“Kullanıcılar her yerden çalışabilsin” isteğinin üç farklı teknik karşılığı vardır. Üçü de uzak masaüstü protokolünü kullanır, üçü de aynı ekranı gösterir — ama maliyetleri, işletme yükleri ve kırıldıkları noktalar birbirine benzemez.
Üç model
Paylaşımlı oturum en ucuzudur: tek bir sunucu işletim sisteminde onlarca kullanıcı, birbirinden yalıtılmış oturumlarda çalışır. Kaynak paylaşılır, bakım tek makinede yapılır.
Kişisel sanal masaüstü, her kullanıcıya kendi sanal makinesini verir. Kullanıcı yönetici olabilir, kendi yazılımını kurabilir, makine yeniden başlatılabilir — komşusunu etkilemeden.
Uzak uygulama yayınlama, masaüstünü hiç göstermez. Kullanıcı yalnızca belirli bir uygulamayı görür; pencere kendi bilgisayarındaymış gibi açılır.
Hangisi ne zaman
Karar üç soruyla verilir.
Kullanıcılar aynı şeyi mi yapıyor? Çağrı merkezi, kasa, veri girişi gibi tekdüze işlerde paylaşımlı oturum açık ara en ucuzudur. Kullanıcı başına maliyeti diğer iki modelin çok altındadır.
Yönetici yetkisi gerekiyor mu? Geliştirici, mühendislik yazılımı kullananlar ve sürekli farklı araç kuran ekipler paylaşımlı oturuma sığmaz; kişisel sanal masaüstü gerekir.
Sorun tek bir uygulamada mı? Eski bir muhasebe programı, yalnızca iç ağdan çalışan bir istemci ya da ağır veri çeken bir araç — bunlar için tüm masaüstünü taşımak gereksizdir. Uygulamayı yayınlamak yeterlidir ve kullanıcı deneyimi en doğal olanıdır.
Karar kaydının yazıya geçirilmesi, iki yıl sonra “bunu neden böyle yaptık” sorusunu önler; yöntemi mimari karar kayıtları yazısında.
Boyutlandırmayı belirleyen şey CPU değil
En yaygın planlama hatası, kapasiteyi çekirdek sayısıyla hesaplamaktır. Pratikte darboğaz genelde başka yerdedir.
Bellek ilk sınırdır. Modern bir tarayıcı, açık sekmelerle birlikte tek başına birkaç gigabayt tutar; yirmi kullanıcı bunu yirmiyle çarpar.
Disk gecikmesi ikinci sınırdır ve en çok yanıltandır. Yirmi kullanıcının sabah dokuzda aynı anda oturum açması, depolamaya kısa ve sert bir yük bindirir. Ortalama IOPS rakamı bunu göstermez; ayrımı IOPS nedir yazısında.
Profil yükleme üçüncüsüdür. Büyümüş bir kullanıcı profili, oturum açmayı dakikalara çıkarır ve kullanıcı bunu “sistem yavaş” diye bildirir. Belirtiler kullanıcı profili sorunları yazısında.
Grafik ağırlıklı işlerde dördüncü bir kalem eklenir: paylaşılan ekran kartı. Tasarım ve mühendislik yazılımları bu olmadan kullanılabilir hızda çalışmaz.
Altın imaj ve güncelleme
Merkezîleştirmenin en büyük vaadi bakımın tek yerde yapılmasıdır. Bu vaat, imaj disiplini kurulmazsa tutmaz.
Paylaşımlı oturumda tek imaj vardır ve her değişiklik tüm kullanıcıları aynı anda etkiler. Bu, hem en büyük kolaylık hem de en büyük risktir: hatalı bir güncelleme yüz kişiyi birden durdurur.
Bu yüzden aynı halka mantığı burada da kurulur — önce küçük bir grup, sonra geneli. Yaklaşım Windows güncelleme halkaları yazısında.
İmajın nasıl üretileceği kararı ise altın imaj mı, sıfırdan kurulum mu yazısında ele alınıyor.
Gizli maliyet kalemleri
Projelerin bütçeyi aştığı yerler genelde donanım değildir.
Lisanslama en büyüğüdür: işletim sistemi, erişim lisansı, uygulama lisansları ve sanallaştırma katmanı ayrı ayrı sayılır. Aynı uygulamanın masaüstü lisansı, paylaşımlı oturumda geçerli olmayabilir.
Depolama, kişisel masaüstü modelinde beklenenden hızlı büyür. Yüz kullanıcının yüz ayrı makinesi, yüz ayrı işletim sistemi kopyası demektir.
Ağ, şubelerde sınırı belirler. Model çalışır ama hat gecikmesi yüksekse deneyim kabul edilemez olur; nedeni RDP nedir yazısında.
Süreklilik, en çok atlanan kalemdir. Masaüstü merkezîleştirildiğinde, o merkez düştüğünde hiç kimse çalışamaz. Yedeklilik artık isteğe bağlı değildir; çerçevesi yüksek erişilebilirlik mi felaket kurtarma mı yazısında.
Erişim yolu ayrı bir karardır
Hangi modeli seçerseniz seçin, kullanıcının oraya nasıl ulaşacağı bağımsız bir sorudur ve doğrudan internete açmak yanıt değildir.
Seçenekler RDP’yi internete açmadan yayınlamak rehberinde; yönetici erişimi için karşılığı atlama sunucusu nedir yazısında.
Yerel cihaz yok olmaz
Merkezîleştirmenin sık dile getirilen vaadi, uç cihazın önemsizleşmesidir: kullanıcı herhangi bir makineden bağlanır, iş merkezde durur.
Pratikte bu yalnızca kısmen doğrudur. Uç cihaz hâlâ güncellenmeli, şifrelenmeli ve envanterde tutulmalıdır — çünkü oturumun ekranı orada görünür ve klavye girdisi oradan geçer.
Ele geçirilmiş bir uç cihaz, merkezdeki masaüstünü de ele geçirir. Bu yüzden merkezîleştirme, uç nokta yönetimini ortadan kaldırmaz; yalnızca verinin nerede durduğunu değiştirir. Ayrımın çerçevesi sıfır güven nedir yazısında.
Kısaca
Paylaşımlı oturum ucuzdur ama tekdüze iş ister; kişisel masaüstü esnektir ama pahalıdır; uygulama yayınlama ise tek bir sorunu çözmenin en hafif yoludur.
Boyutlandırırken çekirdek sayısına değil belleğe, disk gecikmesine ve profil süresine bakın. Ve merkezîleştirdiğiniz anda o merkez, kurumun en kritik tek noktası hâline gelir.