【導(dǎo)讀】北京云巢動(dòng)脈科技有限公司。桌面云項(xiàng)目技術(shù)建議書

　　

【正文】 55 圖 修改 存儲(chǔ)池 創(chuàng)建存儲(chǔ)資源池之后， IT 管理員可以根據(jù)實(shí)際需要，對(duì)存儲(chǔ)資源池進(jìn)行修改和配置，具體步驟如下： 1. 點(diǎn)擊“修改存儲(chǔ)池”按鈕，彈出修改存儲(chǔ)池對(duì)話框； 2. 輸入要修改的信息； 3. 點(diǎn)擊按鈕“保存”。 網(wǎng)絡(luò) 資源池 網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn) 桌面云數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)是云業(yè)務(wù)數(shù)據(jù)的傳輸通道，將數(shù)據(jù)的計(jì)算和數(shù)據(jù)存儲(chǔ)有機(jī)的結(jié)合在一起。為保證云業(yè)務(wù)的高可用、易擴(kuò)展、易管理，云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)關(guān)注重點(diǎn)為 高可用性 。 網(wǎng)絡(luò)的高可 用是業(yè)務(wù)高可用的基本保證， 在網(wǎng)絡(luò)整體設(shè)計(jì)和設(shè)備配置上均是按照雙備份要求設(shè)計(jì)的。在網(wǎng)絡(luò)連接上消除單點(diǎn)故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵網(wǎng)絡(luò)設(shè)備之間的物理鏈路北京 云巢動(dòng)脈科技有限公司 31 / 55 采用雙路冗余連接，按照負(fù)載均衡方式或 activeactive 方式工作。關(guān)鍵主機(jī)可采用雙路網(wǎng)卡來增加可靠性。全冗余的方式使系統(tǒng)達(dá)到 %的電信級(jí)可靠性。 作為 未來網(wǎng)絡(luò)的核心， 要求核心交換區(qū)設(shè)備具有高可靠性，優(yōu)先選用采用交換引擎與路由引擎物理分離設(shè)計(jì)的設(shè)備，從而在硬件的體系結(jié)構(gòu)上達(dá)到 數(shù)據(jù)中心 級(jí)的高可靠性。 網(wǎng)絡(luò)資源池設(shè)計(jì) 本次項(xiàng)目基礎(chǔ)網(wǎng)絡(luò)采用“扁平化 ”設(shè)計(jì)，核心層直接下聯(lián)接入層，省去了中間匯聚層。隨著網(wǎng)絡(luò)交換技術(shù)的不斷發(fā)展，交換機(jī)的端口接入密度也越來越高，“扁平化”組網(wǎng)的擴(kuò)展性和密度已經(jīng)能夠很好滿足數(shù)據(jù)中心服務(wù)器接入的要求。同時(shí)在服務(wù)器虛擬化技術(shù)應(yīng)用越來越廣泛的趨勢(shì)下，扁平化二層架構(gòu)更容易實(shí)現(xiàn)VLAN 的大二層互通，滿足虛擬機(jī)的部署和遷移。相比傳統(tǒng)三層架構(gòu)，扁平化二層架構(gòu)可以大大簡化網(wǎng)絡(luò)的運(yùn)維與管理。 基礎(chǔ)網(wǎng)絡(luò)平臺(tái)組織結(jié)構(gòu)如下圖所示： 圖 基礎(chǔ) 網(wǎng)絡(luò)平臺(tái)組織結(jié)構(gòu)圖 北京 云巢動(dòng)脈科技有限公司 32 / 55 管理 中心 云巢桌面云 VueOP 作為運(yùn)營管理平臺(tái)，負(fù)責(zé)與管理員、用戶的交互。 