云桌面建設(shè)方案

桌面云建設(shè)桌面云建設(shè)1.1、項(xiàng)目背景當(dāng)前，內(nèi)網(wǎng)辦公、會(huì)議室等不同場景的桌面終端普遍采用功能全面的PC設(shè)備，而傳統(tǒng)PC屬于獨(dú)立計(jì)算模式，操作系統(tǒng)、應(yīng)用程序及數(shù)據(jù)都與每臺(tái)硬件設(shè)備緊密關(guān)聯(lián)，即各組件綁定于每臺(tái)用戶PC上，只要其中一個(gè)環(huán)節(jié)出現(xiàn)問題，桌面將無法正常使用。所以長期以來，新桌面上線、軟件的安裝與管理、安全補(bǔ)丁的復(fù)雜部署、系統(tǒng)升級的版本沖突等問題已然成為桌面PC面臨的最大挑戰(zhàn)。同時(shí)隨著PC需求量不斷增加，桌面管理復(fù)雜度將呈指數(shù)級增長，還會(huì)引發(fā)更多的終端安全隱患，這就需要投入巨大的精力及成本加以解決。在此背景下，如何提升信息化運(yùn)行效率、以及如何實(shí)現(xiàn)精細(xì)化管理等新IT需求是信息化建設(shè)發(fā)展過程中的戰(zhàn)略方向。因此，本項(xiàng)目建議采用“以服務(wù)器為中心的云桌面技術(shù)”，它被譽(yù)為“下一代PC”可以降低運(yùn)營成本，提高管理效率及安全性，為滿足上述需求提供了一套切實(shí)可行的解決方案。1.2、現(xiàn)狀與問題1.2.1、數(shù)據(jù)易丟失、易泄密傳統(tǒng)PC模式，信息數(shù)據(jù)及辦公文檔分散存儲(chǔ)于每臺(tái)終端上，當(dāng)硬盤故障將導(dǎo)致重要文件丟失，隨著PC數(shù)量越多，其數(shù)據(jù)丟失風(fēng)險(xiǎn)越大，而面對廣泛分布在每臺(tái)電腦上的硬盤數(shù)據(jù)，IT人員也難以實(shí)現(xiàn)統(tǒng)一的數(shù)據(jù)備份及恢復(fù)。再者，不同辦公場景均有大量的辦公PC，PC與服務(wù)器之間傳輸?shù)氖菍?shí)際業(yè)務(wù)數(shù)據(jù)，該數(shù)據(jù)會(huì)緩存在用戶本地或在傳輸過程中被截獲，同時(shí)用戶還可以通過PC拷貝機(jī)密數(shù)據(jù)并隨意外發(fā)。所以在這種情況下，PC將成為網(wǎng)絡(luò)中的一個(gè)安全缺口，如果不加以管控，則信息泄密風(fēng)險(xiǎn)極大。1.2.2、高昂的PC運(yùn)營成本每臺(tái)PC都有主板、CPU、內(nèi)存和硬盤等眾多零部件，在長達(dá)3~5年的生命周期中，平均每臺(tái)PC報(bào)修次數(shù)高達(dá)3次以上，每次維修周期需要1到2個(gè)工作日不等，因此在硬件故障維護(hù)及更換方面需要投入巨大的人力與經(jīng)費(fèi)。除此之外，PC桌面管理復(fù)雜，包括系統(tǒng)升級、補(bǔ)丁更新、安裝軟件、網(wǎng)絡(luò)配置等維護(hù)工作均需逐臺(tái)完成，消耗大量的人力。同時(shí)，IT人員往往需要親臨現(xiàn)場解決問題，進(jìn)一步增加了支持成本。最后，傳統(tǒng)PC+顯示器為250W，那么一臺(tái)電腦將產(chǎn)生高達(dá)352元/年的電力成本，而電腦發(fā)熱量也比較大，在辦公空間密集的情況下，散熱成本也逐步上升。