摘 要:本文簡(jiǎn)介了云桌面技術(shù),并與傳統(tǒng)PC比較,較詳細(xì)地分析了在網(wǎng)絡(luò)管理、系統(tǒng)安全、應(yīng)用成本等方面的特點(diǎn);文章給出了云辦公典型解決方案的架構(gòu)圖,并對(duì)架構(gòu)圖的主要節(jié)點(diǎn)進(jìn)行了功能描述和要點(diǎn)解讀。
關(guān)鍵詞:云桌面;云辦公;解決方案
一、云桌面技術(shù)及其特點(diǎn)
云計(jì)算(cloud computing)技術(shù),是一種互聯(lián)網(wǎng)上的資源利用新模式,云計(jì)算的本質(zhì)是提供一種共享服務(wù)模型,通過這種模型可以隨時(shí)隨地、按需的通過網(wǎng)絡(luò)訪問共享資源池的資源,這個(gè)資源池的資源內(nèi)容包括計(jì)算資源、網(wǎng)絡(luò)資源、存儲(chǔ)資源等,這些資源能夠動(dòng)態(tài)的分配和調(diào)整,在不同的用戶之間;靈活切換劃分。云桌面是合乎上述云計(jì)算定義的一種云,也就是說我們只需要一個(gè)客戶端設(shè)備,或者其他任何可以連接網(wǎng)絡(luò)的設(shè)備,通過專用程序或者瀏覽器,就可以訪問駐留在服務(wù)器端的個(gè)人桌面以及各種應(yīng)用,并且用戶體驗(yàn)和我們使用傳統(tǒng)的個(gè)人電腦是一模一樣的。桌面云能通過多元化的終端設(shè)備,在任何地點(diǎn)都可以安全、高效地接入到企業(yè)辦公桌面,從而提升員工的工作效率。
在傳統(tǒng)的網(wǎng)絡(luò)建設(shè)中,傳統(tǒng)PC機(jī)既是基礎(chǔ)也是核心。但傳統(tǒng)PC機(jī)在網(wǎng)絡(luò)搭建過程中容易出現(xiàn)諸如配置部署復(fù)雜、軟件硬升級(jí)成本高、機(jī)密數(shù)據(jù)分散以及數(shù)據(jù)安全保障機(jī)制不完善等一系列問題,不便于數(shù)據(jù)的集中管理和維護(hù),于是云桌面逐漸進(jìn)入人們的視野,并受到越來越多的關(guān)注。
與傳統(tǒng)PC模式相比,云桌面具有以下特點(diǎn):
1、集中化的管理。
傳統(tǒng)桌面的管理維護(hù)工作在其整個(gè)生命周期中占很大的一部分,這些工作主要包括操作系統(tǒng)安裝配置,升級(jí),修復(fù);硬件安裝配置,升級(jí),維修;數(shù)據(jù)恢復(fù),備份;各種應(yīng)用程序安裝配置,升級(jí),維修等。在傳統(tǒng)桌面應(yīng)用中,這些工作基本上都需要在每個(gè)桌面上做一次,工作量非常大。在云桌面解決方案里,管理是集中化的,IT 工程師通過控制中心管理成百上千的虛擬桌面,所有的更新,打補(bǔ)丁都只需要更新一個(gè)“基礎(chǔ)鏡像”就可以了。
2、安全性提高。
安全是 IT 工作中一個(gè)非常重要的方面,一方面各單位對(duì)自己對(duì)安全要求,另一方面政府對(duì)安全也有些強(qiáng)制要求,一旦違反,后果非常嚴(yán)重。例如高校系統(tǒng)中學(xué)生的學(xué)籍帳號(hào),學(xué)生成績(jī),學(xué)生卡中用戶詳細(xì)信息等。如何保護(hù)這些機(jī)密數(shù)據(jù)不被外泄是許多公司 IT 部門的經(jīng)常面臨的一個(gè)挑戰(zhàn)。傳統(tǒng)辦公網(wǎng)絡(luò)采用了各種安全措施來保證數(shù)據(jù)并不非法使用,例如禁止使用 USB 設(shè)備,禁止部分網(wǎng)站的DNS、禁止使用外面電子郵件等。不僅工作量大,而且效果并不明顯。
