桌面虚拟化在公共图书馆应用探究.docVIP

桌面虚拟化在公共图书馆应用探究 　　[摘 要]随着深圳图书馆虚拟化技术应用的不断深入，异地容灾、云计算以及物联网等新技术的使用逐渐成为现实，读者更加需要随时随地通过终端接入云中使用自己的“个人云”来获取信息资源。虚拟化桌面作为读者和信息资源之间的交互平台，是云服务的重要工具。文章通过分析现状，提出了基于VMware虚拟化技术的桌面虚拟化优势、思路及方法，说明了其部署后的效果。桌面虚拟化的应用，推进了深圳“图书馆之城”建设的步伐。 [关键词]桌面虚拟化；个人云；终端 [中图分类号]G250.71[文献标志码]B[文章编号]1005-6041（2013）01-0001-04 1 引 言 云时代的来临为数字图书馆的建设提供了强大技术支持，为读者提供了全新的随时随地的服务模式。然而机会与挑战并存，云完全开放的理念也使网络安全成为云建设的关键问题。终端设备作为云层的接入点，承担着业务与安全双重职责，因此建设方便管理、高效使用、安全防范的终端系统，是云建设过程中重要的环节。 虚拟化技术让应用与硬件真正分离开来。应用镜像可以根据读者请求在云中快速迁移，为用户提供就近服务，实现快速响应；系统通过虚拟化平台对镜像数据统一管理，并监控读者数据请求、流向及传输协议，从数据层面杜绝非法访问，保证接入安全。[1]因此通过虚拟化技术来管理终端，将是云时代读者服务的趋势。桌面虚拟化的应用，可以使用户方便安全地接入网络并获取资源，是云计算的基础应用。 2 可行性分析 在云技术的大力支持下，公共图书馆的服务模式得以蓬勃发展，读者数量大幅增加，因此IT规模也在不断膨胀，其中尤以桌面应用设备增加最快。深圳图书馆目前正大规模更新并扩张桌面设备的使用，一期已采购60台终端和60台PC机，并按需分批更换或增加员工用机和读者查询终端。但在部署桌面应用的过程中，暴露出诸多问题，如应用形式多样化、无法移动办公、维护更新困难、安全手段缺乏以及桌面应用不统一等。 2.1 存在问题 （1） 网络安全问题严重。桌面应用包括读者终端、员工用机、查询终端和阅览区公共用机。读者通过终端访问内网数据，但由于第三方软件存在漏洞，可轻松访问到网络中心其他服务器并植入木马；员工用机由于桌面应用不统一，安全级别低，往往成为病毒侵袭的入口；而阅览区公共用机更没有设置访问权限，裸接中心数据库，存在严重安全隐患。整体桌面接入方式，无法保障云系统的应用安全。 （2） 无法为读者提供“个人云”服务。云为读者提供IaaS计算资源、PaaS开发平台以及SaaS应用软件[2]，相当于一整套虚拟PC，但系统无法将这些资源整合成为一台“传统PC”，并按需交付给读者使用。这种应用，必须通过桌面虚拟化、服务器虚拟化和Web应用交付三方面的配合才得以实现。 （3） 桌面设备部署维护成本高。由于设备分布广，应用不统一，在发生故障时，IT人员必须亲临现场，经常需要反复在不同设备上处理同样的问题，耗费大量人力、物力。 2.2 系统的设计目标 利用现有硬件资源，建设一个简单、易用、安全的统一云接入平台，以有效进行桌面应用的管理，保障云系统入口安全，从而提高云系统为读者服务的质量。通过桌面虚拟化，系统将达到如下目标： 1） 桌面应用安全性增强，有效防止病毒、木马入侵，保障云服务的安全； 2） 及时交付高效云桌面，为云时代的读者提供“个人云”服务； 3） 在云中为员工灵活交付所需桌面，从而提高业务运作效率； 4） 集中管理、统一配置桌面和应用数据，从而增强可管理性； 5） 系统部署维护方便，管理轻松。 3 桌面虚拟化的原理及优点 3.1 原理 虚拟化桌面是云计算的必然产物。在IaaS层建设的基础上，VMware View Manager系统将虚拟资源根据用户的个性化需求重新组合，生成新的“虚拟PC”，并通过云层将桌面交付给用户。数据的计算与传输全部发生在IaaS层，用户只接收并显示计算结果，这样实现了桌面与设备的分离（图1）。 虚拟化桌面的技术核心是采用了VMware公司专利技术PCoIP协议，PCoIP协议连接运行在VMware View服务器上的应用进程和远端客户端设备，在客户端与服务器之间只传输键盘、鼠标指令以及屏幕的变化信息，没有实际的数据传输。运行在中心服务器上的应用进程的输入/输出数据，被重新定向到终端的输入’输出设备上，因此虽然桌面与设备分离，但用户使用起来和在客户端运行相比，没有感觉任何操作上的改变。其基础设施包含如下几个重要组成部分。 3.1.1 数据层。该层是虚拟桌面的基础层，虚拟化后的服务器、存储和网络被“按需分配”生成个性化虚拟桌面，利用云系统应用范围广且资源动态性高