VDI.虚拟桌面方案.v1.7

VDI.虚拟桌面方案.v1.7
VDI.虚拟桌面方案.v1.7

Virtual Desktop

Infrastructure

VDI 虚拟化桌面解决方案

目录

Virtual Desktop Infrastructure VDI 虚拟化桌面解决方案 (1)

目录 (2)

一、现有IT架构带来的桌面系统管理 (4)

二、什么是VDI (6)

1.虚拟化服务器端 (7)

2.终端用户桌面端 (7)

3.连接Broker中间件组件 (7)

三、VDI优势 (8)

1.节约客户端管理成本降低故障率 (8)

2.提高桌面计算性能 (8)

3.简单快速的部署与实施与升级 (9)

4.可靠的数据安全 (9)

四、VDI应用场景 (10)

1.统一集中办公 (10)

2.远程异地办公 (10)

3.网络教学 (11)

五、Parallels虚拟化桌面的技术优势 (12)

1.技术原理 (12)

2.技术优势 (14)

3.高可靠性配置(HA方案) (15)

4.管理工具 (16)

六、部署VDI (16)

1.服务器硬件配置 (17)

2.服务器软件配置 (18)

3.服务器网络配置 (18)

4.VDI服务器端资源配置 (18)

5.客户端配置 (19)

6.企业应用配置 (20)

7.最终部署 (22)

七、运行维护方案 (23)

1.备份方案 (23)

2.反病毒方案 (24)

3.网络安全方案 (24)

4.软件更新 (25)

5.操作系统补丁更新 (25)

6.日常维护 (26)

7.灾难恢复 (27)

八、成功案例 (28)

1.COX Communications (28)

2.Kaleid (29)

九、结论 (30)

一、 现有IT架构带来的桌面系统管理

随着IT技术的发展,桌面计算越来越成为整个企业IT架构中的瓶颈。桌面用户所用的桌面电脑并非为集中计算场景所设计,随着桌面用户数量的上升,桌面系统越来越难于管理。

在一个典型的企业网络内部,以100个工位配置方案为例,需要采购至少100

台桌面电脑(即普通PC机),为了对这100台PC机做出有效的维护,至少需要:

z定期的硬件维护,更换正常使用寿命下故障的配件。通常桌面PC机在使用几个月后开始出现各种故障,例如键盘损坏、鼠标损坏、散热风扇故障、内存损坏、机箱电源损坏、其他板卡损坏。在多尘土的环境下,每台PC机通常每6个月即必须清理CPU风扇尘土以免造成温度过高系统报警。

z操作系统安装、升级、重装、修复,批量分发补丁等维护。每台PC机均需要人工安装操作系统,并进行升级。严重感染病毒或损坏的系统,必须重新安装。日常使用中,还需确保在线升级的正常进行。

z多种应用程序分发安装配置:企业内部日常所用的典型应用程序包含经过定制的浏览器、微软Office组件、即时通信工具、打印机文件共享服务器配置、内部IT系统相关客户端、邮件客户端工具等软件,每种组件均需要花费大量时间进行安装,并进行繁琐的后续初始化配置。

z反病毒方案:每台桌面PC机均需要配置反病毒软件以避免日常使用中感染病毒。感染的来源主要包括浏览器网络访问、移动存储如优盘等。感染病毒的类型也从以往的纯病毒型发展到了广告、木马、插件型病毒。

z关键数据分布与授权等安全机制配置。传统的IT架构,为每个桌面PC机都配置了标准的磁盘存储器,用于部署本地操作系统。同时,这些磁盘也用于存储生产所用数据和个人信息相关数据。由于桌面PC机采用分布式结构,

如此存放数据存在非常大的安全隐患。未加授权的访问、获取公司关键业务数据,可能导致商业机密的外泄。甚至极端情况下,硬盘可能会被拆卸下来连接到其他电脑上读取数据,导致信息失窃。同时由于PC机的开放性,网络、蓝牙、USB等多种数据传输方式无法做到完全彻底的屏蔽,因此数据安全与终端用户可用性一直是矛与盾的关系。

如下图,典型的企业环境内桌面PC部署方式。

近些年IT技术的飞速发展,桌面PC机的采购成本大大降低,但在IT架构管理上,传统的桌面PC机技术未有任何大的变革。虚拟化技术的诞生,为改进IT 管理架构带来了全新的理念。虚拟化技术在存储、服务器方面的应用已经非常广泛,而近年来兴起的虚拟化桌面,已经成为了大型企业主流的IT管理方式。

二、 什么是VDI

VDI即Virtual Desktop Infrastructure的缩写,即虚拟化桌面架构。虚拟化桌面架构采用“集中计算,分布显示”的原则,通过虚拟化技术,将所有客户端的运算合为一体,在企业数据中心内进行集中处理,而桌面用户采用瘦客户端或专用小型终端机的方式,仅负责输入输出与界面显示,不参与任何计算和应用。

进一步概括的说,VDI虚拟化桌面解决方案,即使用虚拟化技术,将所有用户的桌面电脑和工作环境放入企业的数据中心远程运行,而用户桌面本地通过显示器、鼠标、键盘接入到远程系统中。

如下图,典型的虚拟化桌面部署方式。

一个完整的VDI组成通常包含如下几个部分:

1.虚拟化服务器端

虚拟化服务器端采用中端、高端配置服务器,安装Virtuozzo虚拟化软件,通过操作系统虚拟化技术,在宿主系统上创建数十个虚拟分区,每个分区对应一个终端桌面用户。Virtuozzo采用操作系统虚拟化技术,具有大容量、高可靠性、易管理性等多方面优势,非常适合在高密度大压力下进行集中运算的应用场景。

2.终端用户桌面端

面向终端用户的桌面客户端,采用瘦客户端或专用小型机终端机实现,每个桌面用户配置显示器、键盘、鼠标各一个,并安装专用小型终端机一台。以NEC公司Expresss 5800桌面终端为例,其大小仅为150毫米宽、94毫米深、30.4毫米高,体积远远小于常见的数字电视机顶盒,大体仅相当于一个普通5口桌面交换机的大小,用一只手掌即可覆盖。

同时,超小型的桌面终端不包含任何活动组件,塑料机盖内仅有电路板,不包含散热风扇、变压器、磁盘驱动器、电池等任何组件。使用超小型桌面终端替换掉原有PC机,为用户提供键盘、鼠标的接入,和屏幕显示输出的连接,而所有的一切计算功能,都由位于数据中心的虚拟化服务器端完成。在某种意义上,终端桌面客户端可以看做远程KVM系统的一种延伸,即将远程的PC机输入输出界面连接到本地,本地不负责任何数据的处理,仅仅负责传输。但虚拟化桌面解决方案所提供的众多管理特性,却是KVM这种物理延伸方式所不具备的。

3.连接Broker中间件组件

连接Broker中间件是一个用户连接和调度的资源池。在整个VDI方案中,位于数据中心的虚拟化服务器可能存在着数十台服务器,每台服务器使用虚拟化技术提供了数十个虚拟客户端,总数量可达数千个。在如此高密度的应用中,如何调度和管理资源就成为了主要的问题。通常,不是所有的客户端在同一时间都在启动,并且不同部门的客户端所需的磁盘吞吐和网络带宽各不相同,因此,在大型

VDI网络架构中,需要一个连接中间件用于转发、管理、连接、协调资源,负责管理对应的虚拟桌面启动、调整数量和负载,分配带宽等操作。这个中间件,就是所谓的“broker”中间件。

连接broker中间件通常由第三方厂家进行开发,但也可以使用虚拟化技术厂家所提供的其他管理工具进行管理与协调。通常,在小型的VDI方案中,例如客户端数量在200以下的网络中,可不采用Broker中间件,只需使用标准的虚拟化管理工具即可达到很好的管理效果。

三、 VDI优势

1.节约客户端管理成本降低故障率

传统IT应用方式下,数百台桌面PC机在使用几个月后往往开始频繁的出现硬件故障,最常见的为电源、内存烧毁,风扇尘土过多停转,硬盘震动导致出现坏扇区而丢失数据。在发生故障的同时,定位故障所在并更换硬件,并且也消耗了IT管理员和终端用户宝贵的工作时间。

采用VDI方案的采用,以超小型瘦客户端替代传统桌面PC机,是这一切成为了历史。超小型瘦客户端本身为全硬件电路板集成,无风扇、无磁盘、无内存、无电源,最大程度的避免了可能发生的硬件损坏。而对虚拟环境进行配置升级,也只需在服务器端增加内存和磁盘即可,瘦客户端完全不需要调整。同时,小巧的瘦客户端,配合液晶显示器,大大节约了办公桌的空间占用,带来更轻松的人机环境与使用感受,更好的提升了员工的办公效率,也提升了公司整体的形象。

