楊俊，張獻文，陽述輝

(四川省都江堰水利發(fā)展中心人民渠第二管理處，四川德陽，618200)

隨著虛擬化技術的發(fā)展，云桌面也越來越受到人們的關注，桌面虛擬化是指將計算機的終端系統(tǒng)進行虛擬化，以達到桌面使用的安全性和靈活性。智能桌面虛擬化技術(Intelligent Desktop Virtualization，IDV)是英特爾公司提出的一種革新性的框架，得益于“集中存儲，集中管理，分布運算”的架構(gòu)模式，它將使得管理用戶計算的整個系統(tǒng)變得更加智能[1]。在信息化和數(shù)字化時代，傳統(tǒng)PC機早已深入人們的生活和工作當中，已經(jīng)成為辦公不可或缺的工具之一。目前，普遍的管理方式是由運維部門負責管理和維護，采用故障人工現(xiàn)場處理的方式。然而，一個單位的PC機數(shù)量往往達到數(shù)百臺，甚至幾千臺，絕大部分使用者并不具備電腦維護方面的專業(yè)知識。當電腦出現(xiàn)問題時，管理人員將面臨繁重的工作壓力，傳統(tǒng)PC機的維護工作儼然已成為運維管理部門工作效率的瓶頸。IDV技術可實現(xiàn)將日常的運維管理工作從PC主機轉(zhuǎn)變到集中的服務器上，運維管理人員不需要對PC進行單獨的管理，可以極大地提升工作效率[2-3]。

1 智能桌面虛擬化技術的實施部署

智能桌面虛擬化是以服務器(或服務器集群)為基礎，采用集中管理、集中存儲，分布運算的構(gòu)架，在服務器上制作差異化分組的鏡像，將鏡像統(tǒng)一下發(fā)給不同分組的職工終端機上，既能按照職工個性化需求分配鏡像，還能提高軟件更新和系統(tǒng)補丁更新的效率，并在下發(fā)的過程中采用BT技術，實現(xiàn)終端與終端、終端與服務器之間相互下載“增量更新”部分，終端無需統(tǒng)一在服務器上下載，達到與網(wǎng)絡解耦合的目的，使智能桌面虛擬化無需依賴網(wǎng)絡，更加適合多重的復雜環(huán)境。智能桌面虛擬化技術部署構(gòu)架如圖1所示。

圖1 智能桌面虛擬化技術部署構(gòu)架

1.1 網(wǎng)絡線路改造

考慮到系統(tǒng)部署的機房環(huán)境、網(wǎng)絡安全和運行穩(wěn)定等因素，人民渠二處將服務器上架位置選擇在運營商機房，在實施過程中采用物理雙鏈路冗余保護，確保網(wǎng)絡不中斷；專線采用MSTP電路和1GB帶寬，確保能夠有效穩(wěn)定地傳輸數(shù)據(jù)。

1.2 服務器配置

按照規(guī)劃好的IP劃分，配置終端機接口IP地址和服務器的IP地址，使終端能接上服務器進行管理。由于不同科室、不同職工的個性化需求不同，因此，在服務器上將不同職工的個性化需求進行分組歸類，并為每個分組分配不同的系統(tǒng)鏡像模板；當某個分組存在新增業(yè)務軟件需求時，可一鍵進行更新并下發(fā)到分組職工終端上，采用分組精細化的管理方式，能在后續(xù)的維護管理中，大大提升維護效率。

1.3 終端安裝

現(xiàn)場終端機將替換原有的傳統(tǒng)PC機，終端機占用空間小，設計方便，操作簡單，使用接口一目了然，包含接口如下：網(wǎng)線接口、UBS接口、HDMI接口、VGA接口、音頻的輸入輸接口、電源接口等。在通電后，按照職工個性化要求，下載提前創(chuàng)建好的鏡像模板(鏡像模板包含操作系統(tǒng)、辦公軟件、殺毒軟件及常用軟件)，再通過分配的賬戶登錄到界面，即可使用。

2 智能桌面虛擬化技術的應用分析

2.1 工作量的減輕

以人民渠二處為例，全處共有各類傳統(tǒng)PC機150余臺。需要對每臺PC機操作系統(tǒng)和應用軟件進行補丁升級、漏洞掃描、病毒庫更新等，加上PC機的型號品牌各異，配置參數(shù)不同、兼容性差等原因，導致軟件升級、病毒庫更新不及時，木馬病毒入侵風險高等問題，不僅加重了管理部門的工作負擔，同時也給網(wǎng)絡信息安全帶來了隱患。通過智能桌面虛擬化技術的實施部署，最大限度減輕了人民渠二處管理部門對傳統(tǒng)PC機的維護工作量，管理人員在后臺集中更新系統(tǒng)、升級軟件、安裝各類控件，通過系統(tǒng)進行一鍵下發(fā)后職工便可使用。當終端機出現(xiàn)中毒或者藍屏，以往的PC需要重新安裝系統(tǒng)，而云主機可以遠程控制終端，只需要單擊一鍵還原按鈕即可實現(xiàn)終端系統(tǒng)重新還原，幾分鐘之內(nèi)即可還原系統(tǒng)，最大程度上減少現(xiàn)場支持請求[4]。

2.2 正版軟件的推行

當前，軟件正版化是政府機關、事企業(yè)單位發(fā)展的趨勢，無論是從知識產(chǎn)權保護或者網(wǎng)絡信息安全方面考慮，都應該提前著手準備。人民渠二處管理部門已集中對操作系統(tǒng)、辦公軟件和殺毒軟件進行正版授權，通過鏡像模板下發(fā)到每名職工，后續(xù)將對其他業(yè)務辦公軟件逐一進行正版化。此外，市場上的工程繪圖，圖形處理，音視頻處理等應用軟件的正版授權收費居高不下，若為所有職工都安裝一套正版軟件，成本相當高且實際利用率不高。通過智能桌面虛擬化技術可購買少量授權，當使用人需要使用時，管理人員可在一定時間段內(nèi)分配給申請人使用，既滿足職工的使用需求，又確保正版化軟件的推行。

