1、XX單位虛擬桌面解決方案建議書(shū)36 / 36文檔可自由編輯目 錄1現(xiàn)狀與需求分析41.1現(xiàn)狀分析41.2用戶(hù)需求分析51.2.1任務(wù)型用戶(hù)51.2.2知識(shí)型用戶(hù)51.3交付方式選型61.3.1任務(wù)型用戶(hù)61.3.2知識(shí)型用戶(hù)61.4方案目標(biāo)與收益72虛擬桌面方案總體概述82.1虛擬桌面交付架構(gòu)總體介紹82.2虛擬桌面交付技術(shù)介紹102.2.1流桌面102.2.2獨(dú)占桌面102.3虛擬桌面交付產(chǎn)品介紹112.3.1桌面虛擬化112.3.2服務(wù)器虛擬化113詳細(xì)設(shè)計(jì)123.1邏輯架構(gòu)設(shè)計(jì)123.1.1數(shù)據(jù)中心邏輯架構(gòu)設(shè)計(jì)123.1.2用戶(hù)接入邏輯架構(gòu)設(shè)計(jì)133.2詳細(xì)架構(gòu)設(shè)計(jì)133.2.1數(shù)據(jù)中心

2、詳細(xì)架構(gòu)設(shè)計(jì)133.2.2用戶(hù)接入詳細(xì)架構(gòu)設(shè)計(jì)163.3軟硬件規(guī)劃163.3.1硬件規(guī)劃163.3.2軟件規(guī)劃183.4網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)193.5用戶(hù)訪問(wèn)流程193.6其他考慮因素203.6.1系統(tǒng)病毒防控203.6.2用戶(hù)個(gè)性化203.6.3用戶(hù)桌面類(lèi)型選擇203.6.4知識(shí)型桌面運(yùn)維203.6.4.1運(yùn)維工作層次劃分213.6.4.2桌面生命周期管理221 現(xiàn)狀與需求分析1.1 現(xiàn)狀分析根據(jù)前期與XX單位的溝通，我們了解到XX單位當(dāng)前正著手進(jìn)行虛擬桌面建設(shè)，希望通過(guò)現(xiàn)今主流的虛擬化技術(shù)實(shí)現(xiàn)員工的高效靈活辦公。對(duì)此，我們也對(duì)XX單位現(xiàn)在的信息化實(shí)際應(yīng)用現(xiàn)狀做了調(diào)查和分析，XX單位當(dāng)前桌面信息化主

3、要存在如下幾個(gè)方面的問(wèn)題： n 提供不同的人員使用，需要隨時(shí)更換系統(tǒng)及軟件不同專(zhuān)業(yè)人員需要的軟件并不相同，因此就要求維護(hù)人員在不同的環(huán)境中為用戶(hù)提供不同的系統(tǒng)或者軟件?，F(xiàn)有的情況下，只能將所有軟件安裝在一套操作系統(tǒng)，這就導(dǎo)致了用戶(hù)使用其他軟件，甚至軟件調(diào)用資源沖突等問(wèn)題。n 實(shí)現(xiàn)桌面、數(shù)據(jù)的跟隨用戶(hù)移動(dòng)性的增強(qiáng)要求用戶(hù)辦公所需的桌面和數(shù)據(jù)能隨用戶(hù)而動(dòng)，用戶(hù)可以在公司的不同辦公區(qū)域、在家中訪問(wèn)各自的桌面，并隨時(shí)隨地保持桌面以及數(shù)據(jù)的跟隨。這對(duì)當(dāng)前XX單位的信息化提出了新的挑戰(zhàn)，IT部門(mén)需要通過(guò)一種靈活、安全、高效的桌面交付架構(gòu)，使得用戶(hù)需要訪問(wèn)的辦公數(shù)據(jù)在各種終端設(shè)備及網(wǎng)絡(luò)之上無(wú)縫切換，用戶(hù)工作

4、場(chǎng)所的改變并不會(huì)影響工作任務(wù)的連續(xù)性，也不會(huì)因?yàn)榻K端設(shè)備的改變而導(dǎo)致部分辦公數(shù)據(jù)無(wú)法正常訪問(wèn)。n 數(shù)據(jù)安全問(wèn)題在傳統(tǒng)的PC桌面環(huán)境中，員工的終端設(shè)備與后臺(tái)業(yè)務(wù)系統(tǒng)之間的交互產(chǎn)生的真實(shí)業(yè)務(wù)數(shù)據(jù)會(huì)在網(wǎng)絡(luò)上傳輸，存在數(shù)據(jù)被截取并外泄的風(fēng)險(xiǎn)；同時(shí)，業(yè)務(wù)數(shù)據(jù)和客戶(hù)信息容易駐留在用戶(hù)PC本地，PC自身的安全保護(hù)措施決定了企業(yè)敏感數(shù)據(jù)被破壞或竊取的概率。當(dāng)用戶(hù)從傳統(tǒng)PC桌面向虛擬桌面轉(zhuǎn)移時(shí)，這些風(fēng)險(xiǎn)被進(jìn)一步放大。能否安全地隔離用戶(hù)終端設(shè)備和企業(yè)數(shù)據(jù)，成為了XX單位IT部門(mén)需要攻克的難點(diǎn)。n 維護(hù)工作繁，PC運(yùn)維難以為繼XX單位現(xiàn)有約1000臺(tái)PC終端，終端性能參次不齊，設(shè)備維護(hù)管理復(fù)雜，IT運(yùn)維人員每天需要

5、面對(duì)數(shù)量眾多的零散服務(wù)請(qǐng)求（PC故障、系統(tǒng)恢復(fù)、軟件安裝、補(bǔ)丁更新等），由于人數(shù)有限，難以為繼，矛盾越發(fā)突出。IT中心會(huì)跟隨軟件廠商，每年都需要更新各類(lèi)操作系統(tǒng)以及設(shè)計(jì)軟件，這就導(dǎo)致IT中心維護(hù)人員工作量巨大，而軟件升級(jí)經(jīng)常出現(xiàn)各種故障，造成終端設(shè)備不可用，影響學(xué)院正常工作。n PC終端每年批量淘汰，更新?lián)Q代代價(jià)越來(lái)越沉重每年都會(huì)批量淘汰一些老舊PC，每年更新的PC費(fèi)用是一筆龐大的固定開(kāi)支，更新?lián)Q代的包袱越來(lái)越沉重。如何更有效的延長(zhǎng)老舊PC淘汰時(shí)間或者整合老舊PC，是目前客戶(hù)面臨的一個(gè)非常迫切的問(wèn)題。1.2 用戶(hù)需求分析XX單位目前的內(nèi)網(wǎng)辦公用戶(hù)約為XXX人，根據(jù)用戶(hù)對(duì)于桌面資源的要求不同，我

