VMware虚拟桌面架构解决方案模板.doc

1 / 51 XXX 虚拟桌面架构解决方案虚拟桌面架构解决方案 VMware 公司北京办事处公司北京办事处 i / 51 前前 言言 文档目的文档目的 VMware 的服务器虚拟架构解决方案能够帮助用户进行服务器整合、创建可升 级的开发测试环境，以及实现商业连续性的策略等。在同一台物理服务器上 安装多个虚拟服务器操作系统，无论是出于测试还是使用的目的，都能够以一 种很经济的方式达到商业扩展或者增加服务器资源的目的。 VMware 的虚拟桌面结构解决方案是构建在以服务器虚拟架构基础之上的，专 门针对企业大量分散的客户端访问的解决方案，可以有效的提升企业对广泛使 用的客户端的管理效率，提高可管理性、简化部署、具有更高的灵活性、提高 数据保护能力和安全访问性、提高资源利用率、同时还大幅降低了成本。 为了更好的帮助用户深入理解 VMware 虚拟架构的技术优势，以及针对用户当 前的环境设计的最终整体解决方案，特编写了本文档供用户领导及相关技术人 员参考。 文档范围文档范围 本文档共包括三大部分。 第一部分将对 VMware 公司及其解决方案做简要综述，便于读者更好的了解 VMware 公司的相关背景，技术优势，方案特点等基本情况。 第二部分是本文档的主体部分，主要是针对用户的当前环境及未来需求的情况， 使用 VMware 的虚拟桌面架构（VDI）进行整体解决方案设计的详细阐述。 第三部分的附件是 VMware 企业级产品的详细介绍。 涉及到商务部分的配置报价等内容，将在另外的文档中单独分列出来，不包含 在本文档中。 目标读者目标读者 本文的主要读者为 XXX 领导及下属技术人员、VMware 客户代表与工程技术人 员，以及合作伙伴及项目集成商等相关人员。 ii / 51 目目 录录 1. VMWARE 公司简介及解决方案综述公司简介及解决方案综述.1 1.1. VMWARE公司简介.1 1.2. VMWARE解决方案综述.3 1.2.1. VMware 服务器整合解决方案.3 1.2.2. VMware 商业连续性解决方案.5 1.2.3. VMware 测试和开发解决方案.8 1.2.4. VMware 虚拟桌面架构解决方案.10 2. VMWARE 虚拟桌面架构解决方案设计虚拟桌面架构解决方案设计.15 2.1. 用户需求分析.15 2.2. 虚拟桌面架构方案介绍.16 2.3. 虚拟桌面架构解决了什么问题？.17 2.4. 虚拟桌面架构方案拓扑.20 2.5. 虚拟桌面架构方案构成部分详细说明.22 2.5.1. 虚拟化数据中心服务器硬件配置.22 2.5.2. 虚拟化数据中心服务器软件配置.24 2.5.3. 虚拟桌面架构管理控制软件及服务.25 2.5.4. 虚拟桌面架构所用虚拟机的配置.26 2.5.5. 网络情况考虑如下.27 2.5.6. 虚拟架构主体部分 VMware ESX Server 说明.28 2.5.7. 虚拟架构环境的集中管理、自动化及优化运行.30 2.6. 虚拟桌面架构方案优势.31 3. 附件：附件：VMWARE 企业级虚拟化产品介绍企业级虚拟化产品介绍.33 3.1. VI 3.0 产品介绍 .33 3.1.1. VMware Infrastructure 3 介绍.33 3.1.2. VMware ESX Server3.0 介绍.36 iii / 51 3.1.3. VMware Virtual Center Server2.0 介绍.43 1 / 51 1. VMWare 公司简介及解决方案综述公司简介及解决方案综述 1.1. VMware 公司简介公司简介 VMware 公司成立于 1998 年，它将虚拟机技术引入到工业标准计算机 系统中。VMware 在 1999 年，首次交付了它的第一套产品，VMware Workstation，在 2001 年，通过发布 VMware GSX 服务器和 VMware ESX 服务器而进入了企业服务器的市场领域。 2003 年，随着具有开创意义的 VMware VirtualCenter 和 VMware VMotion 技术的破土而出，VMware 通过引入一系列数据中心级的新功能， 建立了在虚拟化技术领域中的领导地位。在 2004 年，VMware 又通过发布 VMware ACE 产品进一步将这种虚拟架构的能力延伸到企业级的桌面系统 中。在 2005 年发布的 VMware Player，以及在 2006 年早期发布的 VMware Server 产品，使得 VMware 第一个将免费的具有商业级可用性的虚拟化产 品引入到那些新进入虚拟化世界的用户中。在 2006 年 6 月发布的最新的 VMware Infrastructure 3，成为行业里第一套完整的虚拟架构套件，在一个 集成的软件包中，包含了最全面的虚拟化技术、管理、资源优化、应用可 用性以及自动化的操作能力。 