編者按：當(dāng)前科學(xué)技術(shù)特別是信息化技術(shù)高度發(fā)展，檢察業(yè)務(wù)信息化和檢察技術(shù)應(yīng)用逐漸實現(xiàn)跨越式發(fā)展。面對新形勢、新任務(wù)、新要求，各級檢察機(jī)關(guān)都在探索實踐，力圖找到一條適合自身發(fā)展的新路徑。筆者結(jié)合所在基層檢察院在檢察工作網(wǎng)中部署應(yīng)用的桌面云系統(tǒng)應(yīng)用情況，對檢察機(jī)關(guān)規(guī)模化運用云桌面解決辦公辦案終端需求和統(tǒng)一運維管理問題做一簡要分析和探討。

現(xiàn)階段，檢察機(jī)關(guān)幾乎所有的業(yè)務(wù)均實現(xiàn)了信息化、數(shù)字化，各類應(yīng)用系統(tǒng)和子系統(tǒng)數(shù)十個。而為了打破檢察業(yè)務(wù)在檢察專網(wǎng)運行中遇到的“數(shù)據(jù)孤島”“互聯(lián)瓶頸”等問題，充分利用新技術(shù)服務(wù)檢察核心業(yè)務(wù)，充分挖掘外部網(wǎng)絡(luò)中“大數(shù)據(jù)”價值，打通外部數(shù)據(jù)傳輸壁壘，全國各級檢察機(jī)關(guān)大都在積極尋求建立一套物理隔離、互聯(lián)互通的新的辦公、辦案網(wǎng)絡(luò)。由最高人民檢察院（以下簡稱：最高檢）牽頭，在全國四級檢察機(jī)關(guān)建立的檢察工作網(wǎng)便應(yīng)運而生，成為未來檢察機(jī)關(guān)辦公、辦案、內(nèi)外互聯(lián)的主要網(wǎng)絡(luò)。

隨著檢察工作網(wǎng)的應(yīng)用的不斷，目前試點檢察機(jī)關(guān)主要業(yè)務(wù)系統(tǒng)都在有條不紊的向檢察工作網(wǎng)進(jìn)行遷移，通過檢察工作網(wǎng)與外部網(wǎng)絡(luò)實現(xiàn)安全的互通，打通內(nèi)外數(shù)據(jù)傳輸渠道，檢察機(jī)關(guān)既能更加便捷的獲取外部數(shù)據(jù)又能及時將數(shù)據(jù)推送給外部機(jī)構(gòu)或個人，最終形成“一體化網(wǎng)絡(luò)”格局。

然而，根據(jù)最高檢對業(yè)務(wù)類型和業(yè)務(wù)數(shù)據(jù)的劃分，檢察機(jī)關(guān)仍有部分業(yè)務(wù)類型的數(shù)據(jù)屬于國家秘密，這類業(yè)務(wù)和數(shù)據(jù)是無法運行在非密的檢察工作網(wǎng)中，這就要求檢察機(jī)關(guān)必須保證檢察專網(wǎng)和檢察工作網(wǎng)并存，檢察專網(wǎng)終端電腦電腦和檢察工作網(wǎng)終端電腦并存。

多套網(wǎng)絡(luò)和多套終端電腦并存不僅造成檢察干警辦公空間區(qū)更加擁擠，成倍增加的終端電腦，更給檢察技術(shù)部門的日常運行管理帶來巨大挑戰(zhàn)，擠占大量人力和精力處理日常運維，特別是內(nèi)設(shè)機(jī)構(gòu)改造后，基層檢察技術(shù)部門人員進(jìn)一步壓縮，繁重的運維工作會嚴(yán)重影響到其它檢察技術(shù)業(yè)務(wù)的正常開展。

為解決多網(wǎng)環(huán)境下普通終端電腦管理難題，實踐中需要尋求更科學(xué)更合理的終端部署和管理方式，要求既能保證個人數(shù)據(jù)存儲安全可靠，又能解決管理難題，還要盡可能方便廣大干警辦公、辦案，最大程度降低檢察機(jī)關(guān)在多網(wǎng)辦公、辦案下大量終端電腦給運維工作帶來的沖擊。

經(jīng)過查閱資料，走訪企業(yè)，發(fā)現(xiàn)大量終端電腦帶來的管理難題不僅是檢察機(jī)關(guān)特有的，許多大型企業(yè)特別是跨國、跨區(qū)域的很早就已經(jīng)遇到此類問題并加以解決，其中很大一部分采用了云桌面的解決方案。

