馬 淑 清

(內(nèi)蒙古大學(xué)交通學(xué)院，內(nèi)蒙古 呼和浩特 010020)

?

談桌面虛擬化技術(shù)在企業(yè)辦公中的應(yīng)用

馬 淑 清

(內(nèi)蒙古大學(xué)交通學(xué)院，內(nèi)蒙古 呼和浩特 010020)

針對國內(nèi)企業(yè)傳統(tǒng)辦公模式存在的缺陷，提出了基于云計算的桌面虛擬化技術(shù)，并闡述了該技術(shù)在企業(yè)辦公中的應(yīng)用方法，指出桌面虛擬化技術(shù)具有成本低、安全性高、管理便捷等優(yōu)勢。

辦公模式，桌面虛擬化系統(tǒng)，瘦客戶機，信息化

1 概述

當(dāng)前，企業(yè)內(nèi)網(wǎng)辦公的桌面終端普遍采用傳統(tǒng)的PC設(shè)備，而傳統(tǒng)PC的操作系統(tǒng)、應(yīng)用程序及數(shù)據(jù)都與每臺設(shè)備硬件緊密關(guān)聯(lián)，只要其中一個環(huán)節(jié)出現(xiàn)問題，桌面將無法正常使用。同時隨著應(yīng)用需求量的不斷增加，應(yīng)用系統(tǒng)對PC的硬件性能要求越來越高，并且桌面管理的復(fù)雜度將呈指數(shù)級增長，還會引發(fā)更多的終端安全隱患，這就需要投入巨大的精力及成本加以解決。因此，如何提升企業(yè)信息化運行效率、如何實現(xiàn)企業(yè)精細(xì)化管理等新信息化需求已成為企業(yè)信息化建設(shè)發(fā)展過程中的戰(zhàn)略方向。

伴隨著網(wǎng)絡(luò)技術(shù)的成熟，“瘦客戶機+云桌面”的解決方案已成為當(dāng)前的技術(shù)潮流，它被譽為“下一代PC”，通過豐富、完善的桌面虛擬化技術(shù)，提升企業(yè)在數(shù)據(jù)安全建設(shè)、終端用戶體驗、業(yè)務(wù)連續(xù)性等方面的價值，讓企業(yè)充分享受虛擬化技術(shù)所帶來的優(yōu)質(zhì)體驗。

2 傳統(tǒng)企業(yè)辦公的現(xiàn)狀與問題

2.1 系統(tǒng)維護復(fù)雜

傳統(tǒng)的企業(yè)辦公依賴于個人計算機，個人計算機的故障將直接影響到企業(yè)員工的正常工作，而且企業(yè)的信息管理員需要花費巨大的精力對出故障的計算機進行修復(fù)；加上復(fù)雜的桌面運維工作比較消耗時間，往往導(dǎo)致響應(yīng)能力不足，影響工作效率。

同時，企業(yè)中計算機的更新替換，隨之帶來的復(fù)雜的桌面運維工作也是不斷的重復(fù)。導(dǎo)致信息管理員長期從事著繁瑣的計算機維護工作。

2.2 運營成本偏高

企業(yè)在信息化方面投入的成本包括其設(shè)備成本及運維成本，雖然隨著IT技術(shù)的成熟，計算機的采購成本逐漸降低，但是管理和維護成本卻在隨著應(yīng)用的增多而不斷上升。因為隨著軟件的不斷升級，應(yīng)用系統(tǒng)對硬件的要求越來越高，需要不斷的對計算機硬件進行升級或更新?lián)Q代，無形中增加了企業(yè)的管理成本。

并且，隨著企業(yè)中計算機數(shù)量的不斷增加，耗電量高的問題已經(jīng)逐漸凸顯出來。大量的計算機即使每天只在上班時間開機運行，長時間下來，其運營成本也是非常高昂的。

2.3 數(shù)據(jù)安全難以保障

傳統(tǒng)的計算機辦公模式，其核心數(shù)據(jù)都存儲于本地硬盤，隨著系統(tǒng)安全隱患日益增多以及本地硬盤的損壞，計算機的數(shù)據(jù)安全面臨著計算機病毒、非法訪問、硬件損壞等主要威脅。加上難以對移動存儲設(shè)備進行控制，不可避免的會發(fā)生數(shù)據(jù)泄漏事件，對企業(yè)形象及核心競爭力會造成非常巨大的影響。

2.4 辦公地點固定

傳統(tǒng)計算機辦公模式將辦公位置固定化，員工大多數(shù)工作只能在自己的工位上使用自己的計算機進行辦公，嚴(yán)重影響工作效率。

3 桌面虛擬化系統(tǒng)的應(yīng)用優(yōu)勢

3.1 系統(tǒng)架構(gòu)

