杜 松

(武警學院 邊防系,河北 廊坊 065000)

虛擬機技術在梅沙系統(tǒng)培訓中的應用

杜 松

(武警學院 邊防系,河北 廊坊 065000)

虛擬機技術作為一項已經非常成熟的技術，在虛擬化服務器、局域網絡的構建等應用中有著很強的技術和成本優(yōu)勢，已被廣泛運用到服務器的架構和軟件調試當中。以此為切入點，闡述了虛擬機技術的相應特點及在梅沙系統(tǒng)培訓工作中的應用。

梅沙系統(tǒng)；虛擬機；培訓

梅沙系統(tǒng)是出入境邊防檢查機關在國家開放口岸等執(zhí)勤現場對出入境人員及交通運輸工具進行出入境邊防檢查、管理的專業(yè)信息系統(tǒng)，它具有出入境檢查、勤務監(jiān)控處理、重點人員控制、業(yè)務信息統(tǒng)計等功能。梅沙系統(tǒng)的應用強化了邊檢機關的內部管理、提高了口岸的管控水平、提升了邊防檢查工作效率，已逐漸成為支撐口岸開展邊防檢查工作的重要支柱。梅沙系統(tǒng)貫穿于邊檢工作的始終，是保障國家安全，維護國家主權和利益的重要防線，所以熟練掌握梅沙系統(tǒng)的操作和使用，對邊防檢查工作的順利開展，邊檢服務水平的提高，具有十分重要的意義。要熟練掌握梅沙系統(tǒng)就必須進行系統(tǒng)完善的培訓，但是在現階段的邊檢工作實際中，梅沙系統(tǒng)培訓工作存在著場地有限，硬件設施不到位，技術保障不足等問題，而虛擬機技術針對這些問題提供了切實可行的解決方案。

一、虛擬機技術簡介

(一)虛擬機的概念

虛擬機是指通過軟件模擬、具有完整硬件系統(tǒng)功能的、運行在一個完全隔離環(huán)境中的虛擬計算機?？梢哉f虛擬機是一臺“軟件”計算機，確切地說，虛擬機就是一種嚴密隔離的軟件容器，這個軟件容器的功能就是模擬一臺物理計算機裸機，可以在這臺“裸機”上安裝操作系統(tǒng)，就好像一臺物理計算機一樣。因此，對用戶來說可以像使用真正的物理計算機一樣使用虛擬機，在虛擬機中安裝操作系統(tǒng)、各種軟件，在虛擬機中做實驗，以及利用虛擬機代替物理計算機對外提供服務。[1]

目前主要虛擬機軟件有VMware、Virtual PC、Oracle VirtualBox等，其中應用較為廣泛的是VMware虛擬機軟件。

(二)VMware虛擬機的功能介紹

使用VMware虛擬機軟件可以在一臺機器上同時運行多個操作系統(tǒng)，并且每個操作系統(tǒng)都可以進行虛擬的分區(qū)、配置而不影響真實的硬盤，甚至可以通過網卡將幾臺虛擬機連接為一個局域網，非常方便。這些虛擬機可以獨立運行和并發(fā)運行, 各虛擬機之間、虛擬機和主機之間還可以進行對話、文件共享、應用網絡資源, 并可以用C/S、B/S等多種架構進行網絡調試。例如可以在裝有Win7操作系統(tǒng)的筆記本電腦中，通過VMware虛擬出一臺Linux系統(tǒng)服務器和一臺Windows XP操作系統(tǒng)客戶端，然后這三臺分別裝有Win7、Linux、XP系統(tǒng)的“電腦”就可以互相通信了，如同一個物理局域網一樣。筆者就是采用這種方案講授“梅沙系統(tǒng)”課程的。

