桌面虚拟化在研发制造型企业的应用

作者：

欢迎访问e展厅 展厅 3 CIO信息化管理展厅 电子商务/企业门户, IT运维管理, 制造执行系统MES, 流程管理BPR/BPM, SOA/SaaS/云计算, ... 即使是信息化高速发展的今天，同大多数企业一样，研发制造型企业的IT管理框架中，对IT基础架构中PC的管理也还是最薄弱的环节。在这片处在企业IT架构的底层或边缘世界，有太多的传统手段无法覆盖的疆土，也有很多难以统一屏蔽的差异。长期以来，企业管理者们的关注范围高度集中在数据中心和企业网络。桌面硬件设备的更新虽然不吝成本，但管理的投入却十分有限。 1．目前分散式PC管理架构存在的问题 (1)频繁的IT故障造成企业生产效率的降低。 PC是企业工作人员为研发生产提供服务的主要工作平台，工作人员几乎所有的工作都离不开PC为其提供信息、数据的生成和交互，一旦这个载体出现问题，必然导致无法为生产提供服务。但是，由于Windows操作系统天然的原因，PC机在连续工作一段时间后操作系统本身就会变慢和容易死机，再加上用户误操作、软件BUG等问题造成宕机，病毒的破坏、黑客的入侵等都将对系统带来致命打击；更不用说微软每天层出不穷的漏洞补丁；如果要确保前端业务平台的稳定和正常运行，IT人员就需要在业务PC停机的情况下，对每个部门的每台业务PC逐一维护，打补丁、重装系统、升级软件、设置参数，工作量非常大，而且时间跨度长、效率低。不仅需要花费大量的运维时间，并且在运维过程中，也必然影响工作PC的正常运作时间，降低了业务人员的工作效率，也就等同降低了企业的生产效率； (2)昂贵的软件许可费用。 从研发制造型企业的软件采购成本讲，研发需要配置一些先进的国外工程分析软件、研发软件、设计软件等。国外软件高额的成本和后续维护费用是企业信息化发展的极大障碍。国外软件公司对PDM和ERP等信息管理软件都是按照PC安装节点数(每台PC—个license)计算价格，随着企业PDM和ERP应用的深入。用户数会逐渐扩大，用户数会不断的增加，总的成本也就非常高昂。如：PDM中WinChill软件500用户将近1000万；工程分析软件按照license销售，同样价格高昂，像ansoft每个模块只要—个license也要100多万；设计类软件AutoCAD一个license,需要2万多、Pro/E一个license需要9万多、UG一个license需要12万多，就连普通的Office办公软件一个license也需要2000多。 (3)桌而应用管控的难题。 PC是一个极为开放的平台，用户可以自由安装各种应用软件，但因为用户的不够专业或是疏忽，其自行安装的软件或拷贝的文件有可能是附带恶意的破坏性程序，从而很容易造成企业整个IT系统地不稳定或是瘫痪、甚至造成研发制造型企业核心电子资产的丢失、科研机密的外泄； (4)数据安全隐患和冗余备份的难题。 传统的分散式PC的管理是一个极为松散的平台，存在显而易见的安全漏洞，目前研发制造型企业主要采用桌面审计软件、Windows组策略或是文件加密软件等来进行防护，但这几种方式并不能彻底的解决安全隐患。 桌面审计软件、Windows组策略是应用层面的管控，有其先天的缺陷，先不说这样的应用级别的管控对数据端口有多少限制能力，只要恶意用户对应用比较熟悉、还是可以通过破解方式的尝试来攻破管制；并且这两种防护方式都是依赖windows操作系统的，如果避开本机windows系统等于没有安全可言；例如。用户完全可以使用u盘、光盘或是移动硬盘等第三方介质绕开本地操作系统将PC引导到WinPE、NTFSdos等其他操作系统将涉密数据拷出。 哪怕研发制造型企业配置了文件加解密软件，恶意用户还是可以将加密文件拷出，进行各种破解尝试，将一些盗号木马拷入，尝试获得各种用户权限。因为所有的数据都是以文件的方式存在于本地硬盘上，即使IT封闭了所有数据端口，但恶意用户还是可以通过硬盘下载数据、甚至带走硬盘、然后慢慢解析数据。 用户数据放到PC本地，而频繁的人员变动导致计算机相应数据的导入导出，工作量较大，并且在导入导出的过程中容易形成安全隐患，本地数据没有有效的备份也容易丢失。 (5)欠缺架构灵活性。 从未来的发展讲，研发制造型企业会与时俱进不断进行组织机构的调整，以及不断的管理方式的调整，随着市场的需求对研发制造型企业的业务平台会提出日新月异的应用更新需要，业务内容改变、改换研发应用软件、切换工作模式、部署新的研发协作平台等等都非常的费时费力；而PC的传统分散式桌面管理不够弹性灵活使得IT支持的需求成倍增长，导致研发制造型企业的利益受到影响和遭受损失； (6)低下的IT管理效率和高昂的人力成本。 研发制造型企业的IT人员整天如同“救火队员”一般，往返奔波于企业各业务部门间，业务系统的升级、软硬件的故障、人为的操作失误、恶性宕机事件等一系列的事务都需要IT人员去一一化解，IT故障的处理对人工过度依赖，是要花费巨大的费用和时间成本的，不仅使处理这些事故的效率大打折扣，而且使IT人力成本不断攀升。 2．研发制造型企业对IT基础架构的要求 随着企业信息化的深入，IT基础架构中的PC桌面已经成为用户业务操作的平台，是IT运维的重要对象。在能满足应用要求的条件下，企业对PC桌面的核心目标是要“可控”。具体如下： (1)操作系统可控。 为了保证企业PC桌面的安全和可靠，企业需要对PC桌面的操作系统、应用程序进行统一安装、管理，还要防止用户自行安装和修改或是从其他U盘、光盘类介质启动非本机操作系统，以免用户借此摆脱研发制造型企业IT安全策略的限制。 (2)应用软件可控。 研发制造型企业不同的岗位有不同的应用需求，因此需要约定适合自身的应用列表，应用软件可控是研发制造型企业对PC桌面管控能力加强的蕈要特征。 (3)知识资产可控。 对于研发制造型企业而言，大多数计算机用户属于知识工作者，工作成果也多数以电子形式存在，因此企业需要对员工工作的成果加以控制，防止研发制造型企业核心知识资产的外泄。 (4)运维成本可控。 PC桌面数量多，针对不同的工作岗位和要求，需要配置不同的PC桌面，作为研发制造型企业信息化建设的基石。这个基础架构耗费了IT部门绝大多数的精力，同时大幅增加了IT管理、运行、维护的费用。 (5)灾备高效可控。 PC桌面是每个人的工作平台，其数量远超服务器，人员复杂、用户计算机水平参差不齐，且分布的物理位置范围广，管理难度高，这就要求PC以及其上的信息化应用要易部署和易维护，发生故障可以迅速高效的实现恢复。 3．桌面虚拟可以为研发制造型企业的信息化建设带来哪些改变 桌而虚拟化一直被认为是一项适用于瘦客户端设备的技术，而瘦客户端的局限就在于完全依赖服务器运算、服务器投入成本高、客户端设备需要全部更新、终端应用范围窄、只能支持简单的Web和OA办公需求等；Phantosys DVP桌面虚拟化技术与其他桌面虚拟技术不同的是，Phantosys DVP已经成功将这一技术应用于企业现有的胖客户机(PC)上，并且是在不影响PC的性能、效能、兼容性和不改变用户的操作习惯的前提下。 Phantosys DVP的优势表现在它大大提升了现有PC的使用效率，实现了IT对分散的PC的集中式管理，以及客户应用与底层硬件基础设施剥离所带来的高度灵活性。站在管理优化的角度，它赋予了IT管理者战略性的基础架构中央管理能力和安全控制能力。而在用户层面，使用习惯的无需改变、PC应用的无缝兼容、个性化桌而应用的灵活调用更是帮助企、I¨辱这一新架构顺利实施的推动因素之一。 具体到研发制造型企业。PhantosysDVP能够帮助研发制造型企业的IT团队和他们的主管应对IT基础架构困境带来的挑战，帮助研发制造型企业不断加强自己的竞争地位。 (1)以最佳的性能、最灵活的方式、最高的安全性和最低的成本随需交付桌面应用，简化IT、精简企业人力成本。 