分析師預(yù)測(cè)，2010年將是電腦桌面變革年，IT將逐漸脫離傳統(tǒng)的、靜態(tài)的計(jì)算模式，轉(zhuǎn)而遷移到動(dòng)態(tài)的、靈活的、可擴(kuò)展的基礎(chǔ)架構(gòu)，這種戰(zhàn)略性架構(gòu)可輕松應(yīng)對(duì)業(yè)務(wù)需求變化，幫助企業(yè)實(shí)現(xiàn)各種市場(chǎng)目標(biāo)，不僅能支持企業(yè)的業(yè)務(wù)連續(xù)性和移動(dòng)辦公還能大幅降低成本。

預(yù)測(cè)數(shù)據(jù)顯示，截止2012年，將有60%的桌面實(shí)現(xiàn)虛擬化，桌面虛擬化市場(chǎng)在2010年必將有大幅增長。面對(duì)這樣的預(yù)測(cè)，您是否足夠了解桌面虛擬化？是否已經(jīng)為即將到來的桌面虛擬化浪潮做好了準(zhǔn)備？是否知道桌面虛擬化可以讓您的IT基礎(chǔ)架構(gòu)做出什么樣的變革？

本期門診特別邀請(qǐng)到思杰中國桌面虛擬化技術(shù)的專家宋燁先生，為您全面解答跟桌面虛擬化技術(shù)相關(guān)的各種問題。

技術(shù)門診是51CTO社區(qū)品牌欄目，每周邀請(qǐng)一位客座專家，為廣大技術(shù)網(wǎng)友解答疑問。從熱門技術(shù)到前沿知識(shí)，從技術(shù)答疑到職業(yè)規(guī)劃。每期一個(gè)主題，站在最新最熱的技術(shù)前沿為你引航！

專家姓名：宋燁
 
擅長領(lǐng)域：虛擬化軟件，桌面虛擬化，服務(wù)器虛擬化，應(yīng)用虛擬化

思杰中國高級(jí)技術(shù)經(jīng)理。十五年IT工作經(jīng)驗(yàn)，曾在微軟中國工作四年，2007年12月加入Citrix，2010年被提升為負(fù)責(zé)渠道業(yè)務(wù)的技術(shù)部經(jīng)理。熟悉Citrix端到端虛擬化整體解決方案，參與過金融業(yè)、運(yùn)營商和制造業(yè)的多個(gè)重要項(xiàng)目。

查看本期門診精彩實(shí)錄: http://doctor.51cto.com/develop-176.html 

參與最新技術(shù)門診：http://doctor.51cto.com/

下面精選本期網(wǎng)友提問與專家解答，以供網(wǎng)友學(xué)習(xí)參考。

Q：桌面虛擬化，對(duì)中小企業(yè)有何好處？

A：在搜索引擎中用“桌面虛擬化”作為關(guān)鍵字，會(huì)發(fā)現(xiàn)海量的結(jié)果，確實(shí)這個(gè)概念炙手可熱。您這個(gè)問題非常好，在概念火熱的背景下冷靜思考，對(duì)中小企業(yè)究竟有什么好處？

桌面虛擬化本質(zhì)是集中管理桌面，將桌面作為一種服務(wù)交付給任何地點(diǎn)、使用任何設(shè)備的用戶，同時(shí)盡量降低桌面的總體擁有成本(TCO)。通過在數(shù)據(jù)中心集中管理桌面生命周期，還能大大提高數(shù)據(jù)安全性。為用戶提供高清體驗(yàn)和個(gè)性化的干凈桌面。

