《基于clouddesktop的桌面虚拟化方案技术方案》由会员分享，可在线阅读，更多相关《基于clouddesktop的桌面虚拟化方案技术方案（32页珍藏版）》请在金锄头文库上搜索。
1、曙光桌面虚拟化项目技术方案北京曙光软件有限公司二零一三年三月目 录1 项目概述 .31.1 传统桌面面临的挑战 .31.2 如何应对挑战 .42 桌面云方案设计分析 .42.1 设计原则 .42.2 实现目标分析 .52.3 曙光方案简介 .63 曙光桌面云建设解决方案 .63.1 系统总体设计 .63.1.1 建设思路探讨 .63.2 曙光桌面虚拟化总体架构 .93.3 方案建设详细设计 .103.3.1 网络设计 .103.3.2 服务器设计 .113.3.3 存储设计 .133.3.4 安全设计 .163.4 曙光各功能模块设计 .173.4.1 虚拟桌面与桌面池 .183.4.2 虚拟
2、应用 .223.4.3 个人数据盘 .233.4.4 终端支持 .243.4.5 外设支持 .253.4.6 图像和多媒体支持 .273.4.7 用户身份验证 .283.4.8 IP 和时间段访问控制 .293.4.9 数据安全性保障 .303.4.10 管理与维护 .311 项目概述IT 组织目前仍在设法解决过去十年里 IT 急速发展所造成的不良后果：基础架构成本高昂、响应速度缓慢以及管理不一致等，这些都让许多 IT 组织饱受其苦。如今，IT 组织若要让自己的企业具备可持续的竞争优势，就需要： 提高资源的利用率，从而降低基础架构的成本。 提高对业务需求的响应速度，以便更迅速地部署项目。 提高
3、运营的一致性和可预测性1.1 传统桌面面临的挑战一直以来，桌面计算普遍使用的是功能全面的“胖客户端”PC。在许多情况下，此类 PC 提供了价格、性能与功能的最佳组合。但是，在不少使用案例中，胖客户端 PC 并不是理想的解决方案。其缺点包括： 难以管理：面对广泛分布的 PC 硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式 PC 管理极难实现。此外，众所周知，由于 PC 硬件种类繁多，用户修改桌面环境的需求各有不同，因此 PC 桌面标准化也是一个难题。总体拥有成本高：PC 硬件相对较低的成本优势，通常无法抵消 PC 管理和支持工作的高昂成本。目前，PC 管理工作包括部署软件、更新和修补程
4、序等，由于这些工作需要对多种 PC 配置的部署进行测试和验证，因而会耗费大量的人力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。 难以保护数据的安全：确保 PC 上的数据能成功备份并能在 PC 出现故障或文件丢失时恢复，是一个巨大的挑战。即使数据能成功备份，PC 失窃的风险也威胁着重要数据的安全。 资源未充分利用：PC 的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果，PC 的利用率通常低于 5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。1.2 如何应对挑战曙光推出的曙光虚拟化解决方案是立足于
5、公司虚拟化技术积累的基础之上，基于客户需求的服务器及桌面/应用虚拟化一体化解决方案, 帮助企业 IT 部门将应用系统与数据集中部署在数据中心，通过统一的管理将这些应用作为一种服务按需发布、交付给身处各地、使用各种设备的用户，实现了桌面和应用使用方式的革新，不但提高了工作效率，也大大提高了可用性及安全性，大大降低 IT 总体拥有成本。 终端用户无论是在办公室还是在路途中，都能使用任何适用设备获得丰富、一致的高性能应用与桌面体验。2 桌面云方案设计分析2.1 设计原则基于多业务统一访问系统的规划以及建设要求，统一访问系统应按照以下原则进行建设： 统一规划、逐步建设实施原则在多业务访问系统在统一规划
6、的前提下，根据系统的实际需求，进行逐步实施，充分考虑作为初次部署情况。 集成性原则通过统一集成的规划，实现基于统一应用访问的针对系统接入的规范，从而逐步实现对业务系统用户接入的全面统一集成。 安全性原则根据应用访问的不同安全等级要求，和网络访问的安全规范，制定系统的安全性规范，完善信息安全策略和信息安全标准，满足数据安全和访问安全的要求，提供可靠的系统安全管理模式。 可扩展性原则系统的设计要考虑到业务未来发展的需要，架构应满足横向和纵向扩展的需求，在架构简明的基础上，降低各功能模块和组件的耦合度，并充分考虑到兼容性，实现快速高效的扩展方案。 适应性原则系统需充分考虑到已有的 IT 资源投入，适
7、应网络、系统和应用架构，避免在构建过程中的大范围系统改造，降低系统复杂度和建设成本。2.2 实现目标分析实现随时随地的访问方式当领导和对移动办公要求高的员工导出差在外，或者不在办公室内，则没有办法进行公文处理和随时了解需要的信息。在广域网下，存在无线上网、拨号、ADSL 、宽带等多种网络连接，直接影响到访问的效率；若要提高访问效果，则需要增加带宽、添置设备，重新搭建IT 架构，才有可能解决网络性能问题。客户端设备的多样性以及服务器端的跨平台性也影响着我们快速的访问办公系统、邮件系统。我们建设移动办公系统就是为了解决以上问题，实现对内部网络随时随地的访问方式。保障业务系统和数据的安全性在用户进行
8、办公时对文件进行处理的时候，数据、系统的安全性会受到来自外部网络的各种威胁，为了防止黑客、病毒的攻击，我们需要提供一个安全接入平台，充分保证数据应用系统的安全，同时要实现在多种网络条件下，彻底解决对用户身份的识别、对数据和系统的安全性和可靠性的保障措施。保证应用系统及外围设备的兼容性如何保证我们的系统在 3-5 年时间内兼容现有甘肃烟草系统，并且能够支持新的信息化项目。要实现最高效的应用系统的集中管理、充分考虑合理的运维费用和较小的运维服务难度，最大限度地降低综合的维护成本。兼顾到不同时期的各项应用，利用较小的代价改造这些系统。兼顾到与已有的各种身份认证系统（域认证）的兼容性。兼顾不同终端设备，包括个人电脑， IPad，瘦客户机等。2.3 曙光方案简介曙光在分析技术发展趋势和客户针对桌面的需求上，提出曙光桌面云解决方案。曙光桌面云解决方案由客户端层、虚拟化层和应用层组成，贯彻这些层面的是接入控制和安全。在客户端层，针对不同桌面环境，分别对应移动办公人员、办公环境，支持的终端类型包括传统的 PC 机、廋终端、3G 移动设备等。在虚拟化层，主要通过应用虚拟化和桌面虚拟化来为客户端层提供接入。之所以在该层提供两种接入手段，主要是不同的客户端有不同的适用范围：桌面虚拟化能提供更多丰富特性，但桌面虚拟化需要更多资源，投资成本也较高；应用虚拟化提
