深信服桌面云专项方案.docx

1、深信服桌面云专项方案中山市技师学院桌面云平台方案1.项目概述 项目背景概述：学校教室和办公室没有教学用电脑和办公电脑。学校于起开始布署云桌面建设，并具体应用于教室和老师办公场景中，累计约40点位云桌面点位； 为确保系统可兼容性、和方便统一管理和统一售后维护，本项目采取桌面云终端、服务器、虚拟化模块、虚拟化VDI必需和学院现有桌面云系统做到无缝联接，所采取设备均为同一系统平台 ； 显示器采取21.5寸，最好分辨率：1920dpi x 1080dpi，60 Hz和桌面云终端外观颜色一致，含壁挂孔支持挂装桌面云终端，开孔需和桌面云终端支架完全匹配。 1.1需求分析1.1.1硬件要求： ARM架构，C

2、PU四核1.6Ghz、内存1G、存放4G、USB6个、1个VGA、1个以太网口、1对音频口。 本项目要求最少配置1块64G 固态硬盘（用于安装桌面云软件系统）、2块240G 固态硬盘（用于缓存热点数据）和6块1T串口接口硬盘。1.1.2桌面虚拟机标准配置要求每个桌面均采取Full Clone模式，配置要求以下：vCPU内存C盘D盘读写百分比桌面2440GB40GB1：11.1.3功效需求：高效终端管理、便捷移动教学安全可靠数据管理支持和现有桌面云系统做集群布署。（提供集群布署单集群管理时无需布署集中管理平台，经过Web方法接入集群主服务器，实现对服务器、虚拟机、网络、存放虚拟化等进行统一管理支

3、持服务器端口汇聚技术支持数据冗余副本技术（双副本、三副本），每份数据同时写入多台服务器，每次数据改变时自动实时同时，确保磁盘或服务器故障，数据不丢失。支持全局热备盘技术，管理员可配置在集群中保留多块磁盘作为热备盘，分布在不一样主机上，当任何一台主机任意一块硬盘出现故障后，会自动选择其中1块热备盘进行替换和重建1.1.4其它需求 在整体方案设计中考虑硬件30%资源冗余。1.2需求确定 桌面环境：桌面操作系统类型、数量，桌面需要使用软件，经典使用场景和操作习惯等；终端需求：用于接入云桌面终端类型：aDesk、PC或移动终端； 外设需求：需要在桌面中使用USB/COM类型外设硬件，和硬件相关驱动和软

4、件等； 网络环境：包含布署位置、线路类型、IP计划，和终端接入网络带宽和线路质量等；1.3需求清单序号货物名称采购数量1桌面云终端100台2桌面云服务器4台3桌面虚拟化VDI授权100 套4存放虚拟化VS模块4套5液晶显示器100台6键鼠套装100套7插座100 个8VGA视频分配器40个9云终端支架100 个2.桌面云整体设计1.2设计标准可行性和适应性 平台要确保技术上可行性和经济上可能性。 实用性和经济性 平台建设应一直落实面向应用，重视实效方针，坚持实用、经济标准。 优异性和成熟性 平台设计既要采取优异概念、技术和方法，又要注意结构、设备、工具相对成熟。不仅能反应该今优异水平，而且含有

5、发展潜力，能确保在未来若干年内占主导地位。 开放性和标准性 为了满足平台所选择技术和设备协同运行能力，平台投资长久效应和系统功效不停扩展需求，必需追求系统开放性和标准性。 可靠性和稳定性 在考虑技术优异性和开放性同时，还应从平台结构、技术方法、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保平台运行可靠性和稳定性，达成最大平均无故障时间。 安全性和保密性 在平台设计中，既考虑信息资源充足共享，更要注意信息保护和隔离，所以平台应分别针对不一样应用和不一样网络通信环境，采取不一样方法，包含系统安全机制、数据存取权限控制等。 可扩展性和易维护性 为了适应平台改变要求，必需充足考虑以最简便方

