教學(xué)桌面虛擬化解決方案_圖文

1、培訓(xùn)教學(xué)系統(tǒng)桌面虛擬化解決方案目錄目錄 (2一、應(yīng)用現(xiàn)狀與需求分析 (51.用戶桌面應(yīng)用現(xiàn)狀 (52.桌面需求分析 (63.優(yōu)化的桌面應(yīng)用方案 (7二、桌面虛擬化解決方案 (111.系統(tǒng)總體架構(gòu) (111.1. 概述 (111.2. 方案設(shè)計(jì)原則 (121.3. 拓?fù)渑c說(shuō)明 (131.4. 數(shù)據(jù)中心虛擬化基礎(chǔ)平臺(tái)功能模塊組成及說(shuō)明 (151.5. 系統(tǒng)整體拓?fù)鋱D (191.6. 虛擬桌面及應(yīng)用的組織與管理 (202.網(wǎng)絡(luò)技術(shù)方案 (212.1. 概述 (212.2. 容量規(guī)劃 (212.3. 網(wǎng)絡(luò)可用性保障 (233.存儲(chǔ)技術(shù)方案 (253.1. 概述 (253.2. 容量規(guī)劃 (253.3.

2、 數(shù)據(jù)安全方案(防數(shù)據(jù)丟失 (263.4. 存儲(chǔ)可用性保障方案 (263.5. 擴(kuò)容方案 (274.服務(wù)器與虛擬桌面管理技術(shù)方案 (274.1. 用戶虛擬機(jī)資源管理 (274.2. 服務(wù)器高級(jí)管理 (284.3. 擴(kuò)容方案 (28三、建議配置(主要軟硬件設(shè)備 (28四、用戶連接過(guò)程簡(jiǎn)介 (30五、IBM方案產(chǎn)品介紹 (331.IBM BladeCenter H 機(jī)箱 (331概述 (332特性與優(yōu)勢(shì) (333規(guī)格 (362.IBM BladeCenter HS22 (371概述 (372特性與優(yōu)勢(shì) (383規(guī)格 (413.IBM System Storage DS3500 易捷版 (411概述

3、 (412特性與優(yōu)勢(shì) (433規(guī)格 (46六、升騰瘦客戶機(jī)GI945簡(jiǎn)介 (481.簡(jiǎn)介 (482.特性 (483.參數(shù) (49七、附錄 (501.VMware CT View相關(guān)問(wèn)答 (502.升騰瘦客戶機(jī)產(chǎn)品介紹 (522.1. 升騰瘦客戶機(jī)特性簡(jiǎn)介 (52八、Vmware產(chǎn)品介紹 (531.VMware 虛擬桌面架構(gòu) (532.VMware View主要功能 (563.VMware View不同版本比較 (58九、VMware View主要優(yōu)勢(shì) (581.低成本 (592.簡(jiǎn)化管理 (613.高安全性 (614.靈性性 (635.提供更好的桌面體驗(yàn) (636.強(qiáng)大的企業(yè)級(jí)功能和穩(wěn)定性 (

4、647.節(jié)能減排綠色I(xiàn)T (65十、桌面虛擬化相關(guān)介紹 (661.虛擬化的概念及分類(lèi) (662.桌面虛擬化的由來(lái) (663.什么是桌面虛擬化 (674.實(shí)現(xiàn)桌面虛擬化帶來(lái)的好處 (69a 更靈活的訪問(wèn)和使用: (69b 更廣泛與簡(jiǎn)化的終端設(shè)備支持 (69c 終端設(shè)備采購(gòu)、維護(hù)成本大大降低 (70d 集中管理、統(tǒng)一配置,使用安全 (70e 降低耗電、節(jié)能減排 (70f 低負(fù)載的虛擬化防病毒 (71g 高效高可用的虛擬桌面更新 (71h 多部門(mén)用戶之間的虛擬化桌面安全隔離 (725.桌面虛擬化與云計(jì)算 (72一、應(yīng)用現(xiàn)狀與需求分析1. 用戶桌面應(yīng)用現(xiàn)狀當(dāng)前,不同用戶所采用的桌面設(shè)備存在多樣性,有瘦

5、客戶機(jī)設(shè)備、臺(tái)式PC、筆記本等,其中有相當(dāng)一部分以筆記本或PC應(yīng)用為主,筆記本和PC的大量應(yīng)用存在如下問(wèn)題:A、應(yīng)用靈活性低傳統(tǒng)的PC或筆記本應(yīng)用模式是一種以設(shè)備為中心的計(jì)算模式,所有組件(應(yīng)用,OS, 數(shù)據(jù), 用戶配置文件都和特定的設(shè)備緊密相關(guān),應(yīng)用與設(shè)備綁定、緊密程序高。隨著應(yīng)用系統(tǒng)與商務(wù)活動(dòng)結(jié)合緊密程度的不斷提高,在當(dāng)今瞬息萬(wàn)變的商務(wù)活動(dòng)中,企業(yè)常需新增新的OA應(yīng)用、升級(jí)現(xiàn)有應(yīng)用等,針對(duì)這些需求,傳統(tǒng)PC應(yīng)用已經(jīng)逐漸顯漏出靈活性不足所帶來(lái)的問(wèn)題。B、數(shù)據(jù)安全存在隱患首先用戶可以通過(guò)使用移動(dòng)硬盤(pán)等設(shè)備任意拷貝數(shù)據(jù),造成重要信息外泄,從而給公司帶來(lái)重大的損失。另外,由于PC本地有硬盤(pán),易受病

6、毒感染,造成重要數(shù)據(jù)被破壞,也可能給企業(yè)帶來(lái)不可估量的損失。在當(dāng)今人員流動(dòng)率較高的情況下,如不能對(duì)與工作相關(guān)的文檔進(jìn)行有效的管理,勢(shì)必也會(huì)造成重要數(shù)據(jù)因?yàn)槿藛T的流動(dòng)而流失。C、維護(hù)量大在PC設(shè)備的維護(hù)方面,PC配備齊全,經(jīng)過(guò)一段時(shí)間的使用后,硬件故障和軟件故障逐漸增多,系統(tǒng)維護(hù)工作量大,在計(jì)算機(jī)維護(hù)人員相對(duì)緊張的情況下,系統(tǒng)管理將隨著PC增加而帶來(lái)更大壓力;另外,當(dāng)前基于Windows的病毒無(wú)孔不入,在大量使用PC的環(huán)境中必須確保每臺(tái)PC都有好的防護(hù)措施,避免因個(gè)別PC感染病毒而影響整個(gè)網(wǎng)絡(luò),這使用管理及維護(hù)難度大大提高。對(duì)于外設(shè)的管理,由于缺乏統(tǒng)一集中的管理,也使得維護(hù)人員整天忙于各種共享外

7、設(shè)的安裝與使用。D、系統(tǒng)易損壞數(shù)據(jù)易丟失在當(dāng)前能源短缺嚴(yán)重的情況下,經(jīng)常出現(xiàn)斷電現(xiàn)象,由于在企業(yè)中通常沒(méi)有給PC配備UPS,容易導(dǎo)致系統(tǒng)損壞、數(shù)據(jù)丟失,從而帶來(lái)一定的損失。E、運(yùn)行成本高當(dāng)前,能源短缺明顯,能源費(fèi)用在不斷提高,功能強(qiáng)大的PC等設(shè)備由于其功耗較大(通常都在200-300W之間,在運(yùn)行過(guò)程中耗費(fèi)了大量的能源同時(shí)還給環(huán)境帶來(lái)大量的熱量,還使端末設(shè)備運(yùn)行成本高居不下。F、桌面應(yīng)用交付周期長(zhǎng)、交付質(zhì)量差在當(dāng)前信息時(shí)代,離開(kāi)IT,員工就無(wú)法工作,面對(duì)新員工的桌面應(yīng)用需求,IT人員常因設(shè)備未到位而不能及時(shí)將用戶桌面交付給用戶,使用戶不能及時(shí)投入到工作中;而面對(duì)員工原有桌面設(shè)備的損壞,IT人員

