【文章內(nèi)容簡介】 辦公空間：通過桌面虛擬化方案，可以用云終端來替代傳統(tǒng) PC；而云終端體積小，可以通過螺釘直接固定在顯示器后 面，節(jié)省辦公空間，相同辦公區(qū)域內(nèi)可以容納更多的客服人員。 (6) 降低終端持續(xù)更新費用： PC 機平均更換周期為 3~5 年，而云終端如無人蘇州科技學院本科生畢業(yè)設計（論文） 10 為損壞，工作時間平均為 10 年左右；服務器的使用壽命也遠高于 PC 機；虛擬化軟件 License 可以永久使用；后續(xù)如果需要提升桌面的處理能力，只需要給服務器增加 CPU 和內(nèi)存配置即可，眾多的終端無需更換。 蘇州科技學院本科生畢業(yè)設計（論文） 11 第 3 章 方案論證 桌面虛擬化方案選型的關(guān)鍵 選擇桌面虛擬還方案的考慮是否具備可靠性、穩(wěn)定性、可擴展性、安全的后臺的支持，是否可以簡化桌面端的管理，降低運營成本，要充分滿 足用戶的體驗與物理機一致甚至更好，比較各虛擬化產(chǎn)品在技術(shù)和安全方面的成就、部署的復雜程度和系統(tǒng)資源的消耗、部署同樣桌面所需要的成本等等。 虛擬化軟件比較 目前在虛擬化領域中處于領先地位的廠商主要有 VMware， Citrix 和Microsoft。 三大廠商相關(guān)的虛擬化產(chǎn)品進的總體情況： (1) 首先我們 VMware 耳順能詳?shù)?。 VMware 主攻虛擬化領域已有十多年 ， 沒人懷疑 VMware 提供可靠的虛擬機管理程序和可擴展的管理工具這種能力。不可能一夜之間開發(fā)出一款性能、可靠性、擴展性和可管理性均很出眾的虛擬機管理程序 。 (2) 微軟的 HyperV 相對來說是個新來者；從 SharePoint 取得的成功來看，我認為微軟搭配其服務器軟件免費贈送的任何產(chǎn)品得到用戶部署的可能性很大。與微軟的大多數(shù)產(chǎn)品一樣， HyperV 并不是最佳的，恐怕永遠不會是最佳的，但它 是 捆綁起來、預先安裝 的。 (3) Citrix的 Xen對已部署 Linux服務器的關(guān)注預算的公司來說是個很好選擇。成本與功能 /效用之間總是存在取舍。在當前經(jīng)濟困難時期，許多公司比過去更愿意為了降低成本而犧牲功能 /效用。 軟件市場占有率 VMware 作為老牌虛擬化廠 商其在產(chǎn)品策略、商業(yè)模式、技術(shù)和功能創(chuàng)新以及銷售執(zhí)行等方面在市場占用率方面具有巨大的領先優(yōu)勢。 具體來說， VMware 有影響深遠的虛擬化戰(zhàn)略：支持云計算、新應用程序體系結(jié)構(gòu)和更廣泛的管理。在技術(shù)方面保持領先卻從不怠慢不斷的創(chuàng)新。 VMware 擁有龐大的客戶群，而大多數(shù)客戶對 VMware 的評價很不錯。 微軟起步較晚，雖然技術(shù)不如 VM 和 Citrix，但也相當不錯。其低價策略迅速的吸引了不少中小企業(yè)。 蘇州科技學院本科生畢業(yè)設計（論文） 12 虛擬桌面管理平臺 (1) 虛擬桌面管理平臺部署過程評估，如下圖所示。 圖 31 虛擬桌面管理平臺部 署過程評估 從上圖我們可以看出在管理控制臺、工具、向?qū)?、組件、步驟的數(shù)量上， VMware的產(chǎn)品具有明顯的優(yōu)勢，而在同樣的用戶數(shù)量下微軟的產(chǎn)品所需的應用服務器數(shù)量占優(yōu)勢，而物理服務器三大產(chǎn)品相當。在后端的支撐平臺上， Citrix 的用戶中有 90%的用戶選用的 VMware 的 vSphere 做后臺，從側(cè)面表明了 vSphere 的穩(wěn)定及部署的簡單方便。 (2) 虛擬桌面管理平臺功能比較，如下圖所示 蘇州科技學院本科生畢業(yè)設計（論文） 13 圖 32 虛擬桌面管理平臺功能比較 虛擬桌面安全管理 (1) Citrix 和 Microsoft 虛擬安全管理方法 Citrix 和 Microsoft 采用保護主機的安全模式 缺點：虛擬機被攻破后可訪問整個安全區(qū)域，安全性只是局限于邊界 圖 33 Citrix 和 Microsoft 虛擬安全管理方法 蘇州科技學院本科生畢業(yè)設計（論文） 14 (2) VMware 虛擬安全管理方法 VMware 采用創(chuàng)建自適應安全區(qū)域，其優(yōu)勢在于立即隔離受影響的虛擬機來保護其他應用不受影響。 VMware View PCoIP 加密的協(xié)議流量可以為終端用戶提供對公司網(wǎng)絡內(nèi)部或外部的虛擬桌面的安全訪問。 不 vShield Endpoint 的集成支持免加載的集中式防病毒和防惡意軟件 (AV) 解決方案。 此 集成有劣于消除代理劇增和 AV 風暴問題，同時最大限度地降低惡意軟件感染的風險，并簡化 AV 管理。 