【導讀】VMware桌面云解決方案書。云計算規(guī)劃方案書。發(fā)行版本：第2版。發(fā)行日期：2021年2月9日。本計算“這4個章節(jié)的內容。

　　

【正文】 FC SAN光纖交換機 80 臺 24 口（ 8G FC 端口） 2 千兆以太網交換機 80 臺 24 口 網絡說明 ? 服務器與存儲間的通訊網絡 為了避 免服務器與存儲間的通訊線路出故障而導致所有應用停機，方案采用雙鏈路冗余機制，即每臺服務器與存儲間都有兩條獨立的鏈路 。 ? 服務器與服務器間的通訊網絡 部署獨立的虛擬化基礎服務器間的交換網絡，該網絡只用于各基礎服務器之間的數(shù)據傳輸。采用雙鏈路冗余機制。 ? 客戶端與 虛擬 桌面 之間的通訊網絡 使用局域網現(xiàn)有的 100M 以太網連接 。 分步實施建議 由于 OA 辦公桌面虛擬化涉及全行， 用戶體驗的好壞將直接影響項目的成敗。為了降低實施風險， 在項目實施過程中，建議采用分步實施的 策略 。 初期 可以在數(shù)據中心選擇 1 到 2 個部門 試點，積累 成功 實 施 的經驗。之后可以擴展到 整個數(shù)據中心 ，最后完成 各分支機構 的推廣實施 。 整體擁有成本 TCO （ Total Cost of Owernership）計算 企業(yè)在計算桌面虛擬化解決方案時的成本時，應該綜合考慮 整體擁有成本 ，即初期 采購成本 + 后期 運營成本 。采用VMWARE 桌面虛擬化解決方案，初期采購成本如下表所示： 價格 每用戶成本 備注 服務器 165。100,000 （每臺，配置見上文，支持 100個虛擬桌面） 165。1,000 光纖存儲柜及相關部件 165。1000,000 （每臺，配 置 見 上 文， 支 持2021 個虛擬桌面） 165。500 光纖交換機及以太網交換機 165。100,000 （光纖交換機和以太網交換機各兩臺，配置見上文） 165。50 WINDOWS 桌面 操作系統(tǒng) LICENSE 授權（以 WIN7 非 OEM專業(yè)版為例） 165。1300 如果以企業(yè)買斷方式購買WINDOWS 桌面操作系統(tǒng)LICENSE 授權 ，這項成本將顯著減少 。 VMware 軟件 165。1,500 總計 165。4,350 人民幣 /每用戶 （如果以企業(yè)買斷方式購買 WINDOWS 桌面操作系統(tǒng)LICENSE 授權，每用戶的總計成本 估計 在 165。3,500 左右） 后期運營成本 采用桌面虛擬化解決方案之后， 后期運營成本將會顯著減少，這體現(xiàn)在以下幾個方面： ? 人員成本 ? 其他 IT管理類的軟件采購成本 以下這些軟件可以不需要購買： 例如： 客戶端系統(tǒng)備份軟件 、 操作系統(tǒng)克隆軟件 、 軟件分發(fā)軟件 、補丁管理、軟件 防火墻 等 ? 延遲硬件更新周期 傳統(tǒng)的 PC 機更新?lián)Q代的周期約為 5 年，這是因為舊的硬件設備通常無法與新的操作系統(tǒng)兼容。而采用了桌面虛擬化解決方案后，虛擬機上安裝新的操作系統(tǒng)將不 再 受硬件 限制，因此硬件更新周期將被延長。 ? 當 PC 硬件更新時， 由于采用了桌面虛擬化技術，就可以 采購瘦客戶機替換原有 PC。單臺瘦客戶機的功耗為 20W, 單臺 PC 機的功耗是 200W, 考慮幾萬個桌面在功耗上的 節(jié)省， 可以為企業(yè)節(jié)省不少開支。 無代理的防病毒管理 桌面虛擬化可以結合 VMWARE 的無代理防病毒解決方案。無代理防病毒解決方案（如下圖所示）， 包含一個經過安全強化的安全虛擬機 （圖中右上角） ，其中托管著第三方防病毒軟件。 需要防病毒保護的每臺虛擬機僅需要一個驅動程序軟件，它占用空間小，可部署為每個 vSphere 主機的可加載內核模塊。 在 VMWARE 的無代理解決方案中， VMWARE 提供了 Vmsafe API 接口，安全供應商能夠開發(fā)出可同時保護一臺 ESX 主機上所 有虛擬機的單個虛擬設備或 “保護引擎 ”，使這些虛擬機免遭計算機病毒侵害。