【正文】 略，天然防ARP欺騙，具有防DDOS攻擊能力。完整的云計(jì)算是一個(gè)動(dòng)態(tài)的計(jì)算體系，提供托管的應(yīng)用程序環(huán)境，能夠動(dòng)態(tài)部署、動(dòng)態(tài)分配計(jì)算資源，并實(shí)時(shí)監(jiān)控資源的使用情況在云計(jì)算中，用戶所處理的數(shù)據(jù)并不存儲(chǔ)在本地，而是保存在互聯(lián)網(wǎng)上的數(shù)據(jù)中心，用戶所需的應(yīng)用程序并不運(yùn)行在用戶的個(gè)人電腦手機(jī)等終端設(shè)備上。 在廣域網(wǎng)環(huán)境下可容忍的網(wǎng)絡(luò)延遲第2章 云計(jì)算與虛擬化技術(shù) 云計(jì)算簡(jiǎn)介 云計(jì)算的概念 云計(jì)算是分布式處理、并行處理和網(wǎng)格計(jì)算的發(fā)展，或者說(shuō)是這些計(jì)算機(jī)科學(xué)概念的商業(yè)實(shí)現(xiàn)。用戶在選擇桌面虛擬化技術(shù)時(shí)，需要考慮的三主面的內(nèi)容：(1) 虛擬化平臺(tái)的穩(wěn)定性、可用性和安全性由于桌面集中存放在虛擬化服務(wù)器上，風(fēng)險(xiǎn)集中，因此，虛擬化服務(wù)器自身的穩(wěn)定性將決定虛擬桌面項(xiàng)目的可行性。 操作系統(tǒng)和應(yīng)用程序的支持216。 以最低的成本提供最高水平的服務(wù)216。 新技術(shù)的要求如何解決桌面困境？同時(shí)以最低的成本提供最佳的方案？人們對(duì)新技術(shù)提出了以下要求：(1) IT的要求216。 (4) 降低IT成本。接入辦公網(wǎng)絡(luò)的終端數(shù)量眾多，在當(dāng)前大量使用PC的情況下，所有終端的操作系統(tǒng)、補(bǔ)丁升級(jí)、業(yè)務(wù)軟件都需要在每臺(tái)PC上分別實(shí)施，耗費(fèi)巨大的人力物力，費(fèi)時(shí)費(fèi)力，效率低下。結(jié)果，PC的利用率通常低于5%，遠(yuǎn)程辦公室需要重復(fù)的桌面基礎(chǔ)架構(gòu)，移動(dòng)工作人員可能需要使用復(fù)雜的遠(yuǎn)程桌面解決方案。同時(shí)，由于標(biāo)準(zhǔn)化程度不高，支持人員經(jīng)常需要親臨現(xiàn)場(chǎng)解決問(wèn)題，這就進(jìn)一步增加了支持成本。其缺點(diǎn)包括：(1) 難以管理面對(duì)廣泛分布的 PC 硬件，用戶日益要求能在任何地方訪問(wèn)其桌面環(huán)境，因此集中式 PC 管理極難實(shí)現(xiàn)。虛擬桌面是典型的云計(jì)算應(yīng)用，它能夠在云中為用戶提供遠(yuǎn)程的計(jì)算機(jī)桌面服務(wù),服務(wù)提供者在數(shù)據(jù)中心服務(wù)器上運(yùn)行用戶所需的操作系統(tǒng)和應(yīng)用軟件，然后采用桌面顯示協(xié)議將操作系統(tǒng)桌面視圖以圖像的方式傳送到用戶端設(shè)備上 同時(shí)，服務(wù)器將對(duì)用戶端的輸入進(jìn)行處理，并隨時(shí)更新桌面視圖的內(nèi)容 虛擬桌面的應(yīng)用具有很多優(yōu)勢(shì)，例如它能夠提供隨時(shí)隨地訪問(wèn)的能力 支持多樣化的接入設(shè)備選擇降低軟硬件的管理和維護(hù)成本強(qiáng)化用戶的數(shù)據(jù)安全等，這使得虛擬桌面具有廣闊的應(yīng)用前景。過(guò)去十年間，以效用為主旋律的IT技術(shù)推動(dòng)服務(wù)計(jì)算模式從超級(jí)計(jì)算向分布計(jì)算再向云計(jì)算虛擬化方向發(fā)展。傳統(tǒng)的桌面系統(tǒng)已經(jīng)無(wú)法適應(yīng)技術(shù)發(fā)展的步伐，于是虛擬化技術(shù)應(yīng)運(yùn)而生。 