VMware View 還支持不 雙因素身份驗證結(jié)合，滿足桌面用戶安全登錄要求。 圖 34 VMware 虛擬安全管理方法 虛擬化成本分析 由于 VMware 曾經(jīng)一度霸占虛擬化市場領導地位，所以 VMware 虛擬化的成本比較高，而微軟屬于剛剛“出道”，技術(shù)雖沒有 VMware 成熟，但微軟明智的選擇了低價策略，所以很快的搶占了部分中小企業(yè)的市場。 Citrix 成本則大致處于兩者之間。我們來看詳細的分析 。 (1) 微軟虛擬化方案的成本 如果是要以 1 臺實體服務器虛擬出 4 臺虛擬服務器，以微軟的方案來看，首先你必須買有含 HyperV 的 Windows Server 2021，接著還要買能夠管理這 4 臺蘇州科技學院本科生畢業(yè)設計（論文） 15 虛擬服務器的 HyperV Manager，提供基本的管理功能。當虛擬服務器數(shù)量越來越多時，就需要一套管理機制 去管理 ，微軟提出的管理工具是 Server Management Suite Enterprise（ SMSE），這套管理工具包含 System Center Operations Manager、 Configuration Manager、 Data Protection Manager 與 Virtual Machine Manager。這套管理軟件可以做到虛擬服務器與操作系統(tǒng)的部署與設定、程序的修補、系統(tǒng)的監(jiān)控、災難重建與備份等。在實際部署上，每 1 臺實體服務器都必須要安裝 1 套 SMSE 管理系統(tǒng)，所以每 1 臺實體服務器都必須要買 1 套 SMSE 的授權(quán)，售價為 7000 元。接下來，如果部署的虛擬化服務器規(guī)模越來越大，那么就需要一套能管理所有實體與虛擬服務器的管理軟件，微軟對此提出的方案是，針對整個 IT 環(huán)境配置 3 套管理機制，包括 Operations Manager、 Configuration Manager 與 Data Protection Manager。要管理整個 IT 環(huán)境，上述這 3 套管理軟件只要各買 1 套即可，每 1 套授權(quán)費是 4650 元。以上是以一個大規(guī)模的微軟服務器虛擬化應用為例，除了要買 HyperV 之外，還必須要購買的管理軟件。接下來我們以大規(guī)模應用為準，統(tǒng)計服務器虛擬化的整體軟件授權(quán)費用。在大規(guī)模應用中，企業(yè)通常會購買不限制虛擬服務器數(shù)量的 Windows Data Center 版本（ Enterprise 版本只能虛擬 4 個虛擬機器 ），以虛擬服務器 Windows Server 2021 Datacenter 最低階的單顆處理器版本來計算，每 1 套的授權(quán)費為 19600 元，此外還要再加上 2 年的 SA 企業(yè)授權(quán) 3500 元，接下來再來加計管理軟件費用，每 1臺實體服務器要加 1 套 SMSE 的授權(quán)費 7000 元，最后，要管理整個 IT 環(huán)境，要再加上 Operations Manager、 Configuration Manager 與 Data Protection Manager 各 1 套的授權(quán)費（ 4700 元）。把這些都加總起來，就是微軟虛擬化方案的整體軟件授權(quán)費，我們計 算出來的結(jié)果是， 1 臺實體服務器的整體軟件費用是44000 元，接著我們再以倍數(shù)加乘方式計算出 5 臺、 10 臺，以至 100 臺的整體軟件費用，不過，在大量采購的情況下，廠商都會給予不同的折扣，實際成交價會比表列的還要低。 (2) VMware 及 Citrix 方案總成本 VMware 虛擬化的計價方式較為單純，因為 VMware 的管理工具都整合在VirtualCenter 一套軟件上。要計算 VMware 虛擬化的軟件費用，我們同樣以大規(guī)模的應用為基準，因此以功能最完整的 VMware Infrastructure （ VI ）蘇州科技學院本科生畢業(yè)設計（論文） 16 企業(yè)版來計價，它包含了 HA、 DRS、 DPM、 VMotion 與 Update Manager 等功能，而操作系統(tǒng)仍是以虛擬服務器 Windows Server 2021 Datacenter 來計算。 VMware 整個虛擬化方案所包含的軟件授權(quán)費，包括 Windows Server 2021 Datacenter 操作系統(tǒng)授權(quán)費 19600 元，以及 VI 企業(yè)版 2 顆處理器授權(quán)費78000 元（ VMware 最低授權(quán)版本是 2 顆處理器），再加上 VirtualCenter 管理軟件 2 顆處理器授權(quán)費 68000 元，整個加起來之 后， 1 臺實體服務器采用 VMware的虛擬化，整體軟件授權(quán)費用是 166000 元。