【文章內(nèi)容簡(jiǎn)介】 活動(dòng)目錄服務(wù)Windows License\DHCP\SQL 20082VCPU4GB200GB1塊Citrix授權(quán)服務(wù)/DHCP/虛擬機(jī)數(shù)據(jù)庫(kù)Windows DFS Server2VCPU4GB100GB1塊分布式文件服務(wù)Windows DFS Server22VCPU4GB100GB1塊分布式文件服務(wù)CitrixDesktop Server14VCPU16GB50GB1塊虛擬桌面管理服務(wù)器CitrixDesktop Server24VCPU16GB50GB1塊虛擬桌面管理服務(wù)器CitrixAppServer2VCPU8 GB50GB1塊應(yīng)用交付CitrixApp Server2VCPU8 GB50GB1塊應(yīng)用交付虛擬應(yīng)用服務(wù)器配置 虛擬服務(wù)器規(guī)劃原則我們?cè)谝?guī)劃虛擬服務(wù)器時(shí)以滿足現(xiàn)有的虛擬化架構(gòu)、高可用和高拓展性為原則：應(yīng)用服務(wù)：整個(gè)虛擬化桌面的實(shí)施需要多種應(yīng)用服務(wù)器予以支持，對(duì)于xx的130個(gè)虛擬桌面來(lái)說(shuō)具備基本的基礎(chǔ)架構(gòu)是意見(jiàn)非常關(guān)鍵的事情，我們本著“符合需求”的原則來(lái)部署這些基礎(chǔ)架構(gòu)服務(wù)。性能需求：我們分別針對(duì)虛擬服務(wù)器的資源消耗有針對(duì)性的進(jìn)行配置，負(fù)載最大的是CtirixDesktop（見(jiàn)圖虛擬應(yīng)用服務(wù)器配置），它是桌面虛擬化的控制和連接服務(wù)器不但負(fù)責(zé)與底層的XenServer通信還需要接收客戶連接請(qǐng)求分配虛擬桌面，因此需要更多的VCPU和虛擬內(nèi)存。xx總共有100個(gè)虛擬桌面用戶所以分配16GB虛擬內(nèi)存以滿足需要。而且我們建議每一臺(tái)CitrixDesktop的用戶飽和度控制在75個(gè)用戶因此需要?jiǎng)?chuàng)建2臺(tái)CitrixDeskto做負(fù)載均衡。未來(lái)xx增加用戶數(shù)量時(shí)也需要按照這個(gè)標(biāo)準(zhǔn)來(lái)添加虛擬服務(wù)器。其他的服務(wù)是基礎(chǔ)架構(gòu)服務(wù)分配相應(yīng)的資源就能很好的運(yùn)作。高可用性：由于采用了虛擬化的架構(gòu)，應(yīng)用服務(wù)器都是虛擬機(jī)平臺(tái)。本身虛擬化帶給企業(yè)的優(yōu)勢(shì)之一就是便于管理和故障恢復(fù)，但我們認(rèn)為僅僅是依靠虛擬化上的一些保障措施是不夠的，企業(yè)需要的是基礎(chǔ)架構(gòu)本身首先實(shí)現(xiàn)高可用性，因此在配置基礎(chǔ)架構(gòu)AD服務(wù)、CitrixDeskto、CitrixApp、文件服務(wù)器時(shí)應(yīng)用了高可用配置。未來(lái)擴(kuò)展：Citrix桌面虛擬化是基于微軟AD活動(dòng)目錄架構(gòu)的，因此我們配置了主域和輔助域，包括DNS和輔助DNS使得基礎(chǔ)架構(gòu)本身具備了很強(qiáng)的高可用性和伸縮性；XenDesktop配置負(fù)載均衡保證分?jǐn)?00個(gè)虛擬桌面用戶的連接需求，此外我們建立了Windows DFS分布式文件系統(tǒng)來(lái)規(guī)劃和滿足xx文件存儲(chǔ)的需要。 域控制器架構(gòu)設(shè)計(jì)n 域名設(shè)計(jì)252。 xx集團(tuán)內(nèi)部域名：n 服務(wù)器配置252。 DC1是主域控制器和DNS252。 DC2是輔助域控制器和DNSn 域名解析252。 主域控制器：域控制器都將本機(jī)設(shè)置為首選DNS,將另一臺(tái)設(shè)置為次選DNS252。 