当前，全球有超过 2 万个公司用户，以及 4 百万个最终用户，涵盖各 行各业、大中小企业等正在应用着 VMware 公司的软件，包括 99%的 Fortune 100 公司。通过部署 VMware 软件以应对复杂的商业挑战，如资源 的利用率和可用性，用户已经明显体验到它所带来的巨大效益，包括降低 了整体拥有成本（TCO），高投资回报和增强了对他们的用户的服务水准 等。 虚拟架构的发展 第一代的虚拟化产品通过一个 hypervisor 或者是主机的架构提供了服 务器的分区能力。第二代的虚拟化技术增加了虚拟化的管理、生产力的规 划、物理服务器到虚拟机的迁移已经其他的工具用于整合生产服务器。 VMware 的第三代虚拟架构（VI3）代表了下一代的虚拟化技术，该虚拟架 构重新定义了一个新的 IT 标杆，它将工业标准服务器和存储虚拟化成了一 个整体，聚合成一个动态的可集中管理的资源池，可使任何应用或操作系 统保持持续优化和高可用状态。它使得企业有能力去转化、管理和优化他 2 / 51 们的 IT 系统架构。VMware 的虚拟架构可以让用户的数据中心被整合成一 个单一的包括处理器、存储和网络连接的资源池。 虚拟架构的优势 在一个虚拟架构中，用户可以把资源看成是专属于他们的，而管理员 则可在企业范围内管理和优化整个资源。VMware 的虚拟架构可以通过增 加效率、灵活性和响应能力来降低企业的 IT 花费。管理一个虚拟架构可以 让 IT 部门更快的连接和管理资源，以满足商业所需。 虚拟架构可以让 IT 部门达成以下目标： 35%-75% TCO 节省 通过将整合多个物理服务器到一个物理服务器降低 40软件硬件成本； 整合比：生产环境 10-15 : 1 ，开发测试环境 15-20 : 1； 每个服务器的平均利用率从 5-15%提高到 60%-80%； 降低 70-80%运营成本， 包括数据中心空间、机柜、网线，耗电量， 冷气空调和人力成本。 提高运营效率 部署时间从小时级到分钟级， 服务器重建和应用加载时间从 20-40 hrs =15-30 min， 每年节省 10,000 人/小时（300 台服务器）； 以前硬件维护需要之前的数天/周的变更管理准备和 1 - 3 小时维护窗口， 现在可以进行零宕机硬件维护和升级。 提高服务水平 帮助您的企业建立业务和 IT 资源之间的关系，使 IT 和业务优先级对 应； 将所有服务器作为大的资源统一进行管理，并按需自动进行动态资源 调配； 无中断的按需扩容。 旧硬件和操作系统的投资保护 3 / 51 不再担心旧系统的兼容性，维护和升级等一系列问题。 1.2. VMware 解决方案综述解决方案综述 1.2.1. VMware 服务器整合解决方案服务器整合解决方案 随着企业的成长，IT 部门必须快速地提升运算能力以不同操作环境 的新服务器形式而存在。因此而产生的服务器数量激增则需要大量的资金 和人力去运作，管理和升级。 IT 部门需要： 提升系统维护的效率 快速部署新的系统来满足商业运行的需要 找到减少相关资产，人力和运作成本的方法 VMWARE 服务器整合为这些挑战提供了解决方案。 虚拟构架提供前所未有的负载隔离，为所有系统运算和 I/O 设计的微 型资源控制。虚拟构架完美地结合现有的管理软件并在共享存储（SAN） 上改进投资回报率。通过把物理系统整合到有 VMWARE 虚拟构架的数据 中心上去，企业体验到： 更少的硬件和维护费用 空闲系统资源的整合 提升系统的运作效率 性价比高，持续的产品环境 整合 IT 基础服务器 运行 IT 基础应用的服务器大多数是 Intel 构架的服务器 这一类的应用通常表现为文件和打印服务器，活动目录，网页服务器， 防火墙，NAT/DHCP 服务器等。 4 / 51 虽然大多数服务器系统资源的利用率在 1015，但是构架，安全 和兼容性方面的问题导致必须指定不同的物理平台来运行它们。 管理，安装补丁和添加安全策略将花去大量的时间。另外，服务器的 衍生组件将导致设备，动力和散热方面的成本上升。 因为低服务器的利用率，低 CPU 的合并和中等 I/O 的要求，IT 基础服 务器首选作为虚拟化和相关整合的候选者。 虚拟化使得企业能实现： 达到甚至超过每个 CPU，4 个负载的整合比率 更便宜的硬件和运作成本 在服务器管理方面的重大改进，包含添加，移动，变更，预制和重置 基础应用将变得更强壮和灾难抵御能力 整合重要应用服务器 根据 5 个不同的企业使用服务器软件来大幅降低成本的实例， VMWARE 出具了一份研究报告。 