VDI云桌面专业技术方案

1、云桌面技术方案2015年2月目录TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 业务需求3 HYPERLINK l bookmark8 o Current Document 需求分析4建设原则4 HYPERLINK l bookmark10 o Current Document 2.1.1实现功能5 HYPERLINK l bookmark12 o Current Document 2.1.2实现目标6 HYPERLINK l bookmark14 o Current Document 2.2技术要求的点对点应答7 HYPERLIN

2、K l bookmark16 o Current Document 3.总体方案设计9 HYPERLINK l bookmark18 o Current Document 总体设计9 HYPERLINK l bookmark20 o Current Document 3.1.1设计原则9 HYPERLINK l bookmark22 o Current Document 3.1.2设计内容113.1.3总体架构设计11 HYPERLINK l bookmark24 o Current Document 技术架构设计12 HYPERLINK l bookmark26 o Current Docu

3、ment 3.2.1桌面虚拟化技术12 HYPERLINK l bookmark28 o Current Document 3.3虚拟化桌面规划设计13 HYPERLINK l bookmark30 o Current Document 3.3.1系统架构示意图13 HYPERLINK l bookmark32 o Current Document 虚拟桌面流程示意图14 HYPERLINK l bookmark44 o Current Document 虚拟桌面架构设计15 HYPERLINK l bookmark72 o Current Document 连接服务器组件设计26 HYPER

4、LINK l bookmark82 o Current Document View桌面池设计28 HYPERLINK l bookmark144 o Current Document 3.3.6虚拟桌面快速交付方案设计41 HYPERLINK l bookmark150 o Current Document 3.4功能设计42 HYPERLINK l bookmark152 o Current Document 3.4.1网络链路设计42 HYPERLINK l bookmark154 o Current Document 3.4.2客户端连接设计43 HYPERLINK l bookmark

5、156 o Current Document 3.4.3互联网访问设计43 HYPERLINK l bookmark158 o Current Document 3.4.4身份认证设计43 HYPERLINK l bookmark160 o Current Document 3.4.5移动办公和数据安全设计44 HYPERLINK l bookmark162 o Current Document 3.4.6高可用性和安全防护设计44 HYPERLINK l bookmark196 o Current Document 3.4.7软件分发设计51 HYPERLINK l bookmark198

6、o Current Document vm防毒设计51 HYPERLINK l bookmark200 o Current Document P2V迁移设计51 HYPERLINK l bookmark210 o Current Document 3.4.10集中监控管理521.业务需求1）建立云桌面平台，实现电脑桌面的虚拟化使用。2）要求提供拓扑方案，提供内网及互联网使用时的使用方式。3）虚拟桌面数为450个，满足2年的桌面使用需求。并发按80%计共360个。4）客户端采用NC150台、利旧电脑300台。客户端配置需求为vCPU=4U,Memory=4GB,系统盘=40GB,数据盘=100G

7、B。5）网络中心在临潼工作区，高新产业园与临潼工作区采用100M数字电路连接，集团本部采用20M数字电路与临潼工作区连接。高新产业园虚拟桌面250个，大庆路集团本部工作区虚拟桌面50个，临潼工作区虚拟桌面150个。虚拟桌面与后台连接占用带宽小，适应陕鼓的专线连接的多区域办公环境。需提出部署云桌面后高新产业园连接临潼工作区、大庆路集团本部连接临潼工作区的新增专线带宽需求。6）多终端类型支持，客户端支持NC、PC、主流操作系统的智能手机和平板电脑。客户端提供Windows7、WINDOWSXP操作系统。7）支持通过公司内网使用、通过互联网使用。采用互联网时支持公司现有的SSLVPN设备访问虚拟桌面

8、。8）虚拟桌面站点可需接入互联网，允许进行互联网的浏览、文件上下载等常见操作。9）系统支持通过扩容存储与计算资源实现用户平滑扩容。10）移动办公需求，桌面云用户可从企业园区网的各个站点、位置访问自己的虚拟桌面环境。用户可以不中断应用运行，实现无缝切换办公地点。11）虚拟桌面可预装业务所需的应用程序及应用客户端软件。能够实现软件自动化批量安装。12）可以让用户无法将文件和信息保存在本地设备或移动磁盘上，从而有效实现数据安全。13）支持MSOFFICE2007/2010、RTX、Project、VISIO、IE、AcrobatReader、视频播放软件、QQ、常用输入法、泛微EM等办公软件。14）

9、支持运行公司OA、SGRP、MOA、KM、MOA、CRM、视频会议、论坛、电子招标、集团财务、流程管理等B/S和C/S等系统。15）客户端使用时流畅，无卡顿，与PC体验相同。每日上班大量并发登录时，无登录风暴产生，登录流畅，登录时间不超过30秒。16）支持USB打印机，支持设置网络打印机，支持USB键盘鼠标，支持本地输入法。17）提供丰富的用户身份认证，包括用户名/密码、USBKEY、动态口令、动态短信、指纹，指纹+密码，确保接入用户的合法性。支持其组合方式。18）能够记录虚拟桌面运行日志，为桌面运行分析、系统优化提供参考数据。支持虚桌使用情况统计分析，支持用户使用情况统计分析。19）客户端加

