【正文】 C/S）”、“瀏覽器/服務器 （B/S）”等不同時期的模式。但無論何種模式，都反映了同一個指導思想，即”前臺“計算與”后臺“計算的分工與協(xié)同。”后臺“在這里主要指數(shù)據(jù)中心、計算中心等核心設施，通常包括服務器、存儲、網(wǎng)絡系統(tǒng)、安全系統(tǒng)等；它以基建為導向，更講求以基礎建設為中心，重在集群、容錯、災備、服務器整合等解決方案的完善。而”前臺“則泛指終端使用者及其所使用的任何終端設備，如PC、工作站、筆記本、上網(wǎng)本、智能手機、PDA等；它是以應用為導向，非?？粗貞门c業(yè)務的安全、連續(xù)、多樣、廣泛等。隨著網(wǎng)絡的普及，基于TCP／IP的網(wǎng)絡化計算成為事實標準。在很好地承擔了歷史責任后，“緊耦合”的計算方式在”前臺“計算爆炸性增長與變化面前，面臨著全新的挑戰(zhàn)。這些挑戰(zhàn)主要包括：應用便利性、終端平臺任意遷移性、數(shù)據(jù)安全性、業(yè)務連續(xù)性等。雖然目前市場上有些方案可部分解決上述挑戰(zhàn)，但并不完整。從使用者角度看，他們更需要一攬子的集成解決方案，這樣才能使IT的優(yōu)化與改進真正切合業(yè)務發(fā)展需要。此時，桌面虛擬化技術應運而生。在InfoWorld所列的2010年十大熱點技術中，桌面虛擬化名列第二。Forrester預測：從2010年開始，桌面虛擬化將逐漸被企業(yè)大規(guī)模采用。虛擬化技術經(jīng)過多年的發(fā)展，其衍生出來的“桌面虛擬化”將帶來企業(yè)IT體系架構的根本性變革。 什么是桌面虛擬化簡單來說，桌面虛擬化是指支持企業(yè)級實現(xiàn)桌面系統(tǒng)的遠程動態(tài)訪問與數(shù)據(jù)中心統(tǒng)一托管的技術。通過桌面虛擬化我們可以通過任何設備，在任何地點，任何時間訪問在網(wǎng)絡上的屬于我們個人的桌面系統(tǒng)。以我們熟悉的個人電腦為例（如圖1所示），整個計算體系結構可分為硬件（CPU、內存、主板、顯示器、硬盤、外設等）、操作系統(tǒng)（Windows、Linux、Mac等）、應用（Office、Web瀏覽器、AutoCAD、反病毒軟件等）、用戶配置文件、用戶（即使用者）幾個層次。到目前為止，在這個層次結構中任意上下相連的二個“層”之間在編程邏輯上都是緊密相關的，即“緊耦合”，這使得硬件和操作系統(tǒng)之間、操作系統(tǒng)和應用之間、應用和其使用者之間緊密捆綁。這樣的結構在相當長時間內符合了人們對計算的基本應用要求。但隨著互聯(lián)網(wǎng)技術對計算應用地巨大推動，人們對計算設備更新?lián)Q代的需求，以及終端設備多樣性、移動性、安全性、個性化等需求都呈現(xiàn)爆炸式增長，于是傳統(tǒng)“緊耦合”的計算結構越來越“力不從心”。最典型的例子：任何一次設備更新，都需要對系統(tǒng)及應用進行徹底重新安裝以及配置重來，并且還會有老應用不兼容新系統(tǒng)等問題。盡管有一些補充技術力圖彌補這方面的缺憾，但都是局部性方案，沒有從根本上一攬子解決問題。虛擬化技術的提出，使計算體系發(fā)生了改變，從圖2可以看到，在現(xiàn)有層次結構、上下邏輯關系不變的前提下，任意上下相連的二個“層”之間都插入了一個”虛擬層“，從而使得層與層之間從”緊耦合“變成了”松耦合“。所謂”松耦合“，即意味著對于某個“層”來說，在其下層結構不變的情況下，該層可任意改動！ 這一下子就打開了人們豐富的想象之門。還看剛才的例子：如果采用了虛擬化，那么在設備更新時，只需把原來操作系統(tǒng)及其以上的東西”挪“到新設備上，所有的事情就”萬事大吉“了！這樣的移動性和便利性是不言而喻的。 實現(xiàn)桌面虛擬化帶來的好處實現(xiàn)桌面虛擬化給IT系統(tǒng)帶來好處的同時也給企業(yè)的業(yè)務運行帶來了益處。對于IT系統(tǒng)來說，桌面虛擬化可以幫您：更靈活的訪問和使用:從IT技術誕生到推廣，就伴隨著一對矛盾：即用戶使用與IT管理的矛盾：早期的大機時代，用戶的使用與管理工作都位于機房內，用戶使用不方便，但是管理員管理相對簡單；PC出現(xiàn)，用戶無須去機房工作，更方便的使用IT技術，但是管理員的管理工作復雜化了，管理工作隨著PC的分散化，也分散化了，即使網(wǎng)絡出現(xiàn)使得管理工作一定程度地可以通過網(wǎng)絡完成，但是成功率依然比較低，管理能力有限；今天，網(wǎng)絡訪問不再是瓶頸，虛擬桌面技術的出現(xiàn)解決了這對矛盾：用戶可以遠程訪問桌面系統(tǒng)，獲得和PC完全一致的體驗；管理員也只需要在數(shù)據(jù)中心就可以輕松完成所有的管理工作所以桌面虛擬化技術實質上是將用戶使用與系統(tǒng)管理進行了有效的分離。