8、更是不能在短時(shí)間內(nèi)為用戶修復(fù)并交付應(yīng)用,這都將影響用戶的工作效率。G、用戶滿足度低有限的IT資源和IT人員,每天超負(fù)荷忙碌在用戶桌面PC設(shè)備的購(gòu)買(mǎi)、安裝、維護(hù)工作中,但切因用戶桌面應(yīng)用交付成本高、交付周期長(zhǎng)、應(yīng)用效果差而得不到用戶或公司領(lǐng)導(dǎo)的認(rèn)可。H、資源利用率低,總擁有成本高大家往往都認(rèn)為只有PC強(qiáng)大運(yùn)算性能才能給用戶帶來(lái)好的體驗(yàn),而事實(shí)切并非如此,據(jù)統(tǒng)計(jì),PC強(qiáng)大的性能的平均利用率還達(dá)不到15%,在資源處于嚴(yán)重浪費(fèi)狀態(tài)的同時(shí)還造成運(yùn)行成本高居不下。而總擁有成本(初始的軟硬件采購(gòu)成本、系統(tǒng)管理和技術(shù)支持成本、軟硬件運(yùn)營(yíng)維護(hù)成本、后期軟硬件升級(jí)成本也因PC的大量應(yīng)用而高居不下。在日常工作過(guò)程中

9、,IT投入高居不下,系統(tǒng)問(wèn)題屢次出現(xiàn),IT部門(mén)員工整天忙碌、提心吊膽切又得不到用戶和領(lǐng)導(dǎo)的肯定。面對(duì)這一系列的問(wèn)題,是否有一套方案可以解決上述所存在的問(wèn)題呢?云計(jì)算解決方案將給您帶來(lái)最好的答案。2. 桌面需求分析通過(guò)綜合分析,其主要需求如下:A、要求能滿足靈活多變的應(yīng)用需求用戶的業(yè)務(wù)流程常需發(fā)生改變,因此系統(tǒng)也將發(fā)生改變,這就要求桌面應(yīng)用能滿足業(yè)務(wù)變化的需求,不能因?yàn)闃I(yè)務(wù)流程的改變、業(yè)務(wù)系統(tǒng)地變更而使得原有桌面設(shè)備不可用。B、要求系統(tǒng)穩(wěn)定可靠離開(kāi)IT、離開(kāi)應(yīng)用系統(tǒng),工作將受到嚴(yán)重影響,甚至無(wú)法完成。因此要求系統(tǒng)能穩(wěn)定可靠運(yùn)行,不能因?yàn)橄到y(tǒng)故障而影響工作并降低員工工作效率。C、要求系統(tǒng)部署方便快

10、捷在傳統(tǒng)的PC應(yīng)用部署過(guò)程中,部署周期較長(zhǎng),每臺(tái)設(shè)備需要單獨(dú)安裝OS、基礎(chǔ)軟件、應(yīng)用并進(jìn)行必要的個(gè)性化設(shè)置,這些都使得部署周期長(zhǎng),新的方案必須解決傳統(tǒng)部署周期長(zhǎng)的問(wèn)題,要求桌面設(shè)備的部署靈活快捷,有效縮短部署周期以及后續(xù)用戶數(shù)量增加時(shí)的部署周期。D、要求系統(tǒng)易維護(hù)易管理特性面對(duì)越來(lái)越強(qiáng)大的應(yīng)用系統(tǒng),IT維護(hù)管理人員需要具備專業(yè)的知識(shí)才能維護(hù),工作過(guò)程中,專業(yè)人員同時(shí)還要兼顧桌面設(shè)備的管理和維護(hù),如何讓專業(yè)人員擺脫繁雜的桌面設(shè)備管理維護(hù)工作,抽出更多的時(shí)間來(lái)優(yōu)化系統(tǒng),提高生產(chǎn)力是方案的重點(diǎn)之一。E、要求系統(tǒng)具有低噪音、低功耗等特性,利于營(yíng)造安靜舒適的工作環(huán)境隨著規(guī)模的不斷擴(kuò)大,用戶數(shù)量不斷增加,

11、為了節(jié)省企業(yè)商業(yè)運(yùn)營(yíng)成本,每位員工不可能擁有很大的辦公空間,在有限的辦公環(huán)境中,我們需要將更多的空間留給員工,同時(shí)為員工提供更加安靜舒適的工作環(huán)境,提供員工的工作效率。F、要求具有更低的總擁有成本在IT運(yùn)行過(guò)程中,有一個(gè)因素往往會(huì)被大家所忽略,那就是運(yùn)行成本,其中能耗成本是不容忽視的組成部分之一,據(jù)統(tǒng)計(jì),如果一臺(tái)功率250W的桌面設(shè)備常年工作,將產(chǎn)生高達(dá)352元/年(0.25(功耗*8(每天8小時(shí)工作*0.8(電費(fèi),元/千瓦時(shí)*240(工作日本機(jī)能耗成本,再加上空調(diào)能耗,該數(shù)字將更高,因此需要一種有效的方案來(lái)降低運(yùn)行成本及總擁有成本。3. 優(yōu)化的桌面應(yīng)用方案在前文所述背景下,桌面應(yīng)用虛擬化解決

12、方案應(yīng)運(yùn)而生,它給桌面應(yīng)用帶來(lái)易管理、高安全、低成本等眾多優(yōu)勢(shì),當(dāng)前比較典型的桌面應(yīng)用虛擬化解決方案主要有如下兩種:(a、基于界面展現(xiàn)虛擬化技術(shù)的桌面應(yīng)用展現(xiàn)虛擬化解決方案;這類(lèi)解決方案的典型代表就是基于Windows系統(tǒng)的終端服務(wù)實(shí)現(xiàn)的SBC(Server Base Computing解決方案,其基于多用戶內(nèi)核Windows Server操作系統(tǒng)平臺(tái)的終端服務(wù)協(xié)議來(lái)實(shí)現(xiàn)的,讓各個(gè)用戶可以同時(shí)連接到同一Windows終端服務(wù)器,并運(yùn)行所需的應(yīng)用程序。終端服務(wù)協(xié)議由一套服務(wù)器軟件、網(wǎng)絡(luò)協(xié)議組件和客戶端軟件組成。在Windows服務(wù)器上,終端服務(wù)協(xié)議將應(yīng)用的邏輯與它的用戶界面分開(kāi),并通過(guò)標(biāo)準(zhǔn)的網(wǎng)絡(luò)

13、協(xié)議(IPX、SPX、NetBEUI、TCP/IP和PPP和通用的網(wǎng)絡(luò)連接(異步、撥號(hào)、ISDN、幀中繼和ATM、LAN將用戶界面?zhèn)鬏斀o客戶機(jī)。 同時(shí),終端服務(wù)協(xié)議將鍵盤(pán)信息、鼠標(biāo)點(diǎn)擊和屏幕更新信息通過(guò)標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議在客戶機(jī)和服務(wù)器之間傳輸,每秒消耗不到10k比特的網(wǎng)絡(luò)帶寬。在客戶機(jī)上,用戶可以看到所使用的應(yīng)用程序界面,但客戶機(jī)的桌面和應(yīng)用程序是100%地在服務(wù)器上執(zhí)行。這種應(yīng)用模式使得最新的、最強(qiáng)大的32位應(yīng)用程序以及操作系統(tǒng)也能在既往的個(gè)人計(jì)算機(jī)、Windows終端、網(wǎng)絡(luò)計(jì)算機(jī)以及新一代的商務(wù)和個(gè)人信息設(shè)備上以卓越的性能進(jìn)行訪問(wèn),同時(shí),客戶端無(wú)需任何設(shè)置,即可訪問(wèn)最新的操作系統(tǒng)和應(yīng)用程序,

14、部署效率極高!Windows終端服務(wù)是Windows Server系列操作系統(tǒng)中帶的核心組成部分,是實(shí)現(xiàn)桌面應(yīng)用虛擬化的核心部分,其工作原理是:終端(瘦客戶機(jī)與終端服務(wù)器通過(guò)網(wǎng)絡(luò)建立連接(會(huì)話,服務(wù)器將計(jì)算后生成的圖形界面透過(guò)終端服務(wù)協(xié)議傳輸給終端,由終端解析后顯示在終端畫(huà)面上,用戶在客戶機(jī)上用鍵盤(pán)和鼠標(biāo)輸入信息同樣通過(guò)終端服務(wù)協(xié)議及網(wǎng)絡(luò)傳輸給終端服務(wù)器,主機(jī)處理這些信息后,將處理結(jié)果的圖形界面回傳給終端顯示。Windows終端服務(wù)基于Windows Server系列操作系統(tǒng)的多用戶內(nèi)核技術(shù)實(shí)現(xiàn),因此,終端服務(wù)器支持多個(gè)用戶會(huì)話同時(shí)連接和處理,并會(huì)為每個(gè)用戶提供一個(gè)虛擬的獨(dú)立的用戶應(yīng)用環(huán)境,包

