桌面云建设方案

精品文档 2016 全新精品资料 全程指导写作 独家原创 1 / 48 桌面云建设方案 篇一：桌面云解决方案介绍 桌面云解决方案介绍 随着云计算与虚拟化技术的不断成熟，桌面云（ 为优化传统办公模式的解决方案而被广泛采用。桌面云市场的巨大前景吸引了国内外 商的极大兴趣，公司都纷纷推出了各自的桌面云解决方案。 这些方案大多是运用虚拟机技术，在一台处理能力强大的服务器上生成多个虚拟服务器，而每个虚拟服务器，从功能、性能和操作方式上，等同于传统的单台物理服务器，从而提高了资源利用率和管理效率。不过，这 些方案大都采用国外厂商的虚拟化软件，成本昂贵，动辄上百万元人民币，且受到 诸多限制。 1、华胜天成桌面云解决方案 华胜天成桌面云解决方案结合了硬件和软件的虚拟化技术，专门用于把标准的硬件和软件的运算资源集合成一个动态的大资源池，并在部署最终用户使用的虚拟桌面和其它业务应用系统。 桌面设备 桌面设备包括瘦客户端设备和传统 为虚拟化桌面的用户操作界面，瘦终端设备一般比传统电脑使用更少的元器件和软件，所以更加轻便和运行稳定，也更加精品文档 2016 全新精品资料 全程指导写作 独家原创 2 / 48 安全和对使用者提供更好的保护（如：更 少噪音，更少辐射，更少发热等）。传统 笔记本通过 件，也可以像瘦终端设备一样进行虚拟桌面的访问。 虚拟化平台 使用模块化的刀片服务器，可以简化基础设施的添加过程，使设备更快地更换，并具有更高可靠性。独有刀片虚拟连接模块可以简化刀片服务器互连，将服务器网络连接能力增至此前的 3 倍、 I/O 模块数量减少 3 倍，并可根据应用需要精调网络速度，在不增加更多交换机的情况下增添服务器端口。此外， 络存储可提供更安全的网络 数据更加安全可靠。 安全的桌面 虚拟桌面的兴起让越来 越多的用户通过互联网接入到企业内桌面环境。虚拟桌面技术带来了业务上的灵活性及生产的效率性，然而虚拟桌面在将用户与企业桌面距离拉近的同时，也产生了安全隐患。诸如：理论上员工只要有权限、有网络就可以接入到企业中的桌面，从而接触到以前只能在企业里才可以看到的数据。而权限一般是用户名密码，一旦密码被截获、破解或丢失，都将会给企业带来巨大安全风险。 华胜天成独有的双因素认证动态密码桌面登录认证，可以解决企业用户更高安全登录桌面系统的需求。 2、广州亦云桌面云解决方案 精品文档 2016 全新精品资料 全程指导写作 独家原创 3 / 48 2012 年 6 月，广州亦云信息技术有限公司（简 称“广州亦云”）利用其完全自主研发的 创性地推出了一款基于云计算 台的桌面云解决方案。这种方案采用先进的混合云理念，通过运用 现了用户数据的私有化管理和用户桌面的公有云化的完美结合。 基于 平台的桌面云，实现了对企业内部的数据中心进行云化，形成动态、可扩展的资源池，作为搭建桌面云的基础架构平台。私有云存储保证了工作桌面的所有数据都保存在云端，实现了对用户数据的统一管理和监控。用户可以在任何时间，任何地点，使 用多种终端通过网络连接到桌面云系统，并对文件进行实时存储和操作，数据始终保持一致。由于用户数据完全保留在私有云存储系统中，前台显示器只是影像的显示，数据的下载、存盘、打印都有严格的管控，保证了数据不被外泄。并且系统每天都会对用户数据备份并进行 版本管理，确保在用户数据被损害后可以得到最大程度的恢复。 知识链接：桌面云简介 所谓桌面云，是指可以通过瘦客户端或者其他任何与网络相连的设备来访问跨平台的应用程序。用户的桌面环境都是集中部署在企业的数据中心，本地终端只是一个显示设备而精品文档 2016 全新精品资料 全程指导写作 独家原创 4 / 48 已。 桌面云改变了过去分散 、独立的桌面系统环境，给企业带来了前所未有的办公优势。 首先，桌面云加强了工作桌面的安全性。所有的工作桌面和应用数据完全保存在后台，本地终端只是工作桌面影像的显示。拷贝、下载、存盘、非法外设连接等操作都加以管控； 其次，通过集中快速地执行桌面的 大提高了 理效率。