【正文】 nceWindows SA Licence30個(gè)網(wǎng)絡(luò)交換機(jī) 工作組交換機(jī) 標(biāo)準(zhǔn)千兆交換機(jī) ≧32端口 終端設(shè)備聯(lián)想云終端聯(lián)想云終端 V80 30個(gè)終端顯示器聯(lián)想顯示器19寸普屏液晶顯示器－SSV30臺(tái)終端鍵鼠聯(lián)想U(xiǎn)SB鍵鼠USB接口光電鍵鼠30套216。 會(huì)話架構(gòu)1）確定客戶需要多少終端及運(yùn)行哪些應(yīng)用；2）如果終端用戶低于40，那么選擇單服務(wù)器推薦配置；3）如果終端用戶高于40，那么選擇多服務(wù)器推薦配置；4）如果系統(tǒng)需要實(shí)現(xiàn)高可用，那么選擇高可用推薦配置；5）一套管理中心所管理的終端總數(shù)建議不要超過(guò)160臺(tái)；6）根據(jù)應(yīng)用的差異，我們可以適當(dāng)調(diào)整云桌面服務(wù)器的配置。5）在VDI架構(gòu)中，我們主要需要考慮到文件服務(wù)器和RDVH（即遠(yuǎn)程桌面虛擬化主機(jī)）的性能。216。在VDI架構(gòu)中，應(yīng)用到了HyperV+遠(yuǎn)程桌面服務(wù)技術(shù)，每個(gè)用戶對(duì)應(yīng)一個(gè)操作系統(tǒng)，即一個(gè)用戶含有一個(gè)操作系統(tǒng)，這種形式讓每個(gè)用戶具有更加有個(gè)性的設(shè)置，更好的桌面用戶體驗(yàn)。在LVCC V2中，管理中心可以支持會(huì)話，可以支持VDI，也可以同時(shí)支持會(huì)話和VDI架構(gòu)。圖413 用戶數(shù)據(jù)備份界面在用戶數(shù)據(jù)備份頁(yè)面，管理員可以備份用戶的漫游配置文件和重定向的文件夾。圖412 系統(tǒng)數(shù)據(jù)備份界面在系統(tǒng)數(shù)據(jù)備份頁(yè)面，管理員可以備份和還原LVCC的系統(tǒng)數(shù)據(jù)庫(kù)。通過(guò)以上兩種技術(shù)的應(yīng)用，完成了聯(lián)想虛擬云終端系統(tǒng)的高可用特性。當(dāng)一臺(tái)云桌面服務(wù)器由于物理或者軟件原因崩潰，那么終端用戶在進(jìn)行登錄的時(shí)候，RDCB自動(dòng)選取一臺(tái)可用的桌面來(lái)供終端用戶進(jìn)行登錄。云管理服務(wù)器端，包括連接中心、授權(quán)中心、管理中心、用戶數(shù)據(jù)中心，以上這些管理角色通過(guò)微軟Live Migration技術(shù)實(shí)現(xiàn)，如果其中的任一一個(gè)管理角色或者全部角色崩潰，無(wú)論崩潰的原因是通過(guò)硬件還是軟件的原因造成，系統(tǒng)都會(huì)在30秒以內(nèi)完成全自動(dòng)的切換，云終端用戶將會(huì)在前端實(shí)現(xiàn)無(wú)中斷的桌面體驗(yàn)。在Active Directory、管理中心、連接中心、用戶狀態(tài)虛擬化中心、會(huì)話桌面主機(jī)、虛擬桌面宿主機(jī)，主要包含創(chuàng)建OU（域組織單元），創(chuàng)建GP（域組策略）、DNS A記錄的編輯。當(dāng)用戶環(huán)境中已經(jīng)存在域、DNS、DHCP等網(wǎng)絡(luò)組件時(shí)，企業(yè)版部署工具可以自動(dòng)化和企業(yè)的已有網(wǎng)絡(luò)組件交互，并將云終端系統(tǒng)需要的組件信息寫入到用戶已有的環(huán)境中，將系統(tǒng)和客戶的環(huán)境實(shí)現(xiàn)完美融合。 