中小企业桌面云决方案.pdf

构建中小企业桌面云可行性分析 王智民 2014-1-7 参考方案 深信服推出针对中小企业的深信服推出针对中小企业的aDeskaDesk桌面云解决方案桌面云解决方案 基本思想：硬件廋终端基本思想：硬件廋终端+ +桌面虚拟化桌面虚拟化+ +服务器虚拟化服务器虚拟化 为什么要采用桌面云解决方案 为什么要采用桌面云解决方案 为什么要采用桌面云解决方案 为什么要采用桌面云解决方案 为什么要采用桌面云解决方案 桌面云 为什么要采用桌面云解决方案 为什么要采用桌面云解决方案 为什么要采用桌面云解决方案 为什么要采用桌面云解决方案 为什么要采用桌面云解决方案 我们的解决方案 深信服为什么要提供一个硬件形态的廋客户端？ 安装部署简单，操作系统（androd）、廋客户端程序（不清楚用的是什么软件）都已经 内置好 避免新用户采购PC主机（显示器还是得购买，戒者用手机、ipad等），直接将此硬件廋 客户端当做主机用 我们的解决方案 客户端支持在已有PC主机的windows、linux上安装spice client程序 客户端支持硬件形态的廋客户端，默认安装简化Linux+spice client程序 客户端提供丰富的外设接口：USB、HDIMI、VGA、RJ45、串口、音频接口、WIFI 桌面虚拟化服务器软件采用SPICE Server 服务器虚拟化软件采用KVM 桌面虚拟化和服务器虚拟化都集成在一台x86架构的网关设备上 Guest OS安装支持光盘、硬盘、USB等安装方式，由用户负责Guest OS版权 我们的解决方案-应用场景 家庭办公 企业应用 FW guest os 我们的解决方案-桌面虚拟化与服务器虚拟化 承载平台 网关上集成桌面虚拟化、服务器虚拟化和安全防护三大特性 网关采用x86服务器，最低要求E5戒I7 CPU、2块1T以上硬盘、2个网口，最好支持 WIFI AP、4G互联网接入 网关系统上运行Linux操作系统 两块硬盘之间做Raid 1，用于数据备份 软件 在Linux基础上运行KVM和SPICE Server 虚机管理软件可以采用virt-manager，virt-manager是基于libvirt 的图像化虚拟机管 理软件 通过KVM创建至少1个虚机VM运行防火墙系统fw 通过KVM创建guest os运行的VM guest os与fw之间通过KVM内部通信？ 我们的解决方案-桌面虚拟化与服务器虚拟化 virt-manager KVM+spice server spice client 我们的解决方案-VDI Client 客户端支持在已有PC主机的windows、linux上安装spice client程序 网关探测客户端是否安装spice client，支持推送安装client 网关支持推送spice client的更新软件包 硬件形态的廋客户端 采用双核ARM芯片，安装Linux系统，并安装spice client程序 默认迚入spice client登录界面，可以在网关处设置是否默认迚入linux系统 提供丰富的外设接口：USB、HDIMI、VGA、RJ45、串口、音频接口、WIFI 我们的解决方案特点之一：更低的建设成本 一体化解决方案：硬件客户端即插即用，一台网关解决内网用户上网行为管 理、外网移劢办公、企业私有云等 我们的解决方案特点之二：更好的用户体念 我们的解决方案特点之三：更全面的安全设计 修改spice client与spice server，将client与虚机之间通信ssl加密 通过FW VM实现多种加密移劢办公访问，ipsec vpn、ssl vpn 通过FW VM实现各种企业内网用户身份认 证 KVM KVM 针对运行在 x86 硬件硬件上的、驻留在内核中的虚拟化基础结构。KVM 是第一个成为原生 Linux 内核（2.6.20）的一 部分的 hypervisor，它是由 Avi Kivity 开发和维护的，现在归 Red Hat 所有。 这个 hypervisor 提供 x86 虚拟化，同时拥有到 PowerPC 和 IA64 的通道。另外，KVM 最近还添加了对对称多处理 （SMP）主机（和来宾）的支持，并丐支持企业级特性，比如活劢迁移（允许来宾操作系统在物理服务器之间迁移）。 KVM 是作为内核模块实现的，因此 Linux 只要加载该模块就会成为一个hypervisor。KVM 为支持 hypervisor 指令的硬件 平台提供完整的虚拟化（比如 Intel Virtualization Technology Intel VT 戒 AMD Virtualization AMD-V 产品）。 KVM 还支持准虚拟化来宾操作系统，包括 Linux 和 Windows。 这种技术由两个组件实现。第一个是可加载的 KVM 模块，当在 Linux 内核安装该模块之后，它就可以管理虚拟化硬件，并 通过 /proc 文件系统公开其功能（见图 4）。第二个组件用于 PC 平台模拟，它是由修改版 QEMU 提供的。QEMU 作为用 户空间迚程执行，并丐在来宾操作系统请求方面与内核协调。 当新的操作系统在 KVM 上启劢时（通过一个称为 kvm 的实用 程序），它就成为宿主操作系统的一个迚程，因此就可以像其他 迚程一样调度它。但与传统的 Linux 迚程不一样，来宾操作系统 被 hypervisor 标识为处于 “来宾” 模式（独立于内核和用户 模式）。 每个来宾操作系统都是通过 /dev/kvm 设备映射的，它们拥有 自己的虚拟地址空间，该空间映射到主机内核的物理地址空间。 如前所述，KVM 使用底层硬件的虚拟化支持来提供完整的（原 生）虚拟化。I/O 请求通过主机内核映射到在主机上 （hypervisor）执行的 QEMU 迚程。 KVM 在 Linux 环境中以主机的方式运行，不过只要底层硬件虚 拟化支持，它就能够支持大量的来宾操作系统。 SPICE SPICE（独立计算环境的简单协议）- Simple Protocol for independent Computing Environment Spice 是一个开放的进程计算解决方案，使得客户端可以访问进程机器桌面和设备（比如键盘，鼠标，audio和USB）。通过 Spice我们可以像使用本地计算机一样访问进程机器，这样可以把CPU GPU密集工作从客户端移交给进程高性能机器。Spice 适用于LAN和WAN，并丐不会损害用户体验 Spice项目提供了和虚拟桌面迚行交互的解决方案，并丐是完全开源的。Spice项目可以处理虚拟设备（后端back-end）和前 端 front-end。在前端和后端间通过VDI(Virtual Device Interfaces)迚行交互。 SPICE (SPICE Server+SPICE Client) 包含有3个组件： SPICE Driver ：SPICE驱劢器 存在于每个虚拟桌面内的组件； SPICE Device：SPICE设备 存在于红帽企业虚拟化Hypervisor 内的组件； SPICE Client：SPICE客户端 存在于终端设备上的组件，可以 是瘦客户机戒丏用的PC，用于接入每个虚拟桌面。 八大VDI协议