诺贝尔奖得主吉卜林写给他12岁儿子的诗 《如果》 - [诗歌]

 很感人！音乐、画面。

IPTV承载网接入认证方案对比

1、背景

    IPTV即交互式网络电视，是一种利用宽带网络，采用DSL或以太网等接入方式，通过网络机顶盒（STB，Set-TopBox）或PC向用户提供多种交互式的宽带视频业务，包括视频直播、视频点播、游戏、视频会议等业务。

    基于IPTV业务的特殊性要求，对接入认证的要求如下：

    ●必须能够支持组播应用的顺利开展。减少运营商在核心网络扩容改造方面的巨额投资；

    ●必须能够区分不同的终端类型以进行业务分离，顺利支持增值业务的开展；

    ●必须实现认证流和业务流分离，接入认证和业务认证分离，以提高宽带视频等多媒体增值业务的提供效率；

    ●必须能够控制同一用户的终端类型及数量，方便运营商对终端设备采取集中式管理，提高自身的运营效率；

    ●必须具备高并发IP地址请求处理能力，保证所有用户能够顺利登录网络并接受服务；

    ●认证系统必须具有强大的可扩展性和稳定性，能够可靠提供业务并顺应IPTV等新型业务快速发展的趋势。

    IPTV平台总体结构如图1所示。网络必须支持用户认证等业务运营管理方面的功能。

    图1 IPTV平台总体结构

    2、IPTV接入认证方案比较

    当前在宽带网中使用的最主要认证技术包括两类，即PPPoE和DHCP（或者DHCP+Web）技术。

    （1）PPPoE技术

    PPPoE（RFC2516）认证技术在以太网接入和ADSL接入方式中应用的最为广泛，其组网原理基本相同，都是利用交换机或DSLAM将用户接入网内，在交换机和DSLAM后面设置BRAS设备来终结PPP。终结PPP连接的宽带接入服务器可以对PPP连接分别进行管理，可对用户上网业务分别进行时长和流量信息的统计，各种计费方式提供必要的用户上网信息。PPPoE的实质是在以太网上跑PPP协议，在用户端和宽带接入服务器之间建立PPP的点对点通道。PPPoE方式其整个通信过程都必须进行PPPoE的封装，效率较低。随着用户数量的大量增加，对BRAS设备的性能要求呈指数上升。也就是说，如果在用户主机和BRAS之间启用组播业务，则组播数据必须以BRAS作为接收端复制点，这样会使大量的组播数据穿越网络和DSLAM设备，违背组播的初衷。因此，PPPoE接入方式限制了组播协议的存在，影响了视频业务的开展。

（2）DHCP+Web

    DHCP+Web认证需要与DHCP服务器和Web认证服务器配合使用，主机首先通过DHCP得到一个IP地址，与Web认证服务器通信，也可以使用户只访问一些内部服务器；然后，接入服务器将用户强制连接到Web认证服务器上，并在浏览器中弹出认证页面。在该页面中输入用户名和密码，WebServer作为RADIUS的Client端把认证信息传送到RADIUSServer，对用户进行认证。认证通过后，用户获得新的合法的IP地址，可以访问互联网或特定的网络。

    在DHCP+Web认证方式中，用户主机和接入服务器之间并没有任何类似PPP的第三层通道，也不存在对组播协议的限制。如果用户到接入服务器之间的交换机或DSLAM能支持IGMPSnooping，组播业务很容易开展。这种方式认证和业务流也实现了分离，并可以方便地利用Web服务器推出Portal和广告等增值业务，对用户进行业务宣传及业务引导。

    （3）两种认证方式的特点比较

    两种认证方式的特点比较如表1所示。

    表1 两种认证方式的特点比较

    通过表1可以看出，DHCP+Web采用认证流和数据流相分离的方式，该方式决定了其对组播支持能力较强（只要局端设备支持），这种方式的带宽利用率均较高，同时可以避免城域网汇聚层同时作为BRAS使用，对IPTV等宽带业务非常适用。DHCP+Web方式可以对接入的用户数量进行控制，由于采用Portal方式，其增值业务能力较强。从客户端支持来看，由于DHCP+Web不需要客户端软件，避免了放号困难及维护工作量较大的问题。总体而言，PPPoE技术成熟，效率低。