DDNS：所有的客戶端包含應(yīng)用服務(wù)器都通過(guò)動(dòng)態(tài)注冊(cè)在DNS服務(wù)器上注冊(cè)自己的主機(jī)記錄（A）和指針記錄（PTR）n 角色分配n 組織單元結(jié)構(gòu)252。 反映xx集團(tuán)內(nèi)部組織結(jié)構(gòu)252。 有利于通過(guò)組策略進(jìn)行細(xì)化的終端管理n 組織單元結(jié)構(gòu)設(shè)計(jì)252。 第一級(jí)：資源類型（計(jì)算機(jī)/用戶）252。 第二級(jí)：部門名稱252。 第三級(jí)：用戶/服務(wù)器角色n 賬戶和口令管理用戶帳號(hào)設(shè)計(jì)分類252。 普通賬戶：采用一人一號(hào)的方式為每位員工建立自己的賬號(hào)。當(dāng)員工加入域或離開(kāi)域時(shí)，按照一定的規(guī)則增加或刪除用戶的賬號(hào)，有利于通過(guò)組策略進(jìn)行細(xì)化的終端管理。252。 來(lái)賓帳號(hào)：滿足外來(lái)人員臨時(shí)訪問(wèn)內(nèi)部網(wǎng)絡(luò)，此類為受限帳號(hào)。252。 系統(tǒng)帳號(hào)：用以服務(wù)器之間聯(lián)系使用的帳號(hào)，此類為受限帳號(hào)。用戶帳號(hào)命名規(guī)則252。 采用姓名倒置的方式，如：張剛，賬戶名即為：。這種命名規(guī)則符合大多數(shù)國(guó)內(nèi)和國(guó)際IT公司的命名規(guī)則。252。 如果有同名同姓的員工則根據(jù)所在部門不同予以區(qū)別，如：；。252。 如果在同一部門有同名同姓的員工則在賬戶末尾添加數(shù)字區(qū)分。用戶賬號(hào)和密碼規(guī)則252。 長(zhǎng)度不得小于7個(gè)字符252。 必須包含大寫(xiě)字母和小寫(xiě)字母252。 密碼需要有修改周期n 組策略設(shè)計(jì)策略分類252。 作用于虛擬機(jī)：無(wú)論哪一個(gè)用戶登錄，該計(jì)算機(jī)都會(huì)采用相同的策略。252。 作用于用戶：使用不同的用戶賬戶登錄，會(huì)實(shí)施不同的策略，這些策略與使用哪一臺(tái)計(jì)算機(jī)沒(méi)有關(guān)系。n 組策略設(shè)計(jì)目標(biāo)252。 結(jié)構(gòu)清晰：便于管理和修改，制定組策略時(shí)，應(yīng)該與企業(yè)的組織機(jī)構(gòu)、管理模式相一致，使得管理員以容易的組策略進(jìn)行維護(hù)和修改。252。 高效：組策略的實(shí)施會(huì)對(duì)虛擬桌面的登錄時(shí)間產(chǎn)生一定影響，必須加以考慮。應(yīng)該盡量減少組策略對(duì)登錄時(shí)間的影響。n 組策略設(shè)計(jì)252。 允許本地登錄服務(wù)器成員，通常只給與管理員此權(quán)限252。 安全選項(xiàng)：重命名本地管理員賬戶，該賬號(hào)不能被刪除，只能更改用戶名。為了提高系統(tǒng)的安全性，建議個(gè)鍋蓋管理員賬戶，建議：hbadmin。n 用戶設(shè)置策略252。 軟件設(shè)置：限制用戶自行安裝軟件和運(yùn)行非管理授權(quán)的應(yīng)用。252。 Windows設(shè)置：定義用戶桌面風(fēng)格、開(kāi)始菜單、控制面板的訪問(wèn)權(quán)限。n 使用管理模板252。 僅通過(guò)組策略對(duì)客戶端進(jìn)行設(shè)定，不實(shí)用其他方法修改客戶端注冊(cè)表。252。 使用Windows 2008R2組策略中的GPO連接管理組織單位。n 使用漫游用戶配置252。 漫游用戶配置文件使用戶能夠登錄到域中的任一臺(tái)計(jì)算機(jī)，而同時(shí)保留其用戶配置文件的設(shè)置。因此，在復(fù)制的過(guò)程中產(chǎn)生大量的網(wǎng)絡(luò)流量。用戶配置文件存儲(chǔ)在由DFS分布式文件服務(wù)器上。當(dāng)用戶進(jìn)行登錄并已在目錄服務(wù)中進(jìn)行了身份驗(yàn)證時(shí)，用戶配置文件（包括用戶設(shè)置和文檔）將復(fù)制到本地計(jì)算機(jī)上。