虚拟化验收标准原课件.docx
《虚拟化验收标准原课件.docx》由会员分享,可在线阅读,更多相关《虚拟化验收标准原课件.docx(9页珍藏版)》请在冰豆网上搜索。
虚拟化验收标准原课件
虚拟化项目验收标准
一、用户日常使用
1、可选择的终端硬件设备
1)支持PC机设备接入访问虚拟桌面
2)支持个人笔记本设备接入访问虚拟桌面
3)支持云终端(瘦客户机)设备接入访问虚拟桌面
4)支持主流的移动设备接入访问虚拟桌面
5)支持iPad等平板电脑设备接入访问
6)支持iPhone手机设备接入访问
7)支持Android手机设备接入访问
8)支持WindowsPhone手机设备接入访问
9)支持PC机或笔记本安装linux访问虚拟桌面(PC机或笔记本只能访问虚拟桌面,不能执行任何其他操作,类似瘦客户机)
2、可选择的终端操作系统
MicrosoftWindows7
MicrosoftWindowsVista
MicrosoftWindowsXP
MicrosoftWindows2000
MicrosoftWindowsServer2003R2
MicrosoftWindowsServer2008
MicrosoftWindowsServer2008R2
MACOSX
Linux系统
AppleiPhone/iPodIOS
GoogleAndroid
WindowsPhone
3、可选择的浏览器
InternetExplorer8.x以上
MozillaFireFox26以上
Safariv5以上
Operav9
GoogleChrome
4、用户体验
终端用户使用虚拟桌面时,虚拟的应用程序和桌面的界面的展示和操作使用习惯和用户体验均应与使用本地计算机相似。
具体要求如下:
终端设备上展现的虚拟桌面支持1440*900显示分辨率
终端设备上展现的虚拟桌面支持32位色显示
终端设备上展现的虚拟桌面支持16:
9或16:
10等宽屏显示分辨率
终端设备上展现的虚拟桌面支持实时双向音频,可以正常进行语音的播放和录制
终端设备上展现的虚拟桌面支持720P高清视频的本地渲染,可流畅播放
终端设备上展现的虚拟桌面支持支持flash的本地渲染,可流畅播放
5、可使用的外设设备
支持广泛的外围设备的重定向,如普通打印机/发票打印机/密码键盘/SIM卡读写卡器/身份证读卡器等外设等支持的外设接口有应包括串口/并口/USB口,并对这些端口提供良好的重定向能力
6、可应用的网络环境
终端用户可从多种网络环境下访问虚拟桌面,并且在网络性能较差的情况下仍可保持访问的流畅性。
具体支持的网络环境要求如下:
支持广泛的远程访问的网络类型,并提供良好的网络性能,从而提供令人满意的用户体验,网络类型包括Lan、Wan、Internet、3G等
支持通过VPN网关实现外网对于内部资源的安全访问
7、访问方式
从终端设备访问桌面虚拟化系统,应支持如下方式:
终端设备可通过本地操作系统的Web方式访问虚拟桌面系统
终端设备可通过本地操作系统的Agent方式访问虚拟桌面系统
二、集中管理要求
一)虚拟桌面管理
1、虚拟桌面提供要求
通过客户端设备访问桌面虚拟化系统,至少或者获得如下内容的一种:
1)WinXP/Win7等个人操作系统
2)桌面虚拟化软件:
配置可支持36个用户桌面,15个应用虚拟化的访问许可,支持服务器的负载均衡
3)具体的应用程序
4)桌面虚拟化运用满足现有315接听和日常办公应用。
2、虚拟桌面类型要求
虚拟桌面需要满足不同的用户工作场景,要求各供应商的解决方案必须提供以下几种虚拟桌面类型:
托管式虚拟桌面:
所有的虚拟桌面位于数据中心,并以虚拟机方式运行在服务器虚拟化平台中,通过高效的远程交付协议将桌面展示给客户。
每个虚拟桌面相互隔离,以一对一的模式交付给用户。
池化虚拟桌面:
