單機(jī)柜數(shù)據(jù)中心建設(shè)方案-資料下載頁
2025-04-28 04:52本頁面
【正文】 問權(quán)限實(shí)現(xiàn)了細(xì)粒度的控制，以確保有效的權(quán)限訪問合法授權(quán)的桌面資源。虛擬化技術(shù)在網(wǎng)絡(luò)上并不傳輸真實(shí)的業(yè)務(wù)數(shù)據(jù)，加上終端所在網(wǎng)段及應(yīng)用交付網(wǎng)段之間嚴(yán)格的用戶權(quán)限保障，因此，方案足以保證兩網(wǎng)隔離的安全性。以下是應(yīng)用交付層的各個功能模塊：. 基礎(chǔ)架構(gòu)服務(wù)器集群基礎(chǔ)架構(gòu)服務(wù)器運(yùn)行各種管理角色的虛擬機(jī)，每個角色的作用如下：n 虛擬發(fā)布門戶服務(wù)器（StoreFront）：提供桌面云的發(fā)布門戶網(wǎng)站，用戶身份驗(yàn)證后可在門戶網(wǎng)站中看到自己可用的虛擬桌面。n 許可證服務(wù)器（License）：負(fù)責(zé)桌面虛擬化的許可證管理和查詢。n 活動目錄（AD）：服務(wù)器提供標(biāo)準(zhǔn)的LDAP目錄服務(wù)，負(fù)責(zé)用戶的身份驗(yàn)證和所有桌面虛擬化組件之間的信任互訪。n 數(shù)據(jù)庫服務(wù)器（DB）：負(fù)責(zé)存放桌面虛擬化的所有配置信息，同時也可以保存這些服務(wù)器的歷史性能數(shù)據(jù)。n 桌面虛擬化控制器(DDC)：是虛擬桌面基礎(chǔ)架構(gòu)的核心，提供如下服務(wù)：l XML服務(wù)：負(fù)責(zé)Web Interface組件與XenDesktop服務(wù)器群之間的通信。XML服務(wù)驗(yàn)證用戶身份，提供可用的虛擬桌面列表，并生成相應(yīng)的信息讓終端能夠連接到虛擬桌面；l 控制器服務(wù)：負(fù)責(zé)虛擬桌面上虛擬桌面服務(wù)的通信?？刂破鞣?wù)進(jìn)行虛擬桌面注冊并保持虛擬桌面狀態(tài)；l 資源池服務(wù)：基于XenDesktop服務(wù)器群配置，資源池服務(wù)聯(lián)系虛擬化基礎(chǔ)架構(gòu)來啟動和關(guān)閉虛擬桌面；. 虛擬桌面承載服務(wù)器集群虛擬桌面承載服務(wù)器底層使用XenServer服務(wù)器虛擬化技術(shù)，每臺物理機(jī)上虛擬出一定數(shù)量的虛擬桌面，目前支持客戶端操作系統(tǒng)(Windows 7/8/)和服務(wù)器操作系統(tǒng)(Windows 2008/2008 R2/2012/2012 R2)，桌面上除了承載標(biāo)準(zhǔn)的辦公應(yīng)用外，還運(yùn)行著一個特殊服務(wù)：l 虛擬桌面代理服務(wù)：負(fù)責(zé)與Desktop Delivery Controller進(jìn)行注冊并保持與控制器的心跳檢測。如果心跳檢測失敗，虛擬桌面服務(wù)將重新與另一個可用的Desktop Delivery Controller進(jìn)行注冊。. OS鏡像管理和交付模塊OS鏡像管理和交付模塊是由（置備服務(wù)器，簡稱PVS）組件來完成的。PVS在虛擬化基礎(chǔ)架構(gòu)上為所有的用戶提供了桌面操作系統(tǒng)鏡像。一個基本的操作系統(tǒng)鏡像被創(chuàng)建，包含了操作系統(tǒng)級的配置。每個桌面啟動時，操作系統(tǒng)會經(jīng)由網(wǎng)絡(luò)通過流技術(shù)交付給虛擬桌面。管理員只需要對基本鏡像進(jìn)行升級，所有虛擬桌面將會在下一次重啟時使用最新的鏡像。通過PVS服務(wù)器來集中管理和交付桌面鏡像，使OS的鏡像管理大大簡化，通過1個或數(shù)個鏡像的部署和升級，就能簡單實(shí)現(xiàn)成百上千的虛擬桌面的部署和升級維護(hù)，大大簡化了鏡像管理的流程和工作量，使桌面更加穩(wěn)定和安全。216。 