【文章內(nèi)容簡介】 調(diào)計算資源智能降低系統(tǒng)功耗。終端管理：包括發(fā)現(xiàn)、編輯、刪除、激活、休眠、重啟終端，升級終端固件；創(chuàng)建、編輯、刪除終端組，加入終端組和應(yīng)用用戶組終端組關(guān)聯(lián)策略等功能，實現(xiàn)終端的統(tǒng)一管理和安全策略。會話管理包括對建立的虛擬桌面會話進(jìn)行狀態(tài)監(jiān)測，虛擬桌面應(yīng)用進(jìn)程監(jiān)測，向用戶發(fā)送消息和中斷會話連接，實現(xiàn)對虛擬桌面會話的統(tǒng)一管理。安全組策略管理：安全組策略是云終端系統(tǒng)安全管理的核心，它包括創(chuàng)建，編輯，刪除組策略，用戶密碼原則管理，實現(xiàn)對授權(quán)用戶使用授權(quán)終端登錄授權(quán)服務(wù)器使用授權(quán)應(yīng)用的統(tǒng)一安全策略。管理系統(tǒng)設(shè)置：系統(tǒng)設(shè)置中有兩大功能保證系統(tǒng)的可用性，它提供所有系統(tǒng)策略的導(dǎo)入導(dǎo)出，必能監(jiān)測所有服務(wù)組件運(yùn)行是否正常，方便管理員及時發(fā)現(xiàn)系統(tǒng)故障并能在最短的時間將系統(tǒng)恢復(fù)正常。圖45 管理中心界面聯(lián)想虛擬云終端系統(tǒng)為學(xué)校、企業(yè)提供了便捷的桌面管理方式，通過共享云服務(wù)器的強(qiáng)大計算資源，為每個人提供自己的桌面，每個用戶使用自己的顯示器/鍵盤/鼠標(biāo)，使每個用戶體驗與使用獨(dú)立的電腦沒有差異。對于新的應(yīng)用軟件只需要在云服務(wù)器上安裝的軟件大家都可以立刻使用，比傳統(tǒng)應(yīng)用軟件部署更方便和高效。管理員也需要對操作系統(tǒng)和應(yīng)用軟件作打補(bǔ)丁和升級等日常維護(hù)工作，在虛擬云終端系統(tǒng)上只需要對服務(wù)器上安裝的操作系統(tǒng)和應(yīng)用軟件進(jìn)行統(tǒng)一升級，就能讓用戶使用到最新功能和最安全的桌面應(yīng)用服務(wù)。通過上述桌面管理方式比傳統(tǒng)電腦的操作系統(tǒng)補(bǔ)丁/應(yīng)用軟件安裝等工作的維護(hù)時間減少80%以上。聯(lián)想虛擬云終端系統(tǒng)從以下四個方面支撐IT基礎(chǔ)架構(gòu)的系統(tǒng)安全性：集中防病毒防黑客；對比傳統(tǒng)桌面電腦，虛擬云終端系統(tǒng)的操作系統(tǒng)/應(yīng)用/用戶數(shù)據(jù)都在服務(wù)器上，管理員只需要在服務(wù)器上集中部署安全軟件，保護(hù)好機(jī)房里的服務(wù)器就能實現(xiàn)對整個桌面系統(tǒng)的安全保護(hù)，無論從安全管理的級別還是便捷程度比傳統(tǒng)桌面電腦都有大幅提升。用戶數(shù)據(jù)統(tǒng)一存儲與管理；用戶的數(shù)據(jù)被統(tǒng)一存儲在后臺的服務(wù)器或者存儲上，用戶可以看到自己的數(shù)據(jù)或者系統(tǒng)管理員指定的共享數(shù)據(jù)，數(shù)據(jù)的安全權(quán)限得以妥善的管理。用戶數(shù)據(jù)也不會因為終端硬件損壞，或者用戶的誤操作導(dǎo)致用戶數(shù)據(jù)丟失，大大提高了用戶數(shù)據(jù)的安全性。用戶授權(quán)管理；管理中心從用戶組/終端組/服務(wù)器集群組和安全組策略的嚴(yán)格授權(quán)，確保了只有授權(quán)用戶，使用指定終端，連接制定服務(wù)器，登錄授權(quán)桌面和使用授權(quán)應(yīng)用的全程用戶授權(quán)管理機(jī)制，將桌面可信安全級別提升到了國際標(biāo)準(zhǔn)B2級。