10、电后可自动进入虚拟桌面登录界面，对于PC用户可手动登录虚拟桌面或直接进入。20）支持AD与和无AD域的部署、认证方式。21）在服务器端统一部署杀毒软件，不需每个客户端部署杀毒软件。22）虚拟机可配置固定IP，支持IP、MAC及网络端口三者绑定。23）能够升级、打补丁及回退自动化操作。24）快速将用户数据从原来的物理机迁移到虚拟机。可实现虚拟桌面的数据备份。25）支持集中管理，如对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理等。管理员可快速业务发放、桌面管理、模板管理、权限管理、资源管理、监控管理、告警管理、拓扑管理、日志管理、任务管理、统计管理。26）平台具有完善的安全防护能力。系

11、统支持高可用性设计。2.需求分析2.1建设原则2.1建设原则采用虚拟桌面系统，通过PC机终端或瘦客户机连接在服务器后台运行的虚拟桌面，实现Windows桌面的快捷、灵活交付和统一管理。系统应实现桌面的集中更新、统一发布；将桌面的升级、变更、维护等工作交由后台统一管理和运行；在后台而不是在用户终端上进行集中发布、配置和更新；终端用户无需任何变动即可获得最新应用和服务，除了满足桌面快速发放、虚拟桌面安全等诉求外，还减少了终端所需的运维支持力度。1）办公桌面以虚拟桌面方式提供交付,在网络中传输为加密协议，具有高速率、低带宽和压缩加密的特点，可以保证数据的安全性；用户以软客户端的方式登录虚拟桌面，购买

12、支持桌面交付协议的云终端后也支持以瘦终端方式登录；2）系统支持研发办公桌面的快速发放和回收，支持虚拟桌面分权分域管理，支持多个管理员，且能对不同管理员配置不同权限。系统包括桌面虚拟化软件、计算、存储、网络设备应具备高可靠机制(如：虚拟机HA高可用，虚拟机热迁移，存储双控制器，磁盘RAID,存储热迁移，分布式交换，单板支持热插拔，支持多机框管理模块，电源热插拔和冗余，风扇热插拔和冗余等)，以保障整体方案无单点故障，不影响日常办公。系统具备高可用性和负载均衡功能，能承受突发性较大规模用户的并发访问与会话连接。系统具备数据和虚拟平台备份功能，能对用户关键数据执行周期的自动备份和历史数据的恢复。系统具

13、备良好的易用性，具有较好的人机操作界面及详细的帮助和提示信息，可以通过操作界面完成系统参数的维护与管理。系统满足可管理性要求，具有良好的管理手段，方便对计算资源、存储资源、网络资源、虚拟机、操作系统、数据库、管理平台及应用程序等进行有效地监控、管理与维护。系统具备良好的平滑扩展能力，计算资源、存储资源和网络资源及系统软件应具有良好的平滑扩容和减容能力，能在保证现网平台正常运营条件下对系统进行调整，支持未来软件中心业务的扩展性要求。系统具备良好的开放性，提供多种瘦终端的接入能力，满足桌面云平台用户的应急接入。2.1.1实现功能随着企业办公项规模扩大，办公环境的管理更加复杂，安全管理的要求也日益提

14、升。利用现有硬件资源，建立一个简单、易用、安全的统一接入平台，以有效进行办公环境的规范管理，支持可控的远程访问模式。集中管理：可将办公环境中的应用软件进行集中管理，可以根据需要随时调整办公环境的应用部署，简化办公人员客户端的环境配置及部署要求。应用发布：具有包括各类办公工具在内的应用软件发布功能。存储隔离：每个用户能建立各自的文件系统或存储空间，相互之间不能访问。但授权用户可以访问特定用户组的存储空间，可以通过FTP或者其它方式获取用户存储空间的数据。数据保护：所有的代码及业务数据只在服务器端传递，提高系统数据访问的安全性。远程接入：支持外部合作公司远程接入的工程开发模式，能有效控制用户的剪贴

15、板、本地硬盘、打印机、端口等操作，做到合作公司人员未经授权无法从任何渠道获取工程的代码、文档和业务数据。访问控制：对于合作公司的远程访问要求能有效控制，包括登录时间段、登录用户的监控。要求能穿越防火墙（能够NET转换）访问到服务器。访问日志：用户登录及应用软件的访问，应该有日志记录。水平扩展：服务器端支持水平扩展，能通过水平增加服务器来适应业务需求的扩大。负载均衡：可根据用户访问量和资源使用情况，动态分配到到负载量最低的服务器上。可支持手动负载均衡操作。2.1.2实现目标建立统一架构的虚拟平台；移动和固定办公终端通过虚拟桌面访问工作环境，满足日常工作要求；通过虚拟应用访问不同应用环境，满足日常

16、不同业务的工作要求；提高对桌面及应用的访问控制和使用权限管理；可以迅速地部署或者更新操作系统，简化Windows的升级操作；将应用的升级、变更、维护等工作交由后台统一管理和运行，在系统上而不是在用户终端上进行集中发布、配置和更新，终端用户无需任何变动即可获得最新应用和服务，减少终端所需的运维支持力度；前端桌面最终目标是使用瘦客户端，减少终端维护量，增强终端安全性；提供接近于本地应用的最终客户体验、并且最大限度保持原有的用户使用习惯；能良好兼容现有开发相关应用、并且对未来的可能的应用及安全构架有良好的兼容性；开发平台及业务应用使用的整体安全性提高；桌面和应用全部运行在数据中心，保证设计数据等涉密

