【正文】 ，滿足虛擬機的部署和遷移。 接入 系統(tǒng)部署 桌面虛擬化解決方案在不改變用戶使用習(xí)慣的前提下，將傳統(tǒng)企業(yè)用戶桌面系統(tǒng)以虛擬機的形式提供給終端用戶。通過節(jié) 省操作費用和提高靈活性來降低桌面管理成本，同時提供給最終用戶熟悉的 PC 使用體驗，企業(yè)級別的桌面可靠性，數(shù)據(jù)保護和災(zāi)難恢復(fù)能力。一分鐘完成電腦分配及回收。 北京 云巢動脈科技有限公司 37 / 55 圖 USB 管控 考慮到網(wǎng)絡(luò)傳輸過程中可能被截取等因素，云巢桌面云提供了傳輸加密功能。 MiWorkSpace 桌面云解決方案特色 MiWorkSpace 桌面云解決方案一個端到端的桌面云整體解決方案，具有安全可靠、集中管控、智能運維、綠色節(jié)能、觸手可及以及完美體驗等特色。 基于 UDT 的網(wǎng)絡(luò)軟總線能夠為用戶提供穩(wěn)定性更高、體驗更加連續(xù)的接入體驗。冠捷瘦客戶機秉承冠捷顯示器的高品質(zhì)、核心技術(shù)以及完善的售后體制，可以滿足不同行業(yè)的各種應(yīng)用場景的需要。 標(biāo)準(zhǔn)化桌面 ：云巢的桌面云交付的虛擬桌面可以設(shè)置成集控模式，管理員需要首先制作一個集控模板，所有用戶的虛擬桌面將按照這個模板生成。 圖 部門 管理 管理員在部門管理界面，可以執(zhí)行添加新部門、刪除部門、查看、修改部門信息等操作。 MiWorkSpace云計算虛擬桌面接入網(wǎng)關(guān) VueSwich安裝物理服務(wù)器上，統(tǒng)一控制虛擬桌面訪問和訪問安全 策略。另一方面，云平臺業(yè)務(wù)管理人員可以通過管理通道遠程集中式管理企業(yè)內(nèi)各用戶的虛擬桌面系統(tǒng)。服務(wù)器、存儲等硬件設(shè)備具有自表達能力，能夠主動上 3. 報故障信息給 IT 管理員。全冗余的方式使系統(tǒng)達到 %的電信級可靠性。系統(tǒng)支持一臺故障后，快速切換到另一臺的功能，切換時間大概在 010 分鐘以內(nèi)。 NAS 將文件存取請求轉(zhuǎn)換為內(nèi)部 I/O 請求。顧名思義，在這種方式中，存儲設(shè)備是通過電纜（通常是 SCSI 接口電纜）直接到服務(wù)器。 云巢桌面云平臺實現(xiàn)了透明的定時備份功能， IT 管理員可以對所有用戶的虛擬機進行統(tǒng)一備份策略的設(shè)置。 ? 調(diào)整 虛擬機的調(diào)整是云業(yè)務(wù)管理員根據(jù)虛擬機所承載的業(yè)務(wù)的變化需求對現(xiàn)有虛擬機所占資源的主動行為。MiWorkSpace 方案提供了多種方式來創(chuàng)建虛擬機：包括集中控制模式和非集中控制模式。在桌面云架構(gòu)中，虛擬機作為最為重要的 IT 基礎(chǔ)設(shè)施，它的生命周期供貫穿于整個桌面云服務(wù)的流程之中，并直接關(guān)系著云計算平臺的資源利用狀況。眾多服務(wù)器根據(jù)擬定的規(guī)則，如北京 云巢動脈科技有限公司 22 / 55 相同存儲池、最大成組數(shù)量，形成多個 VueGroup，這些 VueGroup可智能裂變和聚合。而那些級別比較低的應(yīng)用，則可以被放在那些規(guī)模較大的公用資源池（群）中。對于云計算平臺上的服務(wù)器，可以將滿足系統(tǒng)性能需要的服務(wù)器組合在一起，作為資源分配的母體，即所謂的彈性資源池。還提供了對硬件資產(chǎn)管理：成本、生命周期、流量、能耗等信息進行圖像化展示。彈性資源池本身具備健壯性、高可用性、高可靠性、服務(wù)連續(xù)性和擴展性等特點，能夠滿足不同組織和企業(yè)的各種應(yīng)用場景的需要。 3. 易維護性原則 ：本項目所提供相關(guān)產(chǎn)品按 照統(tǒng)一思路進行建設(shè)，各個子產(chǎn)品的功能相對獨立。 3. 操作簡單 桌面云中虛擬 PC 應(yīng)和傳統(tǒng) PC 操作模式相同，避免用戶重新去適應(yīng)新的工作模式，要求系統(tǒng)簡單易用。 2. 