借力horizon VMWare完善云计算布局

“Horizon App Manager(应用管理器)在VMWare公司的产品发展史上是非常重要的一步。”VMware公司高级产品经理吴启新在接受比特网记者采访时说，“VMWare公司以前的产品都偏重于基础架构，Horizon象征着VMWare开始向管理Saas应用的目标进发，这标志着VMWare在云计算平台上的产品布局已经初见雏形。”在VMWare公司目前的产品架构图上，已经有基础架构部分的云整合，有应用平台的云整合，也有让终端设备层走向云端的整体解决方案，在VMWare的规划中，还将对这三层架构进行统一管理，而Horizon就是让终端计算走向云端时非常重要的组成部分。

Saas应用的三大特点以及由此带来的挑战

VMWare做出这种布局与云计算和移动计算的迅速发展密切相关。据统计，目前新推出的应用中，有75%都是基于云的应用，都是SaaS应用。而在这种新的应用环境下，具有三大特点：第一，随时随地的多场景访问。访问云应用的企业员工，可能在公司的办公室，也可能在客户现场，但访问是连续不断的。第二，多设备访问，访问Saas应用的设备可能是传统的笔记本电脑，也可能是iPad，或者其他终端设备。第三，访问的应用类型跟以前完全不同。据统计，58%的企业在使用两个以上的Saas应用，这跟传统的office完全不同。

Saas应用的这些特点，给企业直接带来了在访问和安全管控上难题。第一，需要为越来越多的移动员工提供安全访问;第二，需要管理急速增长的多样化的数据、应用和设备以运行自身业务。以安全问题为例，一方面需要保证移动用户能够方便、快捷地在各个平台上登录和切换，另一方面也需要保证Saas应用的可控性。“如果企业当中只有少部分人在应用Saas或者云应用，这时候的管理比较简单，管理员人工干预即可。”吴启新说，“但当企业中的绝大部分人都开始应用云应用时，这就必须有一个自动化的管理方案。”

以身份认证为例，SaaS的应用多种多样，而且是由不同的软件提供商提供，这就意味着客户需要多次登录，而且每次都需要输入账户名和密码，不仅繁琐，而且容易导致安全问题。此时，客户就急需一个在云计算平台上的单点登录、一次验证的解决方案。而这就是Horizon App Manager所解决的问题之一。

详解Horizon App Manager

Horizon App Manager包括了三个组件，其中的Enterprise Connector就是实现企业混合云的身份认证的关键。通过Horizon App Manager，用户可以在不透露用户名和密码的情况下，将内部用户的目录信息传递到云服务。吴启新说：“Horizon App Manager所内含的Enterprise connector会自动识别用户在企业内部网当中的身份信息，并将这部分身份信息与用户在SaaS应用上的身份信息对应，使用户可以实现只输入一个身份信息，即可访问多个云端应用程序，而无需开启多个网站界面一一登录。”目前，Horizon App Manager目前主要是支持微软的活动目录这种身份认证形式。但考虑到身份认证机制的重要性，VMWare也在考虑开发自己的身份认证机制。

另一方面，企业还需要对Saas应用有可控性，即IT管理员可以通过为不同的用户授权不同的Saas应用，这也是Horizon App Manager的重要功能。吴启新表示，Horizon App Manager目前还只能对Saas应用起作用，未来还会加入对传统应用，例如Office等的支持。吴启新还指出，Horizon App Manager与VMWare的VDI(桌面虚拟化)产品结合，会形成更加严密的安全性。“SaaS是一个一个的单独应用，VDI是对一堆传统应用的打包。由于VDI本身无法拷贝出来，客户将VDI与Horizon App Manager组合后还可以掐断VDI和SaaS应用之间的随意拷贝关系，这样就可以将企业的内部数据完全地加密起来了，从而在云环境下有效地保证了企业应用的可控性和企业数据的安全性。”

目前，Horizon App Manager的定位是500-5000人、正在大规模或者在考虑大规模地应用SaaS应用、Web应用的中型企业。该产品目前还是一个早期试用版，费用为每年每位用户30美元，并且这个价格只会保持12个月。“Horizon App Manager还处于飞速发展中，他的下一个版本就有3倍、4倍于现在的功能。所以，Horizon App Manager的销售方式跟我们传统的方式有比较大的区别。”

需要指出的是，SaaS应用在国外已经非常成熟，Salesforce.com、谷歌、Evernote等等，相对而言，SaaS的应用情况在国内还处于起步阶段。对此，吴启新表示，VMWare也有计划在国内与SaaS应用开发商合作，共同推进中国的云计算市场。