“中央廚房”桌面云技術(shù)實(shí)踐

◆胡箐妍

“中央廚房”桌面云技術(shù)實(shí)踐

◆胡箐妍

（河南日?qǐng)?bào)報(bào)業(yè)集團(tuán) 河南 450000）

IT技術(shù)如何幫助我們快速響應(yīng)新聞的動(dòng)態(tài)需求，如何提升傳媒工作者的生產(chǎn)效率，如何在滿足移動(dòng)化、BYOD辦公需求的同時(shí)保護(hù)好核心數(shù)據(jù)及知識(shí)產(chǎn)權(quán)，已經(jīng)成為我們最為關(guān)注的問題。利用桌面云解決方案，可實(shí)現(xiàn)自由靈活辦公，確保將信息和IT資源交付到最理想的能夠順利完成任務(wù)的員工和地點(diǎn)，在實(shí)際使用中能夠獲得多方面的優(yōu)勢(shì)。

桌面云；移動(dòng)辦公；虛擬化

隨著IT技術(shù)的不斷發(fā)展，其在現(xiàn)代傳媒行業(yè)中得到越來越廣泛的應(yīng)用。IT技術(shù)如何幫助我們快速響應(yīng)新聞的動(dòng)態(tài)需求，如何提升傳媒工作者的生產(chǎn)效率，如何在滿足移動(dòng)化、BYOD（Bring Your Own Device）辦公需求的同時(shí)保護(hù)好核心數(shù)據(jù)及知識(shí)產(chǎn)權(quán)，已經(jīng)成為我們最為關(guān)注的熱點(diǎn)問題。媒體的“中央廚房”，通過融合移動(dòng)互聯(lián)網(wǎng)[1]、大數(shù)據(jù)和云計(jì)算[2]等新一代信息技術(shù)，實(shí)現(xiàn)了對(duì)文字、圖像、音頻和視頻等多媒體信息的數(shù)字化、網(wǎng)絡(luò)化傳遞，為信息發(fā)布和綜合利用提供便利，一站式解決了新聞行業(yè)全流程融合發(fā)展中的技術(shù)難題。

“中央廚房”的工作流程可分為采集和編輯兩個(gè)階段。在采集階段，共享利用整個(gè)集團(tuán)的可用資源；在編輯階段，針對(duì)不同部門的實(shí)際需求生成相應(yīng)的定制產(chǎn)品?！爸醒霃N房”加工輸出的產(chǎn)品，既可以是能直接使用的成品，也可以是供二次加工的半成品?！爸醒霃N房”是新聞行業(yè)實(shí)現(xiàn)信息共享和協(xié)同辦公的高效平臺(tái)。

1 不斷變化的企業(yè)和員工需求

客戶端是“中央廚房”的一個(gè)重要組成部分，主要為采編、分析處理、圖像制作、新聞編輯和新聞發(fā)表等用戶需求提供終端支持。對(duì)于媒體從業(yè)者而言，“移動(dòng)”是最重要訴求，也是行業(yè)性質(zhì)最重要的需求；我們的愿景是工作不再是“我們要去的地方”，而是“我們要做的事情”，辦公，不再由傳統(tǒng)工作日和辦公地點(diǎn)等傳統(tǒng)標(biāo)準(zhǔn)定義，可以預(yù)見，越來越多的人將不再依賴于傳統(tǒng)的以辦公室為中心的工作空間。BYOD、IT消費(fèi)化、移動(dòng)辦公、云計(jì)算，開始喚醒人們對(duì)于新一代自由靈活辦公場(chǎng)所的需求，更多的企業(yè)開始允許員工選擇理想的時(shí)間、地點(diǎn)和終端設(shè)備實(shí)現(xiàn)移動(dòng)辦公，“移動(dòng)化”已經(jīng)成為新時(shí)代辦公需求。同時(shí)，年輕員工要求更大的靈活性，要求更靈活地在任意時(shí)間和任意地點(diǎn)，通過任意設(shè)備接入完成工作。

