随着全球新冠疫情的肆虐,云技术最典型的应用——云桌面,以其数据安全、高效运维、绿色节能、远程办公等特性受到政府和企业的青睐,在各行各业逐步取代传统PC,其发展呈燎原之势。
企业日常办公通常面临2个难题,首先是应用软件授权使用费用较高,而且一些软件人均使用频率较低,其次是部分国产操作系统与常用软件的匹配兼容性问题,云电脑应用虚拟化技术很好地解决了这2个难题。
何谓应用虚拟化
所谓应用虚拟化,是指基于Windows Server服务器,利用远程桌面服务(RDS)技术在数据中心管理和发布共享应用。中兴通讯自研ICE协议将后台服务器上安装的应用软件(OA系统、业务软件客户端等)在虚拟交付平台上发布,并按需分配给多个用户使用。用户可以在任意地点通过终端设备连接到集中管理的应用数据中心,通过应用虚拟化客户端、发布到系统的桌面快捷方式或开始菜单中的应用快捷图标来打开应用。
在应用系统虚拟化场景下,用户数据默认保存在服务器端共享目录中,通过配置Profile漫游,用户在任何地点登录都可以打开并操作共享目录下的数据。用户之间相互数据不可见,各自只能操作自己的数据。
应用虚拟化适用场景
为拥有安全可控的IT系统,在操作系统应用生态完善前,政企和金融客户期望通过应用虚拟化的创新方案来进行过渡。
- 政企
对于政企办公应用的国内外主流软件,麒麟OS、统信UOS等操作系统仍需完成繁琐的兼容性认证和适配工作。针对此类需求,中兴通讯应用虚拟化提供应用兼容的过渡方案:应用服务器集群基于Windows Server安装未适配操作系统的应用,终端或桌面安装应用虚拟化客户端,或通过桌面快捷方式以及开始菜单方式,直接使用这些应用系统。该方案实现了其他操作系统与应用软件的无缝衔接使用,在政企单位广泛部署。
- 金融
金融行业分支机构、营业厅较多,大量的外置终端及外包团队等对金融行业的数据安全性带来了挑战,数据庞大、分散的网络架构容易导致数据外泄。中兴通讯应用虚拟化技术,通过在创新终端直接打开远端部署的应用,获得虚拟化应用跟本地应用一致的使用效果。通过虚机池化部署,可根据用户实际需求动态创建操作系统桌面,在用户登录时动态分配,还可在用户关机、离线一定时间后自动还原虚机,用户个性数据和应用配置随用户漫游。
中兴通讯应用虚拟化方案架构
中兴通讯应用虚拟化方案架构如图1所示。应用虚拟化方案首先在服务器上创建模板,并在模板中安装需要提供虚拟化的软件和虚拟化发布工具;选择对应的模板创建服务器池,通过模板批量创建N组服务器,并设定每台服务器的机器名、IP地址、AD域等;管理台发现自动注册的服务器和每个服务器上可发布的软件信息,包括软件图标、服务器可访问的IP、端口等信息,形成软件列表、软件与服务器匹配关系;管理员对软件进行分组形成软件组,并提前创建好用户信息,并对用户进行分组形成用户组,分配用户可使用软件的匹配关系,最终形成用户与一批软件的使用关系。
图1 中兴通讯应用虚拟化方案目标架构图
中兴通讯应用虚拟化方案优势
中兴通讯云电脑采用自研协议,可节约第三方协议授权成本;虚拟化应用支持用户跨平台访问,适配Windows、Linux、麒麟、统信等操作系统,操作习惯与本地安装的应用一致;并发能力高,单虚拟机做应用服务器,至少支持40个标准应用虚拟化应用的使用,软件成本相当于虚拟化之前的1/40;方案既支持Windows Server方式的应用虚拟化,也支持Win7、Win10等虚拟化桌面方式的应用虚拟化。采用应用虚拟化方案给企业带来巨大收益:
- 减少投资,提升软硬件使用效率:企业可以根据实际的应用软件购买需求,按需调用应用软件,无须为每人配置安装软件;同时应用虚拟化允许用户使用低配置终端访问应用程序,集中式服务器提供应用程序所需的所有计算能力,大幅减少企业硬件投资。
- 统一部署,降低软件管理成本:企业所用软件数量多,安装维护升级复杂,通过应用虚拟化进行统一部署、统一发布、统一升级的统一管理,大幅提升软件管理效率。
- 合规使用,解除软件版权风险:使用应用虚拟化方案,在保护正版使用的同时,管理员可以对软件集中管理,按需动态分配,既保证了软件的充分利用,又保护了软件的合规使用。
- 用户体验一致,易推广:用户可以通过点击应用图标或直接打开文件方式调用虚拟化应用,与应用安装到本地的操作方式一致,即使更换操作系统也可以保持原有操作习惯,方案易于推广。
应用虚拟化技术是中兴通讯云电脑的重大创新,方案既可在终端上使用,也可融入云桌面使用,为用户提供卓越的应用性能和信息安全。为提升公司业务连续性,保证生产运营可控,中兴通讯还推出了自研NSDL操作系统,目前中兴通讯超50%的云电脑用户都使用了NSDL桌面,并通过应用虚拟化技术解决了不少应用软件使用的兼容性问题。未来应用虚拟化技术还将为客户提供更多可兼容应用,进一步降低软件授权成本,简化客户应用服务器的部署、管理和维护工作。