網管支撐系統云計算與虛擬化桌面的研究與應用

范寧軍

(中國聯合網絡通信有限公司安徽分公司 合肥230001)

1 引言

隨著網絡建設與改造的不斷深化，網絡管理日趨復雜，運維管理對網管質量的要求不斷提升，網管支撐系統的建設不斷增強。而對于電信運營企業網管中心而言，面對日益增加，數以十計、百計的網管應用系統，如何降低管理成本、提高管理效率和資源利用率、提升響應速度、有效節能減排、加強安全管控，是擺在運維部門面前的一道難題。

中國聯合網絡通信有限公司安徽分公司（以下簡稱安徽聯通）在全省共有16個市級分公司、65個縣級分公司，員工總數超過4 000人，固定資產規模超過120億元，建成了覆蓋全省的GSM、WCDMA移動通信網絡和集基礎網、業務網和支撐網為一體的現代化固定通信網絡。安徽聯通IT支撐類網管運維終端一直使用功能全面的“胖客戶端”PC，使用數量在5 000左右，一半以上集中在IT運維等系統。在大多數情況下，PC提供了價格、性能與功能的最佳組合。但同時，在實際應用過程中，PC也存在各種弊端和諸多不便，而網管IT業務系統運維方面的弊端和不便主要體現在以下幾方面：

·總體擁有成本高；

·難以保證數據的安全；

·高能耗、高排放；

·資源未能充分利用。

針對上述問題，建議建設一套虛擬化終端管理平臺，采用“瘦客戶端”接入該平臺的方式逐步替代傳統PC的應用訪問方式。具體而言，為滿足IT支撐類網管運維桌面虛擬化的場景需求，采用終端虛擬化技術建設集中的桌面云平臺，即在統一的云計算平臺基礎上建設面向內部應用的統一桌面云平臺，采用在服務器系統上承載虛擬桌面或應用的方法，以集中資源并提高其桌面計算基礎架構的可管理性。

2 虛擬化桌面的實施應用

2.1 實施背景

隨著公司業務和應用的不斷增加，IT系統規模的日益龐大，多維度的支撐系統建設也在同步發展。網管系統的建設存在兩個發展方向：一是分工更細，專業的網管系統日益增多；二是趨于集中、統一，體現在事件的綜合分析、影響和風險分析等方面。

現階段網管系統大部分采用的是傳統的C/S（client/server，客戶端/服務器）結構，通過將任務合理分配到客戶端和服務器端，利用兩端硬件環境的優勢，降低了系統的通信開銷。這種應用模式帶來的好處是響應速度快、操作界面個性化、對復雜流程適應快，但隨著應用數量的增加，網管服務器和網管工作站也在不斷增多，隨之增大了對系統管理的難度，現有系統存在升級過程較長的問題，同時新增網管系統的部署工作復雜。C/S架構網管應用也限制了應用訪問方式，缺乏安全的遠程管理手段。因而有必要對C/S架構網管應用進行Web化，用最低的成本代價平滑過渡到B/S架構，使客戶端僅需通過瀏覽器進行應用訪問。

同時網管工作站多用 “胖客戶端”，如PC搭配Windows平臺，在其上運行C/S應用客戶端軟件。PC客戶端自身存在的病毒、系統漏洞等問題，給網管帶來了許多不必要的維護工作，網管工作站的管理成本隨之增加。目前對網管系統的訪問采用“一對一”或“多對一”的方式，多臺工作站對應一臺服務器。每套系統都如此部署將帶來大量網管工作站的重復部署，一方面增加了管理難度，另一方面也造成了投資損失，而PC機或工作站的快速老化也會帶來大量更新投資的需要。

不同的管理人員面對各種網管系統時，存在交叉的應用訪問需要，同一個維護人員需同時面對多套維護系統，每個人都有不同系統的賬戶信息，而每套應用系統都有一套自己的賬戶管理，導致對賬戶的管理難度不斷提高，網管系統的運行和數據的安全保障從管理規定落實到技術實現變得越來越困難，缺乏統一的安全控制和審計。

