微軟VDI項目解決方案建議書模板

1、微軟桌面虛擬化（VDI）解決方案建議書目錄1面臨的挑戰(zhàn)41.1辦公桌面管理瑣碎、困難41.2用戶辦公桌面長時間無法恢復使用，抱怨很多41.3IT發(fā)展被舊應用系統(tǒng)的兼容性問題嚴重阻礙41.4公司機密信息管控難度非常大，且手段陳舊41.5辦公環(huán)境必須隨身攜帶，極為不便，更無法解決突發(fā)情況時使用的需求51.6辦公用電腦資源存在重復消耗現(xiàn)象，管理水平得不到顯著提升52企業(yè)需求52.1加強辦公桌面的標準化管理，減少出現(xiàn)問題的次數(shù)52.2降低辦公環(huán)境的宕機時間，改善服務用戶體驗62.3在IT環(huán)境不斷提升中確保不兼容程序的繼續(xù)服務62.4嚴格把關辦公應用的使用范圍，確保辦公信息的安全62.5隨時隨地安全訪問

2、辦公環(huán)境，提高辦公效率62.6計算資源動態(tài)化，讓桌面環(huán)境管理水平躍上新臺階73微軟建議73.1VDI 在企業(yè)中的價值:73.2微軟VDI解決方案包括以下特性：84微軟建議方案94.1建議方案物理拓撲環(huán)境圖94.2方案組成功能描述95微軟方案的技術特點115.1虛擬化基礎技術115.1.164位高性能體系結構支持115.1.2廣泛的操作系統(tǒng)支持115.1.3對稱多處理器（SMP）支持115.1.4虛擬VLAN的支持115.1.5網(wǎng)絡負載均衡115.1.6豐富的性能監(jiān)控指標125.1.7完整、開放的虛擬化擴展架構125.2虛擬機管理125.2.1虛擬機內容的離線管理125.2.2虛擬平臺的腳本管理

3、能力125.2.3具有管理策略實現(xiàn)機制125.2.4關鍵故障通知機制135.2.5虛擬機管理權限委派135.2.6虛擬機自服務管理方式135.2.7多供應商虛擬化平臺支持135.3高可用性145.3.1主機群集145.3.2快速遷移145.3.3在線遷移155.4虛擬化環(huán)境的配置安裝155.4.1宿主服務器的全自動化安裝配置155.4.2虛擬機的全自動化安裝配置165.5虛擬化環(huán)境的升級、維護165.5.1宿主服務器的自動化升級165.5.2虛擬機環(huán)境的自動化升級175.6系統(tǒng)環(huán)境備份175.6.1虛擬機實例的聯(lián)機備份175.6.2備份文件遠程復制175.6.3虛擬機(VM)快照185.7運行

4、狀態(tài)監(jiān)控185.7.1虛擬機的性能監(jiān)控185.7.2虛擬機事件處理185.7.3虛擬機性能和資源自動優(yōu)化195.7.4物理服務器和虛擬機的統(tǒng)一監(jiān)控195.7.5監(jiān)控統(tǒng)計報告195.8虛擬化方案的安全205.8.1虛擬硬盤文件的加密保護205.8.2虛擬機使用權限控制205.8.3虛擬機間的相互隔離205.9其它215.9.1售后技術支持211 面臨的挑戰(zhàn)企業(yè)辦公桌面環(huán)境是讓員工提高工作效率的技術手段，其上運行的各種公司辦公軟件、應用系統(tǒng)是讓員工協(xié)同工作的良好工具。但由于企業(yè)IT的不斷普及，幾乎大多數(shù)員工都擁有使用的電腦，這也帶來了相應的管理維護上的挑戰(zhàn)。1.1 辦公桌面管理瑣碎、困難辦公桌面分