2.提高桌面计算性能

VDI方案的应用运行环境在服务器端,所有程序的计算均在服务器完成。在典型的场景下,服务器端一般采用四路四核心处理器,配备16GB以上ECC内存及光纤通道存储设备。以磁盘为例,普通的服务器SCSI磁盘阵列数据交换吞吐速率也可轻松突破50MB/s。每个应用程序的启动,都可以享受到高性能服务器所

带来的充分的性能释放。而传统模式下,大部分桌面PC机均配置单颗物理CPU、不带ECC奇偶校验的内存、非阵列的普通SATA磁盘,在CPU并发运行、内存带宽、磁盘吞吐方面,与高性能服务器存在着数倍乃至数十倍的差距。因此,将桌面计算环境以虚拟化方式集中在数据中心,以高性能服务器保证企业应用的计算能力,不但处理Office 2008等常见桌面应用程序健步如飞,即便是运行Java 平台的大型ERP组件也绰绰有余。

3.简单快速的部署与实施与升级

传统的桌面PC机部署,在部署升级过程中,对操作系统的安装、应用程序的安装、配置初始化是最占用时间的。以安装一个Windows为例,操作熟练的工程师通常需要45分钟到1个小时可以完成。但随后安装企业内部必备的工作软件如浏览器、Office组件、邮件客户端、网络通信工具等其他工具,往往要耗费几个小时的时间。这些配置软件的时间,反而数倍于安装操作系统的时间。

应用VDI方案,为客户端部署虚拟环境和应用轻而易举。以Virtuozzo软件作为虚拟服务器核心为例,在没有光纤存储器而只使用单块SCSI磁盘的情况下,创建一个新的虚拟环境,仅仅需要五秒钟。为其部署预先定制的数十种应用软件如Office等,累计部署时间不超过3分钟。此外,Virtuozzo还提供了批量为虚拟环境部署Windows补丁的功能,所有Windows虚拟环境无须用户自行安装任何系统补丁。如此快速的部署与方便的升级,将传统的IT管理方式彻底颠覆,大大提高了IT管理效率。

4.可靠的数据安全

数据安全在很多公司被视为生命线,保护核心数据不外泄,通常禁止使用USB 等外接端口、禁止拆卸机箱、禁止携带磁盘外出等多种行政性规定,甚至一些公司禁止使用带有拍照功能的手机、掌上电脑。虽然如此,在相对开放的日常桌面应用中,依然存在众多泄漏点可能导致信息外泄。

VDI方案,以瘦客户端替代了传统桌面PC机,瘦客户端本地不存储任何数据,

仅类似机顶盒与视频转换器形式而出现,不提供主机与磁盘接口,在很大程度上信息泄露的可能性从根本上得以避免,信息安全通过集中存储和集中计算实现了可靠的保证。

四、 VDI应用场景

VDI具有灵活多变的组织形式,采用不同架构搭建网络架构,可满足各种企业应用场景的需要。

1.统一集中办公

大部分企业在日常工作中,其内部IT系统如CRM、ERP多为WEB界面,WEB 方式本身即一种“瘦客户端”的设计理念,即任何网络浏览器在任何位置都可访问本应用。但是WEB方式功能上有较大局限性,相当部分的ERP软件即需要安装客户端软件并登陆。无论是B/S架构还是C/S架构,一台传统的桌面PC机都是必不可少。

部署VDI方案,可以帮助拥有数百、数千工位且位于同一地点办公的大型企业解决桌面系统管理问题。数百个坐席可完全标准化部署,无须配备桌面PC,无须关心数据存储安全,全部采用瘦客户端方式远程连接到位于数据中心的虚拟化服务器上。借助VDI还可实现非固定坐席的工作场景,进一步对IT架构进行规范化管理。

此应用类型下的最佳实践场景:

z VDI呼叫中心桌面集中解决方案:通过VDI方案的部署,将呼叫中心数百乃至上千坐席的客户端集中部署于数据中心核心服务器,

2.远程异地办公

VDI方案对IT技术架构的改进,对于远程异地办公场景也是非常显著的。架设某公司所在城市,在楼宇A与楼宇B均有办公室,那么两个办公室就需要完全相同的IT系统部署与实施,通过网络进行连接。应用VDI方案,可在A地点的

数据中心内部署VDI服务器端,在A和B两地办公区全部采用瘦客户端方式部署,无论是从日常使用维护上还是数据安全管理上,整个系统都大大简化,并且借助VDI的虚拟化,还可以实现非固定工位的工作方式。即员工A平日在A地点上班,当其在办公区B工作时,只需使用自己的帐号登陆VDI系统,即可在当前的终端上完全进入自己的办公环境,避免了数据在两个办公室间的转移可能造成的信息同步问题与信息泄露问题。

VDI的意味着客户端本地不在需要桌面PC机,这与KVM(远程的键盘、鼠标、显示器控制器)有着一定的相似之处,但其工作原理是完全不同的。KVM的远程遥控是以键盘、鼠标、显示器的电缆连接为基础,其连接举例有所限制,即不能超过信号衰减范围,一般KVM仅仅用在物理上相邻的计算机之间,范围只有几米。而在VDI方案中,所有数据通过网络进行传输,VDI客户端可以延伸到任何网络能够联通的地方,扩展了企业IT应用的地理局限。

此应用类型下的最佳实践场景:

z多地点办公:公司在多个地区都有办公室,通过设立VDI,将所有客户机整合到本地集中的数据中心,远程不存取任何数据。

z前端柜员机:银行、金融、邮政等特殊领域,在面向最终用户的前端通常使用标准柜员机,柜员机仅由员工进行操作,通过VDI部署的瘦客户

端,解决传统方式下可能造成的桌面电脑故障、保密信息泄露等问题。

z前台系统:任何面向前端的业务应用系统,以显示为主、Web方式操作或CS架构,包含中低强度计算,对数据分布性、安全性敏感的场合。

3.网络教学

在典型的网络教学环境中,教师除了授课之外,还需要为每一个参加的学生准备相应的操作环境用于上机操作。在日常管理中,最大的困难即为数十台或上百台学生机部署上机环境。同时,因为使用频率和密度较高,学生机还经常出现硬件故障导致多个学生只能合用一台计算机。

使用VDI解决方案,可将传统网络教学环境下的学生机转换为瘦客户端,其所有软件环境全部部署在后端数据中心虚拟化服务器上。当教师需要初始化学生机之时,只需在操作界面上简单的点击几下鼠标,即可快速的为上百个学生机初始化实验环境。通过Virtuozzo系统,生成一个全新的桌面环境仅需要五秒钟。而借助Virtuozzo的应用程序模板技术,更可以批量为学生机部署本次授课的实验环境,大大简化教师在授课前的备课过程,让教师更加专心的投入到教学内容的准备上。

最佳实践:

z网络教学:使用VDI方案,为教师和授课学生实现快速的实验环境模拟、重建,且使用瘦客户端避免了学生机的硬件损坏,提高了授课中的设备正常使用率。

五、 Parallels虚拟化桌面的技术优势

Parallels VDI方案采用Parallels Virtuozzo Container (以下简称Virtuozzo)作为服务器端虚拟化的核心,为所有的客户端提供虚拟化桌面环境。

1.技术原理

Virtuozzo 诞生于2000年,其名称来自于是Virtual-OS的发音,意为虚拟的操作系统,是一款采用操作系统虚拟化技术的虚拟化软件。与其他虚拟化软件对比,其主要特点在于“虚拟化层”并非基于硬件方式工作,而是基于操作系统。

简单的来说,Virtuozzo将服务器上的宿主操作系统划分多个相互隔离的子环境,每个子环境属于原有系统的一部分。所以,虚拟环境在创建之时,无须做安装系统等初始化工作,仅仅数秒钟即可完成创建,并可立即开始使用。通过虚拟化,虚拟环境被高度仿真,虚拟环境具有和真实系统一样的外观和操作方式,可通过远程终端进行登陆,在其中可自行安装程序、配置操作系统,虚拟环境可被视为一台独立物理计算机部署应用。

