虚拟桌面方案模板样本

XXXX虚拟桌面项目总体方案/12/5

目XXXX虚拟桌面项目总体方案/12/51 需求概述 12 解决方案 22.1系统总体架构 22.2桌面管理机制 32.3系统软件选型 42.4硬件环境选型 52.5产品功能简介 62.5.1拿云EricomWebConnect 62.5.2拿云弹性计算平台（ECP） 82.6布置架构 102.7软件配备 112.8硬件配备 123 项目实行 133.1项目组织 133.2实行内容 133.3技术支持 134 产品培训 154.1培训内容 154.2培训方式 154.3培训时间 155 产品报价 16需求概述本项目重要基于虚拟桌面技术和瘦终端设备，为呼喊中心业务人员提供集中管理工作桌面托管和交付服务。通过虚拟桌面管理系统，统一发布应用和桌面，支持不同各个业务寻常工作，最后顾客通过瘦客户端及移动智能设备访问桌面和应用，完毕对业务解决、数据录入和查询，支持有关业务流程运转。作为各个业务应用系统与最后顾客中间平台，规定虚拟桌面系统支持虚拟桌面和虚拟应用两种桌面实现机制，支持应用批量发布和桌面池供应，支持动态和静态桌面分派，提供访问审计功能；提供直观简朴管理工具，支持对桌面连接状况进行全面监控，支持对桌面资源使用状况进行监控；提供高可用机制（集群或双机热备），以满足业务持续性规定，支持物理资源动态扩展；支持各种终端设备，以满足不同顾客接入系统需要。解决方案系统总体架构依照需求分析，拿云公司依照对项目虚拟桌面建设项目分析，设计如下系统总体架构：总体架构设计中，桌面管理系统作为核心，对下负责将底层资源或服务发布成为共享应用和虚拟桌面，对上负责提供不同机制支持内部网络和互联网桌面接入祈求，并监控整个连接过程和资源使用状况，涉及桌面供应、安全访问、负载均衡等功能，为了满足不同业务场景需要，在本项目中，桌面管理系统提供VDI桌面供应机制。为了保证应用和桌面可用性，实现对业务支持持续性，桌面管理系统自身提供高可用机制，涉及服务高可用，终端服务高可用和虚拟桌面高可用，避免单点故障对服务产生影响。虚拟化平台作为底层资源管理系统，负责依照虚拟桌面管理系统指令对硬件资源进行统一调度，实现资源池化解决，同步提供针对虚拟机层面高可用机制。桌面管理机制在本项目中，桌面管理重要功能实现机制阐明如下：顾客验证：虚拟桌面管理系统与Windows活动目录（AD）集成，实现顾客和桌面在活动目录中统一管理，运用活动目录实现统一顾客验证，通过域顾客账户登录远程桌面。桌面管理模式：为了提高物理资源运用率和桌面运营效率，虚拟桌面采用动态池化管理模式，依照实时顾客连接桌面状况，基于统一模板动态生成所需桌面，桌面池内依照配备方略保存可用桌面，以加快顾客初始访问桌面连接速度。对于不同业务部门，依照其业务中使用资源配备、业务软件和终端外设规定，定制相应模板，建立相应桌面池，以满足不同业务需求。桌面分派方式：采用动态持久化和动态非持久化两种方式，动态持久化方式在顾客初次连接桌面时，从桌面池中为其动态分派一种空闲桌面，连接后，这个桌面将永久分派给此顾客，每次顾客重新访问桌面时，将自动连接到其相应桌面，在这种方式下，顾客可以将数据和个人文档保存在自己桌面中，适合业务科室使用；动态非持久化方式在顾客每次连接桌面时，都从桌面池中为其动态分派一种全新桌面，在这种方式下，顾客不能将数据和个人文档保存在自己桌面中，适合查询终端、服务部门使用。系统软件选型相应于系统设计总体架构，拿云针对本项目提供系统软件配备如下：虚拟桌面管理系统采用拿云WebConnect桌面产品，这个产品提供了端到端虚拟桌面管理解决方案，涉及虚拟桌面生命周期各个过程管理和访问功能，完全可以满足本项目虚拟桌面建设需求。本项目中虚拟化管理平台（支持VDI桌面实现）软件采用拿云弹性计算平台（ECP）产品、LinuxKernel-basedVirtualization（KVM）技术和VMwarevSphere两种方案，提供对桌面所需物理资源管理和虚拟化能力，其中拿云ECP与KVM方案较VMware成本低。在本项目中，采用活动目录（AD）实现对桌面顾客统一管理和认证，同步拿云虚拟桌面产品需要安装在Windows环境，因而还需配备MicrosoftWindowsServer产品，设计采用WindowsServerR2SP1。