【正文】 伊犁某單位桌面虛擬化解決方案 曙光信息產(chǎn)業(yè)股份有限公司 解決方案中心 2013年9月目 錄1 項(xiàng)目概述 3 項(xiàng)目背景 3 需求分析 3 傳統(tǒng)的桌面管理方式 5 桌面虛擬化的概念 7 實(shí)現(xiàn)桌面虛擬化的好處 82 方案設(shè)計(jì) 12 方案體系架構(gòu) 12 方案描述 153 產(chǎn)品介紹 19 VMware 虛擬桌面架構(gòu) 19 VMware View主要功能 224 VMware View主要優(yōu)勢(shì) 24 低成本 25 簡化管理 27 高安全性 27 靈性性 29 提供更好的桌面體驗(yàn) 30 強(qiáng)大的企業(yè)級(jí)功能和穩(wěn)定性 30 節(jié)能減排 綠色I(xiàn)T 315 培訓(xùn)方案 336 、曙光服務(wù) 36 曙光保修服務(wù)承諾 36 當(dāng)?shù)厥酆髾C(jī)構(gòu)簡介 387 附錄、桌面虛擬化相關(guān)介紹 38 虛擬化的概念及分類 38 桌面虛擬化的由來 39 什么是桌面虛擬化 40 實(shí)現(xiàn)桌面虛擬化帶來的好處 41 桌面虛擬化與云計(jì)算 461 項(xiàng)目概述 項(xiàng)目背景插入項(xiàng)目相關(guān)情況 需求分析隨著xxxx信息化建設(shè)的不斷深入、業(yè)務(wù)系統(tǒng)的不斷上線，一方面提供信息服務(wù)的IT軟硬件的種類與數(shù)量不斷增加；另一方面，IT軟硬件的運(yùn)行情況和企業(yè)各部門業(yè)務(wù)的捆綁越來越緊密,IT軟硬件承擔(dān)的責(zé)任也越來越重，對(duì)信息部門的全系統(tǒng)安全、運(yùn)營和維護(hù)管理的要求越高，因此迫切需要信息系統(tǒng)的可靠和穩(wěn)定的支撐。xxxx現(xiàn)有的IT系統(tǒng)是基于傳統(tǒng)PC方式，需要在每臺(tái)PC上安裝業(yè)務(wù)所需的軟件程序及客戶端，同時(shí)重要的數(shù)據(jù)也分散在各PC上，在傳統(tǒng)的維護(hù)方式下面臨著諸多的安全以及管理上的難題：安全邊界難以防護(hù)：在企業(yè)的IT環(huán)境中包括主機(jī)，服務(wù)器，網(wǎng)絡(luò)，打印機(jī)外設(shè)以及眾多的終端PC，主機(jī)和服務(wù)器會(huì)有專職的服務(wù)器管理員統(tǒng)一管理，網(wǎng)絡(luò)設(shè)備會(huì)有專職的網(wǎng)管統(tǒng)一維護(hù)，打印機(jī)外設(shè)等都會(huì)有專人看管，終端數(shù)量眾多分散在各處，并且由終端用戶自行維護(hù)，用戶的使用習(xí)慣，IT水平參差不齊，往往讓終端成為安全風(fēng)險(xiǎn)集中爆發(fā)的場所，所謂牽一發(fā)而動(dòng)全身，進(jìn)而直接影響企業(yè)現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全，并且由于其的離散分布也給管理上帶來諸多難題。安全漏洞層出不窮：由于PC機(jī)的安全漏洞較多，如果不能得到及時(shí)的修復(fù)，一旦被蠕蟲和木馬等惡意軟件加以利用，會(huì)給企業(yè)網(wǎng)絡(luò)環(huán)境的安全帶來巨大威脅，并且用戶的業(yè)務(wù)工作環(huán)境也有受攻擊和被破壞的危險(xiǎn)，傳統(tǒng)自動(dòng)化的補(bǔ)丁管理方式不適合企業(yè)環(huán)境，一旦補(bǔ)丁和企業(yè)現(xiàn)有應(yīng)用程序相沖突會(huì)導(dǎo)致大規(guī)模系統(tǒng)藍(lán)屏或不可用的現(xiàn)象，嚴(yán)重影響企業(yè)運(yùn)營。