桌面計(jì)算的挑戰(zhàn) 傳統(tǒng)桌面的困境一直以來(lái)，桌面計(jì)算普遍使用的是功能全面的“胖客戶端”PC。此外，眾所周知，由于 PC 硬件種類繁多，用戶修改桌面環(huán)境的需求各有不同，因此 PC 桌面標(biāo)準(zhǔn)化也是一個(gè)難題。(3) 難以保護(hù)數(shù)據(jù)安全確保PC上的數(shù)據(jù)能成功備份并能在PC出現(xiàn)故障或文件丟失時(shí)恢復(fù)，是一個(gè)巨大的挑戰(zhàn)。 傳統(tǒng)架構(gòu)的挑戰(zhàn)(1) 客戶端操作系統(tǒng)、應(yīng)用客戶端需要不斷升級(jí)、不停打補(bǔ)丁(2) 網(wǎng)絡(luò)病毒木馬等安全問(wèn)題泛濫(3) 客戶端硬件每幾年就需要更新?lián)Q代，投入巨大(4) 即使部署了很多安全產(chǎn)品，數(shù)據(jù)仍然容易遭到泄露(5) 為確保安全不得不犧牲很多方便性，系統(tǒng)使用變得更加復(fù)雜 企業(yè)IT建設(shè)維護(hù)面臨的挑戰(zhàn)根據(jù)對(duì)企業(yè)辦公環(huán)境的調(diào)研分析，企業(yè)的IT建設(shè)和維護(hù)面臨著以下挑戰(zhàn)需要解決： (1) 數(shù)據(jù)安全性有待提升。 (3) 業(yè)務(wù)連續(xù)性缺乏保障。當(dāng)前每位辦公人員都需要配備一臺(tái)PC，無(wú)論是前期的一次性采購(gòu)成本，還是后期的擴(kuò)容成本，都是一筆不小的開(kāi)銷；如何幫助企業(yè)降低成本，是IT運(yùn)維中必須考慮的問(wèn)題。 輕松的管理操作系統(tǒng)鏡像和應(yīng)用216。 自動(dòng)管理桌面和應(yīng)用程序(2) 用戶的要求216。 靈活的安全訪問(wèn)216。(2) 虛擬桌面管理系統(tǒng)的易用性、可管理性、安全性、可擴(kuò)展性(3) 用戶體驗(yàn)216。它是一種新型計(jì)算模型，是一種新興的共享基礎(chǔ)架構(gòu)的方法，它面對(duì)的是超大規(guī)模的分布式環(huán)境，核心是提供數(shù)據(jù)存儲(chǔ)和網(wǎng)絡(luò)服務(wù)。而是運(yùn)行在互聯(lián)網(wǎng)上大規(guī)模的服務(wù)器集群中提供云計(jì)算服務(wù)的企業(yè)負(fù)責(zé)管理和維護(hù)這些數(shù)據(jù)中心的正常運(yùn)作，為用戶提供足夠強(qiáng)大的存儲(chǔ)空間和計(jì)算能力用戶只需能夠接入互聯(lián)網(wǎng)，就可以通過(guò)電腦、手機(jī)等終端設(shè)備，在任何地點(diǎn)方便快捷地使用數(shù)據(jù)和服務(wù)，而不需關(guān)心存儲(chǔ)或計(jì)算發(fā)生在哪朵云上可見(jiàn)，云計(jì)算將改變傳統(tǒng)以個(gè)人計(jì)算機(jī)為基礎(chǔ)的生產(chǎn)模式，web將成為交往聚合與設(shè)備聚合的中樞，最終改變?nèi)藗儷@取信息分享內(nèi)容和互相溝通的方式。(3) 數(shù)據(jù)可靠采用分布式存儲(chǔ)系統(tǒng)，數(shù)據(jù)互備，快速備份和恢復(fù)。(5) 提高現(xiàn)有計(jì)算力的使用率通過(guò)虛擬化技術(shù)，即使在不添加新的計(jì)算能力的前提下，通常也 能有效地提高物理硬件利用率。實(shí)現(xiàn)簡(jiǎn)單統(tǒng)一的管理模式。虛擬化技術(shù)主要分為：服務(wù)器虛擬化，存儲(chǔ)虛擬化，應(yīng)用虛擬化，平臺(tái)虛擬化以及本次設(shè)計(jì)所研究的桌面虛擬化。今天我們可以通過(guò)任何設(shè)備、在任何地點(diǎn)，任何時(shí)間訪問(wèn)在網(wǎng)絡(luò)上的我們的桌面系統(tǒng)或者網(wǎng)盤。