陳朝陽(yáng)

摘 要：近年來(lái)，中石化洛陽(yáng)工程有限公司（以下簡(jiǎn)稱LPEC）持續(xù)推進(jìn)“數(shù)字LPEC”工程，IT成為了公司項(xiàng)目管理中不可或缺的生產(chǎn)力工具。LPEC引入應(yīng)用虛擬化技術(shù)，基于Citrix XenApp構(gòu)建了一個(gè)應(yīng)用集中部署、按需交付、隨處可得的項(xiàng)目管理IT應(yīng)用交付平臺(tái)。

關(guān)鍵詞：LPEC Citrix XenApp 項(xiàng)目管理 應(yīng)用交付平臺(tái)

中圖分類號(hào)：TP311 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2015）06（b）-0151-02

近年來(lái)，中石化洛陽(yáng)工程有限公司（以下簡(jiǎn)稱LPEC）持續(xù)推進(jìn)“數(shù)字LPEC”工程，IT成為了公司項(xiàng)目管理中不可或缺的生產(chǎn)力工具。同時(shí)，LPEC不斷拓展的國(guó)內(nèi)國(guó)際業(yè)務(wù)促使公司形成了洛陽(yáng)、廣州兩個(gè)基地，在全國(guó)乃至世界各地均存在項(xiàng)目部、合作伙伴的格局。如何安全、快速地向這些地理位置分散、網(wǎng)絡(luò)環(huán)境千差萬(wàn)別、應(yīng)用程序需求多樣的分支機(jī)構(gòu)交付IT資源，使組織員工能夠在任意時(shí)間、任意地點(diǎn)訪問(wèn)所需的IT資源，滿足項(xiàng)目管理的IT應(yīng)用需求，成為IT部門必須解決的重要問(wèn)題。為此，LPEC引入應(yīng)用虛擬化技術(shù)，基于Citrix XenApp構(gòu)建了一個(gè)應(yīng)用集中部署、按需交付、隨處可得的項(xiàng)目管理IT應(yīng)用交付平臺(tái)。

1 應(yīng)用虛擬化及Citrix XenApp的技術(shù)優(yōu)勢(shì)

所謂的應(yīng)用虛擬化就是應(yīng)用程序虛擬化，其范疇強(qiáng)調(diào)的是應(yīng)用，就是在沒(méi)有的情況下就可以應(yīng)用。用一個(gè)具體的實(shí)例來(lái)說(shuō)明一下，比方說(shuō)某臺(tái)計(jì)算機(jī)上沒(méi)有安裝AutoCAD（或其他的軟件），但是通過(guò)某種技術(shù)就可以應(yīng)用相應(yīng)所需的軟件，并且有很好的效果，保持任何時(shí)間、任何地點(diǎn)、任何方式、任何網(wǎng)絡(luò)下都可以不間斷、靈活地應(yīng)用。

Citrix XenApp的應(yīng)用虛擬化技術(shù)可以在數(shù)據(jù)中心服務(wù)器集中地管理應(yīng)用程序，并將應(yīng)用程序作為按需服務(wù)交付給終端用戶。其技術(shù)核心是ICA協(xié)議（Independent Computing Architecture），它連接了運(yùn)行在XenApp服務(wù)器上的應(yīng)用進(jìn)程和遠(yuǎn)端客戶端設(shè)備。通過(guò)ICA的32個(gè)虛擬通道（包括鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等等），運(yùn)行在中心服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶端機(jī)器的輸入輸出設(shè)備上，因此雖然應(yīng)用軟件并沒(méi)有運(yùn)行在客戶端設(shè)備上，但是用戶使用起來(lái)和在客戶端安裝運(yùn)行應(yīng)用軟件相比，沒(méi)有感覺(jué)任何操作上的改變。ICA協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，在中心服務(wù)器和遠(yuǎn)端終端設(shè)備之間傳遞的是經(jīng)過(guò)壓縮和加密的屏幕刷新和鼠標(biāo)鍵盤信息，每一個(gè)連接只占用十幾K的網(wǎng)絡(luò)帶寬，從而減少了網(wǎng)絡(luò)負(fù)擔(dān)。采用Citrix XenApp集中部署、按需交付的模式，可以帶來(lái)應(yīng)用管理、訪問(wèn)、性能及安全等各個(gè)方面的提升。

2 系統(tǒng)結(jié)構(gòu)和功能

應(yīng)用交付平臺(tái)的核心就是利用Citrix XenApp6產(chǎn)品實(shí)現(xiàn)虛擬化應(yīng)用，在不改變公司網(wǎng)絡(luò)結(jié)構(gòu)、后臺(tái)應(yīng)用服務(wù)器架構(gòu)的情況下，通過(guò)Citrix XenApp集中部署和發(fā)布應(yīng)用客戶端軟件，終端用戶通過(guò)XenApp來(lái)訪問(wèn)集中發(fā)布的各種應(yīng)用。其整體構(gòu)架如圖1所示。

