银行虚拟桌面架构解决方案

XX银行

虚拟桌面架构处理方案

易洛杰达信息科技有限企业

2023年11月

版本控制表

工程项目名称XX银行测试系统及VDI售前项目项目实行地点上海

客户单位名称XX实业银行（中国）有限企业实行单位名称易洛杰达信息科技有限企业

项目名称：XX银行测试系统及VDI售前项目

文献名：XX银行虚拟桌面架构处理方案生成日期：2008-11-19

版本号日期作者修正章节变更记录

1.0.02008/11/19李萌All文档生成

文档状态：草稿

前百

文档目的

VMwareH勺虚拟桌面构造处理方案是构建在以服务器虚拟架构基础之上H、J,专门

针对企业大量分散的客户端访问的处理方案，可以有效日勺提高企业对广活使用

日勺客户端日勺管理效率，提高可管理性、简化布署、具有更高日勺灵活性、提高数据

保护能力和安全访问性、提高资源运用率、同步还大幅减少了成本。

本方案针对xx银行客户的既有状况，简介VMwareVDI处理方案的有关特点及

优势，为xx银行布署和测试VDI架构提供参照和根据-

文档范围

本文档共包括三大部分。

第一部分将对VMware处理方案做简要综述，便于更好日勺理解VMware技术优势,

方案特点等基本状况。

第二部分是本文档的主体部分，重要是针对xx银行的目前环境及未来需求的状

况，使用VMware的虚拟桌面架构（VDI）进行整体处理方案设计日勺详细论述。

第三部分H勺附件是VMware企业级产品的详细简介。

波及到商务部分的配置报价等内容，将在此外口勺文档中单独分列出来，不包括在

本文档中。

目的读者

本文的重要读者为顾客信息技术部门领导及下属技术人员、VMware客户代

表与工程技术人员以及其他有关人员。

目录

I.VMWARE虚拟架构简介及处理方案综述...........................................1

1.1.VMWARE虚拟架构简介..........................................1

1.2.VMWARE处理方案综述........................................2

1.2.1.VMware月艮务器整合处理方案.................................2

1.2.2.VMware商业持续性处理方案.................................5

1.23VMware测试和开发处理方案...................................8

L2.4.VMWAR.虚拟桌面架构处理方案........................9

2.VMWARE虚拟桌面架构处理方案设计...............................14

2.1.顾客需求分析...................................................14

2.2.虚拟桌面架构方案简介...........................................14

2.3.虚拟桌面架构处理了什么问题？.................................16

2.4.虚拟桌面架构方案拓扑..........................................18

2.5.虚拟桌面架构方案构成部分详细阐明............................20

2.5.1.虚拟化数据中心服务器硬件配置提议..........................21

252.虚拟化数据中心服务器软件配件..............................21

253.虚拟桌面架构所用虚拟机时配置..............................22

2.5.4.存储配置....................................................23

255.网络状况考虑如下............................................24

2.5.6.虚拟架构主体部分VMwar.ES.Server阐明.......................24

257.虚拟架构环境日勺集中管管、自动化及优化运行.....................26

26虚拟桌面架构方案优势.................................27

3.附件:VMWARE企业级虚拟化产品简介............................29

3.LV.3..产品简介..................................................29

3.1.I.VMwar.Infrastnjctur.3简介....................................29

3.1.2.VMwar.ES.Server3.5简介....................................32

3.1.3.VMwar.Virtua.Cente.Server2.5简介38

1.VMWare虚拟架构简介及处理方案综述

1.1.VMware虚拟架构简介

虚拟架构的发展

第一代的虚拟化产品通过一种hypervisor或者是主机的架构提供了服务

器的分区能力。第二代日勺虚拟化技术增长了虚拟化日勺管理、生产力的规划、

物理服务器到虚拟机的迁移已经其他的工具用于整合生产服务器。VMware

的第三代虚拟架构（VI3）代表了下一代口勺虚拟化技术，该虚拟架构重新定

义了一种新mIT标杆，它将工业原则服务器和存储虚拟化成了一种整体，

聚合成一种动态的可集中管理的资源池，可使任何应用或操作系统保持持

续优化和高可用状态。它使得企业有能力去转化、管理和优化他们日勺IT系

统架构。VMware日勺虚拟架构可以让顾客的数据中心被整合成一种单一的包

括处理器、存储和网络连接H勺资源池。

虚拟架构的优势

在一种虚拟架构中，顾客可以把资源当作是专属于他们日勺，而管理员则

可在企业范围内管理和优化整个资源。VMwareH勺虚拟架构可以通过增长效

率、灵活性和响应能力来减少企业口勺IT花费。管理•种虚拟架构可以让【T

部门更快的连接和管理资源，以满足商业所需。

•虚拟架构可以让IT部门到达如下目时：

・35%-75%TCO节省

通过将整合多种物理服务器到一种物理服务器减少40%软件硬件成本;

