VDI: 企業(yè)桌面虛擬標(biāo)準(zhǔn)化的解決之道
企業(yè)隨著自身IT建設(shè)的不斷發(fā)展壯大，使得企業(yè)的業(yè)務(wù)競爭力得到了顯著的提升。通過業(yè)務(wù)數(shù)據(jù)的信息化和數(shù)據(jù)分析系統(tǒng)的投入使用，企業(yè)決策者能夠比以往更加快速制定經(jīng)營策略。員工通過使用各種業(yè)務(wù)系統(tǒng)，加快了企業(yè)內(nèi)部協(xié)同工作的效率，使得企業(yè)如一個(gè)緊密的整體，高效的協(xié)同運(yùn)轉(zhuǎn)，從而更好的抵抗市場傳導(dǎo)來的瞬息萬變的競爭、壓力。但隨著IT環(huán)境的不斷壯大，隨之也帶來了新的挑戰(zhàn)。本篇文章對(duì)企業(yè)中面臨的一類挑戰(zhàn)進(jìn)行進(jìn)一步的分析—辦公桌面管理。
快速發(fā)展的IT建設(shè)，面臨新的挑戰(zhàn)
企業(yè)辦公桌面環(huán)境是讓員工提高工作效率的技術(shù)手段，其上運(yùn)行的各種公司辦公軟件、應(yīng)用系統(tǒng)是讓員工協(xié)同工作的良好工具。但由于企業(yè)IT的不斷普及，幾乎大多數(shù)員工都擁有使用的電腦，這也帶來了相應(yīng)的管理維護(hù)上的挑戰(zhàn)。
辦公桌面管理瑣碎、困難
辦公桌面分布在每個(gè)員工的面前，公司規(guī)模越大，辦公桌面的物理分布就越廣。一旦用戶使用過程中辦公桌面出現(xiàn)問題，維護(hù)起來就會(huì)很困難。首先由于辦公桌面和不同的用戶進(jìn)行互動(dòng)，而每個(gè)用戶的使用習(xí)慣、了解IT的知識(shí)水平都不同，所以出現(xiàn)的問題就會(huì)千奇百怪，并且辦公桌面上的應(yīng)用眾多，使得維護(hù)人員難以定位問題所在，維護(hù)工作非常困難。而且辦公桌面數(shù)量眾多、分布有廣，維護(hù)周期就會(huì)更長。每個(gè)企業(yè)中管理維護(hù)數(shù)據(jù)中心的難度都不會(huì)比維護(hù)辦公環(huán)境的大。這一點(diǎn)讓很多公司的IT部門頭疼。
用戶辦公桌面長時(shí)間無法恢復(fù)使用，抱怨很多
當(dāng)用戶使用辦公環(huán)境過程中經(jīng)常會(huì)因?yàn)楦鞣N原因使得辦公桌面不能夠正常工作。如：病毒、誤刪除應(yīng)用系統(tǒng)文件、誤操作等。而由于辦公桌面環(huán)境包含大量的應(yīng)用程序和參雜著用戶自身的個(gè)性化信息，使得環(huán)境構(gòu)成各不相同，這都為IT維護(hù)人員及時(shí)定位問題的原因，帶來了艱巨的困難。更何況使用者大多數(shù)對(duì)IT知識(shí)比較缺乏，甚至連問題都有可能無法描述清楚，這種情況下辦公環(huán)境也許只有重裝是解決問題的唯一手段。但對(duì)于用戶來說，他們可能只是認(rèn)為出的問題解決起來非常簡單，維修結(jié)果的冗長必然超過了他們的期望值，同時(shí)也嚴(yán)重阻礙了用戶的辦公效率。因此用戶的在辦公桌面環(huán)境維護(hù)過程中的體驗(yàn)是非常差的。這種負(fù)面的反饋同樣又給IT維護(hù)人員帶來了巨大的壓力，甚至很多維護(hù)人員聽到辦公桌面環(huán)境的維護(hù)就會(huì)緊張、恐懼。經(jīng)過調(diào)查IT部分用于維護(hù)桌面環(huán)境的工作量和花費(fèi)的時(shí)間占整個(gè)工作時(shí)間的50%以上。