云桌面是基于分布式計算云存儲技術(shù)，集成互聯(lián)網(wǎng)精華應(yīng)用，依托高度加密算法和重定向技術(shù)，為各個層次用戶提供簡便、豐富、安全、貼心的服務(wù)。云終端作為實現(xiàn)云桌面的載體，其功能是將云端的桌面呈現(xiàn)在用戶前端，其主要作用是顯示云端桌面和將終端輸入輸出數(shù)據(jù)重定向到云端服務(wù)器上。云桌面應(yīng)用也是最高檢“十三五”科技強(qiáng)檢規(guī)劃中“云計算”在檢察工作中的具體應(yīng)用，也是將前沿的信息技術(shù)應(yīng)用于具體檢察辦公、辦案中的具體體現(xiàn)。

目前市面常見有三種云桌面架構(gòu)，第一種是通過本地終端系統(tǒng)產(chǎn)生的數(shù)據(jù)同步到云端桌面系統(tǒng)上的IDV 模式，第二種是加載云端桌面系統(tǒng)到本地終端的VOI 模式，第三種是本地終端不參與所連接的桌面的運算和存儲工作，本地終端僅僅只是連接和顯示的作用，所有的計算和存儲全部在云端完成的VDI 模式。嚴(yán)格意義上說第一種、第二種不屬于真正云桌面范疇，只是云備份和無盤工作站的升級應(yīng)用。本文探討的云桌面屬于第三種VDI 模式，此模式實現(xiàn)了全云端計算和存儲，能實現(xiàn)數(shù)據(jù)不落地的安全保障。

云桌面在檢察機(jī)關(guān)應(yīng)用的優(yōu)勢

一是部署簡單，傻瓜式操作。云桌面部署的重點和難點是服務(wù)器集群建立、初始配置和桌面模板制作。而集群建立一般是由廠商工程師完成，并根據(jù)客戶需要初始化配置甚至可協(xié)助完成桌面模板的制作，留給我們的工作僅僅是確保用戶所在辦公區(qū)域能正常訪問云桌面系統(tǒng)所在網(wǎng)絡(luò)，配置用戶端盒子IP 信息，為用戶分配專屬賬號和綁定用戶桌面，用戶便可輕松訪問自己獨立的、個性化的云桌面，快速實現(xiàn)辦公、辦案。比起傳統(tǒng)電腦安裝、調(diào)試、部署各類具體業(yè)務(wù)系統(tǒng)所花費的小時級時間來說，部署單個云桌面的時間可縮短到數(shù)分鐘，操作上實現(xiàn)了“傻瓜式”。

二是日常運維簡便，可實現(xiàn)統(tǒng)一的可視化管理。云桌面管理與傳統(tǒng)電腦最大區(qū)別便是實現(xiàn)了可視化分析和分配。統(tǒng)一的桌面管理平臺可實時查看所有用戶使用硬件資源情況，集群總資源和已使用資源情況，用戶連接狀態(tài)情況，用戶開關(guān)機(jī)情況等，可提前預(yù)測服務(wù)器資源是否充足，是否需要增加或減少用戶分配資源，網(wǎng)絡(luò)是否擁堵等。

三是數(shù)據(jù)存儲更加安全可靠，用戶桌面運行更加穩(wěn)定。傳統(tǒng)電腦因運行環(huán)境惡劣，使用一定時間后電腦內(nèi)部硬件容易因空氣中的灰塵、水氣以及一些人為搬動造成部件可靠性降低、故障率升高等，很容易引起無法啟動、頻繁藍(lán)屏、重啟、壞道等問題，給運行維護(hù)帶來巨大麻煩，同時也給用戶辦公、辦案帶來諸多不便。

而云桌面系統(tǒng)主要運算和存儲的服務(wù)器位于標(biāo)準(zhǔn)機(jī)房內(nèi)，常年恒溫恒濕，運行環(huán)境優(yōu)良，同時機(jī)房提供不間斷供電系統(tǒng)，保證了服務(wù)器的長期穩(wěn)定運行。專業(yè)的應(yīng)用服務(wù)器集群和存儲均實現(xiàn)了多重冗余保障，確保了用戶數(shù)據(jù)的安全可靠，用戶正在編輯的文檔、運行的程序也不會因外界停電而意外丟失數(shù)據(jù)。

四是實現(xiàn)了統(tǒng)一的桌面環(huán)境和安全配置。因單個用戶的云桌面是通過服務(wù)器內(nèi)建的桌面模板克隆分發(fā)的，因此可實現(xiàn)每個組別用戶的桌面軟件和系統(tǒng)環(huán)境完全一致，這對從事同一類工作的用戶相當(dāng)重要。同時統(tǒng)一的安全配置可有效減少安全配置遺漏造成的風(fēng)險，進(jìn)一步強(qiáng)化了用戶桌面安全。

