11月6日,美国思杰(Citrix)公司在给全体合作伙伴的邮件中正式宣布,将于2023年12月3日完全退出中国(含港澳),之后停止所有商业交易(商品+服务)。
新闻一出,引起了全行业的关注。媒体纷纷进行报道,行业人士也议论纷纷。
其实,小枣君相信,对于大部分的读者来说,思杰是一个既熟悉又陌生的名字——大家也许都听说过它,但它究竟是干什么的,并不一定清楚。
很多不明觉厉的童鞋,还会产生更多的疑问:思杰为什么会退出?它退出之后,对国内相关行业会造成什么影响?和自己有关吗?
今天这篇文章,小枣君就和大家做一个深度解读。
█ 思杰到底是干啥的?
思杰,成立于1989年,总部位于美国佛罗里达州,是一家致力于云计算虚拟化、虚拟桌面和远程接入技术领域的高科技企业。
2022年,思杰被私募巨头以130亿美元的价格收购。现在,它和TIBCO、NetScaler等,都属于Cloud Software Group(云软件集团)的旗下。这次退出中国的声明邮件,也是以Cloud Software Group的名义发出的。
声明信
思杰在虚拟桌面云等市场具有较高的市场份额。它的主要产品包括3个方面,分别是:
- DaaS(桌面即服务)
- Citrix Virtual Apps and Desktops(虚拟应用和桌面)
- Citrix Analytics for Performance(性能分析工具)
DaaS(桌面即服务)在国内并没有运营,Analytics for Performance由于价格以及国情等原因,在国内应用也不多。所以,他们的主打业务,是Virtual Apps and Desktops(虚拟应用和桌面)。
根据IDC的分析数据,他们这类业务主要服务于制造业、金融、能源、生物医药、互联网等行业,占中国市场13.5%。
█ 思杰为什么要退出?
思杰在中国市场苦心经营了将近二十年,此次突然宣布退出,有多方面的原因。
按官方说法,是因为“商业业务活动的成本不断提高”。但实际上,熟悉行业的人都知道,这只是诸多原因的其中一方面。
从市场环境来看,以中兴、华为、深信服等为代表的国内服务提供商迅速崛起,在技术创新、配套服务、价格成本等方面给思杰带来了极大的竞争压力。
另一方面,国内《网络安全法》、《数据安全法》等法律法规的出台,对服务商提出了较为严格的监管和限制。加上整个信创产业的推进,使得思杰的市场一再下降。
明眼人早已指出,思杰的退出,只是时间问题。
█ 思杰退出,会造成什么影响?
不管怎么说,思杰要走,已是板上钉钉。此时,我们更应该关注的,是这件事带来的后续影响。
在思杰退出中国的声明中,承诺将继续履行为客户提供维护和支持的合同协议。这意味着,现有客户在短期内不会受到太大影响。
但是,从长期来看,思杰存量客户如何选择新的服务商和产品进行替换,是当前必须考虑的问题。市场的格局,将随之发生微妙的变化。
值得庆幸的是,如前面所说,国内在应用和桌面虚拟化技术方面拥有多家实力强劲的厂商。对用户来说,并不愁选择。
我们甚至可以提前预测:用户不仅能够进行平滑切换,甚至可以获得更好的服务和体验。思杰所留下的市场真空,将在极短时间内被国内厂商瓜分干净。
█ 国内产品的技术和功能对比
接下来,我们不妨详细了解一下国内同类产品的发展现状。与思杰进行一下对比,看看优势究竟在哪里。
- 稳定性方面
云桌面和云电脑等产品与传统PC之间的主要区别,就是系统运行在云端还是本地。
前者是将系统部署在云端,通过网络,将桌面传输到用户侧。因此,采用的桌面协议、编码优化的能力,以及对网络质量环境的适应性,是产品体验的关键。
协议算法越强,优化做得越好,就会使得传输相同桌面内容的情况下,占用的带宽越小。在网络发生丢包和抖动时,用户受到的影响越小。
国内厂商钻研这方面的技术已有很长时间,技术积累和沉淀初具成效。