6、法、最低投资，实现平台扩展和维护。1.3整体设计拓扑图1.4整体设计概述桌面云平台构建采取Sangfor桌面处理方案，不仅能够处理PC桌面面临多种难题，还能优化可用性、可管理性、总体拥有成本和灵活性。借助Sangfor桌面云，在使用VMP（虚拟化管理平台）服务器上运行虚拟机中，能够构建完整桌面环境操作系统、应用程序和配置。管理员可使用 集中管理环境中全部虚拟机。最终用户可使用远程显示软件，从PC或瘦用户端（aDesk）访问其桌面环境。桌面云可为每位用户提供一个独立虚拟机来进行桌面计算。经过为每位用户提供自己操作系统， 提供了企业布署集中式桌面所需稳定性和性能管理功效。VMP是一个桌面虚拟化处理

7、方案，它和 VDC（虚拟桌面接入管理系统）协同工作，可提供一个完整端到端 View桌面虚拟化处理方案，此处理方案不仅能增强控制能力和可管理性，简化虚拟桌面管理、调配和布署；还能够提供令用户备感亲切桌面体验，用户能够经过“aDesk”安全而方便地访问虚拟桌面，升级和修补工作全部从单个控制台集中进行，所以能够有效地管理数百甚至数千个桌面，从而节省时间和资源。数据、信息和知识财产将保留在数据中心内。1.5体系架构概述传统PC众多弊端是由“终端分散化”所引发，为了降低综合维护成本，提升信息安全管理水平，“云端集中化”模式应运而生，经过云桌面技术将办公桌面集中布署在服务器上，使得不一样设备能够随意访问，

8、而且实现桌面维护简单化、业务数据集中化深信服提供一站式、高性价比桌面云方案，整套方案只需要云终端、桌面云一体机（包含桌面虚拟化、服务器虚拟化、存放虚拟化等软件平台）两种硬件，即可完成桌面云快速搭建。其中，桌面云一体机VDS是一款专为云桌面设计软硬件一体化服务器，集成了服务器虚拟化、存放虚拟化、桌面虚拟化（控制器）等软件平台，用户无需复杂安装调试过程， 将VDS开机以后，只需要根据向导式配置界面实施多个操作步骤，即可完成桌面云布署上线，很方便快速。1.6方案组件产品硬件平台aDesk：瘦用户机，基于Android平台终端设备，相当于我们PC主机，能够插鼠标键盘显示器等外设。能够使用远程应用、共享

9、桌面、远程桌面资源1.新一代云终端（aDesk）ARM架构：硬件架构采取ARM A9芯片，其优势在于系统运行效率更高，而且长久使用更为稳定。一体化设计：设备采取集成化设计模式，无多出零部件，而且运行过程中发烧少，所以寿命更长，高达58年。绿色环境保护：平均功耗仅10W，相对PC可节省10倍电力k成本，而且无风扇运行，全程无噪音。型号处理器操作系统内存存放IO接口网口SN码是否支持加电自启Desk-STD-200HARM四核Android1G4GUSB接口：6个VGA：1个音频输入/输出接口：1个1个标准以太网口7JZ开头支持2.桌面云一体机（VDS-5050） 桌面云一体机是一款专为“云桌面”

10、量身定制软硬件一体化服务器（包含桌面虚拟化、服务器虚拟化、存放虚拟化等软件平台），经过提供简单、一站式交付方案，极大降低布署难度，从而帮助用户加紧桌面云项目进度；桌面虚拟化为V5.3最新稳定版本，存放虚拟化为VS2.0版本传统服务器方案深信服桌面云一体机价值对比购置独立存放（每台最低5-8W）高性价比虚拟存放方案（高性能、低成本）节省存放成本配置机械硬盘（低成本、低IO性能）SSD+机械硬盘混合设计（SSD数据缓存，低成本、高IO性能）显著提升IO性能，保障用户体验（流畅不卡顿）配置SSD硬盘（高成本、高IO性能）扩容需停机配置（配置复杂，最少3天）服务器无缝扩展（快速添加，1天搞定）云桌面扩

