【導(dǎo)讀】第1頁桌面虛擬化解決方案。硬件的種類與數(shù)量不斷增加；另一方面，IT軟硬件的運(yùn)行情況和企業(yè)各部門業(yè)務(wù)的捆。綁越來越緊密,IT軟硬件承擔(dān)的責(zé)任也越來越重，對信息部門的全系統(tǒng)安全、運(yùn)營和維

　　

【正文】 建設(shè)為中心，重在集群、容錯、災(zāi)備、服務(wù)器整合等解決方案的完善。而”前臺“則泛指終端使用者及其所使用的任何終端設(shè)備，如 PC、工作站、筆記本、上網(wǎng)本、智能手機(jī)、PDA 等；它是以應(yīng)用為導(dǎo)向，非?？粗貞?yīng)用與業(yè)務(wù)的安全、連續(xù)、多樣、廣泛等。 隨著網(wǎng)絡(luò)的普及，基于 TCP／ IP 的網(wǎng)絡(luò)化計算成為事實標(biāo)準(zhǔn)。在很好地承擔(dān)了歷史責(zé)任后，“緊耦合”的計算方式在”前臺“計算爆炸性增長與變化面前，面臨著全新的挑戰(zhàn)。這些 挑戰(zhàn)主要包括：應(yīng)用便利性、終端平臺任意遷移性、數(shù)據(jù)安全性、業(yè)務(wù)連續(xù)性等。雖然目前市場上有些方案可部分解決上述挑戰(zhàn)，但并不完整。從使用者角度看，他們更需要一攬子的集成解決方案，這樣才能使 IT 的優(yōu)化與改進(jìn)真正切合業(yè)務(wù)發(fā)展需要。此時，桌面虛擬化技術(shù)應(yīng)運(yùn)而生。 在 InfoWorld 所列的 2020 年十大熱點技術(shù)中， 桌面虛擬化 名列第二。 Forrester 預(yù)測：從 2020 年開始， 桌面虛擬化 將逐漸被企業(yè)大規(guī)模采用。虛擬化技術(shù)經(jīng)過多年的發(fā)展，其衍生出來的“ 桌面虛擬化 ”將帶來企業(yè) IT 體系架構(gòu)的根本性變革。 什么是桌面虛擬化 簡 單來說， 桌面虛擬化 是指支持企業(yè)級實現(xiàn)桌面系統(tǒng)的遠(yuǎn)程動態(tài)訪問與數(shù)據(jù)中心統(tǒng)一托管的技術(shù)。 通過 桌面虛擬化 我們可以通過任何設(shè)備，在任何地點，任何時間訪問在網(wǎng)絡(luò)上的屬于我們個人的桌面系統(tǒng) 。 第 36 頁 桌面虛擬化解決方案 以我們熟悉的個人電腦為例（如圖 1 所示），整個計算體系結(jié)構(gòu)可分為硬件（ CPU、內(nèi)存、主板、顯示器、硬盤、外設(shè)等）、操作系統(tǒng)（ Windows、 Linux、 Mac等）、應(yīng)用（ Office、 Web 瀏覽器、 AutoCAD、反病毒軟件等）、用戶配置文件、用戶（即使用者）幾個層次。到目前為止，在這個層次結(jié)構(gòu)中任意上下相連的二個 “層 ”之間在編 程邏輯上都是緊密相關(guān)的，即 “緊耦合 ”，這使得硬件和操作系統(tǒng)之間、操作系統(tǒng)和應(yīng)用之間、應(yīng)用和其使用者之間緊密捆綁。這樣的結(jié)構(gòu)在相當(dāng)長時間內(nèi)符合了人們對計算的基本應(yīng)用要求。 但隨著互聯(lián)網(wǎng)技術(shù)對計算應(yīng)用地巨大推動，人們對計算設(shè)備更新?lián)Q代的需求，以及終端設(shè)備多樣性、移動性、安全性、個性化等需求都呈現(xiàn)爆炸式增長，于是傳統(tǒng) “緊耦合 ”的計算結(jié)構(gòu)越來越 “力不從心 ”。最典型的例子：任何一次設(shè)備更新，都需要對系統(tǒng)及應(yīng)用進(jìn)行徹底重新安裝以及配置重來，并且還會有老應(yīng)用不兼容新系統(tǒng)等問題。盡管有一些補(bǔ)充技術(shù)力圖彌補(bǔ)這方面的缺憾，但都 是局部性 方案 ，沒有從根本上一攬子解決問題。 虛擬化技術(shù)的提出， 使計算體系發(fā)生了改變， 從圖 2 可以看到，在現(xiàn)有層次結(jié)構(gòu)、上下邏輯關(guān)系不變的前提下，任意上下相連的二個 “層 ”之間都插入了一個 ”虛擬 層“，從而使得層與層之間從 ”緊耦合 “變成了 ”松耦合 “。