Citrix Plans "Metal" Desktop Hypervisor

Citrix Systems arbetar med Intel för att utveckla en "bare metal" -hypervisor för klientdatorer, som förespråkare säger kan bredda användningen av desktop virtualisering genom att övervinna några av teknikens brister idag.

Citrix planerar att leverera hypervisor under andra halvåret med den första utgåvan av en ny produktkod med namnet Project Independence, som Citrix säger kommer att göra det enklare att skapa och centralt hantera virtuella skrivbordsbilder för datorer som används på arbetsplatsen.

A barometervisor bör förbättras på dagens desktop virtualisering genom att ge bättre säkerhet, eftersom hypervisorn körs oberoende av klientens operativsystem, och bättre prestanda för slutanvändare, eftersom det tillåter att program körs på den lokala klientens insats "Vad den här produkten kommer att göra på en hög nivå är adressen några av kärnutmaningarna och kärnbarriärerna som har hållit klientvirtualiseringslösningar och användningsmodeller från att vara breda antagna tidigare, "säger Gregory Bryant, vice vd och chef för Intel, under ett konferenssamtal för press och analytiker på fredagen.

Hypervisorn är det lager av programvara som hanterar interaktion mellan en virtuell maskin och den underliggande hårdvaran. De flesta produkter för klienten idag är "Type 2" hypervisorer, som är installerade på en dators värd OS. Typ 1-hypervisorer installeras med firmware under operativsystemet, direkt på datorns "nakna metall". Den nya hypervisorn borde hjälpa Citrix att hålla takt med VMware, som meddelade sin egen typ 1-hypervisor vid VMworld-konferensen i oktober. VMwares produkt beror också under andra halvåret i år, sade en talesman.

Virtualisering har varit allmänt antagen på servrar, men användningen på stationära datorer har varit begränsad. Föredragandena säger att det kan erbjuda stora besparingar för IT-avdelningar eftersom det gör det möjligt för dem att skapa och hantera skrivbordsbilder centralt i stället för på varje klient individuellt.

Men dagens produkter har nackdelar. I en modell, som används av XenDesktop och VMware View, lagras skrivbordsbilder i virtuella behållare på en server och streamas till slutanvändare. Den modellen kan skapa prestandafrågor för slutanvändare, eftersom data ständigt skickas fram och tillbaka över ett nätverk. Det tillåter inte heller att användare arbetar offline.

En annan modell, som används av VMware ACE, installerar skrivbordsbilden på en typ 2-hypervisor på klientens OS. Det ger bättre prestanda och möjligheten att arbeta offline, men kritiker säger att säkerhet är svagare eftersom den är beroende av klientens OS.

"Typ 2-hypervisorn ger ingen säkerhet för att stoppa värden från snooping på vad den virtuella Maskinen gör det. Det kan vederbörligen korrumpera det och stjäla data från det ", säger Ian Pratt, grundare av Xen-projektet med öppen källkod och en vice-president i Citrix.

Blåmetallhypervisorer syftar till att kombinera det bästa av båda världarna. De kommer också att tillåta företag att installera två separata skrivbordsbilder sida vid sida på en dator, vilket innebär att en anställd kan ha en miljö för arbetsanvändning och en annan för personligt bruk, säger Andi Mann, forskningschef med Enterprise Management Associates, i Boulder, Colorado.

"Det möjliggör verkligen denna grundläggande och tydliga separation av företag och personliga, och det är väldigt viktigt," sa han. "Ur användbarhetssynpunkt gör den min personliga skrivbordsmiljö verkligen min egen, och från företagens synvinkel tillåter de dem att låsa ner skrivbordet. Så det uppfyller båda parternas önskningar."

Citrix sa att projektet Projekt Independence-produkten kommer att tillåta företag att centralt hantera en kopia av Windows, en kopia av varje applikation och en kopia av varje medarbetares användardata och profil. Den kommer då att montera och leverera dessa element som en "on demand service" till en virtuell maskin på varje användares lokala maskin.

Citrix anser att anställda i allt större utsträckning kommer att använda samma dator för arbete och personligt bruk, så att ha ett sätt att isolera arbets- och personliga miljöer på en dator kommer att vara en stor fördel, säger Calvin Hsu, chef för produktmarknadsföring för Citrixs skrivbordsleveransgrupp.

Används med XenApp och andra Citrix-produkter, kommer Project Independence också att kunna automatisera säkerhetskopiering och återställning av data, eftersom förändringar i de "virtuella skrivborden" på lokala maskiner synkroniseras med datacenteret, säger företaget.

VMware dominerar serverns virtualiseringsmarknad, men Citrix kan ha en fördel på skrivbordet eftersom det har fokuserat mycket på sina ansträngningar när det gäller leverans av applikationer, sade Mann. "Min känsla är att Citrix är bättre redo att hantera den virtuella klientmiljön", sa han.

Kräver att en typ 1-hypervisor är inneboende säkrare eftersom den körs oberoende av att värddatorn måste testas, men sade Mann. En skicklig hackare skulle kunna få tillgång till en typ 1-hypervisor från en annan del av maskinen. "Vi kan inte berätta förrän vi gör några penetrationstest hur säkra det verkligen är," sa han.

Arbetet med Intel använder sig av virtualiseringstekniken i sina vPro-företagsklass-chipset. Hypervisorn kommer att kunna köra på befintliga Intel-datorer som har den tekniken, och applikationer behöver inte skrivas om för att köras på den nya mjukvaran, enligt Pratt.

Hypervisorn kommer att baseras på programvara som utvecklats via öppen- Source Xen Client Initiative meddelade förra året, och Citrix förväntar sig att släppa en öppen källversion av hypervisor tillsammans med sin kommersiella produkt. Det diskuterar inte prissättningen ännu för Project Independence.