.XXXX學(xué)校桌面云架構(gòu)設(shè)計(jì)方案建議書(shū)目錄1.前言41.1需求分析41.2設(shè)計(jì)目標(biāo)61.3關(guān)鍵設(shè)計(jì)標(biāo)準(zhǔn)7安全性7最終用戶體驗(yàn)8可靠性8可擴(kuò)展性82.思杰虛擬化解決方案介紹92.1虛擬化解決方案概況9Citrix云計(jì)算架構(gòu)簡(jiǎn)介9以安全為出發(fā)點(diǎn)設(shè)計(jì)9服務(wù)器虛擬化10桌面虛擬化11應(yīng)用虛擬化112.2FlexCast?桌面虛擬化交付技術(shù)11集中管理共享桌面12基于虛擬機(jī)的集中VDI桌面12集中管理刀片PC桌面13基于流技術(shù)的無(wú)盤桌面13基于流技術(shù)的本地虛擬應(yīng)用14客戶端虛擬化142.3桌面虛擬化優(yōu)勢(shì)14增強(qiáng)的安全性14卓越的用戶體驗(yàn)14簡(jiǎn)單的桌面置備和管理15可靠的桌面訪問(wèn)管理15桌面優(yōu)化和支持15廣泛的桌面交付生態(tài)系統(tǒng)153.解決方案概念設(shè)計(jì)163.1整體架構(gòu)163.2模塊描述183.2.1AD和WI183.2.2基礎(chǔ)架構(gòu)服務(wù)器集群183.2.3虛擬桌面承載服務(wù)器集群193.2.4NetScalerMPX5500193.2.5終端設(shè)備193.2.6XenDesktopHDXICA協(xié)議203.2實(shí)施虛擬化云計(jì)算收益203.3.1教育教學(xué)數(shù)據(jù)〔課件集中存儲(chǔ)管理203.3.2教師可以實(shí)現(xiàn)在不同的地點(diǎn)移動(dòng)辦公或教學(xué)213.3.3教師可使用自己的設(shè)備進(jìn)行辦公或教學(xué)213.3.4靈活,安全使用教務(wù)辦公系統(tǒng)〔CMIS21收益分析21附件23前言教育信息化是國(guó)民經(jīng)濟(jì)和社會(huì)信息化的重要組成部分。以教育信息化為龍頭,帶動(dòng)教育現(xiàn)代化,實(shí)現(xiàn)教育的跨越發(fā)展,已成為我國(guó)教育事業(yè)發(fā)展的戰(zhàn)略選擇。自20世紀(jì)90年代以來(lái),國(guó)際教育界出現(xiàn)了以信息技術(shù)〔IT的廣泛應(yīng)用為特征的發(fā)展趨向,國(guó)內(nèi)成為教育信息化現(xiàn)象。一般說(shuō)教育信息化將計(jì)算機(jī)技術(shù)應(yīng)用于教學(xué)、學(xué)習(xí)、教育教學(xué)管理,學(xué)生增加知識(shí)獲取渠道等,以便形成教育教學(xué)的目標(biāo)和模式。隨著計(jì)算機(jī)技術(shù)的發(fā)展,人們發(fā)現(xiàn)由于辦公電腦數(shù)目的不斷增加,校園IT管理人員的工作負(fù)荷呈幾何級(jí)數(shù)增長(zhǎng)。治理PC向來(lái)棘手,病毒、木馬入侵和沒(méi)完沒(méi)了的應(yīng)用軟件升級(jí)、操作系統(tǒng)補(bǔ)丁及反威脅更新更是讓這項(xiàng)工作困難重重。即便有基于網(wǎng)絡(luò)的安裝和補(bǔ)丁治理工具來(lái)減輕負(fù)擔(dān),IT部門還是把太多時(shí)間花到了桌面上,處理個(gè)人軟件、多個(gè)版本的ActiveX控件、驅(qū)動(dòng)程序或者DLL沖突、惡意軟件感染、配置不當(dāng)?shù)挠布纫鸬闹T多問(wèn)題。隨著桌面云在國(guó)內(nèi)一個(gè)又一個(gè)成功落地,桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中應(yīng)用軟件,從而簡(jiǎn)化治理及配置――充分利用硬件資源、另外盡量減少煩人的軟件沖突。為校園IT人員帶來(lái)更大的控制權(quán)和靈活性,教師可隨時(shí)隨地的訪問(wèn)自己的"桌面"；"IT管理人員"可以按需交付桌面。IT業(yè)正在從PC時(shí)代進(jìn)入到云時(shí)代,教師的工作模式同樣發(fā)生著改變。正在從在辦公室、在教室、校園內(nèi)部固定辦公走向隨時(shí)隨地的移動(dòng)辦公；從有線的在本地辦公走向無(wú)線的在任何地點(diǎn)的辦公；從使用本地應(yīng)用的辦公走向使用遠(yuǎn)程虛擬應(yīng)用的辦公。移動(dòng)安全辦公和云服務(wù),是IT業(yè)發(fā)展的又一個(gè)熱點(diǎn),"校園云"的建設(shè)正是適應(yīng)了社會(huì)發(fā)展的時(shí)代要求。目前,國(guó)家教育部已經(jīng)將教育公共云的建設(shè)列入教育發(fā)展規(guī)劃,教育公共云的建設(shè)必將使國(guó)家的教育資源得到更加充分的利用,為教育的發(fā)展提供更加便利、高效的服務(wù)。建設(shè)"校園云"正是為了將來(lái)能夠充分的享有教育云的公共資源為學(xué)校服務(wù)做好準(zhǔn)備,教育云和校園云的融合是云服務(wù)發(fā)展的一個(gè)必然結(jié)果,是大事所趨。需求分析根據(jù)上海市教委定制的《上海市中等職業(yè)教育信息建設(shè)行動(dòng)計(jì)劃〔2011-2015》,積極推進(jìn)上海市中等職業(yè)教育信息化建設(shè),要求中等職業(yè)教育開(kāi)放實(shí)訓(xùn)中心,開(kāi)發(fā)多媒體實(shí)訓(xùn)資源,應(yīng)用網(wǎng)上虛擬實(shí)訓(xùn)和實(shí)際操作相結(jié)合的模式,有效提高實(shí)訓(xùn)資源的使用效果和輻射。