桌面虛擬化方案建議書資料

1、。 同益股份桌面云（VDI）項目建議書一、立案理由同益股份使用的是功能全面的電腦。在許多情況下，這類電腦提供了價格、 性能與功能的最佳組合。但是，在不少使用案例中，并不是理想的解決方案。其缺點包括：1、 管理方面 ： 面對廣泛分布的 PC 硬件， 用戶日益要求能在任何地方訪問其桌面環(huán)境，因此集中式PC 管理極難實現(xiàn)。此外，眾所周知，由于 PC 硬件種類繁多，用戶修改桌面環(huán)境的需求各有不同，因此pc桌面標準化也是一個難題。2、總體成本方面：PC硬件相對較低的成本優(yōu)勢，通常無法抵消PC管理和支持工作的高昂 成本。目前，PC管理工作包括部署軟件、更新和修補程序等，由于這些工作需要對多 種PC配置的部

2、署進行測試和驗證，因而會耗費大量的人力。同時，由于標準化程度不 高，支持人員經常需要親臨現(xiàn)場解決問題，這就進一步增加了支持成本。3、企業(yè)數(shù)據(jù)安全方面：確保PC上的數(shù)據(jù)能成功備份并能在 PC出現(xiàn)故障或文件丟失時恢 復，是一個巨大的挑戰(zhàn)。即使數(shù)據(jù)能成功備份，PC失竊的風險也威脅著重要數(shù)據(jù)的安全。4、資源利用方面：PC分分布式特性使人們難以通過集中資源的方式提高利用率和降低成本。 結果，PC的利用率通常低于5%遠程辦公室需要重復的桌面基礎架構，移動工作人員 可能需要使用復雜的遠程桌桌解決方案。實施桌桌虛擬化能解決的問題：1、加強IT終端或桌桌的管控。2、實現(xiàn)IT終端用戶環(huán)境的集中統(tǒng)一運行管理。3、簡

3、化IT應用部署和管理。4、滿足業(yè)務的擴展和安全需求。5、實現(xiàn)便捷的用戶訪問。、項目目標通過部署桌面虛擬化方案可以實現(xiàn)以下目標：桌面系統(tǒng)管理維護簡單使用的操作系統(tǒng)全部來自一個由管理員定制的標準化操作系統(tǒng)，該鏡像中已安裝了業(yè)務所需要的應用程序及應用客戶端軟件，對于前端的客戶端的桌面與應用維護工作量就大大縮小到對一個鏡像的維護即可。桌面和應用的安裝和升級等全部在集中數(shù)據(jù)中心進行， IT 管理無需接觸最終用戶的客戶端， 就可以完成應用的配置和維護工作，可見，維護過程極其簡單、容易。增強業(yè)務的持續(xù)性通過桌面虛擬化方案完全限制工作人員對終端設備本地操作系統(tǒng)的訪問，這極大的降低了由于病毒入侵或是工作人員對操

4、作系統(tǒng)的非法操作引起的網絡崩潰或是系統(tǒng)宕機的風險，這就極大的提高了業(yè)務系統(tǒng)的高可用性及高可靠性，增強了電業(yè)局業(yè)務的持續(xù)性。即使工作人員使用部署在數(shù)據(jù)中心的桌面系統(tǒng)中病毒（數(shù)據(jù)中心中的桌面系統(tǒng)是不可改寫的， 中病毒幾乎是不可能） ， 或者是物理服務器宕機引起桌面系統(tǒng)宕機問題從而導致業(yè)務中斷，工作人員只需要重新啟動終端設備就又能得到在一個干凈的操作系統(tǒng)。只要在數(shù)據(jù)中心中降低托管虛擬桌面的物理服務器宕機的風險，那么工作人員使用的桌面系統(tǒng)宕機風險也就降低了，業(yè)務連續(xù)性就得到了提高。保證業(yè)務數(shù)據(jù)不會泄密所有工作人員使用的桌面系統(tǒng)及業(yè)務系統(tǒng)都集中在數(shù)據(jù)中心運行，所有業(yè)務工作實際保存、運行在數(shù)據(jù)中心的服務器