在VMware中，虛擬機可以很方便地開機、關機、掛起和恢復，并且可以捕獲在VMware下運行的某個操作系統(tǒng)的快照?？煺湛梢杂脕碓谌魏螘r候將虛擬機回滾到保存的狀態(tài)。虛擬機還具有屏幕截圖、視頻捕捉、真實主機和虛擬機之間復制文件等功能。

(三)VMware虛擬機的特點

1.兼容性

通過軟件模擬的方式，虛擬機可以虛擬出X86系統(tǒng)結構和非X86系統(tǒng)結構的“計算機”，該“計算機”擁有物理計算機上的所有組件(主板、顯卡、網卡、硬盤、光驅等)。因此，虛擬機與所有標準的操作系統(tǒng)、應用程序和設備驅動程序完全兼容，這樣，用戶就可以使用虛擬機來運行在物理計算機上所運行的所有相同的程序。可以說在實際運用過程中虛擬機與普通的計算機是一樣的。

2.隔離性

虛擬機之間是相互隔離的，就像是不同的物理計算機一樣。例如，在一臺計算機上安裝有三個虛擬機，當其中一個虛擬機崩潰時，其他兩個虛擬機并不會受到任何影響，仍然可以正常運行。所以較好的隔離性，使得在虛擬環(huán)境中運行的應用程序較之傳統(tǒng)非虛擬環(huán)境中，具有更好的可用性和安全性。

3.獨立于硬件的封裝性

虛擬機具有封裝性，它將一整套虛擬硬件資源與操作系統(tǒng)及其所有應用程序封裝在一個.VMDK格式的文件內，因此可以像移動一個Word文檔的方式，通過復制、剪切的方式來將一個安裝配置完畢的虛擬機從一臺計算機的一個位置移動和復制到另一位置，同樣也可以將虛擬機保存在標準存儲介質上復制到其他的物理計算機上。同時虛擬機又完全獨立于其所在的物理計算機的底層物理硬件，用戶可以為虛擬機配置與底層硬件上存在的物理組件完全不同的虛擬組件(例如，CPU、網卡、SCSI控制器等)。

獨立于硬件的封裝性使得虛擬機具備超乎尋常的易管理性和可移動性，用戶可以在不同類型的計算機之間自由地移動它，而無須對設備驅動程序、操作系統(tǒng)或應用程序進行任何更改。虛擬機的這一特點可以幫助技術人員省去繁瑣的系統(tǒng)安裝的過程，方便地進行多機統(tǒng)一部署。[2]

二、梅沙系統(tǒng)培訓工作的現實情況

(一)培訓模式復雜

梅沙系統(tǒng)培訓可以說是一個比較籠統(tǒng)的概念，在實際工作中梅沙系統(tǒng)培訓常常被細化為不同培訓班，用來針對不同的對象。從口岸類別來看，可以分為海陸空培訓模式；從不同崗位來看，可以分為前后臺培訓模式；從培訓的內容來看，可以分為業(yè)務培訓與技術培訓。

目前，我國口岸數量眾多而且種類各不相同，就目前由現役制邊檢站負責的口岸來看，在陸地邊境有公路口岸、鐵路口岸，在內陸有空港口岸，在沿海地區(qū)和一些江河沿線有水運口岸。不同類型的口岸業(yè)務不同，其使用的梅沙系統(tǒng)功能模塊也不同，在空港主要是對出入境旅客和員工實行檢查，在陸地邊境口岸是對人員和交通運輸工具的出入境檢查，而在江海港則主要是對出入境船舶及其員工進行檢查監(jiān)護。在實施梅沙系統(tǒng)培訓時，就需要考慮到不同類型人員的實際需要，設置不同的科目，并對梅沙系統(tǒng)進行相應設置，不能出現“一鍋煮”的現象。

