【正文】 0世紀(jì)60年代初就首先在大型計(jì)算機(jī)上應(yīng)用了虛擬機(jī)技術(shù)。微軟公司的Windows NT操作系統(tǒng)里包括一個(gè)虛擬DOS機(jī)。VMware公司在1999年推出了其虛擬化系列的第一款產(chǎn)品—VMware Workstation, 并得到了大規(guī)模的廣泛應(yīng)用。VMware公司通過豐富其虛擬化產(chǎn)品線，奠定了其在虛擬化領(lǐng)域的領(lǐng)導(dǎo)者及開創(chuàng)者地位。今天VMware的虛擬化產(chǎn)品已經(jīng)覆蓋到桌面虛擬化，服務(wù)器虛擬化,云計(jì)算等多個(gè)領(lǐng)域。 桌面虛擬化的由來(lái)從有現(xiàn)代計(jì)算的那一天起，多臺(tái)設(shè)備協(xié)同計(jì)算就一直是永恒的話題，并逐漸演變出“主機(jī)/終端”、“客戶機(jī)/服務(wù)器（C/S）”、“瀏覽器/服務(wù)器 （B/S）”等不同時(shí)期的模式。但無(wú)論何種模式，都反映了同一個(gè)指導(dǎo)思想，即”前臺(tái)“計(jì)算與”后臺(tái)“計(jì)算的分工與協(xié)同?！焙笈_(tái)“在這里主要指數(shù)據(jù)中心、計(jì)算中心等核心設(shè)施，通常包括服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)系統(tǒng)、安全系統(tǒng)等；它以基建為導(dǎo)向，更講求以基礎(chǔ)建設(shè)為中心，重在集群、容錯(cuò)、災(zāi)備、服務(wù)器整合等解決方案的完善。而”前臺(tái)“則泛指終端使用者及其所使用的任何終端設(shè)備，如PC、工作站、筆記本、上網(wǎng)本、智能手機(jī)、PDA等；它是以應(yīng)用為導(dǎo)向，非常看重應(yīng)用與業(yè)務(wù)的安全、連續(xù)、多樣、廣泛等。隨著網(wǎng)絡(luò)的普及，基于TCP／IP的網(wǎng)絡(luò)化計(jì)算成為事實(shí)標(biāo)準(zhǔn)。在很好地承擔(dān)了歷史責(zé)任后，“緊耦合”的計(jì)算方式在”前臺(tái)“計(jì)算爆炸性增長(zhǎng)與變化面前，面臨著全新的挑戰(zhàn)。這些挑戰(zhàn)主要包括：應(yīng)用便利性、終端平臺(tái)任意遷移性、數(shù)據(jù)安全性、業(yè)務(wù)連續(xù)性等。雖然目前市場(chǎng)上有些方案可部分解決上述挑戰(zhàn)，但并不完整。從使用者角度看，他們更需要一攬子的集成解決方案，這樣才能使IT的優(yōu)化與改進(jìn)真正切合業(yè)務(wù)發(fā)展需要。此時(shí)，桌面虛擬化技術(shù)應(yīng)運(yùn)而生。在InfoWorld所列的2010年十大熱點(diǎn)技術(shù)中，桌面虛擬化名列第二。Forrester預(yù)測(cè)：從2010年開始，桌面虛擬化將逐漸被企業(yè)大規(guī)模采用。虛擬化技術(shù)經(jīng)過多年的發(fā)展，其衍生出來(lái)的“桌面虛擬化”將帶來(lái)企業(yè)IT體系架構(gòu)的根本性變革。 什么是桌面虛擬化簡(jiǎn)單來(lái)說，桌面虛擬化是指支持企業(yè)級(jí)實(shí)現(xiàn)桌面系統(tǒng)的遠(yuǎn)程動(dòng)態(tài)訪問與數(shù)據(jù)中心統(tǒng)一托管的技術(shù)。通過桌面虛擬化我們可以通過任何設(shè)備，在任何地點(diǎn)，任何時(shí)間訪問在網(wǎng)絡(luò)上的屬于我們個(gè)人的桌面系統(tǒng)。