除此之外，聯(lián)想管理中心還可以針對不同用戶組做個性化的權(quán)限設(shè)置。管理員可以針對不同的用戶組定制化不同的組策略，然后在管理中心將不同組策略導(dǎo)入到管理中心，在對不同用戶組應(yīng)用各自定制化的組策略，以便不同用戶組擁有不同的權(quán)限。U盤使用管理；病毒和木馬，以及非授權(quán)的應(yīng)用軟件安裝和非授權(quán)的數(shù)據(jù)復(fù)制往往是通過U盤或者移動硬盤等外部數(shù)據(jù)存儲設(shè)備傳播和進(jìn)行的。管理中心能夠限制指定服務(wù)器上用戶對U盤和移動硬盤的使用原則，對于保密級別較高的系統(tǒng)環(huán)境，可以輕易地禁止USB存儲設(shè)備的使用，避免以上安全風(fēng)險的發(fā)生。由于操作系統(tǒng)全都部署在服務(wù)器上，用戶從終端開機(jī)到登錄到自己的桌面最快僅需要20秒，對比傳統(tǒng)PC動輒12分鐘的登錄時間大幅縮短，也不會出現(xiàn)軟件裝的越多啟動時間越慢的情況，大大提高使用者的工作效率。聯(lián)想視訊云終端是真正意義的云計算零終端，其硬件結(jié)構(gòu)相對簡單，沒有像傳統(tǒng)電腦的X86 CPU/大容量內(nèi)存/硬盤/外插卡等設(shè)備，硬件故障率很低，使用壽命也較長，基本不需要日常的維護(hù)，大大減少管理員硬件維修的工作量。 綠色節(jié)能聯(lián)想虛擬云終端系統(tǒng)是基于云計算的架構(gòu)設(shè)計的，充分運(yùn)用了統(tǒng)一資源管理和資源靈活交付的原則，從而大幅降低了系統(tǒng)能耗，是最先進(jìn)的低碳綠色I(xiàn)T技術(shù)，它具體體現(xiàn)在：系統(tǒng)智能節(jié)能管理系統(tǒng)以統(tǒng)一資源管理和計算資源靈活交付的原則設(shè)計了多項系統(tǒng)智能節(jié)能管理策略，包括服務(wù)器自動均衡負(fù)載，服務(wù)器定時開關(guān)機(jī)，桌面會話超時退出，終端超時自動休眠等機(jī)制，幫助管理員至少再節(jié)省30%的系統(tǒng)功耗。另外，服務(wù)器還結(jié)合Windows 2008 R2特有的“Core Parking”功能，可以評估多核服務(wù)器的處理工作量，并且能夠在某種情況下終止向這些內(nèi)核發(fā)送新工作。然后，在內(nèi)核閑置的時候，它可以讓服務(wù)器進(jìn)入睡眠狀態(tài)，減少服務(wù)器的整個耗電量。超低功耗的終端設(shè)備聯(lián)想云終端平均工作能耗僅為7w，約為普通臺式電腦的3%，甚至比一個節(jié)能燈泡的功耗還要更低。終端零噪音，低污染聯(lián)想云終端采用無風(fēng)扇設(shè)計，工作噪音為“零”。，凈重僅325克，比傳統(tǒng)電腦節(jié)省不可回收材料90%以上。系統(tǒng)折舊時間可延長由于聯(lián)想云終端計算性能依靠后臺服務(wù)器，且故障率較低，至少能正常工作三年以上，根據(jù)用戶的不同需求至少可以延長到五年。如果未來需要提升用戶的桌面性能和應(yīng)用性能，僅需在機(jī)房增加高性能服務(wù)器即可。 高性能視頻體驗圖46 云終端高清的播放效果聯(lián)想虛擬云終端系統(tǒng)具備卓越的多媒體應(yīng)用體驗，特別是對高清視頻的播放可達(dá)到流暢播放效果。聯(lián)想通過自主研發(fā)桌面虛擬化通訊協(xié)議和對服務(wù)器/終端硬件對多媒體應(yīng)用的特殊優(yōu)化，實現(xiàn)了上述高性能的高性能視頻應(yīng)用體驗。其中包括：高性能服務(wù)器聯(lián)想虛擬云終端服務(wù)器采用了通用計算平臺，優(yōu)化了針對多媒體類應(yīng)用的性能加速，保證云服務(wù)器能向終端交付從上網(wǎng)/普通辦公應(yīng)用到各種多媒體娛樂應(yīng)用體驗。