如图,在Windows系统上使用远程桌面登陆到虚拟环境中。

如图,在红旗Linux系统上使用VNC登陆到虚拟环境中。

2.技术优势

使用操作系统虚拟化技术的Virtuozzo,与其他传统虚拟化技术相比,有着诸多优势。

z性能高低损耗

Virtuozzo可以在不使用光纤通道存储设备的场景下,达到很高的负载。以典型的单个物理CPU四核心处理器、配置8GB内存与10000RPM SCSI RAID5磁盘系统的服务器为例,Virtuozzo可以创建超过100个虚拟环境同时运行,每个虚拟环境内可运行一个MSSQL2000实例。在实际应用场景中,通常Virtuozzo运行密度在30至50个之间,远远超过其他虚拟化技术。

z节约磁盘空间,初始化速度快

Virtuozzo采用的是基于“copy on write”技术的文件存储机制,通过特有的模板技术,可以大大节约磁盘空间。每创建一个全新的虚拟环境,仅仅消耗大约30MB 空间,创建时间小于5秒钟。因此,即使在不使用外接光纤通道存储设备的场景下,在服务器上创建数十个虚拟环境之后,服务器的磁盘空间损耗和读写性能依然非常小,具有良好的响应速度。

z软件模板易于应用维护

Virtuozzo的系统配合特有的“模板”技术,引入了更为方便快速的IT管理方式。通过操作系统模板和应用程序模板两种模板,管理员可为虚拟环境快速的批量部署安装新的应用程序。多种应用程序可混合部署在同一个虚拟环境上,而不会互相冲突。管理员还可通过模板技术对已经部署的应用程序进行批量升级。能够对虚拟化容器中的应用程序进行有效的管理,方可达到虚拟化的最终目的。

z完善的资源调度

Virtuozzo具有远超过其他虚拟化技术的资源调度能力。除了传统的CPU个数、磁盘空间、内存大小、网卡配置等基本资源配置外,Virtuozzo还具有对系统内核的参数调优能力。管理员可为每个虚拟环境设置CPU使用百分比、系统核心

内存堆栈大小、系统最大进程数、网络连接数、网络实时传输带宽等30余种资源参数。如此深入的资源控制能力,可确保虚拟环境在网络攻击、病毒攻击、恶意程序攻击等多种复杂应用场景下,系统可有效分配调度资源。

z集中备份

Virtuozzo支持对虚拟环境做完全、增量、差异备份,按照备份目的地划分也可分别进行本地节点备份、远程节点备份、远程共享备份等多种形式的备份。通过Virtuozzo提供的PIM等管理界面,可轻松定制备份的范围、周期等任务细节。

3.高可靠性配置(HA方案)

Virtuozzo提供了完善的迁移、切换功能,可用于各种关键业务场合。

z离线迁移:当服务器需要进行硬件维护、升级时,Virtuozzo可将本服务器上的虚拟环境转移到其他Virtuozzo服务器上,所需的迁移过程,仅仅是在管理界面上点击一下鼠标,经过数分钟的等待,一切即可完成。

z在线迁移:Virtuozzo可在两个Virtuozzo服务器之间对正在运行的虚拟环境,实现不中断访问的迁移。迁移开始后,Virtuozzo会在两个服务器间自动复制传输数据,并随时响应迁移过程中的访问。在迁移结束的最后,Virtuozzo会再次同步迁移过程中发生过变化的文件,实现两个服务器上的完全同步与最终切换。切换的最后,IP地址也将被迁移到新的服务器上,用户将会获得不间断的持续访问。Virtuozzo可在不使用共享存储SAN设备的条件下,实现服务器间的在线迁移。

z HA双机自动切换:Virtuozzo支持两台或者多台服务器以主辅方式运行,此种场景下需要配置共享存储SAN设备用于数据的同步。当正在活动状态的主服务器出现故障的时候,辅助服务器会自动启动并将所有的虚拟环境从主服务器切换到辅助服务器上,同时主服务器自动下线。Virtuozzo提供的HA 能力可确保各种场景下的业务健壮性与连续性,在使用虚拟化技术的企业应

用中被普遍采用。

4.管理工具

Virtuozzo提供了浏览器/服务器(B/S)、客户端/服务器(C/S)两种架构的管理工具。其中,基于浏览器Web方式的管理工具Parallels Infrastructure Manager(以下简称PIM)管理面板因为其轻松、强大、直观的管理方式而得到了更为广泛的而应用。通过PIM,可以对局域网内和广域网上多台Virtuozzo虚拟服务器进行全方位的管理。同时,PIM还支持同时管理Linux和Windows两种服务器,只需唯一的一个PIM面板即可管理到所有虚拟化服务器。

如图,PIM管理面板主界面。

六、 部署VDI

假设某公司某部门共300个工位,需要部署300个VDI客户端。本方案采用每

服务器30个VDI服务器端的密度进行计算,共需10台服务器。有关详情如下:1.服务器硬件配置

为了保证用户并发的计算性能,推荐如下配置。

CPU 每个VDI服务器端限制最多一个核心,CPU使用率不超过50% 即每个虚拟桌面用户实际分配到0.5个核心左右

内存每个VDI分配512MB内存,30个容量,总计15360MB内存

磁盘每个VDI分配5GB磁盘,总计150GB

备份空间按照本地不压缩备份的最大模式计算,还需要150GB

即总体共300GB空间,包含操作系统约350GB空间

网络每个VDI服务器端一个IP地址,加上服务器本身一个IP地址,共需要31个IP地址

实际采用的服务器最终配置如下。

CPU 四颗CPU,每颗CPU四核心,总计16颗逻辑核心

主频不低于2.0GHz

支持EMT64扩展技术,可安装64位操作系统

内存容量16GB

支持ECC内存校验

磁盘10000RPM 300GB SCSI 硬盘

3块磁盘构成RAID5阵列,实际有效约空间600GB

推荐配置光纤通道存储(可选)

网络2块1000Mbps网卡

注:在不采用光纤通道存储设备的场景下,以上配置的服务器运行Virtuozzo即可容纳30至60个VDI服务器端。

2.服务器软件配置

由于硬件配置采用大于4GB的内存,因此需要使用64位Windows系统,方可充分发挥大内存上的系统性能。

操作系统版本选择如下。

架构 x86_64兼容架构

英文企业版

版本 Windows

2003

Windows 2003 简体中文企业版

Redhat Enprise Linux 5.0

红旗Asianux Linux 3.0

3.服务器网络配置

为了保证连接质量,推荐服务器使用千兆光纤连接至千兆交换机。如不具备光纤交换条件,也可以使用千兆铜缆。服务器应配备两块以上的网卡,以提高总体的传输速率。

网络配置选择如下。

网络两块1000Mbps网卡

IP 30个VDI每个VDI分配一个IP地址

服务器本身自由一个IP地址

共31个IP地址

带宽千兆网络连接到核心交换机

4.VDI服务器端资源配置

根据VDI应用的场景不同,VDI中所配置的应用也有所不同。一些典型的日常使用工具例如Office等在配置512MB内存的情况下即可运行,但一些大型CRM、ERP软件的客户端可能由Java开发,需要配置1024MB内存方可流畅运行。本

方案中,服务器配置与客户端配置均以512MB内存为例进行评估。

VDI服务器端主要资源配置如下表。

CPU cpu_unit = 1000

cpu_limit = 50%

cpu_number = 1

其余参数采用默认值

内存512MB

磁盘大小5GB

文件数量默认值,最多200000个文件

磁盘配额打开

网卡一块网卡

IP地址一个

实时带宽每个VDI限制10Mbps,以防止服务器带宽资源耗尽

远程终端连接2个,最多同时连接2个远程终端

进程数 200,最多200个进程

资源模式 SLM模式,自动平衡几十个内核资源

5.客户端配置

VDI方案在服务器端与客户端之间采用的通信,在Windows平台上采用微软标准RDP远程登陆协议工作,Linux平台则采用X协议或VNC协议进行登陆。通常VDI方案中以Windows终端为主。

VDI方案客户端可采用普通PC机实现,也可以采用瘦客户端实现,或超小型PC 机实现。在本例中,将重点介绍采用专用的瘦客户端作为虚拟环境终端的方案。典型的瘦客户机终端仅有手掌大小,其上提供视频、音频、键盘、鼠标、USB 等等基本接口,外接电源,本身为无风扇被动散热设计。以NEC为例,其瘦客户端产品有Expresss 5800系列。

NEC Express 5800系列的主要规格如下表。

尺寸 150毫米(宽)x 94毫米(深)x 30.4毫米(高)

RAM 128MB

ROM 128MB

图形640x480, 800x600,1024x768,1280x1024,1600x1200

前置 USB、麦克风、音频输出

后置 RJ45千兆网卡,USB,模拟VGA(D-Sub)

协议 RDP

5.5(Windows XP、Windows Server 2003终端服务)

功耗最大25瓦,平均11瓦

重量 350克

6.企业应用配置

实施VDI方案的意义一方面在于对桌面PC的硬件管理被大大简化,另一方面是软件管理模式也得到了大大简化。通过Virtuozzo提供的“应用程序模板”功能,管理员随时可批量部署、升级现有应用程序。举例来说,管理员需要新增一个坐席,开通虚拟桌面并初始化用户环境。管理员可登陆到PIM管理界面上,新建

