1、 計(jì)算虛擬化隨著云計(jì)算的升溫而成為企業(yè)信息化發(fā)展的一種趨勢(shì)，在維持原有預(yù)算水平不變的前提下，改進(jìn)IT業(yè)務(wù)的最好方法就是搭建一個(gè)私有云架構(gòu)。在企業(yè)中，實(shí)現(xiàn)私有云并不像想象中的那么遙遠(yuǎn)。今天，筆者就從終端桌面的遠(yuǎn)程計(jì)算角度，來(lái)跟大家分享惠普CCI刀片PC遠(yuǎn)程計(jì)算解決方案，從而掀開(kāi)企業(yè)私有云神秘的面紗。 支付寶資金管理部經(jīng)理Brenda：支付寶作為國(guó)內(nèi)領(lǐng)先的獨(dú)立第三方支付平臺(tái)，為用戶提供網(wǎng)上資金轉(zhuǎn)賬服務(wù)。資金管理部是支付寶日常和銀行對(duì)接的管理平臺(tái)，負(fù)責(zé)與銀行收、付、退款的網(wǎng)上處理。資金管理部在和各家網(wǎng)絡(luò)銀行的交易中，需要使用各家網(wǎng)絡(luò)銀行的USB Key(閃盤(pán)介質(zhì)存儲(chǔ)的網(wǎng)絡(luò)安全管理證書(shū))進(jìn)行操作，由于

2、交易的銀行眾多，每家銀行的網(wǎng)絡(luò)證書(shū)驅(qū)動(dòng)程序不同，在同一電腦上同時(shí)安裝時(shí)某些程序會(huì)沖突，使交易不能進(jìn)行。為了減少USB Key使用過(guò)程中的沖突，我們希望對(duì)網(wǎng)絡(luò)證書(shū)實(shí)行統(tǒng)一管理；另外我們也希望對(duì)員工的操作進(jìn)行更好的管控。 正如支付寶因?yàn)閁SB Key沖突問(wèn)題而改進(jìn)IT架構(gòu)一樣，如今很多企業(yè)用戶都處于IT管理架構(gòu)更新的關(guān)鍵時(shí)刻，各方面的原因使得傳統(tǒng)的辦公電腦配置方式變得越來(lái)越不如人意。傳統(tǒng)分布式桌面計(jì)算架構(gòu)是當(dāng)前企業(yè)用戶的主要模式，就是給企業(yè)的每一個(gè)員工分配一臺(tái)傳統(tǒng)臺(tái)式電腦/筆記本電腦，大部分的應(yīng)用軟件和計(jì)算需求在本地計(jì)算機(jī)上完成。但隨著科學(xué)技術(shù)的不斷創(chuàng)新和進(jìn)步，網(wǎng)絡(luò)計(jì)算模式的發(fā)展和變遷，傳統(tǒng)分布式

3、桌面計(jì)算架構(gòu)面臨新的挑戰(zhàn)： 1.如何提高數(shù)據(jù)安全性； 2.如何兼容更多業(yè)務(wù)方式(業(yè)務(wù)外包和離岸開(kāi)發(fā))； 3.如何確保業(yè)務(wù)連續(xù)性； 4.如何實(shí)現(xiàn)快速災(zāi)難恢復(fù)； 5.如何滿足更加靈活的移動(dòng)辦公或者SOHO辦公需求；高效安全管理需求催生遠(yuǎn)程計(jì)算解決方案 企業(yè)需要更高效、更安全的終端管理，也需要終端能夠更高效地完成工作這是大多數(shù)企業(yè)都存在的IT需求。作為一套完整、統(tǒng)一的遠(yuǎn)程客戶端管理解決方案，CCI(Consolidated Client Infrastructure)一改傳統(tǒng)分布式桌面計(jì)算架構(gòu)，成為一種新的的遠(yuǎn)程計(jì)算解決方案。 遠(yuǎn)程計(jì)算是指使用遠(yuǎn)程的計(jì)算資源進(jìn)行“計(jì)算”，本地只進(jìn)行“計(jì)算”的輸入和輸

