某网络公司虚拟磁盘管理系统建议方案v1

建议方案PAGEPAGE19XX公司虚拟磁盘管理系统建议方案XX信息科技有限公司TIME\@"EEEE年O月"二〇一〇年三月

TOC\o"1-5"\h\z第1章、 概述 41.1. 为什么使用虚拟磁盘管理系统 41.2. 什么样的虚拟磁盘管理系统可以满足深圳市乾高网络公司的要求 5第2章、 VHD虚拟磁盘管理系统 62.1. 系统架构 62.2. 版本介绍 72.3. 产品对比： 8第3章、 VHD方案的优势与特色 103.1. VHD客户获得效益优势 103.2. VHDIT管理员获得效益优势： 113.3. 方案特色 113.3.1. 系统快速部署的能力： 113.3.2. 无限制的扩展性 123.3.3. 高度的兼容性 13. 硬件的兼容性 13. 软件的兼容性 133.3.4. 数据可靠性 143.3.5. 弹性的虚拟磁盘的保护机制 153.3.6. 强化的安全机制 15第4章、 乾高网络公司施工部署网络拓扑图 17第5章、 服务器方案 205.1. 服务器建议配置方案 20第6章、 建议配置 19概述本方案是深圳百联创智信息科技有限公司对深圳市乾高网络公司业务需求进行了充分的了解和分析，针对深圳市乾高网络公司公司虚拟磁盘管理系统设计与实现方案。我们在方案的设计过程中，依照深圳百联创智信息科技有限公司对用户高度负责的一贯态度，力求保证方案具备高安全性、可靠性，而且能够对未来日益增强的网络规模与用户数有较好的适应和扩充能力。为什么使用虚拟磁盘管理系统虚拟磁盘管理系统是今后企业信息化管理必然的发展趋势。最初企业信息化管理，工作模式为终端无自行处理能力，所有的运算及管理都在服务器上实现，称之为集中管理、集中运算，优点在于便于管理，随着数据量处理需求变大慢慢被淘汰。目前绝大数企业在信息化管理中，所有的运算及管理都由终端客户机自行解决，终端客户机基本是独立的，这种模式称之为分布式管理，分布式运算，优点在于独立运算处理终端机的任务，但给管理带来了许多不便，随着信息管理对技术需求的提升，不久的将来也会被淘汰。那么什么样的技术才能满足未来企业信息化管理的需求？即要管理方便，也不能使用中影响终端机器的性能。虚拟磁盘管理系统可以做到，并集以前两种管理模式在发展中的优点集中管理、分布运算于一身。但在信息化管理中，还存在着多很多问题，如：管理成本、稳定性、扩展性、数据安全性等。虚拟磁盘管理系统也能做到吗？答案也是必然的，虚拟磁盘管理系统能在信息化管理中不但起到一个保障基础的作用，还让易管理性、安全性、稳定性、数据安全性得到大幅度的提升。甚至可以说，管理一家企业，就像管理一台终端机。什么样的虚拟磁盘管理系统可以满足深圳市乾高网络公司的要求根据我们的理解，深圳市乾高网络公司除了需要一般无盘软件的通用功能外，还在如下几点会有更强烈的需求。高可用性传统的无盘系统最大的问题是无盘服务器不能当机，当机就意味着连接这台服务器的所有客户机会全部锁死，即使有负载均衡功能，也需要重启才能恢复。根据深圳市乾高网络公司的情况，各部门对计算机的使用要求较高，尤其是设计及工程施工部门。文档要能实时存档，但服务器当机时不能照成数据丢失与数据损坏，这就需要一款稳定的管理系统能够对这些要求做到严格的满足。我们认为，传统的无盘系统无法满足深圳市乾高网络公司的要求，只有服务器当机也不会中断服务的虚拟磁盘管理系统才能符合要求。个性化传统的无盘系统不能做到用户文件的漫游，即不能做到每个用户在任一一台客户机上都能看到自己的数据。根据深圳市乾高网络公司的情况，员工人数较多，每个人的使用习惯又不尽相同，每台电脑在不同班次可能是不同的人使用。