2013年汽车峰会杭州一汽大众桌面云v

1、一汽-大众桌面云方案简介部门 Division管理服务部版本号 Version07更新日期 Date2013-08-13Google的CEO埃里克施密特2006年8月9号在名为Search Engine Strategies Conference的演讲上首次提出的当前云计算已经走向成熟，具备完整的落地方案。云计算正在引领第三次信息技术革命云计算的特征五大基本特征：弹性资源广泛的网络访问共享资源池（计算、存储、网络、服务等）自动化/按需自服务能力服务可计算/审计能力云计算将给我们带来的转变用户: 以服务的形式访问IT简化容易的，自服务的方式访问可计量使用情况并且响应计费减少过度投资灵活在最短时间

2、内投入使用以用户为中心用户以服务为中心控制业务IT: 以服务的方式交付IT有效通过自动化的方式降低管理人员和管理对象的比率弹性按需灵活的获得和释放计算能力响应使成本和服务水平在平衡的条件下充分透明控制使IT环境维持可控云计算实施的演进之路ITaaS 的路线图Storage, Compute, NetworkServer VirtualizationApp & Desktop VirtualizationCloud Public & Private IaaSMulti-Service BrokerDaaSRaaSSaaSPaaSIaaSITaaSInfrastructureAppsWorkloa

3、dsServicesVIRTUALIZATIONCLOUDWEARE HERE本期项目目标安全性通过远程显示协议访问桌面，实现了一个“绝密的”安全环境。数据被集中保存在数据中心，没有真实数据保留在客户端，从而提升整体架构的安全性。高效性提升数据安全性，降低终端的部署、运维等管理成本，使IT人员可以把更多的精力投入到更重要的IT创新当中。稳定性降低终端的部署、运维等管理成本，使IT人员可以把更多的精力投入到更重要的IT创新当中。BYOD迎接IT消费化趋势，加速BYOD的实现。有了桌面云平台，屏蔽了终端平台与后台应用访问需求之间差异性，可以使员工使用任何智能设备，在IT授权的情况下访问企业业务系统

4、。本期试点用户群定位培训中心（培训中心在每次培训前由于培训课程不同，需要重新部署培训用pc系统及应用软件，工作量大，部署周期长）车间班组园地（班组所配置pc机，由于需要提供多人使用，目前存在难于管理的问题）移动办公（员工有经常出差及移动办公需求）外来人员（由于项目原因，各部门都会有三方厂家人员驻场办公，此类人员需使用PC机接入员工域进行工作，目前需要将其自带电脑加入员工域，存在安全隐患）临时需求（由于其他原因，各部门会有临时借用PC机的需求）本期项目的方案及涉及的产品选型结果瘦客户端：按上线需求采购产品选择为升腾接入网关及防火墙：利用已有设备文件存储设备：在已有设备上扩容产品为Netapp数据

5、存储设备：在已有设备上扩容产品为SAN服务器虚拟化层：在已有服务器虚拟化平台扩容，包含硬件服务器，UCS扩容软件VmWare许可增加桌面及应用虚拟化层：桌面虚拟化软件许可，Citrix产品参考 华为内部桌面云实践普通PC作为办公终端的成本结构利用桌面云方式建设和改造现有办公终端，可以大幅降低企业总体拥有成本（TCO）。根据华为公司桌面云实践经验，与普通电脑应用模式相比，每人每年可节省约1000RMB办公费用传统PC和桌面云方式效果对比传统方式桌面云预期效果资 源 利用率52提升10倍24小 时功耗78283260w22622750w节省71桌 面 扩容部 署 周期一 天2小 时减少75%维 护

6、 效率1000台/人提高9倍数据来源：华为公司上海研究所桌面云改造项目成本分析一汽大众桌面云项目TCO分析桌面虚拟化总成本（TCO）结余分析比较项目3年TCO5年TCO10年TCO15年TCO传统方案虚拟化方案传统方案虚拟化方案传统方案虚拟化方案传统方案虚拟化方案终端成本PC3,500,000 2,500,000 3,500,000 2,500,000 7,000,000 2,500,000 10,500,000 2,500,000 软件成本系统软件0 1,600,000 0 1,600,000 0 1,600,000 0 1,600,000 应用软件0 0 0 0 0 0 0 0 服务器成本

7、服务器0 1,920,000 0 1,920,000 0 1,920,000 0 3,840,000 存储0 1,107,200 0 1,107,200 0 1,107,200 0 2,214,400 运维成本人力1,440,000 360,000 2,400,000 600,000 4,800,000 1,200,000 7,200,000 1,800,000 终端维护0 0 200,000 100,000 700,000 350,000 1,200,000 600,000 终端电力1,602,384 68,674 2,670,640 114,456 5,341,280 228,912 8,

