【正文】 項(xiàng)目所需軟件授權(quán)項(xiàng)目報(bào)價(jià) xx集團(tuán)桌面虛擬化項(xiàng)目所牽涉到的項(xiàng)目投入可以基本分為以下幾個(gè)方面：另一方面，也需從運(yùn)營(yíng)的角度，通過(guò)合理的監(jiān)控、維護(hù)、備份策略，保障系統(tǒng)健康有序地運(yùn)行。、風(fēng)險(xiǎn)分析與應(yīng)對(duì)策略桌面虛擬化云平臺(tái)的建立將應(yīng)用和桌面的訪問(wèn)集中到數(shù)據(jù)中心的平臺(tái)上，訪問(wèn)壓力、數(shù)據(jù)、部署管理運(yùn)維的集中必然給數(shù)據(jù)中心的運(yùn)營(yíng)帶來(lái)新的挑戰(zhàn)。此外，XenApp讓IT管理員可為指定應(yīng)用和用戶群分配應(yīng)用訪問(wèn)、打印和存儲(chǔ)策略，可以靈活開、關(guān)終端上的輸入、輸出設(shè)備通道，保障了價(jià)值信息的安全。 同樣，SmartAuditor 也通過(guò)加快問(wèn)題標(biāo)識(shí)和解決時(shí)間在技術(shù)支持方面予以幫助。SmartAuditor 使用靈活的策略自動(dòng)觸發(fā) XenApp 會(huì)話記錄。 Citrix產(chǎn)品在終端用戶行為方面的補(bǔ)充本次桌面虛擬化項(xiàng)目中可加入SmartAudit模塊，能夠從運(yùn)行 XenApp 的任何服務(wù)器記錄任何用戶會(huì)話（通過(guò)任何類型的連接）的屏上活動(dòng)。并且思杰產(chǎn)品在航天二院、航天五院西安分院、航天航星、航天九院等軍工企業(yè)已有成功應(yīng)用，可以作為xx集團(tuán)參照的范例。在IT建設(shè)方面也有相應(yīng)的嚴(yán)格要求，尤其是安全類產(chǎn)品需要獲得國(guó)家保密局的資質(zhì)。本節(jié)中根據(jù)不同場(chǎng)景Citrix推薦的方案是根據(jù)歷史積累經(jīng)驗(yàn)的總結(jié)，在實(shí)際環(huán)境中必須通過(guò)概念驗(yàn)證（POC）獲得確認(rèn)后方可確定方案。這樣的過(guò)程持續(xù)幾年后，所有的PC設(shè)備會(huì)逐步改造成更加容易管理的瘦客戶機(jī)設(shè)備。在改造的過(guò)程中建議遵循這樣的步驟： 最近購(gòu)買的新PC可以繼續(xù)沿用，IT部門發(fā)布辦公虛擬桌面和核心應(yīng)用。xx集團(tuán)終端改造建議采用循序漸進(jìn)的方式進(jìn)行。當(dāng)然由于移動(dòng)環(huán)境，網(wǎng)絡(luò)條件參差不齊，移動(dòng)辦公平臺(tái)必須可以適應(yīng)較大的網(wǎng)絡(luò)延時(shí)、較低的帶寬連接和偶爾發(fā)生的網(wǎng)絡(luò)丟包。xx集團(tuán)的移動(dòng)辦公場(chǎng)景，突出的特點(diǎn)是：l 外網(wǎng)訪問(wèn)支持、3G訪問(wèn)支持l 保證數(shù)據(jù)安全l 支持各種終端設(shè)備用戶移動(dòng)辦公的需求日益增加，要求能夠支持各種終端設(shè)備，尤其是近期興起的平板設(shè)備熱潮，包括的iPad、基于Android平臺(tái)和Windows Mobile 7的各種設(shè)備。 辦公地點(diǎn)固定；針對(duì)研發(fā)部門建議采用一對(duì)多鏡像管理方式，通過(guò)策略控制用戶可以使用的資源以保護(hù)研發(fā)數(shù)據(jù)安全；由于用戶和終端數(shù)量不大，一對(duì)多鏡像管理方式可以大大減少管理工作量；由于應(yīng)用相對(duì)比較簡(jiǎn)單，可以直接封裝在標(biāo)準(zhǔn)鏡像中直接運(yùn)行在虛擬桌面上，將操作系統(tǒng)和應(yīng)用程序一起通過(guò)HDX協(xié)議傳遞到用戶終端設(shè)備上。 