摘? 要： 為了實(shí)現(xiàn)企業(yè)辦公轉(zhuǎn)型升級(jí)，基于云計(jì)算賦能的背景下，通過云桌面技術(shù)的使用，采取合理有效等措施，促進(jìn)企業(yè)辦公轉(zhuǎn)型;以某科技公司為例，提出企業(yè)辦公轉(zhuǎn)型的有效方案，為今后企業(yè)辦公轉(zhuǎn)型奠定基礎(chǔ)條件;合理的使用云桌面技術(shù)，就能夠促進(jìn)辦公轉(zhuǎn)型發(fā)展。

關(guān)鍵詞： 云計(jì)算;企業(yè);辦公;云桌面

中圖分類號(hào)： D630.9? ? 文獻(xiàn)標(biāo)識(shí)碼： A? ? DOI：10.3969/j.issn.1003-6970.2020.09.052

本文著錄格式：周欣然. 云計(jì)算賦能企業(yè)辦公轉(zhuǎn)型升級(jí)探究[J]. 軟件，2020，41（09）：198200+213

【Abstract】： Objective： In order to realize the transformation and upgrading of corporate office; Methods： Based on the cloud computing enabling background， through the use of cloud desktop technology， to take reasonable and effective measures to promote corporate office transformation; Results： Taking a science and technology company as an example， the effective plan of office transformation was put forward， which laid the foundation conditions for the future office transformation of enterprises. Conclusion： The rational use of cloud desktop technology can promote the transformation and development of office.

【Key words】： Cloud computing; Enterprise; Office; Cloud desktop

0? 引言

隨著信息技術(shù)的不斷發(fā)展，人們對(duì)于云桌面技術(shù)的重視度越來越高。云桌面技術(shù)的出現(xiàn)，對(duì)于當(dāng)前的辦公實(shí)現(xiàn)了較大的改變。掌握云桌面關(guān)鍵技術(shù)，才能夠推動(dòng)企業(yè)辦公轉(zhuǎn)型升級(jí)。本文就云計(jì)算的高效賦能企業(yè)辦公轉(zhuǎn)型升級(jí)進(jìn)行探討，希望對(duì)相應(yīng)的技術(shù)有一定的了解，以便在今后的研究中能夠更好的應(yīng)用云桌面技術(shù)。

1? 云桌面關(guān)鍵技術(shù)分析

針對(duì)云桌面平臺(tái)分析，其主要見圖1所示。

虛擬化是云計(jì)算發(fā)展帶來的理念，將應(yīng)用和底層的基礎(chǔ)設(shè)施徹底分離解耦，通過虛擬化集群調(diào)度軟件，將資源集中和池化，讓更多的IT應(yīng)用復(fù)用在更少的服務(wù)器節(jié)點(diǎn)上，從而實(shí)現(xiàn)了資源利用效率的提升，包括計(jì)算虛擬化、存儲(chǔ)虛擬化、網(wǎng)絡(luò)虛擬化。

通信協(xié)議包括遠(yuǎn)程顯示、遠(yuǎn)程控制、遠(yuǎn)程外設(shè)管理、音視頻傳輸?shù)?。業(yè)界知名的有微軟RDP協(xié)議、思杰的ICA協(xié)議、紅帽的Spice協(xié)議、華為的HDP協(xié)議等。

2? 云桌面辦公的技術(shù)分析

2.1? 傳統(tǒng)PC辦公的挑戰(zhàn)和云桌面帶來的轉(zhuǎn)變

企業(yè)通常會(huì)給新入職員工配發(fā)一臺(tái)PC電腦或移動(dòng)筆記本電腦，安裝上工作所需的各類軟件，然后在整個(gè)電腦的生命周期中，不斷解決使用過程出現(xiàn)的各類問題、還有軟件更新、補(bǔ)丁升級(jí)、病毒庫升級(jí)等等，并且每隔4-5年就要再重復(fù)這個(gè)過程。用戶體驗(yàn)不佳、IT團(tuán)隊(duì)也耗費(fèi)了很多時(shí)間來做這些繁瑣和無價(jià)值的工作，更可怕的是，隨著企業(yè)的發(fā)展，PC機(jī)使用規(guī)模越來越龐大，IT團(tuán)隊(duì)不堪重負(fù)[1]。

