不建议全面桌面虚拟化的几个理由

几乎所有的虚拟化厂商、都高喊着“全面虚拟化！”的口号，许多用户内心也开始激动，澎湃不已。“全面虚拟化，为何不？”

最近和一个在桌面虚拟化行业中从业多年的好友闲谈，他谈起越来越多的国内用户已经接受桌面虚拟化，但是也开始出现了一些超前，不太符合目前实际（也许技术再发展一些年，的确有可能发生）的想法。

联想到这些年遇到的各种客户使用桌面虚拟化的场景，深有感触。桌面虚拟化技术并不一定适合所有的用户和场景，也不仅仅只是技术方面的问题。
个人觉得有必要分享给在虚拟化路上行走的朋友们，让大家少走弯路，不走弯路。

 

1.发布Android/iphone应用程序到手机

某客户已经实施规模化实施了虚拟桌面，为其分布在全国各地的员工实现在家办公（每个员工家里都配备了一台瘦客户机）。总体上实施效果不错，也达到了客户开展项目之初的期望。最近IT主任抛出了一个问题，既然桌面虚拟化可以加强安全，那么有没有可能把我们之前在iphone/Android上开发的应用程序回收到数据中心并安全的分布到手机上*(&(@!#)@!#*)!@#.

听完这些话后，我脑子开始眩晕。加强安全的方法有千万种，为何此客户情守桌面虚拟化呢？

要知道目前的桌面虚拟化产品guest os主要支持的是Windows XP/Vista/7,有一些开始支持Linux(目前VMware已经提供了测试版本的桌面虚拟化产品来支持Linux OS)，但是几乎没有一家是可以支持iphone/Android 来做guest os的（主要原因是现在的这些手机系统都是使用ARM芯片组开发，而虚拟化软件设计之初都是为X86架构设计的）。

听完用户的解释后才明白，之前的应用程序数据缓存到这些Android/iphone这样的智能手机上，心里总有一些不放心啊（也是，国内超过80%的用户手机都是被破解/Root过的，这些OS里面的确存在有病毒木马的可能性）。
针对这种需求我给客户提出了在现有的手机上运行管控虚拟机的方案：

通过以上方案，在现有的手机操作系统上虚拟化一套完全被企业管控的虚拟OS环境，里面的应用，数据都是可以被企业管理的。

当手机丢失时，管理员可以远程擦除虚拟机，保证数据的安全性 （光这一卖点在就让黑莓手机火了好些年）

使用这种方案的好处亦很明显：

用户可以使用原生的应用程序客户端（Native Client，目前是公认用户体验最好的方式）,所有的操作习惯都于以前使用一样，包括像各种手势的操作等等。

对于一些不需要依赖网络使用的客户端，如RSA 动态密码生成器，都可以在非联网情况下工作。

2.通过手机发布大屏幕的windows应用程序

这个绝对不是一个简单的技术问题，因为只要虚拟桌面的客户端支持像IOS/Android的系统即可，但是传统的windows应用程序都是为大屏幕的显示器设计的（现在的显示器至少都是1024*768分辨率），在小屏幕的手机屏幕上显示，的确是一个鸡肋。这种应用方式作为一个辅助的办公系统，偶尔用用尚可.如果大规模应用的成功率实在是太小。

如果真正要规模部署桌面虚拟化技术到普通的手机屏幕，应用程序适配是必然的事情。
如下图是某通信公司基于VMware View开发的手机适配版本的windows办公系统。解决了应用程序窗口拖动,缩放的问题。

 

但是像iPad之类的平板设备（听同事说：一般定义5寸以上屏幕的设备为平板，否则为手机类），使用桌面虚拟化似乎已经具备了足够的条件，足够大的屏幕和分辨率，特别是Windows 8系统的出现，将改变现有在ipad使用windows 应用程序和桌面的一些弊端。（主要是应用程序触控，图标太小，应用程序不是为平板开发等问题）

 

~完