遠程接入技術有很多值得學習的地方，這里我們主要介紹應用虛擬化技術原理，包括介紹與VPN比拼遠程接入效果等方面，希望對大家了解這方面的知識有所幫助。

互聯(lián)網(wǎng)，把地球變成“地球村”

人們的距離在互聯(lián)網(wǎng)時代，被無限地拉近了。而遠程接入技術，就是真正實現(xiàn)縮短人們信息交互距離的那個魔術師。信息時代的人們因為商務、工作等對遠程系統(tǒng)接入的迫切需求，也越來越愛上了給大家變幻出沒有距離的快速信息交互世界的魔術師。

從最早的專線遠程接入技術，到VPN虛擬隧道，再到近年內風火起來的云計算和虛擬化技術，遠程接入技術已經(jīng)把人們遠程信息需求玩得越來越炫，越來越貼近人們的生活。對于當前最前沿的應用虛擬化系統(tǒng)，如何實踐最安全、最快速、最便捷的遠程接入技術需求？它究竟能否使企業(yè)遠程應用接入夢想成真且好夢恒久？

應用虛擬化技術原理

隨著IT應用的日益廣泛，應用虛擬化作為虛擬化家族的明日之星登上了歷史舞臺。2006年7月由Forrester咨詢公司在美國對各種不同行業(yè)的高層IT管理人員所做的一項研究顯示，當今的機構現(xiàn)在將應用虛擬化當作是遠程接入技術業(yè)務上的一個必由之路，而不是一個IT決策。據(jù)統(tǒng)計，全世界目前至少有超過18萬個機構在利用應用虛擬化技術進行集中IT管理、遠程接入技術、應用交付、加強安全性和減少總體成本。

盡管在過去十年間虛擬技術有了迅速的發(fā)展，但現(xiàn)實遠程辦公情況是，當需要使用應用系統(tǒng)的時候，我們仍然把自己的思維局限在電腦機箱之內。從鍵盤、鼠標、麥克風或掃描儀接收用戶輸入的設備，通常也是處理和存儲數(shù)據(jù)、通過對顯示器、打印機和揚聲器的輸出來進行響應的同一設備。然而，隨著虛擬化概念的發(fā)展和變化，“應用虛擬化”成為一個正在迅速發(fā)展的市場。

何為應用虛擬化?

簡單來講，應用虛擬化技術使機構能夠用更少的投入做更多的事情，并最終節(jié)省經(jīng)費。這樣，企業(yè)決策者就能夠在IT開銷與業(yè)務需求之間達成更好的平衡——由運營成本降低所節(jié)省的經(jīng)費可以重新投入到能夠推動增長的業(yè)務領域中。尤其對于有移動辦公需求的用戶，應用虛擬化技術的遠程接入功能方面的投入產出比更是相當令人贊嘆。

從技術角度來講，應用虛擬化可以簡單描述為“以IT應用客戶端集中部署平臺為核心，以對最終用戶透明的方式完全使用戶的應用和數(shù)據(jù)在平臺上統(tǒng)一計算和運行，并最終讓用戶遠程接入應用獲得與本地訪問應用同樣的應用感受和計算結果。”

說的大白話一點，比如：如果咱公司使用極通EWEBS系統(tǒng)，咱去裝一個EWEBS客戶端，服務器上添加Office，到客戶端雙擊圖標，就會把服務器端的應用程序，以流的形式傳過來，比如把Word打開了等等。實際上就是說本機沒有裝過任何軟件，只要有一個極通EWEBS客戶端，在服務器那邊去配一些軟件，本機就可以使用這些軟件，打開的時候，遠程接入界面及速度與本地完全一樣，這是應用程序虛擬化使用體驗。

在可能實現(xiàn)的一系列利益當中，應用虛擬化技術能幫助企業(yè)解決三個關鍵方面的問題——安全性、性能和成本。從安全角度來講，應用虛擬化從其設計本身來看是安全的。采用客戶-服務器端應用，數(shù)據(jù)安全面臨風險。IT人員不僅必須應對數(shù)據(jù)的存放、打印和操控環(huán)境，而且還必須考慮數(shù)據(jù)在網(wǎng)絡內和網(wǎng)絡外如何遷移，并保證知識產權不會泄露，電腦病毒也不會潛入。啟動應用虛擬化項目后，一個公司的所有系統(tǒng)和數(shù)據(jù)都被整合到了一起，從而幾乎消除了在設備層面上數(shù)據(jù)被盜或數(shù)據(jù)丟失的風險。性能改善對很多公司來說是另一個吸引人的因素。因為客戶-服務器端應用依靠網(wǎng)絡來遠程傳輸流量，所以它們會為網(wǎng)絡增添帶寬消耗問題。這種問題困擾著很多企業(yè)，反過來又會降低遠程應用系統(tǒng)的性能。

