◎申瓏珺

廊坊市城鄉(xiāng)規(guī)劃局桌面云應(yīng)用

◎申瓏珺

隨著云計(jì)算技術(shù)的不斷完善和推廣,桌面云作為云計(jì)算的一種應(yīng)用形態(tài),越來(lái)越受到關(guān)注。從桌面云的概念入手,通過(guò)對(duì)廊坊市城鄉(xiāng)規(guī)劃局應(yīng)用運(yùn)營(yíng)背景進(jìn)行分析后,規(guī)劃設(shè)計(jì)了基于桌面云技術(shù)的辦公桌面云平臺(tái),為單位在數(shù)據(jù)安全、靈活接入管理、維護(hù)管理以及穩(wěn)定性等方面帶來(lái)了顯著改進(jìn)。

云計(jì)算技術(shù)經(jīng)過(guò)近幾年的快速發(fā)展，給各行業(yè)IT基礎(chǔ)設(shè)施、業(yè)務(wù)平臺(tái)的建設(shè)轉(zhuǎn)型帶來(lái)了顯而易見(jiàn)的變革。各行業(yè)用戶也逐步深入了解了這場(chǎng)被譽(yù)為“第三代信息技術(shù)浪潮的技術(shù)變革”帶來(lái)的“變成本投入為利潤(rùn)中心”的理念，體會(huì)到云計(jì)算對(duì)于行業(yè)業(yè)務(wù)創(chuàng)新、業(yè)務(wù)轉(zhuǎn)型帶來(lái)的商業(yè)價(jià)值。基于虛擬化技術(shù)的虛擬桌面，在企業(yè)新型信息化系統(tǒng)建設(shè)和基于傳統(tǒng)物理PC的IT系統(tǒng)改造方面正發(fā)揮著越來(lái)越重要的作用，也給傳統(tǒng)的物理PC市場(chǎng)帶來(lái)極大的挑戰(zhàn)。

機(jī)房建設(shè)情況

機(jī)房配有高性能集群E9000和E6000共計(jì)32個(gè)刀片服務(wù)器，承載著桌面云以及廊坊市二三維地理空間資源共享服務(wù)平臺(tái)、三維城市規(guī)劃輔助決策系統(tǒng)、地下管線系統(tǒng)、廊坊市城鄉(xiāng)規(guī)劃局機(jī)關(guān)標(biāo)準(zhǔn)化體系應(yīng)用系統(tǒng)、桌面云系統(tǒng)、視頻會(huì)議系統(tǒng)等，運(yùn)營(yíng)和維護(hù)問(wèn)題即時(shí)響應(yīng)。另配有單獨(dú)UPS機(jī)房和柴油發(fā)電機(jī)組，為機(jī)房提供不間斷電力保障。目前，市局與廣陽(yáng)分局、安次分局、開(kāi)發(fā)區(qū)規(guī)劃建設(shè)分局、永清建設(shè)局局、固安城鄉(xiāng)規(guī)劃局、香河城鄉(xiāng)規(guī)劃局、大廠城鄉(xiāng)規(guī)劃局文安城鄉(xiāng)規(guī)劃局連通專線網(wǎng)絡(luò)，未來(lái)實(shí)現(xiàn)全市規(guī)劃系統(tǒng)市縣一體化網(wǎng)絡(luò)建設(shè)。

桌面云應(yīng)用情況

2013年桌面云開(kāi)始投入使用，采用華為E9000（8片CH220刀片服務(wù)器）、RH2288機(jī)架式服務(wù)器及兩套S2600T存儲(chǔ)承載全局業(yè)務(wù)，是國(guó)內(nèi)首個(gè)基于GPU直通的桌面云系統(tǒng)。使用至今運(yùn)行穩(wěn)定，未出現(xiàn)過(guò)設(shè)備故障和網(wǎng)絡(luò)中斷情況。

傳統(tǒng)PC缺點(diǎn)。傳統(tǒng)PC數(shù)據(jù)存儲(chǔ)在本地，一旦丟失，會(huì)帶來(lái)無(wú)法挽回的損失。桌面云數(shù)據(jù)統(tǒng)一存儲(chǔ)在數(shù)字中心機(jī)房，客戶端和虛擬機(jī)在系統(tǒng)后臺(tái)統(tǒng)一管理，工作數(shù)據(jù)不怕丟，用戶操作日志隨時(shí)可查。

傳統(tǒng)PC維護(hù)效率低，因我局科室不在同一地點(diǎn)，遇到問(wèn)題維護(hù)人員需要到故障現(xiàn)場(chǎng)，維護(hù)時(shí)間長(zhǎng)、效率低、管理困難，硬件型號(hào)、軟件版本多種多樣，管理維護(hù)工作繁重。桌面云通過(guò)后臺(tái)統(tǒng)一管理，虛擬機(jī)配置環(huán)境、軟件版本相對(duì)統(tǒng)一，維護(hù)人員不必到現(xiàn)場(chǎng)即可解決90%以上的問(wèn)題。