15、括桌面和應(yīng)用程序,以及存儲(chǔ)空間等,用戶之間彼此互不影響,管理員可將特定資源發(fā)布給特定的用戶使用,實(shí)現(xiàn)集中化的管理,用戶在終端上操作如同使用PC 本地操作系統(tǒng)及應(yīng)用程序。 (b、基于服務(wù)器虛擬化架構(gòu)技術(shù)的桌面虛擬化解決方案桌面虛擬化解決方案是界面展現(xiàn)虛擬化技術(shù)與日益流行的桌面虛擬化技術(shù)相結(jié)合的產(chǎn)物,它是一種面向基于服務(wù)器的虛擬桌面計(jì)算的端到端解決方案,基礎(chǔ)是桌面虛擬化技術(shù),并通過(guò)展現(xiàn)虛擬化技術(shù)為最終用戶提供人機(jī)交互界面,下面對(duì)其進(jìn)行簡(jiǎn)單介紹。首先它通過(guò)桌面虛擬化技術(shù)在一臺(tái)性能強(qiáng)大的服務(wù)器上虛擬出若干臺(tái)虛擬機(jī)(VM,用戶或管理員可以在該虛擬機(jī)中安裝操作系統(tǒng)、應(yīng)用程序等,管理員可以根據(jù)需要將一臺(tái)或多

16、臺(tái)虛擬機(jī)分配給一個(gè)或多個(gè)用戶,而用戶桌面上不再需要部署性能強(qiáng)大的PC,而只要部署一臺(tái)安全、易管理的瘦客戶機(jī)就可以連接到數(shù)據(jù)中心的虛擬機(jī)并使用該虛擬機(jī)。其次,在用戶交互界面展現(xiàn)上,它通過(guò)展現(xiàn)虛擬化技術(shù)將處于數(shù)據(jù)中心的用戶虛擬機(jī)的桌面及應(yīng)用程序運(yùn)行結(jié)果通過(guò)網(wǎng)絡(luò)傳輸?shù)娇蛻舳瞬⒄宫F(xiàn)給最終用戶,用戶在使用處于數(shù)據(jù)中心的虛擬機(jī)時(shí)與使用普通PC有著幾乎一樣的用戶體驗(yàn)。該方案在提高控制能力和可管理性的同時(shí),還能夠?yàn)樽罱K用戶提供豐富熟悉的桌面體驗(yàn)。桌面虛擬化解決方案的基礎(chǔ)組件基于虛擬化技術(shù)實(shí)現(xiàn),它通過(guò)虛擬化技術(shù)在服務(wù)器上虛擬出若干臺(tái)虛擬機(jī)(VM,管理員通過(guò)在這些虛擬機(jī)中安裝Windows XP、Vista、Wi

17、ndows 7或Linux等操作系統(tǒng)并將虛擬機(jī)分配給不同的用戶使用,每個(gè)桌面用戶可以單獨(dú)擁有一臺(tái)虛擬機(jī)器。在此基礎(chǔ)上,用戶通過(guò)界面展現(xiàn)虛擬化技術(shù)連接訪問(wèn)數(shù)據(jù)中心的虛擬桌面,并實(shí)現(xiàn)虛擬桌面與應(yīng)用服務(wù)器間的集中數(shù)據(jù)交換。 上圖中,數(shù)據(jù)中心的每臺(tái)服務(wù)器上可虛擬出若干臺(tái)虛擬機(jī)(VM,管理員可在接入控制服務(wù)器上以一定的策略來(lái)組織分配數(shù)據(jù)中心的虛擬機(jī)(虛擬桌面,最終用戶在瘦客戶端設(shè)備上通過(guò)客戶端程序訪問(wèn)接入控制服務(wù)器并最終訪問(wèn)屬于自己的虛擬機(jī)(虛擬桌面。隨著客戶端與數(shù)據(jù)中心虛擬機(jī)間的連接技術(shù)的發(fā)展,用戶不用再為音頻、視頻、3D高清等應(yīng)用而發(fā)愁。在數(shù)據(jù)安全方面,隨著桌面的集中,本地用戶與移動(dòng)辦公用戶不用再為

18、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)同步、數(shù)據(jù)備份等事情而發(fā)愁,所有數(shù)據(jù)的備份、安全管理工作全部交給IT管理部門(mén)來(lái)完成。在資源利用方案,桌面虛擬化解決方案中,可通過(guò)資源池來(lái)組織管理各類(lèi)資源(CPU、內(nèi)存、磁盤(pán)資源等,同一資源池中的VM可以共享該資源池中的資源,管理員可以根據(jù)最終用戶的資源需求靈活配置資源池中的資源大小,從而大大減少閑置資源和提高資源利用率。在傳統(tǒng)的桌面PC應(yīng)用方案中,隨著用戶桌面應(yīng)用的增加,常需要升級(jí)桌面PC硬件,硬件更換頻繁,資源浪費(fèi)嚴(yán)重。在桌面虛擬化解決方案中,只需通過(guò)調(diào)整資源池及VM本身的配置即可完成升級(jí)工作,通過(guò)虛擬化技術(shù)虛擬出的VM的配置可以隨時(shí)調(diào)整(如將CPU 核心數(shù)量由1個(gè)調(diào)整為2個(gè)或

19、4個(gè)、將硬盤(pán)存儲(chǔ)由80G增大為160G。隨著展現(xiàn)虛擬化技術(shù)的成熟及廣泛使用,應(yīng)用展現(xiàn)虛擬化解決方案給企業(yè)帶來(lái)安全、易維護(hù)、易管理及低成本等眾多優(yōu)勢(shì)。當(dāng)然,針對(duì)不同企業(yè)的不同應(yīng)用需求,其在應(yīng)用過(guò)程中也體現(xiàn)出一些不足,如對(duì)于高體驗(yàn)用戶而言,其無(wú)法完全擁有自己的桌面環(huán)境(因?yàn)樵摷夹g(shù)是多個(gè)用戶同時(shí)登錄到同一臺(tái)服務(wù)器上并在同一臺(tái)服務(wù)器上運(yùn)行不同的程序,對(duì)音視頻的應(yīng)用支持較弱等;在對(duì)應(yīng)用復(fù)雜性支持方面,界面虛擬化的適應(yīng)用性較弱(如在業(yè)務(wù)系統(tǒng)訪問(wèn)過(guò)程中需要進(jìn)行IP地址綁定時(shí)就需要進(jìn)行定制開(kāi)發(fā)等;在應(yīng)用程序兼容性方面,則可能存在因?yàn)椴煌脩舻膽?yīng)用程序間存在沖突從面導(dǎo)致需要部署多臺(tái)服務(wù)器來(lái)滿足應(yīng)用需求;在對(duì)外部

20、設(shè)備的支持方面,也開(kāi)始體現(xiàn)出一些不足,如對(duì)USB設(shè)備的應(yīng)用支持較弱等等。綜上所述,我們建議用戶在應(yīng)用系統(tǒng)中使用瘦客戶機(jī)VDI解決方案。二、桌面虛擬化解決方案1. 系統(tǒng)總體架構(gòu)當(dāng)前,桌面虛擬化基礎(chǔ)組件方案主要有:A、VMware:VMware View 4打包方案主要包括ESX/ESXi 4、vCenter Server 4、View Manager、VMware ThinApp等。其中ESX/ESXi 4、vCenter 4是虛擬化基礎(chǔ)架構(gòu)組件,而View Manager、VMware ThinApp是用戶桌面與應(yīng)用分發(fā)管理組件。B、Citrix:XenDesktop 4打包方案主要包括Cit

21、rix Desktop Delivery Controller 、Provisioning Services 、XenApp、XenServer(免費(fèi)、Citrix Essential for XenServer Enterprise Edition、Citrix Essentialfor Hyper-V等。其中的XenServer(免費(fèi)、Citrix Essential for XenServer Enterprise Edition、Citrix Essential for Hyper-V是虛擬化基礎(chǔ)架構(gòu)組件,而Citrix Desktop Delivery Controller 、Pro