融入用戶已有環(huán)境圖49 域擴(kuò)展界面LVCC V2部署工具分每個(gè)角色進(jìn)行部署，部署更加靈活多變，為融入用戶已有環(huán)境提供了前提條件，每一步都會(huì)有一個(gè)部署環(huán)境準(zhǔn)備檢查，部署結(jié)果報(bào)告，為部署準(zhǔn)確性提供了保證。相對(duì)于傳統(tǒng)的RDP協(xié)議來(lái)說(shuō)，Client端可以用一個(gè)解碼器完成所有遠(yuǎn)程桌面的繪制，無(wú)需實(shí)現(xiàn)復(fù)雜的繪圖元語(yǔ)操作，大大降低了對(duì)其硬件和軟件的要求。聯(lián)想自主研發(fā)的高性能通訊協(xié)議(LXT)能夠向終端交付24幀/秒的高清視頻，比標(biāo)準(zhǔn)RDP5幀/s的視頻體驗(yàn)要好得多。其中包括：高性能服務(wù)器聯(lián)想虛擬云終端服務(wù)器采用了通用計(jì)算平臺(tái)，優(yōu)化了針對(duì)多媒體類應(yīng)用的性能加速，保證云服務(wù)器能向終端交付從上網(wǎng)/普通辦公應(yīng)用到各種多媒體娛樂(lè)應(yīng)用體驗(yàn)。 高性能視頻體驗(yàn)圖46 云終端高清的播放效果聯(lián)想虛擬云終端系統(tǒng)具備卓越的多媒體應(yīng)用體驗(yàn)，特別是對(duì)高清視頻的播放可達(dá)到流暢播放效果。系統(tǒng)折舊時(shí)間可延長(zhǎng)由于聯(lián)想云終端計(jì)算性能依靠后臺(tái)服務(wù)器，且故障率較低，至少能正常工作三年以上，根據(jù)用戶的不同需求至少可以延長(zhǎng)到五年。終端零噪音，低污染聯(lián)想云終端采用無(wú)風(fēng)扇設(shè)計(jì)，工作噪音為“零”。然后，在內(nèi)核閑置的時(shí)候，它可以讓服務(wù)器進(jìn)入睡眠狀態(tài)，減少服務(wù)器的整個(gè)耗電量。 綠色節(jié)能聯(lián)想虛擬云終端系統(tǒng)是基于云計(jì)算的架構(gòu)設(shè)計(jì)的，充分運(yùn)用了統(tǒng)一資源管理和資源靈活交付的原則，從而大幅降低了系統(tǒng)能耗，是最先進(jìn)的低碳綠色I(xiàn)T技術(shù)，它具體體現(xiàn)在：系統(tǒng)智能節(jié)能管理系統(tǒng)以統(tǒng)一資源管理和計(jì)算資源靈活交付的原則設(shè)計(jì)了多項(xiàng)系統(tǒng)智能節(jié)能管理策略，包括服務(wù)器自動(dòng)均衡負(fù)載，服務(wù)器定時(shí)開關(guān)機(jī)，桌面會(huì)話超時(shí)退出，終端超時(shí)自動(dòng)休眠等機(jī)制，幫助管理員至少再節(jié)省30%的系統(tǒng)功耗。由于操作系統(tǒng)全都部署在服務(wù)器上，用戶從終端開機(jī)到登錄到自己的桌面最快僅需要20秒，對(duì)比傳統(tǒng)PC動(dòng)輒12分鐘的登錄時(shí)間大幅縮短，也不會(huì)出現(xiàn)軟件裝的越多啟動(dòng)時(shí)間越慢的情況，大大提高使用者的工作效率。