政府部署虛擬化案例：如何應(yīng)對(duì)災(zāi)難備份挑戰(zhàn)
通過(guò)部署桌面級(jí)虛擬化方案，印第安納州政府IT部獲得更快的災(zāi)難恢復(fù)，以及更加安全、方便的數(shù)據(jù)管理。
2005年，印第安那州政府在新任州長(zhǎng)Mitch Daniels的帶領(lǐng)下，改革該州政府的IT基礎(chǔ)架構(gòu)，實(shí)行集中管理。這一倡議已幫助該州在這方面節(jié)約了開(kāi)支，并提高了可管理性、安全性，以及應(yīng)對(duì)災(zāi)難的能力。
印第安那州政府的IT基礎(chǔ)架構(gòu)涉及十多個(gè)不同的部門(mén)和100多家機(jī)構(gòu)，基本上每個(gè)都運(yùn)行不同的業(yè)務(wù)，使得改革面臨著嚴(yán)峻的挑戰(zhàn)。印第安納技術(shù)辦公室的CIO Gerry Weaver指出，“這些機(jī)構(gòu)運(yùn)行非常專業(yè)化的應(yīng)用程序，他們?cè)诔酥菡?、甚至是一家機(jī)構(gòu)的某個(gè)具體分社之外，往往沒(méi)有市場(chǎng)”。
這場(chǎng)支持成本效益和安全性的改革涉及到上述多種應(yīng)用。這些應(yīng)用分布在州政府25000臺(tái)式機(jī)和1200服務(wù)器上，而它們似乎越來(lái)越難以管理。Weaver舉例稱，舊的專業(yè)應(yīng)用程序會(huì)和新的桌面應(yīng)用程序產(chǎn)生不兼容的問(wèn)題。而州技術(shù)部門(mén)沒(méi)有一個(gè)簡(jiǎn)單而有效的方式來(lái)發(fā)送安全修補(bǔ)程序和其他軟件更新，造成了大量的宕機(jī)時(shí)間和病毒感染。
為了降低應(yīng)用支持成本，同時(shí)提高正常運(yùn)行時(shí)間和安全性，州政府把目光投向了微軟 SoftGrid Application Virtualization，將應(yīng)用程序虛擬化。這樣做的目的是將麻煩的應(yīng)用程序封裝在安全的“sandboxed”虛擬實(shí)例中，以消除兼容性問(wèn)題，并簡(jiǎn)化其故障檢查配置和存在的應(yīng)用問(wèn)題。
為實(shí)現(xiàn)更好的應(yīng)用分布、資產(chǎn)管理和遠(yuǎn)程系統(tǒng)支持，州政府還安裝了Microsoft System Center Configuration Manager 2007。為管理分布在整個(gè)州的客戶端，兩個(gè)主要的管理中心中的一個(gè)負(fù)責(zé)管理一半以上的臺(tái)式機(jī)，此外還有15個(gè)衛(wèi)星支持站協(xié)助管理。
印第安納政府辦公室技術(shù)主管Brian Arrowood稱, “Configuration Manager幫助我們規(guī)范了所有的系統(tǒng)，虛擬化技術(shù)使我們能夠在系統(tǒng)隔離區(qū)運(yùn)行某些機(jī)構(gòu)與其他桌面映象不兼容的專項(xiàng)應(yīng)用”。此外，如果任何應(yīng)用程序故障，恢復(fù)系統(tǒng)所需時(shí)間比下載一個(gè)新映象到受影響的桌面所需的時(shí)間還短。
總之，虛擬化推動(dòng)了集中管理、提高了配置管理，而且，據(jù)印第安納科技部門(mén)估計(jì)，它還為政府節(jié)約了1400萬(wàn)美元。 Arrowood 表示，“我們優(yōu)化基礎(chǔ)設(shè)施帶來(lái)的最重要的一個(gè)成果就是，我們現(xiàn)在可以集中精力為公民服務(wù)”。
