桌面虛擬化方案建議書資料

1、。 同益股份桌面云（VDI）項(xiàng)目建議書一、立案理由同益股份使用的是功能全面的電腦。在許多情況下，這類電腦提供了價(jià)格、 性能與功能的最佳組合。但是，在不少使用案例中，并不是理想的解決方案。其缺點(diǎn)包括：1、 管理方面 ： 面對廣泛分布的 PC 硬件， 用戶日益要求能在任何地方訪問其桌面環(huán)境，因此集中式PC 管理極難實(shí)現(xiàn)。此外，眾所周知，由于 PC 硬件種類繁多，用戶修改桌面環(huán)境的需求各有不同，因此pc桌面標(biāo)準(zhǔn)化也是一個(gè)難題。2、總體成本方面：PC硬件相對較低的成本優(yōu)勢，通常無法抵消PC管理和支持工作的高昂 成本。目前，PC管理工作包括部署軟件、更新和修補(bǔ)程序等，由于這些工作需要對多 種PC配置的部

2、署進(jìn)行測試和驗(yàn)證，因而會(huì)耗費(fèi)大量的人力。同時(shí)，由于標(biāo)準(zhǔn)化程度不 高，支持人員經(jīng)常需要親臨現(xiàn)場解決問題，這就進(jìn)一步增加了支持成本。3、企業(yè)數(shù)據(jù)安全方面：確保PC上的數(shù)據(jù)能成功備份并能在 PC出現(xiàn)故障或文件丟失時(shí)恢 復(fù)，是一個(gè)巨大的挑戰(zhàn)。即使數(shù)據(jù)能成功備份，PC失竊的風(fēng)險(xiǎn)也威脅著重要數(shù)據(jù)的安全。4、資源利用方面：PC分分布式特性使人們難以通過集中資源的方式提高利用率和降低成本。 結(jié)果，PC的利用率通常低于5%遠(yuǎn)程辦公室需要重復(fù)的桌面基礎(chǔ)架構(gòu)，移動(dòng)工作人員 可能需要使用復(fù)雜的遠(yuǎn)程桌桌解決方案。實(shí)施桌桌虛擬化能解決的問題：1、加強(qiáng)IT終端或桌桌的管控。2、實(shí)現(xiàn)IT終端用戶環(huán)境的集中統(tǒng)一運(yùn)行管理。3、簡

3、化IT應(yīng)用部署和管理。4、滿足業(yè)務(wù)的擴(kuò)展和安全需求。5、實(shí)現(xiàn)便捷的用戶訪問。、項(xiàng)目目標(biāo)通過部署桌面虛擬化方案可以實(shí)現(xiàn)以下目標(biāo)：桌面系統(tǒng)管理維護(hù)簡單使用的操作系統(tǒng)全部來自一個(gè)由管理員定制的標(biāo)準(zhǔn)化操作系統(tǒng)，該鏡像中已安裝了業(yè)務(wù)所需要的應(yīng)用程序及應(yīng)用客戶端軟件，對于前端的客戶端的桌面與應(yīng)用維護(hù)工作量就大大縮小到對一個(gè)鏡像的維護(hù)即可。桌面和應(yīng)用的安裝和升級等全部在集中數(shù)據(jù)中心進(jìn)行， IT 管理無需接觸最終用戶的客戶端， 就可以完成應(yīng)用的配置和維護(hù)工作，可見，維護(hù)過程極其簡單、容易。增強(qiáng)業(yè)務(wù)的持續(xù)性通過桌面虛擬化方案完全限制工作人員對終端設(shè)備本地操作系統(tǒng)的訪問，這極大的降低了由于病毒入侵或是工作人員對操