    IPTV是对组播要求极高的业务。在组播业务中，要保证业务的可运营、可管理，就要通过一些必要的策略来达到业务可控的目的。组播的控制策略有很多种，其中控制组播用户的一个重要技术手段就是对用户进行认证、授权。原有宽带网络中用户的认证多用于IP单播业务，并不能够完全满足组播认证的要求。这就需要对原有的认证体系进行改造，以适应IPTV业务的开展要求。

    对于采用PPPoE进行认证的方式，主要需要解决的问题是组播数据的下发。因此，可以针对用户的不同业务采用不同的业务分发通道。也就是说，一方面要求BRAS设备支持IPTV业务的PPPoE认证，其相关的单播数据通过PPPoE的通道下发；另一方面组播数据通过IPOE的通道进行下发。这就要求BRAS通过认证信息能够区分用户业务种类，而DSLAM设备需要支持组播分发及组播组的控制，同时要求STB设备支持双协议栈。这样既可以保证原有认证系统的功能，同时也能够保证组播业务的顺利开展。

    对于DHCP认证方式，其主要问题是保证DHCP接入的安全性和真实性，这就需要在DHCP包文中引入OPTION82选项；对于存在多个终端同时使用DHCP的场合，为了区分这些终端，还需引入OPTION60选项。DHCPOPTION82选项通常由DSLAM设备将用户的端口信息和设备信息插入到用户的DHCP报文，DHCP服务器通过识别OPTION82来执行IP地址分配策略或其它策略。OPTION60选项通常由终端自带，不同类型的终端可以通过设置不同的OPTION60来识别。通过OPTION60选项，可以实现对不同的终端分配不同的地址空间。但是，OPTION82的引入需要DSLAM的支持，目前网络上使用的设备大部分并不具备该功能，因此需要进行接入设备的改造。

    两种认证方式各有优缺点，PPPoE认证技术比较成熟，安全性高，不需要进行接入网设备的改造，但是BRAS对组播等新业务支持能力差（目前BRAS均不支持组播）、效率低；需要改造BRAS来支持，投资很大，不利于IPTV业务的拓展。而DHCP+Web可以实现较多的增值业务，同时又可以很好地支持组播业务。虽然DHCP认证方式安全性不如PPPoE，但经过多年的发展，已具备相应的条件保证IPTV接入认证的安全。为保证接入的安全性可配合使用接入网设备支持的OPTION82特性，为防止DHCPServer欺骗，可进行二层的用户隔离。采用DHCP认证方式，IPTV业务流量可以从三层交换机走，投资很少，符合运营者发展IPTV的长远利益。

下面，我们从几个方面来具体比较PPPoE和DHCP在IPTV网络中的适用性。

    ●计费的准确性

    对于PPPoE方式，在用户认证通过后，由宽带接入服务器（BAS），向后台的RADIUS服务器发送计费开始包，在用户下线后（用户主动挂断、异常死机、网络断等），由BAS向后台的RADIUS服务器发送计费结束包。后台计费系统便可根据计费起始包、结束包按时长、按流量进行实时计费。采用这种方式，计费数据相当准确。

    对于DHCP+Web方式，用户认证通过后，同样由接入服务器向后台的RADIUS服务器发送计费开始包，当用户需要下线时，需要通过点击Web页面挂断按钮，触发宽带接入服务器向后台的RADIUS服务器发送计费结束包。在这种正常情况下，计费数据较准。但如果用户是异常下线，接入服务器需要根据设置的用户空闲最长时间来判断，如果超过最长空闲时间。则认为是用户已下线，此时宽带接入服务器向后台的RADIUS服务器发送计费结束包。后台计费系统便可根据计费起始包、结束包按时长、按流量进行实时计费。利用这种判断用户异常下线方式，可能最后的计费结束包的时间比用户实际的下线时间要多出一段时间。要解决这个问题，需要将用户空闲的最长时间设短，但此时间如果太短，又有可能让用户在上网的过程中（比如较长时间的阅读，没有通信流量的时候，会被BAS认为是用户已下线），出现多次需要重新进行认证，带来使用的不方便性。