簡(jiǎn)單地說可以實(shí)現(xiàn)“三心”：

通過高清用戶體驗(yàn)（HDX）和個(gè)性化的干凈桌面使用戶開心；

通過單一鏡像管理，拆散傳統(tǒng)方式操作系統(tǒng)、應(yīng)用程序和用戶個(gè)人文件的硬耦合使管理員省心；

通過提高數(shù)據(jù)安全，降低桌面TCO使領(lǐng)導(dǎo)放心。

目標(biāo)是美好的，道路是崎嶇的。通往桌面虛擬化的道路也許會(huì)比較復(fù)雜，但一定會(huì)成為不可逆轉(zhuǎn)的趨勢(shì)。

Q：專家您好~請(qǐng)教您兩個(gè)問題。

1 我對(duì)虛擬化的概念比較模糊。感覺一個(gè)物理機(jī)器上跑N個(gè)邏輯機(jī)器是虛擬化，一個(gè)路由器虛擬為N個(gè)路由器也是虛擬化?？墒沁@些好像都是針對(duì)企業(yè)針對(duì)ISP的虛擬化，我想知道虛擬化會(huì)對(duì)家庭用戶帶來什么樣的效果呢？

2 我對(duì)網(wǎng)絡(luò)設(shè)備和技術(shù)及解決方案比較感興趣，我想請(qǐng)您簡(jiǎn)單說下虛擬化在網(wǎng)絡(luò)這些方面的趨勢(shì)有哪些，也就是對(duì)我們這些學(xué)習(xí)傳統(tǒng)的網(wǎng)絡(luò)人應(yīng)該怎么學(xué)習(xí)這個(gè)新的技術(shù)呢？比如我們想進(jìn)ISP行業(yè)，那好可以學(xué)ccie系列等等，可是對(duì)于虛擬化實(shí)在是不太好入手，是不是它只是軟件工作者比較擅長的技術(shù)啊~

A：第一個(gè)問題，的確，目前的桌面虛擬化技術(shù)還只是針對(duì)企業(yè)用戶，但是已經(jīng)有運(yùn)營商在和我們商討桌面云的解決方案?，F(xiàn)在很多人都有互聯(lián)網(wǎng)的郵箱，可能不久的將來您在互聯(lián)網(wǎng)里會(huì)有一個(gè)永遠(yuǎn)跟隨您的個(gè)人桌面。另外我們也正在把物理服務(wù)器上的服務(wù)器虛擬化方案向PC機(jī)移植，XenClient已經(jīng)可以下載了。

第二個(gè)問題，桌面虛擬化是一個(gè)復(fù)雜的解決方案，涉及到前端接入設(shè)備(如傳統(tǒng)PC、ThinClient、移動(dòng)設(shè)備等)、服務(wù)器虛擬化平臺(tái)、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備、安全設(shè)備、操作系統(tǒng)等等，如果想全部掌握對(duì)于一個(gè)人來說相當(dāng)困難。建議專攻一樣，比如您熟悉的網(wǎng)絡(luò)部分，網(wǎng)絡(luò)虛擬化也是個(gè)很重要的方向。未來一定會(huì)更強(qiáng)調(diào)分工合作。

Q：您好宋經(jīng)理：

虛擬化我目前只了解LVM磁盤上的虛擬，在于桌面上是怎么實(shí)現(xiàn)虛擬化呢，而且對(duì)于虛擬化概念，很模糊，到底是怎么實(shí)現(xiàn)是很好方法呢。針對(duì)于企業(yè)未來發(fā)展方向，虛擬化更重要的是走哪些方面好呢。謝謝您的解答~

A：虛擬化包含了太多的領(lǐng)域，您是存儲(chǔ)虛擬化方面的專家，但我們還經(jīng)常聽說服務(wù)器虛擬化、應(yīng)用虛擬化、桌面虛擬化、網(wǎng)絡(luò)虛擬化等等。

圍繞本期主題桌面虛擬化，不管哪個(gè)廠商，原理基本上是一致的，就是把Windows桌面運(yùn)行在后臺(tái)的服務(wù)器上，例如一臺(tái)物理服務(wù)器通過服務(wù)器虛擬化技術(shù)可以同時(shí)運(yùn)行40個(gè)Windows XP，再通過各自的協(xié)議把XP的桌面遠(yuǎn)程傳輸?shù)?0個(gè)用戶的終端設(shè)備上，用戶在面前的設(shè)備上看到的其實(shí)是個(gè)虛擬的影子，真正的桌面運(yùn)行在數(shù)據(jù)中心。這種手段就是桌面虛擬化。針對(duì)企業(yè)未來的發(fā)展方向，上面提到的這些虛擬化估計(jì)都會(huì)逐步實(shí)施，唯一不確定的是先后次序而已。

