浙江省政府CT-Vision桌面虛擬化方案

浙江省政府桌面虛擬化項目浙江省政府CT-Vision-PoweredbyVMwareView桌面虛擬化解決方案 2011-12-14目錄一、 前言 31.1 項目背景 31.2 VMware虛擬桌面解決方案 4二、 整體方案 72.1 方案概述 72.2 VMware桌面虛擬化 72.3 系統(tǒng)與數(shù)據(jù)安全 12三、 硬件規(guī)劃 133.1服務(wù)器硬件和存儲規(guī)劃 133.2網(wǎng)絡(luò)規(guī)劃 16四、 方案優(yōu)勢 16五、 升騰瘦客戶機(jī)E9110簡介 18六、 成功案例列表（部分） 20

前言我國電子政務(wù)的基本架構(gòu)為“三網(wǎng)一庫”（辦公業(yè)務(wù)網(wǎng)、信息資源網(wǎng)、社會公眾網(wǎng)和信息資源數(shù)據(jù)庫）體系。從20世紀(jì)80年代開始發(fā)展電子政務(wù)，到如今政府上網(wǎng)工程已逐漸普及，桌面應(yīng)用環(huán)境越來越復(fù)雜。一方面有基于公共信息服務(wù)的服務(wù)大廳、公共信息網(wǎng)站建設(shè)與維護(hù)，另一方面，有基于內(nèi)部辦公的，如職能辦公，在線會議室，國際合作出差考察等遠(yuǎn)程辦公，分派到橫向交叉部門協(xié)同辦公的機(jī)構(gòu)，以及與具體政府部門分工的直接業(yè)務(wù)相

關(guān)的。每個部門的應(yīng)用需求與應(yīng)用環(huán)境存在較大的差異，應(yīng)用環(huán)境變得更加復(fù)雜。項目背景目前政府的桌面應(yīng)用以傳統(tǒng)PC胖客戶端應(yīng)用模式為主，隨著電子政務(wù)的不斷深入，這種模式在桌面管理方面也正面臨著越來越多的的挑戰(zhàn)：1、安全性：電子政務(wù)最首要的要求是安全性，從開始設(shè)計到運(yùn)營，一直是亟待解決的問題。目前電子政務(wù)的安全解決方案有很多，從網(wǎng)絡(luò)層的單一的安全產(chǎn)品（例如，動態(tài)口令牌、防火墻、入侵檢測），到應(yīng)用層的整體解決方案（身份認(rèn)證、訪問授權(quán)、數(shù)據(jù)加密、審計管理）等，這些年來逐步成熟。但是，數(shù)據(jù)內(nèi)部存放分散于個人的計算機(jī)桌面上，USB設(shè)備的普及，就遺留了一個極大的數(shù)據(jù)外泄隱患。2、難于管理：PC機(jī)硬件和用戶分布廣泛，而且用戶在訪問桌面環(huán)境時的位置無關(guān)性要求越來越高。在這種情況下，PC機(jī)管理極其困難，而且很難形成標(biāo)準(zhǔn)化的管理，原因在于PC機(jī)硬件多樣化且用戶常需個性化自己的桌面環(huán)境。3、總體擁有成本高：雖然PC機(jī)硬件成本相對較低，但卻抵不過高昂的PC機(jī)管理與支持成本。軟件部署、更新以及補(bǔ)丁更新都是隨時要進(jìn)行的PC機(jī)管理工作，由于要針對各種各樣的PC機(jī)配置進(jìn)行部署測試與審核，且又不能標(biāo)準(zhǔn)化，且需要支持人員到現(xiàn)場解決故障，這使得支持成本居高不下。4、資源利用效率不高：PC機(jī)本質(zhì)上具有分布性，難于通過資源歸集共享的辦法來提高利用率和降低成本。據(jù)調(diào)查，PC機(jī)的資源利用率一般都不到百分之五，但卻消耗了大量的能耗。5、基礎(chǔ)架構(gòu)薄弱，擴(kuò)展能力差：隨著桌面應(yīng)用復(fù)雜程度越來越高，各種業(yè)務(wù)系統(tǒng)不斷上線，更新?lián)Q代，相應(yīng)的應(yīng)用系統(tǒng)服務(wù)器的數(shù)量不斷增加。