将操作系统和应用程序统一封装在单一镜像中,通过单一镜像批量生成虚拟桌面的模式交付给用户,统一安装软件。
3、桌面组类型
虚拟桌面管理服务器至少支持如下两种类型的桌面组:
临时性桌面,用户在虚拟桌面中所做的任何操作在重启后将全部消失
永久性桌面,用户在虚拟桌面中所做的任何操作将被永久记录
4、发布桌面形式
虚拟桌面管理服务器应支持对虚拟桌面的发布,具体应支持如下类型的桌面发布:
支持基于域用户的桌面发布,可将一个桌面或桌面组发布给一个用户,只有该用户才可访问相应的虚拟桌面
支持基于域用户组的桌面发布,可将一个桌面或桌面组发布给用户组,只有该用户组的用户才有权访问相应的虚拟桌面
5、桌面会话管理要求
终端设备与虚拟桌面的连接称为桌面会话连接,虚拟桌面管理服务器应具有会话连接管理功能,应满足如下要求:
虚拟桌面管理服务器可重置或删除一个会话连接
虚拟桌面管理服务器可看到所有桌面组/会话组的总连接数、已连接数、断开数等会话信息
桌面会话断开后的一定时间内仍然连接到断开前的状态
在虚拟桌面管理服务器上可以查询具体会话的基本信息和性能信息
会话连接基本信息包括但不限于终端设备MAC地址、IP地址、使用Agent软件版本、登录时间等
会话连接性能信息包括但不限于网络带宽、CPU负载、内存负载等
具有会话连接远程诊断功能,可在虚拟桌面管理服务器上对桌面会话连接进行远程协助,帮助用户在线诊断问题
桌面会话在一定时间内断开连接,可自动注销该会话
桌面会话在一段时间内处于闲置状态,可自动断开连接
桌面会话在一定时间的不间断连接后,可自动断开连接
二)资源管理
1、会话资源管理要求
在终端端和桌面虚拟化系统建立连接的会话中,应对终端设备和服务器端的资源进行管理,这些会话资源包括但不限于如下资源:
USB设备、语音、桌面使用界面、图形、文件、端口、图形、打印资源及网络带宽。
具体要求如下:
2、USB设备会话资源管理
用户通过终端设备与虚拟桌面建立的会话中,USB设备会话资源应被虚拟桌面服务器进行管理,具体要求如下:
可允许或阻止用户将客户端USB设备重定向到虚拟桌面
可建立USB连接的相关规则
3、语音会话资源管理
用户通过终端设备与虚拟桌面建立的会话中,语音会话资源应被虚拟桌面服务器进行管理,具体要求如下:
允许客户端语音设备(录音/回放等相关设备)重定向到桌面虚拟化系统
允许客户端麦克风设备重定向到桌面虚拟化系统
4、桌面使用界面会话资源管理
用户通过终端设备与虚拟桌面建立的会话中,桌面使用界面会话资源应可被虚拟桌面服务器进行管理,具体要求如下:
可允许或阻止桌面壁纸的显示
可允许或阻止在拖动时显示窗口内容
4、文件重定向会话资源管理
用户通过终端设备与虚拟桌面建立的会话中,文件重定向会话资源应被虚拟桌面服务器进行管理,具体要求如下:
可允许或阻止用户登录桌面虚拟化系统后,自动进行驱动器重定向
可允许或阻止将用户端的文件或驱动器重定向到虚拟桌面
可允许或阻止用户访问终端设备上固定的磁盘驱动器
可允许或阻止用户访问终端设备上的软盘盘驱动器
可允许或阻止用户访问终端到用户设备上的网络磁盘驱动器
可允许或阻止用户访问终端设备上的光盘磁盘驱动器
可允许或阻止用户访问终端设备上的可移动磁盘驱动器
5、多媒体资源会话管理
用户通过终端设备与虚拟桌面建立的会话中,多媒体会话资源应被虚拟桌面服务器进行管理,具体要求如下:
支持flash内容在终端设备上进行渲染
支持高清视频在终端设备上进行渲染
可根据网络延时情况自动选择在服务器端还是客户端进行渲染
6、端口资源会话管理
用户通过终端设备与虚拟桌面建立的会话中,端口资源应被虚拟桌面服务器进行管理,具体要求如下:
可允许或阻止COM端口从终端设备重定向到虚拟桌面
可允许或阻止LPT端口从终端设备重定向到虚拟桌面
7、图形会话资源管理
用户通过终端设备与虚拟桌面建立的会话中,虚拟桌面服务器应可对图形会话资源进行管理,具体要求如下:
