政府部署虛擬化案例：如何應(yīng)對災(zāi)難備份挑戰(zhàn)
通過部署桌面級虛擬化方案，印第安納州政府IT部獲得更快的災(zāi)難恢復(fù)，以及更加安全、方便的數(shù)據(jù)管理。
2005年，印第安那州政府在新任州長Mitch Daniels的帶領(lǐng)下，改革該州政府的IT基礎(chǔ)架構(gòu)，實行集中管理。這一倡議已幫助該州在這方面節(jié)約了開支，并提高了可管理性、安全性，以及應(yīng)對災(zāi)難的能力。
印第安那州政府的IT基礎(chǔ)架構(gòu)涉及十多個不同的部門和100多家機構(gòu)，基本上每個都運行不同的業(yè)務(wù)，使得改革面臨著嚴峻的挑戰(zhàn)。印第安納技術(shù)辦公室的CIO Gerry Weaver指出，“這些機構(gòu)運行非常專業(yè)化的應(yīng)用程序，他們在除了州政府、甚至是一家機構(gòu)的某個具體分社之外，往往沒有市場”。
這場支持成本效益和安全性的改革涉及到上述多種應(yīng)用。這些應(yīng)用分布在州政府25000臺式機和1200服務(wù)器上，而它們似乎越來越難以管理。Weaver舉例稱，舊的專業(yè)應(yīng)用程序會和新的桌面應(yīng)用程序產(chǎn)生不兼容的問題。而州技術(shù)部門沒有一個簡單而有效的方式來發(fā)送安全修補程序和其他軟件更新，造成了大量的宕機時間和病毒感染。
為了降低應(yīng)用支持成本，同時提高正常運行時間和安全性，州政府把目光投向了微軟 SoftGrid Application Virtualization，將應(yīng)用程序虛擬化。這樣做的目的是將麻煩的應(yīng)用程序封裝在安全的“sandboxed”虛擬實例中，以消除兼容性問題，并簡化其故障檢查配置和存在的應(yīng)用問題。
為實現(xiàn)更好的應(yīng)用分布、資產(chǎn)管理和遠程系統(tǒng)支持，州政府還安裝了Microsoft System Center Configuration Manager 2007。為管理分布在整個州的客戶端，兩個主要的管理中心中的一個負責管理一半以上的臺式機，此外還有15個衛(wèi)星支持站協(xié)助管理。
印第安納政府辦公室技術(shù)主管Brian Arrowood稱, “Configuration Manager幫助我們規(guī)范了所有的系統(tǒng)，虛擬化技術(shù)使我們能夠在系統(tǒng)隔離區(qū)運行某些機構(gòu)與其他桌面映象不兼容的專項應(yīng)用”。此外，如果任何應(yīng)用程序故障，恢復(fù)系統(tǒng)所需時間比下載一個新映象到受影響的桌面所需的時間還短。
總之，虛擬化推動了集中管理、提高了配置管理，而且，據(jù)印第安納科技部門估計，它還為政府節(jié)約了1400萬美元。 Arrowood 表示，“我們優(yōu)化基礎(chǔ)設(shè)施帶來的最重要的一個成果就是，我們現(xiàn)在可以集中精力為公民服務(wù)”。
快速恢復(fù)系統(tǒng)和數(shù)據(jù)功能已經(jīng)經(jīng)過了實踐的檢驗。Weaver 透露，“去年，我們一家位于南部的勞動發(fā)展辦公室在星期五燒毀了。星期一，他們挪到另一間政府辦公室，電腦正常運行，就像什么事情都沒有發(fā)生過一樣”，“我們做的只是給他們電腦，然后他們就下載了虛擬桌面實例以及備份數(shù)據(jù)。”
去年洪水淹沒了該州的41個縣，州技術(shù)部能夠應(yīng)對這一切。Weaver 介紹，“若干縣遭遇大規(guī)模水災(zāi)，我們快速恢復(fù)了600臺電腦”。所有需要提供基本服務(wù)的應(yīng)用都準備好了，它們運行在堅固的虛擬化實例里，可以送到最需要電腦的地方去。“我們并沒擔心安全問題，因為這些映象同電腦系統(tǒng)的其他區(qū)域隔離了，所以很安全”。
該州政府的IT團隊采用微軟的Windows Deployment服務(wù)，并利用Microsoft System Center Configuration Manager 和SoftGrid Application Virtualization 進行軟件部署。 Arrowood 表示，“鑒于這兩項部署時間較長，我們先進行集中配置了許多電腦，然后運走。我們會有工程師現(xiàn)場進行系統(tǒng)安裝”。
因為所有工作人員的數(shù)據(jù)都是自動備份到該州的存儲區(qū)域網(wǎng)絡(luò)上，政府工作人員可以在位于中心學校的體育館與來自聯(lián)邦應(yīng)急管理機構(gòu)的工作人員配合，以確保流離失所的家庭的安全，州家庭及社會服務(wù)管理部能夠?qū)⒓Z票分發(fā)給需要幫助的人們。Weaver說，“過去，我們從沒有這樣迅速的完成過任何事情”。
除了節(jié)省成本，新的管理架構(gòu)和虛擬化提高了州IT資產(chǎn)應(yīng)用及系統(tǒng)清單的準確性，并提高了安全性。許多跨機構(gòu)的應(yīng)用需要在管理權(quán)限啟用的情況下運行作業(yè)系統(tǒng)。Arrowood稱，“虛擬化技術(shù)已經(jīng)幫我們減少了需要升級管理權(quán)限才能激活的臺式機”，“這是給我們帶來了巨大的好處，尤其是在現(xiàn)如今高水平的病毒和惡意軟件肆虐活動的情況下。
“之前，如果有病毒爆發(fā)，我們無法適時實施有效措施。IT工作人員需要從一個辦公室驅(qū)車前往另一個辦公室，部署補丁和更新以修補程序”，Arrowood解釋到，“有時候有些病毒爆發(fā)甚至會導(dǎo)致一些機構(gòu)為期一周的癱瘓，而在大多數(shù)情況下，這些都是完全可以避免的”。
此外，庫存管理也改進了。譬如，什么硬件安裝在什么位置，運行的是什么軟件都是可以查得到的。Weaver解釋說，這也為補丁安裝提供了更好的工作流程。Arrowood補充說，“我們可以先進行補丁測試，然后將這些補丁部署到生產(chǎn)系統(tǒng)。對于我們來說，這項工作頗具意義。我們的警車和國家自然資源部露營地都有電腦系統(tǒng)。我們必須確保它們都已經(jīng)安裝了***補丁。改進的配置管理以及由此產(chǎn)生的更精確的報告，使我們能夠做到這一點”。
【編輯推薦】