以往的信息化建設(shè)不重關(guān)聯(lián)，自成體系，信息資源分散，共享程度低，以致影響了計算機(jī)的整體應(yīng)用。由于傳統(tǒng)IT架構(gòu)缺乏靈活性，不易變更，每上線一個新業(yè)務(wù)，幾乎都要重新部署一套新的應(yīng)用環(huán)境，而無法在原有的環(huán)境上良好擴(kuò)展，使得數(shù)據(jù)中心的工作效率低，響應(yīng)速度慢，而成本卻不斷上升。虛擬化與云計算技術(shù)是近幾年來業(yè)界最具創(chuàng)新的IT技術(shù)，完全可以解決上述問題，數(shù)據(jù)中心資源整合與桌面虛擬化技術(shù)已經(jīng)在政府得到了廣泛的應(yīng)用。CTVision-PoweredbyVMwareView虛擬桌面解決方案面對胖客戶端PC應(yīng)用模式種種問題，建議通過托管虛擬桌面方案來滿足要求。通過將桌面PC虛擬化后托管在數(shù)據(jù)中心，并使用小巧、節(jié)能、無風(fēng)扇的瘦客戶機(jī)作為桌面設(shè)備，桌面用戶在瘦客戶機(jī)上通過PCoIP/RDP等協(xié)議訪問托管在數(shù)據(jù)中心的虛擬桌面，并完成所需的各項工作。這樣，所有系統(tǒng)與應(yīng)用的維護(hù)管理均可以在數(shù)據(jù)中心完成。通過虛擬桌面與硬件的無關(guān)性，還可實現(xiàn)桌面管理的標(biāo)準(zhǔn)化。CTVision-PoweredbyVMwareView桌面虛擬化方案構(gòu)建在VMwarevSphere之上，VMwarevSphere允許多個用戶桌面以虛擬機(jī)的形式獨(dú)立運(yùn)行，同時共享CPU、內(nèi)存、網(wǎng)絡(luò)連接和存儲器等底層物理硬件資源。

整體方案方案概述方案整體拓?fù)鋱D：解決方案的總體思路是：根據(jù)整體方案桌面數(shù)據(jù)安全性要求，通過定制化瘦客戶機(jī)，開機(jī)之后自動連接桌面交付控制中心，使用者輸入用戶名密碼后獲得個人虛擬桌面并激活指紋儀身份驗證，驗證通過后最終獲得個人虛擬桌面。完善的虛擬桌面外設(shè)接入控制：通過CT-Vision策略控制中心指定允許的設(shè)備接入虛擬桌面。策略通過“特定設(shè)備”和“一類設(shè)備”進(jìn)行分類，細(xì)化接入設(shè)備顆粒度，加強(qiáng)管控。本地瘦客戶端默認(rèn)無權(quán)限訪問接入設(shè)備。虛擬桌面和瘦客戶機(jī)端末設(shè)備控制：端末設(shè)備及虛擬桌面統(tǒng)一由曦帆桌面管理系統(tǒng)管理，可以進(jìn)行系統(tǒng)部署、文件分發(fā)、終端監(jiān)控、桌面策略應(yīng)用等。用戶連接采用統(tǒng)一的AD身份認(rèn)證和指紋儀驗證并通過ViewClient訪問中虛擬桌面平臺，連接過程中采用SSL128位加密保證傳輸安全。為美化辦公環(huán)境，升騰集成鍵盤將打造簡潔的辦公桌面。用戶通過升騰定制化的瘦客戶機(jī)集成ViewClient的Linux系統(tǒng)客戶機(jī)連接，實現(xiàn)終端零管理和降低電耗。VMware桌面虛擬化根據(jù)浙江省政府現(xiàn)有的需求，建議使用CTVision鉑金版，該版本主要包括以下幾個組件：CT-VisionvSphereFordesktopvCenterServerFoundationfordesktopViewManagerViewComposerLocalModevShieldEndpointThinAppCT-Vision策略控制中心：策略配置可采用“禁用”、“允許”、“默認(rèn)禁用”及“默認(rèn)允許”等控制外設(shè)接入。