真正實現(xiàn)集中管控、簡化運維 桌面云平臺應(yīng)提供統(tǒng)一的管理界面，實現(xiàn)系統(tǒng)的日常維護及平臺運行狀況監(jiān)控，以便于管理員進行集中管理及系統(tǒng)維護。 9. 綠色 IT 每個瘦客戶端的電量消耗在 15W 左右，算上服務(wù)器的能源消耗，整體算下來的能源消耗只相當(dāng)于臺式 機的 20%，相對于傳統(tǒng) PC 能耗下降約 80%，極大降低了 IT 系統(tǒng)的能耗，是真正的綠色節(jié)能的 IT 系統(tǒng)。這些動態(tài)屬性還能夠確定用戶可以在什么地方存儲和打印敏感信息。利用加密手段，整個系統(tǒng)的安全性將得到大大提高，同時可以控制終端 PC 的 USB 等外設(shè)接口，防止終端的信息泄密。按量計費起源于效用計算 ，在云計算平臺實現(xiàn)按需分配后，按量計費也成為云計算平臺向外提供服務(wù)時的有效收費形式。而在整個系統(tǒng)業(yè)務(wù)負載低的情況下，則可以將業(yè)務(wù)集中起來，而將其他閑置的資源轉(zhuǎn)入節(jié)能模式，從而在提高部分資源利用率的情況下，達到其他資源綠色、低碳的應(yīng)用效果。硬件基礎(chǔ)資源，主要包括網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備，即：計算（服務(wù)器）、存儲（存儲設(shè)備）和網(wǎng)絡(luò)（交換機、路由器等設(shè)備）；軟件基礎(chǔ)資源，則包括單機操作系統(tǒng)、中間件、數(shù)據(jù)庫等。 云計算主要包含兩個層次的含義：一是從獲取服務(wù)的客戶端看：在云計算環(huán)境下，用戶無需自建基礎(chǔ)系統(tǒng)，可以更加專注于自己的業(yè)務(wù)。主要有以下幾個方面： ? IT 運維人員被動低效率手工救火 ：在 IT 運維過程中， IT 員工被動低效率手工救火，只有當(dāng)事件已經(jīng)發(fā)生并已造成業(yè)務(wù)影響時才能發(fā)現(xiàn)和著手處理。 IT 組 織和應(yīng)用服務(wù)用戶習(xí)慣為每個應(yīng)用服務(wù)部署一臺獨立服務(wù)器以確保完全控制該應(yīng)用服務(wù)。根據(jù)美國 CSI/FBI 的調(diào)查顯示， 80%的安全威脅來自 系統(tǒng) 內(nèi)部。 第一章 項目建設(shè)單位概況 Xxxx 大學(xué)簡介 北京 云巢動脈科技有限公司 5 / 55 第二章 項目建設(shè)的意義 傳統(tǒng) IT 在高校校園環(huán)境 面臨的困境 自從上世紀(jì) 90 年代開始， IT行業(yè)在全球范圍內(nèi)得到了迅猛的發(fā)展， IT 平臺的規(guī)模和復(fù)雜程度出現(xiàn)了大幅度的提升，與此同時，很多 院校 的 IT 機構(gòu)卻因為這種提升而面臨著一種新的困境：高風(fēng)險的系統(tǒng)安全、高昂的總體擁有成本、復(fù)雜耗時的運維管理和高能耗的 IT 系統(tǒng)。第二階段的具體實施將采用 VCN 云巢動脈的桌面云解決方案，搭建共享的辦公及其它平臺為 xxxx 大學(xué) 提供桌面云及其它信息化服務(wù)。由于 PC 的分散，加之沒有很好的管理手段，企業(yè)的數(shù)據(jù)安全隱患日益增加，究其原因 ， 主要歸結(jié)于 三個方面。僅服務(wù)器、 PC 機電力需求一項就占總成本一大塊，平均數(shù)據(jù)中心和 PC 機每 1000 臺的電力成本每年都在 45,000 美元以上。 IT 技術(shù)人員不得不對軟硬件進行升級、打補丁、備份以及修復(fù)，部署新的服務(wù)器、 PC 機及應(yīng)用，維 護用戶賬戶并執(zhí)行許多其他任務(wù)。 高能耗的 IT 系統(tǒng) 傳統(tǒng)臺式機的組件能耗分別為： CPU(80W~100W)、主板（ 3W）、硬盤（ 25W/塊）、光驅(qū)（ 25W）、單顯卡（ 70W~100W）和內(nèi)存（ 15W/條），加上鍵盤鼠標(biāo)風(fēng)扇等組件，平均每臺臺式機功耗為 230W 左右，平均每臺 PC 使用一年耗費的電量在 500 度以上， 高校 需要為每臺機器支付的電費高達 500 到 600 元。