XXX學(xué)校桌面虛擬化方案

桌面虛擬化方案建議書2014年11月

目錄1. 前言 31.1 學(xué)生機房需求分析 31.2 Citrix虛擬化如何提升電教室教學(xué) 71.3 設(shè)計目標(biāo) 82. XXXXX虛擬桌面方案 92.1 總體架構(gòu) 92.2 虛擬桌面配置方案 103. 使用虛擬桌面的效益 114. 附：Citrix桌面虛擬化解決方案介紹 124.1 虛擬化解決方案概況 12 Citrix虛擬化交付中心簡介 12 以安全、標(biāo)準(zhǔn)化、易維護、高擴展、快交付為出發(fā)點設(shè)計 12 服務(wù)器虛擬化 13 桌面虛擬化 13 應(yīng)用虛擬化 14 安全接入網(wǎng)關(guān) 144.2 FlexCast?桌面虛擬化交付技術(shù) 15 集中管理共享桌面 15 基于虛擬機的集中VDI桌面 15 集中管理刀片PC桌面 16 基于流技術(shù)的本地虛擬應(yīng)用 164.3 桌面虛擬化優(yōu)勢 17 增強的安全性 17 卓越的用戶體驗 17 簡單的桌面置備和管理 17 可靠的桌面訪問管理 17 桌面優(yōu)化和支持 18 廣泛的桌面交付生態(tài)系統(tǒng) 18

前言教育信息化是國民經(jīng)濟和社會信息化的重要組成部分。以教育信息化為龍頭，帶動教育現(xiàn)代化，實現(xiàn)教育的跨越發(fā)展，已成為我國教育事業(yè)發(fā)展的戰(zhàn)略選擇。自20世紀90年代以來，國際教育界出現(xiàn)了以信息技術(shù)（IT）的廣泛應(yīng)用為特征的發(fā)展趨向，國內(nèi)成為教育信息化現(xiàn)象。一般說教育信息化將計算機技術(shù)應(yīng)用于教學(xué)、學(xué)習(xí)、教育教學(xué)管理，學(xué)生增加知識獲取渠道等，以便形成教育教學(xué)的目標(biāo)和模式。隨著計算機技術(shù)的發(fā)展，人們發(fā)現(xiàn)由于辦公電腦數(shù)目的不斷增加，校園IT管理人員的工作負荷呈幾何級數(shù)增長。治理PC向來棘手，病毒、木馬入侵和沒完沒了的應(yīng)用軟件升級、操作系統(tǒng)補丁及反威脅更新更是讓這項工作困難重重。即便有基于網(wǎng)絡(luò)的安裝和補丁治理工具來減輕負擔(dān)，IT部門還是把太多時間花到了桌面上，處理個人軟件、多個版本的ActiveX控件、驅(qū)動程序或者DLL沖突、惡意軟件感染、配置不當(dāng)?shù)挠布纫鸬闹T多問題。隨著桌面云在國內(nèi)一個又一個成功落地，桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中應(yīng)用軟件，從而簡化治理及配置――充分利用硬件資源、另外盡量減少煩人的軟件沖突。為校園IT人員帶來更大的控制權(quán)和靈活性，教師可隨時隨地的訪問自己的“桌面”；“IT管理人員”可以按需交付桌面。IT業(yè)正在從PC時代進入到云時代，教師的工作模式同樣發(fā)生著改變。正在從在辦公室、在教室、校園內(nèi)部固定辦公走向隨時隨地的移動辦公；從有線的在本地辦公走向無線的在任何地點的辦公；從使用本地應(yīng)用的辦公走向使用遠程虛擬應(yīng)用的辦公。移動安全辦公和云服務(wù)，是IT業(yè)發(fā)展的又一個熱點，“校園云”的建設(shè)正是適應(yīng)了社會發(fā)展的時代要求。目前，國家教育部已經(jīng)將教育公共云的建設(shè)列入教育發(fā)展規(guī)劃，教育公共云的建設(shè)必將使國家的教育資源得到更加充分的利用，為教育的發(fā)展提供更加便利、高效的服務(wù)。建設(shè)“校園云”正是為了將來能夠充分的享有教育云的公共資源為學(xué)校服務(wù)做好準(zhǔn)備，教育云和校園云的融合是云服務(wù)發(fā)展的一個必然結(jié)果，是大事所趨。學(xué)生機房需求分析隨著計算機及網(wǎng)絡(luò)的飛速發(fā)展,特別是多媒體、Internet、物聯(lián)網(wǎng)等技術(shù)的飛速發(fā)展，為建設(shè)新型的信息化校園奠定了基礎(chǔ)，學(xué)生對計算機知識的需要及教學(xué)應(yīng)用也不斷增長，高校計算機教育日益普及，XXXXX需要提供給學(xué)生學(xué)習(xí)的教學(xué)計算機數(shù)量也逐年不斷增加。