中辉期货虚拟化实施方案交流

中辉期货云桌面实施方案交流Citrix认证架构师骆文2015年1月28日山西太原服务创造价值

项目背景及公司介绍我们的客户是一个什么样的公司他们的理念和愿景是什么他们的价值和需求（风险）是什么“了解我们的客户，是服务型企业的基础和价值所在”我们是一个什么样的公司我们的理念和愿景是什么

我们的能力在哪里“让客户了解我们，才能让客户的投入更有价值，实现长期合作、共赢互利”项目背景

为了保证企业数据安全，提高企业办公效率，降低企业IT运维成本，推进企业私有云建设，中辉期货决定部署桌面云项目。建设目标为全公司范围内及远程分支的16个营业部。基本需求如下：上海公司新总部150个左右工位，全公司所有分支共约400用户。桌面及应用部署在数据中心，办公桌面实现统一管理。业务人员及职能人员能使用任何设备随时随地访问数据中心的桌面及应用进行日常办公。

项目背景

为了确保本次项目的顺利实施和上线应用，我们在本次项目的架构设计中推荐性能最优，功能最佳，业内最强，性价比最高，成功案例最多的产品架构方案，即：DELL服务器+Citrix（思杰）云桌面软件+EMC后台存储+天云趋势杀毒的整体解决方案。本次项目组成公司介绍我们一个什么样的公司

成立于2005年，前身为信息产业部六所华胜计算机公司的系统集成事业部

现有注册员工80余名，技术人员80%以上

专注于云计算（虚拟化）建设、存储与备份、信息安全三大技术领域

注重项目工程化管理，具有丰富的项目实施经验

优秀的管理团队、专业的技术力量、深厚的技术积累和完善的技术服务体系

公司业务涉及电信、金融、电力、政府、军队、教育等多个行业我们的优势是什么以云计算为核心的持续投入，保持技术的领先和服务的持续工程化的项目管理经验和系统集成的技术积累，保证所提供的方案和服务可以涉及到基础架构、虚拟化技术、信息安全、Portal应用、HPC、存储灾备，并由此覆盖到云计算的主要技术层面在本项目中，我们比集成商更懂得Citrix，更懂得虚拟化；比虚拟化代理商更懂得网络、服务器、存储、安全等相关技术前期的大量沟通和测试，保证我们最懂用户，贴身定制的方案和实施计划，可以保证项目顺利实施、上线，大大降低了项目的风险

“华胜天隆是一家能覆盖整体云计算各个技术层面的，具备工程化管理和专业实施经验的服务型IT公司”公司介绍我们的理念“以客户为导向，服务创造价值”我们的愿景“以卓越服务为基础，成为一家专注于云计算的具备技术底蕴的IT企业，并得到用户的认可和尊重”在路上--

