【正文】 rver Host 5物理服務(wù)器85存儲(chǔ)Xenserver Pool 元數(shù)據(jù)9500專有模式虛擬機(jī)模板虛擬桌面模板虛擬桌面10500池模式虛擬機(jī)模板11～13500*3專有模式云終端存儲(chǔ)空間虛擬桌面存儲(chǔ)空間虛擬桌面14～18500*5池模式云終端存儲(chǔ)空間虛擬桌面19500審計(jì)數(shù)據(jù)SQL Server for Session Record虛擬服務(wù)器. 統(tǒng)一存儲(chǔ)：NAS方式云終端系統(tǒng)虛擬桌面必須能夠輕松接入用戶重定向文件和用戶數(shù)據(jù)，以確保快速響應(yīng)。1.2.3.4.5.6... 存儲(chǔ)需求FC SAN存儲(chǔ)用于承載基礎(chǔ)架構(gòu)磁盤、虛擬桌面磁盤和SQL數(shù)據(jù)庫磁盤的需求，總計(jì)：7220GB。如下圖：. 服務(wù)器品牌、型號(hào)下表列出了在最初部署100個(gè)用戶的云終端系統(tǒng)環(huán)境中安裝物理服務(wù)器/設(shè)備的設(shè)計(jì)決策?；顒?dòng)成員　　群集操作模式單播　將應(yīng)用該規(guī)則的 TCP 或 UDP 端口范圍 TCP 80　管理員Administrator域管理員. 設(shè)計(jì)采用Windows Server 2008 R2 Network Load Balancing（NLB）對(duì)系統(tǒng)訪問站點(diǎn)進(jìn)行Http負(fù)載均衡。之后，添加的主機(jī)將能夠開始處理來自客戶端的新的服務(wù)器請(qǐng)求。? 可以將 NLB 綁定到多個(gè)網(wǎng)絡(luò)適配器，這樣您便可以在每個(gè)主機(jī)上配置多個(gè)獨(dú)立的群集。 ? 使用 NLB 管理器可以新建 NLB 群集。? 可以查看 Windows 事件日志以檢查 NLB 事件。NLB 將客戶端請(qǐng)求路由到運(yùn)行特定應(yīng)用程序的特定主機(jī)。 ? 使用端口管理規(guī)則，可以為單個(gè) IP 端口或一組端口指定負(fù)載平衡行為。為提供高可用性，NLB 包括一些內(nèi)置功能，這些功能可自動(dòng)執(zhí)行以下操作：? 檢測(cè)發(fā)生故障或脫機(jī)的群集主機(jī)并對(duì)其進(jìn)行恢復(fù)。? 在負(fù)載降低時(shí)，支持從群集中刪除主機(jī)。為支持可伸縮性，NLB 可執(zhí)行以下操作：? 平衡 NLB 群集上對(duì)各個(gè) TCP/IP 服務(wù)的負(fù)載請(qǐng)求。. NLB 配置 NLB 作為 Windows 網(wǎng)絡(luò)驅(qū)動(dòng)程序運(yùn)行。當(dāng)所有群集主機(jī)對(duì)當(dāng)前的群集成員身份達(dá)成一致之后，會(huì)向剩余主機(jī)重新分發(fā)客戶端負(fù)載，并完成聚合。? 確保所有新的客戶端請(qǐng)求都由仍然活動(dòng)的主機(jī)進(jìn)行處理。NLB 群集中的主機(jī)會(huì)交換檢測(cè)消息以保持有關(guān)群集成員身份的數(shù)據(jù)的一致性。對(duì)于負(fù)載平衡的應(yīng)用程序，當(dāng)主機(jī)出現(xiàn)故障或者脫機(jī)時(shí)，會(huì)自動(dòng)在仍然運(yùn)行的計(jì)算機(jī)之間重新分發(fā)負(fù)載?？梢愿鶕?jù)需要配置每個(gè)主機(jī)處理的負(fù)載權(quán)重。運(yùn)行 Windows Server 2008 R2 的單個(gè)計(jì)算機(jī)提供有限的服務(wù)器可靠性和可伸縮性能。