IT發(fā)展被舊應(yīng)用系統(tǒng)的兼容性問題嚴(yán)重阻礙
IT技術(shù)不斷發(fā)展，面臨的IT威脅也不斷增加，且破壞力也增大。企業(yè)為了自身需求不斷提升、改善自身企業(yè)的IT水平，但越來越先進(jìn)的技術(shù)手段和已存在的原有系統(tǒng)之間并存問題，將會(huì)越來越突出。原有系統(tǒng)成為了阻礙IT快速發(fā)展的絆腳石，讓企業(yè)的IT部門非常頭疼。如何解決這個(gè)問題是加快企業(yè)IT發(fā)展的關(guān)鍵所在。
公司機(jī)密信息管控難度非常大，且手段陳舊
每個(gè)企業(yè)都有自己的特有的商業(yè)機(jī)密，而隨著IT假設(shè)的不斷發(fā)展，很多機(jī)密/敏感信息都會(huì)以某種形式存在于企業(yè)的IT系統(tǒng)中。而有些時(shí)候這種純電子數(shù)據(jù)的保存方式比傳統(tǒng)保密方式更容易泄露。很多時(shí)候企業(yè)會(huì)選擇模擬傳統(tǒng)手段的方式去保護(hù)電子信息。比如編寫機(jī)密信息訪問安全守則，貼到墻上隨時(shí)提醒員工；堵住桌面電腦的USB口，禁止使用者復(fù)制機(jī)密信息；只有特定的桌面計(jì)算機(jī)能夠訪問機(jī)密/敏感信息，而這些計(jì)算機(jī)擺放在一個(gè)封閉的房間內(nèi)，有攝像頭隨時(shí)錄像等等。而這些手段其實(shí)都是被動(dòng)防護(hù)手段，只能做到時(shí)候?qū)徲?jì)，找到泄露信息的人，卻不能及時(shí)預(yù)防。
辦公環(huán)境必須隨身攜帶，極為不便，更無法解決突發(fā)情況時(shí)使用的需求
隨時(shí)隨地處理業(yè)務(wù)的需求越來越突出，因此我們能夠看到很多人都隨身背著自己的辦公電腦行走在路上。但是隨身攜帶辦公電腦一來讓人感到行動(dòng)不便，而來如果電腦丟失或損壞可能會(huì)給企業(yè)帶來不可預(yù)知的風(fēng)險(xiǎn)。如：機(jī)密信息泄露、辦公數(shù)據(jù)徹底丟失/損壞等。即使企業(yè)允許員工隨時(shí)攜帶辦公電腦出行時(shí)，也無法避免一些突發(fā)事件的出現(xiàn)。如：突發(fā)事件出現(xiàn)需要員工快速處理，而此時(shí)員工并未隨身攜帶辦公電腦；出差在外電腦丟失/損壞，急需事物無法處理等。在此種突發(fā)情況下，企業(yè)還是無法提供更好的技術(shù)手段加以解決。
辦公用電腦資源存在重復(fù)消耗現(xiàn)象，管理水平得不到顯著提升
企業(yè)為了提高辦公效率盡可能的為每個(gè)需要電腦的員工配備計(jì)算機(jī)，甚至有些員工同時(shí)擁有2臺(tái)以上的個(gè)人電腦。雖然這樣某些員工的辦公效率隨之提升，但同時(shí)也出現(xiàn)了電腦資源浪費(fèi)的情況。大多數(shù)擁有多臺(tái)電腦的員工，在不同時(shí)間段中只能使用一臺(tái)電腦，而其它電腦資源必然處于閑置狀態(tài)無人使用，從而造成了電腦資源的浪費(fèi)。有些企業(yè)想采取手段將那些短期內(nèi)閑置的電腦調(diào)配給其他急需的員工，但多數(shù)情況下由于閑置電腦中存有原有員工的個(gè)人/辦公信息，而無法實(shí)現(xiàn)調(diào)配的愿望，只能讓這些電腦資源繼續(xù)閑置。最終只是企業(yè)中辦公電腦資源的重復(fù)/浪費(fèi)，同時(shí)也讓IT部門管理難度不斷增加，成為企業(yè)IT管理的一塊心病。
