【文章內(nèi)容簡介】 活動目錄服務(wù)Windows License\DHCP\SQL 20082VCPU4GB200GB1塊Citrix授權(quán)服務(wù)/DHCP/虛擬機數(shù)據(jù)庫Windows DFS Server2VCPU4GB100GB1塊分布式文件服務(wù)Windows DFS Server22VCPU4GB100GB1塊分布式文件服務(wù)CitrixDesktop Server14VCPU16GB50GB1塊虛擬桌面管理服務(wù)器CitrixDesktop Server24VCPU16GB50GB1塊虛擬桌面管理服務(wù)器CitrixAppServer2VCPU8 GB50GB1塊應(yīng)用交付CitrixApp Server2VCPU8 GB50GB1塊應(yīng)用交付虛擬應(yīng)用服務(wù)器配置 虛擬服務(wù)器規(guī)劃原則我們在規(guī)劃虛擬服務(wù)器時以滿足現(xiàn)有的虛擬化架構(gòu)、高可用和高拓展性為原則：應(yīng)用服務(wù)：整個虛擬化桌面的實施需要多種應(yīng)用服務(wù)器予以支持，對于xx的130個虛擬桌面來說具備基本的基礎(chǔ)架構(gòu)是意見非常關(guān)鍵的事情，我們本著“符合需求”的原則來部署這些基礎(chǔ)架構(gòu)服務(wù)。性能需求：我們分別針對虛擬服務(wù)器的資源消耗有針對性的進行配置，負(fù)載最大的是CtirixDesktop（見圖虛擬應(yīng)用服務(wù)器配置），它是桌面虛擬化的控制和連接服務(wù)器不但負(fù)責(zé)與底層的XenServer通信還需要接收客戶連接請求分配虛擬桌面，因此需要更多的VCPU和虛擬內(nèi)存。xx總共有100個虛擬桌面用戶所以分配16GB虛擬內(nèi)存以滿足需要。而且我們建議每一臺CitrixDesktop的用戶飽和度控制在75個用戶因此需要創(chuàng)建2臺CitrixDeskto做負(fù)載均衡。未來xx增加用戶數(shù)量時也需要按照這個標(biāo)準(zhǔn)來添加虛擬服務(wù)器。其他的服務(wù)是基礎(chǔ)架構(gòu)服務(wù)分配相應(yīng)的資源就能很好的運作。高可用性：由于采用了虛擬化的架構(gòu)，應(yīng)用服務(wù)器都是虛擬機平臺。本身虛擬化帶給企業(yè)的優(yōu)勢之一就是便于管理和故障恢復(fù)，但我們認(rèn)為僅僅是依靠虛擬化上的一些保障措施是不夠的，企業(yè)需要的是基礎(chǔ)架構(gòu)本身首先實現(xiàn)高可用性，因此在配置基礎(chǔ)架構(gòu)AD服務(wù)、CitrixDeskto、CitrixApp、文件服務(wù)器時應(yīng)用了高可用配置。未來擴展：Citrix桌面虛擬化是基于微軟AD活動目錄架構(gòu)的，因此我們配置了主域和輔助域，包括DNS和輔助DNS使得基礎(chǔ)架構(gòu)本身具備了很強的高可用性和伸縮性；XenDesktop配置負(fù)載均衡保證分?jǐn)?00個虛擬桌面用戶的連接需求，此外我們建立了Windows DFS分布式文件系統(tǒng)來規(guī)劃和滿足xx文件存儲的需要。 域控制器架構(gòu)設(shè)計n 域名設(shè)計252。 xx集團內(nèi)部域名：n 服務(wù)器配置252。 DC1是主域控制器和DNS252。 DC2是輔助域控制器和DNSn 域名解析252。 主域控制器：域控制器都將本機設(shè)置為首選DNS,將另一臺設(shè)置為次選DNS252。 DDNS：所有的客戶端包含應(yīng)用服務(wù)器都通過動態(tài)注冊在DNS服務(wù)器上注冊自己的主機記錄（A）和指針記錄（PTR）n 角色分配n 組織單元結(jié)構(gòu)252。 反映xx集團內(nèi)部組織結(jié)構(gòu)252。 有利于通過組策略進行細(xì)化的終端管理n 組織單元結(jié)構(gòu)設(shè)計252。 第一級：資源類型（計算機/用戶）252。 第二級：部門名稱252。 第三級：用戶/服務(wù)器角色n 賬戶和口令管理用戶帳號設(shè)計分類252。 普通賬戶：采用一人一號的方式為每位員工建立自己的賬號。當(dāng)員工加入域或離開域時，按照一定的規(guī)則增加或刪除用戶的賬號，有利于通過組策略進行細(xì)化的終端管理。