主要以二維圖形設(shè)計(jì)為主，部分為三維應(yīng)用，對(duì)三維渲染要求不高xx集團(tuán)普通設(shè)計(jì)部門應(yīng)用場(chǎng)景中，突出的特點(diǎn)是：這兩種方式重要的區(qū)別是員工的體驗(yàn)，應(yīng)用虛擬化方式用戶只能看到虛擬化平臺(tái)發(fā)布出來(lái)的幾個(gè)核心應(yīng)用，共享服務(wù)器桌面方式下用戶首先可以看到一個(gè)熟悉的Windows桌面，然后再打開相應(yīng)應(yīng)用。 應(yīng)用比較多但是受控嚴(yán)格； 位置較為固定；下面中將分析兩種xx集團(tuán)目前的重要使用場(chǎng)景，并提出Citrix推薦和備選的解決方案。 外設(shè)的兼容性。 應(yīng)用的兼容性。 用戶的個(gè)性化需求。以下對(duì)桌面解決方案的集中交付模式與傳統(tǒng)的用戶訪問(wèn)模式做以比較：傳統(tǒng)方式集中交付模式數(shù)據(jù)安全業(yè)務(wù)數(shù)據(jù)直接在網(wǎng)絡(luò)上傳輸網(wǎng)絡(luò)上僅傳輸鍵盤鼠標(biāo)信號(hào)及遠(yuǎn)程屏幕圖片，不傳輸業(yè)務(wù)數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)可存儲(chǔ)在終端上所有數(shù)據(jù)存放在后臺(tái)，終端上不存儲(chǔ)業(yè)務(wù)數(shù)據(jù)終端管理對(duì)終端缺少集中控制手段，特別是外包人員終端集中對(duì)終端用戶權(quán)限進(jìn)行控制，例如禁止上傳下載、禁止訪問(wèn)特定應(yīng)用等應(yīng)用部署部署成本高，尤其是對(duì)客戶端軟件版本存在特殊要求的時(shí)候應(yīng)用軟件安裝配置集中化、減少管理和支持成本；靈活支持應(yīng)用對(duì)客戶端軟件版本的特殊要求終端選型與應(yīng)用設(shè)計(jì)密切相關(guān)支持常見的終端設(shè)備和操作系統(tǒng)，Windows、Linux、Mac、智能手機(jī)帶寬占用所有應(yīng)用所需帶寬之和每個(gè)終端占用較少帶寬，與應(yīng)用數(shù)據(jù)傳輸無(wú)關(guān)監(jiān)管審計(jì)缺少用戶行為監(jiān)控手段對(duì)用戶的操作進(jìn)行錄像監(jiān)控項(xiàng)目實(shí)施建議xx集團(tuán)目前生產(chǎn)環(huán)境中的PC主要分為兩個(gè)大類：l 目前中國(guó)火電每度電產(chǎn)生500克二氧化碳，每個(gè)桌面每年將減少200公斤二氧化碳排放。l 延長(zhǎng)桌面PC使用壽命，降低桌面更新的采購(gòu)成本，維護(hù)桌面的費(fèi)用大大降低。l 虛擬PC需要的補(bǔ)丁，也可以快速安裝，而不用去訪問(wèn)各個(gè)工作區(qū)域。l 降低硬件風(fēng)險(xiǎn)：當(dāng)桌面硬件被其他“瘦設(shè)備”代替時(shí)，它可以通過(guò)禁止使用如USB等可移動(dòng)存儲(chǔ)設(shè)備，降低使用者偷取信息和導(dǎo)入計(jì)算機(jī)病毒的可能。l 防止數(shù)據(jù)丟失與損壞所有業(yè)務(wù)數(shù)據(jù)，設(shè)計(jì)文件都統(tǒng)一保存在數(shù)據(jù)中心，由IT人員統(tǒng)一進(jìn)行管理、定期備份與恢復(fù)，從而避免終端用戶個(gè)人保管不當(dāng)造成的數(shù)據(jù)損壞和丟失l 提升桌面系統(tǒng)安全：虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心，相對(duì)于傳統(tǒng)的PC，不易遭受惡意攻擊。