目前學(xué)校現(xiàn)代化投資的重要部分就是電教室或計算機多媒體教室的建設(shè)，電教室已成為現(xiàn)代教育的重要依托點，而計算機多媒體相關(guān)課程教學(xué)過程離不開計算機管理。多媒體教室不僅承擔(dān)著各系部相關(guān)課程教學(xué)任務(wù)，其管理的好壞對這些課程的教學(xué)效果起著直接的影響。在設(shè)備配置有限的情況下，如何保證教師的使用效率、電腦的正常運行，是實現(xiàn)計算機多媒體教室有效管理的關(guān)鍵。另一方面，隨著IT技術(shù)的不斷發(fā)展和廣泛普及，我們的生活和IT技術(shù)的關(guān)系越來越密切，不掌握一定的IT技能，意味著將在未來的社會上失去競爭力。學(xué)校開設(shè)的相關(guān)機房教學(xué)課程需要跟上主流IT技術(shù)的發(fā)展，保證培養(yǎng)出的學(xué)生能夠滿足未來社會需求，能夠順利進入社會就業(yè)和工作。經(jīng)過統(tǒng)計，XXXXX機房目前擁有215臺PC需要淘汰或更新，這樣龐大數(shù)量學(xué)生終端，同時分布在不同的教室，按傳統(tǒng)終端管理方法一定會帶來很大的管理和維護負擔(dān)。按XXXXX的學(xué)校發(fā)展規(guī)劃，電教教室與計算機機房已成為計算機普及教育的重要依托點，計算機相關(guān)課程教學(xué)過程離不開電教教室與機房管理。電教教室與計算機機房不僅承擔(dān)著全校公共計算機課程上機實訓(xùn)，還擔(dān)負著各系部專業(yè)計算機相關(guān)課程上機實訓(xùn)教學(xué)任務(wù)，其管理的好壞對這些課程的教學(xué)效果起著直接的影響。在機房設(shè)備配置有限的情況下，如何保證學(xué)生的上機效率、電腦的正產(chǎn)運行，是實現(xiàn)機房有效管理的關(guān)鍵。目前大部分高校的實訓(xùn)教學(xué)及機房管理中，多以GHOST工具進行系統(tǒng)鏡像生成和克隆分發(fā)，以還原卡來實現(xiàn)PC機系統(tǒng)的快速還原。這些手段雖然具有一定的效果，但也和多媒體教室一樣存在許多問題。比如硬件故障頻繁問題、計算機操作系統(tǒng)安裝問題、學(xué)生修改系統(tǒng)問題、病毒木馬防治問題、教師學(xué)生需求與管理不協(xié)調(diào)問題、學(xué)生文件管理問題等等。因此，傳統(tǒng)的機房管理還保留著相當(dāng)程度的人工干預(yù)，存在許多問題，主要有以下幾點：硬件故障頻繁：學(xué)生機房配置的計算機用于教學(xué)任務(wù)，機器使用頻率高，使用人員范圍廣，從而導(dǎo)致計算機硬件故障頻繁，經(jīng)常出現(xiàn)問題的部件有：主板、內(nèi)存、顯卡、硬盤、USB接口，給維護工作帶來很多困難計算機操作系統(tǒng)安裝問題：經(jīng)過一個學(xué)期的使用之后，這些電腦的系統(tǒng)或多或少都有運行的問題，因此在新學(xué)期開始之前，一般都要進行一次大規(guī)模的系統(tǒng)重裝，而面對如此大規(guī)模的重裝系統(tǒng)，工作量是極大的。學(xué)科多媒體教學(xué)需求與排課矛盾：機房配置的計算機需要依據(jù)教學(xué)大綱準(zhǔn)備具體的應(yīng)用環(huán)境。但由于不同學(xué)科的老師在上課時需要用到不同的軟件環(huán)境，目前的做法偏向于學(xué)科固定教室以緩解計算機軟件環(huán)境的限制。但這樣使得機房的排課異常復(fù)雜，甚至導(dǎo)致很多學(xué)科放棄多媒體教學(xué)，無法適應(yīng)全學(xué)科多媒體教學(xué)的訴求。教師需求與管理不協(xié)調(diào)問題：多媒體教室配置的計算機需要教學(xué)大綱準(zhǔn)備具體應(yīng)用環(huán)境，一般是首先在教室分配和課程安排上入手，在新學(xué)期開始之前的一個星期左右，確定好本學(xué)期的教學(xué)課程，安排到多媒體教室，將收集的教學(xué)應(yīng)用環(huán)境交給中心，由多媒體教室管理人員根據(jù)具體的軟件需求環(huán)境進行機房電腦的配置。但由于不同的老師在上課時需要用到不同的環(huán)境、而且各個老師又在計算機上裝不同的軟件，再加上病毒等問題，導(dǎo)致計算機運行越來越慢、性能非常差，如何能免去日后煩瑣的軟件更新或重裝問題，又能最大限度的利用及防電腦的性能，減少及防電腦的不必要軟件。教學(xué)應(yīng)用軟件頻繁安裝問題：通過多媒體教室實現(xiàn)動手上機實踐其實是教學(xué)過程中最重要的環(huán)節(jié)。