桌面虛擬化系統(tǒng)是采用服務(wù)器虛擬化+桌面虛擬化+瘦客戶機的一站式桌面云解決方案。通過云桌面技術(shù)將辦公桌面集中部署在服務(wù)器上，使得不同設(shè)備可以隨意訪問，并且實現(xiàn)桌面維護簡單化、業(yè)務(wù)數(shù)據(jù)集中化。

3.1.1 服務(wù)器虛擬化

服務(wù)器虛擬化是以PC服務(wù)器為基礎(chǔ)，通過安裝虛擬機管理軟件，實現(xiàn)服務(wù)器物理資源的邏輯化，讓一臺服務(wù)器物理虛擬成一臺或多臺邏輯服務(wù)器，并且能實現(xiàn)硬件資源的動態(tài)分配。

3.1.2 桌面虛擬化

桌面虛擬化是用虛擬電腦環(huán)境取代實體計算機，用戶的所有數(shù)據(jù)都存儲在服務(wù)器上，通過服務(wù)器上的虛擬化軟件，為用戶交付Windows桌面，使用戶獲得和使用PC一致的桌面體驗。

3.1.3 瘦客戶機

目前的瘦客戶機有基于ARM架構(gòu)和X86架構(gòu)兩種設(shè)備。瘦客戶機以它外形小巧、運行無噪聲、耗電量低等優(yōu)點，在桌面虛擬化系統(tǒng)中理想的替換了傳統(tǒng)的計算機設(shè)備，是真正意義上的經(jīng)濟環(huán)保型電腦。在網(wǎng)絡(luò)運行的條件下，瘦客戶機允許隨時隨地接入虛擬桌面平臺，用戶可以和使用本地計算機一樣使用虛擬機。

3.2 桌面虛擬化系統(tǒng)的應(yīng)用設(shè)計

3.2.1 良好的用戶體驗

首先，在網(wǎng)絡(luò)連通、IP地址自動獲取的環(huán)境下，瘦客戶機接入虛擬化系統(tǒng)可以實現(xiàn)即插即用的終端操作體驗。相對于傳統(tǒng)PC的系統(tǒng)安裝、軟件安裝、桌面運維等一系列繁瑣的工作，虛擬化系統(tǒng)提升了使用者的操作效率。

其次，虛擬化系統(tǒng)通過將視頻文件重定向到瘦客戶機上，利用基于高清視頻處理器和本地解碼技術(shù)流暢地播放高清視頻，給使用者帶來極佳的視頻觀看體驗。而且系統(tǒng)要求最低帶寬僅需20 k/s～30 k/s，在丟包和延遲都比較高的網(wǎng)絡(luò)環(huán)境下依然能夠正常使用。

再次，系統(tǒng)采用單點登錄技術(shù)，將VDI認(rèn)證、操作系統(tǒng)認(rèn)證合二為一，在通過VDI認(rèn)證之后，無需再次進行虛擬應(yīng)用和虛擬桌面的認(rèn)證，采用“一鍵化”模式開啟桌面和應(yīng)用的操作界面。并且用登錄成功后的單點登錄帳號、密碼都由用戶自行設(shè)置，所設(shè)置的數(shù)據(jù)將以加密的方式進行傳遞，對管理員不可見，保證用戶賬戶信息的安全性。

3.2.2 最優(yōu)的靈活性

首先，桌面虛擬化系統(tǒng)支持廣泛的桌面終端：包括PC，筆記本，瘦客戶機，iPad，iPhone，Android手機或智能終端等設(shè)備。使用者可以通過網(wǎng)絡(luò)內(nèi)任意終端設(shè)備來訪問屬于自己的虛擬桌面，實現(xiàn)隨時隨地的辦公。

其次，桌面虛擬化系統(tǒng)支持豐富的桌面類型：包括共享桌面、遠程應(yīng)用、獨享桌面。此功能可滿足不同的應(yīng)用場景及多樣化的需求。

再次，桌面虛擬化系統(tǒng)支持外設(shè)總線映射技術(shù)，可支持多種類型的外部設(shè)備，包括掃描槍、掃描儀、攝像頭、密碼小鍵盤、二代身份證讀卡器、手寫板、打印機映射、USB-key等常見總線辦公設(shè)備，并且保持會話間的隔離。桌面虛擬化系統(tǒng)通過總線映射技術(shù)在終端連接外設(shè)的接口(如USB或串口)與服務(wù)器上的虛擬桌面間構(gòu)建一條專有的隧道，用于傳輸各種外設(shè)的控制指令，然后可以像本地桌面一樣使用各種外設(shè)。