梅沙系統(tǒng)是邊檢機關的主要業(yè)務系統(tǒng)，系統(tǒng)結構復雜，更新升級快，加之其獨特的部局—邊檢總站(總隊)—檢查站三級網絡結構，就要求在每一級邊檢機關都需要專門的運維技術人員進行管理維護，以保障梅沙系統(tǒng)的安全穩(wěn)定運行，所以針對運維人員的培訓也是必不可少的。針對運維人員的培訓是與一般業(yè)務人員不同的，涉及到操作系統(tǒng)、數據庫、服務器端與客戶端等多種軟件的安裝與配置，所以運維人員的培訓工作比業(yè)務培訓更復雜，操作難度更大，這也對培訓工作提出了更高要求。

(二)培訓角色賬號設置復雜

梅沙系統(tǒng)功能強大，并在系統(tǒng)中可以為不同級別的人員設置不同的賬號，就站一級邊檢機關來看，包括：前臺檢查員、值班科領導、指揮中心、站領導等不同角色。在實際工作中，不同崗位的人員在梅沙系統(tǒng)中的功能權限也是不同的，在前臺，普通檢查員主要實施出入境人員和交通運輸工具等檢查工作，而在后臺，科隊領導主要實施勤務管理，報警事件處理，違法違規(guī)處理等。所以在對不同崗位的檢查人員實施培訓的時候，需要培訓人員在前期完成大量的培訓角色賬號設置工作。

在目前的培訓體制下，不同角色輪換培訓的頻率是比較高的，這就導致每次培訓前，培訓教員都需要進行大量的重復工作，以保障培訓工作的順利進行。例如在進行前臺檢查員培訓時，為了與一線工作情況保持一致，前臺檢查員所使用的賬號只有前臺驗放的功能權限，同時由于梅沙系統(tǒng)的特殊規(guī)定，前臺檢查員必須在后臺簽到后才能登錄自己的賬號，所以培訓教員需要提前在系統(tǒng)中為這些賬號進行簽到，以確保培訓順利進行。

(三)多種培訓場景設定

在一線邊檢工作中，檢查員除了正常的驗放工作外，經常會遇到突發(fā)情況，前臺驗放時發(fā)生突發(fā)事件報警，辦理登輪證時發(fā)現違法違規(guī)人員、發(fā)生違法違規(guī)事件等。這些情況是需要在梅沙系統(tǒng)中處理或登記上報的。在梅沙系統(tǒng)培訓過程中常常要結合實際工作，設定多種場景來進行演練。這些場景需要培訓教員進行提前準備，在系統(tǒng)中進行相應配置。例如在進行突發(fā)事件報警演練過程中，需要在系統(tǒng)中提前錄入模擬的報警事件對象資料，并設置好前臺檢查員、值班科長、指揮中心、站領導的賬號權限，以保證模擬演練的順利進行。

(四)硬件設施不足

梅沙系統(tǒng)是基于C/S架構的業(yè)務軟件信息系統(tǒng)，要系統(tǒng)地學習和掌握梅沙系統(tǒng),就必須建設一個功能齊全、軟硬件達標的機房。同時根據公安部保密規(guī)定的要求梅沙系統(tǒng)屬于涉密系統(tǒng)，所以機房的使用和管理上要比普通機房更加嚴格和規(guī)范。目前，各級邊檢機關普遍存在著缺少培訓場地、教育培訓設施等問題。

三、虛擬機技術在梅沙系統(tǒng)培訓中的應用

如何為廣大一線檢查員創(chuàng)造一個好的培訓環(huán)境, 完成系統(tǒng)教學, 確保其真正熟悉掌握梅沙系統(tǒng), 成為各級邊檢機關亟待解決的問題。針對設備資金投入有限、設備不足等問題，結合梅沙系統(tǒng)及培訓的相關特點，引入虛擬機技術，使用VMware虛擬機軟件來構建所需要的教學和實踐環(huán)境，無疑是解決當前梅沙系統(tǒng)實踐環(huán)節(jié)不足的好辦法。

