桌面虛擬化應(yīng)用方案課件

1、桌面虛擬化應(yīng)用方案桌面虛擬化應(yīng)用方案1傳統(tǒng)桌面IT面臨的問(wèn)題2桌面虛擬化解決方案3典型場(chǎng)景及案例1傳統(tǒng)桌面IT面臨的問(wèn)題2桌面虛擬化解決方案3典型場(chǎng)景及案例以我們熟悉的個(gè)人電腦為例整個(gè)計(jì)算體系結(jié)構(gòu)可分為硬件、操作系統(tǒng)、應(yīng)用、用戶（包括用戶配置文件）幾個(gè)層次。在這個(gè)層次結(jié)構(gòu)中任意上下相連的二個(gè)“層”之間在編程邏輯上都是緊密相關(guān)的，即“緊耦合”。特點(diǎn)：操作系統(tǒng)、應(yīng)用、用戶數(shù)據(jù)綁定在一臺(tái)設(shè)備上，靈活性差，設(shè)備分布在不同的地理位置。傳統(tǒng)桌面概念緊耦合本地安裝以我們熟悉的個(gè)人電腦為例整個(gè)計(jì)算體系結(jié)構(gòu)可分為硬件、操作系統(tǒng)傳統(tǒng)桌面IT面臨的問(wèn)題（一）XX項(xiàng)目機(jī)密信息可能被離職員工XXX用u盤(pán)帶出公司了離職員

2、工/外包員工泄密！無(wú)法控制員工對(duì)研發(fā)中心的核心程序代碼的拷貝！數(shù)據(jù)隨筆記本電腦丟失了！XXPC磁盤(pán)損壞導(dǎo)致數(shù)據(jù)丟失！數(shù)據(jù)和信息安全性風(fēng)險(xiǎn)終端數(shù)量眾多分散在各處，并且由終端用戶自行維護(hù)，用戶的使用習(xí)慣，IT水平參差不齊，往往讓終端成為安全風(fēng)險(xiǎn)集中爆發(fā)的場(chǎng)所;PC機(jī)的安全漏洞較多，如果不能得到及時(shí)的修復(fù)，一旦被蠕蟲(chóng)和木馬等惡意軟件加以利用，會(huì)給企業(yè)網(wǎng)絡(luò)環(huán)境的安全帶來(lái)巨大威脅終端漏洞風(fēng)險(xiǎn)：傳統(tǒng)桌面IT面臨的問(wèn)題（一）XX項(xiàng)目機(jī)密信息可能被離職員工X傳統(tǒng)桌面IT面臨的問(wèn)題（二）大規(guī)模部署困難統(tǒng)一升級(jí)效率低下難以統(tǒng)一安全策略數(shù)據(jù)備份代價(jià)高昂IT運(yùn)維效率低下傳統(tǒng)桌面IT面臨的問(wèn)題（二）大規(guī)模部署困難統(tǒng)一升

3、級(jí)效率低下難傳統(tǒng)桌面IT面臨的問(wèn)題（三）IT服務(wù)響應(yīng)不及時(shí)又有新員工需要配備辦公環(huán)境，但PC機(jī)已經(jīng)沒(méi)有了，走采購(gòu)流程也來(lái)不及了員工桌面有問(wèn)題，場(chǎng)所還在異地，解決起來(lái)費(fèi)時(shí)費(fèi)力電腦出問(wèn)題，項(xiàng)目不等人，如何盡快讓員工能夠重新開(kāi)始工作？傳統(tǒng)桌面IT面臨的問(wèn)題（三）IT服務(wù)響應(yīng)不及時(shí)又有新員工需要運(yùn)營(yíng)開(kāi)銷資金開(kāi)銷在硬件上每花費(fèi) 1 美元，公司就需要花費(fèi) 3 美元進(jìn)行管理。1 美元3 美元3 美元來(lái)源：IDC 研究，2009 年桌面管理成本遠(yuǎn)比我們認(rèn)為的高不斷攀升的 IT 成本 IT 和最終用戶的需求是否能夠得到滿足？運(yùn)營(yíng)開(kāi)銷資金開(kāi)銷在硬件上每花費(fèi) 1 美元，公司就需要花費(fèi)外單位工作人員需要完整的應(yīng)用體驗(yàn)

