政府部署虚拟化案例：如何应对灾难备份挑战

作者：无名 2009-03-24 18:55:07

云计算

虚拟化通过部署桌面级虚拟化方案，印第安纳州政府IT部获得更快的灾难恢复，以及更加安全、方便的数据管理。

通过部署桌面级虚拟化方案，印第安纳州政府IT部获得更快的灾难恢复，以及更加安全、方便的数据管理。

2005年，印第安那州政府在新任州长Mitch Daniels的带领下，改革该州政府的IT基础架构，实行集中管理。这一倡议已帮助该州在这方面节约了开支，并提高了可管理性、安全性，以及应对灾难的能力。

印第安那州政府的IT基础架构涉及十多个不同的部门和100多家机构，基本上每个都运行不同的业务，使得改革面临着严峻的挑战。印第安纳技术办公室的CIO Gerry Weaver指出，“这些机构运行非常专业化的应用程序，他们在除了州政府、甚至是一家机构的某个具体分社之外，往往没有市场”。

这场支持成本效益和安全性的改革涉及到上述多种应用。这些应用分布在州政府25000台式机和1200服务器上，而它们似乎越来越难以管理。Weaver举例称，旧的专业应用程序会和新的桌面应用程序产生不兼容的问题。而州技术部门没有一个简单而有效的方式来发送安全修补程序和其他软件更新，造成了大量的宕机时间和病毒感染。

为了降低应用支持成本，同时提高正常运行时间和安全性，州政府把目光投向了微软 SoftGrid Application Virtualization，将应用程序虚拟化。这样做的目的是将麻烦的应用程序封装在安全的“sandboxed”虚拟实例中，以消除兼容性问题，并简化其故障检查配置和存在的应用问题。

为实现更好的应用分布、资产管理和远程系统支持，州政府还安装了Microsoft System Center Configuration Manager 2007。为管理分布在整个州的客户端，两个主要的管理中心中的一个负责管理一半以上的台式机，此外还有15个卫星支持站协助管理。

印第安纳政府办公室技术主管Brian Arrowood称, “Configuration Manager帮助我们规范了所有的系统，虚拟化技术使我们能够在系统隔离区运行某些机构与其他桌面映象不兼容的专项应用”。此外，如果任何应用程序故障，恢复系统所需时间比下载一个新映象到受影响的桌面所需的时间还短。

总之，虚拟化推动了集中管理、提高了配置管理，而且，据印第安纳科技部门估计，它还为政府节约了1400万美元。 Arrowood 表示，“我们优化基础设施带来的最重要的一个成果就是，我们现在可以集中精力为公民服务”。

快速恢复系统和数据功能已经经过了实践的检验。Weaver 透露，“去年，我们一家位于南部的劳动发展办公室在星期五烧毁了。星期一，他们挪到另一间政府办公室，电脑正常运行，就像什么事情都没有发生过一样”，“我们做的只是给他们电脑，然后他们就下载了虚拟桌面实例以及备份数据。”

去年洪水淹没了该州的41个县，州技术部能够应对这一切。Weaver 介绍，“若干县遭遇大规模水灾，我们快速恢复了600台电脑”。所有需要提供基本服务的应用都准备好了，它们运行在坚固的虚拟化实例里，可以送到最需要电脑的地方去。“我们并没担心安全问题，因为这些映象同电脑系统的其他区域隔离了，所以很安全”。

该州政府的IT团队采用微软的Windows Deployment服务，并利用Microsoft System Center Configuration Manager 和SoftGrid Application Virtualization 进行软件部署。 Arrowood 表示，“鉴于这两项部署时间较长，我们先进行集中配置了许多电脑，然后运走。我们会有工程师现场进行系统安装”。

因为所有工作人员的数据都是自动备份到该州的存储区域网络上，政府工作人员可以在位于中心学校的体育馆与来自联邦应急管理机构的工作人员配合，以确保流离失所的家庭的安全，州家庭及社会服务管理部能够将粮票分发给需要帮助的人们。Weaver说，“过去，我们从没有这样迅速的完成过任何事情”。

除了节省成本，新的管理架构和虚拟化提高了州IT资产应用及系统清单的准确性，并提高了安全性。许多跨机构的应用需要在管理权限启用的情况下运行作业系统。Arrowood称，“虚拟化技术已经帮我们减少了需要升级管理权限才能激活的台式机”，“这是给我们带来了巨大的好处，尤其是在现如今高水平的病毒和恶意软件肆虐活动的情况下。

“之前，如果有病毒爆发，我们无法适时实施有效措施。IT工作人员需要从一个办公室驱车前往另一个办公室，部署补丁和更新以修补程序”，Arrowood解释到，“有时候有些病毒爆发甚至会导致一些机构为期一周的瘫痪，而在大多数情况下，这些都是完全可以避免的”。

此外，库存管理也改进了。譬如，什么硬件安装在什么位置，运行的是什么软件都是可以查得到的。Weaver解释说，这也为补丁安装提供了更好的工作流程。Arrowood补充说，“我们可以先进行补丁测试，然后将这些补丁部署到生产系统。对于我们来说，这项工作颇具意义。我们的警车和国家自然资源部露营地都有电脑系统。我们必须确保它们都已经安装了***补丁。改进的配置管理以及由此产生的更精确的报告，使我们能够做到这一点”。

【编辑推荐】