企业级云办公平台项目解决方案

1、中国XXXXX公公司企业级云云办公平平台项目目解决方案案北京XXXX科技技发展有有限公司司20144年08月目录TOC o 1-3 h z u HYPERLINK l _Toc371588555 1概述述 PAGEREF _Toc371588555 h 4 HYPERLINK l _Toc371588556 2现状状分析 PAGEREF _Toc371588556 h 5 HYPERLINK l _Toc371588557 2.1桌面运运维与信信息安全全 PAGEREF _Toc371588557 h 5 HYPERLINK l _Toc371588558 2.2IT架构构僵化，灵活性性差，利

2、利用率低低，SLLA无法法保障 PAGEREF _Toc371588558 h 6 HYPERLINK l _Toc371588559 2.3统一沟沟通与协协作 PAGEREF _Toc371588559 h 6 HYPERLINK l _Toc371588560 2.4IT服务务管理 PAGEREF _Toc371588560 h 7 HYPERLINK l _Toc371588561 3项目目建设目目标 PAGEREF _Toc371588561 h 7 HYPERLINK l _Toc371588562 4云计计算平台台建设方方案 PAGEREF _Toc371588562 h 8 HY

3、PERLINK l _Toc371588563 4.1云平台台总体构构建设计计 PAGEREF _Toc371588563 h 8 HYPERLINK l _Toc371588564 4.2云平台台资源池池（服务务器虚拟拟化）架架构及管管理 PAGEREF _Toc371588564 h 10 HYPERLINK l _Toc371588565 4.2.1建议方方案逻辑辑拓扑 PAGEREF _Toc371588565 h 10 HYPERLINK l _Toc371588566 4.2.2资源池池规划建建议 PAGEREF _Toc371588566 h 11 HYPERLINK l _To

4、c371588567 4.2.3建议方方案物理理拓扑 PAGEREF _Toc371588567 h 12 HYPERLINK l _Toc371588568 4.3方案组组成功能能描述 PAGEREF _Toc371588568 h 13 HYPERLINK l _Toc371588569 4.3.1统一身身份认证证系统 PAGEREF _Toc371588569 h 13 HYPERLINK l _Toc371588570 4.3.2用户访访问入口口虚拟拟机管理理自服务务门户网网站 PAGEREF _Toc371588570 h 14 HYPERLINK l _Toc371588571 4

5、.3.3不同计计算性能能的服务务器资源源池 PAGEREF _Toc371588571 h 14 HYPERLINK l _Toc371588572 4.3.4资源管管理系统统 PAGEREF _Toc371588572 h 14 HYPERLINK l _Toc371588573 5桌面面虚拟化化解决方方案 PAGEREF _Toc371588573 h 16 HYPERLINK l _Toc371588574 5.1方案架架构设计计 PAGEREF _Toc371588574 h 16 HYPERLINK l _Toc371588575 5.2虚拟桌桌面用户户群规划划 PAGEREF _T

6、oc371588575 h 17 HYPERLINK l _Toc371588576 5.3虚拟桌桌面提供供与管理理 PAGEREF _Toc371588576 h 18 HYPERLINK l _Toc371588577 6统一一沟通解解决方案案 PAGEREF _Toc371588577 h 20 HYPERLINK l _Toc371588578 6.1统一沟沟通架构构 PAGEREF _Toc371588578 h 20 HYPERLINK l _Toc371588579 6.2方案组组成功能能 PAGEREF _Toc371588579 h 20 HYPERLINK l _Toc37

7、1588580 6.2.1信息门门户 PAGEREF _Toc371588580 h 21 HYPERLINK l _Toc371588581 6.2.2企业邮邮件 PAGEREF _Toc371588581 h 22 HYPERLINK l _Toc371588582 6.2.3即时消消息 PAGEREF _Toc371588582 h 28 HYPERLINK l _Toc371588583 7ITT服务管管理系统统设计 PAGEREF _Toc371588583 h 29 HYPERLINK l _Toc371588584 7.1事件管管理框架架设计 PAGEREF _Toc371588

8、584 h 30 HYPERLINK l _Toc371588585 7.1.1事件管管理概述述 PAGEREF _Toc371588585 h 30 HYPERLINK l _Toc371588586 7.1.2事件管管理目标标 PAGEREF _Toc371588586 h 30 HYPERLINK l _Toc371588587 7.1.3事件管管理流程程描述 PAGEREF _Toc371588587 h 30 HYPERLINK l _Toc371588588 7.1.4事件管管理绩效效指标 PAGEREF _Toc371588588 h 31 HYPERLINK l _Toc371

9、588589 7.2问题管管理框架架设计 PAGEREF _Toc371588589 h 32 HYPERLINK l _Toc371588590 7.2.1问题管管理概述述 PAGEREF _Toc371588590 h 32 HYPERLINK l _Toc371588591 7.2.2问题管管理目标标 PAGEREF _Toc371588591 h 33 HYPERLINK l _Toc371588592 7.2.3问题管管理流程程设计 PAGEREF _Toc371588592 h 33 HYPERLINK l _Toc371588593 7.2.4问题管管理绩效效设计 PAGEREF

10、 _Toc371588593 h 33 HYPERLINK l _Toc371588594 7.3变更管管理框架架设计 PAGEREF _Toc371588594 h 34 HYPERLINK l _Toc371588595 7.3.1变更管管理概述述 PAGEREF _Toc371588595 h 34 HYPERLINK l _Toc371588596 7.3.2变更管管理目标标 PAGEREF _Toc371588596 h 35 HYPERLINK l _Toc371588597 7.3.3变更管管理流程程设计 PAGEREF _Toc371588597 h 35 HYPERLINK