    ●对网络环境的要求

    PPPoE的本质就是在以太网上跑PPP协议。由于PPP协议认证过程的第一阶段是Discovery阶段，广播只能在二层网络，才能发现BAS。因此，也就决定了在用户主机和BAS之间，不能有路由器或三层交换机。另外，由于PPPoE的点对点的本质，在用户主机和BAS之间，限制了组播协议的存在。这样，将会在一定程度上，影响今后视频业务的开展。不过国际上为了解决这个问题，提出了一些草案（IPmulticastingandbroadcasting extension for PPPoE Protocol），希望能解决PPPoE上的组播问题。DHCP+Web认证不存在二层网络的限制，同样也不存在组播协议的限制。

    ●可管理性

    对于PPPoE方式，宽带接入服务器与RADIUS服务器配合，可以进行一定程度的服务质量控制。较多的接入服务器能够实现Policing和rate-limiting等功能。Policing是一种接收控制功能，只容许指定速率的流量通过。类似的，rate-limiting是发送控制功能，只容许指定速率的流量发送。

    对于DHCP+Web方式，当采用旁路方式的网络架构时，不能对用户进行带宽管理。如果是直路的网络架构，可以根据用户的不同，对带宽进行不同等级的限速控制。

    ●IP地址分配

    PPPoE方式下的IP地址分配，完全是由宽带接入服务器和RADIUS服务器配合完成，用户不能修改。同时，后台的支撑系统还能够根据不同的用户分配不同范围、不同性质的IP地址，如某些用户使用公网地址，某些用户使用私有地址。

    DHCP+Web则不能根据用户的不同，在IP地址的分配上做不同的区分。另外，使用DHCP来动态分配IP地址，还可以基于策略化分配。

    ●客户端软件限制

    使用PPPoE进行用户认证，必须在客户端安装虚拟拨号软件。通过此虚拟拨号软件来与运营商局端的宽带接入服务器完成PPPoE的连接。但随着WindowsXP的发布，微软已把PPPoE虚拟拨号的功能集成到操作系统中。

    DHCP+Web认证方式最大的一个优势就在于客户端不需要安装任何拨号软件，认证完全依靠浏览器来完成，在维护上很方便。

    ●多服务选择能力

    在PPPoE方式下，许多厂家的宽带接入服务器提供类似“虚设备”的处理模块，不同的用户能够基于不同的“虚设备”，而引导至不同的服务区域。

对于DHCP+Web方式，要实现多服务选择能力比较困难。目前能够支持多服务选择的设备只有少数几家国外设备，如Ellacoya也是主要依靠VitualServiceContext技术来实现的。

    ●性能特点

    由于PPPoE的特点，宽带接入服务器可能会成为网络的瓶颈。对于DHCP+Web，一般采用网络旁路的架构，不会影响到网络的性能。

    3、结束语

    从以上多个角度的对比，两种方式各有优缺点，基于PPPoE的认证方式，可管理性强，计费准确，其代价就是PPP本身限制了网络环境和组播业务的开展。而Web方式的认证，对网络环境不会造成任何影响，但在整个网络的用户可管理性、异常情况下计费准确度等方面都存在一定问题。运营商可以根据自身的业务运营特点，采用相应的认证方式。如果运营商偏重系统的可管理性、计费的精确性，推荐采用PPPoE的认证计费方式，如果偏重客户端的方便性，而对用户端的计费要求不是很高的情况（例如目前常用的包月制）下，推荐采用DHCP+Web认证计费模式。

    目前两种认证模式在国内外运营商都有应用案例。随着IPTV业务的用户数量的增加，DHCP认证方式的应用会逐步增多，如最近韩国电信IPTV已经采用了DHCP方式，国内运营商也有针对DHCP方案的试验系统。

 