6、們劃分為任務(wù)型用戶(hù)及知識(shí)型用戶(hù)兩類(lèi)：1.2.1 任務(wù)型用戶(hù)約有XXX名用戶(hù)的日常工作是普通的OA辦公，這些用戶(hù)每天只會(huì)訪問(wèn)固定的少量辦公應(yīng)用，對(duì)計(jì)算資源的要求不高，只需訪問(wèn)少量常用的外設(shè)，無(wú)太多的桌面定制化需求，我們將他們歸為任務(wù)型用戶(hù)。此類(lèi)用戶(hù)的辦公有以下特點(diǎn)： 普遍使用OA、Microsoft Office等常見(jiàn)的辦公軟件。應(yīng)用相對(duì)簡(jiǎn)單，對(duì)計(jì)算資源要求相對(duì)較低。 外設(shè)訪問(wèn)：外設(shè)需求不多，只需支持常用的網(wǎng)絡(luò)打印機(jī)。 多媒體播放：高清視頻/Flash動(dòng)畫(huà)播放需求不多，屬于偶發(fā)性訪問(wèn)。 安全性：接觸大量敏感信息，對(duì)數(shù)據(jù)安全要求高。 網(wǎng)絡(luò)帶寬：應(yīng)用場(chǎng)景相對(duì)簡(jiǎn)單，多媒體訪問(wèn)不多，需結(jié)合具體應(yīng)用場(chǎng)景評(píng)

7、估。1.2.2 知識(shí)型用戶(hù)約有XXX名用戶(hù)參與代碼開(kāi)發(fā)與測(cè)試，這些用戶(hù)對(duì)計(jì)算資源的要求高，每位用戶(hù)需使用獨(dú)立的操作系統(tǒng)進(jìn)行開(kāi)發(fā)與調(diào)試工作，會(huì)頻繁使用各種周邊外設(shè)，我們將他們歸為知識(shí)型用戶(hù)。此類(lèi)用戶(hù)的辦公有以下特點(diǎn)： 有訪問(wèn)多媒體的需求，業(yè)務(wù)應(yīng)用較復(fù)雜，對(duì)終端計(jì)算能力要求高。 外設(shè)訪問(wèn)：外設(shè)需求較多，需要訪問(wèn)跟業(yè)務(wù)相關(guān)的周邊外設(shè)進(jìn)行開(kāi)發(fā)調(diào)試。 多媒體播放：有高清視頻/Flash動(dòng)畫(huà)的播放需求，帶寬需求較高。 安全性：接觸大量敏感信息，對(duì)數(shù)據(jù)安全要求高。 網(wǎng)絡(luò)帶寬：應(yīng)用場(chǎng)景較為復(fù)雜，有高清視頻/Flash等多媒體訪問(wèn)要求，帶寬需求較高，需結(jié)合具體應(yīng)用場(chǎng)景評(píng)估。1.3 交付方式選型根據(jù)前期調(diào)研的結(jié)果

8、，XX單位的辦公用戶(hù)可分為以下兩類(lèi)：功能需求任務(wù)型用戶(hù)知識(shí)型用戶(hù)用戶(hù)規(guī)模XXXXXX應(yīng)用復(fù)雜度常見(jiàn)的辦公應(yīng)用，種類(lèi)單一開(kāi)發(fā)/調(diào)試應(yīng)用，種類(lèi)繁多資源配置計(jì)算資源要求低計(jì)算資源要求高獨(dú)立OS不需要需要外設(shè)訪問(wèn)外設(shè)類(lèi)型單一外設(shè)類(lèi)型眾多，使用頻繁多媒體訪問(wèn)不頻繁較頻繁網(wǎng)絡(luò)帶寬需求低高1.3.1 任務(wù)型用戶(hù)我們?yōu)槿蝿?wù)型用戶(hù)搭建虛擬桌面交付平臺(tái)，發(fā)布流桌面，實(shí)現(xiàn)任務(wù)型用戶(hù)桌面的標(biāo)準(zhǔn)化管理，限制用戶(hù)自行安裝軟件的權(quán)限；通過(guò)活動(dòng)目錄的用戶(hù)配置文件漫游及文件重定向功能，實(shí)現(xiàn)用戶(hù)個(gè)人數(shù)據(jù)的安全存放及統(tǒng)一管理。此方案具備了硬件投入低、并發(fā)訪問(wèn)性能良好、桌面標(biāo)準(zhǔn)化程度高等特點(diǎn)。1.3.2 知識(shí)型用戶(hù)我們?yōu)橹R(shí)型用戶(hù)搭

9、建虛擬桌面交付平臺(tái)，發(fā)布獨(dú)占桌面，滿足知識(shí)型用戶(hù)的個(gè)性化需求。此方案同時(shí)具備了存儲(chǔ)利用率高、鏡像統(tǒng)一管理、桌面性能好、外設(shè)支持廣泛等特點(diǎn)。1.4 方案目標(biāo)與收益l 實(shí)現(xiàn)安全高效的辦公，提升用戶(hù)工作效率和便捷性通過(guò)建設(shè)，實(shí)現(xiàn)用戶(hù)在內(nèi)網(wǎng)中使用PC、筆記本、瘦終端都可以靈活進(jìn)行辦公。l 實(shí)現(xiàn)用戶(hù)訪問(wèn)的數(shù)據(jù)安全保障通過(guò)建設(shè)，在滿足用戶(hù)訪問(wèn)內(nèi)網(wǎng)資源的前提下，實(shí)現(xiàn)數(shù)據(jù)安全有效隔離。通過(guò)虛擬化技術(shù)，用戶(hù)看到的僅是虛擬桌面以及應(yīng)用程序執(zhí)行結(jié)果的畫(huà)面（圖片），而并非真實(shí)的數(shù)據(jù)，用戶(hù)不能夠?qū)?shù)據(jù)復(fù)制到本地（由策略控制，也可以開(kāi)放該權(quán)限），但又能夠操作和使用數(shù)據(jù)，保證了企業(yè)數(shù)據(jù)安全的同時(shí)滿足用戶(hù)的使用需求。l 細(xì)粒

