桌面虛擬化在企業(yè)的建設(shè)與應(yīng)用

吳鋼，張龍

（中國石油烏魯木齊石化公司信息管理部，烏魯木齊 830019）

桌面虛擬化在企業(yè)的建設(shè)與應(yīng)用

吳鋼，張龍

（中國石油烏魯木齊石化公司信息管理部，烏魯木齊 830019）

文章以通過對實際的企業(yè)桌面虛擬化平臺的建設(shè)及應(yīng)用推廣過程中遇到的關(guān)鍵問題進(jìn)行梳理，并從技術(shù)、管理、運維等方面提出了解決的思路以及達(dá)到的應(yīng)用效果，從而論述了要想使桌面虛擬化這一新技術(shù)到在企業(yè)全面推廣，必須從技術(shù)、管理、運維、用戶體驗等方面進(jìn)行綜合考慮，才能最終取得良好的應(yīng)用效果。

虛擬化；桌面虛擬化；應(yīng)用推廣

1 引言

桌面虛擬化是指將計算機的終端系統(tǒng)（也稱作桌面）進(jìn)行虛擬化，以達(dá)到桌面使用的安全性和靈活性?？梢酝ㄟ^任何設(shè)備，在任何地點，任何時間通過網(wǎng)絡(luò)訪問屬于我們個人的桌面系統(tǒng)。

桌面虛擬化依賴于服務(wù)器虛擬化，在數(shù)據(jù)中心的服務(wù)器上進(jìn)行服務(wù)器虛擬化，生成大量的獨立的桌面操作系統(tǒng)（虛擬機或者虛擬桌面），同時根據(jù)專有的虛擬桌面協(xié)議發(fā)送給終端設(shè)備。用戶終端通過以太網(wǎng)登錄到虛擬主機上，只需要記住用戶名和密碼及網(wǎng)關(guān)信息，即可隨時隨地通過網(wǎng)絡(luò)訪問自己的桌面系統(tǒng)。

2 烏魯木齊石化公司桌面虛擬化建設(shè)與應(yīng)用效果介紹

烏魯木齊石化公司是中國石油下屬的地區(qū)公司。隨著中國石油基于“統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一設(shè)計、統(tǒng)一投資、統(tǒng)一建設(shè)、統(tǒng)一管理”的總體原則建設(shè)和推進(jìn)，企業(yè)自建信息系統(tǒng)應(yīng)用減少；加之烏石化公司服務(wù)器虛擬化平臺的建設(shè)應(yīng)用，大大提高原有信息資源的使用率。烏魯木齊石化公司自建信息系統(tǒng)全部遷移到了服務(wù)器虛擬化平臺運行，使得原來自建系統(tǒng)獨立運行的部分服務(wù)器及存儲資源空閑出來。以進(jìn)一步發(fā)揮信息資源的價值，我們利用這些空閑信息資源我們搭建了烏魯木齊石化公司桌面虛擬化平臺。

2.1 烏石化公司桌面虛擬化平臺架構(gòu)

烏魯木齊石化公司的桌面虛擬化平臺，利用了10臺HP580G5，6臺HP580G7服務(wù)器，2臺博科光纖交換機和3臺存儲（EMCVNX5100、聯(lián)想AMS2500、聯(lián)想HUS150）構(gòu)成?？傮w架構(gòu)圖見圖1。

烏魯木齊石化公司桌面虛擬化平臺建設(shè)的特點：

（1）充分利用現(xiàn)有資源進(jìn)行建設(shè)，避免了企業(yè)信息資源的浪費；

（2）充分評估不同服務(wù)器和存儲的性能，進(jìn)行資源的合理劃分，提高平臺運行的效率；

（3）雙鏈路冗余設(shè)計，提高了平臺的安全性和穩(wěn)定性。

2.2 烏石化公司桌面虛擬平臺建設(shè)過程

烏魯木齊石化公司桌面虛擬化平臺從建設(shè)到推廣應(yīng)用，總共經(jīng)歷了四個階段。

第一個階段是2011年開始，主要完成了虛擬化平臺的技術(shù)對比以及平臺搭建工作。最終選擇VMware的桌面虛擬化平臺。第二個階段2012年開始，推進(jìn)以滿足公司管理層面移動辦公用戶需求為重點的應(yīng)用推廣。

