【正文】 司 14 / 55 作效率。本期 xxxx 高校 發(fā)展桌面云項(xiàng)目需求如下： 1. 搭建一套桌面云系統(tǒng)，提供 00000 個虛擬桌面； 北京 云巢動脈科技有限公司 15 / 55 2. 桌面云系統(tǒng)與傳統(tǒng) PC 相比，應(yīng)具有更高的安全性和可靠性，以滿足日常辦公需求； 3. 為響應(yīng)國家提出的節(jié)能減排的號召，桌面云系統(tǒng)應(yīng)大幅降低 IT 系統(tǒng)功耗； 4. 桌面云系統(tǒng)應(yīng)能實(shí)現(xiàn)快速部署、維護(hù)簡單，方便 IT 管理員的靈活管控。 3. 減少資源浪費(fèi)，實(shí)現(xiàn)資源利用最大化 桌面云 平臺應(yīng)利用先進(jìn)的技術(shù)，打破資源孤立局面，實(shí)現(xiàn)資源赤化，資源按需分配，以提高資源利用率。 1. 信息安全有保障 實(shí)現(xiàn)桌面對外接硬件設(shè)備完全管控，可實(shí)現(xiàn) USB 的接入管控，嚴(yán)防數(shù)據(jù)的隨意流出，并做到有據(jù) 可查，事故發(fā)生后可以快速找到責(zé)任人。 第四章 總體建設(shè)方案 本項(xiàng)目將遵循國內(nèi)外成熟標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，并結(jié)合 xxxx 高校的特點(diǎn)構(gòu)建相關(guān)產(chǎn)品。 2. 安全性原則 ：由于冀 xxxxx 高校 內(nèi)的 教學(xué)特別是科研 數(shù)據(jù)可能涉及 大 量敏感性的數(shù)據(jù)，不允許被人隨意獲取，因此系統(tǒng)北京 云巢動脈科技有限公司 17 / 55 必須遵循安全性原則進(jìn)行設(shè)計(jì)。在解決方案方面，將現(xiàn)有產(chǎn)品完美融合，提供統(tǒng)一的操作邏輯與訪問方式。整個平臺由計(jì)算資源池、 存儲資源池、管理平北京 云巢動脈科技有限公司 18 / 55 臺、基于 UDT 的網(wǎng)絡(luò)總軟線、接入系統(tǒng)等五部分組成，組成企業(yè)內(nèi)部的私有辦公網(wǎng)絡(luò)。 云巢 VUE Enterprise 桌面云平臺軟件采用先進(jìn)的云架構(gòu)設(shè)計(jì)理念，基于 HP、 DELL、 Powerleader 等中高端服務(wù)器卓越的性能，能夠提供滿足 高校 需要的 MiWorkSpace 整體解決方案。 3. 管理平臺 在服務(wù)器上部署操作系統(tǒng)和管理平臺軟件，實(shí)現(xiàn)對存儲資源池、網(wǎng)絡(luò)資源池、彈性資源池、虛擬桌面等資源的統(tǒng)一管理及調(diào)度。讓企業(yè)的日常運(yùn)作成本一目了然。云巢MiWorkSpace 桌面云解決方案，采用全球領(lǐng)先的 AOC 冠捷瘦客戶機(jī)，能夠滿足各種應(yīng)用場景的需求。在這個彈性資源池上，再通過安裝桌面云平臺軟件，使得其計(jì)算資源能以一種動態(tài)分配的方式被不同的應(yīng)用使用。但是同時，太大的規(guī)模也會給出口網(wǎng)絡(luò)吞吐帶來更大的壓力，各個不同應(yīng)用之間的干擾也會更大。 云巢 VueOP管理平臺 IT數(shù)據(jù)中心的桌面云物理服務(wù)器資源、存儲服務(wù)器資源、網(wǎng)絡(luò)資源等以樹形結(jié)構(gòu)進(jìn)行組織管理，統(tǒng)一稱之為桌面云資源。 