五是實現(xiàn)了統(tǒng)一的軟件更新和系統(tǒng)漏洞補(bǔ)丁下發(fā)。傳統(tǒng)終端電腦部署后，如需新增、卸載或重新配置應(yīng)用軟件需要運維人員一臺一臺進(jìn)行處理，很難在確保安全運行的前提下實現(xiàn)批量化處理，面對過百臺電腦的檢察機(jī)關(guān)，運維很難在短時間內(nèi)完成。而利用云桌面系統(tǒng)軟件庫模板功能便可實現(xiàn)在傳統(tǒng)電腦上無法實現(xiàn)的軟件或補(bǔ)丁批量下發(fā)和自動安裝配置功能。

六是實現(xiàn)高度安全的移動辦公服務(wù)?；谠谱烂嬗脩舳瞬惶幚?、保存任何用戶個人數(shù)據(jù)（俗稱：數(shù)據(jù)不落地）的特殊運行機(jī)制，云桌面可實現(xiàn)高度安全的移動辦公服務(wù)。只要云桌面系統(tǒng)網(wǎng)絡(luò)可達(dá)的地方，即可通過多種登錄方式登錄用戶個人桌面，實現(xiàn)安全的辦公、辦案。

云桌面在檢察機(jī)關(guān)實際應(yīng)用中存在的問題及原因分析

云桌面運用于檢察機(jī)關(guān)辦公、辦案的優(yōu)勢固然十分明顯，但是在實際結(jié)合檢察機(jī)關(guān)具體業(yè)務(wù)的應(yīng)用中也存在一些問題。

一是VDI 模式的云桌面集中占用服務(wù)器資源高，可能出現(xiàn)瓶頸效應(yīng)。VDI 模式的云桌面很好地解決了不同用戶端驅(qū)動兼容性和數(shù)據(jù)安全問題，但是也決定了所有的計算和存儲服務(wù)都集中在服務(wù)器端完成，需要通過虛擬化平臺統(tǒng)一調(diào)度資源，這就限制了單個用戶端所獲取的計算資源，平臺不能承載單用戶過大的并發(fā)計算和IO，現(xiàn)階段一些特殊場景應(yīng)用難以滿足。例如，前期使用中我們發(fā)現(xiàn)高速掃描和OCR 識別會導(dǎo)致桌面卡頓甚至卡死的情況，經(jīng)過分析，發(fā)現(xiàn)很大一部分原因是OCR 識別類軟件和高速掃描對平臺的CPU 資源和IO 資源的爆發(fā)性占用過高，加之平臺軟件優(yōu)化不到位，導(dǎo)致虛擬桌面無法及時滿足所需資源，因此產(chǎn)生卡頓。

二是VDI 模式的云桌面對網(wǎng)絡(luò)依賴很高。VDI 所有的計算和存儲都要通過網(wǎng)絡(luò)通信完成，因此網(wǎng)絡(luò)的通信帶寬、通信質(zhì)量和穩(wěn)定性很大程度決定了云桌面使用體驗。前期使用中，因工作網(wǎng)是臨時改建的，部分線路傳輸帶寬不足、延時高和網(wǎng)絡(luò)波動大，一些用戶使用云桌面時出現(xiàn)運行不流暢，打開和存儲U 盤和外設(shè)設(shè)備文件緩慢，甚至不斷提示“桌面重新連接中”的情況。另外，在實際使用中，如果外部存儲在云桌面上讀寫較大文件時，網(wǎng)絡(luò)的帶寬不足時容易引起用戶端桌面顯示卡頓的現(xiàn)象，影響用戶的使用體驗。

三是應(yīng)用軟件與虛擬化平臺之間的兼容性問題。VDI 模式的云桌面中操作系統(tǒng)并不能直接調(diào)用底層硬件資源，而是調(diào)用一套運行在硬件上的虛擬化平臺所虛擬出的“硬件資源”，這些“硬件”與真正的硬件還是存在很多差別的，如硬件的ID 號、硬件的相關(guān)唯一性參數(shù)等。

正是因為這一運作機(jī)制可能造成某些特定版本驅(qū)動或應(yīng)用軟件的兼容性問題，導(dǎo)致驅(qū)動無法正常工作，應(yīng)用軟件運行出現(xiàn)異常。例如，在使用中出現(xiàn)了某型號掃描儀的驅(qū)動和某個版本的辦公處理軟在一定條件下會出現(xiàn)無法正常使用和無故卡死的情況；某輔助辦案系統(tǒng)認(rèn)證模式在云桌面下無法正常認(rèn)證的情況。