同业内和国内的云计算厂商保持良好的合作关系

申请更多的国家扶持，并和国内的高校及科研单位建立研发合作关系

建立更加先进的测试和Demo环境

提供更加专业和细分的行业解决方案

建立大规模和高质量的服务响应团队

加大自主研发投入，形成有自己技术特色的方案和产品公司介绍我们的能力：客户和合作伙伴阳光保险集团光大永明人寿中钞海思普信恒业（宜信）中国人民人寿长江电力股份长江三峡集团公司资质-Citrix公司资质-EMC人员资质姓名认证证书职业年份（Citrix年份）职业经历（主要项目）骆文CCIA，CCEE，CCAA，CCA，EMCIE2003（2008）中国长江三峡集团公司（500点）中国长江电力股份有限公司（1000点）张秋念CCIA，CCEE，CCAA，CCA,EMCIE2005（2008）中国人保寿险股份有限公司（600点），晋商银行（400点）周华桂CCIA，CCEE，CCAA，CCA2006（2008）百度（1500点），宜信（1250点）、光大永明资产（100点）宋晓辉CCEE，CCAA，CCA2009（2009）百度（1500点），中国船级社（200点）方方CCEE，CCAA，CCA，EMCIE2005（2009）金杜律师事务所（1000点），四方继保股份（750点）张飞龙CCEE，CCAA，CCA2009（2010）广东移动（800点），中钞海思（600点），国元期货（50点）黄文峰CCEE，CCAA，CCA2009（2010）宜信（1250点），中国长江电力股份有限公司（1000点）宋海浩CCA，CCAA2010（2011）内蒙古润邦生物（400点），机械工业出版社（100点），华泰证券（200点）甄智敏CCEE，CCAA，CCA2008（2008）上海华谊集团（200点），上海电气（500点），中信重工（500点）孙昊CCA2011（2011）广东移动（800点），四方继保股份（750点）李政洋CCA2009（2012）阳光保险（瘦客户机2000台）赵永CCAA1997（2009）北京移动（150点），中国恒天（400点）刘华桂CCA2009（2012）北京10中（50点），朝阳医院（70点）李鹏CCA2013（2013）经纬纺机（100点），宣武医院（POC预计200点）人员资质-Citrix证书人员资质-Citrix证书人员资质-EMC证书金融行业成功案例光大永明资产项目规模：100个办公桌面，采用100个CitrixXendesktop的授权1、采用B/S架构代替现有的C/S架构，有效节省企业运维成本及管理成本。2、通过统一的虚拟化平台集中管理和维护交易业务系统，员工可在任意位置使用虚拟化平台发布的应用系统或者桌面。3、应用程序数据存放在数据中心而非客户端本地，解决数据安全问题。4、能对关键应用程序操作进行监控审计。5、终端采用瘦客户机而非普通的PC机，节省PC采购成本及耗电成本。光大永明资产办公场景国元期货项目需求：1、为做程序化交易的客户提供托管的不停机虚拟桌面2、感觉接入慢的营业部（重庆等）使用虚拟桌面3、固定职能人员统一使用虚拟桌面办公程序化交易的客户把自己的桌面托管在期货公司的机房里，7*24小时无人值守自动交易，且在期货公司内网内获得最快的交易体验。远程营业部的柜台工作人员不再抱怨接入北京总部网速慢。华泰证券项目需求：1.数据集中控制，保证数据安全2.应用集中发布，方便业务人员随时办公，便于统一管理项目规模：1.CitrixXenApp高级版200并发用户项目应用发布公司内需要移动业务应用的所有系统使用效果：相关业务人员和领导可以随时随地访问证券公司的内部办公系统，且能够保证系统的安全。不同角色的人员可以根据权限限制看到不同类型的业务应用。上海地区案例上海华谊项目需求：1.保证企业桌面的一致性及合规性2.应用集中发布，方便业务人员随时办公，便于统一管理项目规模：CitrixXenDesktop企业版200用户项目应用发布公司内需要移动业务应用的所有系统使用效果：相关业务人员和领导可以随时随地访问华谊的内部办公系统，且能够保证系统的安全。不同类型的办公人员可以根据权限限制看到不同类型的虚拟桌面。上海中纺机项目需求：1.保证企业设计桌面的合规及安全2.最大化保证资源利用率，投入产出比高项目规模：CitrixXenDesktop企业版100用户项目应用图形设计类软件，包括CAD，CATIA，SolidWorks使用效果：设计人员和研发可以安全的访问到企业GPU虚拟桌面，操作行为与在普通图形工作站一致，但数据只能保存在数据中心虚拟桌面详细技术方案为什么选择Citrix？