vmware view桌面虚拟化OA解决方案

1、vmware view桌面虚拟化OA解决方案目 录 目录.1一、背景.3二、应用现状与需求分析.41.我国OA发展历程.42.用户桌面应用现状.63.桌面需求分析.84.优化的桌面应用方案.9三、桌面虚拟化OA解决方案.121.系统总体架构.121.1.概述.121.2.拓扑与说明.131.3.数据中心虚拟化基础平台功能模块组成及说明.141.4.虚拟桌面及应用的组织与管理.182.网络技术方案.192.1.概述.192.2.容量规划.192.3.网络可用性保障.213.存储技术方案.233.1.概述.233.2.容量规划.233.3.数据安全方案（防数据丢失）.24 3.4.存储可用性保障方

2、案.253.5.扩容方案.254.服务器与虚拟桌面管理技术方案.254.1.概述.254.2.容量规划.264.3.用户虚拟机资源管理.264.4.服务器高级管理.264.5.扩容方案.275.虚拟桌面系统安全管理技术方案.275.1.概述.275.2.近几年计算机病毒及木马趋势.275.3.系统安全管理方案.286.数据安全管理技术方案（防拷贝）.306.1.用户数据权限控制.306.2.部署曦帆系统监控用户数据拷贝行为.306.3.部署曦帆系统监控用户邮件发送行为.307.平滑迁移技术方案.307.1.迁移步骤.307.2.原有设备的合理利用.31四、用户连接过程简介.31五、附录.341

3、.VMware CT View相关问答.342.瘦客户机产品介绍.352.1.瘦客户机特性简介.35六、瘦客户机GI945简介.361.简介.362.特性.363.参数.37 一、 背景 我国自1978年改革开放以来，经济持续高速发展。随着我国经济的高速健康发展，各行各业对信息化系统的总体需求及具体建设要求也在不断的提高，高速发展的经济为各行各业信息化建设提供了很好的环境和资金保障。成功的信息化系统的运行对中国经济的高速发展起了很大的推动作用，它提高了企业的市场竞争力。同时，剧烈的市场竞争也激发出我国各行各业的信息化建设需求。以信息化来武装企业已经是大势所趋。目前OA系统已经成为每个企业信息化

4、初期选择并投入建设的基本系统，OA即办公自动化(Office Automation)，是办公工作处理的自动化，它利用先进的技术，使人的各种办公业务活动逐步由各种设备、各种人机信息系统来协助完成，达到充分利用信息,提高工作效率和工作质量,提高生产率的目的。过去一段时间里，各行各业OA系统中所使用的端末设备各式各样，其中有较大一部分采用PC，在这种传统的以设备为中心的计算模式（PC应用模式中），所有组件（应用，OS, 数据, 用户配置文件）都和特定的设备紧密相关，即都绑定在用户所用的PC上，难于管理和支持，任何一个组件出现问题都可能导致整个系统无法工作。另外，随着用户数据量的增加，设备与数据的备份

5、与恢复难度越来越大，这使得当系统出现问题时用户数据与设置易丢失，从而给企业带来损失。 虽然技术演进长驱直入，但桌面管理领域仍然存在许多问题。如软件分发过程中频繁出现的桌面端配置不兼容，安全补丁在复杂终端环境的部署，系统升级周期导致的应用版本冲突，以及如何管理存储在不同终端的关键业务数据等等。庞大的客户端数量和种类让桌面管理的复杂程度呈指数增长，长期以来，桌面管理都是IT管理领域的“痛点”。无休止的应用升级、操作系统补丁、防病毒更新已经耗费了管理人员太多精力，不同时期采购的PC硬件配置不一，软件的安装与管理千头万绪。就连那些“购买”时一模一样的PC，在使用了一段时间后也因升级、部件更换而面目全非