在云桌面解決方案里,所有的數(shù)據(jù)以及運(yùn)算都在服務(wù)器端進(jìn)行,本地不保存任何數(shù)據(jù),數(shù)據(jù)存儲(chǔ)在云服務(wù)器中,通過在服務(wù)器上采取有效防泄露保護(hù)和數(shù)據(jù)讀寫保護(hù),有效防止非法入侵和斷電、磁盤損壞等造成的數(shù)據(jù)丟失,數(shù)據(jù)安全性幾乎達(dá)到了100.0000%。云桌面應(yīng)用系統(tǒng)中,IT 部門根據(jù)安全挑戰(zhàn)制作出各種各樣新規(guī)則,這些新規(guī)則可以迅速的作用于每個(gè)桌面,只要服務(wù)器端的安全有保障,就能保證整個(gè)云桌面系統(tǒng)的安全,安全性能大大提高。
3、投入成本的減少
IT 資產(chǎn)的成本包括很多方面,初期購(gòu)買成本只是其中的一小部分,其它還包括整個(gè)生命周期里的管理,維護(hù),能量消耗,硬件更新升級(jí)等方面的軟成本,這部分成本占比更大。云桌面在初期硬件上的投資是比較大的,因?yàn)橐?gòu)買新的服務(wù)器來運(yùn)行云服務(wù),但是由于傳統(tǒng)桌面的更新周期是 3 年,而服務(wù)器的更新周期是 5 年,所以硬件上的成本基本相當(dāng),由于軟成本的大大降低,所以采用云桌面方案總體投入成本大大減少。根據(jù) Gartner 公司的預(yù)計(jì),云桌面的總投入相比傳統(tǒng)桌面可以減少 40%。
二、桌面云的架構(gòu)
系統(tǒng)主要包括用戶終端、網(wǎng)絡(luò)的接入、云桌面管理、應(yīng)用程序、應(yīng)用服務(wù)器等主要節(jié)點(diǎn),當(dāng)然,上圖中的架構(gòu)只是一個(gè)參考實(shí)現(xiàn)的大概描述,在具體應(yīng)用中應(yīng)該根據(jù)客戶的具體情況作出架構(gòu)中的各種決定。這些考慮的因素主要有客戶的類型,客戶的規(guī)模,客戶的工作負(fù)載,客戶的使用習(xí)慣,客戶對(duì)服務(wù)質(zhì)量的要求作出相應(yīng)的等,是一個(gè)比較復(fù)雜的過程?,F(xiàn)將系統(tǒng)架構(gòu)圖中的主要功能描述如下:
1、用戶終端
用戶終端在云桌面系統(tǒng)中統(tǒng)稱為瘦終端,是我們使用云桌面的接入設(shè)備,一般是一個(gè)內(nèi)嵌了獨(dú)立的嵌入式操作系統(tǒng),可以通過各種協(xié)議連接到運(yùn)行在服務(wù)器上的桌面的設(shè)備,包括傳統(tǒng)的PC電腦,云終端,智能手機(jī)以及平板電腦等都可作為通過云桌面軟件連接到運(yùn)行服務(wù)器上的桌面設(shè)備。為了充分利用已有資源,實(shí)現(xiàn) IT 資產(chǎn)的最大化應(yīng)用,架構(gòu)中也支持對(duì)傳統(tǒng)桌面做一些改造,安裝一些插件,使得它們也有能力連接到運(yùn)行在服務(wù)器上的桌面。
2、網(wǎng)絡(luò)的接入
云桌面提供了各種接入方式供用戶連接。用戶可以通過有線或者無(wú)線網(wǎng)絡(luò)連接,這些網(wǎng)絡(luò)既可以是局域網(wǎng),也可以是廣域網(wǎng),連接的時(shí)候即可以使用普通的連接方式,也可以使用安全連接方式。
3、云桌面管理
云桌面管理可以對(duì)運(yùn)行著虛擬桌面的服務(wù)器進(jìn)行配置,例如配置網(wǎng)絡(luò)連接,配置存儲(chǔ)設(shè)備等等??刂婆_(tái)還可以監(jiān)控運(yùn)行時(shí)服務(wù)器的一些基礎(chǔ)性能指標(biāo),例如內(nèi)存的使用狀況,CPU 的使用率等。
4、身份認(rèn)證
身份認(rèn)證是通過云桌面管理應(yīng)用軟件來實(shí)現(xiàn)的。一個(gè)企業(yè)級(jí)應(yīng)用解決方案,必須有安全控制的解決方案,安全方案中比較重要的是用戶的認(rèn)證和授權(quán)。在桌面云中一般是通過 Active Directory 或者 LDAP 這些軟件產(chǎn)品來進(jìn)行用戶的認(rèn)證和授權(quán)的,該軟件可以很方便對(duì)用戶進(jìn)行添加,刪除,配置密碼,設(shè)定其角色,賦予不同的角色不同的權(quán)限,修改用戶權(quán)限等操作。
