【正文】 伊犁某單位桌面虛擬化解決方案 曙光信息產業(yè)股份有限公司 解決方案中心 2013年9月目 錄1 項目概述 3 項目背景 3 需求分析 3 傳統(tǒng)的桌面管理方式 5 桌面虛擬化的概念 7 實現(xiàn)桌面虛擬化的好處 82 方案設計 12 方案體系架構 12 方案描述 153 產品介紹 19 VMware 虛擬桌面架構 19 VMware View主要功能 224 VMware View主要優(yōu)勢 24 低成本 25 簡化管理 27 高安全性 27 靈性性 29 提供更好的桌面體驗 30 強大的企業(yè)級功能和穩(wěn)定性 30 節(jié)能減排 綠色IT 315 培訓方案 336 、曙光服務 36 曙光保修服務承諾 36 當?shù)厥酆髾C構簡介 387 附錄、桌面虛擬化相關介紹 38 虛擬化的概念及分類 38 桌面虛擬化的由來 39 什么是桌面虛擬化 40 實現(xiàn)桌面虛擬化帶來的好處 41 桌面虛擬化與云計算 461 項目概述 項目背景插入項目相關情況 需求分析隨著xxxx信息化建設的不斷深入、業(yè)務系統(tǒng)的不斷上線，一方面提供信息服務的IT軟硬件的種類與數(shù)量不斷增加；另一方面，IT軟硬件的運行情況和企業(yè)各部門業(yè)務的捆綁越來越緊密,IT軟硬件承擔的責任也越來越重，對信息部門的全系統(tǒng)安全、運營和維護管理的要求越高，因此迫切需要信息系統(tǒng)的可靠和穩(wěn)定的支撐。xxxx現(xiàn)有的IT系統(tǒng)是基于傳統(tǒng)PC方式，需要在每臺PC上安裝業(yè)務所需的軟件程序及客戶端，同時重要的數(shù)據(jù)也分散在各PC上，在傳統(tǒng)的維護方式下面臨著諸多的安全以及管理上的難題：安全邊界難以防護：在企業(yè)的IT環(huán)境中包括主機，服務器，網絡，打印機外設以及眾多的終端PC，主機和服務器會有專職的服務器管理員統(tǒng)一管理，網絡設備會有專職的網管統(tǒng)一維護，打印機外設等都會有專人看管，終端數(shù)量眾多分散在各處，并且由終端用戶自行維護，用戶的使用習慣，IT水平參差不齊，往往讓終端成為安全風險集中爆發(fā)的場所，所謂牽一發(fā)而動全身，進而直接影響企業(yè)現(xiàn)有網絡環(huán)境的安全，并且由于其的離散分布也給管理上帶來諸多難題。安全漏洞層出不窮：由于PC機的安全漏洞較多，如果不能得到及時的修復，一旦被蠕蟲和木馬等惡意軟件加以利用，會給企業(yè)網絡環(huán)境的安全帶來巨大威脅，并且用戶的業(yè)務工作環(huán)境也有受攻擊和被破壞的危險，傳統(tǒng)自動化的補丁管理方式不適合企業(yè)環(huán)境，一旦補丁和企業(yè)現(xiàn)有應用程序相沖突會導致大規(guī)模系統(tǒng)藍屏或不可用的現(xiàn)象，嚴重影響企業(yè)運營。所以需要一套統(tǒng)一管理的解決方案。WINDOWS 7升級迫在眉睫：由于微軟將于2014年停止對XP的支持，企業(yè)將面臨將系統(tǒng)全面升級到WINDOWS 7的壓力，如何在有限的時間里順利完成WINDOW7的升級成為企業(yè)IT部門面臨的一個新的挑戰(zhàn)。應用程序日新月異：應用是支撐整個桌面環(huán)境的核心，如何維護龐大的應用軟件庫，以及企業(yè)自身的應用程序，并且有效解決應用兼容性的問題，例如如何解決某些WEB應用在IE6的基礎上進行開發(fā)，但是企業(yè)的桌面環(huán)境已經升級到WINDOWS7無法兼容IE6的問題，大量的應用程序如何有效的部署到客戶端。數(shù)據(jù)泄漏難以防范：由于終端分散在各處，加之沒有很好的管理手段，客戶端數(shù)據(jù)安全隱患日益增加，近年來由于數(shù)據(jù)泄密導致的安全事件比例日益上升，這種事件的出現(xiàn)對于企業(yè)形象以及企業(yè)核心競爭力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù)防泄漏的問題日益困擾著企業(yè)的管理層。IT人員疲于奔命：由于業(yè)務人員的工作環(huán)境被綁定在PC機上，出現(xiàn)軟硬件故障的時候，業(yè)務人員只能被動地等待IT維護人員來修復，因此維護響應能力的不足，直接導致了響應能力的降低，帶來工作效率低下。