超算機房桌面云部署與應用安全的研究

◆秦志民 劉素珍

超算機房桌面云部署與應用安全的研究

◆秦志民1劉素珍2

（1.山西醫科大學網絡中心 山西 030001；2.山西省地震局 山西 030000）

本文闡述超算機房桌面云部署及應用安全的桌面云所帶來的價值，免了部署大量傳統PC所帶來的困擾，同時對桌面云的架構做了進一步的解析，最后對桌面云部署的有點進行了總結。

桌面云；虛擬桌面；桌面管理

0 前言

教育信息化要求為教師和學生提供開放、便捷的教學及學習環境，而教育終身化、個性化等新型學習模式也對信息化建設提出新的需求，從而導致教育信息化建設過程中普遍面臨著如下挑戰。

1 終端運維管理復雜化

傳統辦公模式將師生的工作和學習環境綁定于PC上，當個人電腦出現故障后，需要IT維護人員進行修復和重新配置，工作量巨大且耗時，往往導致響應能力不足，影響效率。IT部門每天都要面對大量的零散服務請求，在IT應用環境日益復雜、人員有限的情況下，如何保證服務質量，如何擺脫“救火隊”的角色，而給各部門提供高效的IT服務以及良好體驗已然成為IT部門致力于發展的目標。

2 總體擁有成本高

雖然PC成本相對較低，但是無法抵消高昂的管理和支持成本。目前，PC的管理工作主要包括對操作系統環境、應用的安裝配置和更新、桌面日常維護等，且隨著應用的增多，維護工作呈上升增長趨勢。同時，應用場景越來越復雜，導致無法實現標準化，而IT人員往往需要親臨現場解決問題，進一步增加了支持成本。文獻[1]另外，傳統PC驚人的耗電量對于當今提倡環保、低碳的環境下確實是個巨大挑戰。那么，如何用有限的人員和預算完成IT維護的工作，成為IT部門必須解決的問題。

3 數據安全難以保障

終端數量眾多并且分散在各處，隨著安全隱患日益增多，如果未進行及時修復，往往成為數據安全風險集中爆發的地方。再者，難以對移動存儲等進行限制，難以防止數據外泄，以及通過移動存儲傳播的惡意軟件等安全威脅。近年來主動及被動的安全泄漏事件日益上升，而這種安全事件對企業形象和核心競爭力的影響是巨大的，如何有效解決終端攻擊威脅及主動途徑泄漏事件等安全問題一直困擾著IT部門和管理層。

基于以上傳統的機房建設模式建設弊端，提出了基于服務器計算模式的虛擬應用和虛擬桌面應用的建設方案，將操作系統、應用程序和用戶放到數據中心中進行統一運維，此方案在提升安全性、簡化管理、節能減排、移動辦公方面表現突出，可有效解決當前遇到的桌面系統部署及管理的問題。

4 桌面云架構解析

文獻[2]桌面虛擬化是一種新型的桌面交付模式，如圖1所示，非常適合于統一桌面交付的科研機房，通過集中化的桌面管理，提升資源利用率，降低總體擁有成本。將個人桌面環境集中存放于數據中心，取代客戶端的本地計算，實現個人桌面環境的按需分配、隨時隨地交付。?

圖1 桌面虛擬化結構圖

終端接入層：教師及學生可通過普通PC、筆記本、瘦客戶機aDesk、手機及平板電腦等不同類型的終端接入設備將個人或共享桌面環境輸出到顯示器，并回傳指令及操作信息到虛擬桌面。如果結合會話保持的功能特性還可以實現不同終端切換桌面/應用不中斷的效果，實現教學業務無處不在的價值。

虛擬桌面接入平臺：文獻[3]通過虛擬桌面控制器VDC為用戶提供認證、訪問權限的細致分配、傳輸協議優化及加密等，最終提供高性能及可靠的桌面環境傳送。目前，深信服VDC可提供軟件版本（安裝于VM上）和硬件設備兩種選擇，并支持非對稱集群部署。

虛擬桌面基礎架構：采用先進的虛擬機管理軟件VMS將物理服務器劃分為可動態管理的資源池，保證資源的充分利用，并通過合理創建虛擬機VM為用戶提供靈活、高效的個人桌面環境。

最終，通過瘦客戶機aDesk，虛擬桌面控制器VDC、虛擬機管理軟件VMS三大組件為醫科大科研機房提供一站式桌面云建設方案，打造全新的應用模式，促進教育現代化。

5 桌面云部署優點

（1）文獻[4]基于服務器計算模式的虛擬應用和虛擬桌面應用的建設方案涵蓋瘦客戶機、虛擬桌面控制器VDC、虛擬機管理軟件VMS三大環節，業界方案最全面，兼容性最好，性價比最高，為 IT 提供了一種更加精簡和安全的方法來管理用戶和提供可按需訪問的敏捷桌面服務。

（2）針對各種應用場景進行性能調優，高效傳輸協議SRAP提升6倍以上的速度，將訪問帶寬降至最低，達到與傳統PC一致的訪問體驗。并且利用瘦客戶機ARM架構內置的高清視頻協議處理器可流暢播放高清視頻，大大增加用戶的體驗感。

（3）多種身份認證方式保障用戶接入安全、全方位的加密算法保障傳輸安全、靈活訪問控制進行集中鑒權、數據存儲加密保障個人數據安全，高可靠性HA設計保障平臺安全，最終實現端到端桌面虛擬化安全保護。

（4）集中式WEB管理模式:將兩大組件（VDC和VMS）進行集中式部署，所有的管理集中在WEB界面管理，并可提供集中式、單一化的遠程運維模式，提高了虛擬桌面部署的易用性和可維護性。

6 結語

超算中心機房的桌面云的部署方案有力的彌補了傳統機房弊端，所有的數據和運算都在服務器進行，客戶端只是顯示其變化的影像而已，所以在不需要擔心客戶端來非法竊取資料，在建設成本上大大的降低，在管理上采用集中式統一管理，因此該建設部署方案是當前超算機房應用部署的主流。

[1]黃莉，熊欣，胡青.基于桌面虛擬化技術的實驗機房改造[J].中國冶金教育，2012.

[2]張弩.桌面云項目在電信公司的應用設計[D].吉林大學，2013.

[3]鄭曉東.基于云制造的虛擬云桌面的設計與應用[D].內蒙古科技大學，2015.

[4]何小波，張海林.桌面云技術在多媒體教學計算機管理中的應用[J].計算機光盤軟件與應用，2014.