【正文】 云桌面技術(shù)方案云桌面技術(shù)方案2015年2月目錄1. 業(yè)務(wù)需求 32. 需求分析 4 建設(shè)原則 4 實(shí)現(xiàn)功能 5 實(shí)現(xiàn)目標(biāo) 6 技術(shù)要求的點(diǎn)對(duì)點(diǎn)應(yīng)答 73. 總體方案設(shè)計(jì) 9 總體設(shè)計(jì) 9 設(shè)計(jì)原則 9 設(shè)計(jì)內(nèi)容 11 總體架構(gòu)設(shè)計(jì) 11 技術(shù)架構(gòu)設(shè)計(jì) 12 桌面虛擬化技術(shù) 12 虛擬化桌面規(guī)劃設(shè)計(jì) 13 系統(tǒng)架構(gòu)示意圖 13 虛擬桌面流程示意圖 14 虛擬桌面架構(gòu)設(shè)計(jì) 15 連接服務(wù)器組件設(shè)計(jì) 26 View 桌面池設(shè)計(jì) 28 虛擬桌面快速交付方案設(shè)計(jì) 41 功能設(shè)計(jì) 42 網(wǎng)絡(luò)鏈路設(shè)計(jì) 42 客戶端連接設(shè)計(jì) 43 互聯(lián)網(wǎng)訪問(wèn)設(shè)計(jì) 43 身份認(rèn)證設(shè)計(jì) 43 移動(dòng)辦公和數(shù)據(jù)安全設(shè)計(jì) 44 高可用性和安全防護(hù)設(shè)計(jì) 44 軟件分發(fā)設(shè)計(jì) 51 vm防毒設(shè)計(jì) 51 P2V遷移設(shè)計(jì) 51 集中監(jiān)控管理 521. 業(yè)務(wù)需求1） 建立云桌面平臺(tái)，實(shí)現(xiàn)電腦桌面的虛擬化使用。2） 要求提供拓?fù)浞桨?，提供?nèi)網(wǎng)及互聯(lián)網(wǎng)使用時(shí)的使用方式。3） 虛擬桌面數(shù)為450個(gè)，滿足2年的桌面使用需求。并發(fā)按80%計(jì)共360個(gè)。4） 客戶端采用NC 150臺(tái)、利舊電腦300臺(tái)。客戶端配置需求為vCPU=4U,Memory=4GB, 系統(tǒng)盤=40GB,數(shù)據(jù)盤=100GB。5） 網(wǎng)絡(luò)中心在臨潼工作區(qū)，高新產(chǎn)業(yè)園與臨潼工作區(qū)采用100M數(shù)字電路連接，集團(tuán)本部采用20M數(shù)字電路與臨潼工作區(qū)連接。高新產(chǎn)業(yè)園虛擬桌面250個(gè)，大慶路集團(tuán)本部工作區(qū)虛擬桌面50個(gè)，臨潼工作區(qū)虛擬桌面150個(gè)。虛擬桌面與后臺(tái)連接占用帶寬小，適應(yīng)陜鼓的專線連接的多區(qū)域辦公環(huán)境。需提出部署云桌面后高新產(chǎn)業(yè)園連接臨潼工作區(qū)、大慶路集團(tuán)本部連接臨潼工作區(qū)的新增專線帶寬需求。6） 多終端類型支持，客戶端支持NC、PC、主流操作系統(tǒng)的智能手機(jī)和平板電腦?？蛻舳颂峁￤indows WINDOWS XP操作系統(tǒng)。7） 支持通過(guò)公司內(nèi)網(wǎng)使用、通過(guò)互聯(lián)網(wǎng)使用。采用互聯(lián)網(wǎng)時(shí)支持公司現(xiàn)有的SSL VPN設(shè)備訪問(wèn)虛擬桌面。8） 虛擬桌面站點(diǎn)可需接入互聯(lián)網(wǎng)，允許進(jìn)行互聯(lián)網(wǎng)的瀏覽、文件上下載等常見(jiàn)操作。