因而，對于現有的網管系統，有必要進行整合，實現高安全、易維護、易使用、手段多樣的網管應用訪問模式。經過分析，整合過程中需要解決如下幾個問題：

·實現從C/S架構網管應用到B/S架構的平滑過渡；

·解決網管應用的集中訪問問題；

·解決不同功能用戶組終端的訪問控制問題；

·解決單進程應用、沖突應用、返遷終端應用的訪問問題；

·克服B/S架構的安全問題；

·解決簡化客戶端的部署和管理問題。

針對上述問題，安徽聯通運維部根據當前IT技術發展的潮流，結合安徽省實際網絡現狀，決定利用成熟的虛擬化技術作為基礎，采用云計算的IaaS模式，結合行業內的各種軟、硬件技術，構建起一個靈活、強大的虛擬化桌面平臺和安全的桌面終端接入平臺，解決服務器和存儲資源利用率不足、共享程度不高、系統資源分配靈活性不夠、資源分配對業務需求響應度較慢等問題，同時可減少操作維護工作臺的終端數量，提供統一的登錄平臺，實現多系統、多業務、多元化的訪問和操作，并實現有效的節能減排。

系統上線后，有效地提供了統一的支撐平臺，辦公操作上可實現以下目標：

·網管客戶端采用“胖客戶端”和“瘦客戶端”相結合的方式；

·用戶通過“瘦客戶端”訪問自己的Windows XP虛擬桌面；

·不同功能區的用戶只能訪問其工作區內的“瘦客戶端”和指定的虛擬桌面及遠程應用；

·利用先進的虛擬化技術，降低全業務時代的整體運營成本；

·所有可共享訪問的網管應用可整合到一個安全訪問界面上，簡化應用部署管理，客戶端僅需瀏覽器即可訪問；

·所有單線程網管應用客戶端部署在用戶虛擬桌面系統中，解決單線程網管訪問問題；

·所有不能在同一操作系統內共存的網管應用客戶端，部署在不同的虛擬桌面中，解決應用沖突問題。

2.2 虛擬化桌面的實施與部署

虛擬化桌面是整個網管IT云化架構的重要組成部分，采用了虛擬化、并行計算等關鍵云技術。桌面云化后，用戶對操作系統、應用程序及Web應用的終端訪問形式將更加多樣化，包括“瘦客戶端”和傳統臺式機、筆記本電腦、智能手機、平板電腦等智能終端。終端虛擬化作為云計算的典型應用，可成為一種有效解決終端管理及使用問題的技術手段，具備大規模推廣條件，符合技術發展潮流。

電信、金融等信息化程度較高的行業已致力于終端虛擬化技術的應用，三大運營商集團啟動了涉及多省的桌面端虛擬化試點工作，計劃針對OA平臺、柜面、運維中心以及呼叫中心4個場景聯合相關解決方案廠商進行批量試點。

目前在桌面虛擬化領域，主要有3個廠商，也是主要的服務器虛擬化廠商：微軟、思杰（Citrix）、VMware。主要的方案有：基于虛擬機資源獨享的虛擬桌面基礎設施（virtual desktop infrastructure，VDI）和基于服務器計算（server-based computing，SBC）暨會話共享的遠程應用或桌面。

其中，VDI可細分為1∶1個 性化 模式和1∶N標準 池化模式兩種。

（1）個性化模式

指用戶和后臺虛擬機“一對一”綁定，有獨立的操作系統環境，用戶可根據需求配置和安裝軟件，滿足個性化要求的場景。

（2）標準池化模式

一個操作系統磁盤鏡像啟動多個虛擬機，虛擬機的系統磁盤保持只讀狀態，以內存方式加載，用戶體驗是完整的操作系統，但普通用戶無法對操作系統進行修改，權限受控。SBC可細分為共享桌面、共享應用兩種。

（1）共享桌面

多個用戶共享一個操作系統，通過發布共享的Windows服務器桌面，提供封閉、經過簡化的標準環境。

（2）共享應用

多個用戶共享一個應用程序，通過Windows服務器操作系統，將特定的應用交付于普通桌面或者“瘦客戶端”。以在線為主，也可以為離線方式，離線訪問以“下載后運行”方式實現虛擬應用脫機工作。

