单机柜虚拟化数据中心建设方案.docx

单机柜数据中心建设方案目 录第一章单机柜数据中心概述41.1.方案概述41.2.数据中心分层架构51.3.方案特点6第二章单机柜数据中心系统设计方案72.1.系统方案构成72.2.单机柜数据中心建设标准11第三章虚拟化桌面云建设133.1.方案目标与收益133.2.虚拟桌面交付架构总体介绍143.3.虚拟桌面交付技术介绍173.4.虚拟桌面交付产品介绍183.4.1.桌面虚拟化（XenDesktop）183.4.2.服务器虚拟化（XenServer）183.4.3.承载硬件部分193.5.详细设计203.6.详细架构设计203.6.1.数据中心逻辑架构设计203.6.2.用户接入逻辑架构设计213.6.3.详细架构设计213.6.4.数据中心详细架构设计213.6.5.基础架构服务器集群223.6.6.虚拟桌面承载服务器集群233.6.7.OS镜像管理和交付模块233.6.8.网络带宽需求设计243.6.9.用户访问流程253.6.10.运维工作层次划分25第四章单机柜数据中心总体清单30第一章 单机柜数据中心概述1.1. 方案概述计算机机房系统是各类信息的中枢，机房工程必须保证网络和计算机等高级设备能长期可靠地运行。随着计算机技术和网络技术的高速发展，从根本上改变了传统的业务管理模式，促进了电子商务的发展。数据中心基础设施的建设，很重要的一个环节就是机房的建设。计算机机房工程不仅集建筑、电气、安装、等多个专业技术于一体，更需要丰富的工程实施和管理经验。计算机房设计与施工的优劣直接关系到机房内计算机系统是否能稳定可靠地运行，是否能保证各类信息通讯畅通无阻。由于计算机机房的环境必须满足计算机等各种微机设备和工作人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、防漏、电源质量、振动、防雷和接地等的要求。所以，一个合格的计算机机房，应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的机房。随着信息化时代的发展和成熟，数据中心在集团企业中的地位越来越重要，企业的运转已经完全无法离开数据中心的支持。对于大型集团，为了降低运营成本、增加本地化效率、吸引本地的研发和销售精英，越来越多的企业及单位部门选择在全球范围内建设分支机构和分支机构数据中心。所以对于大型集团企业，数据中心慢慢形成了如下的分层架构。数据中心向哑铃型结构发展，模块化解决方案基本解决核心机房和汇聚机房的现有问题，而接入层同样也需要提供更可靠的基础设施和IT解决方案。1.2. 数据中心分层架构目前很多分散的小型数据中心机房的建设和管理基本处于无序状态。以政府行业为例，各级政府部门均拥有自己的数据中心或是数据分级处理中心，目前状况是分散难于管理。由于各分支有相似IT 系统建设特点，传统的实现方式是在每个分支机构单独建一个小数据中心机房用于营业网点的信息化建设，这样不但初期投入费用高、周期长，加上后续人工运维和能耗成本，对政府机构来讲是一笔不小的开支，显然在各单位建一个传统的小数据中心机房已经不适应现代信息化建设中绿色节能和易管理的需要，那么集成供配电，制冷系统于一体的智慧一体化数据中心产品的出现将打消信息业务科室运维管理人员的这一顾虑。智慧一体化数据中心融入了模块化，集成化，产品化的相关理念，符合目前数据中心机房建设和发展的潮流，适合各分支机构小型机房的建设。整体来说，智慧一体化数据中心是集IT设备、机柜、配电、制冷、布线、监控等为一体的完整的智能数据中心方案，通过工厂预制，实现现场快速组装，以满足业务快速上线的分支机构或小微型数据中心需求。1.3. 方案特点计算机机房的设计必须满足当前各项需求应用，又面向未来快速增长的发展需求，因此必须是高质量的、高安全可靠灵活的、开放的。因此，在设计与建设时，应遵循技术先进、整体规划、布局合理、经济适用、安全可靠、质量优良、降低能耗等原则：1、实用性和先进性：在满足实用性的前提下，为满足当前的需求，兼顾未来的业务需求，尽可能采用最先进的技术、设备和材料，以适应高速的数据传输需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来信息产业业务的发展和技术升级的需要。