整合比:生产环境10-15:1,开发测试环境15-20:1；

每个服务器的平均运用率从5%-15%提高到60%-80%；

减少70-80%运行成本，包括数据中心空间、机柜、网线，耗电量，冷

气空调和人力成本。

提高运行效率

布署时间从小时级到分钟级，服务器重建和应用加载时间从20-40

hrs=>15-30min,每年节省10,000人/小时（300台服务器）；

此前硬件维护需要之前日勺数天/周的变更管理准备和1-3小时维护窗

口，目前可以进吁零宕机硬件维护和升级。

提高服务水平

协助您日勺企业建立业务和IT资源之间日勺关系，使IT和业务优先级对

应；

将所有服务器作为大的资源统一进行管理，并按需自动进行动态资源

调配；

无中断日勺按需扩容。

旧硬件和操作系统的投资保护

12不再紧张旧系统的兼容性，维护和升级等一系列

问题。

1.3.VMware处理方案综述

1.3.1.VMware服务器整合处理方案

伴随企业日勺成长,IT部门必须迅速地提高运算能力一以不一样操作环境

的新服务器形式而存在。因此而产生的服务器数量激增则需要大量的资金和

人力去运作，管理和升级。

•IT部门需要：

•提高系统维护的效率

.迅速布署新的系统来满足商业运行的需要

找到减少有关资产，人力和运作成本的措施

VMWARE服务器整合为这些挑战提供了处理方案。

•虚拟构架提供前所未有时负载隔离，为所有系统运算和I/O设计的微

型资源控制。虚拟构架完美地结合既有的管理软件并在共享存储

（SAN）上改善投资回报率。通过把物理系统整合到有VMWARE虚

拟构架啊数据中心上去，企业体验至1|:

•更少日勺硬件和维护费用

•空闲系统资源的整合

•提高系统H勺运作效率

性价比高，持续的产品环境

整合IT基础服务器

运行IT基础应用的服务器大多数是Intel构架的服务器

这一类的应用一般体现为文献和打印服务器，活动目录，网页服务器，

防火墙,NAT/DHCP服务器等”