虚拟化解决方案

虚拟化解决方案

虚拟化解决方案 深圳市深信服科技有限公司 11月

第一章需求分析 1.1高昂的运维和支持成本 PC故障往往需要IT管理员亲临现场解决,在PC生命周期当中,主板故障、硬盘损坏、内存没插紧等硬件问题将不断发生,而系统更新、补丁升级、软件部署等软件问题也非常多,对于IT 管理员来说,其维护的工作量将是非常大的。同时,桌面运维工作是非常消耗时间的,而这段时间内将无法正常进行网上工作,因此也会影响到工作效率。最后,从耗电量方面来讲,传统PC+显示器为250W,那么一台电脑将产生高达352元/年【0.25(功耗)*8(每天8小时工作)*0.8(电费,元/千瓦时)*240(工作日)】本机能耗成本,而电脑发热量也比较大,在空间密集的情况下,散热的成本也在逐步上升。 因此,IDC预测,在PC硬件上投资10元,后续的运营开销将高达30元,而这些投资并不能为学校带来业务方面的价值,也即投入越大,浪费越多。 1.2 不便于进行移动办公 传统的PC模式将办公地点固定化,只能在办公室、微机房等固定区域进行办公,大大降低了工作的效率和灵活性,无法适应移动化办公的需求。

1.3数据丢失和泄密风险大 信息化时代,其数据存储和信息安全非常重要,在信息系统中存储着大量的与工作相关的重要信息。可是传统PC将数据分散存储于本地硬盘,PC硬盘故障率较高,系统问题也很多,这使得当出现问题时数据易丢失,同时由于数据的分散化存储,导致数据的备份及恢复工作非常难以展开,这些都是棘手的问题。另外,PC/笔记本上的资料能够自由拷贝,没有任何安全策略的管控,存在严重的数据泄密风险。 综上所述,桌面云解决方案是业界IT创新技术,当前已在众多行业机构得到广泛应用。经过基于服务器计算模式,将操作系统、应用程序和用户数据集中于数据中心,实现统一管控。此方案可经过革新的桌面交付模式,解决当前桌面管理模式中存在的运维难、不安全、灵活性差等问题,实现高效、便捷、防泄密的经济效益。

VMware虚拟化解决方案

呈送: 验收: 服务器虚拟化项目完成报告书 2012-09-25

项目概述 1, 硬件配置 服务器1 DELL R720 CPU : XEON E5-2650 8Core *2 RAM : 32G NIC : 1000M*4 HDD : 300G SAS *2 服务器2 DELL R720 CPU : XEON E5-2650 8Core *2 RAM : 32G NIC : 1000M*4 HDD : 300G SAS *2 存储器 DELL PowerVault MD3600f HDD:10*600GB " 15K RPM, 6Gbps SAS HDD ; Con troller Box1:PowerVault(TM) MD36x0f*1 ; Con troller Box2:PowerVault(TM) MD36x0f*1 SFP收发器:带2个SFP端口 *2 2, 软件 虚拟化平台: VMware vSphere 5 Esse ntials Plus Kit for 3 hosts (Max 2 processorsper host) and 192 GB vRAM en titleme nt (最大支持:一个标准版vCenter和三台虚拟主机(每台主机的物理CPU个数不超过2) 客户机OS: Win dows Server 2003 R2 STD 32BIT Win dows Server 2008 R2 STD 64BIT vCenter服务器OS: Windows Server 2008 R2 64BIT标准版 数据库:SQL Server 2008 Express

华为交换机虚拟化解决方案

华为交换机虚拟化(CSS) 解决方案 陕西西华科创软件技术有限公司 2016年4月1

目录 一、概述 (3) 二、当前网络架构的问题 (3) 三、虚拟化的优点 (4) 四、组建方式 (5) 三、集群卡方式集群线缆的连接 (5) 四、业务口方式的线缆连接 (6) 五、集群建立 (7) 1. 集群的管理和维护 (8) 2. 配置文件的备份与恢复 (8) 3. 单框配置继承的说明 (8) 4. 集群分裂 (8) 5. 双主检测 (9) 六、产品介绍 (10) 1.产品型号和外观: (14) 2.解决方案应用 (20)

一、概述 介绍 虚拟化技术是当前企业IT技术领域的关注焦点,采用虚拟化来优化IT架构,提升IT 系统运行效率是当前技术发展的方向。 对于服务器或应用的虚拟化架构,IT行业相对比较熟悉:在服务器上采用虚拟化软件运行多台虚拟机(VM---Virtual Machine),以提升物理资源利用效率,可视为1:N的虚拟化;另一方面,将多台物理服务器整合起来,对外提供更为强大的处理性能(如负载均衡集群),可视为N:1的虚拟化。 对于基础网络来说,虚拟化技术也有相同的体现:在一套物理网络上采用VPN或VRF 技术划分出多个相互隔离的逻辑网络,是1:N的虚拟化;将多个物理网络设备整合成一台逻辑设备,简化网络架构,是N:1虚拟化。华为虚拟化技术CSS属于N:1整合型虚拟化技术范畴。CSS是Cluster Switch System的简称,又被称为集群交换机系统(简称为CSS),是将2台交换机通过特定的集群线缆链接起来,对外呈现为一台逻辑交换机,用以提升网络的可靠性及转发能力。 二、当前网络架构的问题 网络是支撑企业IT正常运营和发展的基础动脉,因此网络的正常运行对企业提供上层业务持续性访问至关重要。在传统网络规划与设计中,为保证网络的可靠性、故障自愈性,均需要考虑各种冗余设计,如网络冗余节点、冗余链路等。 图1 传统冗余网络架构 为解决冗余网络设计中的环路问题,在网络规划与部署中需提供复杂的协议组合设计,如生成树协议STP(Spanning Tree Protocol)与第一跳冗余网关协议(FHGR: First Hop Redundant Gateway ,VRRP)的配合,图1所示。 此种网络方案基于标准化技术实现,应用非常广泛,但是由于网络发生故障时环路状态难以控制和定位,同时如果配置不当易引起广播风暴影响整个网络业务。而且,随着IT规模扩展,网络架构越来越复杂,不仅难于支撑上层应用的长远发展,同时带来网络运维过程中更多的问题,导致基础网络难以持续升级的尴尬局面。

联想服务器虚拟化解决方案

联想服务器虚拟化解决方案 一、需求分析 1. 用户需求 近年来医疗卫生信息化在全球范围内发展迅速。无论是医院还是公共卫生机构为提高服务质量和运营效率,都在不断加强业务支持系统的建设。目前医院已逐渐形成了以医院信息管理系统(HIS)、电子病历(EMR)、实验室信息管理系统(LIS)、医学影像系统(PACS)以及放射信息管理系统(RIS)为主要应用的综合性信息系统。随着医疗数据规模呈几何级数增长,为了支撑医院关键业务7*24小时的不间断运行和有效存储和利用相关数据,迫切需要建立医疗数据中心进行有效管理,虚拟化数据中心正是用户所需要的解决方案,不仅为医院的业务提供支撑,同时满足对医疗数据进行研究的需要。 2. 方案分析 某医院正在计划实施服务器整合项目,整合后的应用大约有10个左右,其中有6个左右的数据库类应用,以及4个左右的Windows/Linux应用。如果按照传统的应用部署方式,一个应用一台服务器的话,需要部署10台服务器,如此数量的服务器,将会造成如下的众多问题: 成本高λ 硬件成本较高。运营和维护成本高,包括数据中心空间、机柜、网线,耗电量,冷气空调和人力成本等。 可用性λ 可用性低,因为每个服务器都是单机,如果都配置为双机模式成本更高。系统维护和升级或者扩容时候需要停机进行,造成应用中断。 缺乏可管理性λ 数量太多难以管理,新服务器和应用的部署时间长,大大降低服务器重建和应用加载时间。硬件维护需要数天/周的变更管理准备和数小时的维护窗口。 兼容性差λ 系统和应用迁移到新的硬件需要和旧系统兼容的系统。 为了更好的解决上述传统单一物理服务器部署应用方式所造成的弊端,我们建议客

虚拟化方案~供参考

虚拟化环境建设方案 方案背景 随着IT技术的飞速发展,基础传统IT架构模式下的应用规模扩大,需要更多的服务器来支持业务的发展,同时出现了如下几个问题: 资源利用率低、闲置率高,运行效率低 应急处理响应时间慢、服务保障差 运行维护成本高 虚拟化的出现很好的解决了上面出现的问题: 虚拟化技术,能够通过区分资源的优先次序随时将服务器资源分配给最需要它们的虚拟机应用,简化管理并提高效率,从而减少为单个工作负载峰值而储备的资源。 对于拥有较多服务器,或是应用较多的IT用户,采用虚拟化对他们来说是非常有吸引力的。可以降低TCO,运维成本,方便管理,降低应用规模增长服务器相应增长数量等,同时可以提高安全性。 基于浪潮TS850的虚拟化解决方案 下图为基于浪潮TS850的虚拟化解决方案拓扑图:

方案性能、特色 企业级应用部署虚拟化具备众多优势,它有助于更有效地利用资源和更出色地管理系统。浪潮作为国内最大、最专业的服务器及存储厂商,在虚拟化应用推广也起着模范带头作用。浪潮可以根据用户需求,提供业界先进、稳定可靠的虚拟化解决方案。本虚拟化方案采用了浪潮最新自主研发的八路至强服务器TS850,该方案相比较四路虚拟化方案具有明显的优势:

