【正文】 ，用戶也不需要為系統(tǒng)的安全和數(shù)據(jù)保護而分心，用戶可以安心使用桌面虛擬化所提供功能和服務(wù)。企業(yè)桌面標準化一直是企業(yè)級IT終端管理的核心和難點，傳統(tǒng)終端桌面標準化解決方案，一般由終端統(tǒng)一部署解決方案、終端統(tǒng)一管理解決方案及相應(yīng)的資產(chǎn)管理、補丁管理、應(yīng)用程序控制等管理模塊、安全模塊構(gòu)成。隨著虛擬化技術(shù)的發(fā)展，企業(yè)的桌面管理又迎來一個新的解決方案—桌面虛擬化。它采用遠程訪問技術(shù)；支持前端瘦客戶機、后端桌面后移，集中計算；通過創(chuàng)建虛擬機，分享物理服務(wù)器的CPU、RAM、Disk；計算能力可以通過動態(tài)調(diào)節(jié)服務(wù)器的CPU、RAM來實現(xiàn)?？傮w來看，桌面虛擬化技術(shù)使得企業(yè)對資源的利用更加高效，管理手段更加靈活，數(shù)據(jù)中心更加智能和強壯，桌面更加安全和靈活。2 方案設(shè)計 方案體系架構(gòu)針對xx公司的環(huán)境，我們建議的桌面虛擬化方案的部署架構(gòu)如下圖所示：附圖四 桌面虛擬化方案體系架構(gòu)該方案體系架構(gòu)中包括如下組件：vSphere for DesktopvCenter ServerView ManagerView ComposerView 角色管理vShield EndpointThinApp如果涉及到Local Model,還需要：View Transfer Server for Local Mode如果涉及到廣域網(wǎng)接入，還需要：View Security Server 硬件體系架構(gòu)圖 方案描述 服務(wù)器配置方案這里以200個用戶為基數(shù)進行預(yù)估，未來用戶數(shù)增加時，可適當添加服務(wù)器和存儲以滿足要求。4主存儲Dell PS4100XV，雙控8GB緩存，12塊600Gb 15000轉(zhuǎn)硬盤，存儲快照及復(fù)制軟件。服務(wù)器與服務(wù)器間的通訊網(wǎng)絡(luò)1000M以太網(wǎng)連接部署獨立的虛擬化基礎(chǔ)服務(wù)器間的交換網(wǎng)絡(luò)，該網(wǎng)絡(luò)只用于各基礎(chǔ)服務(wù)器之間的數(shù)據(jù)傳輸。客戶端與數(shù)據(jù)中心虛擬機之間的通訊網(wǎng)絡(luò)100M以太網(wǎng)連接客戶端采用雙網(wǎng)卡模式3 產(chǎn)品介紹 VMware 虛擬桌面架構(gòu)優(yōu)化的云計算基礎(chǔ)架構(gòu)平臺作為虛擬桌面底層架構(gòu)View后臺采用的是vSphere for Desktop即vSphere最高版本支持。作為虛擬桌面后端的支持，vSphere提供了：可擴展性每個管理單元可以支持1000 個虛擬機，可以適合大型虛擬桌面的部署?？梢愿鶕?jù)需要和優(yōu)先級壓縮和增加桌面，通過動態(tài)資源分配有利用服務(wù)器資源動態(tài)調(diào)配。最佳密度增大了桌面虛擬機密度 – 810 個虛擬機/核，大大提高了每臺服務(wù)器虛擬機的支持數(shù)量。災(zāi)難快速恢復(fù)Data Recovery以及Storage VMotion技術(shù)能充分保證虛擬桌面平臺的安全。IT 管理員使用 VMware View Manager 作為中心控制點，支持最終用戶安全靈活地訪問其虛擬桌面和應(yīng)用程序，并利用與 VMware vSphere? 之間的緊密集成，幫助客戶以安全托管服務(wù)形式交付桌面。l View Manager 包括下列組件： VMware View Agent — 提供會話管理和單點登錄功能 VMware View 角色管理 — 角色管理可動態(tài)地將用戶角色與無狀態(tài)流動桌面相關(guān)聯(lián)。 全面的 Windows 7 虛擬桌面支持，通過以虛擬桌面的形式交付 Windows 7，最大限度地減少遷移過程中的用戶中斷。在任意數(shù)目的監(jiān)視器配置上提供富媒體內(nèi)容，并為用戶提供對本地打印機、掃描儀和其他本地外圍設(shè)備的無縫訪問。 利用 VMware View Composer 持久磁盤永久保存最終用戶數(shù)據(jù)和設(shè)置。使用 View Client with Local Mode，最終用戶即使在斷開連接時也可以訪問其虛擬桌面。 