“互聯網+”背景下云桌面技術在黨校信息化建設中的應用

趙淑芬

（中共福州市委黨校， 福建 福州 350014）

十三五規劃中，李克強總理在政府工作報告中提出“互聯網+”行動計劃。[1]“互聯網+”實際上是互聯網發展新時期的新形態，是互聯網生態演變的結果。“互聯網+”已經不斷地滲透到我們的生產生活中，已經從單純的互聯互通，轉變成大數據、云計算、移動互聯、云存儲等幾乎涉及社會經濟的方方面面。網絡已逐漸成為國民生活方式、企業轉型升級和政府管理創新的新載體。未來的五年正是“互聯網+”發展的關鍵性時期，互聯網的基礎性作用將得到前所未有的提升。

黨校作為干部教育培訓的主陣地，信息化建設對于做好中心工作至關重要。實施“互聯網+”黨校的信息化建設工程，是順應時代發展潮流的必然趨勢。本課題針對業界前沿的“云桌面”技術在黨校信息化建設中的運用進行探討，并提出適合黨校業務需求的“云桌面”解決方案。本課題是根據基層黨校信息化建設的現狀和不足而提出來的，具備長遠性和迫切性；與國家政策法規一致，具備科學性；有完成和實施的條件，具備可行性。

一、基層黨校信息化建設的現狀分析

（一）軟件方面

軟件方面，以往基層黨校沒有規劃建設黨校綜合管理平臺，已建的各個校務辦公系統均為獨立建設，沒有納入統一體系進行管理，各個系統業務無法有效互通，無法在統一體系下進行業務系統整合升級。

近年來，基層黨校陸續建設學員管理系統、教學評估系統、課程查詢系統、教務管理系統、工資福利管理系統、話費水電統計系統、物品領用管理系統、車輛派遣登記系統、以及學員宿舍管理系統等多個子業務系統，但各個系統均為分別單獨建設，缺乏頂層設計各自為政，沒有有效的統一規劃，彼此間沒有實現有效的關聯，數據不能互聯互通，存在難以逾越的信息孤島。每個系統使用不同的賬號在不同的窗口登錄，即使用者必須多點登錄，賬號、權限、業務界面均不統一，使用上非常麻煩。另外舊業務系統采用落后的技術框架進行開發，大部分業務系統僅提供簡單的數據導入及查詢功能，界面設計也較為單一，已遠遠無法滿足當前黨校管理及教學培訓需求。

受限于技術框架已無法在原有系統上繼續拓展整合升級，于是黨校將舊業務系統全部廢棄，重新啟動了“智慧校園”項目?！爸腔坌@”項目是以服務學校，服務學員、服務社會為方向，結合十三五規劃，為建設服務智能化，資源特色化，運維高效化的“智能黨校”服務。基于大數據中心的黨校綜合管理平臺，自上而下做好頂層規劃和設計，以需求為導向，以應用為重點，統一規劃，分步建設，構建一體化信息化管理平臺，實現統一用戶管理，信息門戶、協同辦公、教務、學員、科研、人事、固定資產、后勤，一卡通集成等信息化管理。并通過門戶、數據、流程的信息集成，形成一個全校統一的綜合信息管理基礎平臺，以實現校園各項管理工作的信息資源數字化，協同工作流程化，決策支持智能化，從而達到提高黨校整體協同能力和工作效率的目的，逐步實現由“網絡黨?！薄皵底贮h?！毕颉爸腔埸h?！钡目缭健?/p>

黨?！爸腔坌@”項目包含多個業務子系統，如一卡通、圖書館金盤系統、錄播系統、辦公自動化系統、教學教務系統、人事管理系統等?！爸腔坌@”項目的投入使用，解決了軟件系統間信息孤島等問題，為教學提供良好的支撐，并且提高了黨校日常辦公管理效率。

