【正文】 級(jí)采用異步同步復(fù)制技術(shù)，在任何一臺(tái)服務(wù)器出現(xiàn)災(zāi)難情況時(shí)用戶將任然可以訪問(wèn)數(shù)據(jù)。l DFS復(fù)制技術(shù)用于容災(zāi)252。252。252。l 文件共享權(quán)限設(shè)置252。252。252。l DFS分布式文件共享實(shí)現(xiàn)252。因?yàn)榉?wù)器上的共享資料是同步的，用戶甚至不知道自己所訪問(wèn)的究竟是哪一臺(tái)服務(wù)器。不同分支機(jī)構(gòu)的員工，雖然訪問(wèn)相同的網(wǎng)絡(luò)路徑，其過(guò)程分為兩步：1) 用戶訪問(wèn): \\\marketing，客戶端計(jì)算機(jī)聯(lián)系命名空間服務(wù)器和接收推薦2) 客戶端虛擬桌面上緩存推薦，然后聯(lián)系中推薦的第一臺(tái)服務(wù)器 由此可知用戶的實(shí)際訪問(wèn)，默認(rèn)情況下，會(huì)被DFS重定向到各自分支機(jī)構(gòu)本地的服務(wù)器。l DFS名稱空間，統(tǒng)一訪問(wèn)路徑 DFS名稱空間 – 為物理上位于不同位置服務(wù)器上的共享文件夾，提供一個(gè)統(tǒng)一的虛擬目錄。復(fù)制組是多主復(fù)制的，其中任何一方發(fā)生數(shù)據(jù)更改，會(huì)自動(dòng)復(fù)制到復(fù)制組中的其他成員。DFS能將總部與分支機(jī)構(gòu)的多臺(tái)文件服務(wù)器上的共享文件夾，組合成一個(gè)文件夾組，DFS的設(shè)計(jì)基于客戶機(jī)/服務(wù)器模式，在此文件夾組內(nèi)的任何一個(gè)共享文件夾里面內(nèi)容發(fā)生變化，都會(huì)復(fù)制到其他所有文件夾內(nèi)，并且復(fù)制計(jì)劃可調(diào)度。 DFS分布式文件系統(tǒng)作為xx總部新辦公園區(qū)文件服務(wù)器其上所共享的文件資源可以與域控制器集成權(quán)限管理功能，通過(guò)組策略交付到用戶桌面上。每位員工都可以通過(guò)內(nèi)部局域網(wǎng)連接文件服務(wù)器，以管理員授權(quán)的方式訪問(wèn)共享文件夾下的資源。 DHCP服務(wù)：負(fù)責(zé)為整個(gè)xx的網(wǎng)絡(luò)提供動(dòng)態(tài)IP分配服務(wù)器，這也是虛擬桌面非常重要的支持服務(wù)，其中CitrixVDI需要在DHCP中做如下配置： DFS分布式文件系統(tǒng)設(shè)計(jì) 所謂分布式文件系統(tǒng)即是指將文件分別存儲(chǔ)在不同位置。 Citrix License服務(wù)：負(fù)責(zé)為整個(gè)Citrix應(yīng)用服務(wù)器提供授權(quán)認(rèn)證服務(wù)以確保這些服務(wù)器能夠正常工作252。 我們將Citrix PVS掛接到存儲(chǔ)上將CitrixVDI最重要的Storage和Cache的文件夾部署在存儲(chǔ)上，通過(guò)存儲(chǔ)RIAD10改善寫操作，這樣使得用戶的得到好的應(yīng)用體驗(yàn)252。 通過(guò)XenDesktop的XenDesktop Setup Wizard對(duì)該模板經(jīng)行批量創(chuàng)建形成大量虛擬機(jī)252。252。252。 CitrixProvisioning Server部署252。 CitrixDesktop群集部署 根據(jù)我們測(cè)試結(jié)果表明，一臺(tái)CitrixDesktop服務(wù)器建議負(fù)載的用戶數(shù)為75個(gè)，因此我們?cè)O(shè)計(jì)xx集團(tuán)的130個(gè)虛擬桌面用戶使用2臺(tái)CitrixDesktop群集的架構(gòu)共同負(fù)載，這樣不但分?jǐn)偭颂摂M服務(wù)器的負(fù)載還是形成服務(wù)器高可用的功能，在其中一臺(tái)DDC服務(wù)器出現(xiàn)意外問(wèn)題時(shí)不會(huì)影響虛擬桌面用戶的使用，用戶體驗(yàn)不會(huì)發(fā)生改變。