信息化 频道

部署桌面虚拟化的策略及挑战

  【IT168 信息化】本文是关于企业桌面虚拟化部署策略的系列中的第二部分,专注于挖掘企业在部署虚拟桌面时采用的技术以及所面对的问题;而IT的执行者和专家们在第一部分讨论了通过提高部署的简易性这一趋势来解决是否采用虚拟化时业务决策的问题。

  对于赫曼集团的CIO Neal Kaderabek来说,桌面虚拟化是更新IT系统和业务流程以支持业务持续性发展的一部分。

  但是,桌面虚拟化并不是项目中容易实现的那一部分,Kaderabek的团队费劲了九牛二虎之劲,才成功的利用VMware的桌面以和服务器虚拟化技术把集团旗下健康保险子公司的400台物理终端设备转变为虚拟桌面。

  Kaderabek事后评论道“这真的不像看起来那么简单,最难的就是为企业内部的每一名用户和部门创建他们所需使用的镜像文件”,这一步足足花了一年的时间才得以实现。

  当赫曼集团在2008年开始实施这个项目的时候,位于内珀维尔的这家公司作为先驱者,有非常深刻的感受。Kaderabek说“你必须接受这一严峻的事实,我建议任何选择实施虚拟桌面的项目,都必须事先确认有团队中足够的天才和专家,这才有成功的可能性”。

  幸运的是,随着越来越多的有关于企业在部署桌面虚拟化时的例子或者故事的出现,可以学到很多先行者总结出来的经验教训,这绝对可以让人避免多走弯路。很多实施过虚拟化项目的CIO在技术方面最主要的建议是:一定要采取分阶段方法以实施,并且一定要准备好足够的虚拟化及和虚拟化技术非直接关联的投资方面的费用。第一要素是从用户感受出发,提供能够为员工们提供持续稳定的应用以及数据服务的虚拟化环境,让他们忽略甚至忘记正在他们在什么样的后台上使用这个环境。

  Gartner分析师Chris Wolf在最近举办的圣地亚哥Gartner Catalyst Conference 大会上发言:“可以把桌面虚拟化想象为一个交通工具,不但搭载了多种应用而且对用户全程透明”,也就是说把各种技术(不仅仅只包括虚拟化方面的技术)组合起来为用户提供一个统一的访问应用的入口。“这是一门综合的技术,而虚拟化和软件运营服务是其中关键的两个助力;事实上在开始部署内部应用之前应该先规划好所有的工作流程,流程和管理为先,这是第一步要做的”。

  阶段性的桌面虚拟化部署

  在另一方面,作为宏利金融集团副总裁助理,Elio Benincasa在集团内负责基础架构的管理,这家位于多伦多的企业率先在内部实施服务器虚拟化后,已经慢慢过渡到应用方面的虚拟化,并直至今日最终开始实施虚拟化的最后一步-桌面虚拟化。最近几年来他们的技术已经足够稳定,而且虚拟化在整个集团内部也开始在真正意义上进入了成熟时期。

  美国人寿保险分公司是宏利集团实施虚拟化战略的第一站,采用虚拟桌面架构的首要原因就是为了满足包括所有的工作人员,包括呼叫中心员工在内的流程工作人员、公司内部及外部的应用开发人员,以及部分管理和运维工作人员的需求;除此之外,Benincasa还必须为呼叫中心和应用开发人员提供统一的应用程序访问接口,当然前提是满足随时随地的便利性。

  而这其中最关键的挑战就是不同部分的应用研发的工作需要在不同的平台上进行,包括Windows Server 2000 和Windows Server 2003,而且同时用户使用的终端平台也不尽相同,包括诸如Windows XP Service Pack 1 和Windows XP SP2。因此,Benincasa必须找到一个统一管理及维护多种系统的方法以简化管理,同时要保证无论用户在什么平台上使用应用程序时,都能为用户提供符合需求的一致感受。在他们看来,VDI绝对是实现这一目标的较好工具。

  Benincasa在Catalyst Conference大会上发言,“VDI给我们在多种平台及多个用户之间提供了一致的观感,从外部的应用开发人员到内部的呼叫中心用户都这么认为”,除此此外“使用培训的简单化也是一大好处,同时与部署一个传统意义上新的‘操作系统’以及新的应用程序的方式相比而言,非常的便捷”。

  在一开始的阶段,为了利用现有的硬件平台,虚拟化项目的基础架构是由瘦客户端和基于服务器的宿主终端组成的;后台的访问管理系统则基于用户在公司内部的角色及访问权限识别用户身份,并为用户提供符合公司策略和用户需求的虚拟桌面。

  美国的人寿保险分公司于2007年开始部署该系统,Benincasa认为该系统在公司内部属于V1.0版。现在他正在宏利美国的投资分支机构继续实施虚拟桌面的项目,同样需要面对一样的情形:应用开发人员,运维支持以及外部的数据库管理人员之间对于系统和平台的不同需求体系。虽然VMware的ESX hypervisor 和 VMware View产品系类为他们的第一次的虚拟化项目成功的提供了技术基础,但这一次他们采用了Citrix-思杰系统公司的VDI架构,而VMware的ESX hypervisor作为后台系统。