10、度的安全接入管控交付平臺(tái)可根據(jù)用戶(hù)終端的位置（安全或非安全區(qū)域）、終端的合規(guī)情況、用戶(hù)的部門(mén)屬性等條件，靈活定義用戶(hù)終端訪問(wèn)企業(yè)資源的權(quán)限，阻斷從非安全區(qū)域訪問(wèn)的終端設(shè)備把各種安全威脅帶進(jìn)企業(yè)內(nèi)網(wǎng)的可能性。l 提升桌面運(yùn)維效率項(xiàng)目建設(shè)后，所有桌面、數(shù)據(jù)均運(yùn)行于數(shù)據(jù)中心，客戶(hù)端設(shè)備弱化為訪問(wèn)終端，管理員僅需在數(shù)據(jù)中心內(nèi)即可實(shí)現(xiàn)對(duì)桌面以及桌面中的應(yīng)用進(jìn)行統(tǒng)一運(yùn)維，這包括日常的故障排查、補(bǔ)丁更新、軟件安裝、系統(tǒng)升級(jí)等各項(xiàng)操作，簡(jiǎn)化了客戶(hù)端的運(yùn)維管理工作，實(shí)現(xiàn)集中化、高效、統(tǒng)一的桌面IT運(yùn)維。l 降低企業(yè)信息化總體擁有成本通過(guò)建設(shè)，客戶(hù)端設(shè)備能夠得到最大化的投資保護(hù)，未來(lái)系統(tǒng)的升級(jí)、更新等操作能夠最大

11、程度的減少終端設(shè)備的更新，保護(hù)既有桌面終端的投資！同時(shí)，對(duì)于新增或淘汰設(shè)備可以逐步更換為能耗更低、生命周期更長(zhǎng)且軟硬件免維護(hù)的瘦客戶(hù)機(jī)，最大化度減少客戶(hù)端的維護(hù)管理工作，并有效節(jié)省運(yùn)營(yíng)成本。2 虛擬桌面方案總體概述2.1 虛擬桌面交付架構(gòu)總體介紹為了實(shí)現(xiàn)企業(yè)桌面、數(shù)據(jù)的統(tǒng)一的管理，虛擬化及交付基礎(chǔ)架構(gòu)提供了用戶(hù)到桌面的端到端解決方案，可將任何桌面、數(shù)據(jù)交付給任何用戶(hù)，并提供最佳的性能、最高的安全性、最低的成本及最強(qiáng)的靈活性。虛擬桌面解決方案，其組成架構(gòu)如下圖所示：關(guān)鍵組件解釋如下：l 虛擬桌面承載服務(wù)器（辦公）：知識(shí)型和任務(wù)型用戶(hù)使用的虛擬桌面，其中安裝了Windows操作系統(tǒng)、基礎(chǔ)應(yīng)用和虛擬

12、桌面特有的控制調(diào)度Agent。l 虛擬桌面管理服務(wù)器：管理虛擬桌面的服務(wù)器，用于創(chuàng)建、維護(hù)虛擬桌面，保障用戶(hù)可以正常使用虛擬桌面。同時(shí)對(duì)虛擬桌面進(jìn)行權(quán)限控制，保障不同用戶(hù)之間的虛擬桌面隔離。l 存儲(chǔ)：用于存放用戶(hù)的個(gè)人數(shù)據(jù)。用戶(hù)個(gè)人數(shù)據(jù)之間隔離，互相之前無(wú)法訪問(wèn)。保證了數(shù)據(jù)的私密性。存儲(chǔ)采用先進(jìn)的數(shù)據(jù)，保證在部分存儲(chǔ)損壞時(shí)，用戶(hù)的數(shù)據(jù)不丟失，保證了用戶(hù)數(shù)據(jù)的安全性。l 業(yè)務(wù)交換機(jī)：用戶(hù)訪問(wèn)虛擬桌面的網(wǎng)關(guān)。業(yè)務(wù)交換機(jī)上可以配置各種策略，控制用戶(hù)的訪問(wèn)權(quán)限，保證適當(dāng)?shù)娜丝梢栽L問(wèn)適當(dāng)?shù)淖烂婧蛿?shù)據(jù)。l 管理交換機(jī)：管理服務(wù)器管理虛擬桌面時(shí)，流量都經(jīng)過(guò)管理交換機(jī)。l 存儲(chǔ)交換機(jī)：連接虛擬桌面和存儲(chǔ)的交換

13、機(jī)，虛擬桌面通過(guò)該交換機(jī)讀取個(gè)人數(shù)據(jù)。l 終端：用戶(hù)前端使用的設(shè)備，終端可以是瘦客戶(hù)機(jī)、臺(tái)式機(jī)、筆記本等，其中都預(yù)裝了客戶(hù)端，用于連接虛擬桌面。虛擬桌面解決方案是以安全為出發(fā)點(diǎn)設(shè)計(jì)的，是提供安全接入的基礎(chǔ)，而非事后的彌補(bǔ)。桌面、數(shù)據(jù)都集中運(yùn)行在數(shù)據(jù)中心的物理服務(wù)器和存儲(chǔ)上，數(shù)據(jù)不落地，員工可以使用原有的操作習(xí)慣和使用方式來(lái)使用這些應(yīng)用?；诓呗缘目刂谱孖T部門(mén)能輕松地限制什么人能接入哪些信息以及什么時(shí)候接入等細(xì)粒度的安全管控。所有的信息都是虛擬化的并且是以加密的方式進(jìn)行傳輸?shù)模褂脩?hù)能安全利用非信任網(wǎng)絡(luò)。這種安全手段為那些希望擴(kuò)展接入的機(jī)構(gòu)提供了恰當(dāng)?shù)谋Ｗo(hù)等級(jí)，而沒(méi)有泄密安全。采用虛擬桌面方案

