期货云桌面实施方案交流

期货云桌面实施方案交流服务创造价值虚拟桌面详细技术方案为什么选择Citrix？市场地位与合作伙伴根据IDC历年对桌面虚拟化市场的分析报告，思杰始终处于市场第一的领导者地位；目前的桌面虚拟化通常针对微软的操作系统，而其他厂商在各领域都和微软处于激烈竞争的状态，思杰与微软一直密切合作共享源代码，出现问题时可以优先获得微软支持；混合桌面虚拟化方案与其他厂商单纯的独占桌面方案不同，思杰倡导独占和共享组成的混合桌面虚拟化方案；通常企业中30%的场景适合使用独占式方案，而70%的场景（如普通办公）共享桌面完全满足用户需求。由于对运算资源和存储资源消耗较少，同样配置的服务器，独占式方案通常只能支撑20-30个用户而共享式方案则可以支撑120个；为什么选择Citrix？协议思杰的远程传输协议ICA/HDX已经有超过20年的发展历史，依托微软共享源代码的合作优势，协议传输的是GDI绘图指令的变量集，在恶劣的网络条件下都可以顺畅工作；其他厂商虚拟化产品大部分使用微软RDP协议，即使搭配了三种协议，在功能和性能上仍然无法和思杰相比；最近思杰又和NVDIA合作开发显卡虚拟化技术，支持最新的DirectX和OpenGL三维图形应用完整的移动解决方案近几年移动化是CIO的关注热点，桌面虚拟化不能仅仅着眼于局域网访问；思杰除了可以适应广域网链接条件的ICA/HDX协议之外，还在两个重要方面优于其他厂商：其一为了广域网访问安全，思杰采用专业的NetScaler硬件解决方案作为ICA代理，保证安全的同时还可以提供单点登录优化用户体验；而VMware必须在DMZ区搭建基于Windows的ViewSecurityServer，很多用户都无法接受在DMZ区域摆放WindowsServer，存在极大的安全风险；其二思杰同时提供企业级移动设备管理系统XenMobile，进一步提升移动访问的安全性，并简化移动终端的管理工作量。为什么选择Citrix？用户体验用户体验的好坏是决定桌面虚拟化成功与否的关键指标；思杰在这个领域有二十多年的研发优化历史，拥有完整的最佳实践从各个技术细节保证用户体验；而其他厂商最熟悉的基本是数据中心服务器虚拟化领域，在桌面虚拟化方面连最重要的传输协议都一直飘忽不定，更缺乏优化用户体验的经验，所以很多项目中来自最终用户的阻力很大。成功案例思杰在国内市场拥有大量的成功案例，单个用户的虚拟桌面部署量已经超过十万，在运营商、金融、制造业、政府、教育等行业都有很多超过一千点的项目稳定运行；通过这些项目的成功实施，思杰与合作伙伴一起积累了大量的宝贵经验；反观VMware，用户参观成功案例对于他们的销售是非常头痛的需求，国内上千点的项目屈指可数。整体技术方案设计中辉期货桌面云网络系统服务器系统存储系统虚拟化系统虚拟化系统设计服务器系统设计存储系统设计网络系统设计整体技术方案设计总体设计用户设计基础架构设计虚拟化架构设计核心组件设计策略设计实施与管理方案逻辑架构图POC信息采集分析存储读写记录DiskRead/Sec每秒读IODiskWrite/Sec每秒写IODiskTransfer/Sec平均IOCPU记录数据历史报表分析数据报告策略定义基础架构设计服务器设计服务器角色核心组件服务器VDIs桌面服务器应用发布服务器核心组件服务器设计虚拟桌面服务器设计物理服务器汇总满足400个办公桌面和移动办公服务器配置：5台2颗8核处理器E5-2650V2;192GB内存；2*600GSAS硬盘，其中一台作为冗余高可用考虑满足150个办公桌面和移动办公服务器配置：3台2颗8核处理器E5-2650V2;192GB内存；2*600GSAS硬盘，其中一台作为冗余高可用考虑网络设计网络规划网段用途说明地址获取方式VLAN地址段管理网服务器管理专用网段静态业务网（组件服务器及应用发布服务器）基础组件服务器通信网段，可以与现有服务器网段共用，也可单独规划新的网段静态业务网（办公虚拟桌面）办公虚拟桌面通信网段，建议按照扩展规模规划，考虑预留，并划分单独VLAN，便于管理DHCP接入带宽规划存储设计-容量注：数据存储1及数据存储2空间由共享存储磁盘提供。数据存储3的存储空间由本地存储SAS磁盘提供。依据对存储IOPS以及容量的设计规划，结合存储的冗余及后续拓展，我们建议为每服务器配置2块600GSAS磁盘。同时配置一台具有40块SAS15K600G硬盘的存储。存储设计-IOPS组件服务器由15台虚拟机组组成，每台虚拟机的IOPS按60设计，需要900IOPS。方案共有400用户进行访问，每个用户需要10IOPS（文件存储加系统），共需要约4000IOPS。按照150个桌面设计，整个云平台共需要2500IOPS，需要约20块SAS15k硬盘。按照400个桌面设计，整个云平台共需要4900IOPS，需要约40块SAS15k磁盘。