發(fā)揮實(shí)訓(xùn)中心的靈活優(yōu)勢(shì),擴(kuò)大參訓(xùn)人員的覆蓋面,逐步實(shí)現(xiàn)高度開(kāi)放共享的職業(yè)教育培訓(xùn)網(wǎng)絡(luò)。1、借助虛擬化平臺(tái),建立一個(gè)共享、開(kāi)放、高效的實(shí)訓(xùn)中心2、借助云計(jì)算平臺(tái),建設(shè)智慧校園,建立新一代校園信息化架構(gòu)3、實(shí)現(xiàn)遠(yuǎn)程教學(xué),遠(yuǎn)程實(shí)驗(yàn)和實(shí)訓(xùn)4、使老師和同學(xué)可以在校園網(wǎng)任何地方訪問(wèn)學(xué)習(xí)資源5、節(jié)能減排,建立綠色校園建設(shè)自己的教育云"云"可以使用戶靈活按需使用計(jì)算、存儲(chǔ)、軟件等資源按需分配科研環(huán)境按需交付教師、學(xué)生桌面及軟件細(xì)顆粒度策略確?？蒲袛?shù)據(jù)安全數(shù)據(jù)集成存儲(chǔ)、集中計(jì)算簡(jiǎn)化IT管理,提高業(yè)務(wù)連續(xù)性降低總體擁成本設(shè)計(jì)目標(biāo)項(xiàng)目建成后,XXXX學(xué)校不僅建立了一個(gè)先進(jìn)高效,共享開(kāi)放的實(shí)訓(xùn)中心,同時(shí)建立了學(xué)校先進(jìn)的云計(jì)算架構(gòu),無(wú)需對(duì)現(xiàn)有的前后臺(tái)應(yīng)用作大規(guī)模的改造。就可以通過(guò)先進(jìn)的虛擬化技術(shù),實(shí)現(xiàn)云計(jì)算,按需分配資源,隨時(shí)隨地訪問(wèn),節(jié)省投資。通過(guò)桌面及應(yīng)用虛擬化的改造,項(xiàng)目可達(dá)到以下目標(biāo):桌面及應(yīng)用全部運(yùn)行在數(shù)據(jù)中心,保證教學(xué)課件等涉密數(shù)據(jù)的安全性；通過(guò)策略及其它技術(shù)手段,可以嚴(yán)格禁止涉密數(shù)據(jù)下載或保存到本地的客戶端設(shè)備。桌面集中托管于學(xué)校數(shù)據(jù)中心,在數(shù)據(jù)中心進(jìn)行集中的部署、維護(hù)和管理；運(yùn)行在高性能的服務(wù)器上可以使桌面的性能得到提升；可以迅速地部署最新的操作系統(tǒng)和實(shí)訓(xùn)應(yīng)用軟件；降低維護(hù)桌面以及軟件的費(fèi)用；前端桌面使用瘦客戶端或利舊現(xiàn)有設(shè)備,減少終端維護(hù)量,增強(qiáng)終端安全性；提供接近于本地應(yīng)用的最終客戶體驗(yàn)、并且最大限度保持原有的用戶使用習(xí)慣；能良好兼容現(xiàn)有設(shè)計(jì)應(yīng)用、并且對(duì)未來(lái)的可能的應(yīng)用及安全構(gòu)架有良好的兼容性；構(gòu)架設(shè)計(jì)遵循開(kāi)放、靈活的原則,以適應(yīng)系統(tǒng)擴(kuò)充以及日后的需求變更；桌面虛擬化方案可以適應(yīng)主流的服務(wù)器、客戶端的硬件配置,對(duì)現(xiàn)有的服務(wù)器、PC等設(shè)備,可充分利用,便于日常維護(hù)；方案的可擴(kuò)展性強(qiáng),在業(yè)務(wù)規(guī)模增大時(shí),可快速擴(kuò)容部署,總體造價(jià)合理；未來(lái)可以從分支機(jī)構(gòu)或任何節(jié)點(diǎn)遠(yuǎn)程訪問(wèn)集中托管的桌面。關(guān)鍵設(shè)計(jì)標(biāo)準(zhǔn)安全性桌面和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心的服務(wù)器上,集中進(jìn)行安全管控；用戶無(wú)法隨意將涉密信息從工作桌面上取走；可以制定嚴(yán)格的訪問(wèn)策略,細(xì)粒度地控制最終用戶對(duì)桌面應(yīng)用的訪問(wèn)權(quán)限,例如是否可以打印、復(fù)制粘貼或?qū)⑽募４娴奖镜?；最終用戶體驗(yàn)良好的用戶體驗(yàn),虛擬桌面能夠提供與目前用戶使用的PC一樣的各種功能：如流暢地播放視頻,通過(guò)即時(shí)通訊軟件進(jìn)行多媒體通信〔包括雙向語(yǔ)音,流暢地觀看帶有flash的網(wǎng)頁(yè),使用各種外設(shè)等。用戶的客戶端設(shè)備可以使用各種操作系統(tǒng)和配置的硬件設(shè)備來(lái)訪問(wèn)桌面/應(yīng)用和數(shù)據(jù)。如：筆記本、PC機(jī)、thin-client、各種智能手機(jī)、PDA、IPAD等。管理員應(yīng)該有必要的監(jiān)測(cè)能力,評(píng)估最終用戶體驗(yàn)和排除故障所需的工具,以找出問(wèn)題,并計(jì)劃調(diào)整受到影響的服務(wù)質(zhì)量。未來(lái)終端用戶可以通過(guò)下列不同類型的網(wǎng)絡(luò)：高帶寬的LAN、低帶寬的WAN、Internet/3G、甚至用撥號(hào)的鏈路都可以流暢地進(jìn)行工作?？煽啃苑?wù)可用性即沒(méi)有直接影響整體架構(gòu)問(wèn)題的單點(diǎn)故障。