1. 八路服务器,更多的内核,更大的内存,可部署更多的虚拟机 2. 强大的RAS 特性,出色的集群HA 功能,保证了客户应用业务的连续 性 3. 高扩展性,可实现随业务增长的性能扩展 4. 降低维护管理难度和强度,相对多台物理机作虚拟化更加简化 5. 节省能源消耗 TS850在虚拟化的应用方面有着得天独厚的优势,在其平台上部署虚拟化可以更好的满足应用需求,保证业务连续性,简化维护管理,降低客户TCO 。浪潮高端八路服务器TS850与虚拟化的结合,不仅能充分发挥自身的性能优势,同时也保证了虚拟化应用特性的充分利用。 客户价值 减少方案总体成本,从而降低高可用性应用门槛。 按照传统方案实现应用的高可用,需要将服务器数目增加一倍,带来大量的采购成本。同时,电力消耗、制冷消耗、人员维护成本都将随服务器数量线形增0 0.5 1 1.5 2 2.5 数据库 邮件服务 Web 服务 四路服务器 八路服务器

华为交换机虚拟化解决设计方案

华为交换机虚拟化 (CSS) 解决方案 陕西西华科创软件技术有限公司 2016 年4 月1 目录 一、概述 (4) 二、当前网络架构的问题 (4)

三、虚拟化的优点 (5) 四、组建方式 (6) 三、集群卡方式集群线缆的连接 (6) 四、业务口方式的线缆连接 (7) 五、集群建立 (9) 1. 集群的管理和维护 (10) 2. 配置文件的备份与恢复 (10) 3. 单框配置继承的说明 (11) 4. 集群分裂 (11) 5. 双主检测 (11) 六、产品介绍 (13) 1.产品型号和外观: (18) 2.解决方案应用 (24)

、概述 介绍 虚拟化技术是当前企业IT 技术领域的关注焦点,采用虚拟化来优化IT 架构,提升IT 系统运行效率是当前技术发展的方向。 对于服务器或应用的虚拟化架构,IT 行业相对比较熟悉:在服务器上采用虚拟化软件运行多台虚拟 机(VM---Virtual Machine) ,以提升物理资源利用效率,可视为1:N 的虚拟化; 另一方面,将多台物理服务器整合起来,对外提供更为强大的处理性能(如负载均衡集群), 可视为N:1 的虚拟化。 对于基础网络来说,虚拟化技术也有相同的体现:在一套物理网络上采用VPN 或VRF 技术划分出多个相互隔离的逻辑网络,是1:N 的虚拟化;将多个物理网络设备整合成一台逻辑设备,简化网络架构,是N:1 虚拟化。华为虚拟化技术CSS 属于N:1 整合型虚拟化技术范畴。CSS 是 Cluster Switch System 的简称,又被称为集群交换机系统(简称为 CSS),是将 2 台交换机通过特定的集群线缆链接起 来,对外呈现为一台逻辑交换机,用以提升网络的可靠性及转发能力。 、当前网络架构的问题 网络是支撑企业 IT 正常运营和发展的基础动脉,因此网络的正常运行对企业提供上层业务持续性访问至关重要。在传统网络规划与设计中,为保证网络的可靠性、故障自愈性,均需 要考虑各种冗余设计,如网络冗余节点、冗余链路等。 图1 传统冗余网络架构 为解决冗余网络设计中的环路问题,在网络规划与部署中需提供复杂的协议组合设计,如生成树协议 STP(Spanning Tree Protocol) 与第一跳冗余网关协议 (FHGR: First Hop Redundant Gateway , VRRP) 的配合,图 1 所示。 此种网络方案基于标准化技术实现,应用非常广泛,但是由于网络发生故障时环路状态难以控制和定位,同时如果配置不当易引起广播风暴影响整个网络业务。而且,随 着 IT 规模扩展,网络架构越来越复杂,不仅难于支撑上层应用的长远发展,同时带来网络运 维过程中更多的问题,导致基础网络难以持续升级的尴尬局面。

桌面虚拟化项目实施方案(修改版)

桌面虚拟化项目实施方案 一、目前办公PC使用现状 1、网络病毒 由于外网开放,且员工自带U盘随意使用,使得目前办公局域网内病毒泛滥,关键数据得不到有效隔离和保护,等到系统崩溃后想恢复全部数据困难重重。 2、权限管理 目前所有部门的网络都是可以相互访问的,所有用户权限都是放开状态,缺乏管控,同时,USB接口可以随意使用,为内部机密资料外泄提供可能。 3、企业关键数据无法完全受到保护 目前数据资料主要存储在台式机或者笔记本中,这种个人PC设备的硬件安全性无法得到足够保障,同时,病毒随时可以破坏操作系统及数据文件完整性。 ¥ 4、PC需要更新换代,维护成本高 目前信息化时代高速发展,主流PC电脑3-4年一个淘汰周期,被淘汰的电脑由于性能上的问题无法再被利用,而可以继续使用的主板、硬盘、及电源部件被白白浪费。PC 硬件故障点很多,且系统需要经常升级维护,而实际上目前的办公环境需要多人维护才能使每个员工的电脑达到最佳使用状态。 二、虚拟桌面相比传统桌面优势 桌面虚拟化技术是所有虚拟化技术中,当前发展最快、最具应用前景的技术。桌面虚拟化依赖于服务器虚拟化,在数据中心的服务器上进行服务器虚拟化,生成大量的独立的桌面操作系统形成虚拟桌面池,同时根据专有的虚拟桌面协议发送给终端设备。用户只需要记住用户名和密码及相关信息,即可随时随地的通过网络访问虚拟桌面池中自己的桌面系统。相比传统桌面,虚拟桌面有如下优点: 1、更灵活的访问和使用 桌面虚拟化技术实质上是将用户使用与系统管理进行了有效的分离。用户对桌面的访问就不需要被限制在具体设备、具体地点和具体时间。我们可以通过任何一种满足接入要求的设备,访问我们的windows桌面。 2、更广泛与简化的终端设备支持

基础架构及服务器虚拟化解决方案

网络基础架构及数据中心规划方案 2016年11月

目录 一.网络建设需求3 1.1 目标架构:3 1.2设计目标:3 二. 规划方案4 2.1 方案拓扑4 2.2 架构说明5 2.3 为什么选用Vmware虚拟化技术(整个方案的重点)6 2.4 VMware方案结构 (7) 2.4.1 基础架构服务层7 2.4.2 应用程序服务层9 2.4.3 虚拟应用程序层14 2.4.4 数据备份15 2.4.5具体方案陈述20 2.5 VMWARE方案带来的好处21 2.5.1 大大降低TCO (21) 2.5.2 提高运营效率23 2.5.3 提高服务水平24 三. 项目预算24 总述

为推进公司信息化建设,以信息化推动公司业务工作改革与发展,需要在集团总部建设新一代的绿色高效能数据中心网络。 一.网络建设需求 1.1 目标架构: 传统组网观念是根据功能需求的变化实现对应的硬件功能盒子堆砌而构建企业网络的,这是一种较低效率的资源调用方式,而如果能够将整个网络的构建看成是由封装完好、相互耦合松散、但能够被标准化和统一调度的“服务”组成,那么业务层面的变更、物理资源的复用都将是轻而易举的事情。最终形成底层资源对于上层应用就象由服务构成的“资源池”,需要什么服务就自动的会由网络调用相关物理资源来实现。 1.2设计目标: ?扩展性: 架构设计能应对集团未来几年的发展以及满足整合分公司资源的需要; ?简化管理 使上层业务的变更作用于物理设施的复杂度降低,能够最低限度的减少了物理资源的直接调度,使维护管理的难度和成本大大降低。 ?高效复用 得物理资源可以按需调度,物理资源得以最大限度的重用,减少建设成本,提高使用效率。即能够实现总硬件资源占用降低了,而每个业务得到的服务反而更有充分的资源保证了。 ?网络安全:

服务器虚拟化解决方案

服务器虚拟化解决方案

目录 1. 背景和需求 (5) 2. 项目目标 (6) 3. 需求分析 (7) 3.1. 项目现状 (7) 3.2. 需求分析 (8) 3.3. 解决方案 (8) 4. 虚拟化平台搭建方案 (11) 4.1. 整体方案设计 (11) 4.1.1. 方案设计思路 (11) 4.1.2. 方案设计描述 (12) 4.1.3. 虚拟化平台设计 (15) 4.1.3.1. 平台总体设计 (15) 4.1.3.2. 虚拟平化台群集设计 (15) 4.1.3.3. 方案软硬件配置 (16) 4.1.3.4. 虚拟化主机设计 (18) 4.2. 计算资源虚拟化设计 (18) 4.2.1. 虚拟服务器资源估算 (18) 4.2.1.1. 虚拟机CPU数量计算 (18) 4.2.1.2. 虚拟机内存容量计算 (20) 4.2.2. 管理服务器设计 (20) 4.3. 存储方案设计 (21) 4.3.1. 传输媒介和设备的选择 (21) 4.3.2. 存储容量计算 (22) 4.3.3. 存储设备设计 (22) 4.4. 虚拟化平台网络设计 (22) 4.4.1. 网络划分 (22) 4.4.2. 物理主机网络部署建议 (23) 4.5. 虚拟化平台高可用设计 (25) 4.6. 虚拟化平台备份设计 (26)

