探究遠(yuǎn)程接入技術(shù)應(yīng)用實(shí)踐
互聯(lián)網(wǎng),把地球變成“地球村”
人們的距離在互聯(lián)網(wǎng)時(shí)代,被無(wú)限地拉近了。而遠(yuǎn)程接入技術(shù),就是真正實(shí)現(xiàn)縮短人們信息交互距離的那個(gè)魔術(shù)師。信息時(shí)代的人們因?yàn)樯虅?wù)、工作等對(duì)遠(yuǎn)程系統(tǒng)接入的迫切需求,也越來(lái)越愛上了給大家變幻出沒(méi)有距離的快速信息交互世界的魔術(shù)師。
從最早的專線遠(yuǎn)程接入技術(shù),到VPN虛擬隧道,再到近年內(nèi)風(fēng)火起來(lái)的云計(jì)算和虛擬化技術(shù),遠(yuǎn)程接入技術(shù)已經(jīng)把人們遠(yuǎn)程信息需求玩得越來(lái)越炫,越來(lái)越貼近人們的生活。對(duì)于當(dāng)前最前沿的應(yīng)用虛擬化系統(tǒng),如何實(shí)踐最安全、最快速、最便捷的遠(yuǎn)程接入技術(shù)需求?它究竟能否使企業(yè)遠(yuǎn)程應(yīng)用接入夢(mèng)想成真且好夢(mèng)恒久?
應(yīng)用虛擬化技術(shù)原理
隨著IT應(yīng)用的日益廣泛,應(yīng)用虛擬化作為虛擬化家族的明日之星登上了歷史舞臺(tái)。2006年7月由Forrester咨詢公司在美國(guó)對(duì)各種不同行業(yè)的高層IT管理人員所做的一項(xiàng)研究顯示,當(dāng)今的機(jī)構(gòu)現(xiàn)在將應(yīng)用虛擬化當(dāng)作是遠(yuǎn)程接入技術(shù)業(yè)務(wù)上的一個(gè)必由之路,而不是一個(gè)IT決策。據(jù)統(tǒng)計(jì),全世界目前至少有超過(guò)18萬(wàn)個(gè)機(jī)構(gòu)在利用應(yīng)用虛擬化技術(shù)進(jìn)行集中IT管理、遠(yuǎn)程接入技術(shù)、應(yīng)用交付、加強(qiáng)安全性和減少總體成本。
盡管在過(guò)去十年間虛擬技術(shù)有了迅速的發(fā)展,但現(xiàn)實(shí)遠(yuǎn)程辦公情況是,當(dāng)需要使用應(yīng)用系統(tǒng)的時(shí)候,我們?nèi)匀话炎约旱乃季S局限在電腦機(jī)箱之內(nèi)。從鍵盤、鼠標(biāo)、麥克風(fēng)或掃描儀接收用戶輸入的設(shè)備,通常也是處理和存儲(chǔ)數(shù)據(jù)、通過(guò)對(duì)顯示器、打印機(jī)和揚(yáng)聲器的輸出來(lái)進(jìn)行響應(yīng)的同一設(shè)備。然而,隨著虛擬化概念的發(fā)展和變化,“應(yīng)用虛擬化”成為一個(gè)正在迅速發(fā)展的市場(chǎng)。
何為應(yīng)用虛擬化?