而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日益復雜越來越多的應用，越來越復雜的網絡環(huán)境使得IT人員排除故障的難度越來越大，在IT投資有限，人員有限的客觀條件制約下，如何保證SLA，如何擺脫“救火隊”的角色，而給用戶提供滿意高效的服務以及達到或超過以往的用戶接入的能力成為IT部門致力于發(fā)展的目標。維護成本不斷上升：IT運維人員不僅要進行PC機進行維護，還要對操作系統(tǒng)環(huán)境、應用的安裝配置和更新進行桌面管理和維護，隨著應用的增多，維護工作呈上升增長趨勢。隨著應用場景越來越復雜，對業(yè)務系統(tǒng)的功能性，安全性，方便性的要求越來越高，如何用有限的人員和預算完成IT維護的工作，成為IT部門必須解決的問題。移動辦公和多設備接入：隨著企業(yè)規(guī)模的發(fā)展以及經濟全球化的腳步，員工的工作場所越來越分散同時帶來了數(shù)據(jù)如何共享的問題，現(xiàn)有的系統(tǒng)很難實現(xiàn)人到哪桌面跟著到哪的業(yè)務需求，近年來平板電腦和智能手機的飛速發(fā)展，讓用戶體驗了終端設備多元化便利的同時，也希望能夠隨時隨地訪問統(tǒng)一的應用和數(shù)據(jù)，提高工作效率。業(yè)務連續(xù)性的保障：隨著應對各種自然災害和環(huán)境變化，要求業(yè)務連續(xù)性能力增強，能夠快速恢復業(yè)務訪問。 傳統(tǒng)的桌面管理方式面對以上問題，各大IT廠商提供了多方位的解決方案，例如終端的安全防護，防火墻，準入控制，防泄密等解決方案，但是即使在桌面上投資了如此多的解決方案又是否能真正的解決桌面管理的難題呢？有多少用戶真正用好了他們的桌面安全管理系統(tǒng)呢？如此多的解決方案彼此之間是否兼容，日益緊張的終端資源是否已經不堪重負了呢？附圖一 傳統(tǒng)桌面安全管理項目整體規(guī)劃 桌面虛擬化的概念附圖二 虛擬化桌面體系架構以我們熟悉的個人電腦為例（如圖1所示），整個計算體系結構可分為硬件（CPU、內存、主板、顯示器、硬盤、外設等）、操作系統(tǒng)（Windows、Linux、Mac等）、應用（Office、Web瀏覽器、AutoCAD、反病毒軟件等）、用戶（包括用戶配置文件）幾個層次。到目前為止，在這個層次結構中任意上下相連的二個“層”之間在編程邏輯上都是緊密相關的，即“緊耦合”，這使得硬件和操作系統(tǒng)之間、操作系統(tǒng)和應用之間、應用和其使用者之間緊密捆綁。這樣的結構在相當長時間內符合了人們對計算的基本應用要求。但隨著互聯(lián)網技術對計算應用地巨大推動，人們對計算設備更新?lián)Q代的需求，以及終端設備多樣性、移動性、安全性、個性化等需求都呈現(xiàn)爆炸式增長，于是傳統(tǒng)“緊耦合”的計算結構越來越“力不從心”。任何一次設備更新，都需要對系統(tǒng)及應用進行徹底重新安裝以及配置重來，并且還會有老應用不兼容新系統(tǒng)等問題。盡管以上有一些解決方案試圖補充這方面的缺憾，但都是局部性方案，沒有從根本上一攬子解決問題。而且逐步實施這些解決方案成本太高，而且彼此之間很難有機的結合起來形成一個“整體解決方案”。虛擬化技術的提出，讓所有人“眼前一亮”。從圖中可以看到，在現(xiàn)有層次結構、上下邏輯關系不變的前提下，將操作系統(tǒng)、應用程序和用戶放到數(shù)據(jù)中心中，通過桌面交付的方式實現(xiàn)集中管理，從而使得層與層之間從”緊耦合“變成了”松耦合“。用戶可以在任何地方通過任何設備靈活的訪問相同的桌面，并且后端我們給桌面提供的是服務器級別的保護和高可用，最大程度上保證了實現(xiàn)業(yè)務連續(xù)性和可靠性。 實現(xiàn)桌面虛擬化的好處許多企業(yè)發(fā)現(xiàn)，使用虛擬化來支持桌面工作負荷，同使用虛擬化來支持傳統(tǒng)的服務器工作負荷一樣，帶來了一系列顯著的效益。實現(xiàn)的效益包括 IT 管理效率的改進、價格效率的改進、功能能力的改進。下面列舉一些實際的例子：綠色環(huán)保節(jié)能減排：因為在桌面虛擬化環(huán)境的邊緣很少發(fā)生計算執(zhí)行過程，所以計算體系結構對終端設備處理能力的依賴性降低，通過利用瘦客戶機做為桌面接入端，為 IT 人員創(chuàng)造了一個大幅降低終端硬件成本的機會。同時他們可以將現(xiàn)有 PC 作為 桌面虛擬化 終端設備重新加以利用，從而延長現(xiàn)有 PC 的生命周期，或者使用瘦客戶端設備代替老化的 PC，這種瘦客戶端設備的生命周期通常是標準 PC 的兩倍，能耗通常是標準PC的十分之一。 