2、可靠性：为保证各项业务应用，在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施提高电脑机房的安全可靠性。3、经济性：应以较高的性能价格比构建机房，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。4、灵活性与可扩展性：机房必须具有良好的灵活性与可扩展性，能够根据今后业务不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。具备支持多种网络传输、多种物理接口的能力，提供技术升级、设备更新的灵活性。5、整体性：机房工程是一个整体，考虑各系统的色调、布局、格调及效果的一致性和整体性。6、安全性：机房是信息中心的安全重地，是重要数据等集中与处理、关键设备运行的中心枢纽。机房的建设确保其安全性，应满足相关体系要求。考虑机房的安全可靠，确保设备运行环境以及值班和技术人员的工作环境，从防火、防水、防盗、防雷、防静电、防磁、防干扰、降噪等方面采取有效措施。第二章 单机柜数据中心系统设计方案2.1. 系统方案构成本项目中采用共济智慧一体化数据中心方案，整个机房的机柜系统集成IT设备、机柜、配电、制冷、布线、监控系统为一体。通过一个或多个机柜并联成一体，内部集成配电系统、UPS、蓄电池、精密空调、布线、监控系统构成整体的机柜数据中心，功能上提供整个机房所有的基础设施功能。智慧一体化数据中心采用模块化设计，最大支持IT负载功耗20kVA，机柜为19英寸标准机柜，可利用单机柜实现快速并柜，智慧一体化数据中心包含以下模块：机柜、配电柜（含机架式配电箱，机架式UPS，蓄电池及维护开关）、分体式精密空调（室内机采用机架式安装）、监控管理系统、IT设备（网络防火墙、配线架、交换机、路由器、无线AP等）；智慧一体化数据中心可以成为独立数据机房单元，同时可以与上一级机房实现联网通信。系统组成如下：1、600宽服务器机柜 1台3、3KVA 机架式UPS 1台4、蓄电池 一套5、机架式配电箱 1台6、3.5KW机架式风冷精密空调 1台7、监控管理单元 1台整体效果如下图：根据机房的建设要求，机房建设满足IT设备正常工作的需求，在市电停电情况下，保证系统能持续工作1小时以上。UPS功率需求不低于3KVA。采用精密空调制冷，能保证机房环境温度，确保IT设备正常工作。空调要求能连续工作，可接入监控系统。机房环境监控系统要求能实时监控机房及机柜内环境温度状态，采集UPS，供配电主路以及空调等实时数据，并能接入上层系统进行统一管理。智慧一体化数据中心部署及运行对场地要求相对较低。适用于新建数据中心机房和旧机房的改造，支持水泥地面安装。机房为单独的防火分区,应采用耐火等级为A级或B1级的装修材料.为保证机房内的空气洁净度，天花、地面、墙均须做防火防尘保温处理。装饰材料须选用不易积灰、不易起尘、易于清洁、防火保温的饰面材料，同时注意该材料不应产生眩光。装修工程的设计和主材的选择，要求配合电气达到屏蔽、恒温恒湿（设计风流道）、防火、防盗的合理安全要求。保证工作人员处在一个不易疲劳的舒适环境中（环境主色调，高度、亮度和空气新鲜）。保证整个装修质量与先进的计算机相匹配的运行环境，布局合理安全。天花应刷防尘防潮漆两遍，可根据机房情况安装暗龙骨600*600微模铝扣板吊顶。部署在机房的各种火灾探测器底座及灭火喷嘴、灯盘等定准位置，整齐划一，从表面看应布局合理、美观、不显凌乱。 地面应刷防尘防潮漆，可根据机房实际情况铺设防静电地板。机柜数据中心支持直接水泥地面安装。墙面应刷防尘防潮漆，有内外窗的隔墙建议采用轻钢龙骨加9mm厚硅酸钙板封闭。机房门应采用外开防火门，门宽度不能少于1000mm（过窄机柜设备难以进入机房），建议门宽度1200mm以上。对于装饰工程中的隐蔽工程，应严格按照国家标准对隐蔽部分材料采取以下措施：墙体部分作防潮、防火及保温处理，部分非阻燃材料涂刷防火涂料，所有隐蔽用材符合机房用材性能指标，做到不起尘、阻燃、绝燃、不会产生静电、牢固耐用并无病虫害发生。机房区天地在施工前做防尘、防水、防潮防静电涂料处理。 