17、信息的安全性；通过策略等技术手段，可以严格禁止涉密数据下载或保存到本地的客户端设备；桌面集中托管于数据中心，在数据中心进行集中的部署、维护和管理；构架设计遵循开放、灵活的原则，以适应系统扩充以及日后的需求变更；桌面虚拟化方案可以适应主流的服务器、客户端的硬件配置，对现有的服务器、PC等设备，可充分利用，便于日常维护；大大降低终端PC机的投入和维护成本。2.2技术要求的点对点应答技术要求应答应答产品1）建立云桌面平台，实现电脑桌面的虚拟化使用。无偏离VMwareHorizonViewSuit2）要求提供拓扑方案，提供内网及互联网使用时的使用方式。无偏离VMwareHorizonViewClien

18、t和HTMLClient3）虚拟桌面数为450个，满足2年的桌面使用需求。并发按80%计共360个。无偏离VMwareHorizonViewSuit(400Users)4）客户端采用NC150台、利旧电脑300台。客户端配置需求为vCPU=4U,Memory=4GB,系统盘=40GB,数据盘=100GB。无偏离VMwareHorizonView虚拟桌面配置为vCPU=4U,Memory=4GB,系统盘=50GB,数据盘=100GB。5）网络中心在临潼工作区，咼新产业园与临潼工作区采用100M数字电路连接，集团本部采用20M数字电路与临潼工作区连接。咼新产业园虚拟桌面250个，大庆路集团本部工作

19、区虚拟桌面50个，临潼工作区虚拟桌面150个。虚拟桌面与后台连接占用带宽小,适应陕鼓的专线连接的多区域办公环境。需提出部署云桌面后高新产业园连接临潼工作区、大庆路集团本部连接临潼工作区的新增专线带宽需求。无偏离高新产业园连接临潼工作区新增一条100M数字电路连接，大庆路集团本部连接临潼工作区新增一条20M数字电路连接6）多终端类型支持，客户端支持NC、PC、主流操作系统的智能手机和平板电脑。客户端提供Windows7、WINDOWSXP操作系统。无偏离VMwareHorizonView7）支持通过公司内网使用、通过互联网使用。采用互联网时支持公司现有的SSLVPN设备访问虚拟桌面。无偏离VMw

20、areHorizonView、Client和HTMLClient8）虚拟桌面站点可需接入互联网，允许进行互联网的浏览、文件上下载等常见操作。无偏离VMwareHorizonView9）系统支持通过扩容存储与计算资源实现用户平滑扩容。无偏离VMwareHorizonView10）移动办公需求，桌面云用户可从企业园区网的各个站点、位置访问自己的虚拟桌面环境。用户可以不中断应用运行，实现无缝切换办公地点。无偏离VMwareHorizonView11）虚拟桌面可预装业务所需的应用程序及应用客户端软件。能够实现软件自动化批量安装。无偏离VMwareHorizonView和Thinapp12）可以让用户无

21、法将文件和信息保存在本地设备或移动磁盘上，从而有效实现数据安全。无偏离VMwareHorizonView高清视高清视13）支持MSOFFICE2007/2010、RTX、Project、VISIO、IE、AcrobatReader、视频播放软件、QQ、常用输入法、泛微EM等办公软件。频播放需要测试，其他无偏离VMwareHorizonView14）支持运行公司OA、SGRP、MOA、KM、MOA、CRM、视频会议、论坛、电子招标、集团财务、流程管理等B/S和C/S等系统。无偏离VMwareHorizonView15）客户端使用时流畅，无卡顿，与PC体验相冋。每日上班大量并发登录时，无登录风暴产

22、生，登录流畅，登录时间不超过30秒。无偏离VMwareHorizonView16）支持USB打印机，支持设置网络打印机，支持USB键盘鼠标，支持本地输入法。无偏离VMwareHorizonView17）提供丰富的用户身份认证，包括用户名/密码、USBKEY、动态口令、动态短信、指纹，指纹+密码，确保接入用户的合法性。支持其组合方式。无偏离VMwareHorizonView和第三方动态密码产品18）能够记录虚拟桌面运行日志，为桌面运行分析、系统优化提供参考数据。支持虚桌使用情况统计分析，支持用户使用情况统计分析。无偏离VMwarevCenterOperationManageforView19）客

23、户端加电后可自动进入虚拟桌面登录界面，对于PC用户可手动登录虚拟桌面或直接进入。无偏离VMwareHorizonView20）支持AD与和无AD域的部署、认证方式。不支持无AD域的部署，其他无偏离VMwareHorizonView21）在服务器端统一部署杀毒软件，不需每个客户端部署杀毒软件。无偏离第三方杀毒软件forVMware，例如SymantecEndpointProtectionforVM22）虚拟机可配置固定IP,支持IP、MAC及网络端口三者绑定。不支持绑定网络端口，其他无偏离VMwareHorizonView23）能够升级、打补丁及回退自动化操作。无偏离VMwareHorizonV