使用服务器 TCO 模型来分类和计算成本，我们分析显示 VMWARE 服 务器软件帮助这些企业实现： 减少 2853的硬件成本 减少 7279的运作成本 减少 2964的综合成本 客户目标： 整合空闲服务器和存储资源，为新项目重新部署这些资源 提升运作效率 改进服务器的管理灵活性 通过零当机维护改善服务等级 标准化环境和改进安全 灾难状态下，减少恢复时间 更少冗余的情况下，确保高可用性 更有效的适应动态商业的需求 高级备份策略 在技术支持和培训方面降低成本 刀片服务器上的 VMWARE 软件性能优化 5 / 51 新的诸如 IBM 刀片中心和 HP ProLiant 刀片 P 系列的刀片服务器长期 致力于满足企业 IT 主管的整合需求。 刀片平台提供改良的服务器管理性能和使运作参数最优化，例如减少 预制，复杂线缆，动力和散热等方面的开支，并节省机房空间。 带虚拟中心的 VMWARE ESX 服务器部署在刀片平台上能改进刀片的 使用率和刀片效价比。除此之外，在预制新的软件服务和维护现有的服务 时，VMWARE 软件提供更大的灵活性和响应能力。部署在刀片服务器上 的 VMWARE 虚拟中心通过管理虚拟和实体主机，让用户连续的整合负载， 进而优化硬件使用率和降低成本。 虚拟构架把可用的硬件看成普通的资源池，因此，在资源规划分配阶 段能确保灵活性。在某一负载达到峰值的情况下，任务能轻松地重新分配。 预制一个新的负载无须部署一个新的刀片。除此之外，虚拟构架帮助我们 降低购买新刀片底座的成本。 有了 VMWARE 您能： 灵活而恰当的控制您当前的运算能力 由于更高的系统利用率，节省超过 35的运作成本 使您的基础构架能实现按需动态预制，高可用性和灵活管理 1.2.2. VMware 商业连续性解决方案商业连续性解决方案 每年成百上千的全球数据中心遭遇重大的服务中断。这些商业运行将 受到用户错误，病毒，硬件故障和自然灾害等问题的影响。当前商业连续 性处于企业 IT 策略的最前沿，并且从管理层到 CEO 的所有人都非常重视 它。 6 / 51 成功的商业连续性策略元素包含： 应用程序可用计划 包含监控和平台冗余的预防措施 数据保护 灾难恢复策略 有效的人员计划 使用虚拟构架，IT 管理员能改进商业连续性的所有方面，例如： 由于主备服务器之间的硬件独立性，使得灾难恢复更快而花费不多 排除计划内的硬件当机，并明显的减少计划内的软件当机 管理所有虚拟机和监控宿主机的单点控制技术 为了实现捕捉和恢复，完全的把主机压缩到文件里去 简化和可重复的自动程序 基于虚拟机的集群冗余简化 为了实现高可用性，企业使用中间软件例如微软和 Veritas 的集群软件， 把两台服务器绑定在一个热备环境。即使运行在服务器上的应用程序有集 群感知能力，万一主服务器遭遇硬件或软件错误，这样的安排仍然会导致 非应用程序当机。冗余能消除单点失败。 随着 IT 对企业运作而言变得更加重要，高水平的服务普遍成为企业的 需求，越来越多的应用则被要求高度可用。然而，为了实现如上所述的高 可用性集群，就像很多服务器运行应用一样，企业需要预备和管理两次。 有了虚拟化，IT 管理员能在运行重要应用的实体机和同等配置的虚拟 机上创建集群。在待机状态下，虚拟机并不消耗计算机资源，并且能以非 7 / 51 常高的比例整合到一个或几个实体平台上去。结果，企业无须在硬件数量 或管理和安装补丁上投入双倍的人力和物力，从而实现高可用性。冗余的 方式将由 2N 变为 N+1。 实体到虚拟的集群和实体到实体的集群一样都支持同样的集群软件。 同时，节省的成本能为更多的负载实现高可用性并签署更多的高水平服务 协议。 无须原硬件的数据恢复 大多数企业 IT 部门使用常用的备份软件，例如 Tivoli Storage Manager, Legato Networker, 或者 Veritas NetBackup 来创建数据和应用程序备份。既 然备份策略能抵御用户错误和某些情况下的软硬件故障，比较长的恢复时 间和多恢复点是能被接受的。 然而，为了获得备份所带来的好处，企业必须确保数据确实能被恢复。 业余备份，专业恢复？ 为了测试数据恢复，IT 管理员需要为每个已备份的主机提供一台测试 的失败转移服务器，安装操作系统，安装备份代理，尝试在测试失败转移 服务器上调整 Windows 注册表和其他系统配置。如果系统调整成功，备份 服务器和备份代理才能被用来测试数据恢复。 预制新的服务器和调整 Windows 注册表是一个漫长的手工过程并且有 时并不可能。这样，在不同的失败转移服务器实现数据恢复是存在疑问的。 这些问题将被虚拟失败转移硬件给解决了。此外，操作系统安装，备 份代理的安装和 Windows 注册表的调整只需做一次。此后，一个完整的已 配置的 VM 模板将被存储在 VM 模板库内。