(2) 更廣泛與簡(jiǎn)化的終端設(shè)備支持　　作為云計(jì)算的一種方式，由于所有的計(jì)算都放在服務(wù)器上，終端設(shè)備的要求將大大降低，不需要傳統(tǒng)的臺(tái)式機(jī)，筆記本。另外，現(xiàn)有的PC系統(tǒng)也可以大大延長(zhǎng)使用周期，只要外設(shè)可用，就可以轉(zhuǎn)化為普通終端。　　(5)降低耗電、節(jié)能減排　　傳統(tǒng)PC一般在200W以上，而瘦客戶端在25w左右，耗電量接近十分之一，而服務(wù)器的計(jì)算壓力會(huì)帶來(lái)一定程度的耗電量的上升，但是與客戶端的大數(shù)量相比，可以忽略。 虛擬桌面技術(shù)架構(gòu)(1) VDI虛擬桌面基礎(chǔ)架構(gòu)　虛擬桌面基礎(chǔ)架構(gòu)（Virtual Desktop Infrastructure，簡(jiǎn)稱VDI）是許多機(jī)構(gòu)目前正在評(píng)估的全新模式，它是基于早期的RDP協(xié)議和瘦客戶機(jī)逐步演變而來(lái)的，也是目前國(guó)外VMware等國(guó)外虛擬化廠家長(zhǎng)期鼓吹的模式。此外，其基于服務(wù)器的模式對(duì)服務(wù)器的配置有極高的要求，這些問(wèn)題的存在不能不讓眾多的用戶重新考慮部署VDI的實(shí)際意義及成本。VOI桌面虛擬化技術(shù)不僅可實(shí)現(xiàn)基于服務(wù)端的遠(yuǎn)程虛擬OS、APPS、UserProfiles的按需交付，也可實(shí)現(xiàn)基于客戶端的本地緩存OS、APP及UserProfiles，這樣不僅僅可利用終端本地資源處理計(jì)算及圖形密集型應(yīng)用，比如：如音視頻、大型設(shè)計(jì)及工業(yè)軟件等，也可支持各種計(jì)算機(jī)外設(shè)以適應(yīng)復(fù)雜的應(yīng)用環(huán)境及未來(lái)的應(yīng)用擴(kuò)展。另外，桌面和應(yīng)用的安裝和升級(jí)等全部在集中數(shù)據(jù)中心進(jìn)行，IT管理員無(wú)需接觸最終用戶的客戶端，就可以完成應(yīng)用的配置和維護(hù)工作，避免每臺(tái)PC機(jī)裝機(jī)，以及故障時(shí)重裝等，大大減少維護(hù)工作量，提升效率；而終端由PC替換為云終端后，其本身不用安裝應(yīng)用軟件，可以做到在運(yùn)行期間終端免維護(hù)，降低終端維護(hù)成本。 (6) 降低終端持續(xù)更新費(fèi)用：PC機(jī)平均更換周期為3~5年，而云終端如無(wú)人為損壞，工作時(shí)間平均為10年左右；服務(wù)器的使用壽命也遠(yuǎn)高于PC機(jī)；虛擬化軟件License可以永久使用；后續(xù)如果需要提升桌面的處理能力，只需要給服務(wù)器增加CPU和內(nèi)存配置即可，眾多的終端無(wú)需更換。VMware主攻虛擬化領(lǐng)域已有十多年，沒(méi)人懷疑VMware提供可靠的虛擬機(jī)管理程序和可擴(kuò)展的管理工具這種能力。(3) Citrix的Xen對(duì)已部署Linux服務(wù)器的關(guān)注預(yù)算的公司來(lái)說(shuō)是個(gè)很好選擇。具體來(lái)說(shuō)，VMware有影響深遠(yuǎn)的虛擬化戰(zhàn)略：支持云計(jì)算、新應(yīng)用程序體系結(jié)構(gòu)和更廣泛的管理。其低價(jià)策略迅速的吸引了不少中小企業(yè)。(2) 虛擬桌面管理平臺(tái)功能比較，如下圖所示圖32 虛擬桌面管理平臺(tái)功能比較 虛擬桌面安全管理(1) Citrix和Microsoft虛擬安全管理方法Citrix和Microsoft采用保護(hù)主機(jī)的安全模式缺點(diǎn)：虛擬機(jī)被攻破后可訪問(wèn)整個(gè)安全區(qū)域，安全性只是局限于邊界圖33 Citrix和Microsoft虛擬安全管理方法(2) VMware虛擬安全管理方法VMware采用創(chuàng)建自適應(yīng)安全區(qū)域，其優(yōu)勢(shì)在于立即隔離受影響的虛擬機(jī)來(lái)保護(hù)其他應(yīng)用不受影響。 