我們也把 5 臺、 10 臺，以至 100 臺的軟件費用加乘列在附表，不過，在大量采購的情況下，廠商都會給予不同的折扣，實際成交價會比表列的還要低。由此可見，除了操作系統(tǒng)之外，售價最高的就是 VI 虛擬化軟件的授權(quán)費。 最后再來看 Citrix XenServer 的整體軟件費用，雖然 XenServer 有部分產(chǎn)品是以免費軟件的型式提供，但企業(yè)若是要用 XenServer 大規(guī)模部署服務器虛擬化，必須買付費版本。 相較之下， XenServer 的授權(quán) 計價方式是最簡單的，因為付費版本 XenSource白金版就包含了 Hypervisor 與管理工具，管理功能包括在線移轉(zhuǎn)虛擬服務器的XenMotion、管理工具 XenCenter、資源池（ Resource Pools）與服務器Provisioning 等。所以，依照先前的計價模式， Windows Server 2021 Datacenter版本的授權(quán)費是 19600 元，再加上 XenServer 白金版授權(quán)費 48000 元，所以，采用 XenSource 虛擬化方案， 1 臺實體服務器的軟件費用是 67000 元，比起 VI 的 整體授權(quán)費便宜約 10 萬元，相較微軟的 HyperV 則是貴了約 2 萬多元。 (3) 結(jié)論 總體來說 VMware 和 Citrix 的技術(shù)都比較占優(yōu)勢， VMware 相對稍微好點，所以如果是對技術(shù)方面有苛刻的要求的話建議選擇 VMware 或者 Citrix，而微軟的低價戰(zhàn)略適合大多數(shù)中小型企業(yè)。 本次設計方案的選擇 對本次設計來說，價格不是考慮的重點，因為三大廠商都有一定時間免費評估版本。受本次設計系統(tǒng)資源的限制，所以考慮較多的方面有部署的難易程度、管理、對系統(tǒng)資源的消耗和對相關(guān)產(chǎn)品熟悉程度，所以 VMware 對本次 系統(tǒng)的設計部署來說是最好 的選擇。 蘇州科技學院本科生畢業(yè)設計（論文） 17 第 4 章 虛擬化部署 相關(guān)組件簡介 本次設計所涉及的產(chǎn)品主要有： (1) AD 域： 創(chuàng)建用于用戶和資源管理的可伸縮、安全及可管理的基礎機構(gòu)，并可以提供對啟用目錄的應用程序的支持。 (2) VMware ：桌面虛擬化功能，虛擬桌面安全管理。 (3) vSphere(包括 和 vSphere client)、 vCenter：虛擬服務器及管理工具、虛擬服務器集群管理。 (4) Java， Myeclipse， Tomcat， Mysql， Sqlserver 等開發(fā)環(huán)境配置。 部署 方案簡述 準備兩臺 PC(為了敘述方便下稱 PC1 和 PC2)， PC1 安裝 Windows Server 2021,并在 PC1 上安裝 AD 域控制器 (域名： )和 DNS 服務器 ，用戶管理和分配 View 用戶 ， IP 為“ ”， DNS 為“ ”，在域中建立用戶和組。 虛擬服務器 esxi 安裝在虛擬機中，虛擬機 VMware workstation 安裝在 PC1中，并設置橋接， IP 為“ ”。 PC2 安裝 Windows Server 2021， IP為“ ”， DNS 為“ ” ,并加入域中 ,安裝 SQL Server 2021 R2 Express、 View Connection Server、 View Composer、 vCenter Server、 vSphere Client。 Windows XP 安裝在虛擬服務器 esxi 上，并在 XP 中安裝 View agent。 在虛擬服務器中安裝父鏡像， 使用 vSphere Client 直接管理單個虛擬服務器或者通過 vCenter Server 管理多個虛擬服務器，通過 View Connection Server創(chuàng)建桌面池和為虛擬桌面分配用戶，再通過 View Composer 實施鏈接式克隆。使用 View Client 連接已經(jīng)配置成功的虛擬桌面。 部署 前的準備 AD 域 View 使用現(xiàn)有的 Microsoft Active Directory 基礎架構(gòu)來進行用戶身份驗證和管理。 View 支持在以下版本的操作系統(tǒng)上建立的 Active Directory ? Windows 2021 Active Directory 即 W