傳統(tǒng)PC升級(jí)淘汰率高，硬件資源固化，空閑時(shí)無(wú)法復(fù)用，資源利用率低。桌面云配置靈活，可跟據(jù)實(shí)際需要調(diào)整虛擬機(jī)配置，CPU、內(nèi)存、磁盤(pán)空間可復(fù)用，GPU直通技術(shù)滿足高性能圖形處理需求。

桌面云優(yōu)勢(shì)。另外，桌面云具有功耗低、噪音小、節(jié)省桌面辦公空間的優(yōu)點(diǎn)?？偟膩?lái)說(shuō)，可歸納為“四個(gè)易于”：

易于管理：系統(tǒng)采用最直觀的管理模式，即通過(guò)任一聯(lián)網(wǎng)終端，用網(wǎng)頁(yè)瀏覽器即可實(shí)現(xiàn)對(duì)全局個(gè)人終端的配置和虛擬機(jī)的管理維護(hù)操作。

易于應(yīng)用：局內(nèi)任一終端均可登陸個(gè)人桌面，現(xiàn)已實(shí)現(xiàn)測(cè)試環(huán)境手機(jī)端登陸，年內(nèi)實(shí)現(xiàn)全局移動(dòng)辦公。省去裝系統(tǒng)、硬件故障、系統(tǒng)兼容性等問(wèn)題，提升了辦公人員的工作效率。

易于維護(hù)：可快速定位了解問(wèn)題產(chǎn)生的位置和原因，辦公人員可通過(guò)自助維護(hù)功能自行解決大部分系統(tǒng)問(wèn)題，其它問(wèn)題工作人員可遠(yuǎn)程維護(hù)。

易于拓展：計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源由數(shù)據(jù)中心統(tǒng)一調(diào)配，資源利用率得到非常大的提升，在夜晚等用戶較少的場(chǎng)景下，系統(tǒng)可以通過(guò)資源復(fù)用，調(diào)用空閑資源處理其他相關(guān)業(yè)務(wù)，從而有效提升了資源的利用率。資源統(tǒng)一分配，靈活增減，不影辦公人員正常使用的前提下便可進(jìn)行配置提升、硬盤(pán)擴(kuò)容，不僅提高了整體資源利用率，同時(shí)也節(jié)約了資金成本。

桌面云安全方式。本網(wǎng)外網(wǎng)出口到工信局，在出口處部署了一臺(tái)防火墻，此防火墻帶有IPS和AV防護(hù)模塊，入侵防御模塊可以防止非法用戶使用大規(guī)模攻擊手段，如Ddos、SYN flood等手段攻擊內(nèi)部數(shù)據(jù)中心服務(wù)器，從而導(dǎo)致服務(wù)器癱瘓而影響用戶業(yè)務(wù)；AV模塊可以將來(lái)自外部的病毒進(jìn)行檢查并查殺，保障內(nèi)部網(wǎng)絡(luò)終端電腦和服務(wù)器免受病毒的干擾。

在桌面云E9000服務(wù)器上行部署了1臺(tái)防火墻，防止非法用戶入侵內(nèi)部終端電腦，以內(nèi)部終端電腦作為跳板，破壞內(nèi)部網(wǎng)絡(luò)和服務(wù)器。另外，通過(guò)ACL策略控制部分網(wǎng)絡(luò)地址不可互訪，但均可訪問(wèn)管理管理地址和TC地址，限制TC訪問(wèn)互聯(lián)網(wǎng)。

在內(nèi)網(wǎng)數(shù)據(jù)中心服務(wù)器上行部署了一臺(tái)交換機(jī)（IPS+FW+LB模塊），針對(duì)內(nèi)網(wǎng)合法用戶配置精細(xì)的訪問(wèn)策略，內(nèi)部服務(wù)器開(kāi)放內(nèi)網(wǎng)用戶需要訪問(wèn)的IP和端口號(hào)，以提高數(shù)據(jù)中心的安全性。

為加強(qiáng)內(nèi)外網(wǎng)的邏輯隔離強(qiáng)度，除了在防火墻上做了隔離策略外，在整網(wǎng)外網(wǎng)核心交換機(jī)上、內(nèi)網(wǎng)核心交換機(jī)上都做了相應(yīng)的ACL控制策略，做到了多級(jí)防護(hù)、多級(jí)隔離。

無(wú)論是從安全性，還是從易用性，桌面云的建設(shè)為我局提供了保障，不僅營(yíng)造了良好的網(wǎng)絡(luò)環(huán)境，節(jié)約資源與成本，同時(shí)也提高工作人員的辦公效率。

（作者單位：廊坊市空間資源數(shù)字化信息管理中心）