管理用戶或用戶組的虛擬機權(quán)限 從單個位置在數(shù)分鐘內(nèi)部署和更新多個虛擬桌面和應(yīng)用程序 利用和擴展現(xiàn)有目錄服務(wù)工具和基礎(chǔ)架構(gòu)自動桌面部署 使用虛擬機模板對特定桌面池或桌面組進行自定義高級虛擬桌面映像管理 安裝更新、補丁程序和新應(yīng)用程序，而不會對最終用戶造成任何中斷虛擬打印 本地客戶端機器和虛擬桌面之間進行復(fù)制和粘貼剪貼板支持，支持單向或雙向復(fù)制和粘貼 收集 20 個以上會話狀態(tài)，用于進行監(jiān)視、趨勢分析和高效的故障排除 在單個 VMware View Manager 實例上，使用可擴展性更高的新管理控制臺監(jiān)控數(shù)以萬計的虛擬桌面計算機 使用內(nèi)置 SSL 形成從非受控設(shè)備到虛擬桌面的安全加密鏈路 支持對 VMware vSphere Windows Terminal Server、刀片 PC環(huán)境或遠程物理 PC 上托管的虛擬桌面進行訪問 VMware View主要功能 VMware View 是專為桌面構(gòu)建的唯一一款端到端解決方案，該解決方案以托管服務(wù)的形式交付桌面，可提供促進業(yè)務(wù)增長所需的可擴展管理、豐富的用戶體驗和通用虛擬化平臺。VMware vCenter Server for Desktops此版本的 VMware vCenter? Server 是 VMware vSphere 的集中管理中心，可讓您完全控制和查看虛擬基礎(chǔ)架構(gòu)中的集群、主機、虛擬機、存儲、網(wǎng)絡(luò)連接和其他關(guān)鍵元素。此外，終端用戶通過 View Manager 連接可以安全而輕松地訪問 VMware View虛擬桌面。使用 VMware View Manager，只需通過更新單個主映像就可以對鏈接到主映像的所有克隆桌面進行修補或更新，而不會影響用戶的設(shè)置、數(shù)據(jù)或應(yīng)用程序。作為 VMware View 的一部分，ThinApp 可保持應(yīng)用程序獨立于底層操作系統(tǒng)，從而簡化重復(fù)性管理任務(wù)，減少虛擬桌面的存儲需求。管理員可輕松部署低成本、無狀態(tài)流動桌面池，讓用戶能夠在不同會話之間保持其指定設(shè)置。使用 View Client with Local Mode， 無論網(wǎng)絡(luò)是否可用， 都可以訪問在基于Windows 的本地端點上運行的虛擬桌面。 VMware View不同版本比較VMware View? 是業(yè)界領(lǐng)先的桌面虛擬化平臺，是專為以安全托管服務(wù)的形式交付桌面而構(gòu)建的唯一解決方案。下表列出了View ，VMware View核心版提供了無比強大的功能及擴展性。4 VMware View主要優(yōu)勢現(xiàn)如今，企業(yè)正陷入桌面困境。以 PC 為中心的現(xiàn)有計算模式加劇了這種態(tài)勢，這種模式的管理成本高昂，限制了IT 敏捷性，難以應(yīng)對不斷變化的業(yè)務(wù)形勢。此桌面困境 — 終端用戶自由和 IT 控制之間的兩難困境 — 抬高了成本，影響了安全，并令 IT 資源不堪重負。通過使用 VMware View 實現(xiàn)桌面虛擬化，各個組織能夠達到事半功倍的效率，采用真正以用戶為中心的靈活計算方法。桌面和應(yīng)用程序虛擬化為 IT 提供了一種更加精簡和安全的方法來管理用戶和提供可按需訪問的敏捷桌面服務(wù)。 低成本IDC研究機構(gòu)的最新報告顯示，企業(yè)每采購一美元的硬件，將花費3美元對其進行管理。與傳統(tǒng)PC方式相比，VMware View將降低50%以上的成本。 將用戶的操作系統(tǒng)集中運行在數(shù)據(jù)中心，并對其進行統(tǒng)一的管理及維護，大大降低了IT管理人員的運維成本同時大大降低了對后端存儲擴容的壓力。 應(yīng)用，系統(tǒng)補丁的安裝、管理、升級等，也只需要操作一次，即可以讓所有用戶進行使用。 延長用戶桌面PC使用壽命，降低桌面更新的采購成本，維護桌面的費用大大降低。 更靈活快捷的服務(wù)業(yè)務(wù)，如果新添加用戶，只要硬件資源仍然充足，可以通過簡單的配置，在一分鐘只能為用戶提供出一臺桌面系統(tǒng)，而無需傳統(tǒng)的復(fù)雜的桌面準備工作，而只需要一臺統(tǒng)一的簡單的終端設(shè)備，就可以讓用戶訪問。 提供高可擴展性，在架構(gòu)設(shè)計合理和硬件充足的前提下，可以快速的將桌面交付用戶；當硬件不足的情況下，只需要將新的物理服務(wù)器加入VMware的資源池中即可。 因為在桌面虛擬化環(huán)境的邊緣很少發(fā)生計算執(zhí)行過程，所以計算體系結(jié)構(gòu)對終端設(shè)備處理能力的依賴性降低。