100点桌面虚拟化方案vm 零客户机Word格式.docx
《100点桌面虚拟化方案vm 零客户机Word格式.docx》由会员分享,可在线阅读,更多相关《100点桌面虚拟化方案vm 零客户机Word格式.docx(15页珍藏版)》请在冰豆网上搜索。
面对以上问题,各大IT厂商提供了多方位的解决方案,例如终端的安全防护,防火墙,准入控制,防泄密等解决方案,但是即使在桌面上投资了如此多的解决方案又是否能真正的解决桌面管理的难题呢?
有多少用户真正用好了他们的桌面安全管理系统呢?
如此多的解决方案彼此之间是否兼容,日益紧张的终端资源是否已经不堪重负了呢?
附图一传统桌面安全管理项目整体规划
1.3桌面虚拟化概念
以我们熟悉的个人电脑为例(如图1所示),整个计算体系结构可分为硬件(CPU、内存、主板、显示器、硬盘、外设等)、操作系统(Windows、Linux、Mac等)、应用(Office、Web浏览器、AutoCAD、反病毒软件等)、用户(包括用户配置文件)几个层次。
到目前为止,在这个层次结构中任意上下相连的二个“层”之间在编程逻辑上都是紧密相关的,即“紧耦合”,这使得硬件和操作系统之间、操作系统和应用之间、应用和其使用者之间紧密捆绑。
这样的结构在相当长时间内符合了人们对计算的基本应用要求。
但随着互联网技术对计算应用地巨大推动,人们对计算设备更新换代的需求,以及终端设备多样性、移动性、安全性、个性化等需求都呈现爆炸式增长,于是传统“紧耦合”的计算结构越来越“力不从心”。
任何一次设备更新,都需要对系统及应用进行彻底重新安装以及配置重来,并且还会有老应用不兼容新系统等问题。
尽管以上有一些解决方案试图补充这方面的缺憾,但都是局部性方案,没有从根本上一揽子解决问题。
而且逐步实施这些解决方案成本太高,而且彼此之间很难有机的结合起来形成一个“整体解决方案”。
虚拟化技术的提出,让所有人“眼前一亮”。
从图中可以看到,在现有层次结构、上下逻辑关系不变的前提下,将操作系统、应用程序和用户放到数据中心中,通过桌面交付的方式实现集中管理,从而使得层与层之间从”紧耦合“变成了”松耦合“。
用户可以在任何地方通过任何设备灵活的访问相同的桌面,并且后端我们给桌面提供的是服务器级别的保护和高可用,最大程度上保证了实现业务连续性和可靠性。
1.4桌面虚拟化带来的价值
许多企业发现,使用虚拟化来支持桌面工作负荷,同使用虚拟化来支持传统的服务器工作负荷一样,带来了一系列显著的效益。
实现的效益包括IT管理效率的改进、价格效率的改进、功能能力的改进。
下面列举一些实际的例子:
绿色环保节能减排:
因为在桌面虚拟化环境的边缘很少发生计算执行过程,所以计算体系结构对终端设备处理能力的依赖性降低,通过利用瘦客户机做为桌面接入端,为IT人员创造了一个大幅降低终端硬件成本的机会。
同时他们可以将现有PC作为桌面虚拟化终端设备重新加以利用,从而延长现有PC的生命周期,或者使用瘦客户端设备代替老化的PC,这种瘦客户端设备的生命周期通常是标准PC的两倍,能耗通常是标准PC的十分之一。
改进的数据安全性:
由于能够将数据从IT环境的边缘移到数据中心内,从本质上降低了IT部门所面临的安全风险。
由于传递的只是最终运行图像,所有的数据和计算都发生在数据中心,则机密数据和信息不需要通过网络传递,增加了安全性,另外这些数据也可以通过配置不允许下载到客户端,保证用户不会带走、传播机密信息。
数据访问集中化能够缓解数据泄漏和失窃的风险并简化合规性工作程序。
简化的数据备份:
因为集中化虚拟桌面完全驻留在数据中心内,所以更加容易确保完全遵守备份策略。
而且,视平台的体系结构方式而定,使用合并的映像和增量存储文件可以进一步简化重要数据的提取和收集,从而简化备份流程。
一家关注备份问题的法律公司解释说:
“在一台普通的计算机上,可能会发生硬盘崩溃和数据丢失。
