VDI: 企業桌面虛擬標準化的解決之道
企業隨著自身IT建設的不斷發展壯大，使得企業的業務競爭力得到了顯著的提升。通過業務數據的信息化和數據分析系統的投入使用，企業決策者能夠比以往更加快速制定經營策略。員工通過使用各種業務系統，加快了企業內部協同工作的效率，使得企業如一個緊密的整體，高效的協同運轉，從而更好的抵抗市場傳導來的瞬息萬變的競爭、壓力。但隨著IT環境的不斷壯大，隨之也帶來了新的挑戰。本篇文章對企業中面臨的一類挑戰進行進一步的分析—辦公桌面管理。
快速發展的IT建設，面臨新的挑戰
企業辦公桌面環境是讓員工提高工作效率的技術手段，其上運行的各種公司辦公軟件、應用系統是讓員工協同工作的良好工具。但由于企業IT的不斷普及，幾乎大多數員工都擁有使用的電腦，這也帶來了相應的管理維護上的挑戰。
辦公桌面管理瑣碎、困難
辦公桌面分布在每個員工的面前，公司規模越大，辦公桌面的物理分布就越廣。一旦用戶使用過程中辦公桌面出現問題，維護起來就會很困難。首先由于辦公桌面和不同的用戶進行互動，而每個用戶的使用習慣、了解IT的知識水平都不同，所以出現的問題就會千奇百怪，并且辦公桌面上的應用眾多，使得維護人員難以定位問題所在，維護工作非常困難。而且辦公桌面數量眾多、分布有廣，維護周期就會更長。每個企業中管理維護數據中心的難度都不會比維護辦公環境的大。這一點讓很多公司的IT部門頭疼。
用戶辦公桌面長時間無法恢復使用，抱怨很多
當用戶使用辦公環境過程中經常會因為各種原因使得辦公桌面不能夠正常工作。如：病毒、誤刪除應用系統文件、誤操作等。而由于辦公桌面環境包含大量的應用程序和參雜著用戶自身的個性化信息，使得環境構成各不相同，這都為IT維護人員及時定位問題的原因，帶來了艱巨的困難。更何況使用者大多數對IT知識比較缺乏，甚至連問題都有可能無法描述清楚，這種情況下辦公環境也許只有重裝是解決問題的唯一手段。但對于用戶來說，他們可能只是認為出的問題解決起來非常簡單，維修結果的冗長必然超過了他們的期望值，同時也嚴重阻礙了用戶的辦公效率。因此用戶的在辦公桌面環境維護過程中的體驗是非常差的。這種負面的反饋同樣又給IT維護人員帶來了巨大的壓力，甚至很多維護人員聽到辦公桌面環境的維護就會緊張、恐懼。經過調查IT部分用于維護桌面環境的工作量和花費的時間占整個工作時間的50%以上。
IT發展被舊應用系統的兼容性問題嚴重阻礙
IT技術不斷發展，面臨的IT威脅也不斷增加，且破壞力也增大。企業為了自身需求不斷提升、改善自身企業的IT水平，但越來越先進的技術手段和已存在的原有系統之間并存問題，將會越來越突出。原有系統成為了阻礙IT快速發展的絆腳石，讓企業的IT部門非常頭疼。如何解決這個問題是加快企業IT發展的關鍵所在。
公司機密信息管控難度非常大，且手段陳舊
每個企業都有自己的特有的商業機密，而隨著IT假設的不斷發展，很多機密/敏感信息都會以某種形式存在于企業的IT系統中。而有些時候這種純電子數據的保存方式比傳統保密方式更容易泄露。很多時候企業會選擇模擬傳統手段的方式去保護電子信息。比如編寫機密信息訪問安全守則，貼到墻上隨時提醒員工；堵住桌面電腦的USB口，禁止使用者復制機密信息；只有特定的桌面計算機能夠訪問機密/敏感信息，而這些計算機擺放在一個封閉的房間內，有攝像頭隨時錄像等等。而這些手段其實都是被動防護手段，只能做到時候審計，找到泄露信息的人，卻不能及時預防。
辦公環境必須隨身攜帶，極為不便，更無法解決突發情況時使用的需求
隨時隨地處理業務的需求越來越突出，因此我們能夠看到很多人都隨身背著自己的辦公電腦行走在路上。但是隨身攜帶辦公電腦一來讓人感到行動不便，而來如果電腦丟失或損壞可能會給企業帶來不可預知的風險。如：機密信息泄露、辦公數據徹底丟失/損壞等。即使企業允許員工隨時攜帶辦公電腦出行時，也無法避免一些突發事件的出現。如：突發事件出現需要員工快速處理，而此時員工并未隨身攜帶辦公電腦；出差在外電腦丟失/損壞，急需事物無法處理等。在此種突發情況下，企業還是無法提供更好的技術手段加以解決。
辦公用電腦資源存在重復消耗現象，管理水平得不到顯著提升
