【正文】 一個 HTTPS 連接可用于客戶端與服務器間的所有通信。 單個桌面。 使用內(nèi)置 SSL 形成從非受控設備到虛擬桌面的安全加密鏈路用戶可以靈活地使用公司或非公司的任何 PC、筆記本電腦或瘦客戶端。 VMware View Connection Server — 管理對虛擬桌面的安全訪問，與 VMware vCenter? Server 配合提供高級管理功能支持出、入兩個方向的端口鏡像，用于對指定端口上的報文進行監(jiān)控，將端口上的數(shù)據(jù)包復制到監(jiān)控端口，以進行網(wǎng)絡檢測和故障排除。 彈性擴展 可以按照用戶需求實現(xiàn)彈性擴展，保證用戶投資。5. 網(wǎng)絡線路帶寬及設備設計要求滿足最大并行用戶使用。 存儲LUN的規(guī)劃及設計單個LUN駐留虛擬機數(shù)量：10臺所需LUN的總數(shù)量：1100/10=110LUN容量規(guī)劃：LUN容量 = (Z x (X + Y) *)=10*(120+4)*=1426GB≈Z = 每LUN上駐留虛擬機數(shù)量 = 10臺Y = 虛擬磁盤文件容量 = 120GBX = 內(nèi)存大小 = 4GB按照VMware最佳實踐，一般情況下，每個VMFS文件系統(tǒng)只對應一個LUN。 在一體式解決方案中提供多協(xié)議訪問 — NAS、iSCSI、光纖通道和 MPFS。VMware 虛擬機將按以下命名約定: 類別_用途_系統(tǒng)級別IP類別用途系統(tǒng)級別IPH/M/L ESXi主機的命名VMware ESXi 主機將按以下命名約定: 機架_用途_xx機架用途xx一個連續(xù)的主機數(shù)字 存儲設計 需求分析用戶數(shù)：1300人(深圳1100人、北京200人)容量：OS盤40GB/VM+用戶數(shù)據(jù)盤80GB/VMIOPS：30，讀寫比例（1:1）其他：預留20%的IOPS和容量冗余。北京VDI+基礎(chǔ)架構(gòu)服務器主機CPU：根據(jù)800MHz/人的需求，一臺4路6核E54610，可承載的VM數(shù)量為2400*4*6/800=72，考慮到預留30%的冗余量，72*70%=50，即一臺4路服務器可承載50個VMs。 vCenter Server設計規(guī)格 vCenter 服務器的建立在XXXX數(shù)據(jù)中心環(huán)境中部署的vCenter服務器的版本如下表所示。但是在桌面虛擬化架構(gòu)下，如果服務器端出問題，影響就是大面積的。 應用程序管理：在View桌面云環(huán)境中，數(shù)據(jù)中心的各種設備彼此臨近，有助于在虛擬桌面及其支持服務器之間進行千兆位以太網(wǎng)連接，這使得應用程序流式傳輸?shù)男阅艿玫搅孙@著改善。View桌面云可保護每位用戶免受其他用戶所產(chǎn)生的問題的影響。在與某種可提供動態(tài)部署功能的連接代理工具一起使用時，基于并行安裝數(shù)量的產(chǎn)品將可以利用并行使用許可模型。IT 人員可以簡化數(shù)據(jù)中心的流程，改善服務器支持小組與桌面支持小組之間的協(xié)作。與基于 Terminal Server 的集中式計算不同，View桌面虛擬化 可為每位用戶提供一個獨立的虛擬機來進行桌面計算。2. 桌面云整體設計 設計原則可行性和適應性 平臺要保證技術(shù)上的可行性和經(jīng)濟上的可能性。 可靠性和穩(wěn)定性 在考慮技術(shù)先進性和開放性的同時，還應從平臺結(jié)構(gòu)、技術(shù)措施、設備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保平臺運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間。 性能和可靠性優(yōu)勢：VMware View桌面云是第一個允許用戶會話在服務器群中使用資源的計算模型。 消除了多個 N+1 計算倉：由于應用程序兼容性問題，Terminal Server 部署通常會將應用程序分組并將其置于他們自己的服務器池中。在Terminal Server上，用戶之間的資源爭用現(xiàn)象十分嚴重，極大地影響了系統(tǒng)性能。因而可以顯著延長VMware ESXi主機硬件的使用壽命。在未采用 View桌面云之前，Terminal Server的穩(wěn)定性和軟件兼容性問題限制了很多公司的成本節(jié)約幅度。 ? VMware是服務器虛擬化事實上的標準，VMware的市場份額是89%；? VMware服務器虛擬化已經(jīng)在金融行業(yè)內(nèi)普遍使用（包括人壽，四大行），其穩(wěn)定性已得到驗證；? 提供VMware Fault Tolerance，確保零停機時間和零數(shù)據(jù)丟失；? 提供VMware High Availability，防止發(fā)生計劃外服務器停機；? 提供Site Recovery Manager，從計劃內(nèi)或計劃外站點失效，站點的快速恢復；? 提供VMware vMotion，防止發(fā)生計劃內(nèi)服務器停機；? 