4、安全限制及審計(jì)標(biāo)準(zhǔn)應(yīng)用集駐地外包受訓(xùn)人員第三方維護(hù)人員辦公室工作人員業(yè)務(wù)復(fù)雜，需要完整的桌面桌面?zhèn)€性化要求很強(qiáng)信息安全要求很高行政人員研發(fā)遠(yuǎn)程分支機(jī)構(gòu)人員安全接入，辦公桌面固定應(yīng)用相對(duì)復(fù)雜需要大量公司資源分支機(jī)構(gòu)呼叫中心+辦公遠(yuǎn)程教育移動(dòng)辦公人員希望完整的桌面對(duì)信息安全有一定的要求需要利用大量公司資源銷售大客戶經(jīng)理高級(jí)行政人員任務(wù)性工作人員需要的桌面業(yè)務(wù)單一需要的資源有限需要統(tǒng)一的界面，桌面?zhèn)€性化不強(qiáng)維護(hù)人員呼叫中心業(yè)務(wù)處理用戶種類的多樣性外單位工作人員需要完整的應(yīng)用體驗(yàn)駐地外包辦公室工作人員業(yè)務(wù)復(fù)用戶對(duì)IT部門(mén)的要求系統(tǒng)隨時(shí)可用隨身桌面，只要有網(wǎng)即可任意設(shè)備訪問(wèn)一致的界面與感受100%應(yīng)用兼

5、容性用戶對(duì)IT部門(mén)的要求系統(tǒng)隨時(shí)可用隨身桌面，只要有網(wǎng)即可任意設(shè)IT部門(mén)的需求快速部署和運(yùn)維易于管理和服務(wù)信息安全低成本高可用IT部門(mén)的需求快速部署和運(yùn)維易于管理和服務(wù)信息安全低成本高可1傳統(tǒng)桌面IT面臨的問(wèn)題2桌面虛擬化解決方案3典型場(chǎng)景及案例1傳統(tǒng)桌面IT面臨的問(wèn)題2桌面虛擬化解決方案3典型場(chǎng)景及案例什么是桌面虛擬化(VDI)桌面虛擬化遠(yuǎn)程桌面虛擬化+=服務(wù)器虛擬化工作站虛擬化應(yīng)用虛擬化移動(dòng)辦公數(shù)據(jù)安全集中部署簡(jiǎn)化管理方便運(yùn)維VDI: Virtual Desktop InfrastructurePCoIP協(xié)議ICA協(xié)議RDP7協(xié)議等什么是桌面虛擬化(VDI)桌面虛擬化遠(yuǎn)程桌面+=服務(wù)器虛擬

6、化桌面虛擬化實(shí)現(xiàn)過(guò)程遷移桌面映像到數(shù)據(jù)中心桌面安全地運(yùn)行在數(shù)據(jù)中心通過(guò)網(wǎng)絡(luò)交付桌面桌面和數(shù)據(jù)集中于后臺(tái)虛擬化服務(wù)器前臺(tái)終端與后臺(tái)計(jì)算相分離，應(yīng)用和計(jì)算完全由后臺(tái)虛擬機(jī)執(zhí)行采用虛擬化部署，使得后臺(tái)桌面和計(jì)算能力易擴(kuò)展，易調(diào)整桌面虛擬化實(shí)現(xiàn)過(guò)程遷移桌面映像到數(shù)據(jù)中心桌面安全地運(yùn)行在數(shù)據(jù)桌面使用者類型任務(wù)型員工知識(shí)型員工高級(jí)用戶/計(jì)算密集型標(biāo)準(zhǔn)化工作環(huán)境應(yīng)用簡(jiǎn)單很少文檔產(chǎn)出應(yīng)用程序固定場(chǎng)景：呼叫中心話務(wù)員護(hù)士站個(gè)性化桌面各種任務(wù)各種應(yīng)用程序多媒體內(nèi)容場(chǎng)景：企業(yè)主管；高級(jí)經(jīng)理高負(fù)載應(yīng)用程序最佳性能個(gè)性化桌面多媒體內(nèi)容場(chǎng)景：3D設(shè)計(jì)人員程序員桌面使用者類型任務(wù)型員工知識(shí)型員工高級(jí)用戶/計(jì)算密集型標(biāo)準(zhǔn)化虛