以我們熟悉的個(gè)人電腦為例（如圖1所示），整個(gè)計(jì)算體系結(jié)構(gòu)可分為硬件（CPU、內(nèi)存、主板、顯示器、硬盤、外設(shè)等）、操作系統(tǒng)（Windows、Linux、Mac等）、應(yīng)用（Office、Web瀏覽器、AutoCAD、反病毒軟件等）、用戶配置文件、用戶（即使用者）幾個(gè)層次。到目前為止，在這個(gè)層次結(jié)構(gòu)中任意上下相連的二個(gè)“層”之間在編程邏輯上都是緊密相關(guān)的，即“緊耦合”，這使得硬件和操作系統(tǒng)之間、操作系統(tǒng)和應(yīng)用之間、應(yīng)用和其使用者之間緊密捆綁。這樣的結(jié)構(gòu)在相當(dāng)長(zhǎng)時(shí)間內(nèi)符合了人們對(duì)計(jì)算的基本應(yīng)用要求。但隨著互聯(lián)網(wǎng)技術(shù)對(duì)計(jì)算應(yīng)用地巨大推動(dòng)，人們對(duì)計(jì)算設(shè)備更新?lián)Q代的需求，以及終端設(shè)備多樣性、移動(dòng)性、安全性、個(gè)性化等需求都呈現(xiàn)爆炸式增長(zhǎng)，于是傳統(tǒng)“緊耦合”的計(jì)算結(jié)構(gòu)越來(lái)越“力不從心”。最典型的例子：任何一次設(shè)備更新，都需要對(duì)系統(tǒng)及應(yīng)用進(jìn)行徹底重新安裝以及配置重來(lái)，并且還會(huì)有老應(yīng)用不兼容新系統(tǒng)等問題。盡管有一些補(bǔ)充技術(shù)力圖彌補(bǔ)這方面的缺憾，但都是局部性方案，沒有從根本上一攬子解決問題。虛擬化技術(shù)的提出，使計(jì)算體系發(fā)生了改變，從圖2可以看到，在現(xiàn)有層次結(jié)構(gòu)、上下邏輯關(guān)系不變的前提下，任意上下相連的二個(gè)“層”之間都插入了一個(gè)”虛擬層“，從而使得層與層之間從”緊耦合“變成了”松耦合“。所謂”松耦合“，即意味著對(duì)于某個(gè)“層”來(lái)說，在其下層結(jié)構(gòu)不變的情況下，該層可任意改動(dòng)！ 這一下子就打開了人們豐富的想象之門。還看剛才的例子：如果采用了虛擬化，那么在設(shè)備更新時(shí)，只需把原來(lái)操作系統(tǒng)及其以上的東西”挪“到新設(shè)備上，所有的事情就”萬(wàn)事大吉“了！這樣的移動(dòng)性和便利性是不言而喻的。 實(shí)現(xiàn)桌面虛擬化帶來(lái)的好處實(shí)現(xiàn)桌面虛擬化給IT系統(tǒng)帶來(lái)好處的同時(shí)也給企業(yè)的業(yè)務(wù)運(yùn)行帶來(lái)了益處。對(duì)于IT系統(tǒng)來(lái)說，桌面虛擬化可以幫您： 更靈活的訪問和使用:從IT技術(shù)誕生到推廣，就伴隨著一對(duì)矛盾：即用戶使用與IT管理的矛盾：早期的大機(jī)時(shí)代，用戶的使用與管理工作都位于機(jī)房?jī)?nèi)，用戶使用不方便，但是管理員管理相對(duì)簡(jiǎn)單；PC出現(xiàn)，用戶無(wú)須去機(jī)房工作，更方便的使用IT技術(shù)，但是管理員的管理工作復(fù)雜化了，管理工作隨著PC的分散化，也分散化了，即使網(wǎng)絡(luò)出現(xiàn)使得管理工作一定程度地可以通過網(wǎng)絡(luò)完成，但是成功率依然比較低，管理能力有限；今天，網(wǎng)絡(luò)訪問不再是瓶頸，虛擬桌面技術(shù)的出現(xiàn)解決了這對(duì)矛盾：用戶可以遠(yuǎn)程訪問桌面系統(tǒng)，獲得和PC完全一致的體驗(yàn)；管理員也只需要在數(shù)據(jù)中心就可以輕松完成所有的管理工作所以桌面虛擬化技術(shù)實(shí)質(zhì)上是將用戶使用與系統(tǒng)管理進(jìn)行了有效的分離。