過程中，可能還需要用到多種不同的操作系統(tǒng)和大量的應(yīng)用軟件。例如，需要在每臺教學(xué)機器中安裝WindowsXP、WindowsServer2003、Linux等不同操作系統(tǒng)，還需要安裝VB、VC、VF、Photoshop、AutoCAD、SQLSever2005、VisualStudio2003/2005/2008等軟件，最后還要安裝木馬防護和殺毒軟件等。另外，在很多時候任課老師會臨時要求安裝某個軟件。再加上多種軟件版本問題。有時候同一軟件，不同的課程需要不同的版本。例如有的需要Office2003，有的需要Office2007或者Office2010；對于開發(fā)工具來說，有時使用VisualStudio6.0，有的則需要VisualStudio2003或者VisualStudio2008。在一般情況下，同一軟件的不同版本往往不能共存。因此，多媒體教室計算機需要不停地重裝系統(tǒng)、頻繁的安裝軟件，一方面帶來很大工作量，另一方面也會影響到教學(xué)任務(wù)。病毒木馬防治問題：課程內(nèi)容的需要，機房計算機大都可以訪問Internet上的網(wǎng)站和資源，計算機雖然安裝了一些防殺病毒軟件，但被病毒和木馬入侵的幾率非常大。導(dǎo)致計算機不能正常使用、或者性能嚴重下降，直接影響到教學(xué)任務(wù)。另外，從管理角度來看，由于學(xué)生機房面向的學(xué)生多、科目多、學(xué)生流動性大，學(xué)生機房需要適應(yīng)教學(xué)現(xiàn)代化、適應(yīng)現(xiàn)代職業(yè)教學(xué)體系發(fā)展，要面向社會、面向職場，也對機房管理提出了很大的挑戰(zhàn)：能滿足靈活應(yīng)用、快速的切換教學(xué)環(huán)境的要求：能夠快速、靈活管理和部署，支持不同專業(yè)課程在同一機房實現(xiàn)的上機教學(xué)，提高機房的利用率。例如第一節(jié)課是財會專業(yè)，第二節(jié)課是平面設(shè)計專業(yè)?，F(xiàn)有的機房使用模式是設(shè)置專用的機房，按專業(yè)來設(shè)置，這樣即使該機房空閑，也不能滿足其他專業(yè)的上機要求。能滿足教學(xué)先進性的要求，提高新應(yīng)用、新教學(xué)環(huán)境的上線速度：由于學(xué)生學(xué)習(xí)的教材不同，他們上課所需要的操作系統(tǒng)以及配套使用的信息化類教學(xué)軟件，比社會、市場的主流軟件至少落后3-5年以上，甚至有些教學(xué)軟件根本在學(xué)校中是無法使用。所以如何加快新技術(shù)、主流軟件的上線應(yīng)用和快速部署，滿足教學(xué)先進性的要求也是學(xué)校關(guān)注的問題能降低機房管理和維護工作量：目前學(xué)生機房采用還原卡來管理，每臺PC機用“還原卡”和屏蔽I/O硬件的方式，去保護單點PC的數(shù)據(jù)安全，防止學(xué)生隨意安裝軟件，破壞原有由管理人員部署的教學(xué)環(huán)境，但與此同時，還原卡也限制了老師和學(xué)生的課件、作業(yè)的拷入拷出和留存，同時給機房機器進行內(nèi)容更新也帶來了非常大的不便，比如升級系統(tǒng)、安裝新的教學(xué)軟件都需要管理員先將還原卡拆除然后才能更新，給管理帶來了很大的不便，效率也不高。提高投資回報率，降低設(shè)備報廢率，延長計算機的生命周期：學(xué)校不是個盈利單位，所以機房的硬件性能一般，尤其是PC機中，有很多性能落后需要淘汰的機器。而這種反復(fù)采購、淘汰、再采購、再淘汰的方式實際上是一種嚴重的資源浪費。如何在保障教學(xué)環(huán)境的前提下，降低校園計算機的資金投入也是學(xué)校一直在探討的問題。減少由于學(xué)生的隨意性操作，帶來的額外管理開銷：對于機房不僅要保護好應(yīng)用和軟件，同時要保護好硬件的安全，從而保障教學(xué)環(huán)境。但是仍然會出現(xiàn)PC硬件丟失，系統(tǒng)崩潰等事情，所以需要監(jiān)控學(xué)生的上機情況，保障硬件安全。將來可以實現(xiàn)每個學(xué)生擁有自己的環(huán)境，保存自己的數(shù)據(jù)，甚至可以支持學(xué)生自帶設(shè)備隨時隨地接入到教學(xué)環(huán)境實現(xiàn)自主學(xué)習(xí)。