【正文】 基于 UDT 的網(wǎng)絡(luò)軟總線中包含云巢自主研發(fā)的 遠(yuǎn)程桌面通信協(xié)議 VueCAP， VueCAP 能夠適應(yīng)各種網(wǎng)絡(luò)環(huán)境，包括有線和無線寬帶。 MiGateway 接入端軟件界面如下圖所示： 圖 云巢 MiGateway 接入端軟件登陸界面 北京 云巢動(dòng)脈科技有限公司 42 / 55 圖 云巢 MiGateway 接入端軟件桌面選擇登陸界面 基于 UDT 的網(wǎng)絡(luò)軟總線 用戶通過 MiGateway 接入端軟件接入到桌面云平臺(tái)獲取自己的虛擬桌面，需要通過基于 UDT 的網(wǎng)絡(luò)軟總線。 云巢瘦客戶機(jī)安全操作系統(tǒng) GateOS 為桌面云解決方案 量身定制，具有極高的安全級(jí)別和諸多特性，包括： 云巢桌面云遠(yuǎn)端接入軟件 MiGateway 可以運(yùn)行在多種終端設(shè)備上，包括臺(tái)式機(jī)、筆記本、平臺(tái)和智能手機(jī)。 云巢瘦客戶機(jī)由全球顯示器及瘦客戶機(jī)第一品牌 AOC 冠捷提供。 圖 MiWorkSpace 解決 方案特色 MiWorkSpace 桌面云整體解決 方案包括接入系統(tǒng)、基于 UDT的網(wǎng)絡(luò)軟總線、 VueEnterprise 桌面云計(jì)算平臺(tái)、 VueStor 桌面云存儲(chǔ)平臺(tái)以及 VueOP 桌面云管理平臺(tái)。 外設(shè)支持 ：云巢桌面云支持多種接口的外部設(shè)備，在已經(jīng)商用的中國人民 大學(xué)、四川師范大學(xué)、北京語言大學(xué)、寧波海警學(xué)院、上海市總工會(huì) .民生銀行等項(xiàng)目中，包括 U 盤、 UKey、各類型打印機(jī)、地稅局稅務(wù)控制機(jī)、國稅局稅務(wù)控制機(jī)、移動(dòng)硬盤、投影儀等設(shè)備都可以正常使用，這些設(shè)備云巢都已經(jīng)通過外設(shè)重定向技術(shù)完美支持。用戶的 C 盤（ Windows 虛擬機(jī)）將被設(shè)置為每次重啟后還原到初始狀態(tài)，而其它盤用戶可以存放自己的數(shù)據(jù)資料，虛擬機(jī)重啟之后資料將正常保存，方面管理員的管理。 管理員登錄系統(tǒng)管理平臺(tái)后，執(zhí)行對(duì)用戶虛擬 PC 的管理，如下圖所示： 圖 虛擬 PC 管理 北京 云巢動(dòng)脈科技有限公司 39 / 55 系統(tǒng)部署方式 綜合考慮 xxxx 大學(xué) 發(fā)展的需求，云巢科技提供了 0000 用戶的桌面云部署拓?fù)涫疽鈭D，如下所示： . . .4 8 口 千 兆 交 換 機(jī). . .計(jì) 算 節(jié) 點(diǎn)服 務(wù) 器 1計(jì) 算 節(jié) 點(diǎn)服 務(wù) 器 1 0存 儲(chǔ) 控 制器 1存 儲(chǔ) 控 制器 5管 理 服 務(wù)器 1管 理 服 務(wù)器 2堆 疊 線6 G E 6 G E5 G E 5 G E1 G E1 G E4 8 口 千 兆 交 換 機(jī). . .局 域 網(wǎng)各 種 設(shè) 備 形 態(tài) 的 終 端 圖 桌面云 架構(gòu) 示意圖 圖 制定合理的組網(wǎng)方式需要考慮的因素如下： 負(fù)載均衡 ：組網(wǎng)從成本及服務(wù)器可用性方面做了綜合考慮，服務(wù)器之間可實(shí)現(xiàn)負(fù)載均衡和備份，當(dāng)一臺(tái)服務(wù)器發(fā)生故障，故障服務(wù)器上的用戶只需要重新登陸一次即可重新接入到自己的虛擬桌 面，提高了系統(tǒng)的可靠性。 