虚拟桌面设计与调优最佳实践

虚拟桌面最佳实践Session摘摘要123虚拟桌面面方案概概况规划设计计最佳实实践性能调优优最佳实实践桌面云项项目的痛痛点设计：•设计需要要考虑问问题太多多，理不不清头绪绪。需要要合理规规划CPU，内内存资源源，合理理设计存存储和带带宽•调试外设设很吃力力，无从从下手。。•直接面对对桌面客客户运维维，承担担大部分分Help

desk工工作•为了实现现统一刷刷模板，，收回Admin权限限，大量量的软件件调试工工作

性能：•桌面用起起来觉得得慢•桌面CPU经常常到100%，，卡死基于最佳佳实践---桌面面云项目目经验分分享§如何设计计及维护护1000~6000点以上上的桌面面？§VDI虚虚拟桌面面如何进进行调优优？§用户如何何顺利的的从XP升级到到Win7？§如何做win7桌面的的数据和和应用分分离？§虚拟桌面面如何自自动化运运维？§如何管理理应用？？§桌面双活活，多活活，灾备备？

桌面云实实施核心心方法论论

§基于VMware

PSO最佳佳实践的的规划§基于标准准化的设设计、实实施流程程



-是是桌面云云项目走走向成功功的第一一步桌面云项项目标准准流程总体规划划需求收集集与分析析概念设计计逻辑设计计物理设计计系统实施施试运行运行和维维护业务目标标项目目标标使用场景景用户类型型桌面类型型现有情况况VMware最最佳实践践规范设计，，实施健康检查查，设计计，调试解决特特殊问题题虚拟桌面面方案概概况Optional

subtitleNSX访访制案方移动办CloudPod多多

中心

管理方案

公方案问控View安装升级方案桌面云调优方案桌面云核心方案桌面云方方案•桌面云P2V，，OS及及桌面云云系统升升级需求求•桌面云系系统调优优需求•桌面云AA

+DR需求求•分支机构构多套桌桌面云统统一管理理需求•桌面云自自动化需需求•移动办公公需求•应用分发发管理需需求•桌面云监监控需求求•桌面云备备份需求求•桌面云运运维需求求•桌面云访访问控制制需求虚拟桌面面规划、、设计最最佳实践践Optional

subtitle1.0服务体系系架构简简介桌面云规规划、设设计最佳佳实践::§vSphere系统、、View系统统的调研§业务需求求§使用场景景§发布模式式§设计参数数确认§vSphere系统、、View系统统的设计§桌面云系系统设计计验证和和上线

桌面面规划、、设计最最佳实践践1.

调研研：业务务需求––使使用桌桌面云的的目的



您的CIO’s对企业业桌面的的愿景是是什么??

§提高桌面面映像的的管理，，包括集集中升级级，补丁丁，备份份和恢复复§从数据中中心对桌桌面系统统进行集集中管理理§将数据存存放在数数据中心心，防止止数据被被窃取和和法规遵遵从§保证业务务不受中中断§保证用户户的隔离离（（使用用类似Terminal方式式无法实实现）§做尽可能能少的改改变以保保护现有有用户的的使用体体验§满足用户户移动办办公的需需要§减少对现现有桌面面维护流流程的修修改

技术需求求v性能v兼容性v可管理性性v高可用性性v可恢复性性v安全性技术参数数：使用人数数和并发发数？操作系统统？负载：物物理桌面面CPU和内存存，IOPS,,网网络？？服务器？？网络？存储

VSANno

VSAN？？抽象到具具体业务需求求v易管理，，降低运运维成本本v重安全，，减少漏漏洞隐患患v高可用，，提高系系统稳定定性v人性化，，注重用用户体验验v可扩展，，满足业业务发展展v更低碳，，降低资资源耗用用技术参数数：用户场景景？桌面还是是应用？？浮动池还还是固定定池？用户数据据保存？？2.

使用用场景--确确定用用户使用用场景Windows7

迁移移§减少迁移移成本§最大程度度地减少少应用程程序不兼兼容问题§延长现有有桌面软软件的使使用期限限合同工//EOIT/BYOPC§部署和管管理员工工所拥有有资产上上的桌面映像像§集中控制制桌面和和数据§分离公司司和个人人桌面远程办公公室/分分支机构构§通过集中中管理桌桌面和用用户降低低成本§集中控制制敏感数数据§简化桌面面和应用用程序部部署业务流程程外包§通过集中中管理桌桌面应用用程序和和用户降降低成本§集中控制制敏感数数据§简化桌面面和应用用程序部部署业务连续续性/灾灾难恢复复§支持最终终用户从从远程位位置操作作§确保桌面面全天候候可用§快速部署署新桌面面移动用户户§无论是否否连接网网络都可可以访问问桌面§增强脱机机用户的的安全性性和控制制§利用本地地设备资资源3.