6、了。“饱受煎熬”的IT人开始寻找更加“健康”的桌面管理模式。 “痛则思变”，传统PC应用过程中的诸多“痛处”使VMware、Citrix等软件厂商看到了桌面应用变革的必然，并推出了桌面虚拟化解决方案。 在过去的10几年中，紧跟信息技术的发展，为客户提供诸多能有效减少桌面应用“痛处”的解决方案，对客户桌面需求有着独特的理解，本文将结合多年为客户提供桌面应用方案的经验及对客户桌面应用的独特理解，基于最新的桌面虚拟化技术，全面介绍桌面虚拟化OA解决方案。 二、 应用现状与需求分析 1. 我国OA发展历程我国OA应用的发展历程是一个不断革新变化的过程，纵观OA的发展历程，其与企业信息化发展紧密相连。不

7、同的信息化发展阶段对应着不同的OA发展阶段，在过去的近30年时间里，我国OA系统主要历经如下几个大的发展阶段：A、第一阶段：文件型OA文件型OA所经历的时间跨度最长，1980年1999年间基本属于这个阶段，我们对OA的初步认识实际上从上个世纪80年代开始。1985年全国召开了第一次办公自动化（OA）规划会议。那时计算机还是一个稀罕物，初步的办公自动化实际上从单机版的办公应用软件开始，例如WPS、MS OFFICE、Lotus1-2-3等软件，当时许多人把OA称为“无纸化办公”。该阶段主要关注个体的工作行为，主要提供文档电子化等服务，因此在这里将将该阶段称之为“文件型OA”。到了90年代，由于网

8、络经济的到来，政府和一些企业开始搭建网络、建立自己的邮件系统，并借助Lotus Notes等平台做初步的应用开发，一些工作审批、流转也有了初步的雏形，OA的概念开始逐渐形成，但还没有形成专门做OA的软件厂商。B、第二阶段：流程型OA2000年2005年间的OA应用发展基本属于这些阶段，流程型OA以工作流为中心，实现了公文流转、流程审批、文档管理、制度管理、会议管理、车辆管理、新闻发布等众多实用的功能。在这个阶段，OA市场才真正兴起，一批专业的OA软件公司开也开始发展状大。2003年之后，更是出现数百家OA软件公司群雄逐鹿的局面。C、第三阶段：知识型OA随着OA系统应用的逐步深入，单位员工每天上

9、班做的第一件事情可能就是登陆OA系统，收邮件、看公司新闻、处理待办事务等。OA已经成为一个日常工作的基础平台，各行各业都已经离不开它。然面，新的挑战产生了，如何借助这个平台让员工在合适的场景下，合适的时间里获取合适的知识？如何借助该平台来沉淀组织的最佳实践并传递到整个组织？因为只有这样才可以真正发挥OA的作用，大大节省员工查找知识的时间、减少不必要的重复劳动、提高工作的效率、沉淀组织的知识、提高组织的应变速度，并最终最大化提升组织及个体的产能，全面提升企业的管理。随着这些需求的提出，OA发展也派生出全新的景象。以“知识管理”为思想、以“协同”为工作方式、以“门户”为技术手段，整合组织内的信息和

10、资源发展出来的OA系统已经成为主流，这也就是我们所说的“知识型OA”。许多企业敏锐地洞察了这一趋势，将知识管理的思想融入到日常的办公协同平台软件中，同时整合以团队协作和项目管理为目标的沟通协作软件工具，包括各种通信软件，如腾讯QQ、即时通信、VoIP等；实时会议包括电话会议、视频会议等；群组协作如工作流管理、网络化项目管理；联系人管理以及相关的信息安全产品如信息加密、身份认证等。这时候OA系统已经不单单是我们日常协同办公的平台，更是一个企业或组织进行知识管理的基本平台；传统的OA系统全面蜕变成企业的管理支撑平台，担负起更加复杂、综合的作用。成为协同工作平台、知识管理平台、项目协作平台、企业通信

11、平台、信息发布平台、行政办公平台、信息集成平台等。D、第四阶段：智能型OA随着组织流程的固化和改进、知识的积累和应用、技术的创新和提升，最终OA系统将会脱胎换骨，全新的“智能型OA”将成为未来的发展方向，该阶段OA更关注组织的决策效率，提供决策支持、知识挖掘、商业智能等服务。也许不能再简单地叫OA，而应该换成更能体现其价值的名称，因为这已经远远超出传统OA的范畴，转变成为企业的综合性管理支撑平台。传统的OA功能已经融进这个更大层面的工作平台框架中。当然，随着OA系统的发展及作用的发挥，知识型OA与智能型OA这两个阶段并没有明显的时间界限，各行各业的应用也分别处于不同的阶段，如有的单位处于“知识