所有功能組件必須支持冗余或高可用性,某些功能組件出現(xiàn)故障也不受影響所有用戶,其次允許個(gè)別用戶會(huì)話盡可能自動(dòng)恢復(fù)。如有需要,部署主動(dòng)監(jiān)控服務(wù)、報(bào)警機(jī)制、負(fù)載共享或故障切換機(jī)制,應(yīng)無(wú)縫轉(zhuǎn)移負(fù)荷不用的資源,同樣不必要加載失敗的節(jié)點(diǎn)。可擴(kuò)展性作為最終目標(biāo)的桌面虛擬化的基礎(chǔ)建設(shè),在設(shè)計(jì)中支持3,000或更多的并發(fā)虛擬桌面。功能模塊化可以為未來(lái)的發(fā)展提供基礎(chǔ),當(dāng)數(shù)量或應(yīng)用等發(fā)生變化,功能模塊化可以很容易地適應(yīng),而無(wú)需重新設(shè)計(jì)或重新設(shè)計(jì)整個(gè)基礎(chǔ)設(shè)施。對(duì)于以1,000并發(fā)用戶為一個(gè)單元的設(shè)計(jì),可以很容易擴(kuò)展到3,000或更多。思杰虛擬化解決方案介紹虛擬化解決方案概況Citrix云計(jì)算架構(gòu)簡(jiǎn)介思杰虛擬化云計(jì)算利用普遍存在的網(wǎng)絡(luò)連接,將學(xué)校各種類型的應(yīng)用甚至桌面環(huán)境融入了安全的、簡(jiǎn)便的信息遠(yuǎn)程接入。整體而言,思杰完整的云計(jì)算架構(gòu)能提供這些特性,它們滿足了信息供應(yīng)鏈上需求端的用戶接入需求,以及信息供應(yīng)端的IT管理員管控需求。示意圖如下：圖一：思杰虛擬化云計(jì)算架構(gòu)示意圖以安全為出發(fā)點(diǎn)設(shè)計(jì)思杰交付中心是以安全為出發(fā)點(diǎn)設(shè)計(jì)的,是提供安全接入的基礎(chǔ),而非事后的彌補(bǔ)。應(yīng)用都集中在思杰服務(wù)器上,而IT員工則完全掌控接入控制權(quán)?；诓呗缘目刂谱孖T部門能輕松地限制什么人能接入哪些信息以及什么時(shí)候接入。信息是虛擬化的并且是以加密的方式進(jìn)行傳輸?shù)?使用戶能安全利用非信任網(wǎng)絡(luò)。最終,思杰能高效管理經(jīng)由多種接入網(wǎng)關(guān)傳輸?shù)尿?yàn)證過(guò)程,從而有效防護(hù)任何資源的前門。總而言之,這種安全手段為那些希望擴(kuò)展接入的機(jī)構(gòu)提供了恰當(dāng)?shù)谋Ｗo(hù)等級(jí),而沒(méi)有泄密安全。采用思杰接入基礎(chǔ)架構(gòu)的產(chǎn)品和服務(wù),管理員可以設(shè)置端到端的接入策略,指定每種特定接入情境下可接入哪些內(nèi)容。接入策略可以考慮用戶、群組、設(shè)備類型、網(wǎng)絡(luò)位置和端點(diǎn)安全性。通過(guò)創(chuàng)建接入策略,管理員能更輕松地控制對(duì)敏感數(shù)據(jù)的接入。這些策略還需考慮三種不同的接入因素：誰(shuí)正在接入應(yīng)用；他們使用的是哪種類型的客戶端設(shè)備,如臺(tái)式機(jī)、筆記本電腦、PDA或自助查詢終端；以及他們所處的位置,比如在他們通常的工作地點(diǎn),在其它辦公室,或在路途中。這都意味著一種更復(fù)雜的接入控制判定,包括選擇性信任,要求有比簡(jiǎn)單的Yes/No更多的控制內(nèi)容,因?yàn)檫@些因素控制著用戶如何接入應(yīng)用,而不僅僅是用戶是否接入應(yīng)用。用戶可能被全部授權(quán)、部分授權(quán)或不被授權(quán)接入應(yīng)用。舉例來(lái)說(shuō),如果用戶在路途中,可能獲準(zhǔn)以只讀權(quán)限接入文檔,而不能編輯。思杰還與合作伙伴攜手提供具有強(qiáng)大測(cè)試法的接入資源驗(yàn)證,如雙因子驗(yàn)證,采用了令牌、智能卡和測(cè)定技術(shù)。思杰致力于確保客戶擁有來(lái)自領(lǐng)先安全認(rèn)證供應(yīng)商的最廣泛的有效認(rèn)證選擇機(jī)制。這表示客戶可與他們的首選安全認(rèn)證供應(yīng)商合作,充分相信思杰接入基礎(chǔ)架構(gòu)能夠提供足夠的能力和必要的合作伙伴關(guān)系創(chuàng)建一個(gè)無(wú)縫的、安全的解決方案。服務(wù)器虛擬化CitrixXenServer是基于開(kāi)源Xen?系統(tǒng)管理程序創(chuàng)建的,作為一種精益化技術(shù),Xen?系統(tǒng)管理程序降低了總開(kāi)銷,并提供了接近于本地的性能。XenServer充分利用Intel?VT平臺(tái)和AMD?虛擬化〔AMD-V?平臺(tái)進(jìn)行硬件輔助虛擬化,提供了更快速、更高效的虛擬化計(jì)算能力。與其它基于封閉式專用系統(tǒng)構(gòu)建的虛擬化產(chǎn)品不同,XenServer的開(kāi)放API讓客戶可以通過(guò)現(xiàn)有的服務(wù)器和存儲(chǔ)硬件來(lái)訪問(wèn)和控制先進(jìn)的功能。XenServer為關(guān)鍵工作負(fù)載提供了所需的先進(jìn)功能,同時(shí)提供了大規(guī)模部署必需的簡(jiǎn)易操作能力。利用獨(dú)特的應(yīng)用儲(chǔ)備技術(shù),XenServer可通過(guò)虛擬或物理服務(wù)器快速交付工作負(fù)載,成為學(xué)校每臺(tái)服務(wù)器的理想虛擬化平臺(tái)。桌面虛擬化CitrixXenDesktop可提供一種端到端的桌面交付解決方案?？