发布布模式• • 桌面发布布模式–浮动池++网网盘–用户每次次登录使使用的桌桌面不固固定，由由系统随随机分配配可用的的桌面给给用户。。浮动池池类型桌桌面，对对用户的的身份不不做任何限制，，只要浮浮动池中中有桌面面，就可可以分配配给请求求的用户户使用。。采用浮浮动池类类型，可可以使用用较少的的桌面数数，满足较多的的用户使使用需求求，节省省资源–固定池–用户每次次登录使使用的桌桌面固定定，系统统在用户户登录的的时候，，把桌面面永久的的分配给给用户，，其他用用户登录录时分配配固定池中剩余余的桌面面，直到到桌面分分配完毕毕。采用用固定池池的类型型，用户户每次登登录使用用的是同同一个桌桌面，专专人专用用应用发布布模式–当使用单单个的应应用发布布就能满满足用户户的业务务办公需需求时，，可以大大大节省省后台的的服务器器资源和和桌面管管理。单单台物理服务器器即可满满足上百百人的使使用。但但是，应应用发布布存在着着一定的的局限性性，例如如：应用用必须能能安装在在64位位的WindowsServer2008

R2SP1及以上上版本，，对外设设支持包包括打印印都有一一定的兼兼容性要要求3.

发布布模式桌面虚拟拟化项目目需求调调研3.

具体体调研--范范围业务环境境基础架构构应用系统统运维管理理•业务类型型•业务功能能•业务运行行模式•业务管理理模式•网络架构构（网络络划分，，网络拓拓扑，网网络安全全）•服务器资资源（操操作系统统，CPU，内内存）•存储架构构（存储储划分，，连接方方式，存存储型号号）•外部设备备•用户的组组织架构构•不同当前前的资源源使用情情况及资资源需求求•用户的工工作流及及场景•用户的行行为和习习惯•当前IT运维模模式•当前IT运维的的管理流流程•事件管理理/问题题管理//配置管管理/变变更管理理/发布布管理•如何定义义KPI并进行行考核

4.

设计计参数确确认技术指标标v性能v兼容性v可管理性性v高可用性性v可恢复性性v安全性用户场景景––

业务务外包。。桌面还是是应用––桌桌面。。浮动池还还是桌面面池

–浮浮动池。。用户数据据保存––保保存。。使用人数数和并发发数

–500并并发。操作系统统––

Win7。。物理桌面面CPU和内存存––

2C，3G。IOPS––

20IOPS。网络

–1000Mb。。服务器––２２路８８核。存储

VSANno

VSAN––FC。。网络架构构虚拟桌面面设计目目标资源池架架构用户数据据架构§CPU利利用率低低于70%§内存利用用率低于于80%%§资源池数数量合理理化§浮动池、、固定池池合理使使用§模版优化化§虚拟机连连接速度度§网络访问问隔离§用户数据据和虚拟拟机分离离§用户数据据分层§使用SSD提高高桌面启启动速度度§整合存储储空间，，提高利利用率存储架构构总体目标标计算资源源§对虚拟桌桌面系统统基础架架构进行行规划设设计；§实现真正正的桌面面云架构设计计１－桌桌面云架架构设计计方法•Availability（可可用性））•Manageability（可管管理性））•Performance（高高性能））•Recoverability（可可恢复性性）•Security（安安全性））AvailabilityManageabilityPerformanceRecoverabilitySecurityHypervisorVirtualPoolsSANHDDSSDDASNASCloud

PodView实实例1-4Pods((2sites)架构设计计2－桌桌面云逻逻辑设计计支持最多多20,,000会会话管理

Block1-7连连接服务务器2+

安全全服务器器vCenterServers

(1个block配置1个)



ViewPod支持最多多10,,000会会话桌面

BlockvSphereCluster(s)~2,000会会话

ViewPod最大用户户会话CloudPod支持SiteCloudPod最大支持持ViewPods1000024架构设计计2－桌桌面云逻逻辑设计计服务器CPU

100

XP桌面CPU

推荐配置

4

*

8

=

32

core

100

vCPU

按照XP系统分配一个vCPU算，整合比按1

：

4，服务器虚出32

*

4

=

128

vCPU，按照20%冗余考虑，单台服务器的CPU可以满足100个XP桌面使用需求

服务器内存

100

XP桌面内存

推荐配置

256G

2

*

100

=

200G

按照XP系统分配2G内存计算，100个XP桌面，占用200G内存，按照20%冗余考虑，单台服务器的内存可以满足100个XP桌面使用需求

架构设计计3－服服务器设设计服务器支支持桌面面估算WinXP32bit1vCPU1~2GBmemoryWin732bit1vCPU2GBmemoryWinXP64bit2vCPU2~3GBmemoryWin764bit2vCPU4GBmemory客户端到到虚拟桌桌面占用用带宽**最大用用户数目目架构设计计4－网网络设计计•网络设计计–客户端连连接在百百兆及以以上交换换机。–确保网络络往返延延迟小于于250毫毫秒。。–数据丢包包基本为为零。–虚拟桌面面10~~20Kbps、1~~2