VDI與SBC的TCO（總有成本）對比結果見表1。

表1 VDI與SBC的TCO對 比

通過對比，VDI方案可以提供更好的用戶體驗與安全及配置管理能力，SBC方案則在成本方面優勢明顯，在同等用戶規模上，與VDI方案相比，SBC方案能節省200%～300%的投資。

安徽聯通運維部結合現有的網管業務支撐系統現狀，總結了如下所述的運維部門辦公特點：

·安全要求高；

·應用聚合統一；

·小范圍運維人員使用；

·某些應用安裝配置復雜；

·運維人員有一定的運維技術基礎。

通過對各套網管支撐系統和維護終端的分布統計，并充分考慮后續的發展，采用基于VMware View應用、桌面虛擬化的SBC模式，搭建一個統一、靈活、安全、可擴展的虛擬化平臺，有效地實現各項業務和技術的要求，并實現綠色節能的桌面終端工作環境。

2.2.1 總體設計

作為一種新興的計算機桌面辦公技術，虛擬桌面系統是一種集合了服務器虛擬化、應用發布、瘦客戶端、交付網絡、工作流和各種安全技術在內的“端到端”的軟件和硬件綜合解決方案，桌面調度控制器可將任何桌面和應用交付給任何用戶，并提供最佳的性能、最高的安全性、最低的成本和最強的靈活性，安徽聯通網管IT運維部虛擬化系統主要由如圖1所示的幾個功能架構組件組成。

（1）桌面接入設備

瘦客戶端設備：作為虛擬化桌面的用戶操作界面，瘦客戶端設備比傳統PC使用更少的元器件和軟件，所以更加輕便且運行穩定；同時生命周期也更長；更加安全，對使用者提供更好的保護（如更少的噪音、更少的輻射、更少的發熱等）。

傳統PC或筆記本電腦：虛擬桌面的終端并不是只能用瘦客戶端，傳統PC和筆記本通過客戶端軟件，也可以像瘦客戶端設備一樣進行虛擬桌面的訪問，充分利用已有的客戶端，保護投資。

（2）虛擬化平臺

結合了硬件和軟件的虛擬化技術，采用云計算中的IaaS模式，專門用于把標準的硬件和軟件的運算資源（一般包括CPU、內存、網絡、存儲空間）集合成一個動態的資源池，并在里面部署最終用戶使用的虛擬桌面和其他業務應用系統。通過資源整合，可以高效、集中地管理用戶桌面、應用系統和運算資源，并能夠根據需要，快速地調整信息化服務和各種運算資源。

圖1 系統總體架構

（3）虛擬化桌面連接管理

為了更靈活地管理用戶使用虛擬Windows桌面的方式，為用戶提供如會話移動、動態匹配用戶虛擬桌面、動態管理虛擬機運行狀態等復雜功能和服務，可通過設置一個虛擬化桌面連接管理工具，專門控制和管理用戶對虛擬Windows桌面的使用和虛擬Windows桌面本身的運行狀態及部署等管理性操作。

（4）應用發布管理平臺

將應用及運行環境打包封裝的技術，并將應用分組發布到用戶桌面，實現應用與用戶桌面操作系統無關。由多個服務器構成的服務器池可分區域提供高可用的應用發布服務，服務器池中提供內置的會話負載均衡機制，為用戶提供多種負載均衡算法，包括CPU利用率、內存使用率、磁盤交換等10多項指標，用戶還可以針對不同應用自行定義負載指標的組合。服務器池會自動實現用戶會話的負載均衡，避免由于單臺服務器出現故障或負載過大造成系統不可用。

以上各功能組件分別提供了整體虛擬桌面架構必不可少的功能和服務，但任何一個功能組件都需要跟其他功能性組件緊密結合，協同工作才能夠達到最后的預期效果，所以虛擬桌面架構是集成度極高的一種綜合性方案架構。

2.2.2 虛擬桌面系統構成

構成虛擬桌面系統的軟硬件類別如下，硬件包括服務器、瘦客端、存儲和網絡交換機；軟件包括虛擬化軟件、虛擬化管理軟件、桌面管理、其他管理軟件，操作系統（服務器及桌面），虛擬桌面系統構成如圖2所示。