给教育产业部的信 / 无中生噎
2008-03-12 22:04 | 阅读(835) | 标签: 无中生有, 时事观点, 信

敬爱的教育部或教育产业部：
首先要祝贺这次机构改革贵部的躯体能够保存完好，可以在以周部长为首的部党组领导下继续折腾，带领我们的下一代戴着头盔，沿着中国特色的社会主义道路沉甸甸地前行。
近期，本人对贵部的印象很深，也不由自主地寄予了很大的期望。其实，对外面疯传教育收费是新三座大山之一的说法，我一直嗤之以鼻。任何傻子都应该知道教育是项投资，投资就有风险，跟什么山有个毛关系，如果把孩子培养成比尔盖茨，那赚的钱会跟教育部分成吗？说金山还差不多，产业化就代表了风险意识。再说了，没有文凭致富以及靠捡破烂吃剩饭完成学业的不也出了几个典型吗？虽然因学致贫，跳楼自杀的家长每年都会出现一些，但凭良心说话，教育产业化对GDP的贡献，那是不容置疑的。还有，那些储蓄游资，如果不提早被教育吸纳，现在因为流动性过剩造成的结构性通货膨胀，房价不知还要猛到什么程度！据说高校扩招以后，光高校的债务就有约2000多亿，引起了很多无关人士的担心，他们为什么不算一下高校扩招后，圈了多少地？盖了多少楼？这些基建规模的扩充吸收了多少的农民工就业？培育了多少政府和教育系统的富翁？形成了那么多的固定资产为什么不算算？最重要的是，我们在硬件和规模上一下子就把帝国主义的高校比了下去，看看那些漂亮的学校建筑，以后谁再说我们的教育事业落后，别说你们不答应，我也不答应！当然，其中绝对有腐败，但不是主流。现在哪里没有腐败？审计署都被审出了问题，何况教育系统？那些债务，以后多收一些学费，实在不行卖一些地，把教学楼改成商住楼，改成宾馆或桑拿，也可以降低楼市供给，带动第三产业，对教育产业多元化也是很有利的呀。这些招都不灵，最后还可以包装上市呢！
我没有福气，逃过了享受教育产业化的幸福统治，小学一到三年级的学费都是2.9元，当时家里十口人只有我父亲一个人在打工赚钱，那时候也还没有《义务教育法》义正词严地要求那些为父为母的一定要送孩子接受义务教育阶段的教育，但我们家的几个兄弟姐妹基本还是去了学校。到我念大学时候，每个学期从家里带五百块钱出门，包括福建到四川的路费开销，我还可算班上最有钱的学生。那时候不懂事，我的钱多得还可以拿来买书；拿到的奖学金，基本都是跟同学们在学校桥头的青年饭店吃喝，我还可以一周买一包五牛牌香烟放在书架上，跟同学们共享。虽然当时没看到教育部像现在这么忙，但这些记忆贵部（如果到时候你们还存在的话）几十年后整理业绩时可以作为集体记忆编进去，不要我特别授权的。我担心以后幸福感会变成稀有感觉，所以在此报告一下，请存档分享。
我们国家GDP的进步那是有目共睹的，所以我一听说有孩子念不起书，就觉得这是造谣，是试图破坏稳定和教育部辛苦努力的阴谋。包括我看到希望工程搞得如火如荼，也觉得八成是骗钱的，是不是你们没跟团中央搞好关系？还是他们确实没什么事做，要找工作量？我以前一直没有为希望工程捐款，就是在用实际行动维护国家和教育部的形象，社会主义国家嘛。后来因为受了一个西北来的同事的诱惑，捐助了两个云南的孩子，希望我这些不理性的行为没有给贵部脸上抹黑。
应该说，自从我知道有教育部后，贵部的工作效率是相当高的，高校一夜之间扩招就不说了。你们还有力执行了党中央国务院的《面向21世纪教育振兴行动计划》，在全国范围内实施“中小学教师继续教育工程”（以下简称“工程”）。我家当小学教师的领导每年都要在周末去进修校报到，有的时候家务事太多，不得不叫别人代为签到，但她的培训费每年都是要从工资里面拿出来交，为教师继续教育切实做了应有的配合工作。你们还果断辞退了大量的代课老师，搞得那些老师痛苦不堪，相信这也是为了教师队伍的正规化，提高教师的文凭结构。那些山区的孩子，一直叫那些没有正规文凭的代课老师教，带错了方向怎么办？真是误国误孩子呀。
