云桌面技術及云辦公解決方案

摘 要：本文簡介了云桌面技術，并與傳統PC比較，較詳細地分析了在網絡管理、系統安全、應用成本等方面的特點;文章給出了云辦公典型解決方案的架構圖，并對架構圖的主要節點進行了功能描述和要點解讀。

關鍵詞：云桌面;云辦公;解決方案

一、云桌面技術及其特點

云計算（cloud computing）技術，是一種互聯網上的資源利用新模式，云計算的本質是提供一種共享服務模型，通過這種模型可以隨時隨地、按需的通過網絡訪問共享資源池的資源，這個資源池的資源內容包括計算資源、網絡資源、存儲資源等，這些資源能夠動態的分配和調整，在不同的用戶之間;靈活切換劃分。云桌面是合乎上述云計算定義的一種云，也就是說我們只需要一個客戶端設備，或者其他任何可以連接網絡的設備，通過專用程序或者瀏覽器，就可以訪問駐留在服務器端的個人桌面以及各種應用，并且用戶體驗和我們使用傳統的個人電腦是一模一樣的。桌面云能通過多元化的終端設備，在任何地點都可以安全、高效地接入到企業辦公桌面，從而提升員工的工作效率。

在傳統的網絡建設中，傳統PC機既是基礎也是核心。但傳統PC機在網絡搭建過程中容易出現諸如配置部署復雜、軟件硬升級成本高、機密數據分散以及數據安全保障機制不完善等一系列問題，不便于數據的集中管理和維護，于是云桌面逐漸進入人們的視野，并受到越來越多的關注。

與傳統PC模式相比，云桌面具有以下特點：

1、集中化的管理。

傳統桌面的管理維護工作在其整個生命周期中占很大的一部分，這些工作主要包括操作系統安裝配置，升級，修復;硬件安裝配置，升級，維修;數據恢復，備份;各種應用程序安裝配置，升級，維修等。在傳統桌面應用中，這些工作基本上都需要在每個桌面上做一次，工作量非常大。在云桌面解決方案里，管理是集中化的，IT 工程師通過控制中心管理成百上千的虛擬桌面，所有的更新，打補丁都只需要更新一個“基礎鏡像”就可以了。

2、安全性提高。

安全是 IT 工作中一個非常重要的方面，一方面各單位對自己對安全要求，另一方面政府對安全也有些強制要求，一旦違反，后果非常嚴重。例如高校系統中學生的學籍帳號，學生成績，學生卡中用戶詳細信息等。如何保護這些機密數據不被外泄是許多公司 IT 部門的經常面臨的一個挑戰。傳統辦公網絡采用了各種安全措施來保證數據并不非法使用，例如禁止使用 USB 設備，禁止部分網站的DNS、禁止使用外面電子郵件等。不僅工作量大，而且效果并不明顯。

在云桌面解決方案里，所有的數據以及運算都在服務器端進行，本地不保存任何數據，數據存儲在云服務器中，通過在服務器上采取有效防泄露保護和數據讀寫保護，有效防止非法入侵和斷電、磁盤損壞等造成的數據丟失，數據安全性幾乎達到了100.0000%。云桌面應用系統中，IT 部門根據安全挑戰制作出各種各樣新規則，這些新規則可以迅速的作用于每個桌面，只要服務器端的安全有保障，就能保證整個云桌面系統的安全，安全性能大大提高。

3、投入成本的減少

IT 資產的成本包括很多方面，初期購買成本只是其中的一小部分，其它還包括整個生命周期里的管理，維護，能量消耗，硬件更新升級等方面的軟成本，這部分成本占比更大。云桌面在初期硬件上的投資是比較大的，因為要購買新的服務器來運行云服務，但是由于傳統桌面的更新周期是 3 年，而服務器的更新周期是 5 年，所以硬件上的成本基本相當，由于軟成本的大大降低，所以采用云桌面方案總體投入成本大大減少。根據 Gartner 公司的預計，云桌面的總投入相比傳統桌面可以減少 40%。

二、桌面云的架構

系統主要包括用戶終端、網絡的接入、云桌面管理、應用程序、應用服務器等主要節點，當然，上圖中的架構只是一個參考實現的大概描述，在具體應用中應該根據客戶的具體情況作出架構中的各種決定。這些考慮的因素主要有客戶的類型，客戶的規模，客戶的工作負載，客戶的使用習慣，客戶對服務質量的要求作出相應的等，是一個比較復雜的過程。現將系統架構圖中的主要功能描述如下：

