基于桌面虛擬化技術(shù)的新型IT辦公環(huán)境

尹 勤

0 引言

隨著中國改革開放不斷深入發(fā)展，無論是在外企還是國企，計算機作為現(xiàn)代辦公系統(tǒng)中的主要設(shè)備得到更為普遍和廣泛的應(yīng)用，并與企業(yè)的日常運營緊密地聯(lián)系在一起了。據(jù)統(tǒng)計，在日常工作中桌面系統(tǒng)的支持和維護(hù)占據(jù)了整個 IT部門70%的工作量，如何切實減少這一部分的工作量將有效緩解IT部門的壓力，并可以將更多的時間、財力、人力用于為企業(yè)整體發(fā)展提供更有效的支持。

現(xiàn)今計算機硬件制造技術(shù)飛速發(fā)展，以中央處理器，存儲器為代表的計算機核心部件在性能和容量上都得到了極大的提升，這使得人們可以用相對低廉的價格購買到性能相對強大的計算機，與此同時，軟件業(yè)也得到了高速發(fā)展，各類軟件廠商不斷開發(fā)出各種功能強大的應(yīng)用軟件。軟硬件技術(shù)的不斷更替發(fā)展，相互促進(jìn)并不斷滿足了人們對于各類信息的收集和處理需求，與此同時，頻繁的更新和升級也增加了企業(yè)內(nèi)部IT的工作負(fù)擔(dān)和風(fēng)險。

減少 IT部門日常工作中桌面及應(yīng)用系統(tǒng)的維護(hù)工作量，減少因日常維護(hù)或故障處理給日常工作帶來的影響，提高公司內(nèi)部業(yè)務(wù)的連續(xù)性，這一直是各類企業(yè)及IT廠商，信息咨詢公司所希望實現(xiàn)的。21世紀(jì)初，虛擬化技術(shù)的再次興起給我們提供一個很好的解決方法。

1 虛擬化技術(shù)的分類及特點

虛擬化技術(shù)（virtualization）并不是一個新的名詞，早在上世紀(jì)60年代IBM就在其大型機及System360/370等設(shè)備上運用了虛擬化技術(shù)，實現(xiàn)了多個用戶同時使用同一臺計算機設(shè)備進(jìn)行數(shù)據(jù)處理。而現(xiàn)在普遍使用虛擬內(nèi)存技術(shù)，則是對某一個特定部件利用虛擬化技術(shù)以實現(xiàn)功能和規(guī)模的擴展。近些年來興起的虛擬化技術(shù)，則不僅是對某一個部件實現(xiàn)虛擬化，而是對整個計算機硬件系統(tǒng)進(jìn)行模擬，通過軟硬件技術(shù)，真正實現(xiàn)了由一臺計算機到多臺計算機的轉(zhuǎn)變。

1.1 虛擬化技術(shù)定義

一般意義上講，計算機虛擬化技術(shù)，是指對計算機系統(tǒng)中的各組件利用軟件方法和硬件技術(shù)進(jìn)行模擬，以實現(xiàn)多個虛擬的硬件系統(tǒng)平臺，這些系統(tǒng)平臺彼此相互獨立，互不干擾，可以在其之上安裝任何的操作系統(tǒng)。計算機科學(xué)認(rèn)為，可以通過添加一個中間層去解決任何計算機系統(tǒng)的問題。因此，為了實現(xiàn)虛擬化，一種控制程序被設(shè)計并插入到硬件層和操作系統(tǒng)層之間，這個控制程序，一般稱之為超級管理程序(hypervisor)或者虛擬機管理程序(VMM)，其作用是將硬件層抽象出來，實現(xiàn)物理虛擬化，使操作系統(tǒng)不需要知道自己運行在何種硬件之上。Hypervisor一般分為二種，一種是直接運行在裸機（bare-metal）之上的，它不需要操作系統(tǒng)的支持，由其直接對硬件實現(xiàn)控制并管理虛擬機，而虛擬機則運行在它的上面一層。典型的產(chǎn)品有 VMware的 ESX /ESXi，Windows的Hyper-V和Citrix的XenServer這3種。另一種是運行在主機（hosted）之內(nèi)的，管理程序作為一個獨立的模塊，而其他的虛擬機則運行在它的上面，其典型的應(yīng)用程序是Xen3.0。這兩種模式的基本架構(gòu)，如圖1所示：

