企业桌面云项目最佳实践课件

企业桌面云项目最佳实践企业桌面云项目最佳实践ColorThemeCombinationofthreecolors,maintheme:companyred公司内部研发全面部署桌面云信息安全：数据信息不再存储在PC终端，集中管理，保护核心技术资产提升效率：提升设备CPU利用率，缩短办公设备部署时间，提升IT维护人员效率灵活环保：降低办公终端设备能耗，打造低噪音、低辐射、低散热的办公环境建设驱动力2008：启动桌面云研发2009：内部小范围试点，部署300用户2010：启动一期项目，上海研究所率先规模部署，用户数达到73002011：启动二期项目，总部D/H区、北京研究所、13个海外代表处完成部署，用户规模达到3万人2012：南研、杭研、武研、成研、西研等其余国内外研究所全面覆盖，全公司完成7万用户桌面云部署建设历程ColorThemeCombinationofthreColorThemeCombinationofthreecolors,maintheme:companyred业界最大桌面云应用：70,000用户信息安全资源利用率效率提升3

种安全区域红区：机密区黄区：研发区绿区：非研发区9

种应用场景研发办公会议室高性能计算公用虚拟机资源复用……信息安全事件减少60%运维效率提升

4倍500PCs/人→2500虚拟机/人桌面故障投诉数量减少55%CPU资源利用率提升12倍终端能耗降低70%ColorThemeCombinationofthreContent桌面云解决方案1桌面云运维经验共享3桌面云交付经验共享22Content桌面云解决方案1桌面云运维经验共享3桌面云交付TC端云管…存储网络服务器VMVM虚拟资源管理器VMWeb入口业务发放桌面云控制器应用分发License数据库日志PCADDHCPDNSIT基础设施桌面云网关防火墙接入/汇聚/核心层交换机FusionAccessFusionSphere用户数据用户配置应用程序操作系统IPSANNASVM桌面云解决方案架构TC端云管…存储网络服务器VMVM虚拟资源管理器VMWeb入VDI解决方案介绍桌面管理组件桌面交付层虚拟化层接入层AD/DNS/DHCP防火墙软终端负载均衡器接入网关存储瘦终端内网IT基础设施每人独占一台虚机虚机2用户数据用户配置应用程序操作系统应用程序操作系统用户配置用户数据虚机1用户数据用户配置应用程序操作系统应用程序操作系统用户配置用户数据主要组件：桌面管理组件+虚拟化组件应用场景：以知识工作者为主，人力资源部门或是研发部门；每人独用一个虚机。特点：基于虚拟机级别的隔离，每个桌面都有单独的系统盘，安全高；个性化桌面；外设支持类型丰富；用户体验与传统PC一致；主要使用WinXP/WIN7系统VDI解决方案介绍桌面管理组件桌面交付层虚拟化层接入层AD应用虚拟化解决方案介绍应用交付层虚拟化层接入层AD/DNS/DHCP防火墙软终端负载均衡器接入网关存储瘦终端内网IT基础设施桌面管理组件虚机2用户数据用户配置应用程序操作系统应用程序操作系统用户配置用户数据虚机1用户数据用户配置应用程序操作系统应用程序操作系统用户配置用户数据主要组件：桌面管理组件+虚拟化组件应用场景：任务型工作者,简单的使用单个应用或程序，无个性化安装软件需求特点：用户只能获得应用程序发布的图标与窗口；应用软件简单，对应用程序要求支持多实例；基于会话(Session)的隔离；用户体验与PC有不同应用虚拟化解决方案介绍应用交付层虚拟化层接入层AD/DNS/集成服务项目管理成立交付团队建立项目目标建立项目交付流程立项方案设计原则高安全性设计高可用性设计性能模型设计网络规划设计备份方案设计业务场景分析及规划业务场景分析方法制订业务调研表业务场景分析示例公司桌面云业务场景及方案规划方案设计工程实施项目验收应急演练用户上线项目实施运维架构运维组织运维流程运维工具性能优化运维管理公司内部桌面云项目实践总结集成服务项目管理成立交付团队立项方案设计原则业务场景分析及规Content桌面云解决方案1桌面云运维经验共享3桌面云交付经验共享22Content桌面云解决方案1桌面云运维经验共享3桌面云交付立项建立项目目标项目交付团队方案设计业务场景分析及规划项目实施制订交付流程交付经验交流提纲立项建立项目目标项目交付团队方案设计业务场景分析及规划项目实一流的项目交付团队

