1、100點(diǎn)桌面虛擬化方案(VM 0客戶端)1.專案概述1.1需求分析隨著XX公司信息部署的深入和業(yè)務(wù)系統(tǒng)的持續(xù)運(yùn)行，提供信息服務(wù)的IT硬件和軟件的種類和數(shù)量不斷增加。另一方面，IT硬件和軟件的運(yùn)行和企業(yè)各部門業(yè)務(wù)的捆綁變得緊密，對(duì)IT硬件和軟件的責(zé)任也越來(lái)越大，信息部門對(duì)整體系統(tǒng)安全、運(yùn)營(yíng)和維護(hù)的要求也越來(lái)越高，迫切需要信息系統(tǒng)的可靠性和可靠支持。Xx公司現(xiàn)有的管理系統(tǒng)必須基于傳統(tǒng)的PC方法，在每臺(tái)PC上安裝業(yè)務(wù)所需的軟件程序和客戶端，敏感數(shù)據(jù)可能分布在PC上。傳統(tǒng)的維護(hù)方法存在很多安全和管理問(wèn)題。安全性困難：主機(jī)、服務(wù)器、網(wǎng)絡(luò)、打印機(jī)外圍設(shè)備和眾多終端PC、主機(jī)和服務(wù)器由專門的服務(wù)器管理員統(tǒng)一

2、管理；網(wǎng)絡(luò)設(shè)備專門管理專門的網(wǎng)絡(luò)管理集成維護(hù)、打印機(jī)外圍設(shè)備等；終端數(shù)量分散，最終用戶自行維護(hù)；用戶的使用習(xí)慣、IT水平不均衡；終端往往成為安全風(fēng)險(xiǎn)集中發(fā)生的地方安全漏洞仍然存在。由于PC的安全漏洞很多，無(wú)法快速修改，如果將其用于蠕蟲(chóng)和木馬等惡意軟件，將對(duì)企業(yè)網(wǎng)絡(luò)環(huán)境的安全構(gòu)成巨大威脅，用戶的業(yè)務(wù)工作環(huán)境也存在攻擊和破壞的風(fēng)險(xiǎn)，傳統(tǒng)的自動(dòng)化補(bǔ)丁管理方法不適合企業(yè)環(huán)境，補(bǔ)丁程序與企業(yè)現(xiàn)有應(yīng)用程序沖突將導(dǎo)致大型系統(tǒng)藍(lán)屏或無(wú)法使用的現(xiàn)象，嚴(yán)重影響企業(yè)運(yùn)營(yíng)。因此，需要一套集成的管理解決方案。WINDOWS 7升級(jí)即將到來(lái)：由于Microsoft在2014年停止對(duì)XP的支持，企業(yè)面臨全面升級(jí)系統(tǒng)到WIN

3、DOWS 7的壓力，如何在有限時(shí)間內(nèi)成功完成WINDOW7升級(jí)成為企業(yè)IT部門面臨的新挑戰(zhàn)。應(yīng)用程序在快速變化。應(yīng)用程序是有效解決應(yīng)用程序兼容性問(wèn)題的方法，例如支持整個(gè)桌面環(huán)境的核心、如何維護(hù)大型應(yīng)用程序庫(kù)、企業(yè)本身的應(yīng)用程序，以及如何根據(jù)IE6開(kāi)發(fā)某些web應(yīng)用程序。但是，企業(yè)的桌面環(huán)境已升級(jí)為WINDOWS7與IE6不兼容的問(wèn)題，許多應(yīng)用程序如何有效地部署到客戶端等。防止數(shù)據(jù)泄露的困難：終端分散、管理手段不足，客戶端數(shù)據(jù)安全的風(fēng)險(xiǎn)在增加；近年來(lái)，數(shù)據(jù)泄露帶來(lái)的安全事故比例在增加；此類事件的出現(xiàn)對(duì)企業(yè)形象和企業(yè)核心能力的影響往往是破壞性的；有效解決數(shù)據(jù)泄露問(wèn)題的方法更加困擾企業(yè)管理人員。IT