2.2.3 虛擬桌面解決方案

安徽聯通采用了VMware View的解決方案，該方案是專為桌面構建的“端到端”解決方案，以托管服務的形式交付桌面，可提供促進業務增長所需的可擴展管理、豐富的用戶體驗和通用虛擬化平臺。

VMware View由表2所列的組件組成。

2.2.3.1 桌面平臺搭建

依據VMware View功能組件，設計如圖3所示的虛擬化桌面系統架構。

虛擬化服務器通過在物理服務器上安裝虛擬化軟件來創建虛擬機，獲得虛擬機的用戶可以像使用物理機一樣在其上安裝操作系統和應用軟件，所有虛擬桌面都運行在虛擬機平臺上的虛擬機中。部署時采用虛擬機和瘦客戶端“一對一”的方法實現，網管人員都使用自己的桌面系統，互不干擾。這種平臺系統架構結合虛擬化技術所帶來的極高靈活性，對后期維護和系統部署都有利。通過虛擬化技術實現的高穩定性和快速故障恢復也提升了整體系統的可用性。

圖2 虛擬桌面系統構成

表2 VMware View的組件

資源計算的結果顯示，將5臺虛擬化服務器（4×4 CPU，128 MB內存配置）、集中存儲的磁盤陣列、SAN交換網絡統一組成一個資源池，提供硬件平臺資源。針對虛擬桌面可以采用目前流行的VMware View或者Citrix XenDesktop，本文設計采用VMware vSphere建立虛擬機來提供虛擬桌面，前端通過VMware vCenter與View Manager配合接受用戶連接請求并管理連接。

按照2.2.2節介紹的桌面虛擬化系統的功能組件關系，可以將其分為接入層、會話層、資源層和平臺管理域4個部分，具體如圖4所示。

桌面虛擬化系統各組件的功能概述如下。

·接入層：實現用戶終端接入桌面虛擬化系統的功能層，其核心功能是用戶終端接入管理，主要包括支持的終端設備類型、訪問協議、外設及用戶體驗等。

·會話層：實現用戶終端遠程連接桌面虛擬化系統的訪問控制和會話生命周期管理的功能層，包括認證管理和會話管理兩部分。

圖3 虛擬化桌面系統架構設計

圖4 桌面虛擬化系統的功能組件分布

·資源層：對服務器端提供的對桌面資源或應用資

源、資源池進行管理的功能層，包括物理服務器和

虛擬機以及在上面運行的桌面及應用的統一管理。

·平臺管理域：支撐桌面虛擬化系統正常運行的相關輔

助管理功能，包括用戶管理、系統運維等相關功能。

2.2.3.2 桌面虛擬化管理

采用桌面調度功能，將用戶對虛擬桌面（虛擬機）的請求與恰當的虛擬機相對應，根據用戶的需求變化實現將用戶端的操作映射到后臺的虛擬機上，設計如圖5所示。

桌面調度部分的功能主要包括如下幾方面。

（1）用戶認證

用戶使用桌面設備（瘦客戶端或傳統PC機）并使用個人賬戶登錄桌面調度軟件系統。這個賬戶可以與后臺的虛擬機賬戶等統一（如用Windows AD域）。

（2）虛擬機調度

用戶登錄后，桌面調度軟件會將該用戶可用的后臺虛擬機（或桌面）顯示出來，供用戶選擇進入哪個桌面。

（3）遠程調用

當用戶確定進入某后臺桌面時，桌面調度軟件自動發起遠程桌面調用，將這個桌面發送給用戶操作。同時，這個步驟還將完成桌面設備的USB等設備與后臺虛擬機（桌面）的映射和對應。

作為統一訪問中心，使用一個VMware View界面，就可以安全地訪問承載于VMware vSphere環境、Windows Terminal Server環境或刀片PC上的個性化桌面；還可以遠程訪問物理PC。用戶可以無縫連接到正確的桌面環境，管理員可以監視和審核桌面活動，并進行負載均衡。