项目管理流程拉通31542项目经理用户调研需求分析用户咨询需求分析确定配置模型输出物料清单输出配置报价配置报价交付实施用户上线项目运维交付及运维软硬件预安装装备测试发货检查供应链总体方案方案系统方案设计网络方案设计方案设计整体保证12万桌面云的交付质量和稳定运行一流的项目交付团队项目管理31542项目经理用目标：完成公司10万桌面云的交付欧洲研究所2010年12月巴西代表处2012年12月2011年12月中国区南京研究所新加坡代表处加拿大研究所印度研究所上海研究所深圳总部海外罗马尼亚GTAC西安研究所成都研究所肯尼亚代表处公司桌面云一期项目范围二期项目范围开发办公网隔离2013年12月三期项目范围北京研究所截止目前，已完成全球10个研究所和18个代表处近十万桌面的交付，交付量业界第一。印度GNOC波兰代表处目标：完成公司10万桌面云的交付欧洲研究所2010年12月巴公司桌面云项目交付流程概念阶段方案阶段实施阶段试运行阶段Charter评审和发布系统、网络方案设计试运行转产审核Charter制定项目总结关闭需求调研、需求分析制定PMP、WBS《Charter》《项目启动会议纪要》《项目主计划签字确认书》《PMP》《WBS》《需求分析报告》《需求确认书》BOQ审核方案设计TR项目启动会议/开工会签署需求确认书制定实施方案准入TR（实施方案评审）到货清点、收货验货硬件上架跳线、系统实施上线前汇报、上线公告网络验收、系统初验《实施方案》《网络验收报告》《系统初验报告》《上线公告》《用户切换推行计划》RIT下单启动要货《网络方案设计报告》《系统方案设计报告》《BOQ》《要货合同》《项目实施总结报告》准备度评估阶段立项启动需求沟通汇报需求预调研《需求调研报告》《立项汇报》《工勘报告》机房准备进展跟踪、机房工勘解决方案初步匹配项目主计划确认公司桌面云项目交付流程概念阶段方案阶段实施阶段试运行阶段Ch立项制订业务调研表业务场景分析流程方案设计业务场景分析及规划项目实施业务场景分析示例交付经验交流提纲公司桌面云业务场景及方案规划立项制订业务调研表业务场景分析流程方案设计业务场景分析及规划业务场景分析流程AddtextinhereaddtextinhereaddtextAddtextinhereaddtextinhere制订需求调研表确定调研范围反馈调研表调研结果汇总及分析调研分析报告计算需求内存需求存储需求图形需求音视频需求外设需求性能需求典型场景分析典型需求分析典型岗位分析兼容性分析PMSA业务代表SAPM、SA调研部门调研岗位抽样比例业务场景分析流程Addtextinhereadd桌面云业务场景调研表（示例）需求子需求办公类型CMO,算法研究,管理/秘书,运维/维护,逻辑开发/测试,芯片开发/测试,解决方案,架构设计/系统设计,资料开发,系统测试,Marketing,硬件开发/测试,软件开发/测试,单板软件开发/测试,美工,其他等当前PC配置CPU/内存/硬盘/操作系统内存需求是否有软件对内存有特殊需求一般编译消耗内存大小（比如G）计算能力需求是否对计算能力有特殊需求需要进行硬件仿真，软件仿真一般仿真需求什么配置（比如G）图像处理需求是否对图像处理有特殊要求（如3D处理等）是否有编辑高清视频的需求一般处理图像的大小（比如MB）外接接口需求是否有外接接口需求外接接口的类型（串口，并口，光驱等）视频播放需求是否有视频流播放需求（工作需要）视频流的码率为多少（比如kbps）软件兼容性需求是否采用了其它虚拟平台，如VMWare等使用的软件列表音频需求是否有音频播放，录入需求音频码流的大小（kbps）多网卡需求办公PC机是否有多网卡、多平面需求开发平台列举部门开发测试的常用工具硬件设计需求是否使用PROE,CAD进行设计分布式编译是否需要分布式编译存储需求用户期望的数据盘大小实验室需求是否主要开发测试工作在实验室进行实验室工作占日常工作时间比例桌面云业务场景调研表（示例）需求子需求办公类型CMO,算法研桌面云业