虽然大多数服务器系统资源的运用率在10%—15%,不过构架，安全和

兼容性方面的问题导致必须指定不一样口勺物理平台来运行它们。

管理，安装补丁和添加安全方略将花去大量的时间。此外，服务器的衍

生组件将导致设备，动力和散热方面的成本上升。

由于低服务器日勺运用率，低CPU的合并和中等I/O的规定,IT基础服务

器首选作为虚拟化和有关整合口勺候选者。

•虚拟化使得企业能实现：

•到达甚至超过每个CPU,4个负载的整合比率

•更廉价的硬件和运作成本

•在服务器管理方面的重大改善，包括添加，移动，变更，预制和重置

•基础应用将变得更强健和劫难抵御能力

整合重要应用服务器

根据5个不一样的企业使用服务器软件来大幅减少成本H勺实例，

VMWARE出具了一份研究汇报。

•便用服务器TCO模型来分类和计算成本，我们分析显示VMWARE服

务器软件协助这些企业实现：

•减少28%—53%的硬件成本

•减少72%—79%的运作成本

•减少29%—64%的综合成本

•客户目的：

•整合空闲服务器和存储资源，为新项目重新布署这些资源

•提高运作效率

•改善服务器的管理灵活性

•通过零当机维护改善服务等级

•原则化环境和改善安全

•劫难状态下，减少恢复时间

•更少冗余的状况下，保证高可用性

•更有效的适应动态商业的需求

•高级备份方略

•在技术支持和培训方面减少成本

刀片服务器上的VMWARE软件性能优化

新的诸如IBM刀片中心和HPProLiant刀片P系列日勺刀片服务器长期致

力于满足企业IT主管的整合需求。

刀片平台提供改良H勺服务器管理性能和使运作参数最优化，例如减少

预制，复杂线缆，动力和散热等方面的开支，并节省机房空间。

带虚拟中心的VMWAREESX服务器布署在刀片平台上能改善刀片的

使用率和刀片效价比。除此之外，在预制新日勺软件服务和维护既有日勺服务时,

VMWARE软件提供更大日勺灵活性和响应能力。布署在刀片服务器上的

VMWARE虚拟中心通过管理虚拟和实体主机，让顾客持续的整合负载，进

而优化硬件使用率和减少成本。

虚拟构架把可用的硬件当作一般的资源池，因此，在资源规划分派阶段

能保证灵活性。在某一负载到达峰值的状况下，任务能轻松地重新分派。预

制一种新的负载不必布署一种新的刀片。除此之外，虚拟构架协助我们减少

购置新刀片底座的成本。

•有了VMWARE您能：

•灵活而恰当的控制您目前日勺运算能力

•由于更高H勺系统运用率，节省超过35%的运作成本

1.3.2.使您的基础构架能实现按需动态预制，高可用性和灵

活管理

1.3.3.VMware商业持续性处理方案

」1一力、

每年成百上千的全球数据中心遭遇重大的服务中断。这些商业运行将受

到顾客错误，病毒，硬件故隙和自然灾害等问题向影响。目前商业持续性处

在企业IT方略的J最前沿，并且从管理层到CEO的所有人都非常重视它。

•成功的商业持续性方略元素包括：

•应用程序可用计划

•包括监控和平台冗余的防止措施

•数据保护

•劫难恢复方略

•有效日勺人员计划

•使用虚拟构架,IT管理员能改善商业持续性的所有方面，例如：

•由于主备服务器之间日勺硬件独立性，使得劫难恢复更快而花费不多

•排除计划内日勺硬件当机，并明显日勺减少计划内的软件当机

•管理所有虚拟机和监控宿主机的单点控制技术

•为了实现捕捉和恢复，完全日勺把主机压缩到文献里去

•简化和可反复的自动程序

基于虚拟机的集群冗余简化

为了实现高可用性，企业使用中间软件例如微软和Veritas日勺集群软件，把两

台服务器绑定在一种热备环境。虽然运行在服务器上的应用程序有集群感知能

力，万一主服务器遭遇硬件或软件错误，这样的安排仍然会导致非应用程序当

机。冗余能消除单点失败。

伴随IT对企业运作而言变得愈加重要，高水平日勺服务普遍成为企业欧I需求，

越来越多H勺应用则被规定高度可用。然而，为了实现如上所述H勺高可用性集群,

就像诸多服务器运行应用同样，企业需要预备和管理两次。

ClusterinaBox(JusterAcrossBoxesPhysicaltoVirtualClustering

有了虚拟化,IT管理员能在运行重要应用的实体机和同等配置欧J虚拟机

上创立集群。在待机状态下，虚拟机并不消耗汁算机资源，并且能以非常高

的比例整合到一种或几种实体平台上去。成果，企业不必在硬件数量或管理

和安装补丁上投入双倍的人力和物力，从而实现高可用性。冗余的方式将由

2N变为N+1。

实体到虚拟的集群和实体到实体的集群同样都支持同样日勺集群软件。同

步，节省日勺成本能为更多的负载实现高可用性并签订更多的高水平服务协

议。

不必原硬件的数据恢复

大多数企业IT部门使用常用日勺备份软件，例如TivoliStorageManager,

LegatoNetworker,或者VeritasNetBackup来创立数据和应用程序备份。既

然备份方略能抵御顾客错误和某些状况下的软硬件故障，比较长的恢复时

