【導讀】本文檔僅限思杰系統(tǒng)信息技術（北京）有限公司內(nèi)部使用，未經(jīng)許可，請勿擴散到第三方。

　　

【正文】 服務 器， 運行如下虛擬服務器： ? 2臺網(wǎng)絡入口服務器（ Web Interface）； ? 2臺桌面控制服務器； ? 許可證服務器； ? 應用虛擬化服務器若干； ? Edgesight 服務器 4 PC 服務器 （兩路四核 8GB 內(nèi)存，兩塊146G 硬盤， 2 塊以上千兆網(wǎng)卡， HBA 卡） 域控制器 x2 數(shù)據(jù)庫服務器 x2 PVS 服務器 x2 6 文件服務器或 NAS 設備 用戶保存用戶的配置數(shù)據(jù)和文件 容量視最終用戶需要存儲的數(shù)據(jù)量而定 1 套 本文檔僅限思杰系統(tǒng)信息技術（北京）有限公司內(nèi)部使用，未經(jīng)許可，請勿擴散到第三方。 第 26 頁 共 77 頁 存儲設備 支持 HBA、 ISCSI 或 NFS 存儲設備，用于存放虛擬機鏡像 容量參考存儲部分 瘦客戶機 （或采用已有 PC） Citrix Ready, 支持 XenDesktop 4 的瘦客戶機 500 或者部分 網(wǎng)絡交換機 網(wǎng)絡支撐設備 增 加相應的端口 光纖交換機 連接存儲設備和服務器 增加相應的端口 Citrix Access Gateway（可選） 安全接入網(wǎng)關用作遠程接入 一對 Citrix Netscaler 負載均衡設備 一對 存儲規(guī)劃 根據(jù)虛擬機和物理機的容量規(guī)劃，后臺的存儲設備可用容量需大于 10TB + 2T + + + = 13TB，具體算法如下表所示。 存儲類型 用途 分配空間 合計總間 備注 IPSAN /FCSAN 用戶個人文檔 20G 20G*500=10TB 存儲用 戶個人數(shù)據(jù)。 虛擬桌面 Cache 4G 4G*500=2TB 由于虛擬機內(nèi)存有限，所以需要一個臨時存儲空間。 vDisk 30 30*10= 初期以 10 個 vDisk 計算 管理服務器虛擬化架構 50G 50G*7= 服務器需要做 HA，所以虛擬機配置文件必須保存在存儲上。 數(shù)據(jù)庫服務器 100G 100G*2= XD、 XA 管理數(shù)據(jù)庫 注： ? 最終的配置建議在項目實施階段進一步做詳細的測算。 本文檔僅限思杰系統(tǒng)信息技術（北京）有限公司內(nèi)部使用，未經(jīng)許可，請勿擴散到第三方。 第 27 頁 共 77 頁 ? 本次項目中服務器等硬件安裝所需的機柜、系統(tǒng)安裝調(diào)試所需鍵盤、鼠標、顯示器，及用戶終端設備均未計算在上述配置中。 軟件部署 建設統(tǒng)一終端虛擬化云平臺需要 Citrix及其他廠商的軟件產(chǎn)品支持，以 500 用戶規(guī)模場景為例，部署系統(tǒng)涉及到的 Citrix軟件許可如下： Citrix 軟件及授權 版本 單位 說明 數(shù)量 Citrix XenDesktop 鉑金版或企業(yè)版 每用戶或每設備 Citrix 虛擬桌面許可 其中已包含了虛擬桌面構架中所需要的虛擬服務器和虛擬應用許可 500 此外，系統(tǒng)的構建需要用到的其它第三方軟件及許可： 第三方軟件及授權 * 版本 單位 說明 數(shù)量 Microsoft Windows Server 2020 企業(yè)版 每服務器 操作系統(tǒng)，含四個虛擬化操作系統(tǒng)使用許可 30/4+6=14 Microsoft Virtual Desktop Access 每設備 虛擬機所用的 Windows客戶端操作系統(tǒng)授權 500 Microsoft VDI Suite （可選） 標準版 每設備或每用戶 其中包含了HyperV,SVCMM,RDSCAL, SCCM,SCOM, APPV 500 Microsoft SQL Server 2020/2020 標準版 每 CPU 數(shù)據(jù)庫 2 本文檔僅限思杰系統(tǒng)信息技術（北京）有限公司內(nèi)部使用，未經(jīng)許可，請勿擴散到第三方。 