【正文】 。HP StorageWorks P4500解決方案已經(jīng)被證實(shí)適用于虛擬服務(wù)器、客戶端虛擬化、數(shù)據(jù)庫、電子郵件和業(yè)務(wù)應(yīng)用程序。我們能夠避免昂貴的升級。精簡配置、減少儲備資源可顯著提高存儲利用率，降低成本，其表現(xiàn)的主要形式：l 能以經(jīng)濟(jì)的價(jià)格實(shí)現(xiàn)企業(yè)級功能252。匯聚所有可用的容量和性能，用于集群中的每個(gè)卷。252。應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器、存儲節(jié)點(diǎn)或站點(diǎn)故障的情況下，具有連續(xù)的數(shù)據(jù)可用性。 精簡配置只在真正寫入數(shù)據(jù)時(shí)才分配容量，無需預(yù)分配存儲空間。252。管理員可以訪問快照，從數(shù)據(jù)卷恢復(fù)各文件，或?qū)⒄麄€(gè)卷還原到原來狀態(tài)。252。拷貝經(jīng)過精簡配置，無需預(yù)留空間。l 出色的可用性和災(zāi)難恢復(fù)252。應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器、存儲節(jié)點(diǎn)或站點(diǎn)故障的情況下，具有連續(xù)的數(shù)據(jù)可用性。 HP P4500 免費(fèi)提供集成的復(fù)制功能，通過輕松實(shí)現(xiàn)故障轉(zhuǎn)移和故障恢復(fù)簡化管理。 管理員可以隨意添加容量、提高性能、在 HP P4500 集群間擴(kuò)展和遷移數(shù)據(jù)卷，無需中斷應(yīng)用程序運(yùn)行l(wèi) 以無中斷方式擴(kuò)展IPSAN 的容量和性能252。 HP P4500 可按當(dāng)前需求購買，然后隨存儲需求的增加在線擴(kuò)展其性能、容量和冗余能力。 每向 HP P4500 添加一個(gè)存儲節(jié)點(diǎn)，就會提高整個(gè)存儲解決方案的容量、性能和冗余能力。 可隨容量和性能要求的提高，不間斷地向 HP P4500 中添加資源。 面向 VMware 和 HyperV/Citrix 的惠普參考架構(gòu).l 可構(gòu)建虛擬化環(huán)境、易于管理的 SAN252。252。 HP P4500 的所有特性可通過集中化管理控制臺 (CMC) 進(jìn)行管理，實(shí)現(xiàn)易于管理的便捷存儲。 借助內(nèi)置最佳實(shí)踐分析工具，自動推薦 SAN 最佳實(shí)踐和實(shí)施方法，進(jìn)而確保出色的運(yùn)行性能。每臺HPP4500存儲有12個(gè)磁盤，我們根據(jù)CitrixVDI結(jié)構(gòu)中虛擬桌面對磁盤寫入有著較高的要求因此將12塊磁盤劃分為2個(gè)陣列模式：252。252。252。 存儲帶寬設(shè)計(jì)HP P4500IPSAN，2個(gè)Iscsi 1GB接口 =2 GB，可以拓展為2個(gè)10GB接口，因此存儲實(shí)際最大網(wǎng)絡(luò)帶寬為2GB（可擴(kuò)展至20GB）。 用途W(wǎng)indows XPWindows 7虛擬桌面狀態(tài)Win7一個(gè)經(jīng)過優(yōu)化的虛擬桌面消耗的IOPS輕量用戶34輕量用戶45啟動時(shí)26中量用戶68中量用戶810登陸時(shí)/登出時(shí)：1012重量用戶1216重量用戶1420運(yùn)行時(shí)：8 不同類型用戶對IOPS的消耗情況用途應(yīng)用軟件IOPS消耗(約等于)實(shí)際用戶數(shù)合計(jì)IOPS計(jì)算Office200312130≈260Adobe PDF12130≈260MSN1~2130≈260IE（flash）2~3130≈390 常規(guī)應(yīng)用對IOPS的需求 由上圖所示100個(gè)用戶的并行時(shí)IOPS約為1500個(gè)IOPS，但在實(shí)際使用時(shí)往往達(dá)不到這個(gè)級別。 