9） 系統(tǒng)支持通過(guò)擴(kuò)容存儲(chǔ)與計(jì)算資源實(shí)現(xiàn)用戶平滑擴(kuò)容。10） 移動(dòng)辦公需求，桌面云用戶可從企業(yè)園區(qū)網(wǎng)的各個(gè)站點(diǎn)、位置訪問(wèn)自己的虛擬桌面環(huán)境。用戶可以不中斷應(yīng)用運(yùn)行，實(shí)現(xiàn)無(wú)縫切換辦公地點(diǎn)。11） 虛擬桌面可預(yù)裝業(yè)務(wù)所需的應(yīng)用程序及應(yīng)用客戶端軟件。能夠?qū)崿F(xiàn)軟件自動(dòng)化批量安裝。12） 可以讓用戶無(wú)法將文件和信息保存在本地設(shè)備或移動(dòng)磁盤上，從而有效實(shí)現(xiàn)數(shù)據(jù)安全。13） 支持MS OFFICE 2007/20RTX、Project、VISIO、 IE、Acrobat Reader、視頻播放軟件、、常用輸入法、泛微EM等辦公軟件。14） 支持運(yùn)行公司OA、SGRP、MOA、KM、MOA、CRM、視頻會(huì)議、論壇、電子招標(biāo)、集團(tuán)財(cái)務(wù)、流程管理等B/S和C/S等系統(tǒng)。15） 客戶端使用時(shí)流暢，無(wú)卡頓，與PC體驗(yàn)相同。每日上班大量并發(fā)登錄時(shí)，無(wú)登錄風(fēng)暴產(chǎn)生，登錄流暢，登錄時(shí)間不超過(guò)30秒。16） 支持USB打印機(jī)，支持設(shè)置網(wǎng)絡(luò)打印機(jī)，支持USB鍵盤鼠標(biāo)，支持本地輸入法。17） 提供豐富的用戶身份認(rèn)證，包括用戶名/密碼、USB KEY、動(dòng)態(tài)口令、動(dòng)態(tài)短信、指紋，指紋+密碼，確保接入用戶的合法性。支持其組合方式。18） 能夠記錄虛擬桌面運(yùn)行日志，為桌面運(yùn)行分析、系統(tǒng)優(yōu)化提供參考數(shù)據(jù)。支持虛桌使用情況統(tǒng)計(jì)分析，支持用戶使用情況統(tǒng)計(jì)分析。19） 客戶端加電后可自動(dòng)進(jìn)入虛擬桌面登錄界面，對(duì)于PC 用戶可手動(dòng)登錄虛擬桌面或直接進(jìn)入。20） 支持AD與和無(wú)AD域的部署、認(rèn)證方式。21） 在服務(wù)器端統(tǒng)一部署殺毒軟件，不需每個(gè)客戶端部署殺毒軟件。22） 虛擬機(jī)可配置固定IP，支持IP、MAC及網(wǎng)絡(luò)端口三者綁定。23） 能夠升級(jí)、打補(bǔ)丁及回退自動(dòng)化操作。24） 快速將用戶數(shù)據(jù)從原來(lái)的物理機(jī)遷移到虛擬機(jī)?？蓪?shí)現(xiàn)虛擬桌面的數(shù)據(jù)備份。25） 支持集中管理，如對(duì)操作系統(tǒng)鏡像統(tǒng)一管理、軟件補(bǔ)丁統(tǒng)一分發(fā)、TC終端統(tǒng)一管理等。管理員可快速業(yè)務(wù)發(fā)放、桌面管理、模板管理、權(quán)限管理、資源管理、監(jiān)控管理、告警管理、拓?fù)涔芾?、日志管理、任?wù)管理、統(tǒng)計(jì)管理。26） 平臺(tái)具有完善的安全防護(hù)能力。系統(tǒng)支持高可用性設(shè)計(jì)。2. 需求分析 建設(shè)原則采用虛擬桌面系統(tǒng)，通過(guò)PC機(jī)終端或瘦客戶機(jī)連接在服務(wù)器后臺(tái)運(yùn)行的虛擬桌面，實(shí)現(xiàn)Windows桌面的快捷、靈活交付和統(tǒng)一管理。