HOST 3. 主要的優(yōu)勢(shì)l 輕松實(shí)現(xiàn)遠(yuǎn)程供應(yīng)商監(jiān)控l 降低法規(guī)遵從成本l 快速執(zhí)行根本原因分析l 員工桌面活動(dòng)監(jiān)控. 主要功能l 記錄并重放用戶會(huì)話l 視頻內(nèi)容分析l 特權(quán)用戶識(shí)別l 視頻證據(jù). 主要決策 基于目前XXX公司分公司100用戶的規(guī)模，建議以虛擬機(jī)形式提供如下服務(wù)器：服務(wù)名CPU內(nèi)存磁盤行為審計(jì) Server2450GSQL Server for 行為審計(jì)48C：50GE：500G存儲(chǔ)估算：100用戶每用戶每天產(chǎn)生審計(jì)數(shù)據(jù)50M，按一個(gè)月22個(gè)工作日計(jì)算，每個(gè)月產(chǎn)生審計(jì)數(shù)據(jù)110G左右，一個(gè)季度的數(shù)據(jù)為330GB，外加170GB做一個(gè)月的擴(kuò)展（上限估算）。這可以消除無法生成其自己日志的應(yīng)用中當(dāng)前存在的盲點(diǎn)，包括很多最常見的桌面和基于云的應(yīng)用。瘦客戶機(jī)因采用只讀Linux系統(tǒng)，所以不再適用補(bǔ)丁更新策略。. 掃描規(guī)則更新在部署云終端系統(tǒng)后，因考慮云終端內(nèi)病毒掃描行為對(duì)存儲(chǔ)硬件產(chǎn)生的壓力，建議單獨(dú)為云終端系統(tǒng)內(nèi)桌面定義規(guī)則組，掃描時(shí)間定義在凌晨0:00至02:00之間；同時(shí)添加云終端系統(tǒng)軟件安裝文件夾路徑入白名單，保證系統(tǒng)的正常運(yùn)行。. XX公司安全規(guī)則1.2.3......... NTP網(wǎng)絡(luò)時(shí)間服務(wù) XX公司目前沒有NTP服務(wù)器，云終端系統(tǒng)環(huán)境中的基礎(chǔ)架構(gòu)及終端設(shè)備均需要手動(dòng)調(diào)整時(shí)間與域控制器同步。除了授權(quán)服務(wù)器本身，還提供有一個(gè)License Management Console用于維護(hù)和報(bào)告目的。License Vendor Daemon7029使用默認(rèn)端口。操作系統(tǒng)Windows Server 2008R2 Enterprise Edition這是環(huán)境中所有服務(wù)器的指定標(biāo)準(zhǔn)操作系統(tǒng)。許可服務(wù)器數(shù)量1一臺(tái)授權(quán)服務(wù)器用于云終端系統(tǒng)環(huán)境。IMA Encryption不需要加密IMA通信，即高級(jí)加密標(biāo)準(zhǔn)在這里不需要。數(shù)據(jù)庫服務(wù)器資源獨(dú)占由云終端系統(tǒng) Data Store數(shù)據(jù)庫中獨(dú)占。硬件物理服務(wù)器更多信息，請(qǐng)參考虛擬化架構(gòu)和服務(wù)器硬件章節(jié)?；谝陨侠碛勺鋈缦轮饕獩Q策：決策點(diǎn)設(shè)計(jì)決策說明數(shù)據(jù)庫系統(tǒng)Microsoft SQL Server 2008 R2 Enterprise Edition使用Microsoft SQL Server 2008 R2 Enterprise Edition作為云終端系統(tǒng) 云終端系統(tǒng)數(shù)據(jù)庫的數(shù)據(jù)庫系統(tǒng)。l 通過間接后臺(tái)檢查點(diǎn)在故障轉(zhuǎn)移期間實(shí)現(xiàn)可配置性和可預(yù)測(cè)性。 