文｜李晶晶 徐丹 張永超

桌面虛擬化技術(shù)在遠(yuǎn)程新聞投稿中的應(yīng)用

文｜李晶晶 徐丹 張永超

一、應(yīng)用背景

媒體行業(yè)，記者和通訊員的遠(yuǎn)程投稿是其新聞稿件的主要來源之一，往往需要在不同地域、時段進(jìn)行新聞采集類新聞，因而形成了多個用于遠(yuǎn)程稿件的制作和編發(fā)的采編分中心。鑒于遠(yuǎn)程投稿所具有的時效性和移動性特點，投稿人員都會配備預(yù)裝采編排版應(yīng)用程序的筆記本電腦，通過互聯(lián)網(wǎng)或?qū)＞W(wǎng)遠(yuǎn)程連接媒體采編服務(wù)器系統(tǒng)進(jìn)行編輯和信息上傳。隨著互聯(lián)網(wǎng)和終端技術(shù)的發(fā)展，軟件和網(wǎng)絡(luò)環(huán)境復(fù)雜多變，安全隱患防不勝防，以上應(yīng)用場景仍存在許多問題。

1、新聞投稿工作中易受到網(wǎng)絡(luò)信息安全威脅

新聞采編人員在編輯稿件過程中，需將PC終端通過網(wǎng)絡(luò)連接到采編生產(chǎn)系統(tǒng)。由于PC終端與服務(wù)器直接建立網(wǎng)絡(luò)連接，一旦感染病毒等不安全的軟件程序，不可避免會給服務(wù)器端網(wǎng)絡(luò)安全帶來威脅，對媒體行業(yè)的核心生產(chǎn)系統(tǒng)產(chǎn)生惡劣影響。鑒于傳統(tǒng)的網(wǎng)絡(luò)投稿方式具有安全性較低，亟需新的遠(yuǎn)程投稿方式和技術(shù)提升安全性。

2、遠(yuǎn)程投稿程序便捷性不夠，操作復(fù)雜

盡管現(xiàn)有的新聞編輯系統(tǒng)多以B/S結(jié)構(gòu)為主，但由于操作系統(tǒng)、Office軟件版本等差異會導(dǎo)致Web瀏覽器對插件或界面兼容不好。而C/S客戶端程序在操作系統(tǒng)恢復(fù)后需要重新安裝及配置等，更增加了用戶的使用難度。因此，“一鍵式”、“綠色”的投稿軟件環(huán)境，顯得尤為重要。

3、投稿應(yīng)用的專業(yè)性和終端的個性化難以兼得

BYOD（Bring Your Own Device自帶設(shè)備辦公）已成為一種趨勢，終端配置參差不齊，個性化的終端和操作系統(tǒng)很難兼容所具有專業(yè)性新聞采編遠(yuǎn)程投稿應(yīng)用，當(dāng)個人終端需要維護時，很難對專業(yè)軟件和個性軟件進(jìn)行差異化維護。同時個人數(shù)據(jù)和新聞采編的業(yè)務(wù)數(shù)據(jù)都在終端本地存儲，日積月累本地數(shù)據(jù)增多，不僅系統(tǒng)運行效率降低，數(shù)據(jù)分揀處理的效率也會降低?？傊粋€相對隔離專注的投稿應(yīng)用環(huán)境對用戶來說尤為寶貴。

基于以上問題，我們認(rèn)為新一代的遠(yuǎn)程新聞投稿采編客戶端環(huán)境應(yīng)具備安全、便捷、專業(yè)的特點，它可以為用戶終端開辟一個的個性專用桌面。隨著虛擬化技術(shù)不斷發(fā)展，它可以廣泛用于終端應(yīng)用系統(tǒng)中，讓應(yīng)用運行環(huán)境具有專業(yè)性，資源占用具有伸縮性，因此我們建議采用桌面虛擬化技術(shù)來滿足這一應(yīng)用場景的需要。

二 、 基 于 C i t r i x XenDesktop的桌面虛擬化技術(shù)方案架構(gòu)