（二）硬件方面

硬件方面，主要包含中心機房設備和辦公教學設備。

中心機房設備包括樓層接入交換機和匯聚交換機、服務器、存儲設備。

辦公教學設備包括辦公樓、教學樓、學員宿舍樓配備的臺式電腦。按照現代化學校教學需求，辦公樓每位教職工配一臺電腦，教學樓每間教室配一臺電腦，學員樓每間宿舍每個床位配一臺電腦。假設基層黨校辦公樓有112位在崗教職工，教學樓共有20間教室，學員宿舍樓共493個床位。按照最低1:1配比，則一共至少需要625臺電腦。正常情況下，有些財務人員需要額外的政務內網專用電腦，預防新人進來及臨時電腦故障和緊急需要，還需要一些備用電腦，那么一共需要的電腦總數就要在650臺左右。

近年來經過建設，基層黨校信息化工作有了一定的基礎，但是存在如下問題：

1.中心機房設備問題。大部分設備包括樓層接入交換機和匯聚交換機、服務器、存儲設備基本過保多年，設備均已停產。每年發生多起設備故障退網、網絡設備及服務器設備因無備用配件而無法享受廠家維護，校園網絡速度慢，硬件設施陳舊老化，嚴重影響教學工作的開展，無法滿足現代化教學的需求，亟待改善。

2.辦公教學設備問題。目前基層黨校使用的都是傳統的臺式電腦，受限于經費，一些電腦配置多年不曾升級。因此，教職工的臺式電腦在配置上參差不齊，所使用的操作系統也是五花八門，存在管理維護難、成本高等問題。

當前，針對中心機房設備存在的問題，“智慧校園”項目也提出了解決方案，對交換機、服務器、存儲設備進行利舊、更換和新增，并對校園網絡進行升級改造。目前已全部實施投入使用，從而加強了網絡設備的安全性，可靠性，以及易維護性，并且提高網絡帶寬提升網絡速度，使得校園網絡體驗感更強。

但是，辦公教學設備存在的問題，“智慧校園”項目尚未考慮未解決。本文將針對辦公教學設備存在的問題，進行分析，并提出云桌面解決方案。

二、基層黨校信息化建設存在的不足和缺陷

隨著黨校信息化平臺的建設，基層黨校在軟件方面即業務軟件層面已經逐漸實現辦公、教學的自動化，黨校綜合管理平臺已經滿足日常的辦公教學需求；在硬件方面，中心機房設備和網絡問題也在“智慧校園”項目中得到解決，但是辦公教學設備，目前大多數基層黨校辦公樓、教學樓，學員宿舍樓仍采用傳統的臺式電腦進行辦公和教學，存在很多弊端和不足。

（一）管理方面

維護管理難。傳統臺式電腦零散分布、操作系統不一、配置參差不齊、故障頻繁，逐一上門運維難，重要數據的備份及恢復也不斷困擾著電教部門，即維護管理難。比如2017年5月份，全球大規模爆發的勒索病毒，一些黨校電教部門人員為了做預防措施，出動所有成員對黨校每臺電腦逐一進行安全配置，維護難；為了維護黨校所有辦公電腦，電教部門經常要派出多名成員，逐臺進行收集匯總。有時遇到老師剛好不在辦公室，就導致個別無法維護，需多次重復上門，消耗大量的時間和人力，管理難。新員工報道，需要電教人員專門花半天時間為新人配置辦公電腦，更新系統安裝日常軟件等，每臺重復同樣的工作。

分散工作量大。教室分布分散，目前傳統臺式電腦進行教學，直接導致教學保障(設備開關機)管理工作量大。傳統PC硬件故障、軟件系統的維護更新，日常教學開關機等，需要管理員到教室現場才可完成。并且傳統電腦隨時可能出現故障，造成教學事故，于是上課期間必須有專人值守，管理工作量大。當黨校有多個班次開班時，每個教學樓都需要有專人值守，就教學保障這項任務就消耗電教部門大量的人力資源。

