本刊記者 謝 靜

隨著信息化的深入發(fā)展，特別是云計(jì)算、大數(shù)據(jù)等新型IT商業(yè)模式的逐步應(yīng)用，虛擬化在信息化系統(tǒng)中得到了日益廣泛的應(yīng)用，但是隨之而來(lái)的是虛擬安全防護(hù)、桌面管理、行為控制等各種難題。根據(jù)知名數(shù)據(jù)調(diào)查公司Gartner估計(jì)，目前，有三分之二的虛擬化服務(wù)器在安全方面比當(dāng)初的物理服務(wù)器的安全性更低。而且由于部署環(huán)境發(fā)生了根本性的改變，導(dǎo)致企業(yè)的IT應(yīng)用面臨著全新的挑戰(zhàn)。

一、虛擬化優(yōu)勢(shì)明顯，部署卻遭遇管理瓶頸

作為一種使計(jì)算脫離真實(shí)設(shè)備的技術(shù)，虛擬化具備著非常多的優(yōu)勢(shì)。用戶可以用同樣的成本滿足更多信息處理的需求，進(jìn)而節(jié)省成本。而且，虛擬化技術(shù)使得企業(yè)可以整合運(yùn)行在單一服務(wù)器多個(gè)系統(tǒng)上的應(yīng)用軟件，這就簡(jiǎn)化了管理需求，并使得IT硬件資源更好地被利用。正是因?yàn)樘摂M化相對(duì)物理機(jī)有著巨大的優(yōu)勢(shì)，其得到了迅速的推廣。

然而，虛擬化的廣泛使用使得其管理環(huán)境也有了非常大的變化，在物理機(jī)上適用的管理模式一旦遷移到虛擬機(jī)上，往往就會(huì)出現(xiàn)大量的問(wèn)題。以系統(tǒng)的安全防護(hù)為例，如果一臺(tái)主機(jī)容易受到攻擊，那么所有的虛擬客戶機(jī)以及這些虛擬機(jī)上的企業(yè)應(yīng)用軟件也同樣處于危險(xiǎn)中。在傳統(tǒng)架構(gòu)中，如果一臺(tái)服務(wù)器受到安全威脅那么只會(huì)使該服務(wù)器上的工作負(fù)載面臨險(xiǎn)境，然而在虛擬化數(shù)據(jù)中心中，如果一臺(tái)虛擬化服務(wù)器受到攻擊，那么將會(huì)影響該服務(wù)器上的所有的虛擬機(jī)。

和信創(chuàng)天總經(jīng)理何欽淋表示：“盡管虛擬化是脫胎于物理機(jī)的，但是兩者在系統(tǒng)邏輯上卻有著巨大的差別。在物理機(jī)上，我們可以針對(duì)每一個(gè)物理機(jī)部署完全基于本地的方案，而且可以進(jìn)行物理隔離，物理機(jī)之間可以做到相互不影響。但是在虛擬化環(huán)境中，在網(wǎng)絡(luò)上要發(fā)生大量的信息交換與吞吐，而且其部署環(huán)境更為復(fù)雜，如果還按照之前的思路進(jìn)行管理，大量虛擬化終端會(huì)顯著加重運(yùn)維人員的負(fù)擔(dān)，而且還很容易出現(xiàn)內(nèi)網(wǎng)感染病毒、企業(yè)機(jī)密信息外泄等管理問(wèn)題?！?/p>

針對(duì)虛擬化管理問(wèn)題，市場(chǎng)上出現(xiàn)了很多解決方案，但是這些解決方案大多數(shù)基于虛擬桌面基礎(chǔ)架構(gòu)(VDI,Virtual Desktop Infrastructure)，對(duì)本機(jī)系統(tǒng)資源利用依賴于GPU 虛擬化與 CPU 虛擬化技術(shù)，一旦相關(guān)虛擬化的性能不足，將會(huì)導(dǎo)致客戶端端點(diǎn)性能受到極大的影響。VDI架構(gòu)需要持久的網(wǎng)絡(luò)連接，一旦網(wǎng)絡(luò)連接中斷，將會(huì)導(dǎo)致整個(gè)虛擬化系統(tǒng)陷入到極大的危機(jī)，可用性也無(wú)法得到充分的保障。