5、布在每個員工的面前，公司規(guī)模越大，辦公桌面的物理分布就越廣。一旦用戶使用過程中辦公桌面出現(xiàn)問題，維護起來就會很困難。首先由于辦公桌面和不同的用戶進行互動，而每個用戶的使用習慣、了解IT的知識水平都不同，所以出現(xiàn)的問題就會千奇百怪，并且辦公桌面上的應用眾多，使得維護人員難以定位問題所在，維護工作非常困難。而且辦公桌面數(shù)量眾多、分布有廣，維護周期就會更長。每個企業(yè)中管理維護數(shù)據(jù)中心的難度都不會比維護辦公環(huán)境的大。這一點讓很多公司的IT部門頭疼。1.2 用戶辦公桌面長時間無法恢復使用，抱怨很多 當用戶使用辦公環(huán)境過程中經(jīng)常會因為各種原因使得辦公桌面不能夠正常工作。如：病毒、誤刪除應用系統(tǒng)文件、誤操作

6、等。而由于辦公桌面環(huán)境包含大量的應用程序和參雜著用戶自身的個性化信息，使得環(huán)境構成各不相同，這都為IT維護人員及時定位問題的原因，帶來了艱巨的困難。更何況使用者大多數(shù)對IT知識比較缺乏，甚至連問題都有可能無法描述清楚，這種情況下辦公環(huán)境也許只有重裝是解決問題的唯一手段。但對于用戶來說，他們可能只是認為出的問題解決起來非常簡單，維修結果的冗長必然超過了他們的期望值，同時也嚴重阻礙了用戶的辦公效率。因此用戶的在辦公桌面環(huán)境維護過程中的體驗是非常差的。這種負面的反饋同樣又給IT維護人員帶來了巨大的壓力，甚至很多維護人員聽到辦公桌面環(huán)境的維護就會緊張、恐懼。經(jīng)過調查IT部分用于維護桌面環(huán)境的工作量和花

7、費的時間占整個工作時間的50%以上。1.3 IT發(fā)展被舊應用系統(tǒng)的兼容性問題嚴重阻礙IT技術不斷發(fā)展，面臨的IT威脅也不斷增加，且破壞力也增大。企業(yè)為了自身需求不斷提升、改善自身企業(yè)的IT水平，但越來越先進的技術手段和已存在的原有系統(tǒng)之間并存問題，將會越來越突出。原有系統(tǒng)成為了阻礙IT快速發(fā)展的絆腳石，讓企業(yè)的IT部門非常頭疼。如何解決這個問題是加快企業(yè)IT發(fā)展的關鍵所在。1.4 公司機密信息管控難度非常大，且手段陳舊每個企業(yè)都有自己的特有的商業(yè)機密，而隨著IT假設的不斷發(fā)展，很多機密/敏感信息都會以某種形式存在于企業(yè)的IT系統(tǒng)中。而有些時候這種純電子數(shù)據(jù)的保存方式比傳統(tǒng)保密方式更容易泄露。很

8、多時候企業(yè)會選擇模擬傳統(tǒng)手段的方式去保護電子信息。比如編寫機密信息訪問安全守則，貼到墻上隨時提醒員工；堵住桌面電腦的USB口，禁止使用者復制機密信息；只有特定的桌面計算機能夠訪問機密/敏感信息，而這些計算機擺放在一個封閉的房間內，有攝像頭隨時錄像等等。而這些手段其實都是被動防護手段，只能做到時候審計，找到泄露信息的人，卻不能及時預防。1.5 辦公環(huán)境必須隨身攜帶，極為不便，更無法解決突發(fā)情況時使用的需求隨時隨地處理業(yè)務的需求越來越突出，因此我們能夠看到很多人都隨身背著自己的辦公電腦行走在路上。但是隨身攜帶辦公電腦一來讓人感到行動不便，而來如果電腦丟失或損壞可能會給企業(yè)帶來不可預知的風險。如：機

