基于VMware-view的桌面虛擬化解決方案

VMware桌面虛擬化解決方案2021.5目錄TOC\o"1-5"\h\z第1章桌面虛擬化 3\o"CurrentDocument"桌面虛擬化概述 3\o"CurrentDocument"需求分析 6桌面云總體需求分析 6\o"CurrentDocument"應(yīng)用系統(tǒng)需求分析 8\o"CurrentDocument"平安管理需求分析 9\o"CurrentDocument"日常運(yùn)維管理需求分析 9第2章桌面虛擬化設(shè)計(jì)思路 10\o"CurrentDocument"主流技術(shù)路線 10\o"CurrentDocument"技術(shù)方案選型原那么 11\o"CurrentDocument"平安性 11\o"CurrentDocument"兼容性 11\o"CurrentDocument"靈活性 12\o"CurrentDocument"可管理性 12\o"CurrentDocument"高可用性 12\o"CurrentDocument"降低整體本錢 12第3章桌面虛擬化總體架構(gòu)設(shè)計(jì) 13\o"CurrentDocument"技術(shù)方案概述 13\o"CurrentDocument"桌面云平臺(tái)軟硬件技術(shù)實(shí)現(xiàn) 14\o"CurrentDocument"VMwareView技術(shù)介紹 15\o"CurrentDocument"用戶應(yīng)用場(chǎng)景分析 16\o"CurrentDocument"VMwareview桌面云平臺(tái) 17\o"CurrentDocument"VMwareView 17\o"CurrentDocument"物理架構(gòu)圖設(shè)計(jì) 19\o"CurrentDocument"桌面云平臺(tái)容量設(shè)計(jì) 19\o"CurrentDocument"效勞器節(jié)點(diǎn)設(shè)計(jì) 20\o"CurrentDocument"瘦客戶終端機(jī) 21\o"CurrentDocument"軟硬件選型 23第1章桌面虛擬化1.1桌面虛擬化概述桌面虛擬化示意圖應(yīng)用程用操作素蔬』二桌面虛擬化示意圖應(yīng)用程用操作素蔬』二二以我們熟悉的個(gè)人電腦為例，整個(gè)計(jì)算體系構(gòu)造可分為硬件〔CPU、內(nèi)存、主板、顯示器、硬盤、外設(shè)等〕、操作系統(tǒng)〔Windows、Linux、Mac等〕、應(yīng)用[Office、Web瀏覽器、AutoCAD、反病毒軟件等〕、用戶〔包括用戶配置文件〕幾個(gè)層次。到目前為止，在這個(gè)層次構(gòu)造中任意上下相連的二個(gè)“層〞之間在編程邏輯上都是嚴(yán)密相關(guān)的，即“緊耦合〞，這使得硬件和操作系統(tǒng)之間、操作系統(tǒng)和應(yīng)用之間、應(yīng)用和其使用者之間嚴(yán)密捆綁。這樣的構(gòu)造在相當(dāng)長(zhǎng)時(shí)間內(nèi)符合了人們對(duì)計(jì)算的根本應(yīng)用要求。但隨著互聯(lián)網(wǎng)技術(shù)對(duì)計(jì)算應(yīng)用地巨大推動(dòng)，人們對(duì)計(jì)算設(shè)備更新?lián)Q代的需求，以及終端設(shè)備多樣性、移動(dòng)性、平安性、個(gè)性化等需求都呈現(xiàn)爆炸式增長(zhǎng)，于是傳統(tǒng)“緊耦合〞的計(jì)算構(gòu)造越來越“力不從心〞。任何一次設(shè)備更新，都需要對(duì)系統(tǒng)及應(yīng)用進(jìn)展徹底重新安裝以及配置重來，并且還會(huì)有老應(yīng)用不兼容新系統(tǒng)等問題。盡管以上有一些解決方案試圖補(bǔ)充這方面的缺憾，但都是局部性方案，沒有從根本上一攬子解決問題。而且逐步實(shí)施這些解決方案本錢太高，而且彼此之間很難有機(jī)的結(jié)合起來形成一個(gè)“整體解決方案〞。虛擬化技術(shù)的提出，讓所有人“眼前一亮〞。從圖中可以看到，在現(xiàn)有層次構(gòu)造、上下邏輯關(guān)系不變的前提下，將操作系統(tǒng)、應(yīng)用程序和用戶放到數(shù)據(jù)中心中，通過桌面交付的方式實(shí)現(xiàn)集中管理，從而使得層與層之間從〞緊耦合“變成了〞松耦合“。用戶可以在任何地方通過任何設(shè)備靈活的訪問一樣的桌面，并且后端我們給桌面提供的是效勞器級(jí)別的保護(hù)和高可用，最大程度上保證了實(shí)現(xiàn)業(yè)務(wù)連續(xù)性和可靠性。在計(jì)算機(jī)中的桌面是指翻開個(gè)人計(jì)算機(jī)并登錄到操作系統(tǒng)后看到的主屏幕區(qū)域，這就是我們工作的桌面。云桌面也是一個(gè)顯示在我們屏幕上的桌面，但它的后面不是一個(gè)真實(shí)的計(jì)算機(jī)，而是通過網(wǎng)絡(luò)連接遠(yuǎn)端效勞器上。也就是說，云桌面是由效勞器提供的，所有的數(shù)據(jù)計(jì)算運(yùn)行在效勞器上，云桌面僅僅顯示桌面圖像，并承受鍵盤、鼠標(biāo)等外設(shè)的輸入操作。效勞器能同時(shí)為多人提供不同桌面，如Windows桌面、Linux桌面等。我們只需要一個(gè)客戶端設(shè)備，或者其他任何可以連接網(wǎng)絡(luò)的移動(dòng)設(shè)備，通過瀏覽器或者專用程序，就可以訪問駐留在效勞器的個(gè)人桌面。用戶體驗(yàn)和我們使用傳統(tǒng)的個(gè)人電腦是根本一樣的。