高性能通訊協(xié)議聯(lián)想虛擬云服務(wù)將“應(yīng)用快照”以最快的速度傳送到云終端，無論是普通辦同應(yīng)用界面還是高清視頻，從而能向終端交付流暢的高清視頻。聯(lián)想自主研發(fā)的高性能通訊協(xié)議(LXT)能夠向終端交付24幀/秒的高清視頻，比標(biāo)準(zhǔn)RDP5幀/s的視頻體驗要好得多。LXT協(xié)議把server端的所有繪圖（rendering）操作，包括graphic, direct x, video, aero glass等在server本地完成，把最終結(jié)果高效壓縮，然后傳輸給client解碼。相對于傳統(tǒng)的RDP協(xié)議來說，Client端可以用一個解碼器完成所有遠(yuǎn)程桌面的繪制，無需實現(xiàn)復(fù)雜的繪圖元語操作，大大降低了對其硬件和軟件的要求。LXT協(xié)議編碼壓縮率高，因此復(fù)雜位圖和VIDEO顯示性能遠(yuǎn)遠(yuǎn)超越了RDP5/6，同時占用的帶寬比RDP低的多； 圖47 RDP與LXT幀數(shù)比較 圖48 RDP與LXT帶寬占用比較高性能視訊云終端聯(lián)想視訊云終端是一個高度集成的嵌入式云計算“零”終端產(chǎn)品，它使用了聯(lián)想自主研發(fā)的高度集成CPU+GPU合一中央芯片，能夠快速地展現(xiàn)從服務(wù)器上傳送過來的“應(yīng)用快照”，特別是專門對高清視頻應(yīng)用的特殊優(yōu)化，保證了云終端能夠流暢地播放720p高清視頻。 融入用戶已有環(huán)境圖49 域擴(kuò)展界面LVCC V2部署工具分每個角色進(jìn)行部署，部署更加靈活多變，為融入用戶已有環(huán)境提供了前提條件，每一步都會有一個部署環(huán)境準(zhǔn)備檢查，部署結(jié)果報告，為部署準(zhǔn)確性提供了保證。部署工具可以完美的將聯(lián)想LVCC虛擬云終端角色融入到企業(yè)已有的域環(huán)境。當(dāng)用戶環(huán)境中已經(jīng)存在域、DNS、DHCP等網(wǎng)絡(luò)組件時，企業(yè)版部署工具可以自動化和企業(yè)的已有網(wǎng)絡(luò)組件交互，并將云終端系統(tǒng)需要的組件信息寫入到用戶已有的環(huán)境中，將系統(tǒng)和客戶的環(huán)境實現(xiàn)完美融合。企業(yè)版部署中會有7個步驟，分別為準(zhǔn)備Active Directory、管理中心、連接中心、用戶狀態(tài)虛擬化中心、會話桌面主機(jī)、虛擬桌面宿主機(jī)以及許可證授權(quán)中心。在Active Directory、管理中心、連接中心、用戶狀態(tài)虛擬化中心、會話桌面主機(jī)、虛擬桌面宿主機(jī)，主要包含創(chuàng)建OU（域組織單元），創(chuàng)建GP（域組策略）、DNS A記錄的編輯。 系統(tǒng)高可用 云管理服務(wù)器高可用 云桌面服務(wù)器負(fù)載均衡 圖410 云管理服務(wù)器高可用原理 圖411 云桌面服務(wù)器負(fù)載均衡原理聯(lián)想虛擬云終端系統(tǒng)企業(yè)版的高可用特性分別采用了兩種技術(shù)來實現(xiàn)。云管理服務(wù)器端，包括連接中心、授權(quán)中心、管理中心、用戶數(shù)據(jù)中心，以上這些管理角色通過微軟Live Migration技術(shù)實現(xiàn)，如果其中的任一一個管理角色或者全部角色崩潰，無論崩潰的原因是通過硬件還是軟件的原因造成，系統(tǒng)都會在30秒以內(nèi)完成全自動的切換，云終端用戶將會在前端實現(xiàn)無中斷的桌面體驗。會話架構(gòu)中，云桌面服務(wù)器端，該服務(wù)器主要用作終端用戶的負(fù)載，此服務(wù)器通過“RDCB+NLB”負(fù)載均衡的功能實現(xiàn)。