圖1 Hypervisor裸機模式和主機模式架構(gòu)圖

1.2 虛擬化技術(shù)的分類及特點

目前，虛擬化技術(shù)主要流行的應(yīng)用大致可以分平臺虛擬化、桌面虛擬化、應(yīng)用虛擬化。

1.2.1 平臺虛擬化(Platform Virtualization)

平臺虛擬化(Platform virtualization)又稱硬件虛擬化(hardware virtualization)，主要包括CPU，內(nèi)存，磁盤和I/O等部件的虛擬化。它是在硬件和傳統(tǒng)的操作系統(tǒng)之間插入一個超級管理程序。這時操作系統(tǒng)不再直接運行在計算機硬件之上而是Hypervisor之上，操作系統(tǒng)稱為客戶機，Hypervisor系統(tǒng)稱為主機。客戶機可以完全實現(xiàn)用戶在傳統(tǒng)物理機上的各種應(yīng)用需求，實現(xiàn)對各種資源的訪問和操作，而對于某些特殊的資源及特權(quán)指令則仍需陷入（trap）到Hypervisor中由其同一調(diào)度執(zhí)行。其主要實現(xiàn)技術(shù)有完全虛擬化（full virtualization)，部分虛擬化（partial virtualization)和準(zhǔn)虛擬化（para-virtualization)。除了以上分類方法，還可以分為硬件輔助虛擬化(hardware-assisted virtualization), 操作系統(tǒng)級虛擬化(operation system-level virtualization)等。

(1)完全虛擬化（full virtualization)

完全虛擬化，是對底層的硬件實現(xiàn)完全模擬的技術(shù)。用戶操作系統(tǒng)無需做任何的改動，就能實現(xiàn)在該虛擬平臺上的安裝和運行。完全虛擬化使用 binary translation和 direct execute方法，實現(xiàn)了對X86計算機系統(tǒng)的完全虛擬化。這種方法無需更改任何操作系統(tǒng)的內(nèi)核代碼，也不需要特殊的硬件輔助支持就可以實現(xiàn)，并且可以支持各種不同的操作系統(tǒng)，提供最大程度上通用性、可靠性和安全性。其典型產(chǎn)品有VMware ESX/ESXi。

(2)準(zhǔn)虛擬化（para-virtualization)

準(zhǔn)虛擬化（Para-virtualization virtualization），是通過在硬件層上安裝一個含有虛擬化模塊的操作系統(tǒng)來實現(xiàn)的，并且需要通過修改虛擬機的操作系統(tǒng)的內(nèi)核代碼以實現(xiàn)虛擬化。在這個方法中，客戶機用Hypercall指令替換掉那些不能被虛擬化的指令，從而實現(xiàn)虛擬機有效地訪問底層的硬件資源。準(zhǔn)虛擬化的方法有效地提高了系統(tǒng)的處理效率，減少系統(tǒng)的開銷，然而，由于其需要修改虛擬機操作系統(tǒng)的內(nèi)核，因此，對于有專利保護(hù)的系統(tǒng)就不能很好地提供支持了，準(zhǔn)虛擬化的典型產(chǎn)品有Xen 3.0。