14、，管理員可以設(shè)置端到端的接入策略，指定每種特定接入情境下可接入哪些桌面。接入策略可以考慮用戶(hù)、群組、設(shè)備類(lèi)型、網(wǎng)絡(luò)位置和端點(diǎn)安全性。通過(guò)創(chuàng)建接入策略，管理員能更輕松地控制對(duì)敏感數(shù)據(jù)的接入。這些策略還需考慮三種不同的接入因素：誰(shuí)正在接入應(yīng)用；他們使用的是哪種類(lèi)型的客戶(hù)端設(shè)備，如臺(tái)式機(jī)、筆記本電腦、瘦終端或自助查詢(xún)終端；以及他們所處的位置，比如在他們通常的工作地點(diǎn)，在其它辦公室，或在家中。這都意味著一種更復(fù)雜的接入控制判定，包括選擇性信任，要求有比簡(jiǎn)單的Yes/No更多的控制內(nèi)容，因?yàn)檫@些因素控制著用戶(hù)如何接入桌面，而不僅僅是用戶(hù)是否接入桌面。用戶(hù)可能被授權(quán)接入不同的桌面。舉例來(lái)說(shuō)，用戶(hù)在會(huì)議室接

15、入的就是辦公桌面，而非研發(fā)桌面。2.2 虛擬桌面交付技術(shù)介紹不同崗位上的員工需要不同類(lèi)型的桌面。有些員工要求簡(jiǎn)潔實(shí)用和標(biāo)準(zhǔn)化的桌面（多為任務(wù)型員工），有的員工則看重卓越性能和個(gè)性化（多為知識(shí)型員工）。虛擬桌面方案可以通過(guò)同一套管理系統(tǒng)滿足上述各種要求。IT部門(mén)交付的各種虛擬桌面都是經(jīng)過(guò)定制，每一種虛擬桌面都能滿足至少一類(lèi)員工的使用場(chǎng)景，同時(shí)也滿足每一個(gè)員工對(duì)虛擬桌面的性能和安全性要求。虛擬桌面的兩種主流交付技術(shù)：流桌面和獨(dú)占桌面。2.2.1 流桌面流桌面適用于辦公型工作人員。基于流技術(shù)的無(wú)盤(pán)桌面利用富客戶(hù)端的本地計(jì)算能力，同時(shí)集中管理桌面的統(tǒng)一鏡像。這種方法很簡(jiǎn)便而且成本低廉，能夠利用現(xiàn)有PC

16、資源并最大限度降低數(shù)據(jù)中心開(kāi)銷(xiāo)，幫助客戶(hù)實(shí)施桌面虛擬化。它還適用于使用無(wú)盤(pán)PC的政府部門(mén)和大學(xué)實(shí)驗(yàn)室，確保最高的數(shù)據(jù)安全性。流桌面采用流技術(shù)通過(guò)網(wǎng)絡(luò)將單一標(biāo)準(zhǔn)桌面鏡像，包括操作系統(tǒng)和軟件按需交付給物理/虛擬桌面。一方面可以配合第二個(gè)場(chǎng)景實(shí)現(xiàn)VDI單一鏡像管理；另一方面適用于三維圖形要求更高的環(huán)境，除了硬盤(pán)之外，內(nèi)存、CPU、GPU都調(diào)用本地的計(jì)算資源，所以性能基本和傳統(tǒng)桌面沒(méi)有區(qū)別。國(guó)內(nèi)不少企業(yè)的設(shè)計(jì)部門(mén)都在使用。2.2.2 獨(dú)占桌面獨(dú)占桌面適用于知識(shí)型工作人員。提供個(gè)性化Windows桌面體驗(yàn)，通常適用于辦公室工作人員 ，能夠通過(guò)任何網(wǎng)絡(luò)安全地交付給任何設(shè)備。這種方案結(jié)合了集中管理和全面用戶(hù)

17、個(gè)性化定制的優(yōu)點(diǎn)，每臺(tái)服務(wù)器一般能支持60到70個(gè)桌面?；谔摂M機(jī)的集中管理桌面實(shí)質(zhì)是傳統(tǒng)意義上狹義的桌面虛擬化VDI，把Windows XP/Vista/7/8的桌面運(yùn)行在后臺(tái)的服務(wù)器上，例如一臺(tái)物理服務(wù)器通過(guò)服務(wù)器虛擬化技術(shù)可以同時(shí)運(yùn)行60個(gè)Windows XP，再通過(guò)ICA協(xié)議把XP的桌面遠(yuǎn)程傳輸?shù)?0個(gè)用戶(hù)的終端設(shè)備上，用戶(hù)在面前的設(shè)備上看到的其實(shí)是個(gè)虛擬的影子，真正的桌面運(yùn)行在數(shù)據(jù)中心。適用于應(yīng)用相對(duì)復(fù)雜，用戶(hù)個(gè)性化要求高的場(chǎng)景。這種桌面虛擬化場(chǎng)景又可以細(xì)分為保存狀態(tài)和無(wú)狀態(tài)兩種。保存狀態(tài)是指用戶(hù)和后臺(tái)虛擬機(jī)一對(duì)一綁定，用戶(hù)對(duì)虛擬桌面的修改會(huì)保存在虛擬機(jī)中；無(wú)狀態(tài)是指從一個(gè)磁盤(pán)鏡像中

18、啟動(dòng)多個(gè)用戶(hù)的虛擬機(jī)，這些虛擬機(jī)保持只讀狀態(tài)，用戶(hù)對(duì)虛擬桌面的任何修改會(huì)在注銷(xiāo)后消失。前者用戶(hù)擁有更大的自主權(quán)限，但管理復(fù)雜、存儲(chǔ)資源占用很大；后者用戶(hù)不能對(duì)操作系統(tǒng)進(jìn)行修改，權(quán)限受控，但一對(duì)多的理念使管理簡(jiǎn)單，同時(shí)不會(huì)占用大量的存儲(chǔ)資源。2.3 虛擬桌面交付產(chǎn)品介紹本方案由如下兩個(gè)產(chǎn)品組件組成，分別介紹如下：2.3.1 桌面虛擬化桌面虛擬化可提供一種端到端的桌面交付解決方案?？蓜?dòng)態(tài)按需產(chǎn)生虛擬桌面，用戶(hù)每次登錄時(shí)都能獲得一個(gè)干凈的、個(gè)性化的全新桌面從而確保性能不會(huì)下降。此外，采用的高速交付協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無(wú)與倫比的桌面響應(yīng)速度。對(duì)于IT機(jī)構(gòu)而言，可通過(guò)分別交付桌面操作系統(tǒng)、應(yīng)用和

