政府部署虛擬化：應對災難備份的挑戰(zhàn)

申請免費試用、咨詢電話：400-8352-114

通過部署桌面級虛擬化方案，印第安納州政府IT部獲得更快的災難恢復，以及更加安全、方便的數(shù)據(jù)管理

2005年，印第安那州政府在新任州長Mitch Daniels的帶領下，改革該州政府的IT基礎架構，實行集中管理。這一倡議已幫助該州在這方面節(jié)約了開支，并提高了可管理性、安全性，以及應對災難的能力。

印第安那州政府的IT基礎架構涉及十多個不同的部門和100多家機構，基本上每個都運行不同的業(yè)務，使得改革面臨著嚴峻的挑戰(zhàn)。印第安納技術辦公室的CIO Gerry 指出，”這些機構運行非常專業(yè)化的應用程序，他們在除了州政府、甚至是一家機構的某個具體分社之外，往往沒有市場“。

這場支持成本效益和安全性的改革涉及到上述多種應用。這些應用分布在州政府25000臺式機和1200服務器上，而它們似乎越來越難以管理。舉例稱，舊的專業(yè)應用程序會和新的桌面應用程序產(chǎn)生不兼容的問題。而州技術部門沒有一個簡單而有效的方式來發(fā)送安全修補程序和其他軟件更新，造成了大量的宕機時間和病毒感染。

為了降低應用支持成本，同時提高正常運行時間和安全性，州政府把目光投向了微軟 SoftGrid Application Virtualization，將應用程序虛擬化。這樣做的目的是將麻煩的應用程序封裝在安全的”sandboxed“虛擬實例中，以消除兼容性問題，并簡化其故障檢查配置和存在的應用問題。

為實現(xiàn)更好的應用分布、資產(chǎn)管理和遠程系統(tǒng)支持，州政府還安裝了Microsoft System Center Configuration Manager 2007。為管理分布在整個州的客戶端，兩個主要的管理中心中的一個負責管理一半以上的臺式機，此外還有15個衛(wèi)星支持站協(xié)助管理。

印第安納政府辦公室技術主管Brian Arrowood稱, ”Configuration Manager幫助我們規(guī)范了所有的系統(tǒng)，虛擬化技術使我們能夠在系統(tǒng)隔離區(qū)運行某些機構與其他桌面映象不兼容的專項應用“。此外，如果任何應用程序故障，恢復系統(tǒng)所需時間比下載一個新映象到受影響的桌面所需的時間還短。

總之，虛擬化推動了集中管理、提高了配置管理，而且，據(jù)印第安納科技部門估計，它還為政府節(jié)約了1400萬美元。 Arrowood 表示，”我們優(yōu)化基礎設施帶來的最重要的一個成果就是，我們現(xiàn)在可以集中精力為公民服務“。

快速恢復系統(tǒng)和數(shù)據(jù)功能已經(jīng)經(jīng)過了實踐的檢驗。 透露，”去年，我們一家位于南部的勞動發(fā)展辦公室在星期五燒毀了。星期一，他們挪到另一間政府辦公室，電腦正常運行，就像什么事情都沒有發(fā)生過一樣“，”我們做的只是給他們電腦，然后他們就下載了虛擬桌面實例以及備份數(shù)據(jù)。“

去年洪水淹沒了該州的41個縣，州技術部能夠應對這一切。 介紹，”若干縣遭遇大規(guī)模水災，我們快速恢復了600臺電腦“。所有需要提供基本服務的應用都準備好了，它們運行在堅固的虛擬化實例里，可以送到最需要電腦的地方去。”我們并沒擔心安全問題，因為這些映象同電腦系統(tǒng)的其他區(qū)域隔離了，所以很安全“。

該州政府的IT團隊采用微軟的Windows Deployment服務，并利用Microsoft System Center Configuration Manager 和SoftGrid Application Virtualization 進行軟件部署。 Arrowood 表示，”鑒于這兩項部署時間較長，我們先進行集中配置了許多電腦，然后運走。我們會有工程師現(xiàn)場進行系統(tǒng)安裝“。

因為所有工作人員的數(shù)據(jù)都是自動備份到該州的存儲區(qū)域網(wǎng)絡上，政府工作人員可以在位于中心學校的體育館與來自聯(lián)邦應急管理機構的工作人員配合，以確保流離失所的家庭的安全，州家庭及社會服務管理部能夠?qū)⒓Z票分發(fā)給需要幫助的人們。說，”過去，我們從沒有這樣迅速的完成過任何事情“。

除了節(jié)省成本，新的管理架構和虛擬化提高了州IT資產(chǎn)應用及系統(tǒng)清單的準確性，并提高了安全性。許多跨機構的應用需要在管理權限啟用的情況下運行作業(yè)系統(tǒng)。Arrowood稱，”虛擬化技術已經(jīng)幫我們減少了需要升級管理權限才能激活的臺式機“，”這是給我們帶來了巨大的好處，尤其是在現(xiàn)如今高水平的病毒和惡意軟件肆虐活動的情況下。

“之前，如果有病毒爆發(fā)，我們無法適時實施有效措施。IT工作人員需要從一個辦公室驅(qū)車前往另一個辦公室，部署補丁和更新以修補程序”，Arrowood解釋到，“有時候有些病毒爆發(fā)甚至會導致一些機構為期一周的癱瘓，而在大多數(shù)情況下，這些都是完全可以避免的”。

此外，庫存管理也改進了。譬如，什么硬件安裝在什么位置，運行的是什么軟件都是可以查得到的。解釋說，這也為補丁安裝提供了更好的工作流程。Arrowood補充說，“我們可以先進行補丁測試，然后將這些補丁部署到生產(chǎn)系統(tǒng)。對于我們來說，這項工作頗具意義。我們的警車和國家自然資源部露營地都有電腦系統(tǒng)。我們必須確保它們都已經(jīng)安裝了最新補丁。改進的配置管理以及由此產(chǎn)生的更精確的報告，使我們能夠做到這一點”。（IT專家網(wǎng)）