簡(jiǎn)單來(lái)講,應(yīng)用虛擬化技術(shù)使機(jī)構(gòu)能夠用更少的投入做更多的事情,并最終節(jié)省經(jīng)費(fèi)。這樣,企業(yè)決策者就能夠在IT開銷與業(yè)務(wù)需求之間達(dá)成更好的平衡——由運(yùn)營(yíng)成本降低所節(jié)省的經(jīng)費(fèi)可以重新投入到能夠推動(dòng)增長(zhǎng)的業(yè)務(wù)領(lǐng)域中。尤其對(duì)于有移動(dòng)辦公需求的用戶,應(yīng)用虛擬化技術(shù)的遠(yuǎn)程接入功能方面的投入產(chǎn)出比更是相當(dāng)令人贊嘆。
從技術(shù)角度來(lái)講,應(yīng)用虛擬化可以簡(jiǎn)單描述為“以IT應(yīng)用客戶端集中部署平臺(tái)為核心,以對(duì)最終用戶透明的方式完全使用戶的應(yīng)用和數(shù)據(jù)在平臺(tái)上統(tǒng)一計(jì)算和運(yùn)行,并最終讓用戶遠(yuǎn)程接入應(yīng)用獲得與本地訪問(wèn)應(yīng)用同樣的應(yīng)用感受和計(jì)算結(jié)果?!?/P>
說(shuō)的大白話一點(diǎn),比如:如果咱公司使用極通EWEBS系統(tǒng),咱去裝一個(gè)EWEBS客戶端,服務(wù)器上添加Office,到客戶端雙擊圖標(biāo),就會(huì)把服務(wù)器端的應(yīng)用程序,以流的形式傳過(guò)來(lái),比如把Word打開了等等。實(shí)際上就是說(shuō)本機(jī)沒(méi)有裝過(guò)任何軟件,只要有一個(gè)極通EWEBS客戶端,在服務(wù)器那邊去配一些軟件,本機(jī)就可以使用這些軟件,打開的時(shí)候,遠(yuǎn)程接入界面及速度與本地完全一樣,這是應(yīng)用程序虛擬化使用體驗(yàn)。
在可能實(shí)現(xiàn)的一系列利益當(dāng)中,應(yīng)用虛擬化技術(shù)能幫助企業(yè)解決三個(gè)關(guān)鍵方面的問(wèn)題——安全性、性能和成本。從安全角度來(lái)講,應(yīng)用虛擬化從其設(shè)計(jì)本身來(lái)看是安全的。采用客戶-服務(wù)器端應(yīng)用,數(shù)據(jù)安全面臨風(fēng)險(xiǎn)。IT人員不僅必須應(yīng)對(duì)數(shù)據(jù)的存放、打印和操控環(huán)境,而且還必須考慮數(shù)據(jù)在網(wǎng)絡(luò)內(nèi)和網(wǎng)絡(luò)外如何遷移,并保證知識(shí)產(chǎn)權(quán)不會(huì)泄露,電腦病毒也不會(huì)潛入。啟動(dòng)應(yīng)用虛擬化項(xiàng)目后,一個(gè)公司的所有系統(tǒng)和數(shù)據(jù)都被整合到了一起,從而幾乎消除了在設(shè)備層面上數(shù)據(jù)被盜或數(shù)據(jù)丟失的風(fēng)險(xiǎn)。性能改善對(duì)很多公司來(lái)說(shuō)是另一個(gè)吸引人的因素。因?yàn)榭蛻?服務(wù)器端應(yīng)用依靠網(wǎng)絡(luò)來(lái)遠(yuǎn)程傳輸流量,所以它們會(huì)為網(wǎng)絡(luò)增添帶寬消耗問(wèn)題。這種問(wèn)題困擾著很多企業(yè),反過(guò)來(lái)又會(huì)降低遠(yuǎn)程應(yīng)用系統(tǒng)的性能。