他們可以將現(xiàn)有 PC 作為虛擬桌面終端設(shè)備重新加以利用，從而延長現(xiàn)有 PC 的生命周期，或者使用瘦客戶端設(shè)備代替老化的 PC，這種瘦客戶端設(shè)備的生命周期通常是標準 PC 的兩倍。 以更少的資源、時間和資金完成更多任務(wù)。通過減少支持來電次數(shù)和終端用戶停機時間，提高了整個工作場所的工作效率。 據(jù) IDC Research 報告，VMware View 客戶已經(jīng)能夠?qū)⒆烂婊A(chǔ)架構(gòu)的總體擁有成本降低 50%，每個用戶每年可以節(jié)省 500 多美元 簡化管理通過使用VMware View桌面虛擬化解決方案，IT管理人員可從一個集中管理界面輕松管理數(shù)萬個終端用戶。將數(shù)據(jù)移動到數(shù)據(jù)中心、集中強制實施端點安全性和策略配置、簡化防病毒流程，以提高安全性和合規(guī)性。有數(shù)據(jù)顯示，通過使用VMware解決方案，IT管理員的工作量將大大減少。數(shù)據(jù)訪問集中化能夠緩解數(shù)據(jù)泄漏和失竊的風險并簡化合規(guī)性工作程序。管理員可以將安全補丁可以在數(shù)據(jù)中心僅需對標準Windows映像進行安裝，一次安裝，所有用戶的桌面都可以得到升級，將系統(tǒng)風險降低到最低；l 降低硬件風險：當桌面硬件被其他“瘦設(shè)備”代替時，它可以通過禁止使用如USB等可移動存儲設(shè)備，降低使用者偷取信息和引入計算機病毒的可能；l 控制用戶的訪問能力管理員可以根據(jù)用戶的角色和公司策略，靈活、動態(tài)地對用戶進行訪問能力的指派；通過后臺的配置，可以做到用戶按照需求獲得仔細需要的服務(wù)，同時隨時可以取消客戶的訪問能力； 靈性性使用虛擬機管理程序技術(shù)作為虛擬桌面基礎(chǔ)結(jié)構(gòu)，能夠?qū)崿F(xiàn)靈活性大為增強的體系結(jié)構(gòu)。使用這種新的體系結(jié)構(gòu)，IT 部門能夠更有效地管理桌面環(huán)境， 尤其是對于超出現(xiàn)有桌面管理工具能力范圍之外的最終用戶。大大的提高了業(yè)務(wù)的靈活性。采用 PCoIP 的 VMware View 可適應(yīng)各種終端用戶網(wǎng)絡(luò)連接，通過 LAN 和 WAN 提供高質(zhì)量自定義桌面體驗。即使與網(wǎng)絡(luò)斷開連接，移動終端用戶仍然能夠訪問其 View 桌面。這可帶來豐富的無縫用戶體驗，實現(xiàn)最高的工作效率。 虛擬化平臺之上，可為虛擬桌面環(huán)境提供無與倫比的性能、可擴展性、可靠性和可用性。VMware174。 基于虛擬化的分布式服務(wù)為數(shù)據(jù)中心提供了前所未有的響應(yīng)能力、可維護性、效率和可靠性級別。使用 VMotion? 遷移運行中的虛擬機和執(zhí)行無中斷的 IT 環(huán)境維護。使用 VMware FT實現(xiàn)虛擬機系統(tǒng)的容災(zāi)，保證在物理機當機的情況下，用戶的虛擬機不中斷 VCenter 提供了管理任意規(guī)模的虛擬 IT 環(huán)境所需的最高級別的簡便性、效率、安全性和可靠性。節(jié)約能耗是虛擬化的早期驅(qū)動因素。而同時目前瘦客戶端的功耗是PC的六分之一，如果在虛擬桌面環(huán)境中，采用瘦客戶端作為前端設(shè)備，%。5 虛擬化應(yīng)用存儲方案 EqualLogic 存儲系統(tǒng)平臺 本次存儲系統(tǒng)采用DELL服務(wù)器共享IP SAN系統(tǒng)架構(gòu)，主存儲設(shè)備采用1套高可用性的iSCSI磁盤陣列。每陣列都有兩個冗余控制器和4個前端千兆主機接口，緩存8GB。 虛擬機guest OS模式邏輯拓撲結(jié)構(gòu)部署細節(jié)： 虛擬機系統(tǒng)（C盤）從ESX storage的VMFS文件系統(tǒng)里面選擇大小為5080GB，系統(tǒng)安裝結(jié)束以后在這個guest OS中安裝iscsi initiator程序，通過該程序直接掛在groupAPP的卷，所有的應(yīng)用均存放于這些APP 卷。2. 通過iscsi initiator程序直接掛載groupAPP的卷避免了VMFS文件系統(tǒng)2TB的容量限制。 存儲設(shè)備架構(gòu)縱向擴展（Scale Up）結(jié)構(gòu)存儲：　　 近十年來，存儲架構(gòu)經(jīng)歷了曲折迂回的發(fā)展過程，在這十年里，企業(yè)級存儲陣列市場基本被兩種主要的架構(gòu)所統(tǒng)治，一種是所謂模塊化陣列，像EMC的Clariion,、NetApp的FAS 產(chǎn)品線和HP的EVA，以及來自IBM、HDS