執行管理規范難。出于對內部的管理以及上級有關部門的要求，單位內部經常要制定相應的規定。但傳統的電腦用戶具有很強的自主性，很難監督和執行單位制定的相關規定，執行這些管理規范一直是一個管理壁壘和技術難點。

（二）安全方面

網絡安全差。傳統臺式電腦在辦公時使用同一套操作系統進行內外網訪問，復雜的互聯網環境使得內網安全性大大降低。比如黨校的財務業務需要專網專線，目前的做法是每個財務的電腦是人手兩臺，一臺訪問外網，一臺訪問政務內網，需要兩套物理設備。存在網絡和數據安全性差的問題，無法滿足網絡安全要求。

病毒威脅多。由于用戶具有很強的自主性，如上網、U盤拷貝等，傳統的客戶端系統每天都面臨著面對各種各樣的病毒、蠕蟲、木馬的威脅，還有黑客攻擊以及各種各樣的計算機犯罪等，稍不留神，客戶端系統就可能染上病毒或者被黑客攻陷，這種病毒或者黑客攻擊可能導致數據泄漏或者系統癱瘓，所以保證所有的客戶端的安全能得到有效的保護非常重要。

數據泄露容易。黨校的業務涉及到參加培訓干部的個人信息、培訓信息等一些敏感機密數據，存在數據泄露的威脅。數據泄露存在兩個方面的壓力，一部分是單位內部的，另外一部分是來自外部的壓力，如病毒、黑客攻擊等。傳統的辦公電腦將數據存放在本地硬盤，內部員工可以將數據拷貝轉移，甚至可將這些機密數據通過U盤帶出單位，并且每個人電腦安全防護措施程度不一樣無法統一有效地監控保護，容易受到外部不良分子的攻擊和竊取。

辦公靈活性差。桌面與主機一一配對，無法隨人員流動，無法隨時隨地靈活的使用辦公。比如教師在自己的辦公電腦上做好課件，需要用U盤將課件拷到教室的電腦進行授課使用，經常出現office版本不對課件無法打開，視頻無法播放、或者材料沒拷齊全等問題。如果可以讓老師在校園內任意一臺計算機上都能訪問使用自己電腦的辦公資料，就不存在該問題了。

（三）成本方面

硬件采購成本高。為保證辦公教學學習質量，每人配一臺臺式電腦，以需要配備650臺臺式電腦的基層黨校為例。按照目前市場價格，每臺3500元，則需要650臺*3500元，即227,5000元，采購成本高。并且長遠看，一旦設備無法滿足用戶需要，就無法利舊必須替換更新，也造成更新成本大。

耗電成本高。傳統臺式電腦主機額定功率大約是350W，顯示器額定功率大約是75W。按照一天開機8小時，則每天每臺電腦耗電量為(350+75)*8/1000=3.4度。那么每天最大峰值同時使用最多625臺，按峰值計算，則耗電量為625*3.4度=2125度。按照每月辦公20天，每度電7毛錢，則每月辦公教學設備消耗的電費要29750元，即電費成本高。

運維和教學保障人力成本高。辦公區運維人員和教學保障人員需要多名專職人員負責，人力工資成本很高。

三、云桌面解決方案在基層黨校的應用

本課題針對基層黨校辦公教學設備存在的以上缺陷和不足，提出云桌面辦公解決方案，采用云桌面技術替換傳統臺式電腦的解決方案，推進基層黨校的信息化建設。

（一）什么是云桌面

云桌面即虛擬桌面基礎架構（Virtual Desktop infrastructure，VDI），是基于云計算技術的產物。它由分布式計算、并行計算、效用計算、網絡存儲，虛擬化，負載均衡，熱備冗余等傳統計算機和網絡技術發展融合的產物。[2]云計算的本質是一種服務提供模型，通過這種模型，可以隨時、隨地、按需地通過網絡訪問共享資源池的資源，這個資源池的內容包括計算資源、網絡資源、存儲資源等，這些資源能夠被動態地分配和調整，在不同用戶之間靈活地劃分。凡是符合這些特征的IT服務都可以成為云計算服務。[3]而用戶只要按需支付相應的費用就可以使用所有資源，而不用關注這些資源如何構建。就如我們需要用電，但是我們不用去建電廠，也不用關心電廠在哪里，只需要插上插頭，就能用電，用多少我們自己決定，并且根據使用量付費就行。