圖 USB 加密 考慮到用戶登錄地點(diǎn)的安全，云巢桌面云提供了多種登錄認(rèn)證機(jī)制，如 IP、 MAC、 IP+MAC 以及網(wǎng)段等。主要體現(xiàn)在三方面： 云巢桌面云系統(tǒng)可以對(duì) USB 設(shè)備進(jìn)行控制，對(duì)用戶設(shè)置 USB的只讀、可讀寫、禁用等權(quán)限。桌面內(nèi)個(gè)性設(shè)置可根據(jù)用戶喜好自行設(shè)置，保證與傳統(tǒng)電腦一致。 注意：在管理員在添加或修改用戶前，需要先確認(rèn)部門信息已添加，在新用戶添加前需維護(hù)好貴公司的組織機(jī)構(gòu)，以便于后續(xù)操作。 虛擬桌面管理服務(wù)器至少支持如下兩種類型的桌面組： 1. 臨時(shí)性桌面，用戶在虛擬桌面中所做的任何操作在重啟后將全部消失； 2. 永久性桌面，用戶在虛擬桌面中所做的任何操作將被永久記錄； 依靠服務(wù)器的資源提供的虛擬桌面，虛擬機(jī)所需要的所有北京 云巢動(dòng)脈科技有限公司 35 / 55 CPU、內(nèi)存、存儲(chǔ)等資源統(tǒng)統(tǒng)由后臺(tái)服務(wù)器提供； 虛擬桌面管理服務(wù)器應(yīng)支持對(duì)虛擬桌面的發(fā)布，具體應(yīng)支持如下類型的桌面發(fā)布： 1. 可將一個(gè)桌面或多個(gè)桌面發(fā)布給一個(gè)用戶，只有該用戶才可訪問相應(yīng)的虛 擬桌面； 2. 基于 IP 的桌面發(fā)布，可將一個(gè)桌面或多個(gè)桌面指派給特定的 IP 地址，用戶只有從該 IP 地址才可以訪問權(quán)限內(nèi)的虛擬桌面； 3. 可基于 IP+Mac 進(jìn)行桌面發(fā)布，可將一個(gè)桌面或多個(gè)桌面指派給特定的 IP+Mac 地址，該用戶只有從該 IP 和這個(gè) Mac 地址才可以訪問權(quán)限內(nèi)的虛擬桌面； 4. 可基于 IP 段進(jìn)行桌面發(fā)布，可將一個(gè)桌面或多個(gè)桌面桌面指派給特定的 IP 段，用戶只有從該 IP 段才可以訪問權(quán)限內(nèi)的這些虛擬桌面。 當(dāng)模版創(chuàng)建完成后，第二次在需要分配用 戶時(shí)，即可直接分配，不需要再進(jìn)行模版的創(chuàng)建及配置，直接引用模版進(jìn)行 PC 分配。終端 PC 機(jī)逐步更新為瘦客戶機(jī)（提供串口 /并口 /USB 接口等）和云終端（提供 USB 接口），對(duì)于新建的環(huán)境則直接使用瘦客戶機(jī)和云終端。通過 MiWorkSpace 云計(jì)算虛擬化基礎(chǔ)架構(gòu)管理 VueOP 進(jìn)行數(shù)據(jù)中心虛擬機(jī)管理。 MiWorkSpace 桌面云系統(tǒng)解決方案兼具集中式計(jì)算與分布式計(jì)算兩者優(yōu)點(diǎn)，充分有效利用服務(wù)器和客戶機(jī)資源，既保持了集中計(jì)算管理的優(yōu)勢(shì)，同時(shí)又充分利用了客戶機(jī)分布式計(jì)算的資源，可全面實(shí)現(xiàn)基于 Windows 的應(yīng)用交付，可幫助企業(yè)從傳統(tǒng)應(yīng)用交付無縫過渡到虛擬化桌面應(yīng)用交付，充分享受虛擬化技術(shù)帶來的好處。 第六章 云巢 MiWorkSpace 桌面云解決方案 MiWorkSpace 桌面云解決方案描述 基于 Web 瀏覽器的客戶端以及全 Web 化的管理操作，大大簡化了應(yīng)用的部署和管理。避免了管理人員上門服務(wù)，效率低下等傳統(tǒng)桌面系統(tǒng)的問題。從而極大的提升了企業(yè)桌面應(yīng)用的彈性和效率。