VDI云桌面技術(shù)方案設(shè)計

1、云桌面技術(shù)方案云桌面技術(shù)方案2015年2月91.業(yè)務(wù)需求2.需求分析2.1 建設(shè)原則 2.1.1 實現(xiàn)功能2.1.2 實現(xiàn)目標(biāo)2.2 技術(shù)要求的點對點應(yīng)答3.總體方案設(shè)計3.1 總體設(shè)計 設(shè)計原則.2設(shè)計容3.1.3總體架構(gòu)設(shè)計3.2 技術(shù)架構(gòu)設(shè)計3.2.1 桌面虛擬化技術(shù)3.3 虛擬化桌面規(guī)劃設(shè)計3.3.1系統(tǒng)架構(gòu)示意圖3.3.2虛擬桌面流程示意圖3.3.3虛擬桌面架構(gòu)設(shè)計3.3.4連接服務(wù)器組件設(shè)計3.3.5View 桌面池設(shè)計3.3.6虛擬桌面快速交付方案設(shè)計3.4 功能設(shè)計3.4.1網(wǎng)絡(luò)鏈路設(shè)計3.4.2客戶端連接設(shè)計3.4.3互聯(lián)網(wǎng)訪問設(shè)計3.4.4身份認(rèn)證設(shè)計3.4

2、.5移動辦公和數(shù)據(jù)安全設(shè)計3.4.6高可用性和安全防護(hù)設(shè)計3.4.7軟件分發(fā)設(shè)計3.4.8vm 防毒設(shè)計3.4.9P2V遷移設(shè)計3.4.10集中監(jiān)控管理目錄101112121313141526284042424243434344505050511. 業(yè)務(wù)需求1)建立云桌面平臺，實現(xiàn)電腦桌面的虛擬化使用。2)要求提供拓?fù)浞桨福峁┚W(wǎng)及互聯(lián)網(wǎng)使用時的使用方式。3)虛擬桌面數(shù)為 450個，滿足 2年的桌面使用需求。并發(fā)按 80%計共 360個。4)客戶端采用 NC 150臺、利舊電腦 300臺。客戶端配置需求為 vCPU=4U,Memory=4GB, 系統(tǒng)盤=40GB,數(shù)據(jù)盤=100GB5)網(wǎng)絡(luò)中心

3、在臨潼工作區(qū)，高新產(chǎn)業(yè)園與臨潼工作區(qū)采用100M 數(shù)字電路連接，集團(tuán)本部采用20M數(shù)字電路與臨潼工作區(qū)連接。高新產(chǎn)業(yè)園虛擬桌面250個，路集團(tuán)本部工作區(qū)虛擬桌面 50個，臨潼工作區(qū)虛擬桌面 1 50個。虛擬桌面與后臺連接占用帶寬小，適應(yīng)陜鼓的專線連接的多區(qū)域辦公環(huán)境。 需提出部署云桌面后高新產(chǎn)業(yè)園連 接臨潼工作區(qū)、路集團(tuán)本部連接臨潼工作區(qū)的新增專線帶寬需求。6)多終端類型支持，客戶端支持 NC PC主流操作系統(tǒng)的智能手機和平板電腦?？蛻舳颂峁?Windows 7、WINDOWS XP作系統(tǒng)。7)支持通過公司網(wǎng)使用、通過互聯(lián)網(wǎng)使用。采用互聯(lián)網(wǎng)時支持公司現(xiàn)有的SSL VP設(shè)8)9)系統(tǒng)支持通過擴容

4、存儲與計算資源實現(xiàn)用戶平滑擴容。10)移動辦公需求， 桌面云用戶可從企業(yè)園區(qū)網(wǎng)的各個站點、位置訪問自己的虛擬桌面?zhèn)湓L問虛擬桌面。虛擬桌面站點可需接入互聯(lián)網(wǎng)，允許進(jìn)行互聯(lián)網(wǎng)的瀏覽、文件上下載等常見操作。環(huán)境。用戶可以不中斷應(yīng)用運行，實現(xiàn)無縫切換辦公地點。11)虛擬桌面可預(yù)裝業(yè)務(wù)所需的應(yīng)用程序及應(yīng)用客戶端軟件。能夠?qū)崿F(xiàn)軟件自動化批量安裝。12 )可以讓用戶無法將文件和信息保存在本地設(shè)備或移動磁盤上，從而有效實現(xiàn)數(shù)據(jù)安全。支持 MS OFFICE 2007/2010、RTX Project、VISIO、IE、 Acrobat Reader、視頻播放軟件、QQ常用輸入法、泛微 EM等辦公軟件。14)支

5、持運行公司 OA SGRP MOA KM MOA CRM視頻會議、論壇、電子招標(biāo)、集團(tuán)財務(wù)、流程管理等B/S和C/S等系統(tǒng)。15 )客戶端使用時流暢， 無卡頓，與PC體驗相同。每日上班大量并發(fā)登錄時，無登錄風(fēng)暴產(chǎn)生，登錄流暢，登錄時間不超過30秒。16)支持US時印機，支持設(shè)置網(wǎng)絡(luò)打印機,支持 USBt盤鼠標(biāo)，支持本地輸入法。提供豐富的用戶身份認(rèn)證，包括用戶名/密碼、USBKEY動態(tài)口令、動態(tài)短信、指紋，指紋 +密碼，確保接入用戶的合法性。支持其組合方式。18)能夠記錄虛擬桌面運行日志， 為桌面運行分析、 系統(tǒng)優(yōu)化提供參考數(shù)據(jù)。 支持虛桌 使用情況統(tǒng)計分析，支持用戶使用情況統(tǒng)計分析?？蛻舳思与?/p>

6、后可自動進(jìn)入虛擬桌面登錄界面，對于 P( 用戶可手動登錄虛擬桌面或直接進(jìn)入。20)支持AD與和無AD域的部署、認(rèn)證方式。21)在服務(wù)器端統(tǒng)一部署殺毒軟件，不需每個客戶端部署殺毒軟件。23)能夠升級、打補丁及回退自動化操作。24)快速將用戶數(shù)據(jù)從原來的物理機遷移到虛擬機?？蓪崿F(xiàn)虛擬桌面的數(shù)據(jù)備份。25)支持集中管理，如對操作系統(tǒng)鏡像統(tǒng)一管理、軟件補丁統(tǒng)一分發(fā)、TC終端統(tǒng)一管理等。管理員可快速業(yè)務(wù)發(fā)放、桌面管理、模板管理、權(quán)限管理、資源管理、監(jiān)控管理、告警管理、拓?fù)涔芾?、日志管理、任?wù)管理、統(tǒng)計管理。26)平臺具有完善的安全防護(hù)能力。系統(tǒng)支持高可用性設(shè)計。2. 需求分析2.1 建設(shè)原則采用虛擬桌面