间和多恢复点是能被接受的。

然而，为了获得备份所带来的好处，企业必须保证数据确实能被恢复。

业余备份，专业恢复？

为了测试数据恢复,1T管理员需要为每个已备份的主机提供一台测试均

失败转移服务器，安装操作系统，安装备份代理，尝试在测试失败转移服务

器上调整Windows注册表和其他系统配置。假如系统调整成功，备份服务器

和备份代理才能被用来测试数据恢复。

预制新的服务器和调整Windows注册表是一种漫长的手工过程并且有

时并不也许。这样，在不一样日勺失败转移服务器实现数据恢复是存在疑问

肛

•这些问题将被虚拟失败转移硬件给处理了。此外，操作系统安装，备份

代理的安装和Windows注册表口勺调整只需做一次。此后，一种完整的

已配置欧IVM模板将被存储在VM模板库内。Vmware软件能保证企

业：

•为劫难后H勺测试和恢复，消除硬件资源方面H勺障碍

•防止系统和备份代理日勺安装，用虚拟机模板来缩短恢复周期

用原则的虚拟化硬件，使得劫难恢复愈加可靠和可反复

失败转移服务器的整合和自动化

对于关联在存储域网（SAN）上重要应用的布署，企业劫难恢复方略一

般包括一种劫难恢复的热站，这个站点有在主各之间的完全同步的数据复

制。这种方略提供很少的恢复点对象（PRO）,然而，出于恢复时间对象

（RTO）的）考虑，恢复时间非常依赖于除了数据恢复之外欧）恢复实体服务器，

操作系统，系统参数和应用程序的能力。

为了维持较少日勺恢复时间对象（RTO）,硬件和系统的同一配置需要被

维护在失败转移站点上。这样的配置无论在初始资本投入阶段还是在项目运

作，升级，维护和支持阶段费用都是很昂贵邛J。

这种方案日勺两个明显缺陷在于预制了太多的新服务器以及一般没有也

许为数据恢复去调整Windows注册表和对不一样H勺失败转移服务器的其他

系统参数进行配置

•布署在整个企业内的虚拟构架能保证企业：

•防止在失败转移站点上停滞不前

•在主备站点上，从服务器整合角度来减少投入成本

•使恢复过程自动化，并实现存储管理软件时集成

•改善恢复过程的可靠性

1.3.4.VMware测试和开发处理方案

CPU*MtmoryOltkNIC

CIO们一直处在怎样深入缩短企业应用程序开发和布署周期的压力之

下。在预算范围内，及时提供高质量的软件历来就不是件轻易的事。基于现

代的多层体系和操作系统，浏览器和防火墙的I多版本，任务变得愈加复杂

了。

•在软件开发过程中的某些问题包括：

•对有限硬件资源日勺争夺

•不匹配的开发和生产环境

•不恰当的阶段使得布署新应用程序更具风险

•分布式的开发团体之间的交流问题

迁移开发和测试环境到虚拟构架在更低的缺陷方面即刻得到明显的改

善。

VMWARE软件把完整的测试平台应用程序和数据压缩到文献内。这些

文献能在实体主机之间被轻易日勺存储，暂停，还原和传递。由丁通过

VMWARE软件的I隔离担保，多虚拟测试平台能运行在同一种实体主机上而

不互相影响。此外，虚拟构架有许多为测试和开发环境而设计日勺特定功能，

例如系统快照，系统级H勺调试支持等

•有了VMWARE软件，企、也开发部门能：

•把单一的I实体平台划提成一打隔离时开发环境

•精确日勺复制多模块产品环境到虚拟机上去

•在不一样日勺团体之间共享所有日勺环境

•在开发和测试周期内，剔除反复配置H勺工作

•使某些此前需要手动干预日勺测试过程自动化

•在单一的实体平台上模拟复杂的网络应用

在同一物理硬件上运行多操作系统

VMWARE虚拟软件能在单一日勺物理平台二无限多日勺运行完全隔离日勺

系统环境。

•假如你是：

•一种运行两个以上分别运行不一样版本Windows或Linux系统日勺桌面

主机程序员

•建立跨平台分布式软件的开发者

•由于构建系统软件和驱动程序需要，而导致每次程序瓦解都要重启主

机的开发人员

•频繁地为测试，开发，试验而更改X86服务器和桌面资源的多微软系

统的工程管理员

•在有限硬件资源配置H勺多系统上测试和检查产品的质量监测工程师

•由于缺乏硬件资源而无法精确日勺再生客户环境日勺技术支持专家

•在不一样日勺系统上运行关键级调试的程序员

需要在不一样现场。检测产品的外表，质地和功能的质检工程师

单一实体平台上配置开发环境

现代企业软件应用附属于协议设计，系统环境，版本冲突和硬件依赖口勺

多种变化。假如所有都不是多层应用的话，大多数需要能在产品和开发下，

带分布式连通和配置的I多种主机，这样必将导致大量的I基于X86平台上的

开发和测试应用，例如网页服务器，应用服务器或者数据库难于管理。这些

常常被限定在一种固定日勺操作系统和软件版本上，这样使得他们得占据一

种很大H勺空间。

•有了虚拟构架：

•有分布式服务器虚拟机的完整网络能运行在同一实体主机同步模拟

了一种网络

•隔离和划分区域保证顾客模拟一种真实比例的产品环境模型

•运行在不一样操作系统上H勺不一样组件都将被用来开发和测试