為了提升云業(yè)務(wù)系統(tǒng)的可靠性，在桌面云云計(jì)算平臺的計(jì)算資源池建設(shè)時，可以將多個物理主機(jī)合并為一個具有共享資源池的集群。 云巢 桌面云服務(wù)器集群從總體上形成一個對外健壯、對內(nèi)穩(wěn)健的體系。 云巢桌面云服務(wù)器群組為所有用戶提供了統(tǒng)一的入口，能夠保證 IT 管理員管理的便捷性和用戶接入的簡單和安 全。因此，為了更好的將虛擬機(jī)的生命周期管理和云業(yè)務(wù)及資源平臺管理結(jié)合在一起，在云巢桌面云解決方案中，將虛擬機(jī)的生命周期外延為“規(guī)劃、創(chuàng)建、運(yùn) 行、調(diào)整、終結(jié)”五個階段。著重考慮兩個方面的內(nèi)容： 北京 云巢動脈科技有限公司 23 / 55 業(yè)務(wù)梳理和評估：通過對業(yè)務(wù)的梳理，評估數(shù)據(jù)中心平臺各業(yè)務(wù)部門對虛擬機(jī)種類和規(guī)模的需求。 集中控制模式下創(chuàng)建的虛擬機(jī)，就像給用戶 Windows 虛擬機(jī)的 C 盤安裝了還原卡一樣，用戶重新啟動虛擬機(jī)之后， C 盤將被自動還原 ，適合于教學(xué)機(jī)房，網(wǎng)絡(luò)教室等環(huán)境 。 ? 運(yùn)行 虛擬機(jī)的運(yùn)行可以實(shí)現(xiàn)完整的傳統(tǒng)物理機(jī)運(yùn)行狀態(tài)。這種調(diào)整可以是由于業(yè)務(wù)擴(kuò)展帶來的虛擬機(jī)硬件資源擴(kuò)張，也 可能是業(yè)務(wù)收縮后對多余資源的釋放。云巢桌面云管理平臺在虛擬刪除后，會自動回收 CPU和內(nèi)存等資源，為了保證虛擬機(jī)數(shù)據(jù)安全其所占用的存儲資源不會自動回收。虛擬機(jī)的備份可以定時自動化執(zhí)行，無需管理員的干預(yù)，大大簡化的桌面云平臺的管理。 圖 PC I/O 監(jiān)控 管理員通過上圖可以看到服務(wù)器和虛擬 PC 的 I/O 資源占用情況。 I/O 請求直接發(fā)送到存儲設(shè)備。如果 SAN 是基于TCP/IP 的網(wǎng)絡(luò)，則通過 iSCSI 技術(shù)，實(shí)現(xiàn) IPSAN 網(wǎng)絡(luò)。 圖 DAS/NAS/SAN 架構(gòu)示意圖 上述幾種存儲方式的優(yōu)劣勢分析： 存儲系統(tǒng) 優(yōu)點(diǎn) 缺點(diǎn) DAS 費(fèi)用低；適合于單獨(dú)的服務(wù)器連接 主機(jī)的擴(kuò)展性受到限制，主機(jī)和存儲的連接距離受到限制，只能實(shí)現(xiàn)網(wǎng)絡(luò)備份，對業(yè)務(wù)網(wǎng)絡(luò)的壓力較大 SAN 高性能，高擴(kuò)展性；光纖連接距離遠(yuǎn)；可連接多個磁盤陣列或磁帶庫組成存儲池，易于管理；通過備份軟件，可以做到ServerFree 和 LANFree備份，減輕服務(wù)器和網(wǎng)絡(luò)負(fù)擔(dān)。 總之 ， 基于以上的對比和綜合考 慮， 我們推薦使用 NAS 存儲架構(gòu)。 存儲資源池管理 圖 創(chuàng)建 存儲池 如上圖所示， IT管理員可以通過以下步驟創(chuàng)建存儲資源池： 1. 點(diǎn) 擊“創(chuàng)建存儲池”按鈕，彈出創(chuàng)建存儲池對話框； 2. 