Windows Server 2008 R2企業(yè)服務(wù)器實現(xiàn)桌面虛擬化
Windows Server 2008 R2將為企業(yè)用戶帶來桌面虛擬化。這對很多企業(yè)級用戶來說是一個好消息。虛擬化儼然已經(jīng)成為了當(dāng)前IT界熱議的一個話題，在接觸很多客戶的時候，大家也會或多或少談到虛擬化的話題。一談到虛擬化，大家可能馬上就會想到服務(wù)器的虛擬化，例如微軟Windows Server 2008的Hyper-V或者VMware的ESX。
相信很多朋友也都會將虛擬化認(rèn)為就是服務(wù)器的虛擬化，其實，虛擬化不僅僅包括了服務(wù)器的虛擬化，還有很多其他方面的虛擬化可能還沒有被大家所認(rèn)識到，例如應(yīng)用程序的虛擬化、桌面的虛擬化、存儲的虛擬化以及展現(xiàn)層的虛擬化。今天要跟大家討論的就是使用虛擬桌面基礎(chǔ)架構(gòu)實現(xiàn)企業(yè)桌面虛擬化。
服務(wù)器虛擬化相信大家都已經(jīng)非常熟悉了，通過服務(wù)器的虛擬化，企業(yè)節(jié)省了服務(wù)器硬件設(shè)備的開支，同時還降低了日常運維的成本，因此相當(dāng)多的企業(yè)都已近或者希望部署服務(wù)器的虛擬化。不過有很多企業(yè)也同樣意識到了一個問題，服務(wù)器是為大家提供服務(wù)的，在企業(yè)的IT環(huán)境中畢竟只是一小部分，而更多的則是企業(yè)中每個員工的桌面計算機。
在很多企業(yè)中，桌面計算機的數(shù)量往往幾倍、幾十倍于服務(wù)器的數(shù)量，面對如此之多的桌面計算機，如何能夠?qū)崿F(xiàn)安全性更高、易用性更強、兼容性更好的桌面管理平臺，同時又能夠有更方便、高效、低成本的管理，已經(jīng)成為了很多管理員所面臨的一個重要的問題。畢竟桌面計算機是所有用戶都在使用的，用戶的計算機水平又是參差不齊的，如何能夠為大家提供一種易用的平臺很重要；目前互聯(lián)網(wǎng)的飛速發(fā)展，必然也給用戶帶來了非常高的安全風(fēng)險，病毒、蠕蟲、木馬各種各樣的惡意程序都會帶來巨大的威脅；面對成百上千的客戶端，管理員又該如何把他們管理起來呢？
Windows Server 2008 R2為我們企業(yè)的桌面管理引入了一種全新的方式，那就虛擬桌面基礎(chǔ)架構(gòu)，也就是大家可能經(jīng)常聽到的VDI。VDI其實是一個概念，或者說是一套解決方案，是一套桌面虛擬化的解決方案，通過VID，我們可以將客戶端虛擬化，從而有效地降低維護、管理、部署桌面的成本。
Windows Server 2008 R2虛擬桌面基礎(chǔ)架構(gòu)其實就是在數(shù)據(jù)中心中，統(tǒng)一維護桌面客戶端的虛擬機，集中來存儲和處理桌面的負(fù)載，包括操作系統(tǒng)、應(yīng)用程序和用戶的數(shù)據(jù)等。
而真正的客戶端，僅僅需要遠(yuǎn)程桌面協(xié)議去訪問被集中管理的虛擬桌面。那么為什么要使用VDI來進(jìn)行桌面客戶端的管理呢，或者說使用VDI有什么好處呢？首先，采用集中式的存儲，將所有用戶的桌面都集中到數(shù)據(jù)中心，可以很好地為用戶提供連續(xù)一直的桌面體驗，因為所有用戶的桌面都集中存儲，所以管理員可以對這些桌面進(jìn)行統(tǒng)一的備份，一旦桌面數(shù)據(jù)丟失，可以進(jìn)行很快速的還原，用戶就不再需要為機器損壞、數(shù)據(jù)丟失而擔(dān)心了，他們所有的數(shù)據(jù)都在服務(wù)器集中存儲，并且由管理員進(jìn)行集中備份；其次，可以實現(xiàn)獨立、隨時隨地訪問的桌面，用戶都是通過遠(yuǎn)程桌面RDP協(xié)議訪問自己的桌面系統(tǒng)，這樣無論用戶無論是在家中還是在任何地點，只要有互聯(lián)網(wǎng)接入，都可以通過遠(yuǎn)程桌面協(xié)議進(jìn)入自己的桌面環(huán)境；最后，VDI為企業(yè)帶來了真正的桌面集中式管理，相信每個企業(yè)中的help desk都是非常忙碌的，成百上千的客戶端都需要他們來提供支持，有些時候還不得不跑到客戶端桌面進(jìn)行支持，有了VDI，這樣的工作將會減少很多，因為用戶的桌面都集中管理在數(shù)據(jù)中心，只需要對數(shù)據(jù)中心中的桌面進(jìn)行很好的維護，就可以保障提供給用戶良好的桌面體驗。