因此，IDC預(yù)測，用戶在PC硬件上投資10元，后續(xù)的運(yùn)營開銷將高達(dá)30元，而這些投資并不能產(chǎn)生業(yè)務(wù)價(jià)值，也即投入越多，浪費(fèi)越大。1.2.3、 桌面無法移動(dòng)化越來越多的客戶將辦公邊界進(jìn)一步延伸，實(shí)現(xiàn)員工“移動(dòng)化、隨時(shí)隨地”處理工作，以提高決策效率與響應(yīng)速度。但是，傳統(tǒng)PC將辦公桌面與特定計(jì)算機(jī)綁定，限制員工只能在固定工位上進(jìn)行辦公，使用起來非常不靈活，無法滿足移動(dòng)桌面辦公需求。1.3、 建設(shè)目標(biāo)隨著信息化建設(shè)逐步深入，桌面PC、筆記本、智能手機(jī)等終端設(shè)備越來越多，維護(hù)效率低、安全管理風(fēng)險(xiǎn)大、硬件更新成本高等一系列問題愈顯突出，如何有效管理各種各樣的桌面環(huán)境，是目前亟需解決的問題。桌面云能夠應(yīng)用于內(nèi)網(wǎng)辦公、會(huì)議室、培訓(xùn)試等各種場景，并有效解決信息化過程中的成本、管理、安全等問題。1.3.1、優(yōu)勢介紹安全及可靠性：工作桌面及核心數(shù)據(jù)集中于數(shù)據(jù)中心，網(wǎng)絡(luò)中傳輸?shù)闹皇菆D像信息，所有的數(shù)據(jù)計(jì)算與業(yè)務(wù)交付都在后臺(tái)完成，則機(jī)密信息數(shù)據(jù)不需要通過網(wǎng)絡(luò)傳遞，增強(qiáng)信息安全性。另外這些數(shù)據(jù)可以統(tǒng)一備份及恢復(fù)，也可以設(shè)置策略限制其下載至客戶端，保證數(shù)據(jù)不丟失、不泄密?？晒芾硇裕寒?dāng)單位新進(jìn)員工，可以快速交付所需的“新桌面”，部署時(shí)間縮短至幾分種。同時(shí)應(yīng)用程序安裝、系統(tǒng)補(bǔ)丁、軟件升級及病毒更新等只需集中安裝設(shè)置1次，即可批量發(fā)布到所有用戶桌面，節(jié)省工作量。3） 資源高可用性：通過將大量PC整合到幾臺(tái)服務(wù)器上，可以明顯降低硬件故障率及每年硬件更換成本，而用戶使用云終端進(jìn)行辦公，能耗僅10~20W，相對PC還可以節(jié)省80%電力成本。4） 最終用戶體驗(yàn)：云終端、PC、筆記本、Pad等設(shè)備均可訪問專屬工作桌面，隨需調(diào)用業(yè)務(wù)資料，提升辦公效率。1.4、設(shè)計(jì)原則?簡單易用桌面云應(yīng)提供軟硬件一體化服務(wù)器平臺(tái)及更少的管理組件、更易用的管理平中，從而實(shí)現(xiàn)簡單高效的安裝調(diào)試及運(yùn)維管理，提升運(yùn)行效率。極致體驗(yàn)桌面云應(yīng)提供與PC一致的用戶體驗(yàn)，保證流暢的桌面操作及視頻播放，并且良好兼容打印機(jī)、身份證讀卡器、指紋儀、攝像頭、高拍儀等各類外設(shè)。高安全性桌面云應(yīng)提供前端、傳輸端、后端等更全面、多層次的安全功能，包括多種認(rèn)證方式、傳輸層加密、數(shù)據(jù)盤加密等，從而有效保護(hù)用戶個(gè)人隱私安全。高可靠性桌面云應(yīng)提供主機(jī)和磁盤的冗余部署機(jī)制（比如HA技術(shù)、虛擬存儲(chǔ)技術(shù)等），確保桌面及業(yè)務(wù)的可靠運(yùn)行，同時(shí)要求桌面具有平滑擴(kuò)容能力。