不過,近年來在市場上興起的的大量產品和技術實在有些讓企業的IT部門應接不暇。翻開各家桌面云供應商的產品或方案介紹,其中介紹的無一例外是實現桌面云以后所帶來的各項用戶收益。但是用戶會問,“你的方案較其它廠商而言的優勢在哪里”,對于這種問題的答案,各家廠商就很難讓人滿意了,大部分都會表示“最終用戶體驗和傳統的PC類似”,但是究竟多類似?相應時間如何?怎樣才算拖尾現象?(鼠標移動時所產生的延遲)目前業內也沒有相應的基準測試指標可供參考。也有少部分廠商會回復說“其方案能夠支持高清視頻,圖形設計等應用”。不過在大規模應用環境中使用如何?這些廠商未必可以給出在這一領域已有的成功案例。畢竟理論測試環境和實際應用是存在很大差異的。
其實,針對企業不同類型員工的辦公需求,企業的IT部門完全可以采用不同的方案加以針對。以偏概全地用某種桌面云方案未必能夠達到最佳的結果。我們來看下通常情況下系統通過桌面云所實現的效果:
移動辦公
這不得不說是桌面云推出時的一大噱頭。傳統的各項PC應用可以直接遷移至手機或平板電腦等移動設備上,通常這一賣點的宣傳中還會提到,桌面云可以免除公司內部的各種一線銷售技術人員對傳統PC重量、尺寸和電池持續時間方面的不滿,他們可以直接在移動手機上使用傳統PC一樣的應用類型。
然而,在實際應用中今天各項桌面云方案還很難讓最終用戶在移動設備上感到滿意。拋開網絡所帶來的延遲不提,移動設備和傳統PC的應用習慣匹配就是難以讓人接受的事情。在傳統設備上簡單點擊鼠標就可以實現的操作,你可能要在移動設備上點擊數次才能夠完成。屏幕尺寸顯示也是個問題,當你把原本應該在12英寸左右顯示的信息壓縮到7英寸(平板電腦)甚至3英寸(手機)。你會發現就連簡單的閱讀也十分讓人頭疼,更不用說進一步的操作了。
如果只是要實現移動辦公,譬如為公司管理層提供簡單的信息瀏覽或消息傳輸,以及銷售人員提交日常工作報表或查收資料。基于實際終端所開發的移動應用可能更加適合。
移動應用基于特定的操作系統和終端類型進行特定開發,刨除了傳統PC上不經常使用的大部分操作,并且針對具體屏幕大小進行定制開發。使用定制開發后的移動應用相比用瀏覽器或桌面云廠商的終端軟件,會有更好的使用體驗,而且隨著移動應用開發市場的普及,使用移動應用方式實現移動辦公所需的成本一般也不會超過桌面云的部署。
不過,移動應用的開發一般都是針對特定的系統和硬件的。也就是說除非企業為員工統一配發設備,否則要某款移動應用適配多個終端和操作系統可能會大大延長開發周期,也會給后期的維護帶來不小的挑戰。
同時由于移動應用的數據,比如OA系統中的各種文件,郵件系統中的郵件信息都會保存在終端內部。對于安全級別要求較高的單位這也是不小的挑戰。移動設備相較于傳統PC更易于丟失。所幸的是,目前已經有一些安全廠商致力于移動安全的防護工作,通過加密SD卡,授權應用等方式確保信息的唯一訪問。
數據集中存儲
我在之前的評論稿中也提出過,桌面云所帶來的各項用戶收益中,其實最為重要的就是數據的集中安全存儲。因為企業核心數據的60%其實存放在個人電腦中,其中絕大部分是非結構化數據,而這些信息卻很少得到傳統數據保護方式,比如災難恢復,異地容災等企業級技術的保護,這些保護一般只是針對數據庫等結構化數據的保護。
那么桌面云是否是實現數據集中存儲的唯一途徑?顯然不是。甚至說,早在虛擬桌面基礎架構(VDI)的概念出現之前,數據集中管控早已是各家信息安全廠商的成熟產品。
最終用戶在內網(或VPN)接入企業網絡后,通過身份認證存取訪問集中化存儲的各項信息。并且在數據集中管控系統中,還可以增加各種審計功能、版本控制以及細顆粒度的文件訪問權限控制,譬如,可以規定某款文件針對不同用戶具有不同的訪問權限,甚至可以在一段時間內具備某種特殊的操作權限,并且不同用戶對文件的操作都會被一一記錄,系統還會保留所有修改之前的版本。
而且,某些安全廠商還會提供符合特定合規要求的功能,例如對于集中存取的信息的分權控制,即系統管理員也無法直接獲取集中存儲的信息數據。進一步提升企業信息的安全性。
簡化管理
桌面云廠商都會提到其方案對于降低企業IT部門維護管理日益增多的終端數量的工作量的價值。企業IT部門的網管人員對于重新安全操作系統這項工作可能再熟悉不過了,當初ghost的出現大大縮短的系統安全的數量,但是今天更多的問題在于不同用戶對于個性化配置,以及原系統中數據保留的要求。以200人規模的企業為例,平均每人每年需要恢復一次系統,那么IT部門幾乎每天都需要花費時間“照顧”一臺PC的系統,這還沒有考慮頻繁出現的硬件故障。
其實針對單純的系統保護,虛擬操作系統管理(VirtualOperatingSystemInfrastructure,VOI)能夠實現同樣的效果。虛擬操作系統管理保留最終用戶用戶已有的個人電腦環境,但是不調用本地硬盤上的操作系統啟動,而是從網絡端調用服務器端上的虛擬安全操作系統到本機運行,并通過虛擬安全操作系統上的終端管理應用對終端行為進行管理,從而實現終端客戶機全面防護和統一管理。
這種方式相對于桌面云,其對后臺系統的要求大幅度降低,用戶的網絡環境和終端客戶機不需要進行更換;而且由于最終用戶的實際應用都在本地運行,對于桌面云環境中難以支持的三維設計、圖形處理等高端應用都能很好的應對。
本文絕非對于桌面云技術的否定,這項技術在未來幾年對于傳統PC領域的沖擊是顯而易見的。但是IT部門在選擇這項技術時,一定要對最終達成的效果有準確的預計。還有種最簡單的方式,就是從小規模開始,利用桌面云橫向擴展的特點,逐步擴展桌面云的應用范圍,從而降低風險。