Vmware 软件能确保企业： 为灾难后的测试和恢复，消除硬件资源方面的障碍 避免系统和备份代理的安装，用虚拟机模板来缩短恢复周期 用标准的虚拟化硬件，使得灾难恢复更加可靠和可重复 失败转移服务器的整合和自动化 对于关联在存储域网（SAN）上重要应用的部署，企业灾难恢复策略 通常包含一个灾难恢复的热站，这个站点有在主备之间的完全同步的数据 8 / 51 复制。这种策略提供很少的恢复点对象（PRO）。然而，出于恢复时间对 象（RTO）的考虑，恢复时间非常依赖于除了数据恢复之外的恢复实体服 务器，操作系统，系统参数和应用程序的能力。 为了维持较少的恢复时间对象（RTO），硬件和系统的同一配置需要 被维护在失败转移站点上。这样的配置无论在初始资本投入阶段还是在项 目运作，升级，维护和支持阶段费用都是很昂贵的。 这种方案的两个明显缺点在于预制了太多的新服务器以及通常没有可 能为数据恢复去调整 Windows 注册表和对不同的失败转移服务器的其他系 统参数进行配置 部署在整个企业内的虚拟构架能确保企业： 避免在失败转移站点上停滞不前 在主备站点上，从服务器整合角度来减少投入成本 使恢复过程自动化，并实现存储管理软件的集成 改进恢复过程的可靠性 1.2.3. VMware 测试和开发解决方案测试和开发解决方案 CIO 们一直处于如何进一步缩短企业应用程序开发和部署周期的压力 之下。在预算范围内，及时提供高质量的软件从来就不是件容易的事。基 于现代的多层体系和操作系统，浏览器和防火墙的多版本，任务变得更加 复杂了。 在软件开发过程中的一些问题包括： 对有限硬件资源的争夺 不匹配的开发和生产环境 不恰当的阶段使得部署新应用程序更具风险 分布式的开发团队之间的交流问题 9 / 51 迁移开发和测试环境到虚拟构架在更低的缺陷方面即刻得到明显的改 进。 VMWARE 软件把完整的测试平台应用程序和数据压缩到文件内。这 些文件能在实体主机之间被轻易的存储，暂停，还原和传递。由于通过 VMWARE 软件的隔离担保，多虚拟测试平台能运行在同一个实体主机上 而不互相影响。此外，虚拟构架有许多为测试和开发环境而设计的特定功 能，例如系统快照，系统级的调试支持等 有了 VMWARE 软件，企业开发部门能： 把单一的实体平台划分成一打隔离的开发环境 精确的复制多模块产品环境到虚拟机上去 在不同的团队之间共享全部的环境 在开发和测试周期内，剔除反复配置的工作 使一些以前需要手动干预的测试过程自动化 在单一的实体平台上模拟复杂的网络应用 在同一物理硬件上运行多操作系统 VMWARE 虚拟软件能在单一的物理平台上无限多的运行完全隔离的 系统环境。 如果你是： 一个运行两个以上分别运行不同版本 Windows 或 Linux 系统的桌面 主机程序员 建立跨平台分布式软件的开发者 由于构建系统软件和驱动程序需要，而导致每次程序崩溃都要重启 主机的开发人员 频繁地为测试，开发，试验而更改 X86 服务器和桌面资源的多微软 系统的工程管理员 在有限硬件资源配置的多系统上测试和检验产品的质量监测工程师 由于缺少硬件资源而无法精确的再生客户环境的技术支持专家 在不同的系统上运行核心级调试的程序员 需要在不同现场。检测产品的外表，质地和功能的质检工程师 单一实体平台上配置开发环境 现代企业软件应用从属于协议设计，系统环境，版本冲突和硬件依赖 的各种变化。如果所有都不是多层应用的话，大多数需要能在产品和开发 下，带分布式连通和配置的多个主机，这样必将导致大量的基于 X86 平台 上的开发和测试应用，例如网页服务器，应用服务器或者数据库难于管理。 10 / 51 这些经常被限定在一个固定的操作系统和软件版本上，这样使得他们得占 据一个很大的空间。 有了虚拟构架： 有分布式服务器虚拟机的完整网络能运行在同一实体主机同时模拟 了一个网络 隔离和划分区域确保用户模拟一个真实比例的产品环境模型 运行在不同操作系统上的不同组件都将被用来开发和测试 网络数据包并不离开实体主机 轻而易举地把配置从开发工作站迁移到产品工作站 测试和开发环境下的预制库 采用了虚拟构架，连同数据和配置的系统信息被捕捉和存储在易于访 问的模板库中，以便日后使用。有了虚拟中心所提供的集中式管理，从模 板中完成一台虚拟机的部署，只需点几下。这样不但节省了时间，缩短了 产品开发周期，而且通过应用标准化的开发环境改进了软件的一致性和品 质。 考虑以下的案例： 一旦安装和配置了应用程序的旧系统将作为组件保存，以后用来重建 同样的环境而无须依赖实际的物理硬件。 包含复杂操作步骤和知识技能的应用程序配置很难被重建。一旦配置 特定应用的企业程序已经完成，对于培训或高可用性目的而言，为以后留 存系统快照是非常有用的。 需要快速重建客户环境或再现环境缺陷的技术专家现在只需进入库来 创建系统环境。 1.2.4. VMware 虚拟桌面架构解决方案虚拟桌面架构解决方案 今日的桌面挑战 功能全面的“瘦客户”PC 机曾经一度是桌面计算中的普遍主力，在多种 情况下都实现了价格、性能与能力的最佳组合。