高旭東

摘要：隨著軍隊(duì)院校園區(qū)網(wǎng)建設(shè)的快速發(fā)展，官兵的信息化水平明顯提升，網(wǎng)絡(luò)終端數(shù)量急劇攀升，給網(wǎng)絡(luò)管理部門和設(shè)備維保單位帶來了嚴(yán)重挑戰(zhàn)。本文介紹通過應(yīng)用桌面虛擬化技術(shù)和設(shè)備，大大降低了日常維護(hù)工作，提升了信息化服務(wù)水平。

關(guān)鍵詞：虛擬化 桌面

軍隊(duì)院校園區(qū)網(wǎng)建設(shè)起步于2000年前后。20余年來，網(wǎng)絡(luò)服務(wù)趨于全面覆蓋，網(wǎng)絡(luò)終端（主要是PC機(jī)）數(shù)量更是大幅攀升，呈現(xiàn)年限跨度大、故障頻率高的特點(diǎn)，性能和配置難以滿足用戶需求，單臺(tái)PC機(jī)的故障往往需要維修人員花費(fèi)大量的時(shí)間和精力。近年來，隨著虛擬化技術(shù)的不斷發(fā)展和深入，特別是桌面虛擬化技術(shù)為軍隊(duì)院校網(wǎng)絡(luò)終端的管理與維護(hù)提出了較為滿意的解決方案。

一、什么是桌面虛擬化技術(shù)？

桌面虛擬化就是使用虛擬化的技術(shù)路線，以虛擬機(jī)承載用戶的桌面操作系統(tǒng)，將桌面窗口通過網(wǎng)絡(luò)提供給終端用戶操作使用。

目前，國內(nèi)包括銳捷、深信服、華為、和信創(chuàng)天等IT廠商相繼利用桌面虛擬化技術(shù)推出自己的桌面云產(chǎn)品。

二、桌面虛擬化的應(yīng)用優(yōu)勢

近幾年，學(xué)校先后采購多批次桌面虛擬化設(shè)備，依托新建的萬兆園區(qū)網(wǎng)網(wǎng)絡(luò)環(huán)境，桌面云服務(wù)器集中托管于網(wǎng)絡(luò)中心機(jī)房，通過萬兆帶寬線路向云終端提供虛擬化操作環(huán)境，并對(duì)這些環(huán)境進(jìn)行統(tǒng)一管理。桌面虛擬化設(shè)備先后應(yīng)用于多媒體教室、網(wǎng)絡(luò)學(xué)習(xí)機(jī)房、辦公網(wǎng)等需求點(diǎn)，取得了較好的使用效果。

1.顯著降低設(shè)備維保成本

與傳統(tǒng)PC機(jī)相比，云終端的使用可以大幅降低維護(hù)成本。桌面虛擬化設(shè)備具有集中管理、簡化運(yùn)維的技術(shù)優(yōu)勢，為所有終端定制操作系統(tǒng)模板并封裝好應(yīng)用軟件，并且在必要時(shí)統(tǒng)一更新;網(wǎng)絡(luò)管理者可通過可視化圖形界面實(shí)現(xiàn)云終端的實(shí)時(shí)統(tǒng)計(jì)，隨時(shí)了解云終端的使用情況，適時(shí)遠(yuǎn)程交付和回收虛擬硬件資源，提升或降低虛擬硬件配置;在云終端出現(xiàn)故障時(shí)，不需要元器件維修等工作，硬件損壞廠家質(zhì)保直接更換，在出現(xiàn)操作系統(tǒng)損壞中毒等嚴(yán)重問題，也可以在服務(wù)器上一鍵還原，幾秒鐘即可實(shí)現(xiàn)環(huán)境恢復(fù);當(dāng)云終端需要的硬件資源不充足時(shí)，只需要對(duì)桌面云服務(wù)器更新硬件配置或增加設(shè)備數(shù)量即可。

2.大幅提升網(wǎng)絡(luò)用戶使用體驗(yàn)

云終端讓每一個(gè)網(wǎng)絡(luò)用戶擁有屬于自己的私有云空間。網(wǎng)絡(luò)用戶可以在任何一臺(tái)聯(lián)網(wǎng)終端（包括PC機(jī)）登錄，真正做到應(yīng)用和資源隨身而行，隨時(shí)隨地快速進(jìn)入工作狀態(tài)。同時(shí)，由于云終端硬件的極簡維護(hù)和安全可靠，網(wǎng)絡(luò)用戶可以不再糾結(jié)于網(wǎng)絡(luò)終端的運(yùn)行狀態(tài)，且節(jié)電省耗，小巧機(jī)身，無需風(fēng)扇散熱，無噪音干擾，低輻射，給網(wǎng)絡(luò)用戶極佳的用戶體驗(yàn)。