安装软件、升级、补丁、恢复、扩展等工作桌面管理都可由后台快速、统一地执行； 再者，桌面云真正实现了可移动工作。只要能联网，员工在工作场合以外的任何场合，使用 记本、云终端、平板等设备，均可打开自己的工作桌面进行工作。 另外，桌面云终端的功耗一般是普通 10%，能够大幅降低能耗，实现节能减排。 篇二：最新 2015年 桌面 桌面云建设方案 燕山石化桌面云三期建设方案 北明软件有限公司 2011年 10月 项 目 背景 . 3 精品文档 2016 全新精品资料 全程指导写作 独家原创 5 / 48 项 目 要 达 到 的 目标 . 3 第二章 桌 面 云 用 户 调 研 以 及 产 品 需 求 分析 . 6 面云用户调研 . 6 面 云 存 储 需 求 分 析 及 产 品 简介 . 7 储 设 计 基 本 原则 . 7 念解释 . 8 精品文档 2016 全新精品资料 全程指导写作 独家原创 6 / 48 存 储 空 间 计 算 原则： . 9 储 系 统 产 品 简介 . 10 络 安 全 需 求 分 析 及 产 品 简介 . 11 络产品简介 . 11 . . 13 务器产品简介 .2016 全新精品资料 全程指导写作 独家原创 7 / 48 . 13 面 云 统 一 备 份 需 求 分析 . 14 份产品简介 . 14 第三章 桌 面 云 软 件 架 构 设计 . 15 集群 计 . 16 面池设计 . 16 用 户 数 据 分 级 存 储 规精品文档 2016 全新精品资料 全程指导写作 独家原创 8 / 48 则 . 16 体规划表 . 17 第 四 章 、 桌 面 云 基 础 架 构 设计 . 20 桌 面 云 方 案 基 础 架 构 设计 . 20 拟 化 存 储 区 域 设计 . 21 储网络 .2016 全新精品资料 全程指导写作 独家原创 9 / 48 . 22 分级存储设计 . 24 存储虚拟化 . 24 存 储 具 体 划 分 规则： . 26 虚 拟 化 服 务 器 区 域 规划 . 26 本选择 . 26 理 址规精品文档 2016 全新精品资料 全程指导写作 独家原创 10 / 48 划 . 26 口规划 . 27 划 . 28 务 器 配 置 文 件设计 . 28 拟化网络区域 . 31 念解释 . 31 精品文档 2016 全新精品资料 全程指导写作 独家原创 11 / 48 络拓扑设计 . 32 计 . 32 设计 . 33 件虚拟化设计 . 34 面 云 统 一 备 份 系统 . 35 第一章项目概述 项目背景 精品文档 2016 全新精品资料 全程指导写作 独家原创 12 / 48 燕山石化桌面云项目已经成功部署了两期。一期和二期部署涵盖了生 产调度指挥中心、二级单位调度以及办公用户等将近 200个点。这些用户桌面包含了几乎燕山石化当前在用的所有应用类型。在部署过程中前台用户采用 客户端连接后端桌面的方式。管理服务器 件成功部署完成。 在一期和二期成功经验的基础上，考虑到今后公司发展的需要，燕山 石化开 始准备更大规模（ 3000 点）的桌面云实现方案，为日后实施做准备。 项目要达到的目标 企业目标： 通过减少复杂性并及时为最终用户提供服务，以增强最终用户体验。 加强公司信息意外或恶意盗取的保护，并加强数据保护方面的法规遵 从。 为最终用户提供经济有效的业务连续性支持。 最终用户目标： 用户可以可靠地，快速地，灵活地访问业务应用和个人数据。 精品文档 2016 全新精品资料 全程指导写作 独家原创 13 / 48 用户能够灵活地访问企业的业务应用，不受客户端和网络环境限制的 访问个人桌面。 在数据和负载高的情况下仍然可以支持灵活的工作方式，不占用大 量 的带宽并且不影响到本地计算机处理能力。 自动备份数据和文件。 解决问题更迅速。 能够在最短的时间内恢复工作，在设备损坏的情况下实现最小或没有 数据丢失 根据最终用户需求提供更好，更快的支持，包括：变更，补丁和升级等支持 降低维护成本，并很好地支持最终用户复杂需求，尤其在支持中心服务。