s2015-121-桌面虛擬化在高校信息化建設(shè)中的研究和實(shí)踐0

1、1桌面虛擬化在高校信息化建設(shè)中的研究和實(shí)踐桌面虛擬化在高校信息化建設(shè)中的研究和實(shí)踐任鳳君任鳳君鄭禮河鄭禮河曾文玄曾文玄福建醫(yī)科大學(xué)信息中心文章摘要文章摘要桌面虛擬化的關(guān)鍵是對(duì)操作系統(tǒng)進(jìn)行優(yōu)化和虛擬化。本文通過對(duì)桌面虛擬化的概念以及虛擬桌面系統(tǒng)的基本建設(shè)策略的描述，對(duì)虛擬桌面進(jìn)行架構(gòu)解析和實(shí)際部署，認(rèn)為桌面虛擬化能大大地降低網(wǎng)絡(luò)管理人員對(duì)傳統(tǒng)桌面終端的管理維護(hù)難度，提高管理效率、操作系統(tǒng)和數(shù)據(jù)的安全性，降低辦公能耗，可在高校信息化建設(shè)中發(fā)

2、揮重要的作用。Abstract:Thekeyofdesktopvirtualizationistooptimizevirtualizetheoperatingsystem.Inthispapertheconceptofdesktopvirtualizationbasicconstructionstrategyofvirtualdesktopsystemarchitectureanalysisofvirtualdesktopactuald

3、eploymentwerealldescribed.Wehavecometotheconclusionthatdesktopvirtualizationcangreatlyreducethedifficultyofthetraditionaldesktopterminalmanagementfwkmanagementstaffimprovetheefficiencyofmanagementthesecurityofoperatingsy

4、stemdatareducetheenergyconsumptionplayanimptantroleintheinfmationconstructionofuniversities.關(guān)鍵詞：桌面虛擬化桌面交付Keywds：desktopvirtualization，desktopdelivery一、傳統(tǒng)桌面終端遇到的挑戰(zhàn)一、傳統(tǒng)桌面終端遇到的挑戰(zhàn)信息化的高速發(fā)展，尤其是移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)以及云計(jì)算等新技術(shù)對(duì)高校的教學(xué)、管理、科研、工作

5、及生活都產(chǎn)生了巨大影響。傳統(tǒng)桌面終端（PC）作為信息化系統(tǒng)的基礎(chǔ)設(shè)施，它的登錄方式在安全性、便捷性、可管理性以及成本方面都存在弊端，不但制約了信息化的進(jìn)一步推進(jìn)的速度，而且加大了系統(tǒng)風(fēng)險(xiǎn)。1.安全性一是傳統(tǒng)桌面終端將數(shù)據(jù)分散存儲(chǔ)于本地硬盤，硬盤故障率較高，系統(tǒng)問題也很多，有效數(shù)據(jù)易丟失；二是由于數(shù)據(jù)的分散化存儲(chǔ)，一旦用戶系統(tǒng)發(fā)生病毒感染等安全事故或意外刪除等誤操作，導(dǎo)致數(shù)據(jù)的備份及恢復(fù)工作非常難以展開，而且極有可能造成重要數(shù)據(jù)的徹底丟失

6、以及對(duì)整個(gè)校園網(wǎng)絡(luò)造成安全隱患[1]。2.便捷性教學(xué)情況：高校的計(jì)算機(jī)機(jī)房（含多媒體教室、教學(xué)實(shí)驗(yàn)室等）的計(jì)算機(jī)中都安裝了還原卡，在方便系統(tǒng)還原的同時(shí)，也使系統(tǒng)性能普遍降低，弱化了系統(tǒng)的穩(wěn)定性。任課教師每次上課前都需要預(yù)先從第三方存儲(chǔ)（如移動(dòng)存儲(chǔ)設(shè)備、網(wǎng)絡(luò)存儲(chǔ)）拷貝課件，部署上課環(huán)境；學(xué)生為保證所進(jìn)行任務(wù)的延續(xù)性，也需要花時(shí)間在下課關(guān)機(jī)前，在第三方存儲(chǔ)保存課上進(jìn)行的任務(wù)，才能。這些都浪費(fèi)寶貴時(shí)間，降低了工作和學(xué)習(xí)效率。辦公情況：工作期間