云桌面的接入終端一般是瘦終端或者普通PC（個(gè)人計(jì)算機(jī)）。局部云桌面系統(tǒng)也支持智能手機(jī)、Pad等終端接入設(shè)備。接入終端用以處理與效勞器間的遠(yuǎn)程連接協(xié)議、輸入輸出設(shè)備、外圍設(shè)備驅(qū)動(dòng)等，并將終端連接設(shè)備映射到效勞器會(huì)話中，用戶可以執(zhí)行保存、打印、輸出操作。一個(gè)云桌面系統(tǒng)的典型架構(gòu)可分為終端接入、云桌面系統(tǒng)和訪問的業(yè)務(wù)系統(tǒng)3個(gè)層次。云桌面工作流程：用戶通過各種終端通過桌面顯示協(xié)議訪問云桌面接入地址或門戶，該訪問地址或接入門戶一般前置負(fù)載均衡設(shè)備。由用戶管理效勞器，通過用戶管理系統(tǒng)，通常是微軟的AD（活動(dòng)目錄）驗(yàn)證用戶身份，認(rèn)證通過后請(qǐng)求被定向到隨機(jī)或定制的云桌面。用戶登錄云桌面后，如同登錄本地桌面一樣訪問業(yè)務(wù)系統(tǒng)進(jìn)展操作。與傳統(tǒng)桌面工作方式比較，云桌面具有明顯優(yōu)勢(shì)。工作桌面集中維護(hù)和部署，提高桌面效勞能力和工作效率。云桌面改變了過去分散、獨(dú)立的桌面系統(tǒng)環(huán)境。通過集中部署，IT人員在效勞器側(cè)完成所有的桌面管理維護(hù)工作，包括操作系統(tǒng)安裝、軟件更新、操作系統(tǒng)補(bǔ)丁升級(jí)、安裝防病毒軟件等等。最終使用戶不需要對(duì)個(gè)人工作桌面自行維護(hù)，連接云桌面后可運(yùn)行的程序“所見即所得〞，減少了企業(yè)大量的桌面維護(hù)工作，也提高了企業(yè)桌面維護(hù)支持的效勞水平。數(shù)據(jù)遠(yuǎn)程隔離，有效保護(hù)數(shù)據(jù)的信息平安。云桌面的用戶桌面環(huán)境、業(yè)務(wù)數(shù)據(jù)都是托管在遠(yuǎn)程效勞器上，本地終端只是一個(gè)顯示設(shè)備。終端不處理和存儲(chǔ)業(yè)務(wù)數(shù)據(jù)，通過云桌面系統(tǒng)的策略控制，業(yè)務(wù)數(shù)據(jù)無法下載到本地，有效保障了數(shù)據(jù)的平安。維護(hù)人員甚至通過設(shè)置不同的本地終端控制策略，制止用戶對(duì)本地USB等設(shè)備的訪問，通過這樣的數(shù)據(jù)隔離措施，企業(yè)能夠有效的保證數(shù)據(jù)不被違規(guī)帶出企業(yè)，可有效防范數(shù)據(jù)的非法竊取和傳播。多終端多操作系統(tǒng)的接入能力。云桌面是由效勞器提供的，用戶可隨時(shí)隨地通過移動(dòng)或固定網(wǎng)絡(luò)訪問。局部云桌面平臺(tái)還支持多種終端的接入，如瘦客戶端、PC機(jī)、上網(wǎng)本、手機(jī)、平板電腦等，支持蘋果iOS（操作系統(tǒng)）、安卓等多種系統(tǒng)平臺(tái)。綠色環(huán)保節(jié)能減排。因?yàn)樵谧烂嫣摂M化環(huán)境的邊緣很少發(fā)生計(jì)算執(zhí)行過程，所以計(jì)算體系構(gòu)造對(duì)終端設(shè)備處理能力的依賴性降低，通過利用瘦客戶機(jī)做為桌面接入端，為IT人員創(chuàng)造了一個(gè)大幅降低終端硬件本錢的時(shí)機(jī)。同時(shí)他們可以將現(xiàn)有PC作為桌面虛擬化終端設(shè)備重新加以利用，從而延長(zhǎng)現(xiàn)有PC的生命周期，或者使用瘦客戶端設(shè)備代替老化的PC，這種瘦客戶端設(shè)備的生命周期通常是標(biāo)準(zhǔn)PC的兩倍，能耗通常是標(biāo)準(zhǔn)PC的十分之一。簡(jiǎn)化的災(zāi)難恢復(fù)。由于中心IT職員能夠輕松地將虛擬桌面復(fù)原到上次所知良好的狀態(tài)，虛擬機(jī)大大簡(jiǎn)化了災(zāi)難恢復(fù)工作。因此，IT人員不再需要提供使用最新映像保持更新的備用終端。廣泛的設(shè)備支持。作為云計(jì)算的一種方式，由于所有的計(jì)算都放在效勞器上，終端設(shè)備的要求將大大降低，不需要傳統(tǒng)的臺(tái)式機(jī)，筆記本；瘦客戶端又重新回到我們的視野，而且智能手機(jī)，平板電腦，接近報(bào)廢的PC等設(shè)備，都成為可用設(shè)備他們可以通過一致性的方式接入企業(yè)網(wǎng)絡(luò)進(jìn)展業(yè)務(wù)辦公以及應(yīng)用。而這恰恰是云計(jì)算的靈魂所在，桌面虛擬化技術(shù)已經(jīng)讓這種愿景變?yōu)楝F(xiàn)實(shí)。在虛擬桌面的推動(dòng)下，未來的企業(yè)IT可能會(huì)更像一個(gè)電視網(wǎng)絡(luò)，變得更加靈活，易用：我們可以使用各種設(shè)備，電腦，瘦客戶端，手機(jī)，電視以及鍵盤，鼠標(biāo)或者其他外設(shè)〔比方wii的手柄〕，像看電視和選臺(tái)一樣去訪問桌面或者應(yīng)用；而這些應(yīng)用與桌面都是在效勞商或者數(shù)據(jù)中心運(yùn)行和管理的，他們的角色就好比發(fā)送信號(hào)的電視臺(tái)，信號(hào)通過網(wǎng)絡(luò)發(fā)送到各個(gè)“電視屏幕“上〔當(dāng)然網(wǎng)絡(luò)目前是互聯(lián)網(wǎng)，未來中國(guó)能夠三網(wǎng)融合的時(shí)候，那么這個(gè)網(wǎng)絡(luò)將可能是任何一個(gè)網(wǎng)絡(luò)〕而各種應(yīng)用，桌面，就好似我們今天看到的各種電視節(jié)目或者頻道一樣。