針對上述問題，XXXXX擬采用虛擬桌面的方式實現(xiàn)電教室（實訓(xùn)機房）的學(xué)生計算機多媒體教學(xué)，簡化計算機機房管理，完成多媒體教學(xué)任務(wù)和計算機實訓(xùn)教學(xué)任務(wù)，相比較將操作系統(tǒng)和應(yīng)用部署到所有終端物理工作站的老式做法，新做法——桌面及應(yīng)用虛擬化技術(shù)能夠為學(xué)校多媒體教室、計算機機房提供安全的桌面環(huán)境，實現(xiàn)高效的多媒體教室計算機管理。Citrix虛擬化如何提升電教室教學(xué)根據(jù)XXXXX的需求，使用思杰桌面及應(yīng)用虛擬化解決方案，可以集中化管理學(xué)校的多媒體教室的各種桌面環(huán)境。同時能盡量保證學(xué)生與老師的完美桌面使用體驗。項目建設(shè)過程中無需大幅更改現(xiàn)有基礎(chǔ)架構(gòu)。通過桌面及應(yīng)用虛擬化能對傳統(tǒng)的桌面的改造可以帶來以下幾個方面的改善：1、大幅度提升運維管理能力桌面虛擬化采取虛擬機交付模式，通過虛擬機快照管理技術(shù)、桌面池管理技術(shù)，可以時刻保證虛擬計算機處于健康和可用狀態(tài)；虛擬桌面快速交付，通過虛擬機模板采用Provisioning（虛擬機置備服務(wù)）或MachineCreateServices（虛擬機批量創(chuàng)建服務(wù)）或ShareDesktop（共享桌面技術(shù)），可以在1小時內(nèi)快速創(chuàng)建出成百上千的虛擬桌面，能快速為老師、學(xué)生以及不同課程的實驗環(huán)境提供虛擬桌面和應(yīng)用，提供計算機機房的桌面快速交付；采用應(yīng)用虛擬化(CitrixXenApp)技術(shù)，交付共享桌面、快速提供應(yīng)用程序交付的能力；考慮到網(wǎng)絡(luò)可能的中斷，也可以采用XenApp離線模式，將應(yīng)用程序打包流化到PC機上運行，該模式比較適合多媒體教室的使用情況。管理員和Helpdesk管理分離，CitrixXenDesktop為管理員和Helpdesk提供不同的管理控制臺并且結(jié)合權(quán)限管理，有效為不同角色人員提供不同的操作管理平臺。2、最終用戶體驗與傳統(tǒng)模式不變，并且可以靈活地通過任何設(shè)備、任何網(wǎng)絡(luò)訪問良好的用戶體驗，虛擬桌面能夠提供與目前用戶使用的PC一樣的各種功能：如流暢地播放視頻，通過即時通訊軟件進行多媒體通信（包括雙向語音），流暢地觀看帶有flash的網(wǎng)頁，使用各種外設(shè)等。用戶的客戶端設(shè)備可以使用各種操作系統(tǒng)和配置的硬件設(shè)備來訪問桌面/應(yīng)用和數(shù)據(jù)。如：筆記本、PC機、thin-client、各種智能手機、PDA、IPAD等。只要是校園網(wǎng)絡(luò)或者Internet網(wǎng)絡(luò)覆蓋的地方，就可以隨時隨地用用戶喜歡的設(shè)備訪問所需的教學(xué)資源。管理員應(yīng)該有必要的監(jiān)測能力，評估最終用戶體驗和排除故障所需的工具，以找出問題，并計劃調(diào)整受到影響的服務(wù)質(zhì)量。終端用戶可以通過下列不同類型的網(wǎng)絡(luò)：高帶寬的LAN、低帶寬的WAN、Internet/3G、甚至用電話撥號的鏈路都可以流暢地進行工作。3、安全性的提升桌面和應(yīng)用全部運行在數(shù)據(jù)中心的服務(wù)器上，集中進行安全管控；用戶訪問網(wǎng)絡(luò)和虛擬桌面網(wǎng)絡(luò)邏輯隔離，敏感信息從桌面上取走；外設(shè)得到有效的控制，USB設(shè)備、本地磁盤、光盤等控制都由管理中心的策略來控制是否可以允許用戶使用，管理員可以通過策略定義用戶、組、部門的設(shè)備使用權(quán)限；可以制定嚴格的訪問策略，細粒度地控制最終用戶對桌面應(yīng)用的訪問權(quán)限，例如是否可以打印、復(fù)制粘貼或?qū)⑽募４娴奖镜兀?、可靠性服務(wù)可用性即沒有直接影響整體架構(gòu)問題的單點故障；所有功能組件必須支持冗余或高可用性，某些功能組件出現(xiàn)故障也不受影響所有用戶，其次允許個別用戶會話盡可能自動恢復(fù)；如有需要，部署主動監(jiān)控服務(wù)、報警機制、負載共享或故障切換機制，應(yīng)無縫轉(zhuǎn)移負荷不用的資源，同樣不必要加載失敗的節(jié)點。5、可擴展性作為最終目標(biāo)的桌面虛擬化的基礎(chǔ)建設(shè)在設(shè)計中支持1500-2000或更多的并發(fā)虛擬桌面。