citrix桌面虛擬化培訓教材

1、CITRIX桌面虛擬化培訓教材citrix桌面虛擬化培訓教材第1頁培訓提要：一、虛擬化概念說明二、Citrix桌面虛擬化技術(shù)三、集團研發(fā)Citrix虛擬化桌面實施方案citrix桌面虛擬化培訓教材第2頁一、虛擬化概念說明什么是服務(wù)器虛擬化？為何要做虛擬化？什么是桌面虛擬化？為何要做桌面虛擬化？citrix桌面虛擬化培訓教材第3頁1.什么是服務(wù)器虛擬化服務(wù)器虛擬化技術(shù)使物理服務(wù)器與操作系統(tǒng)對應(yīng)從一對一關(guān)系轉(zhuǎn)變?yōu)橐粚Χ?，多個操作系統(tǒng)共享硬件資源，能夠愈加充分利用現(xiàn)有硬件資源，并降低管理運維成本，同時又確保了服務(wù)器高可用性未虛擬化之前，服務(wù)器只能運行一個操作系統(tǒng)，對于一個常期負載30%服務(wù)器，70%

2、資源浪費服務(wù)器虛擬化之后，服務(wù)器可同時運行多個操作系統(tǒng)，常期負載提升到90%，充分利用了現(xiàn)有硬件資源citrix桌面虛擬化培訓教材第4頁2：為何要做虛擬化？域控制器 負載10%郵件服務(wù)器 負載30%數(shù)據(jù)庫服務(wù)器 負載35%門戶網(wǎng)站服務(wù)器 負載15%服務(wù)器虛擬化后一臺服務(wù)器同時運行四個操作系統(tǒng)，負載90%域控制器郵件服務(wù)器數(shù)據(jù)庫服務(wù)器門戶網(wǎng)站服務(wù)器虛擬化虛擬化后大大降低數(shù)據(jù)中心服務(wù)器數(shù)量，提升資源利用率citrix桌面虛擬化培訓教材第5頁3、什么是桌面虛擬化？ 桌面虛擬化技術(shù)是指將桌面應(yīng)用環(huán)境與物理設(shè)備進行分離，構(gòu)筑安全大集中模式，從而實現(xiàn)任何地點、任何設(shè)備安全訪問客戶端需要應(yīng)用和數(shù)據(jù)。桌面,

3、應(yīng)用程序, 用戶數(shù)據(jù)Operating Systemcitrix桌面虛擬化培訓教材第6頁全部指定應(yīng)用全部集中在數(shù)據(jù)中心簡便安裝、管理、支持抵達終端應(yīng)用與數(shù)據(jù)從一開始就是被集中管理虛擬化服務(wù)器架構(gòu)桌面虛擬化應(yīng)用虛擬化內(nèi)部應(yīng)用數(shù)據(jù)中心 客戶桌面客戶端元件網(wǎng)絡(luò)應(yīng)用桌面應(yīng)用4.為何要做桌面虛擬化？ 集中式“交付”：安全、便捷、節(jié)能、隨需而動citrix桌面虛擬化培訓教材第7頁二、Citrix桌面虛擬化技術(shù)ICA傳輸協(xié)議三層隔離技術(shù)虛擬桌面交付終端設(shè)備支持和USB設(shè)備重定向citrix桌面虛擬化培訓教材第8頁1. ICA 傳輸協(xié)議（Independent Computing Architecture）c

4、itrix桌面虛擬化培訓教材第9頁citrix桌面虛擬化培訓教材第10頁2.三層隔離技術(shù)VMisolation 在虛機上安裝操作系統(tǒng) 應(yīng)用隔離公布 用戶配置文件獨立存放isolation 全部用戶使用標準鏡像 隔離實現(xiàn)個性化需求citrix桌面虛擬化培訓教材第11頁應(yīng)用虛擬化VDI專有桌面(Dedicated VDI)基于流技術(shù)無盤桌面（Provisioning Server）終端支持3.虛擬桌面交付citrix桌面虛擬化培訓教材第12頁(1)應(yīng)用虛擬化方式XenDesktopApps streamedApp installedXenAppApp publishedSAPcitrix桌面虛擬化

5、培訓教材第13頁(2)VDI專有桌面 桌面虛擬化VDI把Windows XP/Windows 7桌面運行在后臺服務(wù)器上，比如一臺物理服務(wù)器經(jīng)過服務(wù)器虛擬化技術(shù)能夠同時運行50個Windows XP，再經(jīng)過ICA協(xié)議把XP桌面遠程傳輸?shù)?0個用戶終端設(shè)備上，用戶在面前設(shè)備上看到其實是個虛擬影子，真正桌面運行在數(shù)據(jù)中心。citrix桌面虛擬化培訓教材第14頁（3）基于流技術(shù)無盤桌面 基于流技術(shù)無盤桌面經(jīng)過網(wǎng)絡(luò)將單一標準桌面鏡像，包括操作系統(tǒng)和軟件按需交付給物理/虛擬桌面。一方面可以配合第二個場景實現(xiàn)VDI單一鏡像管理；其次適用于三維圖形要求更高環(huán)境，除了硬盤之外，內(nèi)存、CPU、GPU都調(diào)用本地計算