當(dāng)一臺云桌面服務(wù)器由于物理或者軟件原因崩潰，那么終端用戶在進(jìn)行登錄的時候，RDCB自動選取一臺可用的桌面來供終端用戶進(jìn)行登錄。VDI架構(gòu)中，云桌面服務(wù)器端，服務(wù)器集群采用Hyperv的故障群集轉(zhuǎn)移技術(shù)（即Live Migration技術(shù)）實現(xiàn)，當(dāng)一臺物理主機(jī)無論因為硬件故障還是系統(tǒng)故障導(dǎo)致無可預(yù)期的當(dāng)機(jī)，那么虛擬桌面的虛擬機(jī)將會自動快速的遷移到群集中的另外一臺主機(jī)。通過以上兩種技術(shù)的應(yīng)用，完成了聯(lián)想虛擬云終端系統(tǒng)的高可用特性。 用戶關(guān)鍵數(shù)據(jù)備份管理員可以對系統(tǒng)數(shù)據(jù)和用戶數(shù)據(jù)分別進(jìn)行備份。圖412 系統(tǒng)數(shù)據(jù)備份界面在系統(tǒng)數(shù)據(jù)備份頁面，管理員可以備份和還原LVCC的系統(tǒng)數(shù)據(jù)庫。數(shù)據(jù)庫中保存了當(dāng)前LVCC系統(tǒng)中包括用戶名稱，密碼，對應(yīng)的虛擬機(jī)，服務(wù)器上的部署角色，模板、配置等等信息。圖413 用戶數(shù)據(jù)備份界面在用戶數(shù)據(jù)備份頁面，管理員可以備份用戶的漫游配置文件和重定向的文件夾。 多架構(gòu)支持LVCC V2支持會話和VDI兩種架構(gòu)，這兩種架構(gòu)目前也是桌面虛擬化技術(shù)中兩種主要的架構(gòu)。在LVCC V2中，管理中心可以支持會話，可以支持VDI，也可以同時支持會話和VDI架構(gòu)。在會話架構(gòu)中，應(yīng)用Windows 2008 R2遠(yuǎn)程桌面服務(wù)技術(shù)，遠(yuǎn)程桌面會話主機(jī)可以同時支持多用戶同時訪問服務(wù)器，主要承載終端用戶訪問桌面承載的壓力，在文章的前段部分也提到了，這種技術(shù)采用多用戶同時訪問一個操作系統(tǒng)，即多用戶共享同一個操作系統(tǒng)。在VDI架構(gòu)中，應(yīng)用到了HyperV+遠(yuǎn)程桌面服務(wù)技術(shù)，每個用戶對應(yīng)一個操作系統(tǒng)，即一個用戶含有一個操作系統(tǒng)，這種形式讓每個用戶具有更加有個性的設(shè)置，更好的桌面用戶體驗。 方案推薦配置聯(lián)想虛擬云終端系統(tǒng)的具體配置需要根據(jù)客戶實際需求而定，以下對VDI架構(gòu)和會話架構(gòu)分別做方案配置推薦。216。 VDI架構(gòu)1）確定客戶需要多少終端及運(yùn)行哪些應(yīng)用；2）一般情況，VDI架構(gòu)需要一臺獨(dú)立的管理服務(wù)器用做管理；3）一臺R525 G3可以承載30個虛擬桌面，一臺R680 G7可以承載60個虛 擬桌面；4）在VDI架構(gòu)中，如果多于30個虛擬桌面，那么我們按照一臺主機(jī)承載的極值數(shù)量來依次遞加。5）在VDI架構(gòu)中，我們主要需要考慮到文件服務(wù)器和RDVH（即遠(yuǎn)程桌面虛擬化主機(jī)）的性能。216。 會話架構(gòu)1）確定客戶需要多少終端及運(yùn)行哪些應(yīng)用；2）如果終端用戶低于40，那么選擇單服務(wù)器推薦配置；3）如果終端用戶高于40，那么選擇多服務(wù)器推薦配置；4）如果系統(tǒng)需要實現(xiàn)高可用，那么選擇高可用推薦配置；5）一套管理中心所管理的終端總數(shù)建議不要超過160臺；6）根據(jù)應(yīng)用的差異，我們可以適當(dāng)調(diào)整云桌面服務(wù)器的配置。 VDI架構(gòu)推薦配置216。 R525 G3服務(wù)器推薦配置 for Win7用途設(shè)備/軟件名稱推薦機(jī)型/軟件數(shù)量（云管理） 兩路服務(wù)器T/R3501臺