云,、移動化以及泛在學(xué)習(xí)的多樣性正改變著象牙塔中的教學(xué)方式和學(xué)習(xí)方式，信息技術(shù)的演進不斷延伸IT技術(shù)在校園中的應(yīng)用場景,，而移動互聯(lián)和智能終端的普及也逐漸使云桌面的應(yīng)用場景變得更加清晰起來,。
　　云桌面不是一個新概念，從服務(wù)器虛擬化到虛擬桌面架構(gòu),，從云學(xué)習(xí)到各種校園云服務(wù),，在技術(shù)的演進和市場的發(fā)酵下，云桌面已然成為一個成熟的IT基礎(chǔ)設(shè)施,，為校園的各種工作或?qū)W習(xí)場景服務(wù),。目前,，云桌面已經(jīng)在許多高校得到應(yīng)用，它帶給人們的直觀印象是：工作和學(xué)習(xí)所需的桌面操作系統(tǒng),、應(yīng)用軟件以及數(shù)據(jù)存儲都不再存在于可見的PC機箱這個實體里了,，只要有網(wǎng)絡(luò)和屏幕就可以連接和使用，云帶給桌面更多神秘和虛幻的色彩,。
　　傳統(tǒng)桌面應(yīng)用面臨的問題
　　隨著計算機軟件技術(shù)的發(fā)展,，高校在教學(xué)實踐中對計算機硬件的要求越來越高，在多媒體教室,、實驗室都存在較高的計算資源需求和大量的軟件部署需求,，因應(yīng)用類別的差異，在存儲空間上也存在較大的不均衡,。歸納而言,，存在以下幾類問題：
　　1.專業(yè)實驗室的桌面用機，因講解演示和實驗需求迥異,，在運算能力、存儲空間,、軟件數(shù)量,、軟件的版本等方面都有較大區(qū)別，大批量的實驗用機若配置較高,，在空閑時間無疑是巨大浪費,，若配置較低，又難以完成教學(xué)任務(wù),，尤其是專業(yè)軟件的安裝,，一方面可能對配置比較挑剔，另一方面還存在同一軟件不能多版本并存的實際,，這些實際問題都對設(shè)備更換頻率和日常維護帶來不小麻煩,。
　　2.不同年代采購的桌面用機型號和配置多樣，不便于統(tǒng)一管理,，尤其個別配件損耗需要更換,，要么找不到零件，要么更換成本很大,，要么時間周期很長,，增加了后期維護的復(fù)雜度。
　　3.某些實驗任務(wù)運行對硬件資源的需求較為彈性,，如理工科的仿真計算,、藝術(shù)設(shè)計的圖形渲染等，采購較好的工作站往往經(jīng)費不足,，購買后又操心利用率上不去,。
　　4.資源的使用受限于場地。對仿真計算要求較高的應(yīng)用往往只能在固定的實驗室場所操作，設(shè)備運行的軟件環(huán)境單一,，無法遠程操作,，無法共享使用，不能根據(jù)用戶的階段需求延伸使用場景,。
　　5.部署好的系統(tǒng)環(huán)境存在多變需求,。一些實驗或軟件對系統(tǒng)環(huán)境有特殊要求，比如多媒體教室在演示不同軟件時需要更單一的環(huán)境,，并在不同人使用時能夠動態(tài)切換,，現(xiàn)有的管理方式實現(xiàn)起來較為繁瑣。
　　6.教師在家編輯了一半文檔,，需要帶去辦公室繼續(xù)制作,，在辦公室制作好了后要帶去教室使用，講解后需要分享給學(xué)生,，在這個常見的過程中,，涉及到文件和素材的保存以及傳輸，現(xiàn)階段無論是用u盤還是用郵件都缺乏最佳體驗,。
　　綜上所述,，圍繞對園區(qū)內(nèi)所有PC主機的管理和使用，大多可以歸結(jié)為對桌面的管理,，而這里的桌面應(yīng)包含三個層面的含義,，其一是大家所熟悉的Windows操作界面，其二是私有的存儲空間,，其三是豐富的軟件選擇,。云桌面將在滿足這三層含義的基礎(chǔ)上，以更多計算資源彈性管理和可延伸的使用場景優(yōu)勢解決上述問題,。

圖1 云桌面系統(tǒng)基礎(chǔ)架構(gòu)

　　云桌面平臺的構(gòu)建
　　利用云桌面的網(wǎng)絡(luò)化和虛擬化的特點,，將桌面應(yīng)用所需的計算資源、軟件資源,、存儲資源進行整合,，實現(xiàn)對桌面資源和桌面管理的統(tǒng)一調(diào)配、回收和監(jiān)控,，為桌面管理和校園應(yīng)用提供可靠,、靈活、可擴展的管理模式,。
　　云桌面系統(tǒng)架構(gòu)
　　云桌面系統(tǒng)基礎(chǔ)架構(gòu)可以分為四個部分：計算資源,、基礎(chǔ)架構(gòu)、用戶接入,、監(jiān)控管理,，如圖1所示,。
　　計算資源：選用高性能刀片服務(wù)器，部分刀片加裝具有虛擬化GPU的圖形卡,，存儲具有FC-san和nas功能,，以滿足不同存儲類別需要，核心交換具備相當(dāng)?shù)慕粨Q能力和FCoE等功能特性,。
　　2.基礎(chǔ)架構(gòu)：主要基于服務(wù)器虛擬化,，目錄服務(wù)是AD域架構(gòu)以及服務(wù)器虛擬化自身所依賴，云桌面基礎(chǔ)架構(gòu)包括眾多云桌面服務(wù)組件,，桌面池主要為開啟終端服務(wù)的共享桌面及少量VDI(Virtual Desktop Infrastructure)桌面,，負(fù)載均衡用于應(yīng)用架構(gòu)中各層次的全冗余和節(jié)點雙活。