22、visioning Services 、XenApp是用戶桌面與應(yīng)用分發(fā)管理組件。本次項(xiàng)目的培訓(xùn)教學(xué)系統(tǒng)主要應(yīng)用包括:課件、考試、多媒體教學(xué)、信息檢索與瀏覽等。其中某些應(yīng)用將涉及到流媒體的播放。該培訓(xùn)系統(tǒng)在全省大約有1000個(gè)點(diǎn),分布在全省各個(gè)地區(qū)的縣市機(jī)構(gòu),每個(gè)點(diǎn)計(jì)劃配置一個(gè)終端。用戶要求對(duì)終端選擇的主要考量點(diǎn)是:功耗低、價(jià)格低、維護(hù)簡(jiǎn)便。針對(duì)本項(xiàng)目的操作運(yùn)行環(huán)境,我們建議采用省級(jí)集中管理的方式,將服務(wù)器等重要設(shè)備放置在局端,實(shí)現(xiàn)集中部署、重點(diǎn)管理。此次桌面虛擬化方案的部署架構(gòu)如下圖所示: 而在本方案推薦采用IBM刀片服務(wù)器、磁盤(pán)存儲(chǔ)陣列+VMware View +升騰瘦客戶機(jī)組合應(yīng)用方案,

23、硬件架構(gòu)服務(wù)器端與存儲(chǔ)系統(tǒng)使用IBM公司的H刀箱+HS22刀片服務(wù)器系統(tǒng)與DS3500磁盤(pán)存儲(chǔ)陣列,虛擬化基礎(chǔ)架構(gòu)采用VMware View解決方案。在整個(gè)方案設(shè)計(jì)中我們主要遵循了以下幾個(gè)思路:先進(jìn)性與成熟技術(shù)的集合:在設(shè)備選型設(shè)計(jì)中,我們要考慮采用當(dāng)今業(yè)界的流行技術(shù),同時(shí)要選用了在眾多關(guān)鍵領(lǐng)域中已經(jīng)得到充分驗(yàn)證的產(chǎn)品,以保證系統(tǒng)的更高的可靠性和可用性;高效管理的管理性:生產(chǎn)系統(tǒng)實(shí)施以后,對(duì)系統(tǒng)的管理越來(lái)越重要,IBM所推薦的整體方案的設(shè)計(jì)思想是利于以后的管理;性能價(jià)格比:保證充分滿足用戶的性能的同時(shí),考慮最優(yōu)的性價(jià)比;堅(jiān)持生產(chǎn)系統(tǒng)建設(shè)投資經(jīng)濟(jì)合理性的原則;高可用性:在充分考慮到系統(tǒng)的靈活性的

24、同時(shí),要避免任何的單點(diǎn)故障,以保證系統(tǒng)的可靠和數(shù)據(jù)的安全;安全性:盡可能避免計(jì)劃內(nèi)外的業(yè)務(wù)中斷;可擴(kuò)充性,保證購(gòu)買(mǎi)的主機(jī)和存儲(chǔ)在以后有足夠的擴(kuò)充性,起到投資保護(hù)的作用,具有可擴(kuò)展性;開(kāi)放性與標(biāo)準(zhǔn)化:采用標(biāo)準(zhǔn)的技術(shù)以保證與其他廠家的產(chǎn)品相兼容;整個(gè)硬件平臺(tái)方案的設(shè)計(jì)戰(zhàn)略思想為:降低總體擁有成本、提升服務(wù)水平和管理系統(tǒng)風(fēng)險(xiǎn)。本次設(shè)計(jì)采用的主機(jī)滿足當(dāng)前階段應(yīng)用需求的同時(shí),具備升級(jí)擴(kuò)容能力,繼續(xù)滿足下一階段的應(yīng)用需求。具體層次結(jié)構(gòu)如下圖所示: 說(shuō)明:A、方案通過(guò)將傳統(tǒng)桌面PC虛擬化后托管在數(shù)據(jù)中心并在桌面部署節(jié)能環(huán)保、小巧的瘦客戶機(jī)來(lái)簡(jiǎn)化桌面設(shè)備管理,B、桌面瘦客戶機(jī)接入設(shè)備方案中桌面客戶機(jī)接入設(shè)備是

25、用戶與托管在數(shù)據(jù)中心的虛擬桌面交互的界面,所需的外設(shè)(如打印機(jī)等都接在該瘦客戶機(jī)設(shè)備上。瘦客戶機(jī)設(shè)備推薦采用升騰自主開(kāi)發(fā)的FI945瘦客戶機(jī),升騰FI945預(yù)裝如下軟件:(a、定制的XPE或Linux操作系統(tǒng)(b、內(nèi)嵌VMware View客戶端程序(b、升騰USB及音頻映射軟件升騰FI945瘦客戶機(jī)設(shè)備具有節(jié)能環(huán)保(功耗<25W、無(wú)風(fēng)扇靜音設(shè)計(jì)等特點(diǎn),是綠色桌面設(shè)備的首選。瘦客戶機(jī)通過(guò)PC-over-IP或RDP協(xié)議連接托管在數(shù)據(jù)中心的虛擬桌面。C、應(yīng)用分發(fā)控制模塊方案中的應(yīng)用分發(fā)控制模塊及數(shù)據(jù)中心的虛擬化基礎(chǔ)平臺(tái)采用VMware的View 4套件,其中應(yīng)用分發(fā)控制由View 4套件中

26、的View Manager完成,實(shí)現(xiàn)將數(shù)據(jù)中心的虛擬桌面及應(yīng)用分發(fā)給最終用戶。應(yīng)用分發(fā)服務(wù)器可以是實(shí)際的物理服務(wù)器,也可以是基于虛擬化基礎(chǔ)平臺(tái)上的虛擬服務(wù)器。D、數(shù)據(jù)中心虛擬化基礎(chǔ)平臺(tái)本方案采用VMware View 4解決方案,View 4方案中的vCenter Server、ESX/ESXi 等組件實(shí)現(xiàn)數(shù)據(jù)中心虛擬化基礎(chǔ)平臺(tái)。所有用戶的虛擬桌面均運(yùn)行在該虛擬化基礎(chǔ)平臺(tái)上,同時(shí)虛擬桌面的可用性、穩(wěn)定性等也都由虛擬化基礎(chǔ)平臺(tái)完成。上文拓?fù)渲械臄?shù)據(jù)中心虛擬化基礎(chǔ)平臺(tái)進(jìn)一步分解后,由如下幾個(gè)部分組成: 1.4.1. H osts and VMs這是方案的核心組件之一,物理硬件由若干臺(tái)物理服務(wù)器組成

27、,通過(guò)在物理服務(wù)器安裝VMware ESX/ESXi 4,實(shí)現(xiàn)在一臺(tái)物理服務(wù)器上虛擬出若干臺(tái)虛擬機(jī)(每個(gè)用戶擁有一臺(tái)屬于自已的虛擬機(jī),對(duì)最終用戶而言,就如同是一臺(tái)集中存放在數(shù)據(jù)中心的PC機(jī),并通過(guò)在虛擬機(jī)中安裝Windows/Linux等操作系統(tǒng)以及用戶所需的應(yīng)用程序來(lái)滿足應(yīng)用需求,最終通過(guò)下文介紹的Connection Server將托管在數(shù)據(jù)中心的虛擬機(jī)交付給每個(gè)用戶。在為每個(gè)用戶創(chuàng)建VM時(shí),可通過(guò)模板快速創(chuàng)建,整個(gè)過(guò)程只需幾分鐘就可以完成。 1.4.2. S torage存儲(chǔ)模塊也是方案的核心組件之一,可以采用FC SAN、iSCSI存儲(chǔ)或NAS等不同類(lèi)型的存儲(chǔ),這里,我們建議采用FC

