【正文】 的將采用基于虛擬機(jī)的集中應(yīng)用交付和 VDI解決方案，網(wǎng)絡(luò)環(huán)境 劃分成三個(gè)部分：終端層、虛擬桌面和虛擬應(yīng)用層和后臺(tái)應(yīng)用層，各部分之間建議防火墻嚴(yán)格隔離，只開放訪問必須的端口。 ? 提 高 應(yīng)用 遠(yuǎn)程 訪問 的性能，大量的業(yè)務(wù)數(shù)據(jù)僅在數(shù)據(jù)中心內(nèi)高速、穩(wěn)定的網(wǎng)絡(luò)中傳輸，對(duì)數(shù)據(jù)的處理是在應(yīng)用交付平臺(tái)高性能服務(wù)器上進(jìn)行的，客戶端只傳遞經(jīng)過優(yōu)化、壓縮以及加密的鼠標(biāo)、鍵盤、觸控操作以及圖像更新的數(shù)據(jù)。 因此，傳統(tǒng)意義上的開發(fā)環(huán)境管理，很難從根本上完全保障源代碼和數(shù)據(jù)的安全以及開發(fā)環(huán)境的集中化交付。 ? 桌面虛擬化控制器 Desktop Delivery Controller（ DDC） 是基礎(chǔ)架構(gòu)服務(wù)器的核心組件，提供如下服務(wù)： ? XML服務(wù)：負(fù)責(zé) Web Interface組件與 XenDesktop服務(wù)器群之間的通信。 擴(kuò)展考慮 隨著 規(guī)模的擴(kuò)展，當(dāng)虛擬桌面數(shù)量增加時(shí)，不需要對(duì)基礎(chǔ)架構(gòu)服務(wù)器集群進(jìn)行任何修改，只要增加 XenDesktop桌面承載服務(wù)器的數(shù)量就可以完成縱向擴(kuò)展。 精細(xì)化配置 （ Thin Provisioning）使空間可以按需要的數(shù)量及時(shí)間輕松分配給服務(wù)器。 數(shù)據(jù)庫方面，由于數(shù)據(jù)庫服務(wù)器只保存桌面虛擬化和應(yīng)用虛擬化的配置數(shù)據(jù)，所以規(guī)劃 100G左右的空間。 HBA是性能最優(yōu)的解決方案，如果出于成本考慮采用 iSCSI，需要保證足夠的 IOPS以免磁盤吞吐成為瓶頸 磁盤吞吐量規(guī)劃 虛擬機(jī)動(dòng) 作 推薦 IOPS 啟動(dòng) 30 用戶登錄 15 正常工作 10 用戶注銷 15 出于存儲(chǔ)設(shè)備的成本考慮，如果無法做到每用戶 30IOPS，建議為每個(gè)用戶至少設(shè)計(jì)15IOPS，否則可能會(huì)影響到虛擬桌面的性能。 XXX桌面虛擬化方案建議書 24 圖 ： XenDesktop桌面虛 擬 化 發(fā) 布 HDX ICA 協(xié)議 原理 圖 由于 HDX ICA協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，同時(shí)在中心服務(wù)器和遠(yuǎn)端終端設(shè)備之間傳遞的是經(jīng)過壓縮和加密的屏幕刷新和鼠標(biāo)鍵盤信息，因此每一個(gè)連接需要占用 50Kbps左右的網(wǎng)絡(luò)帶寬。 基礎(chǔ)架構(gòu)服務(wù)器 ? 活動(dòng)目錄（ AD）服務(wù)器提供標(biāo)準(zhǔn)的 LDAP目錄服務(wù)，負(fù)責(zé)用戶的身份驗(yàn)證和所有桌面虛擬化組件之間的信任互訪。傳統(tǒng)開發(fā)和外來人員對(duì)桌面的操作分布在不同位置上，甚至處于管理人員管理范圍之外的終端上，帶來了各種信息安全和管理的風(fēng)險(xiǎn)，為企業(yè)的系統(tǒng)和數(shù)據(jù)的安全構(gòu)成威脅。 