252。 來賓帳號：滿足外來人員臨時訪問內(nèi)部網(wǎng)絡(luò)，此類為受限帳號。252。 系統(tǒng)帳號：用以服務(wù)器之間聯(lián)系使用的帳號，此類為受限帳號。用戶帳號命名規(guī)則252。 采用姓名倒置的方式，如：張剛，賬戶名即為：。這種命名規(guī)則符合大多數(shù)國內(nèi)和國際IT公司的命名規(guī)則。252。 如果有同名同姓的員工則根據(jù)所在部門不同予以區(qū)別，如：；。252。 如果在同一部門有同名同姓的員工則在賬戶末尾添加數(shù)字區(qū)分。用戶賬號和密碼規(guī)則252。 長度不得小于7個字符252。 必須包含大寫字母和小寫字母252。 密碼需要有修改周期n 組策略設(shè)計策略分類252。 作用于虛擬機：無論哪一個用戶登錄，該計算機都會采用相同的策略。252。 作用于用戶：使用不同的用戶賬戶登錄，會實施不同的策略，這些策略與使用哪一臺計算機沒有關(guān)系。n 組策略設(shè)計目標(biāo)252。 結(jié)構(gòu)清晰：便于管理和修改，制定組策略時，應(yīng)該與企業(yè)的組織機構(gòu)、管理模式相一致，使得管理員以容易的組策略進行維護和修改。252。 高效：組策略的實施會對虛擬桌面的登錄時間產(chǎn)生一定影響，必須加以考慮。應(yīng)該盡量減少組策略對登錄時間的影響。n 組策略設(shè)計252。 允許本地登錄服務(wù)器成員，通常只給與管理員此權(quán)限252。 安全選項：重命名本地管理員賬戶，該賬號不能被刪除，只能更改用戶名。為了提高系統(tǒng)的安全性，建議個鍋蓋管理員賬戶，建議：hbadmin。n 用戶設(shè)置策略252。 軟件設(shè)置：限制用戶自行安裝軟件和運行非管理授權(quán)的應(yīng)用。252。 Windows設(shè)置：定義用戶桌面風(fēng)格、開始菜單、控制面板的訪問權(quán)限。n 使用管理模板252。 僅通過組策略對客戶端進行設(shè)定，不實用其他方法修改客戶端注冊表。252。 使用Windows 2008R2組策略中的GPO連接管理組織單位。n 使用漫游用戶配置252。 漫游用戶配置文件使用戶能夠登錄到域中的任一臺計算機，而同時保留其用戶配置文件的設(shè)置。因此，在復(fù)制的過程中產(chǎn)生大量的網(wǎng)絡(luò)流量。用戶配置文件存儲在由DFS分布式文件服務(wù)器上。當(dāng)用戶進行登錄并已在目錄服務(wù)中進行了身份驗證時，用戶配置文件（包括用戶設(shè)置和文檔）將復(fù)制到本地計算機上。系統(tǒng)將獲取在本地計算機上所做的用戶配置文件的更改。然后，所做的更改將復(fù)制到存儲在服務(wù)器上的用戶配置文件中，并在下次用戶登錄時應(yīng)用。252。 對【我的文檔】目錄使用文件夾重定向到文件服務(wù)器，獲取更快的登錄速度252。 優(yōu)化在Win7的漫游響應(yīng)速度。252。 對漫游用戶配置的用戶的個性化配置文件定向到文件服務(wù)器。 CitrixDesktop群集部署 根據(jù)我們測試結(jié)果表明，一臺CitrixDesktop服務(wù)器建議負(fù)載的用戶數(shù)為75個，因此我們設(shè)計xx集團的130個虛擬桌面用戶使用2臺CitrixDesktop群集的架構(gòu)共同負(fù)載，這樣不但分?jǐn)偭颂摂M服務(wù)器的負(fù)載還是形成服務(wù)器高可用的功能，在其中一臺DDC服務(wù)器出現(xiàn)意外問題時不會影響虛擬桌面用戶的使用，用戶體驗不會發(fā)生改變。 CitrixApp群集部署 CitrixApp應(yīng)用交付服務(wù)在整個方案中非常重要，它提供應(yīng)用軟件的流推送作用，用戶在登錄到虛擬機之前通過CitrixApp將應(yīng)用程序推送至虛擬機的桌面形成整個辦公環(huán)境，因此應(yīng)用交付系統(tǒng)需要有著高可用性，在一臺服務(wù)器出現(xiàn)以外的情況下不會影響虛擬桌面用戶使用應(yīng)用軟件。 CitrixProvisioning Server部署252。 我們會在CitrixPVS這臺服務(wù)器上創(chuàng)建Vitrual Disk（vDisk），也就是所謂的母盤。