這樣帶來(lái)的直接好處，就是用戶對(duì)桌面的訪問就不需要被限制在具體設(shè)備、具體地點(diǎn)和具體時(shí)間了。我們可以通過任何一種滿足接入要求的設(shè)備，就可以訪問我們的桌面。這樣，員工就可以不必在公司加班，而可以回家通過家里的設(shè)備，訪問公司的桌面，繼續(xù)工作，并同事能夠保證數(shù)據(jù)安全（因?yàn)橹挥袌D像傳輸?shù)郊依锏脑O(shè)備上）。出差同樣可以不必帶電腦，而只要找到一個(gè)能上網(wǎng)的設(shè)備就可以使用自己的桌面。辦公人員甚至可以通過手機(jī)訪問自己的桌面。 更廣泛與簡(jiǎn)化的終端設(shè)備支持作為云計(jì)算的一種方式，由于所有的計(jì)算都放在服務(wù)器上，終端設(shè)備的要求將大大降低，不需要傳統(tǒng)的臺(tái)式機(jī)，筆記本；而正如維基百科所說，瘦客戶端又重新回到我們的視野，而且智能手機(jī)，上網(wǎng)本，接近報(bào)廢的PC等設(shè)備甚至于電視，都成為可用設(shè)備。而這恰恰是云計(jì)算的靈魂所在，目前Google也在研發(fā)所謂的基于互聯(lián)網(wǎng)的操作系統(tǒng)，相信這還需要一段時(shí)間，但是桌面虛擬化技術(shù)已經(jīng)讓這種愿景變?yōu)楝F(xiàn)實(shí)。在虛擬桌面的推動(dòng)下，未來(lái)的企業(yè)IT可能會(huì)更像一個(gè)電視網(wǎng)絡(luò)，變得更加靈活，易用：我們可以使用各種設(shè)備，電腦，瘦客戶端，手機(jī)，電視以及鍵盤，鼠標(biāo)或者其他外設(shè)（比如WII的手柄），像看電視和選臺(tái)一樣去訪問桌面或者應(yīng)用；而這些應(yīng)用與桌面都是在服務(wù)商或者數(shù)據(jù)中心運(yùn)行和管理的，他們得角色就好比發(fā)送信號(hào)的電視臺(tái)，信號(hào)通過網(wǎng)絡(luò)發(fā)送到各個(gè)“電視屏幕“上（當(dāng)然網(wǎng)絡(luò)目前是互聯(lián)網(wǎng)，未來(lái)中國(guó)能夠三網(wǎng)融合的時(shí)候，那么這個(gè)網(wǎng)絡(luò)將可能是任何一個(gè)網(wǎng)絡(luò)）而各種應(yīng)用，桌面，就好像我們今天看到的各種電視節(jié)目或者頻道一樣。作為內(nèi)容被專業(yè)的提供商提供出來(lái)。由于計(jì)算全發(fā)生在計(jì)算中心，所以客戶端的壓力大大降低，更簡(jiǎn)化的客戶端可以得到廣泛使用，終端設(shè)備的可選擇性更廣泛，可以滿足不同的應(yīng)用需求。 終端設(shè)備采購(gòu)、維護(hù)成本大大降低這種IT架構(gòu)的簡(jiǎn)化，帶來(lái)的直接好處就是終端設(shè)備的采購(gòu)成本降低。以瘦客戶端為例，一個(gè)瘦客戶端的采購(gòu)成本為2000左右，而pc目前價(jià)格在4000左右，則每臺(tái)客戶端的能夠節(jié)省2000元，投資到物理服務(wù)器，按照1：1的壓縮比（所有人都同時(shí)使用虛擬桌面），則10萬(wàn)元的服務(wù)器只要能夠負(fù)載50個(gè)虛擬桌面，硬件投資成本就相等。但是一般壓縮比不會(huì)為1：1，更重要的是，瘦客戶端的報(bào)廢周期一般68年，比PC長(zhǎng)一倍，則終端投資二期就直接減少。另外，現(xiàn)有的PC系統(tǒng)也可以大大延長(zhǎng)使用周期，只要外設(shè)可用，就可以轉(zhuǎn)化為普通終端。間接降低了電子垃圾的產(chǎn)生數(shù)量。 