期貨云桌面實施方案交流

期貨云桌面實施方案交流服務(wù)創(chuàng)造價值虛擬桌面詳細技術(shù)方案為什么選擇Citrix？市場地位與合作伙伴根據(jù)IDC歷年對桌面虛擬化市場的分析報告，思杰始終處于市場第一的領(lǐng)導(dǎo)者地位；目前的桌面虛擬化通常針對微軟的操作系統(tǒng)，而其他廠商在各領(lǐng)域都和微軟處于激烈競爭的狀態(tài)，思杰與微軟一直密切合作共享源代碼，出現(xiàn)問題時可以優(yōu)先獲得微軟支持；混合桌面虛擬化方案與其他廠商單純的獨占桌面方案不同，思杰倡導(dǎo)獨占和共享組成的混合桌面虛擬化方案；通常企業(yè)中30%的場景適合使用獨占式方案，而70%的場景（如普通辦公）共享桌面完全滿足用戶需求。由于對運算資源和存儲資源消耗較少，同樣配置的服務(wù)器，獨占式方案通常只能支撐20-30個用戶而共享式方案則可以支撐120個；為什么選擇Citrix？協(xié)議思杰的遠程傳輸協(xié)議ICA/HDX已經(jīng)有超過20年的發(fā)展歷史，依托微軟共享源代碼的合作優(yōu)勢，協(xié)議傳輸?shù)氖荊DI繪圖指令的變量集，在惡劣的網(wǎng)絡(luò)條件下都可以順暢工作；其他廠商虛擬化產(chǎn)品大部分使用微軟RDP協(xié)議，即使搭配了三種協(xié)議，在功能和性能上仍然無法和思杰相比；最近思杰又和NVDIA合作開發(fā)顯卡虛擬化技術(shù)，支持最新的DirectX和OpenGL三維圖形應(yīng)用完整的移動解決方案近幾年移動化是CIO的關(guān)注熱點，桌面虛擬化不能僅僅著眼于局域網(wǎng)訪問；思杰除了可以適應(yīng)廣域網(wǎng)鏈接條件的ICA/HDX協(xié)議之外，還在兩個重要方面優(yōu)于其他廠商：其一為了廣域網(wǎng)訪問安全，思杰采用專業(yè)的NetScaler硬件解決方案作為ICA代理，保證安全的同時還可以提供單點登錄優(yōu)化用戶體驗；而VMware必須在DMZ區(qū)搭建基于Windows的ViewSecurityServer，很多用戶都無法接受在DMZ區(qū)域擺放WindowsServer，存在極大的安全風(fēng)險；其二思杰同時提供企業(yè)級移動設(shè)備管理系統(tǒng)XenMobile，進一步提升移動訪問的安全性，并簡化移動終端的管理工作量。為什么選擇Citrix？用戶體驗用戶體驗的好壞是決定桌面虛擬化成功與否的關(guān)鍵指標(biāo)；思杰在這個領(lǐng)域有二十多年的研發(fā)優(yōu)化歷史，擁有完整的最佳實踐從各個技術(shù)細節(jié)保證用戶體驗；而其他廠商最熟悉的基本是數(shù)據(jù)中心服務(wù)器虛擬化領(lǐng)域，在桌面虛擬化方面連最重要的傳輸協(xié)議都一直飄忽不定，更缺乏優(yōu)化用戶體驗的經(jīng)驗，所以很多項目中來自最終用戶的阻力很大。成功案例思杰在國內(nèi)市場擁有大量的成功案例，單個用戶的虛擬桌面部署量已經(jīng)超過十萬，在運營商、金融、制造業(yè)、政府、教育等行業(yè)都有很多超過一千點的項目穩(wěn)定運行；通過這些項目的成功實施，思杰與合作伙伴一起積累了大量的寶貴經(jīng)驗；反觀VMware，用戶參觀成功案例對于他們的銷售是非常頭痛的需求，國內(nèi)上千點的項目屈指可數(shù)。整體技術(shù)方案設(shè)計中輝期貨桌面云網(wǎng)絡(luò)系統(tǒng)服務(wù)器系統(tǒng)存儲系統(tǒng)虛擬化系統(tǒng)虛擬化系統(tǒng)設(shè)計服務(wù)器系統(tǒng)設(shè)計存儲系統(tǒng)設(shè)計網(wǎng)絡(luò)系統(tǒng)設(shè)計整體技術(shù)方案設(shè)計總體設(shè)計用戶設(shè)計基礎(chǔ)架構(gòu)設(shè)計虛擬化架構(gòu)設(shè)計核心組件設(shè)計策略設(shè)計實施與管理方案邏輯架構(gòu)圖POC信息采集分析存儲讀寫記錄DiskRead/Sec每秒讀IODiskWrite/Sec每秒寫IODiskTransfer/Sec平均IOCPU記錄數(shù)據(jù)歷史報表分析數(shù)據(jù)報告策略定義基礎(chǔ)架構(gòu)設(shè)計服務(wù)器設(shè)計服務(wù)器角色核心組件服務(wù)器VDIs桌面服務(wù)器應(yīng)用發(fā)布服務(wù)器核心組件服務(wù)器設(shè)計虛擬桌面服務(wù)器設(shè)計物理服務(wù)器匯總滿足400個辦公桌面和移動辦公服務(wù)器配置：5臺2顆8核處理器E5-2650V2;192GB內(nèi)存；2*600GSAS硬盤，其中一臺作為冗余高可用考慮滿足150個辦公桌面和移動辦公服務(wù)器配置：3臺2顆8核處理器E5-2650V2;192GB內(nèi)存；2*600GSAS硬盤，其中一臺作為冗余高可用考慮網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)規(guī)劃網(wǎng)段用途說明地址獲取方式VLAN地址段管理網(wǎng)服務(wù)器管理專用網(wǎng)段靜態(tài)業(yè)務(wù)網(wǎng)（組件服務(wù)器及應(yīng)用發(fā)布服務(wù)器）基礎(chǔ)組件服務(wù)器通信網(wǎng)段，可以與現(xiàn)有服務(wù)器網(wǎng)段共用，也可單獨規(guī)劃新的網(wǎng)段靜態(tài)業(yè)務(wù)網(wǎng)（辦公虛擬桌面）辦公虛擬桌面通信網(wǎng)段，建議按照擴展規(guī)模規(guī)劃，考慮預(yù)留，并劃分單獨VLAN，便于管理DHCP接入帶寬規(guī)劃存儲設(shè)計-容量注：數(shù)據(jù)存儲1及數(shù)據(jù)存儲2空間由共享存儲磁盤提供。數(shù)據(jù)存儲3的存儲空間由本地存儲SAS磁盤提供。