4、員工的疲勞：在連接到PC的工作環(huán)境中出現(xiàn)硬件和軟件故障時(shí)，IT維護(hù)人員只能被動(dòng)地等待維修，導(dǎo)致缺乏維護(hù)響應(yīng)能力，從而降低響應(yīng)能力，降低生產(chǎn)效率。隨著企業(yè)的增長(zhǎng)，IT環(huán)境變得越來(lái)越復(fù)雜，網(wǎng)絡(luò)環(huán)境越來(lái)越復(fù)雜，網(wǎng)絡(luò)環(huán)境增加了IT員工解決問(wèn)題的困難，有限的IT投資，有限的人員限制了在客觀條件下保證SLA，提供高效的服務(wù)，實(shí)現(xiàn)或超過(guò)現(xiàn)有用戶訪問(wèn)的能力，這是IT部門發(fā)展的目標(biāo)。維護(hù)成本增加：IT運(yùn)營(yíng)和維護(hù)人員不僅需要維護(hù)PC，還需要對(duì)操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新進(jìn)行臺(tái)式機(jī)管理和維護(hù)，并且維護(hù)任務(wù)隨著應(yīng)用程序的增加而增加。應(yīng)用程序方案越來(lái)越復(fù)雜，對(duì)業(yè)務(wù)系統(tǒng)的功能、安全性和方便性的要求越來(lái)越高，如何以有

5、限的人員和預(yù)算執(zhí)行IT維護(hù)任務(wù)成為IT部門必須解決的問(wèn)題。移動(dòng)和多設(shè)備訪問(wèn)：隨著企業(yè)的增長(zhǎng)和經(jīng)濟(jì)全球化的發(fā)展，員工的業(yè)務(wù)位置分散，數(shù)據(jù)共享方式出現(xiàn)了問(wèn)題，傳統(tǒng)系統(tǒng)難以實(shí)現(xiàn)人要跟隨哪個(gè)臺(tái)式機(jī)的業(yè)務(wù)要求，近年來(lái)平板電腦和智能手機(jī)的快速增長(zhǎng)帶來(lái)了終端設(shè)備多樣化的便利，同時(shí)希望隨時(shí)隨地訪問(wèn)集成的應(yīng)用程序和數(shù)據(jù)以提高工作效率。確保業(yè)務(wù)連續(xù)性：應(yīng)對(duì)各種自然災(zāi)難和環(huán)境變化，增強(qiáng)業(yè)務(wù)連續(xù)性能力，以便快速恢復(fù)業(yè)務(wù)訪問(wèn)。1.2傳統(tǒng)臺(tái)式機(jī)管理方法所有主要IT供應(yīng)商都提供了終端安全性、防火墻、訪問(wèn)控制、泄漏保護(hù)等多種解決方案，但是在臺(tái)式機(jī)管理方面投資了很多解決方案，真的能解決臺(tái)式機(jī)管理問(wèn)題嗎？有多少用戶使用臺(tái)式機(jī)安全

6、管理系統(tǒng)？這么多解決方案是否相互兼容，越來(lái)越緊張的終端資源是否已經(jīng)壓倒了？圖1傳統(tǒng)臺(tái)式機(jī)安全管理項(xiàng)目總體規(guī)劃1.3桌面虛擬化概念例如，如圖1所示，整個(gè)計(jì)算體系結(jié)構(gòu)包括硬件(CPU、內(nèi)存、主板、顯示器、硬盤、外圍設(shè)備等)、操作系統(tǒng)(Windows、Linux、Mac等)、應(yīng)用程序(Office、web瀏覽器等)硬件和操作系統(tǒng)之間、操作系統(tǒng)和應(yīng)用程序之間、應(yīng)用程序和用戶之間緊密綁定。這種結(jié)構(gòu)在相當(dāng)長(zhǎng)的時(shí)間內(nèi)符合人們對(duì)計(jì)算的基本應(yīng)用要求。但是，隨著互聯(lián)網(wǎng)技術(shù)極大地推動(dòng)計(jì)算應(yīng)用程序，更換計(jì)算設(shè)備的要求和終端設(shè)備多樣性、移動(dòng)性、安全性、個(gè)性化等要求劇增，傳統(tǒng)的“緊密結(jié)合”計(jì)算結(jié)構(gòu)越來(lái)越“無(wú)力”。所有設(shè)備