集中管理、統(tǒng)一配置，使用安全由于計(jì)算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置都在數(shù)據(jù)中心進(jìn)行，管理員可以在數(shù)據(jù)中心進(jìn)行對(duì)所有桌面和應(yīng)用進(jìn)行統(tǒng)一配置和管理。例如系統(tǒng)升級(jí)、應(yīng)用安裝，等等。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。尤其對(duì)于學(xué)校機(jī)房、教學(xué)中心等大規(guī)模的，多變需求的應(yīng)用場(chǎng)景（頻繁更換操作系統(tǒng)），非常適合。由于傳遞的只是最終運(yùn)行圖像，所有的數(shù)據(jù)和計(jì)算都發(fā)生在數(shù)據(jù)中心，則機(jī)密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞，增加了安全性，另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端，保證用戶不會(huì)帶走、傳播機(jī)密信息。 降低耗電、節(jié)能減排傳統(tǒng)PC一般在200W以上，而瘦客戶端在25w左右，耗電量接近十分之一，而服務(wù)器的計(jì)算壓力會(huì)帶來(lái)一定程度的耗電量的上升，但是與客戶端的大數(shù)量相比，可以忽略。所以一年的電費(fèi)也會(huì)降低90%左右。而耗電的減少，也意味著碳排放的減少，適應(yīng)了低碳時(shí)代的要求。需要強(qiáng)調(diào)的是，桌面虛擬化的優(yōu)勢(shì)，是典型具有規(guī)模效應(yīng)的，終端數(shù)量越多，上述的收益和優(yōu)勢(shì)越突出。 低負(fù)載的虛擬化防病毒優(yōu)化虛擬化環(huán)境下的,防病毒及其他的主機(jī)和端點(diǎn)安全保護(hù)，實(shí)現(xiàn)無(wú)代理模式的防病毒策略部署。將重要的防病毒和防惡意軟件任務(wù)卸載到經(jīng)過安全強(qiáng)化且防篡改的安全虛擬機(jī)，因而無(wú)需再使用代理。在虛擬桌面環(huán)境中可靠且安全的虛擬化管理程序自檢功能可以防止防病毒和防惡意軟件服務(wù)受到危害。將安全虛擬機(jī)直接嵌入到 虛擬桌面所在的終端中，并且包含經(jīng)過安全強(qiáng)化的安全虛擬機(jī)、供虛擬機(jī)用來(lái)卸載文件活動(dòng)的驅(qū)動(dòng)程序，以及用于在虛擬化管理程序?qū)訉⑶皟蓚€(gè)組件關(guān)聯(lián)起來(lái)的端點(diǎn)安全性 (EPSEC) 可加載內(nèi)核模塊 (LKM)。 簡(jiǎn)化防病毒和防惡意軟件部署：將企業(yè)防病毒引擎和簽名文件部署到單個(gè)安全虛擬機(jī)，而不是部署到虛擬化環(huán)境上的每一臺(tái)虛擬機(jī) 提高虛擬機(jī)性能：通過上面所述的卸載機(jī)制安全地實(shí)現(xiàn)更高的整合率 防止防病毒風(fēng)暴和瓶頸：防止與多項(xiàng)同時(shí)進(jìn)行的防病毒和防惡意軟件掃描及更新相關(guān)的防病毒風(fēng)暴和瓶頸 保護(hù)防病毒安全軟件免受攻擊：在經(jīng)過安全強(qiáng)化的安全虛擬機(jī)中部署和運(yùn)行防病毒及防惡意軟件客戶端軟件，以防范有針對(duì)性的攻擊 高效高可用的虛擬桌面更新實(shí)現(xiàn)對(duì)數(shù)據(jù)中心集中部署的虛擬桌面的統(tǒng)一管理與維護(hù)升級(jí)。