【正文】 20xx [9] [美 ]KenhHess Amy Newman 著 譯者：徐炯 1 虛擬化技術(shù)實(shí)戰(zhàn) （ ） 山西出版社清華大學(xué)出版社出版郭玉東 用老師的一句話概括就是這次畢業(yè)設(shè)計(jì)相當(dāng)如是一個(gè)平 時(shí)上機(jī)課的操作過(guò)程，只要把握住每個(gè)小課設(shè)的操作步驟、環(huán)環(huán)緊扣、增強(qiáng)邏輯，那么這次的任務(wù)也就不難了。在整個(gè)設(shè)計(jì)中我懂得了許多東西，也培養(yǎng)了我獨(dú)立工作的能力，樹(shù)立了對(duì)自己工作能力的信 心，相信會(huì)對(duì)今后的學(xué)習(xí)工作生活有非常重要的影響。自己要 學(xué)習(xí) 的東西還太多，以前老是覺(jué)得自己什么東西都會(huì)，什么東西都懂，有點(diǎn)眼高手低。且天翼系統(tǒng)提供常見(jiàn)的安全策略模板，讓用戶快速實(shí)現(xiàn)系統(tǒng)安全策略配置?？梢蕴峁┩ㄓ嵵械臄?shù)據(jù)保密性、完整性保護(hù)；通過(guò)強(qiáng)制客戶端證書(shū)認(rèn)證的 TLS 服務(wù)，同時(shí)可以實(shí)現(xiàn)對(duì)客戶端身份和服務(wù)器端身份的雙向驗(yàn)證。 圖 71 接入架構(gòu)示意圖 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 接入 虛擬 系統(tǒng)架構(gòu) 系統(tǒng) 采用一體化產(chǎn)品設(shè)計(jì)架構(gòu)，無(wú)需依賴 Microsoft IIS 服務(wù)、 Microsoft SQL 數(shù)據(jù)庫(kù)等第三方產(chǎn)品，這種經(jīng)過(guò)嚴(yán)格安全處理 的獨(dú)立產(chǎn)品架構(gòu)，能有效的杜絕第三方產(chǎn)品存在的安全漏洞而給用戶帶來(lái)安全隱患，同時(shí)也不會(huì)出現(xiàn)因第三方軟件升級(jí)帶來(lái)的產(chǎn)品兼容性問(wèn)題，從而有效保障應(yīng)用的安全。 7)安防措施 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 在應(yīng)用服務(wù)器架構(gòu)（ A/S 架構(gòu)）中，尤其是廣域網(wǎng)遠(yuǎn)程應(yīng)用時(shí)，安全是應(yīng)用的前提，天翼在網(wǎng)絡(luò)邊緣防護(hù)、傳輸過(guò)程加密、身份認(rèn)證、訪問(wèn)控制、操作系統(tǒng)安全等方面有著全面的防護(hù)設(shè)計(jì)與保護(hù)措施，可確保遠(yuǎn)程應(yīng)用的網(wǎng)絡(luò)安全及訪問(wèn)安全。 移動(dòng)辦公，隨時(shí)隨地應(yīng)用 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 使用 應(yīng)用 系統(tǒng)，不管是員工出差還是在家里都可以完成工作，只要有網(wǎng)絡(luò)接入的情況下，隨時(shí)隨地不受地域和時(shí)間的限制。 服務(wù)器集群負(fù)載均衡技術(shù) 為了增強(qiáng) 系統(tǒng) 應(yīng)用服務(wù)器集群的容錯(cuò)性，群中的每一臺(tái)服務(wù)器都可以成為 [負(fù)載均衡服務(wù)器（ DC） ,其負(fù)責(zé)收集所有服務(wù)器的負(fù)載信息，并根據(jù)負(fù)載均衡策略作出 “ 最空閑服務(wù)器 ” 的裁斷，由于天翼應(yīng)用接入系統(tǒng)采用了 DC 漂浮技術(shù)，所以任何時(shí)候一個(gè)活動(dòng)的 DC 失效時(shí)，都會(huì)由集 群中所有活動(dòng)的服務(wù)器選舉出一個(gè)最為強(qiáng)壯的服務(wù)器作為當(dāng)前的 [負(fù)載均衡服務(wù)器 ]，這樣就不會(huì)出現(xiàn)由于 DC 失效而導(dǎo)致整個(gè)集群失去負(fù)載均衡功能，而且天翼系統(tǒng)具備分時(shí)負(fù)載均衡能力，可按訪問(wèn)應(yīng)用的起止日期和具體的時(shí)間及自定義時(shí)間，進(jìn)行負(fù)載。 虛擬 化系統(tǒng)的安全隱患難以防范，網(wǎng)絡(luò)安全分傳輸安全、登陸身份認(rèn)證安全、邊界安全和服務(wù)器安全四方面，傳統(tǒng)的方式在這幾方面沒(méi)有系統(tǒng)和徹底的解決，安全問(wèn)題使得企業(yè) 虛擬 化發(fā)展顧慮重重。 