12、型”应用阶段，而有的单位已经进入“智能型”阶段。但总体看来，未来OA的发展将具有如下特征：（a）、门户导向，未来OA更加强调人性化，强调易用性、稳定性、开放性，强调人与人沟通、协作的便捷性，强调对于众多信息来源的整合，强调支撑平台的可拓展性。（b）、业务导向，加强与业务的关联，在基于企业战略和流程的大前提下，对业务系统进行整合，使得ERP、CRM、PDC等系统中的结构化的数据能够在管理支撑系统中展现出来；使得业务流程和管理流程逐步整合，实现企业数字化、知识化、虚拟化。（c）、知识驱动，以知识管理为核心理念，建立知识和角色的关联通道，让合适的角色在合适的场景、合适的时间里获取合适的知识，充分发掘

13、和释放人的潜能，真正让企业的数据、信息转变为一种能够指导人行为的能力。从前文OA发展历程可以看出，OA系统起着越来越重要的作用，当前，离开OA我们的工作很难完成或者是效率低下。作为整个OA系统运行的IT基础平台（包括后端的应用服务器、网络基础设施、用户桌面设备）的稳定性及其可管理性等变得至关重要。本节将重要针对各行各业桌面应用的现状及需求进行分析，并在下文中基于本节的分析介绍桌面虚拟化OA解决方案。2. 用户桌面应用现状当前，不同用户所采用的桌面设备存在多样性，有瘦客户机设备、台式PC、笔记本等，其中有相当一部分以笔记本或PC应用为主，笔记本和PC的大量应用存在如下问题：A、应用灵活性低传统的

14、PC或笔记本应用模式是一种以设备为中心的计算模式，所有组件（应用，OS, 数据, 用户配置文件）都和特定的设备紧密相关，应用与设备绑定、紧密程序高。随着OA系统与商务活动结合紧密程度的不断提高，在当今瞬息万变的商务活动中，企业常需新增新的OA应用、升级现有应用等，针对这些需求，传统PC应用已经逐渐显漏出灵活性不足所带来的问题。B、数据安全存在隐患首先用户可以通过使用移动硬盘等设备任意拷贝数据，造成重要信息外泄，从而给公司带来重大的损失。 另外，由于PC本地有硬盘，易受病毒感染，造成重要数据被破坏，也可能给企业带来不可估量的损失。 在当今人员流动率较高的情况下，如不能对与工作相关的文档进行有效的

15、管理，势必也会造成重要数据因为人员的流动而流失。 C、维护量大在PC设备的维护方面，PC配备齐全，经过一段时间的使用后，硬件故障和软件故障逐渐增多，系统维护工作量大，在计算机维护人员相对紧张的情况下，系统管理将随着PC增加而带来更大压力；另外，当前基于Windows的病毒无孔不入，在大量使用PC的环境中必须确保每台PC都有好的防护措施，避免因个别PC感染病毒而影响整个网络，这使用管理及维护难度大大提高。 对于外设的管理，由于缺乏统一集中的管理，也使得维护人员整天忙于各种共享外设的安装与使用。 D、系统易损坏数据易丢失在当前能源短缺严重的情况下，经常出现断电现象，由于在企业中通常没有给PC配备U

16、PS，容易导致系统损坏、数据丢失，从而带来一定的损失。 E、运行成本高当前，能源短缺明显，能源费用在不断提高，功能强大的PC等设备由于其功耗较大（通常都在200-300W之间），在运行过程中耗费了大量的能源同时还给环境带来大量的热量，还使端末设备运行成本高居不下。 F、桌面应用交付周期长、交付质量差在当前信息时代，离开IT，员工就无法工作，面对新员工的桌面应用需求，IT人员常因设备未到位而不能及时将用户桌面交付给用户，使用户不能及时投入到工作中；而面对员工原有桌面设备的损坏，IT人员更是不能在短时间内为用户修复并交付应用，这都将影响用户的工作效率。 G、用户满足度低有限的IT资源和IT人员，每