而使用集中化虚拟桌面,系统不断地在对数据进行备份。
”
简化的灾难恢复:
由于中心IT职员能够轻松地将虚拟桌面还原到上次所知良好的状态,虚拟机大大简化了灾难恢复工作。
因此,IT人员不再需要提供使用最新映像保持更新的备用终端。
简化的系统部署:
当在桌面虚拟化体系结构中使用瘦客户端时,由于不需要在终端设备上安装任何内容,因此围绕部署的流程明显得到简化。
按照一位医疗行业供应商高管的说法:
“虚拟桌面的效益从轻松地部署应用程序开始…如果[以前]在一年时间内我需要对每台PC花费一个小时向该PC部署新的应用程序,而现在我可能只需要花费15分钟对虚拟PC执行相同的部署。
简化的IT维护:
如果使用得当,与传统的PC相比,虚拟桌面的维护要容易得多。
因为虚拟机的独特特性,各项维护任务变得十分简单,包括修补应用程序、对用户进行供给/解除供给、迁移到新的操作系统以及执行审核职责。
一家法律公司对这方面强调说:
“对于我们来说,一个重大的好处就是集中化桌面支持。
统一管理集中配置:
由于计算发生在数据中心,所有桌面的管理和配置都在数据中心进行,管理员可以在数据中心进行对所有桌面和应用进行统一配置和管理。
例如系统升级、应用安装,等等。
避免了传统由于终端分布造成的管理困难和成本高昂。
尤其对于学校机房、教学中心等大规模的,多变需求的应用场景(频繁更换操作系统),非常适合。
访问灵活性:
当用户需要在家中、在办公桌以外的地方、或者其他远程工作者状况下工作时,他们无法访问在公司中的PC。
而由于公司桌面环境是集中化的,所以能够为这些用户提供对公司桌面环境的访问。
一家欧洲大型银行IT部门的桌面虚拟化经理解释说:
“我们有大约2,500到3,000个人准备搬到新的办公大楼,不过我们还将有数量要多得多的员工不在那里工作…他们可以坐在任何自己喜欢的位置,或者进到另一栋大楼里,而仍然能够访问同样的桌面。
所以,这就是所谓的灵活性。
广泛的设备支持:
作为云计算的一种方式,由于所有的计算都放在服务器上,终端设备的要求将大大降低,不需要传统的台式机,笔记本;
瘦客户端又重新回到我们的视野,而且智能手机,平板电脑,接近报废的PC等设备,都成为可用设备他们可以通过一致性的方式接入企业网络进行业务办公以及应用。
而这恰恰是云计算的灵魂所在,桌面虚拟化技术已经让这种愿景变为现实。
在虚拟桌面的推动下,未来的企业IT可能会更像一个电视网络,变得更加灵活,易用:
我们可以使用各种设备,电脑,瘦客户端,手机,电视以及键盘,鼠标或者其他外设(比如wii的手柄),像看电视和选台一样去访问桌面或者应用;
而这些应用与桌面都是在服务商或者数据中心运行和管理的,他们的角色就好比发送信号的电视台,信号通过网络发送到各个“电视屏幕“上(当然网络目前是互联网,未来中国能够三网融合的时候,那么这个网络将可能是任何一个网络)而各种应用,桌面,就好像我们今天看到的各种电视节目或者频道一样。
作为内容被专业的提供商提供出来。
由于计算全发生在计算中心,所以客户端的压力大大降低,更简化的客户端可以得到广泛使用,终端设备的可选择性更广泛,可以满足不同的应用需求。
随着“云计算”的升温,基于云的应用交付逐步成为IT行业发展的必然趋势。
对企业来说,在预算不变的前提下提升IT效率的最好方法也是搭建私有“云”架构。
而最先流下的私有“云”必然是桌面计算虚拟化。
此时用户并不需要了解后台采用了什么技术,采用了什么软硬件平台,用户也不需要为系统的安全和数据保护而分心,用户可以安心使用桌面虚拟化所提供功能和服务。
这就是云计算所提供的功能。
企业桌面标准化一直是企业级IT终端管理的核心和难点,传统终端桌面标准化解决方案,一般由终端统一部署解决方案、终端统一管理解决方案及相应的资产管理、补丁管理、应用程序控制等管理模块、安全模块构成。
实施这些解决方案项目周期长,彼此之间无法兼容,往往导致终端标准化的问题仍然无法得到解决。