U盤使用管理；病毒和木馬，以及非授權(quán)的應(yīng)用軟件安裝和非授權(quán)的數(shù)據(jù)復(fù)制往往是通過(guò)U盤或者移動(dòng)硬盤等外部數(shù)據(jù)存儲(chǔ)設(shè)備傳播和進(jìn)行的。除此之外，聯(lián)想管理中心還可以針對(duì)不同用戶組做個(gè)性化的權(quán)限設(shè)置。用戶數(shù)據(jù)也不會(huì)因?yàn)榻K端硬件損壞，或者用戶的誤操作導(dǎo)致用戶數(shù)據(jù)丟失，大大提高了用戶數(shù)據(jù)的安全性。聯(lián)想虛擬云終端系統(tǒng)從以下四個(gè)方面支撐IT基礎(chǔ)架構(gòu)的系統(tǒng)安全性：集中防病毒防黑客；對(duì)比傳統(tǒng)桌面電腦，虛擬云終端系統(tǒng)的操作系統(tǒng)/應(yīng)用/用戶數(shù)據(jù)都在服務(wù)器上，管理員只需要在服務(wù)器上集中部署安全軟件，保護(hù)好機(jī)房里的服務(wù)器就能實(shí)現(xiàn)對(duì)整個(gè)桌面系統(tǒng)的安全保護(hù)，無(wú)論從安全管理的級(jí)別還是便捷程度比傳統(tǒng)桌面電腦都有大幅提升。管理員也需要對(duì)操作系統(tǒng)和應(yīng)用軟件作打補(bǔ)丁和升級(jí)等日常維護(hù)工作，在虛擬云終端系統(tǒng)上只需要對(duì)服務(wù)器上安裝的操作系統(tǒng)和應(yīng)用軟件進(jìn)行統(tǒng)一升級(jí)，就能讓用戶使用到最新功能和最安全的桌面應(yīng)用服務(wù)。圖45 管理中心界面聯(lián)想虛擬云終端系統(tǒng)為學(xué)校、企業(yè)提供了便捷的桌面管理方式，通過(guò)共享云服務(wù)器的強(qiáng)大計(jì)算資源，為每個(gè)人提供自己的桌面，每個(gè)用戶使用自己的顯示器/鍵盤/鼠標(biāo)，使每個(gè)用戶體驗(yàn)與使用獨(dú)立的電腦沒(méi)有差異。安全組策略管理：安全組策略是云終端系統(tǒng)安全管理的核心，它包括創(chuàng)建，編輯，刪除組策略，用戶密碼原則管理，實(shí)現(xiàn)對(duì)授權(quán)用戶使用授權(quán)終端登錄授權(quán)服務(wù)器使用授權(quán)應(yīng)用的統(tǒng)一安全策略。終端管理：包括發(fā)現(xiàn)、編輯、刪除、激活、休眠、重啟終端，升級(jí)終端固件；創(chuàng)建、編輯、刪除終端組，加入終端組和應(yīng)用用戶組終端組關(guān)聯(lián)策略等功能，實(shí)現(xiàn)終端的統(tǒng)一管理和安全策略。圖44 角色部署工具集中管理的系統(tǒng)架構(gòu)設(shè)計(jì)大大提升了管理員對(duì)大量服務(wù)器和終端的統(tǒng)一管理能力，本系統(tǒng)通過(guò)WEB界面輕易完成服務(wù)器管理/終端管理/用戶管理/安全權(quán)限管理四個(gè)模塊的統(tǒng)一管理整個(gè)系統(tǒng)的統(tǒng)一管理是通過(guò)六個(gè)管理工具實(shí)現(xiàn)的：用戶管理：包括創(chuàng)建、編輯、刪除用戶；創(chuàng)建、編輯、刪除用戶組，加入用戶組和管理用戶組應(yīng)用策略等功能，實(shí)現(xiàn)用戶的統(tǒng)一管理?？蛻舳颂摂M機(jī)不支持Win7 32位amp。