我们认为传统的无盘无法满足深圳市乾高网络公司的要求，只有能支持用户个性化管理的虚拟磁盘管理系统才能符合要求。VHD虚拟磁盘管理系统集中式虚拟磁盘管理系统解决方案使用串流技术来传送虚拟化的硬盘到无硬盘的工作站，这样的运算模式使得使用者可以保留个人电脑使用的习惯，但IT人员却因集中式的硬盘管理而获得大量的管理优势。利用串流技术在无硬盘的工作站上开启操作系统，如Windows及Linux等，这样的技术使得集中化磁盘的概念变得可行。并且可以动态的指定不同的虚拟磁盘至无硬盘工作站，满足客户不同应用的需求。系统架构集中式虚拟磁盘管理系统是包含由一台将Boot服务和I/O服务集成在一起的服务器或者一台Boot服务器及一台或多台I/O服务器所组成的服务系统，提供无硬盘的工作站虚拟磁盘的服务。Boot服务器主要包含Tftp服务及用户端帐号认证服务。用户端的工作站利用PXE的网络开机功能获取由DHCP服务器所分配的网络设定及Boot服务器的相关信息后，用户端工作站即可通过Tftp服务下载虚拟磁盘的开机启动程序，透过开机启动程序可开始跟Boot服务器通信。Boot服务器主要提供用户登陆认证之服务，用户端通过认证取得合法存取权限后，可再通过I/O服务器来提供虚拟磁盘的模拟服务，由I/O服务器向无硬盘工作站提供多样式的虚拟磁盘。本公司建议：为保证系统的正常运行及数据安全，最好能使用双服务器的架构。两台服务器之间协同工作，在保证整个系统正常运转的同时，又能做到数据的实时备份，对公司数据做到很好的保护，从而提高整个公司的工作效率。以下为整个系统运作的概念图：版本介绍VHDCMSProfessional™(专业版)VHDCMSProfessional™是一个专业的虚拟磁盘系统能够将操作系统与应用程式动态的虚拟磁盘串流到用户端工作站，使得虚拟磁盘技术广泛能应用于学校的电脑教室，图书馆或网吧。VHDCMSEnterprise™(企业版)VHDCMSEnterprise™是一个虚拟磁盘技术上引人所注目的进步，并且是把虚拟磁盘的应用深入到真正企业用户的一个划时代的产品。通过配发每一个用户私有的虚拟磁盘，以及完善的登陆验证手段，将虚拟磁盘在不同电脑中漫游的机制具体实现；并提供每个用户虚拟磁盘的集中备份，快照，恢复，还原，只读等功能，使得资料的管理符合企业用户的需求。产品对比：VHD方案的优势与特色VHD客户获得效益优势相同于PC的操作习惯使用虚拟磁盘的使用方式与使用传统的PC个人电脑的环境是相同的，在转换成虚拟磁盘系统后，使用者并不会有明显的认知或操作习惯的改变；相比于终端机模式的运行构架，更能符合使用者的要求。降低维护成本任何用户端软件的升级或修复都可以在服务器端完成，管理者不需要到用户端电脑前进行操控，可大幅减低来去用户端所消耗的时间，对于一个大型企业来说，维护成本的降低显而易见。提高生产力对一台电脑来说，最容易出故障且最容易因故障而造成损失的就是硬盘的损毁；不单单只是替换一个新的硬盘就可以弥补。其中的资料会因硬盘的损毁而丢失。透过虚拟磁盘系统，可让用户端不需安装硬盘，而让企业可以避免因硬盘损毁造成的灾难。而且透过开机即还原的功能，让软件的维护问题减到最低。虚拟磁盘漫游通过硬件分离技术，可以让使用者在任何一台电脑登录系统，带出属于自己的虚拟磁盘，不管是系统磁盘还是资料磁盘，都可进行漫游，本系统充分展现虚拟磁盘漫游的强大功能。多媒体装置与其他硬件周边的支持虚拟磁盘系统因采用本机运行的架构，所以对于新的周边或驱动程序可以完整的运行在本机的电脑，可充分发挥本机周边硬件的功能与加速性；而无传统精简型电脑对多媒体或周边硬件的支持度不足的问题。VHDIT管理员获得效益优势：快速部署单一虚拟磁盘镜像档可让多重用户工作站使用，换言之，任何安装或更新的动作只需执行一次。