案例 桌面虚拟化帮助解决灾难恢复难题

根据印第安纳州州长Mitch Daniels的计划,该州州政府在2005年开始对州政府的IT架构进行集中化管理,这个项目能够减少该州的IT支出并提高可管理性、安全性以及面对灾难时的应对能力。

该州IT架构的运营确实存在一些问题。该州有12个独立的部门,以及100多个办事机构,而且每个部门的任务基本上都不相同。印第安纳州政府技术部门的首席信息官Gerry Weaver表示:"各个政府部门都有各自专门的应用程序,有的部门甚至还有自己专门的子系统。"

在这种分散化的格局中,有超过2.5万个桌面和1200台服务器。IT管理人员越来越难以管理这些架构,且支持成本在上升而安全性在下降。例如,Weaver表示,老化且通常是专业化的应用程序会和新的桌面应用程序产生不兼容的问题。该州技术部门没有有效的手段来及时发送安全补丁和其他软件更新,导致许多宕机事件和中毒事件的发生。

为了减少应用程序支持成本,改善运行效率和安全性,该州采用了微软的SoftGrid Application Virtualization(SoftGrid应用程序虚拟化)系统,部署了专门应用程序的虚拟实例。该州政府的目标是是将有问题的应用程序封装到一个安全的"沙盒式"虚拟化实例中,以排除兼容性问题,并使管理人员能够更加迅速地解决设置问题和应用程序问题。

该州还安装了Microsoft System Center Configuration Manager 2007(微软系统中心设置管理器2007),用于应用程序发布,资产管理以及远程系统支持。为了更好地管理该州分布式的系统,该州用两个主管理中心中的一个来管理一半的桌面,此外该州还有15个卫星式支持站点。

印第安纳州技术部门的服务运营总监Brian Arrowood 表示:"Configuration Manager帮助我们标准化了所有的系统,同时通过虚拟化,我们将那些有问题的专门的应用程序虚拟化到系统隔离区中,防止它们和其他桌面镜像发生兼容性问题。"此外,如果应用程序发生故障,那么在系统的恢复操作中,管理人员只需要将新的镜像下载到受到影响的桌面上就可以了。

总而言之,集中化的管理增进了设置的可管理性,而根据印第安纳州技术部门的估计,虚拟化让该州政府节省了1400万美元的成本。Arrowood表示:"在优化了我们的架构后,最重要的成果就是现在各个政府机构可以用更多的精力来关注如何向公民提供服务。"

该州测试了新系统部署后IT架构的快速恢复能力。经测试,结果良好。Weaver表示:"去年的一个周五,我们州南部地区的一个工作组开发办公室被烧毁。到了下周一,我们就让他们搬进了另一个办公室,同时恢复了所有的个人电脑设置,就像什么事情也没发生过一样。因为我们已经备份过他们的数据,因此整个过程就是给他们送过去几台电脑,然后将虚拟桌面实例下载到这些桌面上。"

也是在去年,当时全州有41个县遇到水灾,该州政府技术部门也很快做出了反应。Weaver表示:"几个县遇到了非常严重的洪水,而我们很快就恢复了该地区政府部门的600台电脑。"由于所有的提供基本服务的应用程序都已经事先准备好了虚拟化实例,因此他们只需要将电脑送到最需要的地方就可以了。"我们不用担心安全性问题,因为这些镜像是安全的,而且同其他个人电脑是隔离的。"

该州的IT团队使用微软的Windows Deployment服务来进行硬件部署,以及Microsoft System Center Configuration Manager和SoftGrid Application Virtualization来进行软件部署。Arrowood表示:"考虑到这两项部署都有时间上的要求,我们先集中设置这些个人电脑,然后再将个人电脑发送出去。我们的技术人员会在现场设置系统。"

由于所有工作人员的数据都被自动备份到该州的存储局域网,因此在这次水灾中,该州政府工作人员可以在集中安置的学校体育馆内同联邦紧急救援署的人员一起帮助失去家园的家庭,而该州的家庭与社会服务处的工作人员可以及时地将救济粮票发放给需要帮助的人。Weaver表示:"过去,像这样的事情,我们无法做得像现在这样迅速。"

除了成本节约效应外,新的管理架构和虚拟化还提高了该州IT资产应用程序和系统库存管理的准确性,并改善了安全性。例如,各个机构间的许多应用程序要求以管理员身份运行操作系统。Arrowood表示:"虚拟化帮助我们减少了这些需要高级操作系统权限的应用程序的数量。这是一个很大的好处。尤其是在这段病毒活动高发期间,这个好处尤为明显。"

Arrowood解释道:"在此之前,如果发生中毒事件,我们无法足够迅速地采取修复措施。安全补丁和软件更新的部署经常迫使IT工作人员不得不驱车从一个办公室赶到另一个地点的办公室来安装补丁。在许多情况下,这些本来完全可以避免的中毒事件却迫使一些机构不得不将服务中断一周之久。"

而且,改善后的库存管理还使该州政府得以更准确地了解硬件安装情况以及软件运行情况。Weaver解释道,这也改善了补丁安装工作流程。Arrowood补充道:"我们可以测试这些补丁,然后将这些补丁部署到生产系统上去。对于我们来说,所有的事情都不是小事。我们的州警察巡逻车上有个人电脑,我们州的自然资源部门野营地也有个人电脑。我们必须确保所有的电脑都有适合的补丁。设置管理的改善以及硬件软件报告准确度的提高使我们现在可以做到这一点。"