7、系統(tǒng)，通過 P( 機終端或瘦客戶機連接在服務(wù)器后臺運行的虛擬桌面，實現(xiàn)Windows桌面的快捷、靈活交付和統(tǒng)一管理。系統(tǒng)應(yīng)實現(xiàn)桌面的集中更新、統(tǒng)一發(fā)布； 將桌面的升級、 變更、維護(hù)等工作交由后臺統(tǒng)一管理和運行； 在后臺而不是在用戶終端上進(jìn)行集中發(fā)布、 配置和更新； 終端用戶無需任何變動即可獲得最新應(yīng)用和服務(wù)， 除了滿足桌面快速發(fā)放、 虛擬桌面安全等訴求外， 還減少了終端所需的運維支持力度。1) 辦公桌面以虛擬桌面方式提供交付 , 在網(wǎng)絡(luò)中傳輸為加密協(xié)議， 具有高速率、 低帶寬和壓縮加密的特點， 可以保證數(shù)據(jù)的安全性； 用戶以軟客戶端的方式登錄虛擬桌面，購買支持桌面交付協(xié)議的云終端后也支持以瘦終

8、端方式登錄；2) 系統(tǒng)支持研發(fā)辦公桌面的快速發(fā)放和回收， 支持虛擬桌面分權(quán)分域管理， 支持多個虛擬機可配置固定IP，支持IP、MA(及網(wǎng)絡(luò)端口三者綁定。管理員，且能對不同管理員配置不同權(quán)限。3)系統(tǒng)包括桌面虛擬化軟件、計算、存儲、網(wǎng)絡(luò)設(shè)備應(yīng)具備高可靠機制（如：虛擬機HA高可用，虛擬機熱遷移，存儲雙控制器，磁盤RAID,存儲熱遷移，分布式交換,單板支持熱插拔， 支持多機框管理模塊， 電源熱插拔和冗余， 風(fēng)扇熱插拔和冗余等）以保障整體方案無單點故障,不影響日常辦公。4)系統(tǒng)具備高可用性和負(fù)載均衡功能,能承受突發(fā)性較大規(guī)模用戶的并發(fā)訪問與會話連接。5)系統(tǒng)具備數(shù)據(jù)和虛擬平臺備份功能,能對用戶關(guān)鍵數(shù)據(jù)

9、執(zhí)行周期的自動備份和歷史數(shù)據(jù)的恢復(fù)。6)系統(tǒng)具備良好的易用性, 具有較好的人機操作界面及詳細(xì)的幫助和提示信息,可以通過操作界面完成系統(tǒng)參數(shù)的維護(hù)與管理。7)系統(tǒng)滿足可管理性要求, 具有良好的管理手段,方便對計算資源、 存儲資源、網(wǎng)絡(luò)資源、虛擬機、操作系統(tǒng)、數(shù)據(jù)庫、管理平臺及應(yīng)用程序等進(jìn)行有效地監(jiān)控、管理與維護(hù)。8)系統(tǒng)具備良好的平滑擴展能力, 計算資源、 存儲資源和網(wǎng)絡(luò)資源及系統(tǒng)軟件應(yīng)具有良好的平滑擴容和減容能力,能在保證現(xiàn)網(wǎng)平臺正常運營條件下對系統(tǒng)進(jìn)行調(diào)整,支持未來軟件中心業(yè)務(wù)的擴展性要求。9)系統(tǒng)具備良好的開放性, 提供多種瘦終端的接入能力, 滿足桌面云平臺用戶的應(yīng)急接入。2.1.1實現(xiàn)功

10、能隨著企業(yè)辦公項規(guī)模擴大, 辦公環(huán)境的管理更加復(fù)雜, 安全管理的要求也日益提升。 利 用現(xiàn)有硬件資源,建立一個簡單、易用、 安全的統(tǒng)一接入平臺,以有效進(jìn)行辦公環(huán)境的規(guī)管 理,支持可控的遠(yuǎn)程訪問模式。1.集中管理：可將辦公環(huán)境中的應(yīng)用軟件進(jìn)行集中管理,可以根據(jù)需要隨時調(diào)整辦公 環(huán)境的應(yīng)用部署,簡化辦公人員客戶端的環(huán)境配置及部署要求。2.3.應(yīng)用發(fā)布：具有包括各類辦公工具在的應(yīng)用軟件發(fā)布功能。存儲隔離：每個用戶能建立各自的文件系統(tǒng)或存儲空間,相互之間不能訪問。但授 權(quán)用戶可以訪問特定用戶組的存儲空間，可以通過FTP或者其它方式獲取用戶存儲空間的數(shù)據(jù)。4. 數(shù)據(jù)保護(hù)： 所有的代碼及業(yè)務(wù)數(shù)據(jù)只在服務(wù)器

11、端傳遞, 提高系統(tǒng)數(shù)據(jù)訪問的安全性。5. 遠(yuǎn)程接入：支持外部合作公司遠(yuǎn)程接入的項目開發(fā)模式，能有效控制用戶的剪貼板、本地硬盤、打印機、端口等操作，做到合作公司人員未經(jīng)授權(quán)無法從任何渠道獲 取項目的代碼、文檔和業(yè)務(wù)數(shù)據(jù)。6. 訪問控制：對于合作公司的遠(yuǎn)程訪問要求能有效控制，包括登錄時間段、登錄用戶的監(jiān)控。要求能穿越防火墻（能夠 NET專換）訪問到服務(wù)器。7. 訪問日志：用戶登錄及應(yīng)用軟件的訪問，應(yīng)該有日志記錄。9.8. 水平擴展：服務(wù)器端支持水平擴展，能通過水平增加服務(wù)器來適應(yīng)業(yè)務(wù)需求的擴大。 負(fù)載均衡：可根據(jù)用戶訪問量和資源使用情況，動態(tài)分配到到負(fù)載量最低的服務(wù)器上?？芍С质謩迂?fù)載均衡操作。2