(3)硬件輔助虛擬化(hardware-assisted virtualization),

硬件輔助虛擬化技術(shù)（hardware-assisted virtualization），是利用全新的硬件技術(shù)簡化了虛擬化實現(xiàn)的復(fù)雜性。在2005-2006年間，Intel和AMD先后推出了具有虛擬化功能的新一代CPU，新CPU分別包含了Intel-X和AMD-V這兩種新的指令集功能，實現(xiàn)了對虛擬化技術(shù)的硬件支持。在這種虛擬化環(huán)境中，指令優(yōu)先級被分為root和non-root兩種模式。VMM被放在了Root中，而虛擬機和用戶應(yīng)用程序被放置在non-root中，這樣那些需要運行特權(quán)指令的程序調(diào)用將自動陷入到VMM所在的root中。通過這種方法就不需要Binary translation和direct execute或是修改系統(tǒng)內(nèi)核來實現(xiàn)硬件虛擬化了。該項技術(shù)有效地減少了虛擬化的復(fù)雜性，但是其提供的性能表現(xiàn)目前還不具備與現(xiàn)在流行的虛擬化技術(shù)相抗衡的能力。這三種不同虛擬化技術(shù)在指令執(zhí)行結(jié)構(gòu)層次上的區(qū)別，如圖2所示：

圖2 完全虛擬化，準(zhǔn)虛擬化和硬件輔助虛擬化執(zhí)行指令層次結(jié)構(gòu)

1.2.2 桌面虛擬化(desktop virtualization)

桌面虛擬化(desktop virtualization)是相對傳統(tǒng)的計算機桌面而言的，它一般有兩種模式，用戶通過網(wǎng)絡(luò)訪問一臺可集中控制的服務(wù)器，也可以由服務(wù)器將所需要的信息推送給用戶所在的設(shè)備。

桌面虛擬化技術(shù)可以分為四種模式主機模式（hosted），集中管理模式（centralized），同步模式（remote synchronization），客戶機模式（client-hosted）。

主機模式和集中管理模式較為相似，都需要可靠的網(wǎng)絡(luò)作為基本支持。這兩種模式一般都是由服務(wù)器構(gòu)成桌面虛擬化的數(shù)據(jù)中心，用戶可以通過網(wǎng)絡(luò)訪問虛擬化的服務(wù)。而這些服務(wù)各自都包括了一個桌面操作系統(tǒng)的配置文件。兩者最大的不同在于集中管理模式有兩種子模式，一是一對一模式，即一個用戶使用一個桌面虛擬化鏡像，而一對多模式是有一個共有的主鏡像，每當(dāng)一個用戶申請使用虛擬化桌面時，都從該鏡像復(fù)制一個副本，然后使用自己的數(shù)據(jù)和配置信息一并保存。這兩種模式對網(wǎng)絡(luò)都有高度依賴性。

在同步模式中，一個鏡像文件被復(fù)制到本地計算機中，由服務(wù)器的管理軟件做定期的更新。這種模式可以有效地避免因網(wǎng)絡(luò)中斷而引起的業(yè)務(wù)中斷。在客戶機模式中，徹底地使桌面虛擬化擺脫了對網(wǎng)絡(luò)的依賴。集中式的服務(wù)器提供了對于主鏡像的存儲和管理，而每個客戶則保留自己的一個獨立桌面虛擬機。這兩種模式對于本地的計算機都有較高的要求。

對于這四種模式，在在實際部署中，一般會較多地考慮集中管理模式和客戶機模式。在具體的實際應(yīng)用部屬中，我們還需要根據(jù)服務(wù)器性能，網(wǎng)絡(luò)帶寬以及實際需求等去確定使用哪一種模式或幾種模式。目前，較為流行的桌面虛擬化產(chǎn)品有Citrix XenDesktop，VMware View等。