全面大集中的總體結(jié)構(gòu)如下圖所示： XXX桌面虛擬化方案建議書 18 Citrix集中接入層還提供了各種安全和管理功能，可以實(shí)現(xiàn)全面 的用戶接入的安全控制和管理，包括用戶行為控制、遠(yuǎn)程監(jiān)控 、行為審計(jì)、對(duì)各個(gè)應(yīng)用的口令管理，以及整體系統(tǒng)的性能監(jiān)控 管理等等。 桌面虛擬化 優(yōu)勢 增強(qiáng)的安全性 ? 桌面、應(yīng)用和數(shù)據(jù)集中控制在數(shù)據(jù)中心保證了數(shù)據(jù)的安全性。它還適用于使用無盤 PC的政府部門和大學(xué)實(shí)驗(yàn)室 ， 確保最高的數(shù)據(jù)安全性。主要用在應(yīng)用相對(duì)比較簡單、用戶個(gè)性化需求不高的場景。 Access Gateway 或 NetScaler作為一種安全的 桌面和 應(yīng)用訪問解決方案，為IT 人員提供了細(xì)粒度的應(yīng)用層策略和行為控制能力，可保障應(yīng)用和數(shù)據(jù)訪問的安全，同時(shí)讓用戶可在任何地方開展工作。 桌面虛擬化 Citrix XenDesktop 可提供一種端到端的桌面交付解決方案。 這些策略還需考慮三種不同的接入因素：誰正在接入應(yīng)用；他們使用的是哪種類型的客戶端設(shè)備，如臺(tái)式機(jī)、筆記本電腦、 PDA或自助查詢終端；以及他們所處的位置，比如在他們通常的工作地點(diǎn)，在其它辦公室，或在路途中。 ? 所有功能組件必須支持冗余或高可用性，某些功能組件出現(xiàn)故障 也 不受影響所有用戶，其次 允 許個(gè)別用戶會(huì)話盡可能自動(dòng)恢復(fù) 。 XXX現(xiàn) 有 150臺(tái)左右計(jì)算機(jī)，對(duì)于個(gè)人計(jì)算機(jī)、個(gè)人文檔的管理現(xiàn)狀如下： ? 文件分散存放，存在意外泄露的可能。 XXX桌面虛擬化方案建議書 5 ? 由于人員眾多，員工計(jì)算機(jī)的運(yùn)維也給 IT帶來 的很大壓力。 ? 如有需要， 部署 主 動(dòng)監(jiān)控 服 務(wù)、報(bào)警機(jī)制、負(fù)載共享或故障切換機(jī)制，應(yīng)無縫轉(zhuǎn)移負(fù)荷不用 的 資源，同樣不必要加載失敗的節(jié)點(diǎn)。 這都意味著一種更復(fù)雜的接入控制判定，包括選擇性信任，要求有比簡單的 Yes/No更多的控制內(nèi)容，因?yàn)檫@些 因素控制著用戶如何接入應(yīng)用，而不僅僅是用戶是否接入應(yīng)用。可 動(dòng)態(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時(shí)都能獲得一個(gè)干凈的、個(gè)性化的全新桌面 —— 從而確保性能不會(huì)下降。該解決方案為 IT 提供的單點(diǎn)控制能力和工具可幫助確保企業(yè)內(nèi)外的合規(guī)性及最高的信息安全性。不少中小外企就是將這種手段配合瘦客戶機(jī)使用，時(shí)間長的已經(jīng)部署接近十年。 XXX桌面虛擬化方案建議書 13 Citrix Provisioning Server（無盤方式） 采用流技術(shù)通過網(wǎng)絡(luò)將單一標(biāo)準(zhǔn)桌面鏡像，包括 操作系統(tǒng)和軟件按需交付給物理 /虛擬桌面。 ? 虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心，相對(duì)于傳統(tǒng)的 PC，不易遭受惡意攻擊。 