12、.1.2實現(xiàn)目標(biāo)建立統(tǒng)一架構(gòu)的虛擬平臺;移動和固定辦公終端通過虛擬桌面訪問工作環(huán)境，滿足日常工作要求;通過虛擬應(yīng)用訪問不同應(yīng)用環(huán)境，滿足日常不同業(yè)務(wù)的工作要求;提高對桌面及應(yīng)用的訪問控制和使用權(quán)限管理;可以迅速地部署或者更新操作系統(tǒng)，簡化Win dows的升級操作;將應(yīng)用的升級、變更、維護(hù)等工作交由后臺統(tǒng)一管理和運行，在系統(tǒng)上而不是在用戶終端上進(jìn)行集中發(fā)布、 配置和更新，終端用戶無需任何變動即可獲得最新應(yīng)用和服務(wù)，減少終端所需的運維支持力度;前端桌面最終目標(biāo)是使用瘦客戶端，減少終端維護(hù)量，增強終端安全性;提供接近于本地應(yīng)用的最終客戶體驗、并且最大限度保持原有的用戶使用習(xí)慣;能良好兼容現(xiàn)有開發(fā)相

13、關(guān)應(yīng)用、 并且對未來的可能的應(yīng)用及安全構(gòu)架有良好的兼容性;開發(fā)平臺及業(yè)務(wù)應(yīng)用使用的整體安全性提高;桌面和應(yīng)用全部運行在數(shù)據(jù)中心，保證設(shè)計數(shù)據(jù)等涉密信息的安全性;通過策略等技術(shù)手段，可以嚴(yán)格禁止涉密數(shù)據(jù)下載或保存到本地的客戶端設(shè)備;桌面集中托管于數(shù)據(jù)中心，在數(shù)據(jù)中心進(jìn)行集中的部署、維護(hù)和管理;構(gòu)架設(shè)計遵循開放、靈活的原則，以適應(yīng)系統(tǒng)擴充以及日后的需求變更;桌面虛擬化方案可以適應(yīng)主流的服務(wù)器、客戶端的硬件配置，對現(xiàn)有的服務(wù)器、PC等設(shè)備，可充分利用，便于日常維護(hù);大大降低終端PC機的投入和維護(hù)成本。2.2技術(shù)要求的點對點應(yīng)答技術(shù)要求應(yīng)答應(yīng)答產(chǎn)品云桌面技術(shù)方案1）建立云桌面平臺，實現(xiàn)電腦桌面的虛擬化

14、使用。無偏離VMware Horizon ViewSuit2）要求提供拓?fù)浞桨福峁┚W(wǎng)及互聯(lián)網(wǎng)使用時的使用方式。無偏離VMware Horizon ViewClient 和 HTML Client3）虛擬桌面數(shù)為450個，滿足2年的桌面使用需求。并發(fā)按80% 計共360個。無偏離VMware Horizon ViewSuit (400 Users )4）客戶端采用NC150臺、利舊電腦300臺。客戶端配置需求為vCP U=4U,Memoi7=4GB,系統(tǒng)盤=40GB,數(shù)據(jù)盤=100GB無偏離VMware Horizon View虛擬桌面配置為vCPU=4U,Memory=4GB,系統(tǒng)盤=50G

15、B,數(shù)據(jù)盤=100GB5）網(wǎng)絡(luò)中心在臨潼工作區(qū)，高新產(chǎn)業(yè)園與臨潼工作區(qū)采用100M數(shù)字電路連接，集團(tuán)本部采用20M數(shù)字電路與臨潼工作區(qū)連接。高新產(chǎn)業(yè)園虛擬桌面 250個，路集團(tuán)本部工作區(qū)虛擬桌面50個，臨潼工作區(qū)虛擬桌面 150個。虛擬桌面與后臺連接占用帶寬小， 適應(yīng)陜鼓的專線連接的多區(qū)域辦公環(huán)境。需提岀部署云桌面后高 新產(chǎn)業(yè)園連接臨潼工作區(qū)、路集團(tuán)本部連接臨潼工作區(qū)的新增專 線帶寬需求。無偏離高新產(chǎn)業(yè)園連接臨潼工 作區(qū)新增一條100M數(shù)字 電路連接，路集團(tuán)本部 連接臨潼工作區(qū)新增一條20M數(shù)字電路連接6）多終端類型支持，客戶端支持NG PC、主流操作系統(tǒng)的智能手機和平板電腦?？蛻舳颂峁￤in

16、dows 7、WINDOWSP操作系統(tǒng)。無偏離VMware Horizon View7） 支持通過公司網(wǎng)使用、通過互聯(lián)網(wǎng)使用。采用互聯(lián)網(wǎng)時支持 公司現(xiàn)有的SSL VPN設(shè)備訪問虛擬桌面。無偏離VMware Horizon View 、Client 和 HTML Client8）虛擬桌面站點可需接入互聯(lián)網(wǎng)，允許進(jìn)行互聯(lián)網(wǎng)的瀏覽、文 件上下載等常見操作。無偏離VMware Horizon View9）系統(tǒng)支持通過擴容存儲與計算資源實現(xiàn)用戶平滑擴容。無偏離VMware Horizon View10）移動辦公需求，桌面云用戶可從企業(yè)園區(qū)網(wǎng)的各個站點、位置訪問自己的虛擬桌面環(huán)境。用戶可以不中斷應(yīng)用運行，

17、實現(xiàn)無 縫切換辦公地點。無偏離VMware Horizon View11）虛擬桌面可預(yù)裝業(yè)務(wù)所需的應(yīng)用程序及應(yīng)用客戶端軟件。能夠?qū)崿F(xiàn)軟件自動化批量安裝。無偏離VMware Horizon View 和n Thinapp12）可以讓用戶無法將文件和信息保存在本地設(shè)備或移動磁盤 上，從而有效實現(xiàn)數(shù)據(jù)安全。無偏離VMware Horizon View13） 支持 MS OFFICE 2007/2010、RTX Project、VISIO、IE、 Acrobat Reader、視頻播放軟件、 QQ常用輸入法、泛微 EM等辦 公軟件。高清視 頻播放 需要測 試，其他 無偏離VMware Horizon