網(wǎng)絡(luò)規(guī)劃考慮到廣域網(wǎng)接入用戶和安全訪問(wèn)VPN的需求，需要下列網(wǎng)絡(luò)設(shè)備：硬件類型功能數(shù)量Citrix Access Gateway 5500安全接入網(wǎng)關(guān)、ICA代理1建設(shè)桌面虛擬化云平臺(tái)需要Citrix及其他廠商的軟件產(chǎn)品支持，部署系統(tǒng)涉及到的Citrix軟件許可如下：Citrix軟件及授權(quán) 版本 單位 說(shuō)明數(shù)量Citrix XenDesktop企業(yè)版每用戶或每設(shè)備Citrix虛擬桌面許可,已經(jīng)包含了XenAPP企業(yè)版其中已包含了虛擬桌面構(gòu)架中所需要的虛擬服務(wù)器和虛擬應(yīng)用許可320此外，系統(tǒng)的構(gòu)建需要用到的其它第三方軟件及許可：第三方軟件及授權(quán)*版本單位 說(shuō)明數(shù)量Microsoft Windows Server 2008企業(yè)版每服務(wù)器 操作系統(tǒng)，含四個(gè)虛擬化操作系統(tǒng)使用許可25/4+2=8Microsoft Windows Server CAL 每用戶/設(shè)備 Windows Server客戶端訪問(wèn)許可320Microsoft Windows Server RDS CAL每用戶/設(shè)備 遠(yuǎn)程桌面服務(wù)客戶端訪問(wèn)許可300Microsoft SQL Server 2005/2008標(biāo)準(zhǔn)版每CPU 數(shù)據(jù)庫(kù)2*注：第三方軟件及授權(quán)可利用已有的許可或向相應(yīng)的廠商采購(gòu)，具體需求數(shù)量以第三方廠商的許可條款為準(zhǔn)，本文檔中的數(shù)量?jī)H供參考。物理服務(wù)器規(guī)劃考慮性能問(wèn)題，下列服務(wù)器角色將使用物理服務(wù)器部署，可考慮與已有系統(tǒng)共享部署，規(guī)劃如下：服務(wù)器硬件角色數(shù)量虛擬服務(wù)器數(shù)量CＰＵ內(nèi)存分配CPU：2x8核內(nèi)存: 64G網(wǎng)卡: 6x1G 硬盤: 2x146G基礎(chǔ)架構(gòu)XenServer1+1=2DC域控制器24vCpu4GDDC２4vCpu4GXenApp ZDC24vCpu4GWebInterface24vCpu4GXenLicense12vCpu2GDB24vCpu4GEdgeSight12vCpu4GSmartAuditor12vCpu4GCPU：2x8 核內(nèi)存: 64G網(wǎng)卡: 6x1G 硬盤: 2x146G共享桌面XenServer3+1=4XenApp154vCpu10GCPU：2x8 核內(nèi)存: 64G網(wǎng)卡: 6x1G 硬盤: 2x146GVDI桌面XenServer1+1=2WinXP/7202vCpu2GCPU：2x6 core內(nèi)存: ８G網(wǎng)卡: 6x1G 硬盤: 2x146G文件服務(wù)器WindowsServer20082文件服務(wù)器規(guī)劃用戶所需存儲(chǔ)空間為20GB*320=；存儲(chǔ)規(guī)劃根據(jù)虛擬機(jī)和物理機(jī)的容量規(guī)劃，后臺(tái)的存儲(chǔ)設(shè)備可用容量需大于(1280GB+600GB+)*=10TB。Web Interface44G2*30G2提供用戶登錄、身份認(rèn)證、應(yīng)用程序列表服務(wù)。以每服務(wù)器20用戶并發(fā)計(jì)算。