教育部在培养又红又专的学生方面也是不遗余力的。政治课一以贯终地陪伴了我们的学生生涯，虽然厌恶，但药都是苦的，那些学生们哪里知道你们的一片良苦用心？你们还身先士卒，顶住学生的仇视，积极清理高校BBS，确保了学生集中精力在课本。国家的事情自然有人操心，学生以学为本，别瞎修别样，从根源上稳定了学生的学习情绪。
南京师大叫学生给教育部高官陪舞被曝光后，全国人民都到估计这不是个别现象，只是被曝光的个例，但教育部领导从更深层面重视了这个问题，有关领导就是通过类似方法才了解到现在的女学生跳舞水平普遍不高，所以贵部很快地于07年9月发文，要求中小学全体学生学习交谊舞。据说为此发行了vcd，作为推进素质教育的一个重要组成部分，教育部顺便也为祖国的音像产业做出了份外的贡献。
最近听说你们要再祭奇招，要在10省市开展把京剧引进课堂的试点工作。虽说只是试点，但看看CCTV的配套报道就知道，镜头前所有的孩子都齐刷刷地举起手，高喊喜欢京剧。看到这一幕，我真觉得恐怖和惭愧，我们对孩子的爱好太缺乏了解啦，原来他们对京剧的喜欢一直被我们这些缺乏素质教育的家长耽误着，你们都鉴定了不管东西南北的孩子们全那么喜欢京剧，肯定不会错。至于孙萍委员的质询，我觉得也没什么，文化部和教育部联手请专家选了曲目，还能有错？样板戏有什么错？那些右右，口口声声说是不能忘记文革，现在你们把文革的样板戏制作成2亿张光盘，不就是教大家好好地不忘文革吗？他们又在叫嚣不对，可见就是叶公好龙。不要理他们。
再说了，印2亿张光盘不但可以创收，继续改善有关部门和领导的经济条件，还可以达到不给盗版者以可乘之机的目的。所有有中小学生的家里每家一片，盗版片再便宜，那个傻瓜家长还会花钱去买盗版？
说来不好意思，第一次知道你们部长的名字，是在2006年，那年广东的廖梦君同学蹊跷死在校园，他爸爸廖祖笙认为是因为他批评教育高收费，导致报复，猜测说你们的周部长是杀人的幕后黑手。虽然现在这件事情还未了结，但我对廖先生的这个判断是有保留意见的。我认为教育部现在开拓第三产业搞得这么轰轰烈烈，一个16岁的初中生的生命哪里会在他们的眼里？
这几天两会正在那边热闹地开着，大部制方案据说是经过辛苦的幕后工作，好不容易从28个变为27个。意料之中，这个方案会再一次在热烈的掌声中通过，但我觉得这个方案还有点欠缺，那些已经代表我在参政议政的人为什么没有搞个提案，建议把文化部下面的音像发行部门划归教育部？这样应该是可以节省行政决策成本的。
我还想给你们提个建议，08年是我们盛世喧嚣的大年，不说风生水起的物价，还有一些我们瞎操心也没用的（照例党中央会安排好我们的生活和思想方向）其他房子，就业等等问题。光奥运会这个大题材，你们就可以一鱼几吃，好好烧出几个大菜，大的是爱国主义，小的是锻炼身体（是配合医保改革的措施，身体好，不生病，医保制度改革就不要继续瞎摸索了），外的是国际交往（包括怎样给国际友人让路等等，对争取我们政府在外面的正面形象，那是有好处的），内的就是把学生关在学校，多看正面光碟，不会继续去搜寻小陈同学的不雅图像，不容易出事。
当然，如果你们更有魄力些，把教育部自我改造成社会主义部，简称射主部，应该也是不错的。
祝生意兴隆！
无中生有管委会&风花雪月ＱＱ群
二ＯＯ八年三月十二日