9、密信息泄露、辦公數(shù)據(jù)徹底丟失/損壞等。即使企業(yè)允許員工隨時攜帶辦公電腦出行時，也無法避免一些突發(fā)事件的出現(xiàn)。如：突發(fā)事件出現(xiàn)需要員工快速處理，而此時員工并未隨身攜帶辦公電腦；出差在外電腦丟失/損壞，急需事物無法處理等。在此種突發(fā)情況下，企業(yè)還是無法提供更好的技術手段加以解決。1.6 辦公用電腦資源存在重復消耗現(xiàn)象，管理水平得不到顯著提升企業(yè)為了提高辦公效率盡可能的為每個需要電腦的員工配備計算機，甚至有些員工同時擁有2臺以上的個人電腦。雖然這樣某些員工的辦公效率隨之提升，但同時也出現(xiàn)了電腦資源浪費的情況。大多數(shù)擁有多臺電腦的員工，在不同時間段中只能使用一臺電腦，而其它電腦資源必然處于閑置狀態(tài)無人

10、使用，從而造成了電腦資源的浪費。有些企業(yè)想采取手段將那些短期內閑置的電腦調配給其他急需的員工，但多數(shù)情況下由于閑置電腦中存有原有員工的個人/辦公信息，而無法實現(xiàn)調配的愿望，只能讓這些電腦資源繼續(xù)閑置。最終只是企業(yè)中辦公電腦資源的重復/浪費，同時也讓IT部門管理難度不斷增加，成為企業(yè)IT管理的一塊心病。2 企業(yè)需求2.1 加強辦公桌面的標準化管理，減少出現(xiàn)問題的次數(shù)企業(yè)需要IT部門采取一切手段降低辦公桌面環(huán)境出現(xiàn)問題的次數(shù)，這樣既能夠降低維護成本，同時也能夠提高用戶的使用體驗。辦公桌面的標準化管理是降低出現(xiàn)問題次數(shù)、降低維護難度、提高恢復速度的最佳選擇。但是由于企業(yè)向員工提供的辦公桌面環(huán)境，隨著

11、員工的使用，會形成個人信息與辦公信息混合，換句話說，是個人桌面環(huán)境與辦公桌面環(huán)境的混合體。這樣的混合體致使企業(yè)IT部門經(jīng)過大量的投入建立的辦公環(huán)境標準化體系最終不能獲得最初的設定效果。這種現(xiàn)象在企業(yè)的OA環(huán)境下要比在生產(chǎn)環(huán)境下要突出很多。很多企業(yè)生產(chǎn)環(huán)境的標準化會獲得成功，為企業(yè)帶來顯著的效益。而當企業(yè)將標準化工作推廣到OA環(huán)境下時，首先會獲得員工的極力反對，因為標準化使得員工感到被束縛，失去創(chuàng)造力的體驗。其次如何在標準化過程中確保員工在桌面環(huán)境中存儲的數(shù)據(jù)不丟失以及員工長久以來形成的操作使用習慣得以保存是項目實施過程中的難點所在。最重要的是即使標準化實施成功后很多企業(yè)IT部門發(fā)現(xiàn)，一段時間后

12、標準化的辦公桌面環(huán)境已經(jīng)嚴重走樣與最初的設定大相徑庭。造成這種結果的原因之一就是個人桌面環(huán)境和辦公桌面環(huán)境很難分開造成的。2.2 降低辦公環(huán)境的宕機時間，改善服務用戶體驗 辦公桌面環(huán)境在維護過程中使用者將會停止辦公/降低辦公效率，直到自己熟悉的辦公桌面環(huán)境恢復正常。由于辦公桌面環(huán)境直接和人發(fā)生互動，產(chǎn)生問題的原因多種多樣，因此維護起來難度很大，問題定位非常困難。換句話說，辦公桌面環(huán)境維護周期普遍情況下會很長。企業(yè)需要找到一種手段在為員工進行辦公桌面環(huán)境維護過程中，能夠給員工一個提供臨時辦公環(huán)境，且這個辦公環(huán)境和正在維護的環(huán)境相同或相近，從而避免員工因為找重新熟悉一個新的辦公桌面環(huán)境而降低其辦公