這些虛擬機(jī)運(yùn)行于云計(jì)算數(shù)據(jù)中心的虛擬計(jì)算資源池中，共享數(shù)據(jù)中心內(nèi)的計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)資源，從而有效的實(shí)現(xiàn)了企業(yè)內(nèi) IT 資源的彈性部署。 6. 運(yùn)維匯總， IT 管理員可以獲得整套系統(tǒng)的運(yùn)行日志和報(bào)警信息，方便 IT管理員進(jìn)行專業(yè)精細(xì)管理， IT管理員甚至可以結(jié)合歷史日志信息進(jìn)行統(tǒng)計(jì)分析和綜合判斷，更加靈活準(zhǔn)確的調(diào)配系統(tǒng)，做到未雨綢繆。 4. ISO 文件、模板、虛擬機(jī)的分配與管理， IT 管理員可以通過此功能將此類資源分發(fā)到相關(guān)平臺(tái)或者分配和用戶，并且能夠根據(jù)用戶的實(shí)際需求，靈活去調(diào)配虛擬機(jī)的 CPU、內(nèi)存、存儲(chǔ)等資源，滿足用戶應(yīng)用。 主要負(fù)責(zé)完成如下核心功能： 1. 組織結(jié)構(gòu)和人員的管理，方便 IT 管理員的管理和維護(hù) 2. 服務(wù)器、存儲(chǔ)等硬件設(shè)備的管理和維護(hù)，做到硬件資源的性能監(jiān)控和故障信息透明傳輸給 IT管理員。相比傳統(tǒng)三層架構(gòu)，扁平化二層架構(gòu)可以大大簡化網(wǎng)絡(luò)的運(yùn)維與管理。隨著網(wǎng)絡(luò)交換技術(shù)的不斷發(fā)展，交換機(jī)的端口接入密度也越來越高，“扁平化”組網(wǎng)的擴(kuò)展性和密度已經(jīng)能夠很好滿足數(shù)據(jù)中心服務(wù)器接入的要求。 作為 未來網(wǎng)絡(luò)的核心， 要求核心交換區(qū)設(shè)備具有高可靠性，優(yōu)先選用采用交換引擎與路由引擎物理分離設(shè)計(jì)的設(shè)備，從而在硬件的體系結(jié)構(gòu)上達(dá)到 數(shù)據(jù)中心 級(jí)的高可靠性。關(guān)鍵主機(jī)可采用雙路網(wǎng)卡來增加可靠性。在網(wǎng)絡(luò)連接上消除單點(diǎn)故障，提供關(guān)鍵設(shè)備的故障切換。為保證云業(yè)務(wù)的高可用、易擴(kuò)展、易管理，云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)關(guān)注重點(diǎn)為 高可用性 。 存儲(chǔ)資源池管理 圖 創(chuàng)建 存儲(chǔ)池 如上圖所示， IT管理員可以通過以下步驟創(chuàng)建存儲(chǔ)資源池： 1. 點(diǎn) 擊“創(chuàng)建存儲(chǔ)池”按鈕，彈出創(chuàng)建存儲(chǔ)池對(duì)話框； 2. 輸入存儲(chǔ)池的各項(xiàng)信息； 3. 點(diǎn)擊按鈕“保存”； 北京 云巢動(dòng)脈科技有限公司 30 / 55 圖 修改 存儲(chǔ)池 創(chuàng)建存儲(chǔ)資源池之后， IT 管理員可以根據(jù)實(shí)際需要，對(duì)存儲(chǔ)資源池進(jìn)行修改和配置，具體步驟如下： 1. 點(diǎn)擊“修改存儲(chǔ)池”按鈕，彈出修改存儲(chǔ)池對(duì)話框； 2. 輸入要修改的信息； 3. 點(diǎn)擊按鈕“保存”。由于虛擬架構(gòu)系統(tǒng)中的虛擬機(jī)實(shí)際上是被封裝成了一個(gè)檔案文件北京 云巢動(dòng)脈科技有限公司 29 / 55 和若干相關(guān)環(huán)境配置文件，通過將這些文件放在共享的文件系統(tǒng)中，可以讓不同服務(wù)器上的虛擬機(jī)都可以訪問到該文件，從而消除了單點(diǎn)故障。 