蓜?dòng)態(tài)按需產(chǎn)生虛擬桌面,用戶每次登錄時(shí)都能獲得一個(gè)干凈的、個(gè)性化的全新桌面——從而確保性能不會(huì)下降。此外,XenDesktop采用的高速交付協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無(wú)與倫比的響應(yīng)速度。對(duì)于IT機(jī)構(gòu)而言,XenDesktop可通過(guò)分別交付桌面操作系統(tǒng)、應(yīng)用和用戶設(shè)置,大大簡(jiǎn)化桌面生命周期管理并顯著降低擁有成本。CitrixXenDesktop可為任意地點(diǎn)的用戶按需交付桌面,同時(shí)顯著簡(jiǎn)化生命周期管理。它可提供一種端到端的桌面交付解決方案,為最終用戶加速交付桌面,提供更強(qiáng)大的數(shù)據(jù)保護(hù)和監(jiān)控,并降低高達(dá)40%的擁有成本。采用桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中化管理桌面,還可輕松實(shí)現(xiàn)安全防護(hù)及備份。然而,經(jīng)常出現(xiàn)的同一生命周期管理問(wèn)題依然存在——IT部門仍需對(duì)每個(gè)虛擬桌面鏡像及其所安裝的應(yīng)用程序和用戶設(shè)置進(jìn)行管理、維護(hù)和更新。另外,桌面虛擬化還會(huì)帶來(lái)新的挑戰(zhàn)——尤其是會(huì)使用戶的網(wǎng)絡(luò)性能大大降低,使每位用戶的桌面鏡像網(wǎng)絡(luò)存儲(chǔ)成本大大增加。應(yīng)用虛擬化CitrixXenAppServer提供的應(yīng)用虛擬化功能,使所有應(yīng)用執(zhí)行都發(fā)生在數(shù)據(jù)中心,本地接入設(shè)備僅作為演示平臺(tái)用。這為端點(diǎn)環(huán)境、應(yīng)用執(zhí)行和信息控制的集中化學(xué)校控制提供了獨(dú)特的機(jī)會(huì)。XenApp實(shí)現(xiàn)了對(duì)應(yīng)用、文件、打印機(jī)和數(shù)據(jù)的集中化部署和管理,允許學(xué)校在數(shù)據(jù)中心管理用戶環(huán)境的關(guān)鍵特征。集中化使學(xué)校能更輕松、更可靠地實(shí)現(xiàn)綜合控制,對(duì)需求變化的適應(yīng)性更快速、更靈活和更經(jīng)濟(jì)實(shí)惠。應(yīng)用虛擬化也能使學(xué)校直接控制綜合環(huán)境,消除因允許用戶控制安全性和合規(guī)性的關(guān)鍵特征而產(chǎn)生的風(fēng)險(xiǎn)。例如,管理員能完全鎖死運(yùn)行在數(shù)據(jù)中心的桌面,確保防病毒程序無(wú)法運(yùn)行在XenApp會(huì)話上。FlexCast?桌面虛擬化交付技術(shù)思杰是桌面虛擬化解決方案領(lǐng)域中的領(lǐng)導(dǎo)者。不同崗位上的員工需要不同類型的桌面。有些員工要求簡(jiǎn)潔實(shí)用和標(biāo)準(zhǔn)化的桌面,有的員工則看重卓越性能和個(gè)性化。思杰的XenDesktop桌面虛擬化結(jié)合了思杰特有的FlexCast?交付技術(shù),可通過(guò)單一解決方案滿足各種要求。利用FlexCast,IT部門能夠交付各種虛擬桌面–每種桌面都經(jīng)過(guò)專門定制,可滿足每位用戶的性能、安全性和靈活性要求。思杰的虛擬桌面的FlexCast技術(shù),包含了以下六種技術(shù),用戶可以根據(jù)其自身桌面應(yīng)用的需求,選擇最合適的技術(shù)。集中管理共享桌面集中管理共享桌面的實(shí)質(zhì)是發(fā)布共享的Windows服務(wù)器的桌面,可提供封閉、經(jīng)過(guò)簡(jiǎn)化的標(biāo)準(zhǔn)環(huán)境,提供一組核心應(yīng)用,適合不需要〔或者不允許個(gè)性化定制的任務(wù)型員工。這種模式最多可在一臺(tái)服務(wù)器上支持500位用戶,與任何其他虛擬桌面技術(shù)相比都可以大大節(jié)約成本。后臺(tái)基于WindowsServer2003或2008服務(wù)器,使用CitrixXenApp發(fā)布服務(wù)器的桌面給前端用戶同時(shí)訪問(wèn),配置嚴(yán)格的組策略保護(hù)共享的服務(wù)器工作環(huán)境。主要用在應(yīng)用相對(duì)比較簡(jiǎn)單、用戶個(gè)性化需求不高的場(chǎng)景。不少中小外企就是將這種手段配合瘦客戶機(jī)使用,時(shí)間長(zhǎng)的已經(jīng)部署接近十年。基于虛擬機(jī)的集中VDI桌面提供個(gè)性化Windows桌面體驗(yàn),通常適用于辦公室工作人員,能夠通過(guò)任何網(wǎng)絡(luò)安全地交付給任何設(shè)備。這種方案結(jié)合了集中管理和全面用戶個(gè)性化定制的優(yōu)點(diǎn),每臺(tái)服務(wù)器一般能支持60到70個(gè)桌面?；谔摂M機(jī)的集中管理桌面實(shí)質(zhì)是傳統(tǒng)意義上狹義的桌面虛擬化VDI,把WindowsXP/Vista/7的桌面運(yùn)行在后臺(tái)的服務(wù)器上,例如一臺(tái)物理服務(wù)器通過(guò)服務(wù)器虛擬化技術(shù)可以同時(shí)運(yùn)行60個(gè)WindowsXP,再通過(guò)ICA協(xié)議把XP的桌面遠(yuǎn)程傳輸?shù)?0個(gè)用戶的終端設(shè)備上,用戶在面前的設(shè)備上看到的其實(shí)是個(gè)虛擬的影子,真正的桌面運(yùn)行在數(shù)據(jù)中心。