252。 通過XenCenter連接到XenServer，在XenCenter控制臺對一臺虛擬機進行配置使其符合創(chuàng)建模板機的要求。252。 通過PVS將虛擬機創(chuàng)建成一個標(biāo)準(zhǔn)虛擬機鏡像252。 通過XenDesktop的XenDesktop Setup Wizard對該模板經(jīng)行批量創(chuàng)建形成大量虛擬機252。 用戶在進過授權(quán)以后連接到XenDesktop由其動態(tài)分配虛擬桌面252。 我們將Citrix PVS掛接到存儲上將CitrixVDI最重要的Storage和Cache的文件夾部署在存儲上，通過存儲RIAD10改善寫操作，這樣使得用戶的得到好的應(yīng)用體驗252。 Citrix License/DHCP/SQLServer部署雖然Citrix License/DHCP/SQLServer可以部署在任意一臺虛擬服務(wù)器上但由于這些服務(wù)器平時都有比較大的負(fù)載,因此我們設(shè)計單獨列出一臺虛擬機來處理這個問題，這樣可以使得各服務(wù)器的角色更加明確，維護保障也會相對有針對性252。 Citrix License服務(wù)：負(fù)責(zé)為整個Citrix應(yīng)用服務(wù)器提供授權(quán)認(rèn)證服務(wù)以確保這些服務(wù)器能夠正常工作252。 SQLServer：負(fù)責(zé)為CitrixDesktop\CitrixDesktop\CitrixPVS提供數(shù)據(jù)庫支持252。 DHCP服務(wù)：負(fù)責(zé)為整個xx的網(wǎng)絡(luò)提供動態(tài)IP分配服務(wù)器，這也是虛擬桌面非常重要的支持服務(wù)，其中CitrixVDI需要在DHCP中做如下配置： DFS分布式文件系統(tǒng)設(shè)計 所謂分布式文件系統(tǒng)即是指將文件分別存儲在不同位置。在中、大型的企業(yè)網(wǎng)絡(luò)架構(gòu)中，企業(yè)內(nèi)部都會部署一些文件服務(wù)器，在文件服務(wù)器上部署特定的公共文件夾，并共享出來給企業(yè)內(nèi)部員工訪問。每位員工都可以通過內(nèi)部局域網(wǎng)連接文件服務(wù)器，以管理員授權(quán)的方式訪問共享文件夾下的資源。 對于xx內(nèi)部總部虛擬化辦公平臺建成以后文件服務(wù)器需要起到相當(dāng)大的作用，而且xx在全國會有一些分支機構(gòu)和總部，這些分支機構(gòu)的員工也可能有訪問上海的文件服務(wù)器的需求，我們幫助xx建立桌面虛擬化平臺不單單只是為了滿足企業(yè)現(xiàn)有內(nèi)部用戶的需求也考慮到未來擴展的需求。 DFS分布式文件系統(tǒng)作為xx總部新辦公園區(qū)文件服務(wù)器其上所共享的文件資源可以與域控制器集成權(quán)限管理功能，通過組策略交付到用戶桌面上。 DFS由2臺服務(wù)器構(gòu)件通過域名訪問，用戶訪問的路徑并不是這臺文件服務(wù)器真實的網(wǎng)絡(luò)地址因此安全性很高。DFS能將總部與分支機構(gòu)的多臺文件服務(wù)器上的共享文件夾，組合成一個文件夾組，DFS的設(shè)計基于客戶機/服務(wù)器模式，在此文件夾組內(nèi)的任何一個共享文件夾里面內(nèi)容發(fā)生變化，都會復(fù)制到其他所有文件夾內(nèi)，并且復(fù)制計劃可調(diào)度。 DFS有三大優(yōu)點：l DFS自動復(fù)制 DFS的復(fù)制提供了文件夾級別的高可用性和容錯，我們可以選擇將紐約的服務(wù)器和倫敦的服務(wù)器創(chuàng)建為復(fù)制組，在雙方各自服務(wù)器上設(shè)定一個共享文件夾建立對應(yīng)復(fù)制關(guān)系，以保持雙方數(shù)據(jù)一致性。復(fù)制組是多主復(fù)制的，其中任何一方發(fā)生數(shù)據(jù)更改，會自動復(fù)制到復(fù)制組中的其他成員。并且可根據(jù)分支機構(gòu)之間的鏈路情況，設(shè)置復(fù)制調(diào)度，設(shè)定復(fù)制所占用的最大網(wǎng)絡(luò)帶寬，復(fù)制的時間段等。