评测报告：支持BYOD的云桌面

　　Nivio

　　Nivio的体验与其它的DaaS提供商不同，在接口方面采用一种与零售商非常相似的模式，但是有一些深入的设置。Nivio以思杰XenServer为基础，为其桌面服务使用一种基于商品的进程模式。你可以得到持久的或非之久的进程，租借或授权应用，使用这个进程产生的“nDrive”存储数据，并且在用户群之间协作操作预装的数据或生产数据。Nivio的感受更特别和自然。有一个“nApps”应用商店，一个机构的URL：yourorg(你的机构名称).niv.io和nDrive。

　　Nivio不设置标准的Windows 7进程。相反，我们得到了好像在Windows 2008R2 Server平台上运行的终端服务器式的进程。Nivio使用Ericom AccessNow 2图形加速服务器增强HTML5图形速度。

　　Nivio没有使用典型的思杰XenServer客户端基础设施，而是使用基于Adobe Flash的浏览器访问或者使用HTML5浏览器访问。Flash增加兼容性，但是可能牺牲非Flash客户端。不过，可以使用兼容HTML5的浏览器登录虚拟的Nivio进程(IE 9显然兼容Nivio的软件)。我们使用火狐11版浏览器遇到一些访问问题。但是，Nivio向我们证明说，火狐11中有一个软件瑕疵，不能正确地处理混合的SSL加密数据和非加密数据。也许在人们看到这篇文章的时候，这个软件瑕疵已经修复了。但是，我们发现一部分使用的进程是正确地加密的，而火狐报告是未加密的。

　　这些进程按照顺序以终端服务器的样式在Windows 2008 R2服务器上托管。这些进程完全是政策控制的，但是，包含标准的微软Office应用的总载荷。如果你使用Windows，你就在Windows中使用，要使用思杰Windows进程用户界面不需要重新培训。

　　Nivio nApp产品分为几类，包括免费的和可租借的。虽然这个目录不是很长，但是，我们发现，与iTunes或者谷歌商城相比，它包含的内容是很有趣的。如果你要使用免费的办公应用，那里有一些选择，还有以租借价格提供的人们熟悉的微软Office软件。

　　在使用方面，Nivio装载一个进程的时间最长，除非它是一个持久的进程(这仍需要一些时间设置一个进程)。这就是说，根据我们使用的测试标准，这个时间长度是不到半分钟，进程性能很好。

　　ICC Global Hosting(ICCGH)

　　ICCGH为各种独立软件经销商托管许多商务应用，并且声称其“最有效点”是为5至500个用户提供的进程。同我们测试的其它DaaS产品一样，ICCH使用思杰基础设施。在客户吸收和配置流程之后，我们登录到思杰XenApp。

　　同我们测试的其它DaaS一样，思杰XenApp使用Windows 2008R2“终端”进程设置我们的服务。由于我们在布卢明顿的设施和来自nFrame的设施、我们在印第安纳州卡梅尔的主机设施、他们在亚特兰大的站点和肯塔基州东部的站点等设施之间是距离短的4跳点连接，设置速度是非常快的。根据自己的连接，其他用户也许会有我们的体验。XenApp软件为各种Windows和Mac主机提供。我们发现，MacOS、Linux、Windows和Android以及思杰接收器等所有这些设备在资源共享和速度方面都是相同的。

　　在最初的配置交换之后，我们得到一个URL地址、登录和初始口令。从那开始，所有的操作速度都非常快，是普通的在思杰软件上运行Windows的体验。ICCGH在建立迅速配置的桌面方面是很讲究的，有多租户和独立软件经销商环境中的体验。

　　ICCGH还有通过使用VPN把各种主动目录环境扩展或者独立的、基于服务器的身份识别机制组合在一起的体验。ICCGH支持许多VPN设置，包括IPSec、GRE和PPTP，允许资源岛连接在一起(或者不连接)以便进行扩展、隔离或者用于站点之外的具体应用的资源池。

