一體化桌面云解決方案(共16頁)

1、精選優(yōu)質文檔-傾情為你奉上鄂爾多斯市東勝區(qū)公安局一體化桌面云解決方案華為技術有限公司2013年3月專心-專注-專業(yè)目 錄1 項目概述1.1 項目需求1.1.1 項目背景鄂爾多斯市東勝區(qū)公安局辦公業(yè)務終端一直使用功能全面的傳統(tǒng)PC。在大多數(shù)情況下，PC 提供了價格、性能與功能的最佳組合。但同時，在實際應用過程中， PC也存在各種弊端和諸多不便，主要體現(xiàn)在以下幾方面： 難以保證非法接入： PC本地有 USB口、串口、并口都可以外接設備，沒有有效的管理手段，禁止非法設備的接入，存在數(shù)據(jù)泄密的風險。 難以保證數(shù)據(jù)的安全： PC通常是應用系統(tǒng)的客戶端，可接收、處理、存儲應用系統(tǒng)的數(shù)據(jù)，若這些數(shù)據(jù)是企業(yè)的

2、關鍵信息資產，容易使企業(yè)關鍵信息泄露。另一方面，PC工作環(huán)境下，PC上保存著員工的智力數(shù)據(jù)，也是企業(yè)資產的一部分。這些數(shù)據(jù)如何能在PC出現(xiàn)故障或文件丟失時恢復，是一個當前IT系統(tǒng)的一個巨大的挑戰(zhàn)。 難以管理：面對廣泛分布的 PC 硬件，用戶日益要求能在任何地方訪問其桌面環(huán)境，因此集中式 PC 管理極難實現(xiàn)。此外，眾所周知，由于 PC 硬件種類繁多，用戶修改桌面環(huán)境的需求各有不同，因此 PC 桌面標準化也是一個難題。 高能耗、高排放： 一臺PC的能耗在200瓦左右，每臺PC個人電腦平均運行12小時以上，一臺PC一年耗電800-1000度電左右，對于企業(yè)上萬臺規(guī)模的PC工作環(huán)境，一年的耗電量是一個

3、非常驚人的數(shù)字。這當今提倡綠色環(huán)保、低碳經濟的大環(huán)境下，確實是一個巨大的挑戰(zhàn)。 資源未能充分利用：PC的分布式特性使人們難以通過集中資源的方式提高利用率和降低成本。結果，PC的資源利用率通常低于5%，遠程辦公室需要重復的桌面基礎架構，移動工作人員可能需要使用復雜的遠程桌面解決方案。 總體擁有成本高(TCO)：PC硬件相對較低的成本優(yōu)勢，通常無法抵消PC管理和支持工作的高昂成本。目前，PC管理工作包括部署軟件、更新和修補程序等，由于這些工作需要對多種PC配置的部署進行測試和驗證，因而會耗費大量的人力。同時，由于標準化程度不高，支持人員經常需要親臨現(xiàn)場解決問題，這就進一步增加了支持成本。針對上述問

4、題，建議使用桌面云技術取代傳統(tǒng)PC。具體而言，采用在服務器系統(tǒng)上承載桌面映像的方法，以集中資源并提高其桌面計算基礎架構的可管理性。1.1.2 項目需求鄂爾多斯市東勝區(qū)公安局桌面云主要應用場景有：OA辦公、普通軟硬研發(fā)、會議室。類型主要需求規(guī)模(人)OA辦公1、 WINDOWS XP/Windows 7操作系統(tǒng)。2、 需要使用MS Office，IE,PDF,MediaPlayer視頻播放軟件,企業(yè)通訊軟件,常用輸入法，支持視頻直播和點播，畫面流暢；3、 用戶虛擬桌面顏色至少32位以上，保證圖像顯示質量；4、 支持PC機、瘦客戶機訪問虛擬機桌面平臺；5、 支持在同一桌面使用不同版本的應用軟件；4