可规定虚拟桌面图形传输给客户端每秒传输的帧数
可启用或者停止额外颜色压缩
可定义图片损失压缩的级别及相关阀值
可定义图片渐进压缩的级别及相关阀值
8、打印资源会话管理
用户通过终端设备与虚拟桌面建立的会话中,虚拟桌面服务器应可对打印会话资源进行管理,具体要求如下:
可允许或阻止客户端打印机重定向到桌面虚拟化系统
可启用或者停止自动创建通用打印机
可允许或阻止自动安装Windows操作系统自带打印机驱动
9、会话带宽资源管理
用户通过终端设备与虚拟桌面建立的会话中,虚拟桌面服务器应可对会话网络带宽资源进行管理,具体要求如下:
可对语音重定向的网络带宽设定具体数值或百分比
可对COM口重定向的网络带宽设定具体数值或百分比
可对LPT口重定向的网络带宽设定具体数值或百分比
可对文件重定向的的网络带宽设定具体数值或百分比
可对文件打印机重定向的的网络带宽设定具体数值或百分比
可对所有的会话连接设定网络带宽具体数值或百分比
10、会话资源访问控制
桌面管理服务器可设定相关会话资源的访问策略,实现对一个或者多个会话的所有资源进行管理。
会话资源访问策略具体要求如下:
基于客户端IP地址的会话资源访问控制,会话资源访问控制策略可作用到指定IP地址或地址段,如A网络用户可打印,B网段用户不可以打印
基于用户或用户组的会话资源访问控制,会话资源访问控制策略可作用到指定用户或用户组,如用户组A可打印,用户组B不可以打印
基于ADOU的会话资源访问控制,会话资源访问控制策略可作用到指定ADOU上
基于桌面组类型的会话资源访问控制,会话资源访问控制策略可作用到指定虚拟桌面组类型
支持基于外网接入访问设备的会话资源访问控制,会话资源访问控制略作用到指定外网访问接入设备上
三)可扩展性要求
桌面虚拟化系统应具有灵活的可扩展性,具体要求如下:
可以帮助客户创建高度可扩展、可管理而且灵活的虚拟基础架构,而且无需另行购买。
本项目要求系统中所有的桌面虚拟化管理服务器具有高可用性,当一台出现故障时,系统可继续运行。
本项目要求系统中所有的桌面虚拟化管理服务器均可对外提供服务,分担负载,具有负载均衡功能。
四)安全管理
1、加密要求
用户在终端设备访问桌面虚拟化系统时,应支持传输协议加密和传输线路加密,具体要求如下:
传输协议的加密,可进行128bit加密
支持SSL加密传输
2、身份认证要求
在终端设备访问桌面虚拟化系统时,应支持如下认证方式:
可与域控制器相结合
支持RSASecureID等双因子认证
支持用户证书认证
3、访问控制
桌面虚拟化系统应可对用户的访问进行细颗粒度的访问控制,具体要求如下:
可细颗粒度进行连接、拷贝、打印等桌面虚拟化资源的访问控制
可基于用户或用户进行桌面虚拟化系统的访问控制,只有经过授权的用户才可进行访问
三、系统运维
系统运维对保障系统正常运行的相关辅助功能提出要求,例如配置管理、镜像管理、系统监控、性能管理、帮助台管理和数据备份等。
1、配置管理
配置管理是在桌面虚拟化系统安装部署、运行期间,对相关软硬件的属性进行采集、存储、跟踪和比对和修改等操作。
桌面虚拟化系统应具备以下配置管理功能:
支持对物理服务器、虚拟机、操作系统和应用软件的配置信息进行管理,应支持主流的服务器设备、虚拟机产品、操作系统类型等;
配置信息还包括虚拟桌面分组信息、软件版本信息、用户连接信息等;
支持对自动发现的配置信息进行分组查询,例如按照服务器类型、操作平台等进行查询;
支持自动发现系统中硬件和软件的信息,维护信息记录,提供最新的系统环境关联信息;
支持对配置信息的查询;
配置信息存储在高性能企业级数据库,例如SQLServer;
2、镜像管理
镜像管理是在桌面虚拟化运维管理的重要组成部分,可以实现对标准OS进行升级、维护和批量更新,并实现高效的版本管理和变更管理。
桌面虚拟化系统应具备以