18、View14） 支持運行公司 OA SGRP MOA KM MOA CRM視頻會議、 論壇、電子招標(biāo)、集團(tuán)財務(wù)、流程管理等B/S和C/S等系統(tǒng)。無偏離VMware Horizon View15）客戶端使用時流暢，無卡頓，與PC體驗相同。每日上班大量并發(fā)登錄時，無登錄風(fēng)暴產(chǎn)生，登錄流暢，登錄時間不超過30秒。無偏離VMware Horizon View16）支持USB打印機，支持設(shè)置網(wǎng)絡(luò)打印機，支持USB鍵盤鼠標(biāo)， 支持本地輸入法。無偏離VMware Horizon View17）提供豐富的用戶身份認(rèn)證，包括用戶名/密碼、USBKEY動態(tài)口令、動態(tài)短信、指紋，指紋+密碼，確保接入用戶的合法性。支

19、持其組合方式。無偏離VMware Horizon View和第三方動態(tài)密碼產(chǎn)品18）能夠記錄虛擬桌面運行日志，為桌面運行分析、 系統(tǒng)優(yōu)化提供參考數(shù)據(jù)。支持虛桌使用情況統(tǒng)計分析，支持用戶使用情況統(tǒng) 計分析。無偏離VMware vCe nterOp erati on Man age forView19）客戶端加電后可自動進(jìn)入虛擬桌面登錄界面，對于PC用戶可手動登錄虛擬桌面或直接進(jìn)入。無偏離VMware Horizon View20）支持AD與和無AD域的部署、認(rèn)證方式。不支持無AD域的部署，其他無 偏離VMware Horizon View21）在服務(wù)器端統(tǒng)一部署殺毒軟件，不需每個客戶端部署殺毒軟

20、件。無偏離第三方殺毒軟件forVMware,例如 SymantecEndpoint P rotecti onfor VM22）虛擬機可配置固定 IP，支持IP、MAC及網(wǎng)絡(luò)端口三者綁定。不支持 綁定網(wǎng) 絡(luò)端口， 其他無 偏離VMware Horizon View23）能夠升級、打補丁及回退自動化操作。無偏離VMware Horizon View24）快速將用戶數(shù)據(jù)從原來的物理機遷移到虛擬機?？蓪崿F(xiàn)虛擬桌面的數(shù)據(jù)備份。無偏離VMware vSp hereEnterp rise P lus和口存儲陣列鏡像25）支持集中管理，如對操作系統(tǒng)鏡像統(tǒng)一管理、軟件補丁統(tǒng)一分發(fā)、TC終端統(tǒng)一管理等。管理員可快

21、速業(yè)務(wù)發(fā)放、桌面管理、 模板管理、權(quán)限管理、資源管理、監(jiān)控管理、告警管理、拓?fù)涔?理、日志管理、任務(wù)管理、統(tǒng)計管理。無偏離VMware Horizon ViewSuit26）平臺具有完善的安全防護(hù)能力。系統(tǒng)支持高可用性設(shè)計。無偏離VMware Horizon ViewSuit3.總體方案設(shè)計3.1 總體設(shè)計3.1.1設(shè)計原則按照桌面虛擬化的建設(shè)目標(biāo)，依據(jù)桌面虛擬化建設(shè)項目具有涉及圍廣、建設(shè)規(guī)模大、數(shù)據(jù)構(gòu)成復(fù)雜等特點，在設(shè)計階段需遵循一些重要原則，以保障后續(xù)建設(shè)的順利銜接和有效執(zhí)也要就、全面性桌面虛擬化建設(shè)是一項從無到有的工程。 除了針對基礎(chǔ)建設(shè)需求進(jìn)行設(shè)計之外， 系統(tǒng)建成后整個云平臺的運營、

22、管理和運維進(jìn)行綜合考慮， 使得設(shè)計能夠全面地滿足系統(tǒng)持 續(xù)穩(wěn)定運行的需求，盡力避免一些細(xì)小但關(guān)鍵構(gòu)成的遺漏。統(tǒng)一規(guī)劃， 確保桌面虛擬化建設(shè)是一項系統(tǒng)工程，是一項長期性工作，必須通盤考慮， 整體效能，在總體規(guī)劃指導(dǎo)下，按照“實用先行、由簡至難、循序漸進(jìn)”的原則分步推進(jìn)具 體系統(tǒng)的建設(shè)。二、高可用性桌面虛擬化建設(shè)項目應(yīng)首先考慮信息系統(tǒng)的高可用性，應(yīng)堅持需求驅(qū)動、 以應(yīng)用為主導(dǎo)13的方針，規(guī)劃和建設(shè)相應(yīng)的各個子系統(tǒng)；系統(tǒng)應(yīng)該在容錯、應(yīng)急、負(fù)載等多方面予以考慮， 應(yīng)有適量冗余及其他保護(hù)措施， 平臺和應(yīng)用軟件應(yīng)具有容錯性、 健壯性等， 保證系統(tǒng)連續(xù)服 務(wù)；結(jié)合嚴(yán)謹(jǐn)?shù)臏y試管理與運維體系，保證系統(tǒng)的高可用性

23、。三、安全性因此必桌面虛擬化建設(shè)項目作為重要政府服務(wù)建設(shè)項目其信息安全的重要性不言而喻。須將安全性設(shè)計作為重要涉及原則予以優(yōu)先考慮。嚴(yán)格遵照國家的有關(guān)法規(guī)， 采取切實有效的措施，確保信息網(wǎng)絡(luò)和信息資源的安全。四、開放性桌面虛擬化建設(shè)項目涉及的應(yīng)用系統(tǒng)與基礎(chǔ)平臺類型多樣，結(jié)構(gòu)復(fù)雜， 建設(shè)過程中會遇到較多的系統(tǒng)間銜接問題。 同時為保證項目的快速有效建設(shè)，勢必由不同的建設(shè)單位使用不同的產(chǎn)品進(jìn)行子系統(tǒng)的建設(shè)， 如果采用較封閉的技術(shù)與產(chǎn)品，必將造成整體應(yīng)用無法銜接或效率低下， 因此在總體設(shè)計階段， 在保證安全性的前提下，要考慮的是系統(tǒng)整體和局部的開放性。系統(tǒng)建設(shè)要統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、加強管理，提倡聯(lián)合協(xié)