7、整理的工作資料，如果出差或加班的情況下，需要把相關(guān)資料進(jìn)行存儲(chǔ)或通過郵件發(fā)送，修改的文件可能多個(gè)版本，易出錯(cuò)，給工作帶來(lái)不便。3圖1虛擬桌面架構(gòu)如圖1，分為3層：（1）終端接入層：通過普通計(jì)算機(jī)、筆記本、瘦客戶機(jī)、手機(jī)及平板電腦等不同類型的終端接入設(shè)備將個(gè)人或共享桌面環(huán)境輸出到顯示器，并回傳指令及操作信息到虛擬桌面。（2）接入平臺(tái)：通過虛擬桌面控制器(VirtualDesktopDeliveryController簡(jiǎn)稱簡(jiǎn)稱VDC)與虛擬

8、化軟件VMS協(xié)同工作，為桌面用戶提供認(rèn)證、訪問權(quán)限的細(xì)致分配、傳輸協(xié)議優(yōu)化及加密等，最終提供高性能及可靠的桌面環(huán)境傳送。目前，VDC分軟件版本（安裝于VM上）和硬件設(shè)備兩種，支持非對(duì)稱集群部署。（3）基礎(chǔ)架構(gòu)：采用虛擬機(jī)管理軟件VMS將物理服務(wù)器的CPU、內(nèi)存、磁盤、IO等硬件進(jìn)行虛擬化后，將資源轉(zhuǎn)換成可以動(dòng)態(tài)管理的“資源池”，讓一臺(tái)服務(wù)器變成幾臺(tái)甚至上百臺(tái)虛擬服務(wù)器（虛擬機(jī)），保證服務(wù)器資源的充分利用，并通過合理創(chuàng)建虛擬機(jī)VM為用戶提

9、供靈活、高效的個(gè)人桌面環(huán)境。2.桌面虛擬化的基本建設(shè)策略桌面虛擬化基本建設(shè)涉及硬件層面的服務(wù)封裝和操作系統(tǒng)及中間件層面的服務(wù)封裝。因此，基本建設(shè)的策略如下：（1）硬件系統(tǒng)建設(shè)按照并發(fā)用戶數(shù)和封裝給每個(gè)用戶的硬盤空間，配置服務(wù)器和存儲(chǔ)設(shè)備，并做好隨時(shí)拓展的準(zhǔn)備；可根據(jù)用戶空間使用情況動(dòng)態(tài)分配存儲(chǔ)容量，直至封裝上限。（2）操作系統(tǒng)服務(wù)封裝至少可以提供兩個(gè)以上虛擬桌面操作系統(tǒng)，如：虛擬WinXP、虛擬Win7等供用戶選擇。（3）虛擬桌面服務(wù)類

10、型封裝a)按管理法分類，提供臨時(shí)性虛擬桌面和永久性虛擬桌面。臨時(shí)性虛擬桌面:用戶在虛擬桌面中所做的任何操作在重啟后將全部消失。永久性虛擬桌面:用戶在虛擬桌面中所做的任何操作將被永久記錄。b)按應(yīng)用需求分類，提供獨(dú)占式虛擬桌面、共享式虛擬桌面、流化式虛擬桌面。（4)虛擬桌面訪問策略a)支持各種類型的終端（包括將舊PC機(jī)或筆記本退化的瘦終端）接入。例如：PC機(jī)、筆記本、瘦客戶機(jī)、平板電腦、手機(jī)等設(shè)備接入訪問。b)支持終端設(shè)備上任何一種操作系

11、統(tǒng)通過本地的Web方式或Agent方式訪問虛擬桌面。c)支持網(wǎng)絡(luò)訪問的類型：支持局域網(wǎng)、廣域網(wǎng)、和運(yùn)營(yíng)商數(shù)據(jù)信號(hào)等，也支持通過代理網(wǎng)關(guān)對(duì)內(nèi)部資源的安全訪問。（5)外部設(shè)備使用策略a)支持USB總線映射（包括掃描槍、掃描儀、攝像頭、密碼小鍵盤、二代身份證讀卡器、手寫板、打印機(jī)映射、USBkey等常見總線辦公設(shè)備），并保持會(huì)話間隔離；b)支持音頻映射，可遠(yuǎn)程進(jìn)行音頻的輸入輸出，支持串口設(shè)備總線映射、磁盤映射。（6)桌面交付協(xié)議a)支持SRA