我從事IT崗位后，就喜歡虛擬桌面基礎(chǔ)架構(gòu)(VDI)。有了該技術(shù)，你就可以從服務(wù)器端，為用戶們輕松而安全地部署完整的桌面。所以從理論上來(lái)講，我喜歡它。而實(shí)際上，它往往又是另一回事。

[[83572]]

當(dāng)現(xiàn)代的VDI順暢工作時(shí)，不管在使用什么設(shè)備，每個(gè)人都能獲得各自的“本地”桌面，但也僅限于當(dāng)VDI順暢工作時(shí)。

Tom Henderson和Lars Johnson曾對(duì)市面上的諸多VDI軟件進(jìn)行了全面而深入的評(píng)估(詳見(jiàn)http://www.networkworld.com/reviews/2013/071713-vdi-citrix-vmware-microsoft-271812.html?page=1)，這讓我想起了為什么VDI有時(shí)讓我抓狂。他們倆發(fā)現(xiàn)了多個(gè)問(wèn)題，而這些問(wèn)題也是我多年來(lái)非常清楚的。

首先是網(wǎng)絡(luò)帶寬這個(gè)老大難問(wèn)題。當(dāng)你的用戶在辦公室時(shí)，如果采用千兆以太網(wǎng)和足夠好的802.11n無(wú)線網(wǎng)絡(luò)，那么提供可靠的桌面體驗(yàn)輕而易舉?？墒钱?dāng)你的員工經(jīng)常在外奔波，又使用速率只有數(shù)Mbps的數(shù)字用戶線(DSL)連接，或用戶數(shù)量過(guò)多的無(wú)線接入點(diǎn)，那又是另一回事。多半沒(méi)有足夠的帶寬來(lái)提供優(yōu)質(zhì)體驗(yàn)。

接下來(lái)，不妨假設(shè)他們?cè)谏虅?wù)酒店或會(huì)議中心確實(shí)擁有足夠的帶寬。這種情況當(dāng)然有可能!然后，他們還得有虛擬專用網(wǎng)絡(luò)(VPN)連接，而這并非總是易事。在自帶設(shè)備(BYOD)潮流盛行的這個(gè)年頭，并非所有設(shè)備都可以與你網(wǎng)絡(luò)的VPN協(xié)議協(xié)同運(yùn)行。

現(xiàn)在有其他類似VPN的解決方案。比如說(shuō)，你可以使用像微軟的DirectAccess這些技術(shù)，要么提供基于iPV6的安全訪問(wèn)，要么通過(guò)HTTPS隧道來(lái)傳送數(shù)據(jù)包。在一些情況下，你還可以使用微軟基于HTTPS的遠(yuǎn)程桌面協(xié)議(RDP)，使用遠(yuǎn)程桌面網(wǎng)關(guān)(Remote Desktop Gateway)作為代理者。

對(duì)于這個(gè)安全問(wèn)題網(wǎng)絡(luò)，我有何觀點(diǎn)?那就是，要么工作人員使用正式的VPN，否則不可以接入企業(yè)內(nèi)聯(lián)網(wǎng)，無(wú)論他們使用VDI，還是僅僅收閱電子郵件。因?yàn)榫退銢](méi)有人提供進(jìn)入企業(yè)核心系統(tǒng)的便捷通道，闖入網(wǎng)絡(luò)也已經(jīng)是再容易不過(guò)的事情。

各種各樣的Windows許可證

許多公司面臨的另一個(gè)問(wèn)題是我，處理微軟那些讓人眼花繚亂的各種各樣的Windows許可證。正如Henderson和Johnson指出，“100個(gè)非持久性會(huì)話可能會(huì)迅速、永久地占用全部100份許可證，直到這個(gè)問(wèn)題被發(fā)現(xiàn)并解決。”這是個(gè)令人討厭的問(wèn)題。