應(yīng)用虛擬化技術(shù)可以將各種應(yīng)用系統(tǒng)集中起來(lái),只有一個(gè)通過(guò)網(wǎng)絡(luò)傳送的虛擬界面,讓人們很快捷遠(yuǎn)程接入內(nèi)網(wǎng)系統(tǒng),這樣可以保證在極低的帶寬上實(shí)現(xiàn)高性能,而不管設(shè)備、網(wǎng)絡(luò)和地點(diǎn)如何。所以在業(yè)務(wù)擴(kuò)張或合并的情況下,企業(yè)能夠在幾分鐘或幾小時(shí)時(shí)間內(nèi)讓新用戶上網(wǎng),而不像過(guò)去那樣需要幾個(gè)星期或幾個(gè)月。因此,容易理解為什么應(yīng)用虛擬化是很多所謂的“業(yè)務(wù)流程外包”公司所歡迎的一種方式?! ?/P>
與VPN比拼遠(yuǎn)程接入效果
先給出當(dāng)前遠(yuǎn)程接入技術(shù)市場(chǎng)前沿專家們的一致結(jié)論——從遠(yuǎn)程接入方面衡量,應(yīng)用虛擬化系統(tǒng)已經(jīng)領(lǐng)先VPN中,從綜合功能架構(gòu)上提供給客戶的價(jià)值看,應(yīng)用虛擬化技術(shù)全面超越了VPN等現(xiàn)有的IT技術(shù),成為IT互聯(lián)網(wǎng)技術(shù)趨勢(shì)。從完成用戶遠(yuǎn)程應(yīng)用接入需求看,應(yīng)用虛擬化平臺(tái)從三大方面完勝VPN,三個(gè)方面包括:性價(jià)比高低、接入性能優(yōu)劣和遠(yuǎn)程連接使用方式的便捷與否。
為什么專家們毫不謙虛得到以上結(jié)論?先要了解完全顛覆VPN傳統(tǒng)遠(yuǎn)程數(shù)據(jù)傳輸?shù)奶摂M化實(shí)現(xiàn)原理。以極通科技EWEBS應(yīng)用虛擬化系統(tǒng)為例,EWEBS應(yīng)用虛擬化系統(tǒng)采用A/S架構(gòu),客戶端看到的應(yīng)用程序100%在服務(wù)器上運(yùn)行,互聯(lián)網(wǎng)上并沒(méi)有大量程序和數(shù)據(jù)需要傳輸,傳輸?shù)闹皇强蛻舳说娘@示界面更改的部分;因此,一般應(yīng)用情況下,平均每個(gè)用戶遠(yuǎn)程接入正常工作僅需不小于3K的帶寬,即通過(guò)目前任何遠(yuǎn)程連接方式,也能保證用戶正常工作,且遠(yuǎn)程接入效果令人滿意。通俗的說(shuō),就是“不在乎擁有,只在乎應(yīng)用”。就是將所有的軟件安裝在服務(wù)器端,客戶端零安裝,給用戶帶來(lái)更快捷遠(yuǎn)程接入技術(shù)速度、更高安全性,更好性能的本地化應(yīng)用的體驗(yàn)感覺(jué)。
第一,從性價(jià)比方便分析。VPN一般是租用線路或利用現(xiàn)有線路,所以一是每月要向電信部門交納可觀的費(fèi)用,再者可能會(huì)占用原有的帶寬,而采用EWEBS為一次性的投資,無(wú)限期的使用,占用非常小的帶寬,長(zhǎng)期的受益。
第二,從遠(yuǎn)程接入技術(shù)性能分析。VPN遠(yuǎn)程接入技術(shù)方式數(shù)據(jù)傳輸仍然是客戶機(jī)和服務(wù)器的數(shù)據(jù)傳輸,所以通過(guò)網(wǎng)絡(luò)要傳輸大量的數(shù)據(jù),對(duì)遠(yuǎn)程帶寬的要求就很高,而當(dāng)遠(yuǎn)程應(yīng)用數(shù)據(jù)量較大時(shí),完全無(wú)法保證遠(yuǎn)程應(yīng)用接入的正常實(shí)現(xiàn)。而且安全也是一項(xiàng)難題,因?yàn)閼?yīng)用和數(shù)據(jù)駐留在客戶端桌面系統(tǒng)上,很容易造成資料的流失。這不僅會(huì)增加未經(jīng)授權(quán)的訪問(wèn)的危險(xiǎn),也會(huì)增加信息丟失或被盜的危險(xiǎn)。所以,VPN不能解決接入性能問(wèn)題,用了VPN性能只會(huì)下降。
