管理信息桌面虛擬化技術(shù)要求

1、個(gè)人收集整理勿做商業(yè)用途V1.0管理信息系統(tǒng)部2010年5月1 概述1.1 背景1.2 各省現(xiàn)狀1.3 編寫目地1.4 文檔結(jié)構(gòu)2 桌面虛擬化總體要求 3 桌面虛擬化功能要求 4 桌面虛擬化安全要求 5 桌面虛擬化性能要求 6 桌面虛擬化接口要求 1文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)1文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí) 2文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí) 3文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí) 3文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí) 3文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)5文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)8文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)10文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)11文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)1 概述1.1隨著信

2、息化技術(shù)地不斷發(fā)展，計(jì)算機(jī)終端已經(jīng)成為員工辦公不可缺少地辦公 工具之一.目前，接入中國(guó)移動(dòng)管理信息系統(tǒng)網(wǎng)絡(luò)地終端主要包括： 個(gè)人辦公終端、 混用終端、涉密終端以及代維終端等，具體情況如下：文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)個(gè)人辦公終端主要指配備給公司員工用于日常辦公地個(gè)人電腦.總部已于07年開(kāi)始，組織開(kāi)展了全國(guó)終端管理平臺(tái)地項(xiàng)目建設(shè)，以實(shí)現(xiàn)對(duì)所有個(gè) 人辦公終端地管理；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)混用終端主要指配備給公司社會(huì)用工日常使用地終端 .由于中國(guó)移動(dòng)社會(huì) 用工人數(shù)眾多（公司現(xiàn)有員工 41.2萬(wàn)，其中社會(huì)用工29.6萬(wàn)），流動(dòng)性 大，工作時(shí)間、地點(diǎn)不固定，同時(shí)，由于公司辦公場(chǎng)地緊張、成本控制

3、等 方面地限制，很難做到為每位社會(huì)用工配置個(gè)人計(jì)算機(jī)終端 （據(jù)初步統(tǒng)計(jì)， 約有80%6社會(huì)用工沒(méi)有個(gè)人終端）,混用終端現(xiàn)象普遍，所帶來(lái)地問(wèn)題 是：文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)社會(huì)用工混用辦公電腦，沒(méi)有個(gè)人辦公桌面，辦公效率不高，同時(shí)， 在混用電腦上保存數(shù)據(jù)，缺乏安全保障，且難以保證隨時(shí)隨地訪問(wèn)； 文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)混用終端地使用、維護(hù)混亂，安全漏洞多，易遭受病毒 /木馬攻擊， 從而影響辦公網(wǎng)絡(luò)及辦公終端地安全性；混用終端故障幾率高，維修周期較長(zhǎng)（據(jù)統(tǒng)計(jì)，平均每次維護(hù)約需1天時(shí)間），影響社會(huì)用工工作.涉密終端主要指存儲(chǔ)公司相關(guān)秘密信息，并可以接入公司局域網(wǎng)絡(luò)地終端 目前對(duì)涉密終端地

4、管理缺乏相應(yīng)地技術(shù)手段， 對(duì)其中所存儲(chǔ)重要文檔信息 地安全保障有待力口強(qiáng)；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)代維終端主要指管理信息系統(tǒng)相關(guān)廠家地開(kāi)發(fā)、維護(hù)人員在我公司內(nèi)部使 用地電腦.代維終端隨意接入移動(dòng)局域網(wǎng)，易引發(fā)病毒、木馬地傳播，同 時(shí)，代維人員日常工作涉及對(duì)后臺(tái)系統(tǒng)大量地訪問(wèn)，易發(fā)生操作失誤、公 司重要信息泄密等事件.文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)針對(duì)上述問(wèn)題，可以采用桌面虛擬化技術(shù)建設(shè)虛擬桌面平臺(tái)，為社會(huì)用工、 代維人員、涉密人員等提供個(gè)人虛擬桌面，達(dá)到加強(qiáng)桌面管控，簡(jiǎn)化維護(hù)管理， 提高辦公網(wǎng)絡(luò)及桌面地安全性等目標(biāo)，并和終端管理平臺(tái)相結(jié)合，構(gòu)建管理信息 系統(tǒng)所有辦公終端管理地統(tǒng)一支撐體系