11、l _Toc371588598 7.3.4变更管管理绩效效设计 PAGEREF _Toc371588598 h 36 HYPERLINK l _Toc371588599 7.4服务级级别及可可用性指指标管理理框架设设计 PAGEREF _Toc371588599 h 37 HYPERLINK l _Toc371588600 7.4.1服务级级别管理理概述 PAGEREF _Toc371588600 h 37 HYPERLINK l _Toc371588601 7.4.2服务级级别管理理目的 PAGEREF _Toc371588601 h 37 HYPERLINK l _Toc371588602

12、 7.4.3服务级级别管理理流程描描述 PAGEREF _Toc371588602 h 38 HYPERLINK l _Toc371588603 7.5运维自自动化框框架设计计 PAGEREF _Toc371588603 h 39 HYPERLINK l _Toc371588604 7.5.1运维自自动化概概念 PAGEREF _Toc371588604 h 39 HYPERLINK l _Toc371588605 7.5.2自动化化协作系系统架构构 PAGEREF _Toc371588605 h 41 HYPERLINK l _Toc371588606 8部署署计划 PAGEREF _Toc

13、371588606 h 41 HYPERLINK l _Toc371588607 8.1整体时时间规划划 PAGEREF _Toc371588607 h 41 HYPERLINK l _Toc371588608 8.2人员安安排 PAGEREF _Toc371588608 h 42 HYPERLINK l _Toc371588609 9附录录 PAGEREF _Toc371588609 h 42 HYPERLINK l _Toc371588610 9.1产品介介绍 PAGEREF _Toc371588610 h 42 HYPERLINK l _Toc371588611 9.2宿主机机配置计计算

14、规则则 PAGEREF _Toc371588611 h 46 概述中国XXXXX公公司（简简称“XX公公司”）成立立于20011年年9月229日，是经国国务院批批准，由由国务院院国有资资产监督督管理委委员会履履行出资资人职责责，按照照中华华人民共共和国公公司法登记注注册的国国有独资资公司。XX公公司由中中国水利利水电建建设集团团公司、中国水水电工程程顾问集集团公司司以及国国家电网网公司和和中国南南方电网网有限责责任公司司14个个省（区区域）电电网企业业所属的的勘测设设计企业业、电力力施工企企业、装装备修造造企业改改革重组组而成。XX公司司非常重重视ITT的建设设，在信信息化方方面也是是在设计计

15、系统名名列前茅茅，公司司及其下属属单位的的IT系系统覆盖盖多个领领域，包包括门户户、合同管理理，设计计管理，公文流流转，多多项目管管理平台台，3DD设计平平台等，承担着着三层的的IT管管理、业业务及流流程信息息化、办办公协助助与信息息安全的重重要职责责。复杂杂的相互互交织的的业务系系统需求求，导致致了大规规模ITT架构的的产生，从而使使XX公公司及其其下属单单位的IIT环境境面临四四大挑战战：桌面运维维和信息息安全：全员超超过100万多台PCC和笔记记本，是是员工的的主要生生产工具具，满足足日常工工作并稳稳定运行行成为企企业ITT头痛的问问题。同时800%以上上的终端端设备上的文件件和数据据均

16、属涉涉密信息息，图纸和文文件是企业的的核心价值值和资产产，泄密密事件屡屡有发生生, 解决信息息安全的的问题成成为日益益严峻的问题.业务需求求复杂多多样：业务对于于IT的的需求越越发多样样，业务务的多样样性决定了了IT需求求的复杂杂性，从从而对公公司ITT架构的的统一性性、先进进性、灵灵活性、高可用用性和可可扩展性性等形成成了很大大挑战。服务器数数量激增增，ITT架构僵僵化，资资源利用用率低：目前已已经拥有有的服务务器，采采用物理理和竖井式式的方式式建设及运行，业务灵灵活性和和利用率率都非常常差，忙的的忙闲的的闲，随随着业务务的发展展，服务务器数量量未来还还将快速速增长。已已有的数数据中心心很快

17、无法法存放如如此庞大大数量的的服务器器，其所所带来的的能源消消耗及运运维管理理，也是是一笔不不小的费费用支出出。IT运维维管理难难度上升升：集团团单位及及下属子单单位IT运维团团队人员少，运维维着大量量的终端和服务器器，运维维手段相相对简单单，以被动运运维为主主，运维维流程管管理留于于纸面，导致服务务遗漏及响应不够够及时的问题时有发生生，每年年的服务务器和终端宕机机时间难难以控制制，同时时无法量化化绩效管管理。近年来随随着国内内外设计计企业竞争争日益激激烈，企企业的发发展越来来越多的的依靠IIT技术术的支撑撑，对IIT 的的期望值值的增加加、信息息系统的的复杂性性和需要要不断整整合的平平台 、

18、池化的资资源、以以及对较较快响应应时间，并要求IIT运维维以较低低的成本本，提供供更快更更好的服服务。所以在信信息化及及运维管管理方面面迫切需需要更新新和改进以以满足业业务发展展。现状分析析 桌面运运维与信信息安全全随着业务务对于IIT依赖赖程度的的增加，桌桌面成为为了每个个设计人人员的生生产工具具，全院院拥有超超过100万台终端设设备，包包括笔记记本，PPC机等等。保证这些些设备的的正常稳稳定的运运行就是是保证生生产力，同时这这些终端端也保存存着企业的核核心资产产图纸，保证这这些信息息的安全全就是保证证企业的的核心竞竞争力。关于这些些需要，现存在以以下问题题：信息安全全问题：各单位所所有产出

