今天,如水、電一樣集中供應IT資源的
云計算已逐步落地,但傳統辦公模式在云計算時代開始顯得單薄無力。究其原因,傳統辦公仍然采用分散管理的“胖客戶端”PC模式。盡管在大多數情況下,傳統PC辦公提供了性價比與功能的最佳組合。但在實際應用過程中也存在各種弊端和諸多不便:
¡ 數據安全,防不勝防;
¡ 管理難,維護煩;
¡ 資源利用率低下,系統疊加復雜度高;
¡ 無法滿足日益遞增的移動辦公(BYOD)需要;
¡ 高能耗、高排放、運行成本高。
通過桌面管理、安全防護、監控審計、數據防泄密、綠色節能、數據備份等軟件可以彌補部分缺陷,但由于傳統PC管理都是采用本地化管理技術來實現,無法提供比較徹底的集中標準化PC管理方案,因此難以成為最理想的云辦公方案。
人們開始尋求能從根本上轉換其桌面管理流程和削減運營成本的解決方案。如何提升信息化的綜合應用水平,為員工提供個性化的辦公體驗,同時簡化管理?答案就是云桌面解決方案,即采用桌面虛擬化(VDI)技術手段對各類辦公終端進行統一安全管理的解決方案。
云桌面將個人計算機桌面環境通過云計算模式從物理機器分離出來,成為一種可以對外提供的桌面服務。同時,個人桌面環境所需的計算、存儲資源集中于中央服務器上,以取代客戶端的本地計算、存儲資源;中央服務器的計算、存儲資源同時也是共享的、可伸縮的,讓不同個人桌面環境資源按需分配、交付,達到提升資源利用率,降低整體擁有成本的目的。
云桌面的核心技術是桌面虛擬化——VDI(Virtual Desktop Infrastructure),即虛擬桌面基礎架構。它不是給每個用戶都配置一臺運行Windows的桌面PC,而是在數據中心部署桌面虛擬化服務器來運行個人操作系統,通過特定的傳輸協議將用戶在終端設備上鍵盤和鼠標的動作傳輸給服務器,并在服務器接收指令后將運行的屏幕變化傳輸回瘦終端設備。通過這種管理架構,用戶可以獲得改進的服務,并擁有充分的靈活性,例如,在辦公室或出差時可以使用不同的客戶端使用存放在數據中心的虛擬機展開工作,IT管理人員通過虛擬化架構能夠簡化桌面管理,提高數據的安全性,降低運維成本。
對于云桌面系統不能簡單的理解為是一個產品,而應該是一種基礎設施,其組成架構較為復雜,通常可以分為終端設備層、網絡接入層、云桌面控制層、虛擬化平臺層、硬件平臺層5個部分(如圖1所示)。
圖1 云桌面基礎架構示意圖
1.終端設備層
終端設備層是指通過企業內外網訪問云桌面的各類終端,通常有瘦客戶機、移動設備和辦公PC及利舊PC。瘦客戶機(Thin Client)是基于PC工業標準設計的小型行業專用PC,使用專業嵌入式處理器、小型本地閃存和精簡版操作系統,可以提供比普通PC更加安全可靠的使用環境,以及更低的功耗,更高的安全性。移動設備憑借便攜性、靈活性等特點受到很多用戶的青睞。通過移動設備隨時隨地上網并連接到自己的虛擬桌面系統,給那些有移動辦公需求的用戶提供了極大的便利。云桌面系統同樣接受移動設備的接入。在安裝相應的客戶端軟件后,移動設備也可以連接并且使用云桌面系統中的虛擬桌面。通過特定的云桌面系統客戶端程序,PC用戶同樣可以連接到云桌面系統并使用其中的虛擬桌面。憑借云桌面系統中虛擬桌面系統的虛擬硬件的可配置性,用戶可以借助遠程的虛擬桌面系統完成不適合在自己的物理計算機上完成的工作。例如當前正在使用的物理計算機不具備高運算能力,用戶可以提高遠程虛擬桌面系統的CPU和內存配置,并在遠程桌面系統中完成此工作。對于已經過時面臨淘汰的PC,可對這些PC進行特定的配置,使其成為云桌面系統的客戶端,可以連接到云桌面系統中的虛擬桌面系統。達到利舊重用目的。
終端設備層對終端設備類型的廣泛兼容性保障了企業辦公終端的自由性,終端用戶可根據不同的場景選擇不同的終端方式,真正實現BYOD移動辦公。
2.網絡接入層
云桌面系統的用戶可以通過有線、無線、VPN網絡接入云桌面環境,連接的方式可以是普通連接也可以是安全連接。在網絡接入層里,網絡設備除了提供基礎的網絡接入承載功能外,還提供了對接入終端的準入控制、負載均衡和帶寬保障。
終端在訪問云桌面系統時,網絡中需要傳遞的僅僅是鼠標、鍵盤點擊和屏幕刷新的數據。瘦客戶端將用戶的輸入傳給服務器的同時負責接收和呈現服務器傳回的輸出。這些安全會話實際上是基于桌面連接協議進行的。桌面連接協議提供了高分辨率會話、多媒體流遠程處理、多顯示支持、動態對象壓縮、USB重定向、驅動器映射等功能,是影響虛擬桌面用戶體驗的關鍵因素。桌面連接協議的運行情況取決于網絡及正在交付的應用,通常需要根據不同的應用場景來選擇合適的桌面連接協議。
3.云桌面控制層
云桌面控制層以企業作為獨立的管理單元為企業管理員提供桌面管理的能力,管理單元則由云桌面的系統級管理員統一管理。在每個管理單元中企業管理員可以對企業中的終端用戶使用的虛擬桌面進行方便的管理,可以對虛擬桌面的操作系統類型、內存大小、處理器數量、網卡數量和硬盤容量進行設置,并且在用戶的虛擬桌面出現問題時能夠快速地進行問題定位和修復。還可以查看和管理物理和虛擬化環境內的所有組件和資源,如物理的主機、存儲和網絡以及虛擬的模版、鏡像、虛擬機,同時能簡單通過此單一控制臺對虛擬化資源進行綜合管理,如虛擬桌面的全生命周期管理和控制、高級檢索、資源調度、電源管理、負載均衡以及高可用和線遷移等功能。