28、SAN或iSCSI存儲(chǔ)。通過(guò)在存儲(chǔ)上為Hosts分配存儲(chǔ)空間,每臺(tái)Host都擁有足夠的空間來(lái)存儲(chǔ)虛擬機(jī)文件(虛擬機(jī)定義文件、虛擬機(jī)磁盤(pán)文件等。通過(guò)讓多臺(tái)Hosts共享同一存儲(chǔ)空間,并按照hosts的功能或用途將其加入到不同或相同的cluster中來(lái)實(shí)現(xiàn)cluster的高級(jí)特性,如實(shí)現(xiàn)虛擬機(jī)的DRS(分布式資源規(guī)劃、HA(高可用性、FT(容錯(cuò)等。1.4.3. v Center Server該服務(wù)器是虛擬化基礎(chǔ)架構(gòu)的管理服務(wù)器,對(duì)虛擬化基礎(chǔ)架構(gòu)進(jìn)行統(tǒng)一管理,可由虛擬機(jī)(VM擔(dān)任該角色。Hosts and VMs、Storage和vCenter Server互相配合,共同實(shí)現(xiàn)Hosts群集的高級(jí)功能

29、(如DRS、HA、FT,保證每個(gè)虛擬機(jī)的性能和可用性,如:通過(guò)啟用cluster的DRS可動(dòng)態(tài)在多臺(tái)主機(jī)間平衡虛擬機(jī)負(fù)載。 在其它可用的host上啟動(dòng)該虛擬機(jī)。 另外,通過(guò)Cluster的FT(Fail tolerance高級(jí)特性,還可以保證重要應(yīng)用的連續(xù)性。 1.4.4. A D/DNS Server該服務(wù)器是Microsoft Active Directory服務(wù)器,完成企業(yè)環(huán)境中的用戶等資源管理,在本方案中主要用于用戶認(rèn)證。1.4.5. C DMS Server為了實(shí)現(xiàn)對(duì)所有桌面瘦客戶機(jī)設(shè)備及用戶虛擬機(jī)的集中管理,建議部署升騰桌面管理系統(tǒng),該系統(tǒng)實(shí)現(xiàn)對(duì)瘦客戶機(jī)和用戶虛擬機(jī)的統(tǒng)一管理。1.

30、4.6. S witch這是Hosts間、瘦客戶機(jī)與VM間、Hosts與Storage間、VMs與AD/DNS Server 等之間通訊的橋梁,根據(jù)采用的存儲(chǔ)類(lèi)型的不同,交換機(jī)也會(huì)有所不同:(a、光纖交換機(jī)(FC Switch,當(dāng)采用FC SAN時(shí),Hosts與Storage間必須通過(guò)FC Switch連接。(b、普通以太網(wǎng)交換機(jī),所有其它部件通過(guò)交換機(jī)連接。 磁盤(pán)存儲(chǔ)陣列磁盤(pán)存儲(chǔ)陣列磁盤(pán)存儲(chǔ)陣列磁盤(pán)存儲(chǔ)陣列A. 核心交換機(jī)采用2臺(tái)萬(wàn)兆交換機(jī)。B. 分中心交換機(jī)采用千兆交換機(jī)。C. 主中心與分中心之間使用萬(wàn)兆光纖互聯(lián)。D. 服務(wù)器選用IBM公司的刀片服務(wù)器。E. 服務(wù)器通過(guò)與2臺(tái)IBM公司的B

31、24光纖交換機(jī)互聯(lián),使用冗余鏈路接入磁盤(pán)存儲(chǔ)陣列。F. 磁盤(pán)存儲(chǔ)陣列選用IBM公司的DS 3512存儲(chǔ)。1.5.1. I BM服務(wù)器結(jié)合VMware虛擬化軟件解決方案優(yōu)勢(shì)使用IBM 的虛擬化及整合方案為您節(jié)約成本相比競(jìng)爭(zhēng)對(duì)手,IBM 方案性能高27% ,能耗節(jié)約15% 。IBM 具有40 年豐富的虛擬化經(jīng)驗(yàn)。IBM在眾多benchmarks性能測(cè)試中勝出比競(jìng)爭(zhēng)對(duì)手運(yùn)行更多的虛機(jī)的同時(shí)能提供更好的性能。每個(gè)服務(wù)器提供更多的虛機(jī)意味著減少總的服務(wù)器數(shù)量,降低能耗及冷卻費(fèi)用。IBM的虛擬機(jī)性能會(huì)高于競(jìng)爭(zhēng)對(duì)手25-30%。VMware 主導(dǎo)著基于Intel 架構(gòu)的服務(wù)器的虛擬化銷(xiāo)售方案。IBM為業(yè)界第

32、一家從2000年就開(kāi)始與VMware 建立合作伙伴關(guān)系的公司。1.6.1. 概述通常情況下,不同部門(mén)的員工所需的應(yīng)用存在一定的差異,但同一部門(mén)的員工或同一類(lèi)型的員工的應(yīng)用往往具有相似性,針對(duì)這種情況,方案中對(duì)相同部門(mén)或相同類(lèi)型的員工的虛擬桌面采用模板化管理機(jī)制。1.6.2. 模板管理通過(guò)調(diào)查分析發(fā)現(xiàn),同一部門(mén)的員工所需的應(yīng)用相差較少,為了實(shí)現(xiàn)對(duì)用戶虛擬桌面的快速部署和統(tǒng)一管理。方案對(duì)用戶的虛擬桌面采用模板化管理,具體如下:A、提取每個(gè)部門(mén)員工的共性需求并制作成模板,模板按部門(mén)進(jìn)行管理;B、新用戶加入時(shí),只需從模板生成用戶虛擬機(jī)即可,整個(gè)過(guò)程中只需3-5分鐘即可完成;C、當(dāng)部門(mén)有新應(yīng)用需求時(shí),在

33、模板中進(jìn)行添加維護(hù)。1.6.3. 備份與恢復(fù)機(jī)制為了避免用戶系統(tǒng)被破壞或用戶數(shù)據(jù)丟失,方案中通過(guò)使用VMware Consolidated Backup定期對(duì)用戶虛擬桌面及數(shù)據(jù)進(jìn)行增量備份,并保留指定份數(shù)的備份副本,以保證數(shù)據(jù)安全。VMware Consolidated Backup可以在虛擬機(jī)開(kāi)機(jī)或關(guān)機(jī)的情況下進(jìn)行備份,備份時(shí)將產(chǎn)生一定的存儲(chǔ)IO負(fù)載,因此將備份時(shí)間安排在每天0點(diǎn)以后進(jìn)行。1.6.4. 用戶管理為了方便對(duì)企業(yè)用戶進(jìn)行統(tǒng)一管理,方案中將部署微軟AD/DNS服務(wù)器實(shí)現(xiàn)對(duì)用戶的統(tǒng)一管理。通過(guò)部署AD/DNS服務(wù)器,可實(shí)現(xiàn)用戶單點(diǎn)登錄認(rèn)證功能。2. 網(wǎng)絡(luò)技術(shù)方案隨著桌面虛擬化方案的實(shí)

34、施,所有用戶桌面將集中托管在數(shù)據(jù)中心,方案中有如下幾種類(lèi)型的網(wǎng)絡(luò):A、客戶端與數(shù)據(jù)中心虛擬機(jī)之間的通訊網(wǎng)絡(luò);B、虛擬化基礎(chǔ)架構(gòu)中服務(wù)器與服務(wù)器間的通訊網(wǎng)絡(luò);C、虛擬化基礎(chǔ)架構(gòu)中服務(wù)器與存儲(chǔ)間的通訊網(wǎng)絡(luò)。上述三類(lèi)網(wǎng)絡(luò)的容量及穩(wěn)定性都將影響實(shí)際應(yīng)用效果。2.2.1. 客戶端與數(shù)據(jù)中心虛擬機(jī)之間的通訊網(wǎng)絡(luò)采用桌面虛擬化方案后,客戶端與托管的虛擬桌面間采用RDP、ICA或PC-over-IP 協(xié)議連接,為了達(dá)到較流暢的體驗(yàn)效果,每個(gè)客戶端平均需要帶寬:>128kbps,下面分別針對(duì)局域網(wǎng)辦公用戶及遠(yuǎn)程接入辦公用戶規(guī)劃網(wǎng)絡(luò)容量:A、局域網(wǎng)用戶:(a、部門(mén)級(jí)交換機(jī)與匯聚交換機(jī)之間采用1000M網(wǎng)絡(luò)連

