政府部署虛擬化案例：如何應對災難備份挑戰
通過部署桌面級虛擬化方案，印第安納州政府IT部獲得更快的災難恢復，以及更加安全、方便的數據管理。
2005年，印第安那州政府在新任州長Mitch Daniels的帶領下，改革該州政府的IT基礎架構，實行集中管理。這一倡議已幫助該州在這方面節約了開支，并提高了可管理性、安全性，以及應對災難的能力。
印第安那州政府的IT基礎架構涉及十多個不同的部門和100多家機構，基本上每個都運行不同的業務，使得改革面臨著嚴峻的挑戰。印第安納技術辦公室的CIO Gerry Weaver指出，“這些機構運行非常專業化的應用程序，他們在除了州政府、甚至是一家機構的某個具體分社之外，往往沒有市場”。
這場支持成本效益和安全性的改革涉及到上述多種應用。這些應用分布在州政府25000臺式機和1200服務器上，而它們似乎越來越難以管理。Weaver舉例稱，舊的專業應用程序會和新的桌面應用程序產生不兼容的問題。而州技術部門沒有一個簡單而有效的方式來發送安全修補程序和其他軟件更新，造成了大量的宕機時間和病毒感染。
為了降低應用支持成本，同時提高正常運行時間和安全性，州政府把目光投向了微軟 SoftGrid Application Virtualization，將應用程序虛擬化。這樣做的目的是將麻煩的應用程序封裝在安全的“sandboxed”虛擬實例中，以消除兼容性問題，并簡化其故障檢查配置和存在的應用問題。
為實現更好的應用分布、資產管理和遠程系統支持，州政府還安裝了Microsoft System Center Configuration Manager 2007。為管理分布在整個州的客戶端，兩個主要的管理中心中的一個負責管理一半以上的臺式機，此外還有15個衛星支持站協助管理。
印第安納政府辦公室技術主管Brian Arrowood稱, “Configuration Manager幫助我們規范了所有的系統，虛擬化技術使我們能夠在系統隔離區運行某些機構與其他桌面映象不兼容的專項應用”。此外，如果任何應用程序故障，恢復系統所需時間比下載一個新映象到受影響的桌面所需的時間還短。
總之，虛擬化推動了集中管理、提高了配置管理，而且，據印第安納科技部門估計，它還為政府節約了1400萬美元。 Arrowood 表示，“我們優化基礎設施帶來的最重要的一個成果就是，我們現在可以集中精力為公民服務”。
快速恢復系統和數據功能已經經過了實踐的檢驗。Weaver 透露，“去年，我們一家位于南部的勞動發展辦公室在星期五燒毀了。星期一，他們挪到另一間政府辦公室，電腦正常運行，就像什么事情都沒有發生過一樣”，“我們做的只是給他們電腦，然后他們就下載了虛擬桌面實例以及備份數據。”
去年洪水淹沒了該州的41個縣，州技術部能夠應對這一切。Weaver 介紹，“若干縣遭遇大規模水災，我們快速恢復了600臺電腦”。所有需要提供基本服務的應用都準備好了，它們運行在堅固的虛擬化實例里，可以送到最需要電腦的地方去。“我們并沒擔心安全問題，因為這些映象同電腦系統的其他區域隔離了，所以很安全”。
該州政府的IT團隊采用微軟的Windows Deployment服務，并利用Microsoft System Center Configuration Manager 和SoftGrid Application Virtualization 進行軟件部署。 Arrowood 表示，“鑒于這兩項部署時間較長，我們先進行集中配置了許多電腦，然后運走。我們會有工程師現場進行系統安裝”。
因為所有工作人員的數據都是自動備份到該州的存儲區域網絡上，政府工作人員可以在位于中心學校的體育館與來自聯邦應急管理機構的工作人員配合，以確保流離失所的家庭的安全，州家庭及社會服務管理部能夠將糧票分發給需要幫助的人們。Weaver說，“過去，我們從沒有這樣迅速的完成過任何事情”。
除了節省成本，新的管理架構和虛擬化提高了州IT資產應用及系統清單的準確性，并提高了安全性。許多跨機構的應用需要在管理權限啟用的情況下運行作業系統。Arrowood稱，“虛擬化技術已經幫我們減少了需要升級管理權限才能激活的臺式機”，“這是給我們帶來了巨大的好處，尤其是在現如今高水平的病毒和惡意軟件肆虐活動的情況下。
“之前，如果有病毒爆發，我們無法適時實施有效措施。IT工作人員需要從一個辦公室驅車前往另一個辦公室，部署補丁和更新以修補程序”，Arrowood解釋到，“有時候有些病毒爆發甚至會導致一些機構為期一周的癱瘓，而在大多數情況下，這些都是完全可以避免的”。
此外，庫存管理也改進了。譬如，什么硬件安裝在什么位置，運行的是什么軟件都是可以查得到的。Weaver解釋說，這也為補丁安裝提供了更好的工作流程。Arrowood補充說，“我們可以先進行補丁測試，然后將這些補丁部署到生產系統。對于我們來說，這項工作頗具意義。我們的警車和國家自然資源部露營地都有電腦系統。我們必須確保它們都已經安裝了***補丁。改進的配置管理以及由此產生的更精確的報告，使我們能夠做到這一點”。
【編輯推薦】
