效率、安全兩相宜

    浙商銀行桌面虛擬化系統上線運行已經有半年多時間，系統運行平穩，沒有發生過問題。桌面虛擬化系統給浙商銀行的移動辦公應用帶來了新的變化。

    從提高辦公效率的角度看，在原來的VPN訪問模式下，所有數據都必須傳輸到終端設備上。現在，采用VMwareView桌面虛擬化系統后，只要傳輸終端的數據變化量即可。網絡上傳輸的數據量減少了，終端訪問的性能自然就提高了。VMwareView內置PCoIP協議，這使得用戶可以更加流暢地訪問及操作桌面。

    從安全的角度看，VMwareView桌面虛擬化系統的優勢也十分明顯。辦公系統對互聯網終端開放后，在為員工提供便利的同時，也為攻擊者提供了新的網絡攻擊途徑，同時增加了銀行內部信息泄露的風險。浙商銀行現有的大多數業務系統都是基于B/S架構開發的。浙商銀行的很多辦公人員需要在出差途中或者在家中訪問業務系統，如果直接通過VPN訪問，會帶來業務數據外泄等安全風險。采用VMwareView桌面虛擬化系統之后，由于數據集中存儲在后臺存儲設備上，終端設備上沒有業務數據，即使終端設備感染病毒，也不會影響到企業的內網，因此提升了整個系統的安全性。

    防止業務數據外泄對銀行來說是一項十分艱巨的任務。采用VMwareView,只要浙商銀行能嚴格管控USB設備的使用，數據泄露的風險就完全可以避免。由于桌面虛擬化系統基于Windows域，浙商銀行通過在Windows域中設置一些安全策略，就可以進一步提高整個系統的安全性。

    通過采用VMware桌面虛擬化方案，浙商銀行可以更好地保障交易數據及系統的安全性，實現簡化、集中的IT管理以及安全、靈活的桌面訪問，IT管理員在自己的工位上就能解決絕大部分桌面系統的技術問題?；赩Mware桌面虛擬化方案，浙商銀行的員工可以通過多個屏幕拼裝的方式訪問其桌面，從而提高了工作效率。此外，浙商銀行還在VMware桌面虛擬化方案的基礎上自主開發了登錄工具。該登錄工具可以自動記錄用戶名和密碼，實現一鍵登錄。隨著應用時間的增加，浙商銀行的員工對桌面虛擬化的接受程度也越來越高。

    當前的500個虛擬桌面已經不能滿足浙商銀行的應用需求。接下來，浙商銀行將對桌面虛擬化系統進行擴容，同時也會將VMwareView升級到最新的版本。

    與許多先做服務器虛擬化再做桌面虛擬化的用戶不同，浙商銀行先實現了桌面虛擬化，然后再實施服務器虛擬化。目前，浙商銀行只在開發和測試環境中使用了服務器虛擬化技術，而沒有在關鍵業務系統中應用服務器虛擬化技術。為保證業務的穩定、可靠，浙商銀行在采用新技術時相對比較保守，一定會采用成熟、可靠的技術。

    浙商銀行認為，虛擬化是大勢所趨。但在虛擬化技術的應用方面，浙商銀行仍會比較謹慎，將視虛擬化技術的測試和試用進展情況，在合適的時候將虛擬化技術應用在其關鍵業務系統中。

    好產品須配好服務

    浙商銀行在桌面虛擬化的應用方面有一些成功經驗值得同行借鑒。

    第一，選擇一個好的服務商。浙商銀行當初之所以堅定地選擇VMware公司，一個很重要的原因是VMware能夠提供及時、周到的本地服務支持。在浙商銀行總部所在地杭州，VMware能夠提供原廠支持服務和代理商服務雙重保障，服務響應的速度非常快，這讓對故障處理速度十分看重的浙商銀行感到十分滿意。

    第二，在產品功能和性能基本相同的情況下，成本是企業在選擇虛擬化產品時必須考慮的一個關鍵問題。

    第三，企業要站在長遠戰略的角度上審視虛擬化技術的應用。目前，浙商銀行主要采用的是VMware的桌面虛擬化產品，但是未來將擇機在關鍵業務系統中部署服務器虛擬化技術。VMware在服務器虛擬化方面的實力有目共睹?？紤]到系統兼容性和統一管理等方面的問題，浙商銀行還是傾向于采用單一廠商提供的整體解決方案。

    為云計算鋪路

    浙商銀行桌面虛擬化應用系統構建在業界領先的VMware云平臺之上，無論從可擴展性還是資源調配的靈活性方面來衡量，都十分符合當前云計算的要求和標準。

    桌面云只是浙商銀行云計算戰略的第一個階段。未來，浙商銀行還計劃將桌面虛擬化、服務器虛擬化、云平臺管理、流程自動化和智能監控等都納入到統一、集中管理的云計算平臺上。這也是浙商銀行選擇VMware桌面虛擬化技術，而沒有選擇傳統終端服務SBC計算模式的原因。