VDI vs.传统桌面：如何双赢

作者：Gabe Knuth 2011-08-04 09:58:30

云计算

虚拟化 用户想要获取的VDI相关特性包括：远程Windows应用程序、用户环境管理、加密、单一的操作系统镜像、简单的补丁管理等等。幸运的是，所有的这些都可以在大家仍在管理着的传统桌面上实现。

　　很多人说他们想获得虚拟桌面架构(VDI)的优势，但倾向于使用一切如旧的个人电脑。

　　用户想要获取的VDI相关特性包括：远程Windows应用程序、用户环境管理、加密、单一的操作系统镜像、简单的补丁管理等等。幸运的是，所有的这些都可以在大家仍在管理着的传统桌面上实现。下面是实现的方法：

　　应用程序虚拟化与封装

　　这不是个新鲜的特性。大多数机构大概已经在封装和虚拟化应用程序，特别是针对远程桌面。一些解决方案能够封装并部署应用程序，而另一些则能完全将它们隔离开。各个公司的需求不尽相同。所以你可以查看使用Microsoft System Center Configuration Manager以及App-V、VMware ThinApp和Citrix Xenapp Streaming(如果你已经在使用XenApp)。同时也可以看看Flexera、InstallFree以及很多其它厂商提供的解决方案。

　　用户环境管理

　　另外一个用户长期以来经常遇到的桌面管理问题是用户环境。它有几种不同的称法，例如用户个性化、用户虚拟化、用户环境管理等等。所有这些都指在用户使用的任何机器上，维持用户桌面以及应用程序的界面和功能。很多人将VDI看作一条帮助它们实现这个目标的途径。当VDI将越来越多的用户环境管理特性整合进它们基本的包装中时，AppSense、Immidio、RES、Scense以及triCerat都提供它们自己的解决方案，让其在传统桌面上运行的一样出色。

　　BIOS与磁盘加密

　　BIOS与磁盘加密实现起来有点麻烦。因为不像在VDI中，它在PC中不是一个固有的方案。在你的VDI镜像中加密是相对容易的。因为数据和镜像都在数据中心里。在传统桌面上实现相同的安全级别需要更多的软件。

　　企业版Windows(从Vista起)包括BitLocker。它结合兼容的BIOS，能够被用来加密一个驱动器上的内容。如果这不是你确切想要的，还有很多加密软件可以实现相同的功能。

　　备份

　　备份传统PC和备份VDI是不一样的，但是有可能让备份PC相对你现在的方案更容易一点。

　　对于共享镜像VDI，备份只包括用户数据。而用户数据你也许已经通过某种企业备份方案在加以备份了。着意味着对于所有的VDI实例，备份并不是一个必须去获得的特性。

　　但是，如果你像大多数机构一样在你的VDI中采用一对一用户专有的虚拟机，备份每一个虚拟机对你来说比较重要。当然，这相对比较容易。因为你只需要简单的备份与虚拟机相关的文件。但是在传统桌面的世界里，这要稍微困难一些。

　　备份传统的PC可以通过像BackupExec这类企业级备份产品，或者采用你的存储系统中自带的解决方案。但这有可能太过复杂。你也可以采用像Mozy或者iDrive提供的在线服务。它们提供真实的，基于客户端的，按计划的云备份。这意味着PC们能够在本地被重装，而不用被发送到其它地方去。

　　很多人说他们想获得虚拟桌面架构(VDI)的优势，但倾向于使用一切如旧的个人电脑。

　　用户想要获取的VDI相关特性包括：远程Windows应用程序、用户环境管理、加密、单一的操作系统镜像、简单的补丁管理等等。幸运的是，所有的这些都可以在大家仍在管理着的传统桌面上实现。下面是实现的方法：

　　随处可访问的文件

　　通过像VDI和会话主机(终端服务，远程桌面服务等)的虚拟桌面技术，你可以从任何地点，任何时间访问你的文件和应用程序。

　　对于传统的PC和笔记本电脑来说，并非总能实现这点。VPN能够达到目的，但是他总伴随着小麻烦。U盘之类是巨大地安全隐患。所以它们一般都被避免使用。

　　但是，现在我们有越来越多地云服务。例如Dropbox以及Box都在云中为你提供存储。所以，现在你可以安全地从任意设备访问你所有数据。并且这并不要求数据都被存储在你的数据中心中才能保证安全。

　　远程Windows应用程序

　　这项特性毫无疑问会出现在该列表中。那么让我们在忘记之前来看看它。归根结底，我们所做的一切都是为了让用户使用到应用程序。两种最悠久的方式是传统的PC以及服务器计算。如果你已经尽力将传统桌面管理到最好，那么简单地尝试将新的或者合适的应用程序通过服务器计算发布出去，让你的业务照常运转，会是比较合适的方式。与VDI一样，数据和运行是在数据中心内部。而管理也可以集中化。

　　裸机部署

　　这个优势是明显的。但是如果你仔细想想，你也许已经从很早就开始进行裸机部署了。将系统通过Ghost或者Acronis TrueImage进行镜像，和Altiris这类自动的解决方案一样，可以被认为是裸机备份的一种选择。然后，例如DoubleTake Flex这样的解决方案可以流传输操作系统。并且可以让镜像保持修改或者每一次都刷新。

　　不论你的实际使用情况如何，你应该可以拼凑出一个解决方案，来满足你的操作系统镜像需求，以获得一些VDI管理员享有的好处。

　　单一操作系统镜像

　　裸机部署的一个延伸是单一操作系统镜像。人们已经在传统PC上通过一个被称为“驱动加载”的过程来实现。这个过程包括将你机构中所有不同机器的驱动安装到一个镜像中。这样当部署这个镜像时，所有必须的文件和驱动都已就位。有些人认为这种方式不是最佳的做法。但是有不少人都这么做。你至少可以在你的环境中加以尝试。即使你最后决定采用两到三个镜像来满足不同类型或者年代的机器，这仍然比通常情况更简化。

　　远程控制管理

　　VDI令人心动的一个原因是能够远程控制终端用户的桌面。同样，传统桌面的管理团队们其实已经做到这点很多很多年了。

　　GoToAssist、LogMeIn、DameWare、Microsoft Remote Assistance、pcAnywhere以及很多其它产品已经多多少少解决了这个问题。有些甚至集成到了另外一些管理工具中来使其变得更加容易。

　　补丁管理更新

　　VDI厂商吹嘘说你只需要升级一个主镜像。但是这仅限于所有在主镜像之外的应用程序都被虚拟化了的共享镜像VDI实例中。

　　在任何分层的或者个人化(一对一专有)的虚拟机环境中，你仍然得采用和针对传统桌面一样的方式来管理补丁和升级。

　　如果有些人不相信这点，来看看这个：VMware最佳收购了Shavlik Technologies，也就是世界上最流行的补丁管理产品HFNetChk的制作商。如果你只需要升级一个单一的镜像，一家VDI供应商需要收购一家补丁管理公司么?

　　如果有一两个VDI的特性很吸引你，但是不足以说服你转移到VDI，那么你有办法在传统桌面上添加这些特性。但是，如果你部署一整套方案来解决这些特性中的每一个，你也许会较部署VDI花费更多。更不用说你面对8个不同管理界面而带来的痛苦。

　　如果你选择停留在传统的桌面，你并不孤单，并且这不是什么过错。只要记住，扎根在桌面虚拟化世界的很多解决方案，也能在传统桌面世界里帮助到你。