务场景分析案例PC资源为分散独立桌面云资源为集中共享建议根据原有PC配置，现场资源占用和验收标准来确定VM的规格CapacityWorkloadOA办公模型编译业务模型高性能模型服务器规格VM规格VM密度Qos用户体验指标SLA承诺指标……响应延时CPU利用率/VM密度拐点07PC10PC迁移评估容量规划数据采集业务压力模型关键应用体验指标基线OA办公编译场景高性能场景资源占用指标Qos标准QOE采集工具资源采集工具Panocollect性能基线库Win7WinXPLinuxQOE采集工具体验优化工具性能评估体验采集及优化桌面云业务场景分析案例PC资源为分散独立桌面云资源为集中共享桌面云业务场景分类汇总普通办公型日常办公所有研发人员管理/秘书,运维/维护,开发/测试,市场/行销,合作/外包会议室：所有会议室高性能型高性能显示视频：涉及高清视频的开发测试人员图像：涉及PCB板开发超高图形能力：涉及图形工作站高性能计算涉及软件开发测试人员、单板软件开发人员特殊场景功能型多VM：涉及软件测试人员等非windows需求：涉及软硬件开发人员多端口：涉及底层软件开发人员双网卡：涉及跳转隔离网络情景型开发办公网络隔离结对开发异地研发红黄绿云建设机要云供应链轮班生产线生产办公隔离会议室桌面云业务场景分类汇总普通办公型日常办公高性能型高性能显示视研发办公场景涉及用户全体研发员工工作场景使用瘦终端，通过桌面云网关，连接到桌面云上，在桌面云上进行日常普通办公、文档编写（如office/notes)、Espace语音通话、PPT制作等。采用MyEclipse进行JAVA开发，编译，.Net进行C++/C#开发编译典型需求普通文档编写，例如word、excel、PPT的编写日常邮件收发，例如notes、email网页浏览，例如IE协同办公软件的使用，例如eSpaceJAVA和C语言开发编译、测试用户终端设备虚拟桌面应用1、用户数据实现了集中管控、彻底解决机密数据泄密问题2、任何时间、任何地点、使用任何终端灵活接入个人桌面3、集中运维、可靠性达到99.99%以上4、TC瘦终端绿色环保，消除了办公区PC噪音研发办公场景涉及用户全体研发员工工作场景使用瘦终端，通过桌面会议室场景涉及用户全体员工工作场景场景单一，主要是会议资料共享和投影显示没有虚拟机的用户到已切换桌面云的会议室开会短期出差，且不需要进行文档编辑保存等工作的人员临时应急，如尚未开户的新员工典型需求临时性：使用人频繁，需要保证其使用的桌面不保留前一个使用者的数据信息流动性：使用时间短，一般是2~4个小时，要求能自动分配和释放异地性：自己办公点和会议室存在一定的物理距离1、用户随时随地登录，不用申请，用户体验好2、统一运维，资源自动分配回收，利用率100%3、出差用户不用申请便携机，直接通过会议室虚拟机跳转之前的PC机办公4、会议室不用部署物理PC，免去开关机的烦恼虚拟机池化资源开会出差临时分配跳转到PC共享屏幕投影会议室场景涉及用户全体员工工作场景场景单一，主要是会议资料共高性能计算场景涉及用户逻辑开发、编译合版本、网络架构设计人员、整机热设计、软硬件仿真设计工作场景使用windows32位操作系统平台上进行软件编译开发等工作的开发人员使用64位Windows/linux操作系统，高性能工作站或服务器进行仿真设计、网络架构设计等工作。典型需求灵活调整CPU、内存，满足用户编译、仿真时的性能要求使用时间不固定，需要满足资源的灵活申请、释放可以实现虚拟机在集群内的忙闲物理运算节点上自动的负载均衡，及热迁移的功能VM(6U4G、8U8G、8U16G）统一的物理资源池Windows2008Windows2003Linux1、虚拟机规格可以灵活调整，满足不同性能要求的高性能计算场景2、灵活的负载均衡调度策略，保证物理服务器负载均匀3、高性能虚拟机可以随时申请、随时释放，资源充分共享高性能计算场景涉及用户逻辑开发、编译合版本、网络架构设计人员公用虚拟机场景涉及用户