1.5、桌面云架構(gòu)設(shè)計(jì)方案1.5.1、桌面云體系架構(gòu)圖服努器用戶終端（PC7服努器用戶終端（PC7筆記本/瘦終端/pod等）虛擬桌面控制器業(yè)DC業(yè)務(wù)系統(tǒng)業(yè)務(wù)系統(tǒng)虛擬桌面 虛擬應(yīng)用 服務(wù)器虛擬化/存儲(chǔ)虛擬化云桌面延件（服務(wù)器f存儲(chǔ)的絡(luò)等）本項(xiàng)目涉及到的產(chǎn)品組件包括用戶終端、虛擬桌面控制器VDC、虛擬化軟件、服務(wù)器及存儲(chǔ)設(shè)備，用戶采用不同終端設(shè)備訪問虛擬桌面控制器地址，登錄成功后，VDC會(huì)根據(jù)需要從后端虛擬化平臺(tái)中分配和啟動(dòng)云桌面，然后以圖像的方式傳送桌面，這樣用戶就可以看到屬于自己的辦公桌面。1.5.2、用戶終端類型云終端設(shè)備訪問新增人員，可以采用云終端設(shè)備，實(shí)現(xiàn)集中部署與管理，提升運(yùn)行效率同時(shí)降低IT運(yùn)行的總體碳排放量，符合國家整體能源戰(zhàn)略。采用現(xiàn)有PC可以有效利用現(xiàn)有PC，通過在PC上安裝桌面云客戶端軟件，實(shí)現(xiàn)對云桌面和業(yè)務(wù)系統(tǒng)的訪問。最大程度利舊，節(jié)約PC更換成本。兩種使用模式：PC本地桌面和云桌面共用，比如本地桌面用于上網(wǎng)業(yè)務(wù)、云桌面用于辦公業(yè)務(wù)，實(shí)現(xiàn)業(yè)務(wù)安全隔離；開機(jī)直接跳轉(zhuǎn)到云桌面使用界面，不進(jìn)入本地桌面，上網(wǎng)及辦公業(yè)務(wù)都在云桌面上完成，IT人員只需要集中管控云桌面即可，本地桌面無需管理，節(jié)省工作量。PAD/智能手機(jī)隨時(shí)接入可以采用基于ios和Android系統(tǒng)的平板電腦、智能手機(jī)，通過在appstore或安卓商城下載easyconnect客戶端，即可實(shí)現(xiàn)對云桌面的訪問，實(shí)現(xiàn)移動(dòng)化業(yè)務(wù)辦公。1.5.3、服務(wù)器架構(gòu)設(shè)計(jì)方案部署方案項(xiàng)目可采用桌面云一體機(jī)服務(wù)器，每臺(tái)服務(wù)器預(yù)裝服務(wù)器虛擬化和存儲(chǔ)虛擬化軟件，實(shí)現(xiàn)開機(jī)即用，不需要復(fù)雜的安裝調(diào)試。部署時(shí)，將所有主機(jī)加入集群，形成統(tǒng)一資源池，方便資源分配及調(diào)用以及實(shí)現(xiàn)集群主機(jī)的集中化管理、監(jiān)控。服務(wù)器集群設(shè)計(jì)方案選障門下脊矛口/\列卓許的決連主彳兒（攵川可連翊理壬機(jī)j雞下呈已經(jīng)逹了VMP軟傑的呦理主嘰｝1/3如圖所示，IT人員只需要將主機(jī)選中并加入集群，即可快速完成HA架構(gòu)配置，非常簡單。這樣，無論是計(jì)劃外停機(jī)或者服務(wù)器出現(xiàn)故障，此架構(gòu)都能提供最高級別的桌面服務(wù)可用性。