4、作系統(tǒng)的非法操作引起的網(wǎng)絡(luò)崩潰或是系統(tǒng)宕機(jī)的風(fēng)險(xiǎn)，這就極大的提高了業(yè)務(wù)系統(tǒng)的高可用性及高可靠性，增強(qiáng)了電業(yè)局業(yè)務(wù)的持續(xù)性。即使工作人員使用部署在數(shù)據(jù)中心的桌面系統(tǒng)中病毒（數(shù)據(jù)中心中的桌面系統(tǒng)是不可改寫的， 中病毒幾乎是不可能） ， 或者是物理服務(wù)器宕機(jī)引起桌面系統(tǒng)宕機(jī)問題從而導(dǎo)致業(yè)務(wù)中斷，工作人員只需要重新啟動(dòng)終端設(shè)備就又能得到在一個(gè)干凈的操作系統(tǒng)。只要在數(shù)據(jù)中心中降低托管虛擬桌面的物理服務(wù)器宕機(jī)的風(fēng)險(xiǎn)，那么工作人員使用的桌面系統(tǒng)宕機(jī)風(fēng)險(xiǎn)也就降低了，業(yè)務(wù)連續(xù)性就得到了提高。保證業(yè)務(wù)數(shù)據(jù)不會(huì)泄密所有工作人員使用的桌面系統(tǒng)及業(yè)務(wù)系統(tǒng)都集中在數(shù)據(jù)中心運(yùn)行，所有業(yè)務(wù)工作實(shí)際保存、運(yùn)行在數(shù)據(jù)中心的服務(wù)器

5、，用戶只能遠(yuǎn)程看到運(yùn)行程序的圖像，大大保證數(shù)據(jù)的安全；管理員通過應(yīng)用內(nèi)置的安全策略，可以讓用戶無法將文件和信息保存在本地的各種設(shè)備上，防止機(jī)密數(shù)據(jù)隨便被拷貝造成的泄露。防止數(shù)據(jù)丟失與損壞IT 人員統(tǒng)一進(jìn)行管理、 定期備份與所有業(yè)務(wù)數(shù)據(jù)文件都統(tǒng)一保存在數(shù)據(jù)中心，恢復(fù)，從而避免終端用戶個(gè)人保管不當(dāng)造成的數(shù)據(jù)損壞和丟失。提升桌面系統(tǒng)安全虛擬桌面的操作系統(tǒng)都放置于數(shù)據(jù)中心中，管理員可以進(jìn)行統(tǒng)一的安全管理及安全保護(hù)，相又t于傳統(tǒng)的PC,大大減少遭受惡意攻擊的風(fēng)險(xiǎn)。管理員可以將安全補(bǔ)丁可 以在數(shù)據(jù)中心僅需對標(biāo)準(zhǔn) Windows映像進(jìn)行安裝，一次安裝，所有用戶的桌面都可以 得到升級，將系統(tǒng)風(fēng)險(xiǎn)降低到最低。降

6、低終端硬件帶來的風(fēng)險(xiǎn)當(dāng)桌面硬件被其他“瘦設(shè)備”代替時(shí)，它可以通過禁止使用如USB?可移動(dòng)存儲(chǔ)設(shè)備，降低使用者偷取信息和引入計(jì)算機(jī)病毒的可能?？刂朴脩舻脑L問能力管理員可以根據(jù)用戶的角色和公司策略， 靈活、 動(dòng)態(tài)地對用戶進(jìn)行訪問能力的指派；通過后臺(tái)的配置，可以做到用戶按照需求獲得仔細(xì)需要的服務(wù)，同時(shí)隨時(shí)可以取消客戶的訪問能力。降低終端桌面的投資與管理維護(hù)成本當(dāng)現(xiàn)有的PC機(jī)在一段時(shí)間后被淘汰，只需要采購低耗能、低成本的瘦客戶機(jī)設(shè)備就能馬上投入使用，而不需要管理員進(jìn)行有關(guān)任何業(yè)務(wù)系統(tǒng)上的配置?？善交瑢?shí)現(xiàn)綠色I(xiàn)T綠色 IT 和節(jié)約成本對于任何 IT 組織來說都是息息相關(guān)的。 節(jié)約能耗是虛擬化的早期驅(qū)動(dòng)因