17、天超负荷忙碌在用户桌面PC设备的购买、安装、维护工作中，但切因用户桌面应用交付成本高、交付周期长、应用效果差而得不到用户或公司领导的认可。 H、资源利用率低，总拥有成本高大家往往都认为只有PC强大运算性能才能给用户带来好的体验，而事实切并非如此，据统计，PC强大的性能的平均利用率还达不到15%，在资源处于严重浪费状态的同时还造成运行成本高居不下。而总拥有成本（初始的软硬件采购成本、系统管理和技术支持成本、软硬件运营维护成本、后期软硬件升级成本）也因PC的大量应用而高居不下。 在日常工作过程中，IT投入高居不下，系统问题屡次出现，IT部门员工整天忙碌、提心吊胆切又得不到用户和领导的肯定。面对这一

18、系列的问题，是否有一套方案可以解决上述所存在的问题呢？云计算解决方案将给您带来最好的答案。3. 桌面需求分析通过综合分析，其主要需求如下：A、 要求能满足灵活多变的OA应用需求用户的业务流程常需发生改变，因此OA系统也将发生改变，这就要求桌面应用能满足业务变化的需求，不能因为业务流程的改变、业务系统地变更而使得原有桌面设备不可用。B、 要求系统稳定可靠离开IT、离开OA，工作将受到严重影响，甚至无法完成。因此要求系统能稳定可靠运行，不能因为系统故障而影响工作并降低员工工作效率。C、 要求系统部署方便快捷在传统的PC应用部署过程中，部署周期较长，每台设备需要单独安装OS、基础软件、应用并进行必要

19、的个性化设置，这些都使得部署周期长，新的方案必须解决传统部署周期长的问题，要求桌面设备的部署灵活快捷，有效缩短部署周期以及后续用户数量增加时的部署周期。D、 要求系统易维护易管理特性面对越来越强大的OA系统，IT维护管理人员需要具备专业的知识才能维护，工作过程中，专业人员同时还要兼顾桌面设备的管理和维护，如何让专业人员摆脱繁杂的桌面设备管理维护工作，抽出更多的时间来优化系统，提高生产力是方案的重点之一。E、 要求系统具有低噪音、低功耗等特性，利于营造安静舒适的工作环境随着规模的不断扩大，用户数量不断增加，为了节省企业商业运营成本，每位员工不可能拥有很大的办公空间，在有限的办公环境中，我们需要将

20、更多的空间留给员工，同时为员工提供更加安静舒适的工作环境，提供员工的工作效率。F、 要求具有更低的总拥有成本在IT运行过程中，有一个因素往往会被大家所忽略，那就是运行成本，其中能耗成本是不容忽视的组成部分之一，据统计，如果一台功率250W的桌面设备常年工作，将产生高达352元/年（0.25（功耗）*8（每天8小时工作）*0.8（电费，元/千瓦时）*240（工作日）本机能耗成本，再加上空调能耗，该数字将更高，因此需要一种有效的方案来降低运行成本及总拥有成本。4. 优化的桌面应用方案在前文所述背景下，桌面应用虚拟化解决方案应运而生，它给桌面应用带来易管理、高安全、低成本等众多优势，当前比较典型的桌

21、面应用虚拟化解决方案主要有如下两种：（a）、基于界面展现虚拟化技术的桌面应用展现虚拟化解决方案；这类解决方案的典型代表就是基于Windows系统的终端服务实现的SBC（Server Base Computing）解决方案，其基于多用户内核Windows Server操作系统平台的终端服务协议来实现的，让各个用户可以同时连接到同一Windows终端服务器，并运行所需的应用程序。终端服务协议由一套服务器软件、网络协议组件和客户端软件组成。在Windows服务器上，终端服务协议将应用的逻辑与它的用户界面分开，并通过标准的网络协议（IPX、SPX、NetBEUI、TCP/IP和PPP）和通用的网络连接