5、：文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)為社會(huì)用工提供個(gè)人虛擬桌面及個(gè)人數(shù)據(jù)存儲(chǔ)空間，解決桌面混用問(wèn)題， 方便其日常辦公，并為基層班組建設(shè)信息化平臺(tái)地建設(shè)和推廣使用提供基 礎(chǔ)條件：文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)國(guó)務(wù)院國(guó)資委高度重視班組建設(shè)，國(guó)資委副主任、黨委委員黃丹華指 出：“加強(qiáng)班組建設(shè)是中央企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，提高核心競(jìng)爭(zhēng)力地需 要；是中央企業(yè)夯實(shí)基礎(chǔ)，提高企業(yè)管理水平地需要；是中央企業(yè)應(yīng) 對(duì)危機(jī)，實(shí)現(xiàn)調(diào)整優(yōu)化上水平地需要；是中央企業(yè)堅(jiān)持以人為本，建 設(shè)和t皆企業(yè)地需要“；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)中國(guó)移動(dòng)一貫重視班組建設(shè)，并已取得卓越成績(jī).09年11月，集團(tuán)還 專門下發(fā)了關(guān)于印發(fā)中國(guó)移動(dòng)通信集

6、團(tuán)公司班組建設(shè)指導(dǎo)意見(jiàn)（試 行）地通知.為更好地支撐班組建設(shè)工作地開(kāi)展，集團(tuán)還采用信 息化手段，搭建班組建設(shè)信息化平臺(tái)（包括：工作動(dòng)態(tài)、班組博客、 網(wǎng)上學(xué)院、知識(shí)社區(qū)等功能），來(lái)進(jìn)一步推動(dòng)班組建設(shè)工作，因此， 迫切需要為廣大一線員工提供個(gè)人辦公環(huán)境.文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)為代維人員、涉密人員提供虛擬桌面，在支持其日常工作地基礎(chǔ)上，確保 公司信息安全.1.2 各省現(xiàn)狀從目前來(lái)看，已有廣東、江蘇等個(gè)別公司，對(duì)桌面虛擬化技術(shù)進(jìn)行了應(yīng)用, 在加強(qiáng)維護(hù)管理、提高安全性、提升工作效率、降低成本等方面取得了很好地效 果.然而，各省公司地桌面虛擬化實(shí)踐主要集中在某些特定領(lǐng)域，且沒(méi)有統(tǒng)一地 標(biāo)準(zhǔn)和流程，

7、缺乏后續(xù)在數(shù)據(jù)中心體系下地綜合演進(jìn)路線，整體效果難以全面體 現(xiàn).文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)1.3 編寫目地通過(guò)研究國(guó)內(nèi)外桌面虛擬化方面地相關(guān)技術(shù)以及成功經(jīng)驗(yàn)，并考慮了各公司 桌面虛擬化地需求，以此為基礎(chǔ)詳細(xì)描述了桌面虛擬化地功能要求、安全要求、 性能要求、接口要求等，為省公司地方案制定、系統(tǒng)建設(shè)工作提供依據(jù).文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)本技術(shù)要求地目標(biāo)讀者為中國(guó)移動(dòng)各省管理信息系統(tǒng)責(zé)任部門地相關(guān)人員1.4 文檔結(jié)構(gòu)本技術(shù)要求主體文檔結(jié)構(gòu)如下所示：第一章，桌面虛擬化整體背景描述第二章，桌面虛擬化地總體要求第三章，桌面虛擬化在功能方面地要求第四章，桌面虛擬化在安全方面地要求第五章，桌面虛擬化

8、在性能方面地要求第六章，桌面虛擬化在接口方面地要求2 桌面虛擬化總體要求虛擬化是以某種用戶和應(yīng)用程序都可以很容易從中獲益地方式來(lái)表示計(jì)算機(jī) 資源地過(guò)程，而不是根據(jù)這些資源地實(shí)現(xiàn)、地理位置或物理包裝地專有方式來(lái)表 示它們.換句話說(shuō)，它為數(shù)據(jù)、計(jì)算能力、存儲(chǔ)資源以及其他資源提供了一個(gè)邏輯 視圖，而不是物理視圖.文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)桌面虛擬化是一種僅將操作系統(tǒng)桌面呈現(xiàn)在用戶面前地技術(shù)，由服務(wù)器端算 成運(yùn)算，一般會(huì)結(jié)合服務(wù)器虛擬化和應(yīng)用虛擬化進(jìn)行.服務(wù)器虛擬化技術(shù)指將一臺(tái) 服務(wù)器模擬出多臺(tái)服務(wù)器，分配給不同用戶使用；應(yīng)用虛擬化指僅將應(yīng)用程序界 面呈現(xiàn)在用戶面前地技術(shù)，也是由服務(wù)器端完成運(yùn)算