19、用戶(hù)設(shè)置，大大簡(jiǎn)化桌面生命周期管理并顯著降低擁有成本。可為任意地點(diǎn)的用戶(hù)按需交付桌面，同時(shí)顯著簡(jiǎn)化生命周期管理。它可提供一種端到端的桌面交付解決方案，為最終用戶(hù)加速交付桌面，提供更強(qiáng)大的數(shù)據(jù)保護(hù)和監(jiān)控，并降低高達(dá)40%的擁有成本。采用桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中化管理桌面，還可輕松實(shí)現(xiàn)桌面安全防護(hù)，并有效減少桌面終端的運(yùn)維管理工作。2.3.2 服務(wù)器虛擬化服務(wù)器虛擬化是基于開(kāi)源系統(tǒng)管理程序創(chuàng)建的，作為一種企業(yè)級(jí)的產(chǎn)品，底層管理程序的高效性降低了總開(kāi)銷(xiāo)，并使得其上運(yùn)行的虛擬機(jī)接近于本地物理計(jì)算性能。充分利用Intel VT和AMD虛擬化（AMD-V）硬件輔助虛擬化技術(shù)，提供更快速、更高效的虛

20、擬化計(jì)算能力。與其它基于封閉式專(zhuān)用系統(tǒng)構(gòu)建的虛擬化產(chǎn)品不同，的開(kāi)放API讓客戶(hù)可以通過(guò)現(xiàn)有的服務(wù)器和存儲(chǔ)硬件來(lái)訪問(wèn)和控制先進(jìn)的功能。為關(guān)鍵工作負(fù)載提供了所需的先進(jìn)功能，同時(shí)提供了大規(guī)模部署必需的簡(jiǎn)易操作能力。利用獨(dú)特的應(yīng)用儲(chǔ)備技術(shù)，可通過(guò)虛擬或物理服務(wù)器快速交付工作負(fù)載，成為企業(yè)每臺(tái)服務(wù)器的理想虛擬化平臺(tái)。3 詳細(xì)設(shè)計(jì)3.1 邏輯架構(gòu)設(shè)計(jì)方案在邏輯上由兩部分組成： 數(shù)據(jù)中心 用戶(hù)接入3.1.1 數(shù)據(jù)中心邏輯架構(gòu)設(shè)計(jì)向用戶(hù)提供桌面、數(shù)據(jù)資源的交付，所有用戶(hù)桌面、數(shù)據(jù)都放置于數(shù)據(jù)中心中，用戶(hù)的執(zhí)行操作均在數(shù)據(jù)中心內(nèi)部完成，最終將用戶(hù)執(zhí)行的結(jié)果傳輸給用戶(hù)，此部分包括三個(gè)層次模塊： 核心應(yīng)用層此層為X

21、X單位現(xiàn)有各項(xiàng)辦公、業(yè)務(wù)系統(tǒng)，如OA、郵件等，未來(lái)可將這些業(yè)務(wù)逐步遷移到服務(wù)器虛擬化平臺(tái)上運(yùn)行，以提高服務(wù)器利用率，提升數(shù)據(jù)中心運(yùn)營(yíng)效率。 桌面交付層此層為用戶(hù)提供虛擬桌面服務(wù)，承載了用戶(hù)所需要的各項(xiàng)桌面、數(shù)據(jù)，通過(guò)此層，實(shí)現(xiàn)了用戶(hù)的桌面、數(shù)據(jù)的集中化管理和按需交付，用戶(hù)的各項(xiàng)操作均在此層完成，并將執(zhí)行的結(jié)果以屏幕變化量的方式傳輸給用戶(hù)，向用戶(hù)交付的并非真實(shí)數(shù)據(jù)，保證了數(shù)據(jù)始終不會(huì)離開(kāi)數(shù)據(jù)中心，保障數(shù)據(jù)管控的安全性。 接入層此層主要完成將虛擬化層所提供的執(zhí)行結(jié)果向用戶(hù)交付的工作。用戶(hù)向數(shù)據(jù)中心請(qǐng)求的操作會(huì)通過(guò)接入層的負(fù)載均衡功能實(shí)現(xiàn)自動(dòng)分配，而用戶(hù)在數(shù)據(jù)中心的執(zhí)行結(jié)果也會(huì)通過(guò)此層傳輸給用戶(hù)，因

22、此，此層完成了用戶(hù)到數(shù)據(jù)中心的雙向交互，并具備有效的安全控制策略來(lái)保障合法用戶(hù)的身份登錄及后端系統(tǒng)的單點(diǎn)登錄功能。3.1.2 用戶(hù)接入邏輯架構(gòu)設(shè)計(jì)內(nèi)網(wǎng)辦公用戶(hù)：包括位于總部及分支機(jī)構(gòu)內(nèi)網(wǎng)的用戶(hù)，為這些用戶(hù)提供桌面服務(wù)，用戶(hù)可以在內(nèi)網(wǎng)任意終端設(shè)備（筆記本、臺(tái)式機(jī)、瘦客戶(hù)機(jī)）上通過(guò)自己的賬號(hào)訪問(wèn)自己的辦公資源。3.2 詳細(xì)架構(gòu)設(shè)計(jì)整個(gè)系統(tǒng)平臺(tái)通過(guò)安全網(wǎng)關(guān)作為數(shù)據(jù)中心總?cè)肟?，接入層的?duì)外防火墻上只需開(kāi)放特定端口（TCP 443/8443）即可供用戶(hù)訪問(wèn)，較少的端口提高了系統(tǒng)訪問(wèn)的安全性。用戶(hù)只要在公司內(nèi)網(wǎng)都可以訪問(wèn)虛擬桌面平臺(tái)。由于虛擬桌面的安全特點(diǎn)，數(shù)據(jù)始終不落地，有效保證用戶(hù)訪問(wèn)的數(shù)據(jù)安全性。方