系統(tǒng)將獲取在本地計(jì)算機(jī)上所做的用戶配置文件的更改。然后，所做的更改將復(fù)制到存儲(chǔ)在服務(wù)器上的用戶配置文件中，并在下次用戶登錄時(shí)應(yīng)用。252。 對(duì)【我的文檔】目錄使用文件夾重定向到文件服務(wù)器，獲取更快的登錄速度252。 優(yōu)化在Win7的漫游響應(yīng)速度。252。 對(duì)漫游用戶配置的用戶的個(gè)性化配置文件定向到文件服務(wù)器。 CitrixDesktop群集部署 根據(jù)我們測(cè)試結(jié)果表明，一臺(tái)CitrixDesktop服務(wù)器建議負(fù)載的用戶數(shù)為75個(gè)，因此我們?cè)O(shè)計(jì)xx集團(tuán)的130個(gè)虛擬桌面用戶使用2臺(tái)CitrixDesktop群集的架構(gòu)共同負(fù)載，這樣不但分?jǐn)偭颂摂M服務(wù)器的負(fù)載還是形成服務(wù)器高可用的功能，在其中一臺(tái)DDC服務(wù)器出現(xiàn)意外問(wèn)題時(shí)不會(huì)影響虛擬桌面用戶的使用，用戶體驗(yàn)不會(huì)發(fā)生改變。 CitrixApp群集部署 CitrixApp應(yīng)用交付服務(wù)在整個(gè)方案中非常重要，它提供應(yīng)用軟件的流推送作用，用戶在登錄到虛擬機(jī)之前通過(guò)CitrixApp將應(yīng)用程序推送至虛擬機(jī)的桌面形成整個(gè)辦公環(huán)境，因此應(yīng)用交付系統(tǒng)需要有著高可用性，在一臺(tái)服務(wù)器出現(xiàn)以外的情況下不會(huì)影響虛擬桌面用戶使用應(yīng)用軟件。 CitrixProvisioning Server部署252。 我們會(huì)在CitrixPVS這臺(tái)服務(wù)器上創(chuàng)建Vitrual Disk（vDisk），也就是所謂的母盤(pán)。252。 通過(guò)XenCenter連接到XenServer，在XenCenter控制臺(tái)對(duì)一臺(tái)虛擬機(jī)進(jìn)行配置使其符合創(chuàng)建模板機(jī)的要求。252。 通過(guò)PVS將虛擬機(jī)創(chuàng)建成一個(gè)標(biāo)準(zhǔn)虛擬機(jī)鏡像252。 通過(guò)XenDesktop的XenDesktop Setup Wizard對(duì)該模板經(jīng)行批量創(chuàng)建形成大量虛擬機(jī)252。 用戶在進(jìn)過(guò)授權(quán)以后連接到XenDesktop由其動(dòng)態(tài)分配虛擬桌面252。 我們將Citrix PVS掛接到存儲(chǔ)上將CitrixVDI最重要的Storage和Cache的文件夾部署在存儲(chǔ)上，通過(guò)存儲(chǔ)RIAD10改善寫(xiě)操作，這樣使得用戶的得到好的應(yīng)用體驗(yàn)252。 Citrix License/DHCP/SQLServer部署雖然Citrix License/DHCP/SQLServer可以部署在任意一臺(tái)虛擬服務(wù)器上但由于這些服務(wù)器平時(shí)都有比較大的負(fù)載,因此我們?cè)O(shè)計(jì)單獨(dú)列出一臺(tái)虛擬機(jī)來(lái)處理這個(gè)問(wèn)題，這樣可以使得各服務(wù)器的角色更加明確，維護(hù)保障也會(huì)相對(duì)有針對(duì)性252。 Citrix License服務(wù)：負(fù)責(zé)為整個(gè)Citrix應(yīng)用服務(wù)器提供授權(quán)認(rèn)證服務(wù)以確保這些服務(wù)器能夠正常工作252。 SQLServer：負(fù)責(zé)為CitrixDesktop\CitrixDesktop\CitrixPVS提供數(shù)據(jù)庫(kù)支持252。 