摘　要：

摘　要：當(dāng)前的時(shí)代，是一個(gè)“云”的時(shí)代。很多企業(yè)、組織都在考慮如何使用虛擬化和“云”來改變自己的業(yè)務(wù)。本文從企業(yè)通用的OA辦公環(huán)境出發(fā)，闡述了一個(gè)對于大型企業(yè)通用性較大的虛擬化應(yīng)用探究，實(shí)現(xiàn)了新一代辦公基礎(chǔ)架構(gòu)環(huán)境的全面討論，為推動(dòng)企業(yè)私有云提供了一個(gè)典范�！�

關(guān)鍵詞：

關(guān)鍵詞：云桌面　虛擬化技術(shù)　OA辦公系統(tǒng)

1　傳統(tǒng)辦公環(huán)境到新辦公環(huán)境

　　在傳統(tǒng)企業(yè)辦公的網(wǎng)絡(luò)環(huán)境中，以PC為中心的現(xiàn)有計(jì)算模式，正在加劇一個(gè)“桌面困境”。這種困境，包括著成本、合規(guī)性、可管理性和安全方面的各種壓力。使得管理成本高昂不下。另一方面，終端用戶越來越需要從更多設(shè)備和位置，自由且靈活的訪問應(yīng)用程序、文件、數(shù)據(jù)等。因此，企業(yè)或組織都在尋求一個(gè)靈活敏捷、適應(yīng)性強(qiáng)的新辦公環(huán)境。新辦公環(huán)境中，及要求體現(xiàn)安全性，，維護(hù)的便利和快速，也要讓用戶使用的舒服和便捷，企業(yè)整體流程清晰、簡單和安全。

　　2　新辦公環(huán)境下通用虛擬化應(yīng)用技術(shù)

　　2.1　虛擬化實(shí)現(xiàn)云桌面

　　使用到企業(yè)級虛擬化桌面的解決方案，先將常用的終端操作系統(tǒng)演變?yōu)榭勺鳛闃?biāo)準(zhǔn)的虛擬機(jī)，再將虛擬機(jī)進(jìn)行資源化，作為用戶可隨時(shí)訪問的一類資源。然后，將其作為可自動(dòng)化部署的“服務(wù)”提供給用戶。

　　2.1.1　虛擬化計(jì)算機(jī)終端

　　在虛擬化平臺，安裝好終端操作系統(tǒng)，并根據(jù)組織內(nèi)部的合規(guī)性要求，進(jìn)行必要的配置。將最終的一個(gè)版本，作為模板。之后所有的虛擬機(jī)都由該模板生成。

　　2.1.2　將虛擬機(jī)資源化

　　在企業(yè)級的解決方案中，做好模板后，將建立一個(gè)虛擬機(jī)資源池，并使用模板生成一定數(shù)量的虛擬機(jī)放入資源池中。當(dāng)用戶需要使用時(shí)，則由資源池為其提供一個(gè)虛擬機(jī)，或是一個(gè)桌面虛擬機(jī)的實(shí)例。

　　2.1.3　自動(dòng)化部署

　　資源池可以根據(jù)當(dāng)前的需求，自動(dòng)調(diào)整資源池內(nèi)虛擬機(jī)的數(shù)量，即可以自動(dòng)生成并部署新的虛擬機(jī)到資源池中，以滿足用戶使用的需求。同時(shí)，為了提供連續(xù)的服務(wù)，實(shí)現(xiàn)冗余配置，服務(wù)器端要實(shí)現(xiàn)站點(diǎn)容災(zāi)模式。桌面虛擬化的產(chǎn)品有很多，VMware、Citrix、NEC、微軟、華為等公司都有相應(yīng)的解決方案。

　　使用桌面虛擬化技術(shù)，將企業(yè)內(nèi)部資源使用和外部網(wǎng)絡(luò)完全隔離開來。及實(shí)現(xiàn)了主機(jī)使用的安全性，也實(shí)現(xiàn)了終端標(biāo)準(zhǔn)化的維護(hù)便利性。但是此時(shí)，還不能確定實(shí)現(xiàn)用戶使用舒服和便利的特點(diǎn)。

