畢業(yè)設(shè)計云計算應(yīng)用之桌面虛擬化

1、蘇州科技學(xué)院本科生畢業(yè)設(shè)計（論文）基于云計算基礎(chǔ)架構(gòu)的實訓(xùn)平臺建設(shè)方案研究摘 要在傳統(tǒng)桌面難易滿足眾多企業(yè)的需求的困境下，云計算與虛擬化技術(shù)以其獨(dú)特而強(qiáng)大的優(yōu)勢迅速成長。本文通過對現(xiàn)階段常用的云計算基礎(chǔ)架構(gòu)平臺中的虛擬化技術(shù)方案的研究，通過對比三大虛擬化產(chǎn)品各個方面的優(yōu)劣，采用vmware提供的虛擬化解決方案提出桌面虛擬化技術(shù)的解決方案，為windows xp、linux(xrdp)提供桌面平臺的虛擬化，實現(xiàn)讓用戶在任何可安裝view client客戶端的設(shè)備上獲得比在pc上更好的體驗，而用戶并不需要關(guān)心系統(tǒng)的維護(hù)和對自己設(shè)備資源的消耗，所有系統(tǒng)的維護(hù)操作和用戶的操作請求都在虛擬服務(wù)器上完成。

2、關(guān)鍵字 云計算；桌面虛擬化；vmware；xrdpbased on cloud computing infrastructure building program of training platformabstractin the traditional desktop is difficult to meet the needs of the plight of many enterprises, the cloud computing and virtualization technology, with its unique and powerful advantage of the

3、rapid growth. by this stage, the topic of cloud computing infrastructure commonly used platform virtualization technology solutions studied, desktop virtualization technology solutions. by comparing the three major aspects of virtualization products pros and cons of using vmware virtualization solut

4、ions available for windows xp, linux(xrdp) provides desktop virtualization, allowing users to achieve any device which can install view client to obtain than in the a better experience on the pc, and users do not need to care about system maintenance and equipment resources for their own consumption

5、, operation and maintenance of all systems requests the users actions on the virtual server to complete.keywords cloud computing; desktop virtualization; vmware; xrdp目 錄第1章 緒論11.1 引言11.2 桌面計算的挑戰(zhàn)11.2.1 傳統(tǒng)桌面的困境11.2.2 傳統(tǒng)架構(gòu)的挑戰(zhàn)21.2.3 企業(yè)it建設(shè)維護(hù)面臨的挑戰(zhàn)21.2.4 新技術(shù)的要求31.3 技術(shù)的選擇3第2章 云計算與虛擬化技術(shù)52.1 云計算簡介52.1.1 云計算的

6、概念52.1.2 云計算的優(yōu)勢52.2 虛擬化技術(shù)62.2.1 虛擬化技術(shù)簡介62.2.2 桌面虛擬化技術(shù)62.2.3 虛擬桌面的價值72.2.4 虛擬桌面技術(shù)架構(gòu)82.2.5 實現(xiàn)目標(biāo)9第3章 方案論證113.1 桌面虛擬化方案選型的關(guān)鍵113.2 虛擬化軟件比較113.2.1 軟件市場占有率113.2.2 虛擬桌面管理平臺123.2.3 虛擬桌面安全管理133.2.4 虛擬化成本分析143.2.5 本次設(shè)計方案的選擇16第4章 虛擬化部署174.1 相關(guān)組件簡介174.2 部署方案簡述174.3 部署前的準(zhǔn)備174.3.1 ad域174.3.2 vmware view 5.1184.4 準(zhǔn)

7、備域環(huán)境204.5 創(chuàng)建view用戶和組244.6 安裝view connection server254.7 vcenter server及view composer安裝284.7.1 vcenter server5.1安裝284.7.2 view composer安裝364.8 安裝vsphere374.9 安裝配置虛擬桌面模板384.10 配置view connection server394.11 連接虛擬桌面494.12 linux半虛擬化51總 結(jié)54致 謝55參 考 文 獻(xiàn)56附錄a 譯文57附錄b 外文原文65iii第1章 緒論1.1 引言在進(jìn)入21世紀(jì)后，計算機(jī)技術(shù)出現(xiàn)了突飛

8、猛進(jìn)的發(fā)展。過去十年間，以效用為主旋律的it技術(shù)推動服務(wù)計算模式從超級計算向分布計算再向云計算虛擬化方向發(fā)展。傳統(tǒng)的桌面系統(tǒng)已經(jīng)無法適應(yīng)技術(shù)發(fā)展的步伐，于是虛擬化技術(shù)應(yīng)運(yùn)而生。虛擬化出現(xiàn)不僅僅是改變計算機(jī)的使用方法，而且它也將影響人們的日常生活。當(dāng)前虛擬化應(yīng)用的種類不斷增多，普及程度逐漸深入，使用者正向普通用戶拓展。虛擬桌面是典型的云計算應(yīng)用，它能夠在云中為用戶提供遠(yuǎn)程的計算機(jī)桌面服務(wù),服務(wù)提供者在數(shù)據(jù)中心服務(wù)器上運(yùn)行用戶所需的操作系統(tǒng)和應(yīng)用軟件，然后采用桌面顯示協(xié)議將操作系統(tǒng)桌面視圖以圖像的方式傳送到用戶端設(shè)備上 同時，服務(wù)器將對用戶端的輸入進(jìn)行處理，并隨時更新桌面視圖的內(nèi)容 虛擬桌面的應(yīng)用

9、具有很多優(yōu)勢，例如它能夠提供隨時隨地訪問的能力 支持多樣化的接入設(shè)備選擇降低軟硬件的管理和維護(hù)成本強(qiáng)化用戶的數(shù)據(jù)安全等，這使得虛擬桌面具有廣闊的應(yīng)用前景。1.2 桌面計算的挑戰(zhàn)1.2.1 傳統(tǒng)桌面的困境一直以來，桌面計算普遍使用的是功能全面的“胖客戶端”pc。在許多情況下，此類 pc 提供了價格、性能與功能的最佳組合。但是，在不少使用案例中，胖客戶端 pc 并不是理想的解決方案。其缺點(diǎn)包括：(1) 難以管理面對廣泛分布的 pc 硬件，用戶日益要求能在任何地方訪問其桌面環(huán)境，因此集中式 pc 管理極難實現(xiàn)。此外，眾所周知，由于 pc 硬件種類繁多，用戶修改桌面環(huán)境的需求各有不同，因此 pc 桌面