功能模塊化可以為未來的發(fā)展提供基礎(chǔ)，當(dāng)數(shù)量或應(yīng)用等發(fā)生變化，功能模塊化可以很容易地適應(yīng)，而無需重新設(shè)計或重新設(shè)計整個基礎(chǔ)設(shè)施。桌面及應(yīng)用虛擬化解決方案是云計算的其中一種實現(xiàn)方式，是繼80年代從大型計算機到個人計算機的大轉(zhuǎn)變之后的全新的IT模式。在虛擬化架構(gòu)下，整個校園桌面及應(yīng)用資源是彈性的，當(dāng)需求增加或減少資源的時候，系統(tǒng)會自動從公共資源池機動地分配足夠的資源保證供給，或回收相應(yīng)的資源，以確保其他項目可能出現(xiàn)的需求，實現(xiàn)了基礎(chǔ)設(shè)施的效率最大化。學(xué)院可以通過桌面及應(yīng)用虛擬化解決方案，享受優(yōu)質(zhì)的信息化服務(wù)，避免學(xué)校重復(fù)投入，也可以減輕軟硬件維護壓力。通過構(gòu)建桌面及應(yīng)用虛擬化技術(shù)可以實現(xiàn)學(xué)校教育信息化的集中管理與維護，推動學(xué)校教育信息化建設(shè)的跨越發(fā)展。設(shè)計目標(biāo)長期目標(biāo)：實施學(xué)院虛擬桌面云的長期目標(biāo)是為學(xué)校建造智慧型的綠色校園，突破學(xué)校教育的時間、空間限制，打造資源共享、智能靈活的教學(xué)科研環(huán)境，將學(xué)校變成一個現(xiàn)代化、信息化、有吸引力的學(xué)校，同時提升學(xué)校的知名度。近期目標(biāo)：利用當(dāng)前最新的技術(shù)桌面虛擬化技術(shù)，構(gòu)建整個桌面云系統(tǒng)，實現(xiàn)學(xué)生機房管理、教師教學(xué)辦公和領(lǐng)導(dǎo)移動辦公，簡化管理和維護工作量，提高投資回報率，減低碳排放與耗電，實現(xiàn)整個教學(xué)桌面管理的現(xiàn)代化、科學(xué)化管理。 本次虛擬桌面項目建設(shè)將215個桌面的學(xué)生機房虛擬桌面。XXXXX虛擬桌面方案本次虛擬桌面項目建設(shè)將包括215個桌面的學(xué)生機房的虛擬桌面?？傮w架構(gòu)XXXXX桌面虛擬化的將采用基于集中交付VDI池桌面的解決方案，網(wǎng)絡(luò)環(huán)境劃分成三個部分：終端層、虛擬桌面和虛擬應(yīng)用層和后臺應(yīng)用層，各部分之間建議防火墻嚴格隔離，只開放訪問必須的端口。將用戶終端隔離后可以對后臺應(yīng)用服務(wù)器起到很好的保護作用，用戶所有的個人桌面、應(yīng)用和文檔被集中控制在虛擬桌面層。訪問流程簡單地描述為：用戶使用各種終端設(shè)備連接入口服務(wù)器（WI），通過域控制器（AD）驗證身份，在基礎(chǔ)架構(gòu)服務(wù)器集群的調(diào)控下，訪問分配給他的虛擬應(yīng)用或桌面，透過該桌面訪問后臺系統(tǒng)。從服務(wù)器網(wǎng)段到終端網(wǎng)段所有的通訊都被安全接入網(wǎng)關(guān)設(shè)備封裝在加密通道中。這樣的架構(gòu)既保證了網(wǎng)絡(luò)層的傳輸安全，又保護了后臺的數(shù)據(jù)安全。架構(gòu)圖如下所示：圖：桌面虛擬化整體架構(gòu)示意圖虛擬桌面配置方案本次部署針對公共學(xué)生機房共215個虛擬桌面。計劃采用VDI池桌面來實現(xiàn)虛擬桌面交付。項目名稱需求信息單位數(shù)量備注服務(wù)器CPU：2*IntelE5-2650(8C)v22.6GHz,20M緩存內(nèi)存:256GBddr3網(wǎng)卡:4x1Gbps硬盤:2*600G15KSAS盤（Raid1）存儲適配器:1塊雙端口8GbHBA卡臺51、運行DC、DDC、WI、SQL、License、PVS等基礎(chǔ)架構(gòu)服務(wù)器虛機，以及215個VDI桌面2、基礎(chǔ)架構(gòu)虛機、用戶數(shù)據(jù)保存到共享存儲上3、每個虛擬桌面分配1vCPU、3.5G內(nèi)存；每臺物理服務(wù)器運行55個VDI桌面和部分基礎(chǔ)架構(gòu)虛機；4、虛擬桌面的寫緩存文件存放在本地硬盤上File服務(wù)器CPU：2*IntelE5-2609(4C)v22.5GHz,10M緩存內(nèi)存:16G網(wǎng)卡:4x1Gbps硬盤:2x600GB15KSASinRAID1存儲適配器:1塊雙端口8GbHBA卡臺1提供CIFS文件共享服務(wù)，為機房里每臺機器映射一個網(wǎng)盤來保存數(shù)據(jù)虛擬桌面軟件XenDesktopVDI版，提供虛擬化桌面用戶許可個215瘦客終端2G內(nèi)存、8Gflash卡、千兆網(wǎng)卡、雙核處理器1.8GHz,CitrixHDXReady臺215瘦客戶機FCSAN存儲雙控制器，8G緩存，每控制器提供4個8GbFC主機接口，冗余電源,配置7塊1T硬盤套1用于存放基礎(chǔ)架構(gòu)虛擬機、桌面模板和用戶數(shù)據(jù)使用虛擬桌面的效益桌面虛擬化所具有的優(yōu)勢給我們教育系統(tǒng)的校園網(wǎng)、機房、辦公網(wǎng)絡(luò)中的使用與維護帶來了全新革命。