適用于應(yīng)用相對(duì)復(fù)雜,用戶個(gè)性化要求高的場(chǎng)景,在6種FlexCast場(chǎng)景中部署最為廣泛。這種桌面虛擬化場(chǎng)景又可以細(xì)分為保存狀態(tài)和無(wú)狀態(tài)兩種。保存狀態(tài)是指用戶和后臺(tái)虛擬機(jī)一對(duì)一綁定,用戶對(duì)虛擬桌面的修改會(huì)保存在虛擬機(jī)中；無(wú)狀態(tài)是指從一個(gè)磁盤鏡像中啟動(dòng)多個(gè)用戶的虛擬機(jī),這些虛擬機(jī)保持只讀狀態(tài),用戶對(duì)虛擬桌面的任何修改會(huì)在注銷后消失。前者用戶擁有更大的自主權(quán)限,但管理復(fù)雜、存儲(chǔ)資源占用很大；后者用戶不能對(duì)操作系統(tǒng)進(jìn)行修改,權(quán)限受控,但一對(duì)多的理念使管理簡(jiǎn)單,同時(shí)不會(huì)占用大量的存儲(chǔ)資源。無(wú)狀態(tài)的一對(duì)多VDI方案示意圖如下所示,這種架構(gòu)是Citrix桌面虛擬化推薦的最佳方案。圖二：思杰最佳桌面虛擬化方案示意圖集中管理刀片PC桌面這種方式能夠提供集中化的所有安全優(yōu)勢(shì),每臺(tái)后端設(shè)備只運(yùn)行一個(gè)桌面,確保每位用戶都有專用計(jì)算能力。Windows桌面操作系統(tǒng)運(yùn)行在機(jī)房里的刀片PC上,界面通過(guò)CitrixHDX3D協(xié)議傳輸?shù)角岸嗽O(shè)備。目前的服務(wù)器虛擬化技術(shù)還無(wú)法實(shí)現(xiàn)對(duì)高性能顯卡的支持,所以后臺(tái)只能采用一對(duì)一的模式,硬件投入巨大,但可以確保桌面、應(yīng)用、數(shù)據(jù)和文檔的集中管理,安全性得到保障。主要應(yīng)用場(chǎng)景是使技術(shù)人員和超級(jí)用戶能夠運(yùn)行CAD/CAM和GIS等專業(yè)三維圖形應(yīng)用?；诹骷夹g(shù)的無(wú)盤桌面基于流技術(shù)的無(wú)盤桌面利用富客戶端的本地計(jì)算能力,同時(shí)集中管理桌面的統(tǒng)一鏡像。這種方法很簡(jiǎn)便而且成本低廉,能夠利用現(xiàn)有PC資源并最大限度降低數(shù)據(jù)中心開(kāi)銷,幫助客戶實(shí)施桌面虛擬化。它還適用于使用無(wú)盤PC的政府部門和大學(xué)實(shí)驗(yàn)室,確保最高的數(shù)據(jù)安全性。CitrixProvisioningServer〔無(wú)盤方式采用流技術(shù)通過(guò)網(wǎng)絡(luò)將單一標(biāo)準(zhǔn)桌面鏡像,包括操作系統(tǒng)和軟件按需交付給物理/虛擬桌面。一方面可以配合第二個(gè)場(chǎng)景實(shí)現(xiàn)VDI單一鏡像管理；另一方面適用于三維圖形要求更高的環(huán)境,除了硬盤之外,內(nèi)存、CPU、GPU都調(diào)用本地的計(jì)算資源,所以性能基本和傳統(tǒng)桌面沒(méi)有區(qū)別。國(guó)內(nèi)不少學(xué)校的設(shè)計(jì)部門都在使用。圖三：CitrixProvisioningServer無(wú)盤工作站工作原理示意圖基于流技術(shù)的本地虛擬應(yīng)用桌面保持傳統(tǒng)方式,應(yīng)用程序使用Streaming流技術(shù)處理,從傳統(tǒng)的"安裝后運(yùn)行"改變?yōu)?下載后運(yùn)行"。虛擬應(yīng)用在本地設(shè)備上運(yùn)行,但集中進(jìn)行管理。因?yàn)樘摂M應(yīng)用能夠脫機(jī)工作,因此這種模式也是移動(dòng)用戶的理想選擇?？蛻舳颂摂M化CitrixXenClient技術(shù)能夠?qū)崿F(xiàn)客戶端虛擬化,這種技術(shù)支持離線使用,適合學(xué)校的移動(dòng)用戶。XenClient是Citrix和Intel一起研發(fā)的,本質(zhì)就是把服務(wù)器虛擬化技術(shù)中廣泛采用的ParaHypervisor移植到客戶端,目前Citrix已經(jīng)可以提供測(cè)試版本。桌面虛擬化優(yōu)勢(shì)增強(qiáng)的安全性桌面、應(yīng)用和數(shù)據(jù)集中控制在數(shù)據(jù)中心保證了數(shù)據(jù)的安全性。虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心,相對(duì)于傳統(tǒng)的PC,不易遭受惡意攻擊。安全補(bǔ)丁可以在數(shù)據(jù)中心僅需對(duì)標(biāo)準(zhǔn)Windows映像進(jìn)行安裝。當(dāng)桌面硬件被其他"瘦設(shè)備"代替時(shí),它可以通過(guò)禁止使用如USB等可移動(dòng)存儲(chǔ)設(shè)備,降低使用者偷取信息和導(dǎo)入計(jì)算機(jī)病毒的可能。卓越的用戶體驗(yàn)按需桌面：用戶每次登錄時(shí)都會(huì)動(dòng)態(tài)產(chǎn)生一個(gè)虛擬桌面,從而確保性能不會(huì)降低SpeedScreen?