13、效率。同時通過快速提供臨時辦公環(huán)境，從而降低了維護人員的現(xiàn)場維護壓力，爭取更多的維護時間找到問題所在并將其恰當解決。2.3 在IT環(huán)境不斷提升中確保不兼容程序的繼續(xù)服務IT技術不斷發(fā)展，面臨的各種挑戰(zhàn)也隨之增加。企業(yè)的IT環(huán)境只有不斷的發(fā)展、提高、完善才能應對各種新出現(xiàn)的威脅。而且只有不斷應用先進技術，才能提高企業(yè)綜合管理水平。但是隨著企業(yè)IT建設的不斷投入，新的應用系統(tǒng)的投入使用，相對的就會有一些應用系統(tǒng)技術過時、難以適應當前的IT技術水平，維護他們越來越困難、維護成本越來越高。更重要的是，這些舊的應用系統(tǒng)會阻礙企業(yè)IT建設的發(fā)展，因為IT部門必須考慮舊應用系統(tǒng)與新技術的兼容性問題。企業(yè)需要

14、一種技術能夠很好的解決兩者之間的矛盾，既能夠確保原有系統(tǒng)的持續(xù)正常運轉，又能夠不斷的提升整體的IT水平，防御不斷出現(xiàn)的外界挑戰(zhàn)。2.4 嚴格把關辦公應用的使用范圍，確保辦公信息的安全企業(yè)在業(yè)務活動過程中會產(chǎn)生大量的商業(yè)信息。而隨著企業(yè)不斷的利用IT技術提高自身在市場上的業(yè)務競爭能力、加快辦公效率，大量的商業(yè)信息轉化成電子數(shù)據(jù)的方式留存在企業(yè)的IT系統(tǒng)環(huán)境中。以電子方式存儲的企業(yè)信息從技術手段上來看更加容易泄露，企業(yè)防護起來更加困難。企業(yè)需要一種技術手段能夠確保企業(yè)機密信息安全的運轉在公司網(wǎng)絡內部或被預想的控制范圍之內。讓辦公應用的使用控制在一個安全的、合法的環(huán)境中，即不影響企業(yè)業(yè)務活動，又能夠

15、讓企業(yè)信息控制在合理的范圍內流轉。2.5 隨時隨地安全訪問辦公環(huán)境，提高辦公效率員工在工作當中經(jīng)常會遇到一些緊急狀況，需要立即處理信息和數(shù)據(jù)，但辦公電腦又沒在手邊。企業(yè)為了解決這種問題，會給那些會出現(xiàn)突發(fā)現(xiàn)象的員工配備移動電腦，結果還是無法杜絕現(xiàn)象的發(fā)生。企業(yè)需要一種技術手段，能夠讓員工隨時隨地的安全訪問到自己的辦公桌面環(huán)境。甚至是在外面的網(wǎng)吧里，員工都能夠很安全的使用企業(yè)的辦公桌面環(huán)境。而且不管員工從哪里訪問自己的辦公桌面環(huán)境，熟悉的用戶界面、使用習慣、個人文檔資料都會原封不動的保持一致，讓員工感覺不到使用體驗的任何差異。2.6 計算資源動態(tài)化，讓桌面環(huán)境管理水平躍上新臺階企業(yè)的桌面計算機資

16、源隨著T建設的不斷推廣，應用越來越廣泛，數(shù)量越來越多。企業(yè)為了進一步提高員工的工作效率，甚至會為某些人配備多臺電腦。但由于每個員工同一時間只能使用一個辦公電腦進行辦公，因此企業(yè)中很多桌面計算機會出現(xiàn)閑置現(xiàn)象，造成一定程度的資源浪費，而企業(yè)中的有些員工卻因為某種原因急需一臺計算機應急。企業(yè)需要有種技術能夠充分發(fā)揮閑置的計算機資源，能夠準確了解閑置資源的狀態(tài)，在調配給他人使用和歸還給原所有者時，雙方都不會感覺到使用的計算機曾經(jīng)被別人使用過。3 微軟建議Virtual Desktop Infrastructure (VDI) 是一個桌面交付模型，支持客戶端桌面工作負載（操作系統(tǒng)、應用程序、用戶數(shù)據(jù)）