10、標(biāo)準(zhǔn)化也是一個難題。(2) 總體擁有成本高pc硬件相對較低的成本優(yōu)勢，通常無法抵消pc管理和支持工作的高昂成本。目前，pc管理工作包括部署軟件、更新和修補(bǔ)程序等，由于這些工作需要對多種pc配置的部署進(jìn)行測試和驗證，因而會耗費(fèi)大量的人力。同時，由于標(biāo)準(zhǔn)化程度不高，支持人員經(jīng)常需要親臨現(xiàn)場解決問題，這就進(jìn)一步增加了支持成本。(3) 難以保護(hù)數(shù)據(jù)安全確保pc上的數(shù)據(jù)能成功備份并能在pc出現(xiàn)故障或文件丟失時恢復(fù)，是一個巨大的挑戰(zhàn)。即使數(shù)據(jù)能成功備份，pc失竊的風(fēng)險也威脅著重要數(shù)據(jù)的安全。(4) 資源為充分利用pc的分布式特性使人們難以通過集中資源的方式提高利用率和降低成本。結(jié)果，pc的利用率通常低于5

11、%，遠(yuǎn)程辦公室需要重復(fù)的桌面基礎(chǔ)架構(gòu)，移動工作人員可能需要使用復(fù)雜的遠(yuǎn)程桌面解決方案。1.2.2 傳統(tǒng)架構(gòu)的挑戰(zhàn)(1) 客戶端操作系統(tǒng)、應(yīng)用客戶端需要不斷升級、不停打補(bǔ)丁(2) 網(wǎng)絡(luò)病毒木馬等安全問題泛濫(3) 客戶端硬件每幾年就需要更新?lián)Q代，投入巨大(4) 即使部署了很多安全產(chǎn)品，數(shù)據(jù)仍然容易遭到泄露(5) 為確保安全不得不犧牲很多方便性，系統(tǒng)使用變得更加復(fù)雜1.2.3 企業(yè)it建設(shè)維護(hù)面臨的挑戰(zhàn)根據(jù)對企業(yè)辦公環(huán)境的調(diào)研分析，企業(yè)的it建設(shè)和維護(hù)面臨著以下挑戰(zhàn)需要解決：(1) 數(shù)據(jù)安全性有待提升。辦公人員的工作內(nèi)容往往會涉及到公司機(jī)密信息，需要進(jìn)行有效的數(shù)據(jù)安全性防護(hù)；但眾多的終端pc卻很容

12、易導(dǎo)致出現(xiàn)移動磁盤拷貝、黑客盜取信息等數(shù)據(jù)泄密渠道，影響到公司機(jī)密數(shù)據(jù)的安全。(2) 桌面終端系統(tǒng)維護(hù)困難。接入辦公網(wǎng)絡(luò)的終端數(shù)量眾多，在當(dāng)前大量使用pc的情況下，所有終端的操作系統(tǒng)、補(bǔ)丁升級、業(yè)務(wù)軟件都需要在每臺pc上分別實施，耗費(fèi)巨大的人力物力，費(fèi)時費(fèi)力，效率低下。(3) 業(yè)務(wù)連續(xù)性缺乏保障。由于終端數(shù)量眾多，安全保障任務(wù)艱巨。而終端pc是最容易被病毒、木馬攻擊的對象，一旦某臺pc被攻擊就可能導(dǎo)致整個辦公網(wǎng)絡(luò)的業(yè)務(wù)系統(tǒng)崩潰。(4) 降低it成本。當(dāng)前每位辦公人員都需要配備一臺pc，無論是前期的一次性采購成本，還是后期的擴(kuò)容成本，都是一筆不小的開銷；如何幫助企業(yè)降低成本，是it運(yùn)維中必須考慮

13、的問題。(5) 節(jié)能減排，綠色it。終端設(shè)備每天都要長時間運(yùn)轉(zhuǎn)，甚至超過8小時以上，往往是企業(yè)中的用電大戶；如何從終端設(shè)備入手，做到節(jié)能減排，綠色政務(wù)，也是it運(yùn)維中需要考慮的問題。1.2.4 新技術(shù)的要求如何解決桌面困境？同時以最低的成本提供最佳的方案？人們對新技術(shù)提出了以下要求：(1) it的要求 輕松的管理操作系統(tǒng)鏡像和應(yīng)用 支持多種端點(diǎn)設(shè)備 提供對桌面和應(yīng)用程序的持續(xù)性安全訪問 以最低的成本提供最高水平的服務(wù) 自動管理桌面和應(yīng)用程序(2) 用戶的要求 個性化桌面 從各種設(shè)備和位置靈活的訪問 操作系統(tǒng)和應(yīng)用程序的支持 靈活的安全訪問 移動位置和設(shè)備而不影響一直的用戶體驗1.3 技術(shù)的選擇

14、為了解決上述問題，虛擬化技術(shù)應(yīng)運(yùn)而生，使用桌面虛擬化技術(shù)取代胖客戶端pc，有效防止關(guān)鍵數(shù)據(jù)和信息泄密，大幅提升終端的it運(yùn)維效率，實現(xiàn)業(yè)務(wù)連續(xù)性保障和節(jié)能減排等目標(biāo)。具體而言，采用在服務(wù)器系統(tǒng)上承載桌面映像的方法，以集中資源并提高其桌面計算基礎(chǔ)架構(gòu)的可管理性。用戶在選擇桌面虛擬化技術(shù)時，需要考慮的三主面的內(nèi)容：(1) 虛擬化平臺的穩(wěn)定性、可用性和安全性由于桌面集中存放在虛擬化服務(wù)器上，風(fēng)險集中，因此，虛擬化服務(wù)器自身的穩(wěn)定性將決定虛擬桌面項目的可行性。(2) 虛擬桌面管理系統(tǒng)的易用性、可管理性、安全性、可擴(kuò)展性(3) 用戶體驗 數(shù)據(jù)安全 不改變用戶的目前的使用習(xí)慣 在廣域網(wǎng)環(huán)境下可容忍的網(wǎng)絡(luò)延