7、素。 通過把未使用的虛擬服務(wù)器處于待命狀態(tài)， 以減少在虛擬化環(huán)境中的能源消耗。而同時(shí)目前瘦客戶端的功耗是 PC的六分之一，如果在虛擬桌面環(huán)境中，采用瘦客戶端作為前端設(shè)備，終端耗電量將減少83.3%。3。 三、項(xiàng)目內(nèi)容與技術(shù)方案桌面虛擬化將所有桌面虛擬機(jī)在數(shù)據(jù)中心進(jìn)行托管并統(tǒng)一管理；同時(shí)用戶能夠獲得完整PC的使用體驗(yàn)。用戶可以通過瘦客戶端，或者類似的設(shè)備在局域網(wǎng)或者遠(yuǎn)程訪問獲得與傳統(tǒng)PC一致的用戶體驗(yàn)。是一種僅將操作系統(tǒng)桌面呈現(xiàn)在用戶面前的技術(shù)，由服務(wù)器端完成運(yùn)算?？梢越Y(jié)合服務(wù)器虛擬化和應(yīng)用虛擬化進(jìn)行。桌面虛擬化是在物理服務(wù)器上安裝虛擬主機(jī)系統(tǒng)，由虛擬主機(jī)系統(tǒng)模擬出操作系統(tǒng)運(yùn)行所需要的硬件資源，

8、如：CPU內(nèi)存、網(wǎng)卡、存儲(chǔ)等。操作系統(tǒng)運(yùn)行在這些虛擬的硬件資源之上， 可以達(dá)到多個(gè)操作系統(tǒng)共享物理服務(wù)器的硬件資源， 從而提高資源利用率。虛擬桌面的存儲(chǔ)和執(zhí)行（包括操作系統(tǒng)、應(yīng)用程序和用戶數(shù)據(jù)）都集中在數(shù)據(jù)中心，用戶使用終端設(shè)備通過遠(yuǎn)程協(xié)議（如：RDP ICA）進(jìn)行訪問。桌面虛擬化解決方案提供的功能主要包括基本功能、用戶使用便利要求、應(yīng)用虛擬化、維護(hù)管理和可靠性等方面。其中，基本功能包括多種方式接入、支持無差別的多應(yīng)用訪問、支持多虛擬機(jī)、支持主流操作系統(tǒng)、支持主流存儲(chǔ)技術(shù)；用戶便利使用要求包括系統(tǒng)可隨時(shí)隨地訪問且支持個(gè)性化桌面，支持SSO支持網(wǎng)絡(luò)存儲(chǔ)空間的動(dòng)態(tài)分配，支持音頻輸入輸出等；應(yīng)用虛擬

9、化指將應(yīng)用程序從底層操作系統(tǒng)分離出來，支持虛擬桌面與應(yīng)用軟件虛擬化間的無縫集成； 此外， 桌面虛擬化還需支持多種部署、 維護(hù)方式， 能提供豐富的管理維護(hù)手段，同時(shí)具備電信級兼容性和可靠性。1、方案的特點(diǎn)及優(yōu)勢VMware View 桌面虛擬化解決方案可以滿足桌面虛擬化系統(tǒng)的要求，并具有以下特點(diǎn)：VMware View 是業(yè)界最為領(lǐng)先的桌面虛擬化平臺(tái)，是專為以安全托管服務(wù)的形式交付桌面而構(gòu)建的唯一解決方案。 VMware View 以經(jīng)過驗(yàn)證的 VMware vSphere 的強(qiáng)大功能為基礎(chǔ)，只有該產(chǎn)品提供了各種組織降低成本、簡化管理和提高最終用戶滿意度所需的平臺(tái)、管理工具和豐富的用戶體驗(yàn)。利用

10、 VMware View 桌面虛擬化 構(gòu)建基于服務(wù)器的桌面解決方案， 可以解決 PC 桌 面面臨的各種難題。同時(shí)，借助 View 桌面虛擬化，在使用 VMware ESX 軟件虛擬化 的服務(wù)器上運(yùn)行的虛擬機(jī)中， 可以構(gòu)建完整的桌面環(huán)境操作系統(tǒng)、 應(yīng)用程序和配置。VMware View 使用虛擬化切斷了桌面和關(guān)聯(lián)的操作系統(tǒng)、應(yīng)用程序和硬件之間的聯(lián)系。通過將桌面操作系統(tǒng)、應(yīng)用程序和用戶數(shù)據(jù)封裝到相互隔離的層次，此解決方案允許 IT 人員獨(dú)立地更改、更新和部署每個(gè)組件，從而獲得更高的業(yè)務(wù)靈活性并縮短響應(yīng)時(shí)間。最終獲得的訪問模型將更加靈活，能夠提高安全性、降低運(yùn)營成本和簡化桌面管理。實(shí)施了使用 VMw