17、托管在數(shù)據(jù)中心的服務器上并執(zhí)行。用戶可以通過支持遠程桌面協(xié)議（如 RDP）的客戶端設備與虛擬桌面進行通信。與遠程桌面服務（包含在Windows Server 2012中，即以前為人所熟知的終端服務Terminal Services）不同，VDI 中的每個用戶都可以通過任何經(jīng)過授權的設備來訪問個人桌面，從而大大改善桌面靈活性。IT部門可以利用集中化的部署獲得更全面的優(yōu)勢，包括集中化管理桌面工作負載以及更好的業(yè)務連續(xù)性。3.1 VDI 在企業(yè)中的價值:n 集中式桌面管理：使用VDI企業(yè)可以用在數(shù)據(jù)中心服務器上運行的虛擬桌面來替代傳統(tǒng)的PC。管理員在幾分鐘內便可部署好新的桌面，從而為用戶提供他們自己

18、的個性化桌面環(huán)境，而無需重新進行培訓和共享應用程序。此方法有助于降低桌面基礎架構的總體擁有成本 (TCO)，延長硬件的生命周期，并可幫助您加快對業(yè)務需求的響應速度。n 桌面標準化管理：VDI 非常適合于向那些在分公司、呼叫中心和其他地點工作的固定職能員工提供經(jīng)濟高效的桌面服務。由于所有的虛擬桌面都位于一個中央位置，因此更容易控制對機密數(shù)據(jù)的訪問，并且可以嚴格控制辦公環(huán)境的穩(wěn)定性、標準化。即使桌面環(huán)境被破壞，也可以通過虛擬機模板重建功能實現(xiàn)瞬間恢復。輕松實現(xiàn)辦公桌面環(huán)境和個人桌面環(huán)境的徹底分離，確保辦公桌面環(huán)境的高質量維護。n 桌面?zhèn)浞莺蜑碾y恢復：客戶能夠享受到以前只有服務器應用程序才有的可靠性

19、、數(shù)據(jù)保護能力和災難恢復功能。您可以利用共享存儲器來備份桌面數(shù)據(jù)。自動故障切換功能可以幫助您確保虛擬桌面的高可用性，而整個站點范圍的恢復機制可確保在發(fā)生計劃外停機后能夠快速恢復服務。n 隨時隨地訪問辦公桌面：通過微軟的用戶狀態(tài)虛擬化和應用程序虛擬化可以很輕松的將用戶的辦公桌面環(huán)境中的個性化信息，個人/辦公文檔，以及辦公時所需的各種辦公軟件/應用系統(tǒng)與用戶的賬號綁定在一起，并且集中保存。當用戶不管是通過互聯(lián)網(wǎng)還是分公司/辦事處臨時網(wǎng)絡環(huán)境中，可以隨時隨地的訪問微軟VDI服務器。VDI服務器可以動態(tài)為用戶創(chuàng)建一個客戶端虛擬機，并將用戶的個性化信息，使用的辦公軟件/應用系統(tǒng)覆蓋到臨時創(chuàng)建的客戶端虛擬

20、機上，從而確保使用者永遠能夠用自己最習慣的使用方式與自己的辦公桌面環(huán)境進行互動，高效的處理工作。n 嚴格把控的辦公桌面：通過VDI技術將企業(yè)中涉及信息安全的應用部署到虛擬機內，然后通過集中的策略配置、各種軟硬件安全措施，確保機密信息只停留在虛擬機內部，從而實現(xiàn)機密信息的嚴格管控目的。當使用者不再需要此環(huán)境時，VDI系統(tǒng)還可以實現(xiàn)相應桌面虛擬機的自動銷毀工作，徹底保證信息的安全性、合法傳輸性。n 減少辦公環(huán)境的宕機時間：通過微軟的用戶狀態(tài)虛擬化和應用程序虛擬化可以很輕松的將用戶的辦公桌面環(huán)境中的個性化信息，個人/辦公文檔，以及辦公時所需的各種辦公軟件/應用系統(tǒng)與用戶的賬號綁定在一起，并且集中保存