15、遲第2章 云計算與虛擬化技術(shù)2.1 云計算簡介2.1.1 云計算的概念 云計算是分布式處理、并行處理和網(wǎng)格計算的發(fā)展，或者說是這些計算機(jī)科學(xué)概念的商業(yè)實現(xiàn)。它是一種新型計算模型，是一種新興的共享基礎(chǔ)架構(gòu)的方法，它面對的是超大規(guī)模的分布式環(huán)境，核心是提供數(shù)據(jù)存儲和網(wǎng)絡(luò)服務(wù)。它利用高速互聯(lián)網(wǎng)的傳輸能力，將數(shù)據(jù)的處理過程從個人計算機(jī)或服務(wù)器移到互聯(lián)網(wǎng)上的超級計算機(jī)集群中，這個計算機(jī)群是由成千上萬臺很普通的工業(yè)標(biāo)準(zhǔn)服務(wù)器組成，由大型的數(shù)據(jù)處理中心管理。云計算是一個虛擬的計算資源池，它通過互聯(lián)網(wǎng)提供給用戶使用資源池內(nèi)的計算資源。完整的云計算是一個動態(tài)的計算體系，提供托管的應(yīng)用程序環(huán)境，能夠動態(tài)部署、動態(tài)

16、分配計算資源，并實時監(jiān)控資源的使用情況在云計算中，用戶所處理的數(shù)據(jù)并不存儲在本地，而是保存在互聯(lián)網(wǎng)上的數(shù)據(jù)中心，用戶所需的應(yīng)用程序并不運(yùn)行在用戶的個人電腦手機(jī)等終端設(shè)備上。而是運(yùn)行在互聯(lián)網(wǎng)上大規(guī)模的服務(wù)器集群中提供云計算服務(wù)的企業(yè)負(fù)責(zé)管理和維護(hù)這些數(shù)據(jù)中心的正常運(yùn)作，為用戶提供足夠強(qiáng)大的存儲空間和計算能力用戶只需能夠接入互聯(lián)網(wǎng)，就可以通過電腦、手機(jī)等終端設(shè)備，在任何地點(diǎn)方便快捷地使用數(shù)據(jù)和服務(wù)，而不需關(guān)心存儲或計算發(fā)生在哪朵云上可見，云計算將改變傳統(tǒng)以個人計算機(jī)為基礎(chǔ)的生產(chǎn)模式，web將成為交往聚合與設(shè)備聚合的中樞，最終改變?nèi)藗儷@取信息分享內(nèi)容和互相溝通的方式。2.1.2 云計算的優(yōu)勢(1)

17、資源靈活以并行計算為核心，按需調(diào)度計算任務(wù)分配和計算資源，并提供從數(shù)據(jù)導(dǎo)入整合處理、計算模型設(shè)定到計算結(jié)果輸出、多形式展現(xiàn)、應(yīng)用api等完整的數(shù)據(jù)處理服務(wù)?？蔀榭茖W(xué)研究、公共事業(yè)、政府等提供可靠靈活的平臺。(2) 安全可控按組隔離訪問，自定義防火墻策略，天然防arp欺騙，具有防ddos攻擊能力。(3) 數(shù)據(jù)可靠采用分布式存儲系統(tǒng)，數(shù)據(jù)互備，快速備份和恢復(fù)。支持各種數(shù)據(jù)處理、計算模型，滿足不同領(lǐng)域、不同特點(diǎn)的計算需求。多副本容錯，數(shù)據(jù)安全無憂,海量存儲，空間無限。(4) 節(jié)約成本簡單的配置，完整的平臺，即取即用，無需花費(fèi)大量的時間搭建、維護(hù)計算環(huán)境，以服務(wù)的方式使用計算及存儲資源，按需取用，按需

18、付費(fèi)，再需要購買大量設(shè)備。(5) 提高現(xiàn)有計算力的使用率通過虛擬化技術(shù)，即使在不添加新的計算能力的前提下，通常也 能有效地提高物理硬件利用率。這是因為企業(yè)內(nèi)部的計算力分布通常都不均衡，不同應(yīng)用在不同時段對計算力的需求也會經(jīng)常波動。通過虛擬化的整合，有效的提高了現(xiàn)有it基礎(chǔ)設(shè)施的利用率，從而降低了對物理主機(jī)數(shù)量的需求，進(jìn)而降低了對機(jī)房容量和電力制冷的需求。(6) 統(tǒng)一的管理通過云計算的統(tǒng)一整合，轉(zhuǎn)變了原來it管理一對多的手工管理 模式，實現(xiàn)了把物理資源池化的機(jī)制，通過云平臺的統(tǒng)一引擎調(diào)度，從而實現(xiàn)了統(tǒng)一的管理入口。實現(xiàn)簡單統(tǒng)一的管理模式。2.2 虛擬化技術(shù)2.2.1 虛擬化技術(shù)簡介虛擬化(vir

19、tualization)技術(shù)是云計算系統(tǒng)的核心組成部分之一，是將各種計算及存儲資源充分整合和高效利用的關(guān)鍵技術(shù)。 虛擬化的定義：虛擬化是為某些對象創(chuàng)造的虛擬(相對于真實)版本，比如操作系統(tǒng)、計算機(jī)系統(tǒng)、存儲設(shè)備和網(wǎng)絡(luò)資源等。允許通過一種通用的方式來查看和維護(hù)資源。虛擬化技術(shù)主要分為：服務(wù)器虛擬化，存儲虛擬化，應(yīng)用虛擬化，平臺虛擬化以及本次設(shè)計所研究的桌面虛擬化。2.2.2 桌面虛擬化技術(shù)桌面虛擬化是眾多虛擬化技術(shù)中的一個分支。虛擬化桌面(desktop virtualization)是一種基于服務(wù)器的計算模型，讓管路員與用戶能夠同時獲得兩種方式的優(yōu)點(diǎn)：將所有桌面虛擬機(jī)在數(shù)據(jù)中心進(jìn)行托管病統(tǒng)一管