尽量减少现场支持水平。 较少的漏洞，更有效地保护企业数据、改进法规遵从。 提高企业整个资产管理与软件许可证管理。 灵活性与可用性： ? 由于桌面机要求统一服务，并存在全球性服务要求 ，因此一个虚 拟桌面服务的核心要素是“全天候 ”，既必须提供 24小时精品文档 2016 全新精品资料 全程指导写作 独家原创 14 / 48 服务。 ? 定期性维修需要提前予以公布，并安排在周末时间（使用区域的 清晨或傍晚时）。 ? 功能性要求还包括报告机制，交付经理不仅供应可用时间，还要 提供故障数量，停机频率和平均无故障时间。 访问控制： ? 虚拟桌面环境将可从企业内部网络访问。而且可以提供远程员工 的支持，不论是雇员或合作伙伴，从而使虚拟桌面服务超出企业的边界。这将需要建立一套访问控制体系提供组织内及周边的实现。因为虚拟桌面的核心是没有这个访问控制的。 ? 这种虚拟桌面不建议用户脱机工作或执行密集的图形功能。 授权管理： ? 安全授权机制是一个虚拟桌面服务的关键基础。用户帐户，组成 员身份和权限控制可通过专用的或现有的企业授权管理实现。在这个虚拟桌面版本里支持的服务是微软的 客户端设备： ? 虚拟桌面服务将使用互联网络瘦客户机设备，和传统的精品文档 2016 全新精品资料 全程指导写作 独家原创 15 / 48 台式机或 笔记本电脑。虚拟桌面可以有选择地提供对台式机或笔记本电脑的 操作系统与应用： ? 虚拟桌面服务的核心业务将支持操作系统 。安装介质 将包括防病毒入侵核心软件。核心操作系统和应用程序将依照用户身份组成。 ? 核心服务包括：操作系统管理补丁更新，应用程序更新，防病毒 入侵软件更新。 应用分发： ? 核心应用（在部分服务组件定义）将通过标准作业环境（ 交付。其他应用程序或应用程序请求没有这项服务的范围，但可作为一个选项（参阅服务组件部分可用） . 存储划分： ? 存储配臵应满足虚拟服务器和虚拟桌面机的运行。此外，还要配 臵个人文件和共享文件夹。凡与现行文件服务相关的配臵精品文档 2016 全新精品资料 全程指导写作 独家原创 16 / 48 将保持不变 。与虚拟桌面解决方案相关的个人存储分配配额依照以下公式： ? 核心服务存储空间 = 20 扩展服务存储空间 = 30 存储服务在可能的情况应该支持重复数据消除功能。依照客户需 求来选择如何备份数，恢复数据。如何确立数据保存期。在核心业务备份服务中可选择磁带备份和恢复。依照可用性选项备份介质和保持期。 数据迁移： ? 作为过渡服务的一部分，虚拟桌面服务可为个人及在现有客户进 行业务数据集中化迁移服务。 ? 所有数据和业务的不是集中管理，必须考虑到迁移策略。具体网 络流量将由 以下方面产生： ? 最终用户设备迁移到虚拟桌面 ? 虚拟桌面服务所需的任何应用程序和用户访问信息。 ? 因此需要一个网络影响评估，用这些额外的网络需求来确定可能 需要的网络组件。或者通过评估报告建议将一些服务迁移到一个位臵接近虚拟桌面服务的地方 . 精品文档 2016 全新精品资料 全程指导写作 独家原创 17 / 48 服务模式： ? 这项服务将提供一个详细服务管理模式。这种模式将符合 标准，并按照与用户商定的服务水平协议交付 . 管理控制体系： ? 该服务将用户服务体系整合到标准管理体系（或提供集成工 具）。该控制系统还必须具备必要客户化流程和本地支 持团队 . 篇三：浅谈桌面云方案的设计 浅谈桌面云方案的设计 础架构硬件及虚拟化软件等技术的不断发展为云计算应用模式的普及奠定了良好的基础。桌面云（ De a s 不同云类型中的一种。本文将对什么是桌面云、桌面云的系统架构、桌面云的系统设计以及桌面云应用模式存在的一些缺陷及挑战进行介绍。 近几年来，云计算模式得到广大用户的认可，在 以说是无云不谈。云服务的类型有多种，按服务的层次可分有 面云（ as 为其中的一种云，是目前最容易落地的一种类型。