19、出物及基基础地图图均为保保密资料料，同时时部分职职工的工作内内容属于于国家保保密信息息。目前前这些保密密条例还还停留在在纸面上上，无论论是从技技术方面面还是策策略方面面都无法法统一限限制职工工对于移移动存储储设备和和核心数数据的使使用范围围，不存在在有效的保保密措施施，所有的的保密工工作全部部依赖于于职工的自自觉性。同时终终端设备备都有连连接外网网的需要要，导致致终端直直接面对对Intternnet的的风险，数据被被窃取的的可能性增加加。桌面性能能无法满满足使用用需要：由于摩尔尔定律和和反摩尔尔定律的的影响，应用和硬硬件的更更新周期期基本在在18个个月，而固固定资产产报废的的周期远远远赶不不上

20、业务务和应用的的需要，这就造造成了PPC机/工作站站永远无无法根据据用户需需要实时时满足使使用需求求。本次，针针对部分分下属单单位中两两类设计计人员做做了详细细的调查查，包括括对CPPU资源源和对GGPU资资源有需需求的两两类人，调查如如下：对CPUU资源要要求较高高：通过过与土建部门门的沟通通，了解解到该部门需要要使用结构构软件计计算进行行图纸中中的应力力运算，对于CPPU资源源消耗很很大，现现有PCC无法满满足业务务的需要要，成为为了该部门生生产力提提升的瓶瓶颈之一一。对GPUU资源要要求较高高：通过过与布置置室职工工的沟通通，了解解到该部部门需要要使用AAutooCADD进行三三维图纸纸

21、制作处处理，目前布布置室所所有职员员所使用用的PCC机均为为板载显显卡，该该显卡只只有3884M显显存，当当图纸中中内容稍稍多时，图纸的的处理会会非常卡卡，渲染染过程会会也会非常常慢。现现有PCC无法满足足业务的的需要。同时在布布置室存存在一小小部分用用户群，该用户户群配置置有独立立的工作作站，主要要用于演演示动画画的渲染染和设计计，但使用用频率极极低，资资源浪费费严重。松散化的的桌面管管理：目前绝大大部分单单位的桌桌面并没有统一一的管理理和运维措施施，完全依靠靠电话和线下的沟沟通，桌桌面运维维团队每日日忙碌异常常，但是是经常遭遭到投诉诉和遗漏漏问题，无法保保障终端端生产力力的稳定定使用。 I

22、T架架构僵化化，灵活活性差，利用率率低，SLAA无法保保障随着业务务系统的的不断开开发、完完善，应应用系统统专有服服务器的的数量不不断增加加，用以以应对业业务处理理压力的的变化。随着服服务器、软件的的不断购购买，企企业的IIT固定定资产变变得越来来越庞大大，平均均利用率率极低，随着这种种竖井式式的扩展展，管理理难度大大幅增加加，造成成应用非非计划宕宕机时间间、次数数的增多多；系统统灾难恢恢复和数数据备份份方案变变得越来来越复杂杂；服务务器安装装配置越越来越复复杂、缓缓慢，系系统环境境的安全全保障工工作同样样变得越越来越复复杂。服务器利利用率低低下:平均使使用率不足100%，内存利利用率不不足2

23、00%，存在大量量硬件资源源浪费的的问题，同时软软件资产产也无法灵灵活使用用。无法应对对快速业业务变化化需求：系统被被紧密捆捆绑在硬硬件上，无法很很好地适适应变动动，无法法快速响响应业务务的变化化，为了了获得新新的能力力，需要要进行大大量的硬硬件、软软件以及及接口的的配置、变更过过程极其其复杂。同时新系统上线线时间长长，严重重影响业业务的发发展。确保业务务不间断断运行越越来越难难：随着业务务对ITT的依赖赖程度增增加，应应用系统统的不间间断持续续运转的的需求就就越来越越强烈。而硬件件和软件件故障，操作的的失误，甚至计计划维护护所导致致的停机机时间，都可能能影响到到业务。这不仅仅会让最最终用户户

24、感到沮沮丧，也也会让IIT部门门不堪重重负，进进而造成成重要信信息和收收益的损损失。统一沟通通与协作 随着新新设备和和新技术术的不断更更新、企业社交交的变化化以及云计计算和大数据据的到来来，越来来越多的的办公和和业务系系统，难难以统一入入口、统统一信息息的展现现，提高高员工的的工作效效率，使使办公自自动化平平台发挥挥出真正正的效益益，无法法充分利用办办办公协协作平台台，进行行支持企企业创新新战略的的企业级级信息存存储、使使用、搜搜索和分分享，难难以有效地地进行知知识积累累和再利利用，提提高企业业的竞争争力。复杂多变的人人员结构构、众多的的部门及人员员，需要要充分利利用最新新的实时时协作技技术，

25、支支撑企业业越来越越多的团团队协作作需求，降低企企业沟通通成本并并提高综综合沟通通效率。员工需要要在客户户现场、差旅途途中、上上下班路路上获取取最新的的邮件、日程和和会议安安排；企目前使使用的电电话系统统与邮件件系统相相互独立立，信息息分散。用户无无法在两两个系统统间获取取统一的的信息和和将信息息进行传传递；需要为现现有办公公平台提提供移动动办公能能力，将将原有的的OA进进行功能能扩展，提高外外出工作作人员和和管理人人员的工工作效率率和处理理信息的的及时性性；需要改进进现有技技术架构构落后的的情况，满足创创新的办办公业务务需求 IT服服务管理理企业的发发展，越越来越多多的依靠靠IT技技术的支支