随着虚拟化技术的发展,企业的桌面管理又迎来一个新的解决方案—桌面虚拟化。
桌面虚拟化技术致力于解决终端桌面信息安全、集中计算、集中管理、移动办公、远程办公的理想解决方案,是企业私有云的一种体现。
它采用远程访问技术;
支持前端瘦客户机、后端桌面后移,集中计算;
通过创建虚拟机,分享物理服务器的CPU、RAM、Disk;
计算能力可以通过动态调节服务器的CPU、RAM来实现。
通过物理刀片PC的本地CPU、RAM、Disk实现计算能力;
计算能力可以通过采购不同的刀片PC实现。
总体来看,桌面虚拟化技术使得企业对资源的利用更加高效,管理手段更加灵活,数据中心更加智能和强壮,桌面更加安全和灵活。
为企业降低了总拥有成本,带来了投资收益最大化。
2.方案设计
2.1方案体系构架
针对xx公司的环境,我们建议的桌面虚拟化方案的部署架构如下图所示:
该方案体系架构中包括如下组件:
vSphereforDesktop
vCenterServer
ViewManager
ViewComposer
View角色管理
vShieldEndpoint
ThinApp
如果涉及到LocalModel,还需要:
ViewTransferServerforLocalMode
如果涉及到广域网接入,还需要:
ViewSecurityServer
2.2硬件体系架构
2.3服务器配置方案
类型
设备名称
推荐配置
数量
硬件
虚拟化基础服务器R720
CPU:
IntelE5-2650(8核)x2
内存:
128G;
硬盘:
480GSSD;
网卡:
4块1000M网卡
电源:
双冗余870W电源。
2
主存储
DellPS4100XV,双控8GB缓存,12块600Gb15000转硬盘,存储快照及复制软件。
1
IPSAN
交换机
DellPC7024
24口千兆以太网交换机
零客户端
炙伦零客户机
100
vCente管理服务务器
(采用虚拟机)
ViewManager服务器
软件
桌面虚拟化套件(含服务)
VMwareView5.3企业版
2.4网络规划
设计
备注
服务器与存储间的通讯网络
A.IPSAN
B、双链路冗余设计
为了避免服务器与存储间的通讯线路出故障而导致所有应用停机,方案采用双链路冗余机制,即每台服务器与存储间都有两条独立的链路。
服务器与服务器间的通讯网络
1000M以太网连接
部署独立的虚拟化基础服务器间的交换网络,该网络只用于各基础服务器之间的数据传输。
采用双链路冗余机制。
客户端与数据中心虚拟机之间的通讯网络
100M以太网连接
客户端采用双网卡模式
3.解决客户问题
1、所有机器都要安装office2010或2013,至少包括word、excel、access、outlook、powerpoint,ERP客户端(Delphi+sqlserver2008,效率不高),OA(目前没有,以后很可能要加),QQ,IE,用友U8客户端(财务)。
A:
模板我们会安装win7,在win7模板中我们会安装所有客户需要的软件,当然包括上面的,然后我们会通过ViewConnectionServer连接克隆100个虚拟桌面。
其上的软件和模板一样。
整个过程在1个小时。
2、信息部需要运行专业软件GMCPrintNetT,平时没什么压力,但进行数据处理和输出时,每个线程都会将CPU用满,最多用到4个线程够了。
大约3~8个客户端,预计每周总计会有8.5~17小时满负荷。
针对这3-8个客户端,我们会给他多点资源(当然资源可以手动调节),我们会给这10个客户8核,16线程,单独一个池,这样就不会有满负荷的情况了。
3、部分职能部门需要安装photoshop、illustrator、indesign、acrobat、coreldraw等图形图像软件,大约需要10~20客户端,是否需要加一块显卡?
