评测报告：支持BYOD的云桌面

　　印第安纳州布卢明顿ExtremeLabs实验室主管汤姆·亨德森(Tom Henderson)在美国《网络世界》网站发表了一篇测评文章，介绍了该实验室对五家DaaS(桌面即服务，Desktop-as-a-Service)服务提供商向最终用户设备提供的云桌面服务进行的测评。以下是文章全文。

　　DaaS是IT高管提供基于云的Windows桌面进程以及存储等共享资源的一种有趣的方法。DaaS能够帮助企业推出新的桌面和支持BYOD(自带设备)政策。

　　DaaS或者HVD(托管的虚拟桌面)提供商提供一种能够被广泛的设备访问的纯粹由政策控制的进程(持久的或专用的)。如果你有一台iPad 3和一个蓝牙键盘，你可以使用。一台Mac机呢?你可以使用。一台老式的Windows电脑呢?你也可以使用。用于访问DaaS进程的电脑基本上与这个进程的使用无关。这个进程可以是标准的“办公”功能，或者是具体应用设置的一部分。

　　我们测试的产品范围包括从简单的到全面的产品。Desktone、dinCloud、ICC Global Hosting、Applications2u(A2U)和使用思杰基础设施提供桌面进程的Nivio等所有的DaaS服务提供商都在我们的测试之中。但是，每一个厂商的产品都是从不同角度推出的，有时候是以不同的态度推出的。

　　对于这次测试，我们以三种不同的方式访问了基于云的进程：康卡斯特(Comcast)的住宅宽带网、康卡斯特的商务宽带网(更高数据速度)和通过我们在印第安纳州卡梅尔的数据中心的一些不同的虚拟机配置。

　　我们通过浏览器登录或者通过DaaS厂商专有的应用登录。Nivio可以使用Flash或者HTML5;dinCloud使用Quest vWorkspace，而其它的服务使用各种不同的思杰应用程序登录到HVD。

　　我们喜欢Nivio非常简单的设置。Nivio的“欢乐信息”(用户可以使用自己的口号设置标语)显示，它要吸引更多的普通的技术人员。DinCloud有强大的和快速的性能。

　　Desktone是非常容易设置的。ICCGlobalHosting (ICCGH)有强烈的垂直应用的感觉。Applications2u似乎面向独立的软件厂商和应用提供商。应用提供商喜欢整个桌面产品而不是基于Web的应用。

　　这个测试中的一些服务提供商有一个客户吸收流程(如，Desktone、dinCloud和ICCGH)，而其它提供商(Applications2u和Nivio)更喜欢“活的桌面”。由于某些原因，这个吸收过程是很重要的，因为在部署之前要做出的许多决策需要规划和思考。

　　我们可能只发现了支持托管的Windows(Windows 7和Windows 2008R2终端)进程。由于苹果的许可证限制，你找不到Mac OS。托管的Linux进程也很难发现。

　　至于办公应用，大多数厂商可以提供微软Office和SharePoint软件。他们还表示愿意使用机构的标识、“股票”应用和资源链接作为DaaS桌面的品牌，并且谈判为持久的和专用的进程预装软件。

　　DaaS工作原理

　　按照最简单的方式，DaaS就像是RDP(远程桌面协议)、VNC(虚拟网络控制)和PCAnywhere时代的类似的设置。在那种设置中，你可以选择连接到另一台计算机的显示屏、键盘和鼠标，就像你舒服地坐在一旁使用这个系统一样。

　　今天重述的事情是VDI(虚拟设备接口基础设施)，包括基本组件，还有声音、本地硬盘和本地端口(如USB)。VDI可以在现场完成或者在云中完成。

　　DaaS服务提供商是基于云的连接的网关，包括虚拟化的桌面进程和应用的管理限制。这个卖点是托管的外部应用、共享的存储资源、把DaaS资源合在一起作为现有的或者新的主动目录基础设施的扩展、以及在BYOD情形中扩展的设备兼容性。

　　下面是各个DaaS服务的测评

　　Desktone

　　Desktone使用思杰组件以及自己的桌面门户和管理基础设施。思杰的组件包括思杰接收器等进程访问应用，为远程用户提供兼容Desktone托管的Windows 7进程的设备种类选择，如Mac机或者Windows客户机。

　　托管的进程可以在一个隔离的主动目录或者工作组环境中，或者通过一个连接到Desktone配置的桌面VPN和拥有一个客户网络的网络进行连接。

　　VPN连接是有问题的，因为可能有各种不同的VPN。据说连接到防火墙和VPN设备的连接最容易快速部署。

　　这个客户吸收过程是围绕以下方面做出的决策实施的：有关网络特点、根据一般安装选择不同的托管的桌面、然后根据在Desktone的云中托管的内存、硬盘和处理器数量(最多4个)等资源升级到托管的进程。在多租户环境中，这些资源基本上由刀片式服务器组成。

