车管所考试 — 驾校云桌面机房考试

1.1.驾考中心背景

为进一步规范机动车驾驶人考试过程，提升考试能力和效率，根据公安部交管局关于《机动车驾驶人考试场地及其设施设置规范》（GA 1029）、《机动车驾驶人考试内容和方法》（GA 1026）、《机动车驾驶人考试系统通用技术条件》（GA/T1028.1、GA/T1028.2、GA/T1028.3、GA/T1028.4）、《机动车驾驶人考场使用验收规范》GA/T 1030.1-2017、机动车驾驶人考试系统软件安全性管理的相关要求，要求全国各省市在2018年8月23日文件，建议各考场起进行升级，升级后的考试场初步实现对驾驶人的考试场进行考生门禁签到、排队叫号、考试视频监控、指纹验证或是人脸信息比对、系统自动分配考台、成绩电子签名等功能，建议新建考场及有条件的考场升级为云桌面考试模式。有效的预防和减少考生利用远程桌面及其他手段进行作弊的行为、减少内部员工与考生直接接触等行为。

此外，公安部交管局于2018年8月下发文件《关于进一步加强驾驶人考试场地及考试系统规范管理的通知》。其中要求强化理论终端安全防护，建议新建考场理论考试终端使用无盘工作站，预防和减少考生利用远程桌面及其他手段进行作弊的行为。

1.2.传统考试中心痛点

传统的计算机室分布如上图所示，其在管理上面临诸多的管理和使用上的难题：

n  故障率高

每台电脑都有独立的操作系统，如果一旦出现操作系统损坏，只能花费大量的时间重新安装操作系统及相应的驱动程序、软件等。同时，出于安全等因素的考虑，每台操作系统都需要逐台进行操作系统的升级、打补丁等操作，这种重复性的工作不仅耗费了大量的时间，还会带来大量的运维工作。

n  运营成本高

运维成本：新购一批考台后，需要单位管理员投入大量的时间和精力，逐台 进行系统及软件的安装。而且，对于考台的使用过程中出现的考试系统异常、外设驱动安装等问题，都需要管理员到对应的考台进行处理排障。

硬件更换成本：随着运行过程中硬件的不断老化，考台上的风扇、内存和硬 盘也经常出问题，不仅需要管理员到现场进行维修和更换，每年还需要投入大量 的资金进行考台及其配件的采购。

电力能源成本：考台运行的时候，CPU、显卡等组件发热量大、功耗高，平 均每台主机功耗在 260W 左右，常年下来，考台所带来的电费支出也是一笔不小 的费用。对于国家倡导的节能减排也有所违背。

n  业务数据易失密

驾校科一、科四考试中，经常有软件运行等产生的重要业务数据遗留在考台 本地磁盘，而传统考台在USB 设备管控、数据管控等方面的实现手段都很复杂，较难在大规模场景中落地生效，人员在误操作或其他原因下导致这些重要数 据外泄，给驾考系统带来难以估量的损失。因此，考台往往成为系统中网络安全 最薄弱的一个环节。

n  易作弊

科一、科四理论考试中，采用传统考台的方式，可通过远程控制计算机、安 装自动答题作弊软件、通过 U 盘将数据考出等方式作弊，管理者无法进行有效监管。

n  难以保证业务连续性

老旧考台经常出现系统启动蓝屏，考试软件和浏览器启动失败等各类问题， 无法保障考场桌面环境的一致性和高出勤率，影响驾驶员正常驾考体验。

1.3.当前桌面虚拟化技术的发展，IDV更适合驾考中心

虚拟桌面架构VDI，英文全拼Virtual Desktop Infrastructure，通过在数据中心的服务器上将用户系统进行虚拟化。用户通过来自客户端设备（客户机或是普通PC）的客户计算协议与虚拟桌面进行连接，用户访问他们的桌面就像是访问传统的本地安装桌面一样。其核心特征是集中存储，集中运算。通过虚拟化技术，把客户机系统完全运行在数据中心的虚拟机上。

VDI技术一定程度上解决了电脑分布广，维护工作量大的弊端。但在实践中，也暴露出了一些的问题：

n  用户桌面系统运行在数据中心，与用户之间的交互依赖网络.因此网络的质量对用户体验有比较大的影响。断网情况下(虽然用户桌面仍在服务器端正常运行)，用户无法使用桌面。

n  集中运算带来了数据中心建设的高成本。目前一台服务器动辄需要配置96G甚至128G内存，能支持的最大客户端数量却只有30~50台。同时客户端还需要配置PC或瘦客户机。由此导致的高成本投入往往是企业客户无法接受的。

n  VDI技术在高清视频播放以及需要GPU运算的应用（比如3D设计，游戏等）领域一直没有很好的解决方案，用户体验比较差。对外设的兼容性也不够好。

针对VDI系统的局限性，业界提出了智能虚拟桌面(IDV, Intelligent Desktop Virtualization)概念。与虚拟桌面基础架构下所有桌面计算资源高度集中在数据中心、界面发送至终端设备不同，IDV采取集中管理、集中存储、本地运算的策略。在保留VDI优势的同时避免了VDI的劣势。

VDI和IDV的比较见下表：

1.4.驾考中心建设原则和目标

采用业界成熟的桌面云技术，充分考虑驾考中心的实际情况，在保证安全性、可靠性、体验的前提下，对驾考中心进行桌面云改造，以有效缓解当前驾考中心管理中存在的诸如：故障恢复时间长、维护工作量大等问题。

方案实施建成后，确保用户原有使用习惯无变化，用户体验无变化，同时无需对现有的网络平台作大规模的改造。技术上采用本地虚拟机的虚拟化方案，实现新的集中的管理构架。通过桌面云的改造，项目可达到以下目标:

ü  快速批量部署、升级最新应用软件，满足考试需求；

ü  提升运维效率，减少微机室的维护工作量，降低人力成本；

ü  最大限度保持原有的使用习惯，不对管理员造成负担；

ü  保持和原PC相同的用户体验，支持1080p高清视频播放、支持大型3D应用；

ü  高可靠性，断网后系统仍可用，不完全网络依赖，一旦网络中断可继续考试；

ü  支持原有的各种外设100%，能良好兼容现有应用平台、并且对未来的可能的驾考系统有良好的兼容性；

ü  可管控USB接口，防止作弊及数据外泄

ü  服务器出现故障，考试机能正常运行，不影响考试

规格配置参数

高性能瘦客户机

1. I3-7代处理器，双核四线程，超强GPU处理能力，流畅处理3D

2. 内存，硬盘可以任由选配，IDV/VDI 专款

3. 独一无二外观设计，外观专利

4. 独立双显支持VGA/HDMI输出

5. 内置802.11B/G/N 协议 WIFI模块

6.板载RTL 8111E 10/100/1000M 以太网

7.前置USB 3.0×4，后置USB 2.0×4

8.高端商务机型

规格参数