桌面云桌面虚拟化方案

.

淳化职教中心桌面虚拟化解决方案

2016年4月

整理范本

.

目录

1. 项目概述. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4

1.1 项目背景. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4

1.2 解决方法. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5

1.3 方案目标. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6

1.4 方案设计和优势. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7

1.5 设计目标. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8

1.6 桌面云的优势. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9

2. 方案概述. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

2.1. 安全性. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

2.2. 可靠性. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12

2.3. 高可用性. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14

3. 方案设计. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14

3.1. 桌面云拓扑图. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14

3.2. 桌面云方案详述. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14

3.2.1. 虚拟桌面基础架构软件. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14

3.2.2. 桌面虚拟化. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16

3.2.3. 桌面虚拟化接入网关. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17

3.3. 应用场景设计. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18

3.3.1. 日常办公场景. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18

3.4. 方案优势功能介绍. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19

3.4.1. 黄金、 白金加速. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19

3.4.2. 镜像管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .20

3.4.3. PVlan技术. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21

3.4.4. 服务器整合. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .22

3.4.5. 外设功能. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23

3.4.6. PCoIP协议. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .24

3.4.7. 专用式GPU虚拟化功能VDG A. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .25

3.5. 整体安全设计. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26

3.5.1. 架构安全. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26

3.5.2. 数据安全. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26

3.5.3. 信息通道安全设计. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27

3.5.4. 虚拟机网络安全设计. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27

3.5.5. 虚拟机文件安全设计. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29

3.5.6. 容灾备份设计. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29

3.5.7. 后期扩展性. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .30

3.5.8. 兼容性. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .30

3.6. 应急预案. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31

4. 硬件、软件清单. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .32

4.1. 硬件清单. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .32

4.2. 软件清单. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .34

4.3. 总体清单. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .34

5. 项目收益分析. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35

整理范本

.

5.1. 更高的安全性. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35

5.2. 运维成本减少. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35

5.3. 更高的系统可管理性和更快的桌面部署速度. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35

5.4. 更高的业务应灵活性和协同办公能力. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35

5.5. 更高的桌面稳定性. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .36

5.6. 低噪低碳、节能减排. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .36

6. 经济及社会效益分析. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37

6.1. 经济效益. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37

6.2. 社会效益. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38

7. 专业服务. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .39

8. 附录. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .41

8.1. 云计算国家政策. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .41

8.2. 云计算国家标准. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .41

8.3. 云计算趋势数据. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .42

整理范本

.

项目概述

1.1项目背景

目前学校都是使用传统的PC进行办公随着云计算和虚拟化技术的不断发展未来几年会对传统办公方式进行革新而传统的PC暴露出来的问题越来越多维护量不断增加。政府单位在PC运维方面向来棘手病毒、木马入侵和没完没了的应用软件升级、操作系统补丁及反威胁更新更是让这项工作困难重重。即便有基于网络的安装和补丁治理工具来减轻负担信息部门还是把太多时间花到了桌面上处理个人软件、个人数据文件、多个版本的Ac t ive X控件、驱动程序或者DLL冲突、恶意软件感染、配置不当的硬件等引起的诸多问题。

通过对目前学校办公现状进行的有效分析发现虽然传统的办公方式一直使用功能全面的传统PC在大多数情况下PC提供了价格、性能与功能的最佳组合。但同时在实际应用过程中 PC也存在各种弊端和诸多不便主要体现在以下几方面

● 故障多 病毒感染文件丢失 PC结构复杂硬件易丢失操作系统复

杂软件故障率高。 U盘拷贝文件易感染病毒易丢失文件。

 难以完全阻止非法接入 PC本地有USB口、 串口、并口都可以外接

设备没有有效的管理办法禁止非法设备的接入存在数据泄密的风

险

 难以保证数据的安全 PC通常是应用系统的客户端可接收、处理、

存储应用系统的数据若这些数据是单位内部的关键信息资产容易

使关键信息泄露。另一方面 PC工作环境下其上保存着保密的数据

这些数据如何保证安全如何能在PC出现故障或文件丢失时恢复是

一个当前IT系统的一个巨大的挑战

 难以管理面对广泛分布的PC硬件用户日益要求能在任何地方访

问其桌面环境 因此集中式PC管理极难实现。此外众所周知 由

于PC硬件种类繁多用户修改桌面环境的需求各有不同 因此PC

桌面标准化也是一个难题。

整理范本

.