第 28 頁 共 77 頁 *注：第三方軟件及授權可利用已有的許可或向相應的廠商采購，具體需求數(shù)量以第三方廠商的許可條款為準，本文檔中的數(shù)量僅供參考。 應用虛擬化建設方案 統(tǒng)一終端虛擬化云平臺可根據(jù)用戶的不同場景，通過桌面虛擬化和應用虛擬化的組合實現(xiàn)對用戶環(huán)境的交付。如果用戶需要完整的桌面虛擬化體驗，通過桌面虛擬化方案可以實現(xiàn)包含操作系統(tǒng)、應用、用戶配置文件和數(shù)據(jù)文件的組裝交付，其中的應用可選擇在虛擬桌面本地部署應用或者通過應用虛擬化實現(xiàn)虛擬桌面內(nèi)的應用交付。用戶還可根據(jù)場景的需求，實現(xiàn)僅對虛擬應用的交付，通過 直接訪問應用虛擬化云平臺，實現(xiàn)應用環(huán)境的交付。如下圖所示： 圖 48 應用 虛擬化 工作 示意圖 在上述章節(jié)中已經(jīng)對桌面虛擬化的不同場景及典型建設方案做了討論，本節(jié)僅對構建單獨的應用虛擬化云平臺方案作以論述。 總體架構 應用虛擬化通過構建在用戶終端和后臺應用服務器間的虛擬化云平臺，實現(xiàn)對應用的虛擬化集中發(fā)布。建設統(tǒng)一終端虛擬化云平臺，通過應用訪問的集中接入可以加速并簡化應用發(fā)布、管理、安全和維護的各個方面，顯著降低相應成本。由于應用程序客戶端部署于集中管理的服務器中， IT 人員無須考慮每一臺客戶端 PC的環(huán)境。這 種部署方式將原有耗時幾周甚至數(shù)月的針對每一臺電腦進行的部署和升級工作，簡化為僅需簡單數(shù)分鐘的集中化部署管理。用戶的訪問權限配置工作也可以很快完成，全部過程都無需打斷用戶的正常工作，充分利用原有的 IT 系統(tǒng)，延長原有設備的使用周期，并減少以往頻繁操作的客戶端升級更新工 本文檔僅限思杰系統(tǒng)信息技術（北京）有限公司內(nèi)部使用，未經(jīng)許可，請勿擴散到第三方。 第 29 頁 共 77 頁 作，從而幫助保護 IT 投資，并提升 IT 系統(tǒng)的投資回報率，從而有效地提高了工作效率。 原有的應用客戶端集中部署在平臺的 XenApp 服務器上，而不再需要在用戶終端上部署，與后臺服務間通過原有的通信方式進行交互。由于處在數(shù)據(jù)中心中，訪問性能和安全性可以得到 有效的保障。用戶終端上部署平臺客戶端 Citrix Receiver，通過平臺的 ICA協(xié)議建立對平臺上應用客戶端的圖像和操作訪問。考慮到用戶所處網(wǎng)絡的位置的不同，對于網(wǎng)絡上優(yōu)化和安全訪問可以采用不同的方案進行。 統(tǒng)一終端虛擬化云平臺采用基于應用虛擬化的集中方案，網(wǎng)絡環(huán)境劃分成三個部分：終端層、統(tǒng)一終端虛擬化云平臺層和后臺應用層，各部分之間使用防火墻嚴格隔離，只開放訪問必須的端口。將用戶終端隔離后可以對后臺應用服務器起到很好的保護作用，用戶所有訪問的應用和個人文檔被集中控制在平臺層?