這種防病毒虛擬設備可以利用 VMsafe 來洞悉聯(lián)機和脫機的虛擬機磁盤文件，消除它所發(fā)現(xiàn)的任何病毒，而無需在每個虛擬機上分別安裝軟件代理。通過實施采用 VMsafe API 的虛擬設備， VMware 客戶可以 ： ? 對聯(lián)機和脫機的虛擬機均運行防病毒掃描，從而提高了安全性。 ? 無需在單個虛擬機上安裝防病毒代理，從而簡化了管理。 ? 僅保留一份防病毒簽名的副本，從而釋放了物理資源。 ? 使防病毒工具與網絡和其他虛擬機保持隔離，以防止惡意軟件篡改安全措施。 對現(xiàn)有 IT 運維模式的改變 桌面虛擬化的實質是將用戶使用同運維管理分離，一來所有的應用環(huán)境都被安裝在服務器的各個虛擬機里，無需運維人員對 原有 PC 機 逐個升級打補丁，便于統(tǒng)一配置、集中管理；二來用戶只需通過一個能上網的設備就可以隨時隨地訪問所需的復雜應用環(huán)境。桌面虛擬化使數(shù)據中心的 IT 架構更加安全，更加可控，同時運維成本更加低 廉 。 采用了桌面虛擬化的解決方案， 不僅簡化了 IT 運維工作的復雜度，也可減少 IT 運維部門對桌面系統(tǒng)支持的人員投入。 舉例而言， 企業(yè)需要將桌面操作系統(tǒng)從 WINDOWS XP 升級到 WIN7，在以往，這些工作只能由 IT 運維人員為一臺一臺 的 PC 機 進行重復操作，而現(xiàn)在，通 桌面虛擬化解決方案提供的管理后臺， IT 運維人員只需要幾個簡單的操作，就可以為全部的虛擬終端 完成系統(tǒng)升級及補丁安裝的任務。 原先一個運維人員 最多只能支持幾百 個桌面機，現(xiàn)在可以管理成千上萬臺虛擬桌面。 采用了桌面虛擬化解決方案， 所有的桌面都運行在后端的服務器上，且用戶數(shù)據也從分散在原先各自的 PC 上，改為集中在共享存儲設備上。因此對 IT 運維也帶 來了相應的挑戰(zhàn)，即如何保證虛擬桌面在部分物理服務器宕機的時候仍然可用，即如何解決“業(yè)務 連續(xù)性 ”的問題 。 如何保證用戶數(shù)據的不丟失，即如何高效地對數(shù)據進行備份的問題 。 業(yè)務連續(xù)性的保證 VMware View桌面虛擬化構建于 VMware ESX/ESXi (服務器虛擬化 )之上 ， VMware 的服務器虛擬化技術提供了內置的動態(tài)遷移（ Vmotion）、高可用（ HA）來保證業(yè)務的連續(xù)性。 VMware VMotion VMware VMotion 支持虛擬機在主機之間的實時遷移。作為動態(tài)、自動化 并 自我優(yōu)化的數(shù)據中心的一個關鍵啟動組件， VMware VMotion 支持在物理服務器之間實時遷移 運行中的虛擬機，同時又可以避免宕機、確保連續(xù)的服務供應以及處理過程的完整性。借助虛擬機實時遷移技術，公司在執(zhí)行硬件維護時就無需安排宕機和中斷業(yè)務操作。 VMware High Availability VMware High Availability（ HA）為虛擬機中運行的應用程序提供了易于使用、經濟高效的高可用性功能。由硬件故障所導致的 vSphere Server 主機的缺失不再是災難性的事件，而只是意味著群集可以使用的資源池縮減了。在這種情況下， HA 會在群集中的其他 vSphere Server 主 機上為故障主機上的虛擬機重新分配資源并重新啟動這些虛擬機， vCenter Server 則會決定放置這些虛擬機的最佳位置以滿足資源需求。 通常 需要 借助故障切換群集產品（如 Microsoft Cluster Services 或 Veritas Cluster Services）來實現(xiàn)應用程序的高可用性，但這些產品不僅價格昂貴，而且難以配置和管理。故障切換群集需要企業(yè)支付不菲的費用來升級操作系統(tǒng)或購買第三方軟件，并且所保護的應用程序還必須支持群集。 故障切換群集還會消耗大量資源，因為備用群集節(jié)點需要獨占硬件 ，即便它們未處于活動狀態(tài)也是如此。 