V2的區(qū)別特性LVCC LVCC V2自動(dòng)化部署工具支持支持服務(wù)器硬件選擇R525 GT/R 350 G7R525 GR680 G7管理中心軟件（包括企業(yè)版和標(biāo)準(zhǔn)版）V2云終端跨VLAN桌面支持支持綠色節(jié)能支持支持高性能視頻支持支持融入用戶已有環(huán)境標(biāo)準(zhǔn)版不支持、企業(yè)版支持支持用戶關(guān)鍵數(shù)據(jù)備份標(biāo)準(zhǔn)版不支持、企業(yè)版支持支持系統(tǒng)高可用標(biāo)準(zhǔn)版不支持、企業(yè)版支持支持架構(gòu)支持會(huì)話架構(gòu)會(huì)話架構(gòu)、VDI架構(gòu)應(yīng)用軟件兼容性參照LVCC兼容型列表會(huì)話架構(gòu)參照LVCC兼容性列表。下面，我們通過(guò)表41來(lái)了解標(biāo)準(zhǔn)版和企業(yè)版產(chǎn)品的區(qū)別。表 42 會(huì)話架構(gòu)各組件功能會(huì)話架構(gòu)角色及功能角色功能AD（域）用戶帳戶管理、資源管理、權(quán)限管理RDCB（連接中心）分配用戶桌面RDSH（會(huì)話主機(jī)）與RDCB連接，配置訪問(wèn)類型為會(huì)話架構(gòu)，承載終端桌面RDLS（授權(quán)中心）激活RDSH，以便終端能持續(xù)訪問(wèn)文件服務(wù)器存放終端用戶配置文件和相關(guān)數(shù)據(jù)聯(lián)想虛擬云終端管理中心管理服務(wù)器、會(huì)話、虛擬機(jī)、系統(tǒng)角色、終端聯(lián)想云終端聯(lián)想自主研發(fā)的云計(jì)算桌面零終端，分為分體云終端和一體云終端注：在會(huì)話架構(gòu)中，不需要包括RDVH。216。216。 VDP——每個(gè)用戶關(guān)聯(lián)到一個(gè)虛擬桌面池，用戶訪問(wèn)時(shí)，會(huì)到桌面池中隨機(jī)分配一個(gè)桌面給用戶，用戶做的任何操作記錄和數(shù)據(jù)記錄不會(huì)保存。 PVD——每個(gè)用戶關(guān)聯(lián)到一個(gè)虛擬機(jī)桌面，用戶訪問(wèn)時(shí)，會(huì)登錄到關(guān)聯(lián)的固定的一臺(tái)虛擬桌面，用戶做的任何操作記錄和數(shù)據(jù)記錄都會(huì)保存。 VDI架構(gòu)VDI架構(gòu)，包含兩種模式：PVD（個(gè)人虛擬桌面）模式 和VDP（虛擬桌面池）模式。因此，LVCC V2可以同時(shí)支持微軟桌面虛擬化所有架構(gòu)的方案。VDI架構(gòu)代表每個(gè)用戶與操作系統(tǒng)進(jìn)行一一對(duì)應(yīng)，每個(gè)用戶在使用時(shí)獨(dú)享操作系統(tǒng)。 方案拓?fù)鋱D圖43 方案網(wǎng)絡(luò)拓?fù)鋱DLVCC V2方案支持微軟VDI架構(gòu)的桌面虛擬化方案，同時(shí)也支持會(huì)話架構(gòu)的桌面虛擬化方案。對(duì)于管理員來(lái)說(shuō)，聯(lián)想虛擬云終端系統(tǒng)方案使用工作流程為：獲得聯(lián)想虛擬云終端系統(tǒng)方案——＞聯(lián)想工程師上門安裝硬件——＞聯(lián)想工程師根據(jù)管理員需求安裝系統(tǒng)（智能化安裝）——＞管理員登錄管理中心——＞進(jìn)行添加用戶等管理操作——＞管理員登錄展現(xiàn)層服務(wù)器——＞安裝應(yīng)用程序——＞管理員登錄管理中心進(jìn)行后期監(jiān)控管理。