11、are View 桌面虛擬化的桌面解決方案后，可以獲得如下好處：提高資源利用率： 由于一臺(tái)服務(wù)器可以運(yùn)行多個(gè)桌面環(huán)境，因此客戶能夠有效 集中硬件資源。同時(shí)，該解決方案十分靈活，您可以輕松地重新使用計(jì)算資源，并以動(dòng)態(tài)形式將其分配給桌面環(huán)境。降低成本： 通過集中管理和資源并消除遠(yuǎn)程辦公室的 IT 基礎(chǔ)架構(gòu)，實(shí)現(xiàn)桌面硬件的標(biāo)準(zhǔn)化， VMwareView 可將桌面計(jì)算的總體成本減少達(dá)45%之多。提高安全性： 由于所有數(shù)據(jù)都保持在企業(yè)防火墻內(nèi)，因此VMwareView 可以盡量減少風(fēng)險(xiǎn)和數(shù)據(jù)丟失。內(nèi)置SSL 加密提供從非受管的設(shè)備到虛擬桌面的安全隧道。改善管理和控制： 通過 View Manager 和

12、 vCenter ，可以集中管理數(shù)據(jù)中心的所有桌面，即時(shí)為新用戶、部門或辦公室調(diào)配桌面。從中央映像創(chuàng)建即時(shí)克隆，并創(chuàng)建動(dòng)態(tài)桌面池，以便快速調(diào)配和更新。此外，桌面管理員還能使部署過程的更多步驟自動(dòng)化。提高業(yè)務(wù)靈活性和用戶靈活性：View Manager能適應(yīng)不斷變化的業(yè)務(wù)需求，如添加新桌面用戶或用戶組等，用戶可以從單個(gè)客戶端訪問多個(gè)桌面環(huán)境，同時(shí)還能為 來自網(wǎng)絡(luò)任何位置的每個(gè)用戶提供一致的體驗(yàn)，管理員可在瞬間存檔或丟棄非活動(dòng)的桌面環(huán)境，以收回資源并立即分配給其他用途。提高數(shù)據(jù)保護(hù)能力 ：管理員只需遵循目前在數(shù)據(jù)中心使用的備份過程，即可確?？煽康淖烂?zhèn)浞荨?虛擬機(jī)的硬件獨(dú)立性極大地簡化了桌面恢復(fù)工

13、作。另外，由于所有數(shù)據(jù)均駐留在數(shù)據(jù)中心，因此保護(hù)數(shù)據(jù)安全的工作也得到了簡化。可靠的業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)： VMware View 基于業(yè)界領(lǐng)先的 VMware Virtual Infrastructure ，能夠?qū)⒆烂鎮(zhèn)浞莺突謴?fù)作為數(shù)據(jù)中心內(nèi)的業(yè)務(wù) 流程實(shí)現(xiàn)自動(dòng)化。 降低碳排放量和能源成本：瘦客戶端設(shè)備的功耗通常只相當(dāng)于傳統(tǒng)PC的1/10 ,通過將VMware View與瘦客戶端設(shè)備結(jié)合使用，可以降低能源 成本，并將碳排放量降低83%之多。2.方案拓?fù)浼罢f明針對我司現(xiàn)有的環(huán)境，綜合去年下半年與各供應(yīng)商的POCM試效果，我們建議的桌面虛擬化方案的部署架構(gòu)如下圖所示（采用VMware view）：