　　同测试的其它DaaS提供商的服务一样，ICCGH能够提供硬盘存储、USB、打印机等本地的资源，或者通过客户提供的政策或主动目录连接实施的政策控制这些资源。熟悉微软技术的管理员将感觉很熟悉。

　　Applications2u

　　思杰基础设施也支持Applications2u(A2U)环境。用户首次访问可下载思杰接收器。有广泛的可用的思杰接收器客户端，如Windows机器、Mac机、iOS和Android设备。有些客户端比其它的客户端难安装。但是，Windows和苹果用户不应该有这种问题。

　　配置思杰接收器的Applications2u可实现全面的虚拟化桌面体验，或者仅允许访问兼容Windows的应用。这个只有应用的体验是A2U的秘密武器(ICCGH提供的一种版本的XenApp也提供类似的服务)，它做的很好。使用接收器，可以在接收器推出的设备上推出远程应用程序，而不是一个完整的Windows 7式的桌面。这使“外部”应用程序能够在通讯和安全规定允许的地方运行。

　　接收器推出的应用可以是一个简单的Excel表单、一个SAP应用、.NET或能够在托管的虚拟进程中运行的其它东西、以及与客户端环境发生的大多数事情隔离的东西。这个DaaS是在云中的，或者只是一个在A2U架构中的云托管的应用。

　　虽然A2U强调管理的服务提供商(MSP)服务，但是，我们限制我们的使用并且测试应用和托管的虚拟桌面使用。A2U使用SunGard作为其托管的设施。客户吸收过程主要是设置现有资源的扩展，但是，还要复制内部基础设施以便用于“热门站点”或者用于其它替代的应用程序的灾难恢复。

　　同测试的其它的思杰基础设施一样，A2U允许资源共享，包括本地的资源或A2U托管的资源。我们发现，同Nivio一样，基于A2U的存储能够群共享，还有政策规定的本地资源、硬盘、打印机等资源的共享。在测试中，配置和部署的速度很快。响应速度非常快。基于A2U云托管的进程速度很快，让我们想起了Desktone的体验。

　　我们没有广泛地测试托管的应用。我们没有设法测试通过思杰接收器应用提供的虚拟化托管的应用程序。A2U托管的应用可与客户端的硬件和操作系统环境中运行的东西隔离开来，但是，应用进程可能受到客户端键盘记录器或者其它陷阱的影响，使这些应用很不安全。然而，我们可能找不到当前的通用漏洞披露通知，提示在虚拟化接入的其它地方托管时，微软Office应用能够被远程利用。只有客户端主机是通过思杰接收器接收一个传染媒介。由A2U虚拟化的应用程序对于来自BYOD连接的恶意软件没有免疫力。与A2U托管的主机组件进行的通讯是很快的，登录到A2U资源同样快。

　　这种应用程序可以像其它应用程序一样放在用户桌面菜单中。只有可能的延迟会暴露应用程序的远程执行。

　　我们发现，A2U是成功的和反应迅速的。像ICCGH一样，A2U似乎是面向大型机构和垂直集成的Windows应用的。这个经验是有效的和平淡的。我们喜欢那样。

　　总结

　　虽然看起来我们好像在测评思杰的DaaS，但是，我们发现厂商之间有许多差异化的东西。Desktone和dinCloud很容易配置并且速度快。A2U有一些拥有的选择，但是，还有应用程序虚拟化专业的秘密武器以及用于替代的/热门站点能力的现成的选择(如果Windows 7是你喜欢的选择的话)。Nivio拥有HTML-5访问功能，尽管火狐11版有些异常，我们认为它实际上是有趣的。同A2U一样，ICCGH的性能很好。

　　最后的提醒

　　我们测试的五个服务提供商中的三个服务提供商有TLS/SSL认证问题。我们遇到的所有的问题都迅速解决了。首先提醒管理员，然后在通过浏览器访问的时候随机检查TLS/SSL证书的合法性(和正确的认证授权链)。