資源交付類型的管理系統(tǒng)可以向用戶直接交付整個桌面，并為用戶統(tǒng)一分配存儲空間，應(yīng)用交付平臺可以細(xì)粒度地根據(jù)用戶應(yīng)用需求來決定發(fā)布的資源。當(dāng)任務(wù)型用戶訪問時，平臺可對其發(fā)布流桌面，為用戶提供桌面環(huán)境的同時降低后臺投資成本；當(dāng)知識型用戶訪問時，平臺可對其發(fā)布獨(dú)占桌面，為用戶提供個性化的桌面環(huán)境。216。 系統(tǒng)運(yùn)維管理整套虛擬化系統(tǒng)均運(yùn)行于服務(wù)器虛擬化平臺上，服務(wù)器虛擬化為所有虛擬化系統(tǒng)提供了標(biāo)準(zhǔn)、兼容、高可靠的執(zhí)行環(huán)境，同時，還提供了冗余性等安全保障，通過虛擬化平臺，實(shí)現(xiàn)了數(shù)據(jù)中心的自動化運(yùn)維。對于用戶來說，所有的桌面均由統(tǒng)一的鏡像生成，后期的補(bǔ)丁更新、軟件安裝等操作只需要管理員更改母鏡像，即可對特定或所有用戶實(shí)現(xiàn)統(tǒng)一的更新，高效快捷。同時，對于用戶的日常運(yùn)維來說，由于用戶的操作均在數(shù)據(jù)中心完成，管理員對于用戶日常遇到的各種問題（操作系統(tǒng)、配置等）均可在數(shù)據(jù)中心里進(jìn)行維護(hù)操作，提升了IT運(yùn)維效率。. 網(wǎng)絡(luò)帶寬需求設(shè)計(jì)網(wǎng)絡(luò)類型帶寬需求生產(chǎn)網(wǎng)最少1Gb，建議10Gb管理網(wǎng)最少1Gb，建議10Gb存儲網(wǎng)最少1Gb，建議10Gb. 用戶訪問流程桌面虛擬化解決方案將桌面的運(yùn)行全部集中到數(shù)據(jù)中心，因此對客戶端要求大大降低，可以使用各種接入設(shè)備和系統(tǒng)訪問：PC機(jī)筆記本電腦瘦客戶機(jī). 運(yùn)維工作層次劃分我們將研發(fā)桌面的運(yùn)維工作分為三個層次，分別是：216。 超級管理員216。 桌面運(yùn)維人員216。 最終用戶具體如下表所示:運(yùn)維角色權(quán)限人員組成運(yùn)維工具運(yùn)維文檔超級管理員對整個桌面云環(huán)境具有完全控制權(quán)限IT部門指派1到2名用戶共享該權(quán)限StudioPVS控制臺DirectorXenCenterEdgeSight桌面云管理員運(yùn)維手冊桌面運(yùn)維人員對本開發(fā)平臺的AD OU有管理權(quán)限，通過用戶組的關(guān)聯(lián)實(shí)現(xiàn)桌面分配；對本開發(fā)平臺的桌面具有普通運(yùn)維權(quán)限 (注銷、斷開、發(fā)送消息、重啟、關(guān)機(jī)、查看狀態(tài)、遠(yuǎn)程協(xié)助)每個開發(fā)平臺指派1到2名最終用戶共享該權(quán)限AD控制臺、Director桌面日常運(yùn)維手冊最終用戶對自己的虛擬桌面進(jìn)行最基本的維護(hù) (定期重啟、異常情況自重啟、常見問題自助)虛擬桌面的所有最終用戶無桌面云用戶操作手冊如上所述，在AD中，為每個開發(fā)平臺創(chuàng)建OU容器，如“開發(fā)”、“核心開發(fā)”、“管理網(wǎng)開發(fā)”等，虛擬桌面用戶的AD帳號分別創(chuàng)建在對應(yīng)開發(fā)平臺的OU下；同時在這些OU上給每個開發(fā)平臺的桌面運(yùn)維人員委派管理員權(quán)限，使這些用戶有權(quán)限把每個開發(fā)平臺的用戶添加到特定的AD安全組，或從特定的組中移除，從而使用戶獲得特定的后臺策略，以及對應(yīng)開發(fā)平臺的虛擬桌面。以下是AD OU的結(jié)構(gòu)示例圖：以下是虛擬桌面生命周期中一些運(yùn)維工作的流程示例：桌面創(chuàng)建桌面模板更新桌面銷毀桌面運(yùn)維第四章 單機(jī)柜數(shù)據(jù)中心總體清單35
公司管理相關(guān)推薦
鄂ICP備17016276號-1