11、容更为轻松方便高性价比 提供一体化方案（瘦终端、用户授权、桌面云一体机），降低购置成本； 基于“SSD+机械硬盘”混合磁盘组合，以较低价格实现高IO 性能。易用性好 预装VMS、VS、VDC 等各类桌面云软件，开机即用； 向导式布署，30 分钟完成VDI 环境搭建（包含集群、存放配置等）。良好扩展 横向堆叠式扩展，只需采购一台新一体机，加入集群即可实现扩展； 集群主机自动负载均衡，实现性能线性扩展。高稳定性 基于集群架构，服务器故障后会自动选择正常主机重启虚拟机，业务能够继续； 虚拟存放采取2 副本或3 副本机制，2 副本在1 块磁盘或1 台主机故障时业务不中止，3 副本在2 块磁盘或2 台主

12、机故障时业务不中软件平台1、桌面虚拟化（VDC）：Virtual Desk Controller，虚拟化桌面控制器，将应用、共享桌面以虚拟图像方法公布到多种终端，包含PC、移动终端、aDesk；提供用户认证管理、策略控制、桌面/云终端统一监控及管理防火墙/Qos实现更安全、更可靠地交付云桌面。2、服务器虚拟化（VMP）：是一套安装在物理计算机上软件，经过软件模拟对物理计算机CPU/内存/存放等资源进行虚拟，提供若干含有完整硬件系统功效、完全独立环境完整计算机系统，我们称之为虚拟机 提供高性能负载平台和优异管理功效，包含虚拟机快速布署、虚拟网络、实体机、资源管理及监控、集群高可用、动态迁移、数据

13、备份及恢复等功效。3、存放虚拟化（VS）：将服务器直连硬盘形成份布式共享数据存放，经过内置冗余机制可透明存放多个数据副本，以确保磁盘和服务器故障时，数据不会丢失，而且仍然可用。 支持GlusterFS分布式文件管理技术 支持多副本技术 支持支持固态硬盘缓存加速，采取固态硬盘+传统硬盘混合模式 支持热备盘机制 支持多副本同时写入机制 支持就近读取标准其它组件液晶显示器：HKC/惠科 H220 （1）液晶显示器和传统CRT相比最大优点还是在于耗电量和体积，对于传统CRT来讲，其功耗几乎全部再80W，而液晶功耗大多数全部再40W上下，这么算下来，液晶在节能方面可谓优势显著。 （2），和传统CRT相比

14、液晶在环境保护方面也表现表现，这是因为液晶显示器内部不存在象CRT那样高压元器件，所以其不至于出现因为高压造成x射线超标情况， 所以其辐射指标普遍比CRT要低部分。 （3），因为CRT显示器是靠偏转线圈产生电磁场来控制电子束，而因为电子束在屏幕上又不可能绝对定位，所以CRT显示器往往会存在不一样程度几何失真，线性失真情况。而液晶显示器因为其原理问题不会出现任何几何失真，线性失真，这也是一大优点。 （4）.液晶显示器可视面积大：通常CRT显示器在显像时，显示器画面四面会有部分黑边占去可视画面；而液晶显示器画面不会有这些问题，为完全可视画面。比如：13 寸液晶显示器就相当于15寸CRT显示器。（5

15、）.较高精细画质，通常液晶显示器分辨率可达成720线之上，而CRT显示器则要低很多键鼠套装：（罗技mk120）外形靓丽、手感舒适键盘和高分辨率光学鼠标，这一经久耐用键鼠套装集舒适、时尚和简约于一身。品牌罗技Logitech键盘参数键盘接口USB键盘按键数104按键技术火山口架构按键寿命1000万次人体工程学支持防水功效支持键盘类别有线键盘性能弯曲空格键手感舒适，静音输入尺寸450x155x23.5mm重量550g鼠标参数鼠标工作方法光电鼠标分辨率1000dpi接口USB鼠标大小一般鼠人体工程学对称设计按键数3个滚轮方向双向滚轮尺寸62x113x39mm重量90g其它特征线缆长度：鼠标1.8米，