4.6.2. 备份策略设计 (26) 5. 虚拟机迁移方案 (27) 5.1. 迁移方案设计 (27) 5.2. 迁移方法 (28) 5.3. 迁移策略 (28) 5.4. 迁移前后的工作 (29) 5.5. 迁移注意事项及回退计划 (29) 6. 方案优势 (30) 6.1. 用户体验优势 (31) 6.1.1. 安装部署简便 (31) 6.1.2. 全中文界面 (31) 6.2. 功能优势 (31) 6.2.1. 智能卡支持 (31) 6.2.2. 网络USB特性(企业版支持) (31) 6.2.3. 跨平台CPU迁移特性(企业版支持) (32) 6.2.4. CPU资源配额管理特性 (32) 6.2.5. 虚拟机资源热添加特性 (32) 6.2.6. 链接克隆特性 (32) 6.2.7. 多个虚拟机批量操作处理 (32) 6.2.8. 无特殊功能限制 (33) 6.3. 服务优势 (33) 6.3.1. 灵活定制服务 (33) 6.3.2. 原厂部署实施 (33) 6.3.3. 原厂技术支持 (33) 7. 系统验收方案 (34) 7.1. 软件验收 (34) 7.2. 功能模块验收 (34) 8. 技术培训和售后服务 (34) 9. 典型配置及预算 (35)

VMware服务器虚拟化解决方案(详细)

VMware 服务器虚拟架构解决方案 虚拟化解决方 案

一、 VMware 解决方案概述 1.1 VMware 服务器整合解决方案 (3) 1.2 VMware 商业连续性解决方案 (5) 1.3 VMware 测试和开发解决方案 .................................................... 8 2.1 需求分析 (10) 2.2 方案拓扑图 (10) 2.3 方案构成部分详细说明 (11) 2.3.1 软件需求 (11) 2.3.2 硬件需求 (11) 2.4 方案结构描述 (11) 2.4.1 基础架构服务层 (11) 2.4.2 应用程序服务层 (13) 2.4.3 虚拟应用程序层 (18) 2.4.4 ................................................................................................................... VMw are 异地容灾技术 (19) 2.5 方案带来的好处 (22) 2.5.1 大大降低 TCO (22) 2.5.2 提高运营效率 (24) 2.5.3 提高服务水平 (24) 2.5.4 旧硬件和操作系统的投资保护 (24) 2.6 与同类产品的比较 (24) 2.6.1 效率 (24) 2.6.2 控制 (25) 2.6.3 选择 (25) 三、VMware 虚拟化桌面应用实列 (27) 3.1 拓扑图 (27) 3.2 方案描述 (27) 3.3 方案效果 (27) 四、项目预算 (28) 目录 二、 VMware 虚拟化实施方案设计 (10)

三台物理机虚拟化解决方案

XXXXXXX 有限公司 (服务器虚拟化项目解决方案) XXXXXXX 2015年5月

目录 1概述...................................................................................................................................... - 1 - 1.1客户环境现状...................................................................................................... - 1 - 1.2项目目标.............................................................................................................. - 1 -2VMware服务器虚拟化方案设计.. (2) 2.1环境现状说明 (3) 2.2虚拟化架构设计 (3) 3方案优势 (5) 4配置清单及说明 (8) 4.1硬件配置 (8) 4.2软件配置 (8)

1概述 1.1 客户环境现状 XXXXXXX有限公司目前有八台物理服务器分别运行不同的业务和办公系统。目前在使用的物理服务器等设备时间较长,采用传统的物理架构更换服务器对于业务和办公环境影响较大,因此在了解到服务器虚拟化的产品技术后,决定采用VMware服务器虚拟化技术解决当前传统的物理环境的设备更新和业务及办公系统的平滑迁移问题。 1.2 项目目标 通过采用VMware服务器虚拟化解决方案,希望实现以下目标: ?使用一台或若干台高性能服务器替换现有的老旧与淘汰的物理设备; ?实现提高物理设备资源利用率,实现绿色、节能机房的目标; ?通过虚拟化技术实现现有物理服务器的平台迁移,减少业务及办公系统的停机时 间; ?在满足当前环境需求的前提下,满足1-3年的环境扩展需求; ?实现单节点业务系统的高可用,保障业务及办公系统的稳定和可持续运行。

虚拟化解决方案阐述

1虚拟化承诺 虚拟化的概念已经众所周知。我们有理由认为,虚拟化的概念已经发生了巨大的变化,富有关键而更广泛的含义。虚拟化构想在任何时候都是非凡的,您可以在任何地方为用户构建具有无限容量的动态资源池。 因为它如此重要,Microsoft也承诺积极推广和采用虚拟化技术。然而,与传统的想法不同,我们并不将虚拟化技术看作是孤立的、战术性的工具,相反,我们认为虚拟化技术可能对您的整个企业产生深远的影响,从数据中心到桌面,我们都确信其应该作为企业级基础架构战略的一部分。 在微软公司,虚拟化意味着开启了我们的动态化IT远景的规划,人和计算机可以在需要的时候获得所需的资源。我们运用了公司范围内的资源,从产品开发和许可策略,到主动互操作性和战略合作关系,这一切都是为了我们所有的客户可以实现虚拟化。 调整虚拟化以满足动态业务需求 趋势已经很明显了:因为计算已经无处不在,更强大也更便携,它正显著的改进着业务能力,使得员工在机遇来临时能够获利。但与此同时,所有这些内容的管理成本和复杂性也前所未有的提升。对于IT部门,其结果就是出现一系列矛盾的需求:敏捷度、易用性之于安全和遵从性;性能之于成本;创新之于可靠性和连续性。在很多方面,目前IT专业人员所面临的最大挑战就是解决内在的压力,以设法创建能够同时提供灵活度和控制能力的信息基础架构。 微软公司最重要的使命之一,就是帮助IT专业人员在这些看起来互斥的因素中,寻求一个正确的平衡。为此,我们已经在关注能够让企业创建动态IT系统的技术创新,这些创新可以提供灵活性、智能以及适应商务环境变化的速度和能力,同时避免产生过于复杂的操作,并最终促使成功。 为了实现动态IT的目标,企业需要一种虚拟化战略,以调动和管理整个基础架构中的资源,无论是物理的还是虚拟的,从而满足快速变迁的业务需求。一个正确的虚拟化战略,应该包含一个有效授权架构,这样IT人员才可以提供更快更可靠的服务,释放重要的资源来应对大的业务目标,降低成本,并通过业务敏捷度无限获得竞争优势。 要了解更多虚拟化技术信息,以帮助您解决特定的工作问题,请单击这里。 高效虚拟化:创建动态IT的基础 虚拟化的概念并不像有些人想象的那么新,大型机上分时共用(time-sharing)的虚拟机技术甚至可以追溯至上世纪六十年代。而正是由于富有挑战性的业务需求,以及虚拟化技术的出现,才导致了今天的重大影响,使得虚拟化技术今天成为组织必需的组件。

桌面虚拟化解决方案

第1章项目需求 1. 办公桌面虚拟化:支持120个用户,主要是OA,邮件,Office ,杀毒软件:Trends : 2. 图形桌面虚拟化:8个用户; 3.希望每个桌面能够接入研发网/互联网(OA网),OA可以打印,发邮件。 第2章系统整体技术框架 2.1设计遵循的原则 2.1.1安全性 集中控制、保护和维护知识产权可以极大地降低数据丢失和被盗的风险。采用XenDesktop数据在没有得到特别授权的情况下不会离开数据中心,满足了合规性和安全要求。 2.1.2及时性 在任何地方都能以最快的速度为所有用户交付桌面。 2.1.3持续性和高可靠性 应用负载管理、服务器自动恢复和故障转移实现了高可用性,带来了“永远在线”的用户体验。 2.1.4高效性 XenDesktop大大降低了网络带宽需求,缓解了网络延时,这是由于在服务器上虚拟化应用以后,只有鼠标操作、键盘敲击和屏幕更新等数据经网络传输。 2.2XenDesktop技术原理 ●验证-采用虚拟化技术,用户几乎可通过任何设备(PC,笔记本,智能手持设备)访问其虚拟桌面。用 户只要输入认证信息,就会获得与办公室桌面设备一致的虚拟桌面。 ●代理和桌面置备-身份验证通过后,桌面交付控制器(DDC)就可识别用户身份,然后动态置备虚拟桌 面。用户尝试连接前,系统就开始桌面配置了,从而确保用户能及时访问虚拟桌面,同时有效利用能源、托管式基础架构以及简化的集中化桌面管理。