23、案在邏輯上分為兩個(gè)部分： 數(shù)據(jù)中心 用戶(hù)接入3.2.1 數(shù)據(jù)中心詳細(xì)架構(gòu)設(shè)計(jì)按照邏輯拓?fù)鋱D建設(shè)三個(gè)邏輯功能層（接入層、應(yīng)用交付層、核心應(yīng)用層），現(xiàn)分別說(shuō)明如下： 內(nèi)網(wǎng)訪問(wèn)與安全保障為了滿足用戶(hù)對(duì)于內(nèi)網(wǎng)訪問(wèn)的需求，同時(shí)又保證數(shù)據(jù)的安全性，我們?cè)跀?shù)據(jù)中心內(nèi)建設(shè)辦公網(wǎng)應(yīng)用交付平臺(tái)，內(nèi)網(wǎng)終端所在網(wǎng)絡(luò)與應(yīng)用交付平臺(tái)通過(guò)防火墻隔離，保證了網(wǎng)絡(luò)的安全和數(shù)據(jù)的隔離性。安全接入網(wǎng)關(guān)設(shè)備是接入層的核心組件，其作用主要有：n 負(fù)載均衡：為包括StoreFront門(mén)戶(hù)網(wǎng)站、桌面虛擬化控制器(DDC)的XML服務(wù)、PVS服務(wù)在內(nèi)的諸多組件提供負(fù)載均衡，實(shí)現(xiàn)高可用。n 網(wǎng)絡(luò)隔離：將多個(gè)網(wǎng)段相互隔離。辦公網(wǎng)的員工只能訪問(wèn)辦

24、公網(wǎng)的虛擬桌面，開(kāi)發(fā)網(wǎng)的員工只能訪問(wèn)開(kāi)發(fā)網(wǎng)的虛擬桌面。 桌面匯聚與統(tǒng)一訪問(wèn)應(yīng)用交付層最終通過(guò)安全接入網(wǎng)關(guān)設(shè)備統(tǒng)一交付桌面資源，用戶(hù)只需訪問(wèn)統(tǒng)一的發(fā)布門(mén)戶(hù)，系統(tǒng)就會(huì)根據(jù)用戶(hù)身份來(lái)自動(dòng)判別并分配桌面，對(duì)用戶(hù)的訪問(wèn)權(quán)限實(shí)現(xiàn)了細(xì)粒度的控制，以確保有效的權(quán)限訪問(wèn)合法授權(quán)的桌面資源。虛擬化技術(shù)在網(wǎng)絡(luò)上并不傳輸真實(shí)的業(yè)務(wù)數(shù)據(jù)，加上終端所在網(wǎng)段及應(yīng)用交付網(wǎng)段之間嚴(yán)格的用戶(hù)權(quán)限保障，因此，方案足以保證兩網(wǎng)隔離的安全性。以下是應(yīng)用交付層的各個(gè)功能模塊：基礎(chǔ)架構(gòu)服務(wù)器集群基礎(chǔ)架構(gòu)服務(wù)器運(yùn)行各種管理角色的虛擬機(jī)，每個(gè)角色的作用如下：n 虛擬發(fā)布門(mén)戶(hù)服務(wù)器（StoreFront）：提供桌面云的發(fā)布門(mén)戶(hù)網(wǎng)站，用戶(hù)身份驗(yàn)證

25、后可在門(mén)戶(hù)網(wǎng)站中看到自己可用的虛擬桌面。n 許可證服務(wù)器（License）：負(fù)責(zé)桌面虛擬化的許可證管理和查詢(xún)。n 活動(dòng)目錄（AD）：服務(wù)器提供標(biāo)準(zhǔn)的LDAP目錄服務(wù)，負(fù)責(zé)用戶(hù)的身份驗(yàn)證和所有桌面虛擬化組件之間的信任互訪。n 數(shù)據(jù)庫(kù)服務(wù)器（DB）：負(fù)責(zé)存放桌面虛擬化的所有配置信息，同時(shí)也可以保存這些服務(wù)器的歷史性能數(shù)據(jù)。n 桌面虛擬化控制器(DDC)：是虛擬桌面基礎(chǔ)架構(gòu)的核心，提供如下服務(wù)：l XML服務(wù)：負(fù)責(zé)Web Interface組件與服務(wù)器群之間的通信。XML服務(wù)驗(yàn)證用戶(hù)身份，提供可用的虛擬桌面列表，并生成相應(yīng)的信息讓終端能夠連接到虛擬桌面；l 控制器服務(wù)：負(fù)責(zé)虛擬桌面上虛擬桌面服務(wù)的通

26、信?？刂破鞣?wù)進(jìn)行虛擬桌面注冊(cè)并保持虛擬桌面狀態(tài)；l 資源池服務(wù)：基于服務(wù)器群配置，資源池服務(wù)聯(lián)系虛擬化基礎(chǔ)架構(gòu)來(lái)啟動(dòng)和關(guān)閉虛擬桌面；虛擬桌面承載服務(wù)器集群虛擬桌面承載服務(wù)器底層使用服務(wù)器虛擬化技術(shù)，每臺(tái)物理機(jī)上虛擬出一定數(shù)量的虛擬桌面，目前支持客戶(hù)端操作系統(tǒng)(Windows 7/8/8.1)和服務(wù)器操作系統(tǒng)(Windows 2008/2008 R2/2012/2012 R2)，桌面上除了承載標(biāo)準(zhǔn)的辦公應(yīng)用外，還運(yùn)行著一個(gè)特殊服務(wù)：l 虛擬桌面代理服務(wù)：負(fù)責(zé)與Desktop Delivery Controller進(jìn)行注冊(cè)并保持與控制器的心跳檢測(cè)。如果心跳檢測(cè)失敗，虛擬桌面服務(wù)將重新與另一個(gè)可用

