摘　要：

摘　要：當前的時代，是一個“云”的時代。很多企業(yè)、組織都在考慮如何使用虛擬化和“云”來改變自己的業(yè)務。本文從企業(yè)通用的OA辦公環(huán)境出發(fā)，闡述了一個對于大型企業(yè)通用性較大的虛擬化應用探究，實現(xiàn)了新一代辦公基礎架構(gòu)環(huán)境的全面討論，為推動企業(yè)私有云提供了一個典范�！�

關(guān)鍵詞：

關(guān)鍵詞：云桌面　虛擬化技術(shù)　OA辦公系統(tǒng)

1　傳統(tǒng)辦公環(huán)境到新辦公環(huán)境

　　在傳統(tǒng)企業(yè)辦公的網(wǎng)絡環(huán)境中，以PC為中心的現(xiàn)有計算模式，正在加劇一個“桌面困境”。這種困境，包括著成本、合規(guī)性、可管理性和安全方面的各種壓力。使得管理成本高昂不下。另一方面，終端用戶越來越需要從更多設備和位置，自由且靈活的訪問應用程序、文件、數(shù)據(jù)等。因此，企業(yè)或組織都在尋求一個靈活敏捷、適應性強的新辦公環(huán)境。新辦公環(huán)境中，及要求體現(xiàn)安全性，，維護的便利和快速，也要讓用戶使用的舒服和便捷，企業(yè)整體流程清晰、簡單和安全。

　　2　新辦公環(huán)境下通用虛擬化應用技術(shù)

　　2.1　虛擬化實現(xiàn)云桌面

　　使用到企業(yè)級虛擬化桌面的解決方案，先將常用的終端操作系統(tǒng)演變?yōu)榭勺鳛闃藴实奶摂M機，再將虛擬機進行資源化，作為用戶可隨時訪問的一類資源。然后，將其作為可自動化部署的“服務”提供給用戶。

　　2.1.1　虛擬化計算機終端

　　在虛擬化平臺，安裝好終端操作系統(tǒng)，并根據(jù)組織內(nèi)部的合規(guī)性要求，進行必要的配置。將最終的一個版本，作為模板。之后所有的虛擬機都由該模板生成。

　　2.1.2　將虛擬機資源化

　　在企業(yè)級的解決方案中，做好模板后，將建立一個虛擬機資源池，并使用模板生成一定數(shù)量的虛擬機放入資源池中。當用戶需要使用時，則由資源池為其提供一個虛擬機，或是一個桌面虛擬機的實例。

　　2.1.3　自動化部署

　　資源池可以根據(jù)當前的需求，自動調(diào)整資源池內(nèi)虛擬機的數(shù)量，即可以自動生成并部署新的虛擬機到資源池中，以滿足用戶使用的需求。同時，為了提供連續(xù)的服務，實現(xiàn)冗余配置，服務器端要實現(xiàn)站點容災模式。桌面虛擬化的產(chǎn)品有很多，VMware、Citrix、NEC、微軟、華為等公司都有相應的解決方案。

　　使用桌面虛擬化技術(shù)，將企業(yè)內(nèi)部資源使用和外部網(wǎng)絡完全隔離開來。及實現(xiàn)了主機使用的安全性，也實現(xiàn)了終端標準化的維護便利性。但是此時，還不能確定實現(xiàn)用戶使用舒服和便利的特點。

　　2.2　應用程序虛擬化

　　為了實現(xiàn)用戶使用的舒服，則先要針對用戶使用哪些軟件辦公入手。公司內(nèi)部的業(yè)務是復雜的，當將桌面虛擬化后，也面臨新的問題。即用戶使用桌面機是為了運行各種需要的應用程序。每個最終用戶需要使用的應用程序并不一樣，有的人使用office軟件，有的人需要使用Photoshop，有的人需要使用報表專用軟件。在使用物理PC機時，用戶可以根據(jù)自己的需要，下載需要的應用軟件，并在自己使用的計算機上安裝使用。但在本文中，組織內(nèi)部需要使用虛擬機作為辦公主機。如上一節(jié)所述，用戶所使用的虛擬機是在資源池中的，當用戶當天不再使用時，該虛擬機將被資源池回收并銷毀。

　　當用戶再次要求使用虛擬機時，資源池會提供一個新的虛擬機，此時要讓用戶每次使用虛擬機都要安裝一遍軟件么?那么用戶體驗肯定是很差的。那么，如何滿足用戶需要使用的各種不同應用軟件的需求呢。

　　針對這個問題，需要引入一個新的技術(shù)產(chǎn)品，就是應用程序虛擬化。應用程序虛擬化(Application Virtualization)產(chǎn)品，其主要功能是將應用程序打包成不需要安裝即可運行的單一可執(zhí)行程序，實現(xiàn)應用程序的快速部署及管理。同時，該方式還可以簡化應用程序遷移，實現(xiàn)在端點設備上無沖突的執(zhí)行。使用該技術(shù)后，用戶無論何時使用新的終端，都可以隨時調(diào)用自己需要使用的應用程序。該技術(shù)，可參考VMWare、微軟、Intel等公司提供的產(chǎn)品。

