桌面云在长沙烟草信息化的应用

长沙烟草信息化经过多年的高速发展,信息化己深入到企业运营的各个环节,在企业信息化提升的同时也使桌面终端种类日趋繁杂,数量不断攀升,这使其我们在桌面安全、管理和成本上遇到很大挑战,结合长沙烟草在桌面管理上的项目实践,探讨以虚拟化技术为基础的桌面云解决方案在湖南烟草商业系统的应用与价值。

V A

■【术发耱技研】

桌面云在长沙烟草信息化的应用姚利军(长沙市烟草公司湖南 长沙 400 ) 10 6

摘要：长沙烟草信息化经过多年的高速发展，信息化己深入到企业运营的各个环节，在企业信息化提升的同时也使桌面终端种类曰趋繁杂，数量不断攀 升，这使其我们在桌面安全、管理和成本上遇到很大挑战，结合长沙烟草在桌面管理上的项目实践，探讨以虚拟化技术为基础的桌面云解决方案在湖南烟草商业系统的应用与价值。

关键词：桌面云：云计算；虚拟机技术：I基础架构 T中图分类号：T 3 9文献标识码：A文章编号：1 7 -7 9 2 1 )1 1 0 0 0 P9 6 1 5 7( 0 1 0 9 - 2 1

1桌面管理上所遇到的挑战

一

种云。

在企业桌面领域，用户操作上的灵活性与I部门的控制力一直是一对 T矛盾体，前者可以提高工作效率和业务的竞争力，客户要求对于应用和数据的随时访问，并且访问不受地点和设备的限制。

3长沙烟草桌面云架构长沙烟草为了解决桌面管理上的难题，采用桌面云的解决方案。长沙烟草桌面云平台架构从网络环境划分成三个部分：终端层、虚拟桌面层和后台应用层，各部分之间使用防火墙严格隔离，只开放访问必须的端口。将用户终端隔离后可以对后台应用服务器起到很好的保护作用，用户所有的个人桌面、应用和文档被集中控制在虚拟桌面层。

与此同时为管理越来越多的设备 I部门需要保持不断的投入以确保数 T据安全和应用使用上的合规性。如是对于I部门产生了以3问题： T类首先是安全问题。长沙烟草目前有台式电脑 lO多台，笔记本2 0 OO 0多台，大量的桌面计算设备为长烟在信息方面带来了巨大的安全隐患，I部 T

访问流程：用户使用各种终端设备在内网或外网的环境下连接到接入服务器 ( I W ),通过微软活动目录域控制器 ( D A )验证身份，在基础架构服务器集群的调控下，访问分配给他对应权限的虚拟桌面或虚拟应用，透过该桌面或应用访问后台系统。从服务器网段到终端网段所有的通讯都被安全接入网关设备封装在加密通道中。这样的架构既保证了网络层的传输

门不得不面对大

量的病毒、木马和安全漏洞，由于桌面计算机的分散性，系统管理员并不能保证所有终端用户都安装了杀毒软件和防火墙，并实时更新。同时，企业信息泄露大多数来自于企业内部，随着移动计算设备的

不断丰富，桌面计算机更加难于管理，造成安全隐患频多。 再者是管理问题。桌面计算设备的激增让 I部门很难管理终端用户的 T网络行为，如业务无关的互联网访问、文件下载、网络聊天、网络游戏、

安全，又保护了企业的数据安全。3 1终端层 .