1.2.3 應(yīng)用虛擬化（application virtualization）

從技術(shù)實現(xiàn)角度來說，應(yīng)用虛擬化（application virtualization）與之前提到的硬件虛擬化有著非常明顯的不同之處，它并不是將底層的硬件通過各種虛擬化技術(shù)模擬出一臺或多臺虛擬機，而是將應(yīng)用程序進(jìn)行重新封裝，在運行時，將所有的文件和注冊表操作重定向到一個特定的文件，從而滿足應(yīng)用程序?qū)Φ讓佑布脑L問需要，使應(yīng)用程序認(rèn)為是直接對硬件進(jìn)行的操作。其具體的實現(xiàn)方式一般有兩種方式，一是應(yīng)用程序流（application streaming），它是一種基于軟件分發(fā)形式的實現(xiàn)方法，根據(jù)現(xiàn)代應(yīng)用程序順序執(zhí)行的特點將應(yīng)用程序封裝和存儲在一臺應(yīng)用程序流服務(wù)器上，在執(zhí)行時由服務(wù)器推送到客戶端，從而實現(xiàn)程序的各種操作。第二種方式就是之前提到的桌面虛擬化方式，應(yīng)用程序安裝在虛擬機里，通過連接虛擬機來實現(xiàn)應(yīng)用程序的虛擬化。無論何種技術(shù)方式應(yīng)用虛擬化都實現(xiàn)了更好的兼容性和可移植性。應(yīng)用程序虛擬化產(chǎn)品有Citrix XenApp, VMware ThinApp等。

虛擬化的這三種技術(shù)已經(jīng)越來越多的被企業(yè)引入到實際生產(chǎn)和運作之中，并且在數(shù)據(jù)中心，桌面管理以及關(guān)鍵業(yè)務(wù)中產(chǎn)生了巨大的影響和效益。

2 應(yīng)用案例分析

VMware，Citrix和Microsoft作為目前在技術(shù)實力，產(chǎn)品功能及市場占有率上都較有優(yōu)勢的廠家，在服務(wù)器虛擬化，桌面虛擬化以及關(guān)鍵業(yè)務(wù)應(yīng)用等方面都有各自的優(yōu)勢。憑借與微軟緊密的戰(zhàn)略合作關(guān)系，Citrix在桌面虛擬化及應(yīng)用虛擬化領(lǐng)域優(yōu)勢則更為明顯，Xen作為Citrix在虛擬化領(lǐng)域的代表品牌，其最早是由劍橋大學(xué)開發(fā)的一個項目，于2007年被Citrix收購了其商業(yè)化公司Xensource.Inc，由此進(jìn)一步加強了Citrix在桌面虛擬化和應(yīng)用虛擬化領(lǐng)域的優(yōu)勢地位。

作為Citrix最新桌面虛擬化產(chǎn)品Xen Desktop 5包括了Xen Desktop delivery controller, Xen Studio, Xen Director,Web Access以及License Server，這些組件提供了對于虛擬桌面鏡像的生成，管理和維護(hù)的功能，動態(tài)地調(diào)整和分配虛擬桌面和實時監(jiān)控等功能。新一代的產(chǎn)品不僅提供了跨平臺多終端的訪問功能，更利用HDX技術(shù)實現(xiàn)了更為有效的網(wǎng)絡(luò)傳輸能力及多媒體體驗。FlexCast交付技術(shù)作為另一個重要特性，不僅支持傳統(tǒng)的本地化虛擬桌面和流式虛擬化桌面，更提供了虛擬桌面之間的空間共享，應(yīng)用程序虛擬化定制功能以及跨平臺特性。虛擬化桌面跨平臺的特性，如圖3所示：

圖3 虛擬化桌面跨平臺的連接

3 案例設(shè)計和實現(xiàn)

目前，多數(shù)的辦公及應(yīng)用軟件都是基于微軟的Windows桌面操作系統(tǒng)并且用戶也習(xí)慣使用這套辦公環(huán)境，所以虛擬化桌面系統(tǒng)一般會考慮使用微軟的相關(guān)產(chǎn)品去進(jìn)行實現(xiàn)?，F(xiàn)以微軟的Windows server 2008 R2作為服務(wù)器操作系統(tǒng)構(gòu)建一個桌面虛擬化的應(yīng)用環(huán)境。首先，對于部署的硬件環(huán)境上,，現(xiàn)在一般主流的機架式服務(wù)器都可以滿足虛擬化部署的硬件配置要求。安裝環(huán)境一般分為兩種：1，在現(xiàn)有系統(tǒng)環(huán)境里添加桌面虛擬化應(yīng)用環(huán)境，這個在安裝和配置上相對來說比加簡單。2，在一個全新的環(huán)境里構(gòu)建桌面虛擬化系統(tǒng)，這時除了需要安裝操作系統(tǒng)，域控制器，還需要添加DNS和 DHCP，在這兩種環(huán)境中，都需要部署微軟的虛擬化管理軟件 SCVMM，以實現(xiàn)對虛擬機管理和維護(hù)，并為Citrix XenDesktop 提供管理工具，這個服務(wù)器一般可以通過虛擬機來實現(xiàn)，因此還需要安裝Hyper-V使其能夠支持服務(wù)器虛擬化