企業為了提高辦公效率盡可能的為每個需要電腦的員工配備計算機，甚至有些員工同時擁有2臺以上的個人電腦。雖然這樣某些員工的辦公效率隨之提升，但同時也出現了電腦資源浪費的情況。大多數擁有多臺電腦的員工，在不同時間段中只能使用一臺電腦，而其它電腦資源必然處于閑置狀態無人使用，從而造成了電腦資源的浪費。有些企業想采取手段將那些短期內閑置的電腦調配給其他急需的員工，但多數情況下由于閑置電腦中存有原有員工的個人/辦公信息，而無法實現調配的愿望，只能讓這些電腦資源繼續閑置。最終只是企業中辦公電腦資源的重復/浪費，同時也讓IT部門管理難度不斷增加，成為企業IT管理的一塊心病。
全新的思路、嶄新的架構提供解決之道—VDI
Virtual Desktop Infrastructure (VDI) 是一個桌面交付模型，支持客戶端桌面工作負載（操作系統、應用程序、用戶數據）托管在數據中心的服務器上并執行。用戶可以通過支持遠程桌面協議（如RDP）的客戶端設備與虛擬桌面進行通信。與遠程桌面服務（包含在Windows Server 2008 R2中，即以前為人所熟知的終端服務——Terminal Services）不同，VDI 中的每個用戶都可以通過任何經過授權的設備來訪問個人桌面，從而大大改善桌面靈活性。IT部門可以利用集中化的部署獲得更全面的優勢，包括集中化管理桌面工作負載以及更好的業務連續性。
VDI 在企業中的價值
集中式桌面管理：使用VDI企業可以用在數據中心服務器上運行的虛擬桌面來替代傳統的PC。管理員在幾分鐘內便可部署好新的桌面，從而為用戶提供他們自己的個性化桌面環境，而無需重新進行培訓和共享應用程序。此方法有助于降低桌面基礎架構的總體擁有成本 (TCO)，延長硬件的生命周期，并可幫助您加快對業務需求的響應速度。
桌面標準化管理：VDI 非常適合于向那些在分公司、呼叫中心和其他地點工作的固定職能員工提供經濟高效的桌面服務。由于所有的虛擬桌面都位于一個中央位置，因此更容易控制對機密數據的訪問，并且可以嚴格控制辦公環境的穩定性、標準化。即使桌面環境被破壞，也可以通過虛擬機模板重建功能實現瞬間恢復。輕松實現辦公桌面環境和個人桌面環境的徹底分離，確保辦公桌面環境的高質量維護。
桌面備份和災難恢復：客戶能夠享受到以前只有服務器應用程序才有的可靠性、數據保護能力和災難恢復功能。您可以利用共享存儲器來備份桌面數據。自動故障切換功能可以幫助您確保虛擬桌面的高可用性，而整個站點范圍的恢復機制可確保在發生計劃外停機后能夠快速恢復服務。
隨時隨地訪問辦公桌面：通過微軟的用戶狀態虛擬化和應用程序虛擬化可以很輕松的將用戶的辦公桌面環境中的個性化信息，個人/辦公文檔，以及辦公時所需的各種辦公軟件/應用系統與用戶的賬號綁定在一起，并且集中保存。當用戶不管是通過互聯網還是分公司/辦事處臨時網絡環境中，可以隨時隨地的訪問微軟VDI服務器。VDI服務器可以動態為用戶創建一個客戶端虛擬機，并將用戶的個性化信息，使用的辦公軟件/應用系統覆蓋到臨時創建的客戶端虛擬機上，從而確保使用者永遠能夠用自己最習慣的使用方式與自己的辦公桌面環境進行互動，高效的處理工作。
嚴格把控的辦公桌面：通過VDI技術將企業中涉及信息安全的應用部署到虛擬機內，然后通過集中的策略配置、各種軟硬件安全措施，確保機密信息只停留在虛擬機內部，從而實現機密信息的嚴格管控目的。當使用者不再需要此環境時，VDI系統還可以實現相應桌面虛擬機的自動銷毀工作，徹底保證信息的安全性、合法傳輸性。
減少辦公環境的宕機時間：通過微軟的用戶狀態虛擬化和應用程序虛擬化可以很輕松的將用戶的辦公桌面環境中的個性化信息，個人/辦公文檔，以及辦公時所需的各種辦公軟件/應用系統與用戶的賬號綁定在一起，并且集中保存。當用戶的物理辦公桌面環境出現問題時，可以使用VDI技術，用戶狀態虛擬化和應用程序虛擬化，為用戶構建一個與物理辦公桌面一摸一樣的桌面虛擬機。用戶可以繼續在虛擬機上用最熟悉的操作方式辦公，而為IT維護人員爭取充足的維護時間解決物理計算機出現的問題。
微軟建議方案
推薦的方案中每個模塊相互配合，提供了一套可靠、高效、靈活的VDI系統環境：
VDI客戶端連接調度服務器群
