【導(dǎo)讀】虛擬桌面項(xiàng)目建議書。思杰系統(tǒng)信息技術(shù)（北京）有限公司

　　

【正文】 傳 統(tǒng) P C傳 統(tǒng) P C上 網(wǎng) 本平 板 電 腦防 火 墻用 戶 網(wǎng) 段 防 火 墻L i c e n s e虛 擬 桌 面虛 擬 桌 面V D I 桌 面D B圖 ： xx 集團(tuán) 桌面虛擬化整體架構(gòu) 示意圖 本方案中將使用下列組件共同協(xié)作將動態(tài)的虛擬桌面環(huán)境交付給用戶 , 下面將詳細(xì)描述整體架構(gòu)中的各個組成模塊。 AD 和 WI 網(wǎng)絡(luò)入口服務(wù)器 Web Interface（ WI）負(fù)責(zé)顯示基于 Web的界面，當(dāng)用戶順利通過身份驗(yàn)證后可以看到自己可用的虛擬桌面。 活動目錄（ AD）服務(wù)器提供標(biāo)準(zhǔn)的 LDAP 目錄服務(wù)，負(fù)責(zé)用戶的身份驗(yàn)證和所有桌面虛擬化組件之間的信任互訪。 基礎(chǔ)架構(gòu)服務(wù)器集群 許可證服務(wù)器（ License）負(fù)責(zé) Citrix 桌面虛擬化的許可證管理和查詢。 數(shù)據(jù)庫服務(wù)器（ DB）負(fù)責(zé)存放桌面虛擬化以及應(yīng)用虛擬化的所有配置信息，同時也可以保存這些服務(wù)器的歷史性能數(shù)據(jù)。 應(yīng)用虛擬化服務(wù)器（ XenApp）負(fù)責(zé)向虛擬桌面或物理桌面推送應(yīng)用，以及交付共享托管桌面。 桌面虛擬化控制器 Desktop Delivery Controller（ DDC）是基礎(chǔ)架構(gòu)服務(wù)器的核心組件，提供如下服務(wù)： ? XML 服務(wù)：負(fù)責(zé) Web Interface 組件與 XenDesktop 服務(wù)器群之間的通信。 XML 服務(wù)驗(yàn)證用戶身份，提供可用的虛擬桌面列表，并生成相應(yīng)的信息讓終端能夠連接到虛擬桌面； ? 控制器服務(wù)：負(fù)責(zé)虛擬桌面上虛擬桌面服務(wù)的通信?？刂破鞣?wù)進(jìn)行虛擬桌面注冊并保持虛擬桌面狀態(tài)； ? 資源池服務(wù)：基于 XenDesktop 服務(wù)器群配置，資源池服務(wù)聯(lián)系虛擬化基礎(chǔ)架構(gòu)來啟動和關(guān)閉虛擬桌面； ? IMA 服務(wù)： IMA服務(wù)負(fù)責(zé) Desktop Delivery Controller（桌面交付控制器）之間所有跨服務(wù)器的通信。這包括流向和來自數(shù)據(jù)采集器的流量。 虛擬桌面承載服務(wù)器集群 虛擬桌面承載服務(wù)器底層使用 XenServer 或 HyperV/VMware 服務(wù)器虛擬化技術(shù)，每臺物理機(jī)上虛擬出一定數(shù)量的虛擬桌面，目前虛擬桌面以 Windows XP 操作系統(tǒng)為主，虛擬桌面上除了承載標(biāo)準(zhǔn)的企業(yè)應(yīng)用外，還運(yùn)行著兩個 Citrix 的服務(wù)： ? 虛擬桌面代理服務(wù)：負(fù)責(zé)與 Desktop Delivery Controller 進(jìn)行注冊并保持與控制器的心跳檢測。如果心跳檢測失敗，虛擬桌面服務(wù)將重新與另一個可用的 Desktop Delivery Controller 進(jìn)行注冊。 ? 應(yīng)用接收器（ Application Receiver）：具有正確的憑據(jù)之后， Application Receiver 聯(lián)系應(yīng)用虛擬化服務(wù)器 XenApp 以獲得可用的應(yīng)用程序列表。 Application Receiver 還負(fù)責(zé)向XenApp 發(fā)送應(yīng)用程序啟動的請求。 NetScaler 接入網(wǎng)關(guān) NetScaler 主要有兩個功能：其一是安全接入網(wǎng)關(guān)，負(fù)責(zé)把所有從終端設(shè)備網(wǎng)段到后臺服務(wù)器之間的通訊封裝在使用 443 端口的加密通道中，實(shí)現(xiàn) ICA 協(xié)議的安全接入代理；其二是為網(wǎng)絡(luò)入口 Web Interface 提供負(fù)載均衡支持。 