提供Storage vMotion，防止發(fā)生計劃內(nèi)存儲設備停機。這是一個持久性的信息存儲區(qū)域，主要包含在vCenter環(huán)境下每個ESXi主機、虛擬機、安全和用戶管理的狀態(tài)信息，vCenter的事件，vCenter從被管理的環(huán)境中收集性能數(shù)據(jù)和統(tǒng)計數(shù)字也保存在這個數(shù)據(jù)庫中。當HA集群內(nèi)某一主機出現(xiàn)故障，主機上的虛擬機將按照以下順序在集群內(nèi)其他主機重新啟動他們可以在不關(guān)閉應用或者現(xiàn)有存儲能力的情況下，添加其它驅(qū)動器或者驅(qū)動器架（DAE，磁盤陣列機殼）。無論客戶環(huán)境是基于VMware、Microsoft HyperV 還是基于Xen，VNX 都可通過所有支持協(xié)議的完全認證，確保在實施的所有階段都能夠成功地部署虛擬化基礎(chǔ)架構(gòu)。配置4臺S512052CEI，每臺48 個10/100/1000BaseT以太網(wǎng)端口，4 個復用的SFP 千兆端口（Combo），兩個擴展槽位，每兩臺通過H3C特有的IRF智能彈性架構(gòu)技術(shù)堆疊后，通過10GE端口上行至XXXX核心網(wǎng)絡。成員設備之間物理端口支持聚合功能，IRF系統(tǒng)和上、下層設備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了鏈路的可靠性；IRF系統(tǒng)由多臺成員設備組成，一旦Master設備故障，系統(tǒng)會迅速自動選舉新的Master，以保證通過系統(tǒng)的業(yè)務不中斷，從而實現(xiàn)了設備級的1：N備份；IRF系統(tǒng)會有實時的協(xié)議熱備份功能負責將協(xié)議的配置信息備份到其他所有成員設備，從而實現(xiàn)1：N的協(xié)議可靠性。H3C S5120EI系列交換機支持基于MAC地址劃分VLAN，很好的解決了移動辦公的智能靈活管理；結(jié)合特有的基于全局和VLAN下發(fā)ACL策略，在簡化用戶配置的同時，也大幅節(jié)約了硬件資源。 管理用戶或用戶組的虛擬機權(quán)限作為統(tǒng)一訪問中心，使用VMware View一個界面，就可以安全地訪問承載于 VMware vSphere環(huán)境、Windows TerminalServer 環(huán)境或刀片 PC 上的個性化桌面。單個桌面適用于那些需要唯一專用桌面的用戶，也適用于使用單個主機許可證安裝一款成本高昂、需由多名用戶在不同時間進行訪問的應用程序的情況。 虛擬機的資源管理資源管理是將資源從資源提供方分配到資源用戶的一個過程。 終端服務池。單個桌面是指包含 View Agent、且可以由 View Manager 客戶端進行遠程訪問的單個虛擬機。 集成 RSA SecurID 實現(xiàn)雙因素身份驗證，從而確保安全訪問使用 View Client with Local Mode，最終用戶即使在斷開連接時也可以訪問其虛擬桌面。 VMware View Agent — 提供會話管理和單點登錄功能出色的管理性H3C S5120EI系列交換機支持SNMPv1/v2/v3（Simple Network Management Protocol），可支持Open View等通用網(wǎng)管平臺以及iMC智能管理中心。并且新增的設備加入或離開IRF架構(gòu)時可以實現(xiàn)“熱插拔”，不影響其他設備的正常運行。6. 滿負載狀態(tài)帶寬利用率低于80%。所有組件都實現(xiàn)全面冗余并可熱交換。 ESXi主機配置規(guī)格VMware ESXi主機規(guī)格如下表所示：屬性規(guī)格1規(guī)格2規(guī)格3集群131主機數(shù)量2184提供商型號DELLR720DELLR820DELLR820處理器數(shù)量處理器類型處理器速度28Core E52650 GHz48Core E5462046Core E54610內(nèi)存128GB384GB288GBNIC端口NIC 端口速度4*2Gigabit4*2Gigabit4*2GigabitHBA端口供應商/型號2 portEmulex2 portEmulex2 portEmulex本地磁盤數(shù)量RAID容量2RAID 1300GB2RAID 1300GB2RAID 1300GB用途深圳基礎(chǔ)架構(gòu)服務器深圳VDI服務器北京VDI+基礎(chǔ)架構(gòu)服務器 服務器主機 IP信息下表為VMware ESXi主機的IP配置信息，這些參數(shù)將在實施中確定。并且用V2V作為冷備恢復可用性方案，針對當vCenter虛擬機操作系統(tǒng)級或應用軟件級別的故障發(fā)生時，針對冷備虛擬機進行最新數(shù)據(jù)的數(shù)據(jù)庫恢復，實現(xiàn)vCenter系統(tǒng)可用性方案。比較桌面虛擬化最底層的基礎(chǔ)架構(gòu)實際上是比拼的是服務器虛擬化技術(shù)。IT 部門要發(fā)現(xiàn)所有這些新機會，可能還需要一段時間。 