中航光电虚拟桌面解决方案.doc
《中航光电虚拟桌面解决方案.doc》由会员分享，可在线阅读，更多相关《中航光电虚拟桌面解决方案.doc（30页珍藏版）》请在冰豆网上搜索。
中航光电
高可用性
虚拟桌面解决方案
2011.3.11
河南办事处
浪潮信息产业集团
目录
一、项目概述 3
1、需求分析 3
2、收益分析 3
二、方案设计 5
1、方案体系架构 5
2、中航光电数据中心虚拟桌面拓朴示意图 6
3、服务器配置方案 7
4、存储配置说明 8
5、网络规划 9
三、浪潮|VMWARE虚拟桌面架构介绍 10
1、优化的云计算基础架构平台作为虚拟桌面底层架构 10
2、浪潮|VMwareView主要功能 13
四、浪潮|VMWAREVIEW主要优势 13
1、低成本 13
2、简化管理 15
3、高安全性 16
4、灵性性 17
5、强大的企业级功能和稳定性 17
6、节能减排绿色IT 18
五、浪潮简介 18
浪潮集团简介 18
浪潮（北京）公司及存储业务简介 21
附录一、桌面虚拟化相关介绍 22
1、虚拟化的概念及分类 22
2、桌面虚拟化的由来 23
3、什么是桌面虚拟化 23
附录二、实现桌面虚拟化带来的好处 26
1、更灵活的访问和使用:
26
2、更广泛与简化的终端设备支持 26
3、终端设备采购、维护成本大大降低 27
4、集中管理、统一配置，使用安全 27
5、降低耗电、节能减排 28
6、桌面虚拟化与云计算 28
一、项目概述
1、需求分析
中航光电现有的IT系统是基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端，同时重要的数据也分散在各PC上，不能很方便的进行集中存储及备份。
此外客户端安全隐患增加，由于PC机的安全漏洞较多，因此业务数据在客户端有泄露及丢失的危险，并且用户的业务工作环境也有受攻击和被破坏的危险。
而业务人员的工作环境被绑定在PC机上，出现软硬件故障的时候，业务人员只能被动地等待IT维护人员来修复，因此维护响应能力的不足，直接导致了响应能力的降低，带来工作效率低下。
业务终端的维护成本也不断上升，IT运维人员不仅要进行PC机进行维护，还要对操作系统环境、应用的安装配置和更新进行桌面管理和维护，随着应用的增多，维护工作呈上升增长趋势。
随着应用场景越来越复杂，对业务系统的功能性，安全性，方便性的要求越来越高，例如：
工作场景快速切换：
工作场所越来越分散带来了数据如何共享的问题，现有的系统很难实现人到哪桌面跟着到哪的业务需求。
业务连续性：
随着应对各种自然灾害和环境变化，要求业务连续性能力增强，能够快速恢复业务访问。
工作场所搬迁及扩张：
在工作人员来越来越多的情况下，如何做到投入最少的IT资源，达到以往或超过以往的用户接入的能力。
因此简化客户端环境，实施集中化部署、管理和运维，桌面虚拟化是有效解决方案。
2、收益分析
许多企业发现，使用虚拟化来支持桌面工作负荷，同使用虚拟化来支持传统的服务器工作负荷一样，带来了一系列显著的效益。
实现的效益包括IT管理效率的改进、价格效率的改进、功能能力的改进。
下面列举一些实际的例子：
l瘦客户端的利用
因为在桌面虚拟化环境的边缘很少发生计算执行过程，所以计算体系结构对终端设备处理能力的依赖性降低。
这为IT人员创造了一个大幅降低终端硬件成本的机会。
他们可以将现有PC作为桌面虚拟化终端设备重新加以利用，从而延长现有PC的生命周期，或者使用瘦客户端设备代替老化的PC，这种瘦客户端设备的生命周期通常是标准PC的两倍。
l改进的数据安全性
由于能够将数据从IT环境的边缘移到数据中心内，从本质上降低了IT部门所面临的安全风险。
数据访问集中化能够缓解数据泄漏和失窃的风险并简化合规性工作程序。
l简化的数据备份
因为集中化虚拟桌面完全驻留在数据中心内，所以更加容易确保完全遵守备份策略。
而且，视平台的体系结构方式而定，使用合并的映像和增量存储文件可以进一步简化重要数据的提取和收集，从而简化备份流程。
l简化的灾难恢复
由于中心IT职员能够轻松地将虚拟桌面还原到上次所知良好的状态，虚拟机大大简化了灾难恢复工作。
因此，IT人员不再需要提供使用最新映像保持更新的备用终端。
l部署时间
尤其是，当在桌面虚拟化体系结构中使用瘦客户端时，由于不需要在终端设备上安装任何内容，因此围绕部署的流程明显得到简化。
按照一位医疗行业供应商高管的说法：
“虚拟桌面的效益从轻松地部署应用程序开始…如果[以前]在一年时间内我需要对每台PC花费一个小时向该PC部署新的应用程序，而现在我可能只需要花费15分钟对虚拟PC执行相同的部署。
”
l简化的PC维护
如果使用得当，与传统的PC相比，虚拟桌面的维护要容易得多。
因为虚拟机的独特特性，各项维护任务变得十分简单，包括修补应用程序、对用户进行供给/解除供给、迁移到新的操作系统以及执行审核职责。
一家法律公司对这方面强调说：
“对于我们来说，一个重大的好处就是集中化桌面支持。
”
l访问灵活性
当用户需要在家中、在办公桌以外的地方、或者其他远程工作者状况下工作时，他们无法访问在公司中的PC。
而由于公司桌面环境是集中化的，所以能够为这些用户提供对公司桌面环境的访问。
总体来看，虚拟化技术使得企业对资源的利用更加高效，管理手段更加灵活，数据中心更加智能和强壮，桌面更加安全和灵活。
为企业降低了总拥有成本，带来了投资收益最大化。
二、方案设计
1、方案体系架构
根据对中航光电用户现有的桌面使用情况进行分析，可以将不同类型的用户进行分组，例如分成以下群组：
虚拟桌面组#办公组
命名规模
OA_00XX
操作系统
