楊立龍 沈鳳艷

摘要：隨著信息技術(shù)的飛速發(fā)展，瘦客戶機(jī)[1]獲得了愈來愈多軟件研發(fā)廠商的支持。文章先介紹了瘦客戶機(jī)的理論知識(shí)以及市場(chǎng)應(yīng)用，并詳細(xì)介紹了寧波煙草虛擬化平臺(tái)瘦客戶機(jī)的設(shè)計(jì)運(yùn)用；最后分析了瘦客戶機(jī)與PC機(jī)的性能比較。

關(guān)鍵詞：信息技術(shù)；瘦客戶機(jī)；虛擬化平臺(tái)

一、引言

煙草行業(yè)的特殊性決定了保密工作的高標(biāo)準(zhǔn)，對(duì)安全性的要求高；客戶端是信息化建設(shè)中的重要一環(huán)，也是不可或缺的，客戶端的安全管理愈加受到關(guān)注與重視，如何有效地從信息安全與業(yè)務(wù)安全的層面完善安全控制管理體系，是根本上解決網(wǎng)絡(luò)安全問題的關(guān)鍵。本文結(jié)合寧波市煙草公司鎮(zhèn)海分公司的瘦客戶機(jī)模式在運(yùn)行中的優(yōu)勢(shì)與弊端作了分析，對(duì)瘦客戶機(jī)在煙草行業(yè)的應(yīng)用前景提出了看法。

瘦客戶機(jī)（Thin Client）是使用專業(yè)嵌入式處理器、小型本地閃存、精簡版操作系統(tǒng)的基于PC工業(yè)標(biāo)準(zhǔn)設(shè)計(jì)的小型行業(yè)專用商用PC；其特點(diǎn)是配置高運(yùn)算功能的嵌入式處理器、低功耗、更高的安全性。瘦客戶機(jī)不同于傳統(tǒng)的PC機(jī)，其運(yùn)用瘦客戶端/服務(wù)器（Thin-Client/Server）模式，數(shù)據(jù)來源于網(wǎng)絡(luò)服務(wù)器，因?yàn)槭菘蛻魴C(jī)沒有硬盤驅(qū)動(dòng)器和軟盤驅(qū)動(dòng)器，所有保存的或者獲取的數(shù)據(jù)都存儲(chǔ)在中央服務(wù)器中。

二、瘦客戶機(jī)的應(yīng)用

近年來，瘦客戶機(jī)較之前得到了較大的發(fā)展，特別是在電信、郵政、銀行、電力等多個(gè)行業(yè)的窗口應(yīng)用以及醫(yī)療保健、金融行業(yè)。

瘦客戶機(jī)模式在教育行業(yè)已經(jīng)得到了廣泛的應(yīng)用，應(yīng)用系統(tǒng)一般由數(shù)據(jù)中心和學(xué)校的計(jì)算機(jī)教室兩大部分組成。數(shù)據(jù)中心采用服務(wù)器虛擬化技術(shù)構(gòu)建統(tǒng)一的虛擬化平臺(tái)，利用池化處理技術(shù)將物理硬件資源在邏輯上構(gòu)造出若干個(gè)資源池，以便滿足不同的業(yè)務(wù)需求。各個(gè)學(xué)校的計(jì)算機(jī)教室運(yùn)用客戶端軟件鏈接數(shù)據(jù)中心的虛擬平臺(tái)。采用瘦客戶機(jī)的教育系統(tǒng)方案有其優(yōu)勢(shì)，一方面是教育資源集中管理和動(dòng)態(tài)分配，充分實(shí)現(xiàn)教育公平化，學(xué)生可以在任何時(shí)間和地點(diǎn)獲取教學(xué)資源，高效學(xué)習(xí)；另一方面，較低的整體部署成本和運(yùn)維成本，管理方便快捷。

瘦客戶機(jī)在電力系統(tǒng)也得到了普遍的應(yīng)用。根據(jù)電力系統(tǒng)的內(nèi)網(wǎng)外網(wǎng)隔離要求，電力行業(yè)采用瘦客戶機(jī)/服務(wù)器模式[2]；瘦客戶機(jī)在電力行業(yè)應(yīng)用中具有很大優(yōu)勢(shì)，表現(xiàn)在（1）集中管理，業(yè)務(wù)針對(duì)性強(qiáng)，（2）管理、維護(hù)成本低，系統(tǒng)安裝、調(diào)試、升級(jí)方便快捷，（3）性能穩(wěn)定，故障率低。

寧波煙草從2012年開始推行瘦客戶機(jī)，主要范圍應(yīng)用在企業(yè)的客戶經(jīng)理崗位與專賣所內(nèi)的崗位。寧波煙草虛擬應(yīng)用云項(xiàng)目將采用基于虛擬機(jī)的共享式桌面部署方案，網(wǎng)絡(luò)環(huán)境劃分成5個(gè)部分：用戶接入?yún)^(qū)、安全接入網(wǎng)關(guān)、桌面云平臺(tái)、統(tǒng)一存儲(chǔ)層和業(yè)務(wù)網(wǎng)絡(luò)，各部分之間使用防火墻嚴(yán)格隔離，只開放訪問必須的端口。將用戶終端隔離后可以對(duì)后臺(tái)應(yīng)用服務(wù)器起到很好的保護(hù)作用，用戶所有的個(gè)人桌面、應(yīng)用和文檔被集中控制在虛擬應(yīng)用層。從服務(wù)器網(wǎng)段到終端網(wǎng)段所有的通訊都被安全接入網(wǎng)關(guān)設(shè)備封裝在加密通道中。這樣的架構(gòu)既保證了網(wǎng)絡(luò)層的傳輸安全，又保護(hù)了寧波煙草文檔的數(shù)據(jù)安全。