全新的思路、嶄新的架構(gòu)提供解決之道—VDI
Virtual Desktop Infrastructure (VDI) 是一個(gè)桌面交付模型，支持客戶端桌面工作負(fù)載（操作系統(tǒng)、應(yīng)用程序、用戶數(shù)據(jù)）托管在數(shù)據(jù)中心的服務(wù)器上并執(zhí)行。用戶可以通過支持遠(yuǎn)程桌面協(xié)議（如RDP）的客戶端設(shè)備與虛擬桌面進(jìn)行通信。與遠(yuǎn)程桌面服務(wù)（包含在Windows Server 2008 R2中，即以前為人所熟知的終端服務(wù)——Terminal Services）不同，VDI 中的每個(gè)用戶都可以通過任何經(jīng)過授權(quán)的設(shè)備來訪問個(gè)人桌面，從而大大改善桌面靈活性。IT部門可以利用集中化的部署獲得更全面的優(yōu)勢，包括集中化管理桌面工作負(fù)載以及更好的業(yè)務(wù)連續(xù)性。
VDI 在企業(yè)中的價(jià)值
集中式桌面管理：使用VDI企業(yè)可以用在數(shù)據(jù)中心服務(wù)器上運(yùn)行的虛擬桌面來替代傳統(tǒng)的PC。管理員在幾分鐘內(nèi)便可部署好新的桌面，從而為用戶提供他們自己的個(gè)性化桌面環(huán)境，而無需重新進(jìn)行培訓(xùn)和共享應(yīng)用程序。此方法有助于降低桌面基礎(chǔ)架構(gòu)的總體擁有成本 (TCO)，延長硬件的生命周期，并可幫助您加快對(duì)業(yè)務(wù)需求的響應(yīng)速度。
桌面標(biāo)準(zhǔn)化管理：VDI 非常適合于向那些在分公司、呼叫中心和其他地點(diǎn)工作的固定職能員工提供經(jīng)濟(jì)高效的桌面服務(wù)。由于所有的虛擬桌面都位于一個(gè)中央位置，因此更容易控制對(duì)機(jī)密數(shù)據(jù)的訪問，并且可以嚴(yán)格控制辦公環(huán)境的穩(wěn)定性、標(biāo)準(zhǔn)化。即使桌面環(huán)境被破壞，也可以通過虛擬機(jī)模板重建功能實(shí)現(xiàn)瞬間恢復(fù)。輕松實(shí)現(xiàn)辦公桌面環(huán)境和個(gè)人桌面環(huán)境的徹底分離，確保辦公桌面環(huán)境的高質(zhì)量維護(hù)。
桌面?zhèn)浞莺蜑?zāi)難恢復(fù)：客戶能夠享受到以前只有服務(wù)器應(yīng)用程序才有的可靠性、數(shù)據(jù)保護(hù)能力和災(zāi)難恢復(fù)功能。您可以利用共享存儲(chǔ)器來備份桌面數(shù)據(jù)。自動(dòng)故障切換功能可以幫助您確保虛擬桌面的高可用性，而整個(gè)站點(diǎn)范圍的恢復(fù)機(jī)制可確保在發(fā)生計(jì)劃外停機(jī)后能夠快速恢復(fù)服務(wù)。
