桌面云技术在办公环境中的应用

当前办公环境使用传统PC存在各种弊端和诸多不便，主要体现以下方面：在USB等接入设备不可控，导致存在数据泄密风险；工作相关的数据存在本地硬盘中，如果用户没有数据备份的习惯，一旦出现存储介质损坏或系统问题导致数据丢失，数据难以恢复；个人电脑利用率一般较低，往往存在长时间开启的情况，导致能耗大；此外，当前个人电脑无法方便的在互联网进行访问，也不支持手机、平板登等智能设备的登入，如果出门在外无法进行系统状态确认工作。

桌面云技术能够为用户提供远程的计算机桌面服务，在移动营业厅、图书馆、医院等行业领域均有所应用。为解决以上问题，笔者所在单位在办公环境中搭建了桌面云试点系统，规划资源量可以满足40个桌面的并发使用需求。办公端统一更换为使用瘦客户端进行办公，同时也在互联网DMZ区部署桌面云的接入网关，用户可以通过个人电脑、平板电脑、手机等设备在连入互联网后登录自己的桌面。

1.桌面云系统架构

为实现高安全、高可靠、高性能、易远程集中运维、平滑扩容的目标，该桌面云试验系统采用业界主流成熟的虚拟化技术，实现虚拟桌面要求。系统建设主要考虑以下方面：

资源池设计：根据试点需求，服务器上安装虚拟化软件，将服务器资源池化，池化后的虚拟服务器集群构建虚拟桌面基础架构（VDI）。池化后服务器上运行虚拟机便于管理、监控。虚拟机在集群里可以实现定制策略迁移、手动热迁移、故障热迁移。资源池的设计具有高可靠、平滑扩容特性。

桌面管理：部署虚拟桌面管理软件，提供高性能且可靠的云桌面批量发放、管理。

虚拟化管理：为了便于硬件设备（服务器、存储、交换机）、虚拟资源的集中管理，采用B/S架构的虚拟化管理软件实现对VDI桌面、应用虚拟化、服务器虚拟化等资源池的管理，支持虚拟机的快速部署、定制化策略调度，实现硬件资源、虚拟资源的统一监控。

桌面云系统架构如下：

从IT资源的角度，桌面云涉及：

计算资源池：计算资源池为用户提供CPU、内存计算资源。在服务器上安装虚拟化软件，可以在一台服务器上虚拟出多台虚拟机，提供弹性规格的虚拟桌面。存储资源：存储资源主要为虚拟桌面提供系统空间和数据空间、还有桌面云管理系统所需要的空间，由后端磁盘阵列构成的存储池提供。存储根据数据类型的不同，划分不同的数据LUN，数据类型主要包括管理数据、Windows系统数据、用户数据。网络资源：包括桌面虚机的管理地址、业务地址及桌面网关的接入地址等。

此次搭建的桌面云系统，由3台X86服务器、1台FC磁盘阵列、2台交换机和40台瘦终端以及相应的虚拟化软件、桌面软件构成，关键设备均采用主备或负载均衡方式，保证平台的可靠性。瘦终端通过办公网接入，远程连接桌面云。

2.关键技术

2.1.桌面云组件

桌面虚拟化以服务器虚拟化为基础，允许多个用户桌面以虚拟机的形式独立运行，同时共享CPU、内存、网络连接和存储器等底层物理硬件资源。这种架构将虚机彼此隔离开来，同时可以实现精确的资源分配，并能保护用户免受由其他用户活动所造成的应用程序崩溃和操作系统故障的影响。

桌面虚拟化软件采用高效压缩的桌面通信协议，将访问带宽要求降到最低，并可将授权用户安全连接至集中式虚拟桌面。桌面虚拟化软件与云基础虚拟化软件协同工作，能简化虚拟桌面的管理、调配和部署。用户能够通过桌面虚拟化软件安全而方便地访问虚拟桌面，升级和修补工作都从单个控制台集中进行，因此可以有效地管理数百甚至数千个桌面，从而节约时间和资源。桌面虚拟化软件能够实现：

集中管控管理：由于桌面在数据中心运行，因此管理员可以更轻松地对其进行部署、管理和维护。

提供桌面发放：用户可以灵活访问与普通PC桌面功能相同的个性化虚拟桌面。

2.2.云基础平台组件

此次搭建的桌面云系统基于华为FusionSphere云基础平台。FusionSphere主要有虚拟化基础引擎FusionCompute、云管理FusionManager两个节点组成。一套云平台部署一对FusionManager主备节点，FusionManager通过自动发现功能发现其管辖下的物理设备资源（包括服务器、存储设备、交换机）以及组网关系；提供虚拟资源与物理资源管理功能，并且对外提供统一的管理Portal。

FusionManager还包括统一硬件管理 UHM（Unified Hardware Management）功能，UHM提供对硬件自动发现，硬件自动配置、统一监控（带内和带外）、硬件统一告警、硬件拓扑、异构硬件支持。

2.3.访问链路

手机、PAD等终端设备通过广域网接入访问云桌面的链路流程如下：

登录控制流：TC——SVN——WI——HDC

HDP业务流：TC——SVN——用户云桌面VM

外网访问通过SVN提供LB和AG功能，用户通过访问LD对应的域名，获取桌面列表，点击桌面通过AG访问数据中心的虚拟桌面。

3.应用效果

在试点部门内累计已发放40个云桌面，长期稳定在线23个，已实现办公环境到桌面云环境的切换，通过瘦终端登录云桌面进行办公。另有17个体验云桌面分发给17个用户，这些用户可以通过PC机或手机、pad随时随地登录云桌面进行办公体验。

用户日常办公主要使用办公软件和办公外设两大类。目前云桌面办公用户常用软件均运行正常，常用外设（如：打印机，扫描仪）也全部运行正常，完全满足用户日常办公的需要。以下是详细说明：

3.1.应用软件类

用户办公常用的软件24款，全部运行正常，其中包括：Xftp，Xshell，office办公软件，QQ，winRAR，Notes等常用软件。应用推广过程中发现的问题：用户在上网下载过程中，会自动捆绑安装百度卫士、360安全卫士等流氓软件，此类软件安装后容易引起软件兼容性问题，导致操作系统运行异常。

3.2.外设类

用户日常办公中使用的外设目前均能正常使用，其中包括：打印机、扫描仪、复印机、移动硬盘、U盘、手机、360wifi。应用推广过程中发现的问题：360wifi作为一种网络设备，不利于安全接入的控制，随意使用影响信息安全，不推荐使用。

3.3.试用效益

和传统的物理机相比，云桌面具有以下显著改进：

通过试用，云桌面满足当前办公的需要，常规的办公软件及外设均运行正常，同时通过集中运维和安全接入的控制，有利于实现IT的标准化，提升办公效率。

同时，在使用过程中，发现了一些业务上需要改进的地方，如：使用移动硬盘拷贝数据，该方法不利于数据安全，且效率比较低，推荐使用网络共享传输，数据传输的速度和安全性都有保障，且可以随时随地进行传输，不受时间和地点限制。

云桌面不利于进行个人事务，如：上网观看视频效果较物理机效果差一些，网上购物可能由于安全控件原因，无法正常支付。对于上网过程中，自动捆绑安装的流氓软件，有一些不在云平台的兼容范围之内，如：百度卫士，可能会导致软件兼容性问题。

因此，结合一定的管理规定，规范用户PC使用习惯，桌面云系统可以在办公环境中适用，实现无工位办公、移动办公等效果。

（国家气象信息中心韩同欣李楠）