下文将对桌面云的概念、桌面云方案的系统架构及其系统设计要点展开说明和探讨。 精品文档 2016 全新精品资料 全程指导写作 独家原创 18 / 48 1 什么是桌面云 随着竞争的加剧，人们的工作与生活节骤都在加快，工作与生活方式正在悄悄发生改变，我们很难能在较长的一个时间段内专一地处理一项工作，而是有多项工作并行进行，如需在差旅途中及时处理邮件、审批申请等，这些都是时间碎片化的表现，时间碎片化的趋势已经无法改变。 如何迎合时间碎片化的趋势？是否有一种方案可以让我们随时随地 、通过任何设备、高效地访问我们日常办公所需的桌面环境？又如何能保证企业敏感数据的安全？如：是否可以在候机时处理邮件、审批申请等？是否可以避免重要数据因笔记本的丢失而丢失？是否可以避免敏感数据因员工的离职病毒及木马的入侵而泄漏？ 答案是肯定的，桌面云就是一种可以满足上述要求而又符合云计算定义的一种云。它通过将人们日常工作所需的桌面应用与数据等集中托管在数据中心，让用户可以在任何时间、任何地点，使用不同类型设备访问托管的桌面应用与数据，集中的数据不会因为笔记本的丢失而丢失，同时可让企业统一应用企业安全管理策 略，避免或降低敏感数据的泄漏风险。 2 桌面云方案系统架构 端到端的桌面云整体解决方案的系统总体架构如下图所示： 1 云计算终端 精品文档 2016 全新精品资料 全程指导写作 独家原创 19 / 48 是用户与托管的桌面与应用交互的设备，只要是能访问托管的桌面与应用的设备都可以 被称为云计算终端，它可以是瘦客户机零客户端、笔记本、平板电脑、手机、 2 端接入网络 端接入网络是用户访问托管的桌面云的必备条件，可以是企业内部以太网，也可以是广域网，可以是有线网络，也可以是无线网络。 3 桌面与应用交付控制 桌面与应用交付控制模块实现将托管的用户桌面与应用按需、安全、快速交付给用户。 通过桌面与应用交付控制模块，桌面云管理人员可以统一为用户分配桌面与应用，实现桌面与应用的集中管理。另外，桌面与应用交付控制模块统一实现桌面云用户的登录认证，能作为用户访问桌面与应用的安全网关等。 4 桌面云数据中心 桌面云数据中心为用户提供桌面服务所需的计算、存储资源，总体上可分为基础硬件层、虚拟化即资源管理层、托管的虚拟桌面虚拟服务器层、托管的应用与服务层。另外，每个层次都有管理与安全模块来实现该层次的管理和安全控制。 A、基础硬件层 基础硬件层由计算节点、存储节点及 网络节点组成，计算精品文档 2016 全新精品资料 全程指导写作 独家原创 20 / 48 节点为桌面服务提供计算资源，存储节点则为桌面服务提供所需的存储资源，而网络节点又分为计算网络与存储网络。 B、虚拟化即资源管理层 虚拟化层实现将基础硬件层提供的计算、存储及网络等资源池化，按需将资源池中的资源分配给虚拟桌面虚拟服务器，实现云计算的资源池化、按需分配资源等特性。 c、托管的虚拟桌面虚拟服务器 提供桌面应用与服务所需的系统运行环境。 D、托管的应用与服务 托管的应用与服务为用户提供应用程序、数据存储等服务。 3 系统设计 言 传统的 以绝对性能为衡量产品好坏的主要指标之一，但云计算模式强调的是资源的按需获取、动态分配以及用户的使用体验，因此桌面云方案要求在满足用户体验的同时合理分配资源、提高资源利用率，要达到这一点，在桌面云方案系统设计过程中需要考虑的因素很多，下文将选取其中一部分进行阐述。 用方案的选择 不同类型用户的应用特点差异较大，方案设计时首先必须对方案的目标用户类型及其应用特点进行分析，并根据用户的应用特点选择合适的应用模式、分配合适的资源，再结合精品文档 2016 全新精品资料 全程指导写作 独家原创 21 / 48 用户规模分析计算总体资源需求。 用模式的选择及资 源分配 设计一款针对所有类型用户都具有最佳性价比的通用产品是不可能的，因此我们采用的设计原则是“标准 +定制”的原则。“标准”指的是首先通过对不同行业、不同类型用户的应用特点的分析，总结出一套具有较强参考价值的标准，并依据该标准设计推出行业标准版方案；“定制”则是根据每个客户的用户应用特点对“标准版产品”进行微调定制，从而进一步提高行业标准版产品的性价比。 