办公虚拟化方案

办公。A虚拟化应用解决方案C£/V7r»/wmformation福建升腾资讯有限公司FujianCentermInformationCo・,Ltd公司简介福建升腾资讯有限公司（简称“升腾资讯）成立于2002年，是中国最早从事瘦客户机研发、生产和销售的企业（前身为实达终端公司），自从1998年推出中国第一台具有自主知识产权的Windows终端--升腾2000以来，升腾Windows终端产品连续六年国内销量第一，是国内Windows终端市场的领导厂商。母公司福建星网锐捷通讯公司成立于2000年，前身为福建实达网络科技有限公司，现有员工1600多人。公司主要从事互联网接入设备、通讯数码终端、终端（NC）的开发、生产和销售。2003年，公司销售额达12亿元，实现了业绩跨越式的成长，成为国内领先的网络设备、通讯数码终端、NC产品提供商。升腾资讯坚持“立足行业，面向应用”的发展战略，以行业嵌入式设备为基础，以行业应用为核心，通过技术创新、对行业客户的深入了解为行业用户的核心业务提供“量身定做”的产品和解决方案。目前，升腾资讯已拥有国内Windows终端厂家最丰富的应用案例和覆盖面最广的客户群，产品广泛服务于金融、邮政、电信、税务、公安、电力、交通、海关、OA、铁路等行业和相关政府机构，倍受客户的认可与信赖。TOC\o"1-5"\h\z公司简介2\o"CurrentDocument"需求分析42.1思杰虚拟化方案的特点52.2思杰应用虚拟化方案架构72.3思杰应用虚拟化方案网络划分8\o"CurrentDocument"一、物理服务器配置参考93.1虚拟应用服务器93.2基础架构服务器10\o"CurrentDocument"二、存储需求114.1虚拟机存储容量要求114.2个人存储空间需求12\o"CurrentDocument"三、末端设备12终端型号12产品特征12特性比较13产品参数14\o"CurrentDocument"四、方案报价156.1硬件部分15软件部分17项目实施和服务18需求分析现今许多企业和单位对使用多台办公电脑，工作环境的桌面是采用传统的桌面管理模式，即传统PC机方式。传统PC管理的方式现面临主要以下几个方面的挑战：PC更新换代过快：随着计算机硬件的飞速发展，大部分企业每隔3~5年会为员工更换办公终端，办公终端的更换每年都会给企业带来一笔不小的开支。如何进一步延长这些老旧终端的使用寿命，成为IT部门需要考虑的问题。⑴管理维护困难：由于所有办公软件和应用软件都部署在PC上，IT管理员人员必须对其进行管理和维护，随着PC数量不断上升时，维护和管理成为一项庞大而繁琐的工作。系统升级困难：按照传统模式进行工作以及生产系统客户端的部署升级和改造，覆盖面包括整个最终用户的客户端PC机，因此会带来整个企业范围的系统变动，加大了项目周期和难度。安全性问题：传统模式的用户直接面对用户，即每台PC机独立性非常强。因而数据难以得到集中备份和恢复，系统补丁无法进行集中有效的安装，企业安全策略无法确保100%实施。'文档安全：文档是企业的核心数据，所以安全显然犹为重要。现有的模式是将这些数据全部或部署存储在PC机上，这带来了巨大的风险和泄密的可能。■性能和效率问题：生产系统是关键业务系统，必须保证业务响应的要求，但是实际使用中往往由于网络问题、硬件问题等造成使用性能不稳定，影响工作效率。'投资回报：传统模式需要不断在网络和硬件上投资，不停地更新换代，同时需要维持庞大的技术支持维护队伍对整个系统进行维护，对企业来讲是一项低回报的投资。思杰虚拟化解决方案思杰虚拟化交付中心利用普遍存在的网络连接，将企业各种类型的应用甚至桌面环境融入了安全的、筒便的信息远程接入。