第三個階段是從2013年6月開始，對桌面虛擬化平臺進(jìn)行了全面的資源調(diào)整和性能調(diào)優(yōu)，及進(jìn)行管理層領(lǐng)導(dǎo)、業(yè)務(wù)管理、業(yè)務(wù)執(zhí)行三個層面進(jìn)行了近100臺瘦客戶機的實際業(yè)務(wù)場景的試驗性應(yīng)用，取得了良好的應(yīng)用效果。

第四個階段是從2015年開始全面進(jìn)入全公司范圍的推廣應(yīng)用

3 桌面虛擬化推廣應(yīng)用中關(guān)鍵問題及解決思路

通過桌面虛擬化平臺的建設(shè)和推廣應(yīng)用過程中，遇難到了很多的困難和問題，我們梳理出在企業(yè)桌面虛擬化平臺建設(shè)和應(yīng)用過程中的關(guān)鍵問題，并列舉了我們的解決好思路和方法。

3.1 平臺的選型

目前流行的桌面虛擬化平臺有Citrix和VMware Horizon。通過對兩種平臺的搭建和測試。我們在選擇時的考慮：一是現(xiàn)有中石油內(nèi)網(wǎng)環(huán)境下我們無法滿足Citrix要在廣域網(wǎng)中建立域的要求，二是而且烏魯木齊石化公司有基于VMware ESXi的服務(wù)器虛擬化的應(yīng)用基礎(chǔ)，技術(shù)人員對VMware平臺環(huán)境更熟悉，更有利于后續(xù)的技術(shù)運維，所以我們選擇了基于VMware Horizon建設(shè)公司桌面虛擬化平臺。

3.2 制定桌面虛擬化平臺建設(shè)規(guī)范和并對平臺進(jìn)行調(diào)優(yōu)

通過前兩個階段的應(yīng)用測試中發(fā)現(xiàn)的問題，為了適應(yīng)規(guī)?；膽?yīng)用，我們進(jìn)行了桌面虛擬化平臺建設(shè)規(guī)范的建立和并對平臺進(jìn)行性能調(diào)優(yōu)，主要包括以下幾個方面：

（1）為了適應(yīng)企業(yè)規(guī)?；膽?yīng)用，建立了桌面池、資源池、存儲池的命名規(guī)范，以便于后期運行維護(hù)。

（2）根據(jù)服務(wù)器、存儲性能的差異，以及期望的應(yīng)用效果，對資源進(jìn)行了合理的功能劃分，建立了兩個桌面虛擬化群組，依據(jù)VMware的最優(yōu)化方案進(jìn)行配置和調(diào)優(yōu)，提升了平臺的運行效率。

（3）建立桌面池使用規(guī)范，將桌面池和場景嚴(yán)格對應(yīng)，避免了模板使用的混亂。

（4）利用域控對桌面及用戶的操作權(quán)限做了限制，很大程度的提高了桌面的流暢程度。

（5）規(guī)范了模板的生成，使得Replica（桌面副本）生成規(guī)范，提高存儲空間利用率。

（6）獨立出單獨的存儲空間，建立文件服務(wù)器來存放人文檔資料，避免桌面重構(gòu)時用戶資料的丟失。

（7）錯開虛擬桌面的病毒掃描的計劃時間，減輕存儲及服務(wù)器的壓力，提高用戶的體驗等。

（8）加強虛擬桌面的規(guī)范化運維管理，我們建立了《虛擬桌面網(wǎng)絡(luò)IP資源使用規(guī)范》、《虛擬桌面建立操作規(guī)范》、《虛擬桌面資源使用規(guī)范》、《虛擬桌面巡檢規(guī)范》等運維規(guī)范。