主要負(fù)責(zé)完成如下核心功能： 1. 組織結(jié)構(gòu)和人員的管理，方便 IT 管理員的管理和維護(hù) 2. 服務(wù)器、存儲(chǔ)等硬件設(shè)備的管理和維護(hù)，做到硬件資源的性能監(jiān)控和故障信息透明傳輸給 IT管理員。服務(wù)器、存儲(chǔ)等硬件設(shè)備具有自表達(dá)能力，能夠主動(dòng)上 3. 報(bào)故障信息給 IT 管理員。 4. ISO 文件、模板、虛擬機(jī)的分配與管理， IT 管理員可以通過此功能將此類資源分發(fā)到相關(guān)平臺(tái)或者分配和用戶，并且能夠根據(jù)用戶的實(shí)際需求，靈活去調(diào)配虛擬機(jī)的 CPU、內(nèi)存、存儲(chǔ)等資源，滿足用戶應(yīng)用。 5. 網(wǎng)絡(luò)管理與配置，方便 IT管理員對(duì)桌面云系統(tǒng)的網(wǎng)絡(luò)進(jìn)行管理與配置，包括虛擬機(jī)的靈 活虛擬組網(wǎng)、防火墻策略配置等。 6. 運(yùn)維匯總， IT 管理員可以獲得整套系統(tǒng)的運(yùn)行日志和報(bào)警信息，方便 IT管理員進(jìn)行專業(yè)精細(xì)管理， IT管理員甚至可以結(jié)合歷史日志信息進(jìn)行統(tǒng)計(jì)分析和綜合判斷，更加靈活準(zhǔn)確的調(diào)配系統(tǒng)，做到未雨綢繆。 接入 系統(tǒng)部署 桌面虛擬化解決方案在不改變用戶使用習(xí)慣的前提下，將傳統(tǒng)企業(yè)用戶桌面系統(tǒng)以虛擬機(jī)的形式提供給終端用戶。這些虛擬機(jī)運(yùn)行于云計(jì)算數(shù)據(jù)中心的虛擬計(jì)算資源池中，共享數(shù)據(jù)中心內(nèi)的計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)資源，從而有效的實(shí)現(xiàn)了企業(yè)內(nèi) IT 資源的彈性部署。 如前所述，依托云計(jì)算管理平臺(tái)和云業(yè)務(wù)工作流程， 系統(tǒng)可以自動(dòng)化部署用戶自助申請(qǐng)的虛擬桌面資源，部署完成后用戶即可使用。從而極大的提升了企業(yè)桌面應(yīng)用的彈性和效率。另一方面，云平臺(tái)業(yè)務(wù)管理人員可以通過管理通道遠(yuǎn)程集中式管理企業(yè)內(nèi)各用戶的虛擬桌面系統(tǒng)。避免了管理人員上門服務(wù)，效率低下等傳統(tǒng)桌面系統(tǒng)的問題。 北京 云巢動(dòng)脈科技有限公司 33 / 55 瘦客戶機(jī)的部署，需要考慮系統(tǒng)整體安全性、保護(hù)現(xiàn)有投資、降低電力消耗，并且更加環(huán)保健康。 第六章 云巢 MiWorkSpace 桌面云解決方案 MiWorkSpace 桌面云解決方案描述 基于 Web 瀏覽器的客戶端以及全 Web 化的管理操作，大大簡化了應(yīng)用的部署和管理。通過節(jié) 省操作費(fèi)用和提高靈活性來降低桌面管理成本，同時(shí)提供給最終用戶熟悉的 PC 使用體驗(yàn)，企業(yè)級(jí)別的桌面可靠性，數(shù)據(jù)保護(hù)和災(zāi)難恢復(fù)能力。 MiWorkSpace 桌面云系統(tǒng)解決方案兼具集中式計(jì)算與分布式計(jì)算兩者優(yōu)點(diǎn)，充分有效利用服務(wù)器和客戶機(jī)資源，既保持了集中計(jì)算管理的優(yōu)勢(shì)，同時(shí)又充分利用了客戶機(jī)分布式計(jì)算的資源，可全面實(shí)現(xiàn)基于 Windows 的應(yīng)用交付，可幫助企業(yè)從傳統(tǒng)應(yīng)用交付無縫過渡到虛擬化桌面應(yīng)用交付，充分享受虛擬化技術(shù)帶來的好處。 