此服務器群是客戶端連接請求調度分發服務器。客戶端設備不用關心它會與哪個VDI虛擬機池中的虛擬機實例連接，只需記住一個統一的連接入口就行。當客戶端的連接請求送到VDI客戶端連接調度服務器上時，連接調度服務器會根據預先設定的調度策略從VDI虛擬機池中挑選一個空閑的桌面虛擬機實例，與客戶端設備進行對接。如果連接調度服務器發現發出連接請求的客戶端設備可能是因為某種原因非正常退出式與原先連接的桌面虛擬機實例脫離連接，那么連接調度服務器會自動找到原先的那個虛擬機實例重新讓客戶端設備與其進行恢復性連接。這樣可以確保掉線前未處理完的工作可以繼續進行，產生的數據不會丟失。
客戶端虛擬機宿主服務器高可用群集
此服務器群是主要承載桌面虛擬機的核心服務器。微軟使用Windows server 2008/R2中的Hyper-V技術承載VDI方案中的所有桌面虛擬機實例。宿主服務器組會構成一個具有HA特性的虛擬化資源池，然后將服務器的計算資源細分后分配給一個個桌面虛擬機實例使用。而在宿主服務器群構建的計算機資源池中會同時運行若干配置完全相同的桌面虛擬機實例。這些桌面虛擬機實例一般情況下是由同一個虛擬機模板快速復制、創建而成。如果某個宿主服務器出現異常宕機情況，其上運行的桌面虛擬機實例會自動遷移到其它宿主服務器上繼續對外提供服務。
應用虛擬化包管理服務器
應用程序虛擬化包服務器運行的是微軟的APP-V，用于管理各種虛擬化后的應用軟件/企業辦公應用程序。此服務器會根據登錄用戶的賬號智能地將用戶所需的各種應用程序推送到桌面虛擬機上，從而形成一種動態、自動軟件分發效果。軟件的推送過程是采用數據流的方式進行，這樣的推送方式避免了第一次需要把軟件的所有文件全部推送到客戶端，而是用多少下載多少，從而降低軟件分發時對網絡帶寬的大量占用。
用戶能夠在自己連接的桌面虛擬機上能夠看到和使用哪些應用程序，完全是以微軟活動目錄為集中控制核心，用組策略方式實現軟件使用權限動態授權的效果。換句話說，用戶擁有哪些應用的使用權限是和用戶的賬號綁定在一起。不管在哪臺物理計算機還是桌面虛擬機實例上登錄，用戶都能獲得同樣的軟件的使用授權。
個性化信息&數據文件服務器
此服務器是一個網絡存儲服務器，為每個使用VDI系統的用戶提供一個獨立的、安全的網絡存儲目錄，用于保存用戶的個性化資料，如：辦公文檔資料、個人數據資料等。當用戶連接到一個VDI虛擬機池中的桌面虛擬機實例時，VDI系統會根據用戶的賬號，自動將用戶所屬的網絡目錄與桌面虛擬機實例中的“文檔”目錄進行對接，并且將用戶的個性化信息，如：桌面背景、程序圖表擺放位置、開關機聲音、程序的操作快捷方式，自動應用到虛擬機的桌面上，使得用戶永遠看到的是自己最熟悉的個性化桌面環境、在最熟悉的位置找到自己的數據資料。
備份服務器
此服務器運行的是微軟的System Center Data Protection Manager產品，用于對個性化信息&數據文件服務器上的數據進行差異備份，以確保用戶的關鍵數據不會丟失，如果用戶在使用過程中由于各種原因對自己的數據進行了誤操作，可以通過本服務器上的備份數據對用戶的數據進行還原恢復。
虛擬機管理服務器
此服務器運行的是微軟的System Center Virtual Machine Manager產品，用于對VDI系統中的桌面虛擬機池中的虛擬機進行管理。如向虛擬機池中創建新的虛擬機實例，銷毀運行不夠穩定的虛擬機實例，暫停、克隆虛擬機，以及在必要的時候將某個物理宿主服務器上的桌面虛擬機實例在線移動到另一臺宿主服務器上運行等。
VDI服務器環境監控服務器
此服務器運行的是微軟的System Center Operation Manager產品，用于監控整個VDI系統的運行狀態是否正常運轉，同時也監控桌面虛擬機池中所有虛擬機實例的運行狀態。一旦VDI系統或桌面虛擬機運行狀態出現異常SCOM會觸發預先設定好的腳本進行自動補償、維護操作。如果出現的異常無法自動化解決，SCOM會觸發預警機制，通知IT維護人員及時對問題進行定位、處理。
VDI服務器環境、客戶端虛擬機補丁管理服務器
此服務器運行的是微軟的System Center Operation Manager產品，用于為整個VDI系統進行補丁分發，以及對虛擬機池中的虛擬機實例進行補丁分發工作。SCCM能夠預設各種補丁分發策略，從而形成一系列自動保持桌面環境最佳狀態的機制。
管理專用數據庫
此服務器運行的是微軟的SQL Server產品，用于保存SCVMM、SCOM、SCCM、SCDPM所需存儲的數據信息，是上述產品的必要支撐產品。
【編輯推薦】