支持異構(gòu)資源和實現(xiàn)資源的動態(tài)流轉(zhuǎn)，可以更好的利用資源，北京 云巢動脈科技有限公司 9 / 55 降低基礎(chǔ)資源供應(yīng)商的成本。這里 的資源節(jié)點可以是計算節(jié)點、存儲節(jié)點和網(wǎng)絡(luò)節(jié)點。由此，云計算必然需要面對海量信息交互，需要有高效、穩(wěn)定的海量數(shù)據(jù)通信 /存儲系統(tǒng)作支撐。在這個環(huán)境中，不僅包括應(yīng)用程序的可執(zhí)行文件， 還包括它所需要的運行時環(huán)境。 4. 信息安全保障 通過或集中控制、保護和維護知識產(chǎn)權(quán)，可以極大地降低數(shù)據(jù)丟失和被盜的風(fēng)險。利用在系統(tǒng)中 (包括應(yīng)用、服務(wù)器、網(wǎng)絡(luò)和桌面 )監(jiān)測終端用戶體驗和詳細報告可快速解決問題。本期 xxxx 高校 發(fā)展桌面云項目需求如下： 1. 搭建一套桌面云系統(tǒng)，提供 00000 個虛擬桌面； 北京 云巢動脈科技有限公司 15 / 55 2. 桌面云系統(tǒng)與傳統(tǒng) PC 相比，應(yīng)具有更高的安全性和可靠性，以滿足日常辦公需求； 3. 為響應(yīng)國家提出的節(jié)能減排的號召，桌面云系統(tǒng)應(yīng)大幅降低 IT 系統(tǒng)功耗； 4. 桌面云系統(tǒng)應(yīng)能實現(xiàn)快速部署、維護簡單，方便 IT 管理員的靈活管控。 1. 信息安全有保障 實現(xiàn)桌面對外接硬件設(shè)備完全管控，可實現(xiàn) USB 的接入管控，嚴防數(shù)據(jù)的隨意流出，并做到有據(jù) 可查，事故發(fā)生后可以快速找到責(zé)任人。 2. 安全性原則 ：由于冀 xxxxx 高校 內(nèi)的 教學(xué)特別是科研 數(shù)據(jù)可能涉及 大 量敏感性的數(shù)據(jù)，不允許被人隨意獲取，因此系統(tǒng)北京 云巢動脈科技有限公司 17 / 55 必須遵循安全性原則進行設(shè)計。整個平臺由計算資源池、 存儲資源池、管理平北京 云巢動脈科技有限公司 18 / 55 臺、基于 UDT 的網(wǎng)絡(luò)總軟線、接入系統(tǒng)等五部分組成，組成企業(yè)內(nèi)部的私有辦公網(wǎng)絡(luò)。 3. 管理平臺 在服務(wù)器上部署操作系統(tǒng)和管理平臺軟件，實現(xiàn)對存儲資源池、網(wǎng)絡(luò)資源池、彈性資源池、虛擬桌面等資源的統(tǒng)一管理及調(diào)度。云巢MiWorkSpace 桌面云解決方案，采用全球領(lǐng)先的 AOC 冠捷瘦客戶機，能夠滿足各種應(yīng)用場景的需求。但是同時，太大的規(guī)模也會給出口網(wǎng)絡(luò)吞吐帶來更大的壓力，各個不同應(yīng)用之間的干擾也會更大。 為了提升云業(yè)務(wù)系統(tǒng)的可靠性，在桌面云云計算平臺的計算資源池建設(shè)時，可以將多個物理主機合并為一個具有共享資源池的集群。 云巢桌面云服務(wù)器群組為所有用戶提供了統(tǒng)一的入口，能夠保證 IT 管理員管理的便捷性和用戶接入的簡單和安 全。著重考慮兩個方面的內(nèi)容： 北京 云巢動脈科技有限公司 23 / 55 業(yè)務(wù)梳理和評估：通過對業(yè)務(wù)的梳理，評估數(shù)據(jù)中心平臺各業(yè)務(wù)部門對虛擬機種類和規(guī)模的需求。 ? 運行 虛擬機的運行可以實現(xiàn)完整的傳統(tǒng)物理機運行狀態(tài)。云巢桌面云管理平臺在虛擬刪除后，會自動回收 CPU和內(nèi)存等資源，為了保證虛擬機數(shù)據(jù)安全其所占用的存儲資源不會自動回收。 圖 PC I/O 監(jiān)控 管理員通過上圖可以看到服務(wù)器和虛擬 PC 的 I/O 資源占用情況。