但对于许多使用条件来说， 瘦客户机很难算是最理想的解决方案。瘦客户机的部分缺点如下： 11 / 51 难于管理：难于管理：PC 机硬件和用户分布广泛，而且用户在访问桌面环境时的 位置无关性要求越来越高。在这种情况下，集中化的 PC 机管理极其困难。 而且 PC 机桌面的标准化难度可谓“声名狼藉”，其中的原因就在于 PC 机硬 件的多样化，再加上用户也需要修改桌面环境。 高昂的总体拥有成本：高昂的总体拥有成本：虽然 PC 机硬件成本相对较低，但却常常抵不 过高昂的 PC 机管理与支持成本。软件部署、更新以及打补丁都属于随时 都要进行的 PC 机管理工作。由于需要针对各种各样的 PC 机配置进行部署 测试与审核，这种管理实属劳动密集型工作。而标准化的缺乏，再加上需 要支持人员亲临现场来提供故障处理支持，同样也提高了支持成本。 难于实现数据保护与保密：难于实现数据保护与保密：如何确保 PC 机上的数据能够成功得到备 份，如何在 PC 机故障或者文件丢失时能够对这些数据进行恢复。这个问 题实在棘手。即使数据成功地得到了备份，PC 机的失窃风险仍然会威胁到 重要数据的保密性。 资源利用效率不高：资源利用效率不高：PC 机本质上具有分布性，难于通过资源归集共享 的方式来提高利用率、降低成本。这样 PC 机的利用率一般都不到百分之 五远程办公室要求重复性配置桌面基础设施，并且移动办公人员可能 还需要复杂的远程桌面解决方案。 VMware 虚拟桌面基础设施 采用采用 VMware 虚拟桌面基础设施虚拟桌面基础设施 建立更好的解决方案建立更好的解决方案 由于种种此类缺点，有越来越多的企事业单位都在针对多种情况来评 估并实施瘦客户机的替代方案。尤其是企业单位出于资源集中化以及提高 VMware VirtualCenter 服务器 VMWare ESX服务器 备用存储 非现场设施 桌面客户端， 运行远程显示软件 VMware虚拟基础设施虚拟基础设施 （存放IT数据中心） 外包公司 12 / 51 桌面计算基础设施可管理性等目的，已经尝试在服务器系统上存放桌面镜 像。而采用 VMware 虚拟桌面基础设施建立起基于服务器的桌面解决方案， 则完全有可能解决台式机面临的种种挑战，同时还可实现适用性、可管理 性、总拥有成本以及灵活性的最优化。借助于虚拟桌面基础设施，在采用 VMware ESX Server 软件实现了虚拟化的服务器上，可通过虚拟机来驻留 完整的桌面环境操作系统、应用程序和配置。管理员可采用 VMware VirtualCenter，在自身的环境中集中管理所有虚拟机。最终用户则可从 PC 机或者瘦客户机上使用远程显示软件来访问自身的桌面环境。 采用虚拟桌面基础设施，管理员可以： 建立起与硬件无关的桌面环境 在同一系统上同时运行多台虚拟机，且系统上虚拟机相互独立、隔 离 借助于模板，只需几分钟时间即可设立新的虚拟机 虚拟桌面基础设施的种种好处虚拟桌面基础设施的种种好处 我们有一些客户已经采用 VMware 虚拟桌面基础设施实现了桌面解决 方案，并从中看到了种种好处，例如： 提高可管理性：提高可管理性：通过 VMware VirtualCenter 可实现桌面环境设立、配 置、资源管理和工作负荷管理的集中化与简单化。 简化部署：简化部署：借助于模板，桌面管理员只需几分钟的时间即可部署出新 的、与硬件无关的标准化桌面虚拟机，并且可在部署过程中使用更多的自 动化操作。 更高的灵活性：更高的灵活性：用户可从一台客户机访问多个桌面环境，并可从任意 一台连接完毕的客户机上访问自己的桌面环境。管理员瞬间即可对那些当 前未处于使用状态的桌面环境完成归档和丢弃操作，而且从中回收的资源 马上就能得到重用。 提高数据保护能力：提高数据保护能力：管理员可采用现有的数据中心备份过程来确保可 靠的桌面备份。虚拟机的硬件无关性大幅度简化了桌面恢复。而且所有数 据都驻留在数据中心，这样数据安全保障也得到了简化。 13 / 51 提高资源利用率：提高资源利用率：通过在一台服务器上运行多个桌面环境，客户可有 效地实现硬件资源的归集共享，并且可灵活地实现计算资源的重用以及桌 面环境计算资源的动态分配。 降低成本：降低成本：虚拟桌面基础设施可实现桌面计算资源的集中化以及桌面 硬件的标准化，这样企业即可降低桌面支持复杂度以及桌面支持成本。 总结总结 以服务器为基础并采用 VMware 虚拟桌面基础设施建立起的桌面解决 方案，可谓传统瘦客户机的真正换代技术，将为企事业单位带来更大的可 管理性、更低的桌面总体拥有成本、更高的利用率以及对关键数据更好的 保护。 “如如果果没没有有一一种种手手段段在在英英国国存存放放我我们们现现有有的的标标准准桌桌面面，那那么么我我们们就就无无法法在在这这么么短短 的的时时间间里里为为孟孟买买的的员员工工提提供供远远程程访访问问，实实践践证证明明，VMware服服务务器器虚虚拟拟化化技技术术就就 是是最最灵灵活活、经经济济性性最最好好的的手手段段。” 