核心组件设计核心组件规划核心组件规划ADDHCPDNSOU域控制器规划配置内容配置信息根域名Zhqh.corp操作系统Windows2012R2林功能级别WindowsServer2008R2域功能级别WindowsServer2008R2还原模式密码期货自定义NetBIOS域名zhqh组织单元（OU）规划AD类别名称位置备注OU组织单元请按右面结构创建相应的OU：DomainRoot|--CitrixUsers|---Users|---TestUsers|---Admins|---Infrastructure|---Others|---DB|---XenApp|---XenDesktop|---Office|---DevCitrix：存放所有部署有关的对象。Users：存放所有使用者的用户账号（注意：在生产环境中可能不能把用户放在这个OU中）。TestUsers：存放测试使用者的用户账号。Admins：存放基础架构服务器管理员用户账号。Infrastructure，存放基础构架服务器的计算机账号。DB：存放数据库计算机账号。XenDesktop，存放虚拟桌面计算机账号。其中Office,存放普通办公虚拟桌面计算机账号。Dev存放带研发桌面计算机账号用户citrixadminAdminsOU内Citrix环境管理员。记得将其加入组件服务器的本地管理员组内。使用该账号创建新的虚拟桌面时候，还需要赋予其将计算机加入域的权限。（请不要加入DomainAdmins，指派特定的权限，如加入Accountoperation组）用户User01User02…User05TestUsersOU内测试账号组USBAllowUSBDenyVDIUsersOU测试用各种GroupDDC规划核心组件规划站点主机连接和资源计算机目录交付组站点高可用VDI信息门户企业应用商店规划配置内容配置信息基本URLhttp://ctx-sf.zhqh.corp存储名称http://ctx-sf.zhqh.corp/Citrix/XDReceiverforWebhttp://ctx-sf.zhqh.corp/Citrix/XDWeb配置旧版支持http://ctx-sf.zhqh.corp/Citrix/XDWeb/PNAgent/config.xml配置内容配置信息高可用服务器组CTX-SF.zhqh.corpMember1CTX-SF01.zhqh.corpMember2CTX-SF01.zhqh.corpDatabase规划策略设计策略设计策略部门1ComputerPolicyUserPolity部门2ComputerPolicyUserPolicy部门3ComputerPolicyUserPolicy防病毒设计防病毒设计防病毒设计业界唯一无代理XenServer防病毒平台包括防恶意软件、防火墙、IDS/IPS、Web应用程序防护在内的无代理防护策略最大程度减少安全模块对虚拟化系统的资源占用，支持虚拟机密度是传统安全软件的3倍。与XenServer紧密结合，可以作为一个虚拟应用，能立即在XenServer服务器上快速部署和透明化的保护XenServer虚拟机透过安全事件自动管理机制，使管理更加简化支持XenServer6.x任何版本防病毒设计天云趋势云盾虚拟设备：以透明方式在CitrixXenServer虚拟机上强制实施安全策略以进行无代理恶意软件防护、IDS/IPS、Web应用程序防护、应用程序控制和防火墙保护。天云趋势云盾Windows过滤驱动程序：这一部署在Windows虚拟机上的驱动程序用于强制隔离和清除Windows客户机上的恶意软件。天云趋势云盾管理中心：通过这一强大的集中式管理中心，管理员可以创建安全配置文件并将其应用于服务器，监控告警并采取预防措施来应对威胁，还可以向服务器发布安全更新并生成报告。事件标记功能可简化大量事件的管理。备份设计备份设计备份设计备份设计备份设计系统扩容每增加100个共享桌面用户时，需要增加一台2C8core，192G内存的服务器。每增加30个共享桌面用户时，同样需增加两块600GSAS二代硬盘。增加相应数量的软件License项目实施与管理主要实施人员序号姓名岗位执业经历1骆文项目经理从事IT业12年，专注项目管理8年2周华桂技术负责人从事IT业9年，专注虚拟化5年3宋晓辉技术工程师从事IT业6年，专注虚拟化3年实施计划阶段内容单位：/周1234567891011121314151617评估

架构评估

设计

架构设计

支持设计

构建和测试

组建资源池

桌面发布和测试

配置和策略定制

测试、调优

实施

试运行实施

验收

验收交付

具体实施步骤项目评估项目测试项目设计项目部署项目交付质量保证与售后服务本地化服务内容自合同签订日起，华胜天隆上海办事处1年内7x24小时享受如下不限次服务：远程技术支持和指导在线技术支持与服务享受电话、电子邮件支持保修期外提供优惠合理的服务政策自合同签订日起，1年内20个自然日享受如下计次服务：上门巡检服务8小时到现场故障处理服务产品升级及培训服务服务流程服务流程服务联系方式Citrix原厂支持电话108006100263北京华胜天隆支持电话投诉电话北京总部上海办）7*24小时服务热线北京北京上海）培训计划培训计划我公司将派出至少具有五年的经验的资深工程师提供培训，为所有受训人员提供以下培训并提