20、理；同時用戶能夠獲得完整的pc使用體驗。虛擬化桌面支持企業(yè)級實現(xiàn)桌面系統(tǒng)的遠(yuǎn)程動態(tài)訪問與數(shù)據(jù)中心統(tǒng)一托管的技術(shù)。今天我們可以通過任何設(shè)備、在任何地點(diǎn)，任何時間訪問在網(wǎng)絡(luò)上的我們的桌面系統(tǒng)或者網(wǎng)盤。2.2.3 虛擬桌面的價值(1) 更靈活的訪問和使用桌面虛擬化技術(shù)實質(zhì)上是將用戶使用與系統(tǒng)管理進(jìn)行了有效的分離。用戶對桌面的訪問就不需要被限制在具體設(shè)備、具體地點(diǎn)和具體時間了。我們可以通過任何一種滿足接入要求的設(shè)備，就可以訪問我們的桌面。(2) 更廣泛與簡化的終端設(shè)備支持作為云計算的一種方式，由于所有的計算都放在服務(wù)器上，終端設(shè)備的要求將大大降低，不需要傳統(tǒng)的臺式機(jī)，筆記本。由于計算全發(fā)生在計算中心，

21、所以客戶端的壓力大大降低，更簡化的客戶端可以得到廣泛使用，終端設(shè)備的可選擇性更廣泛，可以滿足不同的應(yīng)用需求。(3) 終端設(shè)備采購、維護(hù)成本大大降低這種it架構(gòu)的簡化，帶來的直接好處就是終端設(shè)備的采購成本降低。瘦客戶機(jī)可以比pc節(jié)省2000做左右的成本，并且瘦客戶機(jī)報廢周期比pc長一倍左右。另外，現(xiàn)有的pc系統(tǒng)也可以大大延長使用周期，只要外設(shè)可用，就可以轉(zhuǎn)化為普通終端。間接降低了電子垃圾的產(chǎn)生數(shù)量。(4) 集中管理、統(tǒng)一配置，使用安全由于計算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置都在數(shù)據(jù)中心進(jìn)行，管理員可以在數(shù)據(jù)中心進(jìn)行對所有桌面和應(yīng)用進(jìn)行統(tǒng)一配置和管理。由于傳遞的只是最終運(yùn)行圖像，所有的數(shù)據(jù)和計

22、算都發(fā)生在數(shù)據(jù)中心，則機(jī)密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞，增加了安全性，另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端，保證用戶不會帶走、傳播機(jī)密信息。(5)降低耗電、節(jié)能減排傳統(tǒng)pc一般在200w以上，而瘦客戶端在25w左右，耗電量接近十分之一，而服務(wù)器的計算壓力會帶來一定程度的耗電量的上升，但是與客戶端的大數(shù)量相比，可以忽略。所以一年的電費(fèi)也會降低90%左右。而耗電的減少，也意味著碳排放的減少，適應(yīng)了低碳時代的要求。需要強(qiáng)調(diào)的是，桌面虛擬化的優(yōu)勢，是典型具有規(guī)模效應(yīng)的，終端數(shù)量越多，上述的收益和優(yōu)勢越突出。2.2.4 虛擬桌面技術(shù)架構(gòu)(1) vdi虛擬桌面基礎(chǔ)架構(gòu)虛擬桌面基礎(chǔ)架構(gòu)（virtua

23、l desktop infrastructure，簡稱vdi）是許多機(jī)構(gòu)目前正在評估的全新模式，它是基于早期的rdp協(xié)議和瘦客戶機(jī)逐步演變而來的，也是目前國外vmware等國外虛擬化廠家長期鼓吹的模式。vdi旨在為智能分布式計算帶來出色的響應(yīng)能力和定制化的用戶體驗，并通過基于服務(wù)器的模式提供管理和安全優(yōu)勢。它能夠為整個桌面映像提供集中化的管理,但這一模式目前也存在著其固有的問題。主要表現(xiàn)為：因其利用硬件仿真及瘦協(xié)議，使得視頻、adobe flash、ip 語音（voip）以及其它計算或圖形密集型應(yīng)用不適用于該模式，而且vdi 需要持久的網(wǎng)絡(luò)連接，因此不適于要求離線移動性的場合。此外，其基于服務(wù)

24、器的模式對服務(wù)器的配置有極高的要求，這些問題的存在不能不讓眾多的用戶重新考慮部署vdi的實際意義及成本。從實際應(yīng)用方面來分析，vdi模式還存在諸多需要解決的問題，而與之相關(guān)的虛擬化桌面，如遠(yuǎn)程托管桌面、遠(yuǎn)程虛擬應(yīng)用程序、遠(yuǎn)程托管專用虛擬桌面、本地虛擬應(yīng)用程序及本地虛擬操作系統(tǒng)等虛擬化桌面也都存在著各種問題；另外還有對終端硬件的支持問題、對網(wǎng)絡(luò)及服務(wù)器硬件過度依賴的問題、以及數(shù)據(jù)安全性問題等。(2) voi虛擬操作系統(tǒng)基礎(chǔ)架構(gòu)虛擬操作系統(tǒng)基礎(chǔ)架構(gòu)（virtual os infrastructure，簡稱voi）成為一個新的桌面虛擬化發(fā)展方向。而在國內(nèi)，和信最早推出了基于voi桌面虛擬化架構(gòu)的虛擬

25、終端管理系統(tǒng)。voi桌面虛擬化技術(shù)不僅可實現(xiàn)基于服務(wù)端的遠(yuǎn)程虛擬os、apps、userprofiles的按需交付，也可實現(xiàn)基于客戶端的本地緩存os、app及userprofiles，這樣不僅僅可利用終端本地資源處理計算及圖形密集型應(yīng)用，比如：如音視頻、大型設(shè)計及工業(yè)軟件等，也可支持各種計算機(jī)外設(shè)以適應(yīng)復(fù)雜的應(yīng)用環(huán)境及未來的應(yīng)用擴(kuò)展。同時，對網(wǎng)絡(luò)和服務(wù)器的依賴性將大大降低，即使網(wǎng)絡(luò)中斷或服務(wù)器宕機(jī)終端也可繼續(xù)使用，數(shù)據(jù)可實現(xiàn)云端集中存儲，也可實現(xiàn)終端本地加密存儲，且終端應(yīng)用數(shù)據(jù)不會因網(wǎng)絡(luò)或服務(wù)端故障而丟失。2.2.5 實現(xiàn)目標(biāo)(1) 數(shù)據(jù)和信息安全：通過桌面虛擬化方案，公司所有人員使用的桌面系