硬件持續(xù)時間：VMware vSphere群的資源池模型可提供非常動態(tài)的性能平衡和調(diào)整功能。VMware vSphere允許 VIP 用戶或需要占用大量 CPU 的應用程序在跨 VMware ESXi 群集分布的單獨池中執(zhí)行操作。 VMware vSphere 可以降低成本：全球有 100,000 多家 IT 企業(yè)采用了可降低成本的 VMware vSphere，VMware 虛擬化軟件已節(jié)約了數(shù)十億美元的硬件成本和運營成本。數(shù)據(jù)、信息和知識財產(chǎn)將保留在數(shù)據(jù)中心內(nèi)。不但能反映當今的先進水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)占主導地位。 先進性和成熟性 平臺設計既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設備、工具的相對成熟。VMware View是一個企業(yè)級桌面虛擬化解決方案，它與 VMware vSphere 協(xié)同工作，可提供一個完整的端到端 View桌面虛擬化解決方案，此解決方案不僅能增強控制能力和可管理性，簡化虛擬桌面的管理、調(diào)配和部署；還可以提供令用戶備感親切的桌面體驗，用戶能夠通過View Manager安全而方便地訪問虛擬桌面，升級和修補工作都從單個控制臺集中進行，因此可以有效地管理數(shù)百甚至數(shù)千個桌面，從而節(jié)約時間和資源。 精確的性能控制：使用某些資源協(xié)調(diào)產(chǎn)品能夠更精確地控制 Terminal Server 中的應用程序優(yōu)先級，而VMware vSphere中引入的資源池能夠用來指定接收服務器群內(nèi)優(yōu)先級的用戶桌面組。高級用戶在安裝軟件和重新啟動桌面時，將不會影響其他用戶。View桌面云具有豐富的全新功能，并為節(jié)約成本提供了多種途徑，有助于解決用戶環(huán)境的管理問題。對于客戶而言，穩(wěn)定性是高于一切的。軟件版本VMware vCenter 服務器Version U1VMware vCenter作為XXXX桌面云基礎(chǔ)架構(gòu)的一部分將以虛擬機的形式部署到2臺基礎(chǔ)架構(gòu)物理服務器上。內(nèi)存插槽預留比例：(4836)/48=25%主機數(shù)量配置：200/50=4臺，配置1個集群，主機數(shù)量為4臺，同時承載基礎(chǔ)架構(gòu)服務器的需求。最高的可用性 VNX 結(jié)構(gòu)提供最高的可用性。 VNX 重復數(shù)據(jù)消除通過內(nèi)置的數(shù)據(jù)壓縮減少了文件系統(tǒng)容量需求。VNX 提供了訪問 VMware 高級功能時所需的所有連接選項（NAS、iSCSI、光纖通道）。 VAAI管理套件VNX 系列是適合虛擬化應用程序環(huán)境的理想中端系統(tǒng)。 接入交換機設備型號深圳建議采H3C公司的全千兆三層以太網(wǎng)交換機H3C S5120EI系列組成服務器冗余接入層。 高可靠 IRF的高可靠性體現(xiàn)在鏈路，設備和協(xié)議三個方面。支持CLI命令行，Web網(wǎng)管，TELNET，HGMPv2集群管理，使設備管理更方便，使得管理更加安全。 VMware View Client — 支持 PC 和瘦客戶端上的最終用戶通過 VMware View Connection Server 連接到虛擬桌面使用。l 簡化的虛擬桌面和應用程序管理 支持對 VMware vSphere Windows Terminal Server、刀片 PC環(huán)境或遠程物理 PC 上托管的虛擬桌面進行訪問VMware View Manager為虛擬桌面管理器，部署在Windows 2003/2008 Server之上，VMware View Manager與Microsoft Active Directory集成，通過基于WEB管理界面按照不同策略向AD用戶分配虛擬機，使用組策略工具提高安全性，保證數(shù)據(jù)的安全。有權(quán)使用此類桌面的用戶，將在每次連接時始終訪問同一系統(tǒng)。終端服務池是指由一個或多個Windows終端服務器（Terminal Servers）提供的終端服務（TS）桌面資源池，一個終端服務桌面資源可以同時交付多個桌面使用。 多個桌面連接將通過此 HTTPS 連接進行多路傳輸，從而降低了協(xié)議的整體開銷。 這是一種強大的安全協(xié)議，它與其他安全網(wǎng)站（例如網(wǎng)上銀行、信用卡支付等）提供的安全級別是一致的。此類桌面是在用戶首次連接時以靜態(tài)方式分配的，稍后可用于所有后續(xù)會話。操作系統(tǒng)位數(shù)版本版本W(wǎng)indows 764 位和 32 位Enterprise 和ProfessionalWindows Vista64位和32位Business 和 EnterpriseWindows XP64位和32位ProfessionalWindows 2008 R2 Terminal Server64位Enter