桌面交付-一旦确认用户身份,系统就会通过ICA协议为其交付桌面环境。作为用户验证阶段的一部分,系统将应用用于控制用户环境的策略,例如,如果用户通过家用PC建立连接的话,用户上传文件的能力就会受到限制。此外,XenDesktop还可利用单一桌面镜像以流技术将虚拟桌面经局域网交付到标准化PC或桌面设备,该镜像由系统管理员在数据中心集中管理,真正实现了简单的集中化桌面管理。此外,即使出现自然或人为灾害,用户也能在任何地方远程访问其公司桌面和虚拟应用,从而确保了业务连续性。 2.3系统具备的功能 由于本方案基于XenDesktop自身提供的功能构建,所以应用系统应具备的所有功能都是XenDesktop中自有功能。本节列出每个功能类型和所对应的功能。 2.3.1集中管理 Citrix的集中部署模式只将企业桌面部署在数据中心,企业只需对局域网内的数据中心进行管理,实现了管理维护的简化。桌面的安装及配置变化,以及操作系统升级等均可以在服务器端集中进行,大大简化了办公环境的配置和部署。 2.3.2高效率的数据交换 XenDesktop为用户提供了基于服务器的计算模式(Server-based Computing),实现了虚拟化桌面发布。其技术核心是ICA协议,ICA协议连接了运行在XenDesktop服务器上的应用进程和远端客户端设备,通过ICA 的32个虚拟通道(包括鼠标、键盘、图像、声音、端口、打印等等),运行在中心服务器上的应用进程的输入输出数据重新定向到远端客户端机器的输入输出设备上,因此虽然桌面并没有运行在客户端设备上,但是用户使用起来和在客户端运行相比,没有感觉任何操作上的改变。 于ICA协议是一种高效率的数据交换协议,同时在中心服务器和远端终端设备之间传递的是经过压缩和加密的屏幕刷新和鼠标键盘信息,因此每一个连接只占用十几K的网络带宽。 这种模式使得企业桌面部署架构上发生变化,从一种分布式部署变成了大集中的应用部署,因而带来了桌面访问、性能及安全等各个方面的提升。

服务器虚拟化解决方案设计

服务器虚拟化解决方案 一、Citrix XenServer服务器虚拟化解决方 案 1.1 方案综述 1.1.1服务器虚拟化的业务及应用需求 随着企业业务的飞速发展,越来越多的业务系统依赖于数据中心的支撑,其中包括财务系统、OA系统、ERP系统和各种管理系统等等。在企业数据中心的建设过程中,随着各种业务系统的建设和更新换代,每个业务系统都占用了大量的新旧服务器,其硬件利用率低下、管理复杂、运行成本居高不下等问题正逐渐显现。 这是传统的数据中心建设模式的纵向结构所造成的。由于传统服务器的硬件和操作系统的绑定,使得服务器之间无法复用计算资源,只能通过为不同业务单元分别堆加服务器来满足业务要求,随着企业规模发展,显然传统模式的数据中心无法在快速响应和节省成本之间找到平衡点。 虚拟化技术的出现解决了这一矛盾,服务器虚拟化使得操作系统不再直接安装在硬件上,业务服务器成为逻辑服务器概念,形成了逻辑层和物理层分离的横向结构,不仅可以方便地复用硬件资源,管理效率也大大提高。同时Citrix结合服务器虚拟化、应用虚拟化和流技术,提出了新一代动态数据中心的建设模式,能够根据不同业务模块的资源消耗,自动地分配硬件资源,从而最大限度满足企业级数据中心的高效率、高性价比和自动化管理等要求。 由于业务系统的要求,目前企业数据中心越来越多地采用X86服务器,无论是系统扩展性还是系统可靠性都需要通过服务器虚拟化技术进行增强,目前这些服务器部署的主要问题包括: 利用效率低下,由于每种业务运行都有高峰和低谷的周期,服务器不得不分别按照峰值配备,大量时间运行空闲,再加上可靠性考虑分别配置 双机,不得不牺牲更多的计算资源。

服务器虚拟化方案


XX 服务器
虚 拟 化 方 案
-可编辑修改-


第一章 概述
1.1 项目背景 XX征信有限公司成立于北京,管理中心坐落于六朝古都南京,是国内早期从事非银
行类信贷信息管理的公司之一。专门提供个人征信、企业评级、商家诚信认证等服务, 被中国市场学会信用工作委员会授予副理事长单位,同时,聘请XX征信有限公司总经理 XX先生为中国市场学会信用工作委员会副理事长。
XX征信在征信系统设计开发、区域信用体系建设、征信管理咨询等方面有着丰富的实 践经验。在借鉴了国内外成熟的征信系统和完善的管理机制后,通过自主研发,建立了 适应我国经济体制的非金融机构借贷信息共享平台,简称CMS平台。
CMS平台尽最大可能确保了信息主体记录的准确性、完整性、及时性和跨领域的一致 性。此外,公司会实时更新录入者的具体信用情况,会员用户可以及时通过CMS平台查 询主体信用信息,降低风险、寻找合作项目。。 1.2 项目目标
本着先进、实用的原则,XX利用虚拟化,将现有 IT 基础架构转变成基于VMware vSphere,从而让 IT 系统能够通过服务级别自动化提高控制力。降低资金成本和运营 成本并最大限度提高 IT 效益,同时保留选择任何应用程序、操作系统或硬件的自由。 ? 通过将现有应用系统移植到虚拟化环境,保证系统的稳定性和可靠性,提高业务系
统的处理性能,提高 IT 业务效率。 ? 通过服务器整合、自动化和高可用性来优化现有 IT 基础架构。 ? 利用业务连续性和灾难恢复来减少停机并提高可靠性。 ? 利用我们的绿色 IT 解决方案 ,通过减少运行的服务器数量和动态关闭未使用的服
务器来提高能效。 ? 让信息科人员将精力转移到打造具有变革意义的业务解决方案上,而不是放在对硬
件和软件的例行维护上。 ? 更充分地利用现有 IT 资产,使数据中心的资金开销最多降低,大幅降低电力、散热
和占地空间需求,并使资源成本降低。 ? 为下一步实现云数据中心提供基础和先决条件。
第二章 虚拟化方案设计
2.1 系统部署方案 XX 征信虚拟化环境预期包含应用和数据库等多套应用,本次项目的主要实施目标是
虚拟化环境建设,并将部分现在正在使用中的应用在虚拟化环境中进行部署和使用。 在 3 台服务器上安装虚拟化系统,组建 HA,之后将使用中的核心数据库系统迁移到
虚拟化平台上.之后可以根据实际使用情况酌情将其他应用系统迁移到虚拟化服务器上。
-可编辑修改-

虚拟化解决方案

【VMware虚拟化解决方案】如何选择虚拟化产品 https://www.360docs.net/doc/c75505872.html, 虚拟化、云计算、大数据、智慧城市,是近期以及将来一段时间的热点。现在虚拟化产品很多,做虚拟化的公司也很多,就是一些应用软件也在向“虚拟化”靠近。面对纷繁杂乱的市场,对于我们用户来说,或者对于我们信息中心管理人员来说,需要在什么时候应用虚拟化、又怎么选择虚拟化产品呢? 1 不适合进行虚拟化的应用 虚拟化不是万能的,并不是所有的应用都能进行虚拟化的。我们要明白,虚拟化是整合应用、共享使用资源(包括CPU、内存、存储、网络),虚拟化是“以一当十”(甚至更多),虚拟化后一台服务器是当成多台服务器使用的。