26、統(tǒng)及業(yè)務(wù)系統(tǒng)都集中在數(shù)據(jù)中心運(yùn)行，所有業(yè)務(wù)工作實際保存、運(yùn)行在數(shù)據(jù)中心的服務(wù)器，用戶只能遠(yuǎn)程看到運(yùn)行程序的圖像，大大保證數(shù)據(jù)的安全；另外，管理員通過應(yīng)用內(nèi)置的安全策略，可以讓用戶無法將文件和信息保存在本地設(shè)備或移動磁盤上，防止機(jī)密數(shù)據(jù)隨便被拷貝造成的泄露，從而有效實現(xiàn)數(shù)據(jù)安全和信息安全。(2) 終端管理維護(hù)方便：通過桌面虛擬化方案，公司可以通過虛擬桌面池、虛擬桌面模板克隆等技術(shù)實現(xiàn)快速桌面部署，所有的終端設(shè)備使用的操作系統(tǒng)全部來自一個由管理員定制的標(biāo)準(zhǔn)化操作系統(tǒng)，該鏡像中已安裝了業(yè)務(wù)所需要的應(yīng)用程序及應(yīng)用客戶端軟件，對于前端的大量客戶端的桌面與應(yīng)用維護(hù)工作量，就縮小到只需對一個鏡像進(jìn)行維護(hù)。另

27、外，桌面和應(yīng)用的安裝和升級等全部在集中數(shù)據(jù)中心進(jìn)行，it管理員無需接觸最終用戶的客戶端，就可以完成應(yīng)用的配置和維護(hù)工作，避免每臺pc機(jī)裝機(jī)，以及故障時重裝等，大大減少維護(hù)工作量，提升效率；而終端由pc替換為云終端后，其本身不用安裝應(yīng)用軟件，可以做到在運(yùn)行期間終端免維護(hù)，降低終端維護(hù)成本。(3) 業(yè)務(wù)連續(xù)性保障：桌面虛擬化方案可以在服務(wù)器端對業(yè)務(wù)系統(tǒng)和所有終端進(jìn)行快照、備份等技術(shù)部署，從而將意外故障停機(jī)時間和恢復(fù)時間降到最低；此外，解決方案采用本地?zé)o操作系統(tǒng)和應(yīng)用軟件的云終端，極大的降低了由于病毒入侵或是辦公人員對操作系統(tǒng)的非法操作引起的辦公網(wǎng)絡(luò)崩潰或是系統(tǒng)宕機(jī)的風(fēng)險，提高了辦公和業(yè)務(wù)系統(tǒng)的高可

28、用性及高可靠性。(4) 防止數(shù)據(jù)丟失與損壞 ：所有業(yè)務(wù)數(shù)據(jù)文件都統(tǒng)一保存在數(shù)據(jù)中心，由it人員統(tǒng)一進(jìn)行管理、定期備份與恢復(fù)，從而避免終端用戶個人保管不當(dāng)造成的數(shù)據(jù)損壞和丟失。(5) 節(jié)省辦公空間：通過桌面虛擬化方案，可以用云終端來替代傳統(tǒng)pc；而云終端體積小，可以通過螺釘直接固定在顯示器后面，節(jié)省辦公空間，相同辦公區(qū)域內(nèi)可以容納更多的客服人員。(6) 降低終端持續(xù)更新費(fèi)用：pc機(jī)平均更換周期為35年，而云終端如無人為損壞，工作時間平均為10年左右；服務(wù)器的使用壽命也遠(yuǎn)高于pc機(jī)；虛擬化軟件license可以永久使用；后續(xù)如果需要提升桌面的處理能力，只需要給服務(wù)器增加cpu和內(nèi)存配置即可，眾多的

29、終端無需更換。第3章 方案論證3.1 桌面虛擬化方案選型的關(guān)鍵選擇桌面虛擬還方案的考慮是否具備可靠性、穩(wěn)定性、可擴(kuò)展性、安全的后臺的支持，是否可以簡化桌面端的管理，降低運(yùn)營成本，要充分滿足用戶的體驗與物理機(jī)一致甚至更好，比較各虛擬化產(chǎn)品在技術(shù)和安全方面的成就、部署的復(fù)雜程度和系統(tǒng)資源的消耗、部署同樣桌面所需要的成本等等。3.2 虛擬化軟件比較目前在虛擬化領(lǐng)域中處于領(lǐng)先地位的廠商主要有vmware，citrix和microsoft。三大廠商相關(guān)的虛擬化產(chǎn)品進(jìn)的總體情況：(1) 首先我們vmware耳順能詳?shù)?。vmware主攻虛擬化領(lǐng)域已有十多年，沒人懷疑vmware提供可靠的虛擬機(jī)管理程序和可擴(kuò)

30、展的管理工具這種能力。不可能一夜之間開發(fā)出一款性能、可靠性、擴(kuò)展性和可管理性均很出眾的虛擬機(jī)管理程序。(2) 微軟的hyper-v相對來說是個新來者；從sharepoint取得的成功來看，我認(rèn)為微軟搭配其服務(wù)器軟件免費(fèi)贈送的任何產(chǎn)品得到用戶部署的可能性很大。與微軟的大多數(shù)產(chǎn)品一樣，hyper-v并不是最佳的，恐怕永遠(yuǎn)不會是最佳的，但它是捆綁起來、預(yù)先安裝的。(3) citrix的xen對已部署linux服務(wù)器的關(guān)注預(yù)算的公司來說是個很好選擇。成本與功能/效用之間總是存在取舍。在當(dāng)前經(jīng)濟(jì)困難時期，許多公司比過去更愿意為了降低成本而犧牲功能/效用。3.2.1 軟件市場占有率vmware作為老牌虛擬

31、化廠商其在產(chǎn)品策略、商業(yè)模式、技術(shù)和功能創(chuàng)新以及銷售執(zhí)行等方面在市場占用率方面具有巨大的領(lǐng)先優(yōu)勢。具體來說，vmware有影響深遠(yuǎn)的虛擬化戰(zhàn)略：支持云計算、新應(yīng)用程序體系結(jié)構(gòu)和更廣泛的管理。在技術(shù)方面保持領(lǐng)先卻從不怠慢不斷的創(chuàng)新。vmware擁有龐大的客戶群，而大多數(shù)客戶對vmware的評價很不錯。微軟起步較晚，雖然技術(shù)不如vm和citrix，但也相當(dāng)不錯。其低價策略迅速的吸引了不少中小企業(yè)。3.2.2 虛擬桌面管理平臺(1) 虛擬桌面管理平臺部署過程評估，如下圖所示。圖3-1 虛擬桌面管理平臺部署過程評估從上圖我們可以看出在管理控制臺、工具、向?qū)?、組件、步驟的數(shù)量上，vmware的產(chǎn)品具有明