云桌面，是基于云計算技術實現的，采用虛擬化技術在云服務器集群中創建多個虛擬機，生成多個虛擬桌面，通過云桌面設備將這些虛擬機遠程映射到本地云終端。各虛擬機可伸縮、彈性的共享服務器中的各種物理或虛擬資源池（計算資源、存儲資源等）。它將傳統PC搬到云端，對桌面、應用、用戶數據進行統一管理、統一存儲、統一計算，并向云終端交付Windows虛擬桌面和應用的云計算服務。云終端通過網絡將終端操作的鼠標鍵盤信息輸入傳向云端服務器，云端服務器收到信息后執行對應的計算操作，再通過網絡將結果傳回云終端顯示出來。即本地云終端只負責輸入輸出及顯示遠端桌面的內容，所有的數據都存放在云端服務器，所有的運算都在云端服務器進行。通過禁止個人云桌面訪問互聯網，控制USB存儲映射，完善備份機制，添加行為審計功能等技術手段還可以確保數據的安全。

用戶使用云終端客戶機，通過網絡訪問遠程的虛擬桌面環境進行辦公，登錄的界面和操作，跟傳統PC一樣，用戶感受不到差別可以迅速適應。

（二）云桌面架構組成

云桌面架構由云服務集群、云終端、web管理，以及顯示器共4部分組件組成。

圖3-1 云桌面技術架構

1.云服務集群。云服務器是一種簡單高效、安全可靠、處理能力可彈性伸縮的計算服務。而云服務集群是將很多云服務器集中起來，進行同一種服務，對外看來像一臺云服務器一樣，既可以提高業務計算處理能力，實現負載的動態加減，又可以起到數據備份的作用。主控服務器實現備份和負載均衡，其中一臺云服務器出現故障是不影響整個系統的正常運作的，實現電力、網絡等異常情況下集群的穩定性，可靠性和安全性高。

2.云終端。云終端是一臺不需要CPU，硬盤和CD-ROM的Windows多用戶網絡終端設備，運用VDP技術，實現遠程訪問云端服務器主機，并且沒有用戶數量的限制，價格低廉，節電省耗，小巧機身，無需風扇散熱，同樣支持USB，打印機等外設設備，完美兼容各種辦公工具。

3.WEB管理。WEB管理是通過網頁的方式，對云服務器等資源進行遠程管理控制，無需安裝軟件，操作簡單方便。

4.顯示器。顯示器作為客戶端顯示媒介，通過跟云終端連接，顯示遠程內容。這可以是普通顯示器，也可以是筆記本電腦客戶端。

（三）黨校云桌面解決方案

云桌面技術的出現，為黨校信息化建設中傳統臺式電腦辦公教學面臨的問題帶來了有效的解決方案。將云桌面技術應用到黨校的辦公教學中，形成黨校云桌面解決方案，如圖3-2所示。用云桌面替換原有傳統臺式電腦，在黨校的辦公室，教學樓，學員宿舍樓分別部署云終端和顯示器，在中心機房統一部署云服務器集群。管理員通過登錄WEB管理系統，進行虛擬桌面系統和資源的統一劃分配置。將幾百臺電腦的管理合一，軟件、系統更新只需在服務器上對虛擬機鏡像做一次，無需大量重復安裝工作即可得到新的環境。