英英国国保保诚诚集集团团基基数数设设施施设设计计经经理理 Andy Ruby 虚拟桌面基础设施的组成部分虚拟桌面基础设施的组成部分 硬硬件件： o 刀片式或机架式服务器，提供计算资源 o PC机或者瘦客户机终端，供最终用户使用 软件：软件： o VMware ESX Server，用于运行虚拟机，虚拟机中包含完整的桌面 环境 o VMware VirtualCenter，用于管理 ESX Server系统以及其中运行的虚 拟机 o VMware或第三方厂商提供的远程显示软件，用于将访问客户端连接 到桌面环境 14 / 51 创建所谓的“安全计算环境”，VMware VDI 将让您： 包含一个完整的系统：操作系统、应用软件和数据，这些可以从未 管理和非保密“主机”计算环境中隔离； 在任何工业标准 PC 上不做任何修改就能够运行； 在一个完全安全的受控环境内执行 IT 策略。 15 / 51 2. VMware 虚拟桌面架构解决方案设计虚拟桌面架构解决方案设计 2.1. 用户需求分析用户需求分析 （用户现状描述和分析） （项目的目标） 为了实现上述目标，如果采用传统的方式来进行，面对如此数量众多 且极度分散的 PC 客户端，势必会面临如下的难题： 难于管理：难于管理：PC 机硬件和用户分布广泛，而且用户在访问桌面环境时的 位置无关性要求越来越高。在这种情况下，集中化的 PC 机管理极其困 难。而且 PC 机桌面的标准化难度可谓“声名狼藉”，其中的原因就在于 PC 机硬件的多样化，再加上用户也需要修改桌面环境。此外，必须有 强大的网络安全和信息安全机制来保证系统的安全。 高昂的总体拥有成本：高昂的总体拥有成本：虽然 PC 机硬件成本相对较低，但却常常抵不 过高昂的 PC 机管理与支持成本。软件部署、更新以及打补丁都属于随时 都要进行的 PC 机管理工作。由于需要针对各种各样的 PC 机配置进行部署 测试与审核，这种管理实属劳动密集型工作。而标准化的缺乏，再加上需 要支持人员亲临现场来提供故障处理支持，同样也提高了支持成本。 难于实现数据保护与保密：难于实现数据保护与保密：如何确保 PC 机上的数据能够成功得到备份， 如何在 PC 机故障或者文件丢失时能够对这些数据进行恢复。这个问题 实在棘手。即使数据成功地得到了备份，PC 机的失窃风险仍然会威胁 到重要数据的保密性。 资源利用效率不高：资源利用效率不高：PC 机本质上具有分布性，难于通过资源归集共享 的方式来提高利用率、降低成本。这样 PC 机的利用率一般都不到百分之 五远程办公室要求重复性配置桌面基础设施，并且移动办公人员可能 还需要复杂的远程桌面解决方案。 16 / 51 2.2. 虚拟桌面架构方案虚拟桌面架构方案介绍介绍 由于种种此类缺点，针对 XXX 的应用现状，以及为了达到能够以一 种安全有效且易于管理的方式来访问 XXX 的生产应用，我们推荐如下的 VMware 虚拟桌面架构解决方案，通过在服务器系统上存放桌面镜像，提 高桌面计算基础设施可管理性等目的。 VMWare 虚拟桌面架构解决方案实际就是 VMware 虚拟桌面架构解决 方案（VDI）的一个具体的应用场景。 虚拟桌面架构(VDI)是架构于 VMware 服务器虚拟架构 Virtual Infrastructure 3 (VI3)之上，针对及为有效解决今日终端服务器和服务器运 算环境所会遇到的问题的一个解决方案。VMware ESX 服务器允许多个使 用者桌面同时于其上执行，并分享服务器的硬件资源，如 CPU、内存、网 络和存储。VDI 提供每位使用者一个隔离的寄存桌面平台环境，这里 所说的隔离，指的是每个寄存桌面平台映像都会在自己的虚拟机中执 行，而完全独立于主机服务器上的其它使用者之外。也就是说每位使用者 可使用自己的桌面环境并且允许资源分配，不会因其它使用者的应用程序 或系统出现问题而受影响。 利用 ESX 服务器的特性和 VirtualCenter 的管理优点，VDI 以标准的虚 拟硬件方式和严谨的硬件相容表的筛选，大幅减少了对硬件驱动程序的不 兼容性。VDI 的效能可透过 ESX 服务器中对 CPU 的可延展性和多部 ESX 主机中的 VMware Distributed Resource Scheduler (DRS)功能得到最佳化。 VMware ESX 服务器可动态调整虚拟机对资源的需求，透过资源的共享可 大幅增加使用者在 VDI 环境中的使用满意度。 相较于以集中化的终端服务器为主的环境，VDI 提供每一位桌面环境 使用者一部独立的虚拟机，VDI 不同任何可提供多使用者环境的基于共享 应用的环境，VDI 提供每个使用者一个属于他们自己的操作系统环境， VDI 同时提供给企业一个具稳定性和效能管理的集中式桌面方案。 