7、擬桌面類型Server每服務(wù)器400-500名用戶共享桌面（hosted shared部署在單臺(tái)服務(wù)器上）任務(wù)型員工VMVMVMVM每服務(wù)器50-60個(gè)VM應(yīng)用用戶配置文件操作系統(tǒng)Streamed VDI（基于VM的桌面）知識(shí)型員工每臺(tái)工作站12名用戶工作站工作站Hosted VDI（基于物理機(jī)的桌面）工作站工作站高級(jí)用戶計(jì)算密集型虛擬桌面類型Server每服務(wù)器400-500名用戶共享成本W(wǎng)orkstation (3000$)Laptop (1000$)Desktop (500$)VDIN:1 (users:server)1:1 (users:desktop)應(yīng)用虛擬化N:1（users:d

8、esktop）遠(yuǎn)程工作站1:1(users:server)不同的桌面不同的成本任務(wù)型用戶工程師/ 開(kāi)發(fā)人員生產(chǎn)型 / 知識(shí)型 用戶高性能用戶重負(fù)載用戶較多的應(yīng)用輕負(fù)載用戶較少的應(yīng)用成本W(wǎng)orkstation (3000$)Laptop (1桌面虛擬化方案構(gòu)成Hosted shared Streamed VDIHosted VDI使用者任務(wù)型員工知識(shí)型員工計(jì)算密集型員工實(shí)現(xiàn)方式Citrix+windows RDSVMware viewCitrix XenDesktopCitrix XenDesktopVmware view支撐服務(wù)器曙光A840r-G曙光A620r-G曙光A840r-G曙光A62

9、0r-G曙光W580I+GPU(quadro、kepler)瘦客戶端C10C30C32存儲(chǔ)Parastor200(NAS)、FC-SAN、ISCSI-SAN移動(dòng)客戶端Andriod、IOS、windows mobile等瘦客戶端：C10：輕載。用于日常的辦公、OA、上網(wǎng)等簡(jiǎn)單工作。C30：中載。用于高級(jí)辦公，開(kāi)發(fā)測(cè)試等工作。C32：重載。用于多媒體應(yīng)用、視頻演示、三維設(shè)計(jì)等工作。桌面虛擬化方案構(gòu)成Hosted shared Streameoperating system桌面要求個(gè)性化傳統(tǒng)方法applicationsOS & appsOS , apps & profileVMuser profi

10、le 在虛機(jī)上安裝操作系統(tǒng) 在虛機(jī)上安裝應(yīng)用程序 在虛機(jī)上保存用戶配置文件 每個(gè)用戶都需要一個(gè)指定的虛機(jī)operating system桌面要求個(gè)性化傳統(tǒng)方法ap傳統(tǒng)方法面臨的問(wèn)題桌面控制器ICA 鏡像存儲(chǔ)在線桌面離線桌面特點(diǎn)：應(yīng)用安裝在桌面上每個(gè)桌面一個(gè)影像每個(gè)桌面需要獨(dú)立管理依然大量的維護(hù)和存儲(chǔ)，只是從前端移到了后端HypervisorNetwork Storage1:1桌面數(shù)量vs存儲(chǔ)容量傳統(tǒng)方法面臨的問(wèn)題桌面控制器ICA 鏡像存儲(chǔ)在線桌面離線桌面桌面虛擬化方案輕松實(shí)現(xiàn)個(gè)性化operating systemVMisolation 在虛機(jī)上安裝操作系統(tǒng) 應(yīng)用隔離發(fā)布 用戶配置文件獨(dú)立存放i