 高能耗、高排放 一台PC的能耗在200瓦左右每台PC个人电脑平均运行12小时以上一台PC一年耗电800-1000度电左右对于上千台规模的PC工作环境一年的耗电量是一个非常惊人的数字。当今提倡绿色环保、低碳经济的大环境下确实是一个巨大的挑战。

 资源未能充分利用 PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果 日常办公的PC资源利用率严重不均匀 PC资源的总体利用率通常低于5%远程办公室需要重复的桌面基础架构移动工作人员可能需要使用复杂的远程桌面解决方案。 总体拥有成本高(TCO) PC硬件相对较低的成本优势通常无法抵消PC管理和支持工作的高昂成本。 目前PC管理工作包括部署软件、更新和修补程序等 由于这些工作需要对多种PC配置的部署进行测试和验证 因而会耗费大量的人力。 同时由于标准化程度不高支持人员经常需要亲临现场解决问题这就进一步增加了支持成本。

1.2解决方法

现如今在学校业务和应用对于计算机网络和计算机终端的依赖性越来越高特别是一些对精细化管理有着高标准的需求。结合我们的深度调研发现桌面虚拟化在学校内尤为适用。

根据学校办公需求及具体运维情况的分析本系统通过以下功能特点实现桌面平台的精细化管理

 保护投资

单位只需要给每个工作人员创建一个云桌面VM和配备少量终端工作人员通过自己的帐号登录云桌面。当某个人休假、外出时云桌面自动处于休眠状态将资源提供给其他云桌面使用。单位不用给每个员工配备云终端TC只需要给每间办公室配备一到两台云终端即可。

 使用灵活

员工可以在单位内通过云终端进行登录自己的云桌面也可以在家中通过笔记本电脑、 PC机登录自己在学校中的云桌面。

 高安全性

整理范本

.

安全接入分权分域集中管控桌面云提供一体化的安全准入控制集成现有的安全规程依据相应的权限策略实现对不同安全域不同接入类型用户的集中管控保障核心数据 以及对不同业务资源的灵活分配、分权管理与审计。

 高可控性

用户的操作管理员的操作所有系统中的配置修改所有的系统中的数据要可审计可控。

 高可靠性

采用先进虚拟化技术资源池化所有设备均应经过大规模组网运行验证。系统的业务、管理、存储功能应该由独立的平面承载所有设备、模块节点具备冗余部署能力确保系统及业务的可靠运行并且系统应具有平滑扩容的能力。

 高可服务性

降低运维成本提高工作效率减轻管理维护人员的工作强度与不必要的的重复劳动。桌面云系统将应用、桌面的升级、变更、维护等工作交由后台统一管理与运行具备良好的综合定位分析及故障恢复能力从而降低对业务的影响。供应商具备为项目长期服务和保障的能力。

1.3方案目标

方案实施建成后提供绿色便捷的桌面应用环境 同时无需对现有的网络平台作大规模的改造。技术上选择采用桌面云的方式实现新的集中的桌面管理构架。

通过桌面云的改造项目可达到以下目标:

桌面集中存放于机房或数据中心进行集中的部署、维护和管理

运行在高性能的服务器上可以使桌面的性能得到提升

可以迅速地部署最新的操作系统和应用软件

提高安全性实现终端不存密 网络不传密

 降低维护桌面以及软件的费用

前端桌面使用瘦客户端减少终端维护量增强终端安全性

提供接近于本地应用的最终客户体验、并且最大限度保持原有的用

整理范本

.户使用习惯

整理范本

.