24、iew24）快速将用户数据从原来的物理机迁移到虚拟机。可实现虚拟桌面的数据备份。无偏离VMwarevSphereEnterprisePlus和存储阵列镜像25）支持集中管理，如对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理等。管理员可快速业务发放、桌面管理、模板管理、权限管理、资源管理、监控管理、告警管理、拓扑管理、日志管理、任务管理、统计管理。无偏离VMwareHorizonViewSuit26）平台具有完善的安全防护能力。系统支持高可用性设计。无偏离VMwareHorizonViewSuit3.总体方案设计3.1总体设计3.1.1设计原则按照桌面虚拟化的建设目标，依据桌面虚拟化

25、建设工程具有涉及范围广、建设规模大、数据构成复杂等特点，在设计阶段需遵循一些重要原则，以保障后续建设的顺利衔接和有效执行。一、全面性桌面虚拟化建设是一项从无到有的工程。除了针对基础建设需求进行设计之外，也要就系统建成后整个云平台的运营、管理和运维进行综合考虑，使得设计能够全面地满足系统持续稳定运行的需求，尽力避免一些细小但关键构成的遗漏。桌面虚拟化建设是一项系统工程，是一项长期性工作，必须通盘考虑，统一规划，确保整体效能，在总体规划指导下，按照“实用先行、由简至难、循序渐进”的原则分步推进具体系统的建设。二、高可用性桌面虚拟化建设工程应首先考虑信息系统的高可用性，应坚持需求驱动、以应用为主导的

26、方针，规划和建设相应的各个子系统；系统应该在容错、应急、负载等多方面予以考虑，应有适量冗余及其他保护措施，平台和应用软件应具有容错性、健壮性等，保证系统连续服务；结合严谨的测试管理与运维体系，保证系统的高可用性。三、安全性桌面虚拟化建设工程作为重要政府服务建设工程其信息安全的重要性不言而喻。因此必须将安全性设计作为重要涉及原则予以优先考虑。严格遵照国家的有关保密法规，采取切实有效的措施，确保信息网络和信息资源的安全。四、开放性桌面虚拟化建设工程涉及的应用系统与基础平台类型多样，结构复杂，建设过程中会遇到较多的系统间衔接问题。同时为保证工程的快速有效建设，势必由不同的建设单位使用不同的产品进行子

27、系统的建设，如果采用较封闭的技术与产品，必将造成整体应用无法衔接或效率低下，因此在总体设计阶段，在保证安全性的前提下，要考虑的是系统整体和局部的开放性。系统建设要统一规划、统一标准、加强管理，提倡联合协同、共同发展，调动各方积极性。建立统一规划、数据接口标准统一的信息平台，兼容各种应用系统进行数据交换，从顶到底要求每一个系统的构成部分符合设计的开放标准，实现异构系统的互联互通，确保整体应用框架之间衔接顺畅。五、可扩展性桌面虚拟化建设工程应充分考虑未来发展，同时信息化建设是一个循序渐进、不断扩充的过程，系统的总体设计应该采用层次化、组件化设计，整体构架考虑与现有系统的连接，为今后系统扩展和集成留

28、有扩充余量。六、先进性桌面虚拟化建设工程应在设计思想、系统架构、采用技术、选用平台上均具有一定的先进性、前瞻性。在充分保证可用性、开放性、扩展性的前提下保持系统的先进性、扩充性，采用技术成熟、厂家信誉好的产品，使系统在未来相当一段时间保持稳定。七、可实施、可管理、可维护桌面虚拟化建设工程在保证业务覆盖面广、架构完善、技术先进的同时，也必须考虑软件系统及其运行环境的可实施、可管理、可维护，并在设计中重视建设期中、建设期后的管理与维护体系。（一）可实施性所实现的业务功能，必须是在目前的组织框架下可以运营的。对现有应用的整合应不影响业务的运行，对现有应用系统影响和改造量较小。业务功能的实现可以分布实

29、施快速见效。（二）可管理性采用集中管理模式，配备与各个实施阶段相适应的实用的系统管理手段，对系统设备、系统资源、应用软件、数据实行全面的管理。三）可维护性系统设计应标准化、规范化，分层设计，组件化实现，降低应用整合平台的维护成本。3.1.2设计内容1、建设强大、高效的计算资源平台，通过采用架构领先、功能丰富的刀片服务器，为桌面虚拟化搭建可靠、稳定的应用支撑平台，满足软件开发中心各种应用的部署和运行。2、建设安全、可靠的存储资源平台，通过采用冗余架构，高速、高容量的SAN+NAS体化存储，为开发人员的开发数据及虚拟化系统的正常运行，提供良好的数据存储环境。3、在详尽的服务、性能、安全和隐私保护等