5、操作系統(tǒng)或者應(yīng)用程序
云桌面操作系統(tǒng)或者應(yīng)用程序,主要是提供對(duì)終端桌面的顯示和應(yīng)用體驗(yàn)的統(tǒng)一管理和控制功能以及對(duì)運(yùn)行中的虛擬桌面的監(jiān)控管理功能。目前云桌面軟件大多都是云桌面廠商基于一些平臺(tái)自己研發(fā)的,由云服務(wù)器通過共享服務(wù)的方式來提供桌面和應(yīng)用。
6、應(yīng)用服務(wù)器
云桌面解決方案中大都采用云服務(wù)器,就是在實(shí)體服務(wù)器的操作系統(tǒng)下,利用軟件,虛擬出來的服務(wù)器。這種服務(wù)器,不需要用戶花錢去買主機(jī)、硬盤、CPU、內(nèi)存等硬件回來自己組裝,它可以很快的在網(wǎng)頁(yè)上完成創(chuàng)建,也可以很方便的在后期增加CPU個(gè)數(shù)、提升內(nèi)存、增加硬盤容量、提高網(wǎng)絡(luò)帶寬等。每個(gè)云服務(wù)器都可以為人們獨(dú)立提供計(jì)算、存儲(chǔ)、在線備份、托管、帶寬等互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的一體化服務(wù)。
三、云桌面需要解決的一些問題
1、初始成本較高。云桌面系統(tǒng)整體可以節(jié)省成本,但初始成本并不低。桌面虛擬化要進(jìn)行基礎(chǔ)架構(gòu)的改造,對(duì)IT人員的要求也更高,要額外的付出桌面虛擬化的相關(guān)軟件和許可費(fèi)用,而操作系統(tǒng)的授權(quán)還一個(gè)不能少,應(yīng)用軟件也是根據(jù)虛擬桌面數(shù)量來授權(quán)的,這些都是初始成本較高的原因。
2、虛擬桌面的應(yīng)用有局限性。由于虛擬桌面是通過后臺(tái)的虛擬機(jī)提供計(jì)算能力,再通過網(wǎng)絡(luò)傳輸數(shù)據(jù)到前端展現(xiàn),所以在性能上與傳統(tǒng)的PC機(jī)相比,還是有差距的。虛擬桌面應(yīng)付一般的企業(yè)應(yīng)用,如Office、郵件、Web應(yīng)用、Flash播放、視頻播放、數(shù)據(jù)庫(kù)/ERP的管理等,性能上沒有變化。但如果想進(jìn)行高負(fù)載的應(yīng)用,如如3D動(dòng)畫、高清視頻處理、資源調(diào)配、圖像壓縮等環(huán)節(jié),虛擬桌面并不非常適用。為用戶提供卓越的體驗(yàn)才是云桌面成功的關(guān)鍵。,這是阻礙虛擬化普及應(yīng)用的一大障礙。
3、此外,還需要解決好虛擬桌面集中管控和員工希望有一個(gè)更為自由的IT辦公環(huán)境相矛盾的問題;也需要認(rèn)真考慮將信息存放在第三方企業(yè)里是否安全等數(shù)據(jù)安全問題。
參考文獻(xiàn)
[1] http://cloud.zol.com.cn/570/5707954.html,華為桌面云:云計(jì)算推動(dòng)桌面進(jìn)入后PC時(shí)代,2016.
[2] https://blog.csdn.net/kwame211/article/details/7804789 ,DemonHunter211,如何與別人解釋云計(jì)算是什么意思?2017.
[3]http://www.czdkzn.com/r http://www.czdkzn.com/readnews.asp?id=60云桌面與桌面云的區(qū)別: 2016.
作者簡(jiǎn)介:楊春琴(1982-)女,學(xué)士,主要研究方向?yàn)檗k公信息化