桌面虚拟化简化IT治理

　　我们正在进行桌面虚拟化和应用虚拟化的探索。由于相当一部分机房的机器老化，维护需要投入大量的精力和资金，而桌面虚拟化技术可以在数据中心集中应用软件，简化IT治理及配置，即充分利用硬件资源，尽量减少软件冲突，为网管人员带来更大的控制权和灵活性，同时也可以减少资金的投入。

　　目前在桌面虚拟化方面有很多方案可以选择，专业厂商有Citrix的XenDesktop和VMware的View,国内外的一些知名IT厂商也推出自己的虚拟桌面解决方案，如华为的桌面云终端、戴尔的虚拟实验室等等。

　　我们近期准备测试Citrix的XenDesktop和VMware的View的两个产品。

　　网络虚拟化的价值和挑战

　　网络虚拟化不只是管理虚拟环境中的网络，它实际上是对物理网络及其组件比如交换机、端口以及路由器进行抽象。采用网络虚拟化可以将多个物理网络抽象为一个虚拟网络或者将一个物理网络分割为多个逻辑网络。当然，网络虚拟化也带来一些挑战，包括虚拟交换机管理、安全问题以及虚拟网络的流量监控。

　　网络虚拟化分为外部网络虚拟化和内部网络虚拟化。外部网络虚拟化应用于适当的网络中，影响物理网络中的诸多元素，比如布线、网络适配器、交换机、路由器等。外部网络虚拟化将多个物理网络整合为更大的逻辑网络或者将单个物理网络划分为多个逻辑网络。由于历史原因，我校的有些网络都是单独构建并且在物理上独立的，如一卡通、视频监控、财务系统等，这样的网络无法纳入网管系统进行统一的管理，无法及时发现问题和排除故障。在未来的网络规划中，我校准备采用MPLS技术，实现多网合一，既保证安全性又便于管理。

　　我校目前在建的无线局域网也实现了虚拟网络。校方和运营商都可以参与WLAN建设：由运营商负责无线网络的建设，学校负责网络建设物业的协调，并提供相应的电力、机房、维护等资源的便利。在运营时，学校拥有自己的SSID，通过AC出口的虚拟VLAN划分，可以连接学校的内网，运营商有自己的SSID，可以直接通过AC出口接入运营商的网络。

　　内部虚拟化借助基于软件的虚拟交换机和虚拟网络端口，使各种网络负载能够与同一物理服务器上的其他网络负载共存。当同一台物理服务器上的两台虚拟机交换数据时，网络流量并不会经过外部网络。工作负载只在物理服务器的内存中交换数据。对工作负载之间的数据传输来说，这提供了极其快速的性能，因为数据不需要流经外部网络，解放了网络中其他服务器及任务所需要的带宽。但同时也带来一些安全问题：内部虚拟机之间的网络流量只停留在物理服务器内部，并不会流经物理网络，那么并没有实际可用的方法来监控或管理内部的虚拟网络流量，这导致监管的缺失；数据并不会被物理网络识别到，因此也不会被网络防火墙、服务工具、访问控制列表(ACL)以及用于在网络层保护服务器的IDS/IPS系统所识别，管理员通常并不能获得重要的网络性能及安全信息。在此我们就要关注是否有技术将虚拟网络的流量牵引到物理网络，从而通过物理网络的相关方法来进行测量和监控。未来的虚拟化架构如图所示。

图 未来的虚拟化结构

　　构建湛江师范学院教育云

　　云服务是云计算概念的延伸，是一种良好的服务模式，可以与信息技术服务和资源建设等整合。它实质上是与以前我们在高校信息化中建立集中化管理模式和资源整合，建立公共的IT 服务及资源应用的平台是相关的，是一种集成和发展。现在我们谈得更多的是云服务这个概念，它与原来的整合模式没有太大的差别，只不过高校不断引入企业来提供云服务平台。而教育云就是将教育服务的资源通过云计算的模式提供给用户。

　　我校有着区位优势和行业优势：湛江师范学院是粤西地区唯一一所教育院校，辐射湛江、茂名、阳江三个地市，三个地区的70%的中小学教师都毕业于我校，我校还是广东省幼儿园园长、湛江中小学校长以及中小学教师的培训基地等。

　　广大教育工作者对各种教育资源、教育信息化的需求非常迫切，但是缺乏相应的资金和技术能力去投入，针对这种情况，我们可以构建教育云提供给他们使用，具体的做法是：

　　1. IaaS的初步实现：保证基础设施作为服务向校内外提供服务器、存储、网络资源，即对内向各个院系和单位提供各种虚拟机，对外向相关中小学、幼儿园提供虚拟服务器、虚拟存储等资源。

　　2. PaaS的实现：对于IT投入不足、技术实力较弱的单位提供虚拟平台，包括操作系统、数据库，应用架构等，比如一些单位需要Web服务器，虚拟平台就必须包括Apache和MySQL。

　　3. SaaS的实现：提供各种网络应用，如精品课程的网上申请、创建、在线编辑、网络教务系统、网络OA系统、学生管理系统、图书馆资源、高性能计算等。

　　(作者单位为湛江师范学院网络与教育技术中心)

　　参考阅读：

　　[1] 金海. Xen虚拟化技术. 华中科技大学出版社.

　　[2] 袁佰岁. 存储虚拟化技术 .科技浪潮2010年05期.

　　[3] 李双权，王燕伟. 云计算中服务器虚拟化技术探讨. 邮电设计技术2011年10期.

　　[4] 刘臻. 教育云的建设和运行机制亟待建立. 中国教育网络2011年06期.