所謂 ”松耦合 “，即意味著對于某個 “層 ”來說，在其下層結(jié)構(gòu)不變的情況下，該層可任意改動！ 這一下子就打開了人們豐富的想象之門。還看剛才的例子：如果采用了虛擬化，那么在 設(shè)備更新時，只需把 第 37 頁 桌面虛擬化解決方案 原來操作系統(tǒng)及其以上的東西 ”挪 “到新設(shè)備上，所有的事情就 ”萬事大吉 “了！這樣的移動性和便利性是不言而喻的。 實現(xiàn) 桌面 虛擬化帶來的好處 實現(xiàn)桌面虛擬化給 IT 系統(tǒng)帶來好處的同時也給企業(yè)的業(yè)務(wù)運(yùn)行帶來了益處 。 對于 IT 系統(tǒng)來說，桌面虛擬化可以幫您： ? 更靈活的訪問和使用 : 從 IT 技術(shù)誕生到推廣，就伴隨著一對矛盾：即用戶使用與 IT 管理的矛盾： 早期的大機(jī)時代，用戶的使用與管理工作都位于機(jī)房內(nèi)，用戶使用不方便，但是管理員管理相對簡單； PC 出現(xiàn)，用戶無須去機(jī)房工作，更方便的使用 IT 技術(shù)，但是管理員的 管理工作復(fù)雜化了，管理工作隨著 PC 的分散化，也分散化了，即使網(wǎng)絡(luò)出現(xiàn)使得管理工作一定程度地可以通過網(wǎng)絡(luò)完成，但是成功率依然比較低，管理能力有限； 今天，網(wǎng)絡(luò)訪問不再是瓶頸，虛擬桌面技術(shù)的出現(xiàn)解決了這對矛盾： 用戶可以遠(yuǎn)程訪問桌面系統(tǒng)，獲得和 PC 完全一致的體驗； 管理員也只需要在數(shù)據(jù)中心就可以輕松完成所有的管理工作 所以桌面虛擬化技術(shù)實質(zhì)上是將用戶使用與系統(tǒng)管理進(jìn)行了有效的分離。 這樣帶來的直接好處，就是用戶對桌面的訪問就不需要被限制在具體設(shè)備、具體地點和具體時間了。我們可以通過任何一種滿足接入要求的設(shè)備，就可以訪問我們的桌面。這樣，員工就可以不必在公司加班，而可以回家通過家里的設(shè)備，訪問公司的桌面，繼續(xù)工作，并同事能夠保證數(shù)據(jù)安全（因為只有 第 38 頁 桌面虛擬化解決方案 圖像傳輸?shù)郊依锏脑O(shè)備上）。出差同樣可以不必帶電腦，而只要找到一個能上網(wǎng)的設(shè)備就可以使用自己的桌面。辦公人員甚至可以通過手機(jī)訪問自己的桌面（在優(yōu)酷上查找 “ vmware view ipad” 查看相關(guān)視頻）。 ? 更廣泛與簡化的終端設(shè)備支持 作為云計算的一種方式，由于所有的計算都放在服務(wù)器上，終端設(shè)備的要求將大大降低，不需要傳統(tǒng)的臺式機(jī)，筆記本；而正如維基百科所說，瘦客戶端又重新回 到我們的視野，而且智能手機(jī)，上網(wǎng)本，接近報廢的 PC 等設(shè)備甚至于電視，都成為可用設(shè)備。而這恰恰是云計算的靈魂所在，目前 Google 也在研發(fā)所謂的基于互聯(lián)網(wǎng)的操作系統(tǒng)，相信這還需要一段時間，但是桌面虛擬化技術(shù)已經(jīng)讓這種愿景變?yōu)楝F(xiàn)實。 在虛擬桌面的推動下，未來的企業(yè) IT 可能會更像一個電視網(wǎng)絡(luò)，變得更加靈活，易用： 我們可以使用各種設(shè)備，電腦，瘦客戶端，手機(jī)，電視以及鍵盤，鼠標(biāo)或者其他外設(shè)（比如 WII 的手柄），像看電視和選臺一樣去訪問桌面或者應(yīng)用； 而這些應(yīng)用與桌面都是在服務(wù)商或者數(shù)據(jù)中心運(yùn)行和管理的，他們得角色就 好比發(fā)送信號的電視臺，信號通過網(wǎng)絡(luò)發(fā)送到各個 “ 電視屏幕 “ 上（當(dāng)然網(wǎng)絡(luò)目前是互聯(lián)網(wǎng)，未來中國能夠三網(wǎng)融合的時候，那么這個網(wǎng)絡(luò)將可能是任何一個網(wǎng)絡(luò)） 而各種應(yīng)用，桌面，就好像我們今天看到的各種電視節(jié)目或者頻道一樣。