在完成 SCVMM 的安裝后，先新建兩個虛擬機，一個是作為Citrix XenDeskop的服務(wù)器，另一個需要作為主鏡像虛擬機。在Citrix虛擬化桌面系統(tǒng)里，一般通過主鏡像來生成其他虛擬化桌面，并可以通過對主鏡像的更新實現(xiàn)對所有虛擬化桌面系統(tǒng)的更新。目前公司中普通使用的桌面系統(tǒng)一般是Windows7和Windows XP，可以根據(jù)實際需要選擇安裝?，F(xiàn)以Windows 7為例，在完成Windows 7系統(tǒng)安裝后將其升級到SP1版本。此外，在系統(tǒng)中還需要安裝下列組件

使用DHCP方式獲取IP地址，關(guān)閉Aero功能并將其添加到域中并關(guān)閉該虛擬機，這樣一個主鏡像虛擬機就完成了基本配置。由于Desktop Studio在使用主鏡像時，不是直接使用該虛擬機的而是會自動生成一個checkpoint，最好通過SCVMM生成一個checkpoint并對其命名以便日后的使用。

在另一臺虛擬機上安裝Windows 2008 server R2并將其加入到域環(huán)境中，然后安裝XenDesktop的服務(wù)器及其組件安裝，如圖4所示：

圖4 XenDesktop安裝組件

一般情況下，需要安裝XenDesktop Controller，Desktop Studio，Desktop Director，Web access，License server以及SQL server Express, 如果已經(jīng)安裝了 SQL Server則 SQL Server Express不需要再安裝，以下簡述了每種組建的作用：

XenDesktop Controller是 Citrix XenDesktop的核心組件，負(fù)責(zé)用戶的授權(quán)，虛擬桌面的生成，分配和控制。

Desktop Studio是XenDesktop服務(wù)器的控制和管理工具，可以遠(yuǎn)程系統(tǒng)中安裝實現(xiàn)遠(yuǎn)程控制和管理。

Desktop Director是一款基于網(wǎng)頁的遠(yuǎn)程監(jiān)控和維護(hù)工具。

Web acess使用戶可以通過Web界面訪問虛擬桌面。

License server是服務(wù)器的證書管理器。

在安裝完后，通過Desktop Studio可以配置虛擬桌面，包括快速配置和高級配置兩種方式，如圖5所示：

圖5 Desktop Studio配置界面

在完成了服務(wù)器端和主鏡像各種配置后，用戶可以通過使用域賬號或被授權(quán)的賬號使用虛擬桌面，如同在物理機上一樣操作各種軟件，使用和編輯各種數(shù)據(jù)。一般用戶通過使用Iinternet Explorer瀏覽器，就可以訪問了，在地址欄輸入Citrix XenDesktop服務(wù)器的地址、用戶名、密碼和域名，在登錄過程中，還會提示安裝Citrix Receiver組件，從虛擬桌面打開應(yīng)用程序的情況，如圖6所示：

圖6 虛擬桌面中運行的Word

在實際應(yīng)用中，我們可以看到相對傳統(tǒng)的桌面系統(tǒng)安裝和配置來說，桌面虛擬化系統(tǒng)有著如下優(yōu)勢：

桌面虛擬化的部署相對于傳統(tǒng)的桌面系統(tǒng)安裝來說有一定的難度和復(fù)雜性，但在整個系統(tǒng)結(jié)構(gòu)部署完后，對于桌面系統(tǒng)的使用、維護(hù)和更新等是極其簡單，而用戶只需通過瀏覽器就可以訪問虛擬桌面了，登錄完成后，即使與服務(wù)器暫時失去連接，虛擬桌面也能夠繼續(xù)正常使用。

