桌面虛擬化技術在煙草企業中的研究與應用

王昌玲

貴州省煙草公司遵義市公司 貴州遵義 563000

桌面虛擬化技術在煙草企業中的研究與應用

王昌玲

貴州省煙草公司遵義市公司 貴州遵義 563000

桌面虛擬化技術作為“云計算”的重要組成部分，以其低成本、低功耗、高安全、易管理等特性成為未來企業發展中最具應用前景的技術。本文介紹了桌面虛擬化技術的基本概念，對比分析了運用虛擬化桌面與傳統PC終端的優缺點。最后，結合煙草企業實際情況，闡述了在企業中部署虛擬化桌面時需要注意的問題以及實施建議。

隨著信息技術在兩煙生產經營過程中扮演著越來越重要的角色，計算機作為現代辦公系統中的重要設備在煙草企業中得到了廣泛普及，然而如何高效地管理大量的計算機終端設備成為企業管理者面臨的一大難題。以遵義市煙草公司為例，目前全市共有各類電腦3191臺，每臺電腦都要定期進行應用系統升級、操作系統補丁、病毒特征庫更新等，同時由于電腦為不同時期采購、不同部門對電腦性能需求不一等原因，致使當前電腦無論是硬件配置還是軟件安裝都存在較大差異，頻繁的更新與升級不僅加重了信息部門的工作負擔，也給企業的信息安全帶來了潛在風險。如何減少信息部門在桌面應用系統的支持和維護工作量、減輕電腦終端故障給日常工作帶來的影響、提升企業的整體信息安全水平，虛擬化桌面技術為我們提供了一個很好的解決方案。

1.煙草企業用戶終端面臨的問題

隨著煙草企業信息化水平的提高，電腦終端的使用已經深入到企業生產經營的各個環節，徹底改變了傳統企業的運行和管理模式。以遵義市煙草公司為例，從煙用物資管理、煙葉的生產收購到卷煙的銷售、日常的辦公都有專用的系統，對應的工作人員需要使用終端設備來訪問這些系統。隨著用戶終端的增加、各種多樣化應用的普及、管理環境的分散，使得煙草企業內部的終端建設和管理工作愈加困難，主要存在的問題有以下幾點：

1)購買成本高，更新換代快

計算主機的采購和更新換代耗費了大量資金，影響了企業的經營利潤和發展。

2)運維人管維護管理困難

煙草企業部門多，分支也多，新購買一臺電腦就需要裝一次系統，不同的運維人員裝的系統不同，主要有Windows XP，Windows 7等。造成操作系統系統和軟件版本混亂，一些版本的操作系統和軟件對現有的應用系統不兼容，如OA就不能兼容Office 2013。

3)安全保護困難

煙草企業主機數量多，用戶的電腦操作技能參差不齊，信息安全意識強，造成很多主機沒有安裝殺毒軟件，沒有及時修補操作系統的漏洞。

2.桌面虛擬化的系統結構

桌面虛擬化是指把一臺服務器（或服務器集群）虛擬為多個邏輯計算機，每個邏輯計算機可運行不同的操作系統和應用程序，通過網絡發到各瘦客戶機終端，在提高計算機工作效率的同時不影響用戶的體驗[1]。

3.煙草企業桌面虛擬化的實現方式

對于煙草企業，由于每個員工均配置有個人電腦，造成企業的信息主管部門對全公司的電腦管控難度頗大，如軟件安裝是否合規、業務系統是否升級、操作系統是否打好補丁，還得考慮木馬、病毒入侵、個人安裝軟件（瀏覽器、Office等）是有與業務系統存在兼容問題等，借助于虛擬化桌面則可以很容易地解決上述問題。應用桌面虛擬化有如下優勢：

1）集中管控

通過使用虛擬化桌面，信息主管部門只需要維護管理中心服務器上的操作系統和各種軟件應用，當企業需要進行系統遷移、業務系統更新、新系統推廣等，只需要在后臺更新桌面鏡像即可完成，大大減輕了部署、升級的工作量。同時，使用虛擬化桌面可大幅減少現場支持請求，使企業的運維管理更為簡單[2]。

2）降低成本

瘦客戶機市場價格普遍低于2000元，而日常辦公PC價格約為5000元左右，采用虛擬化桌面可為企業節約設備投入。瘦客戶機則只有25W左右，可為企業節約90%的電費。

3）提升安全

由于瘦客戶機不能隨意復制、帶走企業內部的重要軟件和保密數據，從而有效保護企業內部系統安全和信息安全。另外中心服務器還可為不同用戶設置不同的安全級別，授予不同的應用權限，數據保密性好。運維人員統一管理服務器，能夠較好的保證服務器的安全。

4.煙草企業推廣桌面虛擬化存在的問題和建議

到目前為止，桌面虛擬化在企業中還沒有廣泛使用，在煙草企業中更是鳳毛麟爪。桌面虛擬化技術還是一項發展中的技術，很多問題還有待解決，這也是這項技術還沒有得到大規模的應用的原因，所以在推廣虛擬化桌面項目存在一些問題需要考慮：

1）初期成本較高

推廣虛擬化桌面主要涉及三部分投資，一是客戶端換代；二是配置中心服務器；三是購買虛擬軟件（包括為每個客戶端授權），初期部署的話將耗資不菲。

2）性能有所下降

3）網絡帶寬提高

在工作時間，用戶同時在使用瘦客戶端辦公，通過網絡與服務器進行數據交換，所以應用桌面虛擬化技術對網絡有著較高要求。

4）數據中心風險增大

應用桌面虛擬化技術后，可以有效解決客戶端的安全問題，但企業核心數據資源存儲到數據中心后，數據中心的安全風險必然大增，為保障數據中心的安全性、可靠性，煙草企業必須高度重視這一問題[4]。

對于煙草企業在推廣桌面虛擬化技術之前，可以參考下面的建議：

1）使用現有PC，但是使用虛擬化技術中的無盤工作站技術，讓數據都保存在服務器。

2）當這些PC老化，可以讓PC開機登錄直接鏈接到服務器上的虛擬桌面，使用服務器計算能力。

3）當PC徹底壞掉，購買瘦客戶機，使用虛擬桌面。

4）對性能有特殊要求的部門或崗位則仍然使用傳統PC。

作為未來IT架構的發展趨勢，桌面虛擬化技術將會在未來幾年各行業廣泛應用，瘦客戶機將逐步取代傳統PC成為新的終端形式，從而有效提高企業數據的安全性，降低運維成本。而煙草企業基于自身企業分支多的特點，充分認識桌面虛擬化技術的優缺點，因地制宜地開展桌面虛擬化技術部署和應用。

[1]孫宇，陳煜欣.桌面虛擬化及其安全技術研究[J].信息安全與通信保密，2012，(6)：87-88.DOI：10.3969/j.issn.1009-8054.2012.06.039.

[2]蘇玉成，蔣昆，郭江博，等.云架構下的虛擬化桌面[J].中國醫療設備，2014，29(5)：41-43.DOI：10.3969/j.issn.1674-1633.2014.05.013.

[4]王平，張弦弦，陳嬌，等.桌面虛擬化技術在制造業的研究和應用[J].兵工自動化，2014，(8)：36-38.DOI：10.7690/bgzdh.2014.08.010.

毅.桌面虛擬化在石油系統中的應用[J].中國化工貿易，2014，6(31).

10.3969/j.issn.1674-5167.2014.31.041.