輸入存儲池的各項(xiàng)信息； 3. 點(diǎn)擊按鈕“保存”； 北京 云巢動脈科技有限公司 30 / 55 圖 修改 存儲池 創(chuàng)建存儲資源池之后， IT 管理員可以根據(jù)實(shí)際需要，對存儲資源池進(jìn)行修改和配置，具體步驟如下： 1. 點(diǎn)擊“修改存儲池”按鈕，彈出修改存儲池對話框； 2. 輸入要修改的信息； 3. 點(diǎn)擊按鈕“保存”。在網(wǎng)絡(luò)連接上消除單點(diǎn)故障，提供關(guān)鍵設(shè)備的故障切換。 作為 未來網(wǎng)絡(luò)的核心， 要求核心交換區(qū)設(shè)備具有高可靠性，優(yōu)先選用采用交換引擎與路由引擎物理分離設(shè)計(jì)的設(shè)備，從而在硬件的體系結(jié)構(gòu)上達(dá)到 數(shù)據(jù)中心 級的高可靠性。相比傳統(tǒng)三層架構(gòu)，扁平化二層架構(gòu)可以大大簡化網(wǎng)絡(luò)的運(yùn)維與管理。 4. ISO 文件、模板、虛擬機(jī)的分配與管理， IT 管理員可以通過此功能將此類資源分發(fā)到相關(guān)平臺或者分配和用戶，并且能夠根據(jù)用戶的實(shí)際需求，靈活去調(diào)配虛擬機(jī)的 CPU、內(nèi)存、存儲等資源，滿足用戶應(yīng)用。這些虛擬機(jī)運(yùn)行于云計(jì)算數(shù)據(jù)中心的虛擬計(jì)算資源池中，共享數(shù)據(jù)中心內(nèi)的計(jì)算、網(wǎng)絡(luò)、存儲資源，從而有效的實(shí)現(xiàn)了企業(yè)內(nèi) IT 資源的彈性部署。避免了管理人員上門服務(wù)，效率低下等傳統(tǒng)桌面系統(tǒng)的問題。 MiWorkSpace 桌面云系統(tǒng)解決方案兼具集中式計(jì)算與分布式計(jì)算兩者優(yōu)點(diǎn)，充分有效利用服務(wù)器和客戶機(jī)資源，既保持了集中計(jì)算管理的優(yōu)勢，同時又充分利用了客戶機(jī)分布式計(jì)算的資源，可全面實(shí)現(xiàn)基于 Windows 的應(yīng)用交付，可幫助企業(yè)從傳統(tǒng)應(yīng)用交付無縫過渡到虛擬化桌面應(yīng)用交付，充分享受虛擬化技術(shù)帶來的好處。終端 PC 機(jī)逐步更新為瘦客戶機(jī)（提供串口 /并口 /USB 接口等）和云終端（提供 USB 接口），對于新建的環(huán)境則直接使用瘦客戶機(jī)和云終端。 虛擬桌面管理服務(wù)器至少支持如下兩種類型的桌面組： 1. 臨時性桌面，用戶在虛擬桌面中所做的任何操作在重啟后將全部消失； 2. 永久性桌面，用戶在虛擬桌面中所做的任何操作將被永久記錄； 依靠服務(wù)器的資源提供的虛擬桌面，虛擬機(jī)所需要的所有北京 云巢動脈科技有限公司 35 / 55 CPU、內(nèi)存、存儲等資源統(tǒng)統(tǒng)由后臺服務(wù)器提供； 虛擬桌面管理服務(wù)器應(yīng)支持對虛擬桌面的發(fā)布，具體應(yīng)支持如下類型的桌面發(fā)布： 1. 可將一個桌面或多個桌面發(fā)布給一個用戶，只有該用戶才可訪問相應(yīng)的虛 擬桌面； 2. 基于 IP 的桌面發(fā)布，可將一個桌面或多個桌面指派給特定的 IP 地址，用戶只有從該 IP 地址才可以訪問權(quán)限內(nèi)的虛擬桌面； 3. 可基于 IP+Mac 進(jìn)行桌面發(fā)布，可將一個桌面或多個桌面指派給特定的 IP+Mac 地址，該用戶只有從該 IP 和這個 Mac 地址才可以訪問權(quán)限內(nèi)的虛擬桌面； 4. 