它的移動計算、安全性、方便管理在網(wǎng)絡(luò)中都得到了充分的驗證，并且可以針對不同需求的網(wǎng)絡(luò)有著不同的側(cè)重。桌面虛擬化在學(xué)校的應(yīng)用具體優(yōu)勢如下：標(biāo)準(zhǔn)、靈活、快速的部署教學(xué)環(huán)境給學(xué)生和老師使用，教學(xué)環(huán)境也不受教室限制提高新應(yīng)用、新教學(xué)環(huán)境的上線速度，保持教學(xué)內(nèi)容的先進性，確保學(xué)校教學(xué)內(nèi)容不和社會脫節(jié)，從而大大提高學(xué)生的競爭力后臺集中管理，大大降低維護工作量，提高工作效率，讓老師把時間和精力更好的用于教學(xué)不受時間、空間的限制，隨時隨地可以訪問自己的虛擬辦公桌面環(huán)境，真正實現(xiàn)可移動工作老師由“以U盤為中心”轉(zhuǎn)變?yōu)椤耙蕴摂M桌面為中心”，實現(xiàn)“辦公桌面隨身帶”教師的個人數(shù)據(jù)包含教師的備課資料、教學(xué)課件、圖片資料、影音資料等，集中存儲在學(xué)校的數(shù)據(jù)中心，統(tǒng)一管理，集中存檔，實現(xiàn)教學(xué)資源共享學(xué)校的實力提升一個檔次：完全實現(xiàn)云端備課、云端教學(xué)、云端存儲。學(xué)校的運維成本降低：桌面虛擬化后，終端設(shè)備采用瘦客戶機維護工作量大大減少的同時、使用壽命可到10-15年，并且省電、低碳，節(jié)能環(huán)保。終端采用瘦客戶機，實現(xiàn)零維護，減少學(xué)校PC更換頻率，降低設(shè)備報廢率，提高投資回報率，延長計算機的生命周期滿足移動辦公需求，支持各種智能終端設(shè)備(iPhone\iPad\安卓等等），即使在網(wǎng)絡(luò)條件不好的情況下（比如3G網(wǎng)絡(luò)）也可以有良好的用戶體驗，網(wǎng)絡(luò)帶寬、流量占用低未來擴展方便，只需要增加桌面承載服務(wù)器和存儲磁盤即可實現(xiàn)大規(guī)模擴展目前對于XXXXX而言，利用虛擬化技術(shù)可以大大的簡化學(xué)校管理傳統(tǒng)IT系統(tǒng)的復(fù)雜性，同時桌面虛擬化的應(yīng)用場景又是多方面和多層次的。針對學(xué)校管理層、教師及教學(xué)對象要求的多任務(wù)型、知識型、特殊需求和移動性等多種場景，桌面虛擬化的應(yīng)用將讓學(xué)校達到更高的安全性、可管理性、更低的總體擁有成本和更好的用戶體驗。

附：Citrix桌面虛擬化解決方案介紹虛擬化解決方案概況Citrix虛擬化交付中心簡介思杰虛擬化交付中心利用普遍存在的網(wǎng)絡(luò)連接，將企業(yè)各種類型的應(yīng)用甚至桌面環(huán)境融入了安全的、簡便的信息遠程接入。整體而言，思杰完整的交付中心能提供這些特性，它們滿足了信息供應(yīng)鏈上需求端的用戶接入需求，以及信息供應(yīng)端的IT管理員管控需求。示意圖如下：圖一：思杰虛擬化交付中心示意圖以安全、標(biāo)準(zhǔn)化、易維護、高擴展、快交付為出發(fā)點設(shè)計思杰交付中心是以安全為出發(fā)點設(shè)計的，是提供安全接入的基礎(chǔ)，而非事后的彌補。應(yīng)用都集中在思杰服務(wù)器上，而IT員工則完全掌控接入控制權(quán)?；诓呗缘目刂谱孖T部門能輕松地限制什么人能接入哪些信息以及什么時候接入。信息是虛擬化的并且是以加密的方式進行傳輸?shù)模褂脩裟馨踩梅切湃尉W(wǎng)絡(luò)。最終，思杰能高效管理經(jīng)由多種接入網(wǎng)關(guān)傳輸?shù)尿炞C過程，從而有效防護任何資源的前門?？偠灾?，這種安全手段為那些希望擴展接入的機構(gòu)提供了恰當(dāng)?shù)谋Ｗo等級，而沒有泄密安全。采用思杰接入基礎(chǔ)架構(gòu)的產(chǎn)品和服務(wù)，管理員可以設(shè)置端到端的接入策略，指定每種特定接入情境下可接入哪些內(nèi)容。