第三,從遠(yuǎn)程連接使用方式分析。VPN產(chǎn)品在進(jìn)行遠(yuǎn)程接入技術(shù)部署時(shí),一般需要在每一個(gè)不同地理位置的辦公室,都放置一臺(tái)VPN設(shè)備,來(lái)提供相互之間的遠(yuǎn)程訪問(wèn)功能。那么顯然,部署的施工周期將延長(zhǎng),而實(shí)際實(shí)際遠(yuǎn)程應(yīng)用中,更是增加了網(wǎng)絡(luò)節(jié)點(diǎn)IT人員的維護(hù)成本,更為重要的是,因?yàn)閂PN的帶寬限制,遠(yuǎn)程傳輸數(shù)據(jù)一般是分開存儲(chǔ)的,這對(duì)于數(shù)據(jù)的遠(yuǎn)程接入技術(shù)速度、集中管理、備份、安全性上,都有比較大的限制和劣勢(shì)。 而對(duì)于極通EWEBS應(yīng)用虛擬化系統(tǒng),因?yàn)榧袘?yīng)用部署,一切就簡(jiǎn)單多了。任何客戶(支持包括Windows和非Windows在內(nèi)的20多個(gè)操作平臺(tái)),在任何地點(diǎn)(對(duì)于移動(dòng)辦公的員工來(lái)說(shuō),不管是在家里,在旅館、在臨時(shí)的辦公室等任何需要的地方),使用任何設(shè)備(采用極通科技的AIP協(xié)議,對(duì)用戶端的要求很低,客戶端的設(shè)備可以為舊PC、視窗終端機(jī)、甚至是iPhone手機(jī)等),經(jīng)過(guò)任何連接(通過(guò)電話撥號(hào)、WAN連接(T1、T3、56K和X.25)、寬帶接入(ISDN、幀中繼和ATM)、因特網(wǎng)和無(wú)線接入等),將用戶遠(yuǎn)程接入技術(shù)到網(wǎng)絡(luò)上,使用戶能夠在任何地方遠(yuǎn)程使用應(yīng)用程序,而不必考慮其接入連接情況如何,從而簡(jiǎn)化了IT應(yīng)用程序的部署。能夠使應(yīng)用程序的遠(yuǎn)程響應(yīng)更快,遠(yuǎn)程接入技術(shù)性能更穩(wěn)定,而且不受網(wǎng)絡(luò)連接的影響,應(yīng)用程序就象是運(yùn)行在本地桌面型機(jī)器上一樣。
EWEBS完美實(shí)踐遠(yuǎn)程接入
目前,應(yīng)用虛擬化能夠展現(xiàn)給用戶最直接的功能還是遠(yuǎn)程應(yīng)用交付,或者叫遠(yuǎn)程接入,從全球看,應(yīng)用虛擬化領(lǐng)域走在最前沿的廠商還是Citrix(思杰),其推出的應(yīng)用虛擬化平臺(tái)Citrix交付中心(Citrix Delivery Center),即Citrix應(yīng)用交付基礎(chǔ)架構(gòu)解決方案正在逐步進(jìn)行中國(guó)全面本地化的進(jìn)程。