各种涂料均符合环保要求。其他运行环境指标如下：安装层高：不低于2.2m地面承重：不低于300kg/平方米/根据实际情况调整，实际承重计算需设计院计算载荷及变形度是否满足要求温度：满足环境温度545下正常工作相对湿度：满足5%95%相对湿度下正常工作海拔高度：小于1000米（海拔超出1000米时需要考虑降额设计）维护空间：前门维护空间大于800mm；后门维护空间大于400mm；左右不做要求；一般留人进出空间即可。机柜数据中心为一体化集成机柜系统、供配电系统、制冷系统、监控系统和综合布线系统，高集成设计；标准化产品，在工厂完成调试，可实现现场快速组装，机房品质不受施工质量影响，货到现场后1-2天内组装完成；工厂预制，出厂测试保证产品质量，安全可控；配电、消防、监控系统设计保证整体机房的安全。可提供远程监控值守服务和现场值守双重保障。机柜数据中心各系统全采用机架式设计，UPS,空调，监控单元，配电箱、理线架等设备都可直接安装在机柜中，可根据实际需求灵活部署。集成化设计支持主设备随办公点搬迁；依据机房尺寸和单柜功耗，可灵活组成1机柜，2联柜、3联柜、4联柜的方案，灵活选择，满足各种要求；2.2. 单机柜数据中心建设标准我公司为整个机房进行的总体设计及选用的设备均符合ISO（国际标准化组织）、IEC（国际电工委员会）、ITU-T（国际电信联盟）、IEEE（电气和电子工程师协会）、GB（国家标准委员会）、CCITT等行业标准，本系统设计遵照的主要技术规范及标准包括但不限于以下：电子信息系统机房设计规范（GB50174-2008）计算机场地通用规范（GB/T2887-2011）计算机场地安全要求（GB/T9361-2011）建筑设计防火规范（GB50016-2014）建筑内部装修设计防火规范（GB50222-1995）建筑物防雷设计规范（GB50057-2010）防静电活动地板通用规范（SJ/T10796-2001）室内装饰工程质量规范（QB1838-1993）信息安全技术 信息系统安全等级保护基本要求（GB/T22239-2008）电子信息系统机房施工及验收规范（GB50462-2008）安全防范工程程序与要求（GA/T75-1994）供配电系统设计规范（GB50052-2009）低压配电设计规范（GB50054-2011）电气装置安装工程接地装置施工及验收规范（GB50169-2006）电气装置安装工程 爆炸和火灾危险环境电气装置施工及验收规范（GB50257-2014）；民用建筑电气设计规范（JGJ16-2008）电信网视频监控系统 智能分析及传感器叠加应用架构和总体技术要求 （YD/T2456-2013）电信网视频监控系统 智能分析及传感器叠加应用架构和总体技术要求 （YD/T2641-2013）采暖通风与空气调节设计规范（GB50019-2003）通风与空调工程施工质量验收规范（GB50243-2002）其它有关的国家规范及地方现行标准及要求。第三章 虚拟化桌面云建设单套系统60名用户的日常使用，工作是普通的OA办公，这些用户每天只会访问固定的少量办公应用，对计算资源的要求不高，只需访问少量常用的外设，无太多的桌面定制化需求，我们将他们归为任务型用户。此类用户的办公有以下特点： 普遍使用OA、Microsoft Office等常见的办公软件。应用相对简单，对计算资源要求相对较低。 外设访问：外设需求不多，只需支持常用的网络打印机。 多媒体播放：高清视频/Flash动画播放需求不多，属于偶发性访问。 安全性：接触大量敏感信息，对数据安全要求高。 网络带宽：应用场景相对简单，多媒体访问不多，需结合具体应用场景评估。3.1. 方案目标与收益l 实现安全高效的办公，提升用户工作效率和便捷性通过建设，实现用户在内网中使用PC、笔记本、瘦终端都可以灵活进行办公。l 实现用户访问的数据安全保障通过建设，在满足用户访问内网资源的前提下，实现数据安全有效隔离。通过虚拟化技术，用户看到的仅是虚拟桌面以及应用程序执行结果的画面（图片），而并非真实的数据，用户不能够将数据复制到本地（由策略控制，也可以开放该权限），但又能够操作和使用数据，保证了企业数据安全的同时满足用户的使用需求。