改進的數(shù)據(jù)安全性：由于能夠將數(shù)據(jù)從 IT 環(huán)境的邊緣移到數(shù)據(jù)中心內，從本質上降低了 IT 部門所面臨的安全風險。由于傳遞的只是最終運行圖像，所有的數(shù)據(jù)和計算都發(fā)生在數(shù)據(jù)中心，則機密數(shù)據(jù)和信息不需要通過網絡傳遞，增加了安全性，另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端，保證用戶不會帶走、傳播機密信息。數(shù)據(jù)訪問集中化能夠緩解數(shù)據(jù)泄漏和失竊的風險并簡化合規(guī)性工作程序。簡化的數(shù)據(jù)備份：因為集中化虛擬桌面完全駐留在數(shù)據(jù)中心內，所以更加容易確保完全遵守備份策略。而且，視平臺的體系結構方式而定，使用合并的映像和增量存儲文件可以進一步簡化重要數(shù)據(jù)的提取和收集，從而簡化備份流程。一家關注備份問題的法律公司解釋說：“在一臺普通的計算機上，可能會發(fā)生硬盤崩潰和數(shù)據(jù)丟失。而使用集中化虛擬桌面，系統(tǒng)不斷地在對數(shù)據(jù)進行備份。”簡化的災難恢復：由于中心 IT 職員能夠輕松地將虛擬桌面還原到上次所知良好的狀態(tài)，虛擬機大大簡化了災難恢復工作。因此，IT 人員不再需要提供使用最新映像保持更新的備用終端。 簡化的系統(tǒng)部署：當在桌面虛擬化體系結構中使用瘦客戶端時，由于不需要在終端設備上安裝任何內容，因此圍繞部署的流程明顯得到簡化。按照一位醫(yī)療行業(yè)供應商高管的說法：“虛擬桌面的效益從輕松地部署應用程序開始…如果 [以前] 在一年時間內我需要對每臺 PC 花費一個小時向該 PC 部署新的應用程序，而現(xiàn)在我可能只需要花費 15 分鐘對虛擬 PC 執(zhí)行相同的部署?！焙喕?IT維護：如果使用得當，與傳統(tǒng)的 PC 相比，虛擬桌面的維護要容易得多。因為虛擬機的獨特特性，各項維護任務變得十分簡單，包括修補應用程序、對用戶進行供給/解除供給、遷移到新的操作系統(tǒng)以及執(zhí)行審核職責。一家法律公司對這方面強調說：“對于我們來說，一個重大的好處就是集中化桌面支持?！苯y(tǒng)一管理集中配置: 由于計算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置都在數(shù)據(jù)中心進行，管理員可以在數(shù)據(jù)中心進行對所有桌面和應用進行統(tǒng)一配置和管理。例如系統(tǒng)升級、應用安裝，等等。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。尤其對于學校機房、教學中心等大規(guī)模的，多變需求的應用場景（頻繁更換操作系統(tǒng)），非常適合。訪問靈活性: 當用戶需要在家中、在辦公桌以外的地方、或者其他遠程工作者狀況下工作時，他們無法訪問在公司中的 PC。而由于公司桌面環(huán)境是集中化的，所以能夠為這些用戶提供對公司桌面環(huán)境的訪問。一家歐洲大型銀行 IT 部門的 桌面虛擬化 經理解釋說：“我們有大約 2,500 到 3,000 個人準備搬到新的辦公大樓，不過我們還將有數(shù)量要多得多的員工不在那里工作…他們可以坐在任何自己喜歡的位置，或者進到另一棟大樓里，而仍然能夠訪問同樣的桌面。所以，這就是所謂的靈活性?！睆V泛的設備支持: 作為云計算的一種方式，由于所有的計算都放在服務器上，終端設備的要求將大大降低，不需要傳統(tǒng)的臺式機，筆記本；瘦客戶端又重新回到我們的視野，而且智能手機，平板電腦，接近報廢的PC等設備，都成為可用設備他們可以通過一致性的方式接入企業(yè)網絡進行業(yè)務辦公以及應用。而這恰恰是云計算的靈魂所在，桌面虛擬化技術已經讓這種愿景變?yōu)楝F(xiàn)實。在虛擬桌面的推動下，未來的企業(yè)IT可能會更像一個電視網絡，變得更加靈活，易用：我們可以使用各種設備，電腦，瘦客戶端，手機，電視以及鍵盤，鼠標或者其他外設（比如wii的手柄），像看電視和選臺一樣去訪問桌面或者應用；而這些應用與桌面都是在服務商或者數(shù)據(jù)中心運行和管理的，他們的角色就好比發(fā)送信號的電視臺，信號通過網絡發(fā)送到各個“電視屏幕“上（當然網絡目前是互聯(lián)網，未來中國能夠三網融合的時候，那么這個網絡將可能是任何一個網絡）而各種應用，桌面，