252。 對(duì)【我的文檔】目錄使用文件夾重定向到文件服務(wù)器，獲取更快的登錄速度252。然后，所做的更改將復(fù)制到存儲(chǔ)在服務(wù)器上的用戶配置文件中，并在下次用戶登錄時(shí)應(yīng)用。當(dāng)用戶進(jìn)行登錄并已在目錄服務(wù)中進(jìn)行了身份驗(yàn)證時(shí)，用戶配置文件（包括用戶設(shè)置和文檔）將復(fù)制到本地計(jì)算機(jī)上。因此，在復(fù)制的過(guò)程中產(chǎn)生大量的網(wǎng)絡(luò)流量。n 使用漫游用戶配置252。252。n 使用管理模板252。252。n 用戶設(shè)置策略252。 安全選項(xiàng)：重命名本地管理員賬戶，該賬號(hào)不能被刪除，只能更改用戶名。n 組策略設(shè)計(jì)252。 高效：組策略的實(shí)施會(huì)對(duì)虛擬桌面的登錄時(shí)間產(chǎn)生一定影響，必須加以考慮。 結(jié)構(gòu)清晰：便于管理和修改，制定組策略時(shí)，應(yīng)該與企業(yè)的組織機(jī)構(gòu)、管理模式相一致，使得管理員以容易的組策略進(jìn)行維護(hù)和修改。 作用于用戶：使用不同的用戶賬戶登錄，會(huì)實(shí)施不同的策略，這些策略與使用哪一臺(tái)計(jì)算機(jī)沒(méi)有關(guān)系。 作用于虛擬機(jī)：無(wú)論哪一個(gè)用戶登錄，該計(jì)算機(jī)都會(huì)采用相同的策略。 必須包含大寫字母和小寫字母252。用戶賬號(hào)和密碼規(guī)則252。252。252。 采用姓名倒置的方式，如：張剛，賬戶名即為：。 系統(tǒng)帳號(hào)：用以服務(wù)器之間聯(lián)系使用的帳號(hào)，此類為受限帳號(hào)。 來(lái)賓帳號(hào)：滿足外來(lái)人員臨時(shí)訪問(wèn)內(nèi)部網(wǎng)絡(luò)，此類為受限帳號(hào)。當(dāng)員工加入域或離開域時(shí)，按照一定的規(guī)則增加或刪除用戶的賬號(hào)，有利于通過(guò)組策略進(jìn)行細(xì)化的終端管理。 第三級(jí)：用戶/服務(wù)器角色n 賬戶和口令管理用戶帳號(hào)設(shè)計(jì)分類252。 第一級(jí)：資源類型（計(jì)算機(jī)/用戶）252。 反映xx集團(tuán)內(nèi)部組織結(jié)構(gòu)252。 主域控制器：域控制器都將本機(jī)設(shè)置為首選DNS,將另一臺(tái)設(shè)置為次選DNS252。 DC1是主域控制器和DNS252。 域控制器架構(gòu)設(shè)計(jì)n 域名設(shè)計(jì)252。本身虛擬化帶給企業(yè)的優(yōu)勢(shì)之一就是便于管理和故障恢復(fù)，但我們認(rèn)為僅僅是依靠虛擬化上的一些保障措施是不夠的，企業(yè)需要的是基礎(chǔ)架構(gòu)本身首先實(shí)現(xiàn)高可用性，因此在配置基礎(chǔ)架構(gòu)AD服務(wù)、CitrixDeskto、CitrixApp、文件服務(wù)器時(shí)應(yīng)用了高可用配置。其他的服務(wù)是基礎(chǔ)架構(gòu)服務(wù)分配相應(yīng)的資源就能很好的運(yùn)作。而且我們建議每一臺(tái)CitrixDesktop的用戶飽和度控制在75個(gè)用戶因此需要?jiǎng)?chuàng)建2臺(tái)CitrixDeskto做負(fù)載均衡。性能需求：我們分別針對(duì)虛擬服務(wù)器的資源消耗有針對(duì)性的進(jìn)行配置，負(fù)載最大的是CtirixDesktop（見(jiàn)圖虛擬應(yīng)用服務(wù)器配置），它是桌面虛擬化的控制和連接服務(wù)器不但負(fù)責(zé)與底層的XenServer通信還需要接收客戶連接請(qǐng)求分配虛擬桌面，因此需要更多的VCPU和虛擬內(nèi)存。 減少網(wǎng)絡(luò)風(fēng)暴帶來(lái)的虛擬機(jī)性能降低。 