王昌玲

貴州省煙草公司遵義市公司 貴州遵義 563000

桌面虛擬化技術在煙草企業(yè)中的研究與應用

王昌玲

貴州省煙草公司遵義市公司 貴州遵義 563000

桌面虛擬化技術作為“云計算”的重要組成部分，以其低成本、低功耗、高安全、易管理等特性成為未來企業(yè)發(fā)展中最具應用前景的技術。本文介紹了桌面虛擬化技術的基本概念，對比分析了運用虛擬化桌面與傳統(tǒng)PC終端的優(yōu)缺點。最后，結(jié)合煙草企業(yè)實際情況，闡述了在企業(yè)中部署虛擬化桌面時需要注意的問題以及實施建議。

隨著信息技術在兩煙生產(chǎn)經(jīng)營過程中扮演著越來越重要的角色，計算機作為現(xiàn)代辦公系統(tǒng)中的重要設備在煙草企業(yè)中得到了廣泛普及，然而如何高效地管理大量的計算機終端設備成為企業(yè)管理者面臨的一大難題。以遵義市煙草公司為例，目前全市共有各類電腦3191臺，每臺電腦都要定期進行應用系統(tǒng)升級、操作系統(tǒng)補丁、病毒特征庫更新等，同時由于電腦為不同時期采購、不同部門對電腦性能需求不一等原因，致使當前電腦無論是硬件配置還是軟件安裝都存在較大差異，頻繁的更新與升級不僅加重了信息部門的工作負擔，也給企業(yè)的信息安全帶來了潛在風險。如何減少信息部門在桌面應用系統(tǒng)的支持和維護工作量、減輕電腦終端故障給日常工作帶來的影響、提升企業(yè)的整體信息安全水平，虛擬化桌面技術為我們提供了一個很好的解決方案。

1.煙草企業(yè)用戶終端面臨的問題

隨著煙草企業(yè)信息化水平的提高，電腦終端的使用已經(jīng)深入到企業(yè)生產(chǎn)經(jīng)營的各個環(huán)節(jié)，徹底改變了傳統(tǒng)企業(yè)的運行和管理模式。以遵義市煙草公司為例，從煙用物資管理、煙葉的生產(chǎn)收購到卷煙的銷售、日常的辦公都有專用的系統(tǒng)，對應的工作人員需要使用終端設備來訪問這些系統(tǒng)。隨著用戶終端的增加、各種多樣化應用的普及、管理環(huán)境的分散，使得煙草企業(yè)內(nèi)部的終端建設和管理工作愈加困難，主要存在的問題有以下幾點：

1)購買成本高，更新?lián)Q代快

計算主機的采購和更新?lián)Q代耗費了大量資金，影響了企業(yè)的經(jīng)營利潤和發(fā)展。

2)運維人管維護管理困難

煙草企業(yè)部門多，分支也多，新購買一臺電腦就需要裝一次系統(tǒng)，不同的運維人員裝的系統(tǒng)不同，主要有Windows XP，Windows 7等。造成操作系統(tǒng)系統(tǒng)和軟件版本混亂，一些版本的操作系統(tǒng)和軟件對現(xiàn)有的應用系統(tǒng)不兼容，如OA就不能兼容Office 2013。

3)安全保護困難

煙草企業(yè)主機數(shù)量多，用戶的電腦操作技能參差不齊，信息安全意識強，造成很多主機沒有安裝殺毒軟件，沒有及時修補操作系統(tǒng)的漏洞。

2.桌面虛擬化的系統(tǒng)結(jié)構(gòu)

桌面虛擬化是指把一臺服務器（或服務器集群）虛擬為多個邏輯計算機，每個邏輯計算機可運行不同的操作系統(tǒng)和應用程序，通過網(wǎng)絡發(fā)到各瘦客戶機終端，在提高計算機工作效率的同時不影響用戶的體驗[1]。

3.煙草企業(yè)桌面虛擬化的實現(xiàn)方式

對于煙草企業(yè)，由于每個員工均配置有個人電腦，造成企業(yè)的信息主管部門對全公司的電腦管控難度頗大，如軟件安裝是否合規(guī)、業(yè)務系統(tǒng)是否升級、操作系統(tǒng)是否打好補丁，還得考慮木馬、病毒入侵、個人安裝軟件（瀏覽器、Office等）是有與業(yè)務系統(tǒng)存在兼容問題等，借助于虛擬化桌面則可以很容易地解決上述問題。應用桌面虛擬化有如下優(yōu)勢：