應用虛擬化技術可以將各種應用系統(tǒng)集中起來，只有一個通過網(wǎng)絡傳送的虛擬界面，讓人們很快捷遠程接入內網(wǎng)系統(tǒng)，這樣可以保證在極低的帶寬上實現(xiàn)高性能，而不管設備、網(wǎng)絡和地點如何。所以在業(yè)務擴張或合并的情況下，企業(yè)能夠在幾分鐘或幾小時時間內讓新用戶上網(wǎng)，而不像過去那樣需要幾個星期或幾個月。因此，容易理解為什么應用虛擬化是很多所謂的“業(yè)務流程外包”公司所歡迎的一種方式。

與VPN比拼遠程接入效果

先給出當前遠程接入技術市場前沿專家們的一致結論——從遠程接入方面衡量，應用虛擬化系統(tǒng)已經(jīng)領先VPN中，從綜合功能架構上提供給客戶的價值看，應用虛擬化技術全面超越了VPN等現(xiàn)有的IT技術，成為IT互聯(lián)網(wǎng)技術趨勢。從完成用戶遠程應用接入需求看，應用虛擬化平臺從三大方面完勝VPN，三個方面包括：性價比高低、接入性能優(yōu)劣和遠程連接使用方式的便捷與否。

為什么專家們毫不謙虛得到以上結論？先要了解完全顛覆VPN傳統(tǒng)遠程數(shù)據(jù)傳輸?shù)奶摂M化實現(xiàn)原理。以極通科技EWEBS應用虛擬化系統(tǒng)為例，EWEBS應用虛擬化系統(tǒng)采用A/S架構，客戶端看到的應用程序100%在服務器上運行，互聯(lián)網(wǎng)上并沒有大量程序和數(shù)據(jù)需要傳輸，傳輸?shù)闹皇强蛻舳说娘@示界面更改的部分；因此，一般應用情況下，平均每個用戶遠程接入正常工作僅需不小于3K的帶寬，即通過目前任何遠程連接方式，也能保證用戶正常工作，且遠程接入效果令人滿意。通俗的說，就是“不在乎擁有，只在乎應用”。就是將所有的軟件安裝在服務器端，客戶端零安裝，給用戶帶來更快捷遠程接入技術速度、更高安全性，更好性能的本地化應用的體驗感覺。

第一，從性價比方便分析。VPN一般是租用線路或利用現(xiàn)有線路，所以一是每月要向電信部門交納可觀的費用,再者可能會占用原有的帶寬，而采用EWEBS為一次性的投資，無限期的使用，占用非常小的帶寬，長期的受益。

第二，從遠程接入技術性能分析。VPN遠程接入技術方式數(shù)據(jù)傳輸仍然是客戶機和服務器的數(shù)據(jù)傳輸，所以通過網(wǎng)絡要傳輸大量的數(shù)據(jù)，對遠程帶寬的要求就很高，而當遠程應用數(shù)據(jù)量較大時，完全無法保證遠程應用接入的正常實現(xiàn)。而且安全也是一項難題，因為應用和數(shù)據(jù)駐留在客戶端桌面系統(tǒng)上，很容易造成資料的流失。這不僅會增加未經(jīng)授權的訪問的危險，也會增加信息丟失或被盜的危險。所以，VPN不能解決接入性能問題，用了VPN性能只會下降。