GUI自动化测试人员工作场景测试人员：每台PC上只能打开1个测试用例独立执行（开2个就会有冲突），1套脚本至少需要6台PC开发人员：需要随时使用多台机器模拟独立的网元进行调试特殊测试机：如64位需求，项目组公用，只在少数时间用到典型需求1、自动化工厂及结果可视化2、项目组模拟网元测试3、多人共用一台64位虚拟机VDI标准桌面发起编译测试任务结果展示结果展示桌面云公用VMICA远程登录加入资源池释放问题定位1、分配多台虚拟机，无空间限制，分配和回收非常方便2、业务部门免运维，快速搭建测试环境3、可靠性远高于之前的物理机环境，保证了业务的连续性4、采用租用模式，整体TCO比物理机环境降低了近60%公用虚拟机场景涉及用户GUI自动化测试人员工作场景测试人员红黄绿分区隔离场景涉及用户红区：开发、设计人员黄区：开发、测试人员绿区：市场、营销、IT人员工作场景红区为高密区，用户在固定的办公场所接入，数据均需要放在红区云上，数据需要审核才能下载到黄区。黄区为研发区，主要是个人代码开发，测试。数据在黄区虚拟机之间可以共享，终端控制数据拷贝。绿区为较开放区，员工基本配备笔记本电脑，允许从笔记本上将数据上传到绿云。典型需求关键资产均要进入红区云，且需要防止截屏及二次跳转截屏公司外出差需要访问绿区物理红区物理黄区办公区红云绿云外网区域红区服务器黄区服务器绿区服务器高密数据/业务办公数据/存储绿区数据虚线：桌面流实线：数据流黄云1、红云终端与数据信息完全分离，定点接入，集中管控，确保数据不泄露2、黄云限制终端与云端的映射通道，如USB，防止非法移动设备接入。3、黄云内部可互访，提升办公移动性及灵活性4、公司外访问绿区仅传输桌面信息，无实际数据传输，确保数据不泄露红黄绿分区隔离场景涉及用户红区：开发、设计人员工作场景红区为桌面云分时复用场景涉及用户开发、测试工作场景进行大规模编译和测试，需要大量物理服务器，使用时间不定当前物理机环境面临构建时间长、构建频率低、物料需求大、维护成本高、异地版本共享性能差等问题典型需求根据版本规模灵活申请编译或测试虚拟机使用时间不固定，需要满足灵活申请、释放可以通过增加虚拟机数量或提高虚拟机配置来减少编译时间由桌面云统一运维管理，业务部门仅负责发放和回收AppOSUVPServerHypervisorAppOSAppOSUVPServerHypervisorAppOSUVPServerHypervisorAppOSAppOSAppOSAppOSUVPServerHypervisorAppOSAppOSUVPServerHypervisorAppOSUVPServerHypervisorAppOSAppOSAppOSAppOS资源池下电基于负载策略的自动调度基于时间策略的自动调度资源池白天夜晚AppOS1、共用同一个物理资源池，极大的提高了资源利用率2、虚拟机数量和规格可以灵活调整，随时申请、随时释放，极大的提高了版本构建时间，减少了业务部门购买物理服务器的成本3、由云管理平台统一管理和运维，业务部门“零运维”桌面云分时复用场景涉及用户开发、测试工作场景进行大规模编译和高性能图形显示场景---GPU直通方案涉及用户美工、宣传专员、硬件设计工程师工作场景日常工作：编辑设计高清图形，图像工作，在编辑/设计过程中，对图形显示速度，显示效果有一定要求。硬件设计工作：a：日常工作需要进行文档处理，采用visio软件进行流程图设计。b：硬件逻辑原理图设计、电路版图设计。典型需求使用图形处理软件，如PS、Allegro等硬件逻辑原理图设计AutoCAD图纸设计Matlab模拟设计及图形仿真细节显示及响应速度要求高，不能接受停顿性的刷屏效果服务器Galax8800