  Bneincasa 说“公司内部负责全球基础架构的工程师们在经历过上次虚拟化项目项目实施经验后,开始制定公司统一的标准策略。采用了Citrix的访问管理平台并结合VMware的ESX后台系统。”做出这一变化的主要原因是因为VMware的ESX体系采用的底层协议是PC-over-IP的远程桌面协议,这与宏利集团的内部全球通信标准不相吻合,但Citrix使用的远程终端服务(Independent Computing Architecture)协议则恰恰符合宏利集团内部IT标准。因此这种架构方式省却了大量的开销,直接符合公司内部全球防火墙协议规则及区域访问策略,无需做更大的改动,而这种体系结构也就是Benincasa认为的V2.0版。

  原文地址:http://www.searchcio.com.cn/showcontent_53189.htm

  随着V2.0版的公布,Benincasa总结了宏利的虚拟化项目经验,列明如下:

  搞清楚实施VDI的真正原因,用户是谁以及用户的工作方式是什么?“最重要的就是用户的接受及认可度。如果提供给用户的解决方案不能与用户所有的应用程序兼容,那这将是一个很大的问题”。

  有些应用程序任然需要运行在纯物理设备上,宏利的贸易伙伴所使用的Bloomberg系统就是其中的一个例子。

  桌面虚拟化的布局方式一直在变化之中。必须要意识到这种变化会对你所使用的技术以及产品授权产生相应的影响,所以必须要对你选择的体系持续关注其变更之处。

  一定要与采购部门一起与供应商讨论VDI的模式下产品授权的定义,例如:如果产品的授权只是按照按北美的用户数来确定?那么海外的用户使用方式如何界定?

  虚拟化在基础架构层次的投入是非常惊人的:“必须要准确的评估所需服务器的数量,以避免在实施后才发现没有足够的硬件资源可以支撑所需运行的虚拟终端”。

  在VDI方面上维护一个因为需求改变而不断变更的镜像的成本是几倍于创建这个镜像的成本。

  需要建立明确的访问许可机制以达到合规性要求,防止外部开发人员通过种种方式外泄信息,例如打印或者通过闪存设备拷贝。

  桌面虚拟化的采用先驱

  美国亚利桑那州斯科茨代尔大学的副总裁兼CIO,Dustin Fennell是分阶段实施桌面虚拟化的主要倡导人之一。他带领的团队成功的将整个学院的IT系统完整地迁移至虚拟化平台上,到目前为止支持多达250个虚拟化后的应用程序。

  他们的第一目标就是要实现应用交付独立于平台及硬件设备,“从管理终端设备这一繁杂事务中脱身而去,不再降思维束缚于如何管理终端设备,这是谁的设备,这些设备从哪儿来等等”,Fennell在Gartner Catalyst大会上如此评论。为了实现这一目标,他建议应该从应用层次入手。 首先实现应用方面的虚拟化,这可以立即让用户体验到这些虚拟化应用带来的特性,而无须对当前的基础架构做过多的更改。然后,继续实施那些图形化工具在虚拟桌面中的应用,例如Autodesk公司的AutoCAD 和Adboe公司的Creative Suite 5这些工具。

  从Fennell的观点来看,另一个关键因素是基于活动目录用户的用户权限构建一个能够授权的门户系统,无论用户身处何方和使用什么设备,都能够通过这个系统为用户提供他们所需要的应用。“我们正在通过桌面虚拟化及其他一揽子相关的虚拟化技术来创建按需访问的模式,以满足我们的用户对于持续服务方面的需求,通过他们乐意使用的设备和他们乐意呆着的地方都能够访问我们的系统”。

  学院的桌面虚拟化架构包括装有操作系统的本地物理PC,有服务器在后台提供的应用程序,基于宿主服务器存在的虚拟桌面,刀片服务器阵列以及裸机虚拟应用等等。在Fennell眼中,裸机方式而提供的应用体系是非常好的的一种选择,就算是这些机器丢了,但所有的数据和信息只在后台存在,而不会对用户产生任何的影响。

  自从斯科茨代尔大学开始实施桌面虚拟化并达到集中使用软硬件资源这一效果后,不但硬件的生命周期得以延长而且显著地降低了支持方面的费用,同时也降低了对IT运维人员数量的需求,每年可以在IT方面的开销节省25万美金左右。作为节省下来的资金的一部分,每年有5万美金被投入到IT创新方面以鼓励学校的教职工和学生们提出创造性的想法。

  既能节省开销又能提升IT的服务质量,这推动了国家学院决定采用斯科茨代尔大学的虚拟化战略,该项目涉及到了26万名学生及1万2千名雇员的需求。同时,斯科茨代尔大学也将继续开展他们在桌面虚拟化方面的成就之路。

  Fennell说“在与15所大学争夺生源方面,我们建立了有竞争力的优势,而这是因为学生们不需要考虑是否能够支付硬件和软件方面的费用,从而对学业做出选择。我们提供免费的应用访问来满足他们的需求,任何终端设备我们都可以支持”。

  原文地址:http://www.searchcio.com.cn/showcontent_53245.htm

0
相关文章