26、撑，对对IT 的期望望值的增增加、信信息系统统的复杂杂性和需需要不断断整合的的平台 、以及及对较快快响应时时间，要要求ITT运维以以较低的的成本，更快的的提供的的高质量量服务满满足业务务的需求求。所以以依靠简简单易行行的制度度、结构构化的流流程、自自动化的的服务来来应对这这些需求求成为必必须。当前在IIT服务务管理上上还有很很多不足足和问题题如下：业务系统统数量不不断增加加，其技技术结构构也日趋趋复杂，日常监监控带来来更多的的困难。同同时各系系统间复复杂的关关系无法法清晰地地得到，各平台的的监控无无法相互互关联,对应用用系统监监控和排排错带来来不利影影响。缺缺乏主动动、简便便、快速速定位故故障

27、点及及故障原原因的监监控手段段。运维工作作目前多多为来电电响应，IT运运维工作作较为被动动，常作作为“救火员员” 身份份，同时时重复工工作现象象较多。忙于“头疼医医头、脚脚疼医脚脚”。缺乏事件件过程管管理，管理规规定在日日常工作作中难以以较彻底底地贯彻彻执行，难以考考量，对对于未及及时解决决的问题题，容易易遗漏。问问题反馈馈机制不不畅通，服务响响应不够够及时。大量的PPC和大量数据中中心的设设备维护护，维护护人员压压力很大大，但是是缺乏规规范化考考核手段段，缺乏乏工作绩绩效的数数据。 项目建设设目标构建一套套具备标标准ITT服务流流程,高高自动化化,高灵活性性,高安全全性的企业云架构， 逐步形

28、形成完整整的以企企业云为为基础支支撑的信信息化建建设、应应用、运运维体系系，具备备完整的的云服务务能力，为XXX公司及及其各下属单单位发展展战略提提供信息息技术基基础支撑撑。系统快速速部署，功能快快速上线线云计算通通过统一一的资源源规划和和管理，标准化化系统架架构，不不但提高高计算力力的提供供速度，而且提提高系统统功能的的开发速速度提高ITT资源利利用率，提供IIT共享享服务云计算通通过应用用虚拟化化技术，实现资资源的动动态调度度，从而而大幅度度提高IIT资源源利用率率.云计算算通过集集中的IIT资源源管理和和调度，不但实实现了硬硬件层面面的共享享服务，而且实实现了软软件层面面的共享享。高安全

29、性性、高性性能的桌桌面云服服务云计算通通过桌面面云方式式发布并并管理桌桌面，把把桌面端端也整合合进数据据中心，全面提高高核心机机密防控控的手段段，并提升桌面面的性能能及生产产效率，全面降低桌面面的投资资和运维维成本。集中管理理，降低低维护难难度、提提供可量量化的服服务质量量云计算通通过使用用大量的的自动化化技术，降低了了维护者者的维护护难度和和工作量量，同时时提供了可量化化的服务质量量统一沟通通与协作作，新一一代办公公协作平平台新一代的的协同技技术采用用统一的的技术架架构以及及标准化化的基础础组件提提供通用用的沟通通协作能能力、企企业内容容管理能能力、业业务分析析能力，从而帮帮助企业业降低办办

30、公协作作平台建建设、管管理和维维护的复复杂度，并帮助助企业实实现知识识积累、激发员员工潜能能、提升升企业创创新能力力。云计算平平台建设设方案云平台总总体构建建设计微软云计计算平台台体系架架构如上上图所示示.从总体上上看，云云平台分分为4个个模块：资源池池，资源源管理层层，运维维管理层层，服务务管理层层。 硬件资源源层：由物理资资源和经经过虚拟拟化的资资源组成成，包括括计算、存储和和网络资资源。也也包括为为云平台台硬件所所需的一一系列基基本配套套设施，云平台台设施应应通过虚虚拟化、模块化化等技术术，达到到节能减减排目的的，构建建绿色数数据中心心。资源管理理层：提供了计计算、存存储和网网络资源源的

31、管理理。资源源池管理理层应不不仅能管管理虚拟拟资源，还能管管理物理理资源。资源池池管理层层可包含含多个资资源管理理器，分分别管理理不同的的资源。同时通通过自动动化引擎擎将各个个不同的的管理器整整合，并并提供自自动化服服务，让让运维人人员从大大量重复复手工的的操作中中解脱出出来。包包括基础础设施资资源管理理，应用用平台资资源管理理，和相相关的资资源管理理工具和和自动化化工具。运维管理理层：提供运行行维护的的支撑，包括配配置管理理，事件件管理，问题管管理，变变更管理理，容量量管理等等功能。可以建建立对云云计算环环境的运运维管理理，建立立集中管管理系统统。云服务管管理：主要包括括服务门门户，自自助服

32、务务，服务务目录，服务生生命周期期管理。用户可可登录自自服务门门户，在在服务目目录中选选择所需需服务模模板，然然后提交交申请，经管理理员批准准后即可可自动获获得所需需服务。提供了了云平台台的用户户管理，以及监监控和报报告等功功能，并并可结合合其他管管理系统统，对云云平台提提供附加加的管理理，比如如配置管管理，资资产管理理，容量量管理，安全管管理，性性能管理理等。微软云计计算平台台逻辑架架构如上上图所示示本次主要要以提供供基础设设施服务务和桌面面云服务务为主，并并通过Syysteem CCentter实实现全面面资源池池，运维维和服务务管理。 云平台台资源池池（服务务器虚拟拟化）架架构及管管理虚