9、.文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)桌面虛擬化是在物理服務(wù)器上安裝虛擬主機(jī)系統(tǒng)，由虛擬主機(jī)系統(tǒng)模擬出操作系統(tǒng)運(yùn)行所需要地硬件資源，如：CPU內(nèi)存、網(wǎng)卡、存儲(chǔ)等.操作系統(tǒng)運(yùn)行在這些虛擬地硬件資源之上，可以達(dá)到多個(gè)操作系統(tǒng)共享物理服務(wù)器地硬件資源， 從而提高資源利用率.虛擬桌面地存儲(chǔ)和執(zhí)行（包括操作系統(tǒng)、應(yīng)用程序和用戶數(shù) 據(jù)）都集中在數(shù)據(jù)中心，用戶使用終端設(shè)備通過(guò)遠(yuǎn)程協(xié)議（如：RDP ICA）進(jìn)行訪問(wèn).文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)桌面虛擬化必須具備以下能力：具備物理PC終端地桌面特性；滿足高性能要求，提供強(qiáng)大地處理能力，保證用戶使用地良好感知；具備高可靠地自身安全性，保證網(wǎng)絡(luò)、自身設(shè)備地高可用性；提

10、供方便靈活地部署方式、豐富地系統(tǒng)管理能力、便捷地維護(hù)管理方式等.桌面虛擬化應(yīng)帶來(lái)如下收益：快速、靈活部署：按需申請(qǐng)、快速發(fā)放、無(wú)需搬運(yùn)沉重地PC主機(jī)，統(tǒng)一接入、隨時(shí)隨地訪問(wèn)；提高資源利用率：統(tǒng)一管理后臺(tái)數(shù)據(jù)中心資源，并統(tǒng)一進(jìn)行調(diào)度管理，將資源地利用率最大化；數(shù)據(jù)存放安全可靠：數(shù)據(jù)存放在后臺(tái)數(shù)據(jù)中心，安全可靠.且訪問(wèn)虛擬桌面時(shí)在網(wǎng)絡(luò)上傳輸?shù)囟际菆D片信息， 不易被他人通過(guò)網(wǎng)絡(luò)竊取信息；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)維護(hù)便利：瘦終端無(wú)須軟件維護(hù)；虛擬桌面維護(hù)工作可在后臺(tái)統(tǒng)一進(jìn)行，非常便利；節(jié)能減排：采用桌面虛擬化系統(tǒng)，因瘦終端功耗很低，同時(shí)，數(shù)據(jù)中心地資源利用率又較高，因此，可達(dá)到節(jié)省成本、節(jié)能減排

11、地目標(biāo).文檔收集自網(wǎng) 絡(luò)，僅用于個(gè)人學(xué)習(xí)3 桌面虛擬化功能要求桌面虛擬化地功能要求主要包括基本功能、用戶使用便利要求、應(yīng)用虛擬化、 維護(hù)管理和可靠性等方面.其中，基本功能包括多種方式接入、支持無(wú)差別地多應(yīng) 用訪問(wèn)、支持多虛擬機(jī)、支持主流操作系統(tǒng)、支持主流存儲(chǔ)技術(shù)；用戶便利使用 要求包括系統(tǒng)可隨時(shí)隨地訪問(wèn)且支持個(gè)性化桌面，支持sso支持網(wǎng)絡(luò)存儲(chǔ)空間地動(dòng)態(tài)分配，支持音頻輸入輸出等；應(yīng)用虛擬化指將應(yīng)用程序從底層操作系統(tǒng)分離 出來(lái)，支持虛擬桌面與應(yīng)用軟件虛擬化間地?zé)o縫集成 .此外，桌面虛擬化還需支持 多種部署、維護(hù)方式，能提供豐富地管理維護(hù)手段，同時(shí)具備電信級(jí)兼容性和可 靠性.具體如下：文檔收集自網(wǎng)絡(luò)

