企业桌面虚拟标准化的解决方法

企业桌面虚拟标准化的解决方法 企业随着自身 IT 建设的不断发展壮大，使得企业的业务竞争力得到了显 著的提升。通过业务数据的信息化和数据分析系统的投入使用，企业决策者能 够比以往更加快速制定经营策略。员工通过使用各种业务系统，加快了企业内 部协同工作的效率，使得企业如一个紧密的整体，高效的协同运转，从而更好 的抵抗市场传导来的瞬息万变的竞争、压力。但随着 IT 环境的不断壮大，随之 也带来了新的挑战。本篇文章对企业中面临的一类挑战进行进一步的分析办 公桌面管理。 快速发展的 IT建设，面临新的挑战 企业办公桌面环境是让员工提高工作效率的技术手段，其上运行的各种公 司办公软件、应用系统是让员工协同工作的良好工具。但由于企业 IT 的不断普 及，几乎大多数员工都拥有使用的电脑，这也带来了相应的管理维护上的挑战。 办公桌面管理琐碎、困难 办公桌面分布在每个员工的面前，公司规模越大，办公桌面的物理分布就 越广。一旦用户使用过程中办公桌面出现问题，维护起来就会很困难。首先由 于办公桌面和不同的用户进行互动，而每个用户的使用习惯、了解 IT 的知识水 平都不同，所以出现的问题就会千奇百怪，并且办公桌面上的应用众多，使得 维护人员难以定位问题所在，维护工作非常困难。而且办公桌面数量众多、分 布有广，维护周期就会更长。每个企业中管理维护数据中心的难度都不会比维 护办公环境的大。这一点让很多公司的 IT 部门头疼。 用户办公桌面长时间无法恢复使用，抱怨很多 当用户使用办公环境过程中经常会因为各种原因使得办公桌面不能够正常 工作。如：病毒、误删除应用系统文件、误操作等。而由于办公桌面环境包含 大量的应用程序和参杂着用户自身的个性化信息，使得环境构成各不相同，这 都为 IT 维护人员及时定位问题的原因，带来了艰巨的困难。更何况使用者大多 数对 IT 知识比较缺乏，甚至连问题都有可能无法描述清楚，这种情况下办公环 境也许只有重装是解决问题的唯一手段。但对于用户来说，他们可能只是认为 出的问题解决起来非常简单，维修结果的冗长必然超过了他们的期望值，同时 也严重阻碍了用户的办公效率。因此用户的在办公桌面环境维护过程中的体验 是非常差的。这种负面的反馈同样又给 IT 维护人员带来了巨大的压力，甚至很 多维护人员听到办公桌面环境的维护就会紧张、恐惧。经过调查 IT 部分用于维 护桌面环境的工作量和花费的时间占整个工作时间的 50%以上。 IT 发展被旧应用系统的兼容性问题严重阻碍 IT 技术不断发展，面临的 IT 威胁也不断增加，且破坏力也增大。企业为了 自身需求不断提升、改善自身企业的 IT 水平，但越来越先进的技术手段和已存 在的原有系统之间并存问题，将会越来越突出。原有系统成为了阻碍 IT 快速发 展的绊脚石，让企业的 IT 部门非常头疼。如何解决这个问题是加快企业 IT 发 展的关键所在。 公司机密信息管控难度非常大，且手段陈旧 每个企业都有自己的特有的商业机密，而随着 IT 假设的不断发展，很多机 密/ 敏感信息都会以某种形式存在于企业的 IT 系统中。而有些时候这种纯电子 数据的保存方式比传统保密方式更容易泄露。很多时候企业会选择模拟传统手 段的方式去保护电子信息。比如编写机密信息访问安全守则，贴到墙上随时提 醒员工;堵住桌面电脑的 USB 口，禁止使用者复制机密信息 ;只有特定的桌面计 算机能够访问机密/敏感信息，而这些计算机摆放在一个封闭的房间内，有摄像 头随时录像等等。而这些手段其实都是被动防护手段，只能做到时候审计，找 到泄露信息的人，却不能及时预防。 办公环境必须随身携带，极为不便，更无法解决突发情况时使用的需求 随时随地处理业务的需求越来越突出，因此我们能够看到很多人都随身背 着自己的办公电脑行走在路上。但是随身携带办公电脑一来让人感到行动不便， 而来如果电脑丢失或损坏可能会给企业带来不可预知的风险。如：机密信息泄 露、办公数据彻底丢失/损坏等。即使企业允许员工随时携带办公电脑出行时， 也无法避免一些突发事件的出现。如：突发事件出现需要员工快速处理，而此 时员工并未随身携带办公电脑;出差在外电脑丢失/ 损坏，急需事物无法处理等。 在此种突发情况下，企业还是无法提供更好的技术手段加以解决。 