以中兴通讯的云电脑为例,他们自主研发了低码高清和网络自适应技术,结合自研RAP桌面传输协议,可以有效降低对网络质量的依存度。在带宽120Kbps、网络延时300ms、丢包率6%等极端网络状况下,也可以提供流畅的使用体验,表现非常惊艳。这项技术,还获得深圳市科技进步奖。
此外,中兴云电脑使用自研的CAG云接入网关,打破VPN隧道限制,对外统一端口接入,减少公网端口数量,屏蔽其他业务转发请求,能够降低50%的带宽需求,使外网接入更快更稳定,有效改善体验。
VPN传输 vs CAG传输
在网络上,中兴也进行了专门优化。他们独有的RTN网络,能提供“路由优化”和“传输优化”两大功能。
所谓“路由优化”,是指数据报文在云端虚机和终端之间传输时,可以在RTN网络的不同加速点之间选择最优路径(根据不同加速点之间的传输速率、延迟、链路质量等进行综合评判)进行传输,提升效率。
而“传输优化”,是指报文在传输过程中,遇到丢包、抖动等情况时,能够准确识别当前网络的质量,并对报文进行高效拥塞控制,提升网络适应性。
- 兼容性方面
思杰最具特色的技术,就是PVS+UPM池化桌面以及虚拟应用。
PVS通过将镜像存储在镜像服务器,通过网络传输镜像以解决启动时的IO启动风暴问题;UPM同步保障每次用户登录时使用体验一致;单一镜像减少模板维护工作量。
这套方案在部署和运维上确实是领先的,也一度是国产厂商的学习对象。
如今,国内已经有厂商可以做到“全功能平替”:模板加速将每用户启动IO仅为1-3个IOPS(通常每用户IOPS为15-30,启动时更大),UPM策略同步实现全部同步包含排除镜像等各种功能,模板三态管理平滑实现模板的更新前进回退等操作,并可将现网Citrix用户直接迁移到新平台。
思杰桌面云的操作系统类型主要为个人Windows桌面(Win7、10、11)等、个人Linux桌面(Ubuntu桌面)、Server共享桌面(Winserver 2012R2/2016/19等)。
相比之下,国内厂商提供的桌面类型更加全面。
还是以中兴通讯云电脑为例,可以兼容主流X86架构服务器(Intel等)和海光C86、飞腾等ARM架构服务器,以及Windows、Linux、UOS、麒麟、新支点等桌面操作系统。
中兴云电脑
在软件应用上,中兴通讯云电脑兼容业界主流办公软件、开发软件、沟通软件(例如微信等)、工具软件等,兼容制造业、金融、政府、医疗等特有行业软件,应用案例非常丰富。
在对外设适配方面,国内厂商也有优势。思杰桌面不支持的代码烧录等功能,国内厂商也已实现支持,有利于制造业的代码云顺利上云。
思杰的HDX 3D Pro显卡虚拟化技术,是他们的另一个强项。凭借在设计、仿真、渲染、高性能运算等方面的出色表现,获得了国内很多制造业、设计院用户的认可。
国内厂商在这方面不仅已经迎头赶上,甚至还实现了弯道超车。相比于思杰仅支持NVIDIA显卡,国内厂商增加了对AMD和Intel显卡的支持。
- 部署和运维
再来看看部署和运营方面的区别。
对于用户来说,能够方便地对系统进行快速部署,并尽可能减少运维的工作量,也是选择桌面云和云电脑产品的一个重要考量因素。
在部署方面,首先要考虑的,是桌面架构的部署平台。
思杰的桌面架构为轻解耦方式,可以使用自己的XenServer云底座,也支持Vmware云底座、Nutanix云底座、Microsoft云底座等。在国内现网,他们使用Vmware云底座居多。
国内云桌面厂商方面,更多采用的是端到端非解耦架构,只能支持自己的云底座,不支持第三方云底座。
中兴云电脑支持的底座比较多。他们基于Openstack开放架构,不但支持中兴自己的云底座,也支持Vmware云底座、TCF云底座,还支持中国电信天翼云、中国移动云、联通数科云等公共云平台,适配度更高。
