虛擬化操作系統(tǒng)應用

機房管理員面臨的挑戰(zhàn) PC維護工作量大，職業(yè)考試經(jīng)常要在機房舉行。在傳統(tǒng)以PC為中心的桌面IT環(huán)境下，每次考試前，IT維護人員都需要根據(jù)職業(yè)考試內(nèi)容對教室內(nèi)的幾十臺PC重新安裝和部署，工作量很大，且費時費力，效率低下。 研發(fā)和測試環(huán)境缺乏彈性由于業(yè)務需要，計算機中心經(jīng)常需要搭建不同的測試環(huán)境進行模擬測試，且研發(fā)人員也常常需要在不同的環(huán)境下進行文檔、代碼的編寫和調(diào)試。 但在傳統(tǒng)以PC為中心的桌面IT環(huán)境下，研發(fā)和測試環(huán)境一旦部署完畢，就難以進行調(diào)整，造成計算機中心在使用上存在種種不便。 高性能計算需求氣象業(yè)務計算對計算機資源要求很高，即使使用高性能計算工作站也需要幾個小時的運算時間，對于科研效率有較大的影響。需要對計算資源能夠動態(tài)調(diào)節(jié)，按需分配，同時需要做到復用，避免每個科研人員都配置昂貴的服務器。 數(shù)據(jù)安全和保密問題在傳統(tǒng)以PC為中心的桌面IT環(huán)境下，數(shù)據(jù)都是直接保存在PC中，這樣一方面萬一PC的硬盤損壞，會直接造成數(shù)據(jù)損壞或丟失；另一方面，使用者可能使用U盤等移動磁盤設備直接從PC上復制機密數(shù)據(jù)并外出，造成泄密風險。對于計算機中心有外包項目的情況，希望科研在一個安全的虛擬工作環(huán)境下進行項目調(diào)試。 方物解決方案方物針對計算機中心的實際情況，制定了針對性的虛擬化方案，以實現(xiàn)某校提升IT運維效率，提升教學應用靈活性，并增強數(shù)據(jù)安全保密性的需求。 方物的全面端到端虛擬化基礎架構是整個解決方案的核心，包括Fronware vServer、vCenter和vAccess三個產(chǎn)品。方物解決方案支持在每臺服務器上虛擬出40個虛擬桌面，并通過vAccess發(fā)布。 方物具體解決方案如下： 1 桌面環(huán)境虛擬化和模板化。 為職業(yè)考試創(chuàng)建一個虛擬桌面模板，每次考試前根據(jù)需要修改內(nèi)容，然后批量克隆出來，考試人員通過終端連接到虛擬桌面，在虛擬桌面中答題；另外也類似地創(chuàng)建測試環(huán)境模板和研發(fā)環(huán)境模板，可以根據(jù)需要隨時利用模板搭建自己所需要的環(huán)境，以進行使用； 2 利用原有PC作為終端。在桌面虛擬化環(huán)境下，終端僅僅作為接入設備使用，本身不進行數(shù)據(jù)運算； 3 終端和虛擬桌面之間進行統(tǒng)一的權限管理，未經(jīng)授權的用戶不能將虛擬桌面中的內(nèi)容拷貝到本地終端或本地外設上。 方物方案的部署如下：虛擬桌面部署：服務器上創(chuàng)建20個Windows虛擬桌面，用于職業(yè)技術考試等需求，創(chuàng)建20個Linux桌面，用于氣象通信業(yè)務模擬測試環(huán)境、開發(fā)環(huán)境等；另外單獨創(chuàng)建2個虛擬機，1個安裝vAccess，一個安裝vCenter； 通過虛擬交換機技術，實現(xiàn)虛擬測試環(huán)境網(wǎng)絡帶寬限制，模式實際的業(yè)務通訊環(huán)境，達到接近真實的測試效果；集中管理：采用vCenter對所有虛擬化服務器進行集中管理；批量部署：根據(jù)不同的業(yè)務需要創(chuàng)建不同的虛擬桌面模板，將該業(yè)務所需要的操作系統(tǒng)、應用軟件都在模板里安裝好，然后利用虛擬機克隆技術批量克隆出多個虛擬桌面，這樣每個虛擬桌面都擁有標準的內(nèi)容，而且升級或更新時只需要更新模板，該模板克隆出來的所有虛擬桌面都會自動更新； 靈活管理：所有應用和數(shù)據(jù)集中到服務器端的虛擬桌面，無論在哪個教室登錄，只要有權限就可以訪問相應的虛擬桌面；安全保密：所有人員訪問虛擬桌面都需要認證權限；所有的數(shù)據(jù)都集中于服務器端，無法從接入終端；   用戶效果 通過采用方物虛擬化解決方案，計算機中心真正實現(xiàn)了彈性的云桌面部署，徹底解決了按照業(yè)務需要進行靈活、快速的桌面環(huán)境調(diào)整和快速部署的需求，有效保障了計算機中心各項業(yè)務和工作的順 利進行，大大提升了IT運維效率。徹底解決了桌面IT環(huán)境的快速部署問題。IT人員可以根據(jù)需要將指定應用在幾分鐘內(nèi)部署到指定的多臺PC，而不必每臺PC重新安裝系統(tǒng)；職業(yè)考試易部署易調(diào)整。由于組織職業(yè)考試而需要而重新部署系統(tǒng)時，IT人員只需要在服務器端進行調(diào)整，就可以在幾分鐘內(nèi)完整所有的調(diào)整，不用再到每臺終端上逐臺設備進行調(diào)整，大幅 提升了效率；彈性部署測試環(huán)境。當計算機中心由于業(yè)務需要，需要搭建模擬環(huán)境時，不用在對物理主機進行系統(tǒng)安裝和調(diào)整，只需要在服務器端新建合適的虛擬桌面，并在其中進行部署就可以了，部署速度快效率高； 而且未來還可以把這些調(diào)整好的測試環(huán)境備份到存儲系統(tǒng)中，以供未來重復使用。彈性部署研發(fā)環(huán)境。當計算機中心由于業(yè)務需要，需要為研發(fā)人員提供新的研發(fā)桌面環(huán)境，或者在另一場所為研發(fā)人員提供研發(fā)環(huán)境時，不需要新增物理主機或?qū)Ρ镜亟K端重新安裝部署，只需要在服務器端新建合 適的虛擬桌面就可以了，部署速度快效率高。高性能計算。通過在服務器上擴大計算用Linux虛擬機的CPU和內(nèi)存配置，提高CPU資源分配，大大提升高性能計算效率，節(jié)省了計算 時間，提升了科研效率。安全保密性更好。實施桌面虛擬化后，由于數(shù)據(jù)全部集中于服務器端，一方面更加可靠，不易丟失；另一方面保密性更好，使用者如果沒有授權，只能在終端訪問使用數(shù)據(jù)，但無法拷貝到本地終端或本地外設，更無法帶走。未來可以降低終端TCO成本。實施虛擬化以后，機房新添終端時 就可以采用云終端而不再需要復雜的PC機。