联想虚拟云终端系统技术白皮书.doc

LENOVO SERVER BUSINESS联想虚拟云终端系统技术白皮书Albert Zhao2010-5-9在此处键入文档的摘要。摘要通常是对文档内容的简短总结。在此处键入文档的摘要。摘要通常是对文档内容的简短总结。目录精简管理，绿色IT联想虚拟云终端系统3系统概述：3联想虚拟云终端系统核心价值：3联想虚拟云终端系统架构：3联想虚拟云终端系统技术特点：5高安全、易管理：5绿色节能：8高性能视频体验：9联想虚拟云终端网络拓扑与配置建议：10联想虚拟云终端系统服务器简介：10管理服务器配置建议：14云服务器集群配置建议：15云终端硬件特性表：16单个电子教室配置建议：16学校班班通系统方案配置建议：17系统软件兼容列表：17系统性能测试参考表19精简管理，绿色IT联想虚拟云终端系统系统概述：联想虚拟云终端系统是联想集团自主研发面向教育行业IT基础架构端到端的云计算解决方案，其对桌面/应用/用户数据进行统一管理、统一存储、统一计算，并向云终端交付Windows虚拟桌面/应用的云计算服务。 联想虚拟云终端系统核心价值：l 高安全、易管理：终端系统高效集中管理，同时保障学校数据安全；l 绿色节能： 比传统电脑能耗降低90%，零噪音设计，不可回收材料减少90%；l 高性能视频：最大支持20路720p高清视频点播和40路高清广播；随着教育行业信息化的普及，学校电脑终端数量快速增加，我们不得不面对大量的电脑软硬件维护，用户使用管理，信息安全管理，能耗管理等等繁杂的工作，这导致学校终端电脑的管理成本高居不下，如何才能有效破解困扰？联想虚拟云终端系统采用最新的桌面虚拟化技术和管理平台，专为教育行业的基础IT系统设计了基于云计算架构的终端系统平台，将桌面操作系统/应用/数据向数据中心迁移，并通过网络为用户交付虚拟桌面/应用的云服务，从而实现了高效安全的终端管理方法，同时有效地降低学校IT系统的TCO和能耗。联想虚拟云终端系统架构： l 管理服务器：管理服务器支持域管理/DHCP/DNS/存储文件服务和云管理中心； l 云服务器集群：提供基于Windows 2008 R2展示虚拟化RDS服务的服务器集群； l 联想虚拟云终端系统管理中心：集中管理服务器群/用户/终端/安全策略； l 联想云终端：联想自主研发的云计算零终端，连接虚拟桌面系统或应用虚拟化系统，应用本地显示器、键盘、鼠标操作远程虚拟桌面； 本系统基于微软Windows Server 2008R2 VDI架构的远程桌面服务。RDS（Remote Desktop Services，远程桌面服务）使得以下要求成为可能：在一个位置运行程序或整个桌面，而在另一个位置对它进行控制。有了RDS，我们可以安装和管理基于会话的桌面和应用程序、基于虚拟机的桌面，而它们都位于数据中心的中央服务器上。屏幕显示会发送到用户，而用户的客户端计算机则向服务器发送键盘和鼠标事件。在使用远程桌面服务时，管理员可以将整个桌面环境提供给用户，也可以只提供单独的应用程序和数据。在用户看来，这些程序是无缝集成的界面、感觉和行为都和本地程序并无二异。本系统主要利用了远程桌面服务中提供的远程桌面连接代理和远程桌面会话主机角色服务。远程桌面连接代理负责将接入请求动态分配到不同的远程桌面服务器上，起到负载均衡的作用。远程桌面会话主机（RD 会话主机） 服务器是托管 远程桌面服务 客户端使用的基于 Windows 的程序或完整的 Windows 桌面的服务器。用户可连接到 RD 会话主机 服务器来运行程序、保存文件，以及使用该服务器上的网络资源。联想虚拟云终端系统技术特点：联想虚拟云终端系统对比传统基础IT架构具备高安全-易管理、绿色节能和高性能视频应用三大特点，有效提高桌面系统的管理效率和大幅降低桌面系统维护成本。高安全、易管理：自动快速部署联想充分为管理员设想，强调系统易用性设计（EOU design），特别是在规模部署系统时，实现模块化自动部署完成对下列系统组件的安装和配置，平均100分钟即可完成对管理服务器和云服务器的系统部署。