政府部署虛擬化：應(yīng)對災(zāi)難備份的挑戰(zhàn)

申請免費(fèi)試用、咨詢電話：400-8352-114

通過部署桌面級虛擬化方案，印第安納州政府IT部獲得更快的災(zāi)難恢復(fù)，以及更加安全、方便的數(shù)據(jù)管理

2005年，印第安那州政府在新任州長Mitch Daniels的帶領(lǐng)下，改革該州政府的IT基礎(chǔ)架構(gòu)，實(shí)行集中管理。這一倡議已幫助該州在這方面節(jié)約了開支，并提高了可管理性、安全性，以及應(yīng)對災(zāi)難的能力。

印第安那州政府的IT基礎(chǔ)架構(gòu)涉及十多個(gè)不同的部門和100多家機(jī)構(gòu)，基本上每個(gè)都運(yùn)行不同的業(yè)務(wù)，使得改革面臨著嚴(yán)峻的挑戰(zhàn)。印第安納技術(shù)辦公室的CIO Gerry 指出，”這些機(jī)構(gòu)運(yùn)行非常專業(yè)化的應(yīng)用程序，他們在除了州政府、甚至是一家機(jī)構(gòu)的某個(gè)具體分社之外，往往沒有市場“。

這場支持成本效益和安全性的改革涉及到上述多種應(yīng)用。這些應(yīng)用分布在州政府25000臺式機(jī)和1200服務(wù)器上，而它們似乎越來越難以管理。舉例稱，舊的專業(yè)應(yīng)用程序會和新的桌面應(yīng)用程序產(chǎn)生不兼容的問題。而州技術(shù)部門沒有一個(gè)簡單而有效的方式來發(fā)送安全修補(bǔ)程序和其他軟件更新，造成了大量的宕機(jī)時(shí)間和病毒感染。

為了降低應(yīng)用支持成本，同時(shí)提高正常運(yùn)行時(shí)間和安全性，州政府把目光投向了微軟 SoftGrid Application Virtualization，將應(yīng)用程序虛擬化。這樣做的目的是將麻煩的應(yīng)用程序封裝在安全的”sandboxed“虛擬實(shí)例中，以消除兼容性問題，并簡化其故障檢查配置和存在的應(yīng)用問題。

為實(shí)現(xiàn)更好的應(yīng)用分布、資產(chǎn)管理和遠(yuǎn)程系統(tǒng)支持，州政府還安裝了Microsoft System Center Configuration Manager 2007。為管理分布在整個(gè)州的客戶端，兩個(gè)主要的管理中心中的一個(gè)負(fù)責(zé)管理一半以上的臺式機(jī)，此外還有15個(gè)衛(wèi)星支持站協(xié)助管理。

印第安納政府辦公室技術(shù)主管Brian Arrowood稱, ”Configuration Manager幫助我們規(guī)范了所有的系統(tǒng)，虛擬化技術(shù)使我們能夠在系統(tǒng)隔離區(qū)運(yùn)行某些機(jī)構(gòu)與其他桌面映象不兼容的專項(xiàng)應(yīng)用“。此外，如果任何應(yīng)用程序故障，恢復(fù)系統(tǒng)所需時(shí)間比下載一個(gè)新映象到受影響的桌面所需的時(shí)間還短。

總之，虛擬化推動了集中管理、提高了配置管理，而且，據(jù)印第安納科技部門估計(jì)，它還為政府節(jié)約了1400萬美元。 Arrowood 表示，”我們優(yōu)化基礎(chǔ)設(shè)施帶來的最重要的一個(gè)成果就是，我們現(xiàn)在可以集中精力為公民服務(wù)“。

快速恢復(fù)系統(tǒng)和數(shù)據(jù)功能已經(jīng)經(jīng)過了實(shí)踐的檢驗(yàn)。 透露，”去年，我們一家位于南部的勞動發(fā)展辦公室在星期五燒毀了。星期一，他們挪到另一間政府辦公室，電腦正常運(yùn)行，就像什么事情都沒有發(fā)生過一樣“，”我們做的只是給他們電腦，然后他們就下載了虛擬桌面實(shí)例以及備份數(shù)據(jù)?！?