简单来说,如果某个应用程序(或软件,或应用),在单台的服务器上处理起来都很“费劲”,那将这些应用迁移到虚拟机中进行虚拟化,速度会更慢,无疑这种情况下是不适用虚拟化的。 一般来说,对于大多数的图形、图像、视频处理工作站,占用资源比较高的数据库服务器、科学运算的应用,这些都是不适合进行虚拟化的。 在一个企业的整体应用中,虽然单个应用(例如需要高性能的数据库服务器)不能虚拟化,但大多数的其他应用都是可以进行虚拟化的。例如在某个应用中在图1所示的应用中,在一个具有负载均衡的应用中,前端服务器可以运行在虚拟机中,而后端的数据库则是运行在物理机中。 图1 带负载均衡的应用 2 服务器整合与合并可以使用虚拟化 当单位中有多台物理服务器时,并且每个服务器只运行有限的应用时,这些服务器大多都可以进行虚拟化。根据我们的经验,在当前的条件下,可以按照1:10~1:15(甚至更高)的比例,对单位中原来的物理服务器进行虚拟化。例如,对于大多数政府信息中心都放置了大量的服务器,每个服务器可能只是某个部门的网站或应用服务器,这些服务器都可以进行虚拟化。对于有10~20个机柜、100~200台物理服务器的数据中心,使用虚拟化技术,使用8~15台物理服务器即代替原来的100~200台物理服务器,虚拟化后只需要2个机柜即可。而且,对于大多数的单位,使用虚拟化的物理服务器,不一定重新采购,只 需要从现有数据中心中选择近一两年购买的服务器,并扩充内存、添加存储即可。 对于新建数据中心,升级或改造机房时,应该有计划的实施虚拟化技术。 无论是升级、改造机房实施虚拟化,还是新建数据中心实施虚拟机,在产品选择时,服务器虚拟化产品优先选择VMware vSphere。 3 从物理机到虚拟机 对于服务器虚拟化产品,选择VMware vSphere 5.5是当前最好的选择。在实施虚拟化的过 程中,虽然我个人不提倡P2V(将物理机迁移到虚拟机),但使用VMware 的P2V工具vCenter Converter,将物理机转移成虚拟机,基本上可以100%成功。在实施虚拟化的过 程中,对于原来物理服务器向虚拟服务器迁移时,我个人倾向不是使用P2V工具迁移,而是在VMware ESXi中新建虚拟机,然后再迁移数据到新的虚拟机中,代替原来的物理机,这样兼容性会更好。下面以迁移某台物理服务器为例,主要流程如下: (1)登录进入要迁移的物理机,记录当前硬件信息,例如CPU的数量、频率、CPU的使用率,内存大小、已经使用内存,硬盘大小、分区数量、每个分区的大小、每个分区使用的空间。根据这些数量,计算目的虚拟机需要的CPU数量、内存大小、硬盘空间。一般情况下,以目标虚拟机的CPU利用率在30%以下、内存50%以下、硬盘空间50%以下为宜。 (2)根据上一步的统计结果,计算与其对应的虚拟机的参数。例如,源物理机有2个CPU、CPU频率3.0Ghz、当前CPU使用率10%,这样计算需要2×3.0Ghz×10%÷30%=

服务器虚拟化解决方案应遵循的五个原则

服务器虚拟化解决方案应遵循的五个 原则

服务器虚拟化解决方案应遵循的五个原则 服务器虚拟化具有诸多优势。解决方案提供商正在处理越来越多关于服务器虚拟化的请求,以使客户过渡到大规模虚拟服务器的部署,同时还要获得包括成本节约、业务和应用程序灵活性等方面的收益。虚拟化技术正在迅速成为当代数据中心的核心。本文中给出了关于实施此类解决方案的五点建议。 随着虚拟化稳步走出测试/开发环境而进入主流数据中心来支持业务和一级应用程序,客户面临着与虚拟服务器及虚拟机(VM) 自身数据保护和管理相关的新挑战。了解这些挑战的技术解决方案提供商已充分做好了准备,希望能够成为客户信赖的重要咨询顾问。 以下五个原则对于解决方案提供商来说,具有一定的参考和指导作用,帮助其建立领先的虚拟服务器数据保护实践,使客户能够更加轻松快速地部署虚拟服务器。 选择能够对虚拟平台进行性能优化的备份解决方案 虚拟化以及基于云的基础架构共同的优势是显而易见的,如工作负荷均衡成本节省、应用程序灵活性和更少的物理空间占用等。然而,保留资源以用于数据管理和保护的需求正在快速增长。存储和备份团队常常被要求利用有限的计算机、网络和存储

资源来保护不断增长的大规模待存储数据。虚拟机中存储的数据量迅猛增长,形成了难以维系的局面。这会导致备份窗口遭到破坏、前端应用程序的性能降低,甚至无法满足服务水平要求。 终端用户需要一种能够为其虚拟服务器上的任务关键型应用程序提供性能、可管理性和可扩展性的备份解决方案,从而按照需求支持这些重要应用程序,并确保数据得到充分保护且易于恢复。由此可见,解决方案提供商需要理解客户虚拟环境的个别要求和动态特性,并提供相应的现代解决方案,以最小化对前端应用程序的影响。经过部署快照和复制工具,解决方案提供商能够实施数据保护策略,既能够将保护最大规模的数据存储以及最高要求的工作负载所需要的时间缩减至几分钟,又能减少对前端应用程序的影响。理想的解决方案是将快照的效率优势与大幅简化恢复操作的备份目录完美融合。 确保能够实现应用程序感知型的数据保护 随着越来越多关键应用程序的虚拟化,有必要为这些应用程序提供与其在纯粹物理服务器设置同等水平的保护和恢复。现代数据中心需要采用协定的备份和恢复功能来确保运行在虚拟机上的关键应用程序运行时间实现最大化。这关键取决于选择恰当的数据和信息管理解决方案,此类解决方案既要提供持续的应用程序感知的数据保护,又要适应高度整合的虚拟化环境的强制约

三台物理机虚拟化解决方案

三台物理机虚拟化 解决方案

XXXXXXX 有限公司 (服务器虚拟化项目解决方案) XXXXXXX 5月

目录 1 概述 .................................... 错误!未定义书签。 1.1 客户环境现状....................... 错误!未定义书签。 1.2 项目目标........................... 错误!未定义书签。 2 VMware服务器虚拟化方案设计.............. 错误!未定义书签。 2.1 环境现状说明....................... 错误!未定义书签。 2.2 虚拟化架构设计..................... 错误!未定义书签。 3 方案优势 ................................ 错误!未定义书签。 4 配置清单及说明 .......................... 错误!未定义书签。 4.1 硬件配置........................... 错误!未定义书签。 4.2 软件配置........................... 错误!未定义书签。

1概述 1.1 客户环境现状 XXXXXXX有限公司当前有八台物理服务器分别运行不同的业务和办公系统。当前在使用的物理服务器等设备时间较长,采用传统的物理架构更换服务器对于业务和办公环境影响较大,因此在了解到服务器虚拟化的产品技术后,决定采用VMware服务器虚拟化技术解决当前传统的物理环境的设备更新和业务及办公系统的平滑迁移问题。 1.2 项目目标 经过采用VMware服务器虚拟化解决方案,希望实现以下目标: ?使用一台或若干台高性能服务器替换现有的老旧与淘汰的物 理设备; ?实现提高物理设备资源利用率,实现绿色、节能机房的目 标; ?经过虚拟化技术实现现有物理服务器的平台迁移,减少业务 及办公系统的停机时间; ?在满足当前环境需求的前提下,满足1-3年的环境扩展需 求;

虚拟化安全防护解决实施方案

虚拟化安全解决方案 趋势科技(中国)有限公司 2014年3月

目录 一、重新思考服务器所面临的安全问题 (3) 1.1成为企业生产运行和业务运转的根本 (3) 1.2企业应用改变带来的挑战 (3) 1.3受到不断变化新威胁攻击的挑战 (3) 1.4虚拟化环境的面临的新挑战 (4) 1.5法律法规带来的要求 (7) 二、虚拟化四大安全管理问题 (7) 三、传统方案处理虚拟化安全的问题 (9) 四、趋势科技无代理虚拟化安全解决方案 (11) 4.1.趋势科技虚拟化安全防护——DeepSecurity (12) 4.1.1.系统架构 (16) 4.1.2.工作原理 (17) 4.1.3.DeepSecuirty部署及整合 (17) 4.1.4.集中管理 (18) 4.1.5.产品价值 (18) 五、对企业虚拟化主要安全策略应用最佳实践 (19) 六、结语 (25)

一、重新思考服务器所面临的安全问题 1.1成为企业生产运行和业务运转的根本 随着信息化和互联网的深入,很难想象脱离了网络,现代企业如何才能进行正常运转。而服务器所承载的企业核心数据,核心应用甚至企业的核心知识产权等等,让企业已经无法脱离服务器。 1.2企业应用改变带来的挑战 ●Web应用:80%的具有一定规模的行业用户或者企业用户都有会自己的Web网站和基于 Web的应用。 ●虚拟化应用:出于资源利用,系统整合以及绿色IT的需要,虚拟化已经在企业内部有 了大量的应用。 ●私有云计算的应用企业对于计算能力,对于业务应用等需求,已经在公司网络内部建 立的私有云计算系统。 以上这些应用给服务器的安全带来了更大的挑战,传统的安全措施已经不能满足现在IT 系统,服务器系统的安全要求。 1.3受到不断变化新威胁攻击的挑战 从2000年至今,互联网的发展日新月异,新的引用层出不穷。从Web1.0到Web2.0,从2G网络升级到3G网络。互联网接入从笨重的台式机,到轻巧的笔记本电脑,到现在的上网本和手机终端。随着互联网的发展,人们的工作和生活已经发生了翻天覆地的变化,与此同时,信息技术的发展也带来了安全威胁的发展。安全威胁的攻击,从单纯的攻击单台电脑,到攻击局域网,攻击公司网络,到现在整个互联网充斥着各种攻击威胁。

相关文档
最新文档