用戶日志 提供對(duì)安全事件、審計(jì)事件、報(bào)警日志、會(huì)話日志和應(yīng)用程序的實(shí)時(shí)管理與維護(hù) 服務(wù)器管理 以圖形化方式對(duì)服務(wù)器的內(nèi)存、 CPU、網(wǎng)絡(luò)、會(huì)話、系統(tǒng) IO 等信息進(jìn)行監(jiān)控， 實(shí)現(xiàn)對(duì)服務(wù)器的有效維護(hù)和訪問(wèn)管理。 使用 虛擬系統(tǒng) 使用 虛擬系統(tǒng) 將 使 終端用戶的體驗(yàn)變得簡(jiǎn)單，無(wú)論 電信、移動(dòng)、聯(lián)通 、 PU， 在出差過(guò)程中還是在家庭辦公，都可以隨時(shí)隨地接入企業(yè) 虛擬化 系統(tǒng)，降低了出差成本，提高工作效率； 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 4 商務(wù) 應(yīng)用虛擬化系統(tǒng)部署方式 網(wǎng)絡(luò)拓?fù)鋱D 圖 41 網(wǎng)絡(luò)拓?fù)鋱D 圖 42 網(wǎng)絡(luò)拓?fù)鋱D 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 客戶端應(yīng)用示意圖 圖 43 客戶端應(yīng)用示意圖 商務(wù) 應(yīng)用虛擬化系統(tǒng)部署 要點(diǎn)說(shuō)明： ● 不受網(wǎng)絡(luò)及客戶端設(shè)備的影響，保障用戶各種關(guān)鍵資源的不間斷運(yùn)作。 2． 安全性高天翼 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 3 提供客戶端 ID 特征碼認(rèn)證、對(duì)連接過(guò)程加密、提供多種用戶認(rèn)證模式（用戶密碼、 密鑰 等）、強(qiáng)化 WEB 服務(wù)安全、提供應(yīng)用軟件訪問(wèn)安全策略、操作系統(tǒng)安全策略、細(xì)致的事件審計(jì)、數(shù)據(jù)不落地等安全功能，形成全方位、立體的信息安全防護(hù)體系。 隨著移動(dòng)設(shè)備的普及，智能手機(jī)和平板電腦幾乎已成商務(wù)人士的標(biāo)配。 畢業(yè)設(shè)計(jì)工作時(shí)間 20xx年 6 月 20 日至 20xx 年 10 月 26 日 畢業(yè)設(shè)計(jì)工作日程安排 時(shí)間段 工作內(nèi)容 6 月 20 日 6 月 30 日 選題 、制定任務(wù)、開(kāi)題 7 月 1 日 7 月 30 日 閱讀參考文獻(xiàn)、集資料 8 月 1 日 8 月 30 日 擬定標(biāo)題、出設(shè)計(jì)框架結(jié)構(gòu) 10 月 1 日 10 月 15 日 初稿完成、導(dǎo)老師講解意見(jiàn) 10 月 16 日 10 月 20 日 定稿、予指導(dǎo) 老師詳閱 11 月 26 日 完成畢業(yè)設(shè)計(jì) 指導(dǎo)教師意見(jiàn)： 成果要求： 簽字： 年 月 日 重慶信息技術(shù)職業(yè)學(xué)院 畢業(yè)設(shè)計(jì)小組任務(wù)分配表 序號(hào) 姓名 班級(jí) 畢業(yè)設(shè)計(jì)工作任務(wù)分配 11100601XX XXX 計(jì)算機(jī)信息管理（ 2）班 在 指導(dǎo)老師的幫助下完成 信息收集，設(shè)計(jì)框架，擬定標(biāo)題定稿等，最終完成 個(gè)人畢業(yè)設(shè)計(jì) 。 重慶信息技術(shù)職業(yè)學(xué)院 畢業(yè)設(shè)計(jì) 題目 商務(wù) 應(yīng)用虛擬化系統(tǒng) 建設(shè) 選題性質(zhì)： □√ 設(shè)計(jì) □ 報(bào)告 □其他 院 系 軟 件與藝術(shù) 學(xué)院 專 業(yè) 計(jì)算機(jī)信息管理 班 級(jí) 20xx 級(jí)信管 2 班 學(xué) 號(hào) 1110060153 學(xué)生姓名 X X 指導(dǎo)教師 X X 教務(wù)處制 20xx 年 10 月 20 日 20xx 屆 軟件與藝術(shù) 學(xué)院 畢業(yè)設(shè)計(jì)選題審批單 年級(jí) 20xx 級(jí) 專業(yè) 計(jì)算機(jī)信息管理 班級(jí) （ 2） 學(xué)生姓名 XXX 學(xué) 號(hào) 11100601XX 選題 商務(wù) 應(yīng)用虛擬化系 統(tǒng) 建設(shè) 選題性質(zhì) □√ 設(shè)計(jì) □ 報(bào)告 □ 其他 選題論證： 隨著全球 IT 互聯(lián)網(wǎng)行業(yè)的發(fā)展，絕大部分趨勢(shì)性產(chǎn)品都是從企業(yè)級(jí)應(yīng)用擴(kuò)展至消費(fèi)領(lǐng)域，典型的莫過(guò)于 PC。 