圖3-2 黨校云桌面解決方案

云桌面解決方案在黨校應用后，可以得到如下改變：

1.維護管理簡單：虛擬桌面比傳統桌面更加健壯，桌面、應用的故障可以大大減少，降低維護成本。所有的應用程序和數據都在云平臺，可以由維護人員統一安裝、統一殺毒、統一升級、統一備份數據，再也不用逐一上門對每臺電腦進行維護了，管理維護簡單并提高維護效率。

2.快速部署：新員工報道，領一臺云終端，配上顯示器、鍵盤、鼠標，插上網線就能辦公，再也不用為安裝系統、安裝程序、拷貝工作所需數據等折騰一天了。

3.集中管理：雖然黨校教室分散在各個教學樓，但是系統的開機和關機都可以通過WEB管理軟件統一控制，并且云終端一般是“0”故障的，大大減少了工作量，且無需到場解決。所以無需分別專人值守，最多只要安排1人專門負責所有教室的教學保障。從原來需要好幾個人，釋放人力資源到只需要1人。

4.執行管理規范容易：可以在云服務器端統一控制，禁止用戶安裝何種軟件，監控限制用戶的上網行為，達到對員工統一監管的效果。

5.信息安全：所有數據都在云平臺，員工本地不存儲任何數據。并且通過控制USB存儲映射，完善備份機制，添加行為審計功能，統一增加安全防護措施等技術手段確保數據的安全。能給每個員工分配不同的權限（比如普通員工不能USB拷貝、不能外發資料等），也能通過統一安裝殺毒軟件，最大力度的減少病毒威脅和黑客攻擊等不安全行為，避免數據泄露。

6.靈活移動辦公：員工不僅可以通過云終端辦公，還可以通過電腦、PAD、智能手機連接到云桌面上進行辦公。只要有網絡，就可以隨時隨地辦公，在外出差時尤其便捷。老師在教室就可以訪問自己的個人云桌面，無需再用U盤拷貝資料，解決軟件不兼容導致材料無法打開的問題，避免資料漏拷貝等教學失誤的發生。

7.設備更換頻率低：普通電腦，一般3~4年后就會因為性能不高需要淘汰更新；而對于云桌面方案，云平臺后續發現性能不夠時，增加新的服務器和磁陣擴容就可以，原來的設備還能利舊，無需淘汰，云終端因為沒有硬盤，對CPU、內存等又沒什么性能上的要求，使用壽命可達8~10年。從而降低采購成本和更新成本。

8.節能：員工本地用的云終端，功耗在10瓦以下，而電腦一般都在350瓦左右，可以大幅節能，減少電費。

9.減少人力成本：由于統一維護，辦公電腦日常維護，教學保障工作量變少，從而電教中心需要的人員就可以相對減少，從而減少大量的人力成本。

四、云桌面解決方案在黨校的價值

引入黨校云桌面解決方案后，對之前黨校信息化建設存在三方面的不足和缺陷進行前后比較，結果如表4-1所示。從而得出云桌面解決方案，可以徹底解決黨校信息化在管理方面、安全方面、成本方面存在的不足和缺陷。

表4-1 傳統電腦辦公和云桌面辦公對比

云桌面辦公/教學解決方案將云技術和辦公/教學場景緊密結合，將辦公/教學帶入云時代，使得辦公教學設備資源集中化，管理簡單化，運行穩定，體驗豐富，使用靈活，有效提升辦公質量和效率，滿足當前現代化黨校辦公和教學需求。

[1]“互聯網+政務”打造智慧型政府[EB/OL].http://news.xinhuanet.com/info/2015-06/30/c_13 4368031.htm,2015-06-30.

[2]云計算[EB/OL].https://baike.baidu.com/item/%E4%BA%91%E8%AE%A1%E7%AE%97/9969353?fr=aladdin,2018-03-21.

[3]徐立冰.騰云-云計算和大數據時代網絡技術揭秘[M].北京：人民郵電出版社，2013:9.