办公用电脑资源存在重复消耗现象，管理水平得不到显著提升 企业为了提高办公效率尽可能的为每个需要电脑的员工配备计算机，甚至 有些员工同时拥有 2 台以上的个人电脑。虽然这样某些员工的办公效率随之提 升，但同时也出现了电脑资源浪费的情况。大多数拥有多台电脑的员工，在不 同时间段中只能使用一台电脑，而其它电脑资源必然处于闲置状态无人使用， 从而造成了电脑资源的浪费。有些企业想采取手段将那些短期内闲置的电脑调 配给其他急需的员工，但多数情况下由于闲置电脑中存有原有员工的个人/办公 信息，而无法实现调配的愿望，只能让这些电脑资源继续闲置。最终只是企业 中办公电脑资源的重复/浪费，同时也让 IT 部门管理难度不断增加，成为企业 IT 管理的一块心病。 全新的思路、崭新的架构提供解决之道VDI Virtual Desktop Infrastructure (VDI) 是一个桌面交付模型，支持客户端 桌面工作负载(操作系统、应用程序、用户数据) 托管在数据中心的服务器上并 执行。用户可以通过支持远程桌面协议(如 RDP)的客户端设备与虚拟桌面进行 通信。与远程桌面服务(包含在 Windows Server 2008 R2 中，即以前为人所 熟知的终端服务Terminal Services)不同，VDI 中的每个用户都可以通过 任何经过授权的设备来访问个人桌面，从而大大改善桌面灵活性。IT 部门可以 利用集中化的部署获得更全面的优势，包括集中化管理桌面工作负载以及更好 的业务连续性。 VDI 在企业中的价值 集中式桌面管理：使用 VDI 企业可以用在数据中心服务器上运行的虚拟桌 面来替代传统的 PC。管理员在几分钟内便可部署好新的桌面，从而为用户提供 他们自己的个性化桌面环境，而无需重新进行培训和共享应用程序。此方法有 助于降低桌面基础架构的总体拥有成本 (TCO)，延长硬件的生命周期，并可帮 助您加快对业务需求的响应速度。 桌面标准化管理：VDI 非常适合于向那些在分公司、呼叫中心和其他地点 工作的固定职能员工提供经济高效的桌面服务。由于所有的虚拟桌面都位于一 个中央位置，因此更容易控制对机密数据的访问，并且可以严格控制办公环境 的稳定性、标准化。即使桌面环境被破坏，也可以通过虚拟机模板重建功能实 现瞬间恢复。轻松实现办公桌面环境和个人桌面环境的彻底分离，确保办公桌 面环境的高质量维护。 桌面备份和灾难恢复：客户能够享受到以前只有服务器应用程序才有的可 靠性、数据保护能力和灾难恢复功能。您可以利用共享存储器来备份桌面数据。 自动故障切换功能可以帮助您确保虚拟桌面的高可用性，而整个站点范围的恢 复机制可确保在发生计划外停机后能够快速恢复服务。 随时随地访问办公桌面：通过微软的用户状态虚拟化和应用程序虚拟化可 以很轻松的将用户的办公桌面环境中的个性化信息，个人/办公文档，以及办公 时所需的各种办公软件/应用系统与用户的账号绑定在一起，并且集中保存。当 用户不管是通过互联网还是分公司/办事处临时网络环境中，可以随时随地的访 问微软 VDI 服务器。 VDI 服务器可以动态为用户创建一个客户端虚拟机，并将 用户的个性化信息，使用的办公软件/应用系统覆盖到临时创建的客户端虚拟机 上，从而确保使用者永远能够用自己最习惯的使用方式与自己的办公桌面环境 进行互动，高效的处理工作。 严格把控的办公桌面：通过 VDI 技术将企业中涉及信息安全的应用部署到 虚拟机内，然后通过集中的策略配置、各种软硬件安全措施，确保机密信息只 停留在虚拟机内部，从而实现机密信息的严格管控目的。当使用者不再需要此 环境时，VDI 系统还可以实现相应桌面虚拟机的自动销毁工作，彻底保证信息 的安全性、合法传输性。 减少办公环境的宕机时间：通过微软的用户状态虚拟化和应用程序虚拟化 可以很轻松的将用户的办公桌面环境中的个性化信息，个人/办公文档，以及办 公时所需的各种办公软件/应用系统与用户的账号绑定在一起，并且集中保存。 当用户的物理办公桌面环境出现问题时，可以使用 VDI 技术，用户状态虚拟化 和应用程序虚拟化，为用户构建一个与物理办公桌面一摸一样的桌面虚拟机。 用户可以继续在虚拟机上用最熟悉的操作方式办公，而为 IT 维护人员争取充足 的维护时间解决物理计算机出现的问题。 