其中印前制作部还要使用蒙泰底纹和方正超线等底纹制作软件,这东西很吃各种资源,不过使用时间不会太长。
客户所列的都是2D软件,以我的经验不需要安装显卡(这个可以跟据实际测试情况),因为零客户使用的是Teradici芯片,能很好的兼容Pcoip协议。
所以一般的2维软件都不需要用到显卡,除非3D的需要占用显卡资源的。
这20个客户端也可以新建一个池。
4、部分领导会要求安装股票和娱乐软件,比如同花顺、酷我音乐、PPTV、腾讯视频,人数较少。
领导的桌面也可以另起一个池,问题也不大。
5、以上3和4提到的信息部和印前制作部,因为涉及的偏重度应用较多,目前在衡量是否纳入虚拟桌面计划。
其他部门和客户端目前看来大部分都没有重度应用。
我觉得实际应用还是根据测试来,我们很有信心这100个桌面都使用云桌面。
6、老厂目前实际使用的PC数量在60台左右,100台是以新厂办公楼的信息点位和发展眼光考虑的。
7、部分苹果机,设计部使用,用户也想做桌面虚拟化,要考虑性能、图像。
VmwarevSphere平台兼容100多种操作系统,(当然包括苹果系统)。
4.VM软件介绍
4.1功能特性
可扩展性
每个管理单元可以支持1000个虚拟机,可以适合大型虚拟桌面的部署。
通过用vMotion更加快速和高效,可缩短虚拟机的迁移时间。
可以根据需要和优先级压缩和增加桌面,通过动态资源分配有利用服务器资源动态调配。
高性能
vSphere高性能,可以为虚拟桌面提供快速、稳定的平台,并通过其监控系统平台,掌握物理服务器、虚拟机的性能情况。
最佳密度
增大了桌面虚拟机密度个虚拟机/核,大大提高了每台服务器虚拟机的支持数量。
高可用和业务连接性
vSphere针对桌面工作负载进行优化,例:
由于内存交换减少导致性能提高。
灾难快速恢复
DataRecovery以及StorageVMotion技术能充分保证虚拟桌面平台的安全。
无需硬件加速的3D图形支持
VSphere5.0无需专业显卡即可提供基本3D图形功能(包括Direct-X,OpenGL,GoogleEarth,Windows7Aero,Office2010等)
4.2VMwareViewManager虚拟桌面交付中心
VMwareViewManager5.0是企业级虚拟桌面管理器,是VMwareView5.0的关键组件。
IT管理员使用VMwareViewManager作为中心控制点,支持最终用户安全灵活地访问其虚拟桌面和应用程序,并利用与VMwarevSphere™之间的紧密集成,帮助客户以安全托管服务形式交付桌面。
VMwareViewManager具有极强的可扩展性和可靠性,它使用基于Web的直观管理界面创建和更新桌面映像、管理用户数据、实施全球策略等,从而同时代理和监控数以万计的虚拟桌面。
●ViewManager包括下列组件:
∙VMwareViewConnectionServer—管理对虚拟桌面的安全访问,与VMwarevCenter™Server配合提供高级管理功能
∙VMwareViewAgent—提供会话管理和单点登录功能
∙VMwareViewClient—支持PC和瘦客户端上的最终用户通过VMwareViewConnectionServer连接到虚拟桌面使用。
∙ViewClientwithLocalMode—即使网络发生中断也可以访问虚拟桌面,不会影响IT策略的实施。
∙VMwareViewAdministrator—允许管理员进行配置设置、管理虚拟桌面和设置桌面的权限以及分配应用程序
∙VMwareView角色管理—角色管理可动态地将用户角色与无状态流动桌面相关联。