商務(wù)應(yīng)用虛擬化系統(tǒng)建設(shè) 你的姓名 （重慶信息技術(shù)職業(yè)學(xué)院軟 件與藝術(shù) 學(xué)院 重慶萬(wàn)州 404000） 摘要 ： 商務(wù) 應(yīng)用虛擬化系統(tǒng)是國(guó)內(nèi)具有 非常大前景的 應(yīng)用虛擬化平臺(tái)，是基于服務(wù)器計(jì)算的應(yīng)用虛擬化平臺(tái)。據(jù) 研究機(jī)構(gòu)數(shù)據(jù)顯示，智能手機(jī)和平板電腦的擁有人群主要是中高端收入人群，這個(gè)群體對(duì)移動(dòng)設(shè)備的需求遠(yuǎn)遠(yuǎn)超出了通訊工具、上網(wǎng)本的范疇，而對(duì) 移動(dòng)商務(wù)應(yīng)用 提出了更多的需求，如對(duì)銷售報(bào)表的實(shí)時(shí)瀏覽查詢、對(duì)公司財(cái)務(wù)狀況的實(shí)時(shí)追蹤、對(duì)合作伙伴的動(dòng)態(tài)管理等等，所有這些都要通過(guò)企業(yè)級(jí)虛擬平臺(tái)來(lái)實(shí)現(xiàn)。 管理 建設(shè) 虛擬系統(tǒng)的建設(shè)將 具備系統(tǒng)參數(shù)備份與恢復(fù)功能； CPU、內(nèi)存等資源消耗的監(jiān)控及策略管理功能；各種事件的記錄和報(bào)警系統(tǒng)功能；數(shù)據(jù)中心服務(wù)器和應(yīng)用軟件用戶綁定等一系列便捷功能。 ● 實(shí)現(xiàn)用戶應(yīng)用的門(mén)戶大集中，我們可以看到天翼將各種應(yīng)用（ ERP、 CRM、 DRP、 OA、 Mail 系統(tǒng)等等）集中到一個(gè)統(tǒng)一的企業(yè)門(mén)戶中。 接入安全策略管理 通過(guò)對(duì)客戶端計(jì)算機(jī)特征碼的識(shí)別 ,限定指定的機(jī)器訪問(wèn)服務(wù)器 系統(tǒng)安全策略管理 通過(guò)對(duì)服務(wù)器操作系統(tǒng)的關(guān)鍵項(xiàng)（磁盤(pán)、注冊(cè)表等）進(jìn)行限制，限定訪問(wèn)內(nèi)容，保障服務(wù)器系統(tǒng)安全 用戶管理 通過(guò)用戶權(quán)限分配，讓不同的用戶訪問(wèn)不同的程序，同時(shí)提高配套的 NT 系統(tǒng)帳戶自動(dòng)生成，簡(jiǎn)化用戶 操作 密碼策略管理 定期提醒修改控制臺(tái)密碼，保障服務(wù)器密碼重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 能 安全 用戶服務(wù)器綁定策略管理 讓重要客戶優(yōu)先登陸優(yōu)質(zhì)的服務(wù)器 文件夾管理 通過(guò)分布式文件夾功能，圍繞服務(wù)器，實(shí)現(xiàn)客戶端和服務(wù)器、客戶端和客戶端文件資源的靈活傳遞管理等，通過(guò)公共區(qū)、私人區(qū)和已接收區(qū)來(lái)管理各自權(quán)限下的文件 集群管理 集群和負(fù)載訪問(wèn)管理 基 礎(chǔ) 接 入 功 能 WEB 化訪問(wèn) 將應(yīng)用程序的顯示界面與計(jì)算邏輯分離， 從而實(shí)現(xiàn)較低帶寬的接入（最低 3Kb/s）， 流暢訪問(wèn)大型應(yīng)用軟件。 無(wú)法將各種應(yīng)用系統(tǒng)集中整合到一個(gè)平臺(tái)上，不能隨時(shí)、隨地以任何方式訪問(wèn)到企業(yè)的各種應(yīng)用系統(tǒng)。 資源共享 無(wú)縫連接 根據(jù)需要集中分配共享資源，用戶不再受客戶端和連接性能的限制，任何時(shí)間、任何地點(diǎn)、任何設(shè)備、任何網(wǎng)絡(luò)連接方式，都能高效安全的訪問(wèn)服務(wù)器（群）上的應(yīng)用程序和關(guān)鍵資源。全面支持各種 PC、 iOS/Android 智能終端設(shè)備，不再限制用戶選擇終端設(shè)備的權(quán)利，以達(dá)到在有網(wǎng)絡(luò)的情況下隨時(shí)隨地進(jìn)行辦公，節(jié)約了企業(yè)中移動(dòng)辦公人員的人力、財(cái)力、時(shí)間。下面我們?nèi)骊U述天翼在安全方面的防護(hù)處理措施 圖 62 虛擬應(yīng)用項(xiàng)目建設(shè)安全架構(gòu)圖 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 7 連接網(wǎng)關(guān)功能 建設(shè) 功能 建設(shè) 說(shuō)明 選擇 建設(shè) “ 集群