为了实现对整体系统的统一管理，需要部署完善的服务组件，其中包括：基础服务功能：l DHCP（IP地址管理服务）；l 域名解析服务（DNS）；l 域管理服务（AD）；l 数据库服务（SQL Server）；l Web服务（IIS Server）；l 文件服务器（File Server）；远程桌面服务：l 远程桌面会话主机（Remote Desktop Session Host）l 管理控制台（Management Console）l Windows系统资源管理器（WSRM）l 远程桌面连接代理（Remote Desktop Connection Broker）l 远程桌面授权（Remote Desktop Licensing） 联想虚拟云终端系统自动部署工具分四步完成上述系统组件的自动安装：第一步：域控制器部署，在管理服务器上部署AD域服务器，同时快速配置域管理员、服务器场名和数据库安装文件路径。第二步：域控制器宿主机部署，在管理服务器的虚拟服务器上部署基础服务组件；第三步：文件服务器部署，在管理服务器上安装部署用户文件存储服务器，同时快速配置文件服务器的IP地址和存储路径；第四步：远程桌面服务器部署，在管理服务器和云服务器上部署远程桌面服务，同时快速配置云服务器IP地址和服务器场名称；完成上述部署大致需要100分钟，完成部署后，只需将管理服务器、云服务器和云终端接入网络，无需再多配置即可开始使用。集中管理工具集中管理的系统架构设计大大提升了管理员对大量服务器和终端的统一管理能力，本系统通过WEB界面轻易完成服务器管理/终端管理/用户管理/安全权限管理四个模块的统一管理整个系统的统一管理是通过六个管理工具实现的：1， 用户管理：包括创建、编辑、删除用户；创建、编辑、删除用户组，加入用户组和管理用户组应用策略等功能，实现用户的统一管理。2， 服务器管理：包括服务器性能检测，服务器自动均衡负载，服务器集群参数设置，服务器性能阀值保护和定时开关机等功能，并配合慧眼统一管理多台服务器动态协调计算资源智能降低系统功耗。3， 终端管理：包括发现、编辑、删除、激活、休眠、重启终端，升级终端固件；创建、编辑、删除终端组，加入终端组和应用用户组-终端组关联策略等功能，实现终端的统一管理和安全策略。4， 会话管理包括对建立的虚拟桌面会话进行状态监测，虚拟桌面应用进程监测，向用户发送消息和中断会话连接，实现对虚拟桌面会话的统一管理。5， 安全组策略管理：安全组策略是云终端系统安全管理的核心，它包括创建，编辑，删除组策略，用户密码原则管理，实现对授权用户使用授权终端登陆授权服务器使用授权应用的统一安全策略。6， 管理系统设置：系统设置中有两大功能保证系统的可用性，它提供所有系统策略的导入导出，必能监测所有服务组件运行是否正常，方便管理员及时发现系统故障并能在最短的时间将系统恢复正常。桌面便捷管理联想虚拟云终端系统为学校提供了便捷的桌面管理方式，通过共享云服务器的强大计算资源，为学生和教师每人一个人提供自己的桌面，每个用户使用自己的显示器/键盘/鼠标，使每个用户体验与使用独立的电脑没有差异。对于新的应用软件只需要在云服务器上安装的软件大家都可以立刻使用，比传统应用软件部署更方便和高效。管理员也需要对操作系统和应用软件作打补丁和升级等日常维护工作，在虚拟云终端系统上只需要对服务器上安装的操作系统和应用软件进行统一升级，就能让用户使用到最新功能和最安全的桌面应用服务。通过上述桌面管理方式比传统电脑的操作系统补丁/应用软件安装等工作的维护时间减少80%以上。安全管理策略联想虚拟云终端系统从以下四个方面支撑IT基础架构的系统安全性：1， 集中防病毒防黑客；对比传统桌面电脑，虚拟云终端系统的操作系统/应用/用户数据都在服务器上，管理员只需要在服务器上集中部署安全软件，保护好机房里的服务器就能实现对整个桌面系统的安全保护，无论从安全管理的级别还是便捷程度比传统桌面电脑都有大幅提升。2， 用户数据统一存储与管理；用户的数据被统一存储在后台的服务器或者存储上，用户可以看到自己的数据或者系统管理员指定的共享数据，数据的安全权限得以妥善的管理。用户数据也不会因为终端硬件损坏，或者用户的误操作导致用户数据丢失，大大提高了用户数据的安全性。3， 用户授权管理；管理中心从用户组/终端组/服务器集群组和安全组策略的严格授权，确保了只有授权用户，使用指定终端，连接制定服务器，登陆授权桌面和使用授权应用的全程用户授权管理机制，将桌面可信安全级别提升到了国际标准B2级。