通常情況下一個(gè)用戶只會一次對一個(gè)文檔進(jìn)行寫操作或幾個(gè)文檔間來回切換的寫操作，因此對于xx集團(tuán)虛擬化辦公環(huán)境中的100個(gè)用戶在實(shí)際操作中的IOPS吞吐量來說其數(shù)值會保持在約1200~1600個(gè)IOPS。 存儲配置設(shè)計(jì)252。 單塊磁盤性能：600GB/15000轉(zhuǎn)/ SAS硬盤252。 存儲群集的整體IOPS：約2160252。P4500 存儲RAID5RAID10磁盤1磁盤9磁盤2磁盤10磁盤3磁盤11磁盤4磁盤12磁盤…8 網(wǎng)絡(luò)環(huán)境規(guī)劃 網(wǎng)絡(luò)總體架構(gòu) 我們的桌面虛擬化方案是依靠xxxx（上海）有限公司建設(shè)的網(wǎng)絡(luò)架構(gòu)提供支撐的，因此網(wǎng)絡(luò)架構(gòu)會影響到用戶對虛擬桌面的體驗(yàn)。xxxx（上海）有限公司桌面虛擬化網(wǎng)絡(luò)拓?fù)鋱D： 虛擬化架構(gòu)網(wǎng)絡(luò)設(shè)計(jì)虛擬化網(wǎng)絡(luò)設(shè)計(jì)包含三個(gè)方面：l 辦公交換網(wǎng)絡(luò)接入交換機(jī)需為千兆交換機(jī)上行到匯聚層交換機(jī)。這樣整個(gè)辦公數(shù)據(jù)網(wǎng)絡(luò)的吞吐量能夠得到很好的保證，也使得鏈路有很高的冗余度，不會因?yàn)閰R聚層或核心層交換機(jī)出現(xiàn)設(shè)備故障而導(dǎo)致整個(gè)虛擬化辦公網(wǎng)絡(luò)的癱瘓。其連接方式是：設(shè)備服務(wù)器物理網(wǎng)卡連接目標(biāo)主要用途服務(wù)器網(wǎng)卡12核心交換機(jī)1用戶數(shù)據(jù)網(wǎng)絡(luò)通信網(wǎng)卡34核心交換機(jī)2用戶數(shù)據(jù)網(wǎng)絡(luò)通信（冗余）網(wǎng)卡56存儲交換機(jī)1存儲數(shù)據(jù)網(wǎng)絡(luò)通信網(wǎng)卡78存儲交換機(jī)2存儲數(shù)據(jù)網(wǎng)絡(luò)通信（冗余）l 存儲交換網(wǎng)絡(luò)虛擬化在實(shí)際生產(chǎn)環(huán)境中非常重視存儲的性能，因?yàn)橛脩舻奶摂M機(jī)和大部分?jǐn)?shù)據(jù)都會保存在存儲上，除了存儲本身硬盤提供的性能以外網(wǎng)絡(luò)連接性能也會影響到虛擬機(jī)的性能和用戶的體驗(yàn)，因此在存儲部分我們設(shè)計(jì)了單獨(dú)的存儲交換網(wǎng)絡(luò)，主要包含一下設(shè)備:252。 虛擬化網(wǎng)絡(luò)設(shè)計(jì)優(yōu)勢設(shè)計(jì)存儲專用交換網(wǎng)絡(luò)的優(yōu)勢：252。252。252。252。252。 