冗余連接的設(shè)計(jì)保證了在交換機(jī)物理設(shè)備出現(xiàn)故障時(shí)用戶的工作不會(huì)中斷。 加快了用戶存取文件的速度，增強(qiáng)體驗(yàn)。 辦公網(wǎng)絡(luò)和虛擬機(jī)數(shù)據(jù)網(wǎng)絡(luò)的分流大大減輕了xx集團(tuán)局域網(wǎng)主干鏈路的負(fù)載強(qiáng)度。 虛擬機(jī)的啟動(dòng)、運(yùn)行都直接從存儲(chǔ)中調(diào)用文件，獨(dú)立的網(wǎng)絡(luò)能夠增強(qiáng)虛擬架構(gòu)的性能。 24口千兆網(wǎng)絡(luò)交換機(jī)x 2由于桌面虛擬化的特殊應(yīng)用場(chǎng)景與傳統(tǒng)的局域網(wǎng)絡(luò)的差別，虛擬機(jī)主要是通過(guò)服務(wù)器和存儲(chǔ)之間的數(shù)據(jù)交換來(lái)實(shí)現(xiàn)虛擬機(jī)啟動(dòng)、服務(wù)器計(jì)算資源分配和使用這樣的一個(gè)過(guò)程，因此在服務(wù)器和存儲(chǔ)間建立獨(dú)立的數(shù)據(jù)交換網(wǎng)絡(luò)能夠極大的增強(qiáng)虛擬化的性能和應(yīng)用體驗(yàn)，并與用戶數(shù)據(jù)交換網(wǎng)絡(luò)隔離減少?gòu)V播風(fēng)暴。l 服務(wù)器交換網(wǎng)絡(luò)所有的計(jì)算服務(wù)器都具備4塊千兆網(wǎng)卡，在連接方式上采用多鏈路負(fù)載和冗余。匯聚交換機(jī)建議采用交換機(jī)集群的方式，匯聚交換機(jī)建議采用光纖鏈路上行至核心交換機(jī)，核心交換機(jī)也最好采用冗余設(shè)計(jì)。在網(wǎng)絡(luò)建設(shè)方面我們建立采用高冗余度、高帶寬的建設(shè)方案。 磁盤陣列配置模式：為了達(dá)到最佳的使用效果，配置兩組RIAD陣列現(xiàn)實(shí)分層存儲(chǔ)。 磁盤配置數(shù)量：?jiǎn)闻_(tái)*12塊SAS磁盤252。 存儲(chǔ)配置數(shù)量：1臺(tái)HP P4500 IPSAN252。因此存儲(chǔ)的整體IOPS在1800就能滿足需要。因?yàn)榉逯凳窃谔摂M機(jī)開機(jī)時(shí)產(chǎn)生的，在默認(rèn)情況下這100臺(tái)虛擬機(jī)都將處于開機(jī)狀態(tài)因此避免了開機(jī)時(shí)產(chǎn)生巨大的IOPS導(dǎo)致存儲(chǔ)吞吐量急劇下降。 存儲(chǔ)IOPS設(shè)計(jì)HP P4500IPSAN采用了12塊600GB15000轉(zhuǎn)SAS磁盤，單盤 IOPS約為180，在RAID5級(jí)別陣列下的有效IOPS =單盤IOPS，因此整套P4500 IPSAN的IOPS為180*12=2 實(shí)際存儲(chǔ)容量：第一組+第二組=。 劃分為兩個(gè)陣列組：第一組由8塊硬盤做RIAD5；第二組由4塊硬盤做RIAD10。 數(shù)據(jù)存儲(chǔ)總?cè)萘浚?2* 600GB = ；。 存儲(chǔ)容量規(guī)劃l 存儲(chǔ)空間需求（） 存儲(chǔ)容量配置為了實(shí)現(xiàn)XenServerHA所有虛擬機(jī)都必須保存在存儲(chǔ)上。252。 可從覆蓋全面的“單一管理平臺(tái)”管理多個(gè)數(shù)據(jù)中心和站點(diǎn)。 簡(jiǎn)化面向 VMware 的存儲(chǔ)管理（SRM 集成、VDI 插件）、HyperV（應(yīng)用程序集成快照），以及 Citrix（StorageLink 插件）。在維護(hù)（添加節(jié)點(diǎn)、更新軟件或固件）過(guò)程中，應(yīng)用程序持續(xù)運(yùn)行，并確保出色的可用性252。252。按需購(gòu)買存儲(chǔ)設(shè)備，進(jìn)而簡(jiǎn)化規(guī)劃流程，并減輕預(yù)算壓力252。 避免前期成本和潛在的性能限制。252。252。 