根據(jù)支撐服務(wù)器群集設(shè)計(jì)章節(jié)所估算的服務(wù)器資源，如采用2路8核CPU、64G內(nèi)存的服務(wù)器作為虛擬化構(gòu)架服務(wù)器，并考慮到冗余，建議配置如下：基礎(chǔ)架構(gòu)服務(wù)器2臺(tái)、共享桌面承載服務(wù)器3臺(tái)、VDI桌面承載服務(wù)器2臺(tái)；另外需要文件服務(wù)器(2路6核8G內(nèi)存)； 此配置為建議的服務(wù)器硬件配置，基本可支持通常情況下的并發(fā)訪問(wèn)，在項(xiàng)目實(shí)施階段需進(jìn)行進(jìn)一步的詳細(xì)測(cè)試，若服務(wù)器配置有所變更，或考慮到應(yīng)用客戶端并發(fā)訪問(wèn)的實(shí)際性能需求，相應(yīng)服務(wù)器需求可進(jìn)一步調(diào)整。未來(lái)可針對(duì)應(yīng)用安裝配置模式的優(yōu)化及用戶使用場(chǎng)景進(jìn)行進(jìn)一步詳細(xì)測(cè)算和調(diào)整。l 涉及發(fā)布的應(yīng)用客戶端程序運(yùn)行在32位操作系統(tǒng)之上。 xx集團(tuán)桌面云解決方案軟硬件需求本節(jié)涉及的運(yùn)行環(huán)境配置依據(jù)如下的已知既有條件進(jìn)行估算：l 依照總用戶數(shù)約為320用戶，300用戶共享桌面、20用戶VDI桌面進(jìn)行估算。目前，廠商在LUN或卷一級(jí)提供這種支持，但某些廠商可以在文件一級(jí)提供這種支持。 快照（Snapshot）可以快速創(chuàng)建克隆，基本不發(fā)生存儲(chǔ)開銷。 重復(fù)數(shù)據(jù)消除（Data Deduplication）可以有效地消除重復(fù)的數(shù)據(jù)，僅保存數(shù)據(jù)的一份拷貝。 精細(xì)化配置（Thin Provisioning）使空間可以按需要的數(shù)量及時(shí)間輕松分配給服務(wù)器。 20個(gè)VDI桌面需要20*30G=600GB 300個(gè)共享桌面需要300/25*50=600GB 320個(gè)用戶的個(gè)人數(shù)據(jù)空間為320*20GB= 基礎(chǔ)架構(gòu)服務(wù)器虛擬機(jī)需要空間約為：600GB 因此后臺(tái)存儲(chǔ)容量方面，考慮到增加25%的余量，建議配置可用容量為(600GB+600GB+600GB+)*=11TB。HBA是性能最優(yōu)的解決方案，如果出于成本考慮采用iSCSI，需要保證足夠的IOPS以免磁盤吞吐成為瓶頸 建議為每個(gè)VDI虛擬桌面分配20G磁盤空間用戶操作系統(tǒng)，每臺(tái)XenAPP虛擬服務(wù)器分配50G磁盤空間，同時(shí)在文件服務(wù)器上規(guī)劃20G左右放置個(gè)人數(shù)據(jù)文件。2塊HBA卡連接光纖存儲(chǔ)。 在虛擬桌面承載服務(wù)器集群的服務(wù)器上，如果連NAS存儲(chǔ)或iSCSI存儲(chǔ)，建議配置6塊網(wǎng)卡。 配合NetScaler MPX 5500工作時(shí)，終端網(wǎng)段到桌面虛擬化網(wǎng)段只要開放443端口即可。 桌面虛擬化環(huán)境中用戶的管理和物理機(jī)環(huán)境沒有太大區(qū)別，建議配合活動(dòng)目錄的組策略對(duì)用戶的權(quán)限進(jìn)行仔細(xì)的控制。 應(yīng)用類型 應(yīng)用位置非虛擬化應(yīng)用虛擬化應(yīng)用（傳統(tǒng)安裝）展現(xiàn)層虛擬化應(yīng)用虛擬化安裝在虛擬桌面？√╳╳是否在虛擬桌面上運(yùn)行？√√╳界面呈現(xiàn)在虛擬桌面上？√√√ 應(yīng)用的管理有上表中的三種方式可供選擇，需要根據(jù)應(yīng)用的特點(diǎn)在具體施工階段分析確定。 在項(xiàng)目中，如果使用一對(duì)一保持狀態(tài)的集中VDI虛擬桌面方式，這種方式在管理上相對(duì)復(fù)雜，需要像使用物理機(jī)時(shí)一樣部署統(tǒng)一的操作系統(tǒng)補(bǔ)丁系統(tǒng)和防病毒系統(tǒng)。 