虛擬機(jī)規(guī)劃 虛擬服務(wù)器規(guī)劃功能虛擬服務(wù)器虛擬VCPU虛擬內(nèi)存虛擬硬盤虛擬網(wǎng)卡功能虛擬服務(wù)器Windows AD2VCPU4GB100GB1塊活動目錄服務(wù)Windows AD 備份域2VCPU4GB100GB1塊備份活動目錄服務(wù)Windows License\DHCP\SQL 20082VCPU4GB200GB1塊Citrix授權(quán)服務(wù)/DHCP/虛擬機(jī)數(shù)據(jù)庫Windows DFS Server2VCPU4GB100GB1塊分布式文件服務(wù)Windows DFS Server22VCPU4GB100GB1塊分布式文件服務(wù)CitrixDesktop Server14VCPU16GB50GB1塊虛擬桌面管理服務(wù)器CitrixDesktop Server24VCPU16GB50GB1塊虛擬桌面管理服務(wù)器CitrixAppServer2VCPU8 GB50GB1塊應(yīng)用交付CitrixApp Server2VCPU8 GB50GB1塊應(yīng)用交付虛擬應(yīng)用服務(wù)器配置 虛擬服務(wù)器規(guī)劃原則我們在規(guī)劃虛擬服務(wù)器時(shí)以滿足現(xiàn)有的虛擬化架構(gòu)、高可用和高拓展性為原則：應(yīng)用服務(wù)：整個(gè)虛擬化桌面的實(shí)施需要多種應(yīng)用服務(wù)器予以支持，對于xx的130個(gè)虛擬桌面來說具備基本的基礎(chǔ)架構(gòu)是意見非常關(guān)鍵的事情，我們本著“符合需求”的原則來部署這些基礎(chǔ)架構(gòu)服務(wù)。xx總共有100個(gè)虛擬桌面用戶所以分配16GB虛擬內(nèi)存以滿足需要。未來xx增加用戶數(shù)量時(shí)也需要按照這個(gè)標(biāo)準(zhǔn)來添加虛擬服務(wù)器。高可用性：由于采用了虛擬化的架構(gòu)，應(yīng)用服務(wù)器都是虛擬機(jī)平臺。未來擴(kuò)展：Citrix桌面虛擬化是基于微軟AD活動目錄架構(gòu)的，因此我們配置了主域和輔助域，包括DNS和輔助DNS使得基礎(chǔ)架構(gòu)本身具備了很強(qiáng)的高可用性和伸縮性；XenDesktop配置負(fù)載均衡保證分?jǐn)?00個(gè)虛擬桌面用戶的連接需求，此外我們建立了Windows DFS分布式文件系統(tǒng)來規(guī)劃和滿足xx文件存儲的需要。 xx集團(tuán)內(nèi)部域名：n 服務(wù)器配置252。 DC2是輔助域控制器和DNSn 域名解析252。 DDNS：所有的客戶端包含應(yīng)用服務(wù)器都通過動態(tài)注冊在DNS服務(wù)器上注冊自己的主機(jī)記錄（A）和指針記錄（PTR）n 角色分配n 組織單元結(jié)構(gòu)252。 有利于通過組策略進(jìn)行細(xì)化的終端管理n 組織單元結(jié)構(gòu)設(shè)計(jì)252。 第二級：部門名稱252。 普通賬戶：采用一人一號的方式為每位員工建立自己的賬號。252。252。用戶帳號命名規(guī)則252。這種命名規(guī)則符合大多數(shù)國內(nèi)和國際IT公司的命名規(guī)則。 如果有同名同姓的員工則根據(jù)所在部門不同予以區(qū)別，如：；。 如果在同一部門有同名同姓的員工則在賬戶末尾添加數(shù)字區(qū)分。 長度不得小于7個(gè)字符252。 密碼需要有修改周期n 組策略設(shè)計(jì)策略分類252。252。n 組策略設(shè)計(jì)目標(biāo)252。252。應(yīng)該盡量減少組策略對登錄時(shí)間的影響。 允許本地登錄服務(wù)器成員，通常只給與管理員此權(quán)限252。為了提高系統(tǒng)的安全性，建議個(gè)鍋蓋管理員賬戶，建議：hbadmin。 