IDV服务器与终端能传数据吗？企业部署前先搞懂数据安全和配置选型

在进行云桌面或者终端改造的时候，有很多学校、医院、工厂以及办公企业会提出这样一个问题：IDV服务器和终端之间可以传输数据吗？如果资料不一致的话，业务就无法正常使用了；而随意传播数据，则又会存在泄露、病毒感染以及权限失控的风险。特别是采购阶段，老板关注预算、IT关注稳定性、使用部门关注用户体验，在任何一个环节没有想明白的情况下，后面都会出现返工的情况。

结论是：IDV服务器和终端可以互相通信，但是不能简单地认为就是“随便复制”。一般采用镜像分发、策略控制、账户权限、网络共享、应用数据同步、设备管理等手段来完成服务器端和客户端之间数据的传递以及管理。是否能传播、如何传播、传播什么内容的数据，则要根据具体的业务需求和安全策略来决定。

IDV 方案与传统的 PC 不同之处在于，并不是所有的计算都要放到服务器端去完成，而是在于由服务器来集中管理镜像、系统、应用以及策略，在终端侧仍然保留了一定程度上的本地计算能力。例如学校机房上课、医院诊室办公、政企窗口终端、工厂产线电脑等场景下可以使用 IDV 实现统一部署、快速还原、批量维护的同时还能够保证终端本地运行体验。

选择IDV服务器的时候不要只考虑是否能传输数据的问题，还要看以下几点：

第一是看CPU核心数以及并发量。服务器要完成镜像管理、策略下发、终端认证、系统更新等工作，当终端数量增加的时候，对于CPU以及管理平台的响应速度的要求也会随之提高。几十个终端与几百个终端在配置上是不一样的。

第二点就是看内存大小。IDV和VDI不同的是，并不是所有的桌面都在服务器上运行，但是管理平台、数据库、缓存以及镜像服务等都需要稳定的内存来支持。即使预算有限也不要把内存压得过低，不然后面批量开机器、更新镜像、同步策略的时候会变得很慢。

第三种是看硬盘种类以及RAID方案。系统镜像、用户数据、应用程序包、日志文件等都可以存储在服务器中，可以按照数据的重要性来选用企业级固态硬盘（SSD）、串行连接SCSI（SAS）或者大容量机械硬盘。RAID 1、RAID 5 和 RAID 10 如何选择？要根据性能、容量和容错的需求来决定，并不是只考虑最低的成本。

第四点就是看网络带宽了。IDV服务器和终端之间数据传输对网络的要求很高，在第一次分发镜像、大批量更新系统以及同步应用程序的时候，千兆网络是基本要求，如果终端数量较多的话，则需要规划出万兆上联、核心交换机以及单独的管理网段来防止在上课或者办公高峰时段发生网络拥塞。

第五个就是权限以及对外部设备的管理。为了防止终端随意拷贝资料，可以采用USB管控、文件夹权限、账号分组、网络访问策略等方式进行限制。例如普通员工只能够访问到业务系统的部分数据，而财务部门则有独立的共享权限，并且教师机与学生机有不同的策略划分出来，既保证了数据传输又降低了风险。

第六个方面就是远程管理与售后服务的能力。IDV项目的实施并不是购买了服务器之后就结束了的事情，还包括系统的安装、虚拟化的或者桌面平台的部署、镜像的制作、终端的注册、策略的设置以及数据的备份等等。在采购的时候要考虑到上门安装、远程调试、保修期长短、备品响应速度以及以后可能需要增加设备的情况。

还存在一个常见的错误认识就是一些客户只关注终端的价格或者服务器单机的价格而没有考虑到硬盘可靠性的高低、电源是否冗余、是否有备份方案以及有没有足够的扩展槽等。IDV 环境一旦使用起来之后，后面要增加终端、升级系统、扩大存储的情况很普遍，因此服务器上最好留出一定的内存插槽、硬盘位、网口和电源冗余的空间。

如果您的业务只是一般的办公，那么主要就是统一管理与减少维护成本；如果是教学机房的话，那么重点就是批量恢复和镜像分发的速度；而如果是医院、政府企业或者涉及保密的情况，则要更加重视数据权限、国产化兼容性、等保合规以及备份方案等问题。不同的应用场景对应着不同的服务器品牌、CPU、内存、硬盘、网络和使用年限，因此价格也必须按照配置、品牌、硬盘、内存及服务项目来计算。

总体上来说，IDV服务器和终端之间是可以传输数据的，但是要做的就是“可控地传、稳定地传、安全地管”。如果在做IDV云桌面、机房改造或者终端集中管理的时候，请把终端的数量、使用的软件、是否需要国产化、预算范围以及现有的网络环境发给我，我能够给你一个配置方案、报价方向以及部署注意点。