作為內(nèi)容被專業(yè)的提供商提供出來。由于計(jì)算全發(fā)生在計(jì)算中心，所以客戶端的壓力大大降低，更簡(jiǎn)化的客戶端可以得到廣泛使用，終端設(shè)備的可選擇性更廣泛，可以滿足不同的應(yīng)用需求。1.2需求分析桌面云總體需求分析一直以來，企業(yè)的客戶端普遍采用功能全面的PC機(jī)〔即“胖客戶端〃〕。其在日常使用過程中能夠滿足用戶對(duì)客戶端在功能和性能方面的要求，但隨著使用的深入，客戶端在使用和管理方面也暴露出來了一些問題，主要表現(xiàn)在：難以部署和統(tǒng)一管理資源利用率低升級(jí)煩瑣難以保護(hù)敏感數(shù)據(jù)的平安難以管理遠(yuǎn)程協(xié)助能力缺乏應(yīng)用的沖突和相互影響總體擁有本錢高可靠性和可用性不高缺少客戶端資產(chǎn)管理系統(tǒng)無法對(duì)前臺(tái)設(shè)備進(jìn)展實(shí)時(shí)監(jiān)控由于以上這些制約，一定程度上阻礙了用戶的IT信息化進(jìn)程，迫切需要尋找一種新的IT部署和維護(hù)模式，降低總體TCO的同時(shí)，全面提升用戶信息化管理水平。而云計(jì)算是近年來興起的新興技術(shù)和商業(yè)模式，它的核心是虛擬化技術(shù)，主要應(yīng)用包括桌面虛擬化和效勞器虛擬化。效勞器虛擬化：通過物理效勞器逐步云化部署，基于云平臺(tái)虛擬化技術(shù)，實(shí)現(xiàn)計(jì)算存儲(chǔ)網(wǎng)絡(luò)的虛擬化、資源共享、靈活分配，實(shí)現(xiàn)業(yè)務(wù)效勞器的整合和調(diào)配，集中化以及基于策略的管理，以適應(yīng)快速開展的業(yè)務(wù)需求，降低IT總持有本錢，聚焦核心業(yè)務(wù)開展。桌面虛擬化：通過將X86效勞器物理資源抽象成邏輯資源，讓一臺(tái)效勞器變成幾臺(tái)甚至上百臺(tái)相互隔離的虛擬PC機(jī)，并通過高性能的桌面協(xié)議，將這些虛擬機(jī)資源推送給遠(yuǎn)端的用戶，使用戶在使用虛擬桌面時(shí)得到物理PC的體驗(yàn)。云計(jì)算系統(tǒng)有如下特點(diǎn)：＞高平安性:數(shù)據(jù)集中管控，提供平安接入和分權(quán)分域功能。用戶的所有數(shù)據(jù)都在數(shù)據(jù)中心內(nèi)部處理，傳輸?shù)接脩魝?cè)的僅僅是加密后的桌面數(shù)據(jù)變化量，保證數(shù)據(jù)不被竊取。＞高效體驗(yàn):提供最正確的訪問體驗(yàn)，用戶不再受PC硬件、系統(tǒng)的頻繁故障的影響。實(shí)現(xiàn)不同網(wǎng)絡(luò)環(huán)境、不同地點(diǎn)的一致訪問體驗(yàn)，提升業(yè)務(wù)的可用性與連續(xù)性。＞高可靠性:采用虛擬化技術(shù)，資源池化，所有設(shè)備均應(yīng)經(jīng)過大規(guī)模組網(wǎng)運(yùn)行驗(yàn)證。系統(tǒng)的業(yè)務(wù)、管理、存儲(chǔ)功能應(yīng)該由獨(dú)立的平面承載，所有設(shè)備、模塊節(jié)點(diǎn)具備冗余部署能力，確保系統(tǒng)及業(yè)務(wù)的可靠運(yùn)行，并且系統(tǒng)應(yīng)具有平滑擴(kuò)容的能力。＞高可效勞性：降低運(yùn)維本錢，提高工作效率，減輕管理維護(hù)人員的工作強(qiáng)度與不必要的的重復(fù)勞動(dòng)。將應(yīng)用升級(jí)、變更、維護(hù)等工作交由后臺(tái)統(tǒng)一管理與運(yùn)行，提供良好的綜合定位分析及故障恢復(fù)能力，從而降低對(duì)業(yè)務(wù)的影響。隨著虛擬化技術(shù)的開展，企業(yè)的桌面管理又迎來一個(gè)新的解決方案—桌面虛擬化。桌面虛擬化技術(shù)致力于解決終端桌面信息平安、集中計(jì)算、集中管理、移動(dòng)辦公、遠(yuǎn)程辦公的理想解決方案，是企業(yè)私有云的一種表達(dá)。它采用遠(yuǎn)程訪問技術(shù)；支持前端瘦客戶機(jī)、后端桌面后移，集中計(jì)算；通過創(chuàng)立虛擬機(jī)，分享物理效勞器的CPU、RAM、Disk；計(jì)算能力可以通過動(dòng)態(tài)調(diào)節(jié)效勞器的CPU、RAM來實(shí)現(xiàn)。通過物理刀片PC的本地CPU、RAM、Disk實(shí)現(xiàn)計(jì)算能力；計(jì)算能力可以通過采購(gòu)不同的刀片PC實(shí)現(xiàn)。通過采用桌面虛擬化技術(shù)將使得用戶對(duì)資源的利用更加高效，管理手段更加靈活，數(shù)據(jù)中心更加智能和強(qiáng)壯，桌面更加平安和靈活。將為用戶降低了總擁有本錢，帶來投資收益的最大化?？傊瑐鹘y(tǒng)客戶端部署和管理模式所帶來的資源利用效率低、系統(tǒng)可管理性差、動(dòng)態(tài)調(diào)配能力缺乏等弊端越來越明顯，客觀上造成了客戶端數(shù)量的急速膨脹和管理本錢的居高不下，用戶科技部門必須加大根底資源的整合力度，在建立桌面云工程時(shí)，科學(xué)規(guī)劃、積極構(gòu)建“性能優(yōu)良、運(yùn)行穩(wěn)定、易于擴(kuò)展、便于管理〞的新一代客戶端桌面云運(yùn)行和管理系統(tǒng)，走可持續(xù)開展的道路。1.3應(yīng)用系統(tǒng)需求分析現(xiàn)有的客戶端運(yùn)行模式面臨著軟件更新頻率高、維護(hù)工作量巨大、網(wǎng)絡(luò)突發(fā)負(fù)荷大、平安隱患多、運(yùn)維總本錢高等多種問題，這就對(duì)新平臺(tái)提出相應(yīng)的如下需求：1、客戶端集中管理，減少網(wǎng)絡(luò)突發(fā)負(fù)荷，防止敏感數(shù)據(jù)外泄。2、有效減少客戶端配備數(shù)量，減少行政本錢投入。3、新平臺(tái)具有高度的穩(wěn)定性、可用性和平安性。由以上的業(yè)務(wù)需求，轉(zhuǎn)換成相應(yīng)的技術(shù)需求，最終指導(dǎo)虛擬化工程平臺(tái)架構(gòu)設(shè)計(jì)。