虚拟机3DPro

VM3DPro

VM带GPU高性能虚拟机Common

VMCommon

VMCommon

VMCommon

VMCommon

VMCommon

VMCommon

VM1、每个图形加速虚拟机绑定一个GPU，体验优于原有PC机2、服务器的剩余CPU资源可以创建不带GPU的普通虚拟机3、用户可以根据需要，对所拥有的虚拟机绑定或解除绑定GPU资源4、普通虚拟机和高性能虚拟机由云管理平台统一管理和运维高性能图形显示场景---GPU直通方案涉及用户美工、宣传专员立项高安全性设计方案设计原则业务场景分析及规划方案设计项目实施高可用性设计交付经验交流提纲性能模型设计网络规划设计备份方案设计立项高安全性设计方案设计原则业务场景分析及规划方案设计项目实公司桌面云项目总体设计原则1、合理的架构系统整体方案架构清晰合理，各个子方案架构技术成熟和易于实施。3、兼容性与扩展性系统具备良好的兼容性，功能模块应考虑未来的平滑扩展。2、端到端安全性架构安全，完善的多层次安全防护应用安全，兼容主流病毒防护软件数据安全，内置多种数据保护机制4.高性能与可靠性主要硬件和软件均应经过大规模组网运行验证。提供相应的冗余部署，确保性能和可靠运行。5.集中管理和运维集中的云管理平台，在统一界面对各类资源进行建立和管理，提高运维效率6.规范化的项目实施和管理实践优化的项目流程全方位的项目组织保障公司桌面云项目总体设计原则1、合理的架构3、兼容性与扩展性2桌面云客户端软件网络应用桌面应用终端安全多种用户接入认证（Ukey/指纹/令牌）防止非法接入传输通道加密传输通道精细化管理接入控制/传输安全防火墙安全接入网关平面隔离VPC入侵防护网络安全文件加密及权限控制VM磁盘加密数据容灾备份虚拟机终端安全数据安全操作系统/数据库加固防病毒安全补丁虚拟化隔离Web安全云平台安全统一账户管理及认证日志审计堡垒主机，集中的维护入口和审计分权分域运维管理安全USB端口策略管控禁止直接访问内置存储补丁和升级管理防截屏高度的系统裁剪和加固桌面终端接入、网络平台、数据管理用户验证信息用户个人数据企业办公数据运维人员UserAUserB高安全性设计：“端管云”立体防护体系桌面云客户端软件终端安全多种用户接入认证（Ukey/指纹/令以业务为中心，全方位保障数据安全终端端口管理接入认证：USBKey/指纹/令牌虚拟机安全组远程VPN接入以业务为中心管理员分权分域账号管理/回收基础设施加固、OS/WEB/数据库/集中补丁管理三平面隔离用户管理员VM外设控制（USB、打印机、网络策略）终端复制、截屏控制防火墙策略制定，只进不出用户管理员文档权限控制瘦终端与云端SSL传输加密ICA协议加密系统关键配置文件权限控制管理员管理员VM接入日志堡垒主机，控制管理入口管理员操作记录日志或录像用户管理员文档外发控制及加密数据容灾备份数据无痕处理管理数据备份用户管理员用户用户进不来赖不掉丢不了拿不走打不开以业务为中心，全方位保障数据安全终端端口管理以业务管理员分权桌面云高可用性设计CRMOMCRMCNACNACNAOMESCESCDDCDBDDCITAITADBWIWI桌面管理组件云平台管理组件DDCDDC系统高可用性设计网络高可用性设计桌面云高可用性设计CRMOMCRMCNACNACNAOMES性能模型设计1、OA办公：研发办公涉及编译等应用，或者其他对计算、图形处理要求较高需要配置好的情况，使用豪华型配置规格（4U4G)。日常办公的场景使用经济性配置规格（2U2G)。2、实际项目在此基础上做了适当的调整，预留了20%。性能模型设计1、OA办公：研发办公涉及编译等应用，或者其他对流量模型评估支撑网络规划TC接入端单用户流量(ICA)：单用户正常办公流量：平均80k～200k;espace语音流量约为200K;最大2～9M（高清视频播放，PPT翻页瞬间）虚拟机主要流量为：

ICA+正常办公业务流量：（140k+60K）=200KICA的占用业务带宽跟用户行为强相关统计类型每VM到TC流量kbpsTC到VM流量kbps静默不操作130文件夹操作4030文本编辑浏览10015PPT/大图片50015网页浏览20020Espace语音200180MP3150050标清视频200050每用户平均值139.421.1桌面云ICA流量分析模型通过对网络流量的分析计算网络/存储带宽，保证网络建设的合理性和业务连续稳定运行。流量模型评估支撑网络规划TC接入端单用户流量(ICA)：桌面云备份方案设计1、备份客户端集成到iDESK里面，相当于NBUClient2、后台是NAS存储，每个用户默认10G备份空间，紧急情况下可以通过网盘的方式直接下载备份文件。桌面云备份方案设计1、备份客户端集成到iDESK里面，相当于立项项目验收工程实施方案设计业务场景分析及规划项目实施应急演练交付经验交流提纲用户上线立项项目验收工程实施方案设计业务场景分析及规划项目实施应急演工程实施：形成标准化建设规范系统及设备命名规范防火墙部署规范基础服务器补丁规范镜像制作规范系统及设备信息录入规范网络设备命名规范网络数据规划规范交换机配置模板网络系统配置规范网络设备信息录入规范桌面云建设规范机房机柜规范总体技术方案建议书目标保障用户上线计划构建批量复制的工程能力关键动作/经验形成完备的桌面云建设规范，并严格按照规范进行工程设计和实施建立了一支具有丰富的工程交付经验的专业团队结果及交付件桌面云建设规范上架、软调计划以及执行情况报告上架、软调事项跟踪报告硬件、软件和网络可靠性测试报告工时、人力基线数据专项技术点小结上架、软调总结报告工程实施：形成标准化建设规范系统及设备命名规范防火墙部署规范桌面云验收用例共159个，涵盖了系统、网络、性能等各个方面。包括：基本功能，可扩展性、可靠性、可维护性、性能、异常、压力和稳定性严格的桌面云验收标准桌面云验收用例共159个，涵盖了系统、网络、性能等各个方面。上线前的全面应急演练，排除潜在风险一共分为系统、网络和存储三大类，共计约60个应急演练用例，及早暴露系统可用性问题，为后续的稳定运行打下坚实的基础网络1、接入/汇聚/核心层网络设备故障模拟2、负载均衡/网关/防火墙故障模拟存储1、存储控制器故障模拟2、存储网络故障模拟3、硬盘故障模拟4、磁盘框故障模拟系统1、桌面管理组件故障模拟2、云平台管理组件故障模拟3、IT基础设施（AD/DHCP/DNS）部件故障模拟上线前的全面应急演练，排除潜在风险一共分为系统、网络和存储三用户上线：专业数据迁移平台P2V首先，用户在控制端，通过使用P2V工具检测到源物理机和镜像存储服务器。然后在镜像存储服务器上创建一个“空虚拟机”。最后再通过P2V工具将源物理机迁移到镜像存储服务器上，即将源物理机填充到“空虚拟机”中。源物理机镜像服务器P2V控制服务器Web登录数据迁移平台服务器用户物理机控制流数据流用过通过web平台打开迁移平台，设定迁移目录和迁移策略（定时），后台数据迁移平台自动进行迁移任务的调度，同时会对控制源物理机进行网络带宽及CPU的QOS控制。用户虚拟机