5、01.2 設計原則根據(jù)本項目需求及具體技術指標的分析，本項目要求系統(tǒng)具備以下設計原則： 高安全性安全接入，集中管控：桌面云提供一體化的安全準入控制，集成現(xiàn)有的安全規(guī)程，依據(jù)相應的權限策略實現(xiàn)對不同安全域，不同接入類型用戶的集中管控，保障核心數(shù)據(jù)，以及對不同業(yè)務資源的靈活分配、分權管理與審計。 高效體驗桌面云系統(tǒng)提供最佳的訪問體驗，用戶不再受PC、Windows系統(tǒng)的頻繁故障的影響。實現(xiàn)不同網(wǎng)絡環(huán)境的一致訪問體驗，提升桌面的可用性與連續(xù)性。桌面云系統(tǒng)簡單，易用，并提供友好用戶界面與自助維護界面。 高可靠性采用先進虛擬化技術，資源池化，所有設備均應經過大規(guī)模組網(wǎng)運行驗證。系統(tǒng)的業(yè)務、管理功能應該由

6、獨立的平面承載，確保系統(tǒng)及業(yè)務的可靠運行。 易管理降低運維成本，提高工作效率，減輕管理維護人員的工作強度與不必要的的重復勞動。桌面云系統(tǒng)將應用、桌面的升級、變更、維護等工作交由后臺統(tǒng)一管理與運行；具備良好的綜合定位分析及故障恢復能力，從而降低對業(yè)務的影響。供應商具備為項目長期服務和保障的能力。2 一體化桌面云設計方案2.1 總體技術方案2.1.1 總體方案介紹圖2-1 總體方案示意圖結合本項目的桌面數(shù)量規(guī)格，管理維護方便，部署方便，并實現(xiàn)高安全、高可靠、高性能、易遠程集中運維的目標，采用華為的Desktop Cloud M1桌面云產品（又稱Mini-VDI）, Mini-VDI采用1臺機架式服

7、務器，并利用機架式服務器的本地存儲，采用業(yè)界主流成熟的虛擬化技術，高度集成華為的桌面云產品VDesktop6000；產品具有即插即用、負載密度高、適用范圍廣、應用體驗好、管理簡易等特點。每套Mini-VDI支持200虛擬桌面，如果超過200桌面，可部署多套Mini-VDI。Mini-VDI采用業(yè)界最優(yōu)的ICA桌面協(xié)議，將訪問帶寬要求降到最低，并可將授權用戶安全連接至集中式虛擬桌面。此解決方案不僅能增強控制能力和可管理性，還可以提供與PC一致的桌面體驗，能簡化虛擬桌面的管理、調配和部署。用戶能夠通過VDesktop安全而方便地訪問虛擬桌面。管理員升級和修補工作都從單個控制臺集中進行，因此可以有效

8、地管理數(shù)百個桌面，從而節(jié)約時間和資源。數(shù)據(jù)、信息和知識財產將保留在數(shù)據(jù)中心內，而且永遠不外流。配備Mini-VDI桌面虛擬化方案具備下列優(yōu)勢： 產品已經預裝虛擬桌面軟件，快速部署，即插即用。 集控制能力和可管理性于一身：由于桌面在數(shù)據(jù)中心運行，因此管理員可以更輕松地對其進行部署、管理和維護。 與PC一致的體驗：用戶可以靈活訪問與普通 PC 桌面功能相同的個性化虛擬桌面。 降低總體擁有成本 (TCO)：桌面虛擬化可以減低其管理和資源成本。2.2 典型應用場景解決方案2.2.1 OA辦公桌面云解決方案圖2-2 OA辦公應用場景OA辦公桌面云解決方案特點：辦公桌面云是指企業(yè)使用桌面云來進行正常的辦公

9、活動（如處理郵件、編輯文檔等），每個人都自己的單獨的數(shù)據(jù)，同時保證辦公環(huán)境的信息安全。華為Mini-VDI桌面云支持與企業(yè)已有的IT系統(tǒng)對接，充分利用已有的IT應用。比如利用已有的AD系統(tǒng)進行桌面云用戶鑒權；在桌面云上使用已有的IT工作流；通過DHCP給虛擬桌面分配IP地址；通過企業(yè)的DNS來進行桌面云的域名解析等。華為Mini-VDI桌面利用虛擬化技術與遠程桌面投送技術。在桌面云中心，利用虛擬化技術把服務器與存儲虛擬成一臺臺彈性的虛擬主機，基于虛擬機級別的隔離，每個桌面都有單獨的系統(tǒng)盤，安全性高；個性化強；外設支持類型豐富；用戶體驗與傳統(tǒng)PC一致。每個用戶都有一個獨立的虛擬機，虛擬機系統(tǒng)盤采