4、出。從早期的字符終端到當(dāng)前的遠(yuǎn)程終端服務(wù)器模式，還有正在走紅的云計(jì)算模式，都屬于遠(yuǎn)程計(jì)算。遠(yuǎn)程計(jì)算的特征可以歸納為以下幾點(diǎn)： 1.本地只需要輸入輸出設(shè)備，如：鍵盤(pán)、鼠標(biāo)、顯示器； 2.計(jì)算資源在遠(yuǎn)程實(shí)現(xiàn)，如：服務(wù)器、云資源； 3.計(jì)算結(jié)果通過(guò)網(wǎng)絡(luò)傳輸?shù)奖镜乜蛻舳恕?遠(yuǎn)程計(jì)算的應(yīng)用需求有很多，如金融環(huán)境中的終端模式，無(wú)論是早期的字符終端還是現(xiàn)在的圖形終端都是為了滿足數(shù)據(jù)安全和數(shù)據(jù)集中管理的需求；另外在證券行業(yè)和網(wǎng)吧行業(yè)曾經(jīng)非常普及的無(wú)盤(pán)工作站是為了滿足高效業(yè)務(wù)應(yīng)用分享、降低計(jì)算成本的需求；現(xiàn)在企業(yè)中流行的終端服務(wù)器應(yīng)用模式，更是基于數(shù)據(jù)安全、數(shù)據(jù)分享、數(shù)據(jù)集中計(jì)算、集中存儲(chǔ)、集中管理的需求，因此

5、深受企業(yè)用戶的青睞。惠普CCI刀片PC解決方案解析 惠普CCI的工作原理，可以理解為通過(guò)先進(jìn)架構(gòu)避免內(nèi)部信息失密，通過(guò)集中的數(shù)據(jù)中心實(shí)現(xiàn)企業(yè)數(shù)據(jù)集中管理，可以快速備份和恢復(fù)，分支機(jī)構(gòu)調(diào)整可以在數(shù)據(jù)中心內(nèi)瞬間完成，數(shù)據(jù)中心互為容災(zāi)(防止系統(tǒng)被各種災(zāi)難影響和破壞)確保架構(gòu)高度可靠。采用惠普CCI解決方案后，IT管理從分散變?yōu)榧校ㄟ^(guò)集中管理所有硬件和軟件，可以根據(jù)業(yè)務(wù)需求快速重組企業(yè)運(yùn)算存儲(chǔ)資源。在后期系統(tǒng)維護(hù)方面，這種集中管理模式的優(yōu)越性可以充分體現(xiàn)。如果遇到重大的硬件故障，IT人員可以直接在機(jī)房進(jìn)行刀片系統(tǒng)的修復(fù)或者直接替換，減少了業(yè)務(wù)中斷時(shí)間。從以前的“救火式”服務(wù)到目前的高效滿足維護(hù)需求

6、，IT人員的工作壓力明顯減輕。刀片PC與瘦客戶端之間的傳輸對(duì)網(wǎng)絡(luò)帶寬要求很低 很多公司選擇通過(guò)基于服務(wù)器的計(jì)算，將應(yīng)用部署和數(shù)據(jù)庫(kù)信息集中起來(lái)，將計(jì)算能力、存儲(chǔ)設(shè)備、應(yīng)用程序和數(shù)據(jù)集中于數(shù)據(jù)中心的服務(wù)器之上。而惠普CCI是將這種計(jì)算模型進(jìn)一步拓展為獨(dú)立計(jì)算環(huán)境的方案，每個(gè)終端用戶享有自己獨(dú)立的計(jì)算環(huán)境，可以給客戶更加完美的靈活性和使用體驗(yàn)?；萜誄CI不同于傳統(tǒng)PC計(jì)算、傳輸與存儲(chǔ)的架構(gòu)，而采用獨(dú)立的訪問(wèn)層、計(jì)算層、資源層三層構(gòu)架。其最大的特點(diǎn)，是計(jì)算和存儲(chǔ)集中放在數(shù)據(jù)中心，而訪問(wèn)終端變得很“瘦”，只需要連接網(wǎng)絡(luò)，通過(guò)用戶端顯示器和鼠標(biāo)、鍵盤(pán)操作，即可把信號(hào)傳遞給后臺(tái)數(shù)據(jù)中心，同時(shí)后臺(tái)把計(jì)算應(yīng)用