6、資源，所以性能基本和傳統(tǒng)桌面沒有區(qū)別。citrix桌面虛擬化培訓教材第15頁(4).終端支持筆記本桌面PC非PC虛擬桌面手機瘦客戶機citrix桌面虛擬化培訓教材第16頁 登錄服務(wù)器登錄服務(wù)器 應(yīng)用操作系統(tǒng)用戶配置文件及數(shù)據(jù) 應(yīng)用程序分配 服務(wù)器 虛擬桌面分配 服務(wù)器系統(tǒng)推送服務(wù)器系統(tǒng)推送服務(wù)器應(yīng)用程序服務(wù)器配置文件服務(wù)器網(wǎng)絡(luò)存放系統(tǒng)推送服務(wù)器應(yīng)用程序服務(wù)器應(yīng)用程序服務(wù)器配置文件服務(wù)器配置文件服務(wù)器?物理機資源池（5）.虛擬化交付架構(gòu)示意圖citrix桌面虛擬化培訓教材第17頁4.終端設(shè)備支持和USB設(shè)備重定向citrix桌面虛擬化培訓教材第18頁三、集團研發(fā)桌面虛擬化處理方案citrix桌面

7、虛擬化培訓教材第19頁1.集團工作站存在問題工作站配置后資源不能共享，不能靈活調(diào)整CPU、內(nèi)存、顯存、存放等資源，造成有些終端工作站資源浪費，有些工作站資源不足；工作站數(shù)據(jù)存放在當?shù)赜脖P，一旦硬盤損壞，數(shù)據(jù)將丟失，數(shù)據(jù)安全存在安全隱患。信息安全管理復雜，為預(yù)防當?shù)赜脖P數(shù)據(jù)外泄，需要封閉工作站USB口、對能拷貝進行拷貝日志統(tǒng)計等,管理成本較高。原有工作站數(shù)量多、安裝軟件復雜、購置周期跨度長（從-年），造成工作站硬件、操作系統(tǒng)、應(yīng)用軟件維護管理復雜，IT運維人員需要面對硬件故障處理、操作系統(tǒng)版本升級、軟件安裝等零碎服務(wù)請求，需要花費大量人力成本；citrix桌面虛擬化培訓教材第20頁2.研發(fā)桌面虛

8、擬化服務(wù)器架構(gòu)圖存在單點故障citrix桌面虛擬化培訓教材第21頁采取3臺X86服務(wù)器建立Citrix虛擬化平臺，為確保任何1臺服務(wù)器損壞，均不影響用戶使用，采取2主1備高可用服務(wù)器模式，。采取2臺X86服務(wù)器建立Citrix管理控制平臺，提供虛擬桌面、應(yīng)用商店等管理功效。操作系統(tǒng)及用戶數(shù)據(jù)集中存放在HDS130災(zāi)備存放，存放本身含有高可靠性，損壞任何1塊硬盤不會造成數(shù)據(jù)丟失。終端電腦采取瘦客戶機或者舊工作站并安裝Citrix客戶端軟件，遠程訪問工作站虛擬桌面。將工作站虛擬化桌面依據(jù)安裝軟件類型分組管理，實現(xiàn)操作系統(tǒng)和應(yīng)用軟件統(tǒng)一布署，提升系統(tǒng)維護效率；將工作站虛擬桌面依據(jù)信息安全需求分組管理

9、，實現(xiàn)虛擬化桌面信息安全管控。架構(gòu)說明：citrix桌面虛擬化培訓教材第22頁架構(gòu)改造：citrix桌面虛擬化培訓教材第23頁改造后架構(gòu)說明：經(jīng)過2臺同配置HUS130存放經(jīng)過HDS True Copy Sync同時復制軟件實現(xiàn)對研發(fā)桌面虛擬化存放數(shù)據(jù)卷高可用。當生產(chǎn)數(shù)據(jù)卷或存放故障發(fā)生后，經(jīng)過人工干預(yù)將生產(chǎn)中心HUS130存放設(shè)備容災(zāi)數(shù)據(jù)卷手動掛載到災(zāi)備中心虛擬化服務(wù)器上，然后手動開啟研發(fā)虛擬桌面，整個過程約1小時。citrix桌面虛擬化培訓教材第24頁3.CITRIX系統(tǒng)架構(gòu)圖采取專用VDI虛擬桌面+VGPU虛擬化顯卡技術(shù)，一塊VGPU提供給多人使用。citrix桌面虛擬化培訓教材第25頁