總之 ， 基于以上的對(duì)比和綜合考 慮， 我們推薦使用 NAS 存儲(chǔ)架構(gòu)。 ? 集中的存儲(chǔ)備份，其中性能、數(shù)據(jù)一致性和可靠性可以確保關(guān)鍵數(shù)據(jù)的安全； 通過集群文件系統(tǒng)的 高可用性 和桌面云平臺(tái)的高可用性 可以確保更低的成本、更高的應(yīng)用水平；可使存儲(chǔ)與直接主機(jī)連接相分離，并確保動(dòng)態(tài)存儲(chǔ)分區(qū) 。 圖 DAS/NAS/SAN 架構(gòu)示意圖 上述幾種存儲(chǔ)方式的優(yōu)劣勢(shì)分析： 存儲(chǔ)系統(tǒng) 優(yōu)點(diǎn) 缺點(diǎn) DAS 費(fèi)用低；適合于單獨(dú)的服務(wù)器連接 主機(jī)的擴(kuò)展性受到限制，主機(jī)和存儲(chǔ)的連接距離受到限制，只能實(shí)現(xiàn)網(wǎng)絡(luò)備份，對(duì)業(yè)務(wù)網(wǎng)絡(luò)的壓力較大 SAN 高性能，高擴(kuò)展性；光纖連接距離遠(yuǎn)；可連接多個(gè)磁盤陣列或磁帶庫組成存儲(chǔ)池，易于管理；通過備份軟件，可以做到ServerFree 和 LANFree備份，減輕服務(wù)器和網(wǎng)絡(luò)負(fù)擔(dān)。 NAS設(shè)備通常是集成了處理器和磁盤 /磁盤柜，連接 到 TCP/IP 網(wǎng)絡(luò)上（可以通過 LAN 或 WAN），通過文件存取協(xié)議（例如 NFS， CIFS北京 云巢動(dòng)脈科技有限公司 27 / 55 等）存取數(shù)據(jù)。如果 SAN 是基于TCP/IP 的網(wǎng)絡(luò)，則通過 iSCSI 技術(shù)，實(shí)現(xiàn) IPSAN 網(wǎng)絡(luò)。存儲(chǔ)設(shè)備組成單獨(dú)的網(wǎng)絡(luò)，大多利用光纖連接，服務(wù)器和存儲(chǔ)設(shè)備間可以任意連接。 I/O 請(qǐng)求直接發(fā)送到存儲(chǔ)設(shè)備。 直連方式存儲(chǔ)（ Direct Attached Storage DAS）。 圖 PC I/O 監(jiān)控 管理員通過上圖可以看到服務(wù)器和虛擬 PC 的 I/O 資源占用情況。如下圖所示，管理員可以看到物理服務(wù)器的如下性能監(jiān)控信息： 北京 云巢動(dòng)脈科技有限公司 25 / 55 圖 服務(wù)器 監(jiān)控信息 信息說明： 服務(wù)器名稱，表示該服務(wù)器的名稱； IP，即服務(wù)器的 IP 地址； 內(nèi)存，即服務(wù)器的內(nèi)存； 容量，即服務(wù)器存儲(chǔ)容量； 負(fù)載，即服務(wù)器的負(fù)載狀況； 100~100，數(shù)值越大負(fù)載越高。虛擬機(jī)的備份可以定時(shí)自動(dòng)化執(zhí)行，無需管理員的干預(yù)，大大簡化的桌面云平臺(tái)的管理。相應(yīng)的，在云計(jì)算平臺(tái)中，針對(duì)計(jì)算資源池中虛擬機(jī)備份也至關(guān)重要。云巢桌面云管理平臺(tái)在虛擬刪除后，會(huì)自動(dòng)回收 CPU和內(nèi)存等資源，為了保證虛擬機(jī)數(shù)據(jù)安全其所占用的存儲(chǔ)資源不會(huì)自動(dòng)回收。 ? 終結(jié) 虛擬機(jī)在桌面云管理平臺(tái)上被刪除，即意味著虛擬機(jī)生命周北京 云巢動(dòng)脈科技有限公司 24 / 55 期的終結(jié)。這種調(diào)整可以是由于業(yè)務(wù)擴(kuò)展帶來的虛擬機(jī)硬件資源擴(kuò)張，也 可能是業(yè)務(wù)收縮后對(duì)多余資源的釋放。