32、顯的優(yōu)勢，而在同樣的用戶數(shù)量下微軟的產(chǎn)品所需的應(yīng)用服務(wù)器數(shù)量占優(yōu)勢，而物理服務(wù)器三大產(chǎn)品相當(dāng)。在后端的支撐平臺上，citrix的用戶中有90%的用戶選用的vmware的vsphere做后臺，從側(cè)面表明了vsphere的穩(wěn)定及部署的簡單方便。(2) 虛擬桌面管理平臺功能比較，如下圖所示圖3-2 虛擬桌面管理平臺功能比較3.2.3 虛擬桌面安全管理(1) citrix和microsoft虛擬安全管理方法citrix和microsoft采用保護(hù)主機(jī)的安全模式缺點(diǎn)：虛擬機(jī)被攻破后可訪問整個安全區(qū)域，安全性只是局限于邊界圖3-3 citrix和microsoft虛擬安全管理方法(2) vmware虛擬安

33、全管理方法vmware采用創(chuàng)建自適應(yīng)安全區(qū)域，其優(yōu)勢在于立即隔離受影響的虛擬機(jī)來保護(hù)其他應(yīng)用不受影響。vmware view pcoip 加密的協(xié)議流量可以為終端用戶提供對公司網(wǎng)絡(luò)內(nèi)部或外部的虛擬桌面的安全訪問。 不 vshield endpoint 的集成支持免加載的集中式防病毒和防惡意軟件 (av) 解決方案。 此集成有劣于消除代理劇增和 av 風(fēng)暴問題，同時最大限度地降低惡意軟件感染的風(fēng)險，并簡化 av 管理。 vmware view 還支持不 雙因素身份驗證結(jié)合，滿足桌面用戶安全登錄要求。 圖3-4 vmware虛擬安全管理方法3.2.4 虛擬化成本分析由于vmware曾經(jīng)一度霸占虛擬

34、化市場領(lǐng)導(dǎo)地位，所以vmware虛擬化的成本比較高，而微軟屬于剛剛“出道”，技術(shù)雖沒有vmware成熟，但微軟明智的選擇了低價策略，所以很快的搶占了部分中小企業(yè)的市場。citrix成本則大致處于兩者之間。我們來看詳細(xì)的分析。(1) 微軟虛擬化方案的成本如果是要以1臺實體服務(wù)器虛擬出4臺虛擬服務(wù)器，以微軟的方案來看，首先你必須買有含hyper-v的windows server 2008，接著還要買能夠管理這4臺虛擬服務(wù)器的hyper-v manager，提供基本的管理功能。當(dāng)虛擬服務(wù)器數(shù)量越來越多時，就需要一套管理機(jī)制去管理，微軟提出的管理工具是server management suite e

35、nterprise（smse），這套管理工具包含system center operations manager、configuration manager、data protection manager與virtual machine manager。這套管理軟件可以做到虛擬服務(wù)器與操作系統(tǒng)的部署與設(shè)定、程序的修補(bǔ)、系統(tǒng)的監(jiān)控、災(zāi)難重建與備份等。在實際部署上，每1臺實體服務(wù)器都必須要安裝1套smse管理系統(tǒng)，所以每1臺實體服務(wù)器都必須要買1套smse的授權(quán)，售價為7000元。接下來，如果部署的虛擬化服務(wù)器規(guī)模越來越大，那么就需要一套能管理所有實體與虛擬服務(wù)器的管理軟件，微軟對此提出的方案是，

36、針對整個it環(huán)境配置3 套管理機(jī)制，包括operations manager、configuration manager與data protection manager。要管理整個it環(huán)境，上述這3套管理軟件只要各買1套即可，每1套授權(quán)費(fèi)是4650元。以上是以一個大規(guī)模的微軟服務(wù)器虛擬化應(yīng)用為例，除了要買hyper-v之外，還必須要購買的管理軟件。接下來我們以大規(guī)模應(yīng)用為準(zhǔn)，統(tǒng)計服務(wù)器虛擬化的整體軟件授權(quán)費(fèi)用。在大規(guī)模應(yīng)用中，企業(yè)通常會購買不限制虛擬服務(wù)器數(shù)量的windows data center版本（enterprise版本只能虛擬4個虛擬機(jī)器），以虛擬服務(wù)器windows server

37、2008 datacenter最低階的單顆處理器版本來計算，每1套的授權(quán)費(fèi)為19600元，此外還要再加上2年的sa企業(yè)授權(quán)3500元，接下來再來加計管理軟件費(fèi)用，每1臺實體服務(wù)器要加1套smse的授權(quán)費(fèi)7000元，最后，要管理整個it環(huán)境，要再加上operations manager、configuration manager與data protection manager各1套的授權(quán)費(fèi)（4700元）。把這些都加總起來，就是微軟虛擬化方案的整體軟件授權(quán)費(fèi)，我們計算出來的結(jié)果是，1臺實體服務(wù)器的整體軟件費(fèi)用是44000元，接著我們再以倍數(shù)加乘方式計算出5臺、10臺，以至100臺的整體軟件費(fèi)用，不

38、過，在大量采購的情況下，廠商都會給予不同的折扣，實際成交價會比表列的還要低。(2) vmware及citrix方案總成本vmware虛擬化的計價方式較為單純，因為vmware的管理工具都整合在virtualcenter一套軟件上。要計算vmware虛擬化的軟件費(fèi)用，我們同樣以大規(guī)模的應(yīng)用為基準(zhǔn)，因此以功能最完整的vmware infrastructure 3.5（vi 3.5）企業(yè)版來計價，它包含了ha、drs、dpm、vmotion與update manager等功能，而操作系統(tǒng)仍是以虛擬服務(wù)器windows server 2008 datacenter來計算。vmware整個虛擬化方案所包