利用 Microsoft SQL Server 2012 中的新的多子網(wǎng)支持功能，多子網(wǎng) FCI 不再需要虛擬 LAN，? 因此可提高多子網(wǎng) FCI 的可管理性和安全性。 以下列出了 SQL Server 故障轉(zhuǎn)移群集實(shí)例提供的一些主要優(yōu)點(diǎn)：l 通過冗余提供實(shí)例級(jí)的保護(hù)。 在將 SQL Server 實(shí)例配置為 FCI（而非獨(dú)立實(shí)例）時(shí)，該 SQL Server 實(shí)例的高可用性受到 FCI 中提供的冗余節(jié)點(diǎn)的保護(hù)。云終端系統(tǒng) Data Store中保存有環(huán)境中長期存在的各種信息，包括發(fā)布的應(yīng)用規(guī)格、服務(wù)器數(shù)據(jù)、管理員帳戶和打印機(jī)配置等。盡管當(dāng)保留的地址屬于可用地址池的一部分時(shí)，DHCP 服務(wù)器將作用于虛擬桌面保留，但在多個(gè)服務(wù)器上對(duì)于相同的虛擬桌面具有相同的保留通常不會(huì)造成任何問題。管理員Administrator域管理員. 設(shè)計(jì)為方便虛擬桌面獲取IP地址，部署兩個(gè) DHCP 服務(wù)器，它自動(dòng)將 IP 地址租約分配到網(wǎng)絡(luò)上的所有虛擬桌面。作用域數(shù)量2某用戶和外埠用戶各使用1個(gè)作用域。l 為基于 IP 的 DHCP 客戶端提供多播地址分配。l 為特定的計(jì)算機(jī)或其他設(shè)備保留 IP 地址，以便它們總是具有相同的 IP 地址，同時(shí)還接收最新的 DHCP 選項(xiàng)。您還可以提供這些客戶端和設(shè)備所需的額外的配置參數(shù)（稱為 DHCP 選項(xiàng)），以允許它們連接到其他網(wǎng)絡(luò)資源（例如 DNS 服務(wù)器、WINS 服務(wù)器和路由器）。. 動(dòng)態(tài)主機(jī)設(shè)置協(xié)議. 描述虛擬桌面虛擬機(jī)將建議使用DHCP動(dòng)態(tài)分配IP。DNS 應(yīng)用程序目錄分區(qū)不需要XX公司無特殊要求。轉(zhuǎn)發(fā)器啟動(dòng)配置為XX公司數(shù)據(jù)中心權(quán)威 DNS 。將來可以根據(jù)需要添加其他DNS服務(wù)器以支持業(yè)務(wù)增長。當(dāng)用戶在應(yīng)用程序中輸入 DNS 名稱時(shí)，DNS 服務(wù)可以將此名稱解析為與此名稱相關(guān)的其他信息，如 IP 地址。. 域名系統(tǒng)3........ 描述Windows AD域控提供DNS服務(wù)，在AD域控范圍內(nèi)所有服務(wù)器訪問將使用FQDN，系統(tǒng)服務(wù)器之間、桌面和服務(wù)器之間也是通過FQDN通信，接收AD域控管理。. 其它基本組策略選項(xiàng)設(shè)置其它基本組策略選項(xiàng)將根據(jù)客戶需求進(jìn)行相關(guān)設(shè)置，屆時(shí)將更新實(shí)施文檔相關(guān)內(nèi)容。我的文檔啟用重定向我的文檔文件夾，保護(hù)用戶我的文檔文件夾內(nèi)數(shù)據(jù)。這會(huì)讓用戶的數(shù)據(jù)更加安全，以防必須重新安裝操作系統(tǒng)的情況。l 如果您使用漫游用戶配置文件，則可以使用文件夾重定向功能減小漫游配置文件的總大小，并使最終用戶的用戶登錄和注銷過程效率更高。l 脫機(jī)文件技術(shù)（默認(rèn)情況下處于打開狀態(tài)）允許用戶訪問文件夾，即使他們沒有連接到網(wǎng)絡(luò)。