桌面虛擬化有利于減少后期維護(hù)的成本和工作量，通過定制不同的鏡像，可以為不同的部門和工作組實現(xiàn)不同的軟件部署，最大化控制軟件的使用成本。如果系統(tǒng)在使用過程中出現(xiàn)了問題，IT人員不再需要跑到用戶面前幫其解決，直接可以通過遠(yuǎn)程訪問進(jìn)行處理，如果問題嚴(yán)重更可以直接重新分配一個新的虛擬桌面并將用戶的數(shù)據(jù)遷移到新系統(tǒng)中，去從而大大提高了工作效率。

桌面虛擬化對于數(shù)據(jù)安全性更有著極大的優(yōu)勢，由于所有的數(shù)據(jù)都是保存在數(shù)據(jù)中心，用戶在使用虛擬桌面時，只是將輸入和輸出通過網(wǎng)路傳送到用戶端，這樣最大程度的防止數(shù)據(jù)的泄露。數(shù)據(jù)中心一般都有完整的備份方案，這樣虛擬桌面及用戶的數(shù)據(jù)也能最大程度的被保護(hù)。存儲在同一數(shù)據(jù)中心的數(shù)據(jù)由于沒有網(wǎng)絡(luò)延時和設(shè)備性能的差異，也有利于被不同的用戶共享和使用。

盡管桌面虛擬化有著各種優(yōu)勢，但其同樣也有以下一些問題需要考慮：

數(shù)據(jù)備份，由于是集中存儲，數(shù)據(jù)備份問題就顯得十分重要，一旦有失將造成巨大的損失。

服務(wù)器的性能，網(wǎng)絡(luò)的帶寬也是影響虛擬桌面使用體驗的關(guān)鍵因素。

投資成本問題，桌面虛擬化的前期投資成本較大，公司部署這個系時應(yīng)考慮是否確實需要這個系統(tǒng)。桌面系統(tǒng)較多且應(yīng)用相對固定的公司，還有一般跨國企業(yè)或有較多分支機構(gòu)的公司較為適用虛擬化桌面系統(tǒng)。

4 結(jié)束語

據(jù)統(tǒng)計，一般公司 IT預(yù)算的 70%-80%用于對現(xiàn)有 IT設(shè)備和系統(tǒng)的維護(hù)和管理，而省下的 20%-30%才用于開發(fā)能夠滿足企業(yè)發(fā)展的新系統(tǒng)。通過桌面虛擬化技術(shù)的應(yīng)用能夠有效降低IT管理和運維的成本和時間，減少日常IT維護(hù)工作的復(fù)雜程度，提高業(yè)務(wù)連續(xù)性和可恢復(fù)性，減少因為桌面系統(tǒng)崩潰造成的工作中斷，更可以實現(xiàn)對重要數(shù)據(jù)和敏感數(shù)據(jù)的集中管理，用戶更可以通過各種方式訪問獲取各種數(shù)據(jù)和信息，便捷的開展日常工作。

虛擬化技術(shù)不僅是一種IT的潮流更是一種發(fā)展趨勢。虛擬化桌面系統(tǒng)重新審視了終端用戶，應(yīng)用程序和數(shù)據(jù)三者之間的關(guān)系，并推動了企業(yè)IT工作環(huán)境從以PC為中心的方式向以用戶為中心的方式轉(zhuǎn)變，這無疑將會再一次改變我們?nèi)粘５墓ぷ髁?xí)慣，推進(jìn)企業(yè)的日常管理和業(yè)務(wù)發(fā)展。

[1]Keith Adams，Ole Agesen A Comparison of Software and Hardware Techniques for x86 Virtualization 2006

[2]An Overview of Xen Virtualization (2005)[OL]www.dell.com

[3]Paul Barham, Boris Dragovic, Keir Fraser, Steven Hand,Tim Harris,Alex Ho, Rolf Neugebauer?, Ian Pratt, Andrew Warfield Xen and the Art of Virtualization 2003