10、用服務器的本地存儲，高度集成。用戶如果需要擴展存儲空間，可增加NAS存儲。用戶通過本地瘦終端，或軟終端，采用AD域帳號+域密碼方式登錄虛擬機。虛擬機采用業(yè)界性能最優(yōu)、帶寬最低的ICA協(xié)議將虛擬機桌面顯示投送到用戶終端上。瘦終端的無本地存儲、USB可管控，功耗低。辦公環(huán)境相對PC環(huán)境更簡潔，無噪音。支持各種接入終端，包括多種手持智能終端（Android類、Windows Mobile類，iOS類，嵌入式Linux類終端），可以實現(xiàn)無縫的隨時隨地接入，遠程辦公與維護監(jiān)控，有利于提高辦公效率。2.2.2 高安全研發(fā)辦公桌面云方案圖2-3 研發(fā)辦公應用場景研發(fā)辦公桌面云解決方案特點：企業(yè)研發(fā)環(huán)境對于信

11、息資產的共享和安全存在不同的控制要求，受控數(shù)據(jù)傳輸系統(tǒng)滿足企業(yè)信息安全管控的需求。研發(fā)人員需要支持常用辦公軟件：WINDOWS XP/Windows 7操作系統(tǒng)，MS Office，IE，Acrobat PDF，MediaPlay視頻播放軟件，企業(yè)通信軟件，常用輸入法，微星閱讀器，支持視頻直播和點播，畫面流暢；用戶虛擬桌面顏色至少32位，保證圖像顯示質量；研發(fā)桌面云還有常用的一些研發(fā)軟件，如：Java(My Ecliplse), ALTUIM,Mentor，Visual Stutio，Matlab 等二維設計仿真軟件；研發(fā)辦公采用用戶與虛擬機1：1配置，每個用戶都獨占一臺虛擬機。研發(fā)辦公桌面云

12、采用瘦終端，只允許連接虛擬桌面，所有USB端口可禁用U盤，本地安全不留密。虛擬機的規(guī)格可以按照辦公軟件的負荷調整。 安全基于虛擬機級別的隔離，每個桌面都有單獨的系統(tǒng)盤，安全性高；個性化桌面；外設支持類型豐富；用戶體驗與傳統(tǒng)PC一致；2.3 網(wǎng)絡設計方案2.3.1 桌面云網(wǎng)絡示意圖為了進一步方便組網(wǎng)，便于網(wǎng)絡維護。Mini-VDI服務器簡化組網(wǎng)，通信平面劃分為業(yè)務網(wǎng)與管理網(wǎng)，兩個網(wǎng)絡VLAN隔離的。業(yè)務網(wǎng)絡：為用戶提供業(yè)務通道，為虛擬機虛擬網(wǎng)卡的通信平面，對外提供業(yè)務應用。ICA協(xié)議與虛擬機訪問外部應用系統(tǒng)都是經過這個網(wǎng)絡。管理網(wǎng)絡：負責整個云計算系統(tǒng)的管理、業(yè)務部署、系統(tǒng)加載等流量的通信。BM

13、C平面主要負責服務器的管理，BMC平面可以和管理平面隔離，也可以不進行隔離。服務器采用2個業(yè)務網(wǎng)口+2個管理網(wǎng)口方式進行組網(wǎng)，業(yè)務、管理平面通過兩網(wǎng)卡聚合確保鏈路冗余可靠性。只要把服務器的兩個業(yè)務網(wǎng)口接入企業(yè)的數(shù)據(jù)網(wǎng)絡，就可以在遠程訪問Mini-VDI桌面云了。2.4 設備方案2.4.1 服務器配置方案2.4.1.1 Huawei Tecal RH2288 V2服務器圖2-4 RH2288 V2服務器華為Tecal RH2288 V2（簡稱RH2288V2） 是華為新一代雙插槽機架服務器，憑借高效的設計，RH2288V2可為你提供雙插槽服務器最優(yōu)的性能、擴展能力，可最大配置16個計算核心、高達