方案收益 ? 實(shí)現(xiàn)多個(gè)核心辦公系統(tǒng)的集中管理、安裝和維護(hù)。 遠(yuǎn) 程 用 戶 國裕 數(shù)據(jù)中心生 產(chǎn) 機(jī)房 操作 終 端 廣域網(wǎng) Citrix服務(wù) 器群 PC服 務(wù) 器 AIX服 務(wù) 器 Linux服 務(wù) 器 運(yùn) 維 桌面及工具 XXX桌面虛擬化方案建議書 20 傳統(tǒng)開發(fā)環(huán)境的管理方式， 主要側(cè)重于源代碼的管理，也就是如何能在數(shù)據(jù)中心集中管理源代碼和數(shù)據(jù)的存儲(chǔ) 及 訪問，用來控制源代碼和數(shù)據(jù)的版本和簽出簽入操作。 ? 許可證服務(wù)器（ License）負(fù)責(zé) Citrix桌面虛擬化的許可證管理和查詢。 實(shí)施桌面虛擬化收益 決策層： ? 保護(hù) XXX核心數(shù)據(jù)的安全，無需復(fù)雜的 IT系統(tǒng)即可實(shí)現(xiàn)嚴(yán)格的安全管控； ? 滿足合規(guī)性要求，由于桌面集中管理，任何法律法規(guī)方面導(dǎo)致的系統(tǒng)變更可以快速完成，減少合規(guī)性方面的風(fēng)險(xiǎn)； ? 桌面虛擬化改 造符合技術(shù)發(fā)展趨勢，是桌面管理的必經(jīng)之路； ? 集中管理和安全提升意味著成本的降低，桌面虛擬化比傳統(tǒng) PC有著更高的投資回報(bào)率； ? 桌面虛擬化改造可以降低 IT運(yùn)行的總體碳排放量，符合國家的整體能源戰(zhàn)略； IT運(yùn)維管理部門： ? 有效減少由于用戶桌面故障導(dǎo)致的 XXX業(yè)務(wù)系統(tǒng)中斷； XXX桌面虛擬化方案建議書 25 ? 實(shí)現(xiàn)用戶終端網(wǎng)段和 XXX核心 業(yè)務(wù) 服務(wù)器網(wǎng)段之間的邏輯隔離，員工 可以通過 Citrix虛擬桌面訪問 XXX業(yè)務(wù)系統(tǒng)，但是從終端到后臺(tái)核心數(shù)據(jù)之間的直接訪問被切斷，減少被掃描攻擊的可能性； ? 可 配合瘦客戶機(jī)（ Thin Client）使用時(shí)，可以真正實(shí)現(xiàn) 客戶端零管理，病毒、誤操作都不會(huì)對(duì)系統(tǒng)產(chǎn)生太大影響，瘦客戶機(jī)耗電量只有 20瓦 左右，尤其是在 大規(guī)模終端設(shè)備的場景下，省電效果尤為明顯； ? 桌面虛擬化改造后，集中的虛擬桌面更容易管理，每個(gè) IT人員可以管理的虛擬桌面數(shù)量可以比傳統(tǒng) PC多出十倍以上； ? 桌面虛擬化改造可以延長桌面設(shè)備的使用周期，例如很舊的 PC機(jī)都可以訪問運(yùn)行在后臺(tái)服務(wù)器上的最新桌面操作系統(tǒng)； ? 簡化桌面設(shè)備的更新流程，由于桌面虛擬化改造后桌面操作系統(tǒng)集中運(yùn)行在后臺(tái)服務(wù)器上，只需要簡單更換設(shè)備即可完成更新流程； ? IT人員可以從繁瑣的傳統(tǒng)桌面管理工作中解脫出 來，促進(jìn)業(yè)務(wù)創(chuàng)新； ? 應(yīng)用程序從操作系統(tǒng)中剝離后，整個(gè)生命周期管理都能夠?qū)崿F(xiàn)集中化，研發(fā)、測試、部署、配置、更新以及淘汰過程都在數(shù)據(jù)中心操作，非常高效； ? 應(yīng)用程序只需要針對(duì)一個(gè)標(biāo)準(zhǔn)平臺(tái)進(jìn)行開發(fā)測試，在所有常見平臺(tái)上都可以借助Citrix進(jìn)行訪問，例如最新的 iPad設(shè)備； ? 