通過對業(yè)界主流的虛擬化產(chǎn)品研究，我們選擇Citrix公司的XenDesktop產(chǎn)品作為媒體行業(yè)遠(yuǎn)程投稿桌面虛擬化架構(gòu)的支撐產(chǎn)品。該平臺可支持用戶隨時隨地采用任何設(shè)備，輕松便捷、安全可靠地連接企業(yè)應(yīng)用，它具有以下特點：

1、 提供了高可靠性的IT 支撐平臺，無須擔(dān)心由于用戶終端故障引起的媒體數(shù)據(jù)丟失或者人員流動造成的泄密，影響系統(tǒng)正常運轉(zhuǎn)。將用戶數(shù)據(jù)統(tǒng)一存放在數(shù)據(jù)中心，保證了數(shù)據(jù)安全性。

2、 采用Citrix 方案，將充分利用數(shù)據(jù)中心服務(wù)器和工作站的計算能力，降低客戶端的硬件需求，提高了遠(yuǎn)程投稿操作的可用性。

3、 可將投稿的應(yīng)用程序客戶端進(jìn)行集中部署和管理，可將應(yīng)用按需交付給采編人員，以簡化應(yīng)用的環(huán)境配置及部署要求。

4、 內(nèi)外網(wǎng)隔離的數(shù)據(jù)交換僅傳輸屏幕刷新數(shù)據(jù)。根據(jù)Citrix 虛擬桌面、應(yīng)用的傳輸原理，內(nèi)外網(wǎng)進(jìn)行數(shù)據(jù)交換時需要經(jīng)過網(wǎng)閘，只是一些鼠標(biāo)點擊和屏幕刷新數(shù)據(jù)，能防止來自外網(wǎng)對內(nèi)網(wǎng)的病毒等攻擊。

我們在新聞媒體行業(yè)桌面虛擬化技術(shù)的應(yīng)用采用如圖1所示架構(gòu)。

客戶端通過虛擬圖像協(xié)議（ICA協(xié)議）獲得虛擬桌面圖像，并進(jìn)行工作實際數(shù)據(jù)傳輸進(jìn)允許從虛擬桌面訪問服務(wù)器，從PC客戶端將禁止訪問后端數(shù)據(jù)服務(wù)器。虛擬桌面服務(wù)器由物理機構(gòu)成。

圖1 XenDesktop架構(gòu)圖

ICA 協(xié)議能夠適用于TCP/IP、IPX/SPX 和NetBEUI 等多種協(xié)議。ICA 具備以下特征：

⊙ 色彩：ICA 協(xié)議支持真彩(24 位色)。

⊙ 支持本地打印和本地客戶打印假脫機。

⊙ 分辨率：ICA 協(xié)議支持無限大（64000X64000）。

⊙ 驅(qū)動映射：ICA 協(xié)議可以將本地資源和服務(wù)器資源無縫地集成在一起，給用戶的操作帶來極大的方便。

⊙ Speed Screen：該項專利技術(shù)大大減少了網(wǎng)絡(luò)傳輸數(shù)據(jù)量，一般情況下，平均每個用戶的正常工作僅占用10Kbps。解決了通過廣域網(wǎng)系統(tǒng)發(fā)布應(yīng)用程序普遍存在的延時問題。

⊙ 多媒體支持：ICA 協(xié)議能夠支持音頻、視頻和多媒體帶寬控制XenDesktop將使用下列組件共同協(xié)作將動態(tài)的虛擬桌面環(huán)境交付遠(yuǎn)程投稿采編人員。

該架構(gòu)各組件工作原理如下。

1. Virtualization Infrastructure（虛擬化基礎(chǔ)架構(gòu)）：虛擬化基礎(chǔ)架構(gòu)允許單個物理服務(wù)器分成多個共享資源的虛擬服務(wù)器。虛擬化基礎(chǔ)架構(gòu)是基于XenServer構(gòu)建的，因此是XenDesktop 整體架構(gòu)的一部分。