未来企业级桌面计算五大预测

作者：CNW.com.cn

【CNW.com.cn 资讯】Citrix（思杰）系统公司近日公布了该公司下一阶段的愿景和规划，致力于从根本上变革桌面计算。这项战略的实施建立在去年推出的Citrix XenDesktop基础之上，是一套业界领先的企业虚拟化解决方案，能够以集中管理的形式向办公人员提供基于服务器的托管式虚拟桌面，从而大规模降低IT服务成本。此项规划将可以直接在终端用户的个人电脑或笔记本电脑上运行全新的客户端管理程序，从而惠及数以百万的移动工作者。Citrix正在与英特尔公司通力合作，开发这种全新的管理程序，此项新技术将在不远的将来通过Citrix代号为“独立工程”的解决方案实现产品化。独立工程与XenDesktop和其他Citrix交付中心系列产品相结合，将改变企业桌面的交付和管理方式，帮助IT部门实现安全、简便而经济的集中式管理，并为终端用户实现空前的高性能、个性化和自由度。

下一代桌面计算的五大预测

“独立工程”加入Citrix交付中心产品家族，将对企业IT部门的桌面交付和管理方式以及用户的桌面使用体验产生深刻的影响。为了实现这一愿景，Citrix将继续与微软公司、英特尔公司等战略合作伙伴密切合作，为客户提供开放、创新的解决方案，帮助客户充分利用其现有投资，过渡到一个全新的桌面计算时代，而同时丢弃原有的负担和限制。Citrix认为，这个新时代的特征将基于五大根本性变化。

预测1 -你的笔记本电脑将不再归公司所有——自带计算机上班
直接在终端用户设备上运行安全可靠、集中管理的虚拟计算机，将促使企业针对移动工作者大规模推广“自带计算机”（BYOC）计划，其实质与目前企业员工使用手机或其他移动设备的方式如出一辙。根据BYOC计划，员工在入职时并不需要领取IT部门配发的统一、标准化的笔记本电脑，而是获得购物券，用于购买自己喜欢的任何型号的笔记本电脑产品及相关服务。员工自由选择符合自身个性和应用需求的设备，将极大地提高他们的使用满意度。

更重要的是，采用BYOC模式将让CIO们把自己从一场注定要失败的斗争中解放出来，无需再为保护和管理日益增加的移动设备及愈加独立的员工而苦恼。今天，大多数IT部门在员工入职时为他们的笔记本电脑安装标准的桌面图像，并亲手把电脑交付给员工，然后再通过远程方式修补、管理和保护预装的程序。由于每个笔记本电脑都经过用户化和更新，并混入了个人数据和应用程序，这项工作变得越来越复杂，容易出错，而且难以保证安全。
 
Citrix Xen基于客户端管理程序将使IT部门得以将每位员工的企业桌面交付到安全、集中管理并能直接在用户笔记本电脑上运行的虚拟计算机中，从而让这些难题都成为过去。业界唯一“百分之百孤立”的客户端管理程序将确保企业应用、数据与个人资料之间完全隔离，大大提高了安全性，并简化了规范化流程。硬件升级、员工调动和笔记本电脑丢失或被盗也不再是什么难题，因为IT管理员可以通过控制中心终止任何设备上的企业桌面，并迅速将其交付到一台新的笔记本电脑上。而且，由于桌面和应用程序是本地化执行，用户可以自由地选择联机或脱机工作，同时享有传统笔记本电脑丰富的性能和体验。简而言之，这种模式首次同时为CIO们和企业员工们实现了真正的“独立”。

 

预测2 - 咖啡和办公用品上的花费将超过桌面管理

今天的企业花费数十亿美元来管理它们的台式机——在每一台独立设备上安装、更新、防护、修补和维护操作系统和应用程序。企业还要花费更多的金钱在备份、恢复用户数据、诊断和维修硬件问题，以及管理浩如烟海的网络用户访问控制规范。而“独立工程”可以把集中图像管理和运行个性化虚拟桌面的能力相结合，从而大幅度降低桌面管理的成本和复杂度。