整体而言，思杰完整的交付中心能提供这些特性，它们满足了信息供应链上需求端的用户接入需求，以及信息供应端的IT管理员管控需求。示意图如下:思杰虚拟化交付中心利用普遍存在的网络连接，将企业各种类型的应用甚至桌面环境融入了安全的、筒便的信息远程接入。整体而言，思杰完整的交付中心能提供这些特性，它们满足了信息供应链上需求端的用户接入需求，以及信息供应端的IT管理员管控需求。示意图如下:CitrixDeliveryCenterAcc&ssGaleeva/BranchF.jf?eaier图一：思杰虚拟化交付中心示意图KenDesktopKenAppKenServer2.1思杰虚拟化方案的特点CitrixDeliveryCenterAcc&ssGaleeva/BranchF.jf?eaier图一：思杰虚拟化交付中心示意图根据现今企业和单位的需求，我们建议使用思杰应用虚拟化解决方案，可以保证敏感数据的安全、集中化管理用户的桌面环境，同时尽量保证用户的桌面使用体验。项目建设过程中无需更改现有基础架构。通过应用虚拟化对传统桌面的改造可以带来以下几个方面的改善：1、安全性的提升低带宽占用无需专线网络应用全部运行在数据中心的服务器上，集中进行安全管控；用户访问网络和虚拟应用网络逻辑隔离，涉密信息难以从本地终端上取走;外设得到有效的控制，USB设备、本地磁盘、光盘等控制都由管理中心的策略来控制是否可以允许用户使用，管理员可以通过策略定义用户、组、部门的设备使用权限；可以制定严格的访问策略，细粒度地控制最终用户对桌面应用的访问权限，例如是否可以打印、复制粘贴或将文件保存到本地；所有用户数据进行上收后，可以方便进行集中备份和存储。2、最终用户体验与传统模式不变良好的用户体验，虚拟桌面能够提供与目前用户使用的PC一样的各种功能：如流畅地播放视频，通过即时通讯软件进行多媒体通信（包括双向语音），流畅地观看带有flash的网页，使用各种外设等。用户的客户端设备可以使用各种操作系统和配置的硬件设备来访问桌面/应用和数据。如：笔记本、PC机、thin-client、各种智能手机、PDA、IPAD等。管理员应该有必要的监测能力，评估最终用户体验和排除故障所需的工具，以找出问题，并计划调整受到影响的服务质量。未来终端用户可以通过下列不同类型的网络：高带宽的LAN、低带宽的WAN、Internet/3G、甚至用电话拨号的链路都可以流畅地进行工作。3、可靠性服务可用性即没有直接影响整体架构问题的单点故障；所有功能组件必须支持冗余或高可用性，某些功能组件出现故障也不受影响所有用户，其次允许个别用户会话尽可能自动恢复;应无缝转移如有需要，部署主动监控服务、报警机制、负载共享或故障切换机制，负荷不用的资源，同样不必要加载失败的节点。应无缝转移4、可扩展性作为最终目标的应用虚拟化的基础建设在设计中支持200或更多的虚拟应用和虚拟桌面。功能模块化可以为未来的发展提供基础，当用户数发生变化，功能模块化可以很容易地适应，而无需重新设计整个基础设施。对于以200用户为一个单元的设计，可以很容易扩展到2,000或更多。5、大步提升运维管理能力瘦终端的使用：终端设备“零维护”；通过应用虚拟化集中发布应用，IT管理员只需在少量XenApp服务器上集中维护用户需要使用的应用程序，无需将应用部署到客户端，大大减少了客户端维护及更新应用程序的工作量；提供应用程序快速交付的能力；管理员和Helpdesk管理分离，Citrix管理控制台为管理员和Helpdesk提供不同的管理权限，为不同角色人员提供不同的操作管理平台。2.2思杰应用虚拟化方案架构根据前期与众多企业、单位IT部门的沟通后，通过应用虚拟化可以将传统PC的紧耦合桌面模式进行转变，将用户、硬件、操作系统、应用程序、个人数据和配置之间的紧密关联打散成松耦合的关系。