軟件設(shè)置：限制用戶自行安裝軟件和運(yùn)行非管理授權(quán)的應(yīng)用。 Windows設(shè)置：定義用戶桌面風(fēng)格、開始菜單、控制面板的訪問權(quán)限。 僅通過組策略對客戶端進(jìn)行設(shè)定，不實(shí)用其他方法修改客戶端注冊表。 使用Windows 2008R2組策略中的GPO連接管理組織單位。 漫游用戶配置文件使用戶能夠登錄到域中的任一臺計(jì)算機(jī)，而同時(shí)保留其用戶配置文件的設(shè)置。用戶配置文件存儲在由DFS分布式文件服務(wù)器上。系統(tǒng)將獲取在本地計(jì)算機(jī)上所做的用戶配置文件的更改。252。 優(yōu)化在Win7的漫游響應(yīng)速度。 對漫游用戶配置的用戶的個(gè)性化配置文件定向到文件服務(wù)器。 CitrixApp群集部署 CitrixApp應(yīng)用交付服務(wù)在整個(gè)方案中非常重要，它提供應(yīng)用軟件的流推送作用，用戶在登錄到虛擬機(jī)之前通過CitrixApp將應(yīng)用程序推送至虛擬機(jī)的桌面形成整個(gè)辦公環(huán)境，因此應(yīng)用交付系統(tǒng)需要有著高可用性，在一臺服務(wù)器出現(xiàn)以外的情況下不會影響虛擬桌面用戶使用應(yīng)用軟件。 我們會在CitrixPVS這臺服務(wù)器上創(chuàng)建Vitrual Disk（vDisk），也就是所謂的母盤。 通過XenCenter連接到XenServer，在XenCenter控制臺對一臺虛擬機(jī)進(jìn)行配置使其符合創(chuàng)建模板機(jī)的要求。 通過PVS將虛擬機(jī)創(chuàng)建成一個(gè)標(biāo)準(zhǔn)虛擬機(jī)鏡像252。 用戶在進(jìn)過授權(quán)以后連接到XenDesktop由其動態(tài)分配虛擬桌面252。 Citrix License/DHCP/SQLServer部署雖然Citrix License/DHCP/SQLServer可以部署在任意一臺虛擬服務(wù)器上但由于這些服務(wù)器平時(shí)都有比較大的負(fù)載,因此我們設(shè)計(jì)單獨(dú)列出一臺虛擬機(jī)來處理這個(gè)問題，這樣可以使得各服務(wù)器的角色更加明確，維護(hù)保障也會相對有針對性252。 SQLServer：負(fù)責(zé)為CitrixDesktop\CitrixDesktop\CitrixPVS提供數(shù)據(jù)庫支持252。在中、大型的企業(yè)網(wǎng)絡(luò)架構(gòu)中，企業(yè)內(nèi)部都會部署一些文件服務(wù)器，在文件服務(wù)器上部署特定的公共文件夾，并共享出來給企業(yè)內(nèi)部員工訪問。 對于xx內(nèi)部總部虛擬化辦公平臺建成以后文件服務(wù)器需要起到相當(dāng)大的作用，而且xx在全國會有一些分支機(jī)構(gòu)和總部，這些分支機(jī)構(gòu)的員工也可能有訪問上海的文件服務(wù)器的需求，我們幫助xx建立桌面虛擬化平臺不單單只是為了滿足企業(yè)現(xiàn)有內(nèi)部用戶的需求也考慮到未來擴(kuò)展的需求。 DFS由2臺服務(wù)器構(gòu)件通過域名訪問，用戶訪問的路徑并不是這臺文件服務(wù)器真實(shí)的網(wǎng)絡(luò)地址因此安全性很高。 DFS有三大優(yōu)點(diǎn)：l DFS自動復(fù)制 DFS的復(fù)制提供了文件夾級別的高可用性和容錯(cuò)，我們可以選擇將紐約的服務(wù)器和倫敦的服務(wù)器創(chuàng)建為復(fù)制組，在雙方各自服務(wù)器上設(shè)定一個(gè)共享文件夾建立對應(yīng)復(fù)制關(guān)系，以保持雙方數(shù)據(jù)一致性。