因?yàn)樽烂嫣摂M化帶來的數(shù)據(jù)集中，可以快速、方便地集中備份 /恢復(fù)用戶數(shù)據(jù)； ? 可以很容易實(shí)現(xiàn)移動(dòng)辦公支持，支持員工在家、出差在外移動(dòng)辦公接入， 每個(gè)用戶設(shè)計(jì) 50Kbps左右的帶寬即可，和應(yīng)用數(shù)量無關(guān)； 最終用戶： ? 工作數(shù)據(jù)隨著虛擬桌面集中管理，不 會(huì)丟失； ? 虛擬桌面比傳統(tǒng)桌面更加健壯，桌面、應(yīng)用的故障可以大大減少； ? 配合瘦客戶機(jī)使用時(shí)，工作環(huán)境更加整潔舒適，噪音小，同時(shí)啟動(dòng)速度更快； ? 在 移動(dòng)辦公遠(yuǎn)程 VPN訪問時(shí)，更加高效，可以提升訪問的速度； ? 可以在任何時(shí)間、任何地點(diǎn)，使用任何設(shè)備安全、高效地訪問個(gè)人桌面，獲得最大的靈活性； XXX桌面虛擬化方案建議書 26 ? 享受更強(qiáng)大的桌面性能，在虛擬桌面改造后，用戶分享強(qiáng)大的服務(wù)器運(yùn)算能力 支撐服務(wù)器群集設(shè)計(jì) 虛 擬 桌 面 承 載 服 務(wù) 器 集 群基 礎(chǔ) 構(gòu) 架 服 務(wù) 器虛 擬 機(jī) 基 礎(chǔ) 構(gòu) 架 服 務(wù) 器數(shù) 據(jù) 庫 x 2許 可 證服 務(wù) 器桌 面 控 制服 務(wù) 器（ D D C ）x 2W e bI n t e r f a c ex 2X e n A p p虛 擬 應(yīng) 用 服 務(wù) 器x 2虛 擬 桌 面X e n S e r v e r 資 源 池一 個(gè) 資 源 池 2 臺(tái) 物 理 主 機(jī)6 臺(tái) 主 機(jī)X e n S e r v e r 6雙 路 6 核2 G H z 以 上6 4 G 內(nèi) 存6 塊 網(wǎng) 卡每 臺(tái) 支 持 3 0 個(gè)虛 擬 桌 面P V S服 務(wù) 器x 2虛 擬 應(yīng) 用 集 群X e n S e r v e r 6雙 路 6 核2 G H z 以 上6 4 G 內(nèi) 存6 塊 網(wǎng) 卡每 臺(tái) 支 持 1 0 0 個(gè)用 戶 并 發(fā) 訪 問2 臺(tái) 主 機(jī)用 戶 數(shù) 據(jù) 中 心S t o r a g e2 臺(tái) 主 機(jī)A D 域 控 制 器 x 2 圖 ： 桌面虛擬化支撐服務(wù)器群集設(shè)計(jì)示意圖 如上圖所示，桌面虛擬化項(xiàng)目中的支 撐服務(wù)器分為三個(gè)集群。 磁盤容量規(guī)劃 建議為每個(gè)虛擬機(jī)分配 20G磁盤空間用戶操作系統(tǒng)，同時(shí)在文件服務(wù)器上規(guī)劃 20G左右放置個(gè)人數(shù)據(jù)文件。 硬件列表 硬件類型 功能 數(shù)量 PC 服務(wù)器（兩路六核 64GB內(nèi)存，兩塊 146G 硬盤， 6 塊千兆網(wǎng)卡） Citrix XenDesktop 基礎(chǔ)架構(gòu)服務(wù)器及桌面承載服務(wù)器和 Citrix XenApp 虛擬應(yīng)用承載服務(wù)器 10 PC 服務(wù)器（兩路四核 8GB 內(nèi)存，兩塊 146G 硬盤， 2 塊千兆網(wǎng)卡） 文件服務(wù)器（文件服務(wù)器連接后臺(tái)存儲(chǔ)） 2 存儲(chǔ)設(shè)備 支持 iScsi 或 NFS 的存儲(chǔ)設(shè)備若干，用于存放虛擬機(jī)，存儲(chǔ)容量初步規(guī)劃為 6TB 8TB 安全接入網(wǎng)關(guān)。 