業(yè)務(wù)需求中高效可用。業(yè)務(wù)連續(xù)，隨時(shí)隨地。安全爭(zhēng)結(jié)構(gòu)簡(jiǎn)單，模塊化，可小方便管理運(yùn)維堂經(jīng)濟(jì)實(shí)用技術(shù)需求寺可用性喙可靠性?3安全性中擴(kuò)展性寺運(yùn)維能力號(hào)自動(dòng)化寺利用率1.4平安管理需求分析技術(shù)需求寺可用性喙可靠性?3安全性中擴(kuò)展性寺運(yùn)維能力號(hào)自動(dòng)化寺利用率1、效勞器端部署自動(dòng)化程度高，可擴(kuò)展性好。2、平安能得到保障。訪問控制；平安審計(jì)；平安傳輸；數(shù)據(jù)〔文件存儲(chǔ)〕平安。3、容災(zāi)性方面設(shè)計(jì)全面4、遠(yuǎn)程協(xié)助實(shí)現(xiàn)5、效勞器端負(fù)載均衡6、效勞器負(fù)載能力強(qiáng)7、可靠性及擴(kuò)展性實(shí)現(xiàn)8、虛擬桌面處理滿足日需要9、效勞器端穩(wěn)定性高，能保證核心業(yè)務(wù)系統(tǒng)7*24小時(shí)不連續(xù)運(yùn)行1.5日常運(yùn)維管理需求分析1、虛擬桌面的生成與更新。通過在平臺(tái)中創(chuàng)立標(biāo)準(zhǔn)機(jī)，可通過策略批量全自動(dòng)生成虛擬桌面。當(dāng)今后遇到補(bǔ)丁升級(jí)和程序版本更新，系統(tǒng)管理員只需升級(jí)標(biāo)準(zhǔn)機(jī)，通過策略可將所有虛擬桌面升級(jí)至統(tǒng)一版本，實(shí)現(xiàn)所有用戶虛擬桌面的標(biāo)準(zhǔn)化。2、效勞器端策略配置豐富?？梢栽O(shè)定控制策略并應(yīng)用于各種對(duì)象，如用戶組、效勞器、IP地址段、客戶端類型及訪問控制結(jié)果集，策略可疊加并通過策略優(yōu)先級(jí)生效；通過策略機(jī)制指定用戶外設(shè)的連接，如聲音、端口、驅(qū)動(dòng)器、打印機(jī)等；通過策略指定用戶對(duì)打印機(jī)的使用，如使用本地打印還是網(wǎng)絡(luò)打印等。3、系統(tǒng)監(jiān)控功能全面。例如能夠提供整個(gè)效勞器集群、網(wǎng)絡(luò)、虛擬桌面和訪問連接的統(tǒng)一監(jiān)控平臺(tái)；能夠提供統(tǒng)一的事件報(bào)警窗口和監(jiān)控窗口，可以對(duì)用戶定義的事件及參數(shù)進(jìn)展實(shí)時(shí)的可視化顯示；可以提供用戶應(yīng)用使用情況和體驗(yàn)的監(jiān)控報(bào)告；可以監(jiān)控用戶與效勞器連接協(xié)議。4、用戶狀態(tài)統(tǒng)計(jì)。虛擬桌面在平臺(tái)中能顯示是否在線，能有效記錄用戶的使用情況，例如統(tǒng)計(jì)用戶的在線時(shí)間等。5、遠(yuǎn)程截屏實(shí)現(xiàn)。應(yīng)用戶的要求，可方便截取用戶虛擬桌面的當(dāng)前狀態(tài)，便于進(jìn)展問題排查。6、遠(yuǎn)程協(xié)助實(shí)現(xiàn)。當(dāng)用戶遇到超出其處理能力范圍的問題需要管理員遠(yuǎn)程協(xié)助時(shí)，管理員可發(fā)出遠(yuǎn)程協(xié)助指令，經(jīng)用戶同意后協(xié)助用戶處理當(dāng)前故障。第2章桌面虛擬化設(shè)計(jì)思路2.1主流技術(shù)路線根據(jù)云桌面不同的實(shí)現(xiàn)機(jī)制，目前主流云桌面技術(shù)分：虛擬桌面根底架構(gòu)的VDI（虛擬桌面根底設(shè)施）方式。基于VDI的虛擬桌面技術(shù)原理：在效勞器端為每個(gè)用戶準(zhǔn)備其專用的虛擬機(jī)，并在其中部署用戶所需要的客戶端操作系統(tǒng)和各種用戶軟件，然后通過加密的桌面顯示協(xié)議將完整的虛擬桌面交付給遠(yuǎn)程的用戶。因此，VDI是依托于效勞器虛擬化，采用VDI技術(shù)，用戶能夠獲得一個(gè)完整的桌面操作系統(tǒng)環(huán)境，與傳統(tǒng)的本地計(jì)算機(jī)使用體驗(yàn)非常接近。在這類技術(shù)中，用戶的虛擬桌面能夠?qū)崿F(xiàn)性能和平安的隔離，同時(shí)由于每個(gè)用戶有自己完整的桌面工作環(huán)境，因此對(duì)已有應(yīng)用程序和設(shè)備的兼容性非常好，根本上只要是已有系統(tǒng)能夠支持的應(yīng)用程序和外設(shè)都可以在虛擬桌面中使用。但是因每個(gè)用戶都需要一個(gè)相對(duì)完整的桌面環(huán)境，因此VDI的方式對(duì)效勞器和存儲(chǔ)的資源有一定要求，由于客戶當(dāng)前應(yīng)用程序的實(shí)際使用情況，VDI方式對(duì)效勞器和存儲(chǔ)的資源占用有限，本次配置的效勞器和存儲(chǔ)從計(jì)算和容量性能上，也完全滿足VDI部署的要求。