在云計算時代,桌面云作為最容易落地的云計算方案,已經(jīng)在各行各業(yè)普遍應(yīng)用。在桌面云表現(xiàn)出高安全、集中管理、移動化等優(yōu)勢的同時,系統(tǒng)復(fù)雜的管理問題、資源難以有效利用問題、安全問題等,同樣困擾著IT管理員。
1. 桌面云管理技術(shù)現(xiàn)狀
國內(nèi)外很多公司提供了桌面云管理系統(tǒng),并且國家在中國云科技發(fā)展“十二五”專項規(guī)劃明確規(guī)定“重點集成和突破網(wǎng)絡(luò)化操作系統(tǒng)體系結(jié)構(gòu)、大規(guī)模資源管理與調(diào)度技術(shù)、大規(guī)模數(shù)據(jù)管理與處理技術(shù)、運行監(jiān)控與安全保障技術(shù)、云服務(wù)交互技術(shù)等系列關(guān)鍵技術(shù)”,將促進桌面云管理技術(shù)的發(fā)展。
微軟的System Center提供的是一整套IT系統(tǒng)中心管理解決方案,但是其部署管理復(fù)雜、售價高昂。Landesk\Symantec等雖然也可以提供如桌面管理、系統(tǒng)備份等解決方案,但這些只是整體解決方案中的一小部分,無法實現(xiàn)整合,并且還要考慮到兼容性問題。VMWare沒有提供類似于System Center這樣的整體管理解決方案,提供如Enterprise Plus這樣的管理方案,但這些產(chǎn)品更多的是來自于第三方,且價格昂貴,兼容性方面也存在很多問題。
VFoglight對性能監(jiān)控和管理復(fù)雜的VMware ESX和Hyper-V環(huán)境的能力提供了解決方案,vFogLight所屬的Quest Software公司已經(jīng)被Dell收購,但vFogLight等產(chǎn)品是作為獨立銷售的產(chǎn)品,當(dāng)然其可以和Quest的其他方案進行整合性銷售。華為TSM被融合到其桌面云整體解決方案當(dāng)中,而Dell的DVS(桌面虛擬化解決方案)方案中,將旗下的Kace納入,進行桌面內(nèi)部的管理。
升騰桌面云管理系統(tǒng)CVMS通過一個管理界面實現(xiàn)桌面云全系統(tǒng)(包括服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)備、桌面云平臺、虛擬桌面、虛擬應(yīng)用)的統(tǒng)一監(jiān)控和管理,首創(chuàng)平臺健康體檢、平臺拓?fù)涔δ?,提供強大定制功能,幫助用戶簡化桌面云管理、?yōu)化桌面云資源、保障桌面云安全。
2. 桌面云管理關(guān)鍵技術(shù)
桌面云管理涉及Web技術(shù)、云計算虛擬化技術(shù)、數(shù)據(jù)挖掘等技術(shù),因此,桌面云管理技術(shù)需要研究的問題非常多,最基本是平臺監(jiān)控技術(shù)、資源優(yōu)化技術(shù)、安全技術(shù),下面針對這三方面技術(shù)簡要介紹。
2.1. 對虛擬化環(huán)境進行監(jiān)控,簡化運維管理
桌面云系統(tǒng)比較復(fù)雜,由服務(wù)器、存儲、網(wǎng)絡(luò)等多個組件組成;存在多個管理端,各管一塊,很難對系統(tǒng)有清晰了解;故障定位難,需要對多個系統(tǒng)綜合分析后才能解決故障。
圖1 桌面云總體架構(gòu)圖
對虛擬化后臺,虛擬桌面,網(wǎng)絡(luò),數(shù)據(jù)庫等虛擬化平臺各個組件的狀態(tài)進行監(jiān)控,同時收集這些組件的日志告警信息等;提供虛擬化環(huán)境下基于主機、存儲、網(wǎng)絡(luò)設(shè)備的物理拓?fù)浣Y(jié)構(gòu);對虛擬化環(huán)境中所涉及到的設(shè)備和各個系統(tǒng)(虛擬化主機,交換機,數(shù)據(jù)庫服務(wù)器,AD,終端)之間的關(guān)聯(lián)關(guān)系進行收集和分析;系統(tǒng)運行情況展示,通過對系統(tǒng)的運行狀態(tài),性能進行收集,并根據(jù)這些狀態(tài)建立健康模塊,直觀反饋出當(dāng)前系統(tǒng)的監(jiān)控情況,并指導(dǎo)管理員如何解決。