Mbps–虚拟应用用5~10Kbps、、0.5~1Mbps–用户接入入域客户户端连接接桌面带带宽：每每个用户户•服务器网网络配置置设计–服务器配配置六个个网口– – – 1个网口口用作主主机管理理（Management））1个网口口用作虚虚拟机迁迁移（vMotion）2个网口口用作虚虚拟机生生产网络络(VM)– 其中主机机管理、、虚拟机机迁移和和虚拟机机生产网络均均保障两两块网卡卡，避免免了网卡卡的单点故障障。

EsxiVM虚拟物理1GbIP

链路路活动待命VLAN1VLAN2VLAN3和VLAN4VMvMotion桌面桌面VM(管管理节点点)管理节点点虚拟机机架构设计计5－存存储设计计•共享存储储IOPS容量设设计

以桌面及及应用的的IOPS为基准准进行评估磁盘容量量设计



应用浮动桌面面和固定定桌面链接克隆隆桌面和和全克隆桌面面不同容量量为基准准进行计算存储LUN设计计



RAID5

、RAID10，，LUN大大小参考考虚拟桌面大小小((2TB)NAS//文件服服务器

设置网盘盘存放用用户数据据：用户的Profileroaming桌面等文文件夹Folderredirection个人网盘盘SSD设设计



RAID1LUN大大小参考考虚拟桌面模板板大小(200GB)架构设计计6－数数据存储储设计父映像快照副本操作系统统磁盘永久磁盘盘一次性文文件磁盘盘(pagefile..sys/Temp))网络驱动动器NAS//文文件服服务器个人数据据文件存储Lun个人数据据文件存储Lun个人数据据文件存储LunSAS10KFC存储储SSDFC存储储SAS10KFC存储储SAS10KFC存储储OrSATASAS10KFC存储储USB设备

具体型号

安全设置

USB读卡器

USB读卡器

禁用USB，开启白名单，加入USB读卡器VID和PID

USB叫号设备

USB叫号设备

禁用USB，开启白名单，加入USB叫号设备VID和PID

USB条码阅读器

USB条码阅读器

禁用USB，开启白名单，加入USB条码阅读器

VID和PID

USB身份证护照阅读器

USB身份证护照阅读器

禁用USB，开启白名单，加入USB身份证护照阅读器

VID和PID

USB

KEY

USB

KEY

禁用USB，开启白名单，加入USB

KEY

VID和PID

USB

打印机

USB打印机

禁用USB，开启白名单，加入USB

打印机VID和PID

USB扫描枪

USB扫描枪

禁用USB，开启白名单，加入USB

扫描枪VID和PID

注册U盘

统计U盘VID，PID

禁用USB，开启白名单，加入注册U盘VID和PID

其他

通过USB接口连接的设备

禁用USB，开启白名单，加入设备VID和PID

架构设计计7－外外设接入入设计• • 外设兼容容性–客户端使使用各类类标准或或非标准准USB1.0/2..0/3.0设设备，包包括电子子枪、USBKEY、、USB接接口打打印机等等–各种Smartcard设备备–并口打印印机–各种网络络接口打打印机–COM端端口设备备–音频设备备等外设管理理安全性性– 用户可以以根据USB设备的VID和和PID来配置置USB设设备使用用的黑白白名单。。– 依据实际际需求配置哪种种USB设备可以正常常使用，，而哪些USB设设备禁止止使用。。架构设计计8－AD设计计AD用户户设计•与现有的的AD域域用户进进行集成成•不对现有有AD用用户架构构发生任任何更改改•创建桌面面云用户户组AD计算算机设计计结构:–管理节点点OU–虚拟桌面面及RDS