5、，用戶只能遠程看到運行程序的圖像，大大保證數(shù)據(jù)的安全；管理員通過應用內置的安全策略，可以讓用戶無法將文件和信息保存在本地的各種設備上，防止機密數(shù)據(jù)隨便被拷貝造成的泄露。防止數(shù)據(jù)丟失與損壞IT 人員統(tǒng)一進行管理、 定期備份與所有業(yè)務數(shù)據(jù)文件都統(tǒng)一保存在數(shù)據(jù)中心，恢復，從而避免終端用戶個人保管不當造成的數(shù)據(jù)損壞和丟失。提升桌面系統(tǒng)安全虛擬桌面的操作系統(tǒng)都放置于數(shù)據(jù)中心中，管理員可以進行統(tǒng)一的安全管理及安全保護，相又t于傳統(tǒng)的PC,大大減少遭受惡意攻擊的風險。管理員可以將安全補丁可 以在數(shù)據(jù)中心僅需對標準 Windows映像進行安裝，一次安裝，所有用戶的桌面都可以 得到升級，將系統(tǒng)風險降低到最低。降

6、低終端硬件帶來的風險當桌面硬件被其他“瘦設備”代替時，它可以通過禁止使用如USB?可移動存儲設備，降低使用者偷取信息和引入計算機病毒的可能。控制用戶的訪問能力管理員可以根據(jù)用戶的角色和公司策略， 靈活、 動態(tài)地對用戶進行訪問能力的指派；通過后臺的配置，可以做到用戶按照需求獲得仔細需要的服務，同時隨時可以取消客戶的訪問能力。降低終端桌面的投資與管理維護成本當現(xiàn)有的PC機在一段時間后被淘汰，只需要采購低耗能、低成本的瘦客戶機設備就能馬上投入使用，而不需要管理員進行有關任何業(yè)務系統(tǒng)上的配置。可平滑實現(xiàn)綠色IT綠色 IT 和節(jié)約成本對于任何 IT 組織來說都是息息相關的。 節(jié)約能耗是虛擬化的早期驅動因

7、素。 通過把未使用的虛擬服務器處于待命狀態(tài)， 以減少在虛擬化環(huán)境中的能源消耗。而同時目前瘦客戶端的功耗是 PC的六分之一，如果在虛擬桌面環(huán)境中，采用瘦客戶端作為前端設備，終端耗電量將減少83.3%。3。 三、項目內容與技術方案桌面虛擬化將所有桌面虛擬機在數(shù)據(jù)中心進行托管并統(tǒng)一管理；同時用戶能夠獲得完整PC的使用體驗。用戶可以通過瘦客戶端，或者類似的設備在局域網或者遠程訪問獲得與傳統(tǒng)PC一致的用戶體驗。是一種僅將操作系統(tǒng)桌面呈現(xiàn)在用戶面前的技術，由服務器端完成運算?？梢越Y合服務器虛擬化和應用虛擬化進行。桌面虛擬化是在物理服務器上安裝虛擬主機系統(tǒng)，由虛擬主機系統(tǒng)模擬出操作系統(tǒng)運行所需要的硬件資源，

8、如：CPU內存、網卡、存儲等。操作系統(tǒng)運行在這些虛擬的硬件資源之上， 可以達到多個操作系統(tǒng)共享物理服務器的硬件資源， 從而提高資源利用率。虛擬桌面的存儲和執(zhí)行（包括操作系統(tǒng)、應用程序和用戶數(shù)據(jù)）都集中在數(shù)據(jù)中心，用戶使用終端設備通過遠程協(xié)議（如：RDP ICA）進行訪問。桌面虛擬化解決方案提供的功能主要包括基本功能、用戶使用便利要求、應用虛擬化、維護管理和可靠性等方面。其中，基本功能包括多種方式接入、支持無差別的多應用訪問、支持多虛擬機、支持主流操作系統(tǒng)、支持主流存儲技術；用戶便利使用要求包括系統(tǒng)可隨時隨地訪問且支持個性化桌面，支持SSO支持網絡存儲空間的動態(tài)分配，支持音頻輸入輸出等；應用虛擬