外設(shè)類型可分為“一類設(shè)備”和“特定設(shè)備”一類設(shè)備包含：人機(jī)交互設(shè)備類、影像設(shè)備類、打印機(jī)設(shè)備類、存儲設(shè)備類、智能卡設(shè)備類、視頻設(shè)備類及廠商自定義設(shè)備類等。特定設(shè)備指定設(shè)備的具體PID和VID值。曦帆桌面管理軟件：升騰終端管理軟件是基于TCP/IP協(xié)議設(shè)計、用于管理升騰資訊有限公司的終端產(chǎn)品的管理軟件，可以為所有使用終端產(chǎn)品或PC的部門單位提供方便、高效的管理服務(wù)。升騰終端管理軟件是經(jīng)過10年的終端行業(yè)應(yīng)用進(jìn)行提煉后的精華版本，針對瘦客戶機(jī)應(yīng)用需求而定制的實用型適用型管理軟件。因此升騰瘦客戶機(jī)系統(tǒng)結(jié)合升騰瘦客戶機(jī)應(yīng)用，可以真正實現(xiàn)快速部署，簡化維護(hù)的目的。系統(tǒng)管理分級控制該功能可以進(jìn)行區(qū)域管理、網(wǎng)絡(luò)管理員的管理。其中區(qū)域管理包括添加、刪除、修改區(qū)域組；網(wǎng)絡(luò)管理員的管理包括新建管理員、刪除已有的管理員。系統(tǒng)設(shè)置快速部署該功能可以備份系統(tǒng)設(shè)置的信息，包括服務(wù)器設(shè)置、任務(wù)部署、用戶/組設(shè)置、應(yīng)用程序設(shè)置、終端、外設(shè)等內(nèi)容的信息。系統(tǒng)工作日志管理該功能可以啟動日志管理的對話框。當(dāng)設(shè)置好需要查詢的時間段和查詢對象后，就可以顯示該對象在此時間段內(nèi)終端用戶登錄服務(wù)器的相關(guān)信息。終端設(shè)置監(jiān)控管理該功能可以監(jiān)控當(dāng)前選定終端登錄會話，不僅可以查看終端當(dāng)前的界面，還可以使用本地鼠標(biāo)、鍵盤對終端進(jìn)行遠(yuǎn)程控制。比如遠(yuǎn)程開關(guān)機(jī)、喚醒、重啟等。用戶信息資源管理可以對用戶權(quán)限資源進(jìn)行快速設(shè)置，快捷配置用戶訪問界面，限制用戶內(nèi)存硬盤資源，設(shè)置IP合法性驗證。VMware虛擬桌面架構(gòu)：1、優(yōu)化的云計算基礎(chǔ)架構(gòu)平臺作為虛擬桌面底層架構(gòu) View后臺采用的是vSpherefordestkop即vSphere最高版本支持。vSphere5.0提供強(qiáng)大的服務(wù)器虛擬化功能，并有著眾多的成功經(jīng)驗。作為虛擬桌面后端的支持，vSphere提供了：可擴(kuò)展性每個管理單元可以支持1000個虛擬機(jī)，可以適合大型虛擬桌面的部署。通過用vMotion更加快速和高效，可縮短虛擬機(jī)的遷移時間?？梢愿鶕?jù)需要和優(yōu)先級壓縮和增加桌面，通過動態(tài)資源分配有利用服務(wù)器資源動態(tài)調(diào)配。高性能vSphere高性能，可以為虛擬桌面提供快速、穩(wěn)定的平臺，并通過其監(jiān)控系統(tǒng)平臺，掌握物理服務(wù)器、虛擬機(jī)的性能情況。最佳密度增大了桌面虛擬機(jī)密度–16-20個虛擬機(jī)/核，大大提高了每臺服務(wù)器虛擬機(jī)的支持?jǐn)?shù)量。高可用和業(yè)務(wù)連接性：vSphere針對桌面工作負(fù)載進(jìn)行優(yōu)化，例：由于內(nèi)存交換減少導(dǎo)致性能提高。災(zāi)難快速恢復(fù)DataRecovery以及StorageiMotion技術(shù)能充分保證虛擬桌面平臺的安全。2、VMareViewManager虛擬桌面交付中心VMwareViewManager5.0是企業(yè)級虛擬桌面管理器，是VMwareView5.0的關(guān)鍵組件。