7、更新都需要完全重新安裝和重新配置系統(tǒng)和應(yīng)用程序，并可能導(dǎo)致現(xiàn)有應(yīng)用程序與新系統(tǒng)不兼容的問(wèn)題。其中一些解決方案試圖彌補(bǔ)這些缺點(diǎn)，但不是從根本上解決這些缺點(diǎn)的解決方案，而是區(qū)域性解決方案。逐步實(shí)施這些解決方案成本高昂，很難將它們有機(jī)地組合在一起構(gòu)成“總體解決方案”。虛擬化技術(shù)的建議，讓大家“眼前一亮”。如圖所示，在現(xiàn)有層、上、下邏輯關(guān)系保持不變的前提下，將操作系統(tǒng)、應(yīng)用程序和用戶置于數(shù)據(jù)中心，并以桌面交付方式進(jìn)行集中管理，從而使層與層之間的“耦合”松散。用戶可以從任何位置通過(guò)所有設(shè)備靈活地訪問(wèn)同一臺(tái)式機(jī)，后端提供了服務(wù)器級(jí)別的保護(hù)和高可用性，以最大限度地提高業(yè)務(wù)連續(xù)性和可靠性。1.4桌面虛擬化的價(jià)

8、值許多公司發(fā)現(xiàn)，使用虛擬化支持桌面工作負(fù)載，使用虛擬化支持傳統(tǒng)服務(wù)器工作負(fù)載，具有許多顯著的優(yōu)勢(shì)。實(shí)現(xiàn)的好處包括提高IT管理效率、提高價(jià)格效率和增強(qiáng)功能。以下是一些實(shí)際示例：減少綠色節(jié)能減排：由于桌面虛擬化環(huán)境邊緣很少發(fā)生計(jì)算執(zhí)行過(guò)程，因此降低了對(duì)計(jì)算體系結(jié)構(gòu)中終端設(shè)備處理能力的依賴，并通過(guò)將瘦客戶機(jī)用作桌面接入點(diǎn)，為IT人員提供了大幅降低終端硬件成本的機(jī)會(huì)。您還可以將現(xiàn)有PC重新利用為桌面虛擬化終端設(shè)備，從而延長(zhǎng)現(xiàn)有PC的使用壽命，或者在相當(dāng)于標(biāo)準(zhǔn)PC的十分之一的普通PC的生命周期中使用瘦客戶機(jī)設(shè)備代替老化的PC。增強(qiáng)的數(shù)據(jù)安全性：將數(shù)據(jù)從IT環(huán)境的邊緣移動(dòng)到數(shù)據(jù)中心內(nèi)部，從根本上降低了IT

9、部門面臨的安全風(fēng)險(xiǎn)。由于僅傳輸最終執(zhí)行映像，因此如果所有數(shù)據(jù)和計(jì)算都發(fā)生在數(shù)據(jù)中心，則無(wú)需通過(guò)網(wǎng)絡(luò)傳遞機(jī)密數(shù)據(jù)和信息，從而提高了安全性，并且不能通過(guò)配置將機(jī)密信息下載到客戶端，從而防止用戶獲取或傳播機(jī)密信息。集中數(shù)據(jù)訪問(wèn)降低了數(shù)據(jù)泄露和失竊的風(fēng)險(xiǎn)，簡(jiǎn)化了法規(guī)遵從性操作過(guò)程。簡(jiǎn)化的數(shù)據(jù)備份：集中化的虛擬桌面完全位于數(shù)據(jù)中心內(nèi)，因此更容易完全遵守備份策略。此外，根據(jù)平臺(tái)的體系結(jié)構(gòu)方法，合并的映像和增量存儲(chǔ)文件進(jìn)一步簡(jiǎn)化了關(guān)鍵數(shù)據(jù)的提取和收集，從而簡(jiǎn)化了備份過(guò)程。一家擔(dān)心備份問(wèn)題的法律公司說(shuō)：“一臺(tái)普通計(jì)算機(jī)可能會(huì)發(fā)生硬盤崩潰和數(shù)據(jù)丟失。使用集中式虛擬桌面，系統(tǒng)繼續(xù)備份數(shù)據(jù)。”簡(jiǎn)化的災(zāi)難恢復(fù)：中央I