Q：如何利用Citrix虛擬化提升企業(yè)信息安全？

A：您這個(gè)問題是逼著我做廣告啊。

Citrix雖然不是傳統(tǒng)意義的安全廠商，但是卻被很多CIO認(rèn)為是實(shí)現(xiàn)企業(yè)信息安全的重要選擇之一。

首先，無論是桌面虛擬化還是應(yīng)用虛擬化，原理都是把數(shù)據(jù)集中管理，用戶可以操作訪問，但是不能拷貝拿走。最嚴(yán)格的策略限制下，網(wǎng)絡(luò)里傳輸?shù)闹挥薪K端設(shè)備的鍵盤鼠標(biāo)動(dòng)作和服務(wù)器端收到指令后的屏幕變化量，真是的數(shù)據(jù)始終控制在數(shù)據(jù)中心內(nèi)部。即使是這些信息ICA協(xié)議都是經(jīng)過嚴(yán)格加密的。大量客戶都是看中這一點(diǎn)才部署Citrix的虛擬化解決方案。
其次，Citrix還提供更進(jìn)一步的安全保障產(chǎn)品，其中包括：

SmartAuditor：針對(duì)ICA協(xié)議進(jìn)行錄像，幫助企業(yè)實(shí)現(xiàn)圖形審計(jì)，而且錄像文件占用空間很少。這個(gè)方案在IT運(yùn)維、業(yè)務(wù)外包、運(yùn)營商4A項(xiàng)目中已經(jīng)大量部署；

SmartAccess：智能訪問控制，配合硬件設(shè)備Access Gateway，可以實(shí)現(xiàn)細(xì)粒度的訪問權(quán)限控制；

Password Manager：?jiǎn)吸c(diǎn)登錄改造，幫助客戶實(shí)現(xiàn)應(yīng)用的SSO，保護(hù)內(nèi)部業(yè)務(wù)系統(tǒng)的帳號(hào)密碼。

NetScaler：應(yīng)用防火墻，保護(hù)企業(yè)的Web應(yīng)用更加穩(wěn)固。

不好意思，廣告時(shí)間有點(diǎn)長。

Q：請(qǐng)問:完全虛擬化、準(zhǔn)虛擬化、操作系統(tǒng)底層虛擬化的本質(zhì)是什么?

在當(dāng)今的各大中、小型企業(yè)中我們應(yīng)該如何去選擇這些不同的虛擬化技術(shù)?

我想選一種技術(shù)來介于硬件個(gè)操作系統(tǒng)之間(硬件之上，操作系統(tǒng)之下。)。什么樣的技術(shù)才更符合這個(gè)標(biāo)準(zhǔn)。

A：如果我沒有理解錯(cuò)的話，您說的這三個(gè)虛擬化應(yīng)該分別對(duì)應(yīng)：Hypervisor，ParaHypervisor和Shared OS Virtualization，都是實(shí)現(xiàn)服務(wù)器虛擬化的技術(shù)手段。您想選一種介于硬件和操作系統(tǒng)之間的，我建議可以多看看ParaHypervisor技術(shù)，不少人把這個(gè)詞翻譯成準(zhǔn)虛擬化或半虛擬化，聽著就不怎么舒服，回頭匯報(bào)到領(lǐng)導(dǎo)那里肯定受批評(píng)，我個(gè)人的意見應(yīng)該翻譯成并行虛擬化技術(shù)，這種技術(shù)會(huì)充分利用芯片廠商Intel和AMD在CPU中提供的硬件虛擬化支持，同時(shí)虛擬機(jī)本身的內(nèi)核也會(huì)經(jīng)過改造，可以理解成原先由虛擬化層獨(dú)自完成的工作，現(xiàn)在分給操作系統(tǒng)和硬件CPU了一部分，結(jié)果當(dāng)然是性能更好啦。

