创新型组织如何扩展技术地平线？

Posted 2021-02-05

IT服务工程师坐在电脑前，打开中央控制界面，敲击键盘上的几个键。几分钟内，分布在西交利物浦大学（以下称“西浦”）南北校区的100多台公共区域电脑，同步完成了软件系统升级。“VMware虚拟桌面平台采用了颠覆性的技术，使我们彻底摆脱了传统模式带来的IT运维压力，不但提高了IT部门的管理工作效率，同时也给师生提供更加良好的桌面服务。”西浦管理信息技术和系统（MITS）办公室主任冯旭东评价道。

这是VMware Horizon在高校的又一次成功应用，通过虚拟桌面基础架构（Virtual Desktop Infrastructure，VDI）和应用虚拟化平台调配虚拟或远程桌面和应用，精简管理并轻松为终端用户授权。VMware Horizon 实现桌面虚拟化和应用虚拟化转型，从根本上转变了传统的 VDI，能够以更低的成本提供更高的简便性、灵活性、速度及扩展能力。相较于传统解决方案，VMware Horizon将完成设置并开始运行的速度提高30倍，同时将成本削减高达50%。

2018年12月，VMware发布了Horizon 7.7版本，这是继2016年2月发布Horizon 7.0版本以来的最新更新。Horizon是VMware桌面虚拟化产品，2008年VMware发布了第一代桌面虚拟化产品View，后更名为Horizon。经过十年的技术发展，VMware Horizon桌面虚拟化技术已经成熟，并不断增加对新技术的支持：在Horizon 7.7中增加了对最新苹果和安卓OS、Windows Server 2019、vSphere 6.7 U1和vSAN 6.7 Update 1、VMware Cloud on AWS等的支持，以及IPv6环境中的Skype for Business和对GPU虚拟化的增强支持等。也就是说，Horizon可以不断扩展像高校这样创新型组织的技术“地平线”。

创新的IT好管家

西浦由西安交通大学和英国利物浦大学合作创立，是中国第一所拥有中国学士学位和英国利物浦大学学士学位授予权的中外合作大学。自2006年建校以来，西浦就被喻为“中国高等教育改革的探路者”。

近年来，随着学校的快速发展，西浦师生人数不断增加，科研课题、教学活动、实验、研发等项目也大幅增长，这对学校网络服务的需求水涨船高，让IT部门的运维负担越来越重。人工维护负担重、效率低下，同时学校内部电脑使用体验较差、故障率高，还存在电能消耗高等问题成为了西浦IT的主要挑战。VMware提供的Horizon VDI解决方案能够交付、保护和管理虚拟桌面及应用，同时还可控制成本，确保终端用户随时随地使用任意设备开展工作。

“在‘虚拟桌面’平台启用之前，当某个机房的电脑出现问题，需要派工程师跑到现场，逐台排查、维护。”冯旭东表示，“而现在，真正实现了‘一键操控’，师生们无需等待，用户体验得到大幅提升。运用VDI技术，我们就可以在服务器端给每位老师专门开一个空间，按照老师要求的教学环境配置好。这样，当老师在校园的任何一间教室打开任何一台电脑，都能登录自己的虚拟桌面，点击链接进入自己的教学环境。”

根据西浦桌面支持团队负责人潘莉老师提供的数据显示，87%的师生认同安装虚拟桌面系统后的电脑“更快、更便捷、更稳定”。西浦首批100多台接入Horizon VDI的电脑位于全校公共打印区、图书馆查询区及南校区计算机实验室的电脑，而这只是该方案的一个开端；在未来，Horizon VDI将会在全校超过3800台终端上运行。

VMware Horizon还帮助“全国深化创新创业改革示范高校”武汉工商学院应对多种数字化终端的挑战。自2002年创建以来，经过十余年的建设，武汉工商学院在快速发展的同时，也面临着来自IT运维与安全的挑战：第一，桌面环境种类繁多，采用传统资源准备方式会导致应对需求响应速度慢、资源使用效率低下的问题；第二，学校专职IT运维人员较少，系统功能不能充分发挥，导致运维效率较低；第三，系统运行速度缓慢、易发生故障、修复速度慢、导致师生满意度不高；第四，虚拟资源中心的整体安全性有待提升。

VMware提供了VDI虚拟桌面技术构架以及vSAN超融合基础架构解决方案，为武汉工商学院构建虚拟资源中心基础平台。该方案部署简单、灵活高效，可解决桌面服务问题，同时VMware提供NSX网络虚拟化和安全性平台解决方案，对未知病毒和***进行快速隔离的能力，能够将损失降到最低，有效保护虚拟资源中心。武汉工商学院实验教学中心负责虚拟化项目的统一建设，该校虚拟资源中心至今已经上线1000个并发用户，VMware的虚拟化技术不仅巩固了安全性能，同时提高了高校内部网络设施的效率。

武汉工商学院实验教学中心主任颜爱国表示：“目前虚拟资源中心服务器虚拟化环境有87套软件在运行，承担了4个学院、20多个专业的实验教学课程。桌面虚拟化已使用13间机房，三个分中心都已使用，承担6个学院、30多个专业的教学任务。真正意义上实现了实验教学资源集成的信息化。”