9、化指將應用程序從底層操作系統(tǒng)分離出來，支持虛擬桌面與應用軟件虛擬化間的無縫集成； 此外， 桌面虛擬化還需支持多種部署、 維護方式， 能提供豐富的管理維護手段，同時具備電信級兼容性和可靠性。1、方案的特點及優(yōu)勢VMware View 桌面虛擬化解決方案可以滿足桌面虛擬化系統(tǒng)的要求，并具有以下特點：VMware View 是業(yè)界最為領先的桌面虛擬化平臺，是專為以安全托管服務的形式交付桌面而構建的唯一解決方案。 VMware View 以經過驗證的 VMware vSphere 的強大功能為基礎，只有該產品提供了各種組織降低成本、簡化管理和提高最終用戶滿意度所需的平臺、管理工具和豐富的用戶體驗。利用

10、 VMware View 桌面虛擬化 構建基于服務器的桌面解決方案， 可以解決 PC 桌 面面臨的各種難題。同時，借助 View 桌面虛擬化，在使用 VMware ESX 軟件虛擬化 的服務器上運行的虛擬機中， 可以構建完整的桌面環(huán)境操作系統(tǒng)、 應用程序和配置。VMware View 使用虛擬化切斷了桌面和關聯(lián)的操作系統(tǒng)、應用程序和硬件之間的聯(lián)系。通過將桌面操作系統(tǒng)、應用程序和用戶數(shù)據(jù)封裝到相互隔離的層次，此解決方案允許 IT 人員獨立地更改、更新和部署每個組件，從而獲得更高的業(yè)務靈活性并縮短響應時間。最終獲得的訪問模型將更加靈活，能夠提高安全性、降低運營成本和簡化桌面管理。實施了使用 VMw

11、are View 桌面虛擬化的桌面解決方案后，可以獲得如下好處：提高資源利用率： 由于一臺服務器可以運行多個桌面環(huán)境，因此客戶能夠有效 集中硬件資源。同時，該解決方案十分靈活，您可以輕松地重新使用計算資源，并以動態(tài)形式將其分配給桌面環(huán)境。降低成本： 通過集中管理和資源并消除遠程辦公室的 IT 基礎架構，實現(xiàn)桌面硬件的標準化， VMwareView 可將桌面計算的總體成本減少達45%之多。提高安全性： 由于所有數(shù)據(jù)都保持在企業(yè)防火墻內，因此VMwareView 可以盡量減少風險和數(shù)據(jù)丟失。內置SSL 加密提供從非受管的設備到虛擬桌面的安全隧道。改善管理和控制： 通過 View Manager 和

12、 vCenter ，可以集中管理數(shù)據(jù)中心的所有桌面，即時為新用戶、部門或辦公室調配桌面。從中央映像創(chuàng)建即時克隆，并創(chuàng)建動態(tài)桌面池，以便快速調配和更新。此外，桌面管理員還能使部署過程的更多步驟自動化。提高業(yè)務靈活性和用戶靈活性：View Manager能適應不斷變化的業(yè)務需求，如添加新桌面用戶或用戶組等，用戶可以從單個客戶端訪問多個桌面環(huán)境，同時還能為 來自網絡任何位置的每個用戶提供一致的體驗，管理員可在瞬間存檔或丟棄非活動的桌面環(huán)境，以收回資源并立即分配給其他用途。提高數(shù)據(jù)保護能力 ：管理員只需遵循目前在數(shù)據(jù)中心使用的備份過程，即可確保可靠的桌面?zhèn)浞荨?虛擬機的硬件獨立性極大地簡化了桌面恢復工