主持人，抱歉，扯遠(yuǎn)了，好像我們的主題應(yīng)該是桌面虛擬化。

Q：宋專家您好：

虛擬化作為一個(gè)古老但又很新的話題，本人對(duì)它的了解還局限在遠(yuǎn)程桌面的理解上，我想作為一個(gè)“截止2012年，將有60%的桌面實(shí)現(xiàn)虛擬化”的東西一定還有很多的其他的更有價(jià)值的理解。

那么我想求教的第一個(gè)問題是：從技術(shù)的角度出發(fā)，最終用戶如何應(yīng)用桌面虛擬化，我們不做這個(gè)事情會(huì)如何？這個(gè)問題也是在售前的時(shí)候最終用戶非常關(guān)心的問題之一，希望得到專家的指點(diǎn)。

通過查看資料，了解虛擬化有5個(gè)方面，我對(duì)這五個(gè)方面一知半解，我也跟相關(guān)的同行交流過，他們也是一頭霧水，浪費(fèi)專家一些寶貴的時(shí)間給我們這些關(guān)注虛擬和思杰的追索者補(bǔ)補(bǔ)課。

1. 遠(yuǎn)程托管的桌面;

2. 遠(yuǎn)程虛擬桌面應(yīng)用程序;

3. 遠(yuǎn)程托管的專用虛擬桌面;

4. 本地虛擬應(yīng)用程序;

5. 本地虛擬操作系統(tǒng)。

其實(shí)這個(gè)五個(gè)方面并不是沒有目的，思杰在這五個(gè)方面都有響應(yīng)的產(chǎn)品，所以我想，今天我肯定問對(duì)了人。再次感謝專家騰出寶貴的時(shí)間。

A：IT技術(shù)和我們的日常生活一樣，也是非常有潮流性的。有些人喜歡趕時(shí)髦，也有些人喜歡固守傳統(tǒng)，但是隨著時(shí)間的推移，原先時(shí)髦的東西會(huì)逐漸被大眾接受而變成傳統(tǒng)。桌面虛擬化屬于正在興起的潮流，您可以不急著現(xiàn)在就趕，但是從技術(shù)發(fā)展的趨勢(shì)來說，遲早有一天會(huì)成為主流。Gartner有個(gè)研究報(bào)告說到2013年，全球會(huì)有四千九百萬個(gè)虛擬桌面，這個(gè)目標(biāo)我認(rèn)為一定會(huì)實(shí)現(xiàn)。桌面虛擬化對(duì)企業(yè)的好處在樓上已經(jīng)多次提到，所以對(duì)于您的第一個(gè)問題，我認(rèn)為就是遲做早做的事情。二十年前在三亞的沙灘上幾乎沒有人穿著比基尼，現(xiàn)在您再去看看？

Citrix桌面虛擬化5個(gè)方面，您實(shí)在問得太專業(yè)了。其實(shí)是XenDesktop 4 FlexCast的5種場(chǎng)景，企業(yè)擁有大量的各類用戶，Citrix一直很強(qiáng)調(diào)滿足用戶的需求，某種單一的技術(shù)手段肯定無法滿足。這些場(chǎng)景的技術(shù)手段和目的如下：

1. 遠(yuǎn)程托管的桌面（Hosted Shared Desktop）：后臺(tái)基于Windows Server 2003或2008服務(wù)器，使用Citrix XenApp發(fā)布服務(wù)器的桌面給幾十到上百個(gè)用戶同時(shí)訪問，配置嚴(yán)格的組策略保護(hù)共享的服務(wù)器工作環(huán)境。主要用在應(yīng)用相對(duì)比較簡(jiǎn)單、用戶個(gè)性化需求不高的場(chǎng)景。不少中小外企就是將這種手段配合瘦客戶機(jī)使用，時(shí)間長的已經(jīng)部署接近十年。