Phantosys DVP将桌面环境采用流技术方式交付到PC硬盘中，进行本地化运算、而非安装到PC上，这样，交付桌面应用时便无需担心应用和系统兼容性问题；因为实现了本地化运算、连同I/O也是本地化的，所以也无需担心性能的降低，更提高了PC随需调用操作系统和应用软件的灵活性； 通过Phantosys DVP Server所提供的PIM群集文件系统、树状节点架构，IT部门可以做到再大规模的PC部署“同一种应用，只一次安装”； 利用Phantosys DVP，IT部门能够在不影响桌面用户工作的前提下，在一个位置上在线交付、更新新应用，而无需亲自操作任何桌面，并且能够在不修改任何应用代码的情况下通过局域网交付各种传统软件应用，达到了“简化IT”的目标； 一个IT MIS人员就可以同时管理数千台PC桌而，降低了企业IT人员成本投入； (2)确保不会因为PC的软件更新、故障导致员工工作效率下降，保证所有应用的连续性、可用性以及业务的灵活性。 Phantosys DVP可以在发现PC工作不正常或感染了病毒木马间谍软件时只需要简单的鼠标单击就可以恢复正常工作，从而杜绝了病毒产生的来源，消除对安全的担心，大大提高了系统和网络的可靠性、稳定性，实现一个可以24×7连续工作的可靠的业务运行环境； Phantosys DVP能够确保用户不能随意安装未经授权和同意的软件，工作环境保持一致性，避免了对操作系统、网络设置的影响和改变，所有桌而用户都能在每次开机时使用稳定高效、始终如一的系统和软件，不会因为PC繁杂的更额、修复、部署对企业员工的业务造成影响，工作人员的工作效率就可以提高，相应也就提高了企业的生产效率；Phantosys DVP能够动态交付桌面，通过桌而虚拟化。PC用户能够根据工作需要即刻调用启动全新的桌面，业务工作的开展变得十分灵活，特别是研发部门异构R&D平台的架设轻而易举； 事实上，IT部门还可以利用Phantosys DVP桌面虚拟化技术建立一种按需服务的应用交付模式，IT部门根据桌面端用户的实际需要向他们馈送不同版本或进行个性化定制的应用服务，这是IT部门向业务服务角色转换的有益尝试； (3)集中存储Windows应用和员工文件夹中的数据，简化Windows应用备份，严密保护知识产权。 传统PC管理模式下，IT人员不仅必须应对数据的存放、打印和操控环境，而且还必须考虑数据在分散在企业各处的PC中如何迁移、备份，并保证知识产权不会泄露，电脑病毒也不会潜入。启动桌丽虚拟化项目后，一个公司的所有系统和数据将分为两个大的模块都被整合到了一起，从技术层面保证员工配合研发制造型企业的数据存取制度，从而几乎消除了在分散设备层面上数据被盗或数据丢失的风险，提高了PC的安全标准；更为重要的是，Phantosys DVP还能满足研发的高安全需求，比如，可以从PC系统底层对所有数据读取端口禁止使用。而存取在硬盘上的所有数据均为无差别的磁盘扇区格式、离开了桌而虚拟化网络、即变成空白碟，大幅提高了企业知识产权的安全性； (4)充分利用现有技术投资，集中、随需虚拟交付软件应用，降低正版软件授权采购成本、提高企业硬件资产利用率。 事实上，目前企业巾存在大量大多数时间里都是闲置状态的IT软件资源，但迫于PC传统的安装软件的形式，只能去不断提高IT软件资源的绝对值(如不断去购买新的软件许可)来满足某一应用软件使用人员数量最大化的资源需求。Phantosys DVP可以通过虚拟化独有的对软件资产的随需调用机制，更加有效地管理和利用现有软件许可，从而避免过度采购或许可证资源的浪费。采用Phantosys DVP，研发制造型企业只要购买最少的license许可数就可以将应用快速推广纠所有用户的桌而上，大大节约了研发制造型企业信息化投入成本，降低投资风险，提高信息化推进速度，可以快速使公司得到信息化带来的臣大效益。 (5)在中心机房提供基础架构的安全保护，防止人为失误、抵御DDoS、蠕虫及其他病毒攻击，提供基础架构全面、迅速、灵活的灾难恢复功能。 Phantosys DVP可帮助IT部门利用现有基础架构和资产完成业务的现代化建设，而非简单地维护多数食业在发展过程中构建的各种复杂信息系统。通过Phantosys DVP解决方案，IT部门能够简化运营、降低成本。即便是最复杂的环境也能轻松应对。规模越大、环境越复杂，越能体现Phantosys DVP解决方案带来的价值。事实上，在基于PC架构上的桌面虚拟交付，Phantosys DVP是全世界领先的解决方案。(end)

文章内容仅供参考 (投稿) (如果您是本文作者，请点击此处) (2/17/2012)