16、键盘1.5米手感舒适，静音输入防泼溅设计高清光学追踪技术弯曲空格键插座:公牛GN-316防触电： 新国家标准组合孔设计、抗击外壳结构设计、出线口安全设计、安全插合距离强化设计等多重安全设计，能有效预防触电事故发生;耐插拔 ：优质铜片配合专利插套设计，弹性强劲，啮合妥帖，5000次插拔不松动，能有效预防电弧产生。防燃烧：内部全部采取阻燃工程材料，750度高温不燃烧，有效防火，杜绝安全隐患。VGA视频分配器：胜为VS-2504vgaVGA分配器有实现一路视频输入，多路视频输出功效，使之可在无扭曲或无清楚度损失情况下观察视频输出。通常vga视频分配器除提供多路独立视频输出外，兼具视频信号放大功效，故

17、也成为视频分配放大器。VGA分配器以独立和隔离互补晶体管或由独立视频放大器集成电路提供4至6路独立75欧负载能力，包含含有兼容性和一个较宽频率响应范围，视频输入和输出均为BNC端子。 3.方案优势3.1整体优势3.1.1高性价比 提供一体化方案（瘦终端、用户授权、桌面云一体机），降低购置成本； 基于“SSD+机械硬盘”混合磁盘组合，以较低价格实现高IO 性能。3.1.2易用性好预装VMS、VS、VDC 等各类桌面云软件，开机即用；向导式布署，30 分钟完成VDI 环境搭建（包含集群、存放配置等）。3.1.3良好扩展 横向堆叠式扩展，只需采购一台新一体机，加入集群即可实现扩展； 集群主机自动负载

18、均衡，实现性能线性扩展。3.1.4高稳定性 基于集群架构，服务器故障后会自动选择正常主机重启虚拟机，业务能够继续； 虚拟存放采取2 副本或3 副本机制，2 副本在1 块磁盘或1 台主机故障时业务不中止，3 副本在2 块磁盘或2 台主机故障时业务不中止。3.2桌面集中管理优势Sangfor桌面云平台集传统 Terminal Server（终端服务器）卓越功效和分布式计算关键功效于一身，同时还含有很多独一无二全新优势，比如： 体验愈加好：IO和缓存加速技术、SRAP高效交付协议，让云桌面开启和运行速度大幅提升，提供极致办公体验。多媒体重定向技术、云终端硬件芯片解码技术，不仅可流畅播放高清视频，而且

19、能够避免服务端资源占用，提升虚拟机性能。 简单布署：深信服提供端到端一站式云桌面方案，业界组件最少，布署过程极其简单，1位IT人员仅需1天时间即可构建全套云桌面平台，上线效率可提升50%以上。 管理方便：深信服桌面云方案采取单一WEB图形化控制台，模板制作、更新、还原等日常操作，只需点击多个按钮即可完成，提供更高效桌面运维方法，效率相对PC模式提升10倍以上。 安全可控：深信服桌面云方案集成了全方位安全策略，包含多个接入认证方法、全方面传输加密算法、灵活安全控制策略、独创个人盘加密技术等，实现端到端安全保护。3.3分布式计算优势Sangfor桌面云保留了和分布式计算相关很多优势。经过为每位用户

20、提供自己操作系统，Sangfor桌面云 保留了分布式计算很多强大功效，其中包含： 最终用户隔离：Terminal Server上发生大部分瓦解均由“蓝屏”事件所致。在Terminal Server中，用户会话运行情况完全依靠于其它用户应用程序是否可靠。假如软件组合未经过测试，那么当复杂工作负载过多时，往往会造成蓝屏事件。和之不一样是，Sangfor桌面云 不需要期待操作系统对多个用户保持稳定，也不需要假设运行中软件多个变体能够保持稳定。Sangfor桌面云可保护每位用户免受其它用户所产生问题影响。这种保护消除了可一次影响30到40位用户操作系统瓦解事件，同时Sangfor桌面云用户还能够保持分