39、含的軟件授權(quán)費(fèi)，包括windows server 2008 datacenter操作系統(tǒng)授權(quán)費(fèi)19600元，以及vi 3.5企業(yè)版2顆處理器授權(quán)費(fèi)78000元（vmware最低授權(quán)版本是2顆處理器），再加上virtualcenter管理軟件2顆處理器授權(quán)費(fèi) 68000元，整個加起來之后，1臺實體服務(wù)器采用vmware的虛擬化，整體軟件授權(quán)費(fèi)用是166000元。我們也把5臺、10臺，以至100臺的軟件費(fèi)用加乘列在附表，不過，在大量采購的情況下，廠商都會給予不同的折扣，實際成交價會比表列的還要低。由此可見，除了操作系統(tǒng)之外，售價最高的就是vi 3.5虛擬化軟件的授權(quán)費(fèi)。最后再來看citrix xe

40、nserver的整體軟件費(fèi)用，雖然xenserver有部分產(chǎn)品是以免費(fèi)軟件的型式提供，但企業(yè)若是要用xenserver大規(guī)模部署服務(wù)器虛擬化，必須買付費(fèi)版本。相較之下，xenserver的授權(quán)計價方式是最簡單的，因為付費(fèi)版本xensource白金版就包含了hypervisor與管理工具，管理功能包括在線移轉(zhuǎn)虛擬服務(wù)器的xenmotion、管理工具xencenter、資源池（resource pools）與服務(wù)器provisioning等。所以，依照先前的計價模式，windows server 2008 datacenter版本的授權(quán)費(fèi)是19600元，再加上xenserver白金版授權(quán)費(fèi)4800

41、0元，所以，采用xensource虛擬化方案，1臺實體服務(wù)器的軟件費(fèi)用是67000元，比起vi 3.5的整體授權(quán)費(fèi)便宜約10萬元，相較微軟的hyper-v則是貴了約2萬多元。(3) 結(jié)論總體來說vmware和citrix的技術(shù)都比較占優(yōu)勢，vmware相對稍微好點(diǎn)，所以如果是對技術(shù)方面有苛刻的要求的話建議選擇vmware或者citrix，而微軟的低價戰(zhàn)略適合大多數(shù)中小型企業(yè)。3.2.5 本次設(shè)計方案的選擇對本次設(shè)計來說，價格不是考慮的重點(diǎn)，因為三大廠商都有一定時間免費(fèi)評估版本。受本次設(shè)計系統(tǒng)資源的限制，所以考慮較多的方面有部署的難易程度、管理、對系統(tǒng)資源的消耗和對相關(guān)產(chǎn)品熟悉程度，所以vmwa

42、re對本次系統(tǒng)的設(shè)計部署來說是最好的選擇。第4章 虛擬化部署4.1 相關(guān)組件簡介本次設(shè)計所涉及的產(chǎn)品主要有：(1) ad域：創(chuàng)建用于用戶和資源管理的可伸縮、安全及可管理的基礎(chǔ)機(jī)構(gòu)，并可以提供對啟用目錄的應(yīng)用程序的支持。(2) vmware view5.1：桌面虛擬化功能，虛擬桌面安全管理。(3) vsphere(包括esxi5.1和vsphere client)、vcenter：虛擬服務(wù)器及管理工具、虛擬服務(wù)器集群管理。(4) java，myeclipse，tomcat，mysql，sqlserver等開發(fā)環(huán)境配置。4.2 部署方案簡述準(zhǔn)備兩臺pc(為了敘述方便下稱pc1和pc2)，pc1安裝

43、windows server 2003,并在pc1上安裝ad域控制器(域名：ncloud.com)和dns服務(wù)器，用戶管理和分配view用戶，ip為“”，dns為“”，在域中建立用戶和組。虛擬服務(wù)器esxi安裝在虛擬機(jī)中，虛擬機(jī)vmware workstation安裝在pc1中，并設(shè)置橋接，ip為“08”。pc2安裝windows server 2008，ip為“09”，dns為“”,并加入域中,安裝sql server 2008 r2 express、view connection se

44、rver、view composer、vcenter server、vsphere client。windows xp安裝在虛擬服務(wù)器esxi上，并在xp中安裝view agent。在虛擬服務(wù)器中安裝父鏡像，使用vsphere client直接管理單個虛擬服務(wù)器或者通過vcenter server管理多個虛擬服務(wù)器，通過view connection server創(chuàng)建桌面池和為虛擬桌面分配用戶，再通過view composer實施鏈接式克隆。使用view client連接已經(jīng)配置成功的虛擬桌面。4.3 部署前的準(zhǔn)備4.3.1 ad域view 使用現(xiàn)有的 microsoft active dir

45、ectory 基礎(chǔ)架構(gòu)來進(jìn)行用戶身份驗證和管理。view支持在以下版本的操作系統(tǒng)上建立的active directory windows 2003 active directory即windows server 2003 windows 2008 active directory4.3.2 vmware view 5.1(1) view connection serverview connection server充當(dāng)客戶端連接代理，負(fù)責(zé)執(zhí)行身份驗證并將傳入的用戶請求定向到相應(yīng)的view桌面。view connection server的硬件要求如下表表4-1 view connection

46、server的硬件要求處理器pentium iv 2.0ghz處理器或更高版本4個cpu網(wǎng)絡(luò)連接一個活多個10/100mbps網(wǎng)絡(luò)接口卡(nic)1gbpsnic內(nèi)存windows server 2008 64位 4gb ram或更高10ram以部署50以上個桌面注意：托管view connection server的物理機(jī)或虛擬機(jī)必須使用靜態(tài)ip地址。view connection server支持的操作系統(tǒng) 64位windows server 2008 r2 的標(biāo)準(zhǔn)版及企業(yè)版 64位windows server 2008 r2 sp1 的標(biāo)準(zhǔn)版及企業(yè)版view connection ser

47、ver需要特定版本的vmware虛擬化軟件 vsphere4.0 update 4或更高版本 vsphere4.1 update 2或更高版本 vsphere5.0 update 1或更高版本 支持esx和esxi主機(jī)(2) view administrator管理員可使用view administrator配置view connection server、部署和管理桌面、控制用戶身份驗證、啟動并檢查系統(tǒng)時間以及執(zhí)行分析活動。view administrator 是一種基于 web 的應(yīng)用程序，會隨 view 連接服務(wù)器一起安裝。您可以通過以下 web 瀏覽器訪問和使用 view admini