服務(wù)器集群架構(gòu)無需第三方軟件，通過服務(wù)器虛擬化平臺(tái)內(nèi)置的HA功能特性實(shí)現(xiàn)集群主機(jī)互為監(jiān)控，一旦檢測到服務(wù)器故障之后，自動(dòng)在集群內(nèi)的其他正常主機(jī)重啟虛擬機(jī)，保證桌面業(yè)務(wù)正常運(yùn)行。另外，如果某臺(tái)桌面服務(wù)器需要維護(hù)，在無需中斷服務(wù)的情況下，可將服務(wù)器之上的虛擬機(jī)遷移至其他服務(wù)器，管理員可以快速、完整地執(zhí)行運(yùn)維工作。HA工作原理HA技術(shù)可以持續(xù)監(jiān)控集群內(nèi)的桌面服務(wù)器和虛擬機(jī)，一旦出現(xiàn)故障可快速恢復(fù)?；謴?fù)時(shí)，還會(huì)自動(dòng)選擇資源池中最佳的服務(wù)器來激活虛擬機(jī)，實(shí)現(xiàn)資源負(fù)載均衡。只要將主機(jī)加入集群，HA技術(shù)會(huì)時(shí)刻監(jiān)控各主機(jī)是否有足夠可用的資源以及服務(wù)器、虛擬機(jī)的狀態(tài)，以便在發(fā)生故障時(shí)能快速在正常服務(wù)器上進(jìn)行激活。由于所有的虛擬機(jī)鏡像文件統(tǒng)一存放在共享存儲(chǔ)或虛擬存儲(chǔ)中，所以使得虛擬機(jī)在其他服務(wù)器能夠快速重啟。功能概覽?統(tǒng)一資源管理無需部署集中管理平臺(tái)，通過Web方式接入集群控制臺(tái)，實(shí)現(xiàn)對所有主機(jī)統(tǒng)一管理。支持虛擬機(jī)遠(yuǎn)程運(yùn)維，無需安裝任何插件，即可接入虛擬機(jī)操作系統(tǒng)界面，實(shí)現(xiàn)桌面管理。支持模板克隆技術(shù)，IT管理員只需創(chuàng)建標(biāo)準(zhǔn)桌面模板，即可快速派生出N多個(gè)云桌面系統(tǒng)，極大縮短桌面系統(tǒng)上線周期。?性化優(yōu)化支持內(nèi)存或SSD緩存技術(shù)，能夠?qū)χ貜?fù)硬盤數(shù)據(jù)進(jìn)行IO加速，提升云桌面啟動(dòng)速度和運(yùn)行效率。支持內(nèi)存頁合并技術(shù)，能夠有效消除多個(gè)虛擬機(jī)運(yùn)行過程中重復(fù)只讀內(nèi)存數(shù)據(jù)，以節(jié)省內(nèi)存使用，提升服務(wù)器部署密度。?備份與恢復(fù)支持快照技術(shù)，當(dāng)系統(tǒng)故障時(shí)可實(shí)現(xiàn)故障回滾；同時(shí)支持增量保存快照數(shù)據(jù)，以節(jié)省存儲(chǔ)空間。支持虛擬機(jī)集中備份與恢復(fù)，可按需選擇多個(gè)虛擬機(jī)或全部虛擬機(jī)備份至外置服務(wù)器，并可設(shè)置備份策略，實(shí)現(xiàn)自動(dòng)化備份。1.5.4、存儲(chǔ)架構(gòu)設(shè)計(jì)方案分布式虛擬存儲(chǔ)架構(gòu)本項(xiàng)目采用分布式虛擬存儲(chǔ)架構(gòu)，通過它可以將服務(wù)器直連硬盤整合起來，形成存儲(chǔ)資源池（相當(dāng)于一臺(tái)獨(dú)立存儲(chǔ)設(shè)備），從而為云桌面平臺(tái)提供經(jīng)濟(jì)高效的存儲(chǔ)服務(wù)，并且效果與獨(dú)立存儲(chǔ)一樣。分布式虛擬存儲(chǔ)主要通過磁盤管理、緩存技術(shù)、存儲(chǔ)網(wǎng)絡(luò)、冗余副本等技術(shù)，管理集群內(nèi)所有硬盤資源，最終提供統(tǒng)一存儲(chǔ)空間用于虛擬機(jī)的保存、管理和讀寫。