云桌面實(shí)訓(xùn)室建設(shè)方案中的鏡像分層與終端授權(quán)核算
云桌面在實(shí)訓(xùn)室里的價(jià)值，通常不是省下幾臺(tái)主機(jī)，而是把每節(jié)課重新裝環(huán)境這件事從教師手里拿走。某高職院校在機(jī)房改造前做過(guò)一次統(tǒng)計(jì)，軟件安裝與故障恢復(fù)平均每學(xué)期占用帶教教師十幾個(gè)課時(shí)。真正讓云桌面實(shí)訓(xùn)室建設(shè)方案變得棘手的，并不是服務(wù)器性能，而是鏡像怎么分層、終端怎么授權(quán)、外設(shè)怎么兼容這三件事。
鏡像分層與還原策略設(shè)計(jì)
鏡像分層的思路是把操作系統(tǒng)、公共軟件和課程專(zhuān)用軟件拆成三層。基礎(chǔ)層只在系統(tǒng)更新時(shí)改動(dòng)，公共層包含辦公套件與瀏覽器，課程層按專(zhuān)業(yè)方向劃分，軟件方向配開(kāi)發(fā)工具鏈，設(shè)計(jì)方向配建模與渲染工具。學(xué)生登錄時(shí)掛載自己的差分盤(pán)，關(guān)機(jī)后按策略還原。這樣改動(dòng)一門(mén)課的軟件，不必重做整個(gè)鏡像，鏡像體積也能控制在可維護(hù)的范圍內(nèi)，教學(xué)與運(yùn)維的節(jié)奏因此可以分開(kāi)。
還原策略要按場(chǎng)地用途分開(kāi)設(shè)置。公共機(jī)房宜每次關(guān)機(jī)還原，考試機(jī)房需要在考試期間鎖定還原點(diǎn)，避免學(xué)生中途重啟丟失作答。三維建模這類(lèi)需要多節(jié)課連續(xù)推進(jìn)的課程，可為學(xué)生開(kāi)放個(gè)人盤(pán)并設(shè)定容量上限，例如每人 10GB，接近上限便提示清理。策略表應(yīng)當(dāng)寫(xiě)進(jìn)方案，而不是留給運(yùn)維人員在現(xiàn)場(chǎng)臨時(shí)決定，否則同一批設(shè)備在不同學(xué)期會(huì)呈現(xiàn)出完全不同的狀態(tài)。
終端配置與并發(fā)啟動(dòng)壓力
終端分胖終端與瘦終端兩類(lèi)。需要顯卡加速的建模、渲染與視頻剪輯課程宜用胖終端，讓本地承擔(dān)一部分運(yùn)算；文檔處理與編程類(lèi)課程用瘦終端即可滿(mǎn)足。并發(fā)啟動(dòng)是最容易被低估的指標(biāo)，一個(gè) 60 工位的機(jī)房如果在同一分鐘內(nèi)集中上電，存儲(chǔ)側(cè)的隨機(jī)讀會(huì)被瞬間打滿(mǎn)，登錄等待時(shí)間可能從十幾秒拉長(zhǎng)到數(shù)分鐘，教師在講臺(tái)上只能看著屏幕上的轉(zhuǎn)圈提示。
緩解啟動(dòng)壓力有幾種常規(guī)手段，比如分批上電、預(yù)啟動(dòng)部分桌面、把常用鏡像的讀緩存放在固態(tài)盤(pán)上。網(wǎng)絡(luò)側(cè)建議萬(wàn)兆上聯(lián)到匯聚、千兆到桌面，并把桌面流量與辦公流量劃入不同虛擬局域網(wǎng)，防止視頻流量擠占登錄流量。方案里應(yīng)寫(xiě)明開(kāi)機(jī)風(fēng)暴的實(shí)測(cè)方法：在非教學(xué)時(shí)段模擬全部終端同時(shí)上電，記錄登錄完成時(shí)間與存儲(chǔ)隊(duì)列深度，把這兩項(xiàng)作為驗(yàn)收指標(biāo)固定下來(lái)。
外設(shè)兼容與實(shí)訓(xùn)軟件授權(quán)