隨時(shí)隨地訪問辦公桌面：通過微軟的用戶狀態(tài)虛擬化和應(yīng)用程序虛擬化可以很輕松的將用戶的辦公桌面環(huán)境中的個(gè)性化信息，個(gè)人/辦公文檔，以及辦公時(shí)所需的各種辦公軟件/應(yīng)用系統(tǒng)與用戶的賬號(hào)綁定在一起，并且集中保存。當(dāng)用戶不管是通過互聯(lián)網(wǎng)還是分公司/辦事處臨時(shí)網(wǎng)絡(luò)環(huán)境中，可以隨時(shí)隨地的訪問微軟VDI服務(wù)器。VDI服務(wù)器可以動(dòng)態(tài)為用戶創(chuàng)建一個(gè)客戶端虛擬機(jī)，并將用戶的個(gè)性化信息，使用的辦公軟件/應(yīng)用系統(tǒng)覆蓋到臨時(shí)創(chuàng)建的客戶端虛擬機(jī)上，從而確保使用者永遠(yuǎn)能夠用自己最習(xí)慣的使用方式與自己的辦公桌面環(huán)境進(jìn)行互動(dòng)，高效的處理工作。
嚴(yán)格把控的辦公桌面：通過VDI技術(shù)將企業(yè)中涉及信息安全的應(yīng)用部署到虛擬機(jī)內(nèi)，然后通過集中的策略配置、各種軟硬件安全措施，確保機(jī)密信息只停留在虛擬機(jī)內(nèi)部，從而實(shí)現(xiàn)機(jī)密信息的嚴(yán)格管控目的。當(dāng)使用者不再需要此環(huán)境時(shí)，VDI系統(tǒng)還可以實(shí)現(xiàn)相應(yīng)桌面虛擬機(jī)的自動(dòng)銷毀工作，徹底保證信息的安全性、合法傳輸性。
減少辦公環(huán)境的宕機(jī)時(shí)間：通過微軟的用戶狀態(tài)虛擬化和應(yīng)用程序虛擬化可以很輕松的將用戶的辦公桌面環(huán)境中的個(gè)性化信息，個(gè)人/辦公文檔，以及辦公時(shí)所需的各種辦公軟件/應(yīng)用系統(tǒng)與用戶的賬號(hào)綁定在一起，并且集中保存。當(dāng)用戶的物理辦公桌面環(huán)境出現(xiàn)問題時(shí)，可以使用VDI技術(shù)，用戶狀態(tài)虛擬化和應(yīng)用程序虛擬化，為用戶構(gòu)建一個(gè)與物理辦公桌面一摸一樣的桌面虛擬機(jī)。用戶可以繼續(xù)在虛擬機(jī)上用最熟悉的操作方式辦公，而為IT維護(hù)人員爭取充足的維護(hù)時(shí)間解決物理計(jì)算機(jī)出現(xiàn)的問題。
微軟建議方案
推薦的方案中每個(gè)模塊相互配合，提供了一套可靠、高效、靈活的VDI系統(tǒng)環(huán)境：
VDI客戶端連接調(diào)度服務(wù)器群
此服務(wù)器群是客戶端連接請(qǐng)求調(diào)度分發(fā)服務(wù)器?？蛻舳嗽O(shè)備不用關(guān)心它會(huì)與哪個(gè)VDI虛擬機(jī)池中的虛擬機(jī)實(shí)例連接，只需記住一個(gè)統(tǒng)一的連接入口就行。當(dāng)客戶端的連接請(qǐng)求送到VDI客戶端連接調(diào)度服務(wù)器上時(shí)，連接調(diào)度服務(wù)器會(huì)根據(jù)預(yù)先設(shè)定的調(diào)度策略從VDI虛擬機(jī)池中挑選一個(gè)空閑的桌面虛擬機(jī)實(shí)例，與客戶端設(shè)備進(jìn)行對(duì)接。如果連接調(diào)度服務(wù)器發(fā)現(xiàn)發(fā)出連接請(qǐng)求的客戶端設(shè)備可能是因?yàn)槟撤N原因非正常退出式與原先連接的桌面虛擬機(jī)實(shí)例脫離連接，那么連接調(diào)度服務(wù)器會(huì)自動(dòng)找到原先的那個(gè)虛擬機(jī)實(shí)例重新讓客戶端設(shè)備與其進(jìn)行恢復(fù)性連接。這樣可以確保掉線前未處理完的工作可以繼續(xù)進(jìn)行，產(chǎn)生的數(shù)據(jù)不會(huì)丟失。