 能良好兼容现有应用平台、并且对未来可能的应用及安全构架有良好的兼容性

 构架设计遵循开放、灵活的原则以适应系统扩充以及日后的需求变更

桌面云方案可以适应主流的服务器、客户端的硬件配置对现有的服务器、 PC等设备可充分利用便于日常维护

方案的可扩展性强在业务规模增大时可快速扩容部署总体造价合理。

1.4方案设计和优势

深圳市京华科讯科技有限公司京华科讯针对本项目提供了端到端的桌面虚拟化解决方案。针对该项目提供产品兼容性好高性能高可靠整体交付专业的技术团队支撑。京华科讯主要优势如下

 京华科讯虚拟化平台针对虚拟桌面的应用场景OA办公软件、音视频体验进行性能调优使用虚拟桌面可以达到甚至超越PC桌面的体验效果。

提供端到端整体虚拟桌面解决方案终端、协议、软件、服务器。

所有软件均为国产自研发包括服务器虚拟化软件JingServer、桌面虚拟化软件ViewServer、桌面一体机DIB、瘦客户机ARM TC、X86 TC等。

 京华科讯桌面云平台管理节点1+1冗余,通过管理节点自动检测双机热备避免通常虚拟化方案使用单独的物理管理节点导致的单点故障甚至是业务中断的问题确保了业务运行的可靠性。

 京华科讯虚拟化产品JingC loud以B/S架构为基础提供WEB方式的远程集中运维管理。运维管理方式以服务为导向、基于策略且能够实现流程化的管理模式。京华科讯虚拟化管理平台可以实现VDI桌面、 IDV流桌面的不同应用场景的统一交付提高了虚拟桌面的易用性和可维护性。提供全中文管理界面特别适合于IT运维人员较少、运维压力较大的机构使用。

 京华科讯提供与虚拟桌面配套的安全管理平台对瘦终端硬件及用户虚机系统提供安全监控提供对用户行为的监控提供统一的软件、补丁分发资产管理等功能。

整理范本

.

 京华科讯公司虚拟化产品的服务由京华科讯原厂提供京华科讯公司有专业的本地化交付与售后支持团队 以及超过100名从事虚拟化技术的研发团队可快速解决后期问题 以及接纳客户的定制化需求。基于京华科讯全套自有产品的售后支持经验避免了虚拟化产品通常的由于涉及部件多、定位复杂、厂家互相推诿扯皮、解决问题缓慢的情况。

1.5设计目标

为了解决需求分析中提到的问题桌面云平台建成后应提供简单易用、易管理、安全度高、便于扩展、绿色便捷的桌面办公环境。可以采用全新的云终端设备平滑切换到桌面云平台进行办公。桌面云平台建设无需对现有的网络平台作大规模的改造实现全新的集中式桌面管理架构提供端到端的安全防护。对于用户来说桌面云不改变用户的使用方式使用起来非常简单可以在几分钟内轻松掌握。

通过桌面云平台建设可达到以下目标

 桌面集中部署在机房内统一进行维护和管理

 桌面云平台提供了完善的安全防护机制桌面内无需安装任何杀毒软件

即可安全稳定的运行。系统采用底层网络入侵防御、数据包过滤、 2-7

层策略防火墙、 6000种以上的常见网络攻击及文件安全防御实时或离

线更新方式保障桌面网络和文件安全

 桌面云应用模式有效的避免了通过电脑USB口、 串并口、光驱等设备

造成的泄密等安全事故

 可以在不影响使用的情况下迅速部署最新的操作系统和应用软件

 通过部署桌面云平台可以有效降低维护成本多数场景下甚至可以降低

80%以上的人工、经费预算和设备预算成本

 前端使用免维护ARM终端减少终端维护量增强终端的安全性

 提供接近于本地的用户体验效果最大限度保持原有的用户使用习惯

 能良好兼容现有应用平台、并且对未来的可能部署的应用及安全架构有

良好的兼容性

整理范本