【正文】 20xx [9] [美 ]KenhHess Amy Newman 著 譯者：徐炯 1 虛擬化技術(shù)實戰(zhàn) （ ） 山西出版社清華大學(xué)出版社出版郭玉東 用老師的一句話概括就是這次畢業(yè)設(shè)計相當(dāng)如是一個平 時上機課的操作過程，只要把握住每個小課設(shè)的操作步驟、環(huán)環(huán)緊扣、增強邏輯，那么這次的任務(wù)也就不難了。在整個設(shè)計中我懂得了許多東西，也培養(yǎng)了我獨立工作的能力，樹立了對自己工作能力的信 心，相信會對今后的學(xué)習(xí)工作生活有非常重要的影響。自己要 學(xué)習(xí) 的東西還太多，以前老是覺得自己什么東西都會，什么東西都懂，有點眼高手低。且天翼系統(tǒng)提供常見的安全策略模板，讓用戶快速實現(xiàn)系統(tǒng)安全策略配置?？梢蕴峁┩ㄓ嵵械臄?shù)據(jù)保密性、完整性保護；通過強制客戶端證書認證的 TLS 服務(wù)，同時可以實現(xiàn)對客戶端身份和服務(wù)器端身份的雙向驗證。 圖 71 接入架構(gòu)示意圖 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 接入 虛擬 系統(tǒng)架構(gòu) 系統(tǒng) 采用一體化產(chǎn)品設(shè)計架構(gòu)，無需依賴 Microsoft IIS 服務(wù)、 Microsoft SQL 數(shù)據(jù)庫等第三方產(chǎn)品，這種經(jīng)過嚴格安全處理 的獨立產(chǎn)品架構(gòu)，能有效的杜絕第三方產(chǎn)品存在的安全漏洞而給用戶帶來安全隱患，同時也不會出現(xiàn)因第三方軟件升級帶來的產(chǎn)品兼容性問題，從而有效保障應(yīng)用的安全。 7)安防措施 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 在應(yīng)用服務(wù)器架構(gòu)（ A/S 架構(gòu)）中，尤其是廣域網(wǎng)遠程應(yīng)用時，安全是應(yīng)用的前提，天翼在網(wǎng)絡(luò)邊緣防護、傳輸過程加密、身份認證、訪問控制、操作系統(tǒng)安全等方面有著全面的防護設(shè)計與保護措施，可確保遠程應(yīng)用的網(wǎng)絡(luò)安全及訪問安全。 移動辦公，隨時隨地應(yīng)用 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 使用 應(yīng)用 系統(tǒng)，不管是員工出差還是在家里都可以完成工作，只要有網(wǎng)絡(luò)接入的情況下，隨時隨地不受地域和時間的限制。 服務(wù)器集群負載均衡技術(shù) 為了增強 系統(tǒng) 應(yīng)用服務(wù)器集群的容錯性，群中的每一臺服務(wù)器都可以成為 [負載均衡服務(wù)器（ DC） ,其負責(zé)收集所有服務(wù)器的負載信息，并根據(jù)負載均衡策略作出 “ 最空閑服務(wù)器 ” 的裁斷，由于天翼應(yīng)用接入系統(tǒng)采用了 DC 漂浮技術(shù)，所以任何時候一個活動的 DC 失效時，都會由集 群中所有活動的服務(wù)器選舉出一個最為強壯的服務(wù)器作為當(dāng)前的 [負載均衡服務(wù)器 ]，這樣就不會出現(xiàn)由于 DC 失效而導(dǎo)致整個集群失去負載均衡功能，而且天翼系統(tǒng)具備分時負載均衡能力，可按訪問應(yīng)用的起止日期和具體的時間及自定義時間，進行負載。 虛擬 化系統(tǒng)的安全隱患難以防范，網(wǎng)絡(luò)安全分傳輸安全、登陸身份認證安全、邊界安全和服務(wù)器安全四方面，傳統(tǒng)的方式在這幾方面沒有系統(tǒng)和徹底的解決，安全問題使得企業(yè) 虛擬 化發(fā)展顧慮重重。 