7、顯示在用戶端顯示器上。 通過(guò)RDP(Remote Desktop Protocol遠(yuǎn)程桌面協(xié)議)和RGS(Remote Graphics Software遠(yuǎn)程圖控軟件)，刀片PC和瘦客戶端之間只傳送窗口的變化量和鼠標(biāo)、鍵盤(pán)的點(diǎn)擊信息，因此只需40kb/s的帶寬就能流暢操作各種主流軟件(不包括視頻等多媒體內(nèi)容)，即撥號(hào)的速度就能實(shí)現(xiàn)。概念解析：刀片PC 刀片PC是從刀片服務(wù)器發(fā)展而來(lái)的，不同的是，每個(gè)刀片都可作為一個(gè)功能全面的PC獨(dú)立運(yùn)行。融合了刀片技術(shù)、虛擬化技術(shù)及瘦客戶端技術(shù)的刀片PC解決方案可以提供出色的性能、安全性和靈活性。與傳統(tǒng)PC相比，刀片PC解決方案可以為用戶帶來(lái)類(lèi)似的甚至是更高級(jí)

8、別的桌面體驗(yàn)。系統(tǒng)管理人員可以享受到集中式基礎(chǔ)設(shè)施架構(gòu)在各方面的優(yōu)勢(shì)，從而實(shí)現(xiàn)了比傳統(tǒng)PC更強(qiáng)大的控制，更低的IT管理維護(hù)費(fèi)用，以及更高水平的個(gè)性化與安全性。 刀片PC不僅可以完成傳統(tǒng)PC上的所有應(yīng)用，而且更節(jié)省電力和空間。由于系統(tǒng)的高度集中，可以讓專(zhuān)業(yè)人員進(jìn)行規(guī)?；母咝Ч芾?，大大節(jié)省了PC的服務(wù)支持費(fèi)用。而統(tǒng)計(jì)數(shù)據(jù)顯示，這部分支持成本占PC總體擁有成本的80。刀片PC架構(gòu)下存儲(chǔ)數(shù)據(jù)更安全，業(yè)務(wù)連續(xù)性更高。當(dāng)?shù)镀琍C出現(xiàn)故障或者一個(gè)電源出現(xiàn)問(wèn)題時(shí)，系統(tǒng)會(huì)切換到冗余的刀片PC或者電源，不會(huì)影響終端用戶的工作；即使主要工作場(chǎng)所遭到破壞或由于不可抗拒因素而關(guān)閉，企業(yè)業(yè)務(wù)也不必停頓終端用戶可以在家中

9、，把臺(tái)式電腦、筆記本電腦等作為訪問(wèn)設(shè)備，輕松連接到企業(yè)的數(shù)據(jù)中心而不影響正常工作。由于刀片PC系統(tǒng)的數(shù)據(jù)隨時(shí)存儲(chǔ)和備份在后臺(tái)的數(shù)據(jù)中心，即使訪問(wèn)設(shè)備被盜也不會(huì)丟失數(shù)據(jù)。在專(zhuān)業(yè)IT管理人員的集中化管理下，可以大大減少信息被竄改或誤刪除的隱患，同時(shí)能夠在非工作時(shí)間進(jìn)行集中統(tǒng)一的維護(hù)、配置、升級(jí)、殺毒或安裝、卸載程序。概念解析：瘦客戶端 瘦客戶端是使用專(zhuān)業(yè)嵌入式處理器、小型本地閃存、精簡(jiǎn)版操作系統(tǒng)的基于PC工業(yè)標(biāo)準(zhǔn)設(shè)計(jì)的小型行業(yè)專(zhuān)用商用電腦。其配置包含專(zhuān)業(yè)的低功耗、高運(yùn)算功能的嵌入式處理器、本地閃存以及本地系統(tǒng)內(nèi)存、網(wǎng)絡(luò)適配器、顯卡和其它外設(shè)的標(biāo)配輸入/輸出配件。瘦客戶端沒(méi)有可移除的部件，可以提供比

10、普通電腦更加安全可靠的使用環(huán)境，以及更低的功耗、更高的安全性。瘦客戶端采用Linux精簡(jiǎn)型、WinCE或Windows Embedded操作系統(tǒng)家族，包括Linux Embedded、Microsoft Windows CE.NET和Microsoft Windows XP Embedded操作系統(tǒng)。瘦客戶端是基于服務(wù)器的計(jì)算解決方案的主要組成部分，業(yè)務(wù)部門(mén)(LOB)應(yīng)用就通過(guò)Microsoft Windows Server家族的終端服務(wù)、Citrix Metaframe或Citrix Presentation Server、終端仿真程序、C/S-B/S客戶端將瘦客戶端融入整體的使用環(huán)境中。