P2V数据迁移平台效率数据需要中传多次，虚拟机需要重建仅迁移一次，并且用户可以手动选择迁移的数据，数据量比较小安全性安全性低

后台管理员可以看到用户数据，需要源物理机的管理员帐号和密码安全性高

数据仅用户可见可用性可用性低

不适合大规模环境下的桌面数据迁移可用性高

适合大规模环境下的桌面数据迁移QOS控制手动控制

全部靠管理员手动做QOS控制自动控制

设置完相关策略后，由迁移平台服务器端控制QOS可操作性可操作性差

虽然无需用户参与，但对用户性能影响很大可操作性强

用户无需培训，通过界面操作，直观好用断点续传不支持支持增量复制不支持支持用户上线：专业数据迁移平台P2V首先，用户在控制端，通过使用Content桌面云解决方案1桌面云运维经验共享3桌面云交付经验共享22Content桌面云解决方案1桌面云运维经验共享3桌面云交付ColorThemeCombinationofthreecolors,maintheme:companyred桌面云运维需要思考的问题如何组建适合企业自身组织架构的桌面云运维架构、流程和专家支持团队？如何提高用户的自助维护能力？如何提高运维人员的运维效率？如何不断深入优化桌面云平台的系统和网络性能？如何解决开机风暴？如何实现终端的自动升级和免维护？如何实现桌面云虚拟机的全生命周期管理？ColorThemeCombinationofthre规范运维运维流程运维团队用户自助运维安全运维系统运维优化运维规范运维经验交流提纲网络运维优化规范运维运维流程运维团队用户自助运维安全运维系统运维优化运维桌面云集成运维框架依托ITIL流程建立维护组织和流程，实现IT维护的可视化、可控化、自动化，运维框架已在公司局和浙江移动项目落地。标准操作流BMC配置管理数据库配置管理发布管理事故管理变更管理问题管理可用性管理机房设施网络服务器数据库应用客户端操作模块OperationModule服务请求操作运维健康检查操作调度安全管理模块自定义开发脚本与网管对接