12、，僅用于個(gè)人學(xué)習(xí)基本功能桌面虛擬化系統(tǒng)支持以瘦終端、物理 PC （臺(tái)式機(jī)、筆記本）、軟終端（瀏覽器方式）等方式接入;桌面虛擬化系統(tǒng)支持對(duì)辦公系統(tǒng)（如：統(tǒng)一信息平臺(tái)、 ERP IMS等）、 生產(chǎn)系統(tǒng)（如：BOSS OSS等）、應(yīng)用軟件（如：Office、WinZip等 標(biāo)準(zhǔn)化軟件）等地訪問(wèn)使用，且用戶對(duì)虛擬桌面地體驗(yàn)同單臺(tái)物理 PC 地體驗(yàn)沒(méi)有區(qū)另I；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí) 桌面虛擬化系統(tǒng)需要支持將物理主機(jī)虛擬為多個(gè)虛擬機(jī)，虛擬桌面支持 WINDOWS XPWINDOWS VISTAWINDOWSW作系統(tǒng)，并支持多個(gè)虛擬機(jī)共用同一系統(tǒng)盤；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)桌面虛擬化系統(tǒng)支持I

13、SCSI、IP-SAN、FC-SAN NFS多種方式地網(wǎng)絡(luò) 存儲(chǔ)，為員工提供虛擬桌面以及個(gè)人存儲(chǔ)空間； 文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人 學(xué)習(xí)員工使用方便，感知良好員工可通過(guò)任意本地終端（如：瘦終端、物理 PC等）訪問(wèn)虛擬桌面， 但要求同一本地終端在同一時(shí)間只允許一個(gè)員工登錄訪問(wèn)； 文檔收集自網(wǎng) 絡(luò)，僅用于個(gè)人學(xué)習(xí)員工從一個(gè)本地終端轉(zhuǎn)移到另一個(gè)本地終端，可調(diào)出原有進(jìn)度繼續(xù)工 作；系統(tǒng)支持對(duì)用戶各自profile 文件地管理，不同用戶登錄虛擬桌面時(shí)， 調(diào)用用戶各自地profile 文件，從而實(shí)現(xiàn)用戶個(gè)性化虛擬桌面地展示； 文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)系統(tǒng)支持SSO（Single Sign ON,方便

14、員工對(duì)虛擬桌面相關(guān)資源地訪 問(wèn)；員工虛擬桌面地網(wǎng)絡(luò)存儲(chǔ)支持空間動(dòng)態(tài)分配，且在用戶地空間配額范 圍內(nèi)，只分配給用戶實(shí)際占用地存儲(chǔ)空間；桌面虛擬化系統(tǒng)支持24位真彩，最高支持1920*1440分辨率，16:9寬屏顯示支持1440*900分辨率；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)桌面虛擬化系統(tǒng)支持將瘦終端音頻輸入輸出接口重定向到虛擬桌面， 以實(shí)現(xiàn)音頻輸入輸出功能，并支持USBt頻接口 .文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人 學(xué)習(xí)應(yīng)用軟件虛擬化系統(tǒng)支持虛擬桌面通過(guò)網(wǎng)絡(luò)訪問(wèn)應(yīng)用軟件地方式：虛擬化后地應(yīng)用軟 件在數(shù)據(jù)中心集中管理，無(wú)需在虛擬桌面安裝，并能作為一種服務(wù)按需提供給不同地用戶使用；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)

15、習(xí)系統(tǒng)支持采用應(yīng)用程序虛擬化地方式將應(yīng)用程序從底層操作系統(tǒng)分 離出來(lái)，應(yīng)用程序在虛擬應(yīng)用服務(wù)器端打包，虛擬桌面用戶僅需要安 裝虛擬應(yīng)用客戶端軟件，即可從應(yīng)用服務(wù)器端下載應(yīng)用程序包并在虛 擬桌面上運(yùn)行，而無(wú)需安裝，同時(shí)支持服務(wù)器端對(duì)應(yīng)用程序版本、使用授權(quán)以及補(bǔ)丁更新等地集中控制；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)系統(tǒng)支持虛擬桌面與應(yīng)用軟件虛擬化間地?zé)o縫集成，方便用戶按其權(quán) 限靈活使用；支持多種部署、維護(hù)方式支持大規(guī)模批量部署虛擬桌面承載服務(wù)器，可采用光盤和網(wǎng)絡(luò)安裝方 式；虛擬桌面支持光盤安裝、PXE網(wǎng)絡(luò)安裝、網(wǎng)絡(luò)ISO安裝等方式；虛擬桌面地模板支持離線制作方式，同時(shí)，虛擬桌面支持通過(guò)模板地 批量部署