VMware View 還支持不 雙因素身份驗(yàn)證結(jié)合，滿足桌面用戶安全登錄要求。(1) 微軟虛擬化方案的成本如果是要以1臺(tái)實(shí)體服務(wù)器虛擬出4臺(tái)虛擬服務(wù)器，以微軟的方案來(lái)看，首先你必須買有含HyperV的Windows Server 2008，接著還要買能夠管理這4臺(tái)虛擬服務(wù)器的HyperV Manager，提供基本的管理功能。接下來(lái)，如果部署的虛擬化服務(wù)器規(guī)模越來(lái)越大，那么就需要一套能管理所有實(shí)體與虛擬服務(wù)器的管理軟件，微軟對(duì)此提出的方案是，針對(duì)整個(gè)IT環(huán)境配置3 套管理機(jī)制，包括Operations Manager、Configuration Manager與Data Protection Manager。在大規(guī)模應(yīng)用中，企業(yè)通常會(huì)購(gòu)買不限制虛擬服務(wù)器數(shù)量的Windows Data Center版本（Enterprise版本只能虛擬4個(gè)虛擬機(jī)器），以虛擬服務(wù)器Windows Server 2008 Datacenter最低階的單顆處理器版本來(lái)計(jì)算，每1套的授權(quán)費(fèi)為19600元，此外還要再加上2年的SA企業(yè)授權(quán)3500元，接下來(lái)再來(lái)加計(jì)管理軟件費(fèi)用，每1臺(tái)實(shí)體服務(wù)器要加1套SMSE的授權(quán)費(fèi)7000元，最后，要管理整個(gè)IT環(huán)境，要再加上Operations Manager、Configuration Manager與Data Protection Manager各1套的授權(quán)費(fèi)（4700元）。VMware整個(gè)虛擬化方案所包含的軟件授權(quán)費(fèi)，包括Windows Server 2008 Datacenter操作系統(tǒng)授權(quán)費(fèi)19600元，以及VI （VMware最低授權(quán)版本是2顆處理器），再加上VirtualCenter管理軟件2顆處理器授權(quán)費(fèi) 68000元，整個(gè)加起來(lái)之后，1臺(tái)實(shí)體服務(wù)器采用VMware的虛擬化，整體軟件授權(quán)費(fèi)用是166000元。相較之下，XenServer的授權(quán)計(jì)價(jià)方式是最簡(jiǎn)單的，因?yàn)楦顿M(fèi)版本XenSource白金版就包含了Hypervisor與管理工具，管理功能包括在線移轉(zhuǎn)虛擬服務(wù)器的XenMotion、管理工具XenCenter、資源池（Resource Pools）與服務(wù)器Provisioning等。受本次設(shè)計(jì)系統(tǒng)資源的限制，所以考慮較多的方面有部署的難易程度、管理、對(duì)系統(tǒng)資源的消耗和對(duì)相關(guān)產(chǎn)品熟悉程度，所以VMware對(duì)本次系統(tǒng)的設(shè)計(jì)部署來(lái)說(shuō)是最好的選擇。(4) Java，Myeclipse，Tomcat，Mysql，Sqlserver等開(kāi)發(fā)環(huán)境配置。Windows XP安裝在虛擬服務(wù)器esxi上，并在XP中安裝View agent。View支持在以下版本的操作系統(tǒng)上建立的Active Directory216。View Connection Server支持的操作系統(tǒng)216。 Update 2或更高版本216。