云桌面很好的解決了這些問題，云桌面作為一種目前被廣泛接受的云計(jì)算應(yīng)用，使用虛擬化技術(shù)，提供的云上虛擬Windows桌面服務(wù)，一臺(tái)服務(wù)器可同時(shí)滿足數(shù)十人的辦公需求，從而將企業(yè)內(nèi)部辦公環(huán)境從“分散的PC”變?yōu)椤凹械霓k公”，云計(jì)算引領(lǐng)桌面進(jìn)入“后PC時(shí)代”，使辦公桌面及數(shù)據(jù)與終端分離，從根本上解決桌面困境。

云桌面不僅可以快速地搭建企業(yè)IT基礎(chǔ)架構(gòu)，還可以對(duì)員工賬戶進(jìn)行管理，實(shí)現(xiàn)跨平臺(tái)作業(yè)等。云桌面辦公通過虛擬化技術(shù)，將計(jì)算資源、存儲(chǔ)資源、應(yīng)用程序等都遷移到云數(shù)據(jù)中心，云桌面將桌面和應(yīng)用虛擬化，提供固定或遠(yuǎn)程終端融合接入的統(tǒng)一辦公空間，幫助企業(yè)對(duì)固定辦公和遠(yuǎn)程辦公環(huán)境下的桌面、應(yīng)用、數(shù)據(jù)的統(tǒng)一管理、發(fā)布和聚合。

2.2? 云桌面的價(jià)值優(yōu)勢

云桌面辦公跟傳統(tǒng)PC桌面辦公相比，有如下優(yōu)勢：

（1）數(shù)據(jù)安全集中管控：數(shù)據(jù)上移，數(shù)據(jù)集中在云端，數(shù)據(jù)可單向傳遞，安全策略可設(shè)置;應(yīng)用上移業(yè)務(wù)可靠：從本地PC處理到云端處理，強(qiáng)大的機(jī)房保障系統(tǒng)確保業(yè)務(wù)連續(xù)性;隨時(shí)隨地訪問：終端與用戶賬戶解耦合，網(wǎng)絡(luò)可達(dá)，即可遠(yuǎn)程安全辦公;集中管理快速發(fā)放：資源遠(yuǎn)程集中管理、桌面資源秒級(jí)分配;分時(shí)復(fù)用靈活調(diào)整：桌面資源按需分配，因場景和需求而異。

（2）體驗(yàn)更優(yōu)。簡單易用，辦公地點(diǎn)不受限，具備異地遠(yuǎn)程辦公條件。用戶無論是在辦公室、還是在遠(yuǎn)程，使用體驗(yàn)與普通PC體驗(yàn)一致;無感升級(jí)，保障業(yè)務(wù)連續(xù)性;數(shù)據(jù)集中在云端數(shù)據(jù)中心，隨時(shí)隨地訪問數(shù)據(jù)一致，多種場景可靈活切換。

（3）安全更強(qiáng)。從“云”“管”“端”實(shí)現(xiàn)全流程、全場景的安全控制，包括用戶認(rèn)證、行為審計(jì)、統(tǒng)一安全策略等;所有數(shù)據(jù)都保存于企業(yè)防火墻內(nèi)，減少數(shù)據(jù)泄漏的風(fēng)險(xiǎn);外設(shè)數(shù)據(jù)傳輸管控：通過云桌面管理端管理平臺(tái)，實(shí)現(xiàn)統(tǒng)一外設(shè)管理策略的設(shè)置和下發(fā)到客戶端;管理系統(tǒng)中的賬號(hào)所屬角色對(duì)應(yīng)的操作權(quán)限進(jìn)行分離，獨(dú)立的賬號(hào)管理功能模塊，管理員根據(jù)實(shí)際情況分配權(quán)限，實(shí)現(xiàn)系統(tǒng)管理員、維護(hù)管理員、審計(jì)管理員的多級(jí)管理。