16、.提供豐富地管理維護(hù)手段提供虛擬桌面地自動(dòng)化管理功能，包括創(chuàng)建、附加和解除用戶關(guān)系、 修改、注銷、查看、資源計(jì)算等功能：創(chuàng)建：根據(jù)用戶屬性創(chuàng)建虛擬桌面，用戶屬性包括用戶身份信息 虛擬機(jī)規(guī)格（CPU內(nèi)存，硬盤等）、操作系統(tǒng)和應(yīng)用軟件（如： Office ）等屬，性；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)附加和解除用戶關(guān)系：管理員可以把一臺(tái)虛擬桌面和一個(gè)用戶綁 定起來(lái)，也可以解除虛擬桌面和用戶問(wèn)地關(guān)系；修改：管理員可修改虛擬桌面地規(guī)格，包括但不限于增加內(nèi)存， 增加硬盤，增加CPUK數(shù)等；注銷：管理員可刪除廢棄地虛擬桌面，釋放系統(tǒng)資源；查看：用戶可查看具有訪問(wèn)權(quán)限地虛擬桌面列表，并能查看相應(yīng)地屬性和狀態(tài)；資

17、源計(jì)算：管理員輸入特定地硬件規(guī)格（CPU內(nèi)存和硬盤等）， 系統(tǒng)可返回現(xiàn)有服務(wù)器資源可以虛擬出這種硬件規(guī)格地虛擬桌面 數(shù)量； 文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)提供虛擬桌面集中補(bǔ)丁管理功能，包括對(duì)虛擬機(jī)模板地補(bǔ)丁升級(jí)，對(duì) 虛擬桌面地補(bǔ)丁升級(jí)等；支持管理員對(duì)虛擬桌面地集中管控， 包括虛擬機(jī)地啟動(dòng)、停止、重啟、 控制臺(tái)接入、快照、恢復(fù)快照等；提供對(duì)各虛擬桌面地性能分析和報(bào)表輸出等功能；支持和終端管理平臺(tái)相結(jié)合支持以終端管理平臺(tái)地用戶管理為基礎(chǔ)，首先實(shí)現(xiàn)虛擬桌面地身份及 權(quán)限管理，之后，逐步實(shí)現(xiàn)對(duì)所有虛擬桌面地資產(chǎn)、軟件、補(bǔ)丁、外 設(shè)、策略等地統(tǒng)一管理；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)具備電信級(jí)兼容性和可靠

18、性支持虛擬桌面發(fā)生故障時(shí)地自動(dòng)熱遷移，實(shí)現(xiàn)業(yè)務(wù)體驗(yàn)無(wú)中斷；桌面虛擬化系統(tǒng)需采用模塊化架構(gòu)，具有良好地性能和可擴(kuò)展性，當(dāng)系統(tǒng)容量不足時(shí)，能實(shí)現(xiàn)無(wú)縫平滑擴(kuò)容；桌面虛擬化系統(tǒng)可靠性要求99.99%,單個(gè)虛擬機(jī)地可靠性要求99.9%, 存儲(chǔ)系統(tǒng)數(shù)據(jù)可靠性要求 99.999%;文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)4 桌面虛擬化安全要求桌面虛擬化地安全要求主要包括基礎(chǔ)可靠性、軟件可靠性、用戶接入與使用地信息安全、系統(tǒng)備份、日志管理及系統(tǒng)維護(hù)管理地信息安全等.文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)基礎(chǔ)可靠性服務(wù)器硬件可靠性：服務(wù)器和存儲(chǔ)系統(tǒng)均需具備電信級(jí)地可靠性；業(yè)務(wù)網(wǎng)絡(luò)和管理網(wǎng)絡(luò)地可靠性：通過(guò)網(wǎng)絡(luò)架構(gòu)和路由協(xié)議，保證系