所以需要一套統(tǒng)一管理的解決方案。WINDOWS 7升級(jí)迫在眉睫：由于微軟將于2014年停止對(duì)XP的支持，企業(yè)將面臨將系統(tǒng)全面升級(jí)到WINDOWS 7的壓力，如何在有限的時(shí)間里順利完成WINDOW7的升級(jí)成為企業(yè)IT部門面臨的一個(gè)新的挑戰(zhàn)。應(yīng)用程序日新月異：應(yīng)用是支撐整個(gè)桌面環(huán)境的核心，如何維護(hù)龐大的應(yīng)用軟件庫，以及企業(yè)自身的應(yīng)用程序，并且有效解決應(yīng)用兼容性的問題，例如如何解決某些WEB應(yīng)用在IE6的基礎(chǔ)上進(jìn)行開發(fā)，但是企業(yè)的桌面環(huán)境已經(jīng)升級(jí)到WINDOWS7無法兼容IE6的問題，大量的應(yīng)用程序如何有效的部署到客戶端。數(shù)據(jù)泄漏難以防范：由于終端分散在各處，加之沒有很好的管理手段，客戶端數(shù)據(jù)安全隱患日益增加，近年來由于數(shù)據(jù)泄密導(dǎo)致的安全事件比例日益上升，這種事件的出現(xiàn)對(duì)于企業(yè)形象以及企業(yè)核心競爭力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù)防泄漏的問題日益困擾著企業(yè)的管理層。IT人員疲于奔命：由于業(yè)務(wù)人員的工作環(huán)境被綁定在PC機(jī)上，出現(xiàn)軟硬件故障的時(shí)候，業(yè)務(wù)人員只能被動(dòng)地等待IT維護(hù)人員來修復(fù)，因此維護(hù)響應(yīng)能力的不足，直接導(dǎo)致了響應(yīng)能力的降低，帶來工作效率低下。而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日益復(fù)雜越來越多的應(yīng)用，越來越復(fù)雜的網(wǎng)絡(luò)環(huán)境使得IT人員排除故障的難度越來越大，在IT投資有限，人員有限的客觀條件制約下，如何保證SLA，如何擺脫“救火隊(duì)”的角色，而給用戶提供滿意高效的服務(wù)以及達(dá)到或超過以往的用戶接入的能力成為IT部門致力于發(fā)展的目標(biāo)。維護(hù)成本不斷上升：IT運(yùn)維人員不僅要進(jìn)行PC機(jī)進(jìn)行維護(hù)，還要對(duì)操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新進(jìn)行桌面管理和維護(hù)，隨著應(yīng)用的增多，維護(hù)工作呈上升增長趨勢(shì)。隨著應(yīng)用場景越來越復(fù)雜，對(duì)業(yè)務(wù)系統(tǒng)的功能性，安全性，方便性的要求越來越高，如何用有限的人員和預(yù)算完成IT維護(hù)的工作，成為IT部門必須解決的問題。移動(dòng)辦公和多設(shè)備接入：隨著企業(yè)規(guī)模的發(fā)展以及經(jīng)濟(jì)全球化的腳步，員工的工作場所越來越分散同時(shí)帶來了數(shù)據(jù)如何共享的問題，現(xiàn)有的系統(tǒng)很難實(shí)現(xiàn)人到哪桌面跟著到哪的業(yè)務(wù)需求，近年來平板電腦和智能手機(jī)的飛速發(fā)展，讓用戶體驗(yàn)了終端設(shè)備多元化便利的同時(shí)，也希望能夠隨時(shí)隨地訪問統(tǒng)一的應(yīng)用和數(shù)據(jù)，提高工作效率。