3.3制定桌面模板的建立規(guī)范及滿足用戶的個性化需求

在桌面虛擬化的推廣應(yīng)用中，用戶的體驗至關(guān)重要。既要對平臺的應(yīng)用進(jìn)行有效管控同時還要適度滿足用戶的個性化需求。我們的做法是：

（1）對桌面模板所安裝的系統(tǒng)（Windows7）進(jìn)行性能調(diào)優(yōu)，減少不必要的資源消耗。共對W indows優(yōu)化了80項之多，其中禁用W indows服務(wù)有45項、修改組策略表有16項、修改注冊表19項。

（2）為便于虛擬桌面的運維，需要規(guī)范最終用戶的使用行為，并對Windows7的用戶權(quán)限進(jìn)行了適度控制。Users組是W indows7中較為安全的組，默認(rèn)權(quán)限不允許成員修改操作系統(tǒng)的設(shè)置或用戶資料。虛擬桌面用戶分配到時Users組中，用戶只可以運行經(jīng)過驗證的應(yīng)用程序，從而規(guī)范最終用戶的使用行為。

（3）根據(jù)信息化應(yīng)用特點，我們將用戶分為兩類：一是管理類用戶，二是業(yè)務(wù)類用戶。根據(jù)用戶的應(yīng)用特點建立相應(yīng)的標(biāo)準(zhǔn)桌面模板，在模板中預(yù)裝相應(yīng)的應(yīng)用軟件。

（4）對于部分用戶的個性化應(yīng)用需求，采用THINAPP（應(yīng)用程序發(fā)布）方式，依據(jù)用戶的申請，將個性化的應(yīng)用推送到用戶的虛擬桌面。

3.4 用戶的觀念的轉(zhuǎn)變

虛擬桌面的應(yīng)用雖然有很多優(yōu)點，但與傳統(tǒng)PC機在使用習(xí)慣上中還是有所區(qū)別。如何讓用戶轉(zhuǎn)變觀念，接受并使用，是桌面虛擬化平臺推廣應(yīng)用中的難點。我們的做法是：

（1）加強桌面的運維管理，確保平臺的穩(wěn)定運行，提高運維服務(wù)能力。

（2）突出管理層的領(lǐng)導(dǎo)的示范帶頭做用和試點單位的建立。

（3）加大桌面虛擬化的應(yīng)用宣傳，提高員工對新技術(shù)、新應(yīng)用的認(rèn)識。

4 結(jié)論

烏魯木齊石化公司虛擬桌面平臺通過近5年的研究、建設(shè)與推廣，已建成能夠支撐1 000桌面應(yīng)用的虛擬桌面平臺，并在企業(yè)的實際應(yīng)用中進(jìn)行了規(guī)?；膽?yīng)用。通過虛擬桌面平臺的建設(shè)和推廣應(yīng)用，不僅提升了企業(yè)信息資產(chǎn)的價值，提高了信息資源利用率的同時，也進(jìn)一步規(guī)范了企業(yè)業(yè)務(wù)信息化應(yīng)用，降低了計算機的運維成本。通過實踐，我們也充分認(rèn)識到新的信息技術(shù)在企業(yè)的推廣應(yīng)用中，不僅要在技術(shù)應(yīng)用上要規(guī)范和全理，還必須要在用戶的應(yīng)用體驗和管理上下功夫，這樣好的信息技術(shù)才能在企業(yè)的信息化建設(shè)中發(fā)揮更好的作用，取得更好的應(yīng)用效果。

［1］董向軍，張恩剛，等.桌面虛擬化技術(shù)研究［J］.中國信息界，2010（4）.

［2］劉嘉佳.桌面虛擬化的技術(shù)及前景分析［J］.電腦編程技巧與維護(hù)，2010（6）.

10.3969/j.issn.1673-0194.2015.19.038

F270.7

A

1673-0194（2015）19-0068-03

2015-05-29