　　使用應用程序虛擬化，將讓用戶迅速的隨時調(diào)用自己需要使用的應用軟件，且應用軟件在公司內(nèi)部管理的可控范圍內(nèi)。因此，該方式實現(xiàn)了用戶在使用虛擬機時，對軟件使用的需求，為其提供良好的軟件調(diào)用體驗。當然，用戶的舒適體驗還沒有完全，對于企業(yè)來說，使用計算機和各種應用軟件，最終是要對數(shù)據(jù)和文件進行編輯、處理、保存，下文將討論如何在這個方面實現(xiàn)便利。

　　2.3　網(wǎng)絡文件共享

　　在傳統(tǒng)的端點業(yè)務模式下，很多人習慣，將文件保存在本地計算機進行處理。有的組織會讓員工將重要文件放入到文件服務器，而更多的情況下，用戶會將文件一直保存在本地計算機中，而沒有任何備份或共享方式。

　　如前文所述，將開始使用虛擬機作為業(yè)務處理的工具，而這些虛擬機是可以被回收的資源。此時，用戶辦公時，還能將文件存在當前的桌面嗎?答案當然是不可以。那么，對于組織來說，就一定需要提供可以網(wǎng)絡訪問的文件服務器，來讓用戶可以將保存文件，并可以隨時調(diào)用文件。文件服務器有多種技術(shù)，傳統(tǒng)的有Ftp、微軟的文件服務器、共享文件夾，目前還有NAS的各種應用，以及可以使用Web版的企業(yè)內(nèi)容管理系統(tǒng)等。

　　使用網(wǎng)絡文件管理方式，企業(yè)內(nèi)部將文件放在網(wǎng)絡服務器上進行保存。并可根據(jù)人員的登錄身份進行權(quán)限劃分，確保所有文件都只針對需要的被授權(quán)人員使用。甚而使用電子業(yè)務流，是文件的保存和使用流程清晰明確。而具體使用哪種文件服務器，則需要根據(jù)企業(yè)自身的環(huán)境，具體討論。當然，對于組織如果愿意，還可以考慮使用公有云，這樣人員在外辦公時，調(diào)用文件也可以更加方便。

　　文件服務器，問企業(yè)提供的集中管理文件的方式，也使用戶調(diào)用文件提供了便利。不需要用戶再去考慮文件備份等頭疼的問題。至此，企業(yè)安全，便利的辦公環(huán)境，已經(jīng)基本實現(xiàn)，但仍然有一點不足的是，用戶需要記住多個用戶名和密碼，為什么會這樣和如何解決呢，如下文所述。

　　2.4　人員訪問權(quán)限控制

　　如前文所述，將搭建一個辦公環(huán)境，讓用戶在處理業(yè)務時，可以使用一個虛擬機，在虛擬機桌面中，選擇使用哪些應用軟件，然后處理文件服務器上的文件，在處理完成后，將文件保存在文件服務上。這是一個很好的處理場景，但在使用虛擬機，使用應用軟件，訪問文件服務器時，每一個環(huán)節(jié)，都需要輸入一個用戶的登錄用戶名和密碼。

　　這是因為每個環(huán)節(jié)的登錄驗證服務都是獨立的。那么，問題來了，需要當用戶登錄到虛擬機時，只需要在此處登錄就可以使用內(nèi)部的所有資源。是否可行呢?有或者，當用戶想要使用某一個系統(tǒng)提供的資源或服務時，只需要單一的一組用戶和密碼，是否可行呢?當然可行。這就是需要建立一個統(tǒng)一登錄驗證平臺。

　　統(tǒng)一登錄平臺，也稱為單點登錄，使用該平臺后，可以讓企業(yè)內(nèi)部用戶，在登錄企業(yè)內(nèi)部系統(tǒng)時，只需要輸入一次用戶名和密碼，就可以訪問企業(yè)內(nèi)部對其授權(quán)開放的所有資源，包括計算機、打印機、應用軟件、文件服務器和其它信息系統(tǒng)等。

　　3　總結(jié)

　　云桌面提供基礎平臺，為企業(yè)提供管理的安全和維護的便利。應用虛擬化和網(wǎng)絡文件共享，提供了用戶使用的便利和文件安全。統(tǒng)一登錄平臺，為內(nèi)部用戶訪問資源提供了簡單方便的方式。至此，當實現(xiàn)上述四個方面的技術(shù)后，一個新時代的簡單、方便、安全的新辦公環(huán)境就可以完全實現(xiàn)了。

　　(收稿日期：2014-11-18)