论文发表

计算机管理论文：思杰桌面虚拟化架构在企业的应用
 

摘要：桌面虚拟化作为“云计算”的关键技术之一，以其低成本、低功耗、高安全、易管理等特性成为发展最快、最具应用前景的新技术。本篇计算机管理论文从实施背景、实施目标以及技术原理等多个方面介绍了思杰桌面虚拟化架构在企业中的应用，重点研究了ICA协议的实现原理，该架构可作为桌面管理解决方案，在企业中推广应用。
 

关键字虚拟化技术，桌面虚拟化架构，思杰

一、建设背景

在企业当前的信息化网络中，客户端软件采用了分散部署架构,由此带来的客户端软件的部署与升级复杂、系统安全性不高、信息系统上线后客户端环境运维工作量大等已有的及潜在的问题亟需解决，具体的问题如下：
 

1、客户端的部署与升级复杂

用户通过客户端系统进行业务操作之前，计算机需要安装各种程序和插件，对于最终用户来说，客户端程序的下载与安装显得比较复杂，有的用户甚至需要提供大量的技术支持才能完成。随着终端环境的日渐复杂，客户端软件的部署与升级将变得复杂，一定程度上会影响信息化项目的推广进度。
 

2、系统安全性有待提高

当前的系统部署模式决定了敏感的数据需要从数据中心的服务器向用户终端进行传输，这样就不仅需要保证网络传输和终端访问时的数据安全与保护，同时需要避免潜在的数据泄露风险。尽管现有的系统已经从数据的加密传输和用户授权访问等方面采用了一系列的措施进行了安全防护，然而受限于目前的部署模式，如何保证数据不通过网络传输和终端访问泄露，如何避免系统的非法访问，成为信息化系统建设过程需要着重考虑的问题。
 

3、系统上线后客户端运维工作复杂

在用户终端环境难以标准化的情况下，很难避免用户终端环境与系统的要求不兼容的情况。由于项目的覆盖范围广，涵盖各类人。每个企业的终端情况，接入情况，人员计算机使用水平，使用行为等都不一样, 而且涉及用户量大，如果采用传统部署模式, 客户端环境的运维工作将变得异常复杂，因此如何简化客户端环境的运维工作是在信息化项目大规模实施后的一个需要重点关注的问题。


 

二、桌面虚拟化发展分析

思杰虚拟化桌面是基于虚拟化和云计算理念成长起来的终端管理平台，它完全颠覆了传统意义上的桌面管理概念;在某种意义上剥离了计算机终端软件与硬件之间的联系，将系统和服务集中在服务器端，这使得网络管理人员不必再将维护的重点放在分散的个人终端上，只要维护和加固服务器端便可以实现全网络终端便捷的维护和高安全。终端用户也可以从选择和安装各种安全软件、补丁升级、病毒库升级等繁杂的个人维护工作中解脱出来，并且虚拟化和集中化的应用方式，也可以使用户终端从根本上避免系统瘫痪、软件冲突及错误操作等多层面的问题。

思杰虚拟化桌面完全不同于传统模式的终端管理平台，集中化和虚拟化的特点不仅仅大大增强内部系统及网络的安全性，同时也减少了网络运维的复杂程度和运维成本。在终端管理方面，思杰虚拟化桌面管理架构将是目前各种纷争背后终端管理发展的重要趋势。

 

三、技术原理

思杰虚拟桌面的简要逻辑架构如下图所示：
 

如上图所述，对原有的基于应用客户端访问后台应用系统的架构，进行了平滑的改善，应用服务器及局域网访问保持原状不动，只是在前端用户和后台应用服务器之间增加了虚拟化桌面的部署，主要实现对各种应用系统以及桌面终端的集中部署和管理，这样可以大大减少IT维护量，全面提升远程访问的效率，并且由于软件安装不再扩散到每个桌面，管理得到进一步加强，系统整体安全性得到了提高。
 

从管理维护的角度，这种集中管理的优势显而易见：以前的软件部署和管理，IT支持人员需要对每一台电脑进行安装和维护工作，低级的重复劳动消耗了大量的人力物力，且效率低。而现在用户终端上不再安装应用客户端软件，成为标准的终端设备，如果一台出现故障了，替换为另一台备用标准设备就可以继续工作，对业务影响降低到最小。企业的IT管理人员集中服务于管理和维护数据中心，通过应用策略去设定每个用户或用户组的权限和行为，管理整个企业用户对应用的使用，达到事半功倍的效果。
 

从性能角度来看，集中将应用客户端和后台服务部署在可控的数据中心中，降低了应用环境对网络和终端硬件的依赖，使其不再成为性能瓶颈，通过对应用进行访问和网络优化，使得用户访问效率大大提高。
 

从安全性来看，所有的企业应用数据和监控逻辑全部保留在数据中心内，防止了敏感信息的泄漏，可以精确地控制对各应用程序的安全访问;同时IT管理人员可以通过审计日志对敏感操作进行监控，以备审计追踪等。
 

从应用协议来看，Citrix桌面虚拟化和应用虚拟化的核心是Citrix HDX ICA协议。ICA协议连接了虚拟化交付层和远端终端设备，通过ICA的32个虚拟通道将运行在数据中心应用运行环境的输入输出数据重新定向到远端终端设备的输入输出设备上，虽然应用客户端软件并没有运行在客户端设备上，但是使用起来和在客户端安装运行客户端软件相比，没有感觉任何操作上的改变。
 

ICA协议如下图所示：
 

22352016510思杰的应用虚拟化还将应用软件安装在XenApp服务器上，在终端设备上对该软件进行操作(输入输出)，所有的操作被ICA协议发送到XenApp服务器上执行，而应用软件的输出以屏幕像素点变化量的方式被ICA协议投影到客户端。

ICA协议是一种高效率的数据交换协议，采用了数据压缩、加密和连接优化技术，每一个用户的连接只占用10K-20K的网络带宽，而实际运行的终端桌面位于企业局域网内，因此相当于用带宽较小的链路就可以享受非常高的运行速度。

同时，ICA协议可以分别针对单独的虚拟通道进行控制，这样为用户的访问和使用带来了细粒度的控制。比如控制用户不许通过打印机把信息打印出来，只需要中断ICA连接中的打印机通道即可，对其他应用连接没有任何影响。