去年洪水淹沒了該州的41個(gè)縣，州技術(shù)部能夠應(yīng)對這一切。 介紹，”若干縣遭遇大規(guī)模水災(zāi)，我們快速恢復(fù)了600臺電腦“。所有需要提供基本服務(wù)的應(yīng)用都準(zhǔn)備好了，它們運(yùn)行在堅(jiān)固的虛擬化實(shí)例里，可以送到最需要電腦的地方去?！蔽覀儾]擔(dān)心安全問題，因?yàn)檫@些映象同電腦系統(tǒng)的其他區(qū)域隔離了，所以很安全“。

該州政府的IT團(tuán)隊(duì)采用微軟的Windows Deployment服務(wù)，并利用Microsoft System Center Configuration Manager 和SoftGrid Application Virtualization 進(jìn)行軟件部署。 Arrowood 表示，”鑒于這兩項(xiàng)部署時(shí)間較長，我們先進(jìn)行集中配置了許多電腦，然后運(yùn)走。我們會有工程師現(xiàn)場進(jìn)行系統(tǒng)安裝“。

因?yàn)樗泄ぷ魅藛T的數(shù)據(jù)都是自動備份到該州的存儲區(qū)域網(wǎng)絡(luò)上，政府工作人員可以在位于中心學(xué)校的體育館與來自聯(lián)邦應(yīng)急管理機(jī)構(gòu)的工作人員配合，以確保流離失所的家庭的安全，州家庭及社會服務(wù)管理部能夠?qū)⒓Z票分發(fā)給需要幫助的人們。說，”過去，我們從沒有這樣迅速的完成過任何事情“。

除了節(jié)省成本，新的管理架構(gòu)和虛擬化提高了州IT資產(chǎn)應(yīng)用及系統(tǒng)清單的準(zhǔn)確性，并提高了安全性。許多跨機(jī)構(gòu)的應(yīng)用需要在管理權(quán)限啟用的情況下運(yùn)行作業(yè)系統(tǒng)。Arrowood稱，”虛擬化技術(shù)已經(jīng)幫我們減少了需要升級管理權(quán)限才能激活的臺式機(jī)“，”這是給我們帶來了巨大的好處，尤其是在現(xiàn)如今高水平的病毒和惡意軟件肆虐活動的情況下。

“之前，如果有病毒爆發(fā)，我們無法適時(shí)實(shí)施有效措施。IT工作人員需要從一個(gè)辦公室驅(qū)車前往另一個(gè)辦公室，部署補(bǔ)丁和更新以修補(bǔ)程序”，Arrowood解釋到，“有時(shí)候有些病毒爆發(fā)甚至?xí)?dǎo)致一些機(jī)構(gòu)為期一周的癱瘓，而在大多數(shù)情況下，這些都是完全可以避免的”。

此外，庫存管理也改進(jìn)了。譬如，什么硬件安裝在什么位置，運(yùn)行的是什么軟件都是可以查得到的。解釋說，這也為補(bǔ)丁安裝提供了更好的工作流程。Arrowood補(bǔ)充說，“我們可以先進(jìn)行補(bǔ)丁測試，然后將這些補(bǔ)丁部署到生產(chǎn)系統(tǒng)。對于我們來說，這項(xiàng)工作頗具意義。我們的警車和國家自然資源部露營地都有電腦系統(tǒng)。我們必須確保它們都已經(jīng)安裝了最新補(bǔ)丁。改進(jìn)的配置管理以及由此產(chǎn)生的更精確的報(bào)告，使我們能夠做到這一點(diǎn)”。（IT專家網(wǎng)）