•网络数据包并不离开实体主机

•轻而易举地把配置从开发工作站迁移到产品工作站

1.3.5.VMware虚拟桌面架构处理方案

今日的桌面挑战

功能全面日勺“瘦客户”PC机曾经一度是桌面计算中的普遍主力，在多

种状况下都实现了价格、性能与能力出勺最佳组合。但对于许多使用条件来说，

瘦客户机很难算是最理想的处理方案。瘦客户机的部分缺陷如下：

难于管理:PC机硬件和顾客分布广泛，并且顾客在访问桌面环境时的

位置无关性规定越来越高。在这种状况下，集中化的PC机管理极其困难。

并且PC机桌面的原则化难度可谓“声名狼藉”，其中的原因就在于PC巩

硬件的多样化，再加上顾客也需要修改桌面环境。

高昂的总体拥有成本：虽然PC机硬件成本相对较低，但却常常抵不过高昂的

PC机管理与支持成本。软件布署、更新以及打补丁都属于随时都要进行的PC

机管理工作。由于需要针对多种各样的PC机配置进行布署测试与审核，这种管

理实属劳动密集型工作。而原则化的缺乏，再加上需要支持人员亲临现场来提供

故障处理支持，同样也提高了支持成本。

难于实现数据保护与保密：怎样保证PC机上的数据可以成功得到备份，怎样在

PC机故障或者文献丢失时可以对这些数据进行恢复。这个问题实在棘手。虽然

数据成功地得到了备份,PC机的失窃风险仍然会威胁到重要数据的保密性。

资源运用效率不高：PC机本质上具有分布性，难于通过资源归集共享的方式来

提高运用率、减少成本。这样PC机的运用率一般都不到百分之五一远程办公

室规定反复性配置桌面基础设施，并且移动办公人员也许还需要复杂的远程桌

面处理方案。

VMware虚报桌面基础设施

采用VMware虚拟桌面基础设施

建立更好的处理方案

由于种种此类缺陷，有越来越多的企事业单位都在针对多种状况来评

估并实行瘦客户机H勺替代方案。尤其是企业单位出于资源集中化以及提高桌

面计算基础设施可管理性等目H勺，已经尝试在服务器系统上寄存桌面镜像。

而采用VMware虚拟桌面基础设施建立起基于服务器的桌面处理方案，则完

全有也许处理台式机面临的种种挑战，同步还可实现合用性、可管理性、总

拥有成本以及灵活性的最优化。借助于虚拟桌面基础设施，在采用VMware

ESXServer软件实现了虚拟化的服务器上，可通过虚拟机来驻留完整的桌面

环境一一操作系统、应用程序和配置。管理员可采用VMwareVirtualCenter,

在自身的环境中集中管理所有虚拟机。最终顾客则可从PC机或者瘦客户机

上使用远程显示软件来访问自身的桌面环境。

•采用虚拟桌面基础设施，管理员可以：

•建立起与硬件无关的桌面环境

•在同一系统上同步运行多台虚拟机，且系统上虚拟机互相独立、隔离

借助于模板，只需几分钟时间即可设置新的虚拟机

虚拟桌面基础设施的种种好处

我们有某些客户已经采用VMware虚拟桌面基础设施实现了桌面处理

方案，并从中看到了种种好处，例如：

提高可管理性：通过VMwareVirtualCenter可实现桌面环境设置、配

置、资源管理和工作负荷管理的集中化与简朴化。

简化布署：借助于模板，桌面管理员只需几分钟的时间即可布署出新

的、与硬件无关的原则化桌面虚拟机，并且可在布署过程中使用更多的自动

化操作。

更高的灵活性：顾客可从一台客户机访问多种桌面环境，并可从任意

一台连接完毕的客户机上访问自己的桌面环境。管理员瞬间即可对那些目前

未处在使用状态的桌面环境完毕归档和丢弃操作，并且从中回收的资源立

即就能得到重用。

提高数据保护能力：管理员可采用既有的数据中心备份过程来保证可靠的桌面

备份。虚拟机的硬件无关性大幅度简化了桌面恢复。并且所有数据都驻留在数

据中心，这样数据安全保障也得到了简化。

提高资源运用率：通过在一台服务器上运行多种桌面环境，客户可有效地实现硬

件资源的归集共享，并且可灵活地实现计算资源的重用以及桌面环境计算资源

的动态分派。

减少成本：虚拟桌面基础设施可实现桌面计算资源的集中化以及桌面硬件的原

则化，这样企业即可减少桌面支持复杂度以及桌面支持成本。

总结

以服务器为基础并采用VMware虚拟桌面基础设施建立起的桌面处理方案，可

谓老式瘦客户机的真正换代技术，将为企事业单位带来更大日勺可管理性、更低日勺

桌面总体拥有成本、更高的运用率以及对关键数据更好日勺保护。

“假如没有一种手段在英国寄存我们既有的原则桌面,那么我们就无法在这样短

的时间里为孟买的员工提供远程访问,实践证明,VMware服务器虚拟化技术就是

最灵活、经济性最佳的手段」

英国保诚集团基数设施设计经理

AndyRuby

虚拟桌面基础设施的J构成部分

•硬件：

。刀片式或机架式服务器,提供计弊资源

oPC机或齐瘦客户机然湍,供最终顾客使用

•软件：

oVMwareESXServer,用千运行虚拟机,虚拟机中包括完整的桌面环

境

oVMwareVirtualCenter,川于管理ESXServer系统以及共中运行的虑.

