VDI vs.傳統(tǒng)桌面:如何雙贏
很多人說他們想獲得虛擬桌面架構(gòu)(VDI)的優(yōu)勢,但傾向于使用一切如舊的個人電腦。
用戶想要獲取的VDI相關(guān)特性包括:遠(yuǎn)程Windows應(yīng)用程序、用戶環(huán)境管理、加密、單一的操作系統(tǒng)鏡像、簡單的補(bǔ)丁管理等等。幸運(yùn)的是,所有的這些都可以在大家仍在管理著的傳統(tǒng)桌面上實(shí)現(xiàn)。下面是實(shí)現(xiàn)的方法:
應(yīng)用程序虛擬化與封裝
這不是個新鮮的特性。大多數(shù)機(jī)構(gòu)大概已經(jīng)在封裝和虛擬化應(yīng)用程序,特別是針對遠(yuǎn)程桌面。一些解決方案能夠封裝并部署應(yīng)用程序,而另一些則能完全將它們隔離開。各個公司的需求不盡相同。所以你可以查看使用Microsoft System Center Configuration Manager以及App-V、VMware ThinApp和Citrix Xenapp Streaming(如果你已經(jīng)在使用XenApp)。同時也可以看看Flexera、InstallFree以及很多其它廠商提供的解決方案。
用戶環(huán)境管理
另外一個用戶長期以來經(jīng)常遇到的桌面管理問題是用戶環(huán)境。它有幾種不同的稱法,例如用戶個性化、用戶虛擬化、用戶環(huán)境管理等等。所有這些都指在用戶使用的任何機(jī)器上,維持用戶桌面以及應(yīng)用程序的界面和功能。很多人將VDI看作一條幫助它們實(shí)現(xiàn)這個目標(biāo)的途徑。當(dāng)VDI將越來越多的用戶環(huán)境管理特性整合進(jìn)它們基本的包裝中時,AppSense、Immidio、RES、Scense以及triCerat都提供它們自己的解決方案,讓其在傳統(tǒng)桌面上運(yùn)行的一樣出色。
BIOS與磁盤加密
BIOS與磁盤加密實(shí)現(xiàn)起來有點(diǎn)麻煩。因?yàn)椴幌裨赩DI中,它在PC中不是一個固有的方案。在你的VDI鏡像中加密是相對容易的。因?yàn)閿?shù)據(jù)和鏡像都在數(shù)據(jù)中心里。在傳統(tǒng)桌面上實(shí)現(xiàn)相同的安全級別需要更多的軟件。
企業(yè)版Windows(從Vista起)包括BitLocker。它結(jié)合兼容的BIOS,能夠被用來加密一個驅(qū)動器上的內(nèi)容。如果這不是你確切想要的,還有很多加密軟件可以實(shí)現(xiàn)相同的功能。
備份
備份傳統(tǒng)PC和備份VDI是不一樣的,但是有可能讓備份PC相對你現(xiàn)在的方案更容易一點(diǎn)。
對于共享鏡像VDI,備份只包括用戶數(shù)據(jù)。而用戶數(shù)據(jù)你也許已經(jīng)通過某種企業(yè)備份方案在加以備份了。著意味著對于所有的VDI實(shí)例,備份并不是一個必須去獲得的特性。
但是,如果你像大多數(shù)機(jī)構(gòu)一樣在你的VDI中采用一對一用戶專有的虛擬機(jī),備份每一個虛擬機(jī)對你來說比較重要。當(dāng)然,這相對比較容易。因?yàn)槟阒恍枰唵蔚膫浞菖c虛擬機(jī)相關(guān)的文件。但是在傳統(tǒng)桌面的世界里,這要稍微困難一些。
備份傳統(tǒng)的PC可以通過像BackupExec這類企業(yè)級備份產(chǎn)品,或者采用你的存儲系統(tǒng)中自帶的解決方案。但這有可能太過復(fù)雜。你也可以采用像Mozy或者iDrive提供的在線服務(wù)。它們提供真實(shí)的,基于客戶端的,按計(jì)劃的云備份。這意味著PC們能夠在本地被重裝,而不用被發(fā)送到其它地方去。
很多人說他們想獲得虛擬桌面架構(gòu)(VDI)的優(yōu)勢,但傾向于使用一切如舊的個人電腦。
用戶想要獲取的VDI相關(guān)特性包括:遠(yuǎn)程Windows應(yīng)用程序、用戶環(huán)境管理、加密、單一的操作系統(tǒng)鏡像、簡單的補(bǔ)丁管理等等。幸運(yùn)的是,所有的這些都可以在大家仍在管理著的傳統(tǒng)桌面上實(shí)現(xiàn)。下面是實(shí)現(xiàn)的方法:
隨處可訪問的文件
通過像VDI和會話主機(jī)(終端服務(wù),遠(yuǎn)程桌面服務(wù)等)的虛擬桌面技術(shù),你可以從任何地點(diǎn),任何時間訪問你的文件和應(yīng)用程序。