：任何網(wǎng)絡(luò)條件下都能提供最快速的桌面性能快速開(kāi)機(jī)：數(shù)秒內(nèi)便能訪問(wèn)虛擬桌面通用打印機(jī)驅(qū)動(dòng)：為用戶提供快速一致的打印體驗(yàn),對(duì)于IT部門而言可簡(jiǎn)化打印機(jī)管理和支持簡(jiǎn)單的桌面置備和管理桌面鏡像管理：使IT可以通過(guò)一個(gè)單一鏡像集中化管理多個(gè)虛擬桌面按需鏡像置備：創(chuàng)建或取消置備虛擬桌面,不僅優(yōu)化資源利用,而且用戶每次登錄時(shí)都能獲得一個(gè)干凈的操作系統(tǒng)桌面存儲(chǔ)優(yōu)化：使數(shù)百個(gè)虛擬桌面可以從一個(gè)單一桌面鏡像啟動(dòng),從而減少"桌面鏡像蔓延",可節(jié)省高達(dá)90%的存儲(chǔ)費(fèi)用虛擬機(jī)基礎(chǔ)架構(gòu)：提供一種基于準(zhǔn)虛擬化的64位系統(tǒng)管理程序,實(shí)現(xiàn)虛擬桌面集中存管的可擴(kuò)展性和經(jīng)濟(jì)實(shí)惠性可靠的桌面訪問(wèn)管理桌面分配：為用戶群創(chuàng)建虛擬桌面池,或?yàn)樘囟ㄓ脩籼峁﹤€(gè)性化桌面會(huì)話管理：虛擬桌面連接和會(huì)話狀態(tài)會(huì)話可靠性：確保用戶即使通過(guò)高延時(shí)或低帶寬的網(wǎng)絡(luò)連接也可繼續(xù)工作高可用性/故障恢復(fù)：在避免產(chǎn)生單點(diǎn)故障的情況下讓用戶能夠訪問(wèn)其虛擬桌面安全遠(yuǎn)程訪問(wèn)：使遠(yuǎn)程工作教師和加班教師能夠采用其它設(shè)備從學(xué)校防火墻之外的地點(diǎn)訪問(wèn)其虛擬桌面桌面優(yōu)化和支持桌面性能監(jiān)測(cè)：通過(guò)對(duì)實(shí)時(shí)和歷史監(jiān)測(cè)數(shù)據(jù)進(jìn)行跟蹤,主動(dòng)確保用戶始終獲得最佳的性能WAN優(yōu)化：采用服務(wù)質(zhì)量〔QoS機(jī)制來(lái)提升廣域網(wǎng)〔WAN性能桌面支持：使技術(shù)支持人員能夠查看用戶屏幕、開(kāi)展對(duì)話、傳輸文件,從而快速解決問(wèn)題廣泛的桌面交付生態(tài)系統(tǒng)桌面設(shè)備：新型終端設(shè)備可提供最佳的用戶體驗(yàn)和立即可用的互操作性支持刀片PC：采用基于刀片PC的虛擬桌面,為用戶提供高性能的專用計(jì)算資源支持異構(gòu)客戶端：使用戶在終端設(shè)備選擇上具有更大的靈活性,支持Windows、Linux、Mac和智能手機(jī)等操作系統(tǒng)CitrixReady產(chǎn)品：確保與桌面設(shè)備、服務(wù)器、存儲(chǔ)和管理軟件的互操作性解決方案概念設(shè)計(jì)學(xué)校桌面虛擬化解決方案的概念設(shè)計(jì)基于上海市十二五規(guī)劃考慮。對(duì)于實(shí)訓(xùn)中心,滿足快速部署實(shí)訓(xùn)環(huán)境,每個(gè)學(xué)生都能有獨(dú)立的實(shí)訓(xùn)桌面,可根據(jù)要求給學(xué)生使用不同應(yīng)用,支持學(xué)生在校外通過(guò)網(wǎng)絡(luò)使用實(shí)訓(xùn)環(huán)境,支持實(shí)訓(xùn)環(huán)境共享對(duì)于移動(dòng)辦公的老師,可以隨時(shí)在任何地方,通過(guò)任何設(shè)備訪問(wèn)他們自己的辦公桌面。任何時(shí)候都可以訪問(wèn)教學(xué)所需要的資源,如教學(xué)課件等。無(wú)縫遷移每名教師桌面環(huán)境,課件不需要隨身攜帶,確保涉密課件安全不被外泄,簡(jiǎn)化多媒體教師端末設(shè)備管理對(duì)于老師辦公室,老師無(wú)論使用何種設(shè)備都可以獲得自己的完整的辦公桌面,可以根據(jù)需要在桌面上安裝任何應(yīng)用程序。即使回到家中,依然可以進(jìn)行教學(xué)管理和準(zhǔn)備對(duì)于計(jì)算機(jī)教室,靈活根據(jù)學(xué)生學(xué)習(xí)要求,提供學(xué)生學(xué)習(xí)環(huán)境。滿足需求前提、成本低、管理維護(hù)簡(jiǎn)單,快速的部署上機(jī)環(huán)境,增加安全性,簡(jiǎn)化管理,增加PC硬件使用周期,減少采購(gòu)對(duì)于圖書(shū)館,簡(jiǎn)化IT管理,延長(zhǎng)設(shè)備使用壽命,提高整體安全性,提供一種全新的方式,適應(yīng)教育教學(xué)改革的需要3.1整體架構(gòu)虛擬化云計(jì)算的將采用基于虛擬機(jī)的集中VDI方案,網(wǎng)絡(luò)環(huán)境劃分成三個(gè)部分：終端層、虛擬桌面層和后臺(tái)應(yīng)用層,各部分之間使用防火墻嚴(yán)格隔離,只開(kāi)放訪問(wèn)必須的端口。將用戶終端隔離后可以對(duì)后臺(tái)應(yīng)用服務(wù)器起到很好的保護(hù)作用,用戶所有的個(gè)人桌面、應(yīng)用和文檔被集中控制在虛擬桌面層。訪問(wèn)流程簡(jiǎn)單地描述為：用戶使用各種終端設(shè)備連接入口服務(wù)器〔WI,通過(guò)域控制器〔AD驗(yàn)證身份,在基礎(chǔ)架構(gòu)服務(wù)器集群的調(diào)控下,訪問(wèn)分配給他的虛擬桌面,透過(guò)該桌面訪問(wèn)后臺(tái)系統(tǒng)。從服務(wù)器網(wǎng)段到終端網(wǎng)段所有的通訊都被安全接入網(wǎng)關(guān)設(shè)備封裝在加密通道中。