系統(tǒng)應(yīng)實(shí)現(xiàn)桌面的集中更新、統(tǒng)一發(fā)布；將桌面的升級(jí)、變更、維護(hù)等工作交由后臺(tái)統(tǒng)一管理和運(yùn)行；在后臺(tái)而不是在用戶終端上進(jìn)行集中發(fā)布、配置和更新；終端用戶無(wú)需任何變動(dòng)即可獲得最新應(yīng)用和服務(wù)，除了滿足桌面快速發(fā)放、虛擬桌面安全等訴求外，還減少了終端所需的運(yùn)維支持力度。1) 辦公桌面以虛擬桌面方式提供交付, 在網(wǎng)絡(luò)中傳輸為加密協(xié)議，具有高速率、低帶寬和壓縮加密的特點(diǎn)，可以保證數(shù)據(jù)的安全性；用戶以軟客戶端的方式登錄虛擬桌面，購(gòu)買支持桌面交付協(xié)議的云終端后也支持以瘦終端方式登錄；2) 系統(tǒng)支持研發(fā)辦公桌面的快速發(fā)放和回收，支持虛擬桌面分權(quán)分域管理，支持多個(gè)管理員，且能對(duì)不同管理員配置不同權(quán)限。3) 系統(tǒng)包括桌面虛擬化軟件、計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備應(yīng)具備高可靠機(jī)制（如：虛擬機(jī)HA高可用，虛擬機(jī)熱遷移，存儲(chǔ)雙控制器，磁盤RAID，存儲(chǔ)熱遷移，分布式交換，單板支持熱插拔，支持多機(jī)框管理模塊，電源熱插拔和冗余，風(fēng)扇熱插拔和冗余等），以保障整體方案無(wú)單點(diǎn)故障，不影響日常辦公。4) 系統(tǒng)具備高可用性和負(fù)載均衡功能，能承受突發(fā)性較大規(guī)模用戶的并發(fā)訪問(wèn)與會(huì)話連接。5) 系統(tǒng)具備數(shù)據(jù)和虛擬平臺(tái)備份功能，能對(duì)用戶關(guān)鍵數(shù)據(jù)執(zhí)行周期的自動(dòng)備份和歷史數(shù)據(jù)的恢復(fù)。6) 系統(tǒng)具備良好的易用性，具有較好的人機(jī)操作界面及詳細(xì)的幫助和提示信息，可以通過(guò)操作界面完成系統(tǒng)參數(shù)的維護(hù)與管理。7) 系統(tǒng)滿足可管理性要求，具有良好的管理手段，方便對(duì)計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源、虛擬機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、管理平臺(tái)及應(yīng)用程序等進(jìn)行有效地監(jiān)控、管理與維護(hù)。8) 系統(tǒng)具備良好的平滑擴(kuò)展能力，計(jì)算資源、存儲(chǔ)資源和網(wǎng)絡(luò)資源及系統(tǒng)軟件應(yīng)具有良好的平滑擴(kuò)容和減容能力，能在保證現(xiàn)網(wǎng)平臺(tái)正常運(yùn)營(yíng)條件下對(duì)系統(tǒng)進(jìn)行調(diào)整，支持未來(lái)軟件中心業(yè)務(wù)的擴(kuò)展性要求。9) 系統(tǒng)具備良好的開(kāi)放性，提供多種瘦終端的接入能力，滿足桌面云平臺(tái)用戶的應(yīng)急接入。 實(shí)現(xiàn)功能隨著企業(yè)辦公項(xiàng)規(guī)模擴(kuò)大，辦公環(huán)境的管理更加復(fù)雜，安全管理的要求也日益提升。