l 细粒度的安全接入管控交付平台可根据用户终端的位置（安全或非安全区域）、终端的合规情况、用户的部门属性等条件，灵活定义用户终端访问企业资源的权限，阻断从非安全区域访问的终端设备把各种安全威胁带进企业内网的可能性。l 提升桌面运维效率项目建设后，所有桌面、数据均运行于数据中心，客户端设备弱化为访问终端，管理员仅需在数据中心内即可实现对桌面以及桌面中的应用进行统一运维，这包括日常的故障排查、补丁更新、软件安装、系统升级等各项操作，简化了客户端的运维管理工作，实现集中化、高效、统一的桌面IT运维。l 降低企业信息化总体拥有成本通过建设，客户端设备能够得到最大化的投资保护，未来系统的升级、更新等操作能够最大程度的减少终端设备的更新，保护既有桌面终端的投资！同时，对于新增或淘汰设备可以逐步更换为能耗更低、生命周期更长且软硬件免维护的瘦客户机，最大化度减少客户端的维护管理工作，并有效节省运营成本。3.2. 虚拟桌面交付架构总体介绍为了实现企业桌面、数据的统一的管理，虚拟化及交付基础架构提供了用户到桌面的端到端解决方案，可将任何桌面、数据交付给任何用户，并提供最佳的性能、最高的安全性、最低的成本及最强的灵活性。虚拟桌面解决方案，其组成架构如下图所示：关键组件解释如下：l 虚拟桌面承载服务器（办公）：知识型和任务型用户使用的虚拟桌面，其中安装了Windows操作系统、基础应用和虚拟桌面特有的控制调度Agent。l 虚拟桌面管理服务器：管理虚拟桌面的服务器，用于创建、维护虚拟桌面，保障用户可以正常使用虚拟桌面。同时对虚拟桌面进行权限控制，保障不同用户之间的虚拟桌面隔离。l 存储：用于存放用户的个人数据。用户个人数据之间隔离，互相之前无法访问。保证了数据的私密性。存储采用先进的数据，保证在部分存储损坏时，用户的数据不丢失，保证了用户数据的安全性。l 业务交换机：用户访问虚拟桌面的网关。业务交换机上可以配置各种策略，控制用户的访问权限，保证适当的人可以访问适当的桌面和数据。l 管理交换机：管理服务器管理虚拟桌面时，流量都经过管理交换机。l 存储交换机：连接虚拟桌面和存储的交换机，虚拟桌面通过该交换机读取个人数据。l 终端：用户前端使用的设备，终端可以是瘦客户机、台式机、笔记本等，其中都预装了客户端，用于连接虚拟桌面。虚拟桌面解决方案是以安全为出发点设计的，是提供安全接入的基础，而非事后的弥补。桌面、数据都集中运行在数据中心的物理服务器和存储上，数据不落地，员工可以使用原有的操作习惯和使用方式来使用这些应用。基于策略的控制让IT部门能轻松地限制什么人能接入哪些信息以及什么时候接入等细粒度的安全管控。所有的信息都是虚拟化的并且是以加密的方式进行传输的，使用户能安全利用非信任网络。这种安全手段为那些希望扩展接入的机构提供了恰当的保护等级，而没有泄密安全。采用虚拟桌面方案，管理员可以设置端到端的接入策略，指定每种特定接入情境下可接入哪些桌面。接入策略可以考虑用户、群组、设备类型、网络位置和端点安全性。通过创建接入策略，管理员能更轻松地控制对敏感数据的接入。这些策略还需考虑三种不同的接入因素：谁正在接入应用；他们使用的是哪种类型的客户端设备，如台式机、笔记本电脑、瘦终端或自助查询终端；以及他们所处的位置，比如在他们通常的工作地点，在其它办公室，或在家中。这都意味着一种更复杂的接入控制判定，包括选择性信任，要求有比简单的Yes/No更多的控制内容，因为这些因素控制着用户如何接入桌面，而不仅仅是用户是否接入桌面。用户可能被授权接入不同的桌面。举例来说，用户在会议室接入的就是办公桌面，而非研发桌面。3.3. 虚拟桌面交付技术介绍不同岗位上的员工需要不同类型的桌面。有些员工要求简洁实用和标准化的桌面（多为任务型员工），有的员工则看重卓越性能和个性化（多为知识型员工）。虚拟桌面方案可以通过同一套管理系统满足上述各种要求。IT部门交付的各种虚拟桌面都是经过定制，每一种虚拟桌面都能满足至少一类员工的使用场景，同时也满足每一个员工对虚拟桌面的性能和安全性要求。提供个性化Windows桌面体验，通常适用于办公室工作人员 ，能够通过任何网络安全地交付给任何设备。这种方案结合了集中管理和全面用户个性化定制的优点，每台服务器一般能支持60到70个桌面。