IT管理員使用VMwareViewManager作為中心控制點，支持最終用戶安全靈活地訪問其虛擬桌面和應(yīng)用程序，并利用與VMwarevSphere?之間的緊密集成，幫助客戶以安全托管服務(wù)形式交付桌面。單實例VMwareViewManager具有極強(qiáng)的可擴(kuò)展性和可靠性，它使用基于Web的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶數(shù)據(jù)、實施全球策略等，從而同時代理和監(jiān)控數(shù)以萬計的虛擬桌面。ViewManager包括下列組件：?VMwareViewConnectionServer—管理對虛擬桌面的安全訪問，與VMwarevCenter?Server配合提供高級管理功能?VMwareViewAgent—提供會話管理和單點登錄功能?VMwareViewClient—支持PC和瘦客戶端上的最終用戶通過VMwareViewConnectionServer連接到虛擬桌面。使用ViewClientwithLocalMode，即使網(wǎng)絡(luò)發(fā)生中斷也可以訪問虛擬桌面，不會影響IT策略的實施。?VMwareViewAdministrator—允許管理員進(jìn)行配置設(shè)置、管理虛擬桌面和設(shè)置桌面的權(quán)限以及分配應(yīng)用程序主要特性全面的Windows7虛擬桌面支持，通過以虛擬桌面的形式交付Windows7，最大限度地減少遷移過程中的用戶中斷。避免桌面硬件更新，重新調(diào)整PC用途以訪問Windows7，更快地實現(xiàn)投資回報，使操作系統(tǒng)遷移更經(jīng)濟(jì)高效并提供卓越的最終用戶體驗。利用高性能PCoIP顯示協(xié)議保持穩(wěn)定的訪問，從而支持最廣泛的使用情形和部署選項，即使通過低帶寬連接也是如此。為最終用戶提供獨(dú)立于特定設(shè)備的應(yīng)用程序和數(shù)據(jù)訪問。在任意數(shù)目的監(jiān)視器配置上提供富媒體內(nèi)容，并為用戶提供對本地打印機(jī)、掃描儀和其他本地外圍設(shè)備的無縫訪問。利用VMwareViewComposer持久磁盤永久保存最終用戶數(shù)據(jù)和設(shè)置。使用ViewClientwithLocalMode，最終用戶即使在斷開連接時也可以訪問其虛擬桌面。簡化的虛擬桌面和應(yīng)用程序管理?管理用戶或用戶組的虛擬機(jī)權(quán)限?管理向桌面或桌面池分配虛擬應(yīng)用程序?從單個位置在數(shù)分鐘內(nèi)部署和更新多個虛擬桌面和應(yīng)用程序?使用基于角色的管理來委派管理權(quán)限，從而擴(kuò)展IT資源?利用和擴(kuò)展現(xiàn)有目錄服務(wù)工具和基礎(chǔ)架構(gòu)自動桌面部署?采用細(xì)化策略實施部署新的桌面或桌面組?使用虛擬機(jī)模板對特定桌面池或桌面組進(jìn)行自定義高級虛擬桌面映像管理?利用鏈接克隆技術(shù)快速創(chuàng)建或更新桌面映像?安裝更新、補(bǔ)丁程序和新應(yīng)用程序，而不會對最終用戶造成任何中斷虛擬打印?從虛擬桌面自動發(fā)現(xiàn)和連接本地打印機(jī)并進(jìn)行打印，既沒有兼容性問題和帶寬限制，也不需要進(jìn)行復(fù)雜的用戶設(shè)置?即使網(wǎng)絡(luò)連接狀態(tài)欠佳，也可支持高質(zhì)量打印企業(yè)級的可擴(kuò)展性和可靠性?在單個VMwareViewManager實例上，使用可擴(kuò)展性更高的新管理控制臺監(jiān)控數(shù)以萬計的虛擬桌面計算機(jī)?為VMwareViewManager實例建立集群，以提高冗余、可擴(kuò)展性和性能安全代理?