在终端部署形态上,中兴通讯更是行业最全面的厂商之一。
除了传统的桌面型终端、一体式终端外,中兴通讯率先在2021年独家发布名片式终端,2022年发布笔记型云终端,2023年发布5G版笔记本型终端,并且具有X86终端、国芯终端及信创终端,满足各种需求。
中兴的驭风系列,是业界首款笔记本型云终端
根据IDC 2023H1 VDI终端报告,中兴云电脑半年销售量15万+,受到用户的广泛认可。
在支持用户数量方面,国内厂商的领先优势更加明显。
思杰桌面单站点支持用户数不多,最早为2000,目前也不超1万。中兴通讯平台的话,可以支持10万级用户并发,单管理节点可支持5万用户并发,并支持多地多中心分散部署,统一管理,已在苏研移动云部署超百万桌面规模。
在运维方面,思杰有专门的监控软件——Director。Director基于BS架构,可以查看虚拟系统的基本情况及用户使用情况。
国内厂家也有类似功能模块,比如中兴的Insight智能感知系统,是为桌面量身打造的智能运营系统。
Insight系统界面
它基于AI算法,从资源感知、网络感知、用户感知以及业务感知等各环节提供数据采集、存储计算、分析挖掘、应用建模、可视化展现和智能运维等能力,功能更加强大,效率更高。
- 安全性方面
最后,我们再来对比一下安全防护能力。
云电脑和桌面云目前主要服务于政府和企业客户,对信息安全的防护能力极为看重。国内的很多厂商,也都在安全方面下了大力气,进行研究。
中兴通讯在云电脑领域有丰富的实践经验。他们总结出了一整套安全策略,形成从终端、接入、网络、系统、数据和应用的全流程系统性自研安全方案。
例如,在终端侧,中兴云电脑对终端硬件特征(IP地址/MAC地址)、终端操作系统(版本号、系统补丁)及终端的USB端口等进行检测和控制,若环境不符合安全要求则不允许用户登录。在登录过程中,通过多因子认证进行安全鉴权,支持扫码、安全令牌、短信、账号密码等多种方式组合认证。
USB端口是安全防护的重点。一般情况下,USB端口在系统后台会被设置为屏蔽状态,只有经过审批才可以有限制的使用。
在接入侧,前面我们提到的中兴自研CAG云接入网关,可以严格管控传输协议。
在中兴云电脑工作过程中,可禁止本地应用访问互联网,做到本地系统“办公不上网,上网不办公”。在接入网关的部署上,支持在DMZ区和内网部署两套网关双跳接入,实现IP的双层转换。
他们甚至采用了量子加密技术。他们采用TLS加密隧道进行数据传输,同时支持量子加密,依靠量子的随机性和不可复制性来确保数据更安全。
在应用侧和系统侧,同样也有很多安全技术加持,例如应用环境管控DEM(Desk Environment Management)系统、整体和单虚拟机的备份、多副本及系统容灾、租户隔离等。限于篇幅,就不一一介绍了。
简单来说,就是固若金汤。
█ 结语
通过以上的技术对比,大家应该能够看出,国产厂商的桌面云以及云电脑产品,在功能配置以及技术性能上已经达到了全球领先水平。
随着全社会数字化转型的不断深入,越来越多的垂直行业应用场景都开始启用云电脑。例如营业柜面、客服坐席、学生机房等,都非常适合云电脑落地,既可以快速恢复环境,也实现了安全隔离。
甚至说,很多公司的研发团队,还有图形设计专业团队,也因为云电脑的高性能及安全性,逐渐开始进行规模落地,取得了不错的效率提升和成本节约效果。
正在使用中兴云电脑的中学生
用户的观念正在发生转变,桌面云技术和云电脑产品将迎来新的市场机遇。
国产厂商在底层技术上的投入,将会获得回报。他们对市场需求的准确把握,对用户反馈的及时响应,会帮助他们更好地把握住这次市场机遇。
思杰的退出,其实是国产崛起的一个标志。国内厂商们肯定有一个更远大的目标,那就是走出国门,角逐全球市场,推动全球办公环境的升级迭代,掀起办公效率提升的新一轮浪潮。
国产桌面云和云电脑,加油!