11、solation 所有用戶使用標(biāo)準(zhǔn)鏡像 隔離實(shí)現(xiàn)個(gè)性化需求桌面虛擬化方案輕松實(shí)現(xiàn)個(gè)性化operating systemVDI方案實(shí)現(xiàn)三層分離Users數(shù)據(jù)中心高效傳輸協(xié)議ICA用戶配置文件應(yīng)用虛擬化操作系統(tǒng)流處理AppsUser SettingsOS虛擬桌面按需組合/動(dòng)態(tài)交付虛擬化/隔離特點(diǎn)：應(yīng)用和操作系統(tǒng)分離只存放和維護(hù)一個(gè)OS 影像應(yīng)用獨(dú)立運(yùn)行，動(dòng)態(tài)發(fā)布給用戶獨(dú)立管理用戶配置文件真正的邏輯集中Xen, Hyper-V, VMNetwork Storage桌面數(shù)量vs存儲(chǔ)容量1：NVDI方案實(shí)現(xiàn)三層分離Users數(shù)據(jù)中心高效傳輸協(xié)議ICA用HTTPSERP & Other DB流量配置You

12、rData軟件分發(fā)服務(wù)器數(shù)據(jù)訪問(wèn)安全性傳統(tǒng)桌面安全網(wǎng)絡(luò)非安全網(wǎng)絡(luò)HTTPSERP流量配置Your軟件分發(fā)數(shù)據(jù)訪問(wèn)安全性傳統(tǒng)HTTPSICA非安全網(wǎng)絡(luò)Access Gateway虛擬化集群（VMware、Xenserver、Hyper-V）數(shù)據(jù)ICA屏幕刷新鍵盤(pán)鼠標(biāo)移動(dòng)傳送的是圖像128位加密傳輸雙因子身份驗(yàn)證ICA over SSL存儲(chǔ)設(shè)備應(yīng)用服務(wù)器群AnyDevice*安全網(wǎng)關(guān)數(shù)據(jù)訪問(wèn)安全性VDI桌面安全網(wǎng)絡(luò)安全網(wǎng)絡(luò)非安全網(wǎng)絡(luò)HTTPSICA非安全網(wǎng)絡(luò)Access Gateway虛擬化桌面部署流程對(duì)比PC 采購(gòu)（個(gè)月左右）鏡像部署（2 Hour）網(wǎng)絡(luò)設(shè)定PC 部署流程分配用戶登記注冊(cè)更新補(bǔ)丁

13、（1 Hour ）資源分配（份額）創(chuàng)建模板虛機(jī)后展開(kāi)部署虛擬桌面部署流程分配用戶，并自動(dòng)在域控制器中注冊(cè)主機(jī)信息桌面部署流程對(duì)比PC 采購(gòu)鏡像部署（2 Hour）網(wǎng)絡(luò)設(shè)定P桌面虛擬化優(yōu)勢(shì)（一）桌面 PC/筆記本電腦Windows、Mac 操作系統(tǒng)或重新調(diào)整用途的 PC移動(dòng)設(shè)備iPad/iPhoneAndroid瘦客戶端/零客戶端廣泛的行業(yè)支持便于靈活地使用各種設(shè)備進(jìn)行訪問(wèn)的客戶端桌面虛擬化優(yōu)勢(shì)（一）桌面 PC/筆記本電腦Windows、M桌面虛擬化優(yōu)勢(shì)（二）終端丟失不會(huì)影響數(shù)據(jù)安全終端與桌面之間的剪貼板拷貝受控USB磁盤(pán)等外設(shè)的數(shù)據(jù)訪問(wèn)受控用戶無(wú)法訪問(wèn)權(quán)限以外的桌面和數(shù)據(jù)簡(jiǎn)化的數(shù)據(jù)備份，可以實(shí)

