中航光电虚拟桌面解决方案.doc

1、中航光电高可用性虚拟桌面解决方案2011.3.11河南办事处浪潮信息产业集团目 录一、项目概述31、需求分析32、收益分析3二、方案设计51、方案体系架构52、中航光电数据中心虚拟桌面拓朴示意图63、服务器配置方案74、存储配置说明85、网络规划9三、浪潮|VMWARE 虚拟桌面架构介绍101、优化的云计算基础架构平台作为虚拟桌面底层架构102、浪潮|VMware View主要功能13四、浪潮|VMWARE VIEW主要优势131、低成本132、简化管理153、高安全性164、灵性性175、强大的企业级功能和稳定性176、节能减排 绿色IT18五、浪潮简介18浪潮集团简介18浪潮（北京）公司及

2、存储业务简介21附录一、桌面虚拟化相关介绍221、虚拟化的概念及分类222、桌面虚拟化的由来233、什么是桌面虚拟化23附录二、实现桌面虚拟化带来的好处261、更灵活的访问和使用:262、更广泛与简化的终端设备支持263、终端设备采购、维护成本大大降低274、集中管理、统一配置，使用安全275、降低耗电、节能减排286、桌面虚拟化与云计算28一、项目概述1、需求分析中航光电现有的IT系统是基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端，同时重要的数据也分散在各PC上，不能很方便的进行集中存储及备份。此外客户端安全隐患增加，由于PC机的安全漏洞较多，因此业务数据在客户端有泄露及

3、丢失的危险，并且用户的业务工作环境也有受攻击和被破坏的危险。而业务人员的工作环境被绑定在PC机上，出现软硬件故障的时候，业务人员只能被动地等待IT维护人员来修复，因此维护响应能力的不足，直接导致了响应能力的降低，带来工作效率低下。业务终端的维护成本也不断上升，IT运维人员不仅要进行PC机进行维护，还要对操作系统环境、应用的安装配置和更新进行桌面管理和维护，随着应用的增多，维护工作呈上升增长趋势。随着应用场景越来越复杂，对业务系统的功能性，安全性，方便性的要求越来越高，例如：工作场景快速切换：工作场所越来越分散带来了数据如何共享的问题，现有的系统很难实现人到哪桌面跟着到哪的业务需求。业务连续性：

4、随着应对各种自然灾害和环境变化，要求业务连续性能力增强，能够快速恢复业务访问。工作场所搬迁及扩张：在工作人员来越来越多的情况下，如何做到投入最少的IT资源，达到以往或超过以往的用户接入的能力。因此简化客户端环境，实施集中化部署、管理和运维，桌面虚拟化是有效解决方案。2、收益分析许多企业发现，使用虚拟化来支持桌面工作负荷，同使用虚拟化来支持传统的服务器工作负荷一样，带来了一系列显著的效益。实现的效益包括 IT 管理效率的改进、价格效率的改进、功能能力的改进。下面列举一些实际的例子：l 瘦客户端的利用因为在桌面虚拟化环境的边缘很少发生计算执行过程，所以计算体系结构对终端设备处理能力的依赖性降低。这

5、为 IT 人员创造了一个大幅降低终端硬件成本的机会。他们可以将现有 PC 作为 桌面虚拟化 终端设备重新加以利用，从而延长现有 PC 的生命周期，或者使用瘦客户端设备代替老化的 PC，这种瘦客户端设备的生命周期通常是标准 PC 的两倍。 l 改进的数据安全性由于能够将数据从 IT 环境的边缘移到数据中心内，从本质上降低了 IT 部门所面临的安全风险。数据访问集中化能够缓解数据泄漏和失窃的风险并简化合规性工作程序。l 简化的数据备份因为集中化虚拟桌面完全驻留在数据中心内，所以更加容易确保完全遵守备份策略。而且，视平台的体系结构方式而定，使用合并的映像和增量存储文件可以进一步简化重要数据的提取和收

6、集，从而简化备份流程。l 简化的灾难恢复由于中心 IT 职员能够轻松地将虚拟桌面还原到上次所知良好的状态，虚拟机大大简化了灾难恢复工作。因此，IT 人员不再需要提供使用最新映像保持更新的备用终端。 l 部署时间尤其是，当在桌面虚拟化体系结构中使用瘦客户端时，由于不需要在终端设备上安装任何内容，因此围绕部署的流程明显得到简化。按照一位医疗行业供应商高管的说法：“虚拟桌面的效益从轻松地部署应用程序开始如果 以前 在一年时间内我需要对每台 PC 花费一个小时向该 PC 部署新的应用程序，而现在我可能只需要花费 15 分钟对虚拟 PC 执行相同的部署。” l 简化的 PC 维护如果使用得当，与传统的

7、PC 相比，虚拟桌面的维护要容易得多。因为虚拟机的独特特性，各项维护任务变得十分简单，包括修补应用程序、对用户进行供给/解除供给、迁移到新的操作系统以及执行审核职责。一家法律公司对这方面强调说：“对于我们来说，一个重大的好处就是集中化桌面支持。” l 访问灵活性当用户需要在家中、在办公桌以外的地方、或者其他远程工作者状况下工作时，他们无法访问在公司中的 PC。而由于公司桌面环境是集中化的，所以能够为这些用户提供对公司桌面环境的访问。总体来看，虚拟化技术使得企业对资源的利用更加高效，管理手段更加灵活，数据中心更加智能和强壮，桌面更加安全和灵活。为企业降低了总拥有成本，带来了投资收益最大化。二、方

