银行虚拟桌面架构项目解决方案

XX银行

虚拟桌面架构解决方案

易洛杰达信息科技有限公司

2008年11月

版本控制表

工程项目名称XX银行测试系统及VDI售前项目项目实施地点上海

客户单位名称xx实业银行E中国）有限公司实施单位名称易洛杰达信息科技有限公司

项目名称：XX银行测试系统及VDI售前项目

文件名：XX银行虚拟桌面架构解决方案生成日期：2008-11-19

版本号E期作者修正章节变更记录

1.0.02008/11/19李萌All文档生成

文档状态：初稿

前言

文档目的

VMware的虚拟桌面结构解决方案是构建在以服务器虚拟架构基础之上的，

专门针对企业大量分散的客户端访问的解决方案，可以有效的提升企业对广泛使

用的客户端的管理效率，提高可管理性、简化部署、具有更高的灵活性、提高数

据保护能力和安全访问性、提高资源利用率、同时还大幅降低了成本。

本方案针对xx银行客户的现有情况，介绍VMwareVDI解决方案的相关特点

及优势，为xx银行部署和测试VDI架构提供参考和依据。

文档范围

本文档共包括三大部分。

第一部分将对VMware解决方案做简要综述，便于更好的了解VMware技术优势，

方案特点等基本情况。

第二部分是本文档的主体部分，主要是针对xx银行的当前环境及未来需求的情

况，使用VMware的虚拟桌面架构(VD1)进行整体解决方案设计的详细阐述。

第三部分的附件是VMware企业级产品的详细介绍。

涉及到商务部分的配置报价等内容，将在另外的文档中单独分列出来，不包含在

本文档中。

目标读者

本文的主要读者为用户信息技术部门领导及下属技术人员、VMware客户代

表与工程技术人员以及其他相关人员。

3.1.2.VMwareESXServer3.5介绍.................................32

3.1.3.VMwareVirtualCenterServer2.5介绍.....................38

1.VMWare虚拟架构简介及解决方案综述

1.1.VMware虚拟架构简介

虚拟架构的发展

第一代的虚拟化产品通过一个hypervisor或者是主机的架构提供了服

务器的分区能力。第二代的虚拟化技术增加了虚拟化的管理、生产力的规划、物

理服务器到虚拟机的迁移已经其他的工具用于整合生产服务器。VMware的

第三代虚拟架构（VI3）代表了下一代的虚拟化技术，该虚拟架构重新定义

了一个新的IT标杆，它将工业标准服务器和存储虚拟化成了一个整体，聚

合成一个动态的可集中管理的资源池，可使任何应用或操作系统保持持续优

化和高可用状态。它使得企业有能力去转化、管理和优化他们的TT系统架

构。VMware的虚拟架构可以让用户的数据中心被整合成一个单一的包括处理

器、存储和网络连接的资源池。

虚拟架构的优势

在一个虚拟架构中，用户可以把资源看成是专属于他们的，而管理员则

可在企业范围内管理和优化整个资源。VMware的虚拟架构可以通过增加效

率、灵活性和响应能力来降低企业的IT花费。管理一个虚拟架构可以让IT

部门更快的连接和管理资源，以满足商业所需。

虚拟架构可以让IT部门达成以下目标：

・35%-75%TC0节省

通过将整合多个物理服务器到一个物理服务器降低40%软件硬件成本;

整合比：生产环境10-15：1,开发测试环境15-20：1；

每个服务器的平均利用率从5%-15%提高到60%-80%；

降低70-80%运营成本，包括数据中心空间、机柜、网线，耗电量，冷

气空调和人力成本。

•提高运营效率

部署时间从小时级到分钟级，服务器重建和应用加载时间从20-40

hrs=>15-30min,每年节省10,000人/小时（300台服务器）；

以前硬件维护需要之前的数天/周的变更管理准备和1-3小时维护窗

口，现在可以进行零宕机硬件维护和升级。

•提高服务水平

帮助您的企业建立业务和IT资源之间的关系，使IT和业务优先级对应;