22、（异步、拨号、ISDN、帧中继和ATM、LAN）将用户界面传输给客户机。同时，终端服务协议将键盘信息、鼠标点击和屏幕更新信息通过标准的网络协议在客户机和服务器之间传输，每秒消耗不到10k比特的网络带宽。在客户机上，用户可以看到所使用的应用程序界面，但客户机的桌面和应用程序是100%地在服务器上执行。用模式使得最新的、最强大的32位应用程序以及操作系统也能在既往的个人计算机、Windows终端、网络计算机以及新一代的商务和个人信息设备上以卓越的性能进行访问，同时，客户端无需任何设置，即可访问最新的操作系统和应用程序，部署效率极高！“Windows终端服务”是Windows Server系列操作系

23、统中带的核心组成部分，是实现桌面应用虚拟化的核心部分，其工作原理是：终端（瘦客户机）与终端服务器通过网络建立连接（会话），服务器将计算后生成的图形界面透过终端服务协议传输给终端，由终端解析后显示在终端画面上，用户在客户机上用键盘和鼠标输入信息同样通过终端服务协议及网络传输给终端服务器，主机处理这些信息后，将处理结果的图形界面回传给终端显示。“Windows终端服务”基于Windows Server系列操作系统的多用户内核技术实现，因此，终端服务器支持多个用户会话同时连接和处理，并会为每个用户提供一个虚拟的独立的用户应用环境，包括桌面和应用程序，以及存储空间等，用户之间彼此互不影响，管理员可将特

24、定资源发布给特定的用户使用，实现集中化的管理，用户在终端上操作如同使用PC本地操作系统及应用程序。（b）、基于服务器虚拟化架构技术的桌面虚拟化解决方案桌面虚拟化解决方案是界面展现虚拟化技术与日益流行的桌面虚拟化技术相结合的产物，它是一种面向基于服务器的虚拟桌面计算的端到端解决方案，基础是桌面虚拟化技术，并通过展现虚拟化技术为最终用户提供人机交互界面，下面对其进行简单介绍。首先它通过桌面虚拟化技术在一台性能强大的服务器上虚拟出若干台虚拟机（VM），用户或管理员可以在该虚拟机中安装操作系统、应用程序等，管理员可以根据需要将一台或多台虚拟机分配给一个或多个用户，而用户桌面上不再需要部署性能强大的PC

25、，而只要部署一台安全、易管理的瘦客户机就可以连接到数据中心的虚拟机并使用该虚拟机。其次，在用户交互界面展现上，它通过展现虚拟化技术将处于数据中心的用户虚拟机的桌面及应用程序运行结果通过网络传输到客户端并展现给最终用户，用户在使用处于数据中心的虚拟机时与使用普通PC有着几乎一样的用户体验。该方案在提高控制能力和可管理性的同时，还能够为最终用户提供丰富熟悉的桌面体验。桌面虚拟化解决方案的基础组件基于虚拟化技术实现，它通过虚拟化技术在服务器上虚拟出若干台虚拟机（VM），管理员通过在这些虚拟机中安装Windows XP、Vista、Windows 7或Linux等操作系统并将虚拟机分配给不同的用户使用

26、，每个桌面用户可以单独拥有一台虚拟机器。在此基础上，用户通过界面展现虚拟化技术连接访问数据中心的虚拟桌面，并实现虚拟桌面与应用服务器间的集中数据交换。上图中，数据中心的每台服务器上可虚拟出若干台虚拟机（VM），管理员可在“接入控制服务器”上以一定的策略来组织分配数据中心的虚拟机（虚拟桌面），最终用户在瘦客户端设备上通过客户端程序访问接入控制服务器并最终访问属于自己的虚拟机（虚拟桌面）。随着客户端与数据中心虚拟机间的连接技术的发展，用户不用再为音频、视频、3D高清等应用而发愁。在数据安全方面，随着桌面的集中，本地用户与移动办公用户不用再为数据存储、数据同步、数据备份等事情而发愁，所有数据的备份、