如果 SAN 是基于TCP/IP 的網(wǎng)絡(luò)，則通過 iSCSI 技術(shù)，實現(xiàn) IPSAN 網(wǎng)絡(luò)。 總之 ， 基于以上的對比和綜合考 慮， 我們推薦使用 NAS 存儲架構(gòu)。在網(wǎng)絡(luò)連接上消除單點故障，提供關(guān)鍵設(shè)備的故障切換。相比傳統(tǒng)三層架構(gòu)，扁平化二層架構(gòu)可以大大簡化網(wǎng)絡(luò)的運維與管理。這些虛擬機運行于云計算數(shù)據(jù)中心的虛擬計算資源池中，共享數(shù)據(jù)中心內(nèi)的計算、網(wǎng)絡(luò)、存儲資源，從而有效的實現(xiàn)了企業(yè)內(nèi) IT 資源的彈性部署。 MiWorkSpace 桌面云系統(tǒng)解決方案兼具集中式計算與分布式計算兩者優(yōu)點，充分有效利用服務(wù)器和客戶機資源，既保持了集中計算管理的優(yōu)勢，同時又充分利用了客戶機分布式計算的資源，可全面實現(xiàn)基于 Windows 的應(yīng)用交付，可幫助企業(yè)從傳統(tǒng)應(yīng)用交付無縫過渡到虛擬化桌面應(yīng)用交付，充分享受虛擬化技術(shù)帶來的好處。 虛擬桌面管理服務(wù)器至少支持如下兩種類型的桌面組： 1. 臨時性桌面，用戶在虛擬桌面中所做的任何操作在重啟后將全部消失； 2. 永久性桌面，用戶在虛擬桌面中所做的任何操作將被永久記錄； 依靠服務(wù)器的資源提供的虛擬桌面，虛擬機所需要的所有北京 云巢動脈科技有限公司 35 / 55 CPU、內(nèi)存、存儲等資源統(tǒng)統(tǒng)由后臺服務(wù)器提供； 虛擬桌面管理服務(wù)器應(yīng)支持對虛擬桌面的發(fā)布，具體應(yīng)支持如下類型的桌面發(fā)布： 1. 可將一個桌面或多個桌面發(fā)布給一個用戶，只有該用戶才可訪問相應(yīng)的虛 擬桌面； 2. 基于 IP 的桌面發(fā)布，可將一個桌面或多個桌面指派給特定的 IP 地址，用戶只有從該 IP 地址才可以訪問權(quán)限內(nèi)的虛擬桌面； 3. 可基于 IP+Mac 進行桌面發(fā)布，可將一個桌面或多個桌面指派給特定的 IP+Mac 地址，該用戶只有從該 IP 和這個 Mac 地址才可以訪問權(quán)限內(nèi)的虛擬桌面； 4. 可基于 IP 段進行桌面發(fā)布，可將一個桌面或多個桌面桌面指派給特定的 IP 段，用戶只有從該 IP 段才可以訪問權(quán)限內(nèi)的這些虛擬桌面。 圖 USB 加密 考慮到用戶登錄地點的安全，云巢桌面云提供了多種登錄認證機制，如 IP、 MAC、 IP+MAC 以及網(wǎng)段等。 圖 MiWorkSpace 解決 方案特色 MiWorkSpace 桌面云整體解決 方案包括接入系統(tǒng)、基于 UDT的網(wǎng)絡(luò)軟總線、 VueEnterprise 桌面云計算平臺、 VueStor 桌面云存儲平臺以及 VueOP 桌面云管理平臺?；?UDT 的網(wǎng)絡(luò)軟總線中包含云巢自主研發(fā)的 遠程桌面通信協(xié)議 VueCAP， VueCAP 能夠適應(yīng)各種網(wǎng)絡(luò)環(huán)境，包括有線和無線寬帶。 云巢瘦客戶機由全球顯示器及瘦客戶機第一品牌 AOC 冠捷提供。 管理員登錄系統(tǒng)管理平臺后，執(zhí)行對用戶虛擬 PC 的管理，如下圖所示： 圖 虛擬 PC 管理 北京 云巢動脈科技有限公司 39 / 55 系統(tǒng)部署方式 綜合考慮 xxxx 大學(xué) 發(fā)展的需求，云巢科技提供了 0000 用戶的桌面云部署拓撲示意圖，如下所示： . . .4 8 口 千 兆 交 換 機. . .計 算 節(jié) 點服 務(wù) 器 1計 算 節(jié) 點服 務(wù) 器 1 0存 儲 控 制器 1存 儲 控 制器 5管 理 服 務(wù)器 1管 理 服 務(wù)器 2堆 疊 線6 G E 6 G E5 G E 5 G E1 G E1 G E4 8 口 千 兆 交 換 機. . .局 域 網(wǎng)各 種 設(shè)