13、作。另外，由于所有數(shù)據(jù)均駐留在數(shù)據(jù)中心，因此保護數(shù)據(jù)安全的工作也得到了簡化?？煽康臉I(yè)務連續(xù)性和災難恢復： VMware View 基于業(yè)界領先的 VMware Virtual Infrastructure ，能夠將桌面?zhèn)浞莺突謴妥鳛閿?shù)據(jù)中心內的業(yè)務 流程實現(xiàn)自動化。 降低碳排放量和能源成本：瘦客戶端設備的功耗通常只相當于傳統(tǒng)PC的1/10 ,通過將VMware View與瘦客戶端設備結合使用，可以降低能源 成本，并將碳排放量降低83%之多。2.方案拓撲及說明針對我司現(xiàn)有的環(huán)境，綜合去年下半年與各供應商的POCM試效果，我們建議的桌面虛擬化方案的部署架構如下圖所示（采用VMware view）：

14、鏤格克除才常 R與式機里記本 電的美中肯理叼互插克面VMWAflL THINAPPVMWARE VIEW COMPOSER律動猾好半nVtJwdie vSpf：ert lorJeskiaps川戶體翌PCulPPiNMulti HKNiitui diiipldv MuttvnediciUSB總由 ection附圖一桌面虛擬化方案體系架構從該架構可以看出，VMwareView桌面虛擬化構建于 VMwarevSphere基礎架構之上，它采用基于服務器的計算模型，在 vSphere平臺上（缺省即為企業(yè)增強版）,以靜 態(tài) （靜態(tài)永久桌面）或動態(tài)桌面池（動態(tài)創(chuàng)建并可回收的桌面）的方式為每個不同權限級別的用

15、戶提供各自獨立的虛擬桌面系統(tǒng)。通過View Manager管理套件連接后臺的 vCenter , VMwareView Manager是一個企業(yè)級的連接代理（connection broker）,它簡化了虛擬桌面的管理、配置和部署，提供了虛擬桌面用戶管理及虛擬桌面用戶與后臺虛擬桌面系統(tǒng)的會話管理，通過ViewManager能夠根據(jù)需要創(chuàng)建靜態(tài)桌面池和動態(tài)桌面池，簡化卓面系統(tǒng)的部署和管理。View Manager 通過一個單一的控制臺進行集中和安全的管理，并且提供了模塊化的部署方式，能夠提供安全的遠程 VPN4接。View Composer 有助于降低高達百分之七十的虛擬桌面存儲費用并簡化了不同

16、分組用戶的系統(tǒng)鏡像管理、補丁更新等工作。在View Composer基礎上使用VMware鏈接克隆技術，就能夠利用掌握的桌面鏡像，自動創(chuàng)建和一次更新成千上萬的虛擬桌面，大大簡化了系統(tǒng)部署和維護的工作。而采用VMware的ThinApp應用封裝技術，則能夠讓多個不同版本的應用程序在一個桌面上運行而不會發(fā)生沖突一一例如在Window7上運行IE6,這在某些應用場景下是非常有用、也是傳統(tǒng)技術所不能實現(xiàn)的，這就降低了應用程序的部署和維護成本，同時能夠應用最新的桌面系統(tǒng)以保證系統(tǒng)維護和服務的順暢簡潔（例如在 WindowsXP/Windows200符微軟系統(tǒng)紛紛停止安全更新和服務情況下）。VMware