(一)在梅沙系統(tǒng)服務器中的應用

1.構建虛擬服務器

服務器虛擬化就是將多個服務器操作系統(tǒng)在同一時間運行在同一臺物理服務器主機上的技術。它將傳統(tǒng)服務器應用環(huán)境封裝成可移動的鏡像文件，利用這種特性可以將不同服務器操作系統(tǒng)的應用服務同時提供給用戶，也能方便地實現對舊系統(tǒng)應用程序的支持，增強數據的安全性，延長軟件的生命周期，提高對服務器的利用率，降低系統(tǒng)總成本，并針對應用和訪問量進行靈活部署。

梅沙系統(tǒng)屬于I/O密集型應用，這類應用主要在服務器中進行相關數據的存儲與交換，對于CPU等硬件的運算能力要求不高。一般服務器的硬件處理能力對梅沙系統(tǒng)來說是綽綽有余的，但是受梅沙系統(tǒng)服務端軟件的限制，一個梅沙系統(tǒng)服務器端所能承載的主機數量是有限的。所以想要建設一個擁有相當數量機器的梅沙系統(tǒng)機房，有時需要購買多臺服務器。這不僅增加了很大成本，同時在服務器調試運行過程中難免會出現問題，這些都會給運行維護人員帶來很大困擾。VMware虛擬機軟件可以有效解決這一問題，利用服務器虛擬化技術在一臺物理服務器上創(chuàng)建多臺虛擬服務器。這樣每臺虛擬服務器都可以代替?zhèn)鹘y(tǒng)的服務器使用，從而有效解決服務器訪問數量的限制，減少了物理服務器的使用，避免了資源的浪費。

2.快速配置服務器

為適應梅沙系統(tǒng)培訓中復雜的場景設定，可以通過虛擬機軟件的使用，來達到快速配置梅沙系統(tǒng)服務器的目的?？梢栽谔摂M機軟件中提前將各種場景設定好，并保存為鏡像文件，這樣當需要使用某一場景時，可以快速恢復到該場景。培訓教員可以預先設定好相應場景并將賬號權限等全部設置完畢后，保存服務器的狀態(tài)，這樣在需要使用時就可以將服務器快速恢復到這一狀態(tài)。這樣不僅節(jié)約了很多時間和精力，也能避免人為設置的過程中出現偏差。

3.還原服務器

服務器運行的過程中，由于其自身的原因或是操作失誤都可能會導致服務器出現問題，甚至宕機。而利用虛擬機軟件所架構的虛擬服務器，即使出現問題也可以借助虛擬機的快照功能很快恢復?？煺展δ苁翘摂M機具有的一項特色功能，通過快照功能可以對虛擬機中操作系統(tǒng)的狀態(tài)進行保存，并形成鏡像，這樣在服務器出現問題的時候，可以將虛擬機迅速恢復到某一快照狀態(tài)，從而達到還原服務器的效果。[3]在梅沙系統(tǒng)培訓中，鑒于梅沙系統(tǒng)的相關特殊設定，快照功能還有一些特別實用的優(yōu)點。例如在進行班次登記培訓的過程中，因為梅沙系統(tǒng)是依據現實工作實際開發(fā)的，在系統(tǒng)中每天只能登記八個班次，而八個班次是無法滿足實踐操作需求的。如果此時在傳統(tǒng)服務器環(huán)境下，只能等待第二天再操作，但是利用虛擬機的快照功能，快速還原服務器，這樣就可以進行反復練習，有效提高培訓效率。

(二)教學輔助及教師備課

1.提供教學演示環(huán)境

在培訓過程中，教員需要在講臺上邊講解邊操作，以便讓受訓人員更加清楚相應的流程。只要將教師機接入服務器，就可以達到這樣的目的，但這樣并不方便，同時也會擾亂服務器中的相關設置。虛擬機軟件則可以解決這一問題， VMware軟件通過NAT(Network Address Translation，網絡地址翻譯)模式在局域網內新建一個虛擬服務器和虛擬客戶端，在這種模式下，VMware虛擬出來的服務器和客戶端就等同于局域網中的物理服務器與物理客戶端，為它們配置IP地址和子網掩碼后，就可以相互通信了。因此可以在教師機上利用虛擬機軟件同時安裝梅沙系統(tǒng)客戶端與服務器端，并構建Internet模擬環(huán)境，為教學提供方便。