使用內(nèi)置SSL形成從非受控設(shè)備到虛擬桌面的安全加密鏈路?集成RSASecurID實現(xiàn)雙因素身份驗證，從而確保安全訪問?支持對VMwarevSphereWindowsTerminalServer、刀片PC環(huán)境或遠(yuǎn)程物理PC上托管的虛擬桌面進(jìn)行訪問系統(tǒng)與數(shù)據(jù)安全A、系統(tǒng)補(bǔ)丁管理只需在虛擬機(jī)父鏡像進(jìn)行系統(tǒng)補(bǔ)丁升級即可。USB設(shè)備使用管理采用CT-Vision策略控制客戶端USB設(shè)備映射。用戶數(shù)據(jù)權(quán)限控制對于每個用戶自己的數(shù)據(jù)，ViewComposer將自動將操作系統(tǒng)盤和用戶數(shù)據(jù)盤分離，系統(tǒng)將自己為每個用戶在存儲上創(chuàng)建自己的磁盤并自動掛載到虛擬桌面中。虛擬機(jī)損壞或重新生成將不影響用戶數(shù)據(jù)。由于用戶的數(shù)據(jù)是以磁盤方式存在于虛擬機(jī)中，所以數(shù)據(jù)安全可以得到保障。方案優(yōu)勢A. 一套虛擬化桌面云方案滿足各種不同桌面應(yīng)用CTVision-PoweredbyVMwareView桌面虛擬化方案構(gòu)建在VMwarevSphere之上，VMwarevSphere允許多個用戶桌面以虛擬機(jī)的形式獨(dú)立運(yùn)行，同時共享CPU、內(nèi)存、網(wǎng)絡(luò)連接和存儲器等底層物理硬件資源。這種架構(gòu)將用戶彼此隔離開來，使每位用戶都擁有自己的操作系統(tǒng)，同時可以實現(xiàn)精確的資源分配。通過虛擬化技術(shù)可以虛擬出不同的操作系統(tǒng)等基礎(chǔ)平臺，具有很大靈活性，可以通過定制不同的虛擬桌面模板來滿足不同的桌面應(yīng)用需求，實現(xiàn)一套虛擬化桌面云滿足不同桌面應(yīng)用需求的目標(biāo)。簡單的IT基礎(chǔ)架構(gòu)帶來是更統(tǒng)一簡單的管理、更靈活的可擴(kuò)展性，可說是很多其他優(yōu)勢得以實現(xiàn)的重要基礎(chǔ)。B. 樹立低碳節(jié)能環(huán)保的政績示范工程托管的虛擬桌面和節(jié)能的升騰瘦客戶機(jī)（功耗<15W）使IT資源利用率大幅提升，可將包括耗電量、制冷成本、人力成本、空間租用成本在內(nèi)的運(yùn)營成本降低80%，同時可將碳排放量降低80%，據(jù)權(quán)威部門統(tǒng)計分析，方案3年TCO可降低30%-70%。C. 有助于提升政府服務(wù)質(zhì)量及響應(yīng)速度方案中，虛擬桌面和應(yīng)用均托管在數(shù)據(jù)中心，且具有硬件無關(guān)性，可實現(xiàn)對瘦客戶機(jī)、虛擬桌面集中、標(biāo)準(zhǔn)化管理，使桌面與應(yīng)用部署更靈活、快速、有彈性，桌面部署時間從天/小時級縮短到分鐘級。D. 動態(tài)擴(kuò)展，保護(hù)投資完成基礎(chǔ)架構(gòu)虛擬化整合后，可以從現(xiàn)有虛擬服務(wù)器群集中快速為新應(yīng)用分配計算和存儲資源，大幅加快響應(yīng)速度。同時不需重新安裝部署應(yīng)用就可為原有應(yīng)用擴(kuò)展計算、存儲資源，使得應(yīng)用擴(kuò)展靈活快捷。當(dāng)基礎(chǔ)計算資源不足時，只需購買新的物理服務(wù)器并加入現(xiàn)有虛擬服務(wù)器群集就可增加計算資源；同理，當(dāng)存儲資源不足時，也只需購買新的SAN陣列并加入SAN網(wǎng)絡(luò)即可為應(yīng)用提供所需的存儲資源。升騰瘦客戶機(jī)Gi945簡介簡介升騰GI945，一款全面引領(lǐng)云計算落地的劃時代云終端產(chǎn)品。