除此以外,云桌面控制層為了能夠支持更大規模、更高的可用性和可靠性,通常還需要具備負載均衡、高可用性、高安全性等功能。
云桌面系統應具有負載均衡功能,如在大量的用戶桌面請求下,系統能夠根據IT資源的利用情況,將用戶的服務請求分散到不同的服務器上進行處理,以保證IT資源的利用率和最佳的用戶體驗。
高可用(HA)是系統保持正常運行,減少系統宕機時間的能力,云桌面系統主要通過避免單點故障和支持故障切換等方式實現高可用性。在云桌面的整個架構中,會話層、資源層和系統管理層的服務器、存儲和網絡設備都應該具有一定的冗余能力,不會因為硬件或軟件的單點故障而中斷整個系統的正常工作。
安全要求包括網絡安全要求和系統安全要求。網絡安全要求是對云桌面系統應用中與網絡相關的安全功能的要求,包括傳輸加密、訪問控制、安全連接等。系統安全要求是對云桌面系統軟件、物理服務器、數據保護、日志審計、防病毒等方面的要求。
4.虛擬化平臺層
虛擬化平臺是云計算平臺的核心,也是虛擬桌面的核心,承擔著虛擬桌面的“主機”功能。對于云計算平臺上的服務器,通常都是將相同或者相似類型的服務器組合在一起作為資源分配的母體,即所謂的服務器資源池。在服務器資源池上,通過安裝虛擬化軟件,讓計算資源能以一種虛擬服務器的方式被不同的應用使用。這里所提到的虛擬服務器,是一種邏輯概念。對不同處理器架構的服務器以及不同的虛擬化平臺軟件,其實現的具體方式不同。在x86系列的芯片上,主要是以常規意義上的VMware虛擬機或者H3Cloud虛擬機的形式存在。
虛擬化平臺可以實現動態的硬件資源分配和回收。在創建虛擬桌面的時候,企業級別管理員可以指定虛擬機所在的服務器,虛擬化平臺會自動的在指定的服務器上分配資源給新建的虛擬桌面。當虛擬桌面被管理員銷毀的時候,虛擬化平臺會自動的回收其占用的服務器資源。虛擬化平臺采用HA技術還可以為虛擬桌面提供無縫的后臺遷移功能,以提高云桌面系統的可靠性。采用HA技術后,如果虛擬桌面所在的服務器出現故障,虛擬化平臺會快速地在其他服務器上重新啟動虛擬桌面。虛擬桌面的終端用戶只會感覺到極短的延遲,而不會影響用戶的使用體驗。
5.硬件平臺層
硬件平臺層由多臺服務器、存儲和網絡設備組成,為了保證云桌面系統正常工作,硬件基礎設施組件應該同時滿三個要求:高性能、大規模、低開銷。
服務器技術是云桌面系統中最為成熟的技術之一,因為中央處理器和內存原件的更新換代速度很快。這些資源使得服務器成為云桌面系統的核心硬件部件,對于云桌面部署來說,合理規劃服務器的規模尤其重要。直到兩三年之前,如果不花費很大開銷,服務器還不能容納30到50個云桌面會話。但是現在,你可以在一臺兩路服務器上安裝超過24個高性能核心和至少上TB的內存。這種性能上的提升為云桌面系統提供了很大的擴展空間,而且是在使用更少的服務器的情況下。服務器技術已經相當成熟,隨著時間推移,單臺服務器上將可承載更多的云桌面會話。
在桌面云平臺中,由于存儲系統對保證數據訪問是至關重要的,存儲系統的性能和可靠性是基本考慮要素。同時,在桌面云平臺中,存儲子系統需要具有高度的虛擬化、自動化和自我修復的能力。存儲子系統的虛擬化兼容不同廠家的存儲系統產品,從而實現高度擴展性,能在跨廠家環境下提供高性能的存儲服務,并能跨廠家存儲完成如快照、遠程容災復制等重要功能。自動化和自我修復能力使得存儲維護管理水平達到云計算運維的高度,存儲系統可以根據自身狀態進行自動化的資源調節或數據重分布,實現性能最大化以及數據的最高級保護,保證了存儲云服務的高性能和高可靠性。
6.結束語
隨著云計算的進一步成熟,云辦公離我們越來越近。Gartner預測,2015年上半年將開始出現大規模移轉至云辦公系統的熱潮,其普及率將于2017年升至33%。越來越多的員工希望能夠通過各種終端設備安全、便捷地訪問企業IT系統,云辦公正在取代傳統的PC辦公。云桌面系統作為一種革命性的IT解決方案,將幫助企業開啟云辦公時代。
核心關注:拓步ERP系統平臺是覆蓋了眾多的業務領域、行業應用,蘊涵了豐富的ERP管理思想,集成了ERP軟件業務管理理念,功能涉及供應鏈、成本、制造、CRM、HR等眾多業務領域的管理,全面涵蓋了企業關注ERP管理系統的核心領域,是眾多中小企業信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處:拓步ERP資訊網http://www.guhuozai8.cn/
本文標題:焦點:云桌面,開啟云辦公時代
本文網址:http://www.guhuozai8.cn/html/consultation/10839718280.html