XXX桌面虛擬化方案建議書 29 后臺(tái)存儲(chǔ)設(shè)備選型時(shí)盡量挑選帶有 Deduplicate、 ThinProvisioning 和 SnapShot等功能專門為虛擬桌面設(shè)計(jì)的型號(hào)，這樣有利于減少重復(fù)數(shù)據(jù)和提升虛擬機(jī)創(chuàng)建速度。 虛擬應(yīng)用服務(wù)器集群 虛擬承載服務(wù)器集群全部運(yùn)行虛擬應(yīng)用或共享式桌面， 假定每個(gè)用戶訪問需要 400MB內(nèi)存， 每臺(tái)兩路六核 64GB內(nèi)存的物理服務(wù)器支撐 160個(gè)左右用戶并發(fā)訪問虛擬應(yīng)用，考慮到該服務(wù)器集群主要用于災(zāi)備，建議需要 2臺(tái)物理主機(jī)。 ? 應(yīng)用虛擬化服務(wù)器（ XenApp）負(fù)責(zé)向虛擬桌面推送應(yīng)用，應(yīng)用虛擬化的功能描述可以參考 。此外，由于開發(fā)測試環(huán)境的復(fù)雜性和外包人員管理的流動(dòng)性，常常需要快速提供標(biāo)準(zhǔn)的環(huán)境以供開發(fā)測試人員或外包人員使用。 ? 簡化了客戶端的管理和維護(hù)。 ? 當(dāng)桌面硬件被其他“瘦設(shè)備”代替時(shí)，它可以通過禁止使用如 USB等可移動(dòng)存儲(chǔ)設(shè)備，降低使用者偷取信息和導(dǎo)入計(jì)算機(jī)病毒的可能。國內(nèi)不少企業(yè)的設(shè)計(jì)部門都在使用。這種方案結(jié)合了集中管理和全面用戶個(gè)性化定制的優(yōu)點(diǎn)，每臺(tái)服務(wù)器一般能支持 60到 70個(gè)桌面。這一獨(dú)特的功能組合幫助企業(yè)最大程度地提高了移動(dòng)辦公人員的工作效率。對(duì)于IT機(jī)構(gòu)而言， XenDesktop可通 過分別交付桌面操作系統(tǒng)、應(yīng)用和用戶設(shè)置，大大簡化桌面生命周期管理并 顯著降低擁有成本。舉例來說，如果用戶在路途中，可能獲準(zhǔn)以只讀權(quán)限接入文檔，而不能編輯。 可擴(kuò)展性 ? 作 為最終目標(biāo)的桌面虛擬化 的基 礎(chǔ)建設(shè)， 在 設(shè)計(jì)中 支持 200或更多的并 發(fā)虛擬桌面。 虛擬應(yīng)用是一種應(yīng)用 HUB的模式，所有的應(yīng)用運(yùn)行在后臺(tái)的交付服務(wù)器 (XenApp)上，終端只需要一個(gè)簡單的客戶端就可以隨時(shí)隨地訪問各種應(yīng)用程序。要求可以保證敏感數(shù)據(jù)的安全、集中化管理用戶的桌面環(huán)境，同時(shí)盡量保證用戶的桌面使用體驗(yàn)。 ? 未來終端用戶可以通過下列不同類型的網(wǎng)絡(luò)：高帶寬的 LAN、低帶寬的 WAN、Inter/3G、甚至用電話撥號(hào)的鏈路都可以流暢地進(jìn)行工作。接入策略可以考慮用戶、群組、設(shè)備類型、網(wǎng)絡(luò)位置和端點(diǎn)安全性。 XenServer為關(guān)鍵工作負(fù)載提供了所需的先進(jìn)功能，同時(shí)提供了大規(guī)模部署必需的簡易 操作能力。例如，管理員能完全鎖死運(yùn)行在數(shù)據(jù)中心的桌面，確保防病毒程序無法運(yùn)行在 XenA