快速恢復(fù)系統(tǒng)和數(shù)據(jù)功能已經(jīng)經(jīng)過(guò)了實(shí)踐的檢驗(yàn)。Weaver 透露，“去年，我們一家位于南部的勞動(dòng)發(fā)展辦公室在星期五燒毀了。星期一，他們挪到另一間政府辦公室，電腦正常運(yùn)行，就像什么事情都沒(méi)有發(fā)生過(guò)一樣”，“我們做的只是給他們電腦，然后他們就下載了虛擬桌面實(shí)例以及備份數(shù)據(jù)?！?/P>
去年洪水淹沒(méi)了該州的41個(gè)縣，州技術(shù)部能夠應(yīng)對(duì)這一切。Weaver 介紹，“若干縣遭遇大規(guī)模水災(zāi)，我們快速恢復(fù)了600臺(tái)電腦”。所有需要提供基本服務(wù)的應(yīng)用都準(zhǔn)備好了，它們運(yùn)行在堅(jiān)固的虛擬化實(shí)例里，可以送到最需要電腦的地方去?！拔覀儾](méi)擔(dān)心安全問(wèn)題，因?yàn)檫@些映象同電腦系統(tǒng)的其他區(qū)域隔離了，所以很安全”。
該州政府的IT團(tuán)隊(duì)采用微軟的Windows Deployment服務(wù)，并利用Microsoft System Center Configuration Manager 和SoftGrid Application Virtualization 進(jìn)行軟件部署。 Arrowood 表示，“鑒于這兩項(xiàng)部署時(shí)間較長(zhǎng)，我們先進(jìn)行集中配置了許多電腦，然后運(yùn)走。我們會(huì)有工程師現(xiàn)場(chǎng)進(jìn)行系統(tǒng)安裝”。
因?yàn)樗泄ぷ魅藛T的數(shù)據(jù)都是自動(dòng)備份到該州的存儲(chǔ)區(qū)域網(wǎng)絡(luò)上，政府工作人員可以在位于中心學(xué)校的體育館與來(lái)自聯(lián)邦應(yīng)急管理機(jī)構(gòu)的工作人員配合，以確保流離失所的家庭的安全，州家庭及社會(huì)服務(wù)管理部能夠?qū)⒓Z票分發(fā)給需要幫助的人們。Weaver說(shuō)，“過(guò)去，我們從沒(méi)有這樣迅速的完成過(guò)任何事情”。
除了節(jié)省成本，新的管理架構(gòu)和虛擬化提高了州IT資產(chǎn)應(yīng)用及系統(tǒng)清單的準(zhǔn)確性，并提高了安全性。許多跨機(jī)構(gòu)的應(yīng)用需要在管理權(quán)限啟用的情況下運(yùn)行作業(yè)系統(tǒng)。Arrowood稱，“虛擬化技術(shù)已經(jīng)幫我們減少了需要升級(jí)管理權(quán)限才能激活的臺(tái)式機(jī)”，“這是給我們帶來(lái)了巨大的好處，尤其是在現(xiàn)如今高水平的病毒和惡意軟件肆虐活動(dòng)的情況下。
“之前，如果有病毒爆發(fā)，我們無(wú)法適時(shí)實(shí)施有效措施。IT工作人員需要從一個(gè)辦公室驅(qū)車前往另一個(gè)辦公室，部署補(bǔ)丁和更新以修補(bǔ)程序”，Arrowood解釋到，“有時(shí)候有些病毒爆發(fā)甚至?xí)?dǎo)致一些機(jī)構(gòu)為期一周的癱瘓，而在大多數(shù)情況下，這些都是完全可以避免的”。
此外，庫(kù)存管理也改進(jìn)了。譬如，什么硬件安裝在什么位置，運(yùn)行的是什么軟件都是可以查得到的。Weaver解釋說(shuō)，這也為補(bǔ)丁安裝提供了更好的工作流程。Arrowood補(bǔ)充說(shuō)，“我們可以先進(jìn)行補(bǔ)丁測(cè)試，然后將這些補(bǔ)丁部署到生產(chǎn)系統(tǒng)。對(duì)于我們來(lái)說(shuō)，這項(xiàng)工作頗具意義。我們的警車和國(guó)家自然資源部露營(yíng)地都有電腦系統(tǒng)。我們必須確保它們都已經(jīng)安裝了***補(bǔ)丁。改進(jìn)的配置管理以及由此產(chǎn)生的更精確的報(bào)告，使我們能夠做到這一點(diǎn)”。
【編輯推薦】