4， U盘使用管理；病毒和木马，以及非授权的应用软件安装和非授权的数据复制往往是通过U盘或者移动硬盘等外部数据存储设备传播和进行的。管理中心能够限制指定服务器上用户对U盘和移动硬盘的使用原则，对于保密级别较高的系统环境，可以轻易地禁止USB存储设备的使用，避免以上安全风险的发生。桌面快速登录由于操作系统全都部署在服务器上，用户从终端开机到登陆到自己的桌面最快仅需要20秒时效性，对比传统PC动辄1-2分钟的登陆时间大幅缩短，也不会出现软件装的越多启动时间越慢的情况，大大提高使用者的工作效率。终端易维护联想视讯云终端是真正意义的云计算零终端，其硬件结构相对简单，没有像传统电脑的X86 CPU/大容量内存/硬盘/外插卡等设备，硬件故障率很低，使用寿命也较常，基本不需要日常的维护，大大减少管理员硬件维修的工作量。Windows 7用户体验Windows Server 2008 R2展示虚拟化RDS服务为每个用户提供Windows 7的用户体验，绚丽的桌面界面和快捷方便的功能，大大提升使用者的工作效率。绿色节能：联想虚拟云终端系统是基于云计算的架构设计的，充分运用了统一资源管理和资源灵活交付的原则，从而大幅降低了系统能耗，是最先进的低碳绿色IT技术，它具体体现在：1， 系统智能节能管理系统以统一资源管理和计算资源灵活交付的原则设计了多项系统智能节能管理策略，包括服务器自动均衡负载，服务器定时开关机，桌面会话超时退出，终端超时自动休眠等机制，帮助管理员至少再节省30%的系统功耗。2， 超低功耗的终端设备联想云终端平均工作能耗仅为7w，约为普通台式电脑的3%，甚至比一个节能灯泡的功耗还要更低。终端类型终端能耗(W)显示器能耗（W）服务器能耗(W)终端数量电费(元）工作时间(一年工作小时）能耗费用总计传统电脑2002035020012064￥94,428.00一体机902035020012064￥49,020.00瘦客户机202070020012064￥23,736.00联想云终端72070020012064￥18,369.60注：在200个终端的系统中，联想虚拟云终端系统比传统电脑能耗降低的80%，为用户一年节约76058.4元电费，相当于减少碳排放约60吨。3， 终端零噪音，低污染联想云终端采用无风扇设计，工作噪音为“零”。联想云终端仅0.5L，重量仅500克，比传统电脑节省不可回收材料90%以上。4， 系统折旧时间可延长由于联想云终端计算性能依靠后台服务器，且故障率较低，至少能正常工作三年以上，根据用户的不同需求至少可以延长到五年。如果未来需要提升用户的桌面性能和应用性能，仅需在机房增加高性能服务器即可。高性能视频体验：联想虚拟云终端系统具备卓越的多媒体应用体验，特别是对高清视频的播放最高支持720p高清视频的流畅播放，其中单台服务器最多支持20路720p高清教育课件点播和40路720p高清教育课件广播。联想通过自主研发桌面虚拟化通讯协议和对服务器/终端硬件对多媒体应用的特殊优化，实现了上述高性能的高性能视频应用体验。其中包括：1， 高性能服务器联想虚拟云终端服务器采用了CPU+GPU通用计算平台，优化了针对多媒体类应用的性能加速，保证云服务器能向终端交付从上网/普通办公应用到各种多媒体娱乐应用体验。2， 高性能通讯协议联想虚拟云服务将“应用快照”以最快的速度传送到云终端，无论是普通办同应用界面还是高清视频，从而能向终端交付流畅的高清视频。联想自主研发的高性能通讯协议(LXT)能够向终端交付24帧/秒的高清视频，比标准RDP10帧/s的视频体验要好得多。3， 高性能视讯云终端联想视讯云终端是一个高度集成的嵌入式云计算“零”终端产品，它使用了联想自主研发的高度集成CPU+GPU合一中央芯片，能够快速地展现从服务器上传送过来的“应用快照”，特别是专门对高清视频应用的特殊优化，保证了云终端能够流畅地播放720p高清视频。联想虚拟云终端网络拓扑与配置建议： 系统规模建议：系统最大规模建议一台管理服务器+四台虚拟桌面云服务器+160个云终端。单台服务器最大并发连接云终端建议小于40个。