基于虚拟机的集中管理桌面实质是传统意义上狭义的桌面虚拟化VDI，把Windows XP/Vista/7/8的桌面运行在后台的服务器上，例如一台物理服务器通过服务器虚拟化技术可以同时运行60个Windows XP，再通过ICA协议把XP的桌面远程传输到60个用户的终端设备上，用户在面前的设备上看到的其实是个虚拟的影子，真正的桌面运行在数据中心。适用于应用相对复杂，用户个性化要求高的场景。这种桌面虚拟化场景又可以细分为保存状态和无状态两种。保存状态是指用户和后台虚拟机一对一绑定，用户对虚拟桌面的修改会保存在虚拟机中；无状态是指从一个磁盘镜像中启动多个用户的虚拟机，这些虚拟机保持只读状态，用户对虚拟桌面的任何修改会在注销后消失。前者用户拥有更大的自主权限，但管理复杂、存储资源占用很大；后者用户不能对操作系统进行修改，权限受控，但一对多的理念使管理简单，同时不会占用大量的存储资源。3.4. 虚拟桌面交付产品介绍本方案由如下产品组件组成，分别介绍如下：3.4.1. 桌面虚拟化（XenDesktop）桌面虚拟化 XenDesktop可提供一种端到端的桌面交付解决方案。可动态按需产生虚拟桌面，用户每次登录时都能获得一个干净的、个性化的全新桌面从而确保性能不会下降。此外，XenDesktop采用的HDX高速交付协议还可在任何网络条件下提供无与伦比的桌面响应速度。对于IT机构而言，XenDesktop可通过分别交付桌面操作系统、应用和用户设置，大大简化桌面生命周期管理并显著降低拥有成本。XenDesktop可为任意地点的用户按需交付桌面，同时显著简化生命周期管理。它可提供一种端到端的桌面交付解决方案，为最终用户加速交付桌面，提供更强大的数据保护和监控，并降低高达40%的拥有成本。采用桌面虚拟化技术可以在数据中心集中化管理桌面，还可轻松实现桌面安全防护，并有效减少桌面终端的运维管理工作。3.4.2. 服务器虚拟化（XenServer）服务器虚拟化XenServer是基于开源Xen系统管理程序创建的，作为一种企业级的产品，XenServer底层管理程序的高效性降低了总开销，并使得其上运行的虚拟机接近于本地物理计算性能。XenServer充分利用Intel VT和AMD虚拟化（AMD-V）硬件辅助虚拟化技术，提供更快速、更高效的虚拟化计算能力。与其它基于封闭式专用系统构建的虚拟化产品不同，XenServer的开放API让客户可以通过现有的服务器和存储硬件来访问和控制先进的功能。XenServer为关键工作负载提供了所需的先进功能，同时提供了大规模部署必需的简易操作能力。利用独特的应用储备技术，XenServer可通过虚拟或物理服务器快速交付工作负载，成为企业每台服务器的理想虚拟化平台。3.4.3. 数据中心承载硬件部分为保证业务的连续性及稳定性，在本方案中，配置两套两路服务器和一台IPSAN模式的磁盘阵列，通过千兆管理交换机进行连接。同时，配置一台集防火墙、路由、VPN为一体的设备对数据中心的安全、外网接入、终端访问等功能，保证业务的运行。具体如下图示：3.5. 详细设计3.6. 详细架构设计3.6.1. 数据中心逻辑架构设计向用户提供桌面、数据资源的交付，所有用户桌面、数据都放置于数据中心中，用户的执行操作均在数据中心内部完成，最终将用户执行的结果传输给用户，此部分包括三个层次模块： 核心应用层此层为单位现有各项办公、业务系统，如OA、邮件等，未来可将这些业务逐步迁移到服务器虚拟化平台上运行，以提高服务器利用率，提升数据中心运营效率。 桌面交付层此层为用户提供虚拟桌面服务，承载了用户所需要的各项桌面、数据，通过此层，实现了用户的桌面、数据的集中化管理和按需交付，用户的各项操作均在此层完成，并将执行的结果以屏幕变化量的方式传输给用户，向用户交付的并非真实数据，保证了数据始终不会离开数据中心，保障数据管控的安全性。 接入层此层主要完成将虚拟化层所提供的执行结果向用户交付的工作。用户向数据中心请求的操作会通过接入层的负载均衡功能实现自动分配，而用户在数据中心的执行结果也会通过此层传输给用户，因此，此层完成了用户到数据中心的双向交互，并具备有效的安全控制策略来保障合法用户的身份登录及后端系统的单点登录功能。3.6.2. 