U.S. Gas & Electric公司是一家位于邁阿密北部的天然氣及電力經(jīng)銷(xiāo)商，業(yè)務(wù)范圍遍布全國(guó)而且迅速增長(zhǎng)。CIO Greg Taffet調(diào)查了公司如何使用移動(dòng)設(shè)備虛擬化應(yīng)對(duì)移動(dòng)設(shè)備的快速應(yīng)用。位于費(fèi)城的再投資資金公司謹(jǐn)慎地采用了BYOD策略而且不斷發(fā)展，該公司的CIO Barry Porozni也做了類(lèi)似的調(diào)查。

誰(shuí)會(huì)不感興趣呢?移動(dòng)設(shè)備虛擬化許諾能夠像服務(wù)器虛擬化一樣在企業(yè)內(nèi)取得巨大成功：能夠在單個(gè)硬件上運(yùn)行多個(gè)操作系統(tǒng)。硬件成本節(jié)約是應(yīng)用服務(wù)器虛擬化的主要推動(dòng)力，移動(dòng)虛擬化吸引人之處在于能夠在同樣的設(shè)備上提供雙重角色—一個(gè)用于工作，一個(gè)用于個(gè)人計(jì)算。

使用雙重角色，如果公司想加強(qiáng)密碼策略或者標(biāo)準(zhǔn)化帶寬的一個(gè)版本，都可以獨(dú)立于個(gè)人計(jì)算域?qū)崿F(xiàn)。這保護(hù)了企業(yè)資產(chǎn)，而且不妨礙員工做他們喜歡做的事兒。在企業(yè)計(jì)算中，CIO在應(yīng)用BYOD策略方面承受著巨大壓力，移動(dòng)設(shè)備的數(shù)量在成倍增加，雙重角色解決方案聽(tīng)起來(lái)像是復(fù)得樂(lè)園。Nemertes研究集團(tuán)公司位于Mokena，該公司的研究分析專(zhuān)家Philip Clarke說(shuō)：“雙重角色允許IT使用一直在實(shí)行的集中控制策略。”

然而，Taffet和Porozn發(fā)現(xiàn)實(shí)現(xiàn)方法非常新，市場(chǎng)非常不穩(wěn)定而且移動(dòng)設(shè)備領(lǐng)域正在發(fā)生快速的改變。因此，在一段時(shí)間內(nèi)他們繞開(kāi)了在移動(dòng)設(shè)備上放置虛擬機(jī)的方式。他們指出畢竟由企業(yè)虛擬化領(lǐng)域的領(lǐng)頭羊VMware公司推出的Typer 2 hypervisor，到目前為止只能夠運(yùn)行在安卓設(shè)備上。

對(duì)于Porozni來(lái)說(shuō)，安全性也是一個(gè)關(guān)注點(diǎn)，尤其是Type 2 hypervisor技術(shù)依賴于底層的操作系統(tǒng)才能使用。Porozni 問(wèn)道：“你怎么知道它們不會(huì)在移動(dòng)設(shè)備上下載會(huì)對(duì)手機(jī)造成影響的軟件呢?”客戶操作系統(tǒng)同樣要從底層的操作系統(tǒng)中獲取資源，這可能會(huì)引發(fā)性能問(wèn)題。Porozni選擇了Fiberlink公司的移動(dòng)設(shè)備管理產(chǎn)品，F(xiàn)iberlink公司是一家位于賓夕法尼亞州的移動(dòng)即服務(wù)供應(yīng)商。

U.S. Gas & Electric公司的Taffet正在測(cè)試Bitzer Mobile公司的軟件，該軟件在移動(dòng)設(shè)備上提供了業(yè)務(wù)封裝安全環(huán)境。他說(shuō)企業(yè)的所有應(yīng)用都運(yùn)行在Bitzer的移動(dòng)應(yīng)用容器中。“它能夠在所有適宜的設(shè)備上運(yùn)行，因此我只需要配置一次。在企業(yè)端我而非用戶擁有控制權(quán)。無(wú)論在用戶端發(fā)生什么都不會(huì)影響企業(yè)端。我開(kāi)始對(duì)他們提供的這一級(jí)別的安全性感覺(jué)非常舒適。”

移動(dòng)設(shè)備虛擬化究竟是不是銀彈?