2.2技術(shù)方案選型原那么為保證方案的科學(xué)合理性，結(jié)合實(shí)際情況，我們主要考慮以下幾個(gè)方面的技術(shù)方案選型原那么：2.2.1平安性1〕數(shù)據(jù)平安用戶必須都是通過遠(yuǎn)程加密通道的方式訪問后臺(tái)效勞器上的應(yīng)用/桌面，客戶端和接入效勞間傳輸?shù)闹皇荎VM信號(hào)及鼠標(biāo)、鍵盤的操作，不涉及業(yè)務(wù)數(shù)據(jù)，業(yè)務(wù)數(shù)據(jù)只在后臺(tái)核心效勞器區(qū)域間交互，數(shù)據(jù)平安更加可靠。目前VMware6的數(shù)據(jù)平安已經(jīng)過大量用戶的實(shí)際部署的驗(yàn)證，完全能夠滿足用戶桌面云系統(tǒng)建立的要求。2〕客戶端平安VMware6方案中對(duì)用戶前臺(tái)客戶端設(shè)備提供了較為全面的平安措施，包括外設(shè)管理、訪問控制、跨屏數(shù)據(jù)傳輸?shù)却胧?，降低非法外設(shè)帶來的病毒攻擊及數(shù)據(jù)外泄的風(fēng)險(xiǎn)。同時(shí)VMware6支持的應(yīng)用發(fā)布方式，能夠降低桌面系統(tǒng)存在著系統(tǒng)補(bǔ)丁更新、病毒防護(hù)、客戶端平安管理軟件部署需求。2.2.2兼容性VMware6解決方案套包中的桌面虛擬化方案能夠延續(xù)原有桌面操作的方式，對(duì)于現(xiàn)有應(yīng)用程序提供了較好的兼容性；但是目前包括VMware6在內(nèi)的所有應(yīng)用虛擬化方案均需要應(yīng)用程序兼容微軟效勞器操作系統(tǒng)的版本和Terminal/Server版本要求，同時(shí)也需要滿足多用戶進(jìn)程的運(yùn)行模式，在應(yīng)用程序兼容性上存在一定的問題，需要對(duì)現(xiàn)有應(yīng)用程序有一定的開發(fā)要求，這是從大量用戶的部署實(shí)踐中看到的情況。2.2.3靈活性VMware6解決方案提供了虛擬桌面和應(yīng)用虛擬化的統(tǒng)一部署和管理方案，表現(xiàn)出更強(qiáng)的靈活性，不同版本的虛擬桌面和應(yīng)用程序可在后臺(tái)分別部署相應(yīng)的處理節(jié)點(diǎn)予以發(fā)布，并提供了對(duì)應(yīng)用和桌面數(shù)據(jù)的平安網(wǎng)盤訪問與審核管理功能，使用、交付與維護(hù)更加便捷。2.2.4可管理性VMware6解決方案采用了集中部署、統(tǒng)一運(yùn)維的運(yùn)行模式，對(duì)于日常的部署、更新、發(fā)布都能實(shí)現(xiàn)集中、自動(dòng)化的管控手段，有效降低客戶端日常管理的運(yùn)維工作量，提升客戶端管理水平。2.2.5高可用性VMware6解決方案都提供了較為全面的高可用設(shè)計(jì)，綜合運(yùn)用冗余鏈路、負(fù)載均衡、群集技術(shù)等技術(shù)有效消除主機(jī)、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備的單點(diǎn)故障，保障了核心業(yè)務(wù)的連續(xù)性。同時(shí)遵循云計(jì)算技術(shù)隨需而動(dòng)的設(shè)計(jì)理念，實(shí)現(xiàn)了彈性可擴(kuò)展的運(yùn)行架構(gòu)。2.2.6降低整體本錢VMware6解決方案包括應(yīng)用發(fā)布和虛擬桌面、平安網(wǎng)盤的統(tǒng)一部署與管理、訪問平臺(tái)，簡(jiǎn)單比照建立本錢、運(yùn)維本錢及推廣培訓(xùn)本錢三個(gè)方面如下。1）軟件建立本錢：VMware6解決方案的應(yīng)用虛擬化和桌面虛擬化部署均節(jié)省了桌面操作系統(tǒng)的軟件授權(quán)、病毒防護(hù)的采購(gòu)本錢；2）硬件建立本錢：由于vSphere虛擬化平臺(tái)提供的高密度資源整合管理，VMware6解決方案的應(yīng)用虛擬化和桌面虛擬化部署對(duì)計(jì)算資源及存儲(chǔ)資源的使用均較少；3）運(yùn)維本錢：VMware6解決方案的虛擬桌面部署，由于基于業(yè)界已大規(guī)模部署的vSphere虛擬化環(huán)境，維護(hù)人員熟悉程度較高，因此能夠有效減輕新的桌面云系統(tǒng)上線對(duì)運(yùn)維所帶來的壓力，并且使用維護(hù)簡(jiǎn)單快捷——在用戶實(shí)際使用過程中，其效勞器虛擬化和桌面云都只有一個(gè)管理員進(jìn)展管理，并運(yùn)行良好。同時(shí)VMware6解決方案的應(yīng)用虛擬化部署，通過前期測(cè)試，提前解決應(yīng)用程序的兼容性問題，防止由于兼容性問題導(dǎo)致應(yīng)用虛擬化的部署及后期的運(yùn)維壓力；4)推廣培訓(xùn)本錢：VMware6解決方案基于用戶已有并大規(guī)模部署的vSphere效勞器虛擬化技術(shù)架構(gòu)，技術(shù)人員相對(duì)熟悉，推廣培訓(xùn)本錢具有一定優(yōu)勢(shì)。第3章桌面虛擬化總體架構(gòu)設(shè)計(jì)3.1技術(shù)方案概述針對(duì)用戶面臨的挑戰(zhàn)和需求，VMwareView解決方案可以很好的實(shí)現(xiàn)用戶環(huán)境的集中統(tǒng)一運(yùn)行管理，加速并簡(jiǎn)化應(yīng)用部署和管理，滿足業(yè)務(wù)的擴(kuò)展和平安需求，實(shí)現(xiàn)便捷的用戶訪問，有效降低IT本錢。