業(yè)務(wù)連續(xù)性的保障：隨著應(yīng)對(duì)各種自然災(zāi)害和環(huán)境變化，要求業(yè)務(wù)連續(xù)性能力增強(qiáng)，能夠快速恢復(fù)業(yè)務(wù)訪問。 傳統(tǒng)的桌面管理方式面對(duì)以上問題，各大IT廠商提供了多方位的解決方案，例如終端的安全防護(hù)，防火墻，準(zhǔn)入控制，防泄密等解決方案，但是即使在桌面上投資了如此多的解決方案又是否能真正的解決桌面管理的難題呢？有多少用戶真正用好了他們的桌面安全管理系統(tǒng)呢？如此多的解決方案彼此之間是否兼容，日益緊張的終端資源是否已經(jīng)不堪重負(fù)了呢？附圖一 傳統(tǒng)桌面安全管理項(xiàng)目整體規(guī)劃 桌面虛擬化的概念附圖二 虛擬化桌面體系架構(gòu)以我們熟悉的個(gè)人電腦為例（如圖1所示），整個(gè)計(jì)算體系結(jié)構(gòu)可分為硬件（CPU、內(nèi)存、主板、顯示器、硬盤、外設(shè)等）、操作系統(tǒng)（Windows、Linux、Mac等）、應(yīng)用（Office、Web瀏覽器、AutoCAD、反病毒軟件等）、用戶（包括用戶配置文件）幾個(gè)層次。到目前為止，在這個(gè)層次結(jié)構(gòu)中任意上下相連的二個(gè)“層”之間在編程邏輯上都是緊密相關(guān)的，即“緊耦合”，這使得硬件和操作系統(tǒng)之間、操作系統(tǒng)和應(yīng)用之間、應(yīng)用和其使用者之間緊密捆綁。這樣的結(jié)構(gòu)在相當(dāng)長時(shí)間內(nèi)符合了人們對(duì)計(jì)算的基本應(yīng)用要求。但隨著互聯(lián)網(wǎng)技術(shù)對(duì)計(jì)算應(yīng)用地巨大推動(dòng)，人們對(duì)計(jì)算設(shè)備更新?lián)Q代的需求，以及終端設(shè)備多樣性、移動(dòng)性、安全性、個(gè)性化等需求都呈現(xiàn)爆炸式增長，于是傳統(tǒng)“緊耦合”的計(jì)算結(jié)構(gòu)越來越“力不從心”。任何一次設(shè)備更新，都需要對(duì)系統(tǒng)及應(yīng)用進(jìn)行徹底重新安裝以及配置重來，并且還會(huì)有老應(yīng)用不兼容新系統(tǒng)等問題。盡管以上有一些解決方案試圖補(bǔ)充這方面的缺憾，但都是局部性方案，沒有從根本上一攬子解決問題。而且逐步實(shí)施這些解決方案成本太高，而且彼此之間很難有機(jī)的結(jié)合起來形成一個(gè)“整體解決方案”。虛擬化技術(shù)的提出，讓所有人“眼前一亮”。從圖中可以看到，在現(xiàn)有層次結(jié)構(gòu)、上下邏輯關(guān)系不變的前提下，將操作系統(tǒng)、應(yīng)用程序和用戶放到數(shù)據(jù)中心中，通過桌面交付的方式實(shí)現(xiàn)集中管理，從而使得層與層之間從”緊耦合“變成了”松耦合“。用戶可以在任何地方通過任何設(shè)備靈活的訪問相同的桌面，并且后端我們給桌面提供的是服務(wù)器級(jí)別的保護(hù)和高可用，最大程度上保證了實(shí)現(xiàn)業(yè)務(wù)連續(xù)性和可靠性。 實(shí)現(xiàn)桌面虛擬化的好處許多企業(yè)發(fā)現(xiàn)，使用虛擬化來支持桌面工作負(fù)荷，同使用虛擬化來支持傳統(tǒng)的服務(wù)器工作負(fù)荷一樣，帶來了一系列顯著的效益。