DHCP服務(wù)：負(fù)責(zé)為整個(gè)xx的網(wǎng)絡(luò)提供動(dòng)態(tài)IP分配服務(wù)器，這也是虛擬桌面非常重要的支持服務(wù)，其中CitrixVDI需要在DHCP中做如下配置： DFS分布式文件系統(tǒng)設(shè)計(jì) 所謂分布式文件系統(tǒng)即是指將文件分別存儲(chǔ)在不同位置。在中、大型的企業(yè)網(wǎng)絡(luò)架構(gòu)中，企業(yè)內(nèi)部都會(huì)部署一些文件服務(wù)器，在文件服務(wù)器上部署特定的公共文件夾，并共享出來(lái)給企業(yè)內(nèi)部員工訪問(wèn)。每位員工都可以通過(guò)內(nèi)部局域網(wǎng)連接文件服務(wù)器，以管理員授權(quán)的方式訪問(wèn)共享文件夾下的資源。 對(duì)于xx內(nèi)部總部虛擬化辦公平臺(tái)建成以后文件服務(wù)器需要起到相當(dāng)大的作用，而且xx在全國(guó)會(huì)有一些分支機(jī)構(gòu)和總部，這些分支機(jī)構(gòu)的員工也可能有訪問(wèn)上海的文件服務(wù)器的需求，我們幫助xx建立桌面虛擬化平臺(tái)不單單只是為了滿足企業(yè)現(xiàn)有內(nèi)部用戶的需求也考慮到未來(lái)擴(kuò)展的需求。 DFS分布式文件系統(tǒng)作為xx總部新辦公園區(qū)文件服務(wù)器其上所共享的文件資源可以與域控制器集成權(quán)限管理功能，通過(guò)組策略交付到用戶桌面上。 DFS由2臺(tái)服務(wù)器構(gòu)件通過(guò)域名訪問(wèn)，用戶訪問(wèn)的路徑并不是這臺(tái)文件服務(wù)器真實(shí)的網(wǎng)絡(luò)地址因此安全性很高。DFS能將總部與分支機(jī)構(gòu)的多臺(tái)文件服務(wù)器上的共享文件夾，組合成一個(gè)文件夾組，DFS的設(shè)計(jì)基于客戶機(jī)/服務(wù)器模式，在此文件夾組內(nèi)的任何一個(gè)共享文件夾里面內(nèi)容發(fā)生變化，都會(huì)復(fù)制到其他所有文件夾內(nèi)，并且復(fù)制計(jì)劃可調(diào)度。 DFS有三大優(yōu)點(diǎn)：l DFS自動(dòng)復(fù)制 DFS的復(fù)制提供了文件夾級(jí)別的高可用性和容錯(cuò)，我們可以選擇將紐約的服務(wù)器和倫敦的服務(wù)器創(chuàng)建為復(fù)制組，在雙方各自服務(wù)器上設(shè)定一個(gè)共享文件夾建立對(duì)應(yīng)復(fù)制關(guān)系，以保持雙方數(shù)據(jù)一致性。復(fù)制組是多主復(fù)制的，其中任何一方發(fā)生數(shù)據(jù)更改，會(huì)自動(dòng)復(fù)制到復(fù)制組中的其他成員。并且可根據(jù)分支機(jī)構(gòu)之間的鏈路情況，設(shè)置復(fù)制調(diào)度，設(shè)定復(fù)制所占用的最大網(wǎng)絡(luò)帶寬，復(fù)制的時(shí)間段等。l DFS名稱空間，統(tǒng)一訪問(wèn)路徑 DFS名稱空間 – 為物理上位于不同位置服務(wù)器上的共享文件夾，提供一個(gè)統(tǒng)一的虛擬目錄。身處在不同物理位置的分支機(jī)構(gòu)員工，他們?cè)L問(wèn)共享資源的路徑都是統(tǒng)一的。不同分支機(jī)構(gòu)的員工，雖然訪問(wèn)相同的網(wǎng)絡(luò)路徑，其過(guò)程分為兩步：1) 用戶訪問(wèn): \\\marketing，客戶端計(jì)算機(jī)聯(lián)系命名空間服務(wù)器和接收推薦2) 客戶端虛擬桌面上緩存推薦，然后聯(lián)系中推薦的第一臺(tái)服務(wù)器 由此可知用戶的實(shí)際訪問(wèn)，默認(rèn)情況下，會(huì)被DFS重定向到各自分支機(jī)構(gòu)本地的服務(wù)器。若本地服務(wù)器故障，DFS會(huì)根據(jù)用戶所在的物理位置，將請(qǐng)求重定向到距該用戶最近的其他DFS服務(wù)器上，用戶感覺(jué)不到被重定向的過(guò)程。因?yàn)榉?wù)器上的共享資料是同步的，用戶甚至不知道自己所訪問(wèn)的究竟是哪一臺(tái)服務(wù)器。