可基于 IP 段進(jìn)行桌面發(fā)布，可將一個桌面或多個桌面桌面指派給特定的 IP 段，用戶只有從該 IP 段才可以訪問權(quán)限內(nèi)的這些虛擬桌面。桌面內(nèi)個性設(shè)置可根據(jù)用戶喜好自行設(shè)置，保證與傳統(tǒng)電腦一致。 圖 USB 加密 考慮到用戶登錄地點(diǎn)的安全，云巢桌面云提供了多種登錄認(rèn)證機(jī)制，如 IP、 MAC、 IP+MAC 以及網(wǎng)段等。用戶的 C 盤（ Windows 虛擬機(jī)）將被設(shè)置為每次重啟后還原到初始狀態(tài)，而其它盤用戶可以存放自己的數(shù)據(jù)資料，虛擬機(jī)重啟之后資料將正常保存，方面管理員的管理。 圖 MiWorkSpace 解決 方案特色 MiWorkSpace 桌面云整體解決 方案包括接入系統(tǒng)、基于 UDT的網(wǎng)絡(luò)軟總線、 VueEnterprise 桌面云計(jì)算平臺、 VueStor 桌面云存儲平臺以及 VueOP 桌面云管理平臺。 云巢瘦客戶機(jī)安全操作系統(tǒng) GateOS 為桌面云解決方案 量身定制，具有極高的安全級別和諸多特性，包括： 云巢桌面云遠(yuǎn)端接入軟件 MiGateway 可以運(yùn)行在多種終端設(shè)備上，包括臺式機(jī)、筆記本、平臺和智能手機(jī)?；?UDT 的網(wǎng)絡(luò)軟總線中包含云巢自主研發(fā)的 遠(yuǎn)程桌面通信協(xié)議 VueCAP， VueCAP 能夠適應(yīng)各種網(wǎng)絡(luò)環(huán)境，包括有線和無線寬帶。 MiGateway 接入端軟件界面如下圖所示： 圖 云巢 MiGateway 接入端軟件登陸界面 北京 云巢動脈科技有限公司 42 / 55 圖 云巢 MiGateway 接入端軟件桌面選擇登陸界面 基于 UDT 的網(wǎng)絡(luò)軟總線 用戶通過 MiGateway 接入端軟件接入到桌面云平臺獲取自己的虛擬桌面，需要通過基于 UDT 的網(wǎng)絡(luò)軟總線。 云巢瘦客戶機(jī)由全球顯示器及瘦客戶機(jī)第一品牌 AOC 冠捷提供。 外設(shè)支持 ：云巢桌面云支持多種接口的外部設(shè)備，在已經(jīng)商用的中國人民 大學(xué)、四川師范大學(xué)、北京語言大學(xué)、寧波海警學(xué)院、上海市總工會 .民生銀行等項(xiàng)目中，包括 U 盤、 UKey、各類型打印機(jī)、地稅局稅務(wù)控制機(jī)、國稅局稅務(wù)控制機(jī)、移動硬盤、投影儀等設(shè)備都可以正常使用，這些設(shè)備云巢都已經(jīng)通過外設(shè)重定向技術(shù)完美支持。 管理員登錄系統(tǒng)管理平臺后，執(zhí)行對用戶虛擬 PC 的管理，如下圖所示： 圖 虛擬 PC 管理 北京 云巢動脈科技有限公司 39 / 55 系統(tǒng)部署方式 綜合考慮 xxxx 大學(xué) 發(fā)展的需求，云巢科技提供了 0000 用戶的桌面云部署拓?fù)涫疽鈭D，如下所示： . . .4 8 口 千 兆 交 換 機(jī). . .計(jì) 算 節(jié) 點(diǎn)服 務(wù) 器 1計(jì) 算 節(jié) 點(diǎn)服 務(wù) 器 1 0存 儲 控 制器 1存 儲 控 制器 5管 理 服 務(wù)器 1管 理 服 務(wù)器 2堆 疊 線6 G E 6 G E5 G E 5 G E1 G E1 G E4 8 口 千 兆 交 換 機(jī). . .