實(shí)現(xiàn)的效益包括 IT 管理效率的改進(jìn)、價(jià)格效率的改進(jìn)、功能能力的改進(jìn)。下面列舉一些實(shí)際的例子：綠色環(huán)保節(jié)能減排：因?yàn)樵谧烂嫣摂M化環(huán)境的邊緣很少發(fā)生計(jì)算執(zhí)行過程，所以計(jì)算體系結(jié)構(gòu)對(duì)終端設(shè)備處理能力的依賴性降低，通過利用瘦客戶機(jī)做為桌面接入端，為 IT 人員創(chuàng)造了一個(gè)大幅降低終端硬件成本的機(jī)會(huì)。同時(shí)他們可以將現(xiàn)有 PC 作為 桌面虛擬化 終端設(shè)備重新加以利用，從而延長現(xiàn)有 PC 的生命周期，或者使用瘦客戶端設(shè)備代替老化的 PC，這種瘦客戶端設(shè)備的生命周期通常是標(biāo)準(zhǔn) PC 的兩倍，能耗通常是標(biāo)準(zhǔn)PC的十分之一。 改進(jìn)的數(shù)據(jù)安全性：由于能夠?qū)?shù)據(jù)從 IT 環(huán)境的邊緣移到數(shù)據(jù)中心內(nèi)，從本質(zhì)上降低了 IT 部門所面臨的安全風(fēng)險(xiǎn)。由于傳遞的只是最終運(yùn)行圖像，所有的數(shù)據(jù)和計(jì)算都發(fā)生在數(shù)據(jù)中心，則機(jī)密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞，增加了安全性，另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端，保證用戶不會(huì)帶走、傳播機(jī)密信息。數(shù)據(jù)訪問集中化能夠緩解數(shù)據(jù)泄漏和失竊的風(fēng)險(xiǎn)并簡化合規(guī)性工作程序。簡化的數(shù)據(jù)備份：因?yàn)榧谢摂M桌面完全駐留在數(shù)據(jù)中心內(nèi)，所以更加容易確保完全遵守備份策略。而且，視平臺(tái)的體系結(jié)構(gòu)方式而定，使用合并的映像和增量存儲(chǔ)文件可以進(jìn)一步簡化重要數(shù)據(jù)的提取和收集，從而簡化備份流程。一家關(guān)注備份問題的法律公司解釋說：“在一臺(tái)普通的計(jì)算機(jī)上，可能會(huì)發(fā)生硬盤崩潰和數(shù)據(jù)丟失。而使用集中化虛擬桌面，系統(tǒng)不斷地在對(duì)數(shù)據(jù)進(jìn)行備份。”簡化的災(zāi)難恢復(fù)：由于中心 IT 職員能夠輕松地將虛擬桌面還原到上次所知良好的狀態(tài)，虛擬機(jī)大大簡化了災(zāi)難恢復(fù)工作。因此，IT 人員不再需要提供使用最新映像保持更新的備用終端。 簡化的系統(tǒng)部署：當(dāng)在桌面虛擬化體系結(jié)構(gòu)中使用瘦客戶端時(shí)，由于不需要在終端設(shè)備上安裝任何內(nèi)容，因此圍繞部署的流程明顯得到簡化。按照一位醫(yī)療行業(yè)供應(yīng)商高管的說法：“虛擬桌面的效益從輕松地部署應(yīng)用程序開始…如果 [以前] 在一年時(shí)間內(nèi)我需要對(duì)每臺(tái) PC 花費(fèi)一個(gè)小時(shí)向該 PC 部署新的應(yīng)用程序，而現(xiàn)在我可能只需要花費(fèi) 15 分鐘對(duì)虛擬 PC 執(zhí)行相同的部署?！