将所有服务器作为大的资源统一进行管理，并按需自动进行动态资源调

配；

无中断的按需扩容。

•旧硬件和操作系统的投资保护

不再担心旧系统的兼容性，维护和升级等一系列问题。

1.2.VMware解决方案综述

1.2.1.VMware服务器整合解决方案

随着企业的成长，IT部门必须快速地提升运算能力一以不同操作环境

的新服务器形式而存在。因此而产生的服务器数量激增则需要大量的资金和

人力去运作，管理和升级。

IT部门需要：

・提升系统维护的效率

・快速部署新的系统来满足商业运行的需要

・找到减少相关资产，人力和运作成本的方法

VMWARE服务器整合为这些挑战提供了解决方案。

虚拟构架提供前所未有的负载隔离，为所有系统运算和I/O设计的微型

资源控制。虚拟构架完美地结合现有的管理软件并在共享存储（SAN）上改

进投资回报率。通过巴物理系统整合到有VMWARE虚拟构架的数据中心上去，

企业体验到：

•更少的硬件和维护费用

•空闲系统资源的整合

•提升系统的运作效率

•性价比高，持续的产品环境

整合IT基础服务器

运行IT基础应用的服务器大多数是Intel构架的服务器

这一类的应用通常表现为文件和打印服务器，活动目录，网页服务器，

防火墙，NAT/DHCP服务器等。

虽然大多数服务器系统资源的利用率在但是构架，安全

和兼容性方面的问题导致必须指定不同的物理平台来运行它们。

管理，安装补丁和添加安全策略将花去大量的时间。另外，服务器的衍

生组件将导致设备，动力和散热方面的成本上升。

因为低服务器的利用率，低CPU的合并和中等I/O的要求，IT基础服

务器首选作为虚拟化和相关整合的候选者。

虚拟化使得企业能实现：

•达到甚至超过每个CPU,4个负载的整合比率

•更便宜的硬件和运作成本

•在服务器管理方面的重大改进，包含添加，移动，变更，预制和重置

•基础应用将变得更强壮和灾难抵御能尢

整合重要应用服务器

根据5个不同的企业使用服务器软件来大幅降低成本的实例，VMWARE

出具了一份研究报告。

使用服务器TCO模型来分类和计算成本，我们分析显示VMWARE服务器

软件帮助这些企业实现：

•减少28%—53%的硬件成本

•减少72%—79%的运作成本

•减少29%—64%的综合成本

客户目标：

•整合空闲服务器和存储资源，为新项目重新部署这些资源

•提升运作效率

•改进服务器的管理灵活性

•通过零当机维护改善服务等级

•标准化环境和改进安全

•灾难状态下，减少恢复时间

•更少冗余的睛况下，确保高可用性

•更有效的适应动态商业的需求

•高级备份策略

•在技术支持和培训方面降低成本

刀片服务器上的VMWARE软件性能优化

新的诸如IBM刀片中心和HPProLiant刀片P系列的刀片服务器长期致

力于满足企业IT主管的整合需求。

刀片平台提供改良的服务器管理性能和使运作参数最优化，例如减少预

制，复杂线缆，动力和散热等方面的开支，并节省机房空间。

带虚拟中心的VMWAREESX服务器部署在刀片平台上能改进刀片的使用

率和刀片效价比。除此之外，在预制新的软件服务和维护现有的服务时，

VMWARE软件提供更穴的灵活性和响应能力。部署在刀片服务器上的VMWARE

虚拟中心通过管理虚拟和实体主机，让用户连续的整合负载，进而优化硬件

使用率和降低成本。

虚拟构架把可乐的硬件看成普通的资源池，因此，在资源规划分配阶段

能确保灵活性。在某一负载达到峰值的情况下，任务能轻松地重新分配。预

制一个新的负载无须部署一个新的刀片。除此之外，虚拟构架帮助我们降低

购买新刀片底座的成本。

有了VMWARE您能：

•灵活而恰当的控制您当前的运算能力

•由于更高的系统利用率，节省超过35%的运作成本

•使您的基础构架能实现按需动态预制，高可用性和灵活管理

1.2.2.VMware商业连续性解决方案

每年成百上千的全球数据中心遭遇重大的服务中断。这些商业运行将受

到用户错误，病毒，硬件故障和自然灾害等问题的影响。当前商业连续性处

于企业IT策略的最前沿，并且从管理层到CEO的所有人都非常重视它。

成功的商业连续性策略元素包含:

•应用程序可用计划

•包含监控和平台冗余的预防措施

•数据保护

•灾难恢复策略

•有效的人员计划

使用虚拟构架，IT管理员能改进商业连续性的所有方面，例如：

•由于主备服务器之间的硬件独立性，使得灾难恢复更快而花费不多

•排除计划内的硬件当机，并明显的减少计划内的软件当机

•管理所有虚拟机和监控宿主机的单点控制技术

•为了实现捕捉和恢复，完全的把主机压缩到文件里去

•简化和可重复的自动程序

基于虚拟机的集群冗余简化

为了实现高可用性，企业使用中间软件例如微软和Veritas的集群软

件，把两台服务器绑定在一个热备环境。即使运行在服务器上的应用程序有

集群感知能力，万一主服务器遭遇硬件或软件错误，这样的安排仍然会导致

非应用程序当机。冗余能消除单点失败。

随着IT对企业运作而言变得更加重要，高水平的服务普遍成为企业的需

求，越来越多的应用则被要求高度可用。然而，为了实现如上所述的高可用

性集群，就像很多服务器运行应用一样，企业需要预备和管理两次。

有了虚拟化，IT管理员能在运行重要应用的实体机和同等配置的虚拟机

上创建集群。在待机状态下，虚拟机并不消耗计算机资源，并且能以非常高

的比例整合到一个或几个实体平台上去。结果，企业无须在硬件数量或管理

和安装补丁上投入双倍的人力和物力，从而实现高可用性。冗余的方式将由

2N变为N+U

实体到虚拟的集群和实体到实体的集群一样都支持同样的集群软件。同

时，节省的成本能为更多的负载实现高可用性并签署更多的高水平服务协

议。

无须原硬件的数据恢复

大多数企业IT部门使用常用的备份软件，例如TivoliStorageManager,

LegatoNetworker,或者VeritasNetBackup来创建数据和应用程序备份。

既然备份策略能抵御用户错误和某些情况下的软硬件故障，比较长的恢复时

间和多恢复点是能被接受的。

然而，为了获得备份所带来的好处，企业必须确保数据确实能被恢复。

业余备份，专业恢复？

为了测试数据恢复，IT管理员需要为每个已备份的主机提供一台测试的

失败转移服务器，安装操作系统，安装备份代理，尝试在测试失败转移服

务器上调整Windows注册表和其他系统配置。如果系统调整成功，备份服务

器和备份代理才能被用来测试数据恢复。

预制新的服务器和调整Windows注册表是一个漫长的手工过程并且有时

并不可能。这样，在不同的失败转移服务器实现数据恢复是存在疑问的。

这些问题将被虚拟失败转移硬件给解决了c此外，操作系统安装，备份

代理的安装和Windows注册表的调整只需做一次。此后，一个完整的已配置的

VM模板将被存储在VM模板库内。Vmware软件能确保企业：

•为灾难后的测试和恢复，消除硬件资源方面的障碍

•避免系统和备份代理的安装，用虚拟机模板来缩短恢复周期

•用标准的虚拟化硬件，使得灾难恢复更加可靠和可重复

失败转移服务器的整合和自动化

对于关联在存储域网（SAN）上重要应用的部署，企业灾难恢复策略通

常包含一个灾难恢复的热站，这个站点有在主备之间的完全同步的数据复

制。这种策略提供很少的恢复点对象（PRO）。然而，出于恢复时间对象（RTO）

的考虑，恢复时间非常依赖于除了数据恢复之外的恢复实体服务器，操作系

统，系统参数和应氏程序的能力。

为了维持较少的恢复时间对象（RTO）,硬件和系统的同一配置需要被

维护在失败转移站点上。这样的配置无论在初始资本投入阶段还是在项目运

作，升级，维护和支持阶段费用都是很昂贵的。

这种方案的两个明显缺点在于预制了太多的新服务器以及通常没有可

能为数据恢复去调整Windows注册表和对不同的失败转移服务器的其他系

统参数进行配置

•部署在整个企业内的虚拟构架能确保企业：

•避免在失败转移站点上停滞不前

•在主备站点上，从服务器整合角度来减少投入成本

•使恢复过程自动化，并实现存储管理软件的集成

•改进恢复过程的可靠性

1.2.3.VMware测试和开发解决方案

cio们一直处于如何进一步缩短企业应用程序开发和部署周期的压力之下。

在预算范围内，及的提供高质量的软件从来就不是件容易的事。基于现代的

多层体系和操作系统，浏览器和防火墙的多版本，任务变得更加复杂了。

在软件开发过程中的一些问题包括：

•对有限硬件资源的争夺

•不匹配的开发和生产环境

•不恰当的阶段使得部署新应用程序更具风险

•分布式的开发团队之间的交流问题

迁移开发和测试环境到虚拟构架在更低的缺陷方面即刻得到明显的改

进。

VMWARE软件把完整的测试平台应用程序和数据压缩到文件内。这些文件

能在实体主机之间被轻易的存储，暂停，还原和传递。由于通过VMWARE软

件的隔离担保，多虚拟测试平台能运行在同一个实体主机上而不互相影响。

此外，虚拟构架有许多为测试和开发环境而设计的特定功能，例如系统快照，

系统级的调试支持等

有了VMWARE软件,企业开发部门能：

•把单一的实体平台划分成一打隔离的开发环境

•精确的复制多模块产品环境到虚拟机上去

•在不同的团队之间共享全部的环境

•在开发和测试周期内，剔除反复配置的工作

•使一些以前需要手动干预的测试过程自动化

•在单一的实体平台上模拟复杂的网络应用

在同一物理硬件上运行多操作系统

VMWARE虚拟软件能在单一的物理平台上无限多的运行完全隔离的系统

环境。

如果你是：

•一个运行两个以上分别运行不同版本Windows或Linux系统的桌面主

机程序员

•建立跨平台分布式软件的开发者

•由于构建系统软件和驱动程序需要，而导致每次程序崩溃都要重启主

机的开发人员

•频繁地为测试，开发，试验而更改X86服务器和桌面资源的多微软系

统的工程管理员

•在有限硬件资源配置的多系统上测试和检验产品的质量监测工程师

•由于缺少硬件资源而无法精确的再生客户环境的技术支持专家

•在不同的系统上运行核心级调试的程序员

•需要在不同现场。检测产品的外表，质地和功能的质检工程师

单一实体平台上配置开发环境

现代企业软件应用从属于协议设计，系统环境，版本冲突和硬件依赖的

各种变化。如果所有都不是多层应用的话，大多数需要能在产品和开发下，

带分布式连通和配置的多个主机，这样必将导致大量的基于X86平台上的开

发和测试应用，例如网页服务器，应用服务器或者数据库难于管理。这些经

常被限定在一个固定的操作系统和软件版本上，这样使得他们得占据一个很

大的空间。

有了虚拟构架：

•有分布式服务器虚拟机的完整网络能运行在同一实体主机同时模拟

了一个网络

•隔离和划分区域确保用户模拟一个真实比例的产品环境模型

•运行在不同操作系统上的不同组件都将被用来开发和测试

•网络数据包并不离开实体主机