在這種新環(huán)境下，強(qiáng)行將所有員工固定到辦公桌前的做法變得不再可行。企業(yè)越來越多地依賴于地理上分散的員工、顧問和外聘人員，并希望更緊密地實(shí)現(xiàn)與不同行業(yè)合作伙伴的整合，更密切暢通地進(jìn)行交互。自由靈活辦公是確保將信息和IT資源交付到最理想的能夠順利完成任務(wù)的員工和地點(diǎn)的一種策略?！白烂妗弊鳛樾侣勂脚_(tái)的終端設(shè)備，對(duì)資料的敏感性和出報(bào)的安全性要求很高。對(duì)于IT部門來說，這些需求是非常大的挑戰(zhàn)。

利用桌面云解決方案，不僅可實(shí)現(xiàn)自由靈活辦公，而且在實(shí)際使用中可以獲得多方面的優(yōu)勢(shì)，主要包括：

（1）強(qiáng)化了內(nèi)部數(shù)據(jù)安全性，使數(shù)據(jù)在一個(gè)可控的安全區(qū)域內(nèi)傳播；

（2）通過遠(yuǎn)程辦公來降低固定辦公空間要求，提供響應(yīng)更快速的服務(wù)，從而節(jié)約辦公設(shè)施成本；

（3）更靈活的辦公選項(xiàng)，可以支持遠(yuǎn)程工作者；

（4）業(yè)務(wù)連續(xù)性，可在需要時(shí)隨時(shí)隨地辦公；

（5）支持地理上分散的團(tuán)隊(duì)、辦事處和個(gè)人；

（6）任何固定或移動(dòng)終端的安全性和應(yīng)用置備，而不需要將應(yīng)用遷移到每個(gè)不同的平臺(tái)。

2 “移動(dòng)”與“安全”的抉擇

除了傳統(tǒng)意義的固定工位辦公人員外，其他新聞采編和制作人員工作時(shí)間不固定，有時(shí)候需要外出采集素材，有時(shí)候需要回來后期制作。通過“桌面云”方案，我們梳理了幾個(gè)典型的用戶工作場(chǎng)景，并針對(duì)不同的場(chǎng)景制定相應(yīng)的安全接入解決方案。

2.1 辦公室內(nèi)辦公

在我們的設(shè)計(jì)中，辦公室是一個(gè)大的安全域，或者是一個(gè)安全“沙盒”，所有桌面云用戶在辦公室內(nèi)將不再使用傳統(tǒng)意義上的電腦，取而代之的是一個(gè)桌面云賬戶。在辦公室這個(gè)安全域中，任意一個(gè)云終端使用自己的賬號(hào)完成身份認(rèn)證后即可訪問桌面云。用戶使用瀏覽器即可登錄自己的桌面云，而無須安裝任何插件。如果需要團(tuán)隊(duì)協(xié)作、會(huì)議演示，無須攜帶任何設(shè)備，通過協(xié)作區(qū)或會(huì)議室的云終端直接訪問桌面云便可以立即展開工作。

2.2 在家辦公

在數(shù)據(jù)中心部署一套安全網(wǎng)關(guān)，通過安全網(wǎng)關(guān)代理所有桌面云的網(wǎng)絡(luò)數(shù)據(jù)流量，同時(shí)安全網(wǎng)關(guān)對(duì)桌面云的數(shù)據(jù)流量進(jìn)行優(yōu)化加速，對(duì)傳輸?shù)膬?nèi)容進(jìn)行實(shí)時(shí)的SSL（Secure Sockets Layer）加密。用戶可以通過家中的任意可以連接互聯(lián)網(wǎng)且有顯示屏幕的設(shè)備（如筆記本電腦、Mac、智能手機(jī)、平板電腦、甚至電視機(jī)）連接到桌面云，且用戶體檢與在辦公室內(nèi)部使用時(shí)保持統(tǒng)一。

2.3 移動(dòng)設(shè)備登錄

與場(chǎng)景二相同。

通過上面三大使用場(chǎng)景，解決了用戶在任意地點(diǎn)、任意時(shí)間使用任意設(shè)備通過桌面云辦公的訴求，但在脫離公司內(nèi)部“安全域”后，如何保證數(shù)據(jù)的安全性呢？

基于上面梳理的安全場(chǎng)景，我們?cè)俅吾槍?duì)性地設(shè)計(jì)了桌面云數(shù)據(jù)交互的安全策略模型。

企業(yè)內(nèi)數(shù)據(jù)共享、拷貝、團(tuán)隊(duì)協(xié)作：桌面云用戶通過桌面云內(nèi)部網(wǎng)盤進(jìn)行文件傳輸或共享，非桌面云用戶通過網(wǎng)盤客戶端來接收或發(fā)送桌面云用戶數(shù)據(jù)，桌面云網(wǎng)盤系統(tǒng)與互聯(lián)網(wǎng)不直接進(jìn)行信息交互。