（4）管理更簡。云桌面的核心思想為分層技術(shù)，操作系統(tǒng)、應(yīng)用、數(shù)據(jù)、終端可分層獨(dú)立管理。操作系統(tǒng)和應(yīng)用升級(jí)，不影響用戶數(shù)據(jù);批量軟件分發(fā)，閃電式更新升級(jí);資源集中、池化，靈活按需分配，資源快速調(diào)配和更新;軟件黑名單設(shè)置，彈框提示該用戶軟件非法，也可根據(jù)部門和用戶設(shè)定權(quán)限，細(xì)化管理粒度;數(shù)據(jù)自動(dòng)備份和恢復(fù)。

（5）運(yùn)維更智。云桌面的虛擬化技術(shù)，實(shí)質(zhì)是將用戶使用和系統(tǒng)管理進(jìn)行了有效的分離。1.數(shù)據(jù)從分散到集中。瘦終端上不保存數(shù)據(jù)，數(shù)據(jù)都保存于云端數(shù)據(jù)中心，虛擬機(jī)硬件和數(shù)據(jù)相互獨(dú)立，極大地簡化了桌面恢復(fù)工作。2.部署從單一到批量。按照定制的模版，批量創(chuàng)建桌面、批量回收桌面、自動(dòng)桌面遷移。用戶桌面高度標(biāo)準(zhǔn)化，維護(hù)更為便利。3.管理從手動(dòng)到自動(dòng)。管理員只需要在云端管理平臺(tái)即可完成幾乎所有的管理工作，包括：自動(dòng)監(jiān)測、日志一鍵式收集、可視化運(yùn)維協(xié)助。4.安全從被動(dòng)到主動(dòng)。更縱深的安全防御，覆蓋全流程、全場景，全部的操作和數(shù)據(jù)均可審計(jì)。5.擴(kuò)容從離線到在線。對(duì)用戶透明、無感，無需停機(jī)服務(wù)，有效提供連續(xù)性[2]。

（6）成本更低。相比較傳統(tǒng)PC的分布式特性，云桌面作為云計(jì)算的一種方式，所有的資源被集中和池化，用戶使用資源動(dòng)態(tài)分配、分時(shí)復(fù)用，有效降低了整體資源的采購成本。IT資產(chǎn)成本包括很多方面，初期購買成本只是其中一小部分，其他還包括整個(gè)生命周期里的管理、維護(hù)、能量消耗等各方面的成本，硬件更新升級(jí)的成本，由此可見，數(shù)百臺(tái)桌面規(guī)模，相比較傳統(tǒng)PC桌面而言，云桌面在整個(gè)生命周期里的成本是更低的。