1、用戶終端

用戶終端在云桌面系統中統稱為瘦終端，是我們使用云桌面的接入設備，一般是一個內嵌了獨立的嵌入式操作系統，可以通過各種協議連接到運行在服務器上的桌面的設備，包括傳統的PC電腦，云終端，智能手機以及平板電腦等都可作為通過云桌面軟件連接到運行服務器上的桌面設備。為了充分利用已有資源，實現 IT 資產的最大化應用，架構中也支持對傳統桌面做一些改造，安裝一些插件，使得它們也有能力連接到運行在服務器上的桌面。

2、網絡的接入

云桌面提供了各種接入方式供用戶連接。用戶可以通過有線或者無線網絡連接，這些網絡既可以是局域網，也可以是廣域網，連接的時候即可以使用普通的連接方式，也可以使用安全連接方式。

3、云桌面管理

云桌面管理可以對運行著虛擬桌面的服務器進行配置，例如配置網絡連接，配置存儲設備等等?？刂婆_還可以監控運行時服務器的一些基礎性能指標，例如內存的使用狀況，CPU 的使用率等。

4、身份認證

身份認證是通過云桌面管理應用軟件來實現的。一個企業級應用解決方案，必須有安全控制的解決方案，安全方案中比較重要的是用戶的認證和授權。在桌面云中一般是通過 Active Directory 或者 LDAP 這些軟件產品來進行用戶的認證和授權的，該軟件可以很方便對用戶進行添加，刪除，配置密碼，設定其角色，賦予不同的角色不同的權限，修改用戶權限等操作。

5、操作系統或者應用程序

云桌面操作系統或者應用程序，主要是提供對終端桌面的顯示和應用體驗的統一管理和控制功能以及對運行中的虛擬桌面的監控管理功能。目前云桌面軟件大多都是云桌面廠商基于一些平臺自己研發的，由云服務器通過共享服務的方式來提供桌面和應用。

6、應用服務器

云桌面解決方案中大都采用云服務器，就是在實體服務器的操作系統下，利用軟件，虛擬出來的服務器。這種服務器，不需要用戶花錢去買主機、硬盤、CPU、內存等硬件回來自己組裝，它可以很快的在網頁上完成創建，也可以很方便的在后期增加CPU個數、提升內存、增加硬盤容量、提高網絡帶寬等。每個云服務器都可以為人們獨立提供計算、存儲、在線備份、托管、帶寬等互聯網基礎設施的一體化服務。

三、云桌面需要解決的一些問題

1、初始成本較高。云桌面系統整體可以節省成本，但初始成本并不低。桌面虛擬化要進行基礎架構的改造，對IT人員的要求也更高，要額外的付出桌面虛擬化的相關軟件和許可費用，而操作系統的授權還一個不能少，應用軟件也是根據虛擬桌面數量來授權的，這些都是初始成本較高的原因。

2、虛擬桌面的應用有局限性。由于虛擬桌面是通過后臺的虛擬機提供計算能力，再通過網絡傳輸數據到前端展現，所以在性能上與傳統的PC機相比，還是有差距的。虛擬桌面應付一般的企業應用，如Office、郵件、Web應用、Flash播放、視頻播放、數據庫/ERP的管理等，性能上沒有變化。但如果想進行高負載的應用，如如3D動畫、高清視頻處理、資源調配、圖像壓縮等環節，虛擬桌面并不非常適用。為用戶提供卓越的體驗才是云桌面成功的關鍵。，這是阻礙虛擬化普及應用的一大障礙。

3、此外，還需要解決好虛擬桌面集中管控和員工希望有一個更為自由的IT辦公環境相矛盾的問題;也需要認真考慮將信息存放在第三方企業里是否安全等數據安全問題。

參考文獻

[1] http：//cloud.zol.com.cn/570/5707954.html，華為桌面云：云計算推動桌面進入后PC時代，2016.

[2] https：//blog.csdn.net/kwame211/article/details/7804789 ，DemonHunter211，如何與別人解釋云計算是什么意思？2017.

[3]http：//www.czdkzn.com/r http：//www.czdkzn.com/readnews.asp？id=60云桌面與桌面云的區別： 2016.

作者簡介：楊春琴（1982-）女，學士，主要研究方向為辦公信息化