桌面虚拟化的相关概念和技术及其在银行机构的应用

　　随着云计算和虚拟化技术的不断发展，基于两者的众多优点，桌面虚拟化技术正成为IT建设的新趋势。

　　桌面虚拟化技术应用于人民银行分支机构中，以更低的成本、更可靠的数据安全性、更便捷的桌面管理，进一步提高人民银行支行机构的信息化建设水平。本文就桌面虚拟化的相关概念和技术及在人民银行支机构的应用前景进行探讨。

　　一、现状

　　人民银行经过多年的信息化建设，已实现业务电子化、办公自动化，员工通过使用各种业务系统提高了人民银行履职效率。PC计算机作为信息化建设的基础设施，已成为人民银行员工工作不可缺少的工具。但随着IT规模的不断壮大，传统PC的桌面在安全性、使用便捷性、可管理性以及成本方面存在诸多问题。

　　（一）难以管理

　　由于PC桌面数量众多、分布广，加之每个用户的使用习惯、知识水平都不同，故出现的问题各不相同。同时，PC桌面上的应用众多，使得维护人员难以定位问题所在，维护工作非常困难。此外，PC硬件种类繁多，用户修改桌面环境的需求各有不同，所以PC的桌面标准化也是一个难题。

　　（二）总体拥有成本高

　　PC硬件更新换代频繁，且涉及大量软件部署、更新、升级以及硬件支持等，因而会耗费大量的人力、财力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，进一步增加了支持成本。

　　（三）难以保护数据的安全

　　相比日益廉价的硬件资源，数据资源的成本却越来越高，但人们对数据安全的重要性并未有充分认识，一旦用户的PC桌面系统发生病毒感染、故障、失误操作或者硬件设备失窃等情况，将严重威胁重要数据的安全。

　　（四）资源未充分利用

　　PC桌面主要分配给员工个人进行日常办公使用，不便多人共享，资源使用率低。另外，由于PC的分布式特性，难以通过集中资源的方式提高利用率和降低成本。其结果是PC的利用率通常低于5%，造成资源严重浪费。

　　二、桌面虚拟化概述

　　（一）桌面虚拟化

　　桌面虚拟化（VDI，VirtualDesktop Infrastructure）通过虚拟化机技术将用户的桌面操作系统以镜像形式存放在远端服务器上，终端用户通过远程访问协议来访问他们的桌面系统。桌面虚拟化将数据的运行和存储与桌面呈现进行分离，所有的用户桌面系统由数据中心进行统一管理，对用户进行共享的、可伸缩的资源分配，同时用户还能够在远端获得与本地访问无差别的PC使用体验。桌面虚拟化在提高用户桌面系统的可管理性、安全性的同时，也使用户能够在任意时间、任意可接入网络的地点，通过非特定设备（各种架构的台式机、笔记本、平板电脑、智能手机和瘦客户端等）访问自己的桌面系统。

　　（二）桌面虚拟化的优点

　　桌面虚拟化的技术特点决定其与传统PC桌面系统相比，有如下优点。

　　1．灵活的访问和使用。用户可以任意时间从任何地方访问他们的应用和桌面，任何连接、任何客户端设备在世界的任何角落都可以访问。

　　2．易于管理、降低成本。所有桌面的管理和配置都集中在数据中心进行，管理员可对所有桌面和应用进行统一配置和管理，如系统升级、应用安装等，避免了由于传统PC桌面分布所造成的管理困难和高昂的维护成本。

　　3．易于备份。备份虚拟桌面只要备份或快照磁盘镜像即可，若用户丢失数据，管理员可轻松地将桌面恢复到任何状态。

　　4．提高数据安全性。所有数据和计算都发生在数据中心，与用户间传递的只是图像信息，机密数据和信息无须通过网络传递，大大提高了安全性。同时这些数据也可以配置为不允许下载到客户端，以防用户传播机密信息。

　　5．稳定可靠。传统桌面分散在各个地方，且不具备服务器级别的冗余配置，因此，一个电源故障、系统错误就可能导致传统桌面崩溃。然而，虚拟桌面集中在数据中心，各个方面均考虑了冗余备份，故障率更低，稳定性更高。

　　6．降低耗电、节能减排。传统桌面功率一般为100~300 W，而瘦终端为25 W左右，耗电量接近十分之一。

　　虽然数据中相关服务器系统会占用一定的耗电量，但与大量的PC桌面相比仍可忽略，因此可节约大量的电费支出。

　　三、桌面虚拟化在人民银行分支机构应用的前景

　　人民银行IT规模比较庞大。省会中心支行一级互联网、业务网、办公网PC计算机规模达1000台左右，而各分支机构普遍存在缺少终端维护人员的情况，科技部门管理和运维的压力巨大。此外，数量众多的PC机是耗电大户，一直以来都是节能减排亟须解决的难题。因此从需求角度出发，桌面虚拟化在人民银行的应用存在主观需求。同时，人民银行也具备应用桌面虚拟化的客观条件，主要体现在以下几方面。

　　一是人民银行省级数据中心机房均按照B级机房标准建造，物理环境优良，各种服务器、存储设备数量较为充足，且有相应的经费支持，为桌面虚拟化的应用提供了物质基础。

　　二是近年来服务器虚拟化、应用虚拟化技术已在人民银行得到广泛应用，为部署桌面虚拟化提供了前提条件。

　　三是拥有完备的局域网络。楼层交换机到桌面的带宽达到百兆级甚至是千兆级，可以满足桌面虚拟化对高带宽的需求，确保用户有较好的使用体验。

　　综上所述，桌面虚拟化技术在人民银行分支机构的应用切实可行，具有较好的前景。