ThinVirt桌面虛擬化解決方案

1、ThinVirt桌面虛擬化解決方案 目錄 需求分析 -2 - 1. 面臨的挑戰(zhàn)-2 - 2. 技術(shù)的選擇-3 - 3. 方案建議-3 - 方案概述 -4 - 設(shè)備選型 -5 - 1. 服務(wù)器-5 - 2. 存儲柜-6 - 3. 光纖交換機(jī)-7 - 4. 客戶端-7 - 5. 后備電源-8 - 6. 網(wǎng)絡(luò)傳輸-9 - 四、虛擬化主機(jī)管理 -9 - 五、虛擬桌面管理 -10 - 六、高可用性與擴(kuò)展 -11 1. HA高可用性技術(shù)-11 - 2. 資源動態(tài)調(diào)度-11 - 3. 虛擬機(jī)遷移-11 - 4. P2V遷移技術(shù)-12 - 七、數(shù)據(jù)管理 -12 - 1. 系統(tǒng)映像-12 - 2. 用戶數(shù)據(jù)-1

2、2 - 八、維護(hù)升級 -12 - 九、備份還原 -13 - 1. 映像和數(shù)據(jù)備份 -13 - 2. 硬件備份-13 - 十、監(jiān)控報(bào)警 -13 - 十一、客戶端訪問 -14 - 1. 瘦客戶機(jī)和傳統(tǒng)電腦 -14 - 2. 傳統(tǒng)電腦轉(zhuǎn)化瘦客戶機(jī) -14 - 十二、網(wǎng)頁訪問 -14 - 十三、互聯(lián)網(wǎng)訪問 -14 - 十四、客戶端管理 -14 - 十五、硬件備援服務(wù) -15 - 十六、技術(shù)支援服務(wù) -15 - 十七、配置清單 -15 - 1. 軟件清單-15 - 2. 硬件清單-16 - 需求分析 1. 面臨的挑戰(zhàn) 一直以來，桌面計(jì)算普遍使用的是功能全面的“胖客戶端”PG在許多情況下，此類PC提供了價

3、格、性 能與功能的最佳組合。但是，在不少使用案例中，胖客戶端PC并不是理想的解決方案。其缺點(diǎn)包括： 難以管理：面對廣泛分布的PC硬件，用戶日益要求能在任何地方訪問其桌面環(huán)境，因此集中式PC管理極難 實(shí)現(xiàn)。此外，眾所周知，由于PC硬件種類繁多，用戶修改桌面環(huán)境的需求各有不同，因此PC桌面標(biāo)準(zhǔn)化也 是一個難題。 總體擁有成本高：PC硬件相對較低的成本優(yōu)勢，通常無法抵消PC管理和支持工作的高昂成本。目前，PC管理 工作包括部署軟件、更新和修補(bǔ)程序等，由于這些工作需要對多種PC配置的部署進(jìn)行測試和驗(yàn)證，因而會耗 費(fèi)大量的人力。同時，由于標(biāo)準(zhǔn)化程度不高，支持人員經(jīng)常需要親臨現(xiàn)場解決問題，這就進(jìn)一步增加了

4、支持成 本。 難以保護(hù)數(shù)據(jù)的安全：確保PC上的數(shù)據(jù)能成功備份并能在 PC出現(xiàn)故障或文件丟失時恢復(fù)，是一個巨大的挑戰(zhàn)。 即使數(shù)據(jù)能成功備份，PC失竊的風(fēng)險(xiǎn)也威脅著重要數(shù)據(jù)的安全。 資源未充分利用：PC的分布式特性使人們難以通過集中資源的方式提高利用率和降低成本。結(jié)果，PC的利用 率通常低于5%,遠(yuǎn)程辦公室需要重復(fù)的桌面基礎(chǔ)架構(gòu)，移動工作人員可能需要使用復(fù)雜的遠(yuǎn)程桌面解決方案。 2. 技術(shù)的選擇 針對上述問題，建議使用桌面虛擬化技術(shù)取代胖客戶端pg具體而言，采用在服務(wù)器系統(tǒng)上承載桌面映像的方 法，以集中資源并提高其桌面計(jì)算基礎(chǔ)架構(gòu)的可管理性。用戶在選擇桌面虛擬化技術(shù)時，需要考慮的三主面的 內(nèi)容：