21、布式计算所含有隔离水平。高级用户在安装软件和重新开启桌面时，将不会影响其它用户。 改善性能隔离：PC用户需要对自己CPU、内存和磁盘资源享受完全访问权限。在Terminal Server上，用户之间资源争用现象十分严重，极大地影响了系统性能。Sangfor桌面云会话，能够实现服务器群等级会话移动性。Vmware ESXi （虚拟主机）调度程序可在最大服务器上为高负载用户查找空闲CPU周期，还可使用VMware VMotion将选定用户会话移到其它aDesk上。 Sangfor桌面云平台基础架构足以进行不可预见应用程序布署，而不会影响用户桌面体验。虚拟桌面现在能够随意利用整个VMware ESX

22、i（虚拟机）主机群中空闲CPU周期。这么，Sangfor桌面云便不仅含有群集处理方案所特有CPU借用功效，还能够使用户保持PC环境隔离状态。4.项目实施监控利用VMware实施过程作为跟踪项目过程和健康程度机制：项目每七天状态评定 （Project Weekly Status Review）；用户定时评定 （Customer Regularly Review）；里程碑评定（Milestone Review）；问题列表（Open Issue List）。以上项目监控方法和方法为项目管理层和用户提供了良好项目状态视角和信息。项目管理层和用户能够收到定时项目状态汇报，包含项目进展、问题列表、质量统计

23、数据和其它能过定时反应项目健康状态信息。假如有项目问题不能在用户和某某信息组成项目团体内得四处理，那么，这个问题将经过项目开启时双方预先设置“沟通机制”上升到项目管理委员会跟进，经过沟通协商直到问题得四处理。4.1质量确保项目标质量管理关键包含两个方面，确保实施过程质量及确保产品本身质量，某某信息在管理过程中要求：项目实施严格遵照标准、过程和指南；项目实施严格遵照制订模板和指南。 某某信息在管理过程中具体介绍了项目实施过程中多种提交工件所需遵照模板和指南。 对于项目实施过程质量确保，某某信息实施严格同行评审（Peer Review）活动，进行过程和产品检验，评审包含：测试(Testing)、走

24、查(Walkthrough)、审阅(Formal Inspection)。同行评审并不只是在实施完成后进行评审，是在实施各个阶段全部要进行评审。经过评审这个过程，能够达成以下目标：发觉任何表现形式错误；验证项目标需求；确保项目实施过程是根据了预先定义标准；使项目更轻易管理。4.2风险管理风险管理是指进行风险识别、风险估测、风险评价、风险控制，以降低风险负面影响决议及行动过程。在一个项目生命周期内或多或少全部会出现部分能够影响项目进度意外或风险，某某信息利用部分行业标准及按经验制订风险评定表来识别、分析和管理风险，某某信息对风险处理方法有：回避风险、预防风险、自留风险和转移风险等四种方法。项目实

25、施一定会存在着风险，假如我们提前重视风险，经过对风险进行分类加以识别，并组织评定和评价，然后确定对应预防或控制方法，就能够最大程度降低风险发生，这是进行风险管理是有效手段。4.3变更管理项目开发实施期间有可能因为多种原因而造成需求上改变，需要对变更进行严格控制和管理。用户变更请求应清楚填写变更请求表提交项目组，项目组对需求变更关键性及后果作出论证，决定是否1）纳入改变，2）在稍后时间才进行优化，抑或是3）拒绝。对于项目组无法做出决定需求变更，则提交变更请求表到项目管理委员会，对要求变更影响范围及后果作出论证评价。在评定变更时需考虑： 变更预期效益（Cost-efficiency Analysi