圖2 平臺監(jiān)控
本技術(shù)的難點是:用戶的各個系統(tǒng)間的關(guān)系復(fù)雜,對問題的定位和分析需要進行大數(shù)據(jù)的挖掘和分析;如何自動化的對各個系統(tǒng)間做關(guān)聯(lián)關(guān)系的分析。
2.2. 對虛擬化環(huán)境進行監(jiān)控,提高資源利用率
桌面云資源管理難:資源分配完全根據(jù)經(jīng)驗,是否合理很難說清楚;隨著系統(tǒng)時間的增長,資源容易被“隱性”消耗;虛擬機長期不關(guān)機,帶來無謂的資源消耗。
對虛擬化主機、存儲、用戶虛機的使用情況進行監(jiān)控,并進行數(shù)據(jù)的分析統(tǒng)計,對資源分配過剩的虛機進行資源回收,對資源分配不足的虛機進行資源的增加,提升整體的環(huán)境的資利用率和用戶體驗。對虛擬化環(huán)境的總體的容量進行預(yù)測,根據(jù)當(dāng)前用戶的使用情況,評估該系統(tǒng)還能承擔(dān)多少的新用戶。根據(jù)虛擬化環(huán)境的歷史使用情況,評估現(xiàn)有容量在未來的某段時間內(nèi)是否會出現(xiàn)資源不足。
圖3 資源統(tǒng)計
本技術(shù)的難點是:在進行容量規(guī)劃時,需要對大數(shù)據(jù)進行挖掘和分析;資源分析挖掘時能夠保證,這些統(tǒng)計能夠正確反映當(dāng)前系統(tǒng)的問題。
2.3. 對虛擬桌面的用戶行為進行審計,保證系統(tǒng)安全
桌面云安全審計難:虛擬桌面登錄行為缺乏管控,很難審計非法登錄行為;虛擬桌面操作行為缺乏管控,很難審計非法操作行為。
操作人員對關(guān)鍵設(shè)備進行操作時(服務(wù)器、涉密機器),對這些操作進行屏幕錄像的記錄;在記錄屏幕圖像時,同時將屏幕的元素信息也同時記錄;審計人員在服務(wù)器上,通過查看審計記錄來進行審計。
圖4 屏幕審計
本技術(shù)難點為:篩查不必要的審計記錄,對無效的數(shù)據(jù)進行剔除,節(jié)約存儲空間;對審計圖片進行高壓縮率壓縮,提高存儲效率;將屏幕的圖片信息,如何能夠做到可搜索,打標(biāo)簽;解決審計人員面對一堆圖像數(shù)據(jù)無法快速有效的定位。
3. 桌面云管理發(fā)展趨勢面臨的主要挑戰(zhàn)
桌面云管理技術(shù)的發(fā)展趨勢是:實現(xiàn)桌面云IT運維管理自動化平臺,幫助企業(yè)實現(xiàn)用戶自主化的資源分配,系統(tǒng)自動化的問題故障分析。
3.1. 實現(xiàn)用戶自主門戶
桌面云申請的自動化,減少管理員在創(chuàng)建、分配、回收虛擬機的工作量。實現(xiàn)自動工作流引擎,將現(xiàn)有管理員需要進行的操作實現(xiàn)IT固化;工作流引擎需要與用戶OA系統(tǒng),以及虛擬化管理層對接(XenServer,ESX主機等),實現(xiàn)根據(jù)工作流自動化的創(chuàng)建,分配,修改,或回收虛擬機。
3.2. 實現(xiàn)對虛擬化后臺的統(tǒng)一接入認(rèn)證
通過統(tǒng)一的接入認(rèn)證系統(tǒng)。實現(xiàn)用戶認(rèn)證前對用戶網(wǎng)絡(luò)的隔離,認(rèn)證后只允許訪問對應(yīng)的虛擬桌面網(wǎng)絡(luò),避免非可信下用戶隨意接入的問題。通過網(wǎng)絡(luò)準(zhǔn)入(webportal,802.1x),實現(xiàn)對用戶的網(wǎng)絡(luò)進行隔離和認(rèn)證;實現(xiàn)用戶單點登錄,在經(jīng)過網(wǎng)絡(luò)認(rèn)證后,同時能夠登錄到用戶的虛擬桌面,在保證安全性的同時,還可保證用戶體驗。
3.3. 對虛擬化環(huán)境進行監(jiān)控,自動發(fā)現(xiàn)分析當(dāng)前環(huán)境所存在的問題
對虛擬化環(huán)境進行監(jiān)控,能夠直觀查看到當(dāng)前系統(tǒng)的總體運行情況,自動發(fā)現(xiàn)分析當(dāng)前環(huán)境所存在的問題,實現(xiàn)自動化的問題分析。