33、拟化的的概念已已经众所所周知。我们有有理由认认为，虚虚拟化的的概念已已经发生生了巨大大的变化化，富有有关键而而更广泛泛的含义义。虚拟拟化构想想在任何何时候都都是非凡凡的， 您可以以在任何何地方为为用户构构建具有有无限容容量的动动态资源源池。 建议方案案逻辑拓拓扑在本次方方案中，我们将将通过微微软服务务器虚拟拟化解决决方案帮帮助XXX公司完完成服务务器整合合事宜。在微软服务务器虚拟拟化解决决方案中中，通过过使用HHypeer-VV虚拟化化技术将将服务器器应用重新新打包，并对物物理资源源进行池池化操作作，将现有有的所有有物理服服务器资资源融合合形成一一个大的的资源池池，而打包后后的服务务器应用用将

34、能够够在该资源池池中随意意扩展和和迁移。同时，在微软软服务器器虚拟化化解决方方案中使使用Systtem Cennterr产品对对整个物物理资源源池进行行管理，其中包包括监控控、备份、部署、自自动化调调度等所有管管理任务务。该方案的的逻辑结结构如下下图所示示：微软虚拟拟化解决决方案逻逻辑架构构图资源池规规划建议议 基于于一些现场场的数据据收集，相关应应用我们们简单分分成数据据库，办办公应用用，三维维应用专专业应用用和其他他几类，具具体分析析如下：数据显示示现有环境境服务器器整合空空间较大大： 整体服服务器CCPU平平均使用用率不超超过155% 所有服服务器内内存平均均使用率率不超过过50% 专专

35、业服务务器CPPU使用用率教其其他服务务器高建议方案案物理拓拓扑在服务器器资源池池内部连连接上，将采用用以下核核心技术术实现资资源池功功能：服务器资资源池在服务器器资源池池方面，微软虚虚拟化支支持高可可用技术术，对于于关键业业务应用用可采用用将其放放置到具具备高可可用能力力的资源源池中。该类型的资资源池最最大能够够支持到到每资源池池64台台物理服服务器，80000虚拟拟机的使使用。同同时，对对于整个个资源池池而已，无论是是否具备备高可用用能力，所有的的虚拟机机都可以以实现不不停机迁迁移，这将彻底底避免由由于计划划内服务务器故障障维护所所带来的业业务停机机问题。虚拟网络络:在单台服服务器内内部，

36、将将通过Hypeer-VV虚拟网络络进行各各虚拟服服务器之之间的网网络沟通通，同时时该虚拟拟网络能能够支持持将虚拟拟服务器器与所在物物理服务务器外部部网络之之间联通通。为了了满足特特殊网络络管理要要求，HHypeer-VV虚拟网络络同时能够够满足VVLANN划分以及及单根网网络虚拟拟化功能能。对于于现有物物理网络络，可在在不需要要任何改改动的情情况下直直接使用用，也可可创建新新的网络络资源池池供该方案中中管理平平台自动动调用管管理使用用。存储资源源池：在存储方方面，微微软虚拟拟化解决决方案支支持将虚虚拟服务务器资源源存储到到任何形形式连接接的存储储设备上上，同时时也支持持将数据据中心所所有存储

37、储设备进进行整合合统一管管理，并并且实现现自动分分配，能能够在最最大程度度上实现现存储的的自动化化管理和和分配使使用。在大部分分组织中中都存在在一些老旧旧服务器器或存储储资源，这些资资源直接接使用无无法满足足新型业务务需求，微软虚拟拟化解决决方案能能够将这这些老旧旧的存储储和服务器器资源进行行整合，形成独独特的以以单台服服务器为为统一连接接点的虚虚拟存储储设备，该虚拟存存储设备备可以良好好的性能能、去重能力力、容错错能力供供给给任何应应用使用用。方案组成成功能描描述上面的两两个例图图展示了了微软为为企业提提供的虚虚拟化解解决方案案的系统统环境逻逻辑组成成。下面面分别对对图中的的不同模模块功能能

38、进行描描述：统一身份份认证系系统虚拟化系系统环境境需要通通过不同同的用户户账户确确定其所所拥有的的操作权权限。例例如哪些些人是整整个虚拟拟化系统统环境的的管理员员，拥有有对整个个环境的的管理权权限；哪哪些人是是某个服服务器的的用户，只能登登录被授授权的虚虚拟机进进行相关关操作；哪些人人是某个个应用系系统环境境维护人人员，负负责对管管理维护护分配给给自己所所属应用用系统虚虚拟机的的运行状状态。所有人员员必须经经过准确确的身份份验证才才能确定定其获得得哪种权权限，用用户身份份认证模模块就是是用来实实现有关关身份验验证方面面的工作作。微软软是使用用活动目目录(AActiive Dirrecttory