您可以通過(guò)以下 Web 瀏覽器訪問(wèn)和使用 View Administrator：216。View Composer支持的操作系統(tǒng)216。 Microsoft SQL Server 2008 Express(R2)(64位)216。 帶有RDP5的Oracle 11g Release 2 Standard、Standard ONE和Enterprise[](32位和64位)(4) View agentView Agent 組件用于協(xié)助實(shí)現(xiàn)會(huì)話管理、單點(diǎn)登錄和設(shè)備重定向。 Windows XP 32位 版本Professional216。 Windows Vista 32位216。步驟1：設(shè)置靜態(tài)IP為“”，并將DNS設(shè)置為指向本機(jī)IP或者“”，如下圖所示。圖42 域控制器類型步驟5：選擇“在新林中的域”，如下圖所示。圖45 用戶和組對(duì)象的默認(rèn)權(quán)限步驟10：設(shè)置“目錄服務(wù)還原模式的管理員密碼”，點(diǎn)擊下一步系統(tǒng)將自動(dòng)檢查是否有安裝DNS服務(wù)，點(diǎn)擊下一步，如下圖所示。 View Group：View的根組織單元216。圖49 計(jì)算機(jī)名/域更改步驟3：選擇View Connection Server安裝包安裝，接受安裝協(xié)議一直點(diǎn)擊下一步。View Security Server：用于外部網(wǎng)絡(luò)連接，通過(guò)Security Server外網(wǎng)用戶可以使用一個(gè)IP通過(guò)SSL方式連接到企業(yè)內(nèi)部的虛擬桌面。圖411 443端口被占用解決方法：在命令控制臺(tái)中輸入netstat abn找出占用相關(guān)端口的進(jìn)程，啟用任務(wù)管理器關(guān)閉相關(guān)進(jìn)程，如下圖所示。圖413 SQL Server實(shí)例功能選擇安裝完成后，登陸數(shù)據(jù)庫(kù)修改sa密碼，如下圖所示。圖418 測(cè)試與數(shù)據(jù)庫(kù)連接步驟2：打開(kāi)vCenter Server安裝程序，如下圖所示。步驟4：安裝VMware vCenter Inventory Service，全部默認(rèn)即可，安裝時(shí)會(huì)要求輸入上一步設(shè)置的vCenter Single Sign On管理員密碼。圖423 vCenter Server端口配置安裝程序會(huì)彈出警告，記住自己修改的端口即可，如下圖所示。425 view poser數(shù)據(jù)源信息配置poser端口和證書，點(diǎn)擊下一步，安裝完成，如下圖所示。 安裝配置虛擬桌面模板步驟1：通過(guò)vSphere Client登入虛擬主機(jī)，新建虛擬機(jī)，安裝xp操作系統(tǒng)，更新最新補(bǔ)丁，安裝應(yīng)用軟件配置好用戶環(huán)境，安裝好VMware Tools。 圖431 View Administrator界面步驟2：配置view許可證，沒(méi)有許可證view是無(wú)法工作的，本次使用官網(wǎng)的免費(fèi)評(píng)估板的許可證。注意2：圖中Composer的域信息不是管理員，導(dǎo)致后面虛擬桌面克隆完成后又全部自動(dòng)刪除，所以Composer的域信息需要注意是Administrator。 Automated Pool：桌面池中的計(jì)算機(jī)通過(guò)vSphere平臺(tái)自動(dòng)生成。 Terminal Services Pool：池中的計(jì)算機(jī)是微軟的終端服務(wù)器步驟7：選擇用戶分配方式為“Dedicated”并選擇“Enable Automatic Assignment”，如下圖所示。 Dedicated并選擇Enable Automatic Assignment：永久桌面池，系統(tǒng)自動(dòng)為用