第三，從遠程連接使用方式分析。VPN產品在進行遠程接入技術部署時，一般需要在每一個不同地理位置的辦公室，都放置一臺VPN設備，來提供相互之間的遠程訪問功能。那么顯然，部署的施工周期將延長，而實際實際遠程應用中，更是增加了網(wǎng)絡節(jié)點IT人員的維護成本，更為重要的是，因為VPN的帶寬限制，遠程傳輸數(shù)據(jù)一般是分開存儲的，這對于數(shù)據(jù)的遠程接入技術速度、集中管理、備份、安全性上，都有比較大的限制和劣勢。 而對于極通EWEBS應用虛擬化系統(tǒng)，因為集中應用部署，一切就簡單多了。任何客戶（支持包括Windows和非Windows在內的20多個操作平臺），在任何地點（對于移動辦公的員工來說，不管是在家里，在旅館、在臨時的辦公室等任何需要的地方），使用任何設備（采用極通科技的AIP協(xié)議，對用戶端的要求很低，客戶端的設備可以為舊PC、視窗終端機、甚至是iPhone手機等），經(jīng)過任何連接（通過電話撥號、WAN連接（T1、T3、56K和X.25）、寬帶接入（ISDN、幀中繼和ATM）、因特網(wǎng)和無線接入等），將用戶遠程接入技術到網(wǎng)絡上，使用戶能夠在任何地方遠程使用應用程序，而不必考慮其接入連接情況如何，從而簡化了IT應用程序的部署。能夠使應用程序的遠程響應更快，遠程接入技術性能更穩(wěn)定，而且不受網(wǎng)絡連接的影響，應用程序就象是運行在本地桌面型機器上一樣。

EWEBS完美實踐遠程接入

目前，應用虛擬化能夠展現(xiàn)給用戶最直接的功能還是遠程應用交付，或者叫遠程接入，從全球看，應用虛擬化領域走在最前沿的廠商還是Citrix（思杰），其推出的應用虛擬化平臺Citrix交付中心(Citrix Delivery Center)，即Citrix應用交付基礎架構解決方案正在逐步進行中國全面本地化的進程。國內民族軟件企業(yè)，在應用虛擬化領域起步較晚，2008年7月，中國硅谷——北京上地軟件，也正式向全球推出極通EWEBS 2008應用虛擬化系統(tǒng)，該產品在EWEBS 2008中采用了極通科技獨創(chuàng)的AIP（Application Integration Protocol）技術，把應用程序的輸入輸出邏輯（應用程序界面）與計算邏輯指令隔離開來，在用戶遠程訪問EWEBS服務器發(fā)布的應用時，在EWEBS 服務器上會為用戶開設獨立的遠程接入技術會話，占用獨立的內存空間，應用程序的計算邏輯指令在這個會話空間中運行，應用程序的界面會通過AIP協(xié)議遠程傳送到用戶計算機上，用戶計算機只需要通過網(wǎng)絡把鍵盤、鼠標及其他外設的操作遠程傳送到服務器端，從服務器端接收變化的應用程序界面，并且在用戶端顯示出來就可以獲得在本地運行應用一樣的訪問感受，最終實現(xiàn)用戶客戶端使用人員不受終端設備和網(wǎng)絡帶寬的限制，在任何時間、任何地點、使用任何設備、采用任何網(wǎng)絡連接，都能夠高效、安全地遠程接入技術EWEBS服務器(集群)上的各種應用。

它是如何用技術實現(xiàn)這一基本不可能完成的任務呢？中國最早應用虛擬化技術專家，極通科技技術總監(jiān)侯紅旗揭秘，在極通EWEBS 2008中采用了極通科技獨創(chuàng)的AIP（Application Integration Protocol）技術，該技術把應用程序的輸入輸出邏輯（應用程序界面）與計算邏輯指令隔離開來，在用戶遠程訪問EWEBS服務器發(fā)布的應用時，在EWEBS 服務器上會為用戶開設獨立的會話，占用獨立的內存空間，應用程序的計算邏輯指令在這個會話空間中運行，應用程序的界面會通過AIP協(xié)議傳送到用戶計算機上，用戶計算機只需要通過網(wǎng)絡把鍵盤、鼠標及其他外設的操作傳送到服務器端，從服務器端接收變化的遠程應用程序界面，并且在用戶端顯示出來就可以獲得在本地運行應用一樣的訪問感受了。

綜上所述，應用虛擬化技術對用戶信息化應用發(fā)展好處不一而足，以極通EWEBS為代表的很多應用虛擬化產品也不是單單為一個“遠程接入技術”的問題解決而生的，它本身就是一個對互聯(lián)網(wǎng)架構和信息化應用部署模式的革命性顛覆。盡管它現(xiàn)在已經(jīng)在前沿的信息化建設中，有了完美的技術實踐，但畢竟還限于“精英”小圈子，走向大眾信息化應用實踐效果如何，才是應用虛擬化技術真正成熟走向未來的試金石。