依據(jù)對存儲IOPS以及容量的設(shè)計規(guī)劃，結(jié)合存儲的冗余及后續(xù)拓展，我們建議為每服務(wù)器配置2塊600GSAS磁盤。同時配置一臺具有40塊SAS15K600G硬盤的存儲。存儲設(shè)計-IOPS組件服務(wù)器由15臺虛擬機組組成，每臺虛擬機的IOPS按60設(shè)計，需要900IOPS。方案共有400用戶進行訪問，每個用戶需要10IOPS（文件存儲加系統(tǒng)），共需要約4000IOPS。按照150個桌面設(shè)計，整個云平臺共需要2500IOPS，需要約20塊SAS15k硬盤。按照400個桌面設(shè)計，整個云平臺共需要4900IOPS，需要約40塊SAS15k磁盤。核心組件設(shè)計核心組件規(guī)劃核心組件規(guī)劃ADDHCPDNSOU域控制器規(guī)劃配置內(nèi)容配置信息根域名Zhqh.corp操作系統(tǒng)Windows2012R2林功能級別WindowsServer2008R2域功能級別WindowsServer2008R2還原模式密碼期貨自定義NetBIOS域名zhqh組織單元（OU）規(guī)劃AD類別名稱位置備注OU組織單元請按右面結(jié)構(gòu)創(chuàng)建相應(yīng)的OU：DomainRoot|--CitrixUsers|---Users|---TestUsers|---Admins|---Infrastructure|---Others|---DB|---XenApp|---XenDesktop|---Office|---DevCitrix：存放所有部署有關(guān)的對象。Users：存放所有使用者的用戶賬號（注意：在生產(chǎn)環(huán)境中可能不能把用戶放在這個OU中）。TestUsers：存放測試使用者的用戶賬號。Admins：存放基礎(chǔ)架構(gòu)服務(wù)器管理員用戶賬號。Infrastructure，存放基礎(chǔ)構(gòu)架服務(wù)器的計算機賬號。DB：存放數(shù)據(jù)庫計算機賬號。XenDesktop，存放虛擬桌面計算機賬號。其中Office,存放普通辦公虛擬桌面計算機賬號。Dev存放帶研發(fā)桌面計算機賬號用戶citrixadminAdminsOU內(nèi)Citrix環(huán)境管理員。記得將其加入組件服務(wù)器的本地管理員組內(nèi)。使用該賬號創(chuàng)建新的虛擬桌面時候，還需要賦予其將計算機加入域的權(quán)限。（請不要加入DomainAdmins，指派特定的權(quán)限，如加入Accountoperation組）用戶User01User02…User05TestUsersOU內(nèi)測試賬號組USBAllowUSBDenyVDIUsersOU測試用各種GroupDDC規(guī)劃核心組件規(guī)劃站點主機連接和資源計算機目錄交付組站點高可用VDI信息門戶企業(yè)應(yīng)用商店規(guī)劃配置內(nèi)容配置信息基本URLhttp://ctx-sf.zhqh.corp存儲名稱http://ctx-sf.zhqh.corp/Citrix/XDReceiverforWebhttp://ctx-sf.zhqh.corp/Citrix/XDWeb配置舊版支持http://ctx-sf.zhqh.corp/Citrix/XDWeb/PNAgent/config.xml配置內(nèi)容配置信息高可用服務(wù)器組CTX-SF.zhqh.corpMember1CTX-SF01.zhqh.corpMember2CTX-SF01.zhqh.corpDatabase規(guī)劃策略設(shè)計策略設(shè)計策略部門1ComputerPolicyUserPolity部門2ComputerPolicyUserPolicy部門3ComputerPolicyUserPolicy防病毒設(shè)計防病毒設(shè)計防病毒設(shè)計業(yè)界唯一無代理XenServer防病毒平臺包括防惡意軟件、防火墻、IDS/IPS、Web應(yīng)用程序防護在內(nèi)的無代理防護策略最大程度減少安全模塊對虛擬化系統(tǒng)的資源占用，支持虛擬機密度是傳統(tǒng)安全軟件的3倍。與XenServer緊密結(jié)合，可以作為一個虛擬應(yīng)用，能立即在XenServer服務(wù)器上快速部署和透明化的保護XenServer虛擬機透過安全事件自動管理機制，使管理更加簡化支持XenServer6.x任何版本防病毒設(shè)計天云趨勢云盾虛擬設(shè)備：以透明方式在CitrixXenServer虛擬機上強制實施安全策略以進行無代理惡意軟件防護、IDS/IPS、Web應(yīng)用程序防護、應(yīng)用程序控制和防火墻保護。天云趨勢云盾Windows過濾驅(qū)動程序：這一部署在Windows虛擬機上的驅(qū)動程序用于強制隔離和清除Windows客戶機上的惡意軟件。天云趨勢云盾管理中心：通過這一強大的集中式管理中心，管理員可以創(chuàng)建安全配置文件并將其應(yīng)用于服務(wù)器，監(jiān)控告警并采取預(yù)防措施來應(yīng)對威脅，還可以向服務(wù)器發(fā)布安全更新并生成報告。事件標(biāo)記功能可簡化大量事件的管理。備份設(shè)計備份設(shè)計備份設(shè)計備份設(shè)計備份設(shè)計系統(tǒng)擴容每增加100個共享桌面用戶時，需要增加一臺2C8core，192G內(nèi)存的服務(wù)器。每增加30個共享桌面用戶時，同樣需增加兩塊600GSAS二代硬盤。增加相應(yīng)數(shù)量的軟件License項目實施與管理主要實施人員序號姓名崗位執(zhí)業(yè)經(jīng)歷1駱文項目經(jīng)理從事IT業(yè)12年，專注項目管理8年2周華桂技術(shù)負責(zé)人從事IT業(yè)9年，專注虛擬化5年3宋曉輝技術(shù)工程師從事IT業(yè)6年，專注虛擬化3年實施計劃階段內(nèi)容單位：/周1234567891011121314151617評估