接入策略可以考慮用戶、群組、設(shè)備類型、網(wǎng)絡(luò)位置和端點安全性。通過創(chuàng)建接入策略，管理員能更輕松地控制對敏感數(shù)據(jù)的接入。這些策略還需考慮三種不同的接入因素：誰正在接入應(yīng)用；他們使用的是哪種類型的客戶端設(shè)備，如臺式機、筆記本電腦、PDA或自助查詢終端；以及他們所處的位置，比如在他們通常的工作地點，在其它辦公室，或在路途中。這都意味著一種更復(fù)雜的接入控制判定，包括選擇性信任，要求有比簡單的Yes/No更多的控制內(nèi)容，因為這些因素控制著用戶如何接入應(yīng)用，而不僅僅是用戶是否接入應(yīng)用。用戶可能被全部授權(quán)、部分授權(quán)或不被授權(quán)接入應(yīng)用。舉例來說，如果用戶在路途中，可能獲準(zhǔn)以只讀權(quán)限接入文檔，而不能編輯。思杰還與合作伙伴攜手提供具有強大測試法的接入資源驗證，如雙因子驗證，采用了令牌、智能卡和測定技術(shù)。思杰致力于確保客戶擁有來自領(lǐng)先安全認證供應(yīng)商的最廣泛的有效認證選擇機制。這表示客戶可與他們的首選安全認證供應(yīng)商合作，充分相信思杰接入基礎(chǔ)架構(gòu)能夠提供足夠的能力和必要的合作伙伴關(guān)系創(chuàng)建一個無縫的、安全的解決方案。服務(wù)器虛擬化CitrixXenServer是基于開源Xen?系統(tǒng)管理程序創(chuàng)建的，作為一種精益化技術(shù)，Xen?系統(tǒng)管理程序降低了總開銷，并提供了接近于本地的性能。XenServer充分利用Intel?VT平臺和AMD?虛擬化（AMD-V?）平臺進行硬件輔助虛擬化，提供了更快速、更高效的虛擬化計算能力。與其它基于封閉式專用系統(tǒng)構(gòu)建的虛擬化產(chǎn)品不同，XenServer的開放API讓客戶可以通過現(xiàn)有的服務(wù)器和存儲硬件來訪問和控制先進的功能。XenServer為關(guān)鍵工作負載提供了所需的先進功能，同時提供了大規(guī)模部署必需的簡易操作能力。利用獨特的應(yīng)用儲備技術(shù)，XenServer可通過虛擬或物理服務(wù)器快速交付工作負載，成為企業(yè)每臺服務(wù)器的理想虛擬化平臺。桌面虛擬化 CitrixXenDesktop可提供一種端到端的桌面交付解決方案。可動態(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時都能獲得一個干凈的、個性化的全新桌面——從而確保性能不會下降。此外，XenDesktop采用的高速交付協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無與倫比的響應(yīng)速度。對于IT機構(gòu)而言，XenDesktop可通過分別交付桌面操作系統(tǒng)、應(yīng)用和用戶設(shè)置，大大簡化桌面生命周期管理并顯著降低擁有成本。 CitrixXenDesktop可為任意地點的用戶按需交付桌面，同時顯著簡化生命周期管理。它可提供一種端到端的桌面交付解決方案，為最終用戶加速交付桌面，提供更強大的數(shù)據(jù)保護和監(jiān)控，并降低高達40%的擁有成本。 采用桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中化管理桌面，還可輕松實現(xiàn)安全防護及備份。然而，經(jīng)常出現(xiàn)的同一生命周期管理問題依然存在——IT部門仍需對每個虛擬桌面鏡像及其所安裝的應(yīng)用程序和用戶設(shè)置進行管理、維護和更新。另外，桌面虛擬化還會帶來新的挑戰(zhàn)——尤其是會使用戶的網(wǎng)絡(luò)性能大大降低，使每位用戶的桌面鏡像網(wǎng)絡(luò)存儲成本大大增加。應(yīng)用虛擬化 CitrixXenAppServer提供的應(yīng)用虛擬化功能，使所有應(yīng)用執(zhí)行都發(fā)生在數(shù)據(jù)中心，本地接入設(shè)備僅作為演示平臺用。這為端點環(huán)境、應(yīng)用執(zhí)行和信息控制的集中化企業(yè)控制提供了獨特的機會。 XenApp實現(xiàn)了對應(yīng)用、文件、打印機和數(shù)據(jù)的集中化部署和管理，允許企業(yè)在數(shù)據(jù)中心管理用戶環(huán)境的關(guān)鍵特征。