用户接入逻辑架构设计内网办公用户：包括位于总部及分支机构内网的用户，为这些用户提供桌面服务，用户可以在内网任意终端设备（笔记本、台式机、瘦客户机）上通过自己的账号访问自己的办公资源。3.6.3. 详细架构设计整个系统平台通过安全网关作为数据中心总入口，接入层的对外防火墙上只需开放特定端口（TCP 443/8443）即可供用户访问，较少的端口提高了系统访问的安全性。用户只要在公司内网都可以访问虚拟桌面平台。由于虚拟桌面的安全特点，数据始终不落地，有效保证用户访问的数据安全性。方案在逻辑上分为两个部分： 数据中心 用户接入3.6.4. 数据中心详细架构设计按照逻辑拓扑图建设三个逻辑功能层（接入层、应用交付层、核心应用层），现分别说明如下： 内网访问与安全保障为了满足用户对于内网访问的需求，同时又保证数据的安全性，我们在数据中心内建设办公网应用交付平台，内网终端所在网络与应用交付平台通过防火墙隔离，保证了网络的安全和数据的隔离性。安全接入网关设备是接入层的核心组件，其作用主要有：n 负载均衡：为包括StoreFront门户网站、桌面虚拟化控制器(DDC)的XML服务、PVS服务在内的诸多组件提供负载均衡，实现高可用。n 网络隔离：将多个网段相互隔离。办公网的员工只能访问办公网的虚拟桌面，开发网的员工只能访问开发网的虚拟桌面。 桌面汇聚与统一访问应用交付层最终通过安全接入网关设备统一交付桌面资源，用户只需访问统一的发布门户，系统就会根据用户身份来自动判别并分配桌面，对用户的访问权限实现了细粒度的控制，以确保有效的权限访问合法授权的桌面资源。虚拟化技术在网络上并不传输真实的业务数据，加上终端所在网段及应用交付网段之间严格的用户权限保障，因此，方案足以保证两网隔离的安全性。以下是应用交付层的各个功能模块：3.6.5. 基础架构服务器集群基础架构服务器运行各种管理角色的虚拟机，每个角色的作用如下：n 虚拟发布门户服务器（StoreFront）：提供桌面云的发布门户网站，用户身份验证后可在门户网站中看到自己可用的虚拟桌面。n 许可证服务器（License）：负责桌面虚拟化的许可证管理和查询。n 活动目录（AD）：服务器提供标准的LDAP目录服务，负责用户的身份验证和所有桌面虚拟化组件之间的信任互访。n 数据库服务器（DB）：负责存放桌面虚拟化的所有配置信息，同时也可以保存这些服务器的历史性能数据。n 桌面虚拟化控制器(DDC)：是虚拟桌面基础架构的核心，提供如下服务：l XML服务：负责Web Interface组件与XenDesktop服务器群之间的通信。XML服务验证用户身份，提供可用的虚拟桌面列表，并生成相应的信息让终端能够连接到虚拟桌面；l 控制器服务：负责虚拟桌面上虚拟桌面服务的通信。控制器服务进行虚拟桌面注册并保持虚拟桌面状态；l 资源池服务：基于XenDesktop服务器群配置，资源池服务联系虚拟化基础架构来启动和关闭虚拟桌面；3.6.6. 虚拟桌面承载服务器集群虚拟桌面承载服务器底层使用XenServer服务器虚拟化技术，每台物理机上虚拟出一定数量的虚拟桌面，目前支持客户端操作系统(Windows 7/8/8.1)和服务器操作系统(Windows 2008/2008 R2/2012/2012 R2)，桌面上除了承载标准的办公应用外，还运行着一个特殊服务：l 虚拟桌面代理服务：负责与Desktop Delivery Controller进行注册并保持与控制器的心跳检测。如果心跳检测失败，虚拟桌面服务将重新与另一个可用的Desktop Delivery Controller进行注册。3.6.7. OS镜像管理和交付模块OS镜像管理和交付模块是由（置备服务器，简称PVS）组件来完成的。PVS在虚拟化基础架构上为所有的用户提供了桌面操作系统镜像。一个基本的操作系统镜像被创建，包含了操作系统级的配置。每个桌面启动时，操作系统会经由网络通过流技术交付给虚拟桌面。管理员只需要对基本镜像进行升级，所有虚拟桌面将会在下一次重启时使用最新的镜像。通过PVS服务器来集中管理和交付桌面镜像，使OS的镜像管理大大简化，通过1个或数个镜像的部署和升级，就能简单实现成百上千的虚拟桌面的部署和升级维护，大大简化了