27、安全管理工作全部交给IT管理部门来完成。在资源利用方案，桌面虚拟化解决方案中，可通过“资源池”来组织管理各类资源（CPU、内存、磁盘资源等），同一资源池中的VM可以共享该资源池中的资源，管理员可以根据最终用户的资源需求灵活配置资源池中的资源大小，从而大大减少闲置资源和提高资源利用率。在传统的桌面PC应用方案中，随着用户桌面应用的增加，常需要升级桌面PC硬件，硬件更换频繁，资源浪费严重。在桌面虚拟化解决方案中，只需通过调整资源池及VM本身的配置即可完成升级工作，通过虚拟化技术虚拟出的VM的配置可以随时调整（如将CPU核心数量由1个调整为2个或4个、将硬盘存储由80G增大为160G）。随着展现虚拟

28、化技术的成熟及广泛使用，应用展现虚拟化解决方案给企业带来安全、易维护、易管理及低成本等众多优势。当然，针对不同企业的不同应用需求，其在应用过程中也体现出一些不足，如对于高体验用户而言，其无法完全拥有自己的桌面环境（因为该技术是多个用户同时登录到同一台服务器上并在同一台服务器上运行不同的程序），对音视频的应用支持较弱等；在对应用复杂性支持方面，界面虚拟化的适应用性较弱（如在业务系统访问过程中需要进行IP地址绑定时就需要进行定制开发等）；在应用程序兼容性方面，则可能存在因为不同用户的应用程序间存在冲突从面导致需要部署多台服务器来满足应用需求；在对外部设备的支持方面，也开始体现出一些不足，如对USB

29、设备的应用支持较弱等等。综上所述，我们建议用户在OA系统中瘦客户机VDI解决方案。三、 桌面虚拟化OA解决方案 1. 系统总体架构1.1. 概述当前，桌面虚拟化基础组件方案主要有：A、VMware：VMware View 4打包方案主要包括ESX/ESXi 4、vCenter Server4、View Manager、VMware ThinApp等。其中ESX/ESXi 4、vCenter 4是虚拟化基础架构组件，而View Manager、VMware ThinApp是用户桌面与应用分发管理组件。B、Citrix:XenDesktop 4打包方案主要包括Citrix Desktop Deli

30、very Controller 、Provisioning Services 、XenApp、XenServer（免费）、Citrix Essential for XenServer Enterprise Edition、Citrix Essential for Hyper-V等。其中的XenServer（免费）、Citrix Essential for XenServer Enterprise Edition、Citrix Essential for Hyper-V是虚拟化基础架构组件，而Citrix Desktop Delivery Controller 、Provisioning Ser

31、vices 、XenApp是用户桌面与应用分发管理组件。本方案采用VMware View +“曦帆”管理系统组合应用方案，虚拟化基础架构采用VMware View4解决方案，虚拟桌面系统及瘦客户机则通过部署“曦帆”管控系统进行统一管理。1.2. 拓扑与说明具体层次结构如下图所示：说明：A、方案通过将传统桌面PC虚拟化后托管在数据中心并在桌面部署节能环保、小巧的瘦客户机来简化桌面设备管理，B、桌面瘦客户机接入设备方案中桌面客户机接入设备是用户与托管在数据中心的虚拟桌面交互的界面，所需的外设（如打印机等）都接在该瘦客户机设备上。瘦客户机设备采用自主开发的FI945瘦客户机，FI945预装如下软件：

32、（a）、定制的XPE或Linux操作系统（b）、内嵌VMware View客户端程序（b）、USB及音频映射软件FI945瘦客户机设备具有节能环保（功耗128kbps，下面分别针对局域网办公用户及远程接入办公用户规划网络容量：A、 局域网用户：（a）、部门级交换机与汇聚交换机之间采用100M网络连接，在经费允许的情况下，可考虑使用1000M网络，以兼顾系统镜像等大文件拷贝时的速度要求。（b）、客户端与交换机之间采用100M网络连接。综上所述，部门级交换机只要100M交换机即可。B、 远程接入用户：根据日常需远程接入办公的用户数量估算，如远程接入办公的用户为20个，则需20*128=2,560Kb，此时一条10M