桌面云助力企业IT管理转型的价值实践

江涛

[摘 要]随着云计算、大数据、移动互联网等数字化技术的不断发展和完善，桌面云作为云技术的一种，开始被企业关注并应用。本文通过对企业终端桌面存在的资产管理难、运维成本高、企业数据保护及保密风险大、终端设备换代成本高以及终端资源利用率低等问题进行分析，提出通过采取业界桌面云技术推动企业IT管理模式、管理方法实现转型，值得推广及普及。

[关键词]云计算；桌面云；IT管理；终端设备

doi：10.3969/j.issn.1673 - 0194.2018.22.023

[中图分类号]TP309 [文献标识码]A [文章编号]1673-0194（2018）22-00-02

1 企业面临的终端桌面问题

1.1 资产管理问题

目前，很多企业没有对计算机设备进行统一、规范的管理，且无法获得系统内的软硬件信息，从而不利于日常维护和管理。随着企业不断拓展业务，计算机设备不断升级，业务部门和各科室对IT产品的需求不断增加，原本的设备管理记录往往由于管理滞后和无法充分掌握实际情况而造成设备管理混乱。

1.2 难于实现数据保护与保密

众多终端PC机上保存着公司的大量数据资产，传统模式没有采取有效的方法对数据进行备份与保护，当出现故障时，数据损毁风险大。在维修过程中，数据的备份、恢复和拷贝无法得到有效管控，从而会威胁重要数据的安全。部分使用者的终端安全意识薄弱，只给计算机设置了弱口令，甚至是空口令，从而存在很大的信息安全隐患。在运行的过程中，Windows计算机会连接外接网络，容易受蠕虫病毒和各种“后门”程序攻击，从而容易出现信息泄露风险。

1.3 难于进行资源管理及安全运行管理

在传统PC机上，普遍存在随意安装各种软件的现象，部分私自安装的软件不但存在偷窃信息、发起攻击的风险，还会消耗公司网络、计算资源，甚至会严重干扰企业办公环境，降低生产效率。PC补丁更新不及时可能直接导致网络瘫痪。由于Windows平台的整体环境容易被攻击，从“冲击波”到“震荡波”病毒，这种由于安全漏洞造成的安全隐患与日俱增，虽然很多公司已采用了各种安全策略，但由于原有的手工安装或自动分发升级文件包和补丁不仅要求更多的人力资源或网络资源，而且还经常造成时间迟滞，影响办公系统、业务系统的运营安全，给公司带来损失。部分企业局域网络与Internet物理隔离，目前缺乏必要的技术手段和方法，无法及时给操作系统打补丁或者更新，存在系统安全漏洞。

1.4 总体成本高及资源利用率低。

监测表明，传统PC的CPU利用率长期处于5%以下，是很大的资源浪费，但由于PC机自身具有分布性特征，很难通过提高利用率来降低使用成本。PC机的工作桌面维护复杂，平均每人每天会发生2～3次故障。出差流动人员很难得到IT部门的技术支持，鉴于安全及合规性管理要求，需要复杂的远程控制桌面来协助流动办公人员解决工作中遇到的IT问题，效率低下且不稳定。

2 国内外云计算技术的现状及发展趋势

2.1 国际上云计算的应用趋势

从美国的国防系统来看，数据中心内部搭建了基于IBM和亚马逊的云计算环境。从全球来看，云计算的市场规模巨大，Synergy Research Group 数据表明，2017年达到1 800亿美元；美国贝恩咨询（Bain & Company）研究表明，2015-2020年全球云计算市场复合增长达到17%，预计2020年全球云计算市场将达到3 900亿美元，占全球IT营收的60%，达到了一个空前的高度。

2.2 国内云计算的应用状况

国内也将云计算列为重点发展产业之一，2010年10月18日，工业和信息化部与国家发改委联合印发《关于做好云计算服务创新发展试点示范工作的通知》，确定在北京市、上海市、深圳市、杭州市和无锡5个城市先行开展云计算服务创新发展试点示范工作。据智研咨询发布的《2018-2024年中国云计算行业深度调研及投资前景分析报告》指出，2017年云计算规模增速达到29.45%，预计2020年将达到52.42亿美元的规模。

2.3 石油集团云计算应用考虑

云计算方式也会呈现出不同的方案与部署方式。“十三五”期间将是中石油把研究成果转变为实际应用的重要时期。IDC预测物联网、云计算将在石油勘探开采和运输等产业环节上率先得到应用，以提高企业的生产效率，降低生产成本，是实现两化融合的重要技术。

3 桌面云应用实施的规模及利益成果

3.1 实施建设规模

云系统采用25台服务器、6台图形工作站及2套存储系统。部署运行的应用程序有55个，以应用封装或安装的方式运行，生成桌面模板9套，能够满足办公人员的个性化需求。临时账号发放和资源回收超过1 520人次。固定人员覆盖公司总部、国际公司，还有二级单位、外协人员、信托公司等机构；临时账号能够满足集团的临时会议和临时集中人员的短期安全办公需求。