14、768G內存，是企業(yè)關鍵業(yè)務理想選擇。 強大的性能輕松應對各種應用要求和橫向擴展的需求RH2288 V2采用最新的Intel Xeon E5-2600系列處理器，單顆處理器最大達到8個核心、20M L3緩存、8GT/sec的QPI(QuickPath Interconnect)，智能功耗調節(jié)功能，達到性能、功耗的完美結合，支持超線程、Turbo加速技術提供24個內存擴展DIMM，采用2H DDR3內存技術時可配置高達768GB內存容量，可滿足各種內存密 集型應用需求RH2288V2可選配華為ES系列高性能SSD 存儲PCIe擴展卡，提供遠超傳統(tǒng)硬盤的I/O性能，解決磁盤性 能瓶頸 能耗智能控制

15、提高能源效率RH2288 V2服務器具有高能源效率，符合80PLUS GOLD和能源之星的標準，華為服務器獲得中國節(jié)能 環(huán)保產品認證提供460W、800W多種電源方案，提高能源利用率，電源轉換效率高達94%以上 內部關鍵部位設置感應器，實時監(jiān)控機器溫度情況，動態(tài)調整風扇進行精確散熱，用最合理的能量保 證服務器的可靠運行動態(tài)功率封頂技術可控制數(shù)據(jù)中心服務器功耗在預定的配置內，防止無節(jié)制增長，同時不影響服務器 性能 簡單方便的管理維護RH2288 V2提供類似飛機“黑匣子”的故障記錄功能，針對意外宕機快速定位問題，排除隱患，保障 系統(tǒng)健康運行提供獨立的BMC管理模塊，全面高性能的遠程控制 技術規(guī)格

16、規(guī)格名稱規(guī)格描述處理器2顆Intel XEON E5-2680 8C-2.7GHz- 0.9V-64bit-130W內存24條8GB RDIMM DDR3-1333MHz存儲l 12塊600GB-SAS-15000rpm-3.5-16Ml 2塊內置600GB-SAS 6.0Gb/s-10000rpm-2.5-16MBl Raid0/1/10/5/50/6/60，512M Cache。l 掉電保護模塊。l 硬盤支持熱插拔。注： RH2288配置12塊15000rpm SAS硬盤采用 RAID10，給用戶桌面虛機使用；還有2塊10000rpm SAS硬盤組采用RAID1，給管理節(jié)點使用。IO 擴展

17、支持5個PCIe 3.0卡的擴展槽位。l 支持1個標準全長全高 PCIe3.0 x16插卡。l 支持1個PCIe3.0 x8全長四分之三插卡。l 支持3個PCIe3.0 x8的半高插卡。網(wǎng)絡接口l 板載四個千兆網(wǎng)口，向下兼容10/100M。l RJ-45接口。管理l 集成BMC管理模塊。l 支持IPMI 2.0、SNMP v3、SNMP Trap v1、CIM、WS-MAN。l 支持SOL、KVM Over IP、WebUI、CLI、IPMITool、支持虛擬媒體。l 支持功率封頂技術和功率控制。l 支持故障還原技術。尺寸2U 機箱尺寸（HxWxD）：87.5 mm447 mm740 mm電源

18、2塊 824W金牌電源高效110V/220V AC電源模塊，50%負載下電源效率可達94%，支持11冗余模式，支持熱插拔。2.4.2 瘦終端方案圖2-5 CT2000瘦終端圖2-6 EI945-3(X2)瘦終端圖2-7 T510瘦終端技術規(guī)格如下：項目EI945-3(X2)產品T510產品CT2000產品尺寸60*212*249(mm)58.4*215*209(mm)/2.3*8.5*8.25(in)37x130x156.4功耗15W15W6W處理器Intel D2550 1.86GHz 雙核VIA Eden X2 U4200(1GHz，雙核)ARM Cortex A9 1.0GHz內存2G