8、011,920 343,368 服务器维护0 0 0 240,000 0 840,000 0 1,080,000 服务器电费0 433,382 0 722,304 0 1,444,608 0 2,166,912 其他成本平台年度服务费0 100,000 100,000 100,000 100,000 总计TCO6,542,384 8,089,256 8,770,640 9,003,960 17,841,280 11,290,720 26,911,920 16,244,680 TCO节约值-1,546,872 -233,320 6,550,560 10,667,240 TCO节约率-23.64%

9、-2.66%36.72%39.64%注：1、传统方式PC和笔记本使用周期按5年计;虚拟化终端使用周期按15年计,服务器按8年计；2、虚拟化服务器按每1000点16台计算，存储按每1000点4台计算；3、维护人员数量为传统方案4人，虚拟化方案1人；4、服务器及终端前三年由供应商免费维护；5、平台年度服务费2年后不需要购买后期桌面云路线图2013201320142015.Q2Q4Q3集团试点一期部门试点三期优化完善云架构统一接入、统一认证用户自助服务门户按需使用、计费完善资源调度自动化多活数据中心招标采购1000用户XenDesktop系统部署生产环境测试系统试运行生产环境整合前期可行性分析需求调

10、研概念验证功能测试安全性测试POC验证阶段二期融合与扩展完善、加固基础架构在成都、佛山建立试点推广到其他业务场景中 Backup 产品选型依据及数量计算分析项目内容:服务器方案建议：Cisco UCS刀片做为虚拟化平台的宿主机服务器已经是我们基础设施的产品策略之一，其技术和产品优势已经我们细致评估和确认，目前首批UCS已经在长春一厂上线运行，此项目建议依旧采购Cisco UCS。UCS B200 M3mLOM Slot: Supports only the VIC 1240Mezz Slot: Supports VIC 1280, Port Expander & Gen 3 3rd party

11、 cards项目内容: UCS服务器配置虚拟化选择B200M3刀片服务器，配置计算依据如下：刀片服务器的CPU数量2刀片服务器的CPU核数8刀片服务器的CPU主频2.9GHz刀片服务器的CPU主频之和2*8*2.9=46.4GHz刀片服务器CPU利用率85%可用的CPU资源46.4*85%=39.44GHz每台刀片服务器支持的FIS虚拟桌面数量（CPU主频 600MHz）39.44G/600M=65每台刀片服务器支持的办公虚拟桌面数量（CPU主频400MHz）39.44G/400M=981000点时，需要的刀片服务器数量如下：FIS办公网用户数量600400vCPU主频600MHz400MHz

12、每刀片服务器支持的虚拟桌面数量6598需要的刀片服务器数量 104每刀片服务器内存需求（预留6%给ESX）2*100*1.06=212G每刀片服务器实配内存容量256GB据此，共需14个刀片，另外1个做HA，管理单元配置1个刀片，共需要配置16个刀片。项目内容: 桌面虚拟化存储考虑因素桌面虚拟化对存储设备的影响：桌面虚拟化会带来一系列独有的存储难题：共享集中的计算和存储资源会导致的性能逐渐下降，尤其在启动、登录、病毒扫描等瞬间高峰会对存储设备性能造成极大负担；存储技术的专业性使配置过程缓慢和复杂；桌面虚拟化上线前期对存储大量的需求，而后期又存在较低的利用率，结果导致存储容量经常不足，又无法回收

13、浪费的空间。如果存储平台无法提供足够的性能、管理和存储效率，来确保上述问题的解决，会影响桌面虚拟化的部署成功。综上，存储设备应考虑以下几点：统一存储，应对数据进行集中保护和运维，存储集中管理后可减少容量碎片，降低成本，提高数据的安全性和维护的简便性；高性能，存储设备必须满足桌面系统在启动、登录和病毒扫描导致的瞬间高峰需求；可扩展，存储设备必须支持横向扩展（Scale-Out）能力，采用多控制器而非传统双控制器结构，保证在容量即使扩展到PB一级性能也不受到影响；简化的管理，可以进行快速和自动化的存储配置，以消除重复性任务；支持容量优化技术，如：精简配置、重复数据删除等技术；支持采用分层技术，对SSD、SAS、SATA盘进行分层管理，以提高存储性能和效率；备份及容灾，支持对Vmware或Citrix进行备份的专用备份软件，如：Snapshot、虚拟机克隆等技术；支持存储设备之间进行远程复制技术，未来可便捷的搭建容灾架构。 网络设计建议为桌面虚拟化系统划分单独的网络分区，通过NetScaler进行隔离终端用户与桌面虚拟化系统：对用户只开放443端口，保护了桌面虚拟化架构，提升系统安全性；隔离了终端用户网络和虚拟桌面网络，互不干扰，简化防火墙管理、易于排错；项目内容:瘦客户端方案建议考虑到生产客户端的特殊需求以及，测试效果，建议生产现场使用升腾产品 ，型号采