10、T人員可以輕松地將虛擬桌面恢復(fù)到上一次正確狀態(tài)，因此虛擬機(jī)大大簡(jiǎn)化了災(zāi)難恢復(fù)任務(wù)。因此，IT員工不再需要提供用最新映像維護(hù)更新的備用終端。簡(jiǎn)化的系統(tǒng)部署：在桌面虛擬化體系結(jié)構(gòu)中使用瘦客戶機(jī)時(shí)，無(wú)需在終端設(shè)備上安裝任何內(nèi)容，從而大大簡(jiǎn)化了以部署為中心的流程?！疤摂M桌面的優(yōu)點(diǎn)從簡(jiǎn)單的應(yīng)用程序部署開(kāi)始?！币郧叭绻枰诿颗_(tái)PC上花費(fèi)1小時(shí)部署新應(yīng)用程序，現(xiàn)在在虛擬PC上執(zhí)行相同部署只需要15分鐘。我想簡(jiǎn)化的IT維護(hù)：如果使用得當(dāng)，虛擬臺(tái)式機(jī)的維護(hù)比傳統(tǒng)PC容易得多。虛擬機(jī)的獨(dú)特特性簡(jiǎn)化了維護(hù)任務(wù)，例如應(yīng)用程序修補(bǔ)、用戶供應(yīng)/取消供應(yīng)、遷移到新操作系統(tǒng)和審計(jì)責(zé)任。一家律師事務(wù)所在這方面強(qiáng)調(diào)說(shuō)：“對(duì)我們

11、來(lái)說(shuō)，一個(gè)重要的好處是集中式臺(tái)式機(jī)支持?！苯y(tǒng)一管理集中式配置：計(jì)算發(fā)生在數(shù)據(jù)中心，所有臺(tái)式機(jī)的管理和配置都在數(shù)據(jù)中心進(jìn)行，管理員可以在數(shù)據(jù)中心統(tǒng)一配置和管理所有臺(tái)式機(jī)和應(yīng)用程序。系統(tǒng)升級(jí)、應(yīng)用安裝等。避免了傳統(tǒng)終端分散帶來(lái)的管理困難和高成本。尤其適用于學(xué)校房間、教育中心等規(guī)模大、要求變化的應(yīng)用程序方案(經(jīng)常更換操作系統(tǒng))。訪問(wèn)靈活性如果：用戶需要在家庭、非辦公桌或其他遠(yuǎn)程工作人員的情況下工作，則無(wú)法訪問(wèn)公司內(nèi)的PC。由于企業(yè)桌面環(huán)境是集中的，因此您可以為這些用戶提供對(duì)公司桌面環(huán)境的訪問(wèn)。一家歐洲大型銀行IT部門的桌面虛擬化經(jīng)理解釋說(shuō)：“大約2，500-3，000人準(zhǔn)備搬到新辦公樓，但仍有大量員

12、工沒(méi)有在那里工作。他們即使坐在自己喜歡的地方或進(jìn)入其他建筑物，也可以繼續(xù)訪問(wèn)同一個(gè)桌面。所以這就是所謂的靈活性。單擊多種設(shè)備支持：作為云計(jì)算的一種方式。由于所有計(jì)算都部署在服務(wù)器上，因此無(wú)需普通臺(tái)式機(jī)和筆記本電腦，終端設(shè)備的需求也大幅降低。瘦客戶機(jī)返回到智能手機(jī)、平板電腦、接近報(bào)廢的PC等設(shè)備，以一致的方式連接到企業(yè)網(wǎng)絡(luò)，以便處理和使用業(yè)務(wù)。這就是臺(tái)式機(jī)虛擬化技術(shù)將這一愿景變?yōu)楝F(xiàn)實(shí)的云計(jì)算的靈魂。在虛擬桌面的推動(dòng)下，未來(lái)的企業(yè)IT將變得像電視網(wǎng)絡(luò)一樣靈活，易于使用。戴爾可以使用各種設(shè)備、計(jì)算機(jī)、瘦客戶機(jī)、手機(jī)、電視、鍵盤、鼠標(biāo)或其他外圍設(shè)備(如Wii手柄)訪問(wèn)臺(tái)式機(jī)或應(yīng)用程序，就像選擇桌面一樣