利用現(xiàn)有硬件資源，建立一個(gè)簡(jiǎn)單、易用、安全的統(tǒng)一接入平臺(tái)，以有效進(jìn)行辦公環(huán)境的規(guī)范管理，支持可控的遠(yuǎn)程訪問(wèn)模式。1. 集中管理：可將辦公環(huán)境中的應(yīng)用軟件進(jìn)行集中管理，可以根據(jù)需要隨時(shí)調(diào)整辦公環(huán)境的應(yīng)用部署，簡(jiǎn)化辦公人員客戶端的環(huán)境配置及部署要求。 2. 應(yīng)用發(fā)布：具有包括各類辦公工具在內(nèi)的應(yīng)用軟件發(fā)布功能。3. 存儲(chǔ)隔離：每個(gè)用戶能建立各自的文件系統(tǒng)或存儲(chǔ)空間，相互之間不能訪問(wèn)。但授權(quán)用戶可以訪問(wèn)特定用戶組的存儲(chǔ)空間，可以通過(guò)FTP或者其它方式獲取用戶存儲(chǔ)空間的數(shù)據(jù)。 4. 數(shù)據(jù)保護(hù)：所有的代碼及業(yè)務(wù)數(shù)據(jù)只在服務(wù)器端傳遞，提高系統(tǒng)數(shù)據(jù)訪問(wèn)的安全性。 5. 遠(yuǎn)程接入：支持外部合作公司遠(yuǎn)程接入的項(xiàng)目開(kāi)發(fā)模式，能有效控制用戶的剪貼板、本地硬盤、打印機(jī)、端口等操作，做到合作公司人員未經(jīng)授權(quán)無(wú)法從任何渠道獲取項(xiàng)目的代碼、文檔和業(yè)務(wù)數(shù)據(jù)。 6. 訪問(wèn)控制：對(duì)于合作公司的遠(yuǎn)程訪問(wèn)要求能有效控制，包括登錄時(shí)間段、登錄用戶的監(jiān)控。要求能穿越防火墻（能夠NET轉(zhuǎn)換）訪問(wèn)到服務(wù)器。 7. 訪問(wèn)日志：用戶登錄及應(yīng)用軟件的訪問(wèn)，應(yīng)該有日志記錄。 8. 水平擴(kuò)展：服務(wù)器端支持水平擴(kuò)展，能通過(guò)水平增加服務(wù)器來(lái)適應(yīng)業(yè)務(wù)需求的擴(kuò)大。 9. 負(fù)載均衡：可根據(jù)用戶訪問(wèn)量和資源使用情況，動(dòng)態(tài)分配到到負(fù)載量最低的服務(wù)器上?？芍С质謩?dòng)負(fù)載均衡操作。 實(shí)現(xiàn)目標(biāo)216。 建立統(tǒng)一架構(gòu)的虛擬平臺(tái)；216。 移動(dòng)和固定辦公終端通過(guò)虛擬桌面訪問(wèn)工作環(huán)境，滿足日常工作要求；216。 通過(guò)虛擬應(yīng)用訪問(wèn)不同應(yīng)用環(huán)境，滿足日常不同業(yè)務(wù)的工作要求；216。 提高對(duì)桌面及應(yīng)用的訪問(wèn)控制和使用權(quán)限管理；216。 可以迅速地部署或者更新操作系統(tǒng)，簡(jiǎn)化Windows的升級(jí)操作；216。 將應(yīng)用的升級(jí)、變更、維護(hù)等工作交由后臺(tái)統(tǒng)一管理和運(yùn)行，在系統(tǒng)上而不是在用戶終端上進(jìn)行集中發(fā)布、配置和更新，終端用戶無(wú)需任何變動(dòng)即可獲得最新應(yīng)用和服務(wù)，減少終端所需的運(yùn)維支持力度；216。 前端桌面最終目標(biāo)是使用瘦客戶端，減少終端維護(hù)量，增強(qiáng)終端安全性；216。 提供接近于本地應(yīng)用的最終客戶體驗(yàn)、并且最大限度保持原有的用戶使用習(xí)慣；216。 能良好兼容現(xiàn)有開(kāi)發(fā)相關(guān)應(yīng)用、并且對(duì)未來(lái)的可能的應(yīng)用及安全構(gòu)架有良好的兼容性；216。 