　　同我们测试的其它DaaS服务提供商一样，Desktone有一个管理门户应用以便管理DaaS运行安全和资产信息(为DaaS访问制作客户化版本的Windows 7)。此外，同其它测试的DaaS服务提供商一样，如果需要的话，我们能够把我们的主动目录网络登录特点结合在一起。网络“结合点”也是为VPN提供的。

　　Desktone门户允许我们检查站点配置、桌面资产分配和把许多资源组合在一起的资源池。资源池允许我们根据资源区分具有RDP(远程桌面协议)连接的机器。这些资源包括本地通向进程剪切板、硬盘、打印机、智能卡或者COM端口的连接。

　　以这种方法划分资源池允许机构创建主动目录池，接着区分持久的和非持久的进程，然后聚合本地资源。

　　通过管理性地访问使用Windows SysPrep的实例(而不是使用镜像快照，以便正确地建立Windows 7的硬件许可证要求)，Desktone提供了在部署之前试用这些实例的能力。这对于Windows管理员来说应该是很熟悉的。

　　登录URL(客户机通过浏览器访问的起始页)地址可以使用机构的标识和印记进行客户化。它还可能连接到第三方故障单应用和系统管理应用。我们通过Quest软件公司发布的一个消息发现了Desktone。Quest称，它的应用程序将很快能够对Desktone的门户及其品牌之下的DaaS资源进行资源管理。

　　思杰基础设施帮助扩展可访问性，提供统一桌面操作系统浏览器连接，以及适用于iOS、Android、Linux、Mac OS以及新老版本Windows等操作系统的各种思杰接收器客户端。

　　在我们的轻型性能测试中，Desktone的速度很好。我们使用Windows 7实例没有遇到问题。我们喜欢看到更强大的口令和智能卡应用，因为我们可以改变目录攻击很容易破解的口令，尽管这些口令是默认的https进程加密的。

　　Desktone可以快速和方便地配置，基本上可以通过基于思杰的连接基础设施访问。性能很好，现有网络的扩展应该很简单。

　　dinCloud

　　dinCloud客户端是Quest软件公司提供的vWorkstation。在Windows客户端方面，这意味着使用Flash。不过，还有其它类型的客户端不使用Flash，如采用iOS和Linux操作系统的iPad和其它设备。vWorkstation软件让我们能够迅速访问Windows 7，但是，它需要在其它平台上的一些用户设置(如果你有才能，用户设置可以加密)。然而，这个结果对于用户是很好的。

　　如果你在台式电脑或笔记本电脑上使用Windows 7，根据你的连接速度，你可以得到一个相同的体验。我们的连接速度很快，很难指出它不是在我们的客户端上的常驻主机操作系统。这里的提示是，我们有一个强大的宽带网连接，根本察觉不出任何延迟。使用较慢的连接或者阻塞的连接的用户也许会体验到较弱的回应。寻求远程托管的Windows 7进程的那些用户将感到满意。这种远程托管的Windows 7进程感觉就像基于管理程序的Windows 7进程一样。

　　dinCloud的管理体验非常简单。它不是为平民提供的，尽管它可以为平民/用户提供政策控制的选择。dinCloud向我们提供一个机构的URL和一个基本的用户群。然后，dinCloud要求我们升级到Adobe FlashPlayer 10+软件。调用yourorg(你的机构名称).dinCloud.com登录URL，将提供一个连接并且开始这些进程。

　　vWorkspace客户端支持RDP、ICA和VPN(尽管可能是加密的)访问协议并且迅速登记我们，但是，要使用火狐11版还需要做一些工作。IE8或IE9能够轻松访问进程。还有一个dinCloud服务器产品。但是，这个产品没有进行测试。

　　Quest vWorkspace客户端支持设备共享。它可能管理性地批准或允许共享本地硬盘、打印机、COM端口、智能卡、USB设备、通用打印机(打印到PDF文件等)、话筒和互动的剪切板的内容。显示屏尺寸是自动设置的或者强制采用默认的尺寸。我们还设置了性能优化并且增加各种速度增强功能，包括重新定向媒体播放器(如果可用的话，Windows媒体播放器在本地弹出，而不是通过进程连接拖出它)。

　　总的来说，dinCloud速度很快，吸收过程是专业的并且显示了在不同的架构可能性方面的技能。如果我们要迅速地把强制执行政策的、一般的Windows 7桌面结合在一起，dinCloud是我们的选择。