VMworld:用戶稱桌面虛擬化將帶來挑戰(zhàn)
放棄老式PC以支持桌面虛擬化的趨勢(shì)正在發(fā)展。引領(lǐng)這個(gè)趨勢(shì)的IT經(jīng)理們對(duì)于桌面虛擬化帶來的網(wǎng)絡(luò)安全挑戰(zhàn)提出了他們的看法。
General Mills被認(rèn)為是使用VMware虛擬化軟件View的一個(gè)先驅(qū),一年多以前在其第一個(gè)桌面虛擬化項(xiàng)目中已經(jīng)選擇了VMware View 4.6(本周最新發(fā)布的版本是View 5.0)。General Mills高級(jí)虛擬化設(shè)計(jì)師查德·埃里克森(Chad Erickson)在VMworld會(huì)議上就桌面虛擬化的話題發(fā)表講話時(shí)稱,要在印度迅速提供一個(gè)具有計(jì)算能力的設(shè)施的需求是決定試用桌面虛擬化的一個(gè)因素,另一個(gè)因素就是要建立一個(gè)靈活的用戶空間,用戶可以去那里,那里有椅子,你可以在那里工作。
目前,General Mills的大約1.8萬臺(tái)臺(tái)式電腦有大約7%已經(jīng)進(jìn)行了虛擬化,其中大多數(shù)是在海外。這些設(shè)備的控制在明尼阿波利斯的總部實(shí)施。
通過廣域網(wǎng)向最終用戶提供桌面虛擬化是一個(gè)帶寬的挑戰(zhàn)。用戶應(yīng)用必須認(rèn)真地配置和“調(diào)諧”,以避免性能下降問題。到目前為止,這個(gè)項(xiàng)目工作得很好,沒有轉(zhuǎn)換到Windows PC的計(jì)劃。
埃里克森稱,沒有“藍(lán)屏死機(jī)”的問題。這個(gè)項(xiàng)目工作的很好。從應(yīng)用方面看,在桌面上控制一個(gè)理想的桌面企業(yè)鏡像是很容易的。
在涉及到安全問題時(shí),加密中心總部與其它站點(diǎn)之間的基于View的桌面虛擬化通訊是必要的。General Mills發(fā)現(xiàn),在它自己的網(wǎng)絡(luò)中,通過撤銷廣域網(wǎng)加速器可得到更好的性能,因?yàn)檫@些加速器不適合虛擬化。
在題為“部署3000個(gè)虛擬桌面中吸取的教訓(xùn)”的會(huì)議中,澳大利亞安全與投資委員會(huì)的技術(shù)工程師杰夫·奧康納(Jeff O'Connor)說,相當(dāng)于美國證券交易委員會(huì)的澳大利亞機(jī)構(gòu)實(shí)施的虛擬化項(xiàng)目進(jìn)行的非常順利。
有關(guān)規(guī)劃帶寬和內(nèi)存配置以保證用戶應(yīng)用體驗(yàn)有許多值得學(xué)習(xí)的東西。這是積極的方面。但是,當(dāng)發(fā)生錯(cuò)誤的時(shí)候,這個(gè)意想不到的錯(cuò)誤可導(dǎo)致數(shù)百個(gè)View用戶服務(wù)中斷,不過,隨著這個(gè)澳大利亞監(jiān)管機(jī)構(gòu)獲得更多的瘦客戶機(jī)桌面虛擬化的經(jīng)驗(yàn),這個(gè)問題已經(jīng)基本消除了。
奧康納稱,殺毒軟件配置仍然是有問題的,因?yàn)閽呙钑?huì)產(chǎn)生重大的性能問題,如果不是進(jìn)行隨機(jī)的掃描或者在下班時(shí)間進(jìn)行掃描工作的話。奧康納說,他希望有新一代產(chǎn)品(如,用于虛擬桌面的無代理殺毒軟件)消除“殺毒風(fēng)暴”引起的擔(dān)心的問題。
戴爾虛擬桌面即服務(wù)團(tuán)隊(duì)的一位高管賴恩·帕克(Ryon Packer)在VMworld的另一個(gè)會(huì)議上指出,桌面虛擬化基本上不是支持節(jié)省資金的理由。
帕克說,人們認(rèn)為這就像服務(wù)器虛擬化。服務(wù)器虛擬化是在硬件上的一個(gè)軟件層。但是,桌面虛擬化一般意味著淘汰老式的PC,用基于瘦客戶機(jī)硬件和新的軟件的全新的結(jié)構(gòu)取代老式的PC,給IT人員帶來全新的網(wǎng)絡(luò)和軟件管理的擔(dān)心。他說,這意味著投入新的資金。你不能以更便宜的價(jià)格得到許多酷的和新的東西。
他說,桌面虛擬化的一個(gè)主要好處是消除了目前在員工臺(tái)式電腦中失去控制的應(yīng)用程序應(yīng)用。目前,員工能夠向自己的臺(tái)式電腦下載任何種類的應(yīng)用程序。他強(qiáng)調(diào)指出,桌面虛擬化提供了一種把員工個(gè)人電腦應(yīng)用與工作電腦應(yīng)用隔離開來的方法。他補(bǔ)充說,這對(duì)于任何機(jī)構(gòu)的IT和安全團(tuán)隊(duì)都是一個(gè)促進(jìn)。
應(yīng)用桌面虛擬化的理由是它允許一個(gè)機(jī)構(gòu)不必向諸如端點(diǎn)安全之類的安全控制投入資金。但是,桌面虛擬化項(xiàng)目首先必須有一個(gè)耐心的分析,了解確實(shí)需要什么功能,因?yàn)樵谀撤N情況下,桌面虛擬化對(duì)于某些工作并不是最合適或者不能最充分地利用資源。