21、。當用戶的物理辦公桌面環(huán)境出現(xiàn)問題時，可以使用VDI技術，用戶狀態(tài)虛擬化和應用程序虛擬化，為用戶構建一個與物理辦公桌面一摸一樣的桌面虛擬機。用戶可以繼續(xù)在虛擬機上用最熟悉的操作方式辦公，而為IT維護人員爭取充足的維護時間解決物理計算機出現(xiàn)的問題。3.2 微軟VDI解決方案包括以下特性：n 可靠的、可伸縮的、高性能的虛擬化平臺，用于托管虛擬桌面。Windows Server 2012 with Hyper-V是下一代的虛擬化平臺提供者，它提供了快速遷移、高可用性和實時備份等特性。n 集成管理套件，允許IT在單一控制臺中管理物理、虛擬和基于會話的桌面。Microsoft 管理功能還允許管理非 Mi

22、crosoft 基礎結構組件。System Center Virtual Machine Manager 2012是行業(yè)領先的IT管理套件System Center的一部分。n 應用程序虛擬化，支持向用戶的虛擬桌面（而不是虛擬桌面映像中安裝的應用程序）動態(tài)提供應用程序。此功能有助于減少虛擬桌面的內存占用，同時改善應用程序的管理。根據(jù)應用程序是在本地還是遠程執(zhí)行，客戶可以部署 Microsoft Application Virtualization 4.5 或者 Microsoft Terminal Services RemoteApp。n 桌面交付機制，用于管理用戶設備以及在服務器上運行的遠程

23、桌面之間的連接。通過在運行時結合桌面映像與用戶的配置文件及個人設置，并向最終用戶交付個性化的桌面，它還可以幫助動態(tài)配置遠程桌面。Citrix XenDesktop提供了豐富的遠程桌面體驗并增加了微軟VDI解決方案的價值。目前，Windows Server 2012在新的 Remote Desktop Services 平臺中提供了一個本地VDI連接代理，從而允許為客戶提供共享及個性化桌面。n 為了提供一種有效的許可機制，以便客戶能夠獲取Windows遠程副本的許可，Microsoft 創(chuàng)建了 Windows Virtual Enterprise Centralized Desktop。這種基于

24、訂閱的許可機制允許組織在數(shù)據(jù)中心中不受限制地安裝Windows客戶端版本的副本。4 微軟建議方案4.1 建議方案物理拓撲環(huán)境圖4.2 方案組成功能描述n VDI客戶端連接調度服務器群此服務器群是客戶端連接請求調度分發(fā)服務器?？蛻舳嗽O備不用關心它會與哪個VDI虛擬機池中的虛擬機實例連接，只需記住一個統(tǒng)一的連接入口就行。當客戶端的連接請求送到VDI客戶端連接調度服務器上時，連接調度服務器會根據(jù)預先設定的調度策略從VDI虛擬機池中挑選一個空閑的桌面虛擬機實例，與客戶端設備進行對接。如果連接調度服務器發(fā)現(xiàn)發(fā)出連接請求的客戶端設備可能是因為某種原因非正常退出式與原先連接的桌面虛擬機實例脫離連接，那么連接

25、調度服務器會自動找到原先的那個虛擬機實例重新讓客戶端設備與其進行恢復性連接。這樣可以確保掉線前未處理完的工作可以繼續(xù)進行，產(chǎn)生的數(shù)據(jù)不會丟失。n 客戶端虛擬機宿主服務器高可用群集此服務器群是主要承載桌面虛擬機的核心服務器。微軟使用Windows server 2012中的Hyper-V技術承載VDI方案中的所有桌面虛擬機實例。宿主服務器組會構成一個具有HA特性的虛擬化資源池，然后將服務器的計算資源細分后分配給一個個桌面虛擬機實例使用。而在宿主服務器群構建的計算機資源池中會同時運行若干配置完全相同的桌面虛擬機實例。這些桌面虛擬機實例一般情況下是由同一個虛擬機模板快速復制、創(chuàng)建而成。如果某個宿主服