這樣，在無需共享存儲(chǔ)的情況下，依然可以實(shí)現(xiàn)虛機(jī)遷移及故障切換，不僅節(jié)省存儲(chǔ)購買成本，而且利用分布式技術(shù)架構(gòu)進(jìn)一步確保數(shù)據(jù)的高可用性。磁盤設(shè)計(jì)方案多副本數(shù)據(jù)存儲(chǔ)機(jī)制初始比虛擬存儲(chǔ) x配匿芬Z駅貝 2史密用卷規(guī)劃 3莖盟時(shí)田甄肓 -售認(rèn)SE晝mitt數(shù)是拒尸滬同一刼插睚風(fēng)薦旳計(jì)m吒毎申昱為了隔丘爾戡皚而導(dǎo)M弭無法詁巨的岡險(xiǎn)冗疑本謔家.些意盤戡屁百述盜弓從其ffia適■=為副本信慝中快逗礙數(shù)芙.舊筍本她客.曲珈理潅至間拉名.耳斥可此皺？」用旳空何苗怏廠）1刮本<1倚哉用口>冋一ss捱令撐存1扮”無注應(yīng)對主曲謎航情;兄圏詐何1.2倚s蒂樣口：In—站會(huì)植嗥存左鑿”些哥岳彳注機(jī)盯.可UXfiS對T'王機(jī)押蛋旳倚況'："?■SE'J^【釘昶闔？口｝斤一螂會(huì)宓？存3份.可以應(yīng)對丙個(gè)主機(jī)掉鐵氐情況.咅要3卒或収上的主機(jī)Q注孕:Otrft^SfiEW”..』后IP無;軸腫m疽.活逅1￡5掙T-tf ■ 斫分布式虛擬存儲(chǔ)架構(gòu)采用多副本數(shù)據(jù)存儲(chǔ)機(jī)制，以避免數(shù)據(jù)丟失風(fēng)險(xiǎn)。副本技術(shù)通過在多主機(jī)或多磁盤同時(shí)存儲(chǔ)數(shù)據(jù)（即同一虛機(jī)文件在多臺(tái)服務(wù)器并存），當(dāng)主機(jī)或磁盤故障后，可以從其他磁盤的副本信息快速恢復(fù)數(shù)據(jù)。目前支持1~3份副本（跨主機(jī)存儲(chǔ)），1副本，數(shù)據(jù)只保存1份，不具有容錯(cuò)能力；2副本，數(shù)據(jù)保存2份，能夠容忍1個(gè)磁盤或者1臺(tái)主機(jī)故障而桌面業(yè)務(wù)不受影響；3副本，數(shù)據(jù)保存3份，可以容忍2個(gè)磁盤或者2臺(tái)主機(jī)故障而桌面業(yè)務(wù)不受影響。當(dāng)采用2副本或者3副本時(shí)，如果某主機(jī)發(fā)生了故障，運(yùn)行在該主機(jī)上的虛擬機(jī)會(huì)自動(dòng)在其他主機(jī)上重啟，這樣可以保證用戶桌面繼續(xù)正常使用。由于副本數(shù)會(huì)影響到實(shí)際可用的硬盤空間，為了確保數(shù)據(jù)不丟失，并最大化可利用的空間，本項(xiàng)目采用雙副本機(jī)制，即同一虛機(jī)文件在2臺(tái)服務(wù)器有副本信息（相當(dāng)于跨主機(jī)RAID1）,這樣可以確保集群內(nèi)其中一臺(tái)服務(wù)器宕機(jī)后，數(shù)據(jù)不丟失，桌面業(yè)務(wù)可以遷移到其他主機(jī)上繼續(xù)使用。SSD+HDD磁盤混合設(shè)計(jì)項(xiàng)目采用SSD+HDD磁盤混合方案，包括1塊SSD硬盤和多塊SATA/SAS硬盤，其中SSD的IO性能較高，作為緩存盤，用于緩存用戶經(jīng)常訪問的熱點(diǎn)數(shù)據(jù)；機(jī)械硬盤的IO性能較低，作為數(shù)據(jù)盤，用于存儲(chǔ)用戶虛擬機(jī)和個(gè)人數(shù)據(jù)。