焙喕?IT維護(hù)：如果使用得當(dāng)，與傳統(tǒng)的 PC 相比，虛擬桌面的維護(hù)要容易得多。因?yàn)樘摂M機(jī)的獨(dú)特特性，各項(xiàng)維護(hù)任務(wù)變得十分簡單，包括修補(bǔ)應(yīng)用程序、對(duì)用戶進(jìn)行供給/解除供給、遷移到新的操作系統(tǒng)以及執(zhí)行審核職責(zé)。一家法律公司對(duì)這方面強(qiáng)調(diào)說：“對(duì)于我們來說，一個(gè)重大的好處就是集中化桌面支持?！苯y(tǒng)一管理集中配置: 由于計(jì)算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置都在數(shù)據(jù)中心進(jìn)行，管理員可以在數(shù)據(jù)中心進(jìn)行對(duì)所有桌面和應(yīng)用進(jìn)行統(tǒng)一配置和管理。例如系統(tǒng)升級(jí)、應(yīng)用安裝，等等。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。尤其對(duì)于學(xué)校機(jī)房、教學(xué)中心等大規(guī)模的，多變需求的應(yīng)用場景（頻繁更換操作系統(tǒng)），非常適合。訪問靈活性: 當(dāng)用戶需要在家中、在辦公桌以外的地方、或者其他遠(yuǎn)程工作者狀況下工作時(shí)，他們無法訪問在公司中的 PC。而由于公司桌面環(huán)境是集中化的，所以能夠?yàn)檫@些用戶提供對(duì)公司桌面環(huán)境的訪問。一家歐洲大型銀行 IT 部門的 桌面虛擬化 經(jīng)理解釋說：“我們有大約 2,500 到 3,000 個(gè)人準(zhǔn)備搬到新的辦公大樓，不過我們還將有數(shù)量要多得多的員工不在那里工作…他們可以坐在任何自己喜歡的位置，或者進(jìn)到另一棟大樓里，而仍然能夠訪問同樣的桌面。所以，這就是所謂的靈活性?！睆V泛的設(shè)備支持: 作為云計(jì)算的一種方式，由于所有的計(jì)算都放在服務(wù)器上，終端設(shè)備的要求將大大降低，不需要傳統(tǒng)的臺(tái)式機(jī)，筆記本；瘦客戶端又重新回到我們的視野，而且智能手機(jī)，平板電腦，接近報(bào)廢的PC等設(shè)備，都成為可用設(shè)備他們可以通過一致性的方式接入企業(yè)網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)辦公以及應(yīng)用。而這恰恰是云計(jì)算的靈魂所在，桌面虛擬化技術(shù)已經(jīng)讓這種愿景變?yōu)楝F(xiàn)實(shí)。在虛擬桌面的推動(dòng)下，未來的企業(yè)IT可能會(huì)更像一個(gè)電視網(wǎng)絡(luò)，變得更加靈活，易用：我們可以使用各種設(shè)備，電腦，瘦客戶端，手機(jī)，電視以及鍵盤，鼠標(biāo)或者其他外設(shè)（比如wii的手柄），像看電視和選臺(tái)一樣去訪問桌面或者應(yīng)用；而這些應(yīng)用與桌面都是在服務(wù)商或者數(shù)據(jù)中心運(yùn)行和管理的，他們的角色就好比發(fā)送信號(hào)的電視臺(tái)，信號(hào)通過網(wǎng)絡(luò)發(fā)送到各個(gè)“電視屏幕“上（當(dāng)然網(wǎng)絡(luò)目前是互聯(lián)網(wǎng)，未來中國能夠三網(wǎng)融合的時(shí)候，那么這個(gè)網(wǎng)絡(luò)將可能是任何一個(gè)網(wǎng)絡(luò)）而各種應(yīng)用，桌面，