終端設(shè)備 桌面虛擬化解決方案將桌面和應(yīng)用的運(yùn)行全部集中到數(shù)據(jù)中心，因此對客戶端要求大大降低，可以使用各種接入設(shè)備和系統(tǒng)訪問，支持的系統(tǒng)列在下表中： Microsoft ? Windows 7 ? Windows Vista ? Windows XP ? Embedded XP/Vista ? Pocket PC ? Windows 98 ? Windows 95 ? Windows CE ? DOS Apple ? Mac OSX ? iPhone 3G (S) ? iPod Touch ? 68K ? iPad Linux and UNIX ? Standard Linux distributions (. SUSE, Fedora, CentOS, Ubuntu, etc.) ? RedHat or above ? HPUX or above ? IBM AIX or above ? Compaq Tru64 or above ? SCO UNIXWare , 7 ? SCO OpenServer 5 ? SGI IRIX or above ? Sun Solaris or above 其它 ? Android ? Browser (IE, Firefox, Safari) ? Java ? IBM OS/2 ? EPOC/Symbian OS ? BlackBerry xx 集團(tuán) 桌面虛擬化項(xiàng)目中，建議逐步采用瘦客戶機(jī)代替?zhèn)鹘y(tǒng) PC，兩者的比較參見下表： 功能 瘦客戶機(jī) 傳統(tǒng) PC 無風(fēng)扇設(shè)計(jì)，銅管散熱，降低硬件系統(tǒng)故障率 支持 不支持 無硬盤，閃存設(shè)計(jì)，降低硬件系統(tǒng)故障率 支持 不支持 操作系統(tǒng)可以實(shí)現(xiàn)即使被病毒感染，機(jī)器重啟后恢復(fù)初始狀態(tài)，并且管理員安裝的各類程序不丟失。 支持 不支持 節(jié)能環(huán)保，電源 =50W 支持 不支持 體積 x , 重量 = kg 輕巧 笨重 與顯示器整合，便于標(biāo)準(zhǔn)化 支持 不支持 故障排查難易程度 直接更換機(jī)器 較難 重裝操作系統(tǒng)耗時 很短 較長 業(yè)務(wù)系統(tǒng)發(fā)布、升級難易程度 直接更新遠(yuǎn)程服務(wù)器上的應(yīng)用客戶端 一臺臺升級 系統(tǒng)補(bǔ)丁升級 系統(tǒng)簡化、漏洞很少、基本不打 經(jīng)常要打系統(tǒng)補(bǔ)丁 業(yè)務(wù)系統(tǒng)應(yīng)用環(huán)境對本地操作系統(tǒng)的影響 遠(yuǎn)程桌面訪問應(yīng)用客戶端，無需重裝本地系統(tǒng) 需要重裝操作系統(tǒng) 專用的客戶端管理程序 有 一般沒有 磁盤安全性 閃存已焊接到主板上，無法取出 容易被盜取 主機(jī)安全性（防盜） 離開中心環(huán)境基本無利用價值 容易造成資產(chǎn)流失或偷梁換柱 本地支持復(fù)雜的功能應(yīng)用 將處理復(fù)雜應(yīng)用的工作交由遠(yuǎn)程服務(wù)器完成 支持復(fù)雜應(yīng)用 XenDesktop HDX ICA 協(xié)議 XenDesktop 虛擬桌面為用戶提供了基于服務(wù)器的計(jì)算模式 (Serverbased Computing)。其技術(shù)核心是 HDX ICA協(xié)議， HDX ICA協(xié)議連接了運(yùn)行在服務(wù)器上的應(yīng)用進(jìn)程或者虛擬桌面和遠(yuǎn)端客戶端設(shè)備，通過 HDX ICA的 32 個虛擬通道（包括鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等等），運(yùn)行在中心服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶端機(jī)器的輸入輸出設(shè)備上，因此雖然桌面和應(yīng)用客戶端軟件并沒有運(yùn)行在客戶端設(shè)備上，但是用戶使用起來和在客戶端安裝運(yùn)行客戶端軟件相比，沒有感覺任何操作上的改變。 ICA具備以下 特征： ? 