•轻而易举地把配置从开发工作站迁移到产品工作站

1.2.4.VMware虚拟桌面架构解决方案

今日的桌面挑战

功能全面的“瘦客户”PC机曾经一度是桌面计算中的普遍主力，在多种

情况下都实现了价格、性能与能力的最佳组合。但对于许多使用条件来说，瘦客

户机很难算是最理想的解决方案。瘦客户机的部分缺点如下：

难于管理：PC机硬件和用户分布广泛，而且用户在访问桌面环境时的位

置无关性要求越来越高。在这种情况下，集中化的PC机管理极其困难。而

且PC机桌面的标准化难度可谓“声名狼藉”，其中的原因就在于PC机硬件

的多样化，再加上用户也需要修改桌面环境。

高昂的总体拥有成本：虽然PC机硬件成本相对较低，但却常常抵不过高

昂的PC机管理与支持成本。软件部署、更新以及打补丁都属于随时都要进行

的PC机管理工作。由于需要针对各种各样的PC机配置进行部署测试与审核,

这种管理实属劳动密集型工作。而标准化的缺乏，再加上需要支持人员亲临

现场来提供故障处理支持，同样也提高了支持成本。

难于实现数据保护与保密；如何确保PC机上的数据能够成功得到名份，

如何在PC机故障或者文件丢失时能够对这些数据进行恢复。这个问题实在棘

手。即使数据成功地得到了备份，PC机的失窃风险仍然会威胁到重要数据的

保密性。

资源利用效率不高：PC机本质上具有分布性，难于通过资源归集共享的

方式来提高利用率、降低成本。这样PC机的利用率一般都不到百分之五

一一远程办公室要求重复性配置桌面基础设施，并且移动办公人员可能还需

要复杂的远程桌面解决方案。

VM谭arc虚拟其面基础设施

运行远程显示软件

采用VMware虚拟桌面基础设施

建立更好的解决方案

由于种种此类缺点，有越来越多的企事业单位都在针对多种情况来评估并

实施瘦客户机的替代方案。尤其是企业单位出于资源集中化以及提高桌面计算

基础设施可管理性等目的，已经尝试在服务器系统上存放桌面镜像。而采用

VMware虚拟桌面基础设施建立起基于服务器的桌面解决方案，则完全有可能

解决台式机面临的种种挑战，同时还可实现适用性、可管理性、总拥有成本

以及灵活性的最优化。借助于虚拟桌面基础设施，在采用VMwareESXServer

软件实现了虚拟化的服务器上，可通过虚拟机来驻留完整的桌面环境一一操作

系统、应用程序和配置。管理员可采用VMwareVirtualCenter,在自身的环

境中集中管理所有虚拟机。最终用户则可从PC机或者瘦客户机上使用远程

显示软件来访问自身的桌面环境。

采用虚拟桌面基础设施，管理员可以：

•建立起与哽件无关的桌面环境

•在同一系统上同时运行多台虚拟机，且系统上虚拟机相互独立、隔离

•借助于模板，只需几分钟时间即可设立新的虚拟机

虚拟桌面基础设施的种种好处

我们有一些客户已经采用VMware虚拟桌面基础设施实现了桌面解决方

案，并从中看到了种种好处，例如：

提高可管理性：通过VMwareVirtualCenter可实现桌面环境设立、配

置、资源管理和工作负荷管理的集中化与简单化。

简化部署：借助于模板，桌面管理员只需几分钟的时间即可部署出新的、

与硬件无关的标准化桌面虚拟机，并且可在部署过程中使用更多的自动化操

作。

更高的灵活性：用户可从一台客户机访问多个桌面环境，并可从任意一

台连接完毕的客户机上访问自己的桌面环境。管理员瞬间即可对那些当前未

处于使用状态的桌面环境完成归档和丢弃操作，而且从中回收的资源马上就

能得到重用。

提高数据保护能力：管理员可采用现布的数据中心备份过程来确保可靠

的桌面备份。虚拟机的硬件无关性大幅度简化了桌面恢复。而且所有数据都

驻留在数据中心，这样数据安全保障也得到了简化。

提高资源利用率：通过在一台服务器上运行多个桌面环境，客户可有效

地实现硬件资源的归集共享，并且可灵活地实现计算资源的重用以及桌面环

境计算资源的动态分配。

降低成本：虚拟桌面基础设施可实现桌面计算资源的集中化以及桌面硬

件的标准化，这样企业即可降低桌面支持复杂度以及桌面支持成本。

总结

以服务器为基础并采用VMware虚拟桌面基础设施建立起的桌面解决方

案，可谓传统瘦客户机的真正换代技术，将为企事业单位带来更大的可管理

性、更低的桌面总体拥有成本、更高的利用率以及对关键数据更好的保护。

么短

英国保诚集团基数设施设计经理

AndyRuby

虚拟桌面基础设施的组成部分

硬件：

。刀片式或机架式服务品，提供计算资源

OPC机或者瘦客户机终端，供最终用户使用

软件：

oVMwareESXSer/er,用于运行虚拟机，虚拟机中包含完整的桌面环境

oVMwareVirtualCenter,用于管理ESXServer系统以及其中运行的虚拟

机

oVMware或第三方厂商提供的远程显示软件，用于将访问客户端连接到

桌面环境

创建所谓的“安全计算环境"，VMwareVDI将让您：

•包含一个完整的系统：操作系统、应用软件和数据，这些可以从未

管理和非保密“主机”计算环境中隔离；

•在任何工业标准PC上不做任何修改就能够运行；

•在一个完全安全的受控环境内执行IT策略。

2.VMware虚拟桌面架构解决方案设计

2.1.用户需求分析

当前用户内部用户的环境属于传统的使用方式，每一位员工都使用自己

独立的PC机，这些PC机部署非常分散，对于它们的日常维护也比较麻烦，

而随着不断有新员工的加入，这样独立的PC机也会越来越多，使得整体内

部IT客户端环境趋向于更为复杂难与管理，这种传统的部署方法，面对如此

数量众多且极度分散的PC客户端，势必会面临如下的难题：

/难于管理

/高昂的总体拥有成本

/难于实现数据保护与保密

/资源利用效率不高

2.2.虚拟桌面架构方案介绍

针对用户的应用现状，以及为了达到能够以一种安全有效且易于管理的

方式来访问用户的生产应用，我们推荐如下的VMware虚拟桌面架构解决方

案，通过在服务器系统上存放桌面镜像，提高桌面计算基础设施可管理性等

目的。

VMWare虚拟桌面架构解决方案实际就是VMware虚拟桌面架构解决方案

(VDI)的一个具体的应用场景。

虚拟桌面架构(VDI)是架构于VMware服务器虚拟架构Virtual

Infrastructure3(YI3)之上,针对及为有效解决今日终端服务器和服务器

运算环境所会遇到的问题的一个解决方案。VMwareESX服务器允许多个使

用者桌面同时于其上执行，并分享服务器的硬件资源，如CPU、内存、网络

和存储。VDI提供每位使用者一个「隔离」的寄存桌面平台环境，这里所说

的「隔离」，指的是每个寄存桌面平台映像都会在自己的虚拟机中执行，而

完全独立于主机服务器上的其它使用者之外。也就是说每位使用者可使用自