3? 某科技公司辦公問題分析及云桌面解決方案

3.1? 辦公現(xiàn)狀

該公司目前自有員工和外援均使用傳統(tǒng)PC作為辦公機(jī)，現(xiàn)有約500臺(tái)的桌面，使用集團(tuán)統(tǒng)一的用戶管理、安全管控等工具進(jìn)行日常的管理和維護(hù)，疫情等緊急情況使用互聯(lián)網(wǎng)出口區(qū)的遠(yuǎn)程連接進(jìn)行遠(yuǎn)程辦公。就目前辦公存在的問題，我們也做了如下調(diào)研：新員工入職后，領(lǐng)用機(jī)器，需按照一本厚厚的操作手冊(cè)進(jìn)行安裝配置，耗費(fèi)1-2天的時(shí)間才真正能夠使用;員工使用PC機(jī)滿5年生命周期，雖然性能逐漸跟不上，但還是害怕更換，除了擔(dān)心重新安裝配置耗費(fèi)時(shí)間外，對(duì)于數(shù)百G的數(shù)據(jù)遷移也比較害怕;會(huì)議中經(jīng)常需要做演示，現(xiàn)在都是通過公用筆記本或者會(huì)議室的PC機(jī)，遠(yuǎn)程連接到自己的PC機(jī)，這個(gè)過程經(jīng)常會(huì)發(fā)生各種狀況，導(dǎo)致耽誤較長時(shí)間;員工需按照要求經(jīng)常進(jìn)行操作系統(tǒng)補(bǔ)丁升級(jí)、病毒庫升級(jí)等操作，終端的安裝無法系統(tǒng)控制，升級(jí)完成后重啟機(jī)器，會(huì)中斷正在進(jìn)行的工作;員工電腦發(fā)生故障，往往需聯(lián)系IT團(tuán)隊(duì)同事，到現(xiàn)場分析排查，解決效率較低;員工臨時(shí)需處理一個(gè)耗費(fèi)資源較大的任務(wù)，PC機(jī)無法滿足，希望可以臨時(shí)擴(kuò)大一些資源;替換下來的PC機(jī)沒能有效的再利用，造成CPU、內(nèi)存、存儲(chǔ)等資源閑置;遠(yuǎn)程辦公體驗(yàn)不佳。

以上這些問題，一部分是由于安全規(guī)范和制度要求導(dǎo)致的，但更多的是傳統(tǒng)PC機(jī)這種分散式的辦公模式引起的。通過調(diào)研，員工希望能有一個(gè)“不需要投入太多精力就能安全、高效使用”的辦公模式。公司管理層也要求加快企業(yè)內(nèi)部數(shù)字化建設(shè)，提高數(shù)字化支撐企業(yè)治理能力。

目前，該公司由于組織架構(gòu)調(diào)整的契機(jī)，需要重新規(guī)劃和搭建新的辦公模式，以及需解決新辦公模式所面臨的安全、性能、效率、以及遠(yuǎn)程辦公等問題。

該公司員工除日常辦公的場景需求以外，還有軟件開發(fā)和測試場景、遠(yuǎn)程辦公場景、分支機(jī)構(gòu)辦公場景、外援臨時(shí)進(jìn)場場景等，在構(gòu)建新的辦公模式時(shí)，需綜合考慮這些使用場景，選擇最適合的解決方案。另外，根據(jù)公司“業(yè)務(wù)科技融合”的發(fā)展戰(zhàn)略，研發(fā)部門和業(yè)務(wù)部門臨時(shí)組建項(xiàng)目虛擬團(tuán)隊(duì)的需求將日益增多，將來對(duì)于辦公場景的靈活配置和應(yīng)用也將是一個(gè)必然趨勢[3]。

通過前面的調(diào)研分析，云桌面整體解決方案在安全、技術(shù)、性能、維護(hù)管理、以及用戶體驗(yàn)上均有較大的優(yōu)勢，并且可支持該公司如下場景：第一，安全辦公場景：統(tǒng)一解決終端安全問題，無需在手動(dòng)去升級(jí)補(bǔ)丁、病毒庫等。解決U盤、郵件、手機(jī)拍照等安全問題。第二，遠(yuǎn)程/移動(dòng)辦公場景：無論是在工位、還是在會(huì)議室，甚至在互聯(lián)網(wǎng)上，效果一致，并且使用方便，登錄即使用。第三，分支機(jī)構(gòu)辦公場景：異地分公司的設(shè)立，需具備統(tǒng)一的辦公模式，便利的協(xié)同溝通。軟件開發(fā)測試場景：代碼管理更方便、更安全，用戶可在開發(fā)、測試、維護(hù)靈活切換。第五，臨時(shí)增加辦公場景：臨時(shí)團(tuán)隊(duì)的辦公桌面、外援引入和離場，可快速創(chuàng)建和回收。