MiWorkSpace 桌面云解決方案構(gòu)架： 北京 云巢動(dòng)脈科技有限公司 34 / 55 圖 MiWorkSpace 桌面云解決方案架構(gòu) 如圖所示，在數(shù)據(jù)中心，服務(wù)器端通過 MiWorkSpace 云計(jì)算虛擬化基礎(chǔ)架構(gòu)平臺(tái)軟件 VueServer 構(gòu)建 Windows（ XP、 20xx、 20xx 等）、 Linux（ Redhat、 CentOS、 Solaris、 Ubuntu、 Fedora等）系統(tǒng)的虛擬機(jī)，分別提供辦公人員桌面和設(shè)計(jì)人員桌面。通過 MiWorkSpace 云計(jì)算虛擬化基礎(chǔ)架構(gòu)管理 VueOP 進(jìn)行數(shù)據(jù)中心虛擬機(jī)管理。 MiWorkSpace云計(jì)算虛擬桌面接入網(wǎng)關(guān) VueSwich安裝物理服務(wù)器上，統(tǒng)一控制虛擬桌面訪問和訪問安全 策略。終端 PC 機(jī)逐步更新為瘦客戶機(jī)（提供串口 /并口 /USB 接口等）和云終端（提供 USB 接口），對(duì)于新建的環(huán)境則直接使用瘦客戶機(jī)和云終端。 虛擬桌面發(fā)布及訪問 云巢桌面云提供了一站式的管理運(yùn)維平臺(tái)，管理員可以通過訪問管理平臺(tái)進(jìn)行系統(tǒng)監(jiān)控及維護(hù)，初次虛擬桌面發(fā)布需要經(jīng)歷以下步驟： 1. 管理員登錄桌面云管理平臺(tái)； 2. 上傳、分發(fā)鏡像； 3. 創(chuàng)建部門、用戶； 4. 創(chuàng)建模版，設(shè)置模版、安裝操作系統(tǒng)、軟件及驅(qū)動(dòng)； 5. 應(yīng)用模版，分配 PC； 6. 最終用戶使用管理員分配的帳號(hào)、密碼登錄桌面云系統(tǒng)使用虛擬 PC。 當(dāng)模版創(chuàng)建完成后，第二次在需要分配用 戶時(shí)，即可直接分配，不需要再進(jìn)行模版的創(chuàng)建及配置，直接引用模版進(jìn)行 PC 分配。一分鐘完成電腦分配及回收。 虛擬桌面管理服務(wù)器至少支持如下兩種類型的桌面組： 1. 臨時(shí)性桌面，用戶在虛擬桌面中所做的任何操作在重啟后將全部消失； 2. 永久性桌面，用戶在虛擬桌面中所做的任何操作將被永久記錄； 依靠服務(wù)器的資源提供的虛擬桌面，虛擬機(jī)所需要的所有北京 云巢動(dòng)脈科技有限公司 35 / 55 CPU、內(nèi)存、存儲(chǔ)等資源統(tǒng)統(tǒng)由后臺(tái)服務(wù)器提供； 虛擬桌面管理服務(wù)器應(yīng)支持對(duì)虛擬桌面的發(fā)布，具體應(yīng)支持如下類型的桌面發(fā)布： 1. 可將一個(gè)桌面或多個(gè)桌面發(fā)布給一個(gè)用戶，只有該用戶才可訪問相應(yīng)的虛 擬桌面； 2. 基于 IP 的桌面發(fā)布，可將一個(gè)桌面或多個(gè)桌面指派給特定的 IP 地址，用戶只有從該 IP 地址才可以訪問權(quán)限內(nèi)的虛擬桌面； 3. 可基于 IP+Mac 進(jìn)行桌面發(fā)布，可將一個(gè)桌面或多個(gè)桌面指派給特定的 IP+Mac 地址，該用戶只有從該 IP 和這個(gè) Mac 地址才可以訪問權(quán)限內(nèi)的虛擬桌面； 4. 