己的桌面环境并且允许资源分配，不会因其它使用者的应用程序或系统出现

问题而受影响。

利用ESX服务器的特性和VirtualCcntcr的管理优点，VDI以标准的虚

拟硬件方式和严谨的硬件相容表的筛选，大幅减少了对硬件驱动程序的不兼

容性。VD1的效能可透过ESX服务器中对CPU的可延展性和多部ESX主机中

的VMwareDistributedResourceScheduler(DRS)功能得到最佳化。VMware

ESX服务器可动态调整虚拟机对资源的需求，透过资源的共享可大幅增加使用

者在VDI环境中的使用满意度。

相较于以集中化的终端服务器为主的环境，VDI提供每一位桌面环境使

用者一部独立的虚拟机，VDI不同任何可提供多使用者环境的基于共享应用

的环境，VDI提供每个使用者一个属于他们自己的操作系统环境，VDI同时

提供给企业一个具稳定性和效能管理的集中式桌面方案。

VirtualDesktopInfrastructureArchitecture

Virtualdesktopinfrastructureisasolutionbuiltwithvirtual

infrastructureproducts

ClientDevice

(ThinClient01PC)VTvIwnreVirtualliifinstiuctore

对于用户的个人使用环境，建议采用配置了VMwareInfrastructure3.5

的刀片或机架式服务器，在其上配置虚拟机，每个虚拟机相当于一台独立的

虚拟PC机，通过虚拟机来驻留完整的桌面环境一一包括操作系统、应用程序

和配置。最终用户则可以使用瘦客户机的，通过瘦客户机内置远程显示软件

来访问自身的桌面环境。管理员可采用VMwareVirtualCenter,在自身的

环境中集中管理所有虚拟机。这样，就通过桌面基础设施建立起基于服务器

的桌面解决方案，借助于虚拟桌面基础设施，解决台式机面临的种种挑战，同时

还可实现适用性、可管理性、总拥有成本以及灵活性的最优化。

2.3.虚拟桌面架构解决了什么问题?

•对数据的保护：将敏感的数据、应用程序、智能财产权存放在您的

数据中心，而非近端桌上型计算机。让IT人员能够针对外点桌上

型计算机的使用者进行集中控管。重要数据留存于计算机机房内，

增加安全性。

SimplifySecurity

Keepingdataandcontrolind址centerreducessecurityrisks

RemoteOfficeCorporateDatacenter

•Leveragesexistingremote-Leveragesdatacentersecurity

accesssecurityinfrastructuretoolsandprocedures

•Eliminateslocalstorageof•Ensurescompliancewith

confidentialdataregulatoryrequirements

•减低对硬件的支出：停止提供需要完整设定，而且安装及维护成本

皆十分昂贵的桌面平台。VDI提供了以精简型客户端取代传统PC

的选项，以协助您节省开支。服务器和终端机因为集中化可降低硬

件维护成本。

CentralizeControlandManagement

ofDesktopInfrastructure

Virtualde3KtopinfrastructuremaKesit:possibletosirs加/胸e

desktopdeploymentandsimplifymanagement

VirtualCenter

-Computeresources,data,

andmanagementresidein

corporatedatacenter

•VirtualCenterprovides

centralizedcontroland

managementofentirevirtual

infrastrucLre

•极佳的管理：让远程桌面平台变得更容易支持。当您将桌上型计算

机带回数据中心时，您再也不需要派遣IT人员至外点修复硬件或

重新设定PCo透过集中化的补丁和应用程序安装，实现标准化部

署及降低对网络负载。针对外点桌上型计算机的使用者进行集中控

管。在数据中心执行的单一虚拟机器将能让不同的使用者共享，并

内建防止使用者修改其桌上型计算机的限制。

ProvisionNewDesktopsinMinutes

4dcanrapidlyprovisS”new,standardi£eddesktop

virtualmachinesrem&tefy

ESISerwHoste

■VirtualCentermaintainslibraryofstandardizeddesktoptemplates

•Newdesktopscanbeprovisionedfromtemplatesinminutes

•CreatetemplatesfordifferentOS'versions.differentapplications,

different1ypesofusers

•可移动式的工作平台：执行现成、旧有或自订的应用程序，完全不

需任何修改。VDI只需要透过远程通讯协议，就可以在标准桌面平

台环境中执行。使用者桌环境是可移动性的，使用者可在任何地方

使用多种组件连接。

•资源池的概念：可将公司内的桌面运算环境视为一个资源共享的共

享池。

PoolandShareDesktops

Virtuedesktopinfrastructuresolutionsincreaseflexibilityby

makingftpo幺/b/etopoolandsharedesktops

**能

…BBS

■Poolstandardized,statelessCoipaateDesktop

desktopenviranments

■Reducenumberofphysical6中晕6

PC'srequred

-Enhancedcollaboration

Develofwiieit

betweenusers

6串邮6

，H・旧I

Testing

PoolofDesktop

VirtualMachines

•使用者相互隔离：每个使用者不受其它人使用上的问题(如出现蓝色

死机画面)而受影响。

•确保效能体验：使用VMwareInfrastructure的DynamicResource

Scheduling(DRS)为每位虚拟使用者动态配置服务器资源，以确保

良好的使用者效能体验。

2.4.虚拟桌面架构方案拓扑

以下为VD1基本架构图:

VMwareVDI架构概况,

VMwareVI3Platform

运行虚拟桌面

VMwareVDM

管理客户端到虚拟臬面

的连接

互联网

DMZ

ActiveDirectoryVMwareViiiualCenter

用户验证管理VI3环境

VMware虚拟桌面基砒设质

VDI架构于VMware虚拟化软件之上，其充分利用VMware在虚拟化领域

中的领导优势。桌面虚拟机建立在VMware的虚拟架构里，利用远程桌面计议,

如RDP,可连结远程桌面。VDT使用者及其虚拟机是透过VirtualCenter和

VMware的VIMSDK与用户环境整合来达到管理的需求。利用VIMSDK用户可

整合VDI与他们的环境或第三方VDI合作伙伴，达到更完整的功能需求。

2.5.虚拟桌面架构方案构成部分详细说明

针对上面的拓扑图，详细说明如下:

2.5.1,虚拟化数据中心服务器硬件配置建议

根据用户在第一阶段预备部署10个用户的虚拟桌面访问需求，在

BladecenterE刀片机上配置6片HS21,每片配置L5420的CPU两颗，16GB内

存。

再额外配置1个1IS12刀片，安装VDM服务器，用于虚拟机的会话管理。

在HS21上安装VI3中的ESXServer软件，在某台服务器上安装WindowsAD

域控制虚拟机(也可用现有的AD域控制服务器)用于所有VDI用户的管理。在

另一台ESX服务器上安装VC,实现对6台ESXserver的管理功能。

6服务器之间的虚拟机可以实现互相冗余的高可用性部署。

2.5.2.虚拟化数据中心服务器软件配置

•10用户的VMwareVDI解决方案包，包含了相应的VDMforwindows,

以及10个VM的VDIlicensee

•4(2CPUVIenterpriselicense.+1(VC)。

•2个2CPUVIenterpriselicense

针对整个VMware虚拟化客户端解决方案，我们推荐采用VMware的专业会话

管理软件，VDM协助用户部署虚拟桌面环境和进行统一集中的管理。

VirtualDesktopManager(VDM)是VDI的软件组成之一,一般称做

ConnectionBrokero其主要功能作为负责使用者和数据中心的虚拟桌面间的连

结管理。小型VDI的设计并不需要VDM,系统管理员只要在部属完XP的桌面后，

告知每一个使用者如何连进相对的桌面环境即可，但如果是大规模的环境，如此

的管理方式将会非常的麻烦，所以需要一个连结管理程序来自动完成这种分配，

这就是VDM所要负责的。

VMwareVDM2的组件

VDMAgent

VDMClient

运行于托管XP和Vista虚拟机:

本机Windows客户试：

会话管理.

针对Linux和MAC的浏览黑访问:

瘦客户端支持.

DMConnectionServer

VDMSecurityServer在Wincows2003上运行的服务：

可以在DMZ中安装独立的将客户就连接到托管在姒桌面：

VDMSecurityServer（可出

与ActiveDirectory和YifUiaiqyWer集成，

基本上VDM完成以下几种工作:

允许使用者存取桌面。

当有断线情况产生，VDM负责将使用者的联机回复到原先的连结。

负责一些远程桌面自动化工作，如重起远程桌面环境等。

Client透过ConnectionBroker以获得可联机的远程桌面列表，并据以实

行联机。

2.5.3.虚拟桌面架构所用虚拟机的配置

假定按双路双核3GHz,16GB的服务器配置，每台服务器支持25个虚拟机,

则：

CPU主频：450MHz,10个虚拟机总主频需求，4.5GHz

内存:1GB的虚机，10个虚拟机总内存需求，10.000GB

存储：20-30GB,10个虚拟机总存储需求，200GB-300GB

OS：WinXPpro

这样我们所使用的HS21刀片完全可以满足虚拟化服务器中自身Service

Console的运行需要。

2.5.4.存储配置

由于六台ESXserver一起做cluster,对于存储必然提出了一些要求:

•性能上不能成为瓶颈

,部署简便，与Vmware技术咬合紧密

•自身技术能带来更高的价值和投资回报

•扩展性好，能适应不断增长的容量需求和技术更新

图：FAS2050前视图

iiiiiiidiiinn

图：FAS2020前视图

鉴于以上几点，我们选用NetApp的FAS2050或FAS2020,相关特点说明如

下:

•独有的WAFL底层技术保证了优秀的性能。

•快照功能为VMware的备份与恢复提供了强大的手段，配合VMware的特

有命令可实现确保数据一致性的VMware快速备份与恢复。

•A-SIS重复数据删除功能，与VMware完美配合，不同VM中大量的操作

系统文件都是重复性的，特定情况下空间节省率可达90%以上。

•用NFS卷作为存储虚拟机的datastore,可提供更高的性能，更方便的

部署和维护，以及更容易的备份与恢复方式。

•升级简便，可兼容NFS,CIFS,FCSAN,IPSAN等各种协议，为用户提供

更为灵活的解决方案。运行DataOntap操作系统继承了FAS系列的所

有特点，snapmirror等高级软件也为将来的进一步架构扩展提供了可能。

2.5.5.网络情况考虑如下

从VMware厂商专业服务部门关于VDI部署时的带宽的实践测试来看，带宽

也完全可以满足要求，26个并发RDP客户端将占用约8Mbps带宽，100个并发用

户大概占据35Mbps左右的带宽，这对于现在最常见的千兆网环境来说，是很容

易达到的要求，因此，带宽不会本方案的主要瓶颈点，当前的网络环境完全可以

达到虚拟化客户端的访问需求。

2.5.6,虚拟架构主体部分VMwareESXServer说明

本方案的主体部分既是安装了VMwareESXServer软件的较高配置的

ESX服务器。

ESXServer是VMware虚拟架构套件VI3的基础组成部分，是动态、自

我优化的1T基础结构的基础。VMwareESXServer是一个强健、经过生

产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处

理器、内存、存储器和网络资源抽象到多个虚拟机中。通过跨大量虚拟机

共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。通过高级

资源管理、高可用性和安全功能提高了服务级别一对于资源密集型的应用程

序也不例外。

单台物理服务器配置多个虚拟服务器的性能依据

Lowx86Utilization...Becoming

EvenLower(i.e.Multicore)