14、鏤格克除才常 R與式機(jī)里記本 電的美中肯理叼互插克面VMWAflL THINAPPVMWARE VIEW COMPOSER律動(dòng)猾好半nVtJwdie vSpf：ert lorJeskiaps川戶體翌PCulPPiNMulti HKNiitui diiipldv MuttvnediciUSB總由 ection附圖一桌面虛擬化方案體系架構(gòu)從該架構(gòu)可以看出，VMwareView桌面虛擬化構(gòu)建于 VMwarevSphere基礎(chǔ)架構(gòu)之上，它采用基于服務(wù)器的計(jì)算模型，在 vSphere平臺(tái)上（缺省即為企業(yè)增強(qiáng)版）,以靜 態(tài) （靜態(tài)永久桌面）或動(dòng)態(tài)桌面池（動(dòng)態(tài)創(chuàng)建并可回收的桌面）的方式為每個(gè)不同權(quán)限級別的用

15、戶提供各自獨(dú)立的虛擬桌面系統(tǒng)。通過View Manager管理套件連接后臺(tái)的 vCenter , VMwareView Manager是一個(gè)企業(yè)級的連接代理（connection broker）,它簡化了虛擬桌面的管理、配置和部署，提供了虛擬桌面用戶管理及虛擬桌面用戶與后臺(tái)虛擬桌面系統(tǒng)的會(huì)話管理，通過ViewManager能夠根據(jù)需要?jiǎng)?chuàng)建靜態(tài)桌面池和動(dòng)態(tài)桌面池，簡化卓面系統(tǒng)的部署和管理。View Manager 通過一個(gè)單一的控制臺(tái)進(jìn)行集中和安全的管理，并且提供了模塊化的部署方式，能夠提供安全的遠(yuǎn)程 VPN4接。View Composer 有助于降低高達(dá)百分之七十的虛擬桌面存儲(chǔ)費(fèi)用并簡化了不同

16、分組用戶的系統(tǒng)鏡像管理、補(bǔ)丁更新等工作。在View Composer基礎(chǔ)上使用VMware鏈接克隆技術(shù)，就能夠利用掌握的桌面鏡像，自動(dòng)創(chuàng)建和一次更新成千上萬的虛擬桌面，大大簡化了系統(tǒng)部署和維護(hù)的工作。而采用VMware的ThinApp應(yīng)用封裝技術(shù)，則能夠讓多個(gè)不同版本的應(yīng)用程序在一個(gè)桌面上運(yùn)行而不會(huì)發(fā)生沖突一一例如在Window7上運(yùn)行IE6,這在某些應(yīng)用場景下是非常有用、也是傳統(tǒng)技術(shù)所不能實(shí)現(xiàn)的，這就降低了應(yīng)用程序的部署和維護(hù)成本，同時(shí)能夠應(yīng)用最新的桌面系統(tǒng)以保證系統(tǒng)維護(hù)和服務(wù)的順暢簡潔（例如在 WindowsXP/Windows200符微軟系統(tǒng)紛紛停止安全更新和服務(wù)情況下）。VMware

17、View還提供本地模式（Local Mode）,能夠允許完整的虛擬桌面基于完整的安全訪問策略基礎(chǔ)上，在后臺(tái)數(shù)據(jù)中心和物理桌面設(shè)備之間移動(dòng)（虛擬桌面可以下載到本地， 基于安全策略的保護(hù)離線使用） ， 從而給與了虛擬桌面系統(tǒng)更好的靈活性。針對我司的實(shí)際情況，一期先上100個(gè)VDI,主要針對研發(fā)等對數(shù)據(jù)安全要求高的用戶、移動(dòng)辦公以及車間長期不關(guān)機(jī)辦公用戶群體。建議的采用 2 路服務(wù)器作為的桌面虛擬化的計(jì)算資源池， 配置 3 臺(tái) 2 路服務(wù)器， 每服務(wù)器可提供20 核的 cpu 計(jì)算能力，具體詳細(xì)硬件架構(gòu)拓?fù)淙缦聢D所示： VDI技術(shù)方案拓?fù)溥B接、蟲管理等萬兆LMT3+DELL R720ioo同步數(shù)據(jù)復(fù)

