桌面虚拟化在企事业单位综合性考核中的应用

2022-03-23张江刘星程李军黄佑强

网络安全技术与应用 2022年2期

关键词：桌面综合性虚拟化

◆张江刘星程李军黄佑强

◆张江刘星程李军黄佑强

（云南省军区云南 650051）

本文介绍了桌面虚拟化的技术原理和常见架构，并针对企事业单位综合考核系统的部署难点，提出了一种基于VMware架构的桌面虚拟化综合性解决方案。

虚拟化；综合性考核；桌面虚拟化；Vmware

1 引言

随着社会的进步和信息技术的发展，企事业单位对员工的评价机制也日益复杂，简单的考试系统已经难以满足综合评判员工素质的实际需要，尽管近年来涌现了不少综合性考核系统，然而随着综合性考核系统的推广应用，越来越多的使用和管理难题逐渐暴露出来，主要体现在以下几个方面：一是部署和维护成本高。部署综合性考核系统往往需要对大量实体终端进行人工管理和维护，运维的成本极高。二是信息安全难以保障。综合性考核系统一般部署于局域网，网内用户对网络具有同等使用权限，容易发生文件互传、病毒传播等问题。三是考试公平性难以保证。由于考试用户处于同一网络，考核系统对于用户之间相互传答案、相互传资料的行为是难以防范的。四是异地参考难。综合性考核系统一般部署于本地局域网，参考人员必须到考核中心参考，这对于规模比较大的单位会造成不便。

为解决综合性考核系统使用难题，本文提出了一种可以有效运行各类综合性考核系统的辅助解决方案，该方案使用桌面虚拟化技术解决了综合性考核系统的系统部署、使用管理和作弊防范等一系列问题。

2 桌面虚拟化原理

桌面虚拟化是指将服务器资源虚拟化为多个桌面终端，远程用户可以根据权限访问这些虚拟的终端，从而实现了桌面使用的安全性和灵活性。理论上只要用户能接入网络环境，就可以通过任何设备（PC机和智能终端等），在任何时间、任何地点访问位于服务端的个人专属桌面，从而使得桌面的使用摆脱了物理条件的限制，具备高度的灵活性。桌面虚拟化的技术架构如图1所示。

图1 桌面虚拟化技术框架

3 技术实现

3.1 基本策略

虚拟化技术尤其是桌面虚拟化技术业已成熟，如何用好虚拟化技术，使得选用的技术能够切实解决第1节所提的应用难题，关键在于实施怎样的应用策略。

一是要构建统一的云桌面管理平台。采用统一的技术和操作界面，确保用户行为的标准化、规范化。

二是要发挥好虚拟化的技术优势。虚拟化技术本身具有资源共享、快速部署、统一管理等优势，解决方案要利用好这些技术，在部署考核环境时，对众多桌面虚拟终端进行快速高效的管理和维护。

三是要对用户使用虚拟桌面的权限进行完善的控制。平台应当根据用户身份、使用时间段和参考科目重要性等因素对用户的使用权限进行全面控制，在最严格的控制策略下，用户登录虚拟桌面后，既不能复制本地终端的文件到虚拟桌面，也不能与其他用户的虚拟桌面进行通信，甚至不能感知到其他用户的存在，除了与服务器进行单向交互之外，使用不了网络上的任何资源，从而彻底消除了考试作弊的可能性。

3.2 实现原理

（1）平台的选择

综合性考核系统需要一个功能齐全、支持各种应用的虚拟化平台，对平台的性能和安全性也有一定要求，同时还需要支持虚拟终端大量的并发数量。综合考虑平台的安全性、可靠性和技术的成熟度等各种因素，方案选择VMware作为虚拟化平台。

（2）虚拟化平台架构

虚拟化云平台包括硬件资源层、虚拟化软件层、虚拟桌面层和终端接入层四个部分。硬件资源层由服务器云（多台高性能服务器）、1台FC SAN光存储和2台堆叠交换机组成；虚拟化软件层使用VMwareSphere6.0 U3版本；考虑到综合性考核需要较大规模的终端并发，虚拟桌面层采用VMware Horizon架构；终端接入层则通过VMware Horizon Client连接虚拟桌面。

（3）存储规划

虚拟化平台的存储采用具备双控制器的FC SAN光存储，每个端口带宽8G。根据存储对象的不同，分别使用SSD、10K转速SAS和7.2K转速NL-SAS三种不同类型的硬盘。虚拟服务器使用SSD硬盘，虚拟桌面的系统盘使用10K SAS硬盘，虚拟桌面的数据盘则使用7.2L NL-SAS硬盘。

（4）运行管理

虚拟化平台采用VMware的集中管理系统VMware vSphere Web Client对虚拟终端和虚拟服务器进行统一的监控和管理，该管理系统可以对虚拟终端和服务器的存储资源、CPU资源等硬件资源进行监控和管理。