云桌面是基石，該公司引入云桌面后：第一，可推動(dòng)開發(fā)、測試、維護(hù)、協(xié)同辦公等場景的升級(jí)，通過云桌面技術(shù)支撐研發(fā)業(yè)務(wù)模式的變革，提升異地研發(fā)協(xié)同和靈活性，在保障安全下解放生產(chǎn)力，通過云化來簡化環(huán)境管理和資源的快速提供，即桌面上云、代碼上云、業(yè)務(wù)上云。第二，現(xiàn)在外援人員存在浪涌的現(xiàn)象，忙時(shí)大量外援引入，閑時(shí)大量外援離場，云桌面在外援管理上，除可以有效保護(hù)信息資產(chǎn)安全外，也有效地解決了外包人員桌面資源分配困難、管理困難的問題。

云桌面一系列的安全防護(hù)體系，覆蓋了從終端到接入到后臺(tái)應(yīng)用數(shù)據(jù)的全部安全管控，通過加密傳輸技術(shù)、安全認(rèn)證技術(shù)、桌面水印技術(shù)等，將公司信息安全治理能力提升到一個(gè)更高的水平[4]。

3.2? 云桌面方案的成本估算

云桌面解決方案包括7個(gè)邏輯部分：云終端、接入控制、桌面會(huì)話管理、云資源管理及調(diào)度、虛擬化平臺(tái)、運(yùn)維管理系統(tǒng)和硬件。

根據(jù)調(diào)研，假設(shè)先不考慮后期運(yùn)維階段其他成本，僅從采購價(jià)格進(jìn)行投資估算，公司現(xiàn)采購一臺(tái)PC約需7000元，云桌面搭建按照1000臺(tái)桌面規(guī)模進(jìn)行配置，包括瘦終端、服務(wù)器、網(wǎng)絡(luò)設(shè)備等硬件、虛擬化和管理軟件、實(shí)施費(fèi)用等，總共約700萬，跟1000臺(tái)PC機(jī)采購價(jià)格相當(dāng)。按照該公司發(fā)展規(guī)劃，一年內(nèi)員工擴(kuò)展到1000人規(guī)模，所以從成本估算上，云桌面方案替代傳統(tǒng)PC具有可行性[5]。

3.3? 云桌面部署方案

云桌面是將遠(yuǎn)程和新辦公進(jìn)行的系統(tǒng)集成，一體化、一站式的綜合解決方案。云桌面作為該公司全新的辦公運(yùn)營模式，是對(duì)現(xiàn)有辦公系統(tǒng)的整體重構(gòu)，需基于當(dāng)前使用的IT基礎(chǔ)架構(gòu)、流程、應(yīng)用、數(shù)據(jù)、用戶習(xí)慣等，進(jìn)行全新的設(shè)計(jì)、客戶化定制、測試、部署和遷移等改造工作，范圍幾乎涵蓋了整個(gè)軟件系統(tǒng)生命周期，實(shí)施周期預(yù)計(jì)會(huì)較長。實(shí)施過程需完全按照項(xiàng)目管理模式進(jìn)行，需充分調(diào)研和分析，設(shè)計(jì)安全可靠的方案，分期、逐步實(shí)施[6]。