對于傳統(tǒng)的PC和筆記本電腦來說,并非總能實(shí)現(xiàn)這點(diǎn)。VPN能夠達(dá)到目的,但是他總伴隨著小麻煩。U盤之類是巨大地安全隱患。所以它們一般都被避免使用。
但是,現(xiàn)在我們有越來越多地云服務(wù)。例如Dropbox以及Box都在云中為你提供存儲。所以,現(xiàn)在你可以安全地從任意設(shè)備訪問你所有數(shù)據(jù)。并且這并不要求數(shù)據(jù)都被存儲在你的數(shù)據(jù)中心中才能保證安全。
遠(yuǎn)程Windows應(yīng)用程序
這項(xiàng)特性毫無疑問會出現(xiàn)在該列表中。那么讓我們在忘記之前來看看它。歸根結(jié)底,我們所做的一切都是為了讓用戶使用到應(yīng)用程序。兩種最悠久的方式是傳統(tǒng)的PC以及服務(wù)器計(jì)算。如果你已經(jīng)盡力將傳統(tǒng)桌面管理到最好,那么簡單地嘗試將新的或者合適的應(yīng)用程序通過服務(wù)器計(jì)算發(fā)布出去,讓你的業(yè)務(wù)照常運(yùn)轉(zhuǎn),會是比較合適的方式。與VDI一樣,數(shù)據(jù)和運(yùn)行是在數(shù)據(jù)中心內(nèi)部。而管理也可以集中化。
裸機(jī)部署
這個優(yōu)勢是明顯的。但是如果你仔細(xì)想想,你也許已經(jīng)從很早就開始進(jìn)行裸機(jī)部署了。將系統(tǒng)通過Ghost或者Acronis TrueImage進(jìn)行鏡像,和Altiris這類自動的解決方案一樣,可以被認(rèn)為是裸機(jī)備份的一種選擇。然后,例如DoubleTake Flex這樣的解決方案可以流傳輸操作系統(tǒng)。并且可以讓鏡像保持修改或者每一次都刷新。
不論你的實(shí)際使用情況如何,你應(yīng)該可以拼湊出一個解決方案,來滿足你的操作系統(tǒng)鏡像需求,以獲得一些VDI管理員享有的好處。
單一操作系統(tǒng)鏡像
裸機(jī)部署的一個延伸是單一操作系統(tǒng)鏡像。人們已經(jīng)在傳統(tǒng)PC上通過一個被稱為“驅(qū)動加載”的過程來實(shí)現(xiàn)。這個過程包括將你機(jī)構(gòu)中所有不同機(jī)器的驅(qū)動安裝到一個鏡像中。這樣當(dāng)部署這個鏡像時,所有必須的文件和驅(qū)動都已就位。有些人認(rèn)為這種方式不是最佳的做法。但是有不少人都這么做。你至少可以在你的環(huán)境中加以嘗試。即使你最后決定采用兩到三個鏡像來滿足不同類型或者年代的機(jī)器,這仍然比通常情況更簡化。
遠(yuǎn)程控制管理
VDI令人心動的一個原因是能夠遠(yuǎn)程控制終端用戶的桌面。同樣,傳統(tǒng)桌面的管理團(tuán)隊(duì)們其實(shí)已經(jīng)做到這點(diǎn)很多很多年了。
GoToAssist、LogMeIn、DameWare、Microsoft Remote Assistance、pcAnywhere以及很多其它產(chǎn)品已經(jīng)多多少少解決了這個問題。有些甚至集成到了另外一些管理工具中來使其變得更加容易。
補(bǔ)丁管理更新
VDI廠商吹噓說你只需要升級一個主鏡像。但是這僅限于所有在主鏡像之外的應(yīng)用程序都被虛擬化了的共享鏡像VDI實(shí)例中。
在任何分層的或者個人化(一對一專有)的虛擬機(jī)環(huán)境中,你仍然得采用和針對傳統(tǒng)桌面一樣的方式來管理補(bǔ)丁和升級。
如果有些人不相信這點(diǎn),來看看這個:VMware最佳收購了Shavlik Technologies,也就是世界上最流行的補(bǔ)丁管理產(chǎn)品HFNetChk的制作商。如果你只需要升級一個單一的鏡像,一家VDI供應(yīng)商需要收購一家補(bǔ)丁管理公司么?
如果有一兩個VDI的特性很吸引你,但是不足以說服你轉(zhuǎn)移到VDI,那么你有辦法在傳統(tǒng)桌面上添加這些特性。但是,如果你部署一整套方案來解決這些特性中的每一個,你也許會較部署VDI花費(fèi)更多。更不用說你面對8個不同管理界面而帶來的痛苦。
如果你選擇停留在傳統(tǒng)的桌面,你并不孤單,并且這不是什么過錯。只要記住,扎根在桌面虛擬化世界的很多解決方案,也能在傳統(tǒng)桌面世界里幫助到你。