2. 遠(yuǎn)程虛擬桌面（Hosted VM-Based Desktops）：傳統(tǒng)意義狹義的桌面虛擬化VDI，把Windows XP/Vista/7的桌面運(yùn)行在后臺(tái)的服務(wù)器上，例如一臺(tái)物理服務(wù)器通過服務(wù)器虛擬化技術(shù)可以同時(shí)運(yùn)行40個(gè)Windows XP，再通過ICA協(xié)議把XP的桌面遠(yuǎn)程傳輸?shù)?0個(gè)用戶的終端設(shè)備上，用戶在面前的設(shè)備上看到的其實(shí)是個(gè)虛擬的影子，真正的桌面運(yùn)行在數(shù)據(jù)中心。適用于應(yīng)用相對(duì)復(fù)雜，用戶個(gè)性化要求高的場(chǎng)景，在5種場(chǎng)景中部署最為廣泛。

3. 遠(yuǎn)程托管的專用虛擬桌面（Hosted Blade PC Desktop）：Windows桌面操作系統(tǒng)運(yùn)行在機(jī)房里的刀片PC上，界面通過ICA協(xié)議傳輸?shù)角岸嗽O(shè)備。用戶和刀片數(shù)量一對(duì)一，這種架構(gòu)并沒有用到服務(wù)器虛擬化技術(shù)。主要使用在三維繪圖等對(duì)圖形顯示要求高的場(chǎng)景，目前的服務(wù)器虛擬化技術(shù)還無法實(shí)現(xiàn)對(duì)顯卡的支持，所以后臺(tái)只能采用一對(duì)一的模式，硬件投入更大，但可以確保設(shè)計(jì)圖紙的集中管理，安全性得到保障。

4. 本地虛擬應(yīng)用程序（Virtual applications installed desktops）：桌面還是傳統(tǒng)方式，應(yīng)用程序使用Streaming技術(shù)處理，從傳統(tǒng)的“安裝--運(yùn)行”改變?yōu)?ldquo;下載--運(yùn)行”。（我個(gè)人認(rèn)為這并不是虛擬桌面的一種）

5. 本地虛擬操作系統(tǒng)（Local streamed Desktops）：由古老的無盤技術(shù)發(fā)展而來，現(xiàn)在Citrix的產(chǎn)品名叫Provisioning Service，收購之前是Ardence的BXP（在國內(nèi)的網(wǎng)吧里這個(gè)產(chǎn)品應(yīng)該是鼎鼎大名的）。一方面可以配合第二個(gè)場(chǎng)景實(shí)現(xiàn)VDI單一鏡像管理；另一方面適用于三維圖形要求更高的環(huán)境，除了硬盤之外，內(nèi)存、CPU、GPU都調(diào)用本地的計(jì)算資源，所以性能基本和傳統(tǒng)桌面沒有區(qū)別。國內(nèi)不少企業(yè)的設(shè)計(jì)部門都在使用。

其實(shí)還有第六種，叫做Loca VM-Based Desktops，您可以用XenClient去搜索，這種技術(shù)支持離線使用，適合企業(yè)的移動(dòng)用戶。XenClient是Citrix和Intel一起研發(fā)的，本質(zhì)就是把服務(wù)器虛擬化技術(shù)中廣泛采用的ParaHypervisor移植到客戶端，目前Citrix已經(jīng)可以提供測(cè)試版本。

謝謝您的問題，我回答得很累，但是很高興有這么專業(yè)的問題。

Q：老師，對(duì)于桌面虛擬化我們需要什么樣的服務(wù)器是支持它呢，比如公司差不多有500個(gè)客戶端這樣的規(guī)模，需要什么樣的網(wǎng)絡(luò)環(huán)境，它能代替我們直接在客戶端的軟件安裝嗎？

A：500個(gè)客戶端對(duì)于服務(wù)器的需求和您在這些客戶端上運(yùn)行什么樣的應(yīng)用軟件密切相關(guān)，如果可以采用應(yīng)用虛擬化，三四臺(tái)高配的刀片就可以。如果采用桌面虛擬化，按每個(gè)桌面1GB內(nèi)存計(jì)算，服務(wù)器端這500GB內(nèi)存是少不了的，這樣大概需要十幾片刀片。