實(shí)訓(xùn)室的外設(shè)種類(lèi)比普通機(jī)房復(fù)雜得多。串口調(diào)試線(xiàn)、USB 加密狗、單片機(jī)仿真器、示波器數(shù)據(jù)線(xiàn)和指紋采集器可能同時(shí)出現(xiàn)在一間機(jī)房里。云桌面通過(guò) USB 重定向映射這些設(shè)備，而重定向的兼容性因驅(qū)動(dòng)而異，需要低延遲的采集類(lèi)設(shè)備容易出現(xiàn)間歇性掉線(xiàn)。方案階段宜把課程用外設(shè)逐項(xiàng)列出并實(shí)測(cè)，再確定哪些課程必須保留本地主機(jī)。
授權(quán)模式直接影響預(yù)算結(jié)構(gòu)。以常見(jiàn)的商業(yè)軟件為例，命名授權(quán)按裝機(jī)數(shù)量計(jì)費(fèi)，并發(fā)授權(quán)按同時(shí)在線(xiàn)人數(shù)計(jì)費(fèi)。實(shí)訓(xùn)室的課程集中在固定時(shí)段，并發(fā)授權(quán)通常更貼合實(shí)際使用曲線(xiàn)，但采購(gòu)前要確認(rèn)授權(quán)服務(wù)器在云桌面環(huán)境下能否正常心跳，某些采用硬件特征碼校驗(yàn)的軟件在虛擬化后可能無(wú)法激活。開(kāi)源工具鏈的授權(quán)壓力相對(duì)小，在大綱允許的范圍內(nèi)可以?xún)?yōu)先安排。
教學(xué)場(chǎng)景下的網(wǎng)絡(luò)與存儲(chǔ)配比
存儲(chǔ)容量不能簡(jiǎn)單按學(xué)生人數(shù)乘以個(gè)人盤(pán)空間來(lái)估算。一個(gè) 60 工位的機(jī)房，若每人 20GB 個(gè)人盤(pán)，再加上多套課程鏡像、模板盤(pán)與快照，實(shí)際占用會(huì)明顯超出預(yù)期。較穩(wěn)妥的做法是把鏡像版本數(shù)、快照保留周期和個(gè)人盤(pán)容量分三部分計(jì)算，再留出兩成余量。固態(tài)盤(pán)承擔(dān)熱數(shù)據(jù)與鏡像緩存，機(jī)械盤(pán)承擔(dān)歸檔與備份，兩者比例按讀寫(xiě)特征確定。
網(wǎng)絡(luò)規(guī)劃還要考慮隔離與審計(jì)。可參照《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》GB/T 22239-2019 的相關(guān)條款設(shè)置訪(fǎng)問(wèn)控制與日志留存，把管理網(wǎng)、存儲(chǔ)網(wǎng)和業(yè)務(wù)網(wǎng)分開(kāi)。教師機(jī)需要的廣播教學(xué)與遠(yuǎn)程協(xié)助功能對(duì)時(shí)延敏感，宜單獨(dú)劃分優(yōu)先級(jí)并限制占用帶寬，避免一次屏幕廣播把桌面登錄擠到超時(shí)重試。
有個(gè)細(xì)節(jié)容易被跳過(guò)：驗(yàn)收時(shí)不妨讓學(xué)生按平時(shí)上課的節(jié)奏完整走一遍，登錄、打開(kāi)工程文件、插上調(diào)試器、導(dǎo)出作業(yè)、關(guān)機(jī)。這一輪走下來(lái)暴露的問(wèn)題，往往比任何壓力測(cè)試都更貼近真實(shí)使用。云桌面實(shí)訓(xùn)室建設(shè)方案里的每一項(xiàng)參數(shù)，最終都會(huì)落到某個(gè)學(xué)生的某次具體操作上。