13、。這些應(yīng)用程序和臺(tái)式機(jī)在服務(wù)提供商或數(shù)據(jù)中心運(yùn)行和管理，它們的作用相當(dāng)于通過(guò)電視向每個(gè)“電視屏幕”發(fā)送信號(hào)(當(dāng)然，網(wǎng)絡(luò)是當(dāng)前互聯(lián)網(wǎng)，將來(lái)中國(guó)可以進(jìn)行三網(wǎng)融合時(shí)，該網(wǎng)絡(luò)可以是任何網(wǎng)絡(luò))。臺(tái)式機(jī)的工作方式就像我們今天看到的各種電視節(jié)目或頻道一樣。內(nèi)容由專業(yè)供應(yīng)商提供。計(jì)算都發(fā)生在計(jì)算中心，這極大地減少了客戶機(jī)的壓力，允許廣泛使用簡(jiǎn)化的客戶機(jī)，并提供了更大的終端設(shè)備選擇，以滿足各種應(yīng)用需求。隨著“云計(jì)算”的加熱，提供基于云的應(yīng)用程序逐漸成為IT產(chǎn)業(yè)發(fā)展的必然趨勢(shì)。對(duì)于企業(yè)來(lái)說(shuō)，在不犧牲預(yù)算的情況下提高IT效率的最佳方法是構(gòu)建專用“云”體系結(jié)構(gòu)。第一個(gè)流式專用“云”應(yīng)該是桌面計(jì)算虛擬化。因此，用戶不必

14、擔(dān)心在后臺(tái)使用什么技術(shù)、使用什么硬件和軟件平臺(tái)、系統(tǒng)安全和數(shù)據(jù)保護(hù)，用戶可以放心地使用桌面虛擬化提供的功能和服務(wù)。這就是云計(jì)算提供的功能。企業(yè)桌面標(biāo)準(zhǔn)化通常是企業(yè)級(jí)IT終端管理的核心和挑戰(zhàn)，它由終端集成部署解決方案、終端集成管理解決方案及其資產(chǎn)管理、補(bǔ)丁管理、應(yīng)用程序控制等管理模塊和安全模塊組成。這些解決方案項(xiàng)目的實(shí)施與較長(zhǎng)的周期不兼容，往往仍不能解決終端標(biāo)準(zhǔn)化的問(wèn)題。隨著虛擬化技術(shù)的發(fā)展，企業(yè)的臺(tái)式機(jī)管理將導(dǎo)致桌面虛擬化，這是另一個(gè)新的解決方案。桌面虛擬化技術(shù)是企業(yè)私有云的一種形式，致力于解決終端桌面信息安全、集中計(jì)算、集中管理、移動(dòng)和遠(yuǎn)程辦公的理想解決方案。使用遠(yuǎn)程訪問(wèn)技術(shù)。前端瘦客戶機(jī)支

15、持，后端臺(tái)式機(jī)向后移動(dòng)，集中式計(jì)算；創(chuàng)建虛擬機(jī)以創(chuàng)建物理服務(wù)器的CPU、RAM、Disk，計(jì)算能力可以通過(guò)動(dòng)態(tài)調(diào)整服務(wù)器的CPU和RAM來(lái)實(shí)現(xiàn)。通過(guò)物理刀片式PC的本地CPU、RAM和Disk實(shí)現(xiàn)計(jì)算性能，通過(guò)購(gòu)買其他刀片式PC實(shí)現(xiàn)計(jì)算性能。整體而言，桌面虛擬化技術(shù)可以更有效地利用企業(yè)資源，管理工具更靈活，數(shù)據(jù)中心更智能、更強(qiáng)大，臺(tái)式機(jī)更安全、更靈活。降低企業(yè)的總擁有成本，最大限度地提高投資回報(bào)。2.程序設(shè)計(jì)2.1計(jì)劃體系結(jié)構(gòu)為Xx公司環(huán)境建議的桌面虛擬化方案的部署體系結(jié)構(gòu)如下圖所示。程序體系結(jié)構(gòu)包括以下組件：VSphere for DesktopVcenter服務(wù)器View ManagerV

16、iew ComposerView角色管理VShield EndpointThinApp如果涉及本地模型，則需要：View Transfer Server for Local Mode如果與Wan訪問(wèn)相關(guān)，則需要：View Security Server2.2硬件體系結(jié)構(gòu)2.3服務(wù)器配置方案類型設(shè)備名稱建議的配置數(shù)量硬件虛擬化基本服務(wù)器R720CPU: Intel E5-2650 (8個(gè)核心)x 2記憶體：128G；硬盤：480G固態(tài)硬盤；網(wǎng)卡：4個(gè)1000M網(wǎng)卡電源：雙冗馀870瓦電源。2主存儲(chǔ)Dell PS4100XV，雙控制8GB高速緩存，12個(gè)600Gb 15000旋轉(zhuǎn)硬盤，存儲(chǔ)快照和復(fù)制軟件。1IP SAN開(kāi)關(guān)Dell PC702424端口千兆以太網(wǎng)交換機(jī)1零客戶端Sunburn零客戶端