具体部署架构图可以参考:图二：应用虚拟化部署架构示意图3角色服务器描述如下：图二：应用虚拟化部署架构示意图3-XenServer:思杰服务器虚拟化平台，将现有的物理服务器分离出多个逻辑服务器，提高服务器利用率，将传统的计算机转化成虚拟机方式，在提供高可用、虚拟机飘移、动态资源池模式、提升数据中心可靠性的同时为应用虚拟发布提供虚拟化平台。许可证服务器（License）负责Citrix桌面虚拟化的许可证管理和查询。-数据库服务器（DB）负责存放应用虚拟化的所有配置信息。*CitrixXenAppServer提供应用虚拟化功能，使所有应用的执行都发生在数据中心用户的本地终端仅用于显示在远端运行的应用软件界面，从而实现应用的集中发布与运维、终端设备的“零维护”、数据上收、安全管控、移动办公等需求。2.3思杰应用虚拟化方案网络划分实施虚拟应用过程中，可维持现有的网络部署架构不变。虚拟应用部署在数据中心的网络中，将用户访问层网络、虚拟应用架构网络、后台业务系统网络逻辑分离，用户访问层网络无法直接访问后台业务系统网络，只需要开放用户访问层网络与虚拟应用架构网络的80/443,1494/2598等少量TCP端口。

应用网络示意图图三虚拟1KLtr物理服务器配置参考3.1虚拟应用服务器一般企业、单位办公数量大概在150人左右，此方案以最大支持150用户并发访问为例。可采购2路6核处理器配置的服务器作为虚拟应用服务器，建议配置96GB内存。在虚拟应用物理服务器上部署XenServer应用网络示意图图三虚拟1KLtrXenApp虚拟机的资源配置为4VCPU/12GB内存/80GB虚拟磁盘，操作系统使用Windows2008R2。每个虚拟机支持10个在线用户，共需约15个XenApp虚拟机。考虑高可用，部署3台物理服务器运行XenApp虚拟机，允许1台物理服务器下线。作此规划后可得:最大在线用户数150每台XenServerCPU核数12每台XenServer物理内存96GBXenApp虚拟机内存12GBXenApp虚拟机vCPU数4

每台XenServer的XenApp数量58（允许1台物理服务器下线）XenServer物理服务器数3XenApp数量15每个XenApp支撑的并发用户数10每个用户能使用的内存(12-2)GB/10=1GB每个XenApp分得的物理CPU核心最小:(12-1)/8=1.375最大：(12-1)/5-2.2每个物理CPU核心承载的用户数最小：(10x5)/(12-1)-4.55最大：(10x8)/(12-1)-7.27物理服务器配置:、■】数量：3台机处理器：2路6核至强服务器E内存：96GB内存本地存储：3块146GBSAS磁盘1网卡：6块千兆网卡平台：安装CitrixXenServer虚拟化平台安装XenServer3.2基础架构服务器建议放置2台2路6核，32G内存的物理服务器来作为基础架构服务器，安装XenServer尺XenAppZDC2台，2vCPU,4GB内存，40GB虚拟磁盘AWebInterface2台，2vCPU,2GB内存，40GB虚拟磁盘P!MSSQLServer3台组成高可用镜像集群(mirroring),2vCPU,4GB内存，80GB虚拟磁盘(40GBOS,40GB数据库)LicenseServer2台，1vCPU,2GB内存，40GB虚拟磁盘。其中1台为冷备。物理服务器配置：■数量：2台处理器：2路6核至强服务器N内存：32GB内存本地存储：3块146GBSAS磁盘萝!网卡：6块千兆网卡平台：安装CitrixXenServer虚拟化平台二、存储需求4.1虚拟机存储容量要求考虑到周可用以及虚拟机在线迁移，基础架构角色和XenApp虚拟机建议放置在共享存储中。