桌面虚拟化技术在军队院校园区网中的应用

高旭东

摘要：随着军队院校园区网建设的快速发展，官兵的信息化水平明显提升，网络终端数量急剧攀升，给网络管理部门和设备维保单位带来了严重挑战。本文介绍通过应用桌面虚拟化技术和设备，大大降低了日常维护工作，提升了信息化服务水平。

关键词：虚拟化 桌面

军队院校园区网建设起步于2000年前后。20余年来，网络服务趋于全面覆盖，网络终端（主要是PC机）数量更是大幅攀升，呈现年限跨度大、故障频率高的特点，性能和配置难以满足用户需求，单台PC机的故障往往需要维修人员花费大量的时间和精力。近年来，随着虚拟化技术的不断发展和深入，特别是桌面虚拟化技术为军队院校网络终端的管理与维护提出了较为满意的解决方案。

一、什么是桌面虚拟化技术？

桌面虚拟化就是使用虚拟化的技术路线，以虚拟机承载用户的桌面操作系统，将桌面窗口通过网络提供给终端用户操作使用。

目前，国内包括锐捷、深信服、华为、和信创天等IT厂商相继利用桌面虚拟化技术推出自己的桌面云产品。

二、桌面虚拟化的应用优势

近几年，学校先后采购多批次桌面虚拟化设备，依托新建的万兆园区网网络环境，桌面云服务器集中托管于网络中心机房，通过万兆带宽线路向云终端提供虚拟化操作环境，并对这些环境进行统一管理。桌面虚拟化设备先后应用于多媒体教室、网络学习机房、办公网等需求点，取得了较好的使用效果。

1.显著降低设备维保成本

与传统PC机相比，云终端的使用可以大幅降低维护成本。桌面虚拟化设备具有集中管理、简化运维的技术优势，为所有终端定制操作系统模板并封装好应用软件，并且在必要时统一更新;网络管理者可通过可视化图形界面实现云终端的实时统计，随时了解云终端的使用情况，适时远程交付和回收虚拟硬件资源，提升或降低虚拟硬件配置;在云终端出现故障时，不需要元器件维修等工作，硬件损坏厂家质保直接更换，在出现操作系统损坏中毒等严重问题，也可以在服务器上一键还原，几秒钟即可实现环境恢复;当云终端需要的硬件资源不充足时，只需要对桌面云服务器更新硬件配置或增加设备数量即可。

2.大幅提升网络用户使用体验

云终端让每一个网络用户拥有属于自己的私有云空间。网络用户可以在任何一台联网终端（包括PC机）登录，真正做到应用和资源随身而行，随时随地快速进入工作状态。同时，由于云终端硬件的极简维护和安全可靠，網络用户可以不再纠结于网络终端的运行状态，且节电省耗，小巧机身，无需风扇散热，无噪音干扰，低辐射，给网络用户极佳的用户体验。

3.多方面满足数据安全需求

云终端中的数据集中保存在云服务器上，鉴于服务器采用RAID冗余保护技术和定期数据备份手段，网络用户存放于云终端的个人数据具有远优于普通PC机硬盘的安全性。同时，云终端（存放于个人数据盘）的数据不会因为系统还原而丢失，且只有网络用户本人通过帐号密钥能够打开，其它网络用户乃至网络管理者都不能访问，避免个人数据泄露等风险。

三、桌面虚拟化的安全优势

根据军队院校园区网特别的安全防护要求，网络终端按照三级防护要求执行“六元素”（IP地址、MAC地址、接入端口、交换机、用户名、密码）绑定要求入网运行。因此，云终端在实现普通PC机用户的IP地址、MAC地址、接入端口、交换机、用户名、密码六元素绑定入网要求的同时，通过管理系统与现有锐捷SMP认证软件联动使用，对网络用户实现网络准入精准管控，进一步强化网络安全。对于多媒体教室、网络学习室等公用云终端设备，可以设置将登录账号和密码独立填写于云终端中，账户和密码处于不可见状态，避免登录账号的外传和修改，造成管理混乱。如果未取得入网账号，云终端受到网络安全限制，只能与桌面云服务器等免认证资源进行连通，无法实现上网功能。

通过云桌面管理平台可实现对终端外接USB设备进行管理、分类、限制。避免私接外设，保障数据安全。

四、桌面虚拟化的短板弱项

1.前期建设经费相对较高

虽然云桌面终端价格低廉，但受到桌面云服务器硬件设备特别是技术成本的限制，在少批量购买云桌面终端的情况下，单台云桌面终端的平均价格一般要高于普通PC机。仅仅在大批量购买云终端时，其价格可以与普通PC机比较。

2.对于网络环境要求较高

云终端依托高带宽网络线路与桌面云服务器进行数据交换，特别是瘦终端，完全依赖于桌面云服务器提供计算和存储，仅仅承担连接和显示的作用。一旦网络线路出现故障，云终端难以独立满足基本的工作任务需求。

3. 不支持显卡虚拟技术

云终端的设计目标是普通上网用户，满足普通办公需求，一般不配置独立显卡，对于需要播放高清视频或者三维渲染的网络用户不尽人意，可能出现软件运行卡顿等现象。

4.需要安装专用杀毒软件

云终端需要安装桌面云服务器专用的杀毒软件，对服务器和云终端统一进行病毒防护管理，支持Centos、Redhat等操作系统。

综上所述，桌面云虚拟化技术在军队院校园区网的应用具有可行性和可推广性，在有效解决传统计算机维保痛点的同时，能够满足网络安全需要和数据安全需求。随着IT技术和产业的不断发展，桌面云虚拟化技术的应用会更加广泛。