可基于 IP 段進(jìn)行桌面發(fā)布，可將一個(gè)桌面或多個(gè)桌面桌面指派給特定的 IP 段，用戶只有從該 IP 段才可以訪問權(quán)限內(nèi)的這些虛擬桌面。 用戶管理 管理員可以登錄到管理頁面對(duì)桌面云系統(tǒng)內(nèi)的用戶進(jìn)行管理（添加、刪除、設(shè)置密碼等）， 管理員登錄系統(tǒng)管理頁面后 ，如下圖所示： 圖 用戶 管理 在用戶管理界面，管理員可以執(zhí)行添加用戶、刪除用戶、查北京 云巢動(dòng)脈科技有限公司 36 / 55 看、修改用戶信息、鎖定用戶、重置密碼（指定密碼）、批量導(dǎo)入用戶、設(shè)置登錄地點(diǎn)控制等操作。 注意：在管理員在添加或修改用戶前，需要先確認(rèn)部門信息已添加，在新用戶添加前需維護(hù)好貴公司的組織機(jī)構(gòu)，以便于后續(xù)操作。 圖 部門 管理 管理員在部門管理界面，可以執(zhí)行添加新部門、刪除部門、查看、修改部門信息等操作。桌面內(nèi)個(gè)性設(shè)置可根據(jù)用戶喜好自行設(shè)置，保證與傳統(tǒng)電腦一致。 訪問安全控制 云巢桌面云提供了一個(gè) 端到端的安全體系。主要體現(xiàn)在三方面： 云巢桌面云系統(tǒng)可以對(duì) USB 設(shè)備進(jìn)行控制，對(duì)用戶設(shè)置 USB的只讀、可讀寫、禁用等權(quán)限。 北京 云巢動(dòng)脈科技有限公司 37 / 55 圖 USB 管控 考慮到網(wǎng)絡(luò)傳輸過程中可能被截取等因素，云巢桌面云提供了傳輸加密功能。 圖 USB 加密 考慮到用戶登錄地點(diǎn)的安全，云巢桌面云提供了多種登錄認(rèn)證機(jī)制，如 IP、 MAC、 IP+MAC 以及網(wǎng)段等。 北京 云巢動(dòng)脈科技有限公司 38 / 55 圖 用戶 登錄地點(diǎn)控制 虛擬 PC 管理 管理員可以登錄到管理頁面對(duì)桌面云系統(tǒng)內(nèi)的用戶使用的虛擬桌面進(jìn)行管理（創(chuàng)建 PC、恢復(fù)已刪除 PC、配置網(wǎng)絡(luò)、查看、配置 PC 信息、刪除 PC 等）。 管理員登錄系統(tǒng)管理平臺(tái)后，執(zhí)行對(duì)用戶虛擬 PC 的管理，如下圖所示： 圖 虛擬 PC 管理 北京 云巢動(dòng)脈科技有限公司 39 / 55 系統(tǒng)部署方式 綜合考慮 xxxx 大學(xué) 發(fā)展的需求，云巢科技提供了 0000 用戶的桌面云部署拓?fù)涫疽鈭D，如下所示： . . .4 8 口 千 兆 交 換 機(jī). . .計(jì) 算 節(jié) 點(diǎn)服 務(wù) 器 1計(jì) 算 節(jié) 點(diǎn)服 務(wù) 器 1 0存 儲(chǔ) 控 制器 1存 儲(chǔ) 控 制器 5管 理 服 務(wù)器 1管 理 服 務(wù)器 2堆 疊 線6 G E 6 G E5 G E 5 G E1 G E1 G E4 8 口 千 兆 交 換 機(jī). . .局 域 網(wǎng)各 種 設(shè) 備 形 態(tài) 的 終 端 圖 桌面云 架構(gòu) 示意圖 圖 制定合理的組網(wǎng)方式需要考慮的因素如下： 負(fù)載均衡 ：組網(wǎng)從成本及服務(wù)器可用性方面做了綜合考慮，服務(wù)器之間可實(shí)現(xiàn)負(fù)載均衡和備份，當(dāng)一臺(tái)服務(wù)器發(fā)生故障，故障服務(wù)器上的用戶只需要重新登陸一次即可重新接入到自己的虛擬桌 面，提高了系統(tǒng)的可靠性。 標(biāo)準(zhǔn)化桌面 ：云巢的桌面云交付的虛擬桌面可以設(shè)置成集控模式，管理員需要首先制作一個(gè)集控模板，所有用戶的虛擬桌面將按照這個(gè)模板生成。