作為內(nèi)容被專業(yè)的提供商提供出來。 由于計算全發(fā)生在計算中心，所以客戶端的壓力大大降低，更簡化的客戶端可以得到廣泛使用，終端設(shè)備的可選擇性更廣泛，可以滿足不同的應(yīng)用需求。 ? 終端設(shè)備采購、維護(hù)成本大大降低 這種 IT 架構(gòu)的簡化，帶來的直接好處就是終端設(shè)備的采購成本降低。以瘦客戶端為例，一個瘦客戶端的采購成本 為 2020 左右，而 pc 目前價格在 4000 第 39 頁 桌面虛擬化解決方案 左右，則每臺客戶端的能夠節(jié)省 2020 元，投資到物理服務(wù)器，按照 1： 1 的壓縮比（所有人都同時使用虛擬桌面），則 10 萬元的服務(wù)器只要能夠負(fù)載 50 個虛擬桌面，硬件投資成本就相等。但是一般壓縮比不會為 1： 1，更重要的是，瘦客戶端的報廢周期一般 68 年，比 PC 長一倍，則終端投資二期就直接減少。另外，現(xiàn)有的 PC 系統(tǒng)也可以大大延長使用周期，只要外設(shè)可用，就可以轉(zhuǎn)化為普通終端。間接降低了電子垃圾的產(chǎn)生數(shù)量。 ? 集中管理、統(tǒng)一配置，使用安全 由于計算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置 都在數(shù)據(jù)中心進(jìn)行，管理員可以在數(shù)據(jù)中心進(jìn)行對所有桌面和應(yīng)用進(jìn)行統(tǒng)一配置和管理。例如系統(tǒng)升級、應(yīng)用安裝，等等。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。尤其對于學(xué)校機(jī)房、教學(xué)中心等大規(guī)模的，多變需求的應(yīng)用場景（頻繁更換操作系統(tǒng)），非常適合。 由于傳遞的只是最終運(yùn)行圖像，所有的數(shù)據(jù)和計算都發(fā)生在數(shù)據(jù)中心，則機(jī)密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞，增加了安全性，另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端，保證用戶不會帶走、傳播機(jī)密信息。 ? 降低耗電、節(jié)能減排 傳統(tǒng) PC 一般在 200W 以上，而瘦客戶端在 25w 左右，耗 電量接近十分之一，而服務(wù)器的計算壓力會帶來一定程度的耗電量的上升，但是與客戶端的大數(shù)量相比，可以忽略。所以一年的電費也會降低 90%左右。 而耗電的減少，也意味 著 碳排放的減少，適應(yīng)了低碳時代的要求。 需要強(qiáng)調(diào)的是，桌面虛擬化的優(yōu)勢，是典型具有規(guī)模效應(yīng)的，終端數(shù)量越多，上述的收益和優(yōu)勢越突出。 ? 低負(fù)載的虛擬化防病毒 優(yōu)化虛擬化環(huán)境下的 ,防病毒及其他的主機(jī)和端點安全保護(hù)， 實現(xiàn)無代理模式的防病毒策略部署 。 第 40 頁 桌面虛擬化解決方案 將重要的防病毒和防惡意軟件任務(wù)卸載到經(jīng)過安全強(qiáng)化且防篡改的安全虛擬機(jī)，因而無需再使用代理。 在虛擬桌面環(huán)境中 可靠 且安全的虛擬化管理程序自檢功能可以防止防病毒和防惡意軟件服務(wù)受到危害。 將安全虛擬機(jī) 直接嵌入到 虛擬桌面所在的終端 中，并且包含經(jīng)過安全強(qiáng)化的安全虛擬機(jī)、供虛擬機(jī)用來卸載文件活動的驅(qū)動程序，以及用于在虛擬化管理程序?qū)訉⑶皟蓚€組件關(guān)聯(lián)起來的端點安全性 (EPSEC) 可加載內(nèi)核模塊 (LKM)。 ? 簡化防病毒和防惡意軟件部署 ：將企業(yè)防病毒引擎和簽名文件部署到單個安全虛擬機(jī)，而不是部署到 虛擬化環(huán)境 上的每一臺虛擬 機(jī) ? 提高虛擬機(jī)性能 ：通過上面所述的卸載機(jī)制安全地實現(xiàn)更高的整合 率 ? 