其采用專業(yè)化的外觀設(shè)計，提升產(chǎn)品品位；一機(jī)雙顯，帶來更舒適的辦公體驗；體積小巧，超低功耗，充分節(jié)省辦公環(huán)境。產(chǎn)品特性A、采用超低功耗嵌入式CPU及嵌入式工業(yè)化設(shè)計，整機(jī)穩(wěn)定可靠；B、內(nèi)嵌XPE或Linux操作系統(tǒng)，穩(wěn)定可靠；D、整機(jī)無風(fēng)扇靜音設(shè)計，有效降低環(huán)境噪音，延長整機(jī)壽命；E、整機(jī)功耗小于15W，節(jié)能環(huán)保，有效降低TCO；F、5個USB2.0接口，可滿足日常辦公應(yīng)用需求；G、支持VESA壁掛標(biāo)準(zhǔn)，可獨(dú)立擺放（可立可臥）或壁掛（壁掛于顯示器后或墻壁）；H、可通過部署升騰曦帆桌面管理系統(tǒng)實現(xiàn)對瘦客戶機(jī)的統(tǒng)一管理（如程序升級，IP地址設(shè)置等）。I、支持雙顯設(shè)計，隨意選擇DVI-D或VGA顯示方式，進(jìn)入純凈逼真的瘦客戶機(jī)顯示新時代。產(chǎn)品參數(shù)項目技術(shù)參數(shù)處理器IntelATOMN270，1.6GHz內(nèi)存1GDDRII(最高支持2GDDRII)存儲512M(最高支持16GSATA)支持WES7系統(tǒng)和XPE系統(tǒng)輸入/輸出/外設(shè)支持PS/2鍵盤PS/2鼠標(biāo)(1個PS/2口，標(biāo)配PS/2轉(zhuǎn)接線)本地打印、網(wǎng)絡(luò)打印機(jī)DVI/VGA視頻輸出I/O端口5個(前面板1個，后面板4個)1個(RJ-45)1個(標(biāo)配DVI轉(zhuǎn)接線)顯示支持DVI最高支持1920*1200@60HzVGA最高支持2048*1536@75Hz外形尺寸:156.4*130*37mm電源5V/3A直流電源重量0.56Kg工作環(huán)境0℃－40℃30%-90%備份與恢復(fù)建議方案5.1本地備份與恢復(fù)5.1.1 虛擬服務(wù)器與虛擬桌面?zhèn)浞菖c恢復(fù)A、簡單備份在虛擬化整合方案部署的初級階段，可通過使用VMwareDataRecovery為虛擬機(jī)提供簡單、經(jīng)濟(jì)高效、無代理的備份和恢復(fù)。VMwareDataRecovery方案適用于對小型環(huán)境（如虛擬機(jī)數(shù)量<100臺）中的虛擬機(jī)的備份與恢復(fù)。在VMwareDataRecovery虛擬機(jī)備份與恢復(fù)方案中，備份數(shù)據(jù)與原始數(shù)據(jù)存儲在同一環(huán)境中，這種備份模式主要用于對虛擬機(jī)系統(tǒng)故障、用戶數(shù)據(jù)丟失等情況下的快速恢復(fù)。本方案適用于對小型環(huán)境（如虛擬機(jī)數(shù)量<100臺）中的虛擬機(jī)的備份與恢復(fù)。VMwareDataRecovery備份模塊具有以下一些特性：虛擬機(jī)的無代理、基于磁盤的備份和恢復(fù) ；虛擬機(jī)或文件級別的恢復(fù)；增量備份和消除重復(fù)數(shù)據(jù)以節(jié)約磁盤空間；為虛擬機(jī)提供快速、簡單和完整的數(shù)據(jù)保護(hù) ；通過vCenter實現(xiàn)集中式管理 ；經(jīng)濟(jì)高效的存儲管理。B、通過備份系統(tǒng)備份與恢復(fù)對于一些大型的企業(yè)，其服務(wù)器、桌面的數(shù)量將越來越多，IT 系統(tǒng)規(guī)模也將越來越龐大，通過VMwareDataRecovery進(jìn)行虛擬機(jī)的備份與恢復(fù)將不能滿足需求，因此建議使用專業(yè)備份廠商的備份產(chǎn)品（如Symantec