30、政策的指导下，帮助用户实现快速部署、安全计算以及灵活扩展IT能力。在领先的融合基础设施以及丰富的自动化与管理软件系列产品的基础上，实现桌面虚拟化所需的全部资源的管理。3.1.3总体架构设计阴IE务器R喑笛通皆軽IE1i.Vcentsr/Amp口！S橙IT-AffSS阴IE务器R喑笛通皆軽IE1i.Vcentsr/Amp口！S橙IT-AffSS蝴US監iiB-erverBQiXE百曲务罂力桔时b*p沖制器H切pp强柜虛R螂存1帝避ifl砸干兆S!也忡tt.pip律翻S如图所示，根据软件中心桌面虚拟化建设需求，我们提出了运行支撑环境的的“两池一区”的架构体系。分别为：虚拟化计算资源池、虚拟化存储资

31、源池和资源管理区。虚拟化计算资源池通过采用VMware的VDI虚拟化技术，为用户的办公人员提供高性能，高安全的业务办公环境。虚拟化存储资源池通过部署SAN和NAS体化的设备，为虚拟机镜像文件的共享存储,以及办公人员的业务数据提供了可靠，安全的存储环境。资源管理区通过在虚拟机环境部署冗余的VCenter/Composer服务器、连接服务器，数据库服务器架构为VDI的正常，稳定运行提供后台管理；通过部署云资源管理软件为VDI环境下的虚拟机资源，存储资源，网络资源，应用资源及运维处理等方面提供360度全方位的监控及运维管理；通过部署磁盘阵列镜像软件，确保虚拟化存储资源池内的虚拟机文件和用户的业务数据

32、的安全，确保桌面虚拟化系统整体的稳定、可靠运行。3.2技术架构设计3.2.1桌面虚拟化技术桌面虚拟化是在物理服务器上安装虚拟主机系统，由虚拟主机系统模拟出操作系统运行所需要的硬件资源，如：CPU、内存、网卡、存储等。操作系统运行在这些虚拟的硬件资源之上，可以达到多个操作系统共享物理服务器的硬件资源，从而提高资源利用率。虚拟桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心，用户使用终端设，备通过远程协议（如：RDP、ICA、PCoIP）进行访问。桌面虚拟化将所有桌面虚拟机在数据中心进行托管并统一管理;同时用户能够获得完整PC的使用体验。用户可以通过瘦客户端，或者类似的设备在局

33、域网或者远程访问获得与传统PC一致的用户体验。是一种仅将操作系统桌面呈现在用户面前的技术，由服务器端完成运算。可以结合服务器虚拟化和应用虚拟化进行。桌面虚拟化解决方案提供的功能主要包括基本功能、用户使用便利要求、应用虚拟化、维护管理和可靠性等方面。其中，基本功能包括多种方式接入、支持无差别的多应用访问、支持多虚拟机、支持主流操作系统、支持主流存储技术;用户便利使用要求包括系统可随时随地访问且支持个性化桌面，支持SSO，支持网络存储空间的动态分配，支持音频输入输出等;应用虚拟化指将应用程序从底层操作系统分离出来，支持虚拟桌面与应用软件虚拟化间的无缝集成;此外，桌面虚拟化还需支持多种部署、维护方式

34、，能提供丰富的管理维护手段，同时具备电信级兼容性和可靠性。3.3虚拟化桌面规划设计3.3.1系统架构示意图幵发网5网数据中心企业岳曲：!-|；:-+(fi幵发网5网数据中心企业岳曲：!-|；:-+(fiwpt:”口记体幵蛙甜虫FK霁贞奪沦奸拱醐试打空町囲屋毎浊昶幣變摊嘏if1?9ADDifK重拙比册罰予自笞4爬务恳EK-1施prfhbtiiIIxthsfui户直面设霽f和云汁贾谍常、VMwareView总体架构如上图所示，VDI产品后台采用的是vSphereforDesktop即vSphere最高版本支持。VMwareVDIManager5.0是企业级虚拟桌面管理器，是VMwareVDI5.0

35、的关键组件。IT管理员使用VMwareVDIManager作为中心控制点，支持最终用户安全灵活地访问其虚拟桌面和应用程序，并利用与VMwarevSphere之间的紧密集成，说明客户以安全托管服务形式交付桌面。VMwareVDIManager具有极强的可扩展性和可靠性，它使用基于Web的直观管理界面创建和更新桌面映像、管理用户数据、实施全球策略等，从而同时代理和监控数以万计的虚拟桌面。根据网络划分为客户端运行网和中心机房网络：客户端运行网：用户平时使用的瘦客户端和PC电脑位于运行网内，通过安装ViewClient,访问位于中心机房网络中的虚拟桌面。负载均衡器：负载均衡器位于运行网内，它按照设定的

36、负载均衡策略，将450个用户View客户端的连接分发到中心机房网络中的View连接服务器上，达到负载均衡的目的。中心机房网络：View系统，包括vSphere，View连接和安全服务器，vCenter服务器，Viewcomposer服务器都位于中心机房网络中，为运行网提供安全集中的虚拟桌面资源，供用户使用。3.3.2虚拟桌面流程示意图胖客户需View躬置数据库AD用户数据库计算资i厚存储资涯网络资隐胖客户需View躬置数据库AD用户数据库计算资i厚存储资涯网络资隐物理机gview连接眼务器ViewWt?l彦理控制台Esxi/Esx主机：心酗电.虑樽机虚拟机图3-4VMwareView流程架构示