寧波煙草的虛擬應(yīng)用客戶端瘦客戶機(jī)具備與PC一樣的各種功能，可以使用各種外設(shè)，使用各種操作系統(tǒng)和配置的硬件設(shè)備來訪問桌面/應(yīng)用和數(shù)據(jù)。瘦客戶機(jī)可隨時(shí)隨地通過各種設(shè)備訪問數(shù)據(jù)中心虛擬化平臺(tái)[3]上的業(yè)務(wù)系統(tǒng)，這是通過hdx技術(shù)進(jìn)行保障的。hdx技術(shù)包括：HDX MediaStream 媒體流技術(shù)，將經(jīng)過壓縮的流媒體發(fā)至終端，并在本地播放，由此提升多媒體性能；HDX RealTime，采用先進(jìn)的雙向編碼技術(shù)和流媒體技術(shù)，改善實(shí)時(shí)通訊，以避免對(duì)終端用戶體驗(yàn)造成不良影響；HDX 3D，利用數(shù)據(jù)中心和設(shè)備上基于軟件和硬件的處理能力，全面優(yōu)化性能，從對(duì)圖形密集型的二維環(huán)境到高級(jí)三維地理空間應(yīng)用；HDX即插即用，實(shí)現(xiàn)虛擬環(huán)境下所有本地設(shè)備的簡化連接，包括USB、打印機(jī)和用戶自行安裝的外設(shè)等。下圖為寧波煙草瘦客戶機(jī)終端的應(yīng)用桌面。

三、瘦客戶機(jī)應(yīng)用的性能

瘦客戶機(jī)與PC機(jī)的性能比較。在使用體驗(yàn)方面，以寧波煙草的瘦客戶機(jī)升騰[5]FI945為例，采用基于Linux開發(fā)的操作系統(tǒng)，可滿足正常的辦公需求。在管理方面，瘦客戶機(jī)可管理性強(qiáng)，終端用戶既可以直接使用服務(wù)器上的所有資源，也可以被限制權(quán)限使用部分程序，增強(qiáng)了網(wǎng)絡(luò)管理性；而對(duì)于PC機(jī)，其優(yōu)勢(shì)在于用戶自由度比較大，但對(duì)使用者無法做到桌面設(shè)備零管理。在硬件要求上，瘦客戶機(jī)，不需要主機(jī)，節(jié)省空間，且對(duì)網(wǎng)絡(luò)帶寬需求低；而PC機(jī)對(duì)網(wǎng)絡(luò)帶寬有一定要求，進(jìn)行數(shù)據(jù)交換以及通信時(shí)需要更高的帶寬。在安全性方面，瘦客戶機(jī)基于管理員和密碼的技術(shù)使得終端用戶無法對(duì)閃存進(jìn)行修改，防止了病毒從內(nèi)部侵害系統(tǒng)，同時(shí)數(shù)據(jù)由于不在網(wǎng)絡(luò)上交換，不會(huì)發(fā)生數(shù)據(jù)泄露的情況；PC機(jī)易被惡意軟件攻擊、易被病毒侵害，并且信息容易在網(wǎng)絡(luò)中發(fā)生泄露。

四、結(jié)束語

本文詳細(xì)介紹了瘦客戶機(jī)的市場(chǎng)應(yīng)用，特別地，詳細(xì)地介紹了寧波煙草虛擬化平臺(tái)中瘦客戶機(jī)的應(yīng)用情況；同時(shí)，介紹了瘦客戶機(jī)與PC機(jī)在性能上的差異，應(yīng)用虛擬桌面架構(gòu)時(shí)，瘦客戶機(jī)是最合適的選擇，因?yàn)榻K端只需連接服務(wù)器，應(yīng)用已部署的程序，杜絕了濫用非授權(quán)軟件，規(guī)范了入網(wǎng)操作行為，減少了核心數(shù)據(jù)的外泄概率，并從技術(shù)上實(shí)現(xiàn)了終端集中一體化運(yùn)維，降低了運(yùn)行成本。

參考文獻(xiàn)：

[1]李文杰，王青.面向瘦客戶機(jī)的嵌入式操作系統(tǒng)的研究.計(jì)算機(jī)工程與設(shè)計(jì)，2003年04期

[2]羅建偉.瘦客戶機(jī)在教育行業(yè)的應(yīng)用與實(shí)踐.中國教育信息化，2013年06期

[3]錢玉春.瘦客戶機(jī)模式在電力系統(tǒng)中的應(yīng)用. 華北電力技術(shù)，2008年12期

[4]韓寓.服務(wù)器虛擬化技術(shù)研究與分析.電腦知識(shí)與技術(shù)，2011年07期