其對(duì)應(yīng)的部署方案如下：

（1）云平臺(tái)部署

服務(wù)器上安裝虛擬化軟件，將服務(wù)器池化，為用戶提供CPU、內(nèi)存等計(jì)算資源;通過光纖交換機(jī)多鏈路通道連接存儲(chǔ)設(shè)備，存儲(chǔ)設(shè)備按需求配置Raid冗余，按照數(shù)據(jù)功能劃分LUN，可劃分管理數(shù)據(jù)區(qū)、業(yè)務(wù)數(shù)據(jù)區(qū)等;以服務(wù)器池化為基礎(chǔ)，安裝和配置桌面管理軟件，以提供高性能和高可靠的桌面投放，提供與PC一致的用戶體驗(yàn);安裝虛擬化管理軟件，管理軟件往往采用B/S架構(gòu)，可集中管理和監(jiān)控各種資源、支持虛擬機(jī)的快速部署、安全策略配置等;按照網(wǎng)絡(luò)規(guī)劃配置網(wǎng)絡(luò)，整體劃分為接入層和核心層，做好IP地址規(guī)劃，接入層交換機(jī)與服務(wù)器相連，劃分VLAN，隔離管理和業(yè)務(wù)，接入層交換機(jī)上行匯聚到核心層交換機(jī)，核心層交換機(jī)與云桌面系統(tǒng)外交換機(jī)或網(wǎng)絡(luò)設(shè)備互連[7]。

（2）外網(wǎng)/公網(wǎng)用戶接入部署方案

分析安全連接的需求，配置公網(wǎng)到內(nèi)網(wǎng)的安全連接，實(shí)現(xiàn)遠(yuǎn)程訪問的需求。

在DMZ區(qū)部署VG，通過部署防火墻保證外網(wǎng)/公網(wǎng)用戶的訪問安全，外網(wǎng)/公網(wǎng)訪問負(fù)載均衡器和網(wǎng)關(guān)的IP報(bào)文通過防火墻NAT映射，把公網(wǎng)的IP地址映射成內(nèi)網(wǎng)的業(yè)務(wù)IP地址，發(fā)送給專用于外網(wǎng)/公網(wǎng)訪問的AG服務(wù)器。vAG需配置內(nèi)網(wǎng)業(yè)務(wù)IP地址[8]。

4? 結(jié)語

總而言之，隨著時(shí)代的不斷發(fā)展，現(xiàn)階段對(duì)于云桌面技術(shù)的應(yīng)用越來越廣泛。希望通過本文就云計(jì)算賦能企業(yè)辦公轉(zhuǎn)型升級(jí)的分析，能夠?qū)υ朴?jì)算技術(shù)有一個(gè)清晰的認(rèn)識(shí)，進(jìn)而對(duì)今后的分析研究能夠起到良好的鋪墊作用。

參考文獻(xiàn)

[1]何彥慶. 云桌面在企業(yè)中的應(yīng)用探討——以大慶油田有限責(zé)任公司第一采油廠信息中心為例[J]. 信息系統(tǒng)工程， 2019（07）： 30.

[2]王艷華. 云桌面——企業(yè)辦公的專屬定制[J]. 中小企業(yè)管理與科技（下旬刊）， 2018（10）： 175-176.

[3]王康. 企業(yè)云平臺(tái)關(guān)鍵技術(shù)及建設(shè)方案[J]. 信息系統(tǒng)工程， 2018（08）： 119-121.

[4]陳國權(quán). 云桌面系統(tǒng)在企業(yè)信息化統(tǒng)一平臺(tái)中的應(yīng)用[J]. 中國有線電視， 2018（06）： 725-727.

[5]李盛杰， 孫春陽， 張震威. 基于虛擬化云桌面的應(yīng)用探索[J]. 機(jī)電工程技術(shù)， 2018， 47（04）： 61-65.

[6]林鈺杰， 吳麗賢. 基于KVM面向移動(dòng)終端的云桌面方法研究[J]. 電子設(shè)計(jì)工程， 2020， 28（16）： 68-72.

[7]丁怡. 云融合虛擬桌面系統(tǒng)在高校中的應(yīng)用研究[J]. 電腦知識(shí)與技術(shù)， 2020， 16（20）： 209-210+215.

[8]李延香， 袁輝， 劉敏娜. 基于云桌面技術(shù)的計(jì)算機(jī)實(shí)驗(yàn)室管理應(yīng)用研究[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2020（07）： 95-97.