開(kāi)發(fā)平臺(tái)及業(yè)務(wù)應(yīng)用使用的整體安全性提高；216。 桌面和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心，保證設(shè)計(jì)數(shù)據(jù)等涉密信息的安全性；216。 通過(guò)策略等技術(shù)手段，可以嚴(yán)格禁止涉密數(shù)據(jù)下載或保存到本地的客戶端設(shè)備；216。 桌面集中托管于數(shù)據(jù)中心，在數(shù)據(jù)中心進(jìn)行集中的部署、維護(hù)和管理；216。 構(gòu)架設(shè)計(jì)遵循開(kāi)放、靈活的原則，以適應(yīng)系統(tǒng)擴(kuò)充以及日后的需求變更；216。 桌面虛擬化方案可以適應(yīng)主流的服務(wù)器、客戶端的硬件配置，對(duì)現(xiàn)有的服務(wù)器、PC等設(shè)備，可充分利用，便于日常維護(hù)；216。 大大降低終端PC機(jī)的投入和維護(hù)成本。 技術(shù)要求的點(diǎn)對(duì)點(diǎn)應(yīng)答技術(shù)要求應(yīng)答應(yīng)答產(chǎn)品1） 建立云桌面平臺(tái)，實(shí)現(xiàn)電腦桌面的虛擬化使用。無(wú)偏離VMware Horizon View Suit2） 要求提供拓?fù)浞桨?，提供?nèi)網(wǎng)及互聯(lián)網(wǎng)使用時(shí)的使用方式。無(wú)偏離VMware Horizon View Client和HTML Client3） 虛擬桌面數(shù)為450個(gè)，滿足2年的桌面使用需求。并發(fā)按80%計(jì)共360個(gè)。無(wú)偏離VMware Horizon View Suit（400 Users）4） 客戶端采用NC 150臺(tái)、利舊電腦300臺(tái)?？蛻舳伺渲眯枨鬄関CPU=4U,Memory=4GB, 系統(tǒng)盤=40GB,數(shù)據(jù)盤=100GB。無(wú)偏離VMware Horizon View虛擬桌面配置為vCPU=4U,Memory=4GB, 系統(tǒng)盤=50GB,數(shù)據(jù)盤=100GB。5） 網(wǎng)絡(luò)中心在臨潼工作區(qū)，高新產(chǎn)業(yè)園與臨潼工作區(qū)采用100M數(shù)字電路連接，集團(tuán)本部采用20M數(shù)字電路與臨潼工作區(qū)連接。高新產(chǎn)業(yè)園虛擬桌面250個(gè)，大慶路集團(tuán)本部工作區(qū)虛擬桌面50個(gè)，臨潼工作區(qū)虛擬桌面150個(gè)。虛擬桌面與后臺(tái)連接占用帶寬小，適應(yīng)陜鼓的專線連接的多區(qū)域辦公環(huán)境。需提出部署云桌面后高新產(chǎn)業(yè)園連接臨潼工作區(qū)、大慶路集團(tuán)本部連接臨潼工作區(qū)的新增專線帶寬需求。無(wú)偏離高新產(chǎn)業(yè)園連接臨潼工作區(qū)新增一條100M數(shù)字電路連接，大慶路集團(tuán)本部連接臨潼工作區(qū)新增一條20M數(shù)字電路連接6） 多終端類型支持，客戶端支持NC、PC、主流操作系統(tǒng)的智能手機(jī)和平板電腦。客戶端提供Windows WINDOWS XP操作系統(tǒng)。無(wú)偏離VMware Horizon View7） 支持通過(guò)公司內(nèi)網(wǎng)使用、通過(guò)互聯(lián)網(wǎng)使用。