VMwareview是集合了桌面云解決方案、應(yīng)用交付解決方案、運(yùn)維監(jiān)控解決方案、自動(dòng)化桌面云效勞解決方案、物理PC桌面系統(tǒng)管理、多種設(shè)備管理的一體化解決方案，致力于構(gòu)建統(tǒng)一IT生態(tài)構(gòu)造，在此構(gòu)造之上劃分應(yīng)用管理、桌面管理、數(shù)據(jù)管理，通過一致化的界面向終端用戶進(jìn)展交付。VMwareview接入架構(gòu)支持下，通過集中訪問接入平臺(tái)的建立和桌面云技術(shù)的實(shí)施，促使用戶應(yīng)用系統(tǒng)的整合速度大幅度提高，平安級(jí)別得到本質(zhì)提升；讓用戶真正實(shí)現(xiàn)了員工可以任何時(shí)間、任何地點(diǎn)、通過任何設(shè)備和網(wǎng)絡(luò)簡(jiǎn)單、快捷、平安地接入并訪問各種應(yīng)用。建立桌面云集中訪問接入平臺(tái)可以加速并簡(jiǎn)化交付、管理、平安和維護(hù)的各個(gè)方面，顯著降低相應(yīng)本錢。由于用戶應(yīng)用程序客戶端部署于集中管理的效勞器和桌面中，IT人員無須考慮每一臺(tái)客戶端PC的環(huán)境。這種部署方式將原有耗時(shí)幾周甚至數(shù)月的針對(duì)每一臺(tái)電腦進(jìn)展的部署和升級(jí)工作，簡(jiǎn)化為僅需簡(jiǎn)單數(shù)分鐘的集中化部署管理。用戶的訪問權(quán)限配置工作也可以很快完成，全部過程都無需打斷用戶的正常工作，充分利用原有的IT系統(tǒng)，延長(zhǎng)原有設(shè)備的使用周期，并減少以往頻繁操作的客戶端升級(jí)更新工作，從而幫助保護(hù)IT投資，并提升IT系統(tǒng)的投資回報(bào)率，從而有效地提高了工作效率。3.2桌面云平臺(tái)軟硬件技術(shù)實(shí)\VMwareView桌面虛擬化架構(gòu)采用以用戶為中心的計(jì)算、按需向用戶提供IT資源，既不改變用戶的使用習(xí)慣、保證用戶獲得足夠的自由度，同時(shí)滿足集中管理和數(shù)據(jù)平安的要求，解決上述桌面管理的各種難題。通計(jì)這種管理架構(gòu)，用戶可以獲得改良的效勞，并擁有充分的靈活性，例如，在辦公室或出差時(shí)可以使用不同的客戶端使用存放在數(shù)據(jù)中心的虛擬機(jī)展開工作，IT管理人員通過虛擬化架構(gòu)能夠簡(jiǎn)化桌面管理，提高數(shù)據(jù)的平安性，降低運(yùn)維本錢。VMwareView桌面虛擬化方案構(gòu)建于vSphere6之上，vSphere允許多個(gè)用戶桌面以虛擬機(jī)的形式獨(dú)立運(yùn)行，同時(shí)共享CPU、內(nèi)存、網(wǎng)絡(luò)連接和存儲(chǔ)器等底層物理硬件資源。這種架構(gòu)將用戶彼此隔離開來，使每位用戶都擁有自己的操作系統(tǒng)，同時(shí)可以實(shí)現(xiàn)準(zhǔn)確的資源分配，并能保護(hù)用戶免受由其他用戶活動(dòng)所造成的應(yīng)用程序崩潰和操作系統(tǒng)故障的影響。所有效勞器均部署vSphere虛擬化架構(gòu)軟件，每臺(tái)X86效勞器能夠承載多個(gè)用戶，具體負(fù)荷視應(yīng)用的性能而定。每臺(tái)物理效勞器配置2塊網(wǎng)口，分別用于管理〔ServiceConsole〕、和業(yè)務(wù)運(yùn)行。3.3VMwareView技術(shù)介紹虛擬桌面邏輯構(gòu)造圖主要優(yōu)勢(shì)＞簡(jiǎn)化管理并提高控制力可從一個(gè)集中管理界面輕松管理數(shù)萬個(gè)終端用戶。能夠簡(jiǎn)化關(guān)鍵IT流程，如調(diào)配、配置管理、連接代理、策略執(zhí)行、性能監(jiān)控和應(yīng)用分配等?？蓪?shù)據(jù)移到數(shù)據(jù)中心、集中實(shí)施端點(diǎn)平安性和策略配置、簡(jiǎn)化防病毒流程，從而提高平安性和合規(guī)性。＞降低總體擁有本錢（TCO）以更少的資源、時(shí)間和資金完成更多任務(wù)。通過將桌面根底架構(gòu)集中到View，IT人員可以跨桌面映像的整個(gè)生命周期對(duì)其進(jìn)展調(diào)配、維護(hù)和監(jiān)控，不僅更加快捷輕松，而且可以降低本錢。通過減少支持來電次數(shù)和終端用戶停機(jī)時(shí)間，提高了整個(gè)工作場(chǎng)所的工作效率。據(jù)IDCResearch報(bào)告，View客戶已經(jīng)能夠?qū)⒆烂娓准軜?gòu)的總體擁有本錢降低50%，每個(gè)用戶每年可以節(jié)省500多美元。＞提供更好的桌面體驗(yàn)View可以跨不同位置和設(shè)備為用戶提供最正確PC體驗(yàn)。采用PCoIP的View可適應(yīng)各種終端用戶網(wǎng)絡(luò)連接方式，通過LAN和WAN提供高質(zhì)量的自定義桌面體驗(yàn)。用戶可從包括臺(tái)式機(jī)、瘦客戶端或零客戶端和移動(dòng)設(shè)備在內(nèi)的各種設(shè)備靈活地連接到自己的View桌面。即使與網(wǎng)絡(luò)斷開連接，移動(dòng)終端用戶仍然能夠訪問其View桌面。View可為各種類型的終端用戶提供最高的工作效率，并提供對(duì)以下功能特性的支持：3D圖形呈現(xiàn)、統(tǒng)一通信和效勞連續(xù)性〔即使在出現(xiàn)大量數(shù)據(jù)包喪失的情形也能保持效勞連續(xù)性〕，以及多顯示器和富媒體功能。這可以帶來融合VDI和客戶端虛擬化最正確優(yōu)勢(shì)的無縫用戶體驗(yàn)?