3.2.3 端到端安全設(shè)計

首先，系統(tǒng)終端基于Android OS，瘦客戶機無本地存儲，數(shù)據(jù)直接存儲在主服務(wù)器上，可保證數(shù)據(jù)的安全；用戶接入虛擬桌面資源時通過多種認(rèn)證方式保證終端安全；基于策略的訪問控制可保證應(yīng)用的安全。

其次，系統(tǒng)通過VLAN隔離及訪問控制機制，對終端到虛擬桌面進行全程流量加密，并對傳輸加密通道進行基于IP、服務(wù)的訪問控制策略，實現(xiàn)數(shù)據(jù)不落地，保障傳輸安全性。

再次，系統(tǒng)通過虛擬機隔離、管理員及用戶權(quán)限細(xì)化、用戶數(shù)據(jù)加密等安全機制保證用戶數(shù)據(jù)的安全。在獨享桌面下，每位用戶獨占一個虛擬機，有獨立的加密數(shù)據(jù)盤來存放文檔，邏輯相當(dāng)于一個獨立的設(shè)備，保證不同用戶虛擬機之間的隔離安全。

4 桌面虛擬化系統(tǒng)的價值體現(xiàn)

4.1 運維成本大幅降低

桌面虛擬化的應(yīng)用將極大的減少后期的運維成本，采用模板化的部署方式后，一個新的虛擬桌面用戶在很短的時間內(nèi)就完成交付使用，終端維護時間也大幅度減少，原來只能管理100臺終端的管理員，現(xiàn)在可以輕松的管理上千臺的虛擬桌面。

而且，硬件升級只需要對服務(wù)器設(shè)備進行升級，增加服務(wù)器主機或者擴容當(dāng)前服務(wù)器的CUP、內(nèi)存、硬盤等硬件，通過虛擬化軟件進行簡單的配置即可，不需要對每一臺終端設(shè)備進行升級，極大的節(jié)約了運維成本。

4.2 節(jié)能降耗，綠色辦公

傳統(tǒng)計算機每小時耗電量大概在190 W，而瘦客戶機每小時的耗電量只有10 W。以1 000臺計算機的部署規(guī)模為例，按計算機平均一天開機8 h、每年240個工作日計算，即使加上服務(wù)器的耗電量，也可節(jié)約相當(dāng)可觀的一筆電費開銷。

4.3 保護信息資產(chǎn)安全

桌面虛擬化技術(shù)將所有的數(shù)據(jù)集中存儲在數(shù)據(jù)中心，瘦客戶機只接收圖像，整個業(yè)務(wù)過程里數(shù)據(jù)不落地，確保安全。而集中化的部署方式也更有利于IT部門對信息資產(chǎn)進行統(tǒng)一管理。而且桌面虛擬化系統(tǒng)采用特有的外設(shè)控制技術(shù)，可有效的對接入系統(tǒng)的移動存儲進行控制，防止企業(yè)信息資產(chǎn)泄漏。

4.4 實現(xiàn)移動辦公

桌面虛擬化是基于網(wǎng)絡(luò)的辦公模式，只要策略允許，用戶可以通過網(wǎng)絡(luò)隨時隨地訪問自己的個人桌面，在任一終端上的桌面操作可以在另一個終端上繼續(xù)開展，從而提升工作效率，實現(xiàn)移動辦公。

5 結(jié)語

近年來，隨著網(wǎng)絡(luò)系統(tǒng)的不斷成熟，云計算技術(shù)的不斷發(fā)展，基于網(wǎng)絡(luò)、云計算的桌面虛擬化技術(shù)已經(jīng)成為一個發(fā)展趨勢，它的低成本、易于管理、高安全性、高可用性及靈活性等優(yōu)點逐步讓更多的使用者認(rèn)可，并且隨著硬件成本的不斷降低及桌面虛擬化技術(shù)的逐步成熟，桌面虛擬化技術(shù)將會達到更加廣泛的應(yīng)用領(lǐng)域。

[1] 李 杰.桌面虛擬化的技術(shù)研究及其安全分析[J].計算機光盤軟件與應(yīng)用,2014(18)：18-20.

[2] 陳 康.桌面虛擬化技術(shù)[J].中國教育網(wǎng)絡(luò),2010(4)：33-34.

[3] 董向軍,張恩剛.桌面虛擬化技術(shù)研究[J].中國信息界,2010(4)：77-78.

On application of desktop virtualization technique in enterprise offices

Ma Shuqing

(JiaotongCollege,InnerMongoliaUniversity,Hohhot010020,China)

According to the shortages in traditional office models in enterprises of China, the paper points out the desktop virtualization technique based on the cloud calculation, illustrates its application methods in the enterprise offices, and points out the technique is featured with lower cost, higher safety and convenient management.

office model, desktop virtualization system, thin client, informationization

1009-6825(2016)22-0257-02

2016-05-29

馬淑清(1965- )，女，副教授

TP319

A