；趹锰摂M化技術的統(tǒng)一終端 虛擬化云平臺的總體架構如下圖所示： 圖 49 應用 虛擬化 總體架構 示意圖 從 上 圖中可以看出，無論用戶處于互聯(lián)網(wǎng)、廣域網(wǎng)還是局域網(wǎng)均可訪問在數(shù)據(jù)中心中建立統(tǒng)一終端虛擬化云平臺，用戶終端上無需安裝原有的應用客戶端，僅通過 Citrix Receiver獲取發(fā)布的應用圖像更新并實現(xiàn)操作。 對于網(wǎng)絡訪問，針對不同訪問模式實現(xiàn)不同的網(wǎng)絡安全和優(yōu)化。針對眾多用戶的并發(fā)訪 本文檔僅限思杰系統(tǒng)信息技術（北京）有限公司內(nèi)部使用，未經(jīng)許可，請勿擴散到第三方。 第 30 頁 共 77 頁 問，在訪問平臺服務器前，需要實現(xiàn)負載均衡的方案，通過 Citrix NetScaler 可提供動態(tài)的負載均衡和高可靠性的用戶訪問。此外，針對互聯(lián)網(wǎng)訪問，需要 提供安全的訪問模式，通過Citrix Access Gateway 實現(xiàn) SSL VPN 的訪問通路。針對廣域網(wǎng)用戶，為了實現(xiàn)網(wǎng)絡傳輸?shù)牧髁亢蛶捳加脙?yōu)化，可通過 Citrix Branch Repeater 實現(xiàn)廣域網(wǎng)上的網(wǎng)絡訪問優(yōu)化，提升用戶體驗。 構建統(tǒng)一終端虛擬化云平臺的服務器組，可通過物理服務器或服務器虛擬化構建包含不同組件的服務器群，建立對外提供服務的應用虛擬化交付平臺。平臺架構服務器組件主要包括： ? Web Interface：提供用戶登錄、身份驗證、獲取應用列表等用戶請求響應的用戶接入站點或服務。 ? Zone Data Collector：針對用戶的訪問請求，管理與后臺 XenApp 服務器通信，建立用戶會話，平衡會話負載。 ? XenApp 服務器：通過一組服務器構建應用服務器群，部署應用客戶端，實現(xiàn)應用客戶端訪問后臺應用的功能，通過 ICA協(xié)議向用戶終端發(fā)布客戶端的圖像和操作信息。內(nèi)置管理策略，基于服務器場實現(xiàn)用戶訪問權限、用戶體驗、 ICA會話負載均衡等的詳細的策略化的管理。 ? 用戶目錄：實現(xiàn)用戶身份的統(tǒng)一管理和認證的平臺，采用微軟活動目錄服務構建，可與已有的目錄體系集成。 ? 授權服務器：提供平臺用戶登錄訪問授權許 可的管理，包含 XenApp 用戶授權和遠程桌面服務授權。 ? EdgeSight 監(jiān)控：提供平臺服務器性能的監(jiān)控功能，可獲得詳細的服務器性能指標及平臺健康狀況，并可實現(xiàn)故障告警和資源規(guī)劃。 ? SmartAuditor 審計：提供對用戶操作行為的審計功能，對用戶的操作行為可實現(xiàn)屏幕錄像的功能，滿足審計和監(jiān)督的需求。 ? Single Signon單點登錄：提供憑據(jù)存儲庫，實現(xiàn)對不同應用的單點登錄，實現(xiàn)身份的統(tǒng)一。 ? 文件 /數(shù)據(jù)庫服務器：存儲平臺所需的配置數(shù)據(jù)庫，統(tǒng)一存儲和管理用戶配置文件和用戶數(shù)據(jù)。 本文檔僅限思杰系統(tǒng)信息技術（北京）有限公司內(nèi)部使用，未經(jīng)許可，請勿擴散到第三方。 第 31 頁 共 77 頁 ? Provisioning置備服務：提供對服務器的統(tǒng)一標準的置備管理，服務器工作負載的鏡像被虛擬化并存儲在網(wǎng)絡上，然后采用流技術將其按需交付給虛擬服務器，單個服務器上再無需預先下載或永久安裝軟件，所有服務器能夠按需交付各種工作負載。 在平臺的構建中，可根據(jù)需求選擇通過服務器虛擬化資源池來構建運算資源。出于性能的考慮，除文件 /數(shù)據(jù)庫服務器組件不建議采用外虛擬服務器外，其余服務器均可通過服務器虛擬化的方式構建。