37、意图用户认证客户机（PC机或瘦客户机）安装使用view客户端通过HTTPS协议连接View连接服务器，连接成功后，View连接服务器提示用户输入用户名和密码，之后View连接服务器会提交到AD数据库中验证。认证通过，则进入获取桌面信息流程，不成功则返回错误提示。桌面信息认证成功之后，view连接服务器会从View配置数据库中获取用户分配桌面信息，将该信息通过HTTPS协议返回给用户view客户端，用户通过view客户端可以检索到自己可以使用的桌面。连接桌面终端使用HTTPstunnel和PCoIPtunnel,用户通过view客户端选择自己相应的桌面，view连接服务器会分别于与虚拟机和用户的

38、view客户端建立PCoIP隧道，通过view连接服务器的中转，用户view客户端与虚拟机建立PCoIP隧道使用虚拟桌面。View管理控制台管理员在客户端上通过IE或者其他浏览器(安装Flash插件)，访问Viewweb管理控制台，输入Https：/view连接服务器IP/admin/地址，对View连接服务器进行管理。3325View与vCenterView连接服务器通过vCenter的webserviceAPI对虚拟机进行包括：生成虚拟机，刷新，重构虚拟机等操作，并对虚拟机进行开关机，重启等操作。vCenter通过内部的API,管理Esxiserver,并在Esxiserver上，接受Vi

39、ew连接服务器的指令，生成虚拟机，并按照view连接服务器的要求，对虚拟机进行日常维护操作。Esxiserver安装在物理机上，将物理机的存储，网络和计算资源进行虚拟化抽象，提供给上层平台vCenter使用。方案要点View桌面系统安全策略的定制。光纤存储的性能规划。桌面模板的定制以及性能优化。View桌面系统在窄带宽下多用户并发访问性能的优化。View桌面系统各个组件的协同工作配置。3.3.3虚拟桌面架构设计方案基于VMwareHorizonView构建，VMwareHorizonView桌面虚拟化方案构建在VMwarevSphere5之上，VMwarevSphere允许多个用户桌面以虚拟机

40、的形式独立运行，同时共享CPU、内存、网络连接和存储器等底层物理硬件资源。这种架构将用户彼此隔离开来，使每位用户都拥有自己的操作系统，同时对HorizonView关键组件(ESXi，vCenter，Connection,Security.Composer，SQL，ADServer)均部署了双或多节点保证VMwareHorizonView环境的正常运行实现高可用性，方案总体架构如下图所示。架构设计中的关键组件及其高可用性VicwManagerViewComposer理VMwareThinAppvshieldEndpoint也盖囲户曲自由PCjIP.VicGienuST呂冲爼VicwManager

41、ViewComposer理VMwareThinAppvshieldEndpoint也盖囲户曲自由PCjIP.VicGienuST呂冲爼3笔记本电脳第中觸虑相北桌mi丿VMWAREVIEWCQMPMRVMWETH1NA?PvSphereDesJrtopvCenterDesHop甌陵的14木图2虚拟化架构组件图ViewManager包括下列组件：VMwareVDIConnectionServer管理对虚拟桌面的安全访问，与VMwarevCenterServer配合提供高级管理功能VMwareVDISecurityServer提供外网对虚拟桌面的安全访问，与VMwareConnectionServe

42、r配合管理VMwareVDIAgent提供会话管理和单点登录功能VMwareVDIClient支持PC和瘦客户端上的最终用户通过VMwareVDIConnectionServer连接到虚拟桌面使用。ViewClientwithLocalMode即使网络发生中断也可以访问虚拟桌面,不会影响IT策略的实施。VMwareVDIAdministrator允许管理员进行配置设置、管理虚拟桌面和设置桌面的权限以及分配应用程序VMwareVDI角色管理角色管理可动态地将用户角色与无状态流动桌面相关联。管理员可轻松部署低成本、无状态流动桌面池，让用户能够在不同会话之间保持其指定设置。View架构的逻辑单元设计

43、部分450个虚拟桌面单元,分布在1个集群中10个节点的ESXI群集上。由分布在外面的管理单元进行管理。每台ESXI主机包括4路8核的CPU,共提供32核支持3080个虚拟桌面的运行.这个单元包括两个群集共计最大可以支持到2048个桌面的运行。图：单个View逻辑架构View大规模扩展方式N耳Mh!mTc单口耳1出EVMwaicVDIGuiiliiii-i2VkiwdifiDICu!ilmHostsHostsVieiiVBuildingBlockViewBuildingRkockVieftvBuildingBbdcSESXiHg&tsFtesktop吕DesktopsIMWn!ivTEqhji沖

44、eu甘ZWwiirrWDiOuArv1SESXi|SESXiN耳Mh!mTc单口耳1出EVMwaicVDIGuiiliiii-i2VkiwdifiDICu!ilmHostsHostsVieiiVBuildingBlockViewBuildingRkockVieftvBuildingBbdcSESXiHg&tsFtesktop吕DesktopsIMWn!ivTEqhji沖eu甘ZWwiirrWDiOuArv1SESXi|SESXil-OStjHast寻HostsZuUMyttVDI仙刃用w2vWw4VDISESXiHostsSESXiHosts-NF&FCSSDNFSFQSSDNFSFOSSDS