14、現(xiàn)集中備份簡(jiǎn)化的災(zāi)難恢復(fù)保障數(shù)據(jù)安全性桌面虛擬化優(yōu)勢(shì)（二）終端丟失不會(huì)影響數(shù)據(jù)安全保障數(shù)據(jù)安全性桌面虛擬化優(yōu)勢(shì)（三）快速部署大量桌面和應(yīng)用批量升級(jí)補(bǔ)丁和應(yīng)用虛擬桌面模板虛擬桌面用戶數(shù)據(jù)提升IT運(yùn)維效率桌面虛擬化優(yōu)勢(shì)（三）快速部署大量桌面和應(yīng)用虛擬桌面模板虛擬桌VDI硬件配置參考桌面使用者類型虛擬機(jī)配置操作系統(tǒng)任務(wù)型工作者 0.5vcpu，512MB內(nèi)存，58 IOPS，16GB系統(tǒng)盤(pán)，20GB個(gè)人數(shù)據(jù)，網(wǎng)絡(luò)帶寬80kpbs（依據(jù)實(shí)際情況調(diào)整）Windows XP 32bit1vcpu，1GB內(nèi)存，812 IOPS，24GB系統(tǒng)盤(pán)，20GB個(gè)人數(shù)據(jù)，網(wǎng)絡(luò)帶寬100kpbs（依據(jù)實(shí)際情況調(diào)整）Wi

15、ndows 7 32bit 1vcpu，12GB內(nèi)存，1215 IOPS，24GB系統(tǒng)盤(pán)，20GB個(gè)人數(shù)據(jù)，網(wǎng)絡(luò)帶寬100kpbs（依據(jù)實(shí)際情況調(diào)整）Windows 7 64bit知識(shí)型工作者1vcpu，1GB內(nèi)存，812 IOPS，16GB系統(tǒng)盤(pán)，20GB個(gè)人數(shù)據(jù)，網(wǎng)絡(luò)帶寬150kpbs（依據(jù)實(shí)際情況調(diào)整）Windows XP 32bit2vcpu，2GB內(nèi)存，1215 IOPS，24GB系統(tǒng)盤(pán)，20GB個(gè)人數(shù)據(jù)，網(wǎng)絡(luò)帶寬200kpbs（依據(jù)實(shí)際情況調(diào)整）Windows 7 32bit 2vcpu，2GB內(nèi)存，1520 IOPS，24GB系統(tǒng)盤(pán)，20GB個(gè)人數(shù)據(jù)，網(wǎng)絡(luò)帶寬200kpbs（依據(jù)

16、實(shí)際情況調(diào)整） Windows 7 64bit計(jì)算密集型工作者2vcpu，2GB內(nèi)存，1215 IOPS，16GB系統(tǒng)盤(pán)，50GB個(gè)人數(shù)據(jù)，網(wǎng)絡(luò)帶寬300kpbs（依據(jù)實(shí)際情況調(diào)整）Windows XP 32bit4vcpu，24GB內(nèi)存，2030 IOPS，24GB系統(tǒng)盤(pán)，50GB個(gè)人數(shù)據(jù)，網(wǎng)絡(luò)帶寬400kpbs（依據(jù)實(shí)際情況調(diào)整）Windows 7 32bit4vcpu，4GB內(nèi)存，3040 IOPS，24GB系統(tǒng)盤(pán)，50GB個(gè)人數(shù)據(jù)，網(wǎng)絡(luò)帶寬400kpbs（依據(jù)實(shí)際情況調(diào)整Windows 7 64bitVDI硬件配置參考桌面使用者類型虛擬機(jī)配置操作系統(tǒng)任務(wù)型工作1傳統(tǒng)桌面IT面臨的問(wèn)題2