圖5 桌面虛擬化管理設計

用戶在所有的瘦客戶端上都將看到同一個虛擬機列表，每個虛擬機對應一個網管系統。用戶在列表中選擇自己要訪問的虛擬桌面，就可以立即獲得該桌面。

通過桌面調度軟件，授權的管理員可以隨時訪問所有的后臺虛擬機，由于存在大量的虛擬機，也可以將虛擬機按照用戶的不同進行區分分配。

2.2.3.3 桌面終端接入

桌面終端是基于網絡環境的客戶端產品，它通過虛擬桌面協議（virtual desktop protocol，VDP）與運行多用戶的Windows或Linux服務器進行通信，云終端（cloud client）與服務器之間通過TCP/IP和標準的局域網架構相聯系。虛擬化桌面終端作為客戶終端，它的配置、存儲、運行、管理等主要功能都由云服務器完成，因此可以最大限度地利用服務器資源的“海量處理”能力，使每臺云終端都有可能具有服務器級的運算能力，眾多的客戶端可以使用獨立賬號同時登錄到云服務器上進行工作。

云終端通常體現為瘦客戶端，具備如下特性：

·一種小體積、低功耗的接入終端；

·為用戶提供輸入、輸出設備接口以及跟服務器端的

網絡通信等功能；

·適用于以數據、服務器為中心的計算模式；

·與“瘦客戶端”相對的概念是傳統PC機，或者叫“胖客戶端”，其通常自己完成所有的計算任務。

“瘦客戶端”通常采用嵌入式處理器芯片，安裝專業嵌入式精簡操作系統（如XP Embeded），具備如下特性：

·設備簡易性——體積小、重量輕、無風扇、無光驅、無普通硬盤；

·方便部署——即插即用，接通電源和網線后，自動識別網絡上的服務器資源；

·統一配置——管理人員可統一進行配置，而無需單臺逐一配置；

·更高的安全性——本地不存儲任何用戶數據，不易受病毒、木馬攻擊；

·集中可管理性——可被專業管理軟件統一管理；

·升級簡單——無需頻繁升級、打補丁，并可集中、快速升級；

·符合綠色標準——產品符合ROHS標準，低功耗、低噪音。

在安徽聯通的虛擬桌面方案中，除去為保護投資而利用原有的PC和便攜終端外，還采用了部分瘦客戶端。桌面設備將從原有的PC機轉變為瘦客戶端，而原來PC機內部的計算能力（CPU、內存、硬盤等）都將通過后臺機房內的虛擬化平臺、以虛擬機的方式提供給瘦客戶端顯示。瘦客戶端可以被看作輸入、輸出設備，其顯示的所有圖像都是通過網線連接到虛擬化平臺的一個虛擬機而獲得的。這樣，雖然桌面設備更換為體積更小、更節電以及散熱和噪音極低的“瘦客戶端”。

依據之前IT運維部現網設備維護調研，安徽聯通虛擬化桌面終端接入的設計如圖6所示。

圖6 安徽聯通虛擬化桌面終端接入設計

安徽聯通網管系統應用終端的遷移，采用了桌面虛擬化的應用虛擬化技術（Citrix、VMware、Microsoft均有對應產品），搭建了網管集中發布平臺，實現了各專業網管系統的集中發布和管控，合法授權的訪問用戶通過基于Web技術的瀏覽器（如IE），登錄系統門戶后，就可以對各專業網管系統進行方便、快速、安全的業務操作，業務終端接入設計如圖7所示。

其中，核心生產區的網管系統只接受部署在網管集中發布平臺上的各網管軟件的訪問，所有用戶均需訪問門戶網站，并經過身份認證后，才能使用集中發布平臺中授權使用的網管軟件。辦公區用戶可以通過辦公局域網直接訪問門戶服務器；非辦公用戶則需要通過公網建立VPN連接訪問門戶。

針對安徽聯通的網絡管理特點，定制了多種終端接入程序，方便隨時、隨地地接入以進行網絡狀態分析與網絡故障定位，對于重大問題，充分發揮企業網管專家的經驗優勢。

考慮到企業網管軟件的復雜性、繼承性，云計算與虛擬化桌面網管維護解決方案集成了多種網管適配解決方案，無需對既有網管系統進行改造，即可實現統一管理。

（1）方案優勢

無縫接入：支持各種接入終端，包括多種手持終端（Android類、Windows Mobile類、iPhone OS類，iPad OS類、Embedded Linux類），可以實現無縫的隨時、隨地接入，遠程維護和監控，有利于企業發揮維護專家的優勢。