45、haredStorageSharedStorageSharedStorajeSwitchedNeiworkSwitchedNeiworkSwilctiedNetworkSwit&hedNecworkSwitchedNetworkVieiiVRyilijingBkKkVivBuildingBlockvnierServervuemer仙中wuenierberverCenterServerServerWorkloadClustetrHA/DRSEwbl&dServerJVtwklaadHosteMF5/FCSharedSWraM图:ViewPod扩容设计本次按照450个用户来进行设计一个ViewPo

46、d,，所以，使用一个viewpod就可以满足需要，并且一个viewpod支持扩展到2048个用户。Viewpod是View架构的一个抽象的功能组件，并且是view逻辑管理架构设计的核心,Viewpod由以下组件组成:一个view管理block,管理的block包括：View连接服务器-在集群中共有3个view的连接服务器，设置active/Standby模式，其中2个设置成为实际转发连接的服务器，其中一台设置成standby的状态。vCenter-用来管理虚拟桌面的vCenter一个view桌面block：包含所有的主机和主机上生成的虚拟机，也就是供用户使用的虚拟桌面。逻辑架构设计对涉及到大型

47、的View桌面系统部署，采用Viewbuildingblocks和Viewbuildingpods这两种搭建概念，在物理的硬件上，对view进行部署。运用这种成熟的和可扩展的方式桌面系统搭建方式，可以方便的实现客户环境构建，为用户从物理环境迁移到虚拟桌面，提供便利的架构方案支持。并且，采取这种方式的部署，搭建好一个Viewbuildingblock之后，还可以根据性能，地理，客户需求和访问方式的不同，再添加新的block，便捷的实现整体架构的扩展，最大程度的满足客户的扩展需要。根据用户现场的物理设备和需求调研的结果进行分析，现对view架构做如下的逻辑设计。逻辑设计包括：本次中按照450个用户

48、来进行设计一个ViewPod就可以满足需要，并且一个viewpod支持扩展到2048个用户。Viewpod是View架构的一个抽象的功能组件，并且是view逻辑管理架构设计的核心，Viewpod由以下组件组成:一个view管理block,管理的block包括：View连接服务器-在集群中共有3个view的连接服务器，设置成active/Standby模式，其中2个设置成为实际转发连接的服务器，其中一台设置成standby的状态。vCenter-用来管理虚拟桌面的vCenter,并且支持扩展到最多5台vCenter(个viewpod)。一个view桌面block:包含所有的主机和主机上生成的虚拟

49、机，也就是供用户使用的虚拟桌面。Viewblocks-此次架构设计中，只需要一个viewblock即可。View管理BlockView管理Block也是一个View架构的一个抽象的组件，它由所有的View和vSphere的管理虚拟机组成，其中包括:ViewConnectionServersView桌面block的vCenterservers(一个View桌面block，一个vCenter)vSphere基础架构工程角色说明建议配置硬件系统与软件虚拟化基础平台服务器(群集HA/DRS/vMotion/StorageMotion)提供用户桌面应用所需的计算资源，通过虚拟化系统虚拟出右干口虚拟机并提

50、供给不同的用户。CPU：二颗Intel(R)十核Xeon(R)内存：256G或以上；硬盘：300GB15KRPMSAS；网卡：6个或更多1000M网卡；光纤存储适配卡：2张FCHBA卡；电源：冗余双电源；系统：安装ESXi5.5；其功能是在一台主机上虚拟出若干台虚拟机并实现主机资源管理，按需将资源分配给上层的虚拟机。托管虚拟桌面(HA和vMotion保护实现高可用性)虚拟化基础平台服务器上的虚拟机，用户的操作系统、应用及部分个人数据保存在该虚拟机上。在虚拟化基础平台上创建虚拟机并提供给桌面用户时，建议每台VM的配置如下：CPU：4颗vCPU，频率2.0GHz或以上；内存：4G；硬盘：系统盘40

51、G数据盘：100G系统：推存Windows7桌面操作系统；其它软件：/用户所需的基本应用软件。丁VMwareTool：虚拟机功能增强软件包，其中包含虚拟机驱动程序，与Host及vCenterServer间的通讯组件等；丁VMwareViewAgent：这是与桌面瘦客户机父互的组件，只有安装VMwareView5Agent后,客户端才能连接；存储阵列为用户虚拟桌面应用提供存储支持，所有虚拟化系统、企业应用数据、用户数据均存储在存储A、采用中等性能FCSAN存储阵列；B、电源：冗余双电源；C、存储控制器：双控制器，每控制器Cache=512GB；D、RAID:支持0,1,5,10+hotspare

52、；E、主机接口：4个8GBFC接口、4个千兆以太接口；含HA、阵列镜像Mirror、FCP数据访问、NFS数据访问等许可上。硬盘：15000转SAS硬盘，可使用容量60TB。虚拟化基础平台管理服务器（vCenterServer）vCenterHeartbeat实现高可用性用于安装虚拟化基础平台的可视化管理工具，实现对虚拟化基础平台服务器及虚拟机等的管理。在VM上全新安装实现。可利用群集的高级特性（如HA、FT）提高具可用性，并可利用VMwareDataRecovery等对其进行定期备份。建议VM资源配置如下：CPU：8颗vCPU，每颗频率2.0G或以上内存：16G硬盘：100G系统：Windo