色彩： ICA協(xié)議支持真彩 (24 位色 )。 ? 支持本地打印和本地客戶打印假脫機(jī)。 ? 分辨率： ICA協(xié)議支持無限大（ 64000X64000）。 ? 驅(qū)動映射： ICA協(xié)議可以將本地資源和服務(wù)器資源無縫地集成在一起，給用戶的操作帶來極大的方便。 ? Speed Screen：該項(xiàng)專利技術(shù)大大減少了網(wǎng)絡(luò)傳輸數(shù)據(jù)量，一般情況下，平均每個用戶的正常工作僅占用 10Kbps。解決了通過廣域網(wǎng)系統(tǒng)發(fā)布應(yīng)用程序普遍存在的延時問題。 ? 多媒體支持： ICA協(xié)議能夠支持音頻、視頻和多媒體帶寬控制。 由于 HDX ICA協(xié)議是一種高效率的數(shù)據(jù)交換 協(xié)議，同時在中心服務(wù)器和遠(yuǎn)端終端設(shè)備之間傳遞的是經(jīng)過壓縮和加密的屏幕刷新和鼠標(biāo)鍵盤信息，因此每一個連接需要占用 30Kbps左右的網(wǎng)絡(luò)帶寬。 xx 集團(tuán) 桌面云方案詳細(xì)設(shè)計(jì) 在平臺的構(gòu)建中，可根據(jù)需求選擇通過服務(wù)器虛擬化資源池來構(gòu)建運(yùn)算資源。出于性能的考慮，除文件服務(wù)器組件不建議采用虛擬服務(wù)器外，其余服務(wù)器均可通過服務(wù)器虛擬化的方式構(gòu)建。虛擬化服務(wù)器的應(yīng)用能夠充分利用服務(wù)器資源，提升單個服務(wù)器支持的并發(fā)會話數(shù)量，并可以實(shí)現(xiàn)靈活地?cái)U(kuò)展和動態(tài)調(diào)配，有助于提高系統(tǒng)的高可用性。當(dāng)訪問的業(yè)務(wù)人員增多而導(dǎo)致并發(fā)量增大時，只需要增加虛擬化服務(wù)器數(shù)量，擴(kuò)展服務(wù)器集群即可。 平臺架構(gòu)采用多服務(wù)器的群組部署方式，可以便捷的實(shí)現(xiàn)橫向或縱向的擴(kuò)展。根據(jù)應(yīng)用場景、用戶訪問的增加，添加相應(yīng)的服務(wù)器即可擴(kuò)展平臺的支持能力，并可通過內(nèi)置的負(fù)載均衡方案，實(shí)現(xiàn)自適應(yīng)的擴(kuò)展和負(fù)載調(diào)整。 圖 ：桌面 云平臺 服務(wù)器群集設(shè)計(jì)示意圖 上圖為采用基于虛擬機(jī)的集中 VDI 桌面和托管共享桌面兩種方式實(shí)現(xiàn)桌面虛擬化時的示意圖，如果采用其他的方式來實(shí)現(xiàn)將會有不同，比如 PVS 流桌面實(shí)現(xiàn)會不一樣，實(shí)際實(shí)施前需要詳細(xì)調(diào)研需求，確定哪些機(jī)器采用集中托管共享桌面，哪些機(jī)器采用基于虛擬機(jī)集中的VDI 桌面，不同的需求采用不同的交付技術(shù)，從而設(shè)計(jì)出更合理的架構(gòu)。 本方案 按照 VDI 桌面 20用戶、 共享托管桌面 300 用戶 進(jìn)行設(shè)計(jì) ，具體的詳細(xì)設(shè)計(jì)方案建議進(jìn)行詳細(xì)的需求調(diào)研后再進(jìn)行設(shè)計(jì)。 如上圖所示， xx 集團(tuán) 桌面 項(xiàng)目中的支撐服務(wù)器分為三個集群，分別為 基礎(chǔ)架構(gòu)服務(wù)器集群、托管共享桌面服務(wù)器集群、 VDI 桌面承載服務(wù)器集群 。 基礎(chǔ)架構(gòu)服務(wù)器集群包括： ? 物理服務(wù)器： o 文件服務(wù)器；（兩臺 2路 6核 8G物理服務(wù)器做集群） ? 虛擬服務(wù)器： o 2 臺 域控制器； o 1 臺許可證服務(wù)器； o 2 臺網(wǎng)絡(luò)入口服務(wù)器（ Web Interface）； o 2 臺 數(shù)據(jù)庫服務(wù)器； o 2 臺虛擬桌面控制器（ XenDesktop）； o 若干應(yīng)用虛擬化服務(wù)器（ XenApp）； o 1 臺 Edgesight 服務(wù)器 o 1 臺 SmartAuditor 服務(wù)器 托管共享桌面服務(wù)器集群 : 托管共享桌面服務(wù)器集群全部運(yùn)行 XenAPP 虛擬服務(wù)器，通過 XenAPP 虛擬服務(wù)器交付共享桌面， 300 普通辦公 用戶 和生產(chǎn)辦公用戶 桌面將采用托管共享桌面進(jìn)行交付。 