39、y)来实实现的。用户访问问入口虚拟机机管理自自服务门门户网站站虚拟环境境的使用用者通过过使用虚虚拟机管管理自服服务门户户网站来来直接管管理被分分配的虚虚拟机实实例。如如开/关关虚拟机机，暂停停虚拟机机，进行行虚拟机机快照等等操作。同时可可以通过过此门户户网站提提供的AActiiveXX控件直直接连接接到特定定的虚拟拟机实例例上，从从而在虚虚拟机环环境中进进行任意意的操作作。除此之外外，用户户可以通通过打开开虚拟机机的远程程桌面功功能，然然后通过过terrminnal方方式连接接到服务务器上进进行操作作。不同计算算性能的的服务器器资源池池服务器资资源池为为整个方方案的运运行提供供基础的的计算能能

40、力，在在本方案案中，关关于服务务器资源源池模块块基于以以下假设设进行设计计：存在2种种以上性性能级别别的应用用系统环环境。如如有些应应用系统统部署规规模小，使用压压力很低低，允许许短时间间停止对对外提供供服务，进行离离线维护护处理。而另一一些应用用系统，组成系系统的服服务器环环境较为为复杂，平时使使用压力力及其应用用重要性性较高，必须要要确保全全天侯的的在线服服务，无无法忍受受离线维维护造成成的应用用服务的的中断。依据上述述假设，我们为为XX公公司计了了几种不同同配置的的服务器器资源池池，用于于适应不不同级别别的应用用系统环环境。如如性能及可靠性性稍差的的资源池池用于提供供部署服服务器的的服务

41、，而性能能较好且且可靠性性高的资资源池用用于运行行设计管管理系统统。资源管理理系统在有了统统一身份份验证平平台,资资源池,用户访访问门户户之后.用户可可使用自自己的IID通过过访问门门户自由由访问自自己有权权访问的的计算资资源,并并对其执行行一定的的管理任任务.而对于整整个资源源池的运运维管理理,如监控控,数据据备份等等工作,将全部部通过本本部分内容容所介绍绍的产品品 Sysstemm Ceenteer 220122完成,其其中分别别包括有有:运行状态态监控模模块 （SCOOM)分布式应应用监控控及跟踪事件件和日志志服务器器上生成成的状态态监测跟踪性能能计数器器以测量量和优化化系统的的使用生成

42、基于于预定义义的规则则的事件件或计数数器的通通知虚拟化资资源池管管理模块块 （SSC）自动设置置服务器器 （虚拟拟和物理理），管管理虚拟拟服务器器的配置置设置配置的网网络交换换机和创创建的虚虚拟服务务器的负负载平衡衡虚拟服务务器和在在最可用用的物理理服务器器环境中中的自动动分配创建和管管理所创创建的虚虚拟服务务器实例例使用的的模板创建和管管理系统统镜像，管理物物理服务务器实例例数据保护护模块 （SCCDPMM）备份和还还原的整整个服务务器备份和还还原的计计算机正正在运行行 的数据据库能够回滚滚在服务务器中所所做的更更改备份和还还原所有有服务器器的单个个文件和和文件夹夹服务配置置管理模模块（SS

43、CCMM）跟踪资产产硬件和和软件许许可证 以及在在环境中中的配置置管理的软软件更新新 （通过过自定义义的更新新计划）定义和使使用所需需的服务务器等计计算资源源的配置置生成报告告已安装装的软件件，更新新挂起的的操作，等等安装并维维护应用用程序等等自动化工工作流模模块（OOrchhesttrattor）整合多厂厂家系统统管理模模块，如如HP Opeen VVieww, IIBM Tivvolii, BBMC Pattroll, NNetIIQ 在IT管管理流程程层面，形成统统一的运运营监控控体系充分发挥挥原有运运营监控控软件功功能充分分发挥原原有投资资服务管理理模块（SCSSM）改进使用用者的产产

44、能及满满意度，并同时时通过自自助门户户与 SSysttem Cennterr Coonfiigurratiion Mannageer 进进行深入入整合而而降低支支持成本本。 快速还原原服务、减少停停机时间间，并同同时改善善在数据据中心IIT服务务的稳定定性。 商业整合合：Seerviice Mannageer 可可以最佳佳化组织织资源，根据商商务目标标进行整整合，并并且因应应变化万万千的商商务需求求。对于于面对着着 ITT 规范范遵循的的高成本本以及缺缺乏整合合知识及及报告功功能的组组织而言言，这是是不可多多得的解解决方案案。 协调系统统间的工工作，使使进行的的活动均均能保持持一致、有完善善的

45、记录录且符合合规范。桌面虚拟拟化解决决方案通过与XXX公司司及部分下属属单位的的沟通交交流以及及IT管管理需求求，建议议采用微微软虚拟拟桌面架架构（VVDI）整体解解决方案案，搭建建一个安安全、高高效的虚虚拟桌面面交付基基础架构构 ,来来实现项项目建设设目标。微软虚拟拟桌面架架构(VVDI) 是一一个桌面面交付模模型，支支持客户户端桌面面工作负负载（操操作系统统、应用用程序、用户数数据）托托管在数数据中心心的服务务器上并并执行。用户可可以通过过支持远远程桌面面协议（RDPP）的客客户端设设备与虚虚拟桌面面进行通通信。方案架构构设计针对XXX公司及及部分下属属单位的的需求，本方案案设计如如下功能

46、能架构架构说明明微软虚拟拟桌面架架构（VVDI），包括括四个主主要组成成部分：虚拟桌面面接入终终端：在在封闭式式终端接接入环境境中，用用户将通通过瘦客客户端，接入到到开发使使用的虚虚拟桌面面，部署署在办公公环境。虚拟桌面面接入服服务器：该部分分由Wiindoows Serrverr 20012中中的远程程桌面服服务（RRDS）来实现现，主要要负责将将接入终终端连接接至虚拟拟桌面，部署在在数据中中心。虚拟桌面面池：该该部分由由Winndowws SServver 20112中的的Hypper-V服务务器虚拟拟化技术术，主要要负责承承载所有有虚拟桌桌面，部部署在数数据中心心。虚拟机池池管理及及系统