市场地位与合作伙伴根据IDC历年对桌面虚拟化市场的分析报告，思杰始终处于市场第一的领导者地位；目前的桌面虚拟化通常针对微软的操作系统，而其他厂商在各领域都和微软处于激烈竞争的状态，思杰与微软一直密切合作共享源代码，出现问题时可以优先获得微软支持；混合桌面虚拟化方案与其他厂商单纯的独占桌面方案不同，思杰倡导独占和共享组成的混合桌面虚拟化方案；通常企业中30%的场景适合使用独占式方案，而70%的场景（如普通办公）共享桌面完全满足用户需求。由于对运算资源和存储资源消耗较少，同样配置的服务器，独占式方案通常只能支撑20-30个用户而共享式方案则可以支撑120个；为什么选择Citrix？协议思杰的远程传输协议ICA/HDX已经有超过20年的发展历史，依托微软共享源代码的合作优势，协议传输的是GDI绘图指令的变量集，在恶劣的网络条件下都可以顺畅工作；其他厂商虚拟化产品大部分使用微软RDP协议，即使搭配了三种协议，在功能和性能上仍然无法和思杰相比；最近思杰又和NVDIA合作开发显卡虚拟化技术，支持最新的DirectX和OpenGL三维图形应用完整的移动解决方案近几年移动化是CIO的关注热点，桌面虚拟化不能仅仅着眼于局域网访问；思杰除了可以适应广域网链接条件的ICA/HDX协议之外，还在两个重要方面优于其他厂商：其一为了广域网访问安全，思杰采用专业的NetScaler硬件解决方案作为ICA代理，保证安全的同时还可以提供单点登录优化用户体验；而VMware必须在DMZ区搭建基于Windows的ViewSecurityServer，很多用户都无法接受在DMZ区域摆放WindowsServer，存在极大的安全风险；其二思杰同时提供企业级移动设备管理系统XenMobile，进一步提升移动访问的安全性，并简化移动终端的管理工作量。为什么选择Citrix？用户体验用户体验的好坏是决定桌面虚拟化成功与否的关键指标；思杰在这个领域有二十多年的研发优化历史，拥有完整的最佳实践从各个技术细节保证用户体验；而其他厂商最熟悉的基本是数据中心服务器虚拟化领域，在桌面虚拟化方面连最重要的传输协议都一直飘忽不定，更缺乏优化用户体验的经验，所以很多项目中来自最终用户的阻力很大。成功案例思杰在国内市场拥有大量的成功案例，单个用户的虚拟桌面部署量已经超过十万，在运营商、金融、制造业、政府、教育等行业都有很多超过一千点的项目稳定运行；通过这些项目的成功实施，思杰与合作伙伴一起积累了大量的宝贵经验；反观VMware，用户参观成功案例对于他们的销售是非常头痛的需求，国内上千点的项目屈指可数。整体技术方案设计中辉期货桌面云网络系统服务器系统存储系统虚拟化系统虚拟化系统设计服务器系统设计存储系统设计网络系统设计整体技术方案设计总体设计用户设计基础架构设计虚拟化架构设计核心组件设计策略设计实施与管理方案逻辑架构图POC信息采集分析存储读写记录DiskRead/Sec每秒读IODiskWrite/Sec每秒写IODiskTransfer/Sec平均IOCPU记录数据历史报表分析数据报告策略定义基础架构设计服务器设计服务器角色核心组件服务器VDIs桌面服务器应用发布服务器核心组件服务器设计虚拟桌面服务器设计物理服务器汇总满足400个办公桌面和移动办公服务器配置：5台2颗8核处理器E5-2650V2;192GB内存；2*600GSAS硬盘，其中一台作为冗余高可用考虑满足150个办公桌面和移动办公服务器配置：3台2颗8核处理器E5-2650V2;192GB内存；2*600GSAS硬盘，其中一台作为冗余高可用考虑网络设计网络规划网段用途说明地址获取方式VLAN地址段管理网服务器管理专用网段静态业务网（组件服务器及应用发布服务器）基础组件服务器通信网段，可以与现有服务器网段共用，也可单独规划新的网段静态业务网（办公虚拟桌面）办公虚拟桌面通信网段，建议按照扩展规模规划，考虑预留，并划分单独VLAN，便于管理DHCP接入带宽规划存储设计-容量注：数据存储1及数据存储2空间由共享存储磁盘提供。数据存储3的存储空间由本地存储SAS磁盘提供。依据对存储IOPS以及容量的设计规划，结合存储的冗余及后续拓展，我们建议为每服务器配置2块600GSAS磁盘。同时配置一台具有40块SAS15K600G硬盘的存储。存储设计-IOPS组件服务器由15台虚拟机组组成，每台虚拟机的IOPS按60设计，需要900IOPS。方案共有400用户进行访问，每个用户需要10IOPS（文件存储加系统），共需要约4000IOPS。按照150个桌面设计，整个云平台共需要2500IOPS，需要约20块SAS15k硬盘。按照400个桌面设计，整个云平台共需要4900IOPS，需要约40块SAS15k磁盘。