并且可根據(jù)分支機(jī)構(gòu)之間的鏈路情況，設(shè)置復(fù)制調(diào)度，設(shè)定復(fù)制所占用的最大網(wǎng)絡(luò)帶寬，復(fù)制的時(shí)間段等。身處在不同物理位置的分支機(jī)構(gòu)員工，他們訪問共享資源的路徑都是統(tǒng)一的。若本地服務(wù)器故障，DFS會根據(jù)用戶所在的物理位置，將請求重定向到距該用戶最近的其他DFS服務(wù)器上，用戶感覺不到被重定向的過程。在xx建立這樣一套文件服務(wù)器體系不但增強(qiáng)企業(yè)數(shù)據(jù)的安全性也使得未來可以擴(kuò)展至其他分支機(jī)構(gòu)。 域快速部署共享文件夾。 在DC的組策略中實(shí)施【首選項(xiàng)】策略。 用戶根據(jù)配置的權(quán)限獲取共享文件夾目錄。 每個(gè)用戶登錄到虛擬桌面時(shí)只會映射經(jīng)過設(shè)定的共享文件目錄。 用戶無論在哪臺終端上登錄獲取的都是相同的目錄。 通過DSF共享文件夾的實(shí)現(xiàn)“枚舉”，沒有訪問權(quán)限的用戶不會看見這個(gè)共享的文件夾，增強(qiáng)了安全性和用戶界面的簡單。 傳統(tǒng)的文件共享方式比較簡單，利用的是NTFS文件系統(tǒng)的功能在文件按服務(wù)器出現(xiàn)災(zāi)難時(shí)用戶將無法訪問數(shù)據(jù)。 虛擬桌面規(guī)劃功能虛擬桌面虛擬VCPU虛擬內(nèi)存虛擬硬盤虛擬網(wǎng)卡功能虛擬桌面Windows 7（32位）1VCPU2GB50GB1塊用戶辦公虛擬桌面 虛擬桌面配置 虛擬桌面規(guī)劃原則我們在規(guī)劃虛擬桌面時(shí)以用戶體驗(yàn)為主的原則：虛擬VCPU：由于E2620的處理能力已經(jīng)能夠滿足普通辦公需求，在這個(gè)基礎(chǔ)上添加更多的VCPU資源不但不能提升用戶體驗(yàn)加快虛擬桌面的運(yùn)行速度反而浪費(fèi)了服務(wù)器的可用資源，因此我們建議只配置1個(gè)VCPU。虛擬硬盤：xx采用Windows 7系統(tǒng)進(jìn)行辦公，因此50GB的硬盤容量不但能夠滿足安裝和配置Windows 7的要求還能夠提供更多的空間安裝應(yīng)用軟件，能夠滿足用戶相當(dāng)長時(shí)間的需要。虛擬網(wǎng)卡：一塊虛擬的千兆網(wǎng)卡完全滿足需要。l LUN2大小1TB：存放VDI Cache文件。而寫入性能的好壞直接影響到VDI結(jié)構(gòu)虛擬桌面用戶的體驗(yàn)，普通的文件操作RIAD5則完全沒有問題。 用戶數(shù)據(jù)存儲設(shè)計(jì)在虛擬化環(huán)境中用戶的數(shù)據(jù)包含3個(gè)部分：l 虛擬操作系統(tǒng)252。252。l 用戶個(gè)性化配置文件（墻紙、開始菜單、IE配置、桌面、我的文檔）252。252。用戶漫游配置就可以解決這個(gè)問題，通過用戶漫游配置將用戶的個(gè)性化配置文件、桌面保存在DFS分布式文件系統(tǒng)的目錄中，這樣一來即使虛擬機(jī)出現(xiàn)問題也不會影響到用戶的這些個(gè)性化設(shè)置而且便于集中管理和備份。 這部分由DFS文件服務(wù)器提供。 通過建立DFS分布式文件系統(tǒng)解決xx用戶、部門間的文件共享，其優(yōu)勢就在于解決了文件共享和權(quán)限分配問題，這些文件夾的位置被定位在存儲中，通過AD組策略中的首選項(xiàng)自動配置到用戶的虛擬桌面中，用戶通過網(wǎng)