24、同、共同發(fā)展，調(diào)動各方積極性。建立統(tǒng)一規(guī)劃、 數(shù)據(jù)接口標(biāo)準(zhǔn)統(tǒng)一的信息平臺，兼容各種應(yīng)用系統(tǒng)進(jìn)行數(shù)據(jù)交換，從頂?shù)降滓竺恳粋€系統(tǒng)的構(gòu)成部分符合設(shè)計的開放標(biāo)準(zhǔn)，實現(xiàn)異構(gòu)系統(tǒng)的互聯(lián)互通，確保整體應(yīng)用框架之間銜接順暢。云桌面技術(shù)方案不斷擴充五、可擴展性桌面虛擬化建設(shè)項目應(yīng)充分考慮未來發(fā)展， 同時信息化建設(shè)是一個循序漸進(jìn)、 的過程，系統(tǒng)的總體設(shè)計應(yīng)該采用層次化、組件化設(shè)計，整體構(gòu)架考慮與現(xiàn)有系統(tǒng)的連接， 為今后系統(tǒng)擴展和集成留有擴充余量。六、先進(jìn)性桌面虛擬化建設(shè)項目應(yīng)在設(shè)計思想、 系統(tǒng)架構(gòu)、 采用技術(shù)、 選用平臺上均具有一定的先 進(jìn)性、前瞻性。在充分保證可用性、開放性、擴展性的前提下保持系統(tǒng)的先進(jìn)性、擴

25、充性， 采用技術(shù)成熟、廠家信譽好的產(chǎn)品，使系統(tǒng)在未來相當(dāng)一段時間保持穩(wěn)定。七、可實施、可管理、可維護(hù)桌面虛擬化建設(shè)項目在保證業(yè)務(wù)覆蓋面廣、 架構(gòu)完善、 技術(shù)先進(jìn)的同時， 也必須考慮軟 件系統(tǒng)及其運行環(huán)境的可實施、 可管理、 可維護(hù)，并在設(shè)計中重視建設(shè)期中、 建設(shè)期后的管 理與維護(hù)體系。一）可實施性所實現(xiàn)的業(yè)務(wù)功能， 必須是在目前的組織框架下可以運營的。 對現(xiàn)有應(yīng)用的整合應(yīng)不影 響業(yè)務(wù)的運行， 對現(xiàn)有應(yīng)用系統(tǒng)影響和改造量較小。 業(yè)務(wù)功能的實現(xiàn)可以分布實施快速見效。二）可管理性采用集中管理模式，配備與各個實施階段相適應(yīng)的實用的系統(tǒng)管理手段，對系統(tǒng)設(shè)備、 系統(tǒng)資源、應(yīng)用軟件、數(shù)據(jù)實行全面的管理。三）

26、可維護(hù)性系統(tǒng)設(shè)計應(yīng)標(biāo)準(zhǔn)化、規(guī)化，分層設(shè)計，組件化實現(xiàn)，降低應(yīng)用整合平臺的維護(hù)成本。3.1.2設(shè)計容191、建設(shè)強大、高效的計算資源平臺，通過采用架構(gòu)領(lǐng)先、功能豐富的刀片服務(wù)器，為2、建設(shè)安全、可靠的存儲資源平臺，通過采用冗余架構(gòu)，高速、高容量的SAN+NAh桌面虛擬化搭建可靠、穩(wěn)定的應(yīng)用支撐平臺，滿足軟件開發(fā)中心各種應(yīng)用的部署和 運行。體化存儲，為開發(fā)人員的開發(fā)數(shù)據(jù)及虛擬化系統(tǒng)的正常運行，提供良好的數(shù)據(jù)存儲 環(huán)境。3、在詳盡的服務(wù)、性能、安全和隱私保護(hù)等政策的指導(dǎo)下，幫助用戶實現(xiàn)快速部署、安全計算以及靈活擴展IT能力。在領(lǐng)先的融合基礎(chǔ)設(shè)施以及豐富的自動化與管理軟件系列產(chǎn)品的基礎(chǔ)上，實現(xiàn)桌面虛擬

27、化所需的全部資源的管理。3.1.3總體架構(gòu)設(shè)計業(yè)那9tv心亞Mtn聖I塁|1，fCMffFCOEfUlIE!imaMseiMKniBHetppK#K OXIIIIliiIIIIliieosg.ppQ 師如圖所示，根據(jù)軟件中心桌面虛擬化建設(shè)需求，我們提出了運行支撐環(huán)境的的“兩池一區(qū)”的架構(gòu)體系。分別為：虛擬化計算資源池、虛擬化存儲資源池和資源管理區(qū)。虛擬化計算資源池通過采用 VMware的VDI虛擬化技術(shù)，為用戶的辦公人員提供高性能,高安全的業(yè)務(wù)辦公環(huán)境。虛擬化存儲資源池通過部署 SAN和NAS體化的設(shè)備，為虛擬機鏡像文件的共享存儲,以及辦公人員的業(yè)務(wù)數(shù)據(jù)提供了可靠，安全的存儲環(huán)境。資源管理區(qū)通

28、過在虛擬機環(huán)境部署冗余的VCenter/Composer服務(wù)器、連接服務(wù)器，數(shù)據(jù)庫服務(wù)器架構(gòu)為 VDI的正常，穩(wěn)定運行提供后臺管理；通過部署云資源管理軟件為VDI環(huán)境下的虛擬機資源， 存儲資源，網(wǎng)絡(luò)資源，應(yīng)用資源及運維處理等方面提供360度全方位的監(jiān)控及運維管理；通過部署磁盤陣列鏡像軟件，確保虛擬化存儲資源池的虛擬機文件和用 S 9皿酣3恤戶的業(yè)務(wù)數(shù)據(jù)的安全，確保桌面虛擬化系統(tǒng)整體的穩(wěn)定、可靠運行。3.2 技術(shù)架構(gòu)設(shè)計3.2.1 桌面虛擬化技術(shù)桌面虛擬化是在物理服務(wù)器上安裝虛擬主機系統(tǒng)，由虛擬主機系統(tǒng)模擬出操作系統(tǒng)運行從而提高資源利用率。 虛擬桌面的所需要的硬件資源，如：CPU存、網(wǎng)卡、存儲等