用戶可以依托 VueOP 桌面云管理平臺(tái)簡單的實(shí)現(xiàn)上述虛擬機(jī)的狀態(tài)的切換。 ? 運(yùn)行 虛擬機(jī)的運(yùn)行可以實(shí)現(xiàn)完整的傳統(tǒng)物理機(jī)運(yùn)行狀態(tài)。 非集中控制模式下創(chuàng)建的虛擬機(jī)，用戶的虛擬機(jī)具有個(gè)性化，可以自由在 C 盤安 裝應(yīng)用程序，重啟之后 C 盤將不會(huì)被還原。 集中控制模式下創(chuàng)建的虛擬機(jī)，就像給用戶 Windows 虛擬機(jī)的 C 盤安裝了還原卡一樣，用戶重新啟動(dòng)虛擬機(jī)之后， C 盤將被自動(dòng)還原 ，適合于教學(xué)機(jī)房，網(wǎng)絡(luò)教室等環(huán)境 。 ? 創(chuàng)建 虛擬機(jī)的創(chuàng)建是虛擬機(jī)實(shí)體誕生并提供給用戶業(yè) 務(wù)的開始。著重考慮兩個(gè)方面的內(nèi)容： 北京 云巢動(dòng)脈科技有限公司 23 / 55 業(yè)務(wù)梳理和評(píng)估：通過對(duì)業(yè)務(wù)的梳理，評(píng)估數(shù)據(jù)中心平臺(tái)各業(yè)務(wù)部門對(duì)虛擬機(jī)種類和規(guī)模的需求。 ? 規(guī)劃 虛擬機(jī)的規(guī)劃是 IT 架構(gòu)的關(guān)鍵設(shè)計(jì)范疇。因此，為了更好的將虛擬機(jī)的生命周期管理和云業(yè)務(wù)及資源平臺(tái)管理結(jié)合在一起，在云巢桌面云解決方案中，將虛擬機(jī)的生命周期外延為“規(guī)劃、創(chuàng)建、運(yùn) 行、調(diào)整、終結(jié)”五個(gè)階段。 虛擬機(jī)生命周期管理 傳統(tǒng)的虛擬機(jī)生命周期是指虛擬機(jī)從創(chuàng)建到刪除所經(jīng)歷的各個(gè)階段，最常見的劃分為“創(chuàng)建、運(yùn)行、終結(jié)”三個(gè)階段。 云巢桌面云服務(wù)器群組為所有用戶提供了統(tǒng)一的入口，能夠保證 IT 管理員管理的便捷性和用戶接入的簡單和安 全。 云巢桌面云服務(wù)器集群原生支持服務(wù)器負(fù)載均衡，能夠保證多臺(tái)物理服務(wù)器的負(fù)載保持穩(wěn)定均衡，從而優(yōu)化了每個(gè)用戶接入自己的虛擬桌面時(shí)的用戶體驗(yàn)。 云巢 桌面云服務(wù)器集群從總體上形成一個(gè)對(duì)外健壯、對(duì)內(nèi)穩(wěn)健的體系。通過 Gossip 消息機(jī)制多臺(tái)服務(wù)器形成一個(gè)邏輯整體，即 VueGroup，保證了整個(gè)體系信息流程的不中斷、不遺失、不腦裂。 為了提升云業(yè)務(wù)系統(tǒng)的可靠性，在桌面云云計(jì)算平臺(tái)的計(jì)算資源池建設(shè)時(shí)，可以將多個(gè)物理主機(jī)合并為一個(gè)具有共享資源池的集群。 服務(wù)器集群設(shè)計(jì) 傳統(tǒng)數(shù)據(jù)中心內(nèi)的服務(wù)器高可靠性保障通常會(huì)選擇依賴于集群技術(shù)的部署。 云巢 VueOP管理平臺(tái) IT數(shù)據(jù)中心的桌面云物理服務(wù)器資源、存儲(chǔ)服務(wù)器資源、網(wǎng)絡(luò)資源等以樹形結(jié)構(gòu)進(jìn)行組織管理，統(tǒng)一稱之為桌面云資源。可以考慮將應(yīng)用分級(jí)，將某些級(jí)別高的應(yīng)用盡可能地放在某些獨(dú)立而規(guī)模較小的資源池內(nèi)，輔以較高級(jí)別 的存儲(chǔ)設(shè)備，并配備高級(jí)別