设计详细系统软件产品配备如下表：系统软件名称产品选型作用桌面操作系统WindowsXP、Windows7虚拟桌面操作系统桌面管理系统WebConnectSBC、VID桌面发布、访问连接、访问监控WebConnectDeskViewVDI桌面创立、桌面管理、桌面分派WebConnectSecureGateway支持通过Internet访问内部虚拟桌面，实现内网资源安全WebConnectLoadBalancerSBC桌面负载均衡和高可用，当一台终端服务器浮现故障时，自动将访问祈求转发到其她终端服务器顾客及系统基本管理服务/桌面管理系统安装环境WindowsServerR2提供活动目录（AD）、DHCP、DNS服务桌面连接客户端软件RemoteView为基于PC架构客户端（PC机、笔记本、瘦客户端）提供了访问远程桌面能力，支持Windows、Linux和MacOS客户端操作系统AccessToGo提供了智能终端设备（iPhone、Android、iPad）访问远程桌面能力，并且针对触摸设备特点进行了定制开发，使触摸设备适应桌面操作习惯。虚拟化管理平台（配备1）NayunElasticComputingPlatform（ECP）提供实现VDI桌面物理资源池统一管理功能，供应桌面使用虚拟机。CentosLinux6.0底层虚拟化技术采用KVM（Kernel-BasedVirtualization），KVM是RedHatLinux内置一项功能，本项目采用CentOS提供KVM功能。CentOS作为相应于RedHatEnterpriseLinux开源版本，不提供操作系统有关服务。虚拟化管理平台（配备2）VMwarevSphereESXi5提供服务器虚拟化功能，不需要单独操作系统提供安装环境硬件环境选型在本次项目建设中，服务端硬件设备重要涉及服务器、存储设备和网络设备，顾客端设备涉及瘦客户端、显示屏和键盘鼠标。其中服务器和存储设备提供了构建应用虚拟化和VDI桌面所需物理资源，网络设备提供了虚拟桌面可以被访问基本。顾客端设备则用于连接访问虚拟桌面。桌面虚拟化服务器采用机架式PC服务器，存储设备采用NAS共享存储设备或本机存储，如果需要虚拟机动态迁移，则必要配备共享存储，以充分运用拿云弹性计算平台提供虚拟机动态迁移功能，提供虚拟桌面高可用机制。网络设备配备依照桌面连接需要增长有关设备，并与顾客当前已有网络体系集成起来。建议在网络配备中，数据中心中虚拟桌面网段与应用服务器、数据库服务器网段不要跨越太多级数，以避免网络路由对系统访问性能产生较大影响。顾客端设备采用预装了Windows或Linux拿云瘦终端、液晶显示屏和常规鼠标键盘，规定在顾客端具备联网环境。本次建设典型虚拟桌面配备为，2CPU、2G内存、40G硬盘，详细服务端计算资源需求如下表：桌面数量逻辑CPU内存（G）磁盘空间（T）1002002004顾客端设备配备需求如下表：瘦终端数量显示屏数量键盘鼠标60606060备注：此外40台虚拟桌面可以通过PC、笔记本电脑或移动智能访问，供非座席人员使用，支持移动办公等需要。产品功能简介拿云EricomWebConnect本设计中，采用拿云EricomWebConnect作为统一虚拟桌面管理平台。WebConnect虚拟桌面管理系统是一种公司级虚拟桌面管理、接入和访问控制端到端解决方案。产品支持WindowsServer远程桌面会话主机(TerminalServices)、虚拟桌面基本设施(VDI)和遗留系统（AS400、Unix等）等不同虚拟桌面类型。系统采用服务/代理架构，服务端与代理通过典型TCP/IP合同进行通信和互换，实现对各类资源管理和信息汇集。产品服务端重要涉及SBC应用和桌面发布、VDI桌面管理和供应以及各类桌面连接中介，支持对后台终端服务器负载均衡。代理涉及服务器代理和客户端代理，服务器代理负责完毕服务端终端服务访问、虚拟应用发布、打印机重定向、负载均衡；客户端代理接受服务端祈求，负责完毕终端设备组件升级、桌面访问和本地打印机等管理任务。产品提供详细功能如下表：功能分类功能描述资源管理SBC桌面终端服务器场管理终端服务自动发现，支持各种WindowsServer版本，并提供共享应用负载均衡（LoadBalance）和故障转移（Failover）VDI资源管理虚拟化平台连接，虚拟机监控（IP辨认、状态监控）桌面管理SBC桌面及应用发布批量发布基于终端服务SBC应用和桌面,支持RemoteApp和APP-V应用发布方式VDI桌面池基于模板批量桌面创立，自动桌面供应VDI桌面操作启动/关闭、挂起/恢复、克隆/备份VDI桌面文献分发基于FTP实现对所管理桌面统一文档分发VDI桌面访问控制与活动目录无缝集成，提供基于方略桌面访问和使用控制，限制顾客可访问桌面范畴、可以操作桌面内那些功能、可使用终端哪些外部设备VDI桌面容错提供桌面镜像机制，当活动桌面浮现故障时，连接祈求自动转发到其镜像桌面；提供动态迁移功能，当虚拟桌面所驻留服务器浮现故障时，自动将桌面迁移到其她服务器统一桌面实现远程桌面与本地桌面集成桌面连接连接代理实现对SBC、VDI等接入转发和会话管理。单点登录提供基于域管理机制，支持桌面与其她系统统一登录。