服務(wù)器虛擬化平臺(tái)可以采用XenDesktop包含的Citrix XenServer企業(yè)版。從CPU和內(nèi)存統(tǒng)一的考慮，推薦使用雙路8核，64G內(nèi)存的配置，每服務(wù)器支持約30用戶。從內(nèi)存角度，64G內(nèi)存配置：64G內(nèi)存減去4G的Hypervisor所用內(nèi)存，剩余60G內(nèi)存。VDI桌面承載服務(wù)器集群：VDI桌面承載服務(wù)器集群全部運(yùn)行VDI虛擬桌面，20普通設(shè)計(jì)用戶桌面將采用VDI桌面進(jìn)行交付，其容量規(guī)劃需要考慮操作系統(tǒng)類型，用戶的類型，CPU的資源消耗，磁盤IO，內(nèi)存等等因素。具體可支持?jǐn)?shù)據(jù)將以根據(jù)xx集團(tuán)的應(yīng)用需求進(jìn)行測(cè)試和調(diào)整。硬件部署配置方案依據(jù)以往Citrix系統(tǒng)實(shí)施經(jīng)驗(yàn)來(lái)進(jìn)行估算，可依據(jù)實(shí)際的情況進(jìn)行調(diào)整?？紤]到用戶客戶端自身安裝配置的存儲(chǔ)空間需求以及緩存的用戶個(gè)性化配置及數(shù)據(jù)對(duì)存儲(chǔ)空間的需求，按照每用戶需要1GB存儲(chǔ)空間來(lái)估算。依照總用戶數(shù)約為300用戶進(jìn)行估算，XenApp虛擬服務(wù)器集中部署在數(shù)據(jù)中心，物理服務(wù)器典型配置多為2路8核CPU、64G內(nèi)存的PC服務(wù)器。 物理服務(wù)器：o 文件服務(wù)器；（兩臺(tái)2路6核8G物理服務(wù)器做集群） 如上圖所示，xx集團(tuán)桌面項(xiàng)目中的支撐服務(wù)器分為三個(gè)集群，分別為基礎(chǔ)架構(gòu)服務(wù)器集群、托管共享桌面服務(wù)器集群、VDI桌面承載服務(wù)器集群。圖：桌面云平臺(tái)服務(wù)器群集設(shè)計(jì)示意圖上圖為采用基于虛擬機(jī)的集中VDI桌面和托管共享桌面兩種方式實(shí)現(xiàn)桌面虛擬化時(shí)的示意圖，如果采用其他的方式來(lái)實(shí)現(xiàn)將會(huì)有不同，比如PVS流桌面實(shí)現(xiàn)會(huì)不一樣，實(shí)際實(shí)施前需要詳細(xì)調(diào)研需求，確定哪些機(jī)器采用集中托管共享桌面，哪些機(jī)器采用基于虛擬機(jī)集中的VDI桌面，不同的需求采用不同的交付技術(shù)，從而設(shè)計(jì)出更合理的架構(gòu)。平臺(tái)架構(gòu)采用多服務(wù)器的群組部署方式，可以便捷的實(shí)現(xiàn)橫向或縱向的擴(kuò)展。虛擬化服務(wù)器的應(yīng)用能夠充分利用服務(wù)器資源，提升單個(gè)服務(wù)器支持的并發(fā)會(huì)話數(shù)量，并可以實(shí)現(xiàn)靈活地?cái)U(kuò)展和動(dòng)態(tài)調(diào)配，有助于提高系統(tǒng)的高可用性。xx集團(tuán)桌面云方案詳細(xì)設(shè)計(jì)在平臺(tái)的構(gòu)建中，可根據(jù)需求選擇通過(guò)服務(wù)器虛擬化資源池來(lái)構(gòu)建運(yùn)算資源。? 多媒體支持：ICA協(xié)議能夠支持音頻、視頻和多媒體帶寬控制。? Speed Screen：該項(xiàng)專利技術(shù)大大減少了網(wǎng)絡(luò)傳輸數(shù)據(jù)量，一般情況下，平均每個(gè)用戶的正常工作僅占用10Kbps。? 分辨率：ICA協(xié)議支持無(wú)限大（64000X64000）。ICA具備以下特征：? 色彩：ICA協(xié)議支持真彩(24位色)。支持不支持節(jié)能環(huán)保，電源=5