3.2 实施成果

本项目减少了桌面维护工程师的重复检查与操作时间，提高了桌面维护的效率，节约了IT运维及管理支持成本，提高了企业的生产能力。目前，技术经济指标考核的维护成本同比降低了28.37%；回收循环使用账号1 520人次，节约采购费用794万元；门户等103个信息系统及测试开发系统已迁移至服务资源池，回收40个/次，同比节约服务器采购资金558万元，两年的回报率达到100%。

4 在企业集团化管理、集约化管理中的应用

4.1 安全性保证

桌面云的安全性保证来自于对于系统安全性的主动加固和对浏览器攻击和网络连接的限制。在本设计实施方案中，分层动态安全域的主动加固系统安全进行安全基线配置，通过漏洞扫描发现系统问题并通过虚拟补丁分发和服务配置增强系统层的安全性。用户层通过防病毒、防间谍软件查杀功能有效保护用户浏览器，并通过网络连接、用户权限标准模板控制用戶安全软件，防止用户通过非法外连逃避安全检察和记录。

4.2 实施控制

使用企业级的数据库建立系统信息的单一数据源，资源及配置均在云端后台完成，使用最新的云计算技术提高效率，使用完全客户化定制和集成的控制台，有效实现了集团化管理及集约化管理的模式，为公司智能办公奠定了基础。

4.3 提高效率

通过模板克隆链接，自动完成日常资源申请、配置等任务，建立基于任务优化的控制台和基于用户规则的基准模型，且采用应用推送等方式投射至用户桌面，办公软硬件环境准备时间缩短为不到1个小时，为原PC环境准备效率的15倍。系统推广应用客户端采用模板和应用封装推送技术，比传统PC客户端效率提高200倍以上。

4.4 减轻了企业IT运维难度

对公司IT资源实施在线监控，具备完整的数据备份、恢复能力，确保用户不再关心具体IT配置，资源分配和安全管理均由后台技术人员管理。系统上线运行进入稳定期后，呼叫中心故障或问题申报率为PC状态下的1/6，运维人员也减少至3人。

5 在生产中应用的效果

5.1 成为石油勘探开发业务发展的重要技术支撑

在世界各国争夺石油资源的背景下，需要有强大的技术支撑和服务保障来实现油气勘探战略。在开拓海外市场的进程中，云计算系统可以为分布在世界各个区域的工作人员提供便捷、高效的计算服务，为开拓海外市场提供充分的技术保障。

5.2 提高企业业务数据保护能力

管理员采用现有的数据中心备份方案来保护相关数据。虚拟机的硬件无关性大幅简化了桌面恢复，而且所有数据都驻留在数据中心，从而也保障了数据安全。

5.3 提高企业运营的可管理性

通过桌面云可实现桌面环境设立、配置、资源管理和工作负荷管理的集中化与简单化，并可以根据资源消耗进行计量，根据消耗值进行成本摊销。

5.4 简化IT及办公业务管理部署

借助模板，桌面管理员只需几分钟即可部署出新的、与硬件无关的标准化桌面虚拟机，并且可在部署过程中使用更多的自动化操作。方案实现了统一的应用程序部署，让用户按需接入，随需应变。技术上的端口映射管理，可以将瘦终端机的端口映射到服务器上，帮助用户调试特殊设备，简化了设备管理及部署。

5.5 更高的灵活性

用户可从一台客户机访问多个桌面环境，并可从任意一台连接完毕的客户机上访问自己的桌面环境而不用中断工作。管理员瞬间即可对那些当前未处于使用状态的桌面环境完成归档和丢弃操作，而且从中回收的资源马上就能得到重用。

5.6 提高资源利用率

虚拟化可以更快地实现桌面资源的集中化与桌面硬件的标准化，并且在一定程度上还可以降低桌面支持复杂度与成本投入。系统资源利用率由平均低于5%提高到70%，有效降低了成本，可以通过一台服务器运行多达60～200个桌面环境，实现资源共享。

5.7 集中的应用部署和無障碍使用

只需要在服务器上集中部署应用程序就能让用户通过瘦终端机访问这些应用，而不需要分别在用户端部署应用程序。应用程序看起来似乎就在本地运行，用户能很快熟悉相关操作。

6 结 语

在云计算、大数据、移动互联网等数字新技术快速发展的背景下，企业应用及实施桌面云，引领了企业管理、商业模式的创新与重塑，为企业降本增效、变革管理模式、提升核心竞争力提供了高效的工具，是企业实现绿色节能减排、数据安全性保障、办公流程优化及精益管理等方面的重要手段，是值得各企业实现IT管理转型的价值实践。