這樣的架構(gòu)既保證了網(wǎng)絡(luò)層的傳輸安全,又保護(hù)了學(xué)校文檔的數(shù)據(jù)安全。架構(gòu)圖如下所示：圖四：桌面虛擬化整體架構(gòu)示意圖應(yīng)用虛擬化的基于XenApp方式發(fā)布,Citrix基于遠(yuǎn)程辦公連接的解決方案,已被無(wú)數(shù)事實(shí)證明,是一種優(yōu)秀的遠(yuǎn)程接入技術(shù),它能為辦公室或異地機(jī)構(gòu)提供各種應(yīng)用的無(wú)障礙連接。這一方案將幫助XXXX學(xué)校提高工作效率,減少運(yùn)行成本,并且保證系統(tǒng)更加安全可靠。Citrix解決方案通過(guò)設(shè)置專門應(yīng)用部署服務(wù)器〔ServerFarm,所有應(yīng)用軟件的客戶端將100%在這些服務(wù)器上執(zhí)行,即ApplicationServing〔簡(jiǎn)稱A/S結(jié)構(gòu),從而使得用戶無(wú)論在何地,無(wú)論使用何設(shè)備,都能通過(guò)各種網(wǎng)絡(luò)連接方式〔WAN、LAN、Internet等,高效訪問(wèn)總部的數(shù)據(jù)。3.2模塊描述本節(jié)將詳細(xì)描述整體架構(gòu)中的各個(gè)組成模塊。3.2.1AD和WI網(wǎng)絡(luò)入口服務(wù)器WebInterface〔WI負(fù)責(zé)顯示基于Web的界面,當(dāng)用戶順利通過(guò)身份驗(yàn)證后可以看到自己可用的虛擬桌面和虛擬應(yīng)用?；顒?dòng)目錄〔AD服務(wù)器提供標(biāo)準(zhǔn)的LDAP目錄服務(wù),負(fù)責(zé)用戶的身份驗(yàn)證和所有桌面虛擬化組件和應(yīng)用虛擬化之間的信任互訪。3.2.2基礎(chǔ)架構(gòu)服務(wù)器集群許可證服務(wù)器〔License負(fù)責(zé)Citrix桌面虛擬化的許可證管理和查詢。數(shù)據(jù)庫(kù)服務(wù)器〔DB負(fù)責(zé)存放桌面虛擬化以及應(yīng)用虛擬化的所有配置信息,同時(shí)也可以保存這些服務(wù)器的歷史性能數(shù)據(jù)。應(yīng)用虛擬化服務(wù)器〔XenApp負(fù)責(zé)向用戶推送應(yīng)用,應(yīng)用虛擬化的功能描述可以參考2.1.5節(jié)。桌面虛擬化控制器DesktopDeliveryController〔DDC是基礎(chǔ)架構(gòu)服務(wù)器的核心組件,提供如下服務(wù)：XML服務(wù)：負(fù)責(zé)WebInterface組件與XenDesktop服務(wù)器群之間的通信。XML服務(wù)驗(yàn)證用戶身份,提供可用的虛擬桌面列表,并生成相應(yīng)的信息讓終端能夠連接到虛擬桌面；控制器服務(wù)：負(fù)責(zé)虛擬桌面上虛擬桌面服務(wù)的通信?？刂破鞣?wù)進(jìn)行虛擬桌面注冊(cè)并保持虛擬桌面狀態(tài)；資源池服務(wù)：基于XenDesktop服務(wù)器群配置,資源池服務(wù)聯(lián)系虛擬化基礎(chǔ)架構(gòu)來(lái)啟動(dòng)和關(guān)閉虛擬桌面；IMA服務(wù)：IMA服務(wù)負(fù)責(zé)DesktopDeliveryController〔桌面交付控制器之間所有跨服務(wù)器的通信。這包括流向和來(lái)自數(shù)據(jù)采集器的流量。3.2.3虛擬桌面承載服務(wù)器集群虛擬桌面承載服務(wù)器底層使用XenServer服務(wù)器虛擬化技術(shù),每臺(tái)物理機(jī)上虛擬出一定數(shù)量的虛擬桌面,目前虛擬桌面以WindowsXP操作系統(tǒng)為主,虛擬桌面上除了承載標(biāo)準(zhǔn)的學(xué)校應(yīng)用外,還運(yùn)行著兩個(gè)Citrix的服務(wù)：虛擬桌面代理服務(wù)：負(fù)責(zé)與DesktopDeliveryController進(jìn)行注冊(cè)并保持與控制器的心跳檢測(cè)。如果心跳檢測(cè)失敗,虛擬桌面服務(wù)將重新與另一個(gè)可用的DesktopDeliveryController進(jìn)行注冊(cè)。應(yīng)用接收器〔ApplicationReceiver：具有正確的憑據(jù)之后,ApplicationReceiver聯(lián)系應(yīng)用虛擬化服務(wù)器XenApp以獲得可用的應(yīng)用程序列表。ApplicationReceiver還負(fù)責(zé)向XenApp發(fā)送應(yīng)用程序啟動(dòng)的請(qǐng)求。3.2.4NetScalerMPX5500NetScalerMPX5500主要有兩個(gè)功能：其一是安全接入網(wǎng)關(guān),負(fù)責(zé)把所有從終端設(shè)備網(wǎng)段到后臺(tái)服務(wù)器之間的通訊封裝在使用443端口的加密通道中,功能描述可以參考2.1.6節(jié)；其二是為網(wǎng)絡(luò)入口WebInterface提供負(fù)載均衡支持。3.2.5終端設(shè)備桌面虛擬化解決方案將桌面和應(yīng)用的運(yùn)行全部集中到數(shù)據(jù)中心,因此對(duì)客戶端要求大大降低,可以使用各種接入設(shè)備和系統(tǒng)訪問(wèn),支持的系統(tǒng)列在下表中：MicrosoftWindows7WindowsVistaWindowsXPEmbeddedXP/VistaPocketPCWindows98Windows95WindowsCEDOSAppleMacOSXiPhone3G<S>iPodTouchPowerPC68KiPadLinuxandUNIXStandardLinuxdistributions