U盤數(shù)據(jù)傳輸：通過桌面云安全策略將U盤數(shù)據(jù)傳輸配置為單向模式，即數(shù)據(jù)只可以通過U盤拷貝到桌面云內(nèi)，桌面云中的數(shù)據(jù)無法通過U盤進(jìn)行拷出。

采用筆記本電腦或手機(jī)等移動(dòng)設(shè)備登錄桌面云的數(shù)據(jù)交互：通過桌面云安全策略將筆記本電腦或手機(jī)本地的數(shù)據(jù)傳輸配置為單向模式，即數(shù)據(jù)只可以拷貝到桌面云內(nèi)，桌面云中的數(shù)據(jù)無法拷出。

3 如何保證桌面云的穩(wěn)定運(yùn)行

新聞采編處理對(duì)于機(jī)器的穩(wěn)定性和性能要求比較高，如果硬件宕機(jī)，勢(shì)必會(huì)對(duì)使用者的數(shù)據(jù)和新聞發(fā)布的時(shí)效性產(chǎn)生很大影響，且影響范圍從幾個(gè)人到所有人不等。從服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、云終端硬件設(shè)備，到安全解決方案，再到軟件，桌面虛擬化方案等都需要考慮到方方面面的技術(shù)決策點(diǎn)，曾有工程師統(tǒng)計(jì)，一個(gè)桌面云項(xiàng)目需要面臨大約244個(gè)關(guān)鍵決策點(diǎn)，桌面云項(xiàng)目的交付復(fù)雜性由此可見一斑。

桌面云采用基于PaaS[3]模式為用戶提供服務(wù)，提供具備完整操作系統(tǒng)的個(gè)人桌面環(huán)境。下面從功能組件、部署架構(gòu)和物理及網(wǎng)絡(luò)架構(gòu)這三個(gè)維度來說明融媒中心高可用架構(gòu)的構(gòu)建方案。

3.1 功能組件

桌面云運(yùn)行在基于服務(wù)器虛擬化的高可用平臺(tái)之上，為了避免出現(xiàn)共享存儲(chǔ)系統(tǒng)單點(diǎn)故障，選用一套基于雙活技術(shù)的存儲(chǔ)為平臺(tái)提供集中式存儲(chǔ)服務(wù)。

個(gè)人桌面環(huán)境的功能組件包括如下四個(gè)部分。

（1）桌面云管理組件集合：包括Desktop Delivery Controller、VDA、StoreFront、許可證服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、Studio、Director等。各管理組件如圖1所示，其中最為關(guān)鍵的是Delivery Controller和StoreFront組件。Delivery Controller是桌面中心管理組件，負(fù)責(zé)管理用戶訪問和代理連接，此外還提供虛擬機(jī)創(chuàng)建桌面時(shí)需要的Machine Creation Services服務(wù)。StoreFront可被認(rèn)為是一個(gè)Web站點(diǎn)，負(fù)責(zé)對(duì)桌面用戶進(jìn)行身份驗(yàn)證，并可管理用戶訪問的桌面和應(yīng)用程序的存儲(chǔ)。NetScaler是一套安全網(wǎng)關(guān)，用戶桌面云流量代理、流量加密和流量?jī)?yōu)化。

圖1 桌面云管理組件

（2）桌面認(rèn)證組件：Windows Active Directory服務(wù)器，桌面用戶通過AD服務(wù)器進(jìn)行認(rèn)證。

（3）防病毒服務(wù)器：負(fù)責(zé)管理病毒庫(kù)及掃描策略等。

（4）文件服務(wù)器：存放用戶數(shù)據(jù)，提供網(wǎng)盤服務(wù)。

圖2 功能組件部署架構(gòu)

3.2 部署架構(gòu)

功能組件部署架構(gòu)如圖2所示，所有重要的管理組件都采用高度可用的部署。其中StoreFront（01-03）同時(shí)配置綁定至Windows負(fù)載均衡VIP，DDC（01-03）同時(shí)均衡負(fù)載全部桌面連接會(huì)話，AD（01-02）采用Windows AD建立域控，SQL Server（01-03）采用Microsoft SQL Server滿足可伸縮性和可靠性需求。