接受采訪的分析師都同意至少在移動(dòng)設(shè)備虛擬化具備設(shè)備無(wú)關(guān)性并普遍存在之前，很多CIO將會(huì)選擇由移動(dòng)設(shè)備管理廠商提供的足夠好的功能來(lái)管理，監(jiān)控并保護(hù)移動(dòng)設(shè)備。但是產(chǎn)品并沒(méi)有實(shí)現(xiàn)全面的控制。

Forrester Research公司位于英國(guó)劍橋，其分析師Christian Kane對(duì)MDM進(jìn)行了密切關(guān)注。他說(shuō)：“大多數(shù)MDM技術(shù)使用移動(dòng)設(shè)備內(nèi)置的API，因此無(wú)法實(shí)現(xiàn)企業(yè)客戶端正在尋求的對(duì)數(shù)據(jù)及應(yīng)用程序的控制。隨著企業(yè)中移動(dòng)設(shè)備數(shù)量及版本的不斷擴(kuò)張，監(jiān)控問(wèn)題只會(huì)變得更糟。”

然而，IT使用MDM宣布了“擁有設(shè)備的終結(jié)”。系統(tǒng)集成解決方案架構(gòu)師Chris Ward指出無(wú)論設(shè)備是歸公司所有還是員工所有，都會(huì)在該設(shè)備上安裝代理或者某個(gè)軟件。如果其發(fā)生故障，IT如何插手干預(yù)?考慮到這些可能性是很關(guān)鍵的。

從理論上說(shuō)，所謂的雙重角色技術(shù)為界定責(zé)任提供了幫助。Forrester公司的 Kane指出：“如果你不能控制在設(shè)備上安裝什么軟件，那么保護(hù)數(shù)據(jù)及資產(chǎn)的最佳方式就是確保你能夠控制部署的工作環(huán)境。” 當(dāng)然雙重角色方式面臨挑戰(zhàn)，這些分析師說(shuō)目前推出了大量的產(chǎn)品但是無(wú)法確定哪些產(chǎn)品將會(huì)流行，分析師希望能夠在接下來(lái)的六個(gè)月到一年的時(shí)間內(nèi)打開(kāi)市場(chǎng)。

Forrester公司的Kane將產(chǎn)品劃分為兩類(lèi)：來(lái)自VMware(Type 2 hypervisor Horizon Mobile)、Open Kernel Labs(Type 1 hypervisor，本質(zhì)上是手機(jī)上的固件)的“真正的虛擬化”產(chǎn)品以及采用容器應(yīng)用方式的廠商比如Enterproid、OpenPeak以及Good Technology所提供的產(chǎn)品。

Forrester公司的 Kane 說(shuō)：“從用戶的角度來(lái)看，這兩者沒(méi)有太多的區(qū)別。因?yàn)橛脩羧耘f看到的是兩個(gè)環(huán)境。”

與此同時(shí)，在移動(dòng)設(shè)備操作系統(tǒng)iOS上還沒(méi)有移動(dòng)設(shè)備虛擬化產(chǎn)品。到目前為止蘋(píng)果公司對(duì)于允許移動(dòng)虛擬化廠商訪問(wèn)雙重角色手機(jī)所必須的hook毫無(wú)興趣。在移動(dòng)Windows phone上使用不存在問(wèn)題，但是iOS是另外一回事。GreenPages公司的Ward說(shuō)：“如果VMware不能夠在iOS端破解代碼，那么我不認(rèn)為Horizon Mobile的路會(huì)走很長(zhǎng)。”

在Ward看來(lái)，即使在安卓設(shè)備上，Type 2 hypervisor方式可能也不符合標(biāo)準(zhǔn)，這一問(wèn)題可能會(huì)出現(xiàn)在筆記本電腦上。“當(dāng)在硬件之上運(yùn)行了一個(gè)虛擬機(jī)時(shí)，你未必能夠使用物理筆記本電腦100%的功能。在移動(dòng)設(shè)備上你會(huì)面臨同樣的挑戰(zhàn)。”

在發(fā)現(xiàn)在物理手機(jī)上增加Type 1 hypervisor將會(huì)增加已經(jīng)很長(zhǎng)的開(kāi)發(fā)周期后，VMware從Type 1轉(zhuǎn)移到了Type 2 hypervisor。這提出了一個(gè)問(wèn)題因?yàn)檫@些用戶設(shè)備生命周期很短。正如TRF公司的Porozni所說(shuō)，“這只是他們這么做的原因，而我想要一個(gè)安全的解決方案而不是快速推向市場(chǎng)的解決方案。”(Open Kernel Labs聲稱通過(guò)開(kāi)發(fā)虛擬化就緒芯片他們已經(jīng)解決了這一問(wèn)題。公司的業(yè)務(wù)發(fā)展副總裁Carl Nerup 說(shuō)“我們和芯片制造商花了大量的時(shí)間做到了。”)

還有一點(diǎn)需要說(shuō)明：BYOD的某些支持者并不熱衷于雙重角色方式，他們認(rèn)為在工作與個(gè)人生活彼此關(guān)聯(lián)的環(huán)境中，對(duì)其進(jìn)行分離破壞了用戶體驗(yàn)。而且即使是在同一臺(tái)設(shè)備上彼此切換和帶兩臺(tái)設(shè)備沒(méi)有什么區(qū)別，F(xiàn)orrester公司的Kane說(shuō)道，沒(méi)有誰(shuí)想回到過(guò)去。