以安全的名義——談VDI技術的發展趨勢

ZD至頂網伺服器頻道 04月21日 新聞消息（文/鄒大斌）： VDI（這裡的VDI泛指包括應用虛擬化、桌面虛擬化技術在內的各種終端計算虛擬化技術）是一項已經存在多年的技術，在幾年前隨著移動化的興起和BYOD的走紅，VDI迅速火了起來。這兩年隨著各種IT新技術的不斷湧現，人們對VDI的關注逐漸回復平靜，對其的認識也逐漸趨於理性和客觀。VDI雖然不足以單獨扛起BYOD的大旗，但其價值確實實實在在。比如在解決安全問題上，VDI往往可以給你意想不到的效果。實際上，儘管VDI適用於很多應用場景，也是BYOD的關鍵技術之一，但VDI的眾多應用案例中最多的恰恰是來滿足安全需求。

廣義的VDI是從應用虛擬化發展延伸而來的，後來出現了桌面虛擬化等多種技術細分。和桌面虛擬化把整個桌面遠程交付給用戶不同，應用虛擬化是將特定應用遠程交付給用戶，隨著網路帶寬的改善和移動化需求的普及，桌面虛擬化逐漸普及開來，取代了應用虛擬化成為這一技術的「代言人」。

和所有技術一樣，其存在必然有其合理性。本質上，桌面虛擬化交付給最終用戶的只是一個畫面，應用程序的安裝、部署、運行以及管理實際都在數據中心的伺服器上進行。前端用戶滑鼠的點擊和移動、鍵盤的敲擊都要傳遞到伺服器處理，處理結果再返回給用戶。因為用戶的交互需要返回到伺服器上，在過去網路帶寬得不到保證的時代如何降低系統延遲就成為各廠商比拼的關鍵，思傑就因其伺服器和遠端客戶端設備通信的協議ICA（Independent Computing Archtecture,獨立計算架構）成名，最後成為應用虛擬化和桌面虛擬化技術的引領者。

思傑公司大中華區總裁曹衡康

VDI的技術特徵決定了其如下價值，包括節省用戶桌面部署和維護成本、集中管控更安全、允許任意設備任意地點接入更靈活等。比如，由於整個桌面都部署和運行在數據中心，因而其管理（比如打補丁）就非常簡單，在伺服器可以一次完成幾百台桌面的更新，新應用的發布也只需在伺服器上幾次點擊而已，根本不用在每個用戶終端上進行操作。這就極大地降低了管理成本。還有，VDI對用戶終端的計算能力要求非常低（此時終端幾乎只是其圖形顯示作用），這樣只要有瀏覽器一個很簡單的終端就可以運行任何複雜、計算密集型的應用軟體（如3D設計）。基於這個特性，可以利用舊的電腦作為終端從而降低成本，同時還可以很好地支持用於移動辦公（如，手機用作顯示終端）。

在VDI概念普及的早期，由於節省成本更容易被用戶接受，所以很多廠商常常不知覺地強調這項技術在節約成本上的作用。不過，今天對於這一認識已經有了很大改變。

「根據我們的實施經驗，VDI項目能節省投資成本需要長期來看，也就是說其成本的節約需要經過一段時間來能顯現。在VDI項目初期，由於需要新增伺服器和存儲資源，其成本往往會增加。」思傑公司大中華區總裁曹衡康在接受記者採訪時表示。

與此同時，VDI的另一項價值被日益得到廣泛認可，這就是滿足安全需求。曹衡康告訴記者，這些年的應用實踐表明，安全才是VDI的最大市場，曹衡康甚至認為他所在的思傑就是一家安全廠商。

「雖然我們不算傳統安全廠商，但在安全方面，我們的確可以幫助解決應用安全和數據安全，我們自稱為安全廠商並不為過。」他說。

VDI之所以能解決安全問題是因為VDI的獨特架構。在傳統架構中，數據和應用程序部署在各個用戶擁有的終端中，比如個人電腦、平板、手機等。為了保證安全，需要給系統打補丁，需要給終端安裝各種安全軟體。管理成本高，而且效果並不理想。

這個傳統架構給信息安全的保障帶來很大的不便。根據近期思傑和波耐蒙研究所（Ponemon Institute）針對IT安全基礎設施展開的一項全球調查，結果發現，全球83%的公司認為自己面臨極大安全風險。就中國企業而言，該數字為95%。在企業內部，不少員工並未遵守公司的安全要求，但究其根本，是員工想要以更簡單的方式來完成工作，而要確保高效工作確實困難重重，公司的一些策略也阻礙了員工以自己青睞的方式去靈活工作。

調查中，被調查者提到了新的安全架構。在中國不少企業表示，需要一種新的安全框架，能全面統一地了解整個企業的用戶，佔55%，高於亞太區平均值（53%）和全球平均值（53%）；能夠隨時了解新的攻擊，佔53%，高於亞太區平均值（49%）和全球平均值（48%）；深入了解所有關鍵業務型應用程序和系統，佔40%，與亞太區平均值（41%）和全球平均值（43%）基本一致。

而VDI就是被調查者所需要的新的安全架構之一。如前所述，在VDI架構中，不管是數據還是應用程序都不會在終端落地，它們都集中在位於數據中心的伺服器上。與管理成千上萬台的個人電腦和移動設備相比，管理幾台伺服器要簡單容易得多。最重要的是，這種集中的方式對於安全保障天生有利。比如，VDI的一個典型應用場景是部署給研發人員，研發人員的個人電腦中並沒有任何研發數據和信息，每次開機後由伺服器中啟動一個虛擬的桌面交付給研究人員的終端設備上。研發人員在這個設備上的所有操作都是有記錄和可追蹤的，同時，研發人員個人電腦遺失也不會給公司帶來風險。

既然VDI在整體投資成本上、運維管理和安全上都有很明顯的優勢，這個市場為什麼沒有火起來？對此，曹衡康給出了三個原因：用戶體驗、技術複雜度、成本。

其實，用戶體驗是VDI落地最大障礙，在過去網路基礎條件不好的時候，這一點尤其明顯。VDI架構中應用程序運行在伺服器上，用戶與應用的交付在體驗上與程序在本地運行或多或少有著差異。嚴格地說，過去不少案例為了獲得安全在一定程度上犧牲了體驗。不過，隨著網路條件的改善和硬體水平的提高，這一點影響未來會逐漸降低，乃至消失。

其次，在成本方面，如前所述，VDI長期來看能簡化管理，降低TCO，但在前期因為需要對IT架構進行改造，需要新增伺服器和存儲設備，這會增加投資。另外，VDI的部署畢竟不同於傳統的架構，對於技術人員也是一個挑戰。

實際上，這三個方面也正是廠商們繼續努力的關鍵點。曹衡康就透露，思傑這幾年一直在降低VDI的技術複雜度、改善其用戶體驗、降低成本。

「在未來，你會看到我們持續簡化我們的產品，實現管理更加的方便，從而降低它的總擁有成本，同時進一步提高終端用戶的體驗，確保即使在帶寬非常有限的情況下，也能為終端用戶提供非常完美的體驗。」曹衡康說。

而未來VDI技術會如何演進，曹衡康表示，VDI雲化是一個趨勢，也就是把VDI部署到雲上，特別是公有雲上。之前，思傑就和微軟達成了合作，將VDI部署到微軟的Azure上，更早時候，思傑還與AWS達成了類似的合作。