1）集中管控

通過使用虛擬化桌面，信息主管部門只需要維護管理中心服務器上的操作系統(tǒng)和各種軟件應用，當企業(yè)需要進行系統(tǒng)遷移、業(yè)務系統(tǒng)更新、新系統(tǒng)推廣等，只需要在后臺更新桌面鏡像即可完成，大大減輕了部署、升級的工作量。同時，使用虛擬化桌面可大幅減少現(xiàn)場支持請求，使企業(yè)的運維管理更為簡單[2]。

2）降低成本

瘦客戶機市場價格普遍低于2000元，而日常辦公PC價格約為5000元左右，采用虛擬化桌面可為企業(yè)節(jié)約設備投入。瘦客戶機則只有25W左右，可為企業(yè)節(jié)約90%的電費。

3）提升安全

由于瘦客戶機不能隨意復制、帶走企業(yè)內(nèi)部的重要軟件和保密數(shù)據(jù)，從而有效保護企業(yè)內(nèi)部系統(tǒng)安全和信息安全。另外中心服務器還可為不同用戶設置不同的安全級別，授予不同的應用權(quán)限，數(shù)據(jù)保密性好。運維人員統(tǒng)一管理服務器，能夠較好的保證服務器的安全。

4.煙草企業(yè)推廣桌面虛擬化存在的問題和建議

到目前為止，桌面虛擬化在企業(yè)中還沒有廣泛使用，在煙草企業(yè)中更是鳳毛麟爪。桌面虛擬化技術還是一項發(fā)展中的技術，很多問題還有待解決，這也是這項技術還沒有得到大規(guī)模的應用的原因，所以在推廣虛擬化桌面項目存在一些問題需要考慮：

1）初期成本較高

推廣虛擬化桌面主要涉及三部分投資，一是客戶端換代；二是配置中心服務器；三是購買虛擬軟件（包括為每個客戶端授權(quán)），初期部署的話將耗資不菲。

2）性能有所下降

3）網(wǎng)絡帶寬提高

在工作時間，用戶同時在使用瘦客戶端辦公，通過網(wǎng)絡與服務器進行數(shù)據(jù)交換，所以應用桌面虛擬化技術對網(wǎng)絡有著較高要求。

4）數(shù)據(jù)中心風險增大

應用桌面虛擬化技術后，可以有效解決客戶端的安全問題，但企業(yè)核心數(shù)據(jù)資源存儲到數(shù)據(jù)中心后，數(shù)據(jù)中心的安全風險必然大增，為保障數(shù)據(jù)中心的安全性、可靠性，煙草企業(yè)必須高度重視這一問題[4]。

對于煙草企業(yè)在推廣桌面虛擬化技術之前，可以參考下面的建議：

1）使用現(xiàn)有PC，但是使用虛擬化技術中的無盤工作站技術，讓數(shù)據(jù)都保存在服務器。

2）當這些PC老化，可以讓PC開機登錄直接鏈接到服務器上的虛擬桌面，使用服務器計算能力。

3）當PC徹底壞掉，購買瘦客戶機，使用虛擬桌面。

4）對性能有特殊要求的部門或崗位則仍然使用傳統(tǒng)PC。

作為未來IT架構(gòu)的發(fā)展趨勢，桌面虛擬化技術將會在未來幾年各行業(yè)廣泛應用，瘦客戶機將逐步取代傳統(tǒng)PC成為新的終端形式，從而有效提高企業(yè)數(shù)據(jù)的安全性，降低運維成本。而煙草企業(yè)基于自身企業(yè)分支多的特點，充分認識桌面虛擬化技術的優(yōu)缺點，因地制宜地開展桌面虛擬化技術部署和應用。

[1]孫宇，陳煜欣.桌面虛擬化及其安全技術研究[J].信息安全與通信保密，2012，(6)：87-88.DOI：10.3969/j.issn.1009-8054.2012.06.039.

[2]蘇玉成，蔣昆，郭江博，等.云架構(gòu)下的虛擬化桌面[J].中國醫(yī)療設備，2014，29(5)：41-43.DOI：10.3969/j.issn.1674-1633.2014.05.013.

[4]王平，張弦弦，陳嬌，等.桌面虛擬化技術在制造業(yè)的研究和應用[J].兵工自動化，2014，(8)：36-38.DOI：10.7690/bgzdh.2014.08.010.

毅.桌面虛擬化在石油系統(tǒng)中的應用[J].中國化工貿(mào)易，2014，6(31).

10.3969/j.issn.1674-5167.2014.31.041.