另外，傳統(tǒng)的PC機(jī)終端用戶會(huì)直接訪問(wèn)企事業(yè)單位中用戶獨(dú)有的應(yīng)用服務(wù)器，但是在聯(lián)想虛擬云終端系統(tǒng)方案中，云終端不需要直接去訪問(wèn)用戶數(shù)據(jù)中心應(yīng)用服務(wù)器，所有的應(yīng)用服務(wù)器應(yīng)用都是通過(guò)云桌面服務(wù)器去獲取。第四章 聯(lián)想虛擬云終端系統(tǒng)方案 方案概述圖41 方案云計(jì)算理念聯(lián)想虛擬云終端系統(tǒng)是聯(lián)想集團(tuán)自主研發(fā)面向教育、企業(yè)IT基礎(chǔ)架構(gòu)端到端的云計(jì)算解決方案，其對(duì)桌面/應(yīng)用/用戶數(shù)據(jù)進(jìn)行統(tǒng)一管理、統(tǒng)一存儲(chǔ)、統(tǒng)一計(jì)算，并向云終端交付Windows虛擬桌面/應(yīng)用的云計(jì)算服務(wù)。通過(guò)文件服務(wù)器將定額空間分配給用戶使用。除此之外，聯(lián)想還開發(fā)了一整套完善的管理中心工具，在桌面虛擬化技術(shù)中，其核心組件即是終端、服務(wù)器、用戶等，聯(lián)想管理中心軟件亦可同時(shí)管理終端、服務(wù)器、用戶以及權(quán)限等。聯(lián)想的LXT協(xié)議完美地繼承了使用RDP協(xié)議造成的用戶便利性，又完全擺脫了RDP協(xié)議的傳輸、顯示性能低下的缺陷。如果傳輸?shù)氖且曨l內(nèi)容還將準(zhǔn)確同步視頻和聲音，保證終端播放的視頻和音頻不會(huì)延遲或不同步。RDS使用RDP傳輸協(xié)議，不可避免地存在著傳輸協(xié)議上的問(wèn)題。在使用遠(yuǎn)程桌面服務(wù)時(shí)，管理員可以將整個(gè)桌面環(huán)境提供給用戶，也可以只提供單獨(dú)的應(yīng)用程序和數(shù)據(jù)。有了RDS，我們可以安裝和管理基于會(huì)話的桌面和應(yīng)用程序、基于虛擬機(jī)的桌面，而它們都位于數(shù)據(jù)中心的中央服務(wù)器上。除了傳統(tǒng)的會(huì)話虛擬化場(chǎng)景（此前被稱為“終端服務(wù)”），遠(yuǎn)程桌面服務(wù)還延伸了它的觸角，為VDI（Virtual Desktop Infrastructure，虛擬桌面基礎(chǔ)架構(gòu)）提供了一個(gè)可擴(kuò)展的平臺(tái)。微軟遠(yuǎn)程桌面服務(wù)是Windows Server 2008 R2中的核心虛擬化技術(shù)之一。 桌面虛擬化技術(shù)聯(lián)想虛擬云終端系統(tǒng)方案采用微軟桌面虛擬化技術(shù)，采用HyperV+遠(yuǎn)程桌面服務(wù)（RDS，Remote Desktop Services）。 桌面虛擬化技術(shù)+LXT協(xié)議+聯(lián)想系統(tǒng)管理工具基于微軟桌面虛擬化技術(shù)，聯(lián)想開發(fā)了一整套部署、管理的完整管理中心軟件。其缺點(diǎn)就網(wǎng)絡(luò)性能和穩(wěn)定性要求較高，工作站最好硬件配置一致，多少種工作站就需要多少個(gè)鏡像。負(fù)責(zé)網(wǎng)絡(luò)管理的管理員們對(duì)管理和維護(hù)應(yīng)該有比較深的認(rèn)識(shí)，網(wǎng)絡(luò)管理員的主要工作就是要保證一個(gè)網(wǎng)絡(luò)能正常運(yùn)