在xx建立這樣一套文件服務(wù)器體系不但增強(qiáng)企業(yè)數(shù)據(jù)的安全性也使得未來(lái)可以擴(kuò)展至其他分支機(jī)構(gòu)。l DFS分布式文件共享實(shí)現(xiàn)252。 域快速部署共享文件夾。252。 在DC的組策略中實(shí)施【首選項(xiàng)】策略。252。 用戶根據(jù)配置的權(quán)限獲取共享文件夾目錄。l 文件共享權(quán)限設(shè)置252。 每個(gè)用戶登錄到虛擬桌面時(shí)只會(huì)映射經(jīng)過(guò)設(shè)定的共享文件目錄。252。 用戶無(wú)論在哪臺(tái)終端上登錄獲取的都是相同的目錄。252。 通過(guò)DSF共享文件夾的實(shí)現(xiàn)“枚舉”，沒(méi)有訪問(wèn)權(quán)限的用戶不會(huì)看見(jiàn)這個(gè)共享的文件夾，增強(qiáng)了安全性和用戶界面的簡(jiǎn)單。l DFS復(fù)制技術(shù)用于容災(zāi)252。 傳統(tǒng)的文件共享方式比較簡(jiǎn)單，利用的是NTFS文件系統(tǒng)的功能在文件按服務(wù)器出現(xiàn)災(zāi)難時(shí)用戶將無(wú)法訪問(wèn)數(shù)據(jù)。DFS打破傳統(tǒng)將文件系統(tǒng)升級(jí)采用異步同步復(fù)制技術(shù)，在任何一臺(tái)服務(wù)器出現(xiàn)災(zāi)難情況時(shí)用戶將任然可以訪問(wèn)數(shù)據(jù)。 虛擬桌面規(guī)劃功能虛擬桌面虛擬VCPU虛擬內(nèi)存虛擬硬盤(pán)虛擬網(wǎng)卡功能虛擬桌面Windows 7（32位）1VCPU2GB50GB1塊用戶辦公虛擬桌面 虛擬桌面配置 虛擬桌面規(guī)劃原則我們?cè)谝?guī)劃虛擬桌面時(shí)以用戶體驗(yàn)為主的原則：虛擬VCPU：由于E2620的處理能力已經(jīng)能夠滿足普通辦公需求，在這個(gè)基礎(chǔ)上添加更多的VCPU資源不但不能提升用戶體驗(yàn)加快虛擬桌面的運(yùn)行速度反而浪費(fèi)了服務(wù)器的可用資源，因此我們建議只配置1個(gè)VCPU。虛擬內(nèi)存：虛擬機(jī)在運(yùn)行時(shí)會(huì)消耗較多的內(nèi)存，除了用戶作業(yè)需要使用內(nèi)存以外、虛擬機(jī)和服務(wù)器交換數(shù)據(jù)也需要消耗內(nèi)存，因此我們將負(fù)載較重的內(nèi)存提升至2GB來(lái)滿足需求。虛擬硬盤(pán)：xx采用Windows 7系統(tǒng)進(jìn)行辦公，因此50GB的硬盤(pán)容量不但能夠滿足安裝和配置Windows 7的要求還能夠提供更多的空間安裝應(yīng)用軟件，能夠滿足用戶相當(dāng)長(zhǎng)時(shí)間的需要。在用戶文件數(shù)據(jù)存儲(chǔ)方面是掛載到后臺(tái)的存儲(chǔ)上的與虛擬系統(tǒng)隔離。虛擬網(wǎng)卡：一塊虛擬的千兆網(wǎng)卡完全滿足需要。 數(shù)據(jù)存儲(chǔ)規(guī)劃和備份 數(shù)據(jù)存儲(chǔ)設(shè)計(jì)，我們?cè)O(shè)計(jì)這樣來(lái)使用這些容量：整個(gè)存儲(chǔ)將劃分為3個(gè)LUNl ：存放虛擬應(yīng)用服務(wù)器的文件、虛擬桌面模板機(jī)文件和數(shù)據(jù)文件。l LUN2大小1TB：存放VDI Cache文件。存儲(chǔ)使用規(guī)劃設(shè)計(jì) 設(shè)計(jì)兩個(gè)陣列的目的是由于CitrixVDI結(jié)構(gòu)的虛擬桌面主要通過(guò)CitrixPVS服務(wù)器提供，客戶機(jī)通過(guò)網(wǎng)絡(luò)讀取鏡像文件形成操作系統(tǒng)，再使用虛擬機(jī)的時(shí)候會(huì)大量做寫(xiě)操作，因此常規(guī)的RIAD5模式?jīng)]有RIAD10的寫(xiě)入性能。而寫(xiě)入性能的好壞直接影響到VDI結(jié)構(gòu)虛擬桌面用戶的體驗(yàn)，普通的