；跇I(yè)界領(lǐng)先的平臺(tái)實(shí)現(xiàn)簡(jiǎn)化和標(biāo)準(zhǔn)化View基于業(yè)界領(lǐng)先的vSphere虛擬化平臺(tái)構(gòu)建，可為虛擬桌面環(huán)境提供無可比較的性能、可擴(kuò)展性、可靠性和可用性。您的組織能夠在單一通用平臺(tái)上實(shí)現(xiàn)從桌面到數(shù)據(jù)中心的整個(gè)IT根底架構(gòu)的標(biāo)準(zhǔn)化，以實(shí)現(xiàn)基于私有云和共有云的桌面效勞。身份認(rèn)證虛擬桌面工作原理3.4用戶應(yīng)用場(chǎng)景分析用戶現(xiàn)場(chǎng)為了集中統(tǒng)一辦公，大概有20個(gè)左右的終端〔瘦客戶機(jī)〕接入到虛擬云桌面系統(tǒng)，后臺(tái)部署2臺(tái)x86Server效勞器，分別部署內(nèi)外網(wǎng)虛擬桌面，2臺(tái)1000兆以太網(wǎng)交換機(jī)，內(nèi)外網(wǎng)一共40臺(tái)左右終端接入虛擬云桌面系統(tǒng)。由于數(shù)據(jù)量暫時(shí)少，未考慮后端集中存儲(chǔ)系統(tǒng)。

結(jié)合用戶現(xiàn)場(chǎng)的實(shí)際情況，在本方案設(shè)計(jì)中，設(shè)定的虛擬桌面場(chǎng)景為以下2種：外網(wǎng)內(nèi)網(wǎng)備注接入人數(shù)2020合計(jì)403.5VMwareview桌面云平臺(tái)VMwareViewVMwareView是企業(yè)級(jí)桌面云解決方案，VMwareView支持最終用戶平安靈活地訪問其虛擬桌面和應(yīng)用程序，并利用與vSphere之間的嚴(yán)密集成，幫助客戶以平安托管效勞形式交付桌面。VMwareView具有極強(qiáng)的可擴(kuò)展性和可靠性，它使用基于Web的直觀管理界面創(chuàng)立和更新桌面映像、管理用戶數(shù)據(jù)、實(shí)施全球策略等，從而同時(shí)代理和監(jiān)控?cái)?shù)以萬計(jì)的虛擬桌面。VMwareView包括以下組件：VMwareViewConnectionServer—管理對(duì)虛擬桌面和應(yīng)用的平安訪問，與vCenterServer配合提供高級(jí)管理功能VMwareViewRDSSessionHost—承載用戶訪問應(yīng)用程序的會(huì)話，在應(yīng)用發(fā)布模式下，應(yīng)用程序客戶端集中安裝于此VMwareViewAgent—承受會(huì)話連接和管控功能VMwareViewClient—支持PC、瘦客戶端、移動(dòng)設(shè)備上的用戶連接到虛擬桌面使用VMwareViewAdministrator—允許管理員進(jìn)展配置設(shè)置、管理虛擬桌面和設(shè)置桌面的權(quán)限以及分配應(yīng)用程序VMwareViewComposer—管理員可通過單一WindowsXP/7模板來批量部署和維護(hù)虛擬桌面，極大簡(jiǎn)化管理員的部署和運(yùn)維工作量VMwareViewSecurityServer—作為平安網(wǎng)關(guān)組件，可使用戶通過廣域網(wǎng)訪問虛擬桌面，同時(shí)保障數(shù)據(jù)平安View的主要特性:>全面的Windows7/8/XP虛擬桌面支持，通過以虛擬桌面的形式交付Windows桌面，最大限度地減少遷移過程中的用戶中斷。防止桌面硬件更新，更快地實(shí)現(xiàn)投資回報(bào)，使操作系統(tǒng)遷移更經(jīng)濟(jì)高效并提供卓越的最終用戶體驗(yàn)。>遠(yuǎn)程應(yīng)用會(huì)話交付的支持，通過虛擬應(yīng)用的形式交付Windows應(yīng)用程序，對(duì)應(yīng)用程序客戶端進(jìn)展集中管控。>利用高性能PCoIP顯示協(xié)議保持穩(wěn)定的訪問，從而支持最廣泛的使用情形和部署選項(xiàng)，即使通過較低帶寬連接也是如此。

＞為最終用戶提供獨(dú)立于特定設(shè)備的應(yīng)用程序和數(shù)據(jù)訪問。可在多顯示器上提供富媒體內(nèi)容，并為用戶提供對(duì)本地打印機(jī)、掃描儀和其他本地外圍設(shè)備的無縫訪問。＞簡(jiǎn)化的虛擬桌面和應(yīng)用程序管理，從單個(gè)位置在數(shù)分鐘內(nèi)部署和更新多個(gè)虛擬桌面和應(yīng)用程序。3.6物理架構(gòu)圖設(shè)計(jì)WindowsViewClientTabletPCWindowsViewClient運(yùn)行虛擬桌面虛擬機(jī)的bSXi主機(jī)^CenterServerWindowsViewClientTabletPCWindowsViewClient運(yùn)行虛擬桌面虛擬機(jī)的bSXi主機(jī)^CenterServer:帶有X/iewComposer)ActiveDirectory非第Center強(qiáng)想雙ViewAgent3.6.1桌面云平臺(tái)容量設(shè)計(jì)客戶端虛擬化平臺(tái)，其部署在用戶數(shù)據(jù)中心機(jī)房。桌面云平臺(tái)容量指標(biāo)主要是根據(jù)VMwareview桌面云平臺(tái)前期測(cè)試得出的性能指標(biāo)進(jìn)展核算。

