效率、安全两相宜

    浙商银行桌面虚拟化系统上线运行已经有半年多时间，系统运行平稳，没有发生过问题。桌面虚拟化系统给浙商银行的移动办公应用带来了新的变化。

    从提高办公效率的角度看，在原来的VPN访问模式下，所有数据都必须传输到终端设备上。现在，采用VMwareView桌面虚拟化系统后，只要传输终端的数据变化量即可。网络上传输的数据量减少了，终端访问的性能自然就提高了。VMwareView内置PCoIP协议，这使得用户可以更加流畅地访问及操作桌面。

    从安全的角度看，VMwareView桌面虚拟化系统的优势也十分明显。办公系统对互联网终端开放后，在为员工提供便利的同时，也为攻击者提供了新的网络攻击途径，同时增加了银行内部信息泄露的风险。浙商银行现有的大多数业务系统都是基于B/S架构开发的。浙商银行的很多办公人员需要在出差途中或者在家中访问业务系统，如果直接通过VPN访问，会带来业务数据外泄等安全风险。采用VMwareView桌面虚拟化系统之后，由于数据集中存储在后台存储设备上，终端设备上没有业务数据，即使终端设备感染病毒，也不会影响到企业的内网，因此提升了整个系统的安全性。

    防止业务数据外泄对银行来说是一项十分艰巨的任务。采用VMwareView,只要浙商银行能严格管控USB设备的使用，数据泄露的风险就完全可以避免。由于桌面虚拟化系统基于Windows域，浙商银行通过在Windows域中设置一些安全策略，就可以进一步提高整个系统的安全性。

    通过采用VMware桌面虚拟化方案，浙商银行可以更好地保障交易数据及系统的安全性，实现简化、集中的IT管理以及安全、灵活的桌面访问，IT管理员在自己的工位上就能解决绝大部分桌面系统的技术问题。基于VMware桌面虚拟化方案，浙商银行的员工可以通过多个屏幕拼装的方式访问其桌面，从而提高了工作效率。此外，浙商银行还在VMware桌面虚拟化方案的基础上自主开发了登录工具。该登录工具可以自动记录用户名和密码，实现一键登录。随着应用时间的增加，浙商银行的员工对桌面虚拟化的接受程度也越来越高。

    当前的500个虚拟桌面已经不能满足浙商银行的应用需求。接下来，浙商银行将对桌面虚拟化系统进行扩容，同时也会将VMwareView升级到最新的版本。

    与许多先做服务器虚拟化再做桌面虚拟化的用户不同，浙商银行先实现了桌面虚拟化，然后再实施服务器虚拟化。目前，浙商银行只在开发和测试环境中使用了服务器虚拟化技术，而没有在关键业务系统中应用服务器虚拟化技术。为保证业务的稳定、可靠，浙商银行在采用新技术时相对比较保守，一定会采用成熟、可靠的技术。

    浙商银行认为，虚拟化是大势所趋。但在虚拟化技术的应用方面，浙商银行仍会比较谨慎，将视虚拟化技术的测试和试用进展情况，在合适的时候将虚拟化技术应用在其关键业务系统中。

    好产品须配好服务

    浙商银行在桌面虚拟化的应用方面有一些成功经验值得同行借鉴。

    第一，选择一个好的服务商。浙商银行当初之所以坚定地选择VMware公司，一个很重要的原因是VMware能够提供及时、周到的本地服务支持。在浙商银行总部所在地杭州，VMware能够提供原厂支持服务和代理商服务双重保障，服务响应的速度非常快，这让对故障处理速度十分看重的浙商银行感到十分满意。

    第二，在产品功能和性能基本相同的情况下，成本是企业在选择虚拟化产品时必须考虑的一个关键问题。

    第三，企业要站在长远战略的角度上审视虚拟化技术的应用。目前，浙商银行主要采用的是VMware的桌面虚拟化产品，但是未来将择机在关键业务系统中部署服务器虚拟化技术。VMware在服务器虚拟化方面的实力有目共睹。考虑到系统兼容性和统一管理等方面的问题，浙商银行还是倾向于采用单一厂商提供的整体解决方案。

    为云计算铺路

    浙商银行桌面虚拟化应用系统构建在业界领先的VMware云平台之上，无论从可扩展性还是资源调配的灵活性方面来衡量，都十分符合当前云计算的要求和标准。

    桌面云只是浙商银行云计算战略的第一个阶段。未来，浙商银行还计划将桌面虚拟化、服务器虚拟化、云平台管理、流程自动化和智能监控等都纳入到统一、集中管理的云计算平台上。这也是浙商银行选择VMware桌面虚拟化技术，而没有选择传统终端服务SBC计算模式的原因。