2. Virtual Desktop Delivery Controller（虛擬桌面交付控制器）：虛擬桌面交付控制器負(fù)責(zé)新虛擬桌面的注冊以及將虛擬桌面的請求指向可用的系統(tǒng)。用戶通過整合Web接口組件間接與控制器進(jìn)行交互。通過Web站點，或者通過本地安裝的接收器，將虛擬桌面交付給遠(yuǎn)程投稿用戶。

3. V i r t u a l D e s k t o p Provisioning（虛擬桌面置備）：XenDesktop的置備服務(wù)器在虛擬化基礎(chǔ)架構(gòu)上為虛擬桌面實例提供了操作系統(tǒng)鏡像。一個基本的操作系統(tǒng)鏡像被創(chuàng)建，其包括了媒體企業(yè)策略規(guī)定的所有操作系統(tǒng)級的配置。

4. Application Delivery Controller（應(yīng)用交付控制器）：應(yīng)用交付控制器負(fù)責(zé)識別分配給用戶的應(yīng)用，并將其交付給虛擬桌面。應(yīng)用交付是基于用戶需求實現(xiàn)用戶桌面?zhèn)€性化的第一部分。通過將應(yīng)用與基本桌面鏡像分離，所需的桌面鏡像數(shù)量大大減少，這就簡化了維護過程。

5. 桌面虛擬化的個性化體現(xiàn)在允許用戶按照不同媒體用戶要求，自定義他們的工作環(huán)境。利用個性化，用戶設(shè)置會被保存起來，并且無論用戶接入哪個桌面都可使用保存的個性化設(shè)置。

三、XenDesktop管理與維護

XenServer采用了一種獨特的方式來提供簡單的、強大的、集中化的管理。它提供了裸機服務(wù)器虛擬化能力，讓多個虛擬機可以在單個物理服務(wù)器上運行，而無需采用重量級操作系統(tǒng)。而XenServer管理簡單而有效。首先，沒有底層主機操作系統(tǒng)需要管理；其次，虛擬機可以采用簡單易用的超輕量級XenCenter管理控制臺來管理。系統(tǒng)管理維護包括創(chuàng)建用戶、創(chuàng)建桌面并分配給用戶、桌面組管理、虛擬機維護、XenServer維護和日常備份等功能。

四、XenDesktop的應(yīng)用效果總結(jié)

在報業(yè)行業(yè)采用基于Citrix統(tǒng)一桌面虛擬化云平臺系統(tǒng)構(gòu)建采編遠(yuǎn)程分中心系統(tǒng)，通過桌面虛擬化的部署解決內(nèi)外網(wǎng)隔離問題，也能增加報社核心生產(chǎn)系統(tǒng)網(wǎng)絡(luò)的安全性，直接避免了由于資料交互引起的泄密、中毒等現(xiàn)象發(fā)生。讓采編人員可以隨時隨地訪問自己專屬的桌面，不再局限于在辦公場所才可以辦公，同時由于增加的對PAD等移動設(shè)備的支持，即使在異地也能隨時訪問自己的采編辦公桌面進(jìn)行投稿。

應(yīng)用XenDesktop后，減少了用戶核心網(wǎng)絡(luò)的帶寬，在Flash 多媒體和應(yīng)用程序、圖片、音頻、視頻等富媒體交付方面提供更加卓越的體驗。盡管這些桌面是虛擬的，并在遠(yuǎn)程服務(wù)器上運行，但投稿人員使用體驗與在本地Windows 桌面的體驗是一樣的。用戶輸入一次認(rèn)證信息，然后連接到桌面。XenDesktop可以托管多達(dá)500 個共享虛擬桌面以及VDI。簡化了創(chuàng)建、管理虛擬桌面以及將虛擬桌面交付給投稿用戶的任務(wù)。該系統(tǒng)的推廣有效的提升了遠(yuǎn)程新聞采編工作的效率和質(zhì)量。

（作者單位：中國交通通信信息中心）