用戶日志 提供對安全事件、審計事件、報警日志、會話日志和應(yīng)用程序的實時管理與維護 服務(wù)器管理 以圖形化方式對服務(wù)器的內(nèi)存、 CPU、網(wǎng)絡(luò)、會話、系統(tǒng) IO 等信息進行監(jiān)控， 實現(xiàn)對服務(wù)器的有效維護和訪問管理。 使用 虛擬系統(tǒng) 使用 虛擬系統(tǒng) 將 使 終端用戶的體驗變得簡單，無論 電信、移動、聯(lián)通 、 PU， 在出差過程中還是在家庭辦公，都可以隨時隨地接入企業(yè) 虛擬化 系統(tǒng)，降低了出差成本，提高工作效率； 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 4 商務(wù) 應(yīng)用虛擬化系統(tǒng)部署方式 網(wǎng)絡(luò)拓撲圖 圖 41 網(wǎng)絡(luò)拓撲圖 圖 42 網(wǎng)絡(luò)拓撲圖 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 客戶端應(yīng)用示意圖 圖 43 客戶端應(yīng)用示意圖 商務(wù) 應(yīng)用虛擬化系統(tǒng)部署 要點說明： ● 不受網(wǎng)絡(luò)及客戶端設(shè)備的影響，保障用戶各種關(guān)鍵資源的不間斷運作。 2． 安全性高天翼 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 3 提供客戶端 ID 特征碼認證、對連接過程加密、提供多種用戶認證模式（用戶密碼、 密鑰 等）、強化 WEB 服務(wù)安全、提供應(yīng)用軟件訪問安全策略、操作系統(tǒng)安全策略、細致的事件審計、數(shù)據(jù)不落地等安全功能，形成全方位、立體的信息安全防護體系。 隨著移動設(shè)備的普及，智能手機和平板電腦幾乎已成商務(wù)人士的標(biāo)配。 畢業(yè)設(shè)計工作時間 20xx年 6 月 20 日至 20xx 年 10 月 26 日 畢業(yè)設(shè)計工作日程安排 時間段 工作內(nèi)容 6 月 20 日 6 月 30 日 選題 、制定任務(wù)、開題 7 月 1 日 7 月 30 日 閱讀參考文獻、集資料 8 月 1 日 8 月 30 日 擬定標(biāo)題、出設(shè)計框架結(jié)構(gòu) 10 月 1 日 10 月 15 日 初稿完成、導(dǎo)老師講解意見 10 月 16 日 10 月 20 日 定稿、予指導(dǎo) 老師詳閱 11 月 26 日 完成畢業(yè)設(shè)計 指導(dǎo)教師意見： 成果要求： 簽字： 年 月 日 重慶信息技術(shù)職業(yè)學(xué)院 畢業(yè)設(shè)計小組任務(wù)分配表 序號 姓名 班級 畢業(yè)設(shè)計工作任務(wù)分配 11100601XX XXX 計算機信息管理（ 2）班 在 指導(dǎo)老師的幫助下完成 信息收集，設(shè)計框架，擬定標(biāo)題定稿等，最終完成 個人畢業(yè)設(shè)計 。 重慶信息技術(shù)職業(yè)學(xué)院 畢業(yè)設(shè)計 題目 商務(wù) 應(yīng)用虛擬化系統(tǒng) 建設(shè) 選題性質(zhì)： □√ 設(shè)計 □ 報告 □其他 院 系 軟 件與藝術(shù) 學(xué)院 專 業(yè) 計算機信息管理 班 級 20xx 級信管 2 班 學(xué) 號 1110060153 學(xué)生姓名 X X 指導(dǎo)教師 X X 教務(wù)處制 20xx 年 10 月 20 日 20xx 屆 軟件與藝術(shù) 學(xué)院 畢業(yè)設(shè)計選題審批單 年級 20xx 級 專業(yè) 計算機信息管理 班級 （ 2） 學(xué)生姓名 XXX 學(xué) 號 11100601XX 選題 商務(wù) 應(yīng)用虛擬化系 統(tǒng) 建設(shè) 選題性質(zhì) □√ 設(shè)計 □ 報告 □ 其他 選題論證： 隨著全球 IT 互聯(lián)網(wǎng)行業(yè)的發(fā)展，絕大部分趨勢性產(chǎn)品都是從企業(yè)級應(yīng)用擴展至消費領(lǐng)域，典型的莫過于 PC。 