四是前期投入成本偏高。云桌面特殊的架構(gòu)和授權(quán)模式導(dǎo)致云桌面前期部署成本較普通電腦平均高出20%以上，云桌面的規(guī)模越小單用戶分?jǐn)偟姆?wù)器硬件和軟件授權(quán)成本就越高，單個用戶的采購成本就顯得很高。

五是云桌面后臺管理對人員的專業(yè)素質(zhì)要求更高。云桌面后臺管理平臺是一個集物理服務(wù)器、虛擬機(jī)、虛擬網(wǎng)絡(luò)、用戶、安全策略、桌面模板等于一體的高度集成的平臺。內(nèi)部集成了從服務(wù)器硬件、軟件、網(wǎng)絡(luò)以及用戶端終端盒子、安全配置，再到用戶權(quán)限、用戶數(shù)據(jù)存儲管理方方面面的功能，各功能之間存在相互關(guān)聯(lián)，配置需要有較強(qiáng)的邏輯性和專業(yè)性，沒有相關(guān)經(jīng)驗或知識的人員極易出現(xiàn)誤操作，導(dǎo)致嚴(yán)重事故發(fā)生?，F(xiàn)階段，檢察機(jī)關(guān)信息化管理人員專業(yè)技能和專業(yè)素質(zhì)參差不齊，部分人員缺乏相關(guān)基礎(chǔ)知識，此類技術(shù)培訓(xùn)也滯后于系統(tǒng)應(yīng)用速度，使得整個系統(tǒng)運行維護(hù)較為低效。

檢察機(jī)關(guān)如何科學(xué)合理應(yīng)用云桌面

云桌面具有的便捷、高效、安全等獨特優(yōu)勢是現(xiàn)在檢察機(jī)關(guān)辦公、辦案不可或缺，如何用其所長避其所短，將其自身優(yōu)勢發(fā)揮到最大是檢察信息化工作研究的重點。通過上述對其優(yōu)勢和劣勢進(jìn)行對比和分析，筆者認(rèn)為大致可以從以下幾個方面進(jìn)行考量和改進(jìn)：

1.明確自身需求，選擇適合產(chǎn)品。

云桌面雖然優(yōu)勢很多，但是其自身的缺點也不可忽視。合適的辦公、辦案場景運用云桌面可提高效率，不合適的場景運用就會導(dǎo)致效率降低、故障率升高，最終事倍功半。針對本文所探討的VDI 模式云桌面的特點，結(jié)合檢察機(jī)關(guān)的業(yè)務(wù)特點，筆者認(rèn)為云桌面可廣泛運用于絕大多數(shù)檢察機(jī)關(guān)辦公、辦案場景中，特別是在智慧檢察辦公和基于統(tǒng)一業(yè)務(wù)應(yīng)用系統(tǒng)的辦案中應(yīng)用云桌面可實現(xiàn)快速的部署和統(tǒng)一的管理維護(hù)，還能提高網(wǎng)絡(luò)的整體響應(yīng)速度，給用戶良好的使用體驗。而在特殊應(yīng)用中，例如電子卷宗制作端電腦、高速掃描儀端電腦、對GPU（顯卡）性能需求較大的應(yīng)用以及需要大量密集計算和高速存儲的應(yīng)用，應(yīng)當(dāng)盡量避免云桌面的應(yīng)用。

2.積極與廠商進(jìn)行技術(shù)溝通。

云桌面是集虛擬化、云計算、云存儲于一體的高度集成且復(fù)雜的系統(tǒng)，其運轉(zhuǎn)原理和傳統(tǒng)電腦區(qū)別很大，難免會因虛擬化平臺和一些中間代理軟件設(shè)計缺陷問題導(dǎo)致部分應(yīng)用出現(xiàn)兼容問題或其他異常，此類問題在傳統(tǒng)電腦上很難遇到。使用中一旦出現(xiàn)應(yīng)用問題時，首先應(yīng)該排查和區(qū)分此類問題是否是傳統(tǒng)電腦上常見問題，若是常見問題按照PC 電腦處理辦法進(jìn)行處置，如果是非常見問題除了自行查詢相關(guān)資料進(jìn)行處置外還應(yīng)加強(qiáng)與廠商的技術(shù)溝通，通過溝通一方面能快速解決部分廠商已經(jīng)掌握且已經(jīng)有解決方案的問題，另一方面及時反饋廠商優(yōu)化相關(guān)軟件，也能更好更快的解決問題。