10、4.物理工作站和虛擬工作站配置對比設(shè)備HPZ440工作站配置工作站虛擬化桌面配置說明CPUIntel Xeon E5-1650v3 3.5 15M 2133 6C CPUIntel XeonE5-2667 V33.2GHz,20M 緩存，8C/16T 分配4VCPU內(nèi)存16GB DDR4-2133 (2*8GB) Reg RAM16GB DDR4-2133MT/s RDIMMs顯卡NVIDIA Quadro K2200 4GB 1st GFX SplGIRD K240Q 8*1GB/分配1GBxi1塊K2可虛擬8塊K240Q卡硬盤WIN7：128GB SATA 1st SSD用戶：1TB 72

11、00 RPM SATA 2nd HDDC:100G （win7操作系統(tǒng)）D:50(TC安裝)E:150G （用戶暫時數(shù)據(jù)）采取HDS130存放，依據(jù)實際需求擴容顯示器P232DELL P2314Hcitrix桌面虛擬化培訓教材第26頁5.虛擬桌面防病毒爭奪服務(wù)器資源：每個虛擬機安裝1套傳統(tǒng)防病毒軟件并設(shè)置統(tǒng)一安全策略，即使能夠保護每個虛擬服務(wù)器安全，不過需要在每個服務(wù)器中布署反病毒程序以及反病毒數(shù)據(jù)庫，當安裝在虛擬機上客戶端產(chǎn)品同時進行更新或掃描，嚴重占用虛擬服務(wù)器CPU、內(nèi)存、IO等資源。在進行研發(fā)桌面虛擬化實施時發(fā)覺360防病毒軟件客戶端消耗資源嚴重，內(nèi)存占用180M，CPU占用用率也較高

12、10%，嚴重影響了虛擬機性能及用戶體驗,以后布署了卡巴斯基基于虛擬化平臺防病毒軟件,內(nèi)存占用僅30M，方處理了此問題。虛擬機之間相互攻擊：現(xiàn)有防病毒對虛擬化服務(wù)器之間安全防護沒有明確定義，物理服務(wù)器各個虛擬機之間存在著相互攻擊和相互入侵安全隱患。citrix桌面虛擬化培訓教材第27頁虛擬桌面防病毒架構(gòu)citrix桌面虛擬化培訓教材第28頁虛擬桌面防病毒架構(gòu)說明：在每臺物理服務(wù)器上安裝一臺安全虛擬機，作為防病毒網(wǎng)關(guān)服務(wù)器，病毒掃描全部依靠此服務(wù)器完成，2CPU/2G內(nèi)存；對于Vmware虛擬化平臺采取虛擬機無代理防病毒，虛擬服務(wù)器不用再布署防病毒軟件及病毒庫。對于Citrix虛擬化平臺采取輕代理

13、防病毒，每個虛擬機安裝防病毒輕代理，僅僅負責數(shù)據(jù)搜集，病毒庫還是在安全虛擬機。各個物理主機虛擬機經(jīng)過策略可杜絕虛擬服務(wù)器之間風暴。citrix桌面虛擬化培訓教材第29頁6.GPU虛擬化技術(shù)citrix桌面虛擬化培訓教材第30頁citrix桌面虛擬化培訓教材第31頁NVIDIA GRID K1/K2 規(guī)格citrix桌面虛擬化培訓教材第32頁 vGPU 參數(shù)citrix桌面虛擬化培訓教材第33頁vGPU搭配限制citrix桌面虛擬化培訓教材第34頁citrix桌面虛擬化培訓教材第35頁從Grid 2.0時代開始Nvidia推出了硬件板卡+軟件授權(quán)相結(jié)合銷售方式，當前一共三種授權(quán)：Virtual

14、Application：主要適合用于板卡透傳模式，如XenApp場景Virtual PC：主要適合用于普通或中輕度GPU負載設(shè)計場景，有1G顯存限制。Virtual Workstation：主要適合用于中高度負載，無顯存限制（只要板卡能支持）其中只有Virtual Workstation分配vGPU類型支持Quadro以及4K分辨率，其設(shè)計類應(yīng)用兼容性理論會更加好。Nvidia Grid新授權(quán)模式citrix桌面虛擬化培訓教材第36頁M60報價方式DELL SKUAPPPart NumberDescription單價A9724205Perpetual711-5GRID-VAP0-001GRID

15、 vApps Perpetual License, 1 CCU￥140A9724206SUMS712-5GRID-VAP0-NP0GRID vApps Prod SUMS 1st year 1CCU￥39A9724207SUMS712-5GRID-VAP0-NP3GRID vApps Prod SUMS 3 year 1CCU￥117PCA9724208Perpetual711-5GRID-VPC0-002GRID vPC Perpetual License, 1 CCU￥700A9724209SUMS712-5GRID-VPC0-NP0GRID vPC Prod SUMS 1st year 1CCU￥194A9724210SUMS712-5GRID-VPC0-NP3GRID vPC Production SUMS 3 year 1CCU￥584WorkstationA9724211Perpetual711-5GRID-VWS0-002GRID vWS Perpetual License, 1 CCU￥3,151A9724212SUMS712-5GRID-VWS0-NP0GRID vWS Prod SUMS 1st year 1CCU￥778A9724213SUMS712-5GRID-VWS0-NP3GRID vWS Production SUMS 3 year 1CCU￥2,