47、管管理，该该部分包包括Wiindoows Serrverr 20012活活动目录录服务和和Miccrossoftt Syysteem CCentter产产品，主主要用于于统一的的身份验验证、权权限管理理及虚拟拟桌面架架构的统统一运维维管理，部署在在数据中中心。虚拟桌面面用户群群规划在本方案案中，我我们将根根据不同同用户的的工作内内容情况况，分别计算算每台物物理服务务器CPPU能够够承载的的虚拟桌桌面数量量的多少少，根据据XX公公司及下下属单位位实际情情况将分分为以下下几种：普通用户户：对CCPU资资源使用用的预期期值是5500MMHz；这类用用户可能能包括数数据录入入人员、学生、Miccros

48、softt Offficce用户户、使用用公司内内部应用用软件的的普通职职工，或或者服务务台工作作人员。这类用用户仅仅仅在工作作时间使使用他们们的办公公桌面。服务器器每核比比率大概概接近66：1。CPU高高占用率率用户：对CPPU资源源使用的的预期值值是1GGHz；这类用用户可能能包括开开发人员员、系统统管理员员、土建建部门工工作人员员、IT工工作人员员、数据据库管理理员或者者工程师师，。无论论是正常常工作时时间还是是下班之之后，这这类用户户的办公公桌面负负载都很很大。他他们可能能需要运运行很大大的CPU运算算工具以以及基本本的图形形处理工工具，这这些软件件都会加加重办公公桌面负负担。因因此，

49、服服务器每每核比率率大概接接近3.75：1。GPU高高占用率率用户：如布置置室用户户，这类用用户在日常工工作过程程中对图图形运算算有非常常大的需需求，因因此需要要为此类类用户配配备独立立的图形形运算卡卡，根据据其工作作使用情情况，通通常每用户CPPU预估估在1GHHz，显存存占用在在3000M左右右，服务器器每核比比率可能能接近33：1。在本方案案中，根根据XXX公司及及下属单单位的需需求，主主要在虚虚拟桌面面中使用用CS或或者BSS架构应应用。另另外，还还会在虚虚拟桌面面中进行行开发和和测试以以及图形形图像类类工作。为了保保证用户户使用虚虚拟桌面面时候的的性能，并留出出一定的的余量，我们将将

50、用户的的虚拟桌桌面负载载情况归归为CPPU占用用率高用户，并得到到以下建建议的配配置：宿主机CCPU虚拟桌面面预期CCPU虚拟桌面面预计数数量2CPUU x 8Coore = 116Coore，2.55GHzz1GHzz(16 x 2.5GHHz) / 11GHzz = 40 个也就是说说，如果果为每台台Hypper-V宿主主机配置置了双路路八核、每核对对速度为为2.55GHzz的CPPU，那那么这种种Hypper-V宿主主机可以以承载440个虚虚拟桌面面。Hypeer-VV宿主机机有充足足的物理理内存是是确保虚虚拟桌面面运行性性能的最最基本因因素之一一。宿主主机必须须有足够够的的物物理内存存

51、来支撑撑虚拟桌桌面以及及其上应应用的运运行。HHypeer-VV宿主机机不支持持内存复复用，因因此所有有虚拟桌桌面的内内存之和和不能大大于Hyyperr-V宿宿主机的的内存。另外，Hypper-V宿主主机物理理内存的的需求总总量除分分配给每每台虚拟拟桌面使使用之外外还需要要按照以以下原则则保留给给Hypper-V宿主主机：运行在根根分区的的Hypper-V宿主主机操作作系统需需要至少少2G；Winddowss Hyyperrvissor需需要3000MBB；虚拟桌面面中每分分配1GGB内存存， HHypeer-VV宿主机机上就要要使用332MBB。例如如，为虚虚拟桌面面分配11.5GG内存，就

52、需要要额外保保留322MB+16MMB共448MBB内存给给Hypper-V宿主主机；建议为每每个虚拟拟桌面分分配2GGB内存存；存储系统统设计Hypeer-VV群集需需要一个个1G大大小的LLUN，作为群群集的仲仲裁盘。除此之外外，为每每个虚拟拟桌面分分配一个个50GG的动态态磁盘即即可。虚拟桌面面预计数数量每个虚拟拟桌面需需要的存存储每个宿主主机需要要的存储储计10000个50GBB动态扩扩展虚拟拟磁盘10000 x 50GBB + 1 = 50T虚拟桌面面提供与管理在微软桌桌面虚拟拟化解决决方案中中，能够够根据不不同用户户需求支持持三种不不同类型型的虚拟拟桌面：专用虚拟拟桌面：针对对桌桌

53、面有特特殊要求求的用户，如经常需需要修改改虚拟桌面面系统信息息，安装装软件，对虚拟拟桌面系系统进行行自定义义等，微微软能够够以专用虚虚拟桌面面的方式式向该类类型用户户提供工工作环境境。在该类型的的虚拟桌桌面中，各虚拟拟桌面均均为对应应用户独独占使用用，且使用用过程中中用户可可对该桌桌面做任任何修改改。池化虚拟拟桌面：对于工作作标准化化程度较较高，桌桌面使用用频率较较低，定定制化程程度要求求不高的的用户，可通过过统一的的标准映映像向该该类用户户提供共共用的虚虚拟桌面面池，该类桌面面当用户户断开连连接时其其所占资资源能够够自动回回收并且且转寄给给其他用用户使用用，能够够在满足足用户使使用需求求的同