拟机

oVMware或第三方J.商提供*J远程显示软件,用寸■将访问客户端连

接到京ifii环境

创立所谓日勺“安全计算环境"，VMwareVDI将让您：

•包括一种完整的系统：操作系统、应用软件和数据，这些可以从未管

理和非保密“主机”计算环境中隔离；

•在任何工业原则PC上不做任何修改就可以运行；

•在一种完全安全的受控环境内执行IT方略。

2.VMware虚拟桌面架构处理方案设计

2.1.顾客需求分析

/目前顾客内部顾客的环境属于老式的使用方式，每一位员工都使用自己

独立的PC机，这些PC机布署非常分散，对于它们的平常维护也比较麻

烦，而伴随不停有新员工日勺加入，这样独立的PC机也会越来越多，使得

整体内部IT客户端环境趋向于更为复杂难与管理，这种老式日勺布署措

施，面对如此数量众多且极度分散的PC客户端，势必会面临如下的难

题：

/难于管理

/高昂的总体拥有成本

/难于实现数据保护与保密

/资源运用效率不高

2.2.虚拟桌面架构方案简介

针对顾客日勺应用现实状况，以及为了到达可以以一种安全有效且易于

管理的方式来访问顾客H勺生产应用，我们推荐如卜H勺VMware虚拟桌面架

构处理方案，通过在服务器系统上寄存桌面镜像，提高桌面计算基础设施可

管理性等目的。

VMWare虚拟桌面架构处理方案实际就是VMware虚拟桌面架构处理

方案(VDI)的一种详细的应用场景。

虚拟桌面架构(VDI)是架构于VMware服务器虚拟架构Virtual

Infrastructure3(VI3)之上，针对及为有效处理今日终端服务器和服务器运算

环境所会碰到日勺问题的I•种处理方案。VMwareESX服务器容许多种使用者

桌面同步于其上执行，并分享服务器欧I硬件资源，如CPU、内存、网络和存

储。VDI提供每位使用者一种「隔离」日勺寄存桌面平台环境，这里所说日勺「隔

离」，指H勺是每个寄存桌面平台映像都会在自己的虚拟机中执行，而完全独

立于主机服务器上日勺其他使用者之外。也就是说每位使用者可使用自己H勺桌

面环境并旦容许资源分派，不会因其他使用者口勺应用程序或系统出现问题

而受影响。

运用ESX服务器日勺特性和VirtualCenter日勺管理长处,VDI以原则的虚拟硬件方式

和严谨的硬件相容表日勺筛选，大幅减少了对硬件驱动程序的不兼容性。VDI的效

能可透过ESX服务器中对CPU的可延展性和多部ESX主机中口勺VMware

DistributedResourceScheduler(DRS)功能得至lj最任化。VMwareESX服务器可动

态调整虚拟机对资源日勺需求，透过资源的共享可大幅增长使用者在VDI环境中

的使用满意度。

相较于以集中化H勺终端服务器为主的环境,VDI提供每一位桌面环境使用者一部

独立的虚拟机,VDI不一样任何可提供多使用者环境的基于共享应用的环境，

VDI提供每个使用者一种属于他们自己日勺操作系统环境,VDI同步提供应企业一

种具稳定性和效能管理的集中式桌面方案。

VirtualDesktopInfrastructureArchitecture

VirtualdesktopinfrastructureisasolutionbuiltwithVr)/hvarevirtual

infrastructureproducts

ClientDevice

(ThinClient01PC)VMwareVirtualInfrastructure

2.3.对于顾客的个人使用环境，提议采用配置了

VMwareInfrastructure3.5的刀片或机架式服务

器，在其上配置虚拟机，每个虚拟机相称于一台

独立的虚拟PC机，通过虚拟机来驻留完整的桌面

环境一一包括操作系统、应用程序和配置。最终

顾客则可以使用瘦客户机的，通过瘦客户机内置

远程显示软件来访问自身的桌面环境。管理员可

采用VMwareVirtualCenter,在自身aJ环境中集

中管理所有虚拟机。这样，就通过桌面基础设施建

立起基于服务器的桌面处理方案，借助于虚拟桌

面基础设施，处理台式机面临的I种种挑战，同步

还可实现合用性、可管理性、总拥有成本以及灵

活性的最优化。

虚拟桌面架构处理了什么问题?

对数据欧I保护：将敏感日勺数据、应用程序、智能财产权寄存在您的数据中心，而

非近端桌上型计算机。让IT人员可以针对外点桌上型计算机日勺使用者进行集中

控管。重要数据留存于计算机机房内，增长安全性。

SimplifySecurity

Keepingdataandcontrolindatacenterreducessecurityrisks

RemoteOfficeCorporateDatacenter

•Leveragesexistingremote•Leveragesdatacentersecurity

accesssecurityinfrastructuretoolsandprocedures

■Eliminateslocalstorageof■Ensurescompliancewith

confidentialdataregulatoryrequirements

减低对硬件H勺支出：停止提供需要完整设定，并且安装及维护成本皆十分昂贵日勺

桌面平台。VDI提供了以精简型客户端取代老式PC的选项，以协助您节省开

支。服务器和终端机由于集中化可减少硬件维护成本。

CentralizeControlandManagement

ofDesktopInfrastructure

Virtualdesktopinfrastructuremakesitpossibletostreamline

desktopdeploymentandsimplifymanagement

VirtualCenter

Management

Client

•Computeresources,data,

andmanagementresidein

corporatedatacenter

■VirtualCenterprovides

centralizedcontroland

managementofentirevirtual

infrastructure

极伴H勺管理：让沅程桌面平台变得更轻易支持。当您将桌匕型计算机带回数据中

心时，您再也不需要派遣IT人员至外点修复硬件或重新设定PC。透过集中化

日勺补丁和应用程序安装，实现原则化布署及减少对网络负载。针对外点桌上型计

算机H勺使用者进行集中控管。在数据中心执行H勺单一虚拟机器将能让不一样的使

用者共享，并内建防止使用者修改其桌上型计算机的限制。

ProvisionNewDesktopsinMinutes

Administratorscanrapidlyprovisionnew.standardizeddesktop

virtualmachinesremotely

ViriialCenfer

ManagementServer首

Template

Li)nryr

ESXServerHosts

•VirtualCentermaintainslibraryofstandardizeddesktoptemplates

•Newdesktopscanbeprovisionedfromtemplatesinminutes

•CreatetemplatesfordifferentOSversions,differentapplications

differenttypesofusers

•可移动式日勺工作平台：执行现成、旧有或自订的应用程序，完全不

需任何修改。VDI只需要透过远程通讯协议，就可以在原则桌面平

台环境中执行。使用者桌环境是可移动性H勺，使用者可在任何地方

使用多种组件连接。

•资源池的概念：可将企业内的桌面运算环境视为一种资源共享的共

享池。

24使用者互相隔离：每个使用者不受其他人使用上

的问题(如出现蓝色死机画面)而受影响。

2.5.保证效能体验：使用VMwareInfrastructure区J

DynamicResourceScheduling(DRS)为每位虚拟

使用者动态配置服务器资源，以保证良好的使用

者效能体验。

2.6.虚拟桌面架构方案拓扑

如下为VDI基本架构图：

VMwareVDI架构概况

!■客户端VMwareVI3Platform

运行虚拟桌面

VMwareVDM

管理客户端到虚拟桌面

的连接.