2.3 資源的合理分配

人民渠二處管理部門統(tǒng)一安裝操作系統(tǒng)和辦公軟件。根據(jù)職工不同需求為鏡像搭配不同的操作系統(tǒng)(WIN7或者WIN10)和辦公軟件(OFFICE或者WPS)。同時，根據(jù)每名職工的辦公需求，為職工終端機配置不同大小的運行內(nèi)存和存儲空間，既避免了資源浪費，又解決了實際需求。

2.4 實現(xiàn)節(jié)能減排

每臺終端機的最大功耗為90W，而人民渠二處使用的傳統(tǒng)PC機普遍功耗都在350W以上，最高功耗為500W。相比之下，每臺終端機可為單位節(jié)約75%～82%的電費。雖然服務器的計算壓力會帶來一定程度的耗電量的上升，但是與終端機的大數(shù)量相比，基本可以忽略。

按每天終端8h工作，電費1.0元/kW·h計算，1臺終端1年大概能節(jié)約522.08元(天數(shù)按2020年251個工作日計算)。按照人民渠二處150臺電腦計算，1年辦公電腦的電費能節(jié)約7.8312萬元。

2.5 保障數(shù)據(jù)安全

智能桌面虛擬化技術提供本地數(shù)據(jù)云端備份功能，有效降低因本地硬盤損壞造成數(shù)據(jù)丟失的情況。終端可斷網(wǎng)運行，網(wǎng)絡正常后使用個人賬號登錄操作系統(tǒng)，可將斷網(wǎng)過程中產(chǎn)生的個人數(shù)據(jù)自動上傳至個人云盤備份。每個用戶的桌面都分配了獨立的個人數(shù)據(jù)盤，且桌面和收藏夾等需要保存?zhèn)€人數(shù)據(jù)的路徑也都會完整保存下來，用戶無論從任何終端登錄，都能獲得最為熟悉的個人桌面，實現(xiàn)“桌面漫游”的目的。所有個人數(shù)據(jù)都進行加密處理，只有登錄個人賬戶才能查看和處理，管理人員在后臺只能對硬件和系統(tǒng)進行維護管理，無法查看和處理個人盤數(shù)據(jù)，能完全保護個人數(shù)據(jù)安全和個人隱私。

在數(shù)據(jù)存儲上，采用分布式存儲技術架構(gòu)，單個文件在存儲時分散存儲至多個硬盤物理節(jié)點，確保任意硬盤故障后，其他任何一個機器都能接替該機器之前的功能，數(shù)據(jù)能夠通過日志記錄恢復冗余狀態(tài)[5-6]，同時遺失任意一塊服務器硬盤，非法人員也無法根據(jù)硬盤還原出整份數(shù)據(jù)，保證數(shù)據(jù)安全。

3 問題及優(yōu)化

3.1 存在問題

智能桌面虛擬化終端和傳統(tǒng)PC機相比，終端機在性能上有所下降，能夠滿足一般職工的辦公要求，但對于專業(yè)需求較高的業(yè)務工作還不足以完全滿足需求。同時，虛擬化技術的發(fā)展日新月異，新功能，新技術在不斷涌現(xiàn)，而智能桌面虛擬化技術一旦在主機部署完畢之后，新技術的擴展或者舊版本的升級是否能夠完全匹配兼容還不能得到有效保證。對于用戶體驗方面，可能存在IDV終端啟動時間長，操作系統(tǒng)卡頓、延遲等問題，不利于智能桌面虛擬化技術的推廣和應用，必須對其進行優(yōu)化。

3.2 優(yōu)化措施

由于智能桌面虛擬化終端存在的一些不足會影響用戶辦公體驗，不利于推廣和應用。因此，在智能桌面虛擬化技術應用過程中，可根據(jù)用戶實際需求采取以下措施進行優(yōu)化。

(1)智能桌面虛擬化終端僅用于一般員工的辦公需求，并根據(jù)每名職工的辦公需求，為職工終端機配置不同大小的運行內(nèi)存和存儲空間，對專業(yè)需求較高的業(yè)務工作建議仍使用傳統(tǒng)PC機。

(2)及時對虛擬化終端進行升級維護，在使用過程中不斷對桌面虛擬化技術進行優(yōu)化，以保證升級后新舊版本的兼容性。

(3)適當減少后臺應用程序及服務啟動，在部署安裝主機時對基礎鏡像系統(tǒng)的后臺服務和程序進行適當精簡，以提升終端系統(tǒng)的啟動速度和運行效率。同時，在資金預算充足的條件下，盡量使用固態(tài)硬盤代替?zhèn)鹘y(tǒng)機械硬盤來保證系統(tǒng)運行的流暢度。

4 結(jié)語

都江堰灌區(qū)信息化發(fā)展日益加快，而桌面虛擬化技術也在不斷成熟。未來桌面虛擬化技術將為灌區(qū)搭建一個更智能、更高效、更快捷、更低耗的辦公環(huán)境，并延伸到都江堰灌區(qū)的各個應用場景和領域。無論智能桌面虛擬化技術或者其他虛擬化技術，數(shù)據(jù)的保存最為重要，最好能夠在服務器、云盤以及本地同時保存以保證數(shù)據(jù)安全。對性能有特殊要求的單位或者部門則仍建議使用傳統(tǒng)PC機，智能桌面虛擬化技術應用更適合長期規(guī)劃，終端機的部署在100臺以上，終端機越多成效越顯著。