管理员可轻松部署低成本、无状态流动桌面池,让用户能够在不同会话之间保持其指定设置。
∙
●主要特性
∙全面的Windows7虚拟桌面支持,通过以虚拟桌面的形式交付Windows7,最大限度地减少迁移过程中的用户中断。
避免桌面硬件更新,重新调整PC用途以访问Windows7,更快地实现投资回报,使操作系统迁移更经济高效并提供卓越的最终用户体验。
∙利用高性能PCoIP显示协议保持稳定的访问,从而支持最广泛的使用情形和部署选项,即使通过低带宽连接也是如此。
∙为最终用户提供独立于特定设备的应用程序和数据访问。
在任意数目的监视器配置上提供富媒体内容,并为用户提供对本地打印机、扫描仪和其他本地外围设备的无缝访问。
∙利用VMwareViewComposer持久磁盘永久保存最终用户数据和设置。
用户可以灵活地使用公司或非公司的任何PC、笔记本电脑或瘦客户端。
使用ViewClientwithLocalMode,最终用户即使在断开连接时也可以访问其虚拟桌面。
●简化的虚拟桌面和应用程序管理
∙管理用户或用户组的虚拟机权限
∙管理向桌面或桌面池分配虚拟应用程序
∙从单个位置在数分钟内部署和更新多个虚拟桌面和应用程序
∙使用基于角色的管理来委派管理权限,从而扩展IT资源
∙利用和扩展现有目录服务工具和基础架构自动桌面部署
∙采用细化策略实施部署新的桌面或桌面组
∙使用虚拟机模板对特定桌面池或桌面组进行自定义高级虚拟桌面映像管理
∙利用链接克隆技术快速创建或更新桌面映像
∙安装更新、补丁程序和新应用程序,而不会对最终用户造成任何中断虚拟打印
∙从虚拟桌面自动发现和连接本地打印机并进行打印,既没有兼容性问题和带宽限制,也不需要进行复杂的用户设置
∙本地客户端机器和虚拟桌面之间进行复制和粘贴剪贴板支持,支持单向或双向复制和粘贴
∙高效地保留用户设置和数据,通过支持更多的无状态流动桌面使用
情形来降低桌面TCO
∙收集20个以上会话状态,用于进行监视、趋势分析和高效的故障排除
∙即使网络连接状态欠佳,也可支持高质量打印企业级的可扩展性和可靠性
∙在单个VMwareViewManager实例上,使用可扩展性更高的新管理控制台监控数以万计的虚拟桌面计算机
∙为VMwareViewManager实例建立集群,以提高冗余、可扩展性和性能
●安全代理
∙使用内置SSL形成从非受控设备到虚拟桌面的安全加密链路
∙集成RSASecurID实现双因素身份验证,从而确保安全访问
∙支持对VMwarevSphereWindowsTerminalServer、刀片PC环境或远程物理PC上托管的虚拟桌面进行访问
5.炙伦电信零客户机介绍
产品型号
ZT8820A
产品图片
正面
背面
处理器
TeradiciTERA2321(PCoIP专用处理器)
内存
512MBDDR3
显示
单显示器:
最大分辨率2560x1600,60Hz,色深:
8、15、16或24bpp
双显示器:
最大分辨率1920x1200,60Hz,色深:
网卡
10/100/1000Mb
接口
4*USB2.0,1*RJ45,1*耳机接口,1*麦克风接口,1*DVI-I(可选DVI-to-VGA适配器),1*DVI-D,1*DC.5V,1*Kensington锁槽(可配安全锁),1*扬声器接口
指示灯
电源/系统/网络
电源
输入:
AC100-240V~1.5A50/60Hz
输出:
DC12V--3A
功耗
<
8W(平均值)
协议
VMwarePCoIP
净重
约380g
尺寸
(W)43mmx(D)134mmx(H)160mm
安装方式
立式(立于桌面)、壁挂(壁挂于显示器背面)
外壳材质
塑料