2.1 應(yīng)用系統(tǒng)的集中部署，按需交付

各應(yīng)用軟件被集中管理、統(tǒng)一部署在應(yīng)用交付平臺(tái)的XenApp應(yīng)用服務(wù)器場(chǎng)內(nèi)，以Web Application形式交付給用戶，形成可以統(tǒng)一協(xié)調(diào)、按需分配的應(yīng)用軟件共享資源池?，F(xiàn)已按實(shí)際使用需要集中部署了Promax、PDMS 12.0、Process Site-int、KBC、PVP、MARIAN、CDMS等14個(gè)專業(yè)軟件。在實(shí)施集中部署的過(guò)程中，主要根據(jù)軟件的兼容性、用戶情況、訪問(wèn)量、升級(jí)頻率、穩(wěn)定性等情況來(lái)優(yōu)化各軟件在XenApp應(yīng)用服務(wù)器場(chǎng)的分布情況。

2.2 統(tǒng)一的應(yīng)用接入門戶

LPEC的任何員工，不論內(nèi)部還是外聘，接入企業(yè)網(wǎng)絡(luò)時(shí)，不需要再逐一安裝各類軟件，只需向IT管理部門申請(qǐng)，就會(huì)獲得其業(yè)務(wù)范圍所需的全部軟件，這些軟件在其登陸應(yīng)用交付系統(tǒng)后，會(huì)統(tǒng)一的呈現(xiàn)在一個(gè)界面內(nèi)，員工可以輕松點(diǎn)擊進(jìn)行使用，由于全部軟件會(huì)與客戶端設(shè)備無(wú)縫結(jié)合，使用者不會(huì)感到任何使用習(xí)慣上的不同。

2.3 多終端的遠(yuǎn)程接入訪問(wèn)

平臺(tái)支持各種類型的終端設(shè)備及操作系統(tǒng)，包括桌面電腦、筆記本、上網(wǎng)本、各種智能手機(jī)，操作系統(tǒng)支持Windows、Linux、Windows Mobile、Android、蘋果iOS、黑莓BlackBerry OS等。同時(shí)，客戶端與服務(wù)器端的連接只需占用十幾K的網(wǎng)絡(luò)帶寬，因此，用戶無(wú)論在何地，無(wú)論使用何種設(shè)備，都能通過(guò)各種網(wǎng)絡(luò)連接方式（WAN、LAN、Internet等），訪問(wèn)平臺(tái)交付的各種應(yīng)用，將辦公室隨時(shí)隨地的帶在身邊，輕松實(shí)現(xiàn)移動(dòng)辦公。

2.4 安全的集中存儲(chǔ)

通過(guò)選擇NTFS文件系統(tǒng)和Windows Server的用戶Profile機(jī)制，平臺(tái)為每個(gè)用戶開辟了自己的存儲(chǔ)空間，而且利用NTFS的文件權(quán)限管理機(jī)制予以安全的保護(hù)，非授權(quán)用戶無(wú)法訪問(wèn)。用戶在服務(wù)器端的私有存儲(chǔ)空間、工作目錄、臨時(shí)文件被安全的管理和限制。同時(shí)通過(guò)配置Windows Server 2003的文件夾重定向，將My Documents等目錄集中重定向到集中的文件服務(wù)器，從而保證用戶不管登錄到哪臺(tái)服務(wù)器，都能一致地訪問(wèn)其用戶數(shù)據(jù)。這種可攜帶的統(tǒng)一集中存儲(chǔ)方式還可以避免傳統(tǒng)模式下因攜帶用戶數(shù)據(jù)的移動(dòng)設(shè)備損壞、丟失等帶來(lái)的數(shù)據(jù)損失。

2.5 動(dòng)態(tài)負(fù)載均衡，保證服務(wù)的交付能力

平臺(tái)為應(yīng)用服務(wù)器集群提供了資源的動(dòng)態(tài)負(fù)載均衡能力，讓集群中的各臺(tái)XenApp服務(wù)器以最優(yōu)的效率對(duì)外提供服務(wù)支持。在系統(tǒng)運(yùn)行中，收集各臺(tái)XenApp服務(wù)器的CPU、內(nèi)存、磁盤等資源的使用情況，將新登錄系統(tǒng)的用戶會(huì)話分配到集群中資源利用率最低的一臺(tái)服務(wù)器上，這樣可以均衡集群中的服務(wù)器的應(yīng)用交付能力，不會(huì)發(fā)生一臺(tái)服務(wù)器的運(yùn)行趨于飽和，而另外一臺(tái)處于空閑的情況。