17 / 51 对于 XXX 大量的 PC 机，建议采用配置了 VMware Infrastructure 3.0 的刀片或机架式服务器，在其上配置了虚拟机，每个虚拟机相当于一台独 立的虚拟 PC 机，通过虚拟机来驻留完整的桌面环境包括操作系统、 应用程序和配置。最终用户则可从现有乡村 PC 机使用远程显示软件来访 问自身的桌面环境。管理员可采用 VMware VirtualCenter，在自身的环境中 集中管理所有虚拟机。这样，就通过桌面基础设施建立起基于服务器的桌 面解决方案，借助于虚拟桌面基础设施，解决台式机面临的种种挑战，同 时还可实现适用性、可管理性、总拥有成本以及灵活性的最优化。 2.3. 虚拟桌面架构解决了什么问题？虚拟桌面架构解决了什么问题？ 对数据的保护：将敏感的数据、应用程序、智能财产权存放在您的数 据中心，而非近端桌上型计算机。让 IT 人员能够针对外点桌上型计算机 的使用者进行集中控管。重要数据留存于计算机机房内，增加安全性。 18 / 51 减低对硬件的支出：停止提供需要完整设定，而且安装及维护成本皆 十分昂贵的桌面平台。VDI 提供了以精简型客户端取代传统 PC 的选项， 以协助您节省开支。服务器和终端机因为集中化可降低硬件维护成本。 极佳的管理：让远程桌面平台变得更容易支持。当您将桌上型计算机 带回数据中心时，您再也不需要派遣 IT 人员至外点修复硬件或重新设定 PC 。透过集中化的补丁和应用程序安装，实现标准化部署及降低对网络 负载。针对外点桌上型计算机的使用者进行集中控管。在数据中心执行的 19 / 51 单一虚拟机器将能让不同的使用者共享，并内建防止使用者修改其桌上型 计算机的限制。 可移动式的工作平台：执行现成、旧有或自订的应用程序，完全不需 任何修改。VDI 只需要透过远程通讯协议，就可以在标准桌面平台环境中 执行。使用者桌环境是可移动性的，使用者可在任何地方使用多种组件连 接。 资源池的概念：可将公司内的桌面运算环境视为一个资源共享的共享 池。 20 / 51 使用者相互隔离：每个使用者不受其它人使用上的问题(如出现蓝色 死机画面)而受影响。 确保效能体验：使用 VMware Infrastructure 的 Dynamic Resource Scheduling (DRS) 为每位虚拟使用者动态配置服务器资源，以确保 良好的使用者效能体验。 2.4. 虚拟桌面架构方案拓扑虚拟桌面架构方案拓扑 以下为 VDI 基本架构图： VDI 架构于 VMware 虚拟化软件之上，其充分利用 VMware 在虚拟化 领域中的领导优势。桌面虚拟机建立在 VMware 的虚拟架构里，利用远程 桌面协议，如 RDP，可连结远程桌面。VDI 使用者及其虚拟机是透过 VirtualCenter 与 VMware 的 VDM 或采用 VIM SDK 开发的系统与用户环境 整合来达到管理的需求。利用 VIM SDK 用户可整合 VDI 与他们的环境或 第三方 VDI 合作伙伴，达到更完整的功能需求。 21 / 51 虚拟桌面架构解决方案架构图 22 / 51 2.5. 虚拟桌面架构方案构成部分详细说明虚拟桌面架构方案构成部分详细说明 针对上面的拓扑图，详细说明如下： 2.5.1. 虚拟化数据中心服务器硬件配置虚拟化数据中心服务器硬件配置 总共需要配置配置 xxx 台 xxx 服务器： xx 台双路刀片式服务器用于部署 xxxx 个虚拟机，每个刀片 xx 个虚拟 机； 2 台用于配置 VC 和 Connection Broker 服务器（如 VMware 的 VDM）， 如果需要冗余可增加刀片配置； 每台物理服务器的建议配置：双路双核 xGHz 以上 CPU，xxGB 内存， xxxGB+本地存储空间，双（或 3 块）千兆网卡 配置依据： 根据VMware Infrastructure 3 VDI Server Sizing and Scaling page 3 可知： We ran experiments to study two such workloads with clients using the RDPRDP protocol for remote display. We ran the experiments multiple times and the same capacity results were seen. The number of desktops that can be comfortably supported on ESX Server 3.0 running on an HPHP ProLiantProLiant DLDL 385385 G1G1 serverserver with twotwo dual-dual- corecore 2.2GHz2.2GHz OpteronOpteron processors under our test loads is shown in Table 1. 