<e.g.SUSE,Fedora,CentOS,Ubuntu,etc.>RedHat7.1oraboveHP-UX10.2oraboveIBMAIX4.3.1oraboveCompaqTru643.2oraboveSCOUNIXWare2.1,7SCOOpenServer5SGIIRIX6.3oraboveSunSolaris1.0orabove其它AndroidBrowser

<IE,Firefox,Safari>JavaIBMOS/2EPOC/SymbianOSBlackBerry3.2.6XenDesktopHDXICA協(xié)議XenDesktop虛擬桌面為用戶提供了基于服務(wù)器的計(jì)算模式<Server-basedComputing>。其技術(shù)核心是HDXICA協(xié)議,HDXICA協(xié)議連接了運(yùn)行在服務(wù)器上的應(yīng)用進(jìn)程或者虛擬桌面和遠(yuǎn)端客戶端設(shè)備,通過(guò)HDXICA的32個(gè)虛擬通道〔包括鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等等,運(yùn)行在中心服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶端機(jī)器的輸入輸出設(shè)備上,因此雖然桌面和應(yīng)用客戶端軟件并沒(méi)有運(yùn)行在客戶端設(shè)備上,但是用戶使用起來(lái)和在客戶端安裝運(yùn)行客戶端軟件相比,沒(méi)有感覺(jué)任何操作上的改變。圖五：XenDesktop桌面虛擬化發(fā)布HDXICA協(xié)議原理圖由于HDXICA協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議,同時(shí)在中心服務(wù)器和遠(yuǎn)端終端設(shè)備之間傳遞的是經(jīng)過(guò)壓縮和加密的屏幕刷新和鼠標(biāo)鍵盤信息,因此每一個(gè)連接需要占用五十Kbps左右的網(wǎng)絡(luò)帶寬。3.2實(shí)施虛擬化云計(jì)算收益3.3.1教育教學(xué)數(shù)據(jù)〔課件集中存儲(chǔ)管理充分利用比較完善的校園網(wǎng)絡(luò),建立課件存檔庫(kù)。教師的備課教案、使用的教學(xué)課件以及教學(xué)資料,統(tǒng)一的存儲(chǔ)在后臺(tái)數(shù)據(jù)中心中。對(duì)學(xué)校針對(duì)教育教學(xué)資料的收集、整理、保存建立有效手段,從而使許多寶貴的教育教學(xué)資料能夠及時(shí)的收集保存下來(lái)。3.3.2教師可以實(shí)現(xiàn)在不同的地點(diǎn)移動(dòng)辦公或教學(xué)通過(guò)實(shí)現(xiàn)虛擬化云計(jì)算架構(gòu)可以讓教師對(duì)備課教案、教學(xué)課件及教學(xué)資料等數(shù)據(jù)實(shí)現(xiàn)無(wú)縫對(duì)接。校園的所有教室都是多媒體教學(xué)教室,課件不需要依靠USB存儲(chǔ)設(shè)備來(lái)從教室的辦公機(jī)器上拷貝到多媒體教室公用機(jī)器上,也不用擔(dān)心存在不兼容等問(wèn)題,影響正常教學(xué)。避免USB存儲(chǔ)的使用,給計(jì)算機(jī)病毒傳播創(chuàng)造了環(huán)境。充分利用校園已經(jīng)網(wǎng)絡(luò)全覆蓋,使教師能夠完全做到便捷、安全的移動(dòng)教學(xué)辦公。3.3.3教師可使用自己的設(shè)備進(jìn)行辦公或教學(xué)教師現(xiàn)擁有的端末設(shè)備多樣化,在日常教務(wù)辦公和教學(xué)更希望使用自己的設(shè)備。如iphone4S、ipad以及各種大屏幕手機(jī)、平板電腦等,但是品牌各異,操作系統(tǒng)各異,很難和學(xué)校的教務(wù)系統(tǒng)實(shí)現(xiàn)協(xié)同,并且很難做到跨平臺(tái)使用。而使用虛擬化云計(jì)算架構(gòu),可保證教師使用自己的計(jì)算機(jī)或者平板電腦辦公,且保證辦公安全。3.3.4靈活,安全使用教務(wù)辦公系統(tǒng)〔CMIS"CMIS系統(tǒng)"做為學(xué)校教師管理、學(xué)生管理、資產(chǎn)管理、財(cái)務(wù)管理等教務(wù)管理系統(tǒng)。上面具有很多涉密的信息,如：學(xué)生檔案、教師檔案。這些資料如果被外界獲得。會(huì)給學(xué)校造成很多不必要的麻煩。如：一些補(bǔ)課機(jī)構(gòu)獲得學(xué)生數(shù)據(jù),可能會(huì)對(duì)學(xué)生家長(zhǎng)進(jìn)行廣告等。教務(wù)系統(tǒng)所有的教職員工都需要訪問(wèn),通過(guò)虛擬化云架構(gòu)方案能在不改變CMIS系統(tǒng)在不改變?cè)屑軜?gòu)情況下,做到跨平臺(tái)進(jìn)行訪問(wèn)。如：以應(yīng)用形式把Office和CMIS客戶端發(fā)布到智能手機(jī)上進(jìn)行訪問(wèn)?！怖纾簩?duì)WindowsMobile、iPad、iPhone、blackber