路徑為“[組策略對(duì)象名稱]\用戶配置\策略\Windows 設(shè)置\文件夾重定向”。該位置可以是本地計(jì)算機(jī)上的一個(gè)文件夾，也可以是網(wǎng)絡(luò)文件共享上的目錄?，F(xiàn)有兩種技術(shù)來解決該問題：漫游配置文件和文件夾重定向。（云終端系統(tǒng)組件只讀）. 組策略組策略（Group Policy）是管理員為用戶和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。（僅限對(duì)虛擬機(jī)的全部操作）CtxvmadminXenServer虛擬機(jī)管理員。Ctxdadmin云終端系統(tǒng)管理員，SQL Server管理員。通過單點(diǎn)網(wǎng)絡(luò)登錄，管理員可以管理分散在網(wǎng)絡(luò)各處的目錄數(shù)據(jù)和組織單位，經(jīng)過授權(quán)的網(wǎng)絡(luò)用戶可以訪問網(wǎng)絡(luò)任意位置的資源?？蛻舳?USB 設(shè)備重定向允許此設(shè)置啟用或禁用與客戶端之間的雙向 USB 設(shè)備重定向（僅限工作站主機(jī)）。自動(dòng)創(chuàng)建客戶端打印機(jī)允許此設(shè)置指定自動(dòng)創(chuàng)建的客戶端打印機(jī)?？蛻舳丝梢苿?dòng)驅(qū)動(dòng)器重定向允許此設(shè)置允許或禁止用戶訪問文件或?qū)⑽募４娴接脩粼O(shè)備上的 USB 驅(qū)動(dòng)器?？蛻舳塑洷P驅(qū)動(dòng)器重定向禁止此設(shè)置允許或禁止用戶訪問文件或?qū)⑽募４娴接脩粼O(shè)備上的軟盤驅(qū)動(dòng)器。. 桌面虛擬化策略根據(jù)總部試用結(jié)果和X安全要求，暫確定策略設(shè)置如下：決策點(diǎn)設(shè)計(jì)決策說明偵聽器端口號(hào)1494此設(shè)置指定服務(wù)器上 ICA 協(xié)議使用的 TCP/IP 端口號(hào)。場景2：普通辦公用戶對(duì)資源使用率較小，考慮到成本、用戶規(guī)模以及用戶的工作環(huán)境，決定用池模式發(fā)布 普通辦公用戶桌面。 每當(dāng)用戶請(qǐng)求桌面時(shí)，他們始終會(huì)連接到同一個(gè)計(jì)算機(jī)，這樣用戶就可以根據(jù)需要對(duì)自己的桌面進(jìn)行個(gè)性化設(shè)置。. 虛擬機(jī)分布l 占總用戶數(shù)30%（30個(gè)）的高負(fù)載（專用）虛擬桌面平均分布在XenServer3XenServer5l 占總用戶數(shù)70%（70個(gè)）的普通辦公（池）虛擬桌面平均分布在XenServer3XenServer5虛擬機(jī)（虛擬服務(wù)器/虛擬桌面）物理服務(wù)器每虛擬機(jī)CPU每虛擬機(jī)內(nèi)存 （GB）是否高負(fù)載高負(fù)載虛擬桌面01～高負(fù)載虛擬桌面15桌面支撐XenServer 323是普通辦公虛擬桌面01～普通辦公虛擬桌面35桌面支撐XenServer 322否總計(jì) 50桌面支撐XenServer 3100115　高負(fù)載虛擬桌面16～高負(fù)載虛擬桌面30桌面支撐XenServer 423是普通辦公虛擬桌面36～普通辦公虛擬桌面70桌面支撐XenServer 422否總計(jì)50桌面支撐XenServer 4100115　桌面支撐XenServer 5　. 桌面虛擬化. 云終端交付類型選擇由于用戶分為2種應(yīng)用場景，根據(jù)需求選擇合適的桌面類型。池模式用戶虛擬桌面：決策點(diǎn)設(shè)計(jì)決策說明虛擬桌面組XX公司用戶桌面組初始部署階段生產(chǎn)環(huán)境將部署8桌面組Virtual CPU2 CPU標(biāo)準(zhǔn)共享桌面環(huán)境。