用戶的 C 盤（ Windows 虛擬機(jī)）將被設(shè)置為每次重啟后還原到初始狀態(tài)，而其它盤用戶可以存放自己的數(shù)據(jù)資料，虛擬機(jī)重啟之后資料將正常保存，方面管理員的管理。北京 云巢動(dòng)脈科技有限公司 40 / 55 另外一方面，管理員需要升級(jí)用戶軟件、殺毒軟件時(shí)，只需要升級(jí)集控模板，則所有虛擬機(jī)在重啟之后將同步獲得更新，大大方便了管理員的維護(hù)升級(jí)工作。 外設(shè)支持 ：云巢桌面云支持多種接口的外部設(shè)備，在已經(jīng)商用的中國人民 大學(xué)、四川師范大學(xué)、北京語言大學(xué)、寧波海警學(xué)院、上海市總工會(huì) .民生銀行等項(xiàng)目中，包括 U 盤、 UKey、各類型打印機(jī)、地稅局稅務(wù)控制機(jī)、國稅局稅務(wù)控制機(jī)、移動(dòng)硬盤、投影儀等設(shè)備都可以正常使用，這些設(shè)備云巢都已經(jīng)通過外設(shè)重定向技術(shù)完美支持。 MiWorkSpace 桌面云解決方案特色 MiWorkSpace 桌面云解決方案一個(gè)端到端的桌面云整體解決方案，具有安全可靠、集中管控、智能運(yùn)維、綠色節(jié)能、觸手可及以及完美體驗(yàn)等特色。 圖 MiWorkSpace 解決 方案特色 MiWorkSpace 桌面云整體解決 方案包括接入系統(tǒng)、基于 UDT的網(wǎng)絡(luò)軟總線、 VueEnterprise 桌面云計(jì)算平臺(tái)、 VueStor 桌面云存儲(chǔ)平臺(tái)以及 VueOP 桌面云管理平臺(tái)。 北京 云巢動(dòng)脈科技有限公司 41 / 55 接入系統(tǒng) MiWorkSpace 桌面云整體解決方案的接入系統(tǒng)由瘦客戶機(jī)、云巢瘦客戶機(jī)操作系統(tǒng) GateOS 和云巢桌面云遠(yuǎn)端接入軟件MiGateway 組成。 云巢瘦客戶機(jī)由全球顯示器及瘦客戶機(jī)第一品牌 AOC 冠捷提供。冠捷瘦客戶機(jī)秉承冠捷顯示器的高品質(zhì)、核心技術(shù)以及完善的售后體制，可以滿足不同行業(yè)的各種應(yīng)用場景的需要。 云巢瘦客戶機(jī)安全操作系統(tǒng) GateOS 為桌面云解決方案 量身定制，具有極高的安全級(jí)別和諸多特性，包括： 云巢桌面云遠(yuǎn)端接入軟件 MiGateway 可以運(yùn)行在多種終端設(shè)備上，包括臺(tái)式機(jī)、筆記本、平臺(tái)和智能手機(jī)。用戶通過MiGateway 接入端軟件可以按需獲取自己的桌面。 MiGateway 接入端軟件界面如下圖所示： 圖 云巢 MiGateway 接入端軟件登陸界面 北京 云巢動(dòng)脈科技有限公司 42 / 55 圖 云巢 MiGateway 接入端軟件桌面選擇登陸界面 基于 UDT 的網(wǎng)絡(luò)軟總線 用戶通過 MiGateway 接入端軟件接入到桌面云平臺(tái)獲取自己的虛擬桌面，需要通過基于 UDT 的網(wǎng)絡(luò)軟總線。 基于 UDT 的網(wǎng)絡(luò)軟總線能夠?yàn)橛脩籼峁┓€(wěn)定性更高、體驗(yàn)更加連續(xù)的接入體驗(yàn)?；?UDT 的網(wǎng)絡(luò)軟總線中包含云巢自主研發(fā)的 遠(yuǎn)程桌面通信協(xié)議 VueCAP， VueCAP 能夠適應(yīng)各種網(wǎng)絡(luò)環(huán)境，包括有線和無線寬帶