11、1.訪問(wèn)層-桌面展現(xiàn)層：用戶可以使用傳統(tǒng)臺(tái)式電腦、筆記本電腦、瘦客戶端其中的任何一種終端，通過(guò)使用惠普遠(yuǎn)程圖形軟件(RGS)，在顯示器上遠(yuǎn)程操作刀片PC上的業(yè)務(wù)界面； 2.計(jì)算層-后端計(jì)算展現(xiàn)層：計(jì)算層由刀片PC構(gòu)成，可以按照需要部署業(yè)務(wù)辦公軟件，并由惠普CCI實(shí)現(xiàn)高可用性和高安全性的保障； 3.應(yīng)用層-后端數(shù)據(jù)層：應(yīng)用、數(shù)據(jù)層由應(yīng)用服務(wù)器及存儲(chǔ)服務(wù)器構(gòu)成，用于存儲(chǔ)和交換業(yè)務(wù)相關(guān)的數(shù)據(jù)；跟辦公網(wǎng)的通訊通過(guò)嚴(yán)格限制和監(jiān)控(部署主機(jī)級(jí)別IDS、IPsec網(wǎng)絡(luò)隔離等)。 惠普CCI刀片PC解決方案應(yīng)用廣泛 惠普CCI的終端用戶可享受與傳統(tǒng)客戶端相同的應(yīng)用環(huán)境，在某些方面甚至更好、更快，而且無(wú)需擔(dān)心性

12、能不一致的問(wèn)題。因此，惠普CCI刀片PC解決方案可以應(yīng)用于金融、設(shè)計(jì)等多種行業(yè)。1.金融行業(yè) 金融行業(yè)最注重安全和效率，而惠普CCI是目前很有競(jìng)爭(zhēng)力的雙網(wǎng)隔離安全業(yè)務(wù)環(huán)境的解決方案。采用惠普CCI解決方案打造金融安全業(yè)務(wù)環(huán)境的架構(gòu)設(shè)計(jì)如圖所示，整體系統(tǒng)設(shè)計(jì)在邏輯上劃分為三層：訪問(wèn)層、計(jì)算層、應(yīng)用層(數(shù)據(jù)層)。金融行業(yè)-安全業(yè)務(wù)解決方案架構(gòu)設(shè)計(jì) 其中通過(guò)RGS協(xié)議可以很好地實(shí)現(xiàn)網(wǎng)銀USB Key的映射，而且用戶可以方便地切換辦公界面和業(yè)務(wù)界面，或者采用雙屏模式，不降低用戶辦公效率。市面上流行的RDP等遠(yuǎn)程計(jì)算軟件無(wú)法實(shí)現(xiàn)加密的USB Key從客戶端插入映射到后端刀片PC，而RGS可以順利實(shí)現(xiàn)這一點(diǎn)。此外，對(duì)于支付寶這樣每日資金交易額度高達(dá)7億元的企業(yè)而言，CCI帶來(lái)的安全優(yōu)勢(shì)也是無(wú)法忽視的。RGS遠(yuǎn)程訪問(wèn)CAD模型的效果(左)與其它遠(yuǎn)程桌面程序訪問(wèn)CAD模型的效果(右)2.設(shè)計(jì)行業(yè) 惠普CCI解決方案用于3D、動(dòng)畫(huà)設(shè)計(jì)行業(yè)的關(guān)鍵在于RGS軟件。RGS是一款操作簡(jiǎn)便、實(shí)時(shí)性強(qiáng)、丟幀率極少的遠(yuǎn)程交互式軟件，通過(guò)惠普的核心圖形壓縮技術(shù)HP2保證了在普通用戶TCP/IP網(wǎng)絡(luò)遠(yuǎn)程傳輸?shù)膶?shí)時(shí)性以及優(yōu)質(zhì)的圖形質(zhì)量。通過(guò)RGS軟件，分布在世界各個(gè)角落的工程師們能夠輕松地實(shí)現(xiàn)遠(yuǎn)程同步演示、交互式設(shè)計(jì)從而不會(huì)因?yàn)檫h(yuǎn)距離傳輸導(dǎo)致圖像延遲。CAE/CAD寫(xiě)作解決方案架構(gòu)設(shè)計(jì)