53、wsServer2008企业版；其它软件：VMwarevCenterServer：它是管理Hosts和VMs的核心桌面与应用交付控制服务器（ConnectionServer）Replica负载均衡器实现高可用按需将用户桌面与应用交付给最终用户。在VM上全新安装实现，利用群集的咼级特性（如咼可用性HA）提咼其可用性建议VM资源配置如下：CPU：8颗vCPU2.0G或以上内存：16G硬盘：100G系统：WindowsServer2008企业版；其它软件：ViewConnectionServer：在该服务器安装ViewConnectionServer软件，该软件实现对桌面用户的访问控制，通过该服务器

54、可以实现：将指定的虚拟机分配给指定的用户；将一组虚拟机分配给用户组。VMwareComposer服为桌面提供可共享通用虚拟磁盘的黄金主在VM上全新安装实现，利用群集的咼级特性（如咼可用性HA）提系统：WindowsServer2008企业版；务器（HA和vMotion保护实现高可用性）映像池，连结到主映像的所有克隆桌面进行修补或更新咼其可用性建议VM资源配置如下：CPU：8颗vCPU2.0G或以上内存：16G硬盘：100G其它软件：ViewComposerServer:在该服务器上安装ViewComposerServer组件。广域网接入服务器SecurityServer通过与Connectio

55、nServer交互，按需将用户桌面与应用交付给广域网用户。在VM上全新安装实现，利用群集的咼级特性（如咼可用性HA）提咼其可用性建议VM资源配置如下：CPU：4CPU2.0G或以上内存：10G或以上；硬盘：80G网卡：2个虚拟网卡；系统：WindowsServer2008；其它软件：ViewSecurityServer:在该服务器安装ViewSecurityServer组件，该组件通过与ConnectionServer的交互实现将桌面与应用交付给广域网用户。AD/DNS服务器提供用户登录系统及访问资源的用户认证，同时提供域名解读服务。建议利用原有环境中的5域控服务器或在VM上全新安装实现,利用

56、群集的咼级特性（如咼可用性HA）提咼其可用性建议VM资源配置如下：CPU：4CPU2.0G或以上内存：10G或以上；硬盘：80G系统:WindowsServer2003/2008；其它软件：MicrosoftActiveDirectory角色:WindowsServer系统自带的角色，直接在“管理服务器向导”中添加即可；DNS角色：WindowsServer系统自带的角色，在安装ActiveDirectory过程中一并安装，实现域名解读。数据库服务器（MSSQLCluster实现为vCenterServer、ViewComposer组件等提供数据库在VM上全新安装实现通过利用群集的咼级特性（如

57、咼可用性HA、FT）提高其可用性，VM资源配置如下：系统：WindowsServer2008企业版；其它软件：Microsoft.NetFramework高可用性）基础服务CPU：8颗CPU2.0G或以上内存：16G硬盘：600GSQLServer2005DHCP服务器（Active/Standby实现高可用性）为所有用户的虚拟桌面系统提供IP地址分配服务在VM上全新安装实现利用群集的咼级特性（如咼可用性HA）提咼其可用性建议VM资源配置如下：CPU：1CPU2.0G或以上内存：4G或以上；硬盘：50G系统:WindowsServer2003/2008；DHCP角色：WindowsServer

58、系统自带的角色，实现IP地址动态分配。KMS服务器提供Windows操作系统激活注册服务。建议利旧或在VM上全新安装实现.建议VM资源配置如下：CPU：4CPU2.0G或以上内存：10G或以上；硬盘：80G系统:WindowsServer2003/2008；其它软件：MicrosoftKMS角色：安装KMS软件。VMwareThinApp提供无代理的应用虚拟化服务，制作虚拟化应用软件包在VM上全新安装实现建议VM资源配置如下：CPU：1CPU2.0G或以上内存：4G或以上；硬盘：50G系统：推存WindowsXP或Windows7桌面操作系统；其它软件：VMwareThinapp4.0.6以上

59、版本FC存储网络为存储与服务器间的连接提供网络链路支持。8GFCSAN光纤网络；以太网交换网络为服务器间、客户端与服务器间、服务器与Internet间的服务器间通讯：1000M以太网络。客户端接入：100M以太网络。1000M以太网交换机，100M以太网交换机。连接提供网络链路支持。View桌面BlockView桌面block,同时也可以叫做Viewbuildingblock,也是View架构的一个抽象组件。View桌面blocks由一个vCenter实例来管理包括主机vSphere的cluster.View桌面和在这些vSpherehost上的桌面池。一个View桌面block由以下组件组成

60、：vCenterservers-Viewblock的资源由vCenterserver来管理，并且总是一个View桌面的block对应一个vCenterserver。ESX/ESXi主机-ESX/ESXihost来负责运行view的桌面虚拟机，对应一个View桌面block。vSphere集群-vSphereclusters包括ESX/ESXi主机。View桌面池-Viewblock设计为包含6个桌面池.共享存储-VMFSorNFSdatastore可以被所有的View桌面block中ESX/ESXi所访问和共享，为SAN存储。本地存储-ESX/ESXiserver上，用来存放内存，交换数据和临