借力VMware View显著提升信息化管理效率
XXXX材料科技股份有限公司(以下简称“XXXX”)于2003年成立于西安经济技术开发区,总占地721亩,注册资本33207.2万元。XXXX是我国航空用特种钛合金材料的主要研发生产基地,也是国际上唯一的低温超导合金棒材及线材全流程生产企业。
和很多老牌制造业一样,XXXX成立之初,一直沿用传统PC-服务器架构的应用模式,随着业务的拓展,办公人员数量逐渐增加,传统模式的弊端逐渐凸显,XXXX开始寻求一种新的模式,以便于:
1、简化管理:XXXX直属部门及各厂区共有PC机280余台,使用人员300余人,但只有维护人员2名,急需统一的中断管理解决方案。加速应用部署及更新:因为PC机分布在厂区各个角落,新应用的部署、已有应用的更新变成了一个费时费力的工作。
2、保障数据安全:XXXX属于半涉密单位,核心技术及数据的安全是企业的核心资产,怎么保证这些数据不被窃取,或人为原因导致泄密,成为企业信息化发展的重中之重。
3、节省成本:怎样大幅度减少硬件采购成本、维护成本,这些问题也一直困扰着信息中心决策者。
初期,为了解决上述问题,XXXX选择了无盘桌面,客户端PC机全部通过网络启动,从服务器获取操作系统镜像,管理员只需要在该操作系统镜像的一次完成应用的部署或升级,即可分发给所有用户,这也同时你大大简少了维护人员的工作量及维护成本;同时,企业要求无盘桌面用户将工作数据集中存储,这也避免的因本地PC硬盘故障导致的数据丢失。
但是在使用过程中,维护人员逐渐发现无盘桌面也存在诸多弊端:无盘对网络要求较高,PC机同时启动时记忆出现网络风暴,导致桌面登录慢无盘对前端硬件性能要求较高,所有桌面处理工作都在前端PC上进行,硬件的采购成本并没有降低多少无盘桌面无法满足用户个性化需求,操作系统镜像每次重启后就会还原无盘无法阻止用户通过U盘等外设将数据拷出,关键数据仍然面临泄密风险当出现网络中断时,无盘用户正在编辑的数据将丢失。
为此,XXXX在经过多方面考察及测试,最终选择了瘦客户机+View虚拟桌面的模式,这是目前主流的PC替代方案,具有高级别的安全性,可以降低桌面管理及总体成本。
与传统PC模式、无盘模式相比,View桌面既可以实现无盘模式的集中管理、应用的统一部署及升级,也兼顾了传统模式中用户的个性化需求。View桌面既可以实现无盘模式的数据集中存储,又通过策略限制了用户通过U盘等方式将数据拷贝出去,保障了企业数据的安全性瘦客户机比传统PC、无盘终端的成本更低、寿命更长、能耗更少。在可靠性方面,View桌面+瘦客户机模式有明显的优势,因为瘦客户机本地不允许安装任何第三方软件,虚拟桌面的处理工作也都在服务器端进行,所以当出现网络中断、终端硬件故障时,不会导致用户正在编辑的、已经保存好的数据丢失。无盘模式及传统PC模式不具有远程访问、业务快速切换、灾难恢复等灵活性。
2011年,XXXX实施了VMware View 5.1虚拟桌面,将部分无盘用户迁移至View桌面。2015年,XXXX决定将VMware View 5.1升级至6.0版本,并将剩余的无盘用户迁移至View虚拟桌面。XXXX现有10个IBM刀片,3台刀片组成管理资源池,承载域控服务器、数据库服务器、连接服务器、Composer服务器等功能性虚拟机的运行;另外7个刀片组成虚拟桌面资源池,承载350个Windows 7虚拟桌面的运行,现资源池平均CPU利用率10%左右。
XXXX采用标准的View实施架构,不允许通过外网访问虚拟桌面。用户使用升腾C32瘦客户机及无盘终端(由传统PC改造的“瘦终端”),通过连接服务器访问由Composer批量克隆的View桌面,用户个性化配置保存在永久磁盘内,通过策略禁止用户数据的拷入拷出。
此外,为了保障企业核心数据安全,XXXX将用户数据从原先的IBM DS4700迁移至IBM v7000,严格要求用户将数据集中存储在网盘内(在v7000存储上集中存储用户网盘数据),并采用了Symantec BackUp将用户数据备份到老存储DS4700上。对于后台承载服务器,允许在出现2台以下(包含2台)刀片故障时,所有虚拟桌面、功能性虚拟服务器仍然能够继续承载允许,保障了view桌面的业务连续性。
View桌面的成功实施,大大减少了XXXXIT人员的维护量、减少了硬件采购及维护成本,同时保障了业务连续性及数据安全性,从长远来看,必将大大提高IT投资回报率。