企业计算机终端管理问题与解决思路

【摘要】信息化是现代企业发展和运营的重要保障，它将企业的生产过程、物料移动、事务处理、现金流动、客户交互等业务过程，通过各种信息系统网络加工生成新的信息资源，提供给各层次的人们洞悉、观察各类动态业务中的一切信息，以作出有利于生产要素组合优化的决策，使企业资源合理配置，以使企业能适应瞬息万变的市场经济竞争环境，求得最大的经济效益。

一、随着企业信息化的逐步发展，在IT运维管理中，越来越多的问题会逐步凸现出来：

1. 业务更新及部署问题：

企业中的信息系统总是的不停的增加，不同的系统对应的用户群不通，分布的位置可能相距甚远。由此导致新业务应用上线周期变长，业务软件更新的速度和覆盖率不甚理想。

2. 终端更新及故障：

不论从终端的性能上还是电子器件的寿命上，传统IT终端设备普遍存在着5年的更新期。同时，终端硬件故障维修时间的不确定，替代终端数据的不一致，对工作业务流和业务数据带来不确定的影响。如何降低终端更新的投入成本，降低终端故障对业务流和业务数据的影响，同时满足IT业务的多种终端接入需求，是终端管理中的一项主要问题。

3. 运维成本管控

传统的企业IT运维工作，随着企业规模的扩展、业务系统的增加，会出现人力资源需求不断增长。在分布范围较广的企业中，更会遇到人员在路途上的工时消耗，极大地降低了工作效率。对计算机系统软件的更新和维护、人为或恶意软件对系统设置的修改、应用安装卸载等行为，均可能对终端使用造成损害，导致工作业务流产生中断，运维人员往往会需要浪费大量工时进行用户数据或系统的恢复、导入导出等，都会消耗大量工时，增加企业运维成本。

4. 终端数据安全

按照相应的授权级别和终端安全管理策略完成对终端授权用户的操作行为控制和文件加密管理，确保授权终端用户对不同的应用系统、不同的目录和文件进行可控制操作和访问，实现授权终端用户的可信访问控制，避免引发重要文件信息的泄漏事故。终端数据安全问题，一直以来都是企业IT运维中大家较头痛的问题。病毒木马、误操作、机械故障、重要数据的带出等，均对数据安全造成威胁。对终端设备的防病毒管理，外来人员操作的审计和权限控制，对移动存储设备和光盘刻录、打印功能的限制，对终端操作的软件安装、系统配置修改等行为的管控，均是终端数据安全管理上需要关注的问题。

针对上述问题，如何能做到有效的进行终端管控，提升企业计算机终端管理水平呢。其实，从上述的问题现象我们可以发现，这些问题的产生原因主要都在终端层面。通常的做法是使用一些终端管理软件，限制用户的某些行为。但随着近些年IT产品的普及，网络信息的不断丰富，越来越多的人会去尝试破解系统限制，单纯的使用终端管理软件已经不能很好的解决上述问题。

二、如果能去除掉终端层面的问题，构建层级分明的终端使用方式，将会极大的降低企业的IT运维成本，提升IT运维效率。我们可以从以下几个方面着手：

2.1系统去终端化

终端系统是用户直接面对的界面，多数业务应用运行的载体。传统的系统运行在终端硬件上，用户体验受终端硬件计算能力和电气性能的制约。将终端操作系统集中到企业数据中心来运行，和传统硬件相剥离，可以很大程度上的降低由于终端故障、设备性能瓶颈等情况带来的诸多问题。同时，由于终端只负责登陆和展示，不存有系统和用户文件，可大幅提升用户终端硬件的替换时间。

2.2数据去终端化

数据是企业信息化的核心价值，数据的安全性是信息安全的一大要素。把用户数据存储提升至数据中心，将终端硬件和应用程序、用户存储数据完全剥离，将操作系统和用户数据相互剥离。即对用户来说，终端只是一个用于登陆和展示的硬件，无论更换哪个硬件，用户的界面、数据始终是同样的一份。而且，相较传统终端来说，数据中心服务器的性能和存储介质的安全性更能满足业务性能需求和存储安全性需求，也更便于企业对数据进行整体的管控、备份、安全防范等工作。

2.3IT运维去终端化

IT运维去终端化，就是在上述两项的基础上，将IT运维的大部分工作集中在数据中心完成，小部分终端设备更换操作才需要进行现场服务，更换中减少运维人员前往现场的频率和消耗工时。终端和用户的系统、数据剥离，终端更换简便迅速，极大的提升运维工作效率。

2.3.1系统的模板化

不论是操作系统还是应用系统，对企业用户来说，多数都是统一的几个版本。将同一类用户的操作系统通过统一的模板启动，而运维人员在某一系统需要部署或更新时，只需更新该用户群所使用的系统模板，即可达到批量更新的目的。在某一用户操作系统需要恢复时，针对这个用户的系统使用模板进行恢复，用户数据和新的模板合成用户的操作界面，不影响用户的数据安全。

将操作系统、用户数据和终端硬件相互分离，再进行结构上的相互组合，取消了传统的在用户终端部署的模式，对终端的性能和可靠性需求都大大降低。我们可以设想，终端系统只提供操作界面，系统和用户数据分开存储在数据中心，终端故障使用相同功能的终端替换，系统故障使用系统模板恢复，用户数据使用备份数据。同时在终端体验上，用户使用的计算和存储资源都在服务器上，CPU性能和存储IO性能都远大于个人终端性能，而数据中心存储均使用RAID1、5、6模式，具备数据冗余校验、故障容错和硬盘热备份模式，能极大的提高数据存储的安全性。

三、结束语

实现以上目标，需要企业数据中心通过虚拟化技术，来实现用户系统在服务器集群间的动态迁移，通过NAS等手段实现用户数据和系统模板的灵活挂载，还涉及到硬件存储、SAN网络环境维护、用户生命周期管理、数据备份等一系列维护工作。但我们可以看到，绝大多数工作都集中到了企业数据中心，提升整体工作效率。同时，使终端、系统、数据运行层级分明，恢复快速简便，极大的简化IT运维工作，提升用户体验，并节约企业终端硬件更新和资产管理成本，是未来企业IT终端模式发展的趋势。