*口访问£\

1DMZicq----------------------------------

ActiveDirectoryIJVMwareVirtualCenter

用户验证管理VI3环境

VDI架构于VMware虚拟化软件之上，其充足运用VMware在虚拟化领域中H勺领导优势。桌

面虚拟机建立在VMware的虚拟架构里，运用远程桌面协议，如RDP,可连结远程桌面,VDI

使用者及其虚拟机是透过VirtualCenier和VMware的JVIMSDK与顾客环境整合来到达管理

H勺需求。运用VIMSDK顾客可整合VDI与他们的环境或第三方VDI合作伙伴，到达更完整

的功能需求。

o•虚拟桌面被托管于❷•客户机可以为台式机、篦

VMware记本电脑或者专用瘦客户

・北抵’.柴司戈化省理公今机

器以部署桌面•显示远程虚拟机桌面

虚报中心13

ESX朋务器

•显示软件（如：

RDP.VNC等）进行连接

2.7.虚拟桌面架构方案构成部分详细阐明

2.7.L针对上面的拓扑图，详细阐明如下：

2.7.2,虚拟化数据中心服务器硬件配置提议

根据顾客在第一阶段预备布署io个顾客的虚拟桌面访问需求，在

BladecenterE刀片机上配置6片HS21,每片配置L5420的CPU两颗，16GB内存。

再额外配置1个HS12刀片，安装VDM服务器，用于虚拟机日勺会话管理。

在HS21上安装VI3中的ESXServer软件，在某台服务器上安装Windows

AD域控制虚拟机（也可用既有日勺AD域控制服务器）用于所有VDI顾客日勺管理。

在另一台ESX服务器上安装VC,实现对6台ESXserver的管理功能。

6服务器之间的虚拟机可以实现互相冗余的高可用性布署。

2.73.虚拟化数据中心服务器软件配置

•1()顾客日勺VMwareVDI处理方案包，包括了对应欧IVDMforwindows,

以及10个VM区|VDIlicensee

•4(2CPUVIenterpriselicense)十1(VC)。

•2个2CPUVIenterpriselicense

针对整个VMware虚拟化客户端处理方案，我们推荐采用VMwareH勺专业会话管

理软件,VDM协助顾客布署虚拟桌面环境和进行统一集中的管理。

VirtualDesktopManager(VDM)是VDI日勺软件构成之一，一般称做Connection

Brokero其重要功能作为负责使用者和数据中心日勺虚拟桌面间的连结管理。小型

VDI的设计并不需要VDM,系统管理员只要在部属完XP的桌面后，告知每一种

使用者怎样连进相对的桌面环境即可，但假如是大规模的环境，如此的管理方式

将会非常日勺麻烦，因此需要一种连结管理程序来自动完毕这种分派，这就是

VDM所要负责的。

VMwareVDM2的组件

VDMAgent

VDMClient

运行于托管XP和Vista虚拟机

本机Windows客户端；

会话管理，

针对Linux和MAC的浏览器访问

瘦客户端支持.

VDMConnection

VDMSecurityServer在Windows2003上运行的服务：

可以在DMZ中安装独立的将客户端连接到托管虚拟桌面：

VDMSecurityServer(可选)

与ActiveDirectory和VirtualCenter集成

基本上VDM完毕如下几种工作:

容许使用者存取桌面。

当有断线状况产生,VDM负责将使用者的联机答复到原先H勺连结。

274.负责某些远程桌面自动化工作，如重起远程桌面环境

等。

2.7.5.Client透过ConnectionBroker以获得可联机的远程桌

面列表，并据以实行联机。

2.7.6,虚拟桌面架构所用虚拟机时配置

假定按双路双核3GHz,16GB日勺服务器配置，每台服务器支持25个虚拟机，

则：

CPU主频:450MHz,10个虚拟机总主频需求,4.5GHz

内存：1GB时虚机,1()个虚拟机总内存需求，l().()0()GB

存储：20-30GB,10个虚拟机总存储需求,200GB-300GB

OS:WinXPpro

这样我们所使用日勺HS21刀片完全可以满足虚拟化服务器中自身Service

Console口勺运行需要。

2.7.7.存储配置

•由于六台ESXserver一起做clusler,对于存储必然提出了某些规定：

•性能上不能成为瓶颈

•布署简便，与Vmware技术咬合紧密

•自身技术能带来更高的价值和投资回报

扩展性好，能适应不停增长日勺容量需求和技术更新

■“Mm

图：FAS2023前视图

•鉴于以上几点，我们选用NetApp的FAS2050或FAS2023,有关特点阐

明如下：

•独有的WAFL底层技术保证了优秀的性能。

•快照功能为VMware的备份与恢复提供了强大的手段，配合VMware的

特有命令可实现保证数据一致性的VMware迅速备份与恢复。

•A-SIS反复数据删除功能，与VMware完美配合，不一样VM中大量的I

操作系统文献都是反复性的，特定状况下空间节省率可达90%以上。

用NFS卷作为存储虚拟机的dataslore,可提供更高的性能，更以便的布署和维护,

以及更轻易的备份与恢复方式。

升级简便，可兼容NFS,CIFS,FCSAN,IPSAN等多种协议，为顾客提供更为灵活

［付处理方案。运行DataOnlap操作系统继承/FAS系列的所有特点,sn叩mirror

等高级软件也为未来的深入架构扩展提供了也许。

2.7.8,网络状况考虑如下

2.7.9.从VMware厂商专业服务部门有关VDI布署时附带宽

的实践测试来看，带宽也完全可以满足规定，26个并发

RDP客户端将占用约8Mbps带宽,100个并发顾客大概

占据35Mbps左右附带宽，这对于目前最常见的千兆网

环境来说，是很轻易到达的规定，因此，带宽不会本方

案的重要瓶颈点，目前的网络环境完全可以到达虚拟

化客户端的访问需求。

2.7.10,虚拟架构主体部分VMwareESXServer阐明

本方案。勺主体部分既是安装了VMwareESXServer软件U勺较高配置口勺

ESX服务器。

ESXServer是VMware虚拟架构套件VI3日勺基础构成部分，是动态、自我优化

的IIT基础构造的）基础。VMwareESXServer是一种强健、通过生产验证的

虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、

存储器和网络资源抽象到多种虚拟机中。通过跨大量虚拟机共享硬件资源提

高了硬件运用率并大大减少了资金和运行成本。通过高级资源管理、高可用

性和安全功能提高了服务级别--对于资源密集型日勺应用程序也不例外。

单台物理服务器配置多种虚拟服务器的性能根据

Lowx86Utilization...Becoming

EvenLower(i.e.Multicore)