說了VDI這么多好處，那么在Windows Server 2008 R2中是如何實現(xiàn)VDI的呢？其實主要是依賴于Windows Server 2008 R2的遠(yuǎn)程桌面服務(wù)實現(xiàn)的，遠(yuǎn)程桌面服務(wù)也就是之前windows版本中的終端服務(wù)，說起遠(yuǎn)程桌面，我們先來看看下面列表中的變化：
在Windows Server 2008 R2中，原來的終端服務(wù)已經(jīng)正式更名為遠(yuǎn)程桌面服務(wù)，并且還全新引入了遠(yuǎn)程桌面虛擬化主機這樣一個角色，通過全新的遠(yuǎn)程桌面服務(wù)，就可以實現(xiàn)一整套虛擬桌面基礎(chǔ)架構(gòu)解決方案。這些遠(yuǎn)程桌面角色是如何實現(xiàn)VDI的呢？
首先，我們將用戶的桌面系統(tǒng)通過虛擬化計算的方式部署在遠(yuǎn)程桌面虛擬化主機之上，以便用戶進(jìn)行訪問，用戶的桌面系統(tǒng)可以采用一對一的方式部署，即每個用戶對應(yīng)一個虛擬機，也可以采用虛擬機池的部署方式。然后通過遠(yuǎn)程桌面會話主機，為客戶端連接提供遠(yuǎn)程桌面和遠(yuǎn)程應(yīng)用程序的訪問。普通用戶登錄到自己的計算機，無論是Windows7、Windows Vista還是Windows XP，登錄的只是個人的操作系統(tǒng)，如果用戶需要開始工作，則需要通過遠(yuǎn)程桌面連接，連接到自己位于遠(yuǎn)程桌面虛擬化主機上的虛擬桌面，虛擬桌面中已經(jīng)部署了用戶日常辦公所需要的應(yīng)用，如辦公系統(tǒng)、業(yè)務(wù)系統(tǒng)等，因為用戶是采用遠(yuǎn)程桌面協(xié)議連接自己的虛擬桌面，所以在虛擬桌面辦公的所有負(fù)載均由服務(wù)器來承擔(dān)，用戶自己的計算機是不會有負(fù)載壓力的。
在企業(yè)內(nèi)部網(wǎng)絡(luò)，用戶可以使用遠(yuǎn)程桌面協(xié)議去連接自己的虛擬桌面，但這種方式在Internet中卻無法使用，因為遠(yuǎn)程桌面協(xié)議使用的是3389端口，是一個極其容易受到攻擊的端口，所以企業(yè)的防火墻通常不會開放對internet的3389端口，那么VDI又是如何實現(xiàn)之前談到的隨時隨地訪問的呢？遠(yuǎn)程桌面網(wǎng)關(guān)可以幫我們解決這個問題，在Internet上的客戶端，例如用戶家中的計算機，可以先通過RDP over HTTPS協(xié)議連接到遠(yuǎn)程桌面網(wǎng)關(guān)，遠(yuǎn)程桌面網(wǎng)關(guān)再將用戶的請求以RDP的方式轉(zhuǎn)發(fā)給遠(yuǎn)程桌面會話主機，最終使用戶可以連接到自己的虛擬桌面。
通過這種方式，在企業(yè)外網(wǎng)的用戶使用的是HTTPS協(xié)議連接內(nèi)部網(wǎng)絡(luò)，HTTPS的443端口相對是很安全的，這樣用戶就可以實現(xiàn)隨時隨地訪問自己虛擬桌面。當(dāng)然，教會每個人使用遠(yuǎn)程桌面連接，可能也是件很困難的事情，我們可以將遠(yuǎn)程桌面連接以Web的方式發(fā)布出去，用戶可以通過IE瀏覽器，隨時隨地地訪問自己的虛擬桌面。如果用戶使用的是Windows 7中的遠(yuǎn)程桌面連接，那么在虛擬桌面中僅會體驗到服務(wù)器所帶來的強大性能，還可以體驗到3D應(yīng)用、透明效果等，因為Windows 7中的遠(yuǎn)程桌面功能針對系統(tǒng)顯示進(jìn)行了功能升級。
虛擬桌面基礎(chǔ)架構(gòu)所實現(xiàn)的桌面虛擬化，在實現(xiàn)集中桌面管理的同時，有時候還可能給我們帶來意想不到收獲，例如企業(yè)的安全管理，很多企業(yè)都對服務(wù)器的接入進(jìn)行了限制，只有特定的客戶端才能夠接入某些服務(wù)器，業(yè)務(wù)系統(tǒng)或者企業(yè)桌面的數(shù)據(jù)，不允許用戶隨意復(fù)制等，通過虛擬桌面基礎(chǔ)架構(gòu)，對集中管理的桌面進(jìn)行統(tǒng)一的安全設(shè)置和限制，可以很輕松地滿足企業(yè)的安全管理需求。
相信Windows Server 2008 R2虛擬桌面基礎(chǔ)架構(gòu)越來越多的優(yōu)勢，可能會被企業(yè)逐步發(fā)現(xiàn)、發(fā)掘出來，希望我們在使用服務(wù)器虛擬化的同時，都來考慮考慮，桌面的虛擬化是不是有意義，是不是同樣能夠解決我們很多的問題呢。
【編輯推薦】