移动网管

OMS、网管网管告警发现过滤规则（逐步梳理）告警过滤告警关联（与BMC关联）影响分析自定义查询、报表告警展示监控模块MonitorModule故障处理自动化工具/脚本生成工单工单派发流程管理模块ProcessMgnt.Module网络、设施系统应用运维自动化工具软件包/脚本单点登录帐号分权分域标准操作非标准操作变更操作运维合规检查例行维护操作自定义查询、视图、报表SLA管理管监控任务管理桌面云集成运维框架依托ITIL流程建立维护组织和流程，实现I规范运维：桌面云集成运维管理组织建设服务交付中心共享中心IT服务平台eSpace在线热线人员热线专家团网络硬件硬件维护机房维护桌面用户IT热线一级桌面应用支持工程师一级现场支持(IT)EmailIT监控事件监控系统例行事件、变更处理动力系统维护空调系统维护本地物业基础设施故障基础设施桌面云系统管理企业BG/IT产品线硬件维保0级二级三级一级热线电话桌面云网络管理桌面云终端管理软件系统维保规范运维：桌面云集成运维管理组织建设服务交付中心IT服务平台规范运维：基于ITIL最佳实践的桌面云服务流程日常巡检自动化监控事件诊断事件记录是否需要问题根因？事件管理关闭记录解决方案调查问题根因问题是否解决？问题管理关闭变更批准流程创建变更申请变更管理关闭实施变更配置管理事件是否解决？NNNYYYReturnReturnReturn知识库配置库需求管理定期分析运行管理热线服务台业务报障业务咨询/办理投诉终端用户终端用户终端用户电子客服进度更新Return基于ITIL运维管理流程建立桌面云的服务流程，保证问题的快速处理和业务的连续可用。规范运维：基于ITIL最佳实践的桌面云服务流程日常巡检自动化规范运维：制定严格的运维管理规范1、任何变更必须申请并得到批准才能实施；2、变更要有方案，需要严格按执行时间窗实施；3、必须在变更实施后及时组织验证，并反馈验证结果。变更管理4、所有接收到的IT事件必须在IT运维流程支撑平台登记；5、规定时间内没有解决的事件必须升级。事件管理6、根因不明的1、2级事件在事件关闭后必须登记问题进行跟踪分析。问题管理7、关键配置项必须登记在CMDB库中，并在发生变化时及时维护，包括：物理机房、机房设施（UPS、精密空调）、硬件设备（服务器、存储、网络、音视频）、以及生产环境OS。配置管理8、生产环境关键系统必须定期进行健康检查；9、生产环境OS必须遵从补丁管理规定，及时打补丁；10、对于生产环境，主机必须部署连通性和文件系统利用率监控，数据库必须部署连通性监控，应用服务器必须部署服务端口监控，核心和汇聚网络设备必须部署连通性监控。可用性管理11、已有容灾的IT产品，需正式发布灾难恢复程序；12、容灾系统及灾难恢复程序需定期演练。13、备份数据和介质不得私自恢复、复制和挪动，数据恢复须遵循流程。连续性管理14、帐号权限的使用必须经过授权；授权人员不允许做授权范围以外的操作；每个帐号必须有责任人。15、帐号权限必须在授权范围内使用，不得挪作他用，不得越权操作，不得转借或再次授权，不得私自修改EID口令，不得私自删除日志等；16、帐号权限必须定期清理和修改口令；连续性管理17、运维例行化操作必须经过评审和发布；18、关键脚本必须提交变更才可上线使用；19、操作必须经过授权方可实施。操作管理军规规范运维：制定严格的运维管理规范1、任何变更必须申请并得到批规范运维安全运维案例安全运维团队系统运维优化安全运维网络运维优化运维经验交流提纲用户自助运维VIP安全运维规范运维安全运维案例安全运维团队系统运维优化安全运维网络运维安全运维：桌面云四年安全攻防改进云产品团队IT蓝军IT红军联合安全团队IT安全部门每年有两次安全稽查，不定期的安全渗透。2009.122010.052010.122011.08改进：TC/SC：6CloudServers：3VMs：5Network：2改进：TC/SC：2CloudServers：1VMs：4改进：CloudServers：5改进：TC/SC：1遗留风险1个，从当前成本评估不考虑支持累计解决高风险：18中风险：11总计：29累计解决高风险：15中风险：8总计：23累计解决高风险：18中风险：10总计：28累计解决高风险：11中风险：5总计：16渗透评估安全运维：桌面云四年安全攻防改进云产品团队IT蓝军IT红军联安全运维——案例问题一：云计算系统是一个庞大的系统，存在多个人机账号及机机账号，运维困维。对策：支持密码回收，针对不同账号授权；密码加密存放算法采用AES128，解密模块加密编译；新搭建环境时密码由系统随机产生，做到每个局点都不相同，密码满足复杂度要求，并加密存放；提供修改密码的命令和指导书，若需要修改机机密码，则使用该命令一键式修改。问题二：R2C00版本Portal仅admin一个帐号，不支持分权，R2C01已解决对策：支持创建多管理员，管理员支持分权管理，操作记录日志。在运维上支持一线运维，二线运维：只读账号：能够查看告警，虚拟机状态及监控数据，主要用于巡检。一线运维：即技术支持，只需要看到用户VM状态，及VNC控制台，能启停虚拟机，但无法管理VM的资源，如挂盘，扩容等操作。二线运维：具有系统管理员权限，使用账号需求申请，平时账号是回收的，详细记录登录及操作日志。超级管理员：回收，可采用虎符策略，两个人管理一个账号。问题三：云的存储都是在云端，当用户的虚拟机被删除，虚拟机的磁盘未清除。对策：删除时可清除残余数据（全删和删除前10M）和清除速度（100M以下），破坏上层文件系统但清除数据越多，回收的时间越长。安全运维——案例问题一：云计算系统是一个庞大的系统，存在多个自定义监控，告警：有针对性实时监控，提高用户满意度CPU内存资源预留：提高CPU资源优先级，保证VIP虚拟机优先多规格虚拟机：按需分配虚拟机定时任务：定时启动，减少开机时间TC绑定：只允许固定TC登录VIP虚拟机安全管控：只允许指定账号管理VIP虚拟机安全运维：VIP虚拟机的管理FWVIP管理员普通管理员管理网络越权操作越域操作普通桌面VIP桌面自定义监控，告警：CPU内存资源预留：多规格虚拟机：定时任务规范运维业务自助申请生命周期管理安全运维用户自助运维网络运维优化用户流程简化运维经验交流提纲用户自助三板斧系统运维优化规范运维业务自助申请生命周期管理安全运维用户自助运维网络运维运维自动化：虚拟桌面生命周期运维管理虚拟桌面生命周期管理自动化创建虚拟机池容量规划释放回收绑定用户重装扩容延期到期回收离职回收按时回收负载均衡调度基于云的容量灵活设置阈值统一规划设置定时任务定时批量创建自动预留资源无人值守用户自助申请审批电子流化支持工号切换用户自助按需分配到期自动邮件提醒扩容CPU内存硬盘OS重装自动化运维自动化：虚拟桌面生命周期运维管理虚拟桌面生命周期管理自动用户自助申请：业务发放与回收电子流化面向用户的自助服务门户，将桌面云业务发放与回收纳入公司整体管理流程。接口开放。用户自助申请：业务发放与回收电子流化面向用户的自助服务门户，用户流程简化：员工像用电一样使用桌面云操作流程简单，效率提升5倍以上PC采购领取PC开机箱装OS硬件扩容清退PC库房格式化采购员库房管理员员工机箱管理员外包维护安全员TC采购TC库房Hicloud桌面云管理电子流领取TC申请VM扩容重装释放桌面云管理员用户流程简化：员工像用电一样使用桌面云操作流程简单，效率提升用户自助运维：用户问题解决三板斧