视频等等，造成工作效率的降低和生产力损失，互联网的过度访问也会造成企业网络带宽的浪费，对正常的网络使用造成影响。另外，大量的分散

包括各类型的接入设备，主要分为以下几类。1 )瘦客户机 (升腾R9 5 I4 )它是一款内嵌了独立的嵌入式操作系统，通过 IA示协议连接到 C显桌面云中授权的桌面，主要用于订单员、客户经理、市场经理等室内办公用。2 )智能平板 (持 IS nr i等主流操作系统 )使用专用的A P支 O、A do d P, 连接到虚拟桌面或虚拟应用，以支持中高层或一线员工的移动办公需求。3 )传统P、笔记本访问集中托管的桌面或应用。以上三类终端真正实现 c移动办公的体验，也就是我们常说的“ A工”,即办公人员可在任何时 3办

桌面计算机为企业系统的升级、补丁和软件的更新带来了困难，能够想

象，为数千台的桌面计算机升级软硬件、补丁更新，这无疑是我们市、县各级桌面管理员的噩梦，桌面的日常维护消耗I部门大量的时间和人力。 T 另外是成本问题。随着长沙烟草信息化程度的提升，桌面终端的普及基本达到了人手 1台或多台，行业内有些省、市实施内外网的隔离，桌面终端数量更多。在业界公认的桌面硬件设备的采购成本与管理成本为

间 ( n tm )、任何地点 ( n we e处理与业务相关的任何事情 Ay ie A yh r )Ay hn n t i g)。

l3意味我们在付出采购成本的同时，未来我们需付出3的费用用于管：,倍理。

32虚拟桌面层 .

那么在桌面领域如何保障用户操作上的灵活性又能在安全、管理、成本上可

控，则是我i I部门需要共同解决的难题。 fT]

基础架构服务器集群主要为实现桌面云的身份认证、相关配置信息、 资源池管理、应用与桌面虚拟化的管理等功能。它包括数据库服务器、应用虚拟化服务器、活动目录、数据库服务器、应用虚拟化服务器、桌面虚拟化控制器等。

2桌面云与云计算介绍什么足桌面云，我们首先要回答一个问题是f么是云计算。云计算是 t‘

种 I资源的交付和使用模式，指通过网络 ( T包括互联网It re和企业 n en t内部网 Ita e )以按需、易扩展的方式获得所需的硬件、平台、软件及 nr n t服务等资源。提供资源的网络被称为“”,其计算能力通常是由分布式云的大规模集群和服务器虚拟化软件搭建。“”中的资源在用户端看来是云可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。

虚拟桌面承载服务器底层采用服务器虚拟化技术，支持 Vw r、 Ma e Xn e、微软 Hp rY虚拟技术，每台物理机上虚拟出一定数量的虚拟桌 ye—等面，虚拟桌面以W no s X、wn os 7 idw P idw操作系统为主。目前长沙烟草使用 3 E Lr 0四路服务器和 IM D 50桌面云的运算和存储资源，台D L 9 5 B S 30做

已分配永久型桌面 25、临时型桌面3个应用于办公。 3个 O 0镜像管理和交付模块是置备服务器组件来完成的。它集中管理和交 s付桌面镜像，简化 0镜像的管理，它通过 1或者数个镜像的部署和升 s个级，就能简单实现成百上千的虚拟桌面的部署和升级维护，简化了镜像管理的流程和工作量，使桌面更加稳定和安全。A cs a ea是外网用户接入虚拟桌面构架的安全接入网关。负责 c esG tw y

什么是桌面云？维基百科中这样定义：“利用桌面云，可以通过 P、 c工作站、笔记本、上网本、智能手机、P A D等任何与网络相连的设备来访问跨平台的应用程序，以及整个客户桌面”。也就是说我们只需要一个瘦客户端设备，或者其他任何可以连接网络的设备，通过专用程序或者浏览器，就可以访问驻留

在服务器端的个人桌面以及各种应用，并且用户体验和我们使用传统的个人电脑是一模一样的。能够看到，在这种应用模式下，数据从分散再次集中，但是和传统的集中计算不同，桌面云让用户计

把所有从终端设备网段到后台服务器之间的通讯封装在使用 4 3口的加 4端密通道中。

Nt c lr责为网络入口W b Itr ae供负载均衡支持以提供 eS ae负 e n ef c提Wb It ra e件的高可用性 e n e fc组

算更加的灵活并且更具弹性。如此可见桌面云是合乎云计算定义及特点的