根据统计，对于传统的服务器应用方式，通常服务器的平均利用率在

575%之间，而采用虚拟架构整合后，服务器的平均利用率可达到60虹80*。

例如，按照前面的计算，我们完全可以通过在一台双路双核3.0GHz主频以

上的服务器上创建25•个虚拟机，来完成传统方式需要25•个低配置的PC机才

能完成的工作，大大减少了环境的复杂性，降低了对机房环境的需求，同时

具有更灵活稳定的管理特性。

采用VMware虚拟架构相比于传统单台服务器部署单一应用方式的另外一

个好处是，可以充分满足不同应用对系统资源的不同要求，如有的应用只需

要一个200MHzCPU,256MB的内存就可以很好的运行，而有的高访问率、高

吞吐量的应用则需要2个双核的CPU,4GB的内存才能保证稳定的运行，

在传统方式下，往往不可能针对每一种应用来采购服务器，而是用一种或几

种标准配置的服务器来统一采购，这样，势必会造成某些应用资源富裕，而

另一些应用面临资源紧张的情况，且应用之间不能互相调配资源。采用虚拟

架构后，由于每个虚拟机所需使用的系统资源都是由虚拟架构软件统一调

配，这种调配可以在虚拟机运行过程中在线的发挥作用，使得任何一个应用

都可以有充分保证的资源来稳定运行，同时，该应用在此时用不到的资源又

可以被其他更需要资源的应用临时借用过去，最大限度的提高了整体系统的

资源利用率。

每一台虚拟服务器都可以利用VMware虚拟对称式多重处理（SMP）技术,

通过使单个虚拟机能够同时使用多个物理处理器，增强了虚拟机性能。作为

一项独特的VMware功能，VirtualSMP支持虚拟化需要多处理器和密集资

源的企业应用程序（如数据库、企业资源计划和客户关系管理）。

2.5.7.虚拟架构环境的集中管理、自动化及优化运行

为了对服务器虚拟架构进行有效的管理和监控，方案中建议配置一台独

立的Windows2003服务器来做为VI3套件中的VirtualCenter服务器，

VirtualCenter服务器为TT环境提供了集中化管理、操作自动化、资源优

化和高可用性。基于虚拟化的分布式服务为数据中心提供了前所未有的响应能

力、可维护性、效率和可靠性级别。

VirtualCenterManagwnentServer

Munag*

日日日日日日日日日日

ESXSarv«rIESXS»rv»r

JJJ

PhysicalS*rv»rs

以下VirtualCenter附属产品提供了资源优化和高可用性特征。

2.6.虚拟桌面架构方案优势

采用VMware虚拟桌面基础设施建立起基于服务器的虚拟桌面架构解决方

案，完全可以解决台式机面临的种种挑战，同时还可实现适用性、可管理性、

总拥有成本以及灵活性的最优化。借助于虚拟桌面基础设施，在采用

VMwareESXServer软件实现了虚拟化的服务器上，可通过虚拟机来驻留完

整的桌面环境一一操作系统、应用程序和配置。管理员可采用VMware

VirtualCenter,在自身的环境中集中管理所有虚拟机。最终用户则可从PC

机或者瘦客户机上使用远程显示软件来访问自身的桌面环境。

采用虚拟桌面基础设施，管理员可以：

•建立起与硬件无关的桌面环境

•在同一系统上同时运行多台虚拟机，且系统上虚拟机相互独立、隔离

・借助于模板，只需几分钟时间即可设立新的虚拟机

虚拟桌面基础设施的种种好处

提高可管理性：通过VMwareVirtualCenter可实现桌面环境设立、配

置、资源管理和工作负荷管理的集中化与简单化。

简化部署：借助于模板，桌面管理员只需几分钟的时间即可部署出新的、

与硬件无关的标准化桌面虚拟机，并且可在部署过程中使用更多的自动化操

作。

更高的灵活性：用户可从一台客户机访问多个桌面环境，并可从任意一

台连接完毕的客户机上访问自己的桌面环境。管理员瞬间即可对那些当前未

处于使用状态的桌面环境完成归档和丢弃操作，而且从中回收的资源马上就

能得到重用。

提高数据保护能力：管理员可采用现有的数据中心备份过程来确保可靠

的桌面备份。虚拟机的硬件无关性大幅度简化了桌面恢复。而且所有数据都

驻留在数据中心，这样数据安全保障也得到了简化。

提高资源利用率：通过在一台服务器上运行多个桌面环境，客户可有效

地实现硬件资源的归集共享，并且可灵活地实现计算资源的重用以及桌面环

境计算资源的动态分配。

降低成本：虚拟桌面基础设施可实现桌面计算资源的集中化以及桌面硬

件的标准化，这样企业即可降低桌面支持复杂度以及桌面支持成本。

总结

以服务器为基础并采用VMware虚拟桌面基础设施建立起的桌面解决方

案，可谓传统瘦客户机的真正换代技术，将为企事业单位带来更大的可管理

性、更低的桌面总体拥有成本、更高的利用率以及对关键数据更好的保护。

3.附件：VMware企业级虚拟化产品介绍

3.1.VI3.0产品介绍

3.1.1.VMwareInfrastructure3介绍

数据中心管理和优化套件

高响应能力的数据中心。动态，高效，可用。

VMwareInfrastructure是部署范围最广的软件套件，它通过虚拟化来优化和管理业界标格的IT

环境一从台式机到数据中心。作为唯一可投入生产使用的虚拟化软件包，VMware

Infrastructure已为超过20,000个企业规模不一的客户提供了理想的效果，在多种环境和应

用领域中得到使用。此套件针对最广泛的硬件、操作系统和软件应用程序进行了充分优化、产

格测试和认证。VMwareInfrastructure提供了内置的管理、资源优化、应用程序可用性和操

作自动化功能，从而节约了转化成本，提高了运营效率、灵活性和IT服务级别。

VMwareInfrastructure是如何使用的？

VMwareInfrastructure提高了IT的响应能力一动态、高效、可用。由于消除了传统硬件

的许多局限性，VMwareInfrastructure使企业能够：

实施生产服务器整合和控制。通过在较少的几个高度可扩展、可靠的企业级服务器上的虚拟

机中运行软件应用程序，控制服务器数量的剧增。VMwareInfrastructure的客户已能够在

每个物理处理器上整合10个或更多虚拟机，因此大大提高了服务器利用率并且控制了股务

器数量的剧增。

*以较低的成本提供高级业务连续性保护。用基于经济高效的虚拟化的解决方案为关键应用程

序提供高可用性。利用VMwareInfrastructure,客户可以实施一个统一的灾难恢复平台，

允许在发生硬件故障时恢复许多生产虚拟机，不需要投资实现成本高昂的生产硬件和1对1

映射的灾难恢复硬件。

*优化软件测试和开发。整合涉及到多个操作系统和多层应用程序的全异的开发、测试和过渡

环境。建立自助式开发人员门户，以提高开发人员生产效率。

保护并管理企业台式机。通过在虚拟机中提供标准的企业台式机映像，来保护地理位置上分

散的员工的企业台式机。同时，提供标准化的企业台式机环境（这些环境在通过瘦客户端或PC

访问的虚拟机上受到托管）。

简化基础结构资源调配。通过完善的自动化能力将调配新基础结构的时间减少到数分钟。虚

拟装置将软件部署的简单性与预配置的设备的功能结合起来。集中化硬件资源的控制及管理

责任，同时允许业务部门和应用程序所有者全面控制资源的使用。

。重新安排旧式应用程序的运行环境。将旧操作系统和较件应用程序放到在新的硬件上运疗的

虚拟机中，以实现更好的可靠性。

VMwareInfrastructure的好处何在？

VMwareInfrastructure利用虚拟化技术节约了资金转化和运营方面的成本，提高了运营效率、

灵活性和IT服务级别v

VMwareInfrastructure实实在在地节约了在资金和运营两个方面的成本

*

»提高了硬件利用率，减少了硬件需求，服务器整合率通常超过每物理处理器10个虚拟机

»机架空间和电源成本的降低与实现的整合率相当

»对跨全异的硬件、操作系统和软件应用程序环境，进行简化和自动化劳动力密集型和斐源

密集型1T操作，降低了劳动力成本

VMwareInfrastructure提高了IT基础结构的响应能力、可维护性、可用性和灵活性

*

»实现了广泛、经济高效的独立于硬件和操作系统的应用程序可用性和业务连续性

»通过实时迁移整个运行中的系统，实现了IT环境的连续正常运行和无中断的维护

»不需要对虚拟装置进有繁琐的软件安装和配置

»加快了应用程序开发和部署生命周期

»通过对应用程序环境进行即时资源调配和动态优化，改进了对业务需要的响应能力

»允许旧系统与新环境共存

VMwareInfrastructure的工作原理是什么？

VMwareInfrastructure虚拟化了并聚合了业界标准服务器及其统一的资源池。包括操作系统

和应用程序在内的完整的环境封装在独立于硬件的虚拟机中。一组针对虚拟机的基于虚拟化的

分布式基础结构服务为IT环境带来了前所未有的灵活性、可维护性和效率：

集中管理和监控虚拟机可自动化并简化资源调配

分布式资源优化动态、智能地在多个虚拟机之间分配可用的资源，从而大大提高了硬件利用

,率，使IT资源与业务优先事务能够更好地协调

易于使用的高可用性比静态、物理基础结构更低的成本为应用程序提供了更高的服务级别

*

VMwareInfrastructure未绑定到任何操作系统，因而客户能够自由选择操作系统和软件应走程序。

VMwareInfrastructure可以扩展以支持任何规模的IT环境。

VMwareInfrastructure包括哪些组件？

VMwareESXServer

VMwareESXServer是动态、自我优化的IT基础结构的基础。