26、s）： 建立这个变更需要人力和成本？ 假如没有这个变更，处理上需要多少人力支持而这个成本计算是怎样？变更对项目时程影响；变更对项目成本影响；变更对项目标资源分配影响，会否增加部分职员工作负担？ 变更可否在下个阶段才进行？ 这时在项目中进行变动会否让系统出现不稳定？5.测试管理方案测试是确保整体项目质量关键一环，为了确保本项目标质量达成IT工程度量标准，某某信息会在项目标开始阶段就将测试作为整个项目计划一部分，将测试纳入整个质量确保体系过程中，某某信息项目质量确保团体依据项目标不一样需求内容和整个项目建设各个阶段来安排以下相关测试。5.1集成测试在完成项目实施基础上，考虑到由单个模块集成为整个系

27、统过程中可能出现缺点，故需要在模块集成同时进行整体联调测试，发觉并清除模块连接中出现问题。5.2系统测试系统测试关键是验证系统是否满足系统需求规格定义，测试关键任务是验证软件功效，确定是否和用户要求一致，测试依据是功效需求说明书。关键内容是功效验证和性能测试。对于本项目某某信息提议还需在易用性、安全性方面进行测试。5.3用户验收测试验收测试以最终用户为主测试，软件开发人员和QA人员也参与，由用户参与用例设计。用户验收测试关键目标是:使用户在模拟环境下能够使用整个系统；培训终端用户熟悉该系统；为该系统用户提供实际操作经验；评定该系统适宜性和生存能力；确保程序结构存在，以能够使计算机系统有效地集成

28、到工作环境中。某某信息项目实施团体在用户测试团体开展工作同时广泛参与，并主动给予帮助，帮助用户验收测试团体快速熟悉系统进行验收测试。6.施工组织管理方案施工管理沟通建立在双方共同认可项目组织结构基础之上（参见本项目提议书“项目组织架构”），经过项目日常管理沟通、项目管理委员会层级沟通和特殊问题升级沟通三个层次。沟通方法关键包含email、项目会议(meeting minutes)等方法。6.1项目日常管理沟通项目日常管理沟通包含了某某信息项目经理和XXXX企业项目责任人定时例行和各类非正式沟通。关键包含以下工作：就项目计划、项目进度、资源状态、项目质量和项目预算等进行评定、跟踪和监控；评定过程

29、中项目风险，并共同协商和采取应对策略；就任何变更协商；就项目过程中跟踪Open Issues进行评定、跟踪和监控；关键工含有项目周报、meeting minutes等。6.2特殊问题升级沟通双方应考虑不排除部分Open Issues期待对方采取主动行动，或部分Open Isuues不能达成一致而危及项目进度或质量。这时，双方能够升级沟通，某某信息项目总监、总经理均能够按需要参与沟通决议会议。6.3施工组织计划 本项目进度仅为预估，有可能因为需求不明、变更等原因产生改变。6.4人力资源配置计划6.5施工组织结构6.6工程实施整个工程分阶段实施，确保于要求时间前完成布线工程全部任务。可分三个阶段来

30、进行。l第一阶段，施工准备施工前和业主对工程施工图纸进行汇审，制订工程进度，并对土建预留进行检验，协调各方面关系。l第二阶段，现场施工（1）采取项目经理负责制：由项目经理组织各部门进行现场技术分析，技术交底，人员安排，施工安排。（2）施工规范：严格根据综合布线系统施工规范要求施工。l第三阶段，工程管理要求系统安装商不仅在工程设计方面含有丰富经验，而且在工程管理和实施方面有成熟经验。为了方便用户管理，需向用户提供整套综合布线施工管理方案（包含布线管理详图，配线管理图表等相关资料）并在安装完成十日之内，提交调试和试运行程序及统计表格。6.7质量管理及方法依据工程特点推行全方面质量管理制度，确定各项工作全方面管理计划并付储实施，在施工各阶段做