VMware HA 無需進行任何配置即可提供高可用性。只要為群集或主機選擇 VMware HA 選項，其所有虛擬機均會得到保護，使虛擬機在主機發(fā)生故障之后可以自動重新啟動。 數(shù)據備份建議 在桌面虛擬化的解決方案中，數(shù)據通常有兩種存在形式。 1）存在文件服務器上 2）存在 每個虛擬機里呢。（ VMware View 軟件獨家支持 persistent disk 模式，也就是說，用戶保存的數(shù)據會自動存放到 persistent disk 盤里） 。 對于這兩種完全不同的數(shù)據存放方式，備份的方 法也不盡相同。 如果使用文件都存放在文件服務器上，那這個就很方便了，只需要在文件服務器上安裝備份軟件客戶端，直接的備份到磁帶或存儲里?？紤]到多個用戶可能存在都有一份文件的情況，這個時候可以考慮使用備份軟件的重復性數(shù)據刪除功能了，這樣備份后的文件將占用很少的磁盤空 間。 如果用戶數(shù)據存在每個虛擬機里，可以 使用 VMware 獨有的 Vstorage API 備份接口 技術來做數(shù)據的備份，在創(chuàng)建桌面池時， VIEW 支持將用戶的 persistent disk 重定向到一個專用的 datastore。 通過 Vstorage API 的高 級備份接口（使用第三方備份軟件 如 symantec NBU、 IBM Tivoli、 Commvault 等）， 直接將用戶的用戶數(shù)據備份到其他存儲上。 采用這種備份解決方案，管理員 不需要在每個虛擬機里安裝備份軟件的 Agent,這樣管理及性能上都得到了很好的滿足。 其工作原理如下圖所示 3 方案 總結 正如前面 VIEW 解決方案中 介紹中所提到的， 用戶 可以通過安裝在 IPAD/MAC/IPONE、 ANDROID 操作系統(tǒng)設備、瘦客戶機 /零客戶機 、 PC 機上的 VIEW CLIENT 端， 連接到 運行在服務器端 的 虛擬桌面后，用戶便可以訪問自己的 應用程序 及數(shù)據 ，就如同這些應用程序 及數(shù)據 在本地運行一樣 。在此 解決方案中，所有的數(shù)據以及 應用 都 存放 在服務器 上。由于 客戶端并不存儲數(shù)據和資料，杜絕了通過客戶端泄露信息的途徑，大大提高了企業(yè)信息的安全性 。 除了支持各種移動設備外， 通過安裝配置 VIEW Security Server, 可以安全地允許 用戶 從 廣域網連接 到內部網絡，獲得虛擬桌面。這樣 不同人員在同一城市不同地點（如辦公、家。）、不同城市等任何地點都可以工作，既帶來工作的方便性，同時又有信息安全的保障 。 為了實現(xiàn) 不同層 次的人員有不同的使用權限 ， 建議企業(yè)內部采用 WINDOWS AD（活動目錄），對不同的用戶或組進行權限控制。 VIEW 產品 可 與 AD 緊密 集成。在 VIEW 中，可以創(chuàng)建不同的桌面池，分派給 不同的 部門 。例如 信貸部門的人員登錄，只能選擇“信貸 部門 桌面池”，獲得的虛擬桌面上有預先為 信貸 部門 人員安裝好的 相關軟件 。會計部門 人員登錄，只能選擇“ 會計部門 桌面池”，獲得的虛擬桌面上有預先為 會計部門 安裝好的 辦公 軟件。 VMware View桌面虛擬化構建于 VMware ESX/ESXi (服務器虛擬化 )之上 ， VMware 的服務器 虛擬化技術提供了內置的管理、 高可用（ HA）、動態(tài)遷移（ Vmotion）、 資源優(yōu)化 (DRS) 等核心功能，不僅可以幫助客戶節(jié)約 成本，還可以提高運營效率、靈活性以及 IT 服務水準。 XXXX 從 2021 年開始即開始采用 VMware 的服務器虛擬化技術。目前所有分支機構都部署了一定數(shù)量的 ESX 服務器，且分支機構的技術人員都經過了相關的培訓，對 VMware ESX/ESXi (服務器虛擬化 )有了比較好的技術儲備。這對于今后實施 VMware 桌面虛擬化會 帶來極大的方便 。