并且通過桌面操作系統(tǒng)系統(tǒng)盤鏈接克隆的特點(diǎn),實(shí)現(xiàn)對(duì)基礎(chǔ)鏡像的一次性升級(jí)而對(duì)關(guān)聯(lián)的多個(gè)虛擬桌面操作系統(tǒng)(一般建議64個(gè))進(jìn)行同步更新,更新的內(nèi)容主要包括:合規(guī)性儀表板 一種基于策略的新型可操作合規(guī)性儀表板，用戶通過它可以查看整個(gè)虛擬數(shù)據(jù)中心范圍內(nèi)修補(bǔ)程序的合規(guī)性，并采取相應(yīng)的修復(fù)措施。協(xié)調(diào)的數(shù)據(jù)中心升級(jí) – 通過基準(zhǔn)和基準(zhǔn)組，使整個(gè)數(shù)據(jù)中心范圍內(nèi)對(duì)整合的虛擬化桌面進(jìn)行自動(dòng)化兩步式升級(jí)的過程更簡(jiǎn)便。虛擬桌面操作系統(tǒng)升級(jí) 掃描桌面所在虛擬機(jī)是否擁有最新的操作系統(tǒng)更新,比如Windows XP安全更新等虛擬硬件升級(jí) 掃描桌面所在虛擬機(jī)是否擁有最新的虛擬硬件版本?？梢詫?duì)個(gè)別虛擬機(jī)執(zhí)行虛擬機(jī)升級(jí)，也可以在文件夾、群集或數(shù)據(jù)中心級(jí)別執(zhí)行批量虛擬機(jī)升級(jí)。第三方修補(bǔ) 為第三方 ISV/IHV 組件安裝更新的功能,比如firefox/adobe等等. 多部門用戶之間的虛擬化桌面安全隔離實(shí)施終端虛擬化的前提之下, 需要對(duì)在整個(gè)組織范圍內(nèi)加強(qiáng)應(yīng)用程序和數(shù)據(jù)的安全性、增強(qiáng)了解和控制并加快 IT 遵從性工作,主要包括: 增強(qiáng)對(duì)虛擬桌面之間網(wǎng)絡(luò)通信的了解和控制 無(wú)需再使用專用的硬件和VLAN 來(lái)隔離不同部門/不同組織之間的的安全桌面組 優(yōu)化硬件資源利用效率，同時(shí)保持可靠的安全性 通過全面地將所有虛擬桌面網(wǎng)絡(luò)活動(dòng)記入日志，簡(jiǎn)化遵從性工作 桌面虛擬化與云計(jì)算隨著“云計(jì)算”的升溫，基于云的應(yīng)用交付逐步成為IT行業(yè)發(fā)展的必然趨勢(shì)。對(duì)企業(yè)來(lái)說，在預(yù)算不變的前提下提升IT效率的最好方法也是搭建私有“云”架構(gòu)。而最先流下的私有“云”必然是桌面虛擬化。此時(shí)用戶并不需要了解后臺(tái)采用了什么技術(shù)，采用了什么軟硬件平臺(tái)，用戶也不需要為系統(tǒng)的安全和數(shù)據(jù)保護(hù)而分心，用戶可以安心使用桌面虛擬化所提供功能和服務(wù)。這就是云計(jì)算所提供的功能。企業(yè)桌面標(biāo)準(zhǔn)化一直是企業(yè)級(jí)IT終端管理的核心和難點(diǎn)，傳統(tǒng)終端桌面標(biāo)準(zhǔn)化解決方案，一般由終端統(tǒng)一部署解決方案、終端統(tǒng)一管理解決方案及相應(yīng)的資產(chǎn)管理、補(bǔ)丁管理、應(yīng)用程序控制等管理模塊、安全模塊構(gòu)成。隨著虛擬化技術(shù)的發(fā)展，企業(yè)的桌面管理又迎來(lái)一個(gè)新的解決方案——虛擬桌面基礎(chǔ)架構(gòu)(Virtual Desktop Infrastructure，簡(jiǎn)稱VDI)。VDI致力于解決終端桌面信息安全、集中計(jì)算、集中管理、移動(dòng)辦公、遠(yuǎn)程辦公的理想解決方案，是企業(yè)私有云的一種體現(xiàn)。它采用遠(yuǎn)程桌面技術(shù)；支持前端瘦客戶機(jī)、后端桌面后移，集中計(jì)算；