19、DDR32GB DDR3 512M存儲4G4GBLinux:512M Flash系統(tǒng)類型X86架構Linux自由版Windows自由版X86架構，Linux中文系統(tǒng)Linux英文系統(tǒng)Windows中文系統(tǒng)Windows英文系統(tǒng)ARM架構，Linux自由版Linux安全版顯示特性本地支持32位顏色數(shù)顯示，最大分辨率支持：VGA：1920x120060HzDVI：1920x120060Hz本機DVI-I和DVI-D，包裝箱內含DVI-I至VGA轉接器本地最大支持32位顏色數(shù)顯示，分辨率最高支持19201200顯示接口1個DVI-I，可擴展支持VGA+DVI-D本機DVI-I和DVI-D1個DVI-

20、I，通過一拖二視頻線，支持VGA+DVI，支持兩路同源輸出USB端口數(shù)量5個，后置4個，前置1個6個USB 2.0端口(正面2個，背面2個，USB安全隔層內2個)；后置4個PS22個2個PS/2端口；無串口4個串口（通過擴展線擴展）1個無并口1個1個無網(wǎng)口1個千兆網(wǎng)卡，可再擴展一個千兆網(wǎng)卡千兆網(wǎng)口1個千兆網(wǎng)口音頻IO端口2 個音頻端口（麥克風輸入端口/音頻輸出端口）2 個音頻端口（麥克風輸入端口/音頻輸出端口）2 個音頻端口（麥克風輸入端口/音頻輸出端口）2.4.3 虛擬機配置規(guī)格負載類型用戶數(shù)服務器數(shù)量（臺）虛機規(guī)格輕載少于100用戶1磁盤空間：30GCPU：1vCPU內存：1.5G內存 I

21、OPS：10 每虛擬機 并發(fā)應用：2個 視頻：標清(480p) 中載少于70用戶1磁盤空間：35GCPU：2vCPU內存：2G內存 IOPS：12 每虛擬機 并發(fā)應用：5個 視頻：高清（720P）重載少于50用戶1磁盤空間：40GCPU：2vCPU內存：3G內存IOPS：15 每虛擬機并發(fā)應用：8個視頻：高清（1080P）3 華為Mini-VDI優(yōu)勢華為公司針對本項目提供了端到端的桌面虛擬化解決方案。方案涉及的主要部件（服務器、虛擬化平臺、用戶終端）均可提供華為自研產品；Mini-VDI華為主要優(yōu)勢如下：l 簡單實用，性價比高華為Desktop Cloud M1消除了典型的傳統(tǒng)的VDI解決方案

22、的成本和復雜性。這是因為部署傳統(tǒng)VDI需要昂貴的基礎設施運行各種移動部件，例如連接代理，負載均衡器，并配置服務器，以提供虛擬桌面。此外，傳統(tǒng)的VDI需要共享的SAN存儲；而且需要建立高可用性；還有實施解決方案所需的專業(yè)服務；這些都會導致成本的提高。華為Desktop Cloud M1采用機架服務器預安裝桌面云軟件，考慮中小企業(yè)的實際情況，削減不必要的設備，做到易安裝、易使用、易管理；能帶來更高的效率，并能消除經營和管理的高成本。l 即插即用，快速部署相比于傳統(tǒng)的大型VDI桌面云，華為Desktop Cloud M1具有即插即用，快速部署的特點。華為Desktop Cloud M1出廠就已經把虛

23、擬化軟件與桌面云軟件預安裝到服務器上。產品到客戶現(xiàn)場，只要把服務器上電，接通網(wǎng)絡即可使用。傳統(tǒng) VDI部署安裝以天或者星期為單位，Desktop Cloud M1的安裝可以以小時來衡量了。支持批量定時創(chuàng)建虛擬機。提供一鍵式信息收集與分析、一鍵式用戶體驗優(yōu)化輔助工具，加快部署。l 高效維護，集中管控傳統(tǒng)桌面系統(tǒng)故障率高，據(jù)統(tǒng)計，平均每100臺PC機就需要一名專職IT人員進行管理維護，且每臺PC維護流程（故障申報安排人員維護故障定位進行維護）需要24個小時。 使用Desktop Cloud M1系統(tǒng)，用戶側是免現(xiàn)場維護的TC，所有資源集中管理、監(jiān)控，極大提升管理效率。提供可視化自動化運維管理系統(tǒng)，維護方便簡單，維護效率提升10倍。Desktop Cloud M1還提供下面自維護