27、的Desktop Delivery Controller進(jìn)行注冊(cè)。OS鏡像管理和交付模塊OS鏡像管理和交付模塊是由（置備服務(wù)器，簡(jiǎn)稱(chēng)PVS）組件來(lái)完成的。PVS在虛擬化基礎(chǔ)架構(gòu)上為所有的用戶(hù)提供了桌面操作系統(tǒng)鏡像。一個(gè)基本的操作系統(tǒng)鏡像被創(chuàng)建，包含了操作系統(tǒng)級(jí)的配置。每個(gè)桌面啟動(dòng)時(shí)，操作系統(tǒng)會(huì)經(jīng)由網(wǎng)絡(luò)通過(guò)流技術(shù)交付給虛擬桌面。管理員只需要對(duì)基本鏡像進(jìn)行升級(jí)，所有虛擬桌面將會(huì)在下一次重啟時(shí)使用最新的鏡像。通過(guò)PVS服務(wù)器來(lái)集中管理和交付桌面鏡像，使OS的鏡像管理大大簡(jiǎn)化，通過(guò)1個(gè)或數(shù)個(gè)鏡像的部署和升級(jí)，就能簡(jiǎn)單實(shí)現(xiàn)成百上千的虛擬桌面的部署和升級(jí)維護(hù)，大大簡(jiǎn)化了鏡像管理的流程和工作量，使桌面更加穩(wěn)

28、定和安全。 資源交付類(lèi)型的管理系統(tǒng)可以向用戶(hù)直接交付整個(gè)桌面，并為用戶(hù)統(tǒng)一分配存儲(chǔ)空間，應(yīng)用交付平臺(tái)可以細(xì)粒度地根據(jù)用戶(hù)應(yīng)用需求來(lái)決定發(fā)布的資源。當(dāng)任務(wù)型用戶(hù)訪問(wèn)時(shí)，平臺(tái)可對(duì)其發(fā)布流桌面，為用戶(hù)提供桌面環(huán)境的同時(shí)降低后臺(tái)投資成本；當(dāng)知識(shí)型用戶(hù)訪問(wèn)時(shí)，平臺(tái)可對(duì)其發(fā)布獨(dú)占桌面，為用戶(hù)提供個(gè)性化的桌面環(huán)境。 系統(tǒng)運(yùn)維管理整套虛擬化系統(tǒng)均運(yùn)行于服務(wù)器虛擬化平臺(tái)上，服務(wù)器虛擬化為所有虛擬化系統(tǒng)提供了標(biāo)準(zhǔn)、兼容、高可靠的執(zhí)行環(huán)境，同時(shí)，還提供了冗余性等安全保障，通過(guò)虛擬化平臺(tái)，實(shí)現(xiàn)了數(shù)據(jù)中心的自動(dòng)化運(yùn)維。對(duì)于用戶(hù)來(lái)說(shuō)，所有的桌面均由統(tǒng)一的鏡像生成，后期的補(bǔ)丁更新、軟件安裝等操作只需要管理員更改母鏡像，即可

29、對(duì)特定或所有用戶(hù)實(shí)現(xiàn)統(tǒng)一的更新，高效快捷。同時(shí)，對(duì)于用戶(hù)的日常運(yùn)維來(lái)說(shuō)，由于用戶(hù)的操作均在數(shù)據(jù)中心完成，管理員對(duì)于用戶(hù)日常遇到的各種問(wèn)題（操作系統(tǒng)、配置等）均可在數(shù)據(jù)中心里進(jìn)行維護(hù)操作，提升了IT運(yùn)維效率。3.2.2 用戶(hù)接入詳細(xì)架構(gòu)設(shè)計(jì)內(nèi)網(wǎng)辦公用戶(hù)XX單位通過(guò)運(yùn)營(yíng)商高質(zhì)量的專(zhuān)線網(wǎng)絡(luò)將總部數(shù)據(jù)中心與各分支機(jī)構(gòu)進(jìn)行互聯(lián)，基于虛擬化技術(shù)的移動(dòng)工作空間能夠?qū)崿F(xiàn)如下功能：l 內(nèi)網(wǎng)高效靈活辦公虛擬化后，用戶(hù)的桌面、數(shù)據(jù)與終端設(shè)備之間的硬耦合關(guān)系被打破，用戶(hù)可以在內(nèi)網(wǎng)任意終端設(shè)備上通過(guò)自己的賬戶(hù)來(lái)訪問(wèn)自己的資源，資源隨人走，所有用戶(hù)在內(nèi)網(wǎng)任意地點(diǎn)、任意終端設(shè)備均可開(kāi)展辦公。如某用戶(hù)離開(kāi)辦公室自己的工位到會(huì)

30、議室參加會(huì)議，無(wú)需攜帶任何資料介質(zhì)，只需通過(guò)會(huì)議室的終端設(shè)備（PC或瘦客戶(hù)機(jī)）登錄移動(dòng)工作空間即可訪問(wèn)到與在工位上辦公時(shí)一致的辦公資源，在離開(kāi)工位時(shí)正在進(jìn)行中的工作狀態(tài)(如編輯到一半的文檔)會(huì)無(wú)縫切換到會(huì)議室的終端設(shè)備上。同樣，該用戶(hù)到其他分支機(jī)構(gòu)辦公，也無(wú)需攜帶任何辦公終端設(shè)備和介質(zhì)，直接使用當(dāng)?shù)氐挠?jì)算機(jī)終端即可訪問(wèn)自己原有的桌面，方便而高效。l 數(shù)據(jù)安全保障用戶(hù)內(nèi)網(wǎng)辦公無(wú)需攜帶介質(zhì)，終端設(shè)備也不會(huì)駐留任何業(yè)務(wù)數(shù)據(jù)，因此，方案在實(shí)現(xiàn)了用戶(hù)靈活辦公的同時(shí)保障了數(shù)據(jù)的安全性。3.3 軟硬件規(guī)劃3.3.1 硬件規(guī)劃硬件名稱(chēng)用途服務(wù)器所有虛擬化組件運(yùn)行的平臺(tái)存儲(chǔ)虛擬化組件的數(shù)據(jù)存儲(chǔ)平臺(tái)安全接入網(wǎng)關(guān)設(shè)