核心组件设计核心组件规划核心组件规划ADDHCPDNSOU域控制器规划配置内容配置信息根域名Zhqh.corp操作系统Windows2012R2林功能级别WindowsServer2008R2域功能级别WindowsServer2008R2还原模式密码中辉期货自定义NetBIOS域名zhqh组织单元（OU）规划AD类别名称位置备注OU组织单元请按右面结构创建相应的OU：DomainRoot|--CitrixUsers|---Users|---TestUsers|---Admins|---Infrastructure|---Others|---DB|---XenApp|---XenDesktop|---Office|---DevCitrix：存放所有部署有关的对象。Users：存放所有使用者的用户账号（注意：在生产环境中可能不能把用户放在这个OU中）。TestUsers：存放测试使用者的用户账号。Admins：存放基础架构服务器管理员用户账号。Infrastructure，存放基础构架服务器的计算机账号。DB：存放数据库计算机账号。XenDesktop，存放虚拟桌面计算机账号。其中Office,存放普通办公虚拟桌面计算机账号。Dev存放带研发桌面计算机账号用户citrixadminAdminsOU内Citrix环境管理员。记得将其加入组件服务器的本地管理员组内。使用该账号创建新的虚拟桌面时候，还需要赋予其将计算机加入域的权限。（请不要加入DomainAdmins，指派特定的权限，如加入Accountoperation组）用户User01User02…User05TestUsersOU内测试账号组USBAllowUSBDenyVDIUsersOU测试用各种GroupDDC规划核心组件规划站点主机连接和资源计算机目录交付组站点高可用VDI信息门户企业应用商店规划配置内容配置信息基本URLhttp://ctx-sf.zhqh.corp存储名称http://ctx-sf.zhqh.corp/Citrix/XDReceiverforWebhttp://ctx-sf.zhqh.corp/Citrix/XDWeb配置旧版支持http://ctx-sf.zhqh.corp/Citrix/XDWeb/PNAgent/config.xml配置内容配置信息高可用服务器组CTX-SF.zhqh.corpMember1CTX-SF01.zhqh.corpMember2CTX-SF01.zhqh.corpDatabase规划策略设计策略设计策略部门1ComputerPolicyUserPolity部门2ComputerPolicyUserPolicy部门3ComputerPolicyUserPolicy防病毒设计防病毒设计防病毒设计业界唯一无代理XenServer防病毒平台包括防恶意软件、防火墙、IDS/IPS、Web应用程序防护在内的无代理防护策略最大程度减少安全模块对虚拟化系统的资源占用，支持虚拟机密度是传统安全软件的3倍。与XenServer紧密结合，可以作为一个虚拟应用，能立即在XenServer服务器上快速部署和透明化的保护XenServer虚拟机透过安全事件自动管理机制，使管理更加简化支持XenServer6.x任何版本防病毒设计天云趋势云盾虚拟设备：以透明方式在CitrixXenServer虚拟机上强制实施安全策略以进行无代理恶意软件防护、IDS/IPS、Web应用程序防护、应用程序控制和防火墙保护。天云趋势云盾Windows过滤驱动程序：这一部署在Windows虚拟机上的驱动程序用于强制隔离和清除Windows客户机上的恶意软件。天云趋势云盾管理中心：通过这一强大的集中式管理中心，管理员可以创建安全配置文件并将其应用于服务器，监控告警并采取预防措施来应对威胁，还可以向服务器发布安全更新并生成报告。事件标记功能可简化大量事件的管理。备份设计备份设计备份设计备份设计备份设计系统扩容每增加100个共享桌面用户时，需要增加一台2C8core，192G内存的服务器。每增加30个共享桌面用户时，同样需增加两块600GSAS二代硬盘。增加相应数量的软件License项目实施与管理主要实施人员序号姓名岗位执业经历1骆文项目经理从事IT业12年，专注项目管理8年2周华桂技术负责人从事IT业9年，专注虚拟化5年3宋晓辉技术工程师从事IT业6年，专注虚拟化3年实施计划阶段内容单位：/周1234567891011121314151617评估

架构评估

设计

架构设计

支持设计

构建和测试

组建资源池

桌面发布和测试

配置和策略定制

测试、调优

实施

试运行实施

验收

验收交付

具体实施步骤项目评估项目测试项目设计项目部署项目交付质量保证与售后服务本地化服务内容自合同签订日起，华胜天隆上海办事处1年内7x24小时享