集中化使企業(yè)能更輕松、更可靠地實現(xiàn)綜合控制，對需求變化的適應(yīng)性更快速、更靈活和更經(jīng)濟實惠。 應(yīng)用虛擬化也能使企業(yè)直接控制綜合環(huán)境，消除因允許用戶控制安全性和合規(guī)性的關(guān)鍵特征而產(chǎn)生的風(fēng)險。例如，管理員能完全鎖死運行在數(shù)據(jù)中心的桌面，確保防病毒程序無法運行在XenApp會話上。安全接入網(wǎng)關(guān) Citrix?AccessGateway或NetScaler作為一種安全的桌面和應(yīng)用訪問解決方案，為IT人員提供了細粒度的應(yīng)用層策略和行為控制能力，可保障應(yīng)用和數(shù)據(jù)訪問的安全，同時讓用戶可在任何地方開展工作。該解決方案為IT提供的單點控制能力和工具可幫助確保企業(yè)內(nèi)外的合規(guī)性及最高的信息安全性。同時，AccessGateway讓用戶可單點訪問所需的企業(yè)應(yīng)用和數(shù)據(jù)，單點訪問功能還針對用戶角色、設(shè)備和網(wǎng)絡(luò)進行了優(yōu)化。這一獨特的功能組合幫助企業(yè)最大程度地提高了移動辦公人員的工作效率。 AccessGateway與Citrix?XenApp或Citrix?XenDesktop同時部署時，可提供強大的接入管理功能，無需任何額外的網(wǎng)絡(luò)隧道軟件，即可實現(xiàn)XenApp和XenDesktop客戶端的安全連接。FlexCast?桌面虛擬化交付技術(shù)思杰是桌面虛擬化解決方案領(lǐng)域中的領(lǐng)導(dǎo)者。不同崗位上的員工需要不同類型的桌面。有些員工要求簡潔實用和標(biāo)準(zhǔn)化的桌面，有的員工則看重卓越性能和個性化。思杰的桌面虛擬化結(jié)合了思杰特有的FlexCast?交付技術(shù)，可通過單一解決方案滿足各種要求。利用FlexCast，IT部門能夠交付各種虛擬桌面–每種桌面都經(jīng)過專門定制，可滿足每位用戶的性能、安全性和靈活性要求。思杰的虛擬桌面的FlexCast技術(shù)，包含了以下六種技術(shù)，用戶可以根據(jù)其自身桌面應(yīng)用的需求，選擇最合適的技術(shù)。集中管理共享桌面集中管理共享桌面的實質(zhì)是發(fā)布共享的Windows服務(wù)器的桌面，可提供封閉、經(jīng)過簡化的標(biāo)準(zhǔn)環(huán)境，提供一組核心應(yīng)用，適合不需要（或者不允許）個性化定制的任務(wù)型員工。這種模式最多可在一臺服務(wù)器上支持500位用戶，與任何其他虛擬桌面技術(shù)相比都可以大大節(jié)約成本。后臺基于WindowsServer2003或2008服務(wù)器，使用CitrixXenApp發(fā)布服務(wù)器的桌面給前端用戶同時訪問，配置嚴格的組策略保護共享的服務(wù)器工作環(huán)境。主要用在應(yīng)用相對比較簡單、用戶個性化需求不高的場景。不少中小外企就是將這種手段配合瘦客戶機使用，時間長的已經(jīng)部署接近十年?；谔摂M機的集中VDI桌面提供個性化Windows桌面體驗，通常適用于辦公室工作人員，能夠通過任何網(wǎng)絡(luò)安全地交付給任何設(shè)備。這種方案結(jié)合了集中管理和全面用戶個性化定制的優(yōu)點，每臺服務(wù)器一般能支持60到70個桌面?；谔摂M機的集中管理桌面實質(zhì)是傳統(tǒng)意義上狹義的桌面虛擬化VDI，把WindowsXP/Vista/7的桌面運行在后臺的服務(wù)器上，例如一臺物理服務(wù)器通過服務(wù)器虛擬化技術(shù)可以同時運行60個WindowsXP，再通過ICA協(xié)議把XP的桌面遠程傳輸?shù)?0個用戶的終端設(shè)備上，用戶在面前的設(shè)備上看到的其實是個虛擬的影子，真正的桌面運行在數(shù)據(jù)中心。適用于應(yīng)用相對復(fù)雜，用戶個性化要求高的場景，在6種FlexCast場景中部署最為廣泛。 這種桌面虛擬化場景又可以細分為保存狀態(tài)和無狀態(tài)兩種。保存狀態(tài)是指用戶和后臺虛擬機一對一綁定，用戶對虛擬桌面的修改會保存在虛擬機中；無狀態(tài)是指從一個磁盤鏡像中啟動多個用戶的虛擬機，這些虛擬機保持只讀狀態(tài)，用戶對虛擬桌面的任何修改會在注銷后消失。前者用戶擁有更大的自主權(quán)限，但管理復(fù)雜、存儲資源占用很大；后者用戶不能對操作系統(tǒng)進行修改，權(quán)限受控，但一對多的理念使管理簡單，同時不會占用大量的存儲