此外，就Windows 8而言，所有Windows桌面許可方式經(jīng)過(guò)了全面改動(dòng)，所以別以為：就因?yàn)槟阍谌ツ昴瓿醺愣薞DI許可，今年仍然不受限制。就算你擁有Windows的批量許可證，也務(wù)必要認(rèn)真檢查新的Windows虛擬機(jī)許可(http://download.microsoft.com/download/9/8/D/98D6A56C-4D79-40F4-8462-DA3ECBA2DC2C/Licensing_Windows_Desktop_OS_for_Virtual_Machines.pdf)。

無(wú)論我們談?wù)摰氖翘摂M機(jī)許可證，還是物理機(jī)許可證，Windows許可方面真正的基本情況是，它完全取決于你與微軟客戶代表或增值經(jīng)銷商(VAR)簽訂的協(xié)議。比如說(shuō)，對(duì)公共云服務(wù)提供商和私有云服務(wù)提供商而言，服務(wù)提供商許可證協(xié)議(SPLA)模式完全不一樣。如果你沒(méi)有做到確保方方面面都予以關(guān)注，可能會(huì)發(fā)現(xiàn)遭殃的是自己。

VDI的一個(gè)老大難問(wèn)題是，用戶們非常喜歡定制桌面。如果你給他們一個(gè)持久性桌面，保留了個(gè)性化的設(shè)置、快捷方式、文件程序和數(shù)據(jù)，他們就會(huì)喜歡它。不過(guò)，你將面臨兩個(gè)問(wèn)題。

首先，用戶們添加的東西越多，在服務(wù)器上占用的存儲(chǔ)空間就越大。即便在如今可以將1TB容量的存儲(chǔ)設(shè)備塞入到口袋，但用戶數(shù)量一多，所需的存儲(chǔ)空間會(huì)急劇加大。有一些辦法可以解決存儲(chǔ)問(wèn)題，比如模板共享映像、基于會(huì)話的主機(jī)以及磁盤重復(fù)數(shù)據(jù)刪除。每家VDI廠商以不同的方式來(lái)處理這些問(wèn)題，所以你要仔細(xì)檢查自己到底采用了哪種方案，這對(duì)你的存儲(chǔ)要求會(huì)有怎樣的影響。

VDI另一個(gè)煩人的問(wèn)題是我往往所說(shuō)的星期一早上9點(diǎn)登錄風(fēng)暴。這時(shí)候，公司里面的每個(gè)人都在同一時(shí)間登錄到虛擬桌面，結(jié)果服務(wù)器因不堪重負(fù)發(fā)出警報(bào)，每個(gè)人的桌面都陷入停頓。這種情況你可以作相應(yīng)的計(jì)劃來(lái)防范，但其他情況也會(huì)讓桌面陷入停頓，比如那些全體人員參與的視頻會(huì)議。

所有VDI廠商都在不斷努力解決啟動(dòng)風(fēng)暴問(wèn)題。微軟在Server 2012中解決該問(wèn)題的辦法是借助緩存，并且將用戶配置文件設(shè)置存儲(chǔ)在用戶配置文件磁盤中。這將用戶數(shù)據(jù)存儲(chǔ)在匯集的或基于會(huì)話的虛擬機(jī)中。其他廠商則建議使用固態(tài)硬盤(SSD)，以便大大提高每秒輸入/輸出操作次數(shù)(IOPS)。

如果資源是免費(fèi)的，那你完全可以添加足夠數(shù)量的處理器和內(nèi)存，以此解決這個(gè)問(wèn)題，確保用戶不會(huì)被擱置。可惜天底下沒(méi)有免費(fèi)的資源。我們當(dāng)中很少有人能夠建立起一套能夠處理大規(guī)模VDI登錄風(fēng)暴的基礎(chǔ)設(shè)施。為了應(yīng)對(duì)這個(gè)問(wèn)題，云服務(wù)可能很理想，但我沒(méi)聽(tīng)說(shuō)過(guò)哪款可隨時(shí)投入到生產(chǎn)環(huán)境的VDI 云解決方案，即桌面即服務(wù)(DaaS)，所以眼下沒(méi)法推薦哪款解決方案。有人最終會(huì)拿出完善的解決方案，但這一幕還沒(méi)有出現(xiàn)。