简易的管理模式简单与弹性的集中式的管理，摆脱传统一台一台电脑的管理模式，可大大减少花费在管理上的时间。免除临机管理的缺点所有软件的安装及系统的更新等操作都仅需在服务器端执行，而用户端仅需重新开机即可套用新的设定；免除管理者需要临机管理的负担。使用者资料的备份及安全性提高使用内建的工具可将使用者的资料快速产生快照，提高使用者资料的安全性；并集中所有的用户资料于中央的主机，可避免资料的外泄。认证式存取模式提供操作系统级的认证存取模式，换言之，认证确认后，才可存取整体的磁盘系统，与传统先载入操作系统再进行认证的运作架构相较，提供更高的保密性与安全性。方案特色系统快速部署的能力：软硬件分离技术(SoftwareandHardwareIsolationTechnology)保证单一虚拟磁盘镜像在不同硬件的可执行性传统在安装Windows系统时，如果把安装好的硬盘安装在不同硬件架构下的电脑时，系统会开启错误；这是微软不允许我们将同一个镜像内容的硬盘在不同硬件架构下开启。这样的问题更显的在虚拟磁盘架构下利用单一镜像档来支持多台电脑开机的问题复杂度。我们创新了一个新的解决方案，把一个硬盘的镜像分为两个部分，一为系统与资料的部分，我们称之为SDP(System/DataPart)；另一个部分为硬件配置部分，我们称之为HCP。我们提供一个工具可以将HCP的部分提取出来，变成一个独立的套件；对于任何一个磁盘镜像，我们只需将这个HCP安装，这个磁盘镜像就可以正常在这个硬件配置下的电脑进行开机。换言之，一个磁盘镜像可包含多种硬件配置的HCP套件，达成利用单一磁盘镜像档来开启不同硬件架构的电脑的能力。而软件的安装货系统是写入SDP部分，所以与HCP并无影响，而达成针对多硬件配置电脑的单一的管理具体实现。针对相同的硬件架构配置的电脑，HCP的提取仅需一次；换言之，针对不同硬件，我们只需提取一次，可以将此HCP保留，在任何SDP上来安装。随插随用的立即存取能力只要将新的电脑连上网络，指定属于这台电脑的HCP配置，新加入的电脑立刻可以使用；让电脑硬件故障所造成的停工、企业损失减少到最低。无限制的扩展性系统的可延展性是一个企业在部属新的系统时必须考量的一个重要的因素，我们的系统能够满足在地域性及负载的扩展支持，符合企业持续成长的需求。地域性的扩展支持我们的虚拟磁盘系统支持第三方DHCP服务器，换言之，我们本身并不提供DHCP服务，可以利用第三方来针对用户端电脑分配相关的网络设置与Boot服务器设置，用户端电脑因此可远距离跨过路由器来实现启动功能，提供无限制的存取能力。负载能力的扩增支持当用户端电脑规模日渐扩大时，我们仅需增加I/O服务器就可自动将负载分流到不同的I/O服务器，可以充分满足企业成长的需求。高度的兼容性硬件的兼容性新的硬件架构：透过我们的软硬件分离技术可以让未来新的硬件持续的相容及运行，不会因为新的硬件而无法运作。新的周边装置：驱动程序可在本机运行，确保系统对周边装置的完整运作与操控。开机的能力：相容PXE的网络开机标准，可让具有PXE相容能力的个人电脑轻易运行我们的虚拟磁盘系统。软件的兼容性微软ActiveDirectory的支持：微软的ActiveDirectory运作架构会在每一个用户端电脑产生一个个别且独立的器密码的(MachinePassword)，在我们单一虚拟磁盘镜像架构下，我们利用穿透技术，可以解决此一机器密码的存取问题，高度相容于ActiveDirectory的管理架构。.VHD开放规格的支持：服务器中虚拟磁盘的储存格式相容于微软VirturalHardDiskSpec.