26、務器出現(xiàn)異常宕機情況，其上運行的桌面虛擬機實例會自動遷移到其它宿主服務器上繼續(xù)對外提供服務。n 應用虛擬化包管理服務器應用程序虛擬化包服務器運行的是微軟的APP-V，用于管理各種虛擬化后的應用軟件/企業(yè)辦公應用程序。此服務器會根據(jù)登錄用戶的賬號智能地將用戶所需的各種應用程序推送到桌面虛擬機上，從而形成一種動態(tài)、自動軟件分發(fā)效果。軟件的推送過程是采用數(shù)據(jù)流的方式進行，這樣的推送方式避免了第一次需要把軟件的所有文件全部推送到客戶端，而是用多少下載多少，從而降低軟件分發(fā)時對網(wǎng)絡帶寬的大量占用。用戶能夠在自己連接的桌面虛擬機上能夠看到和使用哪些應用程序，完全是以微軟活動目錄為集中控制核心，用組策略方式

27、實現(xiàn)軟件使用權限動態(tài)授權的效果。換句話說，用戶擁有哪些應用的使用權限是和用戶的賬號綁定在一起。不管在哪臺物理計算機還是桌面虛擬機實例上登錄，用戶都能獲得同樣的軟件的使用授權。n 個性化信息&數(shù)據(jù)文件服務器此服務器是一個網(wǎng)絡存儲服務器，為每個使用VDI系統(tǒng)的用戶提供一個獨立的、安全的網(wǎng)絡存儲目錄，用于保存用戶的個性化資料，如：辦公文檔資料、個人數(shù)據(jù)資料等。當用戶連接到一個VDI虛擬機池中的桌面虛擬機實例時，VDI系統(tǒng)會根據(jù)用戶的賬號，自動將用戶所屬的網(wǎng)絡目錄與桌面虛擬機實例中的“文檔”目錄進行對接，并且將用戶的個性化信息，如：桌面背景、程序圖表擺放位置、開關機聲音、程序的操作快捷方式，自

28、動應用到虛擬機的桌面上，使得用戶永遠看到的是自己最熟悉的個性化桌面環(huán)境、在最熟悉的位置找到自己的數(shù)據(jù)資料。n 備份服務器此服務器運行的是微軟的System Center Data Protection Manager產(chǎn)品，用于對個性化信息&數(shù)據(jù)文件服務器上的數(shù)據(jù)進行差異備份，以確保用戶的關鍵數(shù)據(jù)不會丟失，如果用戶在使用過程中由于各種原因對自己的數(shù)據(jù)進行了誤操作，可以通過本服務器上的備份數(shù)據(jù)對用戶的數(shù)據(jù)進行還原恢復。n 虛擬機管理服務器此服務器運行的是微軟的System Center Virtual Machine Manager產(chǎn)品，用于對VDI系統(tǒng)中的桌面虛擬機池中的虛擬機進行管理。

29、如向虛擬機池中創(chuàng)建新的虛擬機實例，銷毀運行不夠穩(wěn)定的虛擬機實例，暫停、克隆虛擬機，以及在必要的時候將某個物理宿主服務器上的桌面虛擬機實例在線移動到另一臺宿主服務器上運行等。n VDI服務器環(huán)境監(jiān)控服務器此服務器運行的是微軟的System Center Operation Manager產(chǎn)品，用于監(jiān)控整個VDI系統(tǒng)的運行狀態(tài)是否正常運轉，同時也監(jiān)控桌面虛擬機池中所有虛擬機實例的運行狀態(tài)。一旦VDI系統(tǒng)或桌面虛擬機運行狀態(tài)出現(xiàn)異常SCOM會觸發(fā)預先設定好的腳本進行自動補償、維護操作。如果出現(xiàn)的異常無法自動化解決，SCOM會觸發(fā)預警機制，通知IT維護人員及時對問題進行定位、處理。n VDI服務器環(huán)境