2.提供虛擬操作環(huán)境

在針對日常運行維護人員的培訓中，主要內容包括梅沙系統(tǒng)的安裝，服務器的日常維護等，單就梅沙系統(tǒng)的安裝來說，這一過程就涉及操作系統(tǒng)、數據庫、客戶端、交換子系統(tǒng)等一系列軟件的安裝與配置。這些操作光靠理論講解是很難完全掌握的，必須要依靠實踐操作。例如：梅沙系統(tǒng)服務器端采用Linux操作系統(tǒng)，并使用Oracle9i數據庫，安裝和使用方法比較復雜，每一步操作都可能出現不可恢復的錯誤，如果在正常物理機器上練習操作的話，受訓人員必然會出現各種各樣的誤操作，從而不得不從頭重新開始，浪費很多精力與時間，嚴重時甚至會毀壞物理機。此時可以在虛擬機環(huán)境下，安裝相應的操作系統(tǒng)和各種軟件，并及時在重要關鍵節(jié)點保存鏡像，這樣即使出現問題，也可以很快將系統(tǒng)恢復至離出錯點最近的鏡像節(jié)點，并繼續(xù)進行操作，同時保證了不會對機器造成任何物理損壞。

3.協(xié)助教員備課

在教員進行備課的過程中，為有效幫助學員理解掌握其中的操作步驟，常常需要將操作的相應步驟進行截圖，有時為了更加直觀地說明一些復雜的步驟，甚至需要將整個操作過程進行錄像，并做成相應視頻。這樣學員可以通過反復觀看視頻進行操作，減輕教學壓力，提高教學效果。虛擬機中包含有截屏與錄屏功能，教員可以在操作過程中將相應的內容進行截屏，并可以利用VMware自帶的視頻錄制功能錄制整個操作過程。

四、結束語

目前各地邊檢機關都已經認識到梅沙系統(tǒng)培訓工作的現實需要和重要意義，梅沙系統(tǒng)培訓工作也受到越來越多的重視。但是目前相應的培訓工作還很不完善，還需要各地邊檢培訓人員積極探索，開拓培訓思路，完善培訓方法，提高培訓效果。邊檢機關應在現有培訓體系中認真總結交流，立足實際需要，結合邊檢工作現狀，將梅沙系統(tǒng)培訓工作做好，努力提高邊檢人員業(yè)務能力水平，切實發(fā)揮出梅沙系統(tǒng)應有的作用，為邊檢事業(yè)做出新的更大貢獻。

[1] 孟慶菊.虛擬機技術在網絡操作系統(tǒng)課程教學中的應用[J].電腦知識與技術，2009，(18):5.

[2] 蘭聰花.VMware虛擬機技術在計算機實踐教學中的應用[J].信息技術教學與研究，2008，(11).

[3] 趙丙科.虛擬機技術在服務器上的實現[J].信息技術，2012，(2):41.

(責任編輯 杜 彬)

The Application of the Virtual Machine Technology in the Training of the Meisha System

DU Song

(DepartmentofBorder-controlandImmigration，TheArmedPoliceAcademy，Langfang，HebeiProvince065000，China)

As an already very mature technology， virtual machine technology has strong technical and cost advantages in virtual servers， local area networks and other applications. And it has been widely applied to the server architecture and software debugging. In this paper， characteristics and main functions of virtual machine technology are introduced and its application in the training of the Meisha system is discussed.

the Meisha system； virtual machine； training

2014-12-25

杜松(1982— )，男，河北廊坊人，講師。

D631.46

A

1008-2077(2015)05-0014-04