2.6 審計(jì)監(jiān)控

應(yīng)用交付平臺(tái)通過(guò)訪問(wèn)日志數(shù)據(jù)庫(kù)中詳細(xì)地記錄用戶對(duì)各應(yīng)用的使用情況，能對(duì)軟件利用率、在線數(shù)值、應(yīng)用時(shí)長(zhǎng)等進(jìn)行統(tǒng)計(jì)分析，并可按需輸出統(tǒng)計(jì)報(bào)表，使管理者能直觀地看到軟件的使用情況，為決策提供有利數(shù)據(jù)支撐。

3 應(yīng)用效益分析

本平臺(tái)初步建成后，按實(shí)際使用需要集中部署了Promax、PDMS 12.0、Process Site-int、KBC、PVP、MARIAN、CDMS等14個(gè)專業(yè)軟件，并交付給多個(gè)部門、項(xiàng)目使用。實(shí)際使用結(jié)果表明，本平臺(tái)較好解決了傳統(tǒng)軟件應(yīng)用模式下在軟件License限制、移動(dòng)辦公、網(wǎng)絡(luò)帶寬限制、應(yīng)用軟件標(biāo)準(zhǔn)化等方面存在的弊端，取得了較好的應(yīng)用效益。

3.1 為兩基地融合辦公提供IT保障

隨著LPEC廣州基地建設(shè)的持續(xù)推進(jìn)，南遷廣州的員工逐漸增加，在廣州基地執(zhí)行的項(xiàng)目也逐漸增加，對(duì)軟件應(yīng)用資源的使用矛盾逐漸暴露，特別是部分昂貴的只有少數(shù)LICENSE的專業(yè)軟件，無(wú)法同時(shí)滿足洛陽(yáng)、廣州兩基地的使用需要。通過(guò)應(yīng)用交付平臺(tái)的實(shí)施，軟件資源不再靜態(tài)的屬于某基地，而是成為了可動(dòng)態(tài)分配、按需訪問(wèn)的應(yīng)用，在不增加軟件資源投入的同時(shí)，滿足了洛陽(yáng)、廣州兩地的軟件資源需求。兩地的員工在同一平臺(tái)辦公，還有助于兩地的協(xié)同辦公。例如通過(guò)應(yīng)用虛擬化部署PDMS后，管道材料工程師不用再往返于洛陽(yáng)廣州兩地，在洛陽(yáng)就能在同一平臺(tái)上為洛陽(yáng)、廣州兩地的工程項(xiàng)目服務(wù)。

3.2 助力海外項(xiàng)目

哈薩克斯坦芳烴項(xiàng)目是LPEC第一個(gè)海外EPC項(xiàng)目，與國(guó)內(nèi)項(xiàng)目相比，項(xiàng)目現(xiàn)場(chǎng)與公司本部之間的網(wǎng)絡(luò)資源更加有限，給CDMS等本部各軟件系統(tǒng)在哈國(guó)項(xiàng)目現(xiàn)場(chǎng)的使用帶來(lái)較大的局限。通過(guò)應(yīng)用交付平臺(tái)的實(shí)施，項(xiàng)目現(xiàn)場(chǎng)的設(shè)計(jì)工程師、采購(gòu)工程師、控制工程師就可以方便流暢的使用公司本部CDMS、MARIAN等各軟件；而且，公司的合作伙伴也可以和公司的員工一樣通過(guò)應(yīng)用交付平臺(tái)使用PVP專業(yè)計(jì)算軟件。

4 結(jié)語(yǔ)

基于應(yīng)用虛擬化技術(shù)的應(yīng)用交付平臺(tái)，構(gòu)建了一個(gè)應(yīng)用集中部署、按需交付、隨處可得的“工程云”。不僅降低了軟件管理、運(yùn)維成本，提供了更安全、更方便、更廣泛的應(yīng)用訪問(wèn)方式，并在實(shí)際應(yīng)用中取得了較好的效果，為L(zhǎng)PEC各項(xiàng)業(yè)務(wù)開展、工程項(xiàng)目實(shí)施提供了更加有力的IT保障。

參考文獻(xiàn)

[1] 黃榮.基于Citrix XenApp的高校校園網(wǎng)應(yīng)用虛擬化設(shè)計(jì)及研究[j].計(jì)算機(jī)時(shí)代，2014（3）：17-19.

[2] 高明.構(gòu)建Citrix XenApp平臺(tái)實(shí)現(xiàn)移動(dòng)辦公[j].合作經(jīng)濟(jì)與科技，2013（5）：120-121.

[3] 李雄偉.虛擬化技術(shù)在石油行業(yè)移動(dòng)辦公中的應(yīng)用[j].石油工業(yè)計(jì)算機(jī)應(yīng)用，2014（6）：25-27.