17、View還提供本地模式（Local Mode）,能夠允許完整的虛擬桌面基于完整的安全訪問策略基礎上，在后臺數(shù)據(jù)中心和物理桌面設備之間移動（虛擬桌面可以下載到本地， 基于安全策略的保護離線使用） ， 從而給與了虛擬桌面系統(tǒng)更好的靈活性。針對我司的實際情況，一期先上100個VDI,主要針對研發(fā)等對數(shù)據(jù)安全要求高的用戶、移動辦公以及車間長期不關機辦公用戶群體。建議的采用 2 路服務器作為的桌面虛擬化的計算資源池， 配置 3 臺 2 路服務器， 每服務器可提供20 核的 cpu 計算能力，具體詳細硬件架構拓撲如下圖所示： VDI技術方案拓撲連接、蟲管理等萬兆LMT3+DELL R720ioo同步數(shù)據(jù)復

18、制 I2* Dell EoualLogic tSB2lOXS料DELL R7ZQ、主要配置服務器PowerEdge 12G R7Z0 k 3臺十N臺R72。服務4f支持VDI應用,包括 VMware vCenter/View Mana.ger/View Co m poser/Mier asoft D等）3N共享存儲系統(tǒng) Equal logic PSS210XS 界D高性能存儲x 2臺（配置承400GR SSD + 17ft 500GB 10IK 5A0 塞. 存放丫物系統(tǒng)和MDI用 戶數(shù)指/:存福萬兆交換網絡VMW到虛擬化軟件系統(tǒng)管理軟件附圖二桌面虛擬化方案服務器架構該方案體系架構中包括如下組

19、件，產品配置建議需求見下表:NoDescriptionQtyDesign1虛擬化服務器（2路服務器,128GB/K務器，3按照普通用戶1用戶/核、2GB/用戶，2D 設計組1用戶/2核、4GB用戶初定，并 考慮到VMware平臺及View管理組件本 身性能需求、后續(xù)擴展。2存儲1建議配置兩套，重點考慮兩種主要因素：1、局可用性；2、容量；3、IO性能；同時考慮今后容量及性能擴展時不需要改動存儲架構3View連接及管理服務器2vCenter/Connection Server/接入服務器4VMware View軟件/月艮務6060并發(fā)用戶license5Thin ClientN/APCoIP客戶

20、端支持2D/3D圖形處理，視頻編輯6Microsoft 軟件N/A包括服務器、桌間（win7、office ）等許可3.方案整體預算根據(jù)上述方案所涉及到的設備配置、軟件、安裝等，總體預算如下表所示:1角色數(shù)量配置單價合計1桌面虛擬化服務器32 路 20 核，E5-2670 V2,2.5GHz, 8*16GB RAM, 4 口萬兆+4 口 千兆，2*300GB 15KSA瓠盤,3年7x24x4小時上門支持及專業(yè)服務2接入連接、管理服務器22 路 12 核，E5-2630 V2,2.6GHz, 32GB RAM, 2 口萬兆+4 口千兆，4*600GB 15K SAS硬盤，3年7x24x4小時上門

21、支持及專業(yè)服務3萬兆網絡交換機（存儲網絡）224 口萬兆光口父換機，配 16條3m萬兆線纜，3年7x24x4小時上門支持及專業(yè)服務4SAN#儲系統(tǒng)1雙控制器，32GB cache , 7*400GB SSD 硬盤，17*600GB硬盤，冗余電源及風扇，帶快照保護及復制軟件許可，3年 專業(yè)服務，7x24小時上門支持5Vmware1VMware vCenter for DesktopVMware vSphere 5.5 forDesktop with vSOMVMware View 5.2 Package 60license包含安裝實施、培訓等服務費用?？傆嫞海▎挝唬憾┧摹㈨椖砍杀炯笆找娣治?、桌面虛擬化后成本分析（以100桌面為例）項目明細顯示器單價Yiooo1臺式機單價4500UD次端數(shù)量100服務器單價50000服務器數(shù)量5 300000存儲交換機40000甩價1吒和瘦各尸端開機每天開機時間10PC和瘦客尸端開機每年開機天數(shù)23