l DFS名稱空間，統(tǒng)一訪問路徑 DFS名稱空間 – 為物理上位于不同位置服務(wù)器上的共享文件夾，提供一個統(tǒng)一的虛擬目錄。身處在不同物理位置的分支機構(gòu)員工，他們訪問共享資源的路徑都是統(tǒng)一的。不同分支機構(gòu)的員工，雖然訪問相同的網(wǎng)絡(luò)路徑，其過程分為兩步：1) 用戶訪問: \\\marketing，客戶端計算機聯(lián)系命名空間服務(wù)器和接收推薦2) 客戶端虛擬桌面上緩存推薦，然后聯(lián)系中推薦的第一臺服務(wù)器 由此可知用戶的實際訪問，默認(rèn)情況下，會被DFS重定向到各自分支機構(gòu)本地的服務(wù)器。若本地服務(wù)器故障，DFS會根據(jù)用戶所在的物理位置，將請求重定向到距該用戶最近的其他DFS服務(wù)器上，用戶感覺不到被重定向的過程。因為服務(wù)器上的共享資料是同步的，用戶甚至不知道自己所訪問的究竟是哪一臺服務(wù)器。在xx建立這樣一套文件服務(wù)器體系不但增強企業(yè)數(shù)據(jù)的安全性也使得未來可以擴展至其他分支機構(gòu)。l DFS分布式文件共享實現(xiàn)252。 域快速部署共享文件夾。252。 在DC的組策略中實施【首選項】策略。252。 用戶根據(jù)配置的權(quán)限獲取共享文件夾目錄。l 文件共享權(quán)限設(shè)置252。 每個用戶登錄到虛擬桌面時只會映射經(jīng)過設(shè)定的共享文件目錄。252。 用戶無論在哪臺終端上登錄獲取的都是相同的目錄。252。 通過DSF共享文件夾的實現(xiàn)“枚舉”，沒有訪問權(quán)限的用戶不會看見這個共享的文件夾，增強了安全性和用戶界面的簡單。l DFS復(fù)制技術(shù)用于容災(zāi)252。 傳統(tǒng)的文件共享方式比較簡單，利用的是NTFS文件系統(tǒng)的功能在文件按服務(wù)器出現(xiàn)災(zāi)難時用戶將無法訪問數(shù)據(jù)。DFS打破傳統(tǒng)將文件系統(tǒng)升級采用異步同步復(fù)制技術(shù)，在任何一臺服務(wù)器出現(xiàn)災(zāi)難情況時用戶將任然可以訪問數(shù)據(jù)。 虛擬桌面規(guī)劃功能虛擬桌面虛擬VCPU虛擬內(nèi)存虛擬硬盤虛擬網(wǎng)卡功能虛擬桌面Windows 7（32位）1VCPU2GB50GB1塊用戶辦公虛擬桌面 虛擬桌面配置 虛擬桌面規(guī)劃原則我們在規(guī)劃虛擬桌面時以用戶體驗為主的原則：虛擬VCPU：由于E2620的處理能力已經(jīng)能夠滿足普通辦公需求，在這個基礎(chǔ)上添加更多的VCPU資源不但不能提升用戶體驗加快虛擬桌面的運行速度反而浪費了服務(wù)器的可用資源，因此我們建議只配置1個VCPU。虛擬內(nèi)存：虛擬機在運行時會消耗較多的內(nèi)存，除了用戶作業(yè)需要使用內(nèi)存以外、虛擬機和服務(wù)器交換數(shù)據(jù)也需要消耗內(nèi)存，因此我們將負(fù)載較重的內(nèi)存提升至2GB來滿足需求。虛擬硬盤：xx采用Windows 7系統(tǒng)進行辦公，因此50GB的硬盤容量不但能夠滿足安裝和配置Windows 7的要求還能夠提供更多的空間安裝應(yīng)用軟件，能夠滿足用戶相當(dāng)長時間的需要。在用戶文件數(shù)據(jù)存儲方面是掛載到后臺的存儲上的與虛擬系統(tǒng)隔離。虛擬網(wǎng)卡：一塊虛擬的千兆網(wǎng)卡完全滿足需要。 數(shù)據(jù)存儲規(guī)劃和備份 數(shù)據(jù)存儲設(shè)計，我們設(shè)計這樣來使用這些容量：整個存儲將劃分為3個LUNl ：存放虛擬應(yīng)用服務(wù)器的文件、虛擬桌面模板機文件和數(shù)據(jù)文件。l LUN2大小1TB：存放VDI Cache文件。存儲使用規(guī)劃設(shè)計 設(shè)計兩個陣列的目的是由于CitrixVDI結(jié)構(gòu)的虛擬桌面主要通過CitrixPVS服務(wù)器提供，客戶機通過網(wǎng)絡(luò)讀取鏡像文件形成操作系統(tǒng)，再使用虛擬機的時候會大量做寫操作，因此常規(guī)的RIAD5模式?jīng)]有RIAD10的寫入性能。而寫入性能的好壞直接影響到VDI結(jié)構(gòu)虛擬桌面用戶的體驗，普通的