5、虛擬化平臺的穩(wěn)定性、可用性和安全性 由于桌面集中存放在虛擬化服務(wù)器上，風(fēng)險(xiǎn)集中，因此，虛擬化服務(wù)器自身的穩(wěn)定性將決定虛擬桌面項(xiàng) 目的可行性 虛擬桌面管理系統(tǒng)的易用性、可管理性、安全性、可擴(kuò)展性 用戶體驗(yàn) 數(shù)據(jù)安全 不改變用戶的目前的使用習(xí)慣 在廣域網(wǎng)環(huán)境下可容忍的網(wǎng)絡(luò)延遲 3. 方案建議 很多用戶都認(rèn)為使用桌面虛擬化解決方案，需要投入大量的成本，包括軟件授權(quán)，硬件購買等；Thin Virt 桌面虛擬化是開源的，成熟的，穩(wěn)定的企業(yè)虛擬化平臺，由于開源的特性用戶只需支付技術(shù)服務(wù)費(fèi)用，就可以 擁有成熟，穩(wěn)定的虛擬化平臺，可以節(jié)省大量的軟件授權(quán)費(fèi)用。ThinVirt桌面虛擬化方案支持 USB設(shè)備（打印

6、 機(jī)，掃描儀，U盤等）重定向，高清視頻播放，所以日常辦公應(yīng)用的需求完全可以勝任； ThinVirt桌面虛擬化方案允許多個用戶桌面以虛擬機(jī)的形式獨(dú)立運(yùn)行，同時共享CPU內(nèi)存、網(wǎng)絡(luò)連接和 存儲器等底層物理硬件資源。這種架構(gòu)將用戶彼此隔離開來，使每位用戶都擁有自己的操作系統(tǒng)，同時可以實(shí) 現(xiàn)精確的資源分配，并能保護(hù)用戶免受由其他用戶活動所造成的應(yīng)用程序崩潰和操作系統(tǒng)故障的影響。 兀計(jì)II Ml 1戶 Ml 氏製*面 SPICE累枸 USB設(shè)備傳輸?shù)裙?使用SPICE通信協(xié)議向用戶提供功能強(qiáng)大的虛擬桌面，可以處理高清視頻和視頻會議, 能，為用戶提供低成本，高性能，安全可靠的虛擬桌面; ThinVirt桌

7、面虛擬化包含虛擬化主機(jī)，桌面管理器，瘦客戶機(jī)三大組件 虛擬化主機(jī)：將服務(wù)器的CPU內(nèi)存、磁盤、I/O等硬件資料轉(zhuǎn)換成可動態(tài)管理的資源池”，讓一臺服務(wù)器變 成幾臺甚至上百臺虛擬服務(wù)器（虛擬機(jī)），從而提升服務(wù)器資源利用率，并實(shí)現(xiàn)具有負(fù)載均衡，動態(tài)遷移，故障 自動隔離的高可用性服務(wù)器集群環(huán)境； 桌面管理器：提供虛擬桌面創(chuàng)建及啟動，快照，監(jiān)控，權(quán)限管理等功能，配合AD域提供桌面用戶認(rèn)證管理， 桌面資源訪問控制，實(shí)現(xiàn)以低更成本，更安全，更可靠地交付Windows桌面； 瘦客戶機(jī)：外形瘦小無噪音運(yùn)行，性能強(qiáng)勁處理速度快，安全接入到數(shù)據(jù)中心，為用戶提供優(yōu)質(zhì)的操作體驗(yàn)； 二、方案概述 ThinVirt桌面虛擬

8、化架構(gòu)采用以用戶為中心的計(jì)算、按需向用戶提供IT資源，既不改變用戶的使用習(xí)慣、保 證用戶獲得足夠的自由度，同時滿足集中管理和數(shù)據(jù)安全的要求，解決上述桌面管理的各種難題。通計(jì)這種管 理架構(gòu)，用戶可以獲得改進(jìn)的服務(wù)，并擁有充分的靈活性，例如，在辦公室或出差時可以使用不同的客戶端使 用存放在數(shù)據(jù)中心的虛擬機(jī)展開工作，IT管理人員通過虛擬化架構(gòu)能夠簡化桌面管理，提高數(shù)據(jù)的安全性，降 低運(yùn)維成本。 根據(jù)用戶桌面需求情況，建議配置10臺Dell PowerEdge 12G R720服務(wù)器，In tel Xeon E5-2660 x2,8核，2.2GHz 20M Cache/128G DDR3 1333MH