23 / 51 其中其中 LightLight workerworker定义：参见上述文档定义：参见上述文档pagepage 1818 Light Worker Workload The light worker workload is designed to simulate data entry workers. Data entry workers input data into computer systems Example jobs include transcription, typing, order entry, clerical work, and manufacturing. Steps in the Light Worker Workload 1. Connect to a Windows XP virtual machine and log on. 2. Do the following in a loop: a. Start Internet Explorer. Load a Web page with heavy graphics. Close Internet Explorer. b. Start Word. Type a small document. Close Word. c. Start Excel. Open an Excel sheet. Close Excel. d. Start Internet Explorer. Load a Web page with heavy graphics. Close Internet Explorer. HeavyHeavy workerworker定义定义： 参见上述文档参见上述文档pagepage 1919 Heavy Worker Workload The heavy worker workload is designed to simulate knowledge workers. Knowledge workers are defined as workers who gather, add value to, and communicate information in a decision support process. Cost of downtime is variable but highly visible. These resources are driven by projects and ad hoc needs towards flexible tasks. These 24 / 51 workers make their own decisions on what to work on and how to accomplish their tasks. Example jobs include marketing, project management, sales, desktop publishing, decision support, data mining, financial analysis, executive and supervisory management, design, and authoring. Steps in the Heavy Worker Workload 1. Connect to a Windows XP virtual machine and log on. 2. Do the following in a loop: a. Start PowerPoint. Load a massive presentation and browse the slides. Close PowerPoint. b. Start Internet Explorer. Browse three different Web pages. Close Internet Explorer. c. Start Command Prompt. Do a directory listing. d. Start PowerPoint. Load a massive presentation and browse the slides. Close PowerPoint. e. Start Excel. Open an Excel sheet. Close Excel. f. Start PowerPoint. L