商務(wù)應(yīng)用虛擬化系統(tǒng)建設(shè) 你的姓名 （重慶信息技術(shù)職業(yè)學(xué)院軟 件與藝術(shù) 學(xué)院 重慶萬州 404000） 摘要 ： 商務(wù) 應(yīng)用虛擬化系統(tǒng)是國內(nèi)具有 非常大前景的 應(yīng)用虛擬化平臺，是基于服務(wù)器計算的應(yīng)用虛擬化平臺。據(jù) 研究機構(gòu)數(shù)據(jù)顯示，智能手機和平板電腦的擁有人群主要是中高端收入人群，這個群體對移動設(shè)備的需求遠遠超出了通訊工具、上網(wǎng)本的范疇，而對 移動商務(wù)應(yīng)用 提出了更多的需求，如對銷售報表的實時瀏覽查詢、對公司財務(wù)狀況的實時追蹤、對合作伙伴的動態(tài)管理等等，所有這些都要通過企業(yè)級虛擬平臺來實現(xiàn)。 管理 建設(shè) 虛擬系統(tǒng)的建設(shè)將 具備系統(tǒng)參數(shù)備份與恢復(fù)功能； CPU、內(nèi)存等資源消耗的監(jiān)控及策略管理功能；各種事件的記錄和報警系統(tǒng)功能；數(shù)據(jù)中心服務(wù)器和應(yīng)用軟件用戶綁定等一系列便捷功能。 ● 實現(xiàn)用戶應(yīng)用的門戶大集中，我們可以看到天翼將各種應(yīng)用（ ERP、 CRM、 DRP、 OA、 Mail 系統(tǒng)等等）集中到一個統(tǒng)一的企業(yè)門戶中。 接入安全策略管理 通過對客戶端計算機特征碼的識別 ,限定指定的機器訪問服務(wù)器 系統(tǒng)安全策略管理 通過對服務(wù)器操作系統(tǒng)的關(guān)鍵項（磁盤、注冊表等）進行限制，限定訪問內(nèi)容，保障服務(wù)器系統(tǒng)安全 用戶管理 通過用戶權(quán)限分配，讓不同的用戶訪問不同的程序，同時提高配套的 NT 系統(tǒng)帳戶自動生成，簡化用戶 操作 密碼策略管理 定期提醒修改控制臺密碼，保障服務(wù)器密碼重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 能 安全 用戶服務(wù)器綁定策略管理 讓重要客戶優(yōu)先登陸優(yōu)質(zhì)的服務(wù)器 文件夾管理 通過分布式文件夾功能，圍繞服務(wù)器，實現(xiàn)客戶端和服務(wù)器、客戶端和客戶端文件資源的靈活傳遞管理等，通過公共區(qū)、私人區(qū)和已接收區(qū)來管理各自權(quán)限下的文件 集群管理 集群和負載訪問管理 基 礎(chǔ) 接 入 功 能 WEB 化訪問 將應(yīng)用程序的顯示界面與計算邏輯分離， 從而實現(xiàn)較低帶寬的接入（最低 3Kb/s）， 流暢訪問大型應(yīng)用軟件。 無法將各種應(yīng)用系統(tǒng)集中整合到一個平臺上，不能隨時、隨地以任何方式訪問到企業(yè)的各種應(yīng)用系統(tǒng)。 資源共享 無縫連接 根據(jù)需要集中分配共享資源，用戶不再受客戶端和連接性能的限制，任何時間、任何地點、任何設(shè)備、任何網(wǎng)絡(luò)連接方式，都能高效安全的訪問服務(wù)器（群）上的應(yīng)用程序和關(guān)鍵資源。全面支持各種 PC、 iOS/Android 智能終端設(shè)備，不再限制用戶選擇終端設(shè)備的權(quán)利，以達到在有網(wǎng)絡(luò)的情況下隨時隨地進行辦公，節(jié)約了企業(yè)中移動辦公人員的人力、財力、時間。下面我們?nèi)骊U述天翼在安全方面的防護處理措施 圖 62 虛擬應(yīng)用項目建設(shè)安全架構(gòu)圖 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計 7 連接網(wǎng)關(guān)功能 建設(shè) 功能 建設(shè) 說明 選擇 建設(shè) “ 集群