HostOU–客户端OU权限

:–加入域权权限：该该账户能能够将计计算机((虚拟桌桌面、管管理节点、RDSH主主机)加加入到域域。–OU创建建及管理理权限–GPO创创建及管管理权限限配置

最佳实践

vCPU

1

for

WinXP/Win7/Win8,



2

for

multimedia

intensive

apps

No-of-cores

in

the

socket

for

RDS

vCPU,

and

use

2:1

overcommit

内存

512-768

MB

for

WinXP,

1GB

for

32-bit

Win7

and

Win8

2GB

for

64-bit

Win7

and

Win8,

1.5-2GB

for

WinXP,

Win7,

and

Win8

32-bit,

3GB

for

Win7

and

Win8

64-bit

for

memory-intensive

apps



Plan

for

500MB-1GB

per

user

for

RDS

server

网卡

Vmxnet3,

flexible

Storage

adapter

pvSCSI

or

LSI

logic

SAS

VMware

Tools

Latest

installed

显示设置

“Adjust

to

Best

performance”,

Disable

Animations

for

Windows

Maximize

and

Minimize

operations

Use

default

cursor

for

busy

and

working

cursor

禁用服务

Windows

Update,



Super-fetch,

Windows

Index,



组策略

Disable

Hibernation,

System

restore

disable,

Screensaver

to

None

架构设计计9

-虚虚拟桌面面设计技术特点点•相同OS多个客客户虚拟拟机共享享同一母母镜像，，母镜像像可统一一升级、、维护•每客户虚虚拟机保保存虚拟拟化镜像像差异化化部分•用户注销销桌面后后，桌面面可用建议配置置建议配置置：•WinXP虚机机规格：：1vCPU，，2G内内存，系系统盘10G，，1块VMXNet3网卡•Win7虚虚机规规格：2vCPU，3G内存存，系统统盘30G，1块VMXNet3网卡•针对部门门个性化化人员，，如部门门领导，，桌面办办公负荷荷较重用用户，可以以由vSphere管管理员从从后台为为用户纵纵向扩展展资源..架构设计计10－－桌面池池设计设置备用用池•备用池的的设计，，为保障障桌面池池的高可可用，避避免桌面面池出现故故障后，，桌面无无法使用用池大小设设计原则则池容量::存存储采采用SSD，池池内桌面面数目一一般不超超过1000个

池大小::池池大小小需要考考虑虚拟拟桌面所所在的网网络子网网大小，也要要考虑池池大小对对池刷新新效率的的影响。。根据实实施经验，桌桌面池的的大小建建议设置置为200RDS主机虚拟机配置

系统

WindowsServer2008R2SP164位中文系统

License

激活

CPU

4vCPU

内存

16G

磁盘

C盘：60G

网卡

VMXNet3

软驱，光驱，串并口等

禁用

应用发布系统及软件

RDS主机系统

Windows

Server

2008

R2

SP1

64位中文系统

运行权限

用户权限运行，不能安装新软件

应用发布

标准程序

应用发布占用内存

200M

最大会话个数

64个（系统资源预留20%）

架构设计计11－－应用发发布设计计单台RDSH最最大会话话:150不同的应应用设置置不同的的场架构设计计12－－高可用用、冗余余设计关键高可可用因素素桌面业务务冗余、、高可用用ESXi宿主机机高可用VDI、、Composer和vCenter

高可可用网络冗余余、高可可用存储冗余余、高可可用桌面池冗冗余1.

避免免杀毒风风暴,设设置周期期避免更更新病毒毒库和扫描病病毒风暴暴

2.

采用用虚拟化化的的防防病毒方方案，无无代理或或轻代理

3.

设置置安全访访问策略略，虚拟拟机和应应用服务务器之间架构设计计13－－安全--防防病毒毒及访问问控制安全策略略禁禁止访访问安全策略略允允许访访问Internet架构设计计14－－备份恢恢复VMwareESXi&&

ESXDATADEDUPLICATEDANDSTOREDCREATESNAPSHOTESXiHost管理节点点个人数据据架构设计计15－－应急预预案及运运维设计计应急机构构及职责应急指挥挥流程设置专线线电话故障受理理、信息上报故障处理理故障处理理完毕虚拟桌面面性能调调优最佳佳实践Optional

subtitle

桌面面云调优优最佳实实践服务体系系架构简简介§桌面云整整体用户户体验§vSphere系统架架构调优优§存储架构构调优§网络架构构调优§View系统架架构调优优36资源池架架构计算资源源网络架构构用户数据据架构存储架构构总体目标标§对虚拟桌桌面系统统基础架架构进行行调优§实现真正正的桌面面云§CPU利利用率低低于70%§内存利用用率低于于80%%§资源池数数量合理理化§浮动池、、固定池池合理使使用§模版优化化§虚拟机连连接速度度§网络访问问隔离§用户数据据和虚拟拟机分离离§用户数据据分层虚拟桌面面––

调优优目标§使用SSD提高高桌面启启动速度度§整合存储储空间，，提高利利用率Hypervisor性能存储性能能(SAN/NAS/CIFS)网络及负负载均衡衡性能客户端性性能性能瓶颈颈点38HorizonSuite性性能桌面性能能监控工具具•系统

&性性能监控控工具–vCenter–vRops

for

Horizon–WindowsPerformanceMonitor–存储和网网络监控控工具•监控指标标–CPU、、Memory–磁盘Latency（（Kernel,

Device,Queue）–网络延迟迟及流量量–PCoIP延迟迟及流量量39配置

最佳实践

View

存储加速(CBRC)



总是开启

CBRC

(on

by

default)

减少启动风暴

IOPS

到

80%

减少login风暴

IOPS

Flash