9、z/2x300G 10K SAS 4 塊千兆網(wǎng)卡 / 1 塊雙端口 HBA卡，所有服務(wù)器均部署 ThinVirt 虛擬化軟件，具體負(fù)荷視應(yīng)用的性能而定。所有用戶的虛擬機(jī)文件均存放在具有連路冗余的PowerVault MD3光 纖通道存儲陣列柜上，通過HA高可用、在線遷移、動態(tài)資源調(diào)度，為桌面應(yīng)用提供備份與災(zāi)難恢復(fù)保護(hù)，同 時完全消除因服務(wù)器維護(hù)產(chǎn)生的計(jì)劃內(nèi)停機(jī)，例如物理服務(wù)器。所有用戶的資料文件均通過存儲服務(wù)器存放到， 具有連路冗余的 PowerVault MD3光纖通道存儲陣列柜上；所有用戶資料和虛擬機(jī)文件均通過備份服務(wù)器定期備 份到Dell PowerVault MD1200直連式存儲陣列

10、上； 需求分析: 桌面數(shù)量 300（50個獨(dú)立映像，250個動態(tài)池映像） 支持外設(shè)（打印機(jī)、掃描儀、加密狗、刷卡器等） 4種都支持 vCPU分配數(shù)量 分配2個vCPU VRAM分配大小 分配2G,最小保證1G 桌面系統(tǒng)映像大小 獨(dú)立映像80G，動態(tài)池映像 10G； 用戶數(shù)據(jù)量大小 每用戶40G 桌面的主要應(yīng)用 日常辦公軟件 deiii winOffifiF 3 Dkdl的口 3320連謖栢 存僦顧啊第 詢先肝辻32 1G丄干辻普 lMmiBh哇辭 起城帽僑 三、設(shè)備選型 1. 服務(wù)器 虛擬化服務(wù)器：Dell PowerEdge 12G R720機(jī)架式服務(wù)器 處理器：2個In tel Xeo n

11、 E5-2660 8核,2.2 GH z, 20MB三級高速緩存，95瓦 結(jié)構(gòu)圖： 內(nèi)存：128 GB 1600MHz ECC 內(nèi)存 網(wǎng)絡(luò)控制器：4個1GbE BASE-端 口 硬盤：2個300G10K Rpm 6G熱插拔 3.5英寸 SAS; 存儲控制器：1個PERC H310（支持 RAID 0/1） 電源類型：2個750瓦熱插拔冗余電源 基礎(chǔ)設(shè)施管理：iDRAC7 Express （默認(rèn)），iDRAC7 Enterprise （升級選項(xiàng)） HBA 卡：Brocade 825, 雙端口 8Gb 光纖通道 HBA 光驅(qū)類型：超薄SATA DVD光驅(qū) 保修（年）（部件/人工/現(xiàn)場）：3年現(xiàn)場保

12、修，7x24全天候響應(yīng)，4小時到場 文件存儲服務(wù)器：Dell PowerEdge 12G R720機(jī)架式服務(wù)器 處理器：個Intel Xeon E5-2620 6核,2.2 GHz, 15MB三級高速緩存,95瓦 內(nèi)存：16 GB 1600MHz ECC 內(nèi)存 網(wǎng)絡(luò)控制器：4個1GbE BASE-端 口 硬盤：2個300G10K Rpm 6G熱插拔 3.5英寸 SAS; 存儲控制器：1個PERC H310（支持 RAID 0/1） 電源類型：2個750瓦熱插拔冗余電源 基礎(chǔ)設(shè)施管理：iDRAC7 Express （默認(rèn)），iDRAC7 Enterprise （升級選項(xiàng)） HBA 卡：Broca

13、de 825, 雙端口 8Gb 光纖通道 HBA 光驅(qū)類型：超薄SATA DVD光驅(qū) 保修（年）（部件/人工/現(xiàn)場）：3年現(xiàn)場保修，7x24全天候響應(yīng)，4小時到場 備份服務(wù)器：Dell PowerEdge 12G R720機(jī)架式服務(wù)器 處理器：個Intel Xeon E5-2620 6核,2.2 GHz, 15MB三級高速緩存,95瓦 內(nèi)存：16 GB 1600MHz ECC 內(nèi)存 網(wǎng)絡(luò)控制器：4個1GbE BASE-端 口 硬盤：2個300G10K Rpm 6G熱插拔 3.5英寸 SAS; 存儲控制器：1個PERC H310（支持 RAID 0/1） 電源類型：2個750瓦熱插拔冗余電源 基