根据记录，对于老式n勺服务器应用方式，一般服务器n勺平均运用率在

5-15%之间，而采用虚拟架构整合后，服务器的平均运用率可到达

6()%-80%o例如，按照前面的计算，我们完全可以通过在一台双路双核

3.0GHz主频以上的服务器上创立25个虚拟机，来完毕老式方式需要25个

低配置的PC机才能完毕的工作，大大减少了环境的复杂性，减少了对机房

环境的需求，同步具有更灵活稳定日勺管理特性。

采用VMware虚拟架构相比于老式单台服务器布署单一应用方式的此外一种

好处是，可以充足满足不一样应用对系统资源的不一样规定，如有的应用只需

要一种20（）MHzCPU,256MB的内存就可以很好日勺运行，而有时高访问率、高

吞吐量H勺应用则需要2个双核的CPU,4GB的内存才能保证稳定H勺运行，在老

式方式下，往往不也许针对每一种应用来采购服务器，而是用一种或几种原则

配置口勺服务器来统一采购，这样，势必会导致某些应用资源富裕，而另某些应

用面临资源紧张的状况，且应用之间不能互相调配资源。采用虚拟架构后，由

于每个虚拟机所需使用日勺系统资源都是由虚拟架构软件统一调配，这种调配

可以在虚拟机运行过程中在线H勺发挥作用，使得任何一种应用都可以有充足

保证的资源来稳定运行，同步，该应用在此时用不到的资源又可以被其他更需

要资源口勺应用临时借用过去，最大程度的提高了整体系统的资源运用率。

每一台虚拟服务器都可以运用VMware虚拟对称式多重处理（SMP）技术，通

过使单个虚拟机可以同步使用多种物理处理器，增强了虚拟机性能。作为一项

独特『、JVMware功能,VirtualSMP支持虚拟化需要多处理器和密集资源的

企业应用程序（如数据库、企业资源计划和客户关系管理）。

2.7.n.虚拟架构环境的集中管理、自动化及优化运行

为了对服务器虚拟架构进行有效的管理和监控，方案中提议配置一台独立日勺

Windows2023服务器来做为VI3套件中的IVirtualCenter服务器,VirtualCenter

服务器为IT环境提供了集中化管理、操作自动化、资源优化和高可用性。基

于虚拟化的分布式服务为数据中心提供了前所未有的响应能力、可维护性、效

率和可靠性级别。

Manage

VirtualMachinesVirtualMachines

SEEBEEEasaaaaaE

PhysicalServers

如下VirtualCenter附属产品提供了资源优化和高可用性特性。

2.8.虚拟桌面架构方案优势

采用VMware虚拟桌面基础设施建立起基于服务器H勺虚拟桌面架构处

理方案，完全可以处理台式机面临日勺种种挑战，同步还可实现合用性、可管

理性、总拥有成本以及灵活性的最优化。借助于虚拟桌面基础设施，在采用

VMwareESXServer软件实现了虚拟化的服务器上，可通过虚拟机来驻留完

整日勺桌面环境一一操作系统、应用程序和配置。管理员可采用VMware

VirtualCenter,在自身的环境中集中管理所有虚拟机。最终顾客则可从PC机

或者瘦客户机上使用远程显示软件来访问自身的桌面环境。

•采用虚拟桌面基础设施，管理员可以：

•建立起与硬件无关的桌面环境

•在同一系统上同步运行多台虚拟机，且系统上虚拟机互相独立、隔离

借助于模板，只需几分钟时间即可设置新的虚拟机

虚拟桌面基础设施的种种好处

提高可管理性：通过VMwareVirtualCentcr可实现桌面环境设置、配

置、资源管理和工作负荷管理的集中化与简朴化。

简化布署：借助于模板，桌面管理员只需几分钟的时间即可布署出新

的、与硬件无关的原则化桌面虚拟机，并且可在布署过程中使用更多的自动

化操作。

更高的灵活性：顾客可从一台客户机访问多种桌面环境，并可从任意

一台连接完毕的客户机上访问自己的桌面环境。管理员瞬间即可对那些目前

未处在使用状态的桌面环境完毕归档和丢弃操作，并且从中回收的资源立

即就能得到重用。

提高数据保护能力：管理员可采用既有的数据中心备份过程来保证可靠的桌面

备份。虚拟机的硬件无关性大幅度简化了桌面恢复。并且所有数据都驻留在数

据中心，这样数据安全保障也得到了简化。

提高资源运用率：通过在一台服务器上运行多种桌面环境，客户可有效地实现硬

件资源的归集共享，并且可灵活地实现计算资源的重用以及桌面环境计算资源

的动态分派。

减少成本：虚拟桌面基础设施可实现桌面计算资源的集中化以及桌面硬件的原

则化，这样企业即可减少桌面支持复杂度以及桌面支持成本。

总结

以服务器为基础并采用VMware虚拟桌面基础设施建立起H勺桌面处理方案，可谓

老式瘦客户机的真正换代技术，将为企事业单位柠来更大的可管理性、更低的桌

面总体拥有成本、更高的运用率以及对关键数据更好的保护。

2.9.附件:VMware企业级虚拟化产品简介

2.10.VI3.0产品简介

2.10.1.