依照總用戶數(shù)約為 300用戶進(jìn)行估算， XenApp 虛擬服務(wù)器集中部署在數(shù)據(jù)中心，物理服務(wù)器典型配置多為 2 路 8核 CPU、 64G 內(nèi)存的 PC 服務(wù)器。通過 XenAPP 發(fā)布共享虛擬桌面。 考慮到用戶客戶端自身安裝配置的存儲空間需求以及緩存的用戶個性化配置及數(shù)據(jù)對存儲空間的需求，按照每用戶需要 1GB 存儲空間來估算。未來可針對應(yīng)用安裝配置模式的優(yōu)化及用戶使用場景進(jìn)行進(jìn)一步詳細(xì)測算和調(diào)整。 硬件部署配置方案依據(jù)以往 Citrix 系統(tǒng)實(shí)施經(jīng)驗(yàn)來進(jìn)行估算，可依據(jù)實(shí)際的情況進(jìn)行調(diào)整。以每 4vCPU、 10GB內(nèi)存的 XenAPP 支持 20 并發(fā)共享桌面用戶進(jìn)行估算，每臺物理服務(wù)器可以運(yùn)行 6 臺虛擬 XenAPP 服務(wù)器，因此每臺 2 路 8 核 CPU、 64G內(nèi)存物理服務(wù)器可以支持 6*20=120 并發(fā)共享桌面用戶。具體可支持?jǐn)?shù)據(jù)將以根據(jù) xx 集團(tuán) 的應(yīng)用需求進(jìn)行測試和調(diào)整。 按照典型的設(shè)計(jì)每臺 2路 8核 64GB 內(nèi)存的物理服務(wù)器支撐 120個托管共享虛擬桌面，因此 300 個用戶需要 3 臺物理服務(wù)器，考慮 1 臺做冗余，因此 300用戶托管共享桌面共需要 4臺 2 路 8 核 CPU、 64G 內(nèi)存物理服務(wù)器進(jìn)行支撐。 VDI 桌面承載服務(wù)器集群： VDI 桌面承載服務(wù)器集群全部運(yùn)行 VDI 虛擬桌面 ， 20普通設(shè)計(jì)用戶 桌面將采用 VDI 桌面進(jìn)行交付，其容量規(guī)劃需要考慮操作系統(tǒng)類型，用戶的類型， CPU 的資源消耗，磁盤 IO，內(nèi)存等等因素。 根據(jù) Citrix 的測試，各類典型用戶對資源的需求如下表所示： 這里，我們?nèi)?Power 用戶和 Heavy 用戶的中間值， Windows 7， 2G 內(nèi)存，每個物理CPU 內(nèi)核支持 2個用戶內(nèi)存為參考值，計(jì)算服務(wù)器硬件資源的需求： 從 CPU 角度， 16核的服務(wù)器可以支持（ 161） x2=30 個用戶。 從內(nèi)存角度， 64G內(nèi)存配置： 64G內(nèi)存減去 4G的 Hypervisor 所用內(nèi)存，剩余 60G內(nèi)存。60 除以 2， 等于 30 用戶。 從 CPU 和內(nèi)存統(tǒng)一的考慮，推薦使用雙路 8核， 64G內(nèi)存的配置，每服務(wù)器支持約 30用戶。 按照典型的設(shè)計(jì)每臺兩路 8核 64GB內(nèi)存的物理服務(wù)器支撐 30 個左右虛擬桌面， 20 個虛擬桌面需要 1 臺物理主機(jī)，考慮到一定的冗余，按照 N+1 的冗余度，設(shè)計(jì)部署一個資源池，2 臺兩路 8 核 64GB 內(nèi)存物理主機(jī)作為桌面承載服務(wù)器。 服務(wù)器虛擬化平臺可以采用 XenDesktop 包含的 Citrix XenServer 企業(yè)版。 隨著企業(yè)規(guī)模的擴(kuò)展，當(dāng)虛擬桌面數(shù)量增加時，不需要對基礎(chǔ)架構(gòu)服務(wù)器集群進(jìn)行任何修改，只要增加 XenDesktop 桌面承載服務(wù)器的數(shù)量就可以完成縱向擴(kuò)展。 在項(xiàng)目中，如果使用一對一保持狀態(tài)的集中 VDI 虛擬桌面方式，這種方式在管理上相對復(fù)雜，需要像使用物理機(jī)時一樣部署統(tǒng)一的操作系統(tǒng)補(bǔ)丁系統(tǒng)和防病毒系統(tǒng)。 另外，運(yùn)行在虛擬化環(huán)境的 Windows XP 操作系統(tǒng)需要特別的優(yōu)化，建議參考 Citrix 相關(guān)的桌面優(yōu)化文檔。