统一的数字化工作空间

在使用VMware Horizon之后，高校的信息和资源系统真正实现了打通，同时也降低了IT运维的压力，并提升了整体安全性能。不仅如此，VMware也将工作空间在云端实现了打通，这依靠的就是VMware Workspace ONE。

现在大多数师生使用的高校内部的电脑已经开始采用Windows 10系统，而VMware 可以为这些电脑提供开箱即用的体验：拿到新笔记本，打开电源，以授权身份登录 Windows 10系统；然后Workspace ONE就会自动调配Windows环境，安装需要的软件、配置邮箱、设置Windows安全策略等等。所有的动作都是自动完成，等待一段时间后，整台电脑就配置好了一个新的工作环境，可以开始使用了。

Workspace ONE 主导的 Windows 调配不仅仅安装了指定的软件，也会设置企业安全策略，并且为用户提供个性化的设置。除了新电脑的安装，Workspace ONE 也提供了电脑的恢复操作，一旦授权用户的电脑发生硬件损坏或丢失被盗，换一台电脑后就能通过开箱即用功能，不仅能够恢复电脑的标准配置，而且 Workspace ONE 会把记录下来的个性化设置也进行恢复，包括额外安装的软件、设置的桌面环境等等。这样授权用户可以在很短时间内就可以获得到与以前一模一样的Windows桌面，快速恢复工作。

Workspace ONE支持Windows 10安全基线 (Baseline)，提供了主流的安全基线模板，如Windows 10 Security Baseline 和CIS Benchmark。通过基线这一功能，管理员只需要在现有的模板基础上做出一些小修改，就可以快速创建一个企业和组织适用的安全配置基线，然后把这条基线部署到所有的 Windows 10 设备上去，极大简化了 Windows 10 电脑的安全配置，并且尽可能地减少了电脑设备上的安全漏洞和隐患。

新一代跨云管理架构

顺应用户多云平台的趋势，Horizon 也提供了跨云的管理架构，通过一个控制台界面就可以管理所有的Horizon云或本地部署。现在，企业可采用多种Horizon架构，满足不同部门的业务需求，兼顾采购和运营成本。

目前VMware总共提供了2种Horizon交付形式：一种是Horizon 7 现场部署，即由用户选择在自己的数据中心或 VMware Cloud on AWS云端部署的Horizon 7，用户对Horizon架构有完全的掌控，需要自己负责Horizon环境的日常运维；另一种是Horizon Cloud Service，由VMware提供Horizon桌面云服务，Horizon环境完全由VMware来管理和运营，为用户工作负载（虚拟桌面或托管应用）提供IBM Cloud和Microsoft Azure两种运行平台选择。

在Horizon 7.6推出了Horizon Cloud Connector，一个运行于用户私有云环境的虚机，以连接现场部署的Horizon 7环境和Horizon Cloud云端管理平台。同时，VMware也提供了云端的Horizon Cloud管理控制台来统一管理Horizon混合云中的所有资源，仪表盘上可以看到用户Horizon混合云环境中所有的资源模块。

VMware Horizon 7通过运用JMP技术实现即时交付，其云计算单元体系结构可以进行扩展，引入一系列以安全性和策略为中心的强大功能，同时专为数字化工作空间构建和优化的Blast Extreme 显示技术，让用户在成本降低的前提下更快、更安全，更灵活。而VMware Horizon 7.7新版本加入了更多的新功能，特别是改善了兼容性，对管理控制台进行改进、增强扩展功能、提升安全性及可靠性，并增强了用户体验。

基于vSAN超融合基础架构技术、NSX网络虚拟化技术、vCloud云计算调配和管理平台、Workspace ONE集成式数字化工作空间平台以及定制个性化的云服务目录，山东聊城大学建设起了智慧校园云平台，拥有统一的资源平台、管理平台、访问登陆门户等，软件系统的发布时间从以周为单位大幅缩短到最长1-2小时、短则几分钟，学生们则借助Workspace ONE数字化工作空间随时随地学习，响应速度快、访问流畅，学习效率大幅提高。

广西招生考试院也部署了VMware VDI解决方案，包括vSphere服务器虚拟化以及 Horizon 虚拟桌面及应用平台。当高考阅卷、成人考试阅卷等业务高峰到达时，广西招生考试院的工作人员可以通过VMware虚拟系统，快速部署相应数量的虚拟桌面，进行统一配置，并发放给阅卷老师使用；阅卷工作结束之后，这些虚拟桌面又能够快速回收，将电脑原有桌面恢复，以供日常办公使用。百年大计、教育为本，现代桌面虚拟化技术正在保障像广西招生考试院这样组织考试、选拔、录取人才的重要机构，在教育行业中发挥着重大作用。

VMware CEO Pat Gelsinger在近年来的VMworld上不断强调VMware的愿景与策略：通过数据中心现代化、公有云集成、赋能数字工作空间和新型安全，在任何云、任何设备上连接任何APP，也就是用软件定义业务和软件定义IT的方式帮助企业完成数字化转型。进入2019年，普华永道宣布试行员工错峰在家办公的工作模式，这无疑是虚拟桌面和统一数字工作空间让更多创新型组织看到：快速分享及获取资源、优化IT运维效率、提高安全性的最佳手段就在云端。而与VMware这样不断创新的技术厂商合作，则可以确保技术投资、不断延展创新的技术“地平线”。（文/宁川）