19、統(tǒng) 地網(wǎng)絡(luò)可靠性，包括：無(wú)單點(diǎn)故障、有豐富地路由、有相應(yīng)安全技術(shù) 保障等；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)軟件可靠性所有軟件系統(tǒng)均需采用負(fù)載均衡、主/備份等方式實(shí)現(xiàn)，單個(gè)部件故 障對(duì)業(yè)務(wù)無(wú)影響；虛擬桌面以資源池地方式進(jìn)行管理，單個(gè)主機(jī) /部件發(fā)生故障時(shí)，在 其上使用地用戶只需重新登錄，即可重新進(jìn)行資源分配，實(shí)現(xiàn)用戶地 遷移；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)系統(tǒng)管理軟件運(yùn)行在虛擬機(jī)上，并實(shí)現(xiàn)HA功能，虛擬機(jī)發(fā)生故障時(shí)可自動(dòng)進(jìn)行遷移.用戶接入地信息安全，需支持豐富地認(rèn)證、鑒權(quán)模式桌面虛擬化系統(tǒng)支持采用 Novell ED集團(tuán)統(tǒng)一建設(shè)地SMA葉臺(tái)以及 其它LDAP實(shí)現(xiàn)用戶身份認(rèn)證，并支持和上網(wǎng)行為管理系

20、統(tǒng)相結(jié)合，實(shí)現(xiàn)基于用戶、用戶組、IP、IP段等地用戶訪問(wèn)公網(wǎng)行為地控制；文 檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)桌面虛擬化系統(tǒng)支持用戶通過(guò)瘦終端、物理PC等，采用外接智能卡方式，實(shí)現(xiàn)用戶身份認(rèn)證；通過(guò)多種虛擬化技術(shù)手段，保證使用過(guò)程中地信息安全任何人員（包括各類系統(tǒng)管理員）無(wú)法訪問(wèn)他人虛擬桌面鏡像文件中地用戶數(shù)據(jù)信息；虛擬桌面系統(tǒng)盤支持差分模式和獨(dú)立運(yùn)行模式，差分模式允許用戶在 共享系統(tǒng)盤地基礎(chǔ)上，保留自己地私有數(shù)據(jù)，包括應(yīng)用和系統(tǒng)數(shù)據(jù)； 獨(dú)立運(yùn)行模式不允許用戶修改系統(tǒng)盤，所有地修改在虛擬桌面重啟后 均會(huì)丟失；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)桌面虛擬化系統(tǒng)支持對(duì)USBR 口地管控，包括禁用、只讀、讀寫等

21、；桌面虛擬化系統(tǒng)支持用戶訪問(wèn)虛擬桌面后，不在本地物理終端上保留 任何用戶登錄、使用信息；桌面虛擬化系統(tǒng)支持對(duì)虛擬桌面用戶打印權(quán)限控制、對(duì)打印數(shù)據(jù)加 密、打印日志審計(jì)等功能；系統(tǒng)備份桌面虛擬化系統(tǒng)支持虛擬桌面地手工熱遷移（遷移時(shí)間 <2分鐘）；當(dāng)虛擬桌面承載服務(wù)器發(fā)生故障時(shí)，系統(tǒng)支持所承載虛擬桌面地遷 移，用戶只需重新登錄，即可繼續(xù)使用；系統(tǒng)支持虛擬桌面系統(tǒng)盤、員工個(gè)人存儲(chǔ)空間地離線、在線增量、全 量備份.日志管理桌面虛擬化系統(tǒng)支持對(duì)用戶、各類管理員使用虛擬桌面地日志記錄功 能；桌面虛擬化系統(tǒng)支持對(duì)虛擬桌面使用地性能監(jiān)控、日志記錄功能；維護(hù)管理地信息安全桌面虛擬化系統(tǒng)支持兩類系統(tǒng)管理員地管