“独立工程”并不试图控制每部台式机上几乎无穷无尽的数据组合，而是采用经过实践检验的XenDesktop技术，让IT部门集中管理一套Windows副本、一套应用程序副本，以及每位员工的数据实例和个人资料副本。这些组件经过动态组合，并作为按需服务交付，从而确保每一台用户装置上直接运行的虚拟计算机的安全。这种集中管理和本地执行的独特组合将从根本上改变桌面计算市场，让桌面虚拟化的价值自然地惠及数以百万的流动员工，而无须采取其他虚拟化厂商所鼓吹的那种既繁重又不切实际的“登入/登出”（或称之为“离线虚拟设备接口”）手续。“独立工程”也将全面实现自动化数据备份和恢复，甚至可以涵盖移动用户，因为本地设备上的企业虚拟桌面发生任何改变都会自动同步于数据中心。

预测3 - 通过任何设备访问公司桌面——办公更加自由

大多数企业员工今天已经习惯于使用各种不同的设备，在任何地点去访问他们的企业电子邮箱——取决于他们身在何方，或者正在从事何种工作。鉴于IT部门已经开始以按需服务的形式来交付虚拟桌面，用户在企业桌面和应用方面将享有同等的灵活性。这种模式下，员工将能够通过当时最便捷的设备（甚至不是自己的设备），在任何位置（在家里、办公室或路上）访问他们的企业桌面。只要用户接入，Citrix XenDesktop产品就可以为他们交付虚拟桌面。“独立工程”将为数以百万的移动用户实现同等程度的灵活性。这些虚拟桌面将置于数据中心内进行集中管理，用户可随时进行访问，即使断开网络连接也不受干扰。此外，由于虚拟桌面是放在孤立的“泡泡”中交付的，并不依赖于底层设备，所以能够随时保障企业桌面、应用程序以及数据的完整性。

预测4 – 您将能够毫无顾忌用同一台设备，在工作桌面和个人桌面之间来回切换

如果企业允许员工在公司电脑上运行个人应用程序和数据，则能够拉近公司与员工的距离，但是这样将会显著增加企业管理的复杂性和风险。如果企业锁定电脑，虽然能够降低费用，但工作环境会愈加枯燥，导致士气降低，限制生产力，甚至难以招聘到和挽留住顶尖人才。而将企业桌面作为一种服务，从数据中心交付到安全的虚拟计算机上，就可以免除这种无谓的利弊权衡。在这一新模式下，员工将能够把自己的工作计算和个人计算无缝整合在同一台设备上，并在两者之间流畅转换，而不会给企业带来任何风险。这样，用户就能够在个人桌面上的消费类应用或Facebook帐户以及企业桌面上的客户关系管理数据库之间直观、自如地切换，而不会破坏集中管理企业桌面的安全特性。将企业桌面作为一种服务，数据中心将允许用户把自己的工作桌面和个人桌面放在同一台自己所习惯的笔记本电脑上，无论在何处都可随身携带，这样提高了员工的满意度和生产力；而IT部门也不必担心企业资源和数据因为这两个环境的合并而受损害。 Citrix Xen基于用户端管理程序提供了IT部门所需的数据安全保证，同时也能确保不同虚拟计算机之间的百分之百隔离。

预测5 - 您再也不会抱怨电脑运行缓慢了

事实上，个人电脑的更新速度永远赶不上软件和硬件技术发展的步伐，用户总是希望得到“更新、更好、更快”的东西。如果桌面交付成为一种服务，那么只要一名经验丰富的网管人员在数据中心内进行管理、补丁和升级，并即时交付给所有用户。在此模式下，用户无需再等待补丁升级或IT人员前来修理系统——他们随时都可以自动接收到更新桌面。XenDesktop在强大的服务器和数据中心内运行虚拟桌面，并通过网络把它们交付给终端用户，因而提供了一流的用户体验。然而，这种模式只适用于办公室人员，他们在工作时设备始终与企业网络相连。“独立工程”的引入将进一步加强这方面的能力，让虚拟桌面能够在线和离线运转，充分利用本地计算资源和图形处理器，以确保为所有用户提供最好的设备性能和多媒体体验。

供货情况
 
Citrix XenDesktop和整个Citrix交付中心产品系列现已开始供货。“独立项目”的最初供货包括针对英特尔博锐技术优化的全新Xen 客户端系统管理程序，计划将在2009年下半年上市。