31、備（可選）為用戶(hù)訪問(wèn)提供統(tǒng)一訪問(wèn)接口組成說(shuō)明：l 服務(wù)器由多臺(tái)服務(wù)器使用服務(wù)器虛擬化軟件組成兩個(gè)虛擬化服務(wù)器集群。 服務(wù)器組成基礎(chǔ)架構(gòu)服務(wù)器虛擬桌面承載服務(wù)器 基礎(chǔ)架構(gòu)服務(wù)器其上運(yùn)行了基礎(chǔ)架構(gòu)所需要的各項(xiàng)管理組件，包含如下：管理服務(wù)器角色操作系統(tǒng) / 軟件虛擬機(jī)配置數(shù)量許可證服務(wù)器License ServerWindows Server 2008 R2License Services1 vCPU/4G RAM/50G VHD2 (冷備)統(tǒng)一發(fā)布門(mén)戶(hù)StoreFrontWindows Server 2008 R2StoreFront 2.6IIS2 vCPU/8G RAM/50G VHD2數(shù)據(jù)庫(kù)

32、SQL ServerWindows Server 2008 R2SQL Server 2012 標(biāo)準(zhǔn)版2 vCPU/8G RAM/300G VHD2 (引擎)數(shù)據(jù)庫(kù)SQL ServerWindows Server 2008 R2SQL Server 2012 Express2 vCPU/8G RAM/50G VHD1 (見(jiàn)證)鏡像管理與發(fā)布Provisioning ServicesWindows Server 2008 R2Provisioning Services 7.62 vCPU/16G RAM/500G VHD2交付控制器Delivery ControllerWindows Serve

33、r 2008 R2Delivery Controller 7.62 vCPU/8G RAM/50G VHD2微軟活動(dòng)目錄Active DirectoryWindows Server 2008 R2Microsoft Active Directory2 vCPU/4G RAM/50G VHD2文件服務(wù)器File ServerWindows Server 2008 R2Microsoft File Services2 vCPU/8G RAM/50G VHD2 (DFS-R)服務(wù)器配置：型號(hào)處理器內(nèi)存硬盤(pán)網(wǎng)卡HBA電源數(shù)量2路6核2.5GHz128GB2塊300GB 10K SCSI 6Gbps 2

34、.5英寸硬盤(pán) RAID14塊千兆或萬(wàn)兆網(wǎng)卡 (網(wǎng)口)無(wú)22 虛擬桌面承載服務(wù)器服務(wù)器角色操作系統(tǒng) / 軟件虛擬機(jī)配置數(shù)量流桌面集群 Windows XP SP3 /7 SP1 /8 /8.1Virtual Desktop Agent2 vCPU/3G RAM/10G VHDXXX獨(dú)占桌面集群Windows XP SP3 /7 SP1 /8 /8.1Virtual Desktop Agent2 vCPU/4G RAM/50G VHDXXX服務(wù)器配置：型號(hào)處理器內(nèi)存硬盤(pán)網(wǎng)卡HBA電源數(shù)量2路10核2.5GHz192GB2塊900GB 10K SCSI 6Gbps 2.5英寸硬盤(pán) RAID14塊千兆

35、或萬(wàn)兆網(wǎng)卡 (網(wǎng)口)無(wú) 2X存儲(chǔ)存儲(chǔ)主要考慮兩個(gè)指標(biāo)：容量和IOPS 容量需要考慮如下幾個(gè)方面的容量需求： 虛擬機(jī)對(duì)存儲(chǔ)容量的需求 用戶(hù)個(gè)人數(shù)據(jù)對(duì)存儲(chǔ)容量的需求 IOPS需要考慮如下幾個(gè)方面的IOPS需求： 虛擬機(jī)對(duì)存儲(chǔ)IOPS的需求 用戶(hù)個(gè)人數(shù)據(jù)對(duì)存儲(chǔ)IOPS的需求3.3.2 軟件規(guī)劃本方案涉及到的軟件如下表所示。軟件名稱(chēng)軟件廠商軟件版本/授權(quán)方式數(shù)量LIS-CAP-DESKTOPA-10H3CVDI版 / 按用戶(hù)數(shù)授權(quán)XXXWindows 7 32bitMicrosoft專(zhuān)業(yè)版XXXWindows Server 2012 R2Microsoft標(biāo)準(zhǔn)版XXXSQL Server 2012Mi

36、crosoft標(biāo)準(zhǔn)版XXXWindows VDAMicrosoftN/AXXX3.4 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)整個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)的架構(gòu)分為三個(gè)部分:業(yè)務(wù)網(wǎng)、管理網(wǎng)和存儲(chǔ)網(wǎng) 生產(chǎn)網(wǎng)生產(chǎn)網(wǎng)與現(xiàn)有核心網(wǎng)絡(luò)架構(gòu)相連，主要用于整體架構(gòu)與外部網(wǎng)絡(luò)的通信，這包括同現(xiàn)有數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)的通信、虛擬化管理架構(gòu)和虛擬桌面的通信、對(duì)外數(shù)據(jù)的傳輸通信，是本系統(tǒng)的核心網(wǎng)絡(luò)架構(gòu)。 管理網(wǎng)管理網(wǎng)為單獨(dú)的網(wǎng)絡(luò)鏈路，用于連接所有Server服務(wù)器虛擬化，實(shí)現(xiàn)所有物理服務(wù)器的管理、虛擬機(jī)在線遷移、HA功能保證等基礎(chǔ)架構(gòu)所需的管理功能。 存儲(chǔ)網(wǎng)存儲(chǔ)網(wǎng)主要用于與網(wǎng)絡(luò)類(lèi)型的存儲(chǔ)連接，如IPSAN、NAS等類(lèi)型的網(wǎng)絡(luò)存儲(chǔ)設(shè)備n 網(wǎng)絡(luò)帶寬需求設(shè)計(jì)網(wǎng)絡(luò)類(lèi)型帶寬需求生產(chǎn)網(wǎng)最少1Gb，建議10Gb管理網(wǎng)最少1Gb，建議10Gb存儲(chǔ)網(wǎng)最少1Gb，建議10Gb3.5 用戶(hù)訪問(wèn)流程桌面虛擬化解決方案將桌面的運(yùn)行全部集中到數(shù)據(jù)中心，因此對(duì)客戶(hù)端要求大大降低，可以使用各種接入設(shè)備和系統(tǒng)訪問(wèn)