3.完善網(wǎng)絡(luò)優(yōu)化，確保網(wǎng)絡(luò)帶寬、降低時延和抖動。

一個穩(wěn)定的網(wǎng)絡(luò)環(huán)境是流暢應(yīng)用云桌面的基本前提，因VDI 模式云桌面特殊的運行機(jī)制，檢察機(jī)關(guān)在網(wǎng)絡(luò)建設(shè)中要確保網(wǎng)絡(luò)具有高度冗余和穩(wěn)定性，核心交換機(jī)應(yīng)當(dāng)配置熱備，用戶接入網(wǎng)絡(luò)應(yīng)當(dāng)是高帶寬、低延時、低抖動的，盡量降低因網(wǎng)絡(luò)問題導(dǎo)致云桌面運行不暢，給檢察業(yè)務(wù)工作帶來不良影響，提高干警使用體驗感受。

4.云桌面引入要規(guī)模化，要具有高度擴(kuò)展性。

成本組成分析顯示，云桌面單用戶的部署成本和云桌面整體規(guī)模的大小成反比，也就是規(guī)模越大單用戶成本就越低。因此，檢察機(jī)關(guān)在考慮引進(jìn)云桌面時要充分進(jìn)行需求論證，確定好本單位現(xiàn)在和今后對云桌面需求的大致數(shù)量，如果能達(dá)到或超過當(dāng)前單套云桌面帶機(jī)量（40～50 個用戶），引進(jìn)云桌面就能控制好單用戶成本，如若用戶規(guī)模太小從成本上考慮則不宜引進(jìn)。云桌面建設(shè)要適當(dāng)考慮后期的擴(kuò)容或擴(kuò)展，包括用戶數(shù)、服務(wù)器資源的增加以及業(yè)務(wù)功能的增加，避免因前期整體方案設(shè)計缺陷導(dǎo)致后期無法繼續(xù)擴(kuò)容，造成資源浪費。

5.加強(qiáng)云桌面管理人員的后續(xù)專業(yè)學(xué)習(xí)和培訓(xùn)。

要確保云桌面長期穩(wěn)定運行，除了加強(qiáng)機(jī)房建設(shè)，配備必要的電力、網(wǎng)絡(luò)保障設(shè)備外，還需要對云桌面系統(tǒng)各項配置進(jìn)行標(biāo)準(zhǔn)化管理，加強(qiáng)對后臺維護(hù)人員的專業(yè)化培訓(xùn)，提升運維人員綜合運用技能處理業(yè)務(wù)的能力，建立與信息化建設(shè)規(guī)模和應(yīng)用水平相適應(yīng)的專業(yè)人才隊伍。要學(xué)懂吃透云桌面廠商的相關(guān)技術(shù)資料，必要時可請廠商專業(yè)工程師對各核心功能的管理維護(hù)進(jìn)行實戰(zhàn)教學(xué)培訓(xùn)。

6.加強(qiáng)數(shù)據(jù)的日常備份工作。

云桌面特殊的結(jié)構(gòu)使得機(jī)房數(shù)據(jù)存儲設(shè)備顯得格外重要，存儲設(shè)備中不僅有用戶的個人桌面數(shù)據(jù)還包括云桌面系統(tǒng)本身的數(shù)據(jù)，一旦損壞或丟失造成的后果很嚴(yán)重。因此，為確保各項數(shù)據(jù)的絕對安全，對云桌面系統(tǒng)的存儲需要采用雙備份或交叉?zhèn)浞輽C(jī)制。一是至少建立兩套獨立的物理存儲服務(wù)器為宜，保證單套存儲在某些特殊情況發(fā)生故障時，另一套存儲服務(wù)器能快速恢復(fù)出完整數(shù)據(jù)。二是制定各虛擬機(jī)的日常備份或快照運行計劃，將日常數(shù)據(jù)定期自動備份到存儲中。三是對所有備份數(shù)據(jù)或快照數(shù)據(jù)進(jìn)行交叉存儲，即不允許備份數(shù)據(jù)和原始數(shù)據(jù)存儲在同一存儲設(shè)備中，為數(shù)據(jù)安全提供堅實保障。

總結(jié)

近年來一些地區(qū)檢察機(jī)關(guān)也開始進(jìn)行嘗試性部署，使用效果也十分明顯。隨著統(tǒng)一業(yè)務(wù)應(yīng)用系統(tǒng)2.0 在全國范圍逐步推開，各地檢察機(jī)關(guān)均加快了檢察工作網(wǎng)終端和檢察應(yīng)用的部署步伐。在檢察工作網(wǎng)中規(guī)模化部署云桌面，確是檢察工作網(wǎng)中辦公、辦案終端實現(xiàn)快速部署和解決多網(wǎng)并存、多終端并存管理難題的一個不錯的方案。