廣泛支持多種類型的網管系統：支持遠程維護非C/S架構、B/S架構的網管系統，使用近端觀測程序，極大地減少現場維護需求。

“瘦客戶端”接入帶寬需求低：200 kbit/s/VM。

（2）平臺意義

集中化的管理：在使用傳統桌面的整體成本中，管理維護成本在其整個生命周期中占很大一部分，管理成本包括操作系統安裝配置、升級、修復的成本，硬件安裝配置、升級、維修的成本和數據恢復、備份的成本，各種應用程序安裝配置、升級、維修的成本。在傳統的桌面應用中，這些工作基本都需要在每個桌面上做一次，工作量非常大。在虛擬化桌面解決方案里，管理是集中化的，IT工程師通過控制中心管理成百上千的虛擬桌面，所有的更新、打補丁都只需要更新一個“基礎鏡像”就可以了，這樣大大節約了管理成本。

安全性提高：安全是IT工作中一個非常重要的方面，在桌面云解決方案里，首先，所有的數據以及運算都在服務器端進行，客戶端只是顯示其變化的影像而已，所以不需要擔心客戶端非法竊取資料，在電影里面看到的商業間諜拿著U盤瘋狂地拷貝公司商業機密的情況再也不會出現了；其次，IT部門根據安全挑戰制作出各種各樣的新規則，這些新規則可以迅速地作用于每個桌面。

應用更環保：如何保護有限資源、怎么才能消耗更少的能源，這是各國科學家正在不斷探索的問題。因為地球上的資源是有限的，不加以保護很快就會陷入無資源可用的困境。現在全世界都在想辦法減少碳排放量，也采取了很多措施，例如利用風能等更清潔的能源。但是傳統個人計算機的耗電量是非常驚人的，一般來說，每臺傳統個人計算機的功耗在200 W左右，即使它處于空閑狀態時，耗電量也至少為100 W，按照每天工作10 h，每年工作240天來計算，每臺計算機桌面的耗電量在480 kW·h左右，數量非常驚人。在此之外，為了冷卻這些計算機使用時所產生的熱量，還必須使用一定的空調設備，這些能量的消耗也是非常大的。采用云桌面解決方案以后，每個“瘦客戶端”的電量消耗在16 W左右，只有原來傳統個人桌面的8%，所產生的熱量也大大減少了。

圖7 業務終端接入設計

總擁有成本的減少：IT資產的成本包括很多方面，初期購買成本只是其中的一小部分，其還包括整個生命周期里的管理、維護、能量消耗等方面的成本，硬件更新升級的成本。從上面的描述中可以看到，與傳統個人桌面相比，桌面云在整個生命周期里的管理、維護、能量消耗等方面的成本大大降低了，那么硬件成本又是怎么樣呢？云桌面在初期硬件上的投資是比較大的，因為要購買新的服務器來運行云服務，但是由于傳統桌面的更新周期是3年，而服務器的更新周期是5年，所以硬件上的成本基本相當，但是由于軟件成本的大大降低，且軟件成本在TCO中占有非常大的比重，所以采用云計算與虛擬化桌面方案使總體TCO大大減少。根據Gartner公司的預計，云桌面的TCO可以比傳統桌面減少40%。

3 虛擬化桌面實施成果

安徽聯通的虛擬桌面化項目，有效地實現了由原先單純的以維護終端為主體，向以維護人員為主體的成功轉變，緊跟技術發展潮流，改變傳統觀念，跨出了創新的步伐，具體如圖8所示。

安徽聯通通過網管支撐系統桌面終端的統一平臺建設，實現了終端的辦公桌面一體化，充分利用了系統共享資源，幫助一線維護人員實現多系統、多業務、多元化訪問和操作，并實現了有效的節能減排。