3.多方面滿足數(shù)據(jù)安全需求

云終端中的數(shù)據(jù)集中保存在云服務(wù)器上，鑒于服務(wù)器采用RAID冗余保護(hù)技術(shù)和定期數(shù)據(jù)備份手段，網(wǎng)絡(luò)用戶存放于云終端的個(gè)人數(shù)據(jù)具有遠(yuǎn)優(yōu)于普通PC機(jī)硬盤的安全性。同時(shí)，云終端（存放于個(gè)人數(shù)據(jù)盤）的數(shù)據(jù)不會(huì)因?yàn)橄到y(tǒng)還原而丟失，且只有網(wǎng)絡(luò)用戶本人通過帳號(hào)密鑰能夠打開，其它網(wǎng)絡(luò)用戶乃至網(wǎng)絡(luò)管理者都不能訪問，避免個(gè)人數(shù)據(jù)泄露等風(fēng)險(xiǎn)。

三、桌面虛擬化的安全優(yōu)勢

根據(jù)軍隊(duì)院校園區(qū)網(wǎng)特別的安全防護(hù)要求，網(wǎng)絡(luò)終端按照三級(jí)防護(hù)要求執(zhí)行“六元素”（IP地址、MAC地址、接入端口、交換機(jī)、用戶名、密碼）綁定要求入網(wǎng)運(yùn)行。因此，云終端在實(shí)現(xiàn)普通PC機(jī)用戶的IP地址、MAC地址、接入端口、交換機(jī)、用戶名、密碼六元素綁定入網(wǎng)要求的同時(shí)，通過管理系統(tǒng)與現(xiàn)有銳捷SMP認(rèn)證軟件聯(lián)動(dòng)使用，對(duì)網(wǎng)絡(luò)用戶實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入精準(zhǔn)管控，進(jìn)一步強(qiáng)化網(wǎng)絡(luò)安全。對(duì)于多媒體教室、網(wǎng)絡(luò)學(xué)習(xí)室等公用云終端設(shè)備，可以設(shè)置將登錄賬號(hào)和密碼獨(dú)立填寫于云終端中，賬戶和密碼處于不可見狀態(tài)，避免登錄賬號(hào)的外傳和修改，造成管理混亂。如果未取得入網(wǎng)賬號(hào)，云終端受到網(wǎng)絡(luò)安全限制，只能與桌面云服務(wù)器等免認(rèn)證資源進(jìn)行連通，無法實(shí)現(xiàn)上網(wǎng)功能。

通過云桌面管理平臺(tái)可實(shí)現(xiàn)對(duì)終端外接USB設(shè)備進(jìn)行管理、分類、限制。避免私接外設(shè)，保障數(shù)據(jù)安全。

四、桌面虛擬化的短板弱項(xiàng)

1.前期建設(shè)經(jīng)費(fèi)相對(duì)較高

雖然云桌面終端價(jià)格低廉，但受到桌面云服務(wù)器硬件設(shè)備特別是技術(shù)成本的限制，在少批量購買云桌面終端的情況下，單臺(tái)云桌面終端的平均價(jià)格一般要高于普通PC機(jī)。僅僅在大批量購買云終端時(shí)，其價(jià)格可以與普通PC機(jī)比較。

2.對(duì)于網(wǎng)絡(luò)環(huán)境要求較高

云終端依托高帶寬網(wǎng)絡(luò)線路與桌面云服務(wù)器進(jìn)行數(shù)據(jù)交換，特別是瘦終端，完全依賴于桌面云服務(wù)器提供計(jì)算和存儲(chǔ)，僅僅承擔(dān)連接和顯示的作用。一旦網(wǎng)絡(luò)線路出現(xiàn)故障，云終端難以獨(dú)立滿足基本的工作任務(wù)需求。

3. 不支持顯卡虛擬技術(shù)

云終端的設(shè)計(jì)目標(biāo)是普通上網(wǎng)用戶，滿足普通辦公需求，一般不配置獨(dú)立顯卡，對(duì)于需要播放高清視頻或者三維渲染的網(wǎng)絡(luò)用戶不盡人意，可能出現(xiàn)軟件運(yùn)行卡頓等現(xiàn)象。

4.需要安裝專用殺毒軟件

云終端需要安裝桌面云服務(wù)器專用的殺毒軟件，對(duì)服務(wù)器和云終端統(tǒng)一進(jìn)行病毒防護(hù)管理，支持Centos、Redhat等操作系統(tǒng)。

綜上所述，桌面云虛擬化技術(shù)在軍隊(duì)院校園區(qū)網(wǎng)的應(yīng)用具有可行性和可推廣性，在有效解決傳統(tǒng)計(jì)算機(jī)維保痛點(diǎn)的同時(shí)，能夠滿足網(wǎng)絡(luò)安全需要和數(shù)據(jù)安全需求。隨著IT技術(shù)和產(chǎn)業(yè)的不斷發(fā)展，桌面云虛擬化技術(shù)的應(yīng)用會(huì)更加廣泛。