　　2.2　應(yīng)用程序虛擬化

　　為了實(shí)現(xiàn)用戶使用的舒服，則先要針對用戶使用哪些軟件辦公入手。公司內(nèi)部的業(yè)務(wù)是復(fù)雜的，當(dāng)將桌面虛擬化后，也面臨新的問題。即用戶使用桌面機(jī)是為了運(yùn)行各種需要的應(yīng)用程序。每個(gè)最終用戶需要使用的應(yīng)用程序并不一樣，有的人使用office軟件，有的人需要使用Photoshop，有的人需要使用報(bào)表專用軟件。在使用物理PC機(jī)時(shí)，用戶可以根據(jù)自己的需要，下載需要的應(yīng)用軟件，并在自己使用的計(jì)算機(jī)上安裝使用。但在本文中，組織內(nèi)部需要使用虛擬機(jī)作為辦公主機(jī)。如上一節(jié)所述，用戶所使用的虛擬機(jī)是在資源池中的，當(dāng)用戶當(dāng)天不再使用時(shí)，該虛擬機(jī)將被資源池回收并銷毀。

　　當(dāng)用戶再次要求使用虛擬機(jī)時(shí)，資源池會提供一個(gè)新的虛擬機(jī)，此時(shí)要讓用戶每次使用虛擬機(jī)都要安裝一遍軟件么?那么用戶體驗(yàn)肯定是很差的。那么，如何滿足用戶需要使用的各種不同應(yīng)用軟件的需求呢。

　　針對這個(gè)問題，需要引入一個(gè)新的技術(shù)產(chǎn)品，就是應(yīng)用程序虛擬化。應(yīng)用程序虛擬化(Application Virtualization)產(chǎn)品，其主要功能是將應(yīng)用程序打包成不需要安裝即可運(yùn)行的單一可執(zhí)行程序，實(shí)現(xiàn)應(yīng)用程序的快速部署及管理。同時(shí)，該方式還可以簡化應(yīng)用程序遷移，實(shí)現(xiàn)在端點(diǎn)設(shè)備上無沖突的執(zhí)行。使用該技術(shù)后，用戶無論何時(shí)使用新的終端，都可以隨時(shí)調(diào)用自己需要使用的應(yīng)用程序。該技術(shù)，可參考VMWare、微軟、Intel等公司提供的產(chǎn)品。

　　使用應(yīng)用程序虛擬化，將讓用戶迅速的隨時(shí)調(diào)用自己需要使用的應(yīng)用軟件，且應(yīng)用軟件在公司內(nèi)部管理的可控范圍內(nèi)。因此，該方式實(shí)現(xiàn)了用戶在使用虛擬機(jī)時(shí)，對軟件使用的需求，為其提供良好的軟件調(diào)用體驗(yàn)。當(dāng)然，用戶的舒適體驗(yàn)還沒有完全，對于企業(yè)來說，使用計(jì)算機(jī)和各種應(yīng)用軟件，最終是要對數(shù)據(jù)和文件進(jìn)行編輯、處理、保存，下文將討論如何在這個(gè)方面實(shí)現(xiàn)便利。

　　2.3　網(wǎng)絡(luò)文件共享

　　在傳統(tǒng)的端點(diǎn)業(yè)務(wù)模式下，很多人習(xí)慣，將文件保存在本地計(jì)算機(jī)進(jìn)行處理。有的組織會讓員工將重要文件放入到文件服務(wù)器，而更多的情況下，用戶會將文件一直保存在本地計(jì)算機(jī)中，而沒有任何備份或共享方式。