54、时时减少资源源浪费。如未来来专门用用于访问问互联网网的桌面面。公用桌面面会话：对于办办公内容容一致性性较高的的用户，可为其其分配公公用桌面面会话，通过该该方式向每每位用户户提供不不同的桌桌面会话话连接到同同一台服服务器工工作，以以满足其其使用需需求。而而在服务务器后台台由于使使用桌面面会话共共享了同同一套操操作系统统，因此此对于物物理资源源的占用用也将大大大降低低。如前前台接待待人员等等。对于以上上三种不不同类型型的虚拟拟桌面，微软提提供了统统一的可可供选择择的安全全保护功功能，帮助实现现用户数数据保密密，安全全合规等等要求：统一用户户数据存存储：在在微软虚拟拟桌面解解决方案案中允许许IT管理

55、理员根据据企业安安全要求求，将用用户数据据以VDDI用户户配置磁磁盘、漫漫游用户户配置文文件、文文件夹重重定向等等功能存存储到数数据中心心任意服服务器上上。这对XX公公司及下下属单位位而言，将彻底摒摒除用户户数据存存储在终终端本地地，无法法进行统一一管理备份份的问题题。外设使用用控制：在XX公公司及下下属单位位，很多单位位目前尚尚没有统统一的外外设使用用控制措措施。在微软虚拟拟桌面解解决方案案中，由由于桌面面运算能能力已经经被集中到了了数据中中心，而而数据的的存储同同时也被被统一存存储到了了数据中中心服务务器上，因此此如果用户户尝试将将数据中中心拷贝贝到本地地或者从数数据中心心拿出，必须经经过

56、管理理员的同同意进行行对应的的权限放放开。在在管理员员层面，可以通通过统一一的管理理策略对对用户移移动存储储设备，USBB即插即即用设备备，视频频设备、打印机机等可能能会导致致数据泄泄密的外外设进行行很好的的使用权权限控制制。同时，对对于不同同类型虚虚拟桌面面的提供供方式和和维护，微软提提供了多多样化的的管理方方式：虚拟桌面面提供：只需要要准备标标准模板板即可，其余过过程全部部自动完完成。虚拟桌面面更新：软件分发发，补丁丁更新等等专用虚拟拟桌面：通过SSysttem Cennterr进行统统一管理理维护。池化虚拟拟化桌面面：通过过直接对对虚拟桌桌面模板板更新，与之关联联的所有有虚拟桌桌面将能够

57、自自动完成成更新。个别虚拟拟桌面替替换：删删除原有有报废虚虚拟桌面面，直接接修改虚拟拟桌面容容量即可可。统一沟通通解决方方案统一沟通通架构微软统一一沟通解解决方案案架构如如下：架构说明明：微软统一一沟通由55部分组组成，分分别是SSharrePoointt、Lyync、Excchannge、SQLL Seerveer以及及客户端端。方案组成成功能信息门户户SharrePoointt 20013提供供了一整整套的企企业信息息门户及及协作解解决方案案。ShhareePoiint 产品和和技术提提供企业业级功能能来满足足关键业业务需求求，例如如管理内内容和业业务流程程、简化化人员跨跨部门查查找和共共

58、享信息息的方式式，以及及做出合合理的决决策。使使用这些些产品和和功能可可在整个个组织中中进行协协作，并并设计和和自定义义更容易易被检测测到的 ShaarePPoinnt 网网站。系统的身身份验证证可以从从TAMM导入与与同步；而会议议管理则则可以作作为关键键应用部部署到SSharrePoointt 20013平台台下，利利用ShhareePoiint 20113内置置的灵活活、开放放的接口口定制合合适用户户需求的的会议管管理系统统，从会会议的发发起、资资源预定定、成果果发布、结论执执行进行行全周期期的跟踪踪与管理理；而在在线的文文档协作作支持对对于用户户对于文文档的发发布、编编辑、共共享提供供

59、了可能能。SharrePoointt 20013内置了了强大的的企业级级搜索功功能，通通过简单单的配置置和定制制开发就就可以为为用户提提供简单单易用的的搜索引引擎，使使得团队队之间的的信息协协作成为为可能。如上图所所示，SSharrePoointt 20013 内置置的Buusinnesss Coonneectiivitty SServvicees 不不仅提供供了丰富富的缓存存和脱机机工作功功能，还还支持基基于缓存存的操作作。即便便是在脱脱机工作作或者服服务器连连接很慢慢、时断断时续或或不可用用的情况况下，使使用在 Miccrossoftt Offficce 220133 应用用程序（如 MM

60、icrrosooft Outtloook 220133 和 Miccrossoftt ShhareePoiint Worrksppacee 20013）中部部署的解解决方案案的用户户也可以以有效处处理外部部数据。当与服服务器的的连接可可用时，针对缓缓存的外外部实体体执行的的读取/写入操操作将进进行同步步。 BBusiinesss CConnnecttiviity Serrvicces 还提供供了灵活活的外部部数据缓缓存机制制，该机机制尽可可能透明明，当自自动或手手动清理理需要时时，它也也允许用用户或应应用程序序对缓存存内容进进行显式式控制。这样通通过BCCS服务务，遵循循其约束束，可以以很方便