具體配置：專用模式用戶虛擬桌面：決策點(diǎn)設(shè)計(jì)決策說明虛擬桌面組XX公司用戶桌面組初始部署階段生產(chǎn)環(huán)境將部署8個(gè)桌面組Virtual CPU2 CPU標(biāo)準(zhǔn)桌面環(huán)境。D盤采用云硬盤根據(jù)用戶實(shí)際占用空間大小進(jìn)行分配。管理者云終端系統(tǒng)管理員負(fù)責(zé)管理云終端系統(tǒng)環(huán)境的管理員。大小將根據(jù)部署、測(cè)試階段的需要進(jìn)行適當(dāng)變更。3.3..... 虛擬服務(wù)器. 操作系統(tǒng)和配置下表列出了在部署100個(gè)用戶的云終端系統(tǒng)生產(chǎn)環(huán)境中安裝虛擬服務(wù)器的設(shè)計(jì)決策。存儲(chǔ)服務(wù)器本地存儲(chǔ)：2 x 300GB SAS對(duì)于每個(gè)XenServer主機(jī)，本地SAS驅(qū)動(dòng)器將配置為RAID1鏡像集并用于XenServer啟動(dòng)存儲(chǔ)。NIC Bonding2 x 1Gbps bond 0用于管理網(wǎng)絡(luò)。補(bǔ)丁　XenServer資源池?cái)?shù)量1初始階段將部署一個(gè)資源池，用于容納服務(wù)器型基礎(chǔ)架構(gòu)和容納100個(gè)虛擬桌面。3. 基礎(chǔ)架構(gòu)設(shè)計(jì). 服務(wù)器虛擬化云終端系統(tǒng) XenServer是一種全面的企業(yè)級(jí)虛擬化系統(tǒng)，用于實(shí)現(xiàn)虛擬數(shù)據(jù)中心的集成、管理和自動(dòng)化。這樣從根本上避免單臺(tái)云終端控制器的XML Broker宕機(jī)時(shí)，用戶無登錄，或登錄之后無法正常得到桌面的問題。 面向未來擴(kuò)容的云終端部署架構(gòu)下圖顯示了面向XX公司用戶規(guī)劃的云終端系統(tǒng)未來擴(kuò)容環(huán)境：1.2....... 架構(gòu)說明將來，為了支持更多項(xiàng)目組和向市級(jí)單位推廣，需要添加新的硬件和虛擬桌面的投入。服務(wù)器虛擬化：，除SQL數(shù)據(jù)庫服務(wù)器之外，其它物理服務(wù)器都將安裝XenServer，并組成一個(gè)資源池。l SQL數(shù)據(jù)庫服務(wù)器：在云終端系統(tǒng)環(huán)境中，所有信息都存儲(chǔ)在SQL數(shù)據(jù)庫中，控制器只與數(shù)據(jù)庫進(jìn)行通信。3.3.... 面向現(xiàn)階段的云終端部署架構(gòu)下圖顯示了面向開XX公司用戶規(guī)劃的云終端系統(tǒng)環(huán)境：1.2...... 架構(gòu)說明云終端系統(tǒng)各組件：l 訪問站點(diǎn)：訪問站點(diǎn)組件可以創(chuàng)建Web站點(diǎn)和Services站點(diǎn)，提供用戶登陸虛擬桌面的入口，用戶可以通過Web瀏覽器或Reciever客戶端訪問系統(tǒng)資源。每周需要將項(xiàng)目的進(jìn)展、困難和風(fēng)險(xiǎn)情況以周報(bào)或周例會(huì)的形式向項(xiàng)目經(jīng)理、項(xiàng)目接口人及客戶其他相關(guān)領(lǐng)導(dǎo)進(jìn)行匯報(bào)；l 項(xiàng)目接口人：負(fù)責(zé)系統(tǒng)實(shí)施過程中的資源協(xié)調(diào)工作，包含與客戶IT部門的溝通和資源協(xié)調(diào)，所以建議由客戶指派。場景1：由于項(xiàng)目組用戶為開發(fā)用戶，需要對(duì)