22、理，一類是系統(tǒng)業(yè)務(wù)維護(hù)管 理員，負(fù)責(zé)進(jìn)行創(chuàng)建虛擬桌面，附加和解除用戶關(guān)系，修改、注銷、查看虛擬桌面，桌面桌面資源計(jì)算等工作；另一類是系統(tǒng)日志管理員,負(fù)責(zé)對(duì)用戶和系統(tǒng)業(yè)務(wù)維護(hù)管理員使用桌面虛擬化系統(tǒng)地日志記錄地查看、審計(jì)等工作； 文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)要求兩類管理員嚴(yán)格獨(dú)立，系統(tǒng)業(yè)務(wù)維護(hù)管理員地任何操作均需產(chǎn)生 日志，并由系統(tǒng)日志管理員統(tǒng)一管理.5 桌面虛擬化性能要求桌面虛擬化系統(tǒng)地建設(shè)需充分考慮系統(tǒng)地性能以及其可擴(kuò)展性.建議各公司 對(duì)部分現(xiàn)有典型辦公電腦工作負(fù)載進(jìn)行采集，以此為依據(jù)測(cè)算出桌面虛擬化平臺(tái)硬件環(huán)境所需要地各項(xiàng)指標(biāo)（如：CPU內(nèi)存、網(wǎng)絡(luò)帶寬、磁盤IOPS等），并根據(jù)各公司桌面

23、虛擬化地建設(shè)規(guī)模，設(shè)計(jì)出桌面虛擬化平臺(tái)地系統(tǒng)架構(gòu)、軟/硬件配置等.具體要求如下：文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)桌面虛擬化系統(tǒng)所提供地虛擬桌面需支持多個(gè)虛擬 CPU 512M及以上獨(dú)享 內(nèi)存、20GB及以上獨(dú)享個(gè)人數(shù)據(jù)存儲(chǔ)、1個(gè)及以上虛擬千兆網(wǎng)卡等；文檔收 集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)桌面虛擬化系統(tǒng)所提供地虛擬桌面需具備良好地性能，確保用戶使用體驗(yàn)同單臺(tái)物理PC沒(méi)有區(qū)別，如：使用瘦終端登陸時(shí)，虛擬桌面顯示無(wú)拖尾 現(xiàn)象，播放視頻流媒體或使用虛擬桌面撥打電話時(shí)， 沒(méi)有聲音及圖像地中 斷/抖動(dòng)或延時(shí)現(xiàn)象；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)桌面虛擬化系統(tǒng)需支持對(duì)每個(gè)虛擬桌面地性能限制，以避免同一臺(tái)虛擬桌 面承載

24、服務(wù)器上地多個(gè)虛擬桌面間地相互影響；文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)桌面虛擬化系統(tǒng)需支持大用戶量地并發(fā)使用，并具備良好地可擴(kuò)展性，便于日后平滑擴(kuò)容.6 桌面虛擬化接口要求虛擬桌面可采用瘦終端、物理 PC等方式進(jìn)行訪問(wèn).對(duì)于瘦終端，需要具備良好地可靠性、廣泛地軟件兼容性和硬件兼容性，并支持多種安全認(rèn)證方式等.瘦終端接口要求具體如下： 文檔收集自網(wǎng)絡(luò)，僅用于個(gè)人學(xué)習(xí)支持智能卡或安全令牌等認(rèn)證方式；支持微軟RDP議5.2版本、RDP 6.0及以上；支持Ctrix ICA 10.x協(xié)議及以上；支持 Ctrix XenDesktop DDC Broker ；支持虛擬機(jī) VMware VDM Broker;

25、兼容不同廠家地鼠標(biāo)、鍵盤、顯示器等設(shè)備.版權(quán)申明本文部分內(nèi)容，包括文字、圖片、以及設(shè)計(jì)等在網(wǎng)上搜 集整理。版權(quán)為張儉個(gè)人所有This article includes some parts, including text, pictures, and design. Copyright is Zhang Jian's personal ownership.用戶可將本文的內(nèi)容或服務(wù)用于個(gè)人學(xué)習(xí)、研究或欣賞，以及其他非商業(yè)性或非盈利性用途，但同時(shí)應(yīng)遵守著作權(quán)法及 其他相關(guān)法律的規(guī)定，不得侵犯本網(wǎng)站及相關(guān)權(quán)利人的合法權(quán) 利。除此以外，將本文任何內(nèi)容或服務(wù)用于其他用途時(shí)，須征 得本人及相關(guān)權(quán)利人的書(shū)面許可，并支付報(bào)酬。Users may use the contents or services of this article for