共24台虚拟机，虚拟磁盘消耗容量约1.7TB。另外，每台XenServer预留10GB容量存放虚拟机配置信息(metadata),5台XenServer共需50GB。再考虑20%余量，虚拟机相关的存储容量需求为2.1TB。4.2个人存储空间需求200用户的个人文件和配置文件集中存储在文件服务器，以每人10GB估计，共需2TB左右个人存储空间。三、末端设备终端型号升腾NI945W-3(X2)产品特征-高性能配置，引领行业市场搭载Intel1.86/2.0GHZ双核CPU，强大本地处理和视频播放能力，引领瘦客户机市场。上丰富外设接口，定制行业需求融合多年行业经验，倾力打造行业终端，标配4个串口、1个并口、6个USB口，选配VGA扩展，丰富行业接口，全面提升外设扩展性。-创意形态设计，彰显优雅稳重超薄流线型外观设计，彰显优雅与稳重；选配玻璃透屏和摄像头，兼具专业和时尚，引领瘦客户机潮流。体化高度集成，低功耗环保Allinone结构设计紧凑，全面释放办公空间。18.5寸LED显示屏，搭配行业领先的无风扇设计，让您享受静雅的办公新体验。■灵活多样应用方案，集中统一管理维护升腾为行业客户量身定制操作系统，灵活满足多种行业应用。配套终端管理工具，实现快速部署管理，减少IT人员维护压力。特性比较XPE终端&PC基本特性比较项目EmbeddedComputer(XPE终端)PersonalComputer(PC)软件兼容性拥有相问的内核，软件兼容能力周主流系统平台软件兼容很周系统稳定性很高嵌入式特性独特的监视计时器*高只拥有桌面特性系统安全性很高拥有EWF技术和屏蔽保护*技术高只拥有桌面特性多媒体功能高和桌面系统一样强大高设备扩展性高和桌面系统一样强大高USBIEEE1394、AGPPnP等系统伸缩性很高从20M~2G左右不具备系统目的性很高为具体应用可裁剪内核不具备提供大而全的功能支持后期维护率极少比桌面版拥有更多的系统保护措施少基于Win2000内核提供周可靠性其他特性除了支持硬盘启动外还支持其他存储介质启动如1,DOMDOCCF卡、MM（卡等只支持硬盘启动

处理器支持IntelCedarviewD25501.86G（双核）支持IntelCedarviewD25602.0G（双核）内存1GBDDR3（最大支持4GB）存储3GBDOM（选配SATA硬盘）操作系统WES7/XPEI/O及外设支持选配VGA视频输出2个PS/2□（标配PS/2键盘和鼠标，选配USB键盘和鼠标）6个USB□（侧置4个，后置2个）4个串口（辫子线扩展）1个并口1个电源开关按钮2个液晶亮度调节按钮网络2个10/100/1000Mb自适应网口，选配无线网卡显示最大分辨率1366x768@60Hz18.5寸LED曰频1个耳机插孔1个麦克风插孔摆放方式立式摆放/壁挂，支持锁孔，选配VESA壁挂件体积485.2mmx45.7mmx300mm/485.2mmx206mmx385mm（含底座）重量3.65kg毛重产品参数5.4

5.4电源12V/5ADC直流电源主机功耗<35W工作温度0°C-40°C工作湿度30%-90%认证CCC,节能四、方案报价6.1硬件部分硬件类型硬件配置角色设计说明数量物理服务器2路6核96GB内存，3块146GB15KrpmSAS硬盘，6个千兆网口承载XenApp虚拟机部署CitrixXenServer作为虚拟化平台3台物理服务器2路6核32GB内存，3块146GB15KrpmSAS硬盘，6个千兆网口承载基础架构服务器虚拟机部署CitrixXenServer作为虚拟化平台2台负载均衡器网络接入设备CitrixNetscalerM