29、。操作系統(tǒng)運行在這些虛擬的硬件資源之上，可以達(dá)到多個操作系統(tǒng)共享物理服務(wù)器的硬件資源， 存儲和執(zhí)行（包括操作系統(tǒng)、應(yīng)用程序和用戶數(shù)據(jù)）都集中在數(shù)據(jù)中心，用戶使用終端設(shè)，備通過遠(yuǎn)程協(xié)議（如：RDP ICA、PCoIP）進(jìn)行訪問。桌面虛擬化將所有桌面虛擬機在數(shù)據(jù)中心進(jìn)行托管并統(tǒng)一管理；同時用戶能夠獲得完整 PC的使用體驗。用戶可以通過瘦客戶端,或者類似的設(shè)備在局域網(wǎng)或者遠(yuǎn)程訪問獲得與傳統(tǒng)PC致的用戶體驗。是一種僅將操作系統(tǒng)桌面呈現(xiàn)在用戶面前的技術(shù)， 由服務(wù)器端完成運算。 可以結(jié)合服務(wù)器虛擬化和應(yīng)用虛擬化 進(jìn)行。桌面虛擬化解決方案提供的功能主要包括基本功能、用戶使用便利要求、應(yīng)用虛擬化、維護(hù)管理和可

30、靠性等方面。其中，基本功能包括多種方式接入、支持無差別的多應(yīng)用訪問、 支持多虛擬機、 支持主流操作系統(tǒng)、 支持主流存儲技術(shù)； 用戶便利使用要求包括系統(tǒng)可隨時支持虛擬桌面與應(yīng)用軟件虛擬化間隨地訪問且支持個性化桌面，支持SSO支持網(wǎng)絡(luò)存儲空間的動態(tài)分配，支持音頻輸入輸出等；應(yīng)用虛擬化指將應(yīng)用程序從底層操作系統(tǒng)分離出來， 的無縫集成； 此外，桌面虛擬化還需支持多種部署、 維護(hù)方式， 能提供豐富的管理維護(hù)手段， 同時具備電信級兼容性和可靠性。3.3虛擬化桌面規(guī)劃設(shè)計3.3.1系統(tǒng)架構(gòu)示意圖b 業(yè) 4FUlUlnr a* RHiHinhv-rIbriiRHr皿isAIKAt.Lin.I卜肌Mf grvn

31、 ID msHi護(hù) - fl雨：用iT4 rjW亍 A監(jiān)召二 g .商兀壯事吐T悴衍n祗剛白呼ffl*-廿二科訐耐奮戶（PM疋汗V膜時1rjHiAaVMware View總體架構(gòu)如上圖所示，VDI產(chǎn)品后臺采用的是 vSphere for Desktop 即vSphere最高版本支持。VMwareVDI Manager 5.0是企業(yè)級虛擬桌面管理器，是VMware VDI5.0的關(guān)鍵組件。IT管理員使用VMware VDI Manager作為中心控制點，支持最終用戶安全靈活地訪問其虛擬桌面和應(yīng)用程序，并利用與VMware vSphere ?之間的緊密集成，說明客戶以安全托管服務(wù)形式交付桌面。VM

32、ware VDI Manager具有極強的可擴展性和可靠性,它使用基于 Web的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶數(shù)據(jù)、實施全球策略等,從而同時代理和監(jiān)控數(shù)以萬計的虛擬桌面。根據(jù)網(wǎng)絡(luò)劃分為客戶端運行網(wǎng)和中心機房網(wǎng)絡(luò):1.客戶端運行網(wǎng)：用戶平時使用的瘦客戶端和PC電腦位于運行網(wǎng),通過安裝ViewClient，訪問位于中心機房網(wǎng)絡(luò)中的虛擬桌面。2.負(fù)載均衡器：負(fù)載均衡器位于運行網(wǎng)，它按照設(shè)定的負(fù)載均衡策略,將450個用戶達(dá)到負(fù)載均衡的View客戶端的連接分發(fā)到中心機房網(wǎng)絡(luò)中的View連接服務(wù)器上,目的。3.中心機房網(wǎng)絡(luò)：View系統(tǒng)，包括vSphere，View連接和安全服務(wù)器，vCente

33、r服務(wù)器，View com poser服務(wù)器都位于中心機房網(wǎng)絡(luò)中，為運行網(wǎng)提供安全集中的虛擬桌面資源，供用戶使用。332虛擬桌面流程示意圖（瘦客戶機）PCg宙& /虛擬機癟擬機 虛擷乩I：肝客戶機1Esx/Esx 主機View配St敵毎庫A D用戶散據(jù)庠圖3-4 VMware View流程架構(gòu)示意圖用戶認(rèn)證客戶機（PC機或瘦客戶機）安裝使用view客戶端通過HTTPS協(xié)議連接View連接服務(wù)器，連接成功后，View連接服務(wù)器提示用戶輸入用戶名和密碼，之后View連接服務(wù)器會提交到AD數(shù)據(jù)庫中驗證。認(rèn)證通過，則進(jìn)入獲取桌面信息流程，不成功則返回錯誤提示。3.322桌面信息認(rèn)證成功之

34、后，view連接服務(wù)器會從 View配置數(shù)據(jù)庫中獲取用戶分配桌面信息，將該信息通過HTTPS協(xié)議返回給用戶 view客戶端，用戶通過view客戶端可以檢索到自己可以使用的桌面。連接桌面終端使用HTTPstunnel和PColP tunnel，用戶通過view客戶端選擇自己相應(yīng)的桌面,view連接服務(wù)器會分別于與虛擬機和用戶的view客戶端建立PCoIP隧道，通過view連接服務(wù)器的中轉(zhuǎn)，用戶 view客戶端與虛擬機建立 PCoIP隧道使用虛擬桌面。 View 管理控制臺管理員在客戶端上通過 IE 或者其他瀏覽器（安裝 Flash 插件），訪問 View web 管理

35、 控制臺，輸入 Https ： /view 連接服務(wù)器 IP/admin/ 地址，對 View 連接服務(wù)器進(jìn)行管理。 View 與 vCenterView 連接服務(wù)器通過 vCenter 的 web API 對虛擬機進(jìn)行包括：生成虛擬機，刷新，重 構(gòu)虛擬機等操作，并對虛擬機進(jìn)行開關(guān)機，重啟等操作。vCenter 通過部的 API ，管理 Esxi server ，并在 Esxi server 上，接受 View 連接服務(wù) 器的指令，生成虛擬機，并按照 view 連接服務(wù)器的要求，對虛擬機進(jìn)行日常維護(hù)操作。Esxi server 安裝在物理機上，將物理機的存儲，網(wǎng)絡(luò)和計算資源進(jìn)行虛

