Citrix Plans 'Bare Metal' Desktop Hypervisor

Citrix Systems arbeider med Intel for å utvikle en "bare metall" hypervisor for klient-PCer, som forutsetninger sier kunne utvide bruken av desktop virtualisering ved å overvinne noen av teknologiens mangler i dag.

Citrix planlegger å levere hypervisor i andre halvdel av året med den første utgivelsen av en ny produktkode-kalt Project Independence, som Citrix sier, vil gjøre det enklere å lage og sentralt administrere virtuelle skrivebordsbilder til PCer som brukes på arbeidsplassen.

A bare metall hypervisor bør forbedre dagens desktop virtualisering ved å gi bedre sikkerhet, fordi hypervisor kjører uavhengig av klientens OS, og bedre ytelse for sluttbrukere, fordi det tillater applikasjoner å kjøre på den lokale klienten tad av en ekstern server, sa selskapene.

"Hva dette produktet skal gjøre på et høyt nivå, er adressen noen av kjerneutfordringene og kjernebarrierer som har holdt klientvirtualiseringsløsninger og bruksmodeller fra å bli bredt vedtatt tidligere, "sa Gregory Bryant, en visepresident og daglig leder i Intel, under en konferansesamtale for presse og analytikere på fredag.

Hypervisoren er laget av programvare som styrer samspillet mellom en virtuell maskin og den underliggende maskinvaren. De fleste produkter for klienten i dag er "Type 2" hypervisors, som er installert på en PCs verts OS. Type 1 hypervisorer installeres med firmware under operativsystemet, direkte på datamaskinens "bare metall". Den nye hypervisoren skal hjelpe Citrix med å holde tritt med VMware, som annonserte sin egen Type 1 hypervisor på VMworld-konferansen i oktober i fjor. VMware's produkt skyldes også i andre halvdel av dette året, sa en talskvinne.

Virtualisering har blitt mye vedtatt på servere, men bruken på desktops har vært begrenset. Proponenter sier at det kan gi store besparelser for IT-avdelinger fordi det tillater dem å lage og administrere skrivebordsbilder sentralt, i stedet for på hver enkelt klient.

Men dagens produkter har ulemper. I en modell, som brukes av XenDesktop og VMware View, lagres skrivebordsbilder i virtuelle beholdere på en server og streames til sluttbrukere. Den modellen kan skape ytelsesproblemer for sluttbrukerne, siden data blir stadig skutt frem og tilbake over et nettverk. Det tillater heller ikke brukere å jobbe offline.

En annen modell, som brukes av VMware ACE, installerer skrivebordsbildet på en Type 2-hypervisor på klientens OS. Det gir bedre ytelse og muligheten til å jobbe offline, men kritikere sier at sikkerhet er svakere fordi den er avhengig av sikkerheten til klientens operativsystem.

"Type 2-hypervisoren gir ingen sikkerhet for å stoppe verten fra å snuse på det virtuelle Maskinen gjør det. Det kan med vilje korrumpere det og stjele data fra det, sier Ian Pratt, grunnlegger av Xen-prosjektet med åpen kildekode og en Citrix-visepresident.

Bare metallhypervisorer tar sikte på å kombinere det beste fra begge verdener. De vil også tillate selskaper å installere to separate skrivebordsbilder ved siden av en PC, noe som betyr at en ansatt kan ha ett miljø for arbeid og en annen til personlig bruk, sier Andi Mann, en forskningsdirektør med Enterprise Management Associates, i Boulder, Colorado.

"Det gjør virkelig denne grunnleggende og klare adskillelsen av bedriftens og det personlige, og det er veldig viktig," sa han. "Ut fra et bruksvennlig synspunkt gjør det mitt personlige skrivebordsmiljø virkelig min egen, og fra bedriftens synspunkt lar de seg låse ned skrivebordet. Så det tilfredsstiller begge parters ønsker."

Citrix sa at prosjektet Independence-produktet vil tillate bedrifter sentralt å administrere en kopi av Windows, en kopi av hver applikasjon og en kopi av hver ansattes brukerdata og profil. Den vil da samle og levere disse elementene som en "on demand service" til en virtuell maskin på hver brukers lokale maskin.

Citrix mener at ansatte i stadig større grad vil bruke samme datamaskin for arbeid og personlig bruk, slik at å ha en måte å isolere arbeid og personlige miljøer på en PC, vil være en stor fordel, sier Calvin Hsu, direktør for produktmarkedsføring for Citrix's desktop-leveringsgruppe.

Brukes med XenApp og andre Citrix-produkter, vil Project Independence også kunne automatisere data backup og gjenoppretting, da endringer i de "virtuelle skrivebordene" på lokale maskiner synkroniseres med datasenteret, sier selskapet.

VMware dominerer server virtualisering markedet, men Citrix kan ha en fordel på skrivebordet fordi det har fokusert mye av sin innsats på søknad levering, Mann sa. "Min følelse er at Citrix er bedre klar til å administrere det virtuelle klientmiljøet," sa han.

Påstår at en Type 1 hypervisor er iboende sikrere fordi den kjører uavhengig av verten OS må testes, men Mann sa. En dyktig hacker kunne potensielt få tilgang til en type 1-hypervisor fra en annen del av maskinen. "Vi kan ikke fortelle før vi gjør noen penetrasjonstester, hvor sikre det egentlig er," sa han.

Arbeidet med Intel gjør bruk av virtualiseringsteknologien i sine vPro-forretningsklasse brikkesett. Hypervisoren vil kunne kjøre på eksisterende Intel-PCer som har den teknologien, og applikasjoner trenger ikke å skrives om til å kjøre på den nye programvaren, ifølge Pratt.

Hypervisoren vil være basert på programvare utviklet gjennom åpen- Source Xen Client Initiative annonserte i fjor, og Citrix forventer å frigjøre en åpen kildekodeversjon av hypervisor sammen med sitt kommersielle produkt. Det diskuterer ikke priser ennå for Project Independence.