统一打印客户端各类打印机支持安全网关支持从外网远程访问公司内部网络资源（共享应用、桌面）系统管理顾客管理顾客创立和修改，AD同步权限控制各种粒度桌面访问控制审计日记系统管理及顾客访问信息记录和查询会话管理实时显示客户端连接、管理任务以及终端服务会话详细信息，支持对会话进行有关操作，如断开、发送信息和远程支持等高可用支持集群和双机热备两种高可用机制客户端管理客户端程序更新每次客户端连接到桌面管理服务后，自动对客户端各类组件进行检查并更新本地设备映射支持本地音频、智能卡、打印机和串口等外部设备到远程桌面映射拿云弹性计算平台（ECP）本设计中采用拿云弹性计算平台（ElasticComputingPlatform,如下简称ECP）作为虚拟化管理平台，为桌面提供资源管理和虚拟机供应服务。ECP是拿云时代(北京)科技有限公司从加拿大Enomaly公司以源代码知识产权方式引进并完毕本地化开发基本设施即服务（IaaS）管理平台。是一种全面“Cloudinbox”解决方案，ECP支持服务提供商和公司IT部门构建“按需服务”基本设施服务平台，协助服务使用者实现对所购资源有效管理，ECP功能设计重要着眼于对物理资源管理和基本设施服务供应。系统可以划分为资源管理、虚拟机管理、网络管理、安全管理和系统管理等几种方面，可以有效支持桌面云资源管理、资源虚拟化等方面需求，当前已经在央视网（CNTV）内容分发网和福建电信虚拟桌面租赁服务中得到应用。ECP可以应用在如下领域基本设施云建设中：公共云托管私有云混合云（云+老式托管模式）行业垂直云（社区云）作为基本设施即服务（IaaS）管理平台，ECP拥有如下核心特性：“任何事情都可以自动化解决，也应当自动化解决”，完全封装IaaS管理和服务功能，易于布置和管理。实现物理资源池化管理，支持跨数据中心、跨地区管理资源管理和调度，虚拟机在资源池内物理服务器节点间均衡分布。“代理/服务”体系架构设计，提供基本设施云底层资源横向扩展能力。提供虚拟机和管理服务高可用机制，适应业务持续性需求。基于开放框架，兼容重要底层虚拟化技术，支持单资源池内使用各种异构虚拟化平台。内置智能规则引擎，实现虚拟机池弹性供应和动态迁移。关注顾客体验，提供直观自服务门户，顾客不需专业支持，通过简朴操作即可完毕所拥有资源使用和管理。平台所有功能和组件均提供面向服务应用开发接口（API），满足异构系统与平台集成和进行二次开发需要。细粒度、多层级资源访问控制，支持网络隔离，满足多租户环境下安全保障规定。通过底层采用ECP系统，可以有效应对本项目分期建设需要，满足按照桌面数量扩展，动态扩展物理资源需要。布置架构依照桌面实现机制规定和管理需要，本项目虚拟桌面系统布置拓扑如下图：备注：在布置拓扑中，桌面管理服务器、安全网关服务器和负载均衡服务器采用虚拟机进行布置，虚拟机由虚拟化服务器提供。对于从互联网访问桌面需求，拿云提供安全网关管理软件WebConnectSecureGateway可以完全支持，SecureGateway基于SSL合同，为终端顾客提供了访问公司内部桌面安全机制，不再需要购买、安装和配备VPN设备和软件。安全网关软件与桌面管理系统布置在同一台服务器上，由于其统一接受虚拟桌面和虚拟应用访问祈求。布置拓扑中，共享存储重要用于存储虚拟机Image文献和提供双机热备共享仲裁盘。本项目硬件布置拓扑图如下：软件配备依照最后需求虚拟桌面数量，系统软件详细配备如下：系统软件数量提供方WebConnect2拿云WebConnectSecureGateway2拿云WindowsServerR22顾客方WindowsXP或Windows7100顾客方配备1：CentosLinux6.2NayunECPManagerNayunECPAgent2拿云配备2：VMwareESXi5.14CPU拿云上述软件配备中，WindowsServerR2、WindowsXP和Windows7需要顾客方购买提供，不涉及在本文档产品报价中。硬件配备本项目硬件重要涉及PC服务器和存储，由于存储设备不包括在需求中，因而硬件配备只涉及服务器，详细配备如下表：服务器配备，以每台服务器支持50台虚拟机设计，各期服务器配备数量如下表：设备名称配备数量提供方服务器2颗6核CPU，128G内存300G硬盘2台顾客方共享存储NAS5T顾客方瘦终端预装操作系统60台拿云显示屏液晶,19吋60台顾客方鼠标/键盘60套顾客方备注：如果不需要虚拟桌面动态迁移功能，可以不配备共享存储。项目实行项目组织针对此项目，拿云公司将组建专门实行团队，负责完毕从系统安装、配备、测试到正式上线各项工作，同步在系统正式运营后，负责技术支持工作，即时解决系统运营中浮现有关问题，保障系统运营稳定性。实行内容在本项目中，拿云公司将负责如下工作：序号项目阶段工作内容1供货货品发送2布置1）系统软