VDI替代方案

即使有處理登錄風(fēng)暴的所有這些新方法和近乎無(wú)限制的資源，VDI其實(shí)并不適合規(guī)模非常大的遠(yuǎn)程桌面部署環(huán)境。幸好，有一種VDI替代方案：會(huì)話虛擬化(Session virtualization)。

在會(huì)話虛擬化中，不是每個(gè)用戶都在服務(wù)器上擁有自己的虛擬機(jī)，而是采用了集中式桌面安裝，收到用戶的擊鍵和鼠標(biāo)指針動(dòng)作后，返回每個(gè)用戶的當(dāng)前顯示內(nèi)容。好消息是，會(huì)話虛擬化所需的資源比VDI要少得多。戴爾旗下的部門Quest估計(jì)，部署會(huì)話虛擬化的成本只有部署標(biāo)準(zhǔn)VDI的成本的四分之一。壞消息是，用戶通常無(wú)法安裝自己的應(yīng)用程序，也無(wú)法對(duì)桌面進(jìn)行個(gè)性化設(shè)置。

最后，就跟以前一樣，現(xiàn)在沒(méi)有哪款VDI軟件能夠與用戶連接至電腦的每一種設(shè)備協(xié)同運(yùn)行。一個(gè)相關(guān)的問(wèn)題是，沒(méi)有哪款VDI軟件包能夠與所有人的屏幕順利配合。在這兩種情況下，總會(huì)有一些用戶使用無(wú)法與虛擬桌面很好兼容的外設(shè)和顯卡。

現(xiàn)在比以往任何時(shí)候更是如此。我們過(guò)去只要擔(dān)心1024 x 768界面與800 x 600和640 x 480界面。而現(xiàn)在，由于用戶把筆記本電腦換成了智能手機(jī)和平板電腦，總是存在各種各樣的顯示屏模式，因而讓系統(tǒng)管理員頭痛不已。

各大廠商在處理這個(gè)問(wèn)題方面已經(jīng)取得了很大的進(jìn)展。比如說(shuō)，我聽(tīng)說(shuō)至少一家醫(yī)院在iPad上使用思杰產(chǎn)品。哪怕現(xiàn)在，正如我還有Henderson和Johnson發(fā)現(xiàn)的那樣，眼下仍存在足夠多的不兼容問(wèn)題，讓一些BYOD最終用戶非常惱火，讓技術(shù)支持人員忙個(gè)不停。

那么，面對(duì)這一切，你又能做些什么呢?首先，你需要一款同類中最佳的VDI軟件。在Henderson和Johnson看來(lái)，那就是思杰的一體化VDI(VDI-A-Box)。我會(huì)同意這一看法。自思杰推出其Windows VDI軟件MetaFrame以來(lái)，我就一直在向許多企業(yè)的首席信息官和首席技術(shù)官推薦這家公司的產(chǎn)品。思杰熟悉VDI。

不過(guò)，就算有了思杰產(chǎn)品，搞好VDI也絕非易事。這就是為什么今天要是有人問(wèn)我：要不要為公司引入一套VDI系統(tǒng)，我總是會(huì)問(wèn)他們好多問(wèn)題。最基本的問(wèn)題是“貴公司有沒(méi)有足夠強(qiáng)大的IT工作團(tuán)隊(duì)和充足的服務(wù)器資源來(lái)管理VDI部署項(xiàng)目?”

如果回答是否定的——實(shí)際情況常常是這樣，我會(huì)建議考慮使用不斷更新的云桌面操作系統(tǒng)，比如谷歌的Chrome OS，或者是軟件即服務(wù)(SaaS)應(yīng)用程序，比如Google Docs或Office 365。對(duì)云服務(wù)持懷疑態(tài)度?正如James Kendrick最近所說(shuō)的那樣，你很可能已經(jīng)在使用云服務(wù)。

不過(guò)如果你的回答是肯定的，那么祝你好運(yùn)。VDI確實(shí)非常適合一些辦公室。只是千萬(wàn)別忘了這一點(diǎn)：即便初衷有多好，部署和運(yùn)行VDI也絕非易事。

編譯原文：http://www.zdnet.com/the-trouble-with-vdi-7000018817/