35、接,在經(jīng)費(fèi)允許的情況下,可考慮使用10000M網(wǎng)絡(luò),以兼顧系統(tǒng)鏡像等大文件拷貝時(shí)的速度要求。(b、客戶端與交換機(jī)之間采用1000M網(wǎng)絡(luò)連接。綜上所述,部門(mén)級(jí)交換機(jī)只要1000M交換機(jī)即可。B、遠(yuǎn)程接入用戶:根據(jù)日常需遠(yuǎn)程接入辦公的用戶數(shù)量估算,如遠(yuǎn)程接入辦公的用戶為20個(gè),則需20*128=2,560Kb,此時(shí)一條10M的光纖專線完全可以滿足要求。C、匯聚交換機(jī)與虛擬化基礎(chǔ)服務(wù)器間網(wǎng)絡(luò)連接匯聚交換機(jī)與虛擬化基礎(chǔ)服務(wù)器間的網(wǎng)絡(luò)帶寬需求為所有客戶端需求的總和,以每個(gè)用戶最少128Kbps計(jì)算,1000個(gè)用戶至少需要128M以上的帶寬,考慮到未來(lái)的擴(kuò)容、及大文件拷貝速度需求,方案中:(a、采用100

36、0M網(wǎng)絡(luò)連接。(下圖中的紅色線標(biāo)識(shí)網(wǎng)絡(luò)拓?fù)淙缦聢D所示: 2.2.2. 虛擬化基礎(chǔ)架構(gòu)中服務(wù)器與服務(wù)器間的通訊網(wǎng)絡(luò)采用桌面虛擬化方案后,為了達(dá)到最好的應(yīng)用效果,需啟用自動(dòng)負(fù)載平衡、HA以及Migrate等高級(jí)特性,在這些特性使用過(guò)程中,需要在各虛擬化基礎(chǔ)服務(wù)器間遷移虛擬機(jī),遷移時(shí)網(wǎng)絡(luò)帶寬越大、網(wǎng)絡(luò)環(huán)境越簡(jiǎn)單則遷移效果越好,因此:(a、部署獨(dú)立的虛擬化基礎(chǔ)服務(wù)器間的交換網(wǎng)絡(luò),該網(wǎng)絡(luò)只用于各基礎(chǔ)服務(wù)器之間的數(shù)據(jù)傳輸。(b、采用全1000M網(wǎng)絡(luò)連接。如上圖所示,在匯聚交換機(jī)與虛擬化基礎(chǔ)架構(gòu)服務(wù)器主機(jī)間采用1000M獨(dú)立網(wǎng)絡(luò)(紅色線標(biāo)識(shí)。2.2.3. 虛擬化基礎(chǔ)架構(gòu)中服務(wù)器與存儲(chǔ)間的通訊網(wǎng)絡(luò)桌面虛擬化方

37、案中,用戶虛擬桌面集中存儲(chǔ)在存儲(chǔ)中,在系統(tǒng)啟動(dòng)及數(shù)據(jù)拷貝過(guò)程中,都需要將數(shù)據(jù)從存儲(chǔ)讀到虛擬化基礎(chǔ)服務(wù)器和將數(shù)據(jù)從虛擬化基礎(chǔ)服務(wù)器寫(xiě)到存儲(chǔ),為了充分發(fā)揮存儲(chǔ)的讀寫(xiě)性能及滿足用戶數(shù)據(jù)讀寫(xiě)要求,要求具體如下:A、一般中低端存儲(chǔ)在配16塊SAS硬盤(pán)的情況下,其讀/寫(xiě)速度分別可達(dá)200MB/300MB(約為2000Mb/3000Mb。B、另外,受固定上班時(shí)間影響,員工通常是集中上班,因此也會(huì)出現(xiàn)集中開(kāi)機(jī)的情況,一般情況下,XP系統(tǒng)在啟動(dòng)過(guò)程中會(huì)從磁盤(pán)讀寫(xiě)90-110MB的數(shù)據(jù),若20個(gè)用戶同時(shí)啟動(dòng),則需要讀寫(xiě)1800-2200MB,且這部分?jǐn)?shù)據(jù)的讀取基本集中在15秒鐘內(nèi)完成,若要實(shí)現(xiàn)較快的響應(yīng)速度,則要

38、求速度為120-146MB/S(約1200-1460Mb/S。從上述需求出發(fā),為了達(dá)到最佳的可用性,方案中主機(jī)與存儲(chǔ)間:A、采用8GB FC連接;B、為了避免服務(wù)器與存儲(chǔ)間的通訊線路出故障而導(dǎo)致所有應(yīng)用停機(jī),方案采用雙鏈路冗余機(jī)制,即每臺(tái)服務(wù)器與存儲(chǔ)間都有兩條獨(dú)立的鏈路,如下圖所示: 2.3.1. 歷史問(wèn)題分析在以往辦公過(guò)程中,員工常因網(wǎng)絡(luò)不通而影響工作,因此本方案需要對(duì)歷史問(wèn)題進(jìn)行分析并改善。通過(guò)與網(wǎng)絡(luò)管理人員溝通交流并對(duì)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析,發(fā)現(xiàn)以往出現(xiàn)的網(wǎng)絡(luò)不通等問(wèn)題的主要原因及分布如下: 上述問(wèn)題中的,交換機(jī)、服務(wù)器本身故障所占比例很低,對(duì)工作造成的影響較少,對(duì)工作影響較大的是:PC本身的

39、網(wǎng)卡或網(wǎng)絡(luò)設(shè)置問(wèn)題和ARP欺騙采用虛擬化方案后,虛擬桌面網(wǎng)卡是虛擬網(wǎng)卡,出現(xiàn)故障的概率很低,而底層物理網(wǎng)卡為服務(wù)器級(jí)別的網(wǎng)卡,具有更高的穩(wěn)定性,通過(guò)采用雙網(wǎng)卡冗余機(jī)制,此類(lèi)故障基本可以杜絕?，F(xiàn)在需要解決的占比超過(guò)50%的ARP欺騙和網(wǎng)絡(luò)廣播風(fēng)暴或環(huán)路等問(wèn)題,經(jīng)過(guò)分析,此類(lèi)問(wèn)題大都是因病毒、木馬程序所致,因此本方案除采用下文虛擬桌面系統(tǒng)安管理技術(shù)方案中提到的措施外,在網(wǎng)絡(luò)部分將通過(guò)如下措施來(lái)提高可用性。2.3.2. 網(wǎng)絡(luò)可用性保障方案針對(duì)前文歷史問(wèn)題分析中提到ARP欺騙和網(wǎng)絡(luò)廣播風(fēng)暴或環(huán)路等問(wèn)題,在網(wǎng)絡(luò)實(shí)施時(shí)通過(guò)如下方案來(lái)保障:A、設(shè)置不同類(lèi)型的專用網(wǎng)絡(luò)(a、虛擬化基礎(chǔ)服務(wù)器與服務(wù)器間連接時(shí)使用

40、獨(dú)立、隔離、冗余的以太網(wǎng)網(wǎng)絡(luò)。(b、虛擬化基礎(chǔ)服務(wù)器與存儲(chǔ)間使用獨(dú)立、隔離、冗余的FC SAN網(wǎng)絡(luò)。(c、客戶端與虛擬化基礎(chǔ)服務(wù)器上的虛擬機(jī)間:虛擬機(jī):使用一個(gè)獨(dú)立的網(wǎng)段PC或筆記本客戶端:使用一個(gè)獨(dú)立的網(wǎng)段瘦客戶機(jī):使用一個(gè)獨(dú)立的網(wǎng)段上述三個(gè)網(wǎng)段分別為獨(dú)立的網(wǎng)段,以降低ARP欺騙及廣播風(fēng)暴的影響。B、其它技術(shù)保障措施(a、建立雙向IP-MAC綁定在客戶端上綁定路由器IP及MAC地址,如:1獲得網(wǎng)關(guān)IP對(duì)應(yīng)的MAC地址2在客戶端上通過(guò)腳本程序?qū)崿F(xiàn)綁定echo offarp -darp -s 192.168.17.1 00-d0-f8-a4-24-42在路由器上綁定用戶客戶端設(shè)備的IP和MAC地