這樣帶來的直接好處，就是用戶對桌面的訪問就不需要被限制在具體設備、具體地點和具體時間了。我們可以通過任何一種滿足接入要求的設備，就可以訪問我們的桌面。這樣，員工就可以不必在公司加班，而可以回家通過家里的設備，訪問公司的桌面，繼續(xù)工作，并同事能夠保證數(shù)據(jù)安全（因為只有圖像傳輸?shù)郊依锏脑O備上）。出差同樣可以不必帶電腦，而只要找到一個能上網(wǎng)的設備就可以使用自己的桌面。辦公人員甚至可以通過手機訪問自己的桌面（在優(yōu)酷上查找“vmware view ipad” 查看相關視頻）。更廣泛與簡化的終端設備支持作為云計算的一種方式，由于所有的計算都放在服務器上，終端設備的要求將大大降低，不需要傳統(tǒng)的臺式機，筆記本；而正如維基百科所說，瘦客戶端又重新回到我們的視野，而且智能手機，上網(wǎng)本，接近報廢的PC等設備甚至于電視，都成為可用設備。而這恰恰是云計算的靈魂所在，目前Google也在研發(fā)所謂的基于互聯(lián)網(wǎng)的操作系統(tǒng)，相信這還需要一段時間，但是桌面虛擬化技術已經(jīng)讓這種愿景變?yōu)楝F(xiàn)實。在虛擬桌面的推動下，未來的企業(yè)IT可能會更像一個電視網(wǎng)絡，變得更加靈活，易用：我們可以使用各種設備，電腦，瘦客戶端，手機，電視以及鍵盤，鼠標或者其他外設（比如WII的手柄），像看電視和選臺一樣去訪問桌面或者應用；而這些應用與桌面都是在服務商或者數(shù)據(jù)中心運行和管理的，他們得角色就好比發(fā)送信號的電視臺，信號通過網(wǎng)絡發(fā)送到各個“電視屏幕“上（當然網(wǎng)絡目前是互聯(lián)網(wǎng)，未來中國能夠三網(wǎng)融合的時候，那么這個網(wǎng)絡將可能是任何一個網(wǎng)絡）而各種應用，桌面，就好像我們今天看到的各種電視節(jié)目或者頻道一樣。作為內容被專業(yè)的提供商提供出來。由于計算全發(fā)生在計算中心，所以客戶端的壓力大大降低，更簡化的客戶端可以得到廣泛使用，終端設備的可選擇性更廣泛，可以滿足不同的應用需求。終端設備采購、維護成本大大降低這種IT架構的簡化，帶來的直接好處就是終端設備的采購成本降低。以瘦客戶端為例，一個瘦客戶端的采購成本為2000左右，而pc目前價格在4000左右，則每臺客戶端的能夠節(jié)省2000元，投資到物理服務器，按照1：1的壓縮比（所有人都同時使用虛擬桌面），則10萬元的服務器只要能夠負載50個虛擬桌面，硬件投資成本就相等。但是一般壓縮比不會為1：1，更重要的是，瘦客戶端的報廢周期一般68年，比PC長一倍，則終端投資二期就直接減少。另外，現(xiàn)有的PC系統(tǒng)也可以大大延長使用周期，只要外設可用，就可以轉化為普通終端。間接降低了電子垃圾的產(chǎn)生數(shù)量。集中管理、統(tǒng)一配置，使用安全由于計算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置都在數(shù)據(jù)中心進行，管理員可以在數(shù)據(jù)中心進行對所有桌面和應用進行統(tǒng)一配置和管理。例如系統(tǒng)升級、應用安裝，等等。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。尤其對于學校機房、教學中心等大規(guī)模的，多變需求的應用場景（頻繁更換操作系統(tǒng)），非常適合。由于傳遞的只是最終運行圖像，所有的數(shù)據(jù)和計算都發(fā)生在數(shù)據(jù)中心，則機密數(shù)據(jù)和信息不需要通過網(wǎng)絡傳遞，增加了安全性，另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端，保證用戶不會帶走、傳播機密信息。降低耗電、節(jié)能減排傳統(tǒng)PC一般在200W以上，而瘦客戶端在25w左右，耗電量接近十分之一，而服務器的計算壓力會帶來一定程度的耗電量的上升，但是與客戶端的大數(shù)量相比，可以忽略。