17、桌面虛擬化解決方案3典型場(chǎng)景及案例1傳統(tǒng)桌面IT面臨的問(wèn)題2桌面虛擬化解決方案3典型場(chǎng)景及案例應(yīng)用場(chǎng)景舉例應(yīng)用場(chǎng)景賣點(diǎn)典型案例或原因開(kāi)發(fā)中心數(shù)據(jù)安全性源代碼保護(hù)圖書(shū)館、培訓(xùn)中心簡(jiǎn)化管理、快速部署保障設(shè)備安全節(jié)省軟件許可證課間快速切換實(shí)訓(xùn)環(huán)境保留學(xué)生實(shí)訓(xùn)數(shù)據(jù)解決培訓(xùn)人員用機(jī)環(huán)境中管理復(fù)雜、人員維護(hù)成本高等問(wèn)題，設(shè)計(jì)研究院所（高端圖形應(yīng)用）防泄密上收數(shù)據(jù)，成果數(shù)據(jù)積累打造不同等級(jí)的圖形工作站共享池，降低總體擁有成本使用2D或者3D設(shè)計(jì)軟件，如Autocad，Catia，3D Max，ProE，Solidworks等等。有知識(shí)產(chǎn)權(quán)保護(hù)意愿的設(shè)計(jì)單位政府信息中心展示政府創(chuàng)新能力，為企業(yè)高效服務(wù)南京信息

18、中心、上海市政府雙網(wǎng)隔離快速構(gòu)建不同安全等級(jí)的兩個(gè)網(wǎng)絡(luò)降低雙網(wǎng)隔離的部署成本杜絕傳統(tǒng)雙網(wǎng)環(huán)境下交叉?zhèn)魅净蛐姑艿穆┒措p網(wǎng)邏輯隔離，希望實(shí)現(xiàn)更加安全便捷的公文扭轉(zhuǎn)和信息扭轉(zhuǎn)醫(yī)療Any time、Any where、Any Device，可移動(dòng)的桌面數(shù)據(jù)安全性各類終端一致的桌面體驗(yàn)性臨床醫(yī)療應(yīng)用場(chǎng)景舉例應(yīng)用場(chǎng)景賣點(diǎn)典型案例或原因開(kāi)發(fā)中心數(shù)據(jù)安全性源代成功案例一：長(zhǎng)沙中航某設(shè)計(jì)院虛擬桌面資源池建筑設(shè)計(jì)部門(mén)設(shè)計(jì)部門(mén)院屬企業(yè)辦公大樓成功案例一：長(zhǎng)沙中航某設(shè)計(jì)院虛擬桌面資源池建筑設(shè)計(jì)部門(mén)設(shè)計(jì)部全部采用瘦客戶端，降低成本，提高資產(chǎn)使用壽命滿足日常辦公需要，滿足2D應(yīng)用如AutoCAD、建筑設(shè)計(jì)軟件需求通過(guò)GP

19、O集中化統(tǒng)一管理用戶行為和策略符合保 密檢查規(guī)定USB設(shè)備控制，全局控制設(shè)計(jì)人員禁用USB設(shè)備集中管理桌面，提高數(shù)據(jù)安全性提高桌面穩(wěn)定性、業(yè)務(wù)連續(xù)性簡(jiǎn)化操作系統(tǒng)、軟件安裝維護(hù)，降低管理難度資產(chǎn)管理，統(tǒng)一管理所有的虛擬桌面用戶數(shù)據(jù)和OS數(shù)據(jù)分離，集中備份方案優(yōu)點(diǎn)全部采用瘦客戶端，降低成本，提高資產(chǎn)使用壽命方案優(yōu)點(diǎn)需求：安全性要求。所有內(nèi)部辦公數(shù)據(jù)集中存放在后臺(tái)專用存儲(chǔ)設(shè)備上，統(tǒng)一管理維護(hù)，員工各自的系統(tǒng)相互獨(dú)立，相互保密。同時(shí)需避免由于個(gè)人管理不當(dāng)導(dǎo)致數(shù)據(jù)丟失、敏感資料外泄等風(fēng)險(xiǎn)。同時(shí)還需要加強(qiáng)對(duì)用戶行為的審計(jì)管理?？捎眯砸蟆Ｋ锌蛻魴C(jī)的系統(tǒng)和應(yīng)用運(yùn)行在后臺(tái)服務(wù)器設(shè)備上，定期備份，確保故障率較低，出現(xiàn)問(wèn)題可及時(shí)恢復(fù)。管理維護(hù)方便。在技術(shù)運(yùn)維人員數(shù)量有限的情況下，減