36、擬化抽象，提 供給上層平臺 vCenter 使用。 方案要點View 桌面系統(tǒng)安全策略的定制。光纖存儲的性能規(guī)劃。桌面模板的定制以及性能優(yōu)化。View 桌面系統(tǒng)在窄帶寬下多用戶并發(fā)訪問性能的優(yōu)化。View 桌面系統(tǒng)各個組件的協(xié)同工作配置。3.3.3 虛擬桌面架構(gòu)設(shè)計方案基于 VMware Horizon View 構(gòu)建， VMware Horizon View 桌面虛擬化方案構(gòu)建在VMware vSphere 5 之上， VMware vSphere 允許多個用戶桌面以虛擬機的形式獨立運行，同時共享CPU、存、網(wǎng)絡(luò)連接和存儲器等底層物理硬件資源。這種架構(gòu)將用戶彼此隔離開來,使每位

37、用戶都擁有自己的操作系統(tǒng)，同時對Horizon View 關(guān)鍵組件（ ESXi， vCenter ，Connection ， Security ， Composer， SQL， ADServer ）均部署了雙或多節(jié)點保證VMwareHorizonView 環(huán)境的正常運行實現(xiàn)高可用性，方案總體架構(gòu)如下圖所示。云桌面技術(shù)方案T/SfihFrpLn加韻耳上lEpn斗出lX.vare Th inAp p吋止I匚tjidpoin2WWJWff PAMAPPCOUPOSIZR幔一.X*圖2虛擬化架構(gòu)組件圖View Man ager包括下列組件:67VMwareVMware VDI Security Ser

38、ver提供外網(wǎng)對虛擬桌面的安全訪問，與VMware VDI Co nn ection Server 管理對虛擬桌面的安全訪問，與vCe nter? Server配合提供高級管理功能VMware Connection Server 配合管理VMware VDI Age nt提供會話管理和單點登錄功能VMware VDI Clie nt支持PC和瘦客戶端上的最終用戶通過VMware VDIConnection Server連接到虛擬桌面使用。View Clie nt with Local Mode即使網(wǎng)絡(luò)發(fā)生中斷也可以訪問虛擬桌面,不會影響IT策略的實施。VMware VDI Administra

39、tor 允許管理員進(jìn)行配置設(shè)置、管理虛擬桌面和設(shè)置桌面的權(quán)限以及分配應(yīng)用程序VMware VDI角色管理一角色管理可動態(tài)地將用戶角色與無狀態(tài)流動桌面相關(guān)聯(lián)。管理員可輕松部署低成本、無狀態(tài)流動桌面池，讓用戶能夠在不同會 話之間保持其指定設(shè)置。 View 架構(gòu)的邏輯單元設(shè)計部分450個 虛擬桌面單元，分布在1個集群中10個節(jié)點的ESXI群集上。由分布在外面的管理單元進(jìn)行管理。每臺ESXI主機包括4路8核的CPU, 共提供32核支持3080個虛2048個桌面的運行。擬桌面的運行.這個單元包括兩個群集共計最大可以支持到十 W 20*4 日 lsktcp&N X. Vhcw T ransf

40、cr0 1_ 呂 KIHoeta/ivvu Hli ifUiriu Block rJFSZFC/SSl= 苦;zUud StoreyN VMWBr vu(view management building blockI BEFvmr WorKloid Cluster HAyDRS E厲Ld匕cl圖：單個View邏輯架構(gòu)333.3 View大規(guī)模擴展方式20402043m r.評嗦 K機 畑f Tf*第r2IdV3 Rwhdinq BlOClr帥血0昭BkjctView Building Block NFSFCjSSD SharedSESXiKsESXiBESXiHoSteiMSSESXieEsx

41、iHiOStSHtostiUllHltVDtXHHTSiBESXi/N5twTi(I網(wǎng) BmviifT即如 5yirJ2VMwiiv1?1S4JXicix2040OeskggsVpw BuilCJng BlOClf NF&FQ5SDS(orSView Building Btoct MFSrtOSSDaESJli 1. sESXIHasisMosisaESXiaESXi-Kci9t3HostsSwitched MMxkSwitciuBdihtetHorkSwftzhedMenMioik5wchedNwori(vCneer ServerrwrSefv&fHosts-廠亠Server 毗ickloa

42、d Olustef HW!SEibdMFS/FC&wKhea Newofh ivGwHcrwDfBryvemcF 5a(wView management building block圖:View Pod擴容設(shè)計本次按照450個用戶來進(jìn)行設(shè)計一個View Pod ,，所以，使用一個view pod 就可以個用戶。并且是view邏輯管理架構(gòu)設(shè)計的核心,滿足需要，并且一個 view pod 支持?jǐn)U展到2048View pod是View架構(gòu)的一個抽象的功能組件,View pod由以下組件組成：一個view管理block, 管理的block 包括:View連接服務(wù)器-在集群中共有3個 view的連接服務(wù)

43、器，設(shè)置active/Standby 模式，其中2個設(shè)置成為實際轉(zhuǎn)發(fā)連接的服務(wù)器，其中一臺設(shè)置 成Stan dby 的狀態(tài)。vCenter-用來管理虛擬桌面的vCenter也就是供用戶使一個view 桌面block :包含所有的主機和主機上生成的虛擬機, 用的虛擬桌面。333.4邏輯架構(gòu)設(shè)計對涉及到大型的 View桌面系統(tǒng)部署，采用View building blocks和View building pods這兩種搭建概念，在物理的硬件上，對view進(jìn)行部署。運用這種成熟的和可擴展的方式桌面系統(tǒng)搭建方式，可以方便的實現(xiàn)客戶環(huán)境構(gòu)建,為用戶從物理環(huán)境遷移到虛擬桌面， 提供便利的架構(gòu)方案支持。并且

44、，采取這種方式的部署,搭建好一個View buildingblock 之后,還可以根據(jù)性能，地理，客戶需求和訪問方式的不同,再添加新的block，便捷的實現(xiàn)整體架構(gòu)的擴展，最大程度的滿足客戶的擴展需要。根據(jù)用戶現(xiàn)場的物理設(shè)備和需求調(diào)研的結(jié)果進(jìn)行分析，現(xiàn)對view架構(gòu)做如下的邏輯設(shè)計。邏輯設(shè)計包括:本次中按照450個用戶來進(jìn)行設(shè)計一個View Pod就可以滿足需要，并且一個view pod支持?jǐn)U展到2048個用戶。View pod是View架構(gòu)的一個抽象的功能組件，并且是view邏輯管理架構(gòu)設(shè)計的核心,View pod由以下組件組成：一個view管理block, 管理的block包括:View連