8、案设计1、方案体系架构根据对中航光电用户现有的桌面使用情况进行分析，可以将不同类型的用户进行分组，例如分成以下群组：虚拟桌面组#办公组命名规模OA_00XX操作系统Windows XP SP3安装软件Office 2003Adobe ReaderWinzip 等常用办公软件推荐虚拟机配置1 VCPU1G内存25G系统盘20G用户盘虚拟桌面组#开发命名规模DEV_00XX操作系统Windows XP SP3安装软件Office 2003VBVC 等常用开发工具软件推荐虚拟机配置1 VCPU2G内存25G系统盘20G用户盘针对中航光电的应用环境，我们建议的桌面虚拟化方案的部署架构如下图所示：2、中

9、航光电数据中心虚拟桌面拓朴示意图附图一 桌面虚拟化方案体系架构该方案体系架构中包括如下组件： VMware vSphere For Desktops-VMware 专门为桌面而设计，它为运行虚拟桌面和应用程序提供了一个高度可扩展、 高度可靠、稳定的强健平台，它具有内置的业务连续性和灾难恢复功能，能够保护桌面数据和可用性，而且不像传统解决方案那样昂贵和复杂。为桌面虚拟化提供一个强大的后台保障。 VMware vCenter Server for Desktops- VMware Sphere 的集中管理中心，可让您完全控制和查看虚拟基础架构中的集群、主机、虚拟机、存储、网络连接和其他关键元素。

10、VMware View Connection Server 管理对虚拟桌面的安全访问，与 VMware vCenter Server 配合提供高级管理功能 VMware View Manager-使 IT 管理员能够从单一映像集中管理数千个虚拟桌面，简化了虚拟桌面的管理、调配和部署。此外，最终用户通过 View Manager 连接可以安全而轻松地访问 VMware View 虚拟桌面。 VMware Composer-可让客户快速创建与单一父映像共享虚拟磁盘的桌面映像，同时对用户数据和设置进行分段以便能够独立管理，因此修补和更新父映像链接的桌面时不会影响用户数据和设置。 VMware Thi

11、nApp -简化应用程序管理和分配，快速为用户部署应用程序，还可以避免冲突。为虚拟桌面应用快速提供应用交付和为不同部门提供不同的应用。 VMware View Agent 提供虚拟桌面会话管理和单点登录功能 VMware View Client 支持 PC 和瘦客户端上的最终用户通过 VMware View Connection Server 连接到虚拟桌面使用。 View Client with Local Mode-即使网络发生中断也可以访问虚拟桌面，不会影响 IT 策略的实施，VMware View 的这一组件运行在 Windows PC、Mac 和瘦客户端上， 最终用户无论是否有网络连

12、接，都可以访问其虚拟桌面环境。 VMware View Administrator 允许管理员进行配置设置、管理虚拟桌面和设置桌面的权限以及分配应用程序。3、服务器配置方案这里以200个并发用户为基数进行预估，未来用户数增加时，可适当添加服务器和存储以满足要求。类型设备名称系统配置数量硬件VMware vSphere 服务器-浪潮NF560D2l 四路六核，6颗Intel Xeon MP7450处理器(2.4GHz/6C) /12M L3/1066MHz/l 96G内存 Registered ECC FBD内存，4路交叉存取，配置24个内存插槽，可扩展192GB内存l 独立外插八通道 SAS

13、高性能RAID控制器（256MB DDR2缓存）、支持电池后备缓存、支持RAID 0 ,1 ,1+0 , 5l 4*146G SAS 15000转RAID1，可扩展16个2.5” SAS热拨插硬盘l 4个基于第二代IOAT2加速技术的64位高性能千兆网卡， 2块64位高性能单口千兆多模光纤网卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性。l 8GB HBA卡2块，支持冗余负载l 1+1冗余双电源2FC光纤存储视每个虚拟桌面的分配空间来确定，假定每个虚拟桌面分配40GB空间，200个用户桌面则需要8TB空间FC SAN光纤交换机浪潮FS5800 8GB 24端口FC SAN光纤交换机，激活1

14、6端口。2VMware vCenter Server for Desktops采用中航光电现有的浪潮服务器1VMware View Connection Server 采用中航光电现有的浪潮服务器1VMware ThinApp采用中航光电现有的浪潮服务器1VMware transfer Server采用中航光电现有的浪潮服务器1AD域控制器采用中航光电现有的浪潮服务器14、存储配置说明：l 存储性能需求据以往经验及用户习惯分析，一般用户对IO性能要求在25 IOPS左右，以200个并发用户计算，共需要5000 IOPS。l 存储容量需求以每个用户20G系统空间，20G数据存储空间计算，在采用C

15、omposer技术时，多个用户可共享系统空间，200个用户约需6T空间。为了满足数据安全要求，需要对虚拟桌面进行备份，因此需要8T的备份空间。l 存储容量 采用分级存储系统，配置1台存储，以每台存储配置16个SAS硬盘并配置为RAID10，其中一台存储配置16块1T SATA硬盘并配置为RAID 10：虚拟桌面20G系统磁盘文件存放在SAS盘上。虚拟桌面的20G用户数据存放在SATA盘上。l 存储性能方案将所有磁盘配置为RAID 10，虽空间利用率较低，但IO性能提升较多，特别是针对虚拟桌面这种随机零散读写需求较高的应用，上述配置的磁盘数量可以满足5000个IOPS的磁盘IO性能需求。5、网络规划类型设