采用互聯(lián)網(wǎng)時(shí)支持公司現(xiàn)有的SSL VPN設(shè)備訪問(wèn)虛擬桌面。無(wú)偏離VMware Horizon View、Client和HTML Client8） 虛擬桌面站點(diǎn)可需接入互聯(lián)網(wǎng)，允許進(jìn)行互聯(lián)網(wǎng)的瀏覽、文件上下載等常見(jiàn)操作。無(wú)偏離VMware Horizon View9） 系統(tǒng)支持通過(guò)擴(kuò)容存儲(chǔ)與計(jì)算資源實(shí)現(xiàn)用戶平滑擴(kuò)容。無(wú)偏離VMware Horizon View10） 移動(dòng)辦公需求，桌面云用戶可從企業(yè)園區(qū)網(wǎng)的各個(gè)站點(diǎn)、位置訪問(wèn)自己的虛擬桌面環(huán)境。用戶可以不中斷應(yīng)用運(yùn)行，實(shí)現(xiàn)無(wú)縫切換辦公地點(diǎn)。無(wú)偏離VMware Horizon View11） 虛擬桌面可預(yù)裝業(yè)務(wù)所需的應(yīng)用程序及應(yīng)用客戶端軟件。能夠?qū)崿F(xiàn)軟件自動(dòng)化批量安裝。無(wú)偏離VMware Horizon View和Thinapp12） 可以讓用戶無(wú)法將文件和信息保存在本地設(shè)備或移動(dòng)磁盤上，從而有效實(shí)現(xiàn)數(shù)據(jù)安全。無(wú)偏離VMware Horizon View13） 支持MS OFFICE 2007/20RTX、Project、VISIO、 IE、Acrobat Reader、視頻播放軟件、、常用輸入法、泛微EM等辦公軟件。高清視頻播放需要測(cè)試，其他無(wú)偏離VMware Horizon View14） 支持運(yùn)行公司OA、SGRP、MOA、KM、MOA、CRM、視頻會(huì)議、論壇、電子招標(biāo)、集團(tuán)財(cái)務(wù)、流程管理等B/S和C/S等系統(tǒng)。無(wú)偏離VMware Horizon View15） 客戶端使用時(shí)流暢，無(wú)卡頓，與PC體驗(yàn)相同。每日上班大量并發(fā)登錄時(shí)，無(wú)登錄風(fēng)暴產(chǎn)生，登錄流暢，登錄時(shí)間不超過(guò)30秒。無(wú)偏離VMware Horizon View16） 支持USB打印機(jī)，支持設(shè)置網(wǎng)絡(luò)打印機(jī)，支持USB鍵盤鼠標(biāo)，支持本地輸入法。無(wú)偏離VMware Horizon View17） 提供豐富的用戶身份認(rèn)證，包括用戶名/密碼、USB KEY、動(dòng)態(tài)口令、動(dòng)態(tài)短信、指紋，指紋+密碼，確保接入用戶的合法性。支持其組合方式。無(wú)偏離VMware Horizon View和第三方動(dòng)態(tài)密碼產(chǎn)品18） 能夠記錄虛擬桌面運(yùn)行日志，為桌面運(yùn)行分析、系統(tǒng)優(yōu)化提供參考數(shù)據(jù)。支持虛桌使用情況統(tǒng)計(jì)分析，支持用戶使用情況統(tǒng)計(jì)分析。無(wú)偏離VMware vCenter Operation Manage for View19） 客戶端加電后可自動(dòng)進(jìn)入虛擬桌面登錄界面，對(duì)于PC 用戶可手動(dòng)登錄虛擬桌面或直接進(jìn)入。無(wú)偏離VMware Horizon View