可解决问题：启动或重启长补丁更新出现蓝屏/卡死启动过程卡顿自助维护台桌面云连接检修工具WEB重启/强制重启联系IT热线60160第1招第2招第3招

可解决问题：VDA代理异常IP地址异常DDC列表缺失网卡禁用时钟不同步系统环境变量改变组策略变化等问题

可解决问题：其他未知原因但可通过系统重启解决的问题

如以上措施仍无法解决问题，可联系IT热线60160提供专业的服务支持。内部论坛求助效果：2012年推出后，有效提高了0/1热线问题解决率40%，降低用户问题平均解决周期2小时->半小时.用户自助运维：用户问题解决三板斧可解决问题：自助维护台桌面规范运维升级优化8大运维工具用户自助运维安全运维系统运维优化终端管理优化运维经验交流提纲统一监控告警网络运维优化规范运维升级优化8大运维工具用户自助运维安全运维系统运维优化系统运维优化：桌面云8大运维工具自助维护台：一旦用户虚拟机出现故障，用户可以首先通过自助维护台解决基本的桌面云故障，减轻了IT热线的压力桌面云健康检查工具：自动化巡检工具，包括Vdesktop和Galax桌面云连接检修工具：用户进入自助维护台，可以通过该工具快速的恢复桌面业务桌面云优化工具：虚拟化环境的操作系统及应用调优工具VDS基础架构虚拟机一键式恢复工具：一旦VDS虚拟机故障无法修复，可以通过该工具快速恢复日志收集工具：负责收集桌面云故障日志，集中处理和分析自动数据迁移工具：可以自动把用户的数据迁移到桌面云环境性能收集和分析工具：收集物理环境或虚拟机的性能数据，并进行自动分析后输出性能报告系统运维优化：桌面云8大运维工具自助维护台：一旦用户虚拟机出系统运维优化：虚拟机升级改进虚拟机Pvdriver自动升级采用底层冒泡方式自动升级减少对用户的影响桌面代理VDA升级统一推送统一推送，升级效率高无需用户参与点击，后台升级业界做法

CitrixXenTools无批量升级方案,虚拟机VDA升级只能通过AD组策略实施。业界做法 VMTools可设置重启后自动升级

。系统运维优化：虚拟机升级改进虚拟机Pvdriver自动升级业系统运维优化：TC终端升级维护的改进原方案：服务器主动推送升级TC软件升级采用服务器推送方式，按网段扫描需要