41、址(a、在客戶端設(shè)備上安裝ARP欺騙防護(hù)工具。3. 存儲(chǔ)技術(shù)方案桌面虛擬化應(yīng)用中,所有用戶虛擬桌面及數(shù)據(jù)都存儲(chǔ)在后端存儲(chǔ)中,存儲(chǔ)的容量及其可用性將直接影響到用戶的日常辦公,因此首先對(duì)存儲(chǔ)容量等進(jìn)行規(guī)劃。下面以每天占用550G(50G系統(tǒng)空間,500G數(shù)據(jù)空間進(jìn)行估算。 A、存儲(chǔ)機(jī)制通過(guò)對(duì)用戶數(shù)據(jù)存儲(chǔ)需求的調(diào)查發(fā)現(xiàn),操作系統(tǒng)及應(yīng)用程序存儲(chǔ)所占比例<30%,其余70%為用戶數(shù)據(jù)存儲(chǔ)。用戶數(shù)據(jù)存儲(chǔ)量較大,且有視頻數(shù)據(jù),因此讀寫(xiě)速度的快慢對(duì)整體使用效果有一定的影響,故:(a、用戶可以使用大容量SATA硬盤(pán)存儲(chǔ)存儲(chǔ)成本: B、容量需求計(jì)算若采用IBM DS3512存儲(chǔ),主柜配滿SATA硬盤(pán)(12塊

42、2TB硬盤(pán),并配置RAID5,即可獲得較大的存儲(chǔ)空間,可以滿足系統(tǒng)、應(yīng)用軟件及用戶數(shù)據(jù)存儲(chǔ)要求且具有一定的擴(kuò)展空間。另外,IBM DS3512在配置一個(gè)擴(kuò)展盤(pán)柜的情況下其IO可達(dá)200,000IOPS以上,可以滿足要求。3.3.數(shù)據(jù)安全方案(防數(shù)據(jù)丟失用戶數(shù)據(jù)是企業(yè)寶貴的財(cái)產(chǎn),數(shù)據(jù)的丟失將給企業(yè)帶來(lái)巨大損失,因此方案中通過(guò)如下措施來(lái)保證數(shù)據(jù)安全。(a、存儲(chǔ)RAID,在存儲(chǔ)上配置RAID5,在性能與安全上獲得平衡,當(dāng)某個(gè)硬盤(pán)發(fā)生故障時(shí)及時(shí)更換維護(hù)。(b、數(shù)據(jù)備份和恢復(fù),針對(duì)每個(gè)用戶的虛擬機(jī),使用Consolidated Backup工具對(duì)系統(tǒng)及數(shù)據(jù)盤(pán)進(jìn)行定期備份,并保留指定數(shù)量的增量副本。在桌面

43、虛擬化方案中,用戶桌面都托管在數(shù)據(jù)中心,存儲(chǔ)的可用性將直接影響用戶的工作效率。本方案通過(guò)如下措施來(lái)保證存儲(chǔ)的可用性:(a、存儲(chǔ)硬件存儲(chǔ)配置雙電源、雙控制頭,即使其中的一個(gè)電源、一個(gè)控制頭損壞也不會(huì)影響使用。(b服務(wù)器與存儲(chǔ)連接通道服務(wù)器采用雙HBA卡,并通過(guò)與兩臺(tái)獨(dú)立的交換機(jī)連接形成冗余鏈路,這兩條鏈路具有如下特性:正常工作:兩條鏈路共同承擔(dān)負(fù)載,實(shí)現(xiàn)負(fù)載平衡,加大鏈路帶寬。某條鏈路出現(xiàn)故障:另一條鏈路單獨(dú)承擔(dān)負(fù)載,此時(shí)僅僅是速度受到一定影響,并不會(huì)導(dǎo)致不可用。網(wǎng)絡(luò)拓?fù)湔?qǐng)參考網(wǎng)絡(luò)技術(shù)方案中的虛擬化基礎(chǔ)架構(gòu)中服務(wù)器與存儲(chǔ)間的通訊網(wǎng)絡(luò)。隨著企業(yè)與桌面用戶數(shù)據(jù)的增加,現(xiàn)有的存儲(chǔ)不一定能滿未來(lái)的需求,

44、本方案中采用企業(yè)級(jí)中低檔存儲(chǔ)(如IBM DS3512,當(dāng)未來(lái)數(shù)據(jù)需要擴(kuò)充時(shí),可以根據(jù)實(shí)際情況采用如下方式進(jìn)行擴(kuò)容。增加新的存儲(chǔ)控制器及盤(pán)柜(如新添加一臺(tái)IBM DS3512,此時(shí)可以獲得服務(wù)器與存儲(chǔ)間的兩倍帶寬,但方案成本較高。增加存儲(chǔ)擴(kuò)展柜(如在IBM DS3512上外掛擴(kuò)展柜,此時(shí)服務(wù)器與存儲(chǔ)間的帶寬保持不變,本方案成本較低。兩種不同擴(kuò)容方案的成本比較請(qǐng)參閱前文存儲(chǔ)技術(shù)方案容量規(guī)劃中的成本比較部分。4. 服務(wù)器與虛擬桌面管理技術(shù)方案4.1.1. 分組群集化管理通過(guò)對(duì)用戶應(yīng)用需求的調(diào)查分析,不同部門(mén)人員對(duì)資源的需求存在一定的差異,如測(cè)試部人員資源需求較少,而硬件設(shè)計(jì)部門(mén)人員資源需求較多,為了

45、充分發(fā)揮服務(wù)器的性能,方案根據(jù)用戶的資源需求將服務(wù)器及用戶虛擬桌面進(jìn)行分組后實(shí)現(xiàn)群集化管理,保證每個(gè)用戶都能獲得所需的資源。4.1.2. 單用戶資源限制機(jī)制在傳統(tǒng)方案中,某個(gè)用戶進(jìn)程死循環(huán)或資源占用太大會(huì)影響到其他用戶的應(yīng)用,在桌面虛擬化方案中,針對(duì)該問(wèn)題已有良好的改善措施,通過(guò)為每個(gè)用戶分配獨(dú)占使用的虛擬機(jī)并限制每臺(tái)用戶虛擬機(jī)的最大資源占用來(lái)避免該問(wèn)題的出現(xiàn)。如:在一臺(tái)2CPU(8核心的服務(wù)器上限制某用戶虛擬機(jī)的最大CPU資源占用為2個(gè)CPU核心,在這種情況下,即使該用戶的進(jìn)程進(jìn)入死循環(huán)并占用100%的CPU資源,對(duì)于其它用戶,仍有6個(gè)CPU核心可用,此時(shí)只是性能略受影響,并不會(huì)導(dǎo)致不可用。

46、在傳統(tǒng)桌面PC應(yīng)用中,IT運(yùn)行成本高居不下,其中有很大一部分就是能耗成本,隨著桌面虛擬化方案的實(shí)施,客戶端采用瘦客戶機(jī),其功耗只有PC的1/5,因此能耗成本將大幅降低。為了進(jìn)一步降低數(shù)據(jù)中心能耗成本,本方案對(duì)數(shù)據(jù)中心的服務(wù)器將啟用HA、DRS(分布式資源分配等高級(jí)特性,同時(shí)啟用DRS中的DPM(分布式電源管理,以進(jìn)一步提高可用性并降低數(shù)據(jù)中心能耗。DPM將根據(jù)服務(wù)器的負(fù)載情況動(dòng)態(tài)地對(duì)負(fù)載進(jìn)行遷移和整合,將負(fù)載遷移到若干臺(tái)服務(wù)器上并將沒(méi)有負(fù)載的服務(wù)器關(guān)閉,待負(fù)載增加時(shí)再根據(jù)負(fù)載需求啟動(dòng)適量的服務(wù)器。隨著虛擬桌面用戶數(shù)量的增加,必然需要對(duì)服務(wù)器進(jìn)行擴(kuò)容,方案中,所有服務(wù)器分組并實(shí)現(xiàn)群集管理,當(dāng)需要

47、擴(kuò)容時(shí),只須在服務(wù)器上裝好虛擬化軟件并加入群集即可。在服務(wù)器擴(kuò)容時(shí),要實(shí)現(xiàn)各服務(wù)器之間的負(fù)載平衡、虛擬機(jī)HA等高級(jí)特性,必須確保服務(wù)器屬于同一系列。三、建議配置(主要軟硬件設(shè)備 四、用戶連接過(guò)程簡(jiǎn)介本方案中,所有桌面用戶的桌面系統(tǒng)都托管在數(shù)據(jù)中心,由虛擬機(jī)來(lái)取代傳統(tǒng)PC,放置在用戶桌面上的是節(jié)能、無(wú)噪音、小巧的升騰瘦客戶機(jī),用戶上班后,開(kāi)啟桌面上的升騰瘦客戶機(jī)后,可連接到托管在數(shù)據(jù)中心的虛擬桌面,過(guò)程如下:A、瘦客戶機(jī)開(kāi)機(jī)后運(yùn)行VMware View Client運(yùn)行后界面如下圖所示: B、View Client連接到Connection Server連接后Connection Server要