这里以制造型企业为例进行说明。首先我们对用户按用户的工作负载进行分类并对每类用户给出较为明确的定义。 轻载用户：并发运行 1应用，没有个陛化设 置需求； 标准用户：并发运行 5应用且只有 1 B S 类型的应用，没有个性化设置需求； 高级用户：并发运行 7应用且有超过 2 个的 B S 类型的应用，有个性化设置需求（如需要单独设置应用程序的运行参数等）； 重载用户：并发运行少数应用程序但应用程序具有大量的资源需求（如数据处理、软件编译、图像处理等），有个性化设置需求。在接下来的应用模式选择阶段，方案在设计过程中分别针对上述用户类型采用不同的桌面应用模式，具体如下： 精品文档 2016 全新精品资料 全程指导写作 独家原创 22 / 48 轻载及标准用户：此类用户的应用较为标准且固定，用户没有个性化设置需求 ，因此 采用终端服务会话共享模式，相比下文的“独立虚拟桌面模式”具有更高的资源利用率，并能降低软件授权成本。 高级及重载用户：此类用户需要并发运行多个应用，负载较重且有个性设置需求，因此采用独立虚拟桌面模式，即为每个用户分配一个独立的虚拟桌面。 户数据的组织管理 用户数据可分为私有与共享数据，共享数据依共享范围又可分为小组、部门、企业共享数据等，综合考虑不同类型的用户数据及前文所述应用模式，本方案采用不同的数据组织与管理方案，具体如下： A、轻载及标准用户： 私有数据：通过配置漫 游将数据统一存放在共享的文件服务器上，结合 行访问权限控制，另通过将共享用户目录映射为本地磁盘方便用户访问。 共享数据：按共享范围需求统一存放在共享的文件服务器的不同共享目录下，结合 B、高级及重载用户： 私有数据：为每个用户分配独立的虚拟数据磁盘并挂载到该用户的虚拟桌面中，所有用户私有数据均存放在虚拟数据磁盘中。 精品文档 2016 全新精品资料 全程指导写作 独家原创 23 / 48 共享数据：同轻载及标准用户。 础架构系统设计 应用方案及用户规模确定后即可进行方案的系统设计，本小节主要对基础架构的系统设计要点进行说明 。 储节点设计 设计存储节点时，需要重点关注用户的存储空间与性能需求、方案的可用性及扩展性需求，并综合考虑可选存储的性能、成本及其扩展性，才能最终确定存储节点设计方案。 源需求评估要点 1 空间需求 这看似一个需求明确的数值，其实不然，在从 用模式向桌面云应用模式迁移过程中，用户通常会以原 存储容量来衡量并提出存储空间需求，但这种需求是否合理呢？经调查，存储空间越大，数据查询及使用效率越低，这是因为用户因存储空间太大而忽略了对数据的整理与分类归档，从而使得查询 效率降低，并间接影响工作效率。 因此在分析用户的存储空间需求时，需要对用户的数据进行深入分析，分析清楚哪些是经常需要使用的数据？哪些是备查数据？又有哪些数据只要归档留存即可？ 经过上述分析后即可对不同类型数据采用分层存储等方法，使方案具有最佳的性价比，如将系统及经常访问的用户数据存放在 将备查数据存放在低速高容精品文档 2016 全新精品资料 全程指导写作 独家原创 24 / 48 量 盘中，而将归档数据存放在磁带或廉价备份文件服务器上。 2 存储性能需求 存储节点的性能是决定桌面云用户最终体验及成本的关键因素之一，性能不足会导致操 作响应慢、用户体验差，性能过剩则会导致整体部署成本高。因此在计算存储性能需求时需要综合评估以下几个方面的性能需求： a 传输速率 不同为型系统在启动过程中、启动结束后的传输速率需求存在较大差异，如 系统在启动过程中平均传输速率约为 4s，而工作过程中（运行 公套件进行文档编辑与浏览）的存储平均传输速率在计算方案的传输速率需求时需要综合考虑虚拟桌面用户数量、并发用户数量、操作系统类型及其传输速率需求，还需考虑是否有方案可以降低并发数量，以降低锋值需求。 b 求 用户的存储 求可分为系统启动过程中的 求及启动后