目前，桌面云一體化服務(wù)器的緩存命中率高于60%，這樣就可以實(shí)現(xiàn)以較低成本獲得非常高的IO性能，保障云桌面用戶體驗(yàn)。存儲(chǔ)網(wǎng)絡(luò)聚合方案由于分布式虛擬存儲(chǔ)架構(gòu)會(huì)按照算法將虛機(jī)文件分布保存在不同服務(wù)器上，云桌面運(yùn)行過程中產(chǎn)生的IO操作或副本信息需要通過網(wǎng)絡(luò)傳輸。因此，存儲(chǔ)網(wǎng)絡(luò)是否穩(wěn)定非常關(guān)鍵，本項(xiàng)目將存儲(chǔ)網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)絡(luò)分離，單獨(dú)構(gòu)建一套存儲(chǔ)網(wǎng)絡(luò)來支撐虛擬存儲(chǔ)通信，并且采用鏈路聚合方案來保障性能及高可用

性。?單交換機(jī)鏈路聚合方案（推薦）單立換肌做髓路朶合性。?單交換機(jī)鏈路聚合方案（推薦）憂點(diǎn)提升存儲(chǔ)罰縉的容錯(cuò)性,單呈樹故瞠不會(huì)斃u冋虛擬存諂不足嫌機(jī)出現(xiàn)故陣,將導(dǎo)弧盧擬存穡元法使用注意事項(xiàng)存幡私網(wǎng)專用于存儲(chǔ)節(jié)點(diǎn)交灘廉,請按示意囹連接網(wǎng)踐便用彗通的二憨換機(jī)即可.不棗要在交按機(jī)上作任何酉置本方案分別將服務(wù)器的2個(gè)網(wǎng)口連接到交換機(jī)（如圖所示），可以提升存儲(chǔ)網(wǎng)絡(luò)的容錯(cuò)性，單網(wǎng)口或鏈路發(fā)生故障不會(huì)影響存儲(chǔ)正常通信。?雙交換機(jī)鏈路聚合方案取交換機(jī)雌路廉合優(yōu)點(diǎn)具備餃高的客錯(cuò)能力「—找路或肴交按機(jī)故暉都不彩響存儲(chǔ)謹(jǐn)信,而目能將主機(jī)間存儲(chǔ)謹(jǐn)信的帶窗擴(kuò)大Q不足需要的網(wǎng)口和交換機(jī)設(shè)苗擔(dān)案注意事項(xiàng)存儲(chǔ)私網(wǎng)專用于存誰節(jié)點(diǎn)丈按數(shù)據(jù)」請按示育囹連接網(wǎng)査偉用彗謹(jǐn)?shù)亩咏粨Q機(jī)即可,不壽要在交換機(jī)上作｛壬何配詈本方案采用雙交換機(jī)鏈路聚合方案，每臺(tái)服務(wù)器分別連接到兩臺(tái)交換機(jī)，并配置鏈路聚合。這種方式，需要2臺(tái)交換機(jī)，增加了成本，但是具有更好的容錯(cuò)性，可以保證網(wǎng)口、網(wǎng)線和交換機(jī)的故障，都不會(huì)影響虛擬存儲(chǔ)的通信，并且也進(jìn)一步擴(kuò)大了不同服務(wù)器之間的存儲(chǔ)帶寬。功能概覽1)基于高度可用的設(shè)計(jì)架構(gòu)，其冗余機(jī)制可存儲(chǔ)多個(gè)數(shù)據(jù)副本，從而確保磁盤、服務(wù)器的故障，不會(huì)影響桌面和數(shù)據(jù)可用性。支持SSD+機(jī)械硬盤混合設(shè)計(jì)模式，SSD用于緩存云桌面熱點(diǎn)數(shù)據(jù)，機(jī)械硬盤用于存儲(chǔ)個(gè)人數(shù)據(jù)，為了保證使用效果，要求SSD緩存命中率不低于60%，以提升云桌面IO性能，讓用戶獲得最優(yōu)用戶體驗(yàn)。