　　如前文所述，將開始使用虛擬機(jī)作為業(yè)務(wù)處理的工具，而這些虛擬機(jī)是可以被回收的資源。此時(shí)，用戶辦公時(shí)，還能將文件存在當(dāng)前的桌面嗎?答案當(dāng)然是不可以。那么，對于組織來說，就一定需要提供可以網(wǎng)絡(luò)訪問的文件服務(wù)器，來讓用戶可以將保存文件，并可以隨時(shí)調(diào)用文件。文件服務(wù)器有多種技術(shù)，傳統(tǒng)的有Ftp、微軟的文件服務(wù)器、共享文件夾，目前還有NAS的各種應(yīng)用，以及可以使用Web版的企業(yè)內(nèi)容管理系統(tǒng)等。

　　使用網(wǎng)絡(luò)文件管理方式，企業(yè)內(nèi)部將文件放在網(wǎng)絡(luò)服務(wù)器上進(jìn)行保存。并可根據(jù)人員的登錄身份進(jìn)行權(quán)限劃分，確保所有文件都只針對需要的被授權(quán)人員使用。甚而使用電子業(yè)務(wù)流，是文件的保存和使用流程清晰明確。而具體使用哪種文件服務(wù)器，則需要根據(jù)企業(yè)自身的環(huán)境，具體討論。當(dāng)然，對于組織如果愿意，還可以考慮使用公有云，這樣人員在外辦公時(shí)，調(diào)用文件也可以更加方便。

　　文件服務(wù)器，問企業(yè)提供的集中管理文件的方式，也使用戶調(diào)用文件提供了便利。不需要用戶再去考慮文件備份等頭疼的問題。至此，企業(yè)安全，便利的辦公環(huán)境，已經(jīng)基本實(shí)現(xiàn)，但仍然有一點(diǎn)不足的是，用戶需要記住多個(gè)用戶名和密碼，為什么會這樣和如何解決呢，如下文所述。

　　2.4　人員訪問權(quán)限控制

　　如前文所述，將搭建一個(gè)辦公環(huán)境，讓用戶在處理業(yè)務(wù)時(shí)，可以使用一個(gè)虛擬機(jī)，在虛擬機(jī)桌面中，選擇使用哪些應(yīng)用軟件，然后處理文件服務(wù)器上的文件，在處理完成后，將文件保存在文件服務(wù)上。這是一個(gè)很好的處理場景，但在使用虛擬機(jī)，使用應(yīng)用軟件，訪問文件服務(wù)器時(shí)，每一個(gè)環(huán)節(jié)，都需要輸入一個(gè)用戶的登錄用戶名和密碼。

　　這是因?yàn)槊總�(gè)環(huán)節(jié)的登錄驗(yàn)證服務(wù)都是獨(dú)立的。那么，問題來了，需要當(dāng)用戶登錄到虛擬機(jī)時(shí)，只需要在此處登錄就可以使用內(nèi)部的所有資源。是否可行呢?有或者，當(dāng)用戶想要使用某一個(gè)系統(tǒng)提供的資源或服務(wù)時(shí)，只需要單一的一組用戶和密碼，是否可行呢?當(dāng)然可行。這就是需要建立一個(gè)統(tǒng)一登錄驗(yàn)證平臺。

　　統(tǒng)一登錄平臺，也稱為單點(diǎn)登錄，使用該平臺后，可以讓企業(yè)內(nèi)部用戶，在登錄企業(yè)內(nèi)部系統(tǒng)時(shí)，只需要輸入一次用戶名和密碼，就可以訪問企業(yè)內(nèi)部對其授權(quán)開放的所有資源，包括計(jì)算機(jī)、打印機(jī)、應(yīng)用軟件、文件服務(wù)器和其它信息系統(tǒng)等。

　　3　總結(jié)

　　云桌面提供基礎(chǔ)平臺，為企業(yè)提供管理的安全和維護(hù)的便利。應(yīng)用虛擬化和網(wǎng)絡(luò)文件共享，提供了用戶使用的便利和文件安全。統(tǒng)一登錄平臺，為內(nèi)部用戶訪問資源提供了簡單方便的方式。至此，當(dāng)實(shí)現(xiàn)上述四個(gè)方面的技術(shù)后，一個(gè)新時(shí)代的簡單、方便、安全的新辦公環(huán)境就可以完全實(shí)現(xiàn)了。

　　(收稿日期：2014-11-18)