WindowsXPSP3
安装软件
Office2003
AdobeReader
Winzip等常用办公软件
推荐虚拟机配置
1VCPU
1G内存
25G系统盘
20G用户盘
虚拟桌面组#开发
命名规模
DEV_00XX
操作系统
WindowsXPSP3
安装软件
Office2003
VB
VC
等常用开发工具软件
推荐虚拟机配置
1VCPU
2G内存
25G系统盘
20G用户盘
针对中航光电的应用环境，我们建议的桌面虚拟化方案的部署架构如下图所示：
2、中航光电数据中心虚拟桌面拓朴示意图
附图一桌面虚拟化方案体系架构
该方案体系架构中包括如下组件：
·VMwarevSphereForDesktops-------VMware专门为桌面而设计，它为运行虚拟桌面和应用程序提供了一个高度可扩展、高度可靠、稳定的强健平台，它具有内置的业务连续性和灾难恢复功能，能够保护桌面数据和可用性，而且不像传统解决方案那样昂贵和复杂。
为桌面虚拟化提供一个强大的后台保障。
·VMwarevCenterServerforDesktops----VMwareSphere的集中管理中心，可让您完全控制和查看虚拟基础架构中的集群、主机、虚拟机、存储、网络连接和其他关键元素。
·VMwareViewConnectionServer—管理对虚拟桌面的安全访问，与VMwarevCenter™Server配合提供高级管理功能
·VMwareViewManager-------------使IT管理员能够从单一映像集中管理数千个虚拟桌面，简化了虚拟桌面的管理、调配和部署。
此外，最终用户通过ViewManager连接可以安全而轻松地访问VMwareView虚拟桌面。
·VMwareComposer------------------可让客户快速创建与单一父映像共享虚拟磁盘的桌面映像，同时对用户数据和设置进行分段以便能够独立管理，因此修补和更新父映像链接的桌面时不会影响用户数据和设置。
·VMwareThinApp------------简化应用程序管理和分配，快速为用户部署应用程序，还可以避免冲突。
为虚拟桌面应用快速提供应用交付和为不同部门提供不同的应用。
·VMwareViewAgent—提供虚拟桌面会话管理和单点登录功能
·VMwareViewClient—支持PC和瘦客户端上的最终用户通过VMwareViewConnectionServer连接到虚拟桌面使用。
·ViewClientwithLocalMode-----即使网络发生中断也可以访问虚拟桌面，不会影响IT策略的实施，VMwareView的这一组件运行在WindowsPC、Mac和瘦客户端上，最终用户无论是否有网络连接，都可以访问其虚拟桌面环境。
·VMwareViewAdministrator—允许管理员进行配置设置、管理虚拟桌面和设置桌面的权限以及分配应用程序。
3、服务器配置方案
这里以200个并发用户为基数进行预估，未来用户数增加时，可适当添加服务器和存储以满足要求。
类型
设备名称
系统配置
数量
硬件
VMwarevSphere服务器-浪潮NF560D2
l四路六核，6颗IntelXeonMP7450处理器（2.4GHz/6C）/12ML3/1066MHz/
l96G内存RegisteredECCFBD内存，4路交叉存取，配置24个内存插槽，可扩展192GB内存
l独立外插八通道SAS高性能RAID控制器（256MBDDR2缓存）、支持电池后备缓存、支持RAID0,1,1+0,5
l4*146GSAS15000转RAID1，可扩展16个2.5”SAS热拨插硬盘
l4个基于第二代IOAT2加速技术的64位高性能千兆网卡，2块64位高性能单口千兆多模光纤网卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性。
l8GBHBA卡2块，支持冗余负载
l1+1冗余双电源
2
FC光纤存储
视每个虚拟桌面的分配空间来确定，假定每个虚拟桌面分配40GB空间，200个用户桌面则需要8TB空间
FCSAN光纤交换机
浪潮FS58008GB24端口FCSAN光纤交换机，激活16端口。
2
VMwarevCenterServerforDesktops
采用中航光电现有的浪潮服务器
1
VMwareViewConnectionServer
采用中航光电现有的浪潮服务器
1
VMwareThinApp
采用中航光电现有的浪潮服务器
1
VMwaretransferServer
采用中航光电现有的浪潮服务器
1
AD域控制器
采用中航光电现有的浪潮服务器
1
4、存储配置说明：
l存储性能需求
据以往经验及用户习惯分析，一般用户对IO性能要求在25IOPS左右，以200个并发用户计算，共需要5000IOPS。
l存储容量需求
以每个用户20G系统空间，20G数据存储空间计算，在采用Composer技术时，多个用户可共享系统空间，200个用户约需6T空间。
为了满足数据安全要求，需要对虚拟桌面进行备份，因此需要>8T的备份空间。
l存储容量
采用分级存储系统，配置1台存储，以每台存储配置16个SAS硬盘并配置为RAID10，其中一台存储配置16块1TSATA硬盘并配置为RAID10：
虚拟桌面20G系统磁盘文件存放在SAS盘上。
虚拟桌面的20G用户数据存放在SATA盘上。
l存储性能
方案将所有磁盘配置为RAID10，虽空间利用率较低，但IO性能提升较多，特别是针对虚拟桌面这种随机零散读写需求较高的应用，上述配置的磁盘数量可以满足5000个IOPS的磁盘IO性能需求。
5、网络规划
类型
设
升级会员 