桌面虛拟化的最佳業務模型
發布時(shí)間(jiān):2023-05-13 閱讀: 分享

  • 桌面虛拟化的起源

1、 傳統PC-Server的架構中,應用程序是分散安裝在每個(gè)用戶本地計(jì)算(suàn)機上(shàng)。

2、 數(shù)據風險。結果應用産生(shēng)的數(shù)據首先存儲在本地計(jì)算(suàn)機上(shàng),導緻可(kě)數(shù)據安全問題,包括丢失風險及非法授權等。

3、 維護工作(zuò)量大(dà)。分布式部署決定了桌面計(jì)算(suàn)機本身的硬件及軟件維護将耗費大(dà)量人(rén)力物力及時(shí)間(jiān)成本。

4、 計(jì)算(suàn)資源浪費嚴重。本地運行(xíng)的操作(zuò)系統及應用決定了用戶間(jiān)的計(jì)算(suàn)資源無法得(de)到合理(lǐ)分配。

5、 大(dà)量的軟硬件投資。軟件的不斷更新對桌面計(jì)算(suàn)機的性能要求越來(lái)越高(gāo),硬件投資不斷增加,并且使用壽命并未延長;本地操作(zuò)系統權及防病毒軟件等授權一個(gè)都不能少(shǎo)。

6、 IT服務滿意度難以保障。

7、 IT部門(mén)價值邊緣化。簡單重複的維護工作(zuò)所消耗的費用占據了一半以上(shàng)的IT投資,而且并未帶來(lái)明(míng)顯的實際效益,無法正面評估其價值,導緻IT部門(mén)淪落為(wèi)單純花(huā)錢(qián)的單位,這與IT是促進企業生(shēng)産力提升的關鍵因素所相悖。

8、 IT管理(lǐ)系統逐漸複雜化。在現有(yǒu)已經相當複雜的IT架構上(shàng)再去上(shàng)一套新的管理(lǐ)系統去管理(lǐ)現已相當複雜的IT系統,隻會(huì)讓整個(gè)系統變得(de)更加難以維護。

IT架構的革新已經再所難免。


  • 桌面虛拟化的終極目标

1、 虛拟化的起源決定了該方案本身就應該由桌面軟件和(hé)桌面設備兩部分管理(lǐ)解決方案所組成,兩者共同組成有(yǒu)機的整體(tǐ)。

2、 上(shàng)層桌面軟件部分:OS/app/data/UAC集中标準化、自動化管理(lǐ)。

3、 底層桌面硬件部分:簡化、标準化,自動化部署、更新及集中的技(jì)術(shù)支持。

4、 集中化的管理(lǐ)工具允許管理(lǐ)員通(tōng)過中央控制(zhì)台可(kě)随時(shí)管理(lǐ)任意一個(gè)用戶的軟硬件的任意一個(gè)功能。

  • 桌面虛拟化的最佳業務模型

1、 模型原理(lǐ)圖

QQ截圖20230513100208.png

2、 桌面虛拟化首先要把用戶按業務類型分開(kāi),提供不同解決方案以方便管理(lǐ)及降低(dī)總成本。

3、 也應該将用戶的應用按照類型分為(wèi)企業應用和(hé)非企業應用:為(wèi)不同用戶盡可(kě)能提供便利性以獲得(de)用戶支持,同時(shí)為(wèi)服務器(qì)分擔壓力,進一步降低(dī)後台服務器(qì)和(hé)存儲資源消耗,以降低(dī)總成本。

4、 企業應用:ERP、CRM、Office、郵件部署在後台虛拟桌面中。

5、 非企業應用:浏覽器(qì)、Flash插件、媒體(tǐ)播放器(qì)、PDF等由瘦客戶機提供,訪問淘寶、新浪、youku等非企業相關應用在瘦客戶機本地完成。

6、 USB設備應允許用戶使用并靈活管理(lǐ),保障企業與個(gè)人(rén)數(shù)據分離。制(zhì)訂策略應用到單台機器(qì)或一個(gè)部門(mén)或設備組,用戶在本地可(kě)以正常使用個(gè)人(rén)U盤,或某一類U盤,或某一個(gè)U盤,以提供保存個(gè)人(rén)資料的功能;但(dàn)在訪問服務器(qì)上(shàng)部署的虛拟桌面的某個(gè)或所有(yǒu)會(huì)話(huà)中可(kě)根據策略靈活制(zhì)訂映射策略,允許或不允許,某一個(gè)或某一類。

7、 本地應用可(kě)根據需求制(zhì)訂策略允許随意使用或加密碼鎖定;企業虛拟桌面會(huì)話(huà)應加密碼鎖定或智能卡雙因素認證登錄。以盡可(kě)能保障應用安全與合法身份的識别。

  • 瘦客戶機正确的選擇标準

1、 配置夠用即可(kě)。硬件配置不是虛拟化環境下選擇瘦客戶機的重要标準。

2、 可(kě)管理(lǐ)性。瘦客戶機區(qū)别于PC的重要标志(zhì)就是可(kě)管理(lǐ)性。

3、 包含免費全功能的管理(lǐ)工具。管理(lǐ)工具應該是瘦客戶機方案的一部分,不應該拆開(kāi)或按版本單獨出售。

4、 不需要精簡PC。精簡PC是打着瘦客戶機的幌子在繼續賣PC,在非虛拟化環境下有(yǒu)一定意義,但(dàn)并不适用于虛拟化。精簡PC的概念有(yǒu)其特殊的曆史背景及商業目的。

5、 完全可(kě)控的操作(zuò)系統。特殊的操作(zuò)系統在保證安全性的同時(shí)還(hái)可(kě)以賦予以管理(lǐ)員最大(dà)的管理(lǐ)權限及靈活的應用策略。

6、 針對虛拟化的特别功能。虛拟化對桌面設備的要求不僅僅是連接性,還(hái)要求更加詳細的用戶及周邊設備的管理(lǐ)及支持。

7、 服務非常重要。瘦客戶機應随着虛拟化的進步不斷更新自己以支持最新功能,并且可(kě)以根據用戶不斷變化的需求集成多(duō)樣化的第三方解決方案。

8、 品質應高(gāo)度可(kě)靠。單純項目型的TCO及ROI無法反映項目前中後期整體(tǐ)的實際情況。前瞻性的架構+可(kě)靠的産品才是降低(dī)總擁有(yǒu)成本的唯一有(yǒu)效方法。


13905190502 南京市玄武區(qū)洪武北路188号長發數(shù)碼大(dà)廈11樓E座
友(yǒu)情鏈接
百度 網絡安全和(hé)信息化委員會(huì) FreeBuf網絡安全行(xíng)業門(mén)戶

分享:
Copyright © 2020-2022 南京斯萊克斯網絡科技有限公司 版權所有(yǒu)  
技(jì)術(shù)支持:飛酷網絡