防止防病毒風(fēng)暴和瓶頸 ：防止與多項同時進(jìn)行 的防病毒和防惡意軟件掃描及更新相關(guān)的防病毒風(fēng)暴和瓶 頸 ? 保護(hù)防病毒安全軟件免受攻擊 ：在經(jīng)過安全強(qiáng)化的安全虛擬機(jī)中部署和運(yùn)行防病毒及防惡意軟件客戶端軟件，以防范有針對性的攻 擊 ? 高效高可用的虛擬桌面更新 實現(xiàn)對數(shù)據(jù)中心集中部署的虛擬桌面的統(tǒng)一管理與維護(hù)升級 。并且通過桌面操作系統(tǒng)系統(tǒng)盤鏈接克隆的特點 ,實現(xiàn)對基礎(chǔ)鏡像的一次性升級而對關(guān)聯(lián)的多個虛擬桌面操作系統(tǒng) (一般建議 64 個 )進(jìn)行同步更新 ,更新的內(nèi)容主要包括 : 合規(guī)性儀表板 一種基于策略的新型可操作合規(guī)性儀表板，用戶通過它可以查看整個虛擬數(shù)據(jù)中心范圍內(nèi)修補(bǔ)程序的合 規(guī)性，并采取相應(yīng)的修復(fù)措施 。 協(xié)調(diào)的數(shù)據(jù)中心升級 – 通過 基準(zhǔn)和基準(zhǔn)組，使整個數(shù)據(jù)中心范圍內(nèi)對 整合的虛擬化桌面 進(jìn)行自動化兩步式升級的過程更簡便。 虛擬 桌面操作系統(tǒng) 升級 掃描 桌面所在 虛擬機(jī)是否擁有最新的 操作系統(tǒng)更新 ,比如Windows XP 安全更新等 虛擬硬件升級 掃描 桌面所在 虛擬機(jī)是否擁有最新的虛擬硬件版本?？梢詫€別虛擬機(jī)執(zhí)行虛擬機(jī)升級，也可以在文件夾、群集或數(shù)據(jù)中心級別執(zhí)行批量虛擬機(jī)升級 。 第 41 頁 桌面虛擬化解決方案 第三方修補(bǔ) 為第三方 ISV/IHV 組件安裝更新的功能 ,比如 firefox/adobe 等等 . ? 多部門用戶之 間的虛擬化桌面安全隔離 實施終端虛擬化的前提之下 , 需要對 在整個組織范圍內(nèi)加強(qiáng)應(yīng)用程序和數(shù)據(jù)的安全性、增強(qiáng)了解和控制并加快 IT 遵從性工作 ,主要包括 : ? 增強(qiáng)對虛擬 桌面 之間網(wǎng)絡(luò)通信的了解和控 制 ? 無需再使用專用的硬件和 VLAN 來隔離不同 部門 /不同組織之間的 的安全 桌面 組 ? 優(yōu)化硬件資源利用效率，同時保持可靠的安全 性 ? 通過全面地將所有虛擬桌面 網(wǎng)絡(luò)活動記入日志，簡化遵從性工 作 桌面虛擬化 與 云計算 隨著“云計算”的升溫，基于云的應(yīng)用交付逐步成為 IT 行業(yè)發(fā)展的必然趨勢。對企業(yè)來說，在預(yù)算不變的前提下提升 IT 效率的最好方 法也是搭建私有“云”架構(gòu)。而最先流下的私有“云”必然是桌面虛擬化。 此時 用戶并不需要了解后臺采用了什么技術(shù)，采用了什么軟硬件平臺，用戶也不需要為系統(tǒng)的安全和數(shù)據(jù)保護(hù)而分心，用戶可以安心使用桌面虛擬化所提供功能和服務(wù)。 這就是云計算所提供的功能。 企業(yè)桌面標(biāo)準(zhǔn)化一直是企業(yè)級 IT 終端管理的核心和難點，傳統(tǒng)終端桌面標(biāo)準(zhǔn)化解決方案，一般由終端統(tǒng)一部署解決方案、終端統(tǒng)一管理解決方案及相應(yīng)的資產(chǎn)管理、補(bǔ)丁管理、應(yīng)用程序控制等管理模塊、安全模塊構(gòu)成。 隨著虛擬化技術(shù)的發(fā)展，企業(yè)的桌面管理又迎來一個新的解決方案 —— 虛擬桌面基礎(chǔ) 架構(gòu) (Virtual Desktop Infrastructure，簡稱 VDI)。 VDI 致力于解決終端桌面信息安全、集中計算、集中管理、移動辦公、遠(yuǎn)程辦公的理想解決方案，是企業(yè)私有云的一種體現(xiàn)。它采用遠(yuǎn)程桌面技術(shù)；支持前端瘦客戶機(jī)、后端桌面后移，集中計算；