　　3.用戶接入：通過園區(qū)網(wǎng)或互聯(lián)網(wǎng),，任一種網(wǎng)絡(luò)可達途徑,，用戶就能夠以多種終端設(shè)備將云桌面接入，終端系統(tǒng)可以是Windows,、MAC-OS,、Android、Linux等,。
　　4.監(jiān)控管理：監(jiān)控的對象包含物理機環(huán)境,、虛擬機環(huán)境、應(yīng)用運行狀態(tài)等,，主要依賴Snmp協(xié)議和云桌面配套軟件對整個基礎(chǔ)設(shè)施進行統(tǒng)一的監(jiān)控和管理,，實現(xiàn)智能節(jié)能和動態(tài)資源調(diào)配,。
　　實施步驟
　　云桌面的部署涉及較多的組件和軟件架構(gòu),，部署之前宜詳細了解各個組成部分及相互依賴關(guān)系，各組件虛機對CPU,、內(nèi)存,、磁盤、IP地址,、主機命名規(guī)范,、域控規(guī)劃以及資源使用增量規(guī)律等細節(jié)進行列表梳理，制定適合于現(xiàn)場實際的實施規(guī)劃再開展工作,。
　　步驟一：在此先行部署裸機虛擬化操作系統(tǒng),，搭建虛擬化管理控制中心、AD域控,、DNS,、終端授權(quán)服務(wù)、單點登錄組件等基礎(chǔ)環(huán)境,。
　　步驟二：部署桌面相關(guān),，包括Connection服務(wù)和Composer服務(wù)兩部分,，分別用于管理虛擬桌面以及發(fā)布、配置虛擬桌面,，用于生成虛擬桌面以及支持用戶訪問的協(xié)議等功能,，Connection服務(wù)配置為雙機并發(fā)布到負(fù)載均衡上使用。此外還有桌面池虛機的安裝,，根據(jù)800并發(fā)授權(quán),，每個虛機最多承載50登錄用戶，安裝配置16個Windows2008,，修改Default user profile偽裝成Windows7界面,。
　　步驟三：部署Workspace組件。該組件核心能力是集中交付的移動協(xié)同,，能夠在其所支持的終端設(shè)備上訪問應(yīng)用和文件,。配置該組件涉及網(wǎng)盤功能，虛擬應(yīng)用的打包與發(fā)布,，用戶賬號的權(quán)限等,。其中虛擬應(yīng)用采用流共享式的發(fā)布方法，即虛擬應(yīng)用存放在共享卷,，應(yīng)用加載像讀取共享盤文件一樣直接打開,，而不用復(fù)制到本地，減少每個應(yīng)用重復(fù)的磁盤占用和下載等待時間,。
　　步驟四：持續(xù)完善和調(diào)整,，完善SSL數(shù)字證書在域控環(huán)境中的信任，完善使用中各環(huán)節(jié)界面與單位LOGO形象的統(tǒng)一,，完善用戶體驗的改進,。
　　安全策略
　　云桌面的安全涉及很多細節(jié)方面，總的來說有兩個大的方面,。
　　一方面是桌面池上訪問策略,。每個云桌面用戶登錄都使用到桌面池的Windows環(huán)境，由于該桌面是共享型,，若不加以限制,，用戶可能會對Windows的穩(wěn)定性造成破壞，繼而影響其他用戶的體驗,。因此定義組策略：禁止用戶修改桌面和任務(wù)欄樣式,、禁止命令提示符功能、禁止查看和訪問驅(qū)動器,、不顯示桌面自身的“我的文檔”和“控制面板”等菜單,、禁止修改IE瀏覽器選項、默認(rèn)從本地Wsus更新桌面,、禁止修改計算機IP等配置項,。
　　另一方面是桌面池與其他虛機環(huán)境的隔離,。桌面池自身可能被用戶拿來相互攻擊，或因中毒而相互影響,，桌面池與云桌面基礎(chǔ)架構(gòu)在一起,，也可能因用戶操作帶來潛在威脅，因此使用廠商的安全套件對整個虛擬化架構(gòu)實施初級的隔離防護,，以避免用戶使用云桌面對架構(gòu)帶來的各種隱患,。
　　監(jiān)控與管理
　　監(jiān)控規(guī)劃為兩個層面。第一個層面是虛擬化廠商的監(jiān)控套件,，能夠?qū)μ摂M化架構(gòu)基礎(chǔ)平臺的狀態(tài)進行可視化的監(jiān)控和狀態(tài)分析,，便于綜合的掌握整體運行情況。第二個層面是每個虛擬機自身的監(jiān)控,，除了Windows虛機,，其余組件虛機即使是Appliance也支持Snmp服務(wù)，配置到Cacti或其他支持Snmp的運維平臺,，可以更精細地了解每個虛機的運行狀態(tài),。
　　對云桌面的管理主要有虛擬應(yīng)用的添加，管理人員根據(jù)用戶反饋不定期增加虛擬應(yīng)用的數(shù)量,，持續(xù)的優(yōu)化云桌面的參數(shù),，改進用戶體驗，滿足不同應(yīng)用場景對云桌面的需求,。用戶登錄云桌面,，依然使用統(tǒng)一身份認(rèn)證的賬號密碼，每個在校師生默認(rèn)均開通,。
　　應(yīng)用場景
　　云桌面技術(shù)的快速發(fā)展,，絕不會是現(xiàn)有桌面的簡單替代，而會解決過去許多難以實現(xiàn)的效果,，或簡化復(fù)雜的方法才能達到的目的,，并不斷推動應(yīng)用場景的變革,。