48、strator： internet explorer 8 或更高版本 firefox 6 或更高版本要通過 web 瀏覽器使用 view administrator，您必須安裝 adobe flash player 10 或更高版本。(3) view composer使用 view composer 從一個集中式基礎(chǔ)映像中部署多個鏈接克隆桌面。view composer支持的操作系統(tǒng) 64位windows server 2008 r2 的標(biāo)準(zhǔn)版及企業(yè)版 64位windows server 2008 r2 sp1 的標(biāo)準(zhǔn)版及企業(yè)版view composer的硬件要求表4-2 view compo

49、ser的硬件要求處理器1.4ghz64位或更快的處理器和2個cpu2ghz或更快的處理器個4個cpu網(wǎng)絡(luò)連接一個或多個10/100mbps網(wǎng)絡(luò)接口卡(nic)1gbps(nic)內(nèi)存4gb ram或更高8gb ram或更高以部署50以上view桌面磁盤空間40gb60gbview composer支持以下數(shù)據(jù)庫服務(wù)器 microsoft sql server 2005 (sp4) standard、enterprise和datacenter(32位和64位) microsoft sql server 2008 express(r2)(64位) microsoft sql server 2008

50、 (sp2) standard、enterprise和datacenter(32位和64位) microsoft sql server 2008 (r2) standard、enterprise(32位和64位) oracle 10g release 2 standard、standard one和enterprise(32位和64位) 帶有rdp5的oracle 11g release 2 standard、standard one和enterprise(32位和64位)(4) view agentview agent 組件用于協(xié)助實現(xiàn)會話管理、單點(diǎn)登錄和設(shè)備

51、重定向。view agent支持以下操作系統(tǒng) windows 7 64位和32位 版本enterprise和professional windows vista 32位 版本business和enterprise windows xp 32位 版本professional windows 2008 terminal server 64位 版本 standard windows 2008 r2 terminal server 64位 版本standard(5) view clientview client 用來連接到view 桌面view client 支持的操作系統(tǒng) windows 7 64位

52、和32位 windows vista 32位 windows xp 32位 linux mac os、ios4.3及以上版本4.4 準(zhǔn)備域環(huán)境在已安裝配置好的windows server 2003中配置ad域控制器和dns服務(wù)器。步驟1：設(shè)置靜態(tài)ip為“”，并將dns設(shè)置為指向本機(jī)ip或者“”，如下圖所示。圖4-1 靜態(tài)ip及dns設(shè)置步驟2：在管理工具中選擇“管理您的服務(wù)器”，點(diǎn)擊“添加或刪除角色”。步驟3：在列表中選擇“域控制器”，點(diǎn)擊下一步，彈出active directory安裝向?qū)Вc(diǎn)擊下一步。步驟4：選擇“新域的域控制器”，點(diǎn)擊下一步，如下圖

53、所示。圖4-2 域控制器類型步驟5：選擇“在新林中的域”，如下圖所示。圖4-3 域的類型步驟6：輸入新域的dns全名，如“”,輸入完成后點(diǎn)擊“下一步”，系統(tǒng)將自動生成域的netbios名稱即“desktop”，點(diǎn)擊下一步。步驟7：ad域數(shù)據(jù)庫和日志文件夾以及共享的系統(tǒng)卷位置默認(rèn)，點(diǎn)擊下一步步驟8：dns注冊診斷選第二項，點(diǎn)擊下一步，如下圖所示。圖4-4 dns注冊診斷步驟9：由于沒有涉及到windows 2000之前的系統(tǒng)，所以選擇第二項，點(diǎn)擊下一步，如下圖所示。圖4-5 用戶和組對象的默認(rèn)權(quán)限步驟10：設(shè)置“目錄服務(wù)還原模式的管理員密碼”，點(diǎn)擊下一步系統(tǒng)將自動檢查是否有安裝dns服務(wù)，點(diǎn)擊下

54、一步，如下圖所示。圖4-6 目錄服務(wù)還原模式的管理員密碼步驟11：系統(tǒng)將自動安裝，完成域控制器的安裝并重啟系統(tǒng)，如下圖所示。圖4-7 域控制器的安裝4.5 創(chuàng)建view用戶和組在ad中創(chuàng)建屬于view的ou和用戶組創(chuàng)建ou的目的在于方便應(yīng)用各種域策略。 view group：view的根組織單元 view users：用于存放view的用戶和組 vm computer：用戶存放虛擬桌面計算機(jī)創(chuàng)建用戶組mkt-users，并建立mkt01，mkt02,.mkt10用戶加入mkt-users作為view桌面的用戶訪問賬戶4.6 安裝view connection serverview connec

55、tion server選擇安裝在64位windows server 2008中步驟1：設(shè)置固定ip，并將dns指向域，如下圖所示。圖4-8 靜態(tài)ip及dns設(shè)置步驟2：將view connectino server加入域，以域管理員身份登陸并重啟，系統(tǒng)會將域管理員設(shè)為view管理員，如下圖所示。圖4-9 計算機(jī)名/域更改步驟3：選擇view connection server安裝包安裝，接受安裝協(xié)議一直點(diǎn)擊下一步。步驟4：在installation options中選擇view standard server，如下圖所示。圖4-10 installation options選擇view sta

56、ndard server：即第一臺view connection server，通過connection可以管理和維護(hù)虛擬桌面、thinapp應(yīng)用。view replica server：安裝一個或多個復(fù)制現(xiàn)有 view connection server，提供高可用性和負(fù)載平衡功能，在完成副本安裝后，現(xiàn)有及新安裝的 view connection server 實例完全相同。view security server：用于外部網(wǎng)絡(luò)連接，通過security server外網(wǎng)用戶可以使用一個ip通過ssl方式連接到企業(yè)內(nèi)部的虛擬桌面。view transfer server：為本地模式執(zhí)行檢入、檢出和復(fù)制操作時，提供本地桌面與數(shù)據(jù)中心之間數(shù)據(jù)傳輸。如果使用local mode必須有一臺transfer server。注意事項：view standard server會使用80，443,8009等端口，如果端口被其他程序占用，安裝程程序會提示，并且安裝結(jié)束，如下圖所示。圖4-11 443端口被占用解決方法：在命令控制臺中輸入netstat -abn找出占用相關(guān)端口的進(jìn)程，啟用任務(wù)管理器關(guān)閉相關(guān)進(jìn)程，如下圖所示。圖4-12 找出占用443端口的進(jìn)程步驟5：通過向?qū)瓿砂惭b4.7 vcenter server及view composer安裝vmware vce