HP P4500 可跨存儲(chǔ)節(jié)點(diǎn)集群分割和保護(hù)多份數(shù)據(jù)副本，并消除 SAN 中的單點(diǎn)故障。遠(yuǎn)程復(fù)制功能可逐卷實(shí)現(xiàn)集中化備份和災(zāi)難恢復(fù)，利用應(yīng)用程序集成的快照加快恢復(fù)速度。 遠(yuǎn)程復(fù)制功能可在主站點(diǎn)和遠(yuǎn)程地點(diǎn)的P4500間復(fù)制快照。內(nèi)置應(yīng)用集成功能可自動(dòng)暫停 Microsoft VSS 應(yīng)用程序。 快照可按卷創(chuàng)建精簡(jiǎn)配置的即時(shí)數(shù)據(jù)拷貝。這可提高 HP P4500的整體容量利用率和效率，降低成本并最終提高投資回報(bào)。252。 網(wǎng)絡(luò) RAID 可跨存儲(chǔ)節(jié)點(diǎn)集群分割和保護(hù)多份數(shù)據(jù)副本，并消除 HP P4500 的單點(diǎn)故障。 HP P4500隨著存儲(chǔ)需求的增長(zhǎng)，在線擴(kuò)展性能和容量。 存儲(chǔ)集群化可讓客戶將多個(gè)存儲(chǔ)節(jié)點(diǎn)整合成存儲(chǔ)池。 P4500可消除整個(gè)存儲(chǔ)環(huán)境中的單點(diǎn)故障，提供應(yīng)用數(shù)據(jù)高可用性，降低風(fēng)險(xiǎn)，同時(shí)不增加成本。P4500能夠在不引起宕機(jī)或性能瓶頸的前提下，線性擴(kuò)展容量和性能。 我們知道企業(yè)存儲(chǔ)需求根據(jù)服務(wù)器虛擬化、數(shù)據(jù)增長(zhǎng)、業(yè)務(wù)連續(xù)需求和成本壓力不斷變化。 硬件資源和虛擬機(jī)消耗資源概況：虛擬機(jī)資源的劃分能夠滿足故障遷移的需要。 虛擬桌面：虛擬機(jī)（桌面）總數(shù)：130個(gè)虛擬機(jī)（桌面）VCPU總數(shù)：130個(gè)虛擬機(jī)（桌面）內(nèi)存總數(shù)：280 GB虛擬機(jī)硬盤總數(shù)（桌面）：7000 GB虛擬機(jī)網(wǎng)卡總數(shù)（桌面）：130個(gè)252。用途服務(wù)器型號(hào)數(shù)量CPU內(nèi)存（GB）磁盤空間（GB）網(wǎng)卡數(shù)服務(wù)器HP ProLiant DL388P Gen82CPU:Xeon E52620*264GB300GB*48端口千兆HP ProLiant DL388P Gen83CPU:Xeon E52620*296GB300GB*48端口千兆HP ProLiant DL388P Gen81CPU:Xeon E52620*112GB300GB*48端口千兆252。 根據(jù)xxxx（上海）有限公司的招標(biāo)的要求，選擇使用HP DL388Gen8服務(wù)器，該服務(wù)器可配置2顆6核物理CPU（單核 ），該服務(wù)器超線程后支持2顆*6核*2=24個(gè)邏輯核。虛擬化平臺(tái)的虛擬機(jī)及需要分配的計(jì)算資源如下表：用途承載內(nèi)容（虛擬機(jī)）虛擬機(jī)數(shù)量VCPU數(shù)內(nèi)存（GB）磁盤空間（GB）虛擬機(jī)網(wǎng)卡數(shù)xx桌面CitrixVDI虛擬化桌面虛擬化1301vCPU2GB50GB1塊XenDesktop服務(wù)器24 vCPU16GB100GB1塊XenApp服務(wù)器22vCPU8GB100GB1塊Windows AD Server22vCPU4GB100GB1塊Windows Dfs Server22vCPU4GB100GB1塊Citrix License/DHCP/SQL12vCPU4GB200GB1塊252。 Citrix App Server:應(yīng)用交付服務(wù)器，它能夠單獨(dú)安裝應(yīng)用程序并將這些應(yīng)用推送至虛擬桌面從而完成應(yīng)用交付和桌面交付集成化。 Citrix License Serve：是為DDC和PVS提供運(yùn)行授權(quán)的組件，安裝DDC角色時(shí)，亦會(huì)安裝此組件。