联想虚拟云终端系统服务器简介：联想T/R350：高可靠、易管理的主流部门级塔式服务器产品介绍n T/R350 G7是面向为大小型网络应用环境设计的双路塔式服务器，具有高可靠、易管理的特性。n T/R350 G7采用全冗余架构设计， 内存、硬盘、电源、硬盘仓等关键部件实现冗余，保证企业业务7x24小时连续运转。n T/R350 G7采用了智能快速互连架构（QPI) 的最新英特尔至强5500 处理器，提供优异的处理性能；同时支持ECC Unbuffer/REG DDR3 1066/1333MHz内存，为用户提供超强的负载能力。n T/R350 G7标配慧眼IV专业版和万全导航软件，对分散分布的服务器进行快速部署和集中管理，大大降低IT维护的成本。应用环境T/R350 G7关注大中规模网络应用，服务于企业信息化建设、网络安全或网络管理等。l 承担大中型网络中多个业务应用（如企业中的邮件、文件、WEB等）；l 对数据存储容量安全有较高要求的应用（教育城域网、财务管理、用户信息数据库等）；l 承担大型网络中的局部应用（银行系统支行的数据采集和上传等）；l 运算量较大的应用（如：大中型数据库）；主要特性l 全冗余系统架构设计，保证企业业务7x24小时运行n 内存、硬盘、网卡、电源、硬盘仓等关键部件的冗余设计，为企业业务不间断运行提供可靠保障u 内存镜像、热备份技术；u 硬盘RAID5技术；u 网卡冗余和负载均衡；u 1+1冗余电源；u 双硬盘仓具有独立的背板和供电系统；l 快速部署和集中管理，大大降低企业IT管理难度n 万全导航软件u 复制安装方式：将用户配置的操作系统安装信息保存到一个文件，下次同类机型上安装时，可以直接使用此文件，避免了大量信息的重复输入，提高部署效率；u 保留数据分区安装方式：支持只在原有系统分区上安装操作系统，其他数据分区将保留，方便后期对服务器的维护；n 万全慧眼IV管理软件u 强大的管理功能：带外管理、多种报警方式、资产/事件管理；u 完善的安全机制：使用用户认证授权机制确保只有合法用户访问服务器、管理中心和服务器之间采用安全的私有通信协议，避免系统遭到针对SNMP的攻击、USB接口屏蔽；主机性能外形/高度5U塔式/机架式中央处理器T/R 350 G7：英特尔 至强 E5504-X5670处理器；处理器数量(标配/最多)1/2内存(标配/最大)2GB/48GB存储控制器l 主板集成6口SATAII控制器，支持SATA RAID0/1/10，可通过外插激活装置支持SATA RAID5功能；l 可选外插SAS卡支持SAS硬盘，支持SATA RAID0/1；l 可选外插SAS RAID卡支持SAS RAID，支持SAS RAID0/1/5；硬盘扩展标配支持4块热插拔硬盘，可选最大支持8块热插拔硬盘；网络控制器集成两块1000M自适应网卡显示集成显示控制器管理控制器集成AST2050 BMC芯片，支持远程管理光驱DVD-RW软驱可选配USB接口软驱；电源标配700W单电源，可选750W 1+1冗余电源；(冗余电源仅T350 G7支持)；扩展插槽1个PCI-E 2.0 x16插槽；1个PCI-E 2.0 x8插槽；2个PCI-E 2.0 x8插槽(x4总线)；1个PCI-E 1.0 x8插槽(x4总线)；1个32/33 5V PCI插槽；外部设备接口7个 USB 2.0接口 (2 前4后1内置)； 1个VGA接口；1个串口；2个RJ45网口；操作系统兼容操作系统Windows Server 2008 R2简体中文/英文标准版（32位/64位）Windows Server 2008 R2简体中文/英文企业版（32位/64位）RedHat Linux Enterprise AS5.0 Update3 (32位/64位)Suse Linux Enterprise Server 10 SP2 (32位/64位)支持自动安装的操作系统Windows Server 2008 R2简体中文/英文标准版（32位/64位）Windows Server 2008 R2简体中文/英文企业版（32位/64位）RedHat Linux Enterprise AS5.0 Update3 (32位/64位)Suse Linux