二、應(yīng)用VOI架構(gòu)，高效化解虛擬化終端管理難題

由于傳統(tǒng)的VDI架構(gòu)難以有效的解決虛擬化終端管理，因此需要轉(zhuǎn)變虛擬化管理思路，從其它層面著手來(lái)解決問(wèn)題。從技術(shù)原理來(lái)看，VDI架構(gòu)是將遠(yuǎn)端的這個(gè)顯示結(jié)果的視頻幀壓縮后傳輸?shù)娇蛻舳撕筮M(jìn)行還原顯示，這個(gè)過(guò)程會(huì)大量占用服務(wù)器的資源與網(wǎng)絡(luò)帶寬，還降低了效率、犧牲了資源可用性。要解決這個(gè)問(wèn)題，最根本的方式是直接基于本機(jī)的硬件平臺(tái)，不需要下層系統(tǒng)的支撐，而這就借助到另外一種桌面虛擬化架構(gòu)——VOI（Virtual OS Infrastructure ）。

與VDI架構(gòu)不同的是，VOI架構(gòu)將虛擬化從桌面應(yīng)用交付提升到了OS（操作系統(tǒng)）的標(biāo)準(zhǔn)化與即時(shí)分發(fā)，在VOI架構(gòu)之下，而是直接在I/O 層實(shí)現(xiàn)對(duì)物理存儲(chǔ)介質(zhì)的數(shù)據(jù)重定向，以達(dá)到虛擬化的操作系統(tǒng)完全工作于本機(jī)物理硬件之上，從而解決了傳統(tǒng)VDI架構(gòu)所遭遇的性能、兼容性等問(wèn)題。

和信創(chuàng)天總經(jīng)理何欽淋表示：“虛擬化終端管理雖然面對(duì)著種種問(wèn)題，但是我們?nèi)匀荒軌蚶米钚碌募夹g(shù)發(fā)展成果來(lái)進(jìn)行化解。在虛擬化終端管理產(chǎn)品上，和信創(chuàng)天研發(fā)了全球首款基于VOI架構(gòu)的桌面虛擬化產(chǎn)品。產(chǎn)品充分利用了VOI架構(gòu)的優(yōu)勢(shì)，從驅(qū)動(dòng)程序、應(yīng)用程序到各種設(shè)備擺脫了與遠(yuǎn)程端口的映射關(guān)系，因此杜絕了VDI 目前所存在的服務(wù)器與網(wǎng)絡(luò)消耗大及軟硬件兼容性問(wèn)題?！?/p>

在和信虛擬終端管理系統(tǒng)中，企業(yè)用戶無(wú)需一對(duì)一的進(jìn)行操作系統(tǒng)與軟件應(yīng)用的安裝，而是可以利用系統(tǒng)的自動(dòng)分發(fā)與同步功能，快速、靜默的在數(shù)百臺(tái)虛擬終端上安裝，避免了逐一安裝所消耗的大量人力成本，提高了IT資產(chǎn)管理的效率。而且，面對(duì)虛擬化部署中普遍存在的安全防護(hù)問(wèn)題，和信虛擬終端管理系統(tǒng)采用了“文件重啟自動(dòng)恢復(fù)”的機(jī)制，并能統(tǒng)一安裝最新補(bǔ)丁，使得虛擬化防毒達(dá)到最佳的效果。

可以看出，VOI架構(gòu)憑借其獨(dú)特優(yōu)勢(shì)成為未來(lái)虛擬化管理系統(tǒng)的最佳選擇之一，而憑借高可用性、經(jīng)濟(jì)性、靈活性的虛擬化管理產(chǎn)品，將幫助企業(yè)用戶打造一個(gè)運(yùn)維簡(jiǎn)捷、高安全性、用戶體驗(yàn)良好的虛擬桌面應(yīng)用場(chǎng)景，進(jìn)而提高企業(yè)的運(yùn)營(yíng)效益。