虛擬化服務器的應用能夠充分利用服務器資源，提升單個服務器支持的并發(fā)會話數(shù)量，并可以實現(xiàn)靈活地擴展和動態(tài)調(diào)配，有助于提高系統(tǒng)的高可 用性。當訪問的業(yè)務人員增多而導致并發(fā)量增大時，只需要增加虛擬化服務器數(shù)量，擴展服務器集群即可。 平臺架構采用多服務器的群組部署方式，可以便捷的實現(xiàn)橫向或縱向的擴展。根據(jù)應用場景、用戶訪問的增加，添加相應的服務器即可擴展平臺的支持能力，并可通過內(nèi)置的負載均衡方案，實現(xiàn)自適應的擴展和負載調(diào)整。 硬件部署 本節(jié)涉及的運行環(huán)境配置依據(jù)如下的已知既有條件進行估算： ? 依照 總用戶數(shù)約為 1000 用戶，并發(fā)用戶約為 500 用戶 進行估算 。 ? 應用虛擬化云平臺 服務器集中部署 在 數(shù)據(jù)中心。 ? 服務器 典型 配置多為 2 路 4 核 CPU、 48G 內(nèi)存的 PC 服務器。 ? 涉及發(fā)布的應用 客戶端程序 運行在 32 位 操作系統(tǒng)之上 。 ? 考慮到 用戶客戶端自身安裝配置的存儲空間需求以及緩存的用戶個性化配置及數(shù)據(jù)對存儲空間的需求，按照每用戶需要 1GB 存儲空間來估算。未來可針對應用安裝配置模式的優(yōu)化及用戶使用場景進行進一步詳細測算和調(diào)整。 硬件部署配置方案依據(jù) Citrix 產(chǎn)品實施經(jīng)驗和 企業(yè) 以往 Citrix 系統(tǒng)實施經(jīng)驗來進行估算，可依據(jù)實際的情況進行調(diào)整。 虛擬服務器規(guī)劃 本文檔僅限思杰系統(tǒng)信息技術（北京）有限公司內(nèi)部使用，未經(jīng)許可，請勿擴散到第三方。 第 32 頁 共 77 頁 根據(jù) 500 并發(fā)用戶數(shù)量及每用戶對服務器資源占用情況的估算，本項目所涉及的眾多服務器角色建議基于服務器虛擬化技術構 建，所涉及到的虛擬化服務器角色如下表所示： 角色 vCPU 內(nèi)存 存儲 數(shù)量 備注 Domain Controller 2 2G 2*30G 2 活動目錄域控制器 License Server 2 2G 1*30G 1 Citrix/Windows 遠程桌面 服務授權服務器 XenApp Server 2 4G 5*30G +20*6G 20 安裝應用 客戶端 并 發(fā)布 給最終用戶 使用，需支撐 500 并發(fā)用戶。以每服務器 25 用戶并發(fā)計算，采用 PVS 方式集中發(fā)布， 并 考慮到 5 種不同場景。 Zone Data Collector 2 4G 2*30G 2 管理用戶與后臺 XenApp 服務器通信，建立用戶會話，平衡會話負載。 Web Interface 2 4G 2*30G 2 提供用戶登錄、身份認證、應用 程序列表服務 。 EdgeSight 2 4G 1*30G 1 Citrix 系統(tǒng)監(jiān)控服務 SmartAuditor 2 4G 1*30G 1 用戶行為審計 Single Signon 2 4G 1*30G 1 單點登錄 總計 60 114G 570G 30 根據(jù)上表估算的服務器資源，如采用雙路四核 CPU、 48G 內(nèi)存的服務器作為虛擬化構架服務器，并考慮到冗余，建議配置 114/44+1=4 臺物理服務器，每核物理 CPU 約支撐兩個 vCPU，每臺用于應用交付的物理服務器最大大約可以支撐 275并發(fā)用戶。此配置為建議的服務器硬件配置，基本可支持通常