3.3 物理及網(wǎng)絡(luò)架構(gòu)

桌面云的物理集群及網(wǎng)絡(luò)架構(gòu)如圖3所示：

圖3 桌面云的物理集群及網(wǎng)絡(luò)架構(gòu)

（4）集群：一個(gè)集群就是一個(gè)桌面環(huán)境，使用一套管理組件對(duì)資源進(jìn)行統(tǒng)一管理。

（5）站點(diǎn)：使用站點(diǎn)方式將位于不同地理位置、組織機(jī)構(gòu)的桌面資源進(jìn)行統(tǒng)一管理，多個(gè)站點(diǎn)構(gòu)成一個(gè)集群，每個(gè)集群包括幾十甚至上百臺(tái)物理服務(wù)器，不同站點(diǎn)均通過集群統(tǒng)一管理。

（6）資源池：一個(gè)站點(diǎn)內(nèi)的所有物理服務(wù)器可劃分成多個(gè)資源池，每個(gè)資源池包含多臺(tái)服務(wù)器，一個(gè)資源池內(nèi)的多臺(tái)服務(wù)器共享所有的集中式存儲(chǔ)的LUN（Logical Unit Number）以及邏輯網(wǎng)絡(luò)配置，管理桌面維度為資源池（Pool），桌面可以在資源池內(nèi)進(jìn)行動(dòng)態(tài)遷移、彈性伸縮。資源池內(nèi)每臺(tái)服務(wù)配置4個(gè)網(wǎng)卡，其中管理網(wǎng)為網(wǎng)卡0+2配置Bond，采用主備模式連接兩個(gè)網(wǎng)絡(luò)交換機(jī)，而業(yè)務(wù)網(wǎng)為網(wǎng)卡1+3作Bond連接網(wǎng)絡(luò)交換機(jī)。在一個(gè)資源池中，根據(jù)承載桌面數(shù)目的不同，可以配置一至多個(gè)VLAN業(yè)務(wù)邏輯網(wǎng)絡(luò)，在物理交換機(jī)配置為Trunk接入。

通過上述三個(gè)維度，將管理和服務(wù)角色分散化，物理設(shè)備冗余化，通過統(tǒng)一的管理入口降低運(yùn)維的復(fù)雜性，保證在任意關(guān)鍵服務(wù)出現(xiàn)問題時(shí)桌面云BYOD業(yè)務(wù)永不停機(jī)。

4 結(jié)束語

實(shí)現(xiàn)桌面云環(huán)境交付上線只是桌面云建設(shè)的一個(gè)縮影，后續(xù)我們還將在桌面云的自動(dòng)化運(yùn)維、桌面資源的分析優(yōu)化等方面作進(jìn)一步的探索和研究。現(xiàn)階段，桌面云是以個(gè)人桌面環(huán)境模式為主，而個(gè)人桌面對(duì)資源的占用遠(yuǎn)超過應(yīng)用交付模式，為進(jìn)一步提高資源投入產(chǎn)出效能，我們將加快應(yīng)用交付模式的研究、完善應(yīng)用場(chǎng)景和部署推廣。桌面云將在業(yè)務(wù)移動(dòng)化、終端與業(yè)務(wù)系統(tǒng)解耦合等方面提供助力，提高業(yè)務(wù)部署、推廣的效率；同時(shí)它在統(tǒng)一訪問入口、簡(jiǎn)化訪問策略、實(shí)現(xiàn)高效精確的權(quán)限管理等方面具有很大潛力，是一種提升企業(yè)信息安全防控水平的有效措施。

[1]劉祥馳. 基于移動(dòng)互聯(lián)網(wǎng)的辦公自動(dòng)化系統(tǒng)設(shè)計(jì)[J]. 信息技術(shù)，2019，000（005）：125-129.

[2]陶志勇，張錦，陽王東，等. 基于云計(jì)算的虛擬化技術(shù)在企業(yè)網(wǎng)絡(luò)中的應(yīng)用[J]. 計(jì)算機(jī)系統(tǒng)應(yīng)用，2018，27（07）：86-91.

[3]王偉，常進(jìn)達(dá)，郭棟. 一種基于云端軟件的PaaS平臺(tái)管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J]. 信息網(wǎng)絡(luò)安全，2018.