ICA網(wǎng)絡(luò)協(xié)議通過(guò)標(biāo)準(zhǔn)協(xié)議傳遞鍵盤、鼠標(biāo)和屏幕顯示更新數(shù)據(jù)，據(jù)了解，平均只需要1020K的帶寬，ICA極低的帶寬占用和較高的傳輸效率保證了32位應(yīng)用能在客戶端被高效率的訪問(wèn)使用。 ICA Protocol：ICA(Independent Computing Architecture)網(wǎng)絡(luò)協(xié)議由三部分組成，在服務(wù)器端，ICA能夠把應(yīng)用軟件的邏輯執(zhí)行和用戶界面分離開，通過(guò)標(biāo)準(zhǔn)的網(wǎng)絡(luò)傳輸協(xié)議IPX、SPX、NetBEUI、TCP/IP、PPP把用戶界面?zhèn)魉偷娇蛻舳?。此角色只是在連接桌面時(shí)用到。一般是在通過(guò)WEB訪問(wèn)DDC時(shí)就需要下載安裝的，就像客戶端一樣提供了一些操作桌面的工具選項(xiàng)。252。252。 Citrix Provisioning Server for Desktops：采用流技術(shù)通過(guò)網(wǎng)絡(luò)服務(wù)將單一的標(biāo)準(zhǔn)桌面鏡像按需交付給物理桌面。當(dāng)服務(wù)器啟動(dòng)時(shí)，不再通過(guò)本地磁盤啟動(dòng)，而是從網(wǎng)絡(luò)上的VDisk引導(dǎo)啟動(dòng)，Provisioning Server采用流技術(shù)將指定的應(yīng)用組成部分交付到服務(wù)器。 Citrix Provisioning Server：PVS的簡(jiǎn)稱，這是Citrix虛擬化方案的核心組件，Provisioning Server可以說(shuō)是整套系統(tǒng)的調(diào)度中心，它通過(guò)網(wǎng)絡(luò)按需交付組成完整的服務(wù)器的各個(gè)部分，包括OS、應(yīng)用和配置。 Citrix Desktop Delivery Controller：DDC的簡(jiǎn)稱，此控制組件可以控管用戶和虛擬桌面之間的聯(lián)機(jī), 客戶能在數(shù)據(jù)中心集中化管理應(yīng)用和桌面，并且控制通過(guò)網(wǎng)絡(luò)向終端用戶的交付。 XenCenter：XenServer的管理控制臺(tái)。 Citrix XenServer：虛擬服務(wù)器端，將物理服務(wù)器的計(jì)算計(jì)算資源轉(zhuǎn)化成虛擬機(jī)需要使用的資源。 應(yīng)用交付：在用戶執(zhí)行登錄虛擬桌面時(shí)DDC就會(huì)通知應(yīng)用交付服務(wù)對(duì)該虛擬桌面的應(yīng)用程序經(jīng)行集成并推送至虛擬桌面上，這樣用戶登錄后就可以看見(jiàn)應(yīng)用程序的圖標(biāo)并使用。此外，即使出現(xiàn)自然或人為災(zāi)害，用戶也能在任何地方遠(yuǎn)程訪問(wèn)其公司桌面和虛擬應(yīng)用，從而確保了業(yè)務(wù)連續(xù)性。集中化桌面管理和桌面控制能力充分利用了終端設(shè)備的處理能力，有助于部署全面的數(shù)據(jù)中心到桌面的桌面虛擬化或虛擬桌面基礎(chǔ)架構(gòu)環(huán)境。作為用戶驗(yàn)證階段的一部分，系統(tǒng)將應(yīng)用用于控制用戶環(huán)境的策略，例如，如果用戶通過(guò)家用PC建立連接的話，用戶上傳文件的能力就會(huì)受到限制。 252。 代理和桌面置備：身份驗(yàn)證通過(guò)后，桌面交付控制器（DDC）就可動(dòng)態(tài)置備虛擬桌面。此時(shí)，用戶只要輸入認(rèn)證信息，就會(huì)獲得與辦公室桌面設(shè)備一致的虛擬桌面。在工作中通過(guò)桌面設(shè)備連接虛擬桌面時(shí)，用戶只要啟動(dòng)設(shè)備，設(shè)備隨后就會(huì)彈出驗(yàn)證信息。 驗(yàn)證：Citrix桌面虛擬化技術(shù)使得用戶幾乎可通過(guò)任何計(jì)算機(jī)訪問(wèn)其虛擬桌面