對(duì)于網(wǎng)絡(luò)環(huán)境而言，和這500個(gè)用戶的位置有關(guān)，如果全部在一個(gè)局域網(wǎng)里，那么基本上不需要什么改造；如果有分支機(jī)構(gòu)的，那么需要根據(jù)人數(shù)、應(yīng)用種類、設(shè)備條件等進(jìn)行規(guī)劃。
不論采用應(yīng)用虛擬化還是桌面虛擬化，都是集中管理的思路，所以未來客戶端的軟件不需要在每個(gè)終端設(shè)備上安裝，也不會(huì)再有復(fù)雜的應(yīng)用補(bǔ)丁管理，所有的工作都可以在數(shù)據(jù)中心完成。

Q：宋老師：

VDI桌面虛擬化對(duì)我們企業(yè)的IT人員來說，是一個(gè)解放，但是作為一名IT人員，我對(duì)虛擬化的前期部署投入產(chǎn)生了動(dòng)搖，為什么，要真正上這個(gè)項(xiàng)目，要考慮到多個(gè)方面，服務(wù)器架構(gòu)，網(wǎng)絡(luò)設(shè)備，安全審核，存儲(chǔ)設(shè)備，軟件許可證等等，這些都考慮進(jìn)入，恐怕這筆費(fèi)用部分企業(yè)負(fù)擔(dān)不起，這也是虛擬化項(xiàng) 目的一個(gè)障礙。

其次，大部分IT人員對(duì)虛擬化的認(rèn)識(shí)還是留在模糊的層面上，服務(wù)器的虛擬化，網(wǎng)絡(luò)設(shè)備的虛擬網(wǎng)，桌面的虛擬化，應(yīng)用程序的虛擬化以及云計(jì)算等等，這些新技術(shù)新名詞不斷出現(xiàn)，我想沒有一位IT人員能把這些概念理清，也沒有什么萬能的架構(gòu)可以把這些虛擬化技術(shù)進(jìn)行整合，如一盤散沙一樣。

請(qǐng)問專家，要如何真正理解這些虛擬化的技術(shù)，如何結(jié)合企業(yè)實(shí)際投入使用，在保證投資和回報(bào)是該怎么取一個(gè)平衡點(diǎn)。

A：第一個(gè)問題我非常同意您的觀點(diǎn)，的確，桌面虛擬化會(huì)涉及到不少的初期投資，這筆費(fèi)用很可能超過購買相同數(shù)量的新PC。有兩個(gè)建議供您參考：首先任何項(xiàng)目衡量其是否值得投資，肯定不是只看初期需要花多少銀子，而是投資回報(bào)率的問題，很多調(diào)查機(jī)構(gòu)都認(rèn)為桌面虛擬化會(huì)幫助企業(yè)降低TCO，所以在您打算說服領(lǐng)導(dǎo)之前，請(qǐng)準(zhǔn)備好具有說服力的TCO報(bào)告；其次我不建議一口氣吃個(gè)胖子，企業(yè)部署桌面虛擬化也應(yīng)該采用循序漸進(jìn)的方式，在初期預(yù)算有限的情況下，首先解決需求最強(qiáng)烈的部門，穩(wěn)定運(yùn)行看到好處之后再大規(guī)模推廣；

虛擬化是一趟開往未來的列車，所有的IT廠商都想找到一個(gè)舒服的座位，所以才會(huì)出現(xiàn)那么多看上去混亂、復(fù)雜、云里霧里的新概念。如果您是甲方，有一個(gè)辦法可以快速搞定：首先做些研究工作，找到每個(gè)領(lǐng)域市場(chǎng)公認(rèn)的領(lǐng)頭羊，然后牽兩頭來展示一下，不用擔(dān)心，只要是潛在的生意機(jī)會(huì)，乙方是不會(huì)錯(cuò)過的。了解清楚之后最關(guān)鍵的一點(diǎn)是要把這些概念和企業(yè)的真實(shí)需求聯(lián)系在一起，經(jīng)濟(jì)危機(jī)的年代把錢花在刀刃上，如果沒有需求哪怕對(duì)方吹得天花亂墜也不用理睬。

查看更多精彩門診和專家：http://doctor.51cto.com/