為滿足云桌面擴(kuò)容需求，要求支持無縫擴(kuò)展技術(shù)，當(dāng)工作負(fù)載變化或性能擴(kuò)展時(shí)，只需將服務(wù)器加入集群，即可動(dòng)態(tài)調(diào)整資源以實(shí)現(xiàn)負(fù)載均衡，讓擴(kuò)容更為輕松方便。1.5.5、網(wǎng)絡(luò)資源規(guī)劃將業(yè)務(wù)網(wǎng)絡(luò)與存儲(chǔ)網(wǎng)絡(luò)分離，其中業(yè)務(wù)網(wǎng)絡(luò)即終端和服務(wù)器連接的網(wǎng)絡(luò)，存儲(chǔ)網(wǎng)絡(luò)用于虛擬存儲(chǔ)的通信。業(yè)務(wù)網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)的流量主要包含以下3種：桌面圖像變化產(chǎn)生的流量：鼠標(biāo)移動(dòng)、界面切換、頁面翻滾等只要存在圖像變化的地方都會(huì)產(chǎn)生流量視頻重定向：本地視頻和Flash視頻，傳輸速率與音視頻碼率一致(流量與在PC看網(wǎng)上電影差不多)外設(shè)重定向：打印機(jī)、掃描儀、U盤、攝像頭等外設(shè)，其流量大小取決于拷貝/打印文件的大小、圖像分辨率的大小如果按照每用戶峰值流量為10Mbps、每臺(tái)服務(wù)器承載50用戶來計(jì)算的話，則每臺(tái)服務(wù)器總流量為500Mbps，所以每臺(tái)服務(wù)器至少需要1塊千兆網(wǎng)口，這里建議采用2塊千兆網(wǎng)口進(jìn)行鏈路聚合以提升帶寬及可靠性。服務(wù)器匯聚交換機(jī)，背板帶寬/500Mbps得出的數(shù)值應(yīng)不小于服務(wù)器總體數(shù)量，這里建議每5臺(tái)服務(wù)器連接一臺(tái)千兆/萬兆交換機(jī)，每臺(tái)交換機(jī)背板帶寬不低于3000Mbps。終端接入交換機(jī)，必須為千兆交換機(jī)（接口可以為百兆），其背板帶寬至少為1000Mbps。存儲(chǔ)網(wǎng)絡(luò)存儲(chǔ)網(wǎng)絡(luò)的流量主要包括：桌面IO操作、副本信息、遷移數(shù)據(jù)等。本項(xiàng)目建議每臺(tái)服務(wù)器保留2塊千兆網(wǎng)口用于存儲(chǔ)通信，并且采用鏈路聚合的方案來提升通信帶寬，以及保障存儲(chǔ)網(wǎng)絡(luò)穩(wěn)定性。1.5.6、平臺(tái)安全性設(shè)計(jì)IT系統(tǒng)對安全性要求越來越高，云桌面平臺(tái)各環(huán)節(jié)要求體現(xiàn)安全控制的理念。因此，需要通過良好的安全控制手段，來保證正常桌面業(yè)務(wù)運(yùn)行，并規(guī)避安全風(fēng)險(xiǎn)。本項(xiàng)目采用的安全措施包括：傳輸協(xié)議安全加密、身份認(rèn)證權(quán)限管理、區(qū)域安全隔離、業(yè)務(wù)數(shù)據(jù)加密存儲(chǔ)。傳輸協(xié)議安全加密員工利用云桌面平臺(tái)進(jìn)行日常辦公，瘦終端通過專有虛擬交付協(xié)議連接到數(shù)據(jù)中心，傳輸協(xié)議承載了圖像傳輸、身份認(rèn)證等關(guān)鍵信息，本方案采用