客戶端虛擬機(jī)宿主服務(wù)器高可用群集
此服務(wù)器群是主要承載桌面虛擬機(jī)的核心服務(wù)器。微軟使用Windows server 2008/R2中的Hyper-V技術(shù)承載VDI方案中的所有桌面虛擬機(jī)實(shí)例。宿主服務(wù)器組會(huì)構(gòu)成一個(gè)具有HA特性的虛擬化資源池，然后將服務(wù)器的計(jì)算資源細(xì)分后分配給一個(gè)個(gè)桌面虛擬機(jī)實(shí)例使用。而在宿主服務(wù)器群構(gòu)建的計(jì)算機(jī)資源池中會(huì)同時(shí)運(yùn)行若干配置完全相同的桌面虛擬機(jī)實(shí)例。這些桌面虛擬機(jī)實(shí)例一般情況下是由同一個(gè)虛擬機(jī)模板快速復(fù)制、創(chuàng)建而成。如果某個(gè)宿主服務(wù)器出現(xiàn)異常宕機(jī)情況，其上運(yùn)行的桌面虛擬機(jī)實(shí)例會(huì)自動(dòng)遷移到其它宿主服務(wù)器上繼續(xù)對(duì)外提供服務(wù)。
應(yīng)用虛擬化包管理服務(wù)器
應(yīng)用程序虛擬化包服務(wù)器運(yùn)行的是微軟的APP-V，用于管理各種虛擬化后的應(yīng)用軟件/企業(yè)辦公應(yīng)用程序。此服務(wù)器會(huì)根據(jù)登錄用戶的賬號(hào)智能地將用戶所需的各種應(yīng)用程序推送到桌面虛擬機(jī)上，從而形成一種動(dòng)態(tài)、自動(dòng)軟件分發(fā)效果。軟件的推送過程是采用數(shù)據(jù)流的方式進(jìn)行，這樣的推送方式避免了第一次需要把軟件的所有文件全部推送到客戶端，而是用多少下載多少，從而降低軟件分發(fā)時(shí)對(duì)網(wǎng)絡(luò)帶寬的大量占用。
用戶能夠在自己連接的桌面虛擬機(jī)上能夠看到和使用哪些應(yīng)用程序，完全是以微軟活動(dòng)目錄為集中控制核心，用組策略方式實(shí)現(xiàn)軟件使用權(quán)限動(dòng)態(tài)授權(quán)的效果。換句話說，用戶擁有哪些應(yīng)用的使用權(quán)限是和用戶的賬號(hào)綁定在一起。不管在哪臺(tái)物理計(jì)算機(jī)還是桌面虛擬機(jī)實(shí)例上登錄，用戶都能獲得同樣的軟件的使用授權(quán)。
個(gè)性化信息&數(shù)據(jù)文件服務(wù)器
此服務(wù)器是一個(gè)網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，為每個(gè)使用VDI系統(tǒng)的用戶提供一個(gè)獨(dú)立的、安全的網(wǎng)絡(luò)存儲(chǔ)目錄，用于保存用戶的個(gè)性化資料，如：辦公文檔資料、個(gè)人數(shù)據(jù)資料等。當(dāng)用戶連接到一個(gè)VDI虛擬機(jī)池中的桌面虛擬機(jī)實(shí)例時(shí)，VDI系統(tǒng)會(huì)根據(jù)用戶的賬號(hào)，自動(dòng)將用戶所屬的網(wǎng)絡(luò)目錄與桌面虛擬機(jī)實(shí)例中的“文檔”目錄進(jìn)行對(duì)接，并且將用戶的個(gè)性化信息，如：桌面背景、程序圖表擺放位置、開關(guān)機(jī)聲音、程序的操作快捷方式，自動(dòng)應(yīng)用到虛擬機(jī)的桌面上，使得用戶永遠(yuǎn)看到的是自己最熟悉的個(gè)性化桌面環(huán)境、在最熟悉的位置找到自己的數(shù)據(jù)資料。