所以一年的電費也會降低90%左右。而耗電的減少，也意味著碳排放的減少，適應了低碳時代的要求。需要強調的是，桌面虛擬化的優(yōu)勢，是典型具有規(guī)模效應的，終端數(shù)量越多，上述的收益和優(yōu)勢越突出。低負載的虛擬化防病毒優(yōu)化虛擬化環(huán)境下的,防病毒及其他的主機和端點安全保護，實現(xiàn)無代理模式的防病毒策略部署。將重要的防病毒和防惡意軟件任務卸載到經(jīng)過安全強化且防篡改的安全虛擬機，因而無需再使用代理。在虛擬桌面環(huán)境中可靠且安全的虛擬化管理程序自檢功能可以防止防病毒和防惡意軟件服務受到危害。將安全虛擬機直接嵌入到 虛擬桌面所在的終端中，并且包含經(jīng)過安全強化的安全虛擬機、供虛擬機用來卸載文件活動的驅動程序，以及用于在虛擬化管理程序層將前兩個組件關聯(lián)起來的端點安全性 (EPSEC) 可加載內核模塊 (LKM)。 簡化防病毒和防惡意軟件部署：將企業(yè)防病毒引擎和簽名文件部署到單個安全虛擬機，而不是部署到虛擬化環(huán)境上的每一臺虛擬機 提高虛擬機性能：通過上面所述的卸載機制安全地實現(xiàn)更高的整合率 防止防病毒風暴和瓶頸：防止與多項同時進行的防病毒和防惡意軟件掃描及更新相關的防病毒風暴和瓶頸 保護防病毒安全軟件免受攻擊：在經(jīng)過安全強化的安全虛擬機中部署和運行防病毒及防惡意軟件客戶端軟件，以防范有針對性的攻擊高效高可用的虛擬桌面更新實現(xiàn)對數(shù)據(jù)中心集中部署的虛擬桌面的統(tǒng)一管理與維護升級。并且通過桌面操作系統(tǒng)系統(tǒng)盤鏈接克隆的特點,實現(xiàn)對基礎鏡像的一次性升級而對關聯(lián)的多個虛擬桌面操作系統(tǒng)(一般建議64個)進行同步更新,更新的內容主要包括:合規(guī)性儀表板 一種基于策略的新型可操作合規(guī)性儀表板，用戶通過它可以查看整個虛擬數(shù)據(jù)中心范圍內修補程序的合規(guī)性，并采取相應的修復措施。協(xié)調的數(shù)據(jù)中心升級 – 通過基準和基準組，使整個數(shù)據(jù)中心范圍內對整合的虛擬化桌面進行自動化兩步式升級的過程更簡便。虛擬桌面操作系統(tǒng)升級 掃描桌面所在虛擬機是否擁有最新的操作系統(tǒng)更新,比如Windows XP安全更新等虛擬硬件升級 掃描桌面所在虛擬機是否擁有最新的虛擬硬件版本。可以對個別虛擬機執(zhí)行虛擬機升級，也可以在文件夾、群集或數(shù)據(jù)中心級別執(zhí)行批量虛擬機升級。第三方修補 為第三方 ISV/IHV 組件安裝更新的功能,比如firefox/adobe等等.多部門用戶之間的虛擬化桌面安全隔離實施終端虛擬化的前提之下, 需要對在整個組織范圍內加強應用程序和數(shù)據(jù)的安全性、增強了解和控制并加快 IT 遵從性工作,主要包括: 增強對虛擬桌面之間網(wǎng)絡通信的了解和控制 無需再使用專用的硬件和VLAN 來隔離不同部門/不同組織之間的的安全桌面組 優(yōu)化硬件資源利用效率，同時保持可靠的安全性 通過全面地將所有虛擬桌面網(wǎng)絡活動記入日志，簡化遵從性工作 桌面虛擬化與云計算隨著“云計算”的升溫，基于云的應用交付逐步成為IT行業(yè)發(fā)展的必然趨勢。對企業(yè)來說，在預算不變的前提下提升IT效率的最好方法也是搭建私有“云”架構。而最先流下的私有“云”必然是桌面虛擬化。此時用戶并不需要了解后臺采用了什么技術，采用了什么軟硬件平臺，用戶也不需要為系統(tǒng)的安全和數(shù)據(jù)保護而分心，用戶可以安心使用桌面虛擬化所提供功能和服務。這就是云計算所提供的功能。企業(yè)桌面標準化一直是企業(yè)級IT終端管理的核心和難點，傳統(tǒng)終端桌面標準化解決方案，一般由終端統(tǒng)一部署解決方案、終端統(tǒng)一管理解決方案及相應的資產(chǎn)管理、補丁管理、應用程序控制等管理模塊、安全模塊構成。隨著虛擬化技術的發(fā)展，企業(yè)的桌面管理又迎來一個新的解決方案——虛擬桌面基礎架構(Virtual Desktop Infrastructure，簡稱VDI)。VDI致力于解決終端桌面信息安全、集中計算、集中管理、移動辦公、遠程辦公的理想解決方案，是企業(yè)私有云的一種體現(xiàn)。它采用遠程桌面技術；支持前端瘦客戶機、后端桌面后移，集中計算；44 / 44