48、求輸入用戶登錄憑據(jù),如下圖所示: C、虛擬桌面池選擇連接成功后,View Client中將看到管理員為該用戶分配的虛擬桌面池,用戶可選擇連接,如下圖所示, D、虛擬機(jī)準(zhǔn)備當(dāng)用戶選擇并連接虛擬桌面后,Connection Sever根據(jù)選擇確定該用戶所連接的虛擬桌面,若該虛擬機(jī)處于關(guān)機(jī)狀態(tài),將調(diào)用接口程序打開(kāi)該虛擬機(jī)。E、登錄虛擬桌面系統(tǒng)用戶在瘦客戶機(jī)上通過(guò)View Client連接所選的虛擬機(jī)并登錄后,位處數(shù)據(jù)中心的虛擬機(jī)的操作界面將通過(guò)網(wǎng)絡(luò)傳輸?shù)绞菘蛻魴C(jī),此時(shí)在瘦客戶機(jī)上可以看到各種操作界面,如下圖所示 F、用戶運(yùn)行所需應(yīng)用程序用戶可以在瘦客戶機(jī)上操作并選擇運(yùn)行所需的應(yīng)用程序(如Office

49、套件、應(yīng)用系統(tǒng)、IE瀏覽器等,操作界面及鍵盤(pán)鼠標(biāo)消息將在瘦客戶機(jī)與虛擬機(jī)間傳輸。通過(guò)使用升騰音頻映射技術(shù),音頻輸入/輸入出信息也將在瘦客戶機(jī)與虛擬機(jī)間傳輸。五、IBM方案產(chǎn)品介紹1. IBM BladeCenter H 機(jī)箱1概述要點(diǎn)提供高性能、高能效并具有多功能性,因而可在較大型數(shù)據(jù)中心內(nèi)運(yùn)行要求最苛刻的應(yīng)用程序集成新型高效電源,可實(shí)現(xiàn)領(lǐng)先的能效可通過(guò)簡(jiǎn)單的集成來(lái)促進(jìn)創(chuàng)新并幫助管理增長(zhǎng)、復(fù)雜性和風(fēng)險(xiǎn)通過(guò)兼容整個(gè)IBM BladeCenter® 系列來(lái)保護(hù)您的投資與競(jìng)爭(zhēng)產(chǎn)品相比,可提供高出12% 的性能功耗比在當(dāng)今要求極為苛刻的企業(yè)環(huán)境中,組織需要一種可靠的基礎(chǔ)架構(gòu)來(lái)運(yùn)行計(jì)算密集型應(yīng)

50、用程序,同時(shí)最大限度地減少維護(hù)、縮減停機(jī)時(shí)間。IBM BladeCenter H 是一個(gè)功能強(qiáng)大的平臺(tái),專為企業(yè)客戶構(gòu)建,能夠提供行業(yè)領(lǐng)先的性能、創(chuàng)新架構(gòu)和堅(jiān)實(shí)的虛擬化基礎(chǔ)。性能強(qiáng)大這種新一代機(jī)箱是一款能快速有效地運(yùn)行應(yīng)用程序的工具,它使組織能獲得最高的投資回報(bào)并在競(jìng)爭(zhēng)極為激烈的市場(chǎng)中取得成功。憑借BladeCenter H 的卓越性能,客戶可以做出明智的決策。2特性與優(yōu)勢(shì) 3規(guī)格 2. IBM BladeCenter HS221概述要點(diǎn)通過(guò)無(wú)與倫比的RAS 功能和創(chuàng)新型管理改進(jìn)服務(wù)通過(guò)提高性能、利用率和效率降低成本在具有久經(jīng)考驗(yàn)穩(wěn)定性的BladeCenter® 平臺(tái)上管理增長(zhǎng)并降低

51、風(fēng)險(xiǎn)功能豐富IBM® BladeCenter HS22 提供了靈活多樣的配件選擇,能夠應(yīng)對(duì)虛擬化應(yīng)用與企業(yè)應(yīng)用等各種各樣的工作負(fù)載。結(jié)合直觀的UEFI 工具可以快速定制與部署HS22,與此同時(shí),卓越的可靠性特性有助于保持產(chǎn)品正常運(yùn)轉(zhuǎn)。HS22 可與業(yè)界最為豐富多樣以及超越x86 的機(jī)箱與刀片集進(jìn)行組合搭配。打造優(yōu)良的性能HS22 支持最新的Intel® Xeon® 處理器處理器、高速I(mǎi)/O 以及大內(nèi)存容量與大內(nèi)存吞吐量,性能卓越非凡。與上一代刀片服務(wù)器相比,HS22 在應(yīng)用中的運(yùn)行速度最高可以提高一倍。實(shí)際上,在許多應(yīng)用中,HS22 的運(yùn)行速度甚至比同類(lèi)四插槽刀片

52、服務(wù)器更快。產(chǎn)品特性更高的性能、更高的能效和更低的成本,可以運(yùn)行要求最嚴(yán)格的應(yīng)用程序采用集成工具(例如IBM Systems Director Active Energy Manager 和Blue Path Cooling 刀片服務(wù)器設(shè)計(jì)的卓越電源管理可選的嵌入式虛擬機(jī)管理程序可實(shí)現(xiàn)即時(shí)虛擬化IBM Integrated Management Module (IMM,可通過(guò)cKVM 標(biāo)準(zhǔn)實(shí)現(xiàn)完全控制和遠(yuǎn)程呈現(xiàn)新一代BIOS - 統(tǒng)一可擴(kuò)展固件接口(UEFI配備光通路診斷和預(yù)測(cè)性故障分析,可以在故障發(fā)生前檢測(cè)到組件故障- 有助于最大限度地提高可用性硬件摘要2個(gè)英特爾® Xeon

53、74; 5600 系列處理器,高達(dá)3.60 GHz高達(dá)192 GB 的內(nèi)存,配備12 個(gè)VLP DDR-3 內(nèi)存DIMM 1 個(gè)CIOv 插槽(標(biāo)準(zhǔn)PCIe 子卡和1 個(gè)CFFh 插槽(高速PCIe 子卡部分型號(hào)配備集成虛擬光纖適配器帶有雙千兆以太網(wǎng)端口的Broadcom 5709S 板載NIC,配備TOERAID-0、RAID-1 和RAID-1E(配備電池供電緩存的可選RAID-5支持熱插拔SAS 硬盤(pán)驅(qū)動(dòng)器或固態(tài)驅(qū)動(dòng)器支持所有BladeCenter 企業(yè)和辦公室機(jī)箱2特性與優(yōu)勢(shì) 3規(guī)格 3. IBM System Storage DS3500 易捷版1概述要點(diǎn) 6 Gbps SAS 系統(tǒng)

54、以入門(mén)級(jí)價(jià)格提供中端性能和可擴(kuò)展性以直觀而又功能強(qiáng)大的存儲(chǔ)管理軟件提供內(nèi)置式管理專業(yè)知識(shí)通過(guò)經(jīng)由光纖通道的遠(yuǎn)程鏡像以及與DS5000 和DS4000 的兼容性提供投資保護(hù)和經(jīng)濟(jì)高效的備份與恢復(fù)以全磁盤(pán)加密提供穩(wěn)健的數(shù)據(jù)安全性,并支持高性能固態(tài)驅(qū)動(dòng)器符合NEBS 和ETSI 規(guī)范并支持48 V DC 電源IBM 在IBM® System Storage® DS3500 易捷版® 中將一流的開(kāi)發(fā)與領(lǐng)先的6 Gbps 主機(jī)接口和驅(qū)動(dòng)器技術(shù)相結(jié)合。憑借其簡(jiǎn)單、高效而又靈活的存儲(chǔ)方法,DS3500 成為了IBM System x® 服務(wù)器、IBM BladeCenter® 和IBM Pow