國(guó)內(nèi)民族軟件企業(yè),在應(yīng)用虛擬化領(lǐng)域起步較晚,2008年7月,中國(guó)硅谷——北京上地軟件,也正式向全球推出極通EWEBS 2008應(yīng)用虛擬化系統(tǒng),該產(chǎn)品在EWEBS 2008中采用了極通科技獨(dú)創(chuàng)的AIP(Application Integration Protocol)技術(shù),把應(yīng)用程序的輸入輸出邏輯(應(yīng)用程序界面)與計(jì)算邏輯指令隔離開來(lái),在用戶遠(yuǎn)程訪問(wèn)EWEBS服務(wù)器發(fā)布的應(yīng)用時(shí),在EWEBS 服務(wù)器上會(huì)為用戶開設(shè)獨(dú)立的遠(yuǎn)程接入技術(shù)會(huì)話,占用獨(dú)立的內(nèi)存空間,應(yīng)用程序的計(jì)算邏輯指令在這個(gè)會(huì)話空間中運(yùn)行,應(yīng)用程序的界面會(huì)通過(guò)AIP協(xié)議遠(yuǎn)程傳送到用戶計(jì)算機(jī)上,用戶計(jì)算機(jī)只需要通過(guò)網(wǎng)絡(luò)把鍵盤、鼠標(biāo)及其他外設(shè)的操作遠(yuǎn)程傳送到服務(wù)器端,從服務(wù)器端接收變化的應(yīng)用程序界面,并且在用戶端顯示出來(lái)就可以獲得在本地運(yùn)行應(yīng)用一樣的訪問(wèn)感受,最終實(shí)現(xiàn)用戶客戶端使用人員不受終端設(shè)備和網(wǎng)絡(luò)帶寬的限制,在任何時(shí)間、任何地點(diǎn)、使用任何設(shè)備、采用任何網(wǎng)絡(luò)連接,都能夠高效、安全地遠(yuǎn)程接入技術(shù)EWEBS服務(wù)器(集群)上的各種應(yīng)用。
它是如何用技術(shù)實(shí)現(xiàn)這一基本不可能完成的任務(wù)呢?中國(guó)最早應(yīng)用虛擬化技術(shù)專家,極通科技技術(shù)總監(jiān)侯紅旗揭秘,在極通EWEBS 2008中采用了極通科技獨(dú)創(chuàng)的AIP(Application Integration Protocol)技術(shù),該技術(shù)把應(yīng)用程序的輸入輸出邏輯(應(yīng)用程序界面)與計(jì)算邏輯指令隔離開來(lái),在用戶遠(yuǎn)程訪問(wèn)EWEBS服務(wù)器發(fā)布的應(yīng)用時(shí),在EWEBS 服務(wù)器上會(huì)為用戶開設(shè)獨(dú)立的會(huì)話,占用獨(dú)立的內(nèi)存空間,應(yīng)用程序的計(jì)算邏輯指令在這個(gè)會(huì)話空間中運(yùn)行,應(yīng)用程序的界面會(huì)通過(guò)AIP協(xié)議傳送到用戶計(jì)算機(jī)上,用戶計(jì)算機(jī)只需要通過(guò)網(wǎng)絡(luò)把鍵盤、鼠標(biāo)及其他外設(shè)的操作傳送到服務(wù)器端,從服務(wù)器端接收變化的遠(yuǎn)程應(yīng)用程序界面,并且在用戶端顯示出來(lái)就可以獲得在本地運(yùn)行應(yīng)用一樣的訪問(wèn)感受了。
綜上所述,應(yīng)用虛擬化技術(shù)對(duì)用戶信息化應(yīng)用發(fā)展好處不一而足,以極通EWEBS為代表的很多應(yīng)用虛擬化產(chǎn)品也不是單單為一個(gè)“遠(yuǎn)程接入技術(shù)”的問(wèn)題解決而生的,它本身就是一個(gè)對(duì)互聯(lián)網(wǎng)架構(gòu)和信息化應(yīng)用部署模式的革命性顛覆。盡管它現(xiàn)在已經(jīng)在前沿的信息化建設(shè)中,有了完美的技術(shù)實(shí)踐,但畢竟還限于“精英”小圈子,走向大眾信息化應(yīng)用實(shí)踐效果如何,才是應(yīng)用虛擬化技術(shù)真正成熟走向未來(lái)的試金石。
【編輯推薦】