18、制 I2* Dell EoualLogic tSB2lOXS料DELL R7ZQ、主要配置服務(wù)器PowerEdge 12G R7Z0 k 3臺(tái)十N臺(tái)R72。服務(wù)4f支持VDI應(yīng)用,包括 VMware vCenter/View Mana.ger/View Co m poser/Mier asoft D等）3N共享存儲(chǔ)系統(tǒng) Equal logic PSS210XS 界D高性能存儲(chǔ)x 2臺(tái)（配置承400GR SSD + 17ft 500GB 10IK 5A0 塞. 存放丫物系統(tǒng)和MDI用 戶數(shù)指/:存福萬兆交換網(wǎng)絡(luò)VMW到虛擬化軟件系統(tǒng)管理軟件附圖二桌面虛擬化方案服務(wù)器架構(gòu)該方案體系架構(gòu)中包括如下組

19、件，產(chǎn)品配置建議需求見下表:NoDescriptionQtyDesign1虛擬化服務(wù)器（2路服務(wù)器,128GB/K務(wù)器，3按照普通用戶1用戶/核、2GB/用戶，2D 設(shè)計(jì)組1用戶/2核、4GB用戶初定，并 考慮到VMware平臺(tái)及View管理組件本 身性能需求、后續(xù)擴(kuò)展。2存儲(chǔ)1建議配置兩套，重點(diǎn)考慮兩種主要因素：1、局可用性；2、容量；3、IO性能；同時(shí)考慮今后容量及性能擴(kuò)展時(shí)不需要改動(dòng)存儲(chǔ)架構(gòu)3View連接及管理服務(wù)器2vCenter/Connection Server/接入服務(wù)器4VMware View軟件/月艮務(wù)6060并發(fā)用戶license5Thin ClientN/APCoIP客戶

20、端支持2D/3D圖形處理，視頻編輯6Microsoft 軟件N/A包括服務(wù)器、桌間（win7、office ）等許可3.方案整體預(yù)算根據(jù)上述方案所涉及到的設(shè)備配置、軟件、安裝等，總體預(yù)算如下表所示:1角色數(shù)量配置單價(jià)合計(jì)1桌面虛擬化服務(wù)器32 路 20 核，E5-2670 V2,2.5GHz, 8*16GB RAM, 4 口萬兆+4 口 千兆，2*300GB 15KSA瓠盤,3年7x24x4小時(shí)上門支持及專業(yè)服務(wù)2接入連接、管理服務(wù)器22 路 12 核，E5-2630 V2,2.6GHz, 32GB RAM, 2 口萬兆+4 口千兆，4*600GB 15K SAS硬盤，3年7x24x4小時(shí)上門

21、支持及專業(yè)服務(wù)3萬兆網(wǎng)絡(luò)交換機(jī)（存儲(chǔ)網(wǎng)絡(luò)）224 口萬兆光口父換機(jī)，配 16條3m萬兆線纜，3年7x24x4小時(shí)上門支持及專業(yè)服務(wù)4SAN#儲(chǔ)系統(tǒng)1雙控制器，32GB cache , 7*400GB SSD 硬盤，17*600GB硬盤，冗余電源及風(fēng)扇，帶快照保護(hù)及復(fù)制軟件許可，3年 專業(yè)服務(wù)，7x24小時(shí)上門支持5Vmware1VMware vCenter for DesktopVMware vSphere 5.5 forDesktop with vSOMVMware View 5.2 Package 60license包含安裝實(shí)施、培訓(xùn)等服務(wù)費(fèi)用。總計(jì)：（單位：二元）四、項(xiàng)目成本及收益分析1、桌面虛擬化后成本分析（以100桌面為例）項(xiàng)目明細(xì)顯示器單價(jià)Yiooo1臺(tái)式機(jī)單價(jià)4500UD次端數(shù)量100服務(wù)器單價(jià)50000服務(wù)器數(shù)量5 300000存儲(chǔ)交換機(jī)40000甩價(jià)1吒和瘦各尸端開機(jī)每天開機(jī)時(shí)間10PC和瘦客尸端開機(jī)每年開機(jī)天數(shù)23