Enterprise Server 10 SP2 (32位/64位)随机软件万全慧眼IV专业版管理软件，可选高级版管理软件；万全服务器导航软件；其它特性温度范围工作环境：1035运输/储存环境：-4070湿度范围工作环境：35%-80%的相对湿度运输/储存环境：20%-93%的相对湿度主机尺寸424mm x 200cm x 580cm主机重量(标配)约30KG售后服务三年保修，三年上门管理服务器配置建议：主机性能内容描述外形/高度5U塔式/机架式中央处理器T/R 350 G7：英特尔 至强 E5506-X5670处理器；处理器数量(标配/最多)1/2内存(标配/最大)8GB/48GB硬盘扩展标配支持3块热插拔500GB SATAII硬盘+版载RAID 5，可选最大支持8块热插拔硬盘；网络控制器集成两块1000M自适应网卡显示集成显示控制器管理控制器集成AST2050 BMC芯片，支持远程管理光驱DVD-RW软驱可选配USB接口软驱；电源标配750W 1+1冗余电源；网卡可选外插一块PCI-E 单口千兆网卡外部设备接口7个 USB 2.0接口 (2 前4后1内置)； 1个VGA接口；1个串口；2个RJ45网口；操作系统预装的操作系统Windows Server 2008 R2简体中文（64位OEM版）标准版随机软件万全慧眼IV专业版管理软件；万全服务器导航软件；联想虚拟云终端管理中心系统；云服务器集群配置建议：主机性能内容描述外形/高度5U塔式/机架式中央处理器T/R 350 G7：英特尔 至强 E5506-X5670处理器；处理器数量(标配)2内存(标配/最大)16GB/48GB硬盘扩展标配支持2块热插拔500GB SATAII硬盘+版载RAID 0/1，可选最大支持8块热插拔硬盘；网络控制器集成两块1000M自适应网卡显示集成显示控制器管理控制器集成AST2050 BMC芯片，支持远程管理光驱DVD-RW软驱可选配USB接口软驱；电源标配750W 1+1冗余电源；网卡可选外插一块PCI-E 单口千兆网卡外部设备接口7个 USB 2.0接口 (2 前4后1内置)； 1个VGA接口；1个串口；2个RJ45网口；操作系统预装的操作系统Windows Server 2008 R2简体中文（64位OEM版）标准版随机软件万全慧眼IV专业版管理软件；万全服务器导航软件；联想虚拟云终端系统管理中心；云终端硬件特性表：主机性能内容描述名称联想视讯云终端外形/尺寸/重量立式终端/173mmHX101mmDX30mmW/365克（净重）中央处理器联想云终端SOC 333HZ系统缓存128MB缓存/16MB Flash网络控制器集成100M自适应网卡电源5V/3A外部便携式电源适配器指示灯正面双色黄/绿电源指示灯外部设备接口3个 USB 2.0接口 (1 前2后)； 1个DVI-I接口；1个串口；1个RJ45网口；1个Audio in；1个Audio out；显示最大支持1920X1200 32bit色功耗休眠功耗4W，工作平均功耗7W，最大功耗11W支持协议RDP 5.X, 6.X, 7.0（不支持Aero效果）售后服务三年保修，三年上门附件DVI转VGA转接头（可选）单个电子教室配置建议：用途设备/软件名称推荐机型/软件数量单服务器两路服务器联想万全T3501台桌面展示虚拟化微软服务器操作系统Windows 2008 R2标准版1套管理工具联想虚拟云终端系统管理中心联想虚拟云终端系统管理中心1套终端设备联想云终端联想云终端LVCC V80 40个网络交换机 联想天工交换机24口百兆+2口千兆2台学校班班通系统方案配置建议：用途设备/软件名称推荐机型/软件数量管理服务器 两路服务器联想万全T3501台RDS服务器集群 两路服务器 联想万全T3504台 桌面展示虚拟化微软服务器操作系统Windows 2008 R2标准版5套 管理工具联想虚拟云终端系统管理中心联想虚拟云终端系统管理中心1套终端设备联想云终端联想云终端LVCC V80 160个工作组网络交换机 联想天工交换机24口百兆+2口千兆8台 机房网络交换机 联想天工交换机 24口千兆交换机 1台 系统软件兼容列表：本系统经过部分常用软件测试，可供使