（1）企業決策層

·保護企業核心數據的安全，無需復雜的IT系統即可實現嚴格的安全管控；

·滿足企業的合規性要求，由于桌面的集中管理，任何由于法律、法規方面導致的系統變更可以快速完成，減少了合規性方面的風險；

·桌面虛擬化改造符合技術發展趨勢，是桌面管理的必經之路；

·集中管理和安全提升意味著成本的降低，桌面虛擬化比傳統PC有著更高的投資回報率；

·桌面虛擬化改造可以降低IT運行的總體碳排放量，符合我國的整體能源戰略。

（2）網管IT運維管理部門

·將原先分散的多套系統集中起來，有效合理分配系統資源，避免了資源分配不合理、重復資源情況的發生，同時通過統一平臺的集中維護，極大地減少了原先多套系統的復雜維護，有效減少了由于用戶桌面故障導致的網管業務系統中斷；

·實現用戶終端網段和企業核心業務服務器網段之間的邏輯隔離，員工可以通過虛擬桌面訪問企業業務系統，但是從終端到后臺核心數據之間的直接訪問被切斷，減少被掃描攻擊的可能性；

·配合瘦客戶端使用時，可以真正實現客戶端零管理，病毒、誤操作都不會對系統產生太大影響，確實有效地實現了節能減排（瘦客戶端的功耗僅為5 W，而PC的功耗為250 W）；

·桌面虛擬化改造后，集中的虛擬桌面更容易管理，每個IT人員可以管理的虛擬桌面數量比傳統PC多10倍以上；

·桌面虛擬化改造可以延長桌面設備的使用周期，例如很舊的PC機都可以訪問運行在后臺服務器上的最新桌面操作系統；

·簡化桌面設備的更新流程，由于桌面虛擬化改造后，桌面操作系統集中運行在后臺服務器上，只需要簡單更換設備即可完成更新流程；

圖8 安徽聯通的虛擬桌面化項目的創新

表3 取得較高的投資回報的方面

·IT人員可以從繁瑣的傳統桌面管理工作中解脫出來，促進業務創新；

·因為桌面虛擬化帶來的數據集中，可以快速、方便地集中備份/恢復用戶數據；

·企業擴張時，分支機構的帶寬需求更容易估算，不再隨著應用數量增加而增加，而只要為每個用戶設計50 kbit/s左右的帶寬即可，和應用數量無關；

·工作數據隨著虛擬桌面集中管理，不會丟失；

·虛擬桌面比傳統桌面更加頑健，桌面、應用的故障可以大大減少；

·配合瘦客戶端使用時，工作環境更加整潔舒適、噪音小、啟動速度更快；

·在地市機構、移動辦公遠程VPN訪問時更加高效，可以提升訪問的速度；

·通過統一的管理平臺進行人員賬號、權限的統一管理，維護人員通過統一的門戶protal登錄不同的操作維護系統，極大地提升了工作效率，可以在任何時間、任何地點，使用任何設備安全、高效地訪問個人桌面，獲得了最大的靈活性；

·享受更強大的桌面性能，在虛擬桌面改造后，用戶分享強大的服務器運算能力。安徽聯通IT運維部經VMware View 5.0詳細POC驗證，得出了云服務及虛擬化桌面建設的投資回報收益分析，通過VMware桌面終端虛擬化解決方案改造，在表3所示的幾個方面可以取得較高的投資回報。

4 結束語

隨著虛擬化技術和云計算的逐步推廣應用，未來的支持體系建設將追尋技術發展的腳步不斷前進，涉及服務器、存儲、網絡等基礎架構以及中間件、操作系統、應用軟件、網絡服務在內的諸多領域，從而開創一種全新的IT應用前景。

本文中云服務及虛擬化桌面平臺的設計為后期支撐系統服務器端的統一平臺搭建打下了良好的基礎，整合了多套網管支撐系統，建設了一個提供標準的服務目錄、支持應用快速交付以及提供靈活、高可靠基礎架構服務的IaaS服務支撐管理平臺。

1 虛擬化與云計算小組.虛擬化與云計算.北京:電子工業出版社,2009

2 胡嘉璽.虛擬智慧——VMware vSphere運維實錄.北京:清華大學出版社,2011

3 吳朱華.云計算核心技術剖析.北京:人民郵電出版社,2011