45、接服務(wù)器-在集群中共有3個view的連接服務(wù)器，設(shè)置成active/Standby 模式，其中2個設(shè)置成為實際轉(zhuǎn)發(fā)連接的服務(wù)器，其中一臺設(shè)置成Standby的狀態(tài)。vCenter -用來管理虛擬桌面的vCenter，并且支持?jǐn)U展到最多5臺vCenter (個viewpod）。一個view桌面block :包含所有的主機和主機上生成的虛擬機，也就是供用戶使用的虛擬桌面。View blocks -此次架構(gòu)設(shè)計中，只需要一個view block 即可。.1.View 管理 BlockView管理Block 也是一個View架構(gòu)的一個抽象的組件，它由所有的View和vSphere 的管理

46、虛擬機組成，其中包括View Conn ecti on ServersView 桌面 block 的 vCenter servers （ 一個 View 桌面 block，一個 vCenter） vSphere基礎(chǔ)架構(gòu)項目角色說明建議配置硬件系統(tǒng)與軟件虛擬化基礎(chǔ)平臺服務(wù)器（群集HA/DRS/vMotion/StorageMotion)托管虛擬桌(HA和vMotion 保護(hù)實現(xiàn)高可用性）存儲陣列提供用戶桌面應(yīng)用所需的計算資源，通過虛擬化系統(tǒng)虛擬出若干臺虛擬機并提供給不同的用戶。虛擬化基礎(chǔ)平臺服務(wù)器上的虛擬機，用戶的操作系統(tǒng)、應(yīng)用及部分個人數(shù)據(jù)保存在該虛擬機上。為用戶虛擬桌面應(yīng)用提供存儲支持，所有

47、虛擬化系統(tǒng)、企業(yè)應(yīng)用數(shù)據(jù)、用戶數(shù)據(jù)均存儲在存儲CPU 二顆 Intel(R) 十核 Xeon(R)存：256G或以上;硬盤：300GB 15K RPM SAS網(wǎng)卡：6個或更多1000M網(wǎng)卡;光纖存儲適配卡：2FC HBA卡;電源：冗余雙電源;在虛擬化基礎(chǔ)平臺上創(chuàng)建虛擬機并提供給桌面用戶時，建議每臺VM的配置如下:CPU 4 顆 VCPU 頻率 2.0GHz 或以上;存：4G;硬盤：系統(tǒng)盤40G數(shù)據(jù)盤：100GE、采用中等性能FC SAN存儲陣列;電源：冗余雙電源;系統(tǒng)：安裝ESXi 5.5 ；其功能是在一臺主機上虛擬出若干臺虛擬機并實現(xiàn)主機資源管理，按需將資源分配給上層的虛擬機。系統(tǒng)：推薦Wi

48、ndows 7桌面操作系統(tǒng);其它軟件:用戶所需的基本應(yīng)用軟件。VMware Tool :虛擬機功能增強軟件包，其中包含虛擬機驅(qū)動程序，與Host 及 vCenter Server間的通訊組件等;VMware View Age nt :這是與桌面瘦客戶機交互的組件，只有安裝VMwareView 5 Agent 后，客戶端才能連接;存儲控制器：雙控制器，每控制器Cache=512GBRAID:支持 0,1,5,10+hotspare主機接口： 4個8GB FC接口、4個千兆以太接口；含 HA陣列鏡像Mirror、FCP數(shù)據(jù)訪問、NFS數(shù)據(jù)訪問等許可上。硬盤：15000轉(zhuǎn)SAS硬盤，可使用容量 60

49、TBo在VM上全新安裝實現(xiàn)。可利用群虛擬化基礎(chǔ)平臺管理服務(wù)器(vCen terServer)vCe nterHeartbeat現(xiàn)高可用性桌面與應(yīng)用交付控制服務(wù)器(Connection Server )Replica 負(fù)載均衡器實現(xiàn)高可用VMwareCompo ser 服用于安裝虛擬化基礎(chǔ)平臺的可視化管理工具，實現(xiàn)對虛擬化基礎(chǔ)平臺服務(wù)器及虛擬機等的管理。按需將用戶桌面與應(yīng)用交付給最終用戶。為桌面提供可共享通用虛擬磁盤的黃金主集的高級特性（如 HA FT）提高其可用性，并可利用 VMwareDataRecovery等對其進(jìn)行定期備份。建議VM資源配置如下:CPU 8顆vCPU每顆頻率 2.0G或以

50、上存：16G硬盤：100G在VM上全新安裝實現(xiàn)，利用群集的高級特性（如高可用性高其可用性建議VM資源配置如下:系統(tǒng)： Win dows Server 2008企業(yè)版;其它軟件:VMware vCenter Server它是管理Hosts和VMS的核系統(tǒng)： Win dows Server 2008企業(yè)版;其它軟件:HA提CPU 8顆vCPU 2.0G或以上存：16G硬盤：100G在VM上全新安裝實現(xiàn)，利用群集的高級特性（如高可用性 HA提View Connection Server :在該服務(wù)器安裝 ViewConnection Server 軟件，該軟件實現(xiàn)對桌面用戶的訪問控制，通過該服務(wù)器可

51、以實現(xiàn):將指定的虛擬機分配給指定的用戶;將一組虛擬機分配給用戶組。系統(tǒng)： Win dows Server 2008企業(yè)版;務(wù)器映像池，連結(jié)（HA和到主映像的所vMotion 保護(hù)有克隆桌面進(jìn)實現(xiàn)咼可用行修補或更新性）高其可用性建議VM資源配置如下:CPU 8顆vCPU 2.0G或以上存：16G硬盤：100G在VM上全新安裝實現(xiàn)，利用群集其它軟件:View Composer Server :在該服務(wù)器上安裝ViewComposer Server 組件。系統(tǒng)： Windows Server 2008 ；廣域網(wǎng)接入服務(wù)器SecurityServerAD/DNS服務(wù)數(shù)據(jù)庫服務(wù)(MS SQLCluster 實現(xiàn)C