14、礎(chǔ)設(shè)施管理：iDRAC7 Express （默認(rèn)），iDRAC7 Enterprise （升級選項(xiàng)） HBA 卡：Brocade 825, 雙端口 8Gb 光纖通道 HBA 光驅(qū)類型：超薄SATA DVD光驅(qū) 保修（年）（部件/人工/現(xiàn)場）：3年現(xiàn)場保修，7x24全天候響應(yīng)，4小時到場 2. 存儲柜 PowerVault MD3820f光纖通道存儲陣列 配置16個2.5英寸600G 10 K SAS和8個2.5英寸400G固態(tài)硬盤,共12.8TB容量 16Gb光纖通道在配備光纖通道交換機(jī)的情況下，最多支持64臺服務(wù)器 使用MD1200或MD1220擴(kuò)展盤柜擴(kuò)展至192個硬盤時，可提供高達(dá) 76

15、8 TB的原始容量 雙控制器，每個控制器包含4 GB電池后備高速緩存，支持的 RAID級別有：0、1、10、5、6 最多可配置二十四（24）個2.5英寸SAS近線SAS和固態(tài)硬盤，支持下列硬盤類型： 2.5英寸-15,000 RPM SAS硬盤，容量規(guī)格為 146 GB和300 GB 2.5 英寸- 10,000 RPM SAS硬盤，容量規(guī)格為 600 GB、900 GB 和 1.2 TB 2.5英寸-7,200 RPM近線SAS硬盤，容量規(guī)格為 500 GB和1 TB 8個盤柜 2.5英寸-固態(tài)硬盤，容量規(guī)格為200 GB和400 GB;讀密集型固態(tài)硬盤，容量規(guī)格為800 GB和1.6 TB

16、 Dell PowerVault MD1200 直連式存儲陣列 配置 12 個 2TB 7,200 RPM 6Gb/s SAS磁盤，共 24 TB 容量 服務(wù)器配備Dell PERC H800 Host-RAlD適配器能夠使擴(kuò)展能力達(dá)到 最高可配置十二（12）個7200、10K及15K RPM熱插拔SAS硬盤和固態(tài)硬盤 3.5 英寸 SAS HDD 15,000 RPM 6Gb/s SAS驅(qū)動器，容量規(guī)格為 300 GB、450 GB 和 600 GB 7,200 RPM （近線）6Gb/s SAS驅(qū)動器，容量規(guī)格為 500 GB、1 TB和2 TB 在3.5英寸托架中使用 2.5英寸SAS

17、HDD1 15,000 RPM 6Gb/s SAS驅(qū)動器，容量規(guī)格為 73 GB和146 GB 10,000 RPM 6Gb/s SAS驅(qū)動器，容量規(guī)格為 146 GB、300 GB和600 GB三種規(guī)格 7,200 RPM （近線）6Gb/s SAS驅(qū)動器，容量規(guī)格為 500 GB 3. 光纖交換機(jī) Brocade 300 SAN光纖交換機(jī) 24端口 8 Gb/秒光纖通道交換機(jī) 408 Gb/秒：24個端口 X 8.5 Gb秒 （線路速率） X2 （全雙工） 光纖網(wǎng)絡(luò)延遲：700納秒，無爭用，8 Gb/秒速度的直通路由 支持單播、多播（255組）和廣播的光纖交換機(jī) 支持8 Gb/秒：需要Br

18、ocade熱插拔SFP+ LC連接器；短波激光（SWL）;距離取決于光纖電纜 最多8個端口（速度為2、4或8 Gb/秒），合并成速度高達(dá) 64 Gb/秒的單個邏輯高速干線（ISL。 管理:10/100以太網(wǎng)（RJ-45）帶內(nèi)光纖通道；串行端口（RJ-45）; 4. 客戶端 針對桌面型辦公用戶目前有Windows和Linux兩種產(chǎn)品可供選擇，考慮到版權(quán)和成本，安全和穩(wěn)定性等因 數(shù)；所以建議使用嵌入式Linux系統(tǒng)的客戶端，其安全可靠，具有良好穩(wěn)定性，低成本，低功耗的優(yōu)點(diǎn)，能為 用戶節(jié)省成本與維護(hù)量； 操作系統(tǒng)： 嵌入式Linux系統(tǒng) 應(yīng)用軟件： 用于訪冋 Microsoft Terminal Server 的 Freerdp 和 rdesktop、VMware View Client 2.0、Citrix Receiver 12.1、Spice Client 0.19、Thinsys 連接管理器 管理和部署： Thin sys連接管理器簡單易用，只需數(shù)秒鐘就完成實(shí)施；內(nèi)置遠(yuǎn)程控制和固件更新工 具，保證應(yīng)用軟件自動更新； 安全特性： 支持USB存儲設(shè)備禁用及啟動，憑密碼修改連接配置 后臺環(huán)境： Microsoft RDP/RemoteFX, VMware View , Citrix Xen Desktop , Redhat RHEV, Thin sys Thi nVi