换言之，对于虚拟磁盘档桉的读写、流览、都可透过第三方工具，如VirutalPC、VirtualServer或WinImage等工具进行，大大提高系统的管理能力。驱动程序的DTM保证：VHD相关软件所使用的驱动都通过微软DTM(DriverTestManager)的验证，保证了在微软视窗环境下运行的可靠度与稳定度。数据可靠性VHD虚拟磁盘系统设计了三种磁盘容器运作模式；所谓的磁盘容器(DiskPack)，就如同磁盘阵列一样，提供不同的磁盘运行的机制。一个磁盘容器包含一个或多个虚拟磁盘，根据不同的运行需求同时或随机存取所有或个别的虚拟磁盘。简单型磁盘容器简单行磁盘容器包含一颗虚拟磁盘，由一特定I/O服务器提供此虚拟硬盘的读取服务。这样的磁盘容器会因为该I/O服务器的错误而造成读写停止。但有最高效率的执行效能。负载平衡型磁盘容器负载平衡行磁盘容器由多颗来自不同I/O服务器的但内容相同之虚拟磁盘所组成。用户端运行时，由Boot服务器根据当时I/O服务器的负载指定最不忙碌的I/O服务器来进行服务；所以此类型之磁盘容器可以达成磁盘等级的负载均衡。当I/O服务器发生错误时，用户端的电脑仅须重新开启，就可以再行连接其他运行正常之服务器，保证系统的持续运行，与达成负载均衡的机制。此类的虚拟磁盘必须运行再唯读模式下，不支持其它运作模式。同步型磁盘容器D同步型磁盘容器由多颗来自不同I/O服务器的但内容相同之虚拟磁盘所组成。用户端运行时，同时存取所有的虚拟磁盘，针对所有的磁盘进行同步的读与写的操作。当有I/O服务器错误时，用户端电脑可持续运行，不需要从新开机，可满足企业不中止服务(non-stopservice)的要求。高度灵活的操作功能支持动态虚拟磁盘的载入我们提供选单功能，可以让用户在登入时选择不同的应用选单来进行开机；每一组选单由不同的虚拟磁盘容器所组成，不同的虚拟磁盘容器代表在不同操作系统下的一个硬盘，如C：盘或D：盘。我们的系统最多支持达32个选单及6个不同的虚拟磁盘容器。弹性的虚拟磁盘的保护机制开机即还原的磁盘存取我们的系统提供所谓的开机即还原的功能，在此机制下资料无法被永久性写入磁盘，下次开机时，系统会提供一个全新的虚拟磁盘以保证每次运行的一致性。永久性的写入我们也提供可写入的储存装置，资料不因重新开机而流失。快照功能我们提供可写入的磁盘快照的功能，管理者可在服务器上对写入的磁盘进行快照；也可进行回复到某一时间的快照点，让资料的备份与操控，满足使用者资料存取的需求。阴影功能阴影功能允许管理者针对系统的任何一个磁盘进行监看。强化的安全机制虚拟磁盘系统的解决方案提供资料的集中管理，包含操作系统，应用程序以及使用者的资料，我们对操作系统的部分提供开机即还原的保护措施，加强系统使用的安全性；针对应用程序的集中管理、安装、更新与移除，确保应用程序的可使用性；使用者资料的集中备份，快照，还原等，保障了使用者资料的可靠性。施工部署网络拓扑图在不变动现有网络架构的情况下，只需在现有网络环境中增加两台提供vhd虚拟磁盘管理系统服务的服务器就可实现快速的系统部署。网络拓扑图如下：拓扑图说明：在图中我们只是增加了两台vhd虚拟磁盘服务器，并没有对现有公司网络进行任何改动及原有设备更换，这样在利用原有设备使用及新硬件添加上我们的网络部署是最简单的方式。服务器方案根据虚拟磁盘管理软件的要求，我们建议使用VHD企业版。服务器建议配置方案配置服务器两台。HPProLiantML115G5(AN226A)4GB内存/4块SATA（企业级）500G/1块SATA160G/16倍速SATADVD-ROM驱动器/8个USB2.0端口/集成NC105i千兆以太网卡/365W电源/塔式(4U)在前面我们已经对为什么要配置两台服务器做了初步说明，在这里我在详细说明下：企业里面最重要的就