微软建议方案 推荐的方案中每个模块相互配合，提供了一套可靠、高效、灵活的 VDI 系 统环境： VDI 客户端连接调度服务器群 此服务器群是客户端连接请求调度分发服务器。客户端设备不用关心它会 与哪个 VDI 虚拟机池中的虚拟机实例连接，只需记住一个统一的连接入口就行。 当客户端的连接请求送到 VDI 客户端连接调度服务器上时，连接调度服务器会 根据预先设定的调度策略从 VDI 虚拟机池中挑选一个空闲的桌面虚拟机实例， 与客户端设备进行对接。如果连接调度服务器发现发出连接请求的客户端设备 可能是因为某种原因非正常退出式与原先连接的桌面虚拟机实例脱离连接，那 么连接调度服务器会自动找到原先的那个虚拟机实例重新让客户端设备与其进 行恢复性连接。这样可以确保掉线前未处理完的工作可以继续进行，产生的数 据不会丢失。 客户端虚拟机宿主服务器高可用群集 此服务器群是主要承载桌面虚拟机的核心服务器。微软使用 Windows server 2008/R2 中的 Hyper-V 技术承载 VDI 方案中的所有桌面虚拟机实例。 宿主服务器组会构成一个具有 HA 特性的虚拟化资源池，然后将服务器的计算 资源细分后分配给一个个桌面虚拟机实例使用。而在宿主服务器群构建的计算 机资源池中会同时运行若干配置完全相同的桌面虚拟机实例。这些桌面虚拟机 实例一般情况下是由同一个虚拟机模板快速复制、创建而成。如果某个宿主服 务器出现异常宕机情况，其上运行的桌面虚拟机实例会自动迁移到其它宿主服 务器上继续对外提供服务。 应用虚拟化包管理服务器 应用程序虚拟化包服务器运行的是微软的 APP-V，用于管理各种虚拟化后 的应用软件/企业办公应用程序。此服务器会根据登录用户的账号智能地将用户 所需的各种应用程序推送到桌面虚拟机上，从而形成一种动态、自动软件分发 效果。软件的推送过程是采用数据流的方式进行，这样的推送方式避免了第一 次需要把软件的所有文件全部推送到客户端，而是用多少下载多少，从而降低 软件分发时对网络带宽的大量占用。 用户能够在自己连接的桌面虚拟机上能够看到和使用哪些应用程序，完全 是以微软活动目录为集中控制核心，用组策略方式实现软件使用权限动态授权 的效果。换句话说，用户拥有哪些应用的使用权限是和用户的账号绑定在一起。 不管在哪台物理计算机还是桌面虚拟机实例上登录，用户都能获得同样的软件 的使用授权。 个性化信息&数据文件服务器 此服务器是一个网络存储服务器，为每个使用 VDI 系统的用户提供一个独 立的、安全的网络存储目录，用于保存用户的个性化资料，如：办公文档资料、 个人数据资料等。当用户连接到一个 VDI 虚拟机池中的桌面虚拟机实例时， VDI 系统会根据用户的账号，自动将用户所属的网络目录与桌面虚拟机实例中 的“文档”目录进行对接，并且将用户的个性化信息，如：桌面背景、程序图 表摆放位置、开关机声音、程序的操作快捷方式，自动应用到虚拟机的桌面上， 使得用户永远看到的是自己最熟悉的个性化桌面环境、在最熟悉的位置找到自 己的数据资料。 备份服务器 此服务器运行的是微软的 System Center Data Protection Manager 产 品，用于对个性化信息&数据文件服务器上的数据进行差异备份，以确保用户 的关键数据不会丢失，如果用户在使用过程中由于各种原因对自己的数据进行 了误操作，可以通过本服务器上的备份数据对用户的数据进行还原恢复。 虚拟机管理服务器 此服务器运行的是微软的 System Center Virtual Machine Manager 产 品，用于对 VDI 系统中的桌面虚拟机池中的虚拟机进行管理。如向虚拟机池中 创建新的虚拟机实例，销毁运行不够稳定的虚拟机实例，暂停、克隆虚拟机， 以及在必要的时候将某个物理宿主服务器上的桌面虚拟机实例在线移动到另一 台宿主服务器上运行等。 VDI 服务器环境监控服务器 此服务器运行的是微软的 System Center Operation Manager 产品，用 于监控整个 VDI 系统的运行状态是否正常运转，同时也监控桌面虚拟机池中所 有虚拟机实例的运行状态。一旦 VDI 系统或桌面虚拟机运行状态出现异常 SCOM 会触发预先设定好的脚本进行自动补偿、维护操作。如果出现的异常无