序號(hào)條件描述1虛擬桌面部署方式基于已定義應(yīng)用系統(tǒng)桌面副」本的鏈接克隆2最大同時(shí)在線用戶數(shù)403桌面操作系統(tǒng)Windows74每個(gè)虛擬桌面的平均實(shí)際資源開銷CPU2vCPU,不少于300MHz內(nèi)存不少于600MB，暫定4GB網(wǎng)絡(luò)吞吐不低于69.3KB/s磁盤虛擬桌面10IOPS,Composer副本5IOPS5虛擬桌面CPU及內(nèi)存超用比CPU超用比定義為2：1,內(nèi)存超用比定義為1:1;即每個(gè)物理CPU核心配置支持2個(gè)虛擬CPU,每1GB物理內(nèi)存支持1GB虛擬機(jī)內(nèi)存配置；6虛擬桌面系統(tǒng)效勞器運(yùn)行環(huán)境每臺(tái)通用X86PC效勞器7每臺(tái)效勞器配置支持虛擬桌面數(shù)量綜合考慮效勞器配置，每臺(tái)效勞器可支撐的虛擬桌面數(shù)，根據(jù)效勞器的核數(shù)而定。如臺(tái)總核數(shù)為64核的效勞器，建議支撐64臺(tái)虛擬機(jī)。8客戶端虛擬桌面讀寫操作比例每桌面讀寫比例為7：3,客戶端業(yè)務(wù)的主要操作是讀操作。9虛擬桌面克隆鏈接副本的容量每桌面的存儲(chǔ)空間約為100GB左右〔只包含系統(tǒng)、臨時(shí)文件及測(cè)試產(chǎn)生的數(shù)據(jù)文件-較小〕。至少總共需要4TB的裸容量。3.6.2效勞器節(jié)點(diǎn)設(shè)計(jì)效勞器節(jié)點(diǎn)是指VMwareView部署中托管虛擬機(jī)桌面的單個(gè)ESX/ESXi主機(jī)。VMwareView能采用最經(jīng)濟(jì)高效的方式，最大限度增加整合比率〔即ESX/ESXi主機(jī)上托管桌面的數(shù)量〕。盡管影響效勞器選取的因素有很多，但如果您要嚴(yán)格控制采購(gòu)價(jià)格，就必須找到處理能力和內(nèi)存表現(xiàn)俱佳的效勞器配置。要確定環(huán)境和硬件配置的理想整合比率，必須在實(shí)際環(huán)境下進(jìn)展性能檢測(cè)〔如試運(yùn)行〕。由于使用模式和環(huán)境因素的不同，具體的整合比率可能會(huì)有很大差異。3.6.3瘦客戶終端機(jī)瘦客戶機(jī)〔thinclient〕是使用專業(yè)嵌入式處理器、小型本地DOM電子盤、精簡(jiǎn)版操作系統(tǒng)的基于PC工業(yè)標(biāo)準(zhǔn)設(shè)計(jì)的小型行業(yè)專用商用PC。配置包含專業(yè)的低功耗、高運(yùn)算功能的嵌入式處理器。不可移除地用于存儲(chǔ)操作系統(tǒng)的本地閃存、以及本地系統(tǒng)內(nèi)存、網(wǎng)絡(luò)適配器、顯卡和其它外設(shè)的標(biāo)配輸入/輸出選件。瘦客戶機(jī)沒有可移除的部件，可以提供比普通PC更加平安可靠的使用環(huán)境，以及更低的功耗，更高的平安性。本方案采用瘦客戶機(jī)連接VMwareView虛擬桌面系統(tǒng)，瘦客戶機(jī)的主要優(yōu)勢(shì)如下：1、集中管理，業(yè)務(wù)針對(duì)性強(qiáng)在許多行業(yè)業(yè)務(wù)系統(tǒng)以及企業(yè)管理和辦公系統(tǒng)中，用戶使用電腦主要用于完成和業(yè)務(wù)相關(guān)的計(jì)算。瘦客戶機(jī)所能執(zhí)行的應(yīng)用完全取決于效勞器端的集中設(shè)定，系統(tǒng)管理員可以根據(jù)業(yè)務(wù)需要，為客戶端定制精煉且高效的應(yīng)用，使用者只能做與業(yè)務(wù)相關(guān)的事情，從而提高了工作效率，強(qiáng)化了企業(yè)的管理力度。2、管理、維護(hù)本錢低，系統(tǒng)安裝、調(diào)試、升級(jí)容易瘦客戶機(jī)是在網(wǎng)絡(luò)環(huán)境下工作的，其運(yùn)行的程序、數(shù)據(jù)都集中在效勞器端，在這種工作模式下，整個(gè)系統(tǒng)的安裝、調(diào)試、管理、維護(hù)、升級(jí)都由系統(tǒng)管理員在效勞器端統(tǒng)一實(shí)現(xiàn)，客戶端僅需要做很少的管理、維護(hù)工作，應(yīng)用系統(tǒng)的升級(jí)和客戶端沒有關(guān)系，使得系統(tǒng)管理員可在任何一點(diǎn)單點(diǎn)控制整個(gè)網(wǎng)絡(luò)系統(tǒng)。這將能夠幫助系統(tǒng)管理員快速地完成信息系統(tǒng)的安裝、調(diào)試、升級(jí)和維護(hù)工作，大大節(jié)省信息系統(tǒng)的部署時(shí)間，降低人力資源費(fèi)用和管理本錢，提高管理效率。、突破軟硬件循環(huán)升級(jí)由于瘦客戶機(jī)的運(yùn)算主要是靠后來強(qiáng)大的效勞器來支撐，所以企業(yè)不必為了運(yùn)行新的軟件而不斷地去購(gòu)置或升級(jí)用戶的硬件設(shè)備。、性能穩(wěn)定，故障率低瘦客戶機(jī)采用集成化的系統(tǒng)構(gòu)造設(shè)計(jì)，一般不配置軟驅(qū)、光驅(qū)、硬盤等易壞易損部件，從而杜絕了病毒產(chǎn)生的來源，提高了系統(tǒng)的可靠性、穩(wěn)定性。瘦客戶機(jī)的本地系統(tǒng)軟件采用嵌入式技術(shù)設(shè)計(jì)，因此瘦客戶機(jī)從硬件和軟件兩方面都保證了系統(tǒng)的穩(wěn)定運(yùn)行，其故障率較之PC大大降低。5、功能強(qiáng)大PC一般都是在本機(jī)執(zhí)行程序，其計(jì)算能力受到本身配置的局限，瘦客戶機(jī)那么是利用效勞器的CPU和資源，由效勞器完成其計(jì)算任務(wù)，所以理論上講，瘦客戶機(jī)的運(yùn)算可以到達(dá)效勞器的計(jì)算能力。、平安性高由于瘦客戶機(jī)沒有配置軟驅(qū)、光驅(qū)、硬盤等設(shè)備，因此用戶不能隨意將軟件復(fù)制、安裝到系統(tǒng)中，也不