂ„r sig ha en absolut fördel med en viss teknik visar bara sin brist pĂ„ kompetens. Jag skulle inte vilja spendera min tid pĂ„ att diskutera med honom


KÀra lÀsare, jag önskar er möten endast med kompetenta IT-specialister. Med dem som ser pÄ kunden som en partner för lÄngsiktigt och ömsesidigt fördelaktigt samarbete.

Jag Àr alltid öppen för konstruktiv feedback och att höra om er erfarenhet av produkten.

KĂ€lla: habr.com

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster