桌面虛擬化技術在軍隊院校園區網中的應用

高旭東

摘要：隨著軍隊院校園區網建設的快速發展，官兵的信息化水平明顯提升，網絡終端數量急劇攀升，給網絡管理部門和設備維保單位帶來了嚴重挑戰。本文介紹通過應用桌面虛擬化技術和設備，大大降低了日常維護工作，提升了信息化服務水平。

關鍵詞：虛擬化 桌面

軍隊院校園區網建設起步于2000年前后。20余年來，網絡服務趨于全面覆蓋，網絡終端（主要是PC機）數量更是大幅攀升，呈現年限跨度大、故障頻率高的特點，性能和配置難以滿足用戶需求，單臺PC機的故障往往需要維修人員花費大量的時間和精力。近年來，隨著虛擬化技術的不斷發展和深入，特別是桌面虛擬化技術為軍隊院校網絡終端的管理與維護提出了較為滿意的解決方案。

一、什么是桌面虛擬化技術？

桌面虛擬化就是使用虛擬化的技術路線，以虛擬機承載用戶的桌面操作系統，將桌面窗口通過網絡提供給終端用戶操作使用。

目前，國內包括銳捷、深信服、華為、和信創天等IT廠商相繼利用桌面虛擬化技術推出自己的桌面云產品。

二、桌面虛擬化的應用優勢

近幾年，學校先后采購多批次桌面虛擬化設備，依托新建的萬兆園區網網絡環境，桌面云服務器集中托管于網絡中心機房，通過萬兆帶寬線路向云終端提供虛擬化操作環境，并對這些環境進行統一管理。桌面虛擬化設備先后應用于多媒體教室、網絡學習機房、辦公網等需求點，取得了較好的使用效果。

1.顯著降低設備維保成本

與傳統PC機相比，云終端的使用可以大幅降低維護成本。桌面虛擬化設備具有集中管理、簡化運維的技術優勢，為所有終端定制操作系統模板并封裝好應用軟件，并且在必要時統一更新;網絡管理者可通過可視化圖形界面實現云終端的實時統計，隨時了解云終端的使用情況，適時遠程交付和回收虛擬硬件資源，提升或降低虛擬硬件配置;在云終端出現故障時，不需要元器件維修等工作，硬件損壞廠家質保直接更換，在出現操作系統損壞中毒等嚴重問題，也可以在服務器上一鍵還原，幾秒鐘即可實現環境恢復;當云終端需要的硬件資源不充足時，只需要對桌面云服務器更新硬件配置或增加設備數量即可。

2.大幅提升網絡用戶使用體驗

云終端讓每一個網絡用戶擁有屬于自己的私有云空間。網絡用戶可以在任何一臺聯網終端（包括PC機）登錄，真正做到應用和資源隨身而行，隨時隨地快速進入工作狀態。同時，由于云終端硬件的極簡維護和安全可靠，網絡用戶可以不再糾結于網絡終端的運行狀態，且節電省耗，小巧機身，無需風扇散熱，無噪音干擾，低輻射，給網絡用戶極佳的用戶體驗。

3.多方面滿足數據安全需求

云終端中的數據集中保存在云服務器上，鑒于服務器采用RAID冗余保護技術和定期數據備份手段，網絡用戶存放于云終端的個人數據具有遠優于普通PC機硬盤的安全性。同時，云終端（存放于個人數據盤）的數據不會因為系統還原而丟失，且只有網絡用戶本人通過帳號密鑰能夠打開，其它網絡用戶乃至網絡管理者都不能訪問，避免個人數據泄露等風險。

三、桌面虛擬化的安全優勢

根據軍隊院校園區網特別的安全防護要求，網絡終端按照三級防護要求執行“六元素”（IP地址、MAC地址、接入端口、交換機、用戶名、密碼）綁定要求入網運行。因此，云終端在實現普通PC機用戶的IP地址、MAC地址、接入端口、交換機、用戶名、密碼六元素綁定入網要求的同時，通過管理系統與現有銳捷SMP認證軟件聯動使用，對網絡用戶實現網絡準入精準管控，進一步強化網絡安全。對于多媒體教室、網絡學習室等公用云終端設備，可以設置將登錄賬號和密碼獨立填寫于云終端中，賬戶和密碼處于不可見狀態，避免登錄賬號的外傳和修改，造成管理混亂。如果未取得入網賬號，云終端受到網絡安全限制，只能與桌面云服務器等免認證資源進行連通，無法實現上網功能。

通過云桌面管理平臺可實現對終端外接USB設備進行管理、分類、限制。避免私接外設，保障數據安全。

四、桌面虛擬化的短板弱項

1.前期建設經費相對較高

雖然云桌面終端價格低廉，但受到桌面云服務器硬件設備特別是技術成本的限制，在少批量購買云桌面終端的情況下，單臺云桌面終端的平均價格一般要高于普通PC機。僅僅在大批量購買云終端時，其價格可以與普通PC機比較。

2.對于網絡環境要求較高

云終端依托高帶寬網絡線路與桌面云服務器進行數據交換，特別是瘦終端，完全依賴于桌面云服務器提供計算和存儲，僅僅承擔連接和顯示的作用。一旦網絡線路出現故障，云終端難以獨立滿足基本的工作任務需求。

3. 不支持顯卡虛擬技術

云終端的設計目標是普通上網用戶，滿足普通辦公需求，一般不配置獨立顯卡，對于需要播放高清視頻或者三維渲染的網絡用戶不盡人意，可能出現軟件運行卡頓等現象。

4.需要安裝專用殺毒軟件

云終端需要安裝桌面云服務器專用的殺毒軟件，對服務器和云終端統一進行病毒防護管理，支持Centos、Redhat等操作系統。

綜上所述，桌面云虛擬化技術在軍隊院校園區網的應用具有可行性和可推廣性，在有效解決傳統計算機維保痛點的同時，能夠滿足網絡安全需要和數據安全需求。隨著IT技術和產業的不斷發展，桌面云虛擬化技術的應用會更加廣泛。