局 域 網(wǎng)各 種 設(shè) 備 形 態(tài) 的 終 端 圖 桌面云 架構(gòu) 示意圖 圖 制定合理的組網(wǎng)方式需要考慮的因素如下： 負(fù)載均衡 ：組網(wǎng)從成本及服務(wù)器可用性方面做了綜合考慮，服務(wù)器之間可實(shí)現(xiàn)負(fù)載均衡和備份，當(dāng)一臺服務(wù)器發(fā)生故障，故障服務(wù)器上的用戶只需要重新登陸一次即可重新接入到自己的虛擬桌 面，提高了系統(tǒng)的可靠性。主要體現(xiàn)在三方面： 云巢桌面云系統(tǒng)可以對 USB 設(shè)備進(jìn)行控制，對用戶設(shè)置 USB的只讀、可讀寫、禁用等權(quán)限。 注意：在管理員在添加或修改用戶前，需要先確認(rèn)部門信息已添加，在新用戶添加前需維護(hù)好貴公司的組織機(jī)構(gòu)，以便于后續(xù)操作。 當(dāng)模版創(chuàng)建完成后，第二次在需要分配用 戶時，即可直接分配，不需要再進(jìn)行模版的創(chuàng)建及配置，直接引用模版進(jìn)行 PC 分配。通過 MiWorkSpace 云計(jì)算虛擬化基礎(chǔ)架構(gòu)管理 VueOP 進(jìn)行數(shù)據(jù)中心虛擬機(jī)管理。 第六章 云巢 MiWorkSpace 桌面云解決方案 MiWorkSpace 桌面云解決方案描述 基于 Web 瀏覽器的客戶端以及全 Web 化的管理操作，大大簡化了應(yīng)用的部署和管理。從而極大的提升了企業(yè)桌面應(yīng)用的彈性和效率。 6. 運(yùn)維匯總， IT 管理員可以獲得整套系統(tǒng)的運(yùn)行日志和報警信息，方便 IT管理員進(jìn)行專業(yè)精細(xì)管理， IT管理員甚至可以結(jié)合歷史日志信息進(jìn)行統(tǒng)計(jì)分析和綜合判斷，更加靈活準(zhǔn)確的調(diào)配系統(tǒng)，做到未雨綢繆。 主要負(fù)責(zé)完成如下核心功能： 1. 組織結(jié)構(gòu)和人員的管理，方便 IT 管理員的管理和維護(hù) 2. 服務(wù)器、存儲等硬件設(shè)備的管理和維護(hù)，做到硬件資源的性能監(jiān)控和故障信息透明傳輸給 IT管理員。隨著網(wǎng)絡(luò)交換技術(shù)的不斷發(fā)展，交換機(jī)的端口接入密度也越來越高，“扁平化”組網(wǎng)的擴(kuò)展性和密度已經(jīng)能夠很好滿足數(shù)據(jù)中心服務(wù)器接入的要求。關(guān)鍵主機(jī)可采用雙路網(wǎng)卡來增加可靠性。為保證云業(yè)務(wù)的高可用、易擴(kuò)展、易管理，云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)關(guān)注重點(diǎn)為 高可用性 。由于虛擬架構(gòu)系統(tǒng)中的虛擬機(jī)實(shí)際上是被封裝成了一個檔案文件北京 云巢動脈科技有限公司 29 / 55 和若干相關(guān)環(huán)境配置文件，通過將這些文件放在共享的文件系統(tǒng)中，可以讓不同服務(wù)器上的虛擬機(jī)都可以訪問到該文件，從而消除了單點(diǎn)故障。 ? 集中的存儲備份，其中性能、數(shù)據(jù)一致性和可靠性可以確保關(guān)鍵數(shù)據(jù)的安全； 通過集群文件系統(tǒng)的 高可用