備份服務(wù)器
此服務(wù)器運(yùn)行的是微軟的System Center Data Protection Manager產(chǎn)品，用于對(duì)個(gè)性化信息&數(shù)據(jù)文件服務(wù)器上的數(shù)據(jù)進(jìn)行差異備份，以確保用戶的關(guān)鍵數(shù)據(jù)不會(huì)丟失，如果用戶在使用過程中由于各種原因?qū)ψ约旱臄?shù)據(jù)進(jìn)行了誤操作，可以通過本服務(wù)器上的備份數(shù)據(jù)對(duì)用戶的數(shù)據(jù)進(jìn)行還原恢復(fù)。
虛擬機(jī)管理服務(wù)器
此服務(wù)器運(yùn)行的是微軟的System Center Virtual Machine Manager產(chǎn)品，用于對(duì)VDI系統(tǒng)中的桌面虛擬機(jī)池中的虛擬機(jī)進(jìn)行管理。如向虛擬機(jī)池中創(chuàng)建新的虛擬機(jī)實(shí)例，銷毀運(yùn)行不夠穩(wěn)定的虛擬機(jī)實(shí)例，暫停、克隆虛擬機(jī)，以及在必要的時(shí)候?qū)⒛硞€(gè)物理宿主服務(wù)器上的桌面虛擬機(jī)實(shí)例在線移動(dòng)到另一臺(tái)宿主服務(wù)器上運(yùn)行等。
VDI服務(wù)器環(huán)境監(jiān)控服務(wù)器
此服務(wù)器運(yùn)行的是微軟的System Center Operation Manager產(chǎn)品，用于監(jiān)控整個(gè)VDI系統(tǒng)的運(yùn)行狀態(tài)是否正常運(yùn)轉(zhuǎn)，同時(shí)也監(jiān)控桌面虛擬機(jī)池中所有虛擬機(jī)實(shí)例的運(yùn)行狀態(tài)。一旦VDI系統(tǒng)或桌面虛擬機(jī)運(yùn)行狀態(tài)出現(xiàn)異常SCOM會(huì)觸發(fā)預(yù)先設(shè)定好的腳本進(jìn)行自動(dòng)補(bǔ)償、維護(hù)操作。如果出現(xiàn)的異常無法自動(dòng)化解決，SCOM會(huì)觸發(fā)預(yù)警機(jī)制，通知IT維護(hù)人員及時(shí)對(duì)問題進(jìn)行定位、處理。
VDI服務(wù)器環(huán)境、客戶端虛擬機(jī)補(bǔ)丁管理服務(wù)器
此服務(wù)器運(yùn)行的是微軟的System Center Operation Manager產(chǎn)品，用于為整個(gè)VDI系統(tǒng)進(jìn)行補(bǔ)丁分發(fā)，以及對(duì)虛擬機(jī)池中的虛擬機(jī)實(shí)例進(jìn)行補(bǔ)丁分發(fā)工作。SCCM能夠預(yù)設(shè)各種補(bǔ)丁分發(fā)策略，從而形成一系列自動(dòng)保持桌面環(huán)境最佳狀態(tài)的機(jī)制。
管理專用數(shù)據(jù)庫
此服務(wù)器運(yùn)行的是微軟的SQL Server產(chǎn)品，用于保存SCVMM、SCOM、SCCM、SCDPM所需存儲(chǔ)的數(shù)據(jù)信息，是上述產(chǎn)品的必要支撐產(chǎn)品。
【編輯推薦】