架構(gòu)評估

設(shè)計

架構(gòu)設(shè)計

支持設(shè)計

構(gòu)建和測試

組建資源池

桌面發(fā)布和測試

配置和策略定制

測試、調(diào)優(yōu)

實施

試運行實施

驗收

驗收交付

具體實施步驟項目評估項目測試項目設(shè)計項目部署項目交付質(zhì)量保證與售后服務(wù)本地化服務(wù)內(nèi)容自合同簽訂日起，華勝天隆上海辦事處1年內(nèi)7x24小時享受如下不限次服務(wù)：遠程技術(shù)支持和指導(dǎo)在線技術(shù)支持與服務(wù)享受電話、電子郵件支持保修期外提供優(yōu)惠合理的服務(wù)政策自合同簽訂日起，1年內(nèi)20個自然日享受如下計次服務(wù)：上門巡檢服務(wù)8小時到現(xiàn)場故障處理服務(wù)產(chǎn)品升級及培訓(xùn)服務(wù)服務(wù)流程服務(wù)流程服務(wù)聯(lián)系方式Citrix原廠支持電話108006100263北京華勝天隆支持電話投訴電話北京總部上海辦）7*24小時服務(wù)熱線北京北京上海）培訓(xùn)計劃培訓(xùn)計劃我公司將派出至少具有五年的經(jīng)驗的資深工程師提供培訓(xùn)，為所有受訓(xùn)人員提供以下培訓(xùn)并提