30、、客戶端虛擬機補丁管理服務器此服務器運行的是微軟的System Center Operation Manager產(chǎn)品，用于為整個VDI系統(tǒng)進行補丁分發(fā)，以及對虛擬機池中的虛擬機實例進行補丁分發(fā)工作。SCCM能夠預設各種補丁分發(fā)策略，從而形成一系列自動保持桌面環(huán)境最佳狀態(tài)的機制。n 管理專用數(shù)據(jù)庫此服務器運行的是微軟的SQL Server產(chǎn)品，用于保存SCVMM、SCOM、SCCM、SCDPM所需存儲的數(shù)據(jù)信息，是上述產(chǎn)品的必要支撐產(chǎn)品。5 微軟方案的技術特點5.1 虛擬化基礎技術5.1.1 64位高性能體系結構支持 全新的64位微內核Hypervisor架構使Hyper-V可以提供更廣泛的設備

31、支持方法，如對大容量內存的支持等，以及增強的性能和提升安全性，并能夠承載更多的虛擬機運行實例。5.1.2 廣泛的操作系統(tǒng)支持為了更好的滿足企業(yè)的IT現(xiàn)有環(huán)境及未來的IT發(fā)展趨勢，Hyper-V廣泛支持在虛擬化環(huán)境中同時運行不同類型的操作系統(tǒng)，包括32位和64位的多種不同服務器平臺操作系統(tǒng)，例如Windows、Linux等操作系統(tǒng)。5.1.3 對稱多處理器（SMP）支持面對當今以對稱多處理器為主流的服務器，Hyper-V可在一個虛擬機環(huán)境中最多支持四個虛擬處理器，使您可以在虛擬機中感受到多線程應用程序的性能優(yōu)勢。5.1.4 虛擬VLAN的支持為了更好的滿足企業(yè)環(huán)境中的網(wǎng)絡環(huán)境的定制，并且保證虛擬

32、機間信息的相互隔離，確保信息安全，在Hyper-V中，管理員可以通過虛擬機設置對虛擬化環(huán)境中的虛擬機劃分VLAN，以保證虛擬機間信息的相互隔離，確保信息安全。5.1.5 網(wǎng)絡負載均衡Hyper-V中包含了全新的虛擬交換功能，這意味著虛擬機可用簡單的方法配置運行Windows網(wǎng)絡負載均衡（NLB）服務，以對不同服務器上的多個虛擬機的負載進行均衡。Hyper-V可在 NLB 群集中跨多個服務器為網(wǎng)絡客戶端與服務器應用分配負載。NLB 對確保無狀態(tài)應用（如在 Internet 信息服務 (IIS) 上運行的基于 Web 的應用）在工作負載增加時通過添加額外的服務器對其擴展尤為有用。在負載增加時，NL

33、B 允許添加額外的服務器來實現(xiàn)可擴展性。此外，NLB 還允許用戶輕松替換故障服務器來實現(xiàn)可靠性。5.1.6 豐富的性能監(jiān)控指標為了更好的監(jiān)控虛擬化平臺中的宿主服務器和其上運行的虛擬機實例的性能狀態(tài)，通過Hyper-V與SCOM相結合，管理員不僅對宿主服務器可以進行全方位的性能監(jiān)控，并且可以同樣高效的細致的監(jiān)控虛擬機的各方面性能。在減少管理員工作量的同時，高效的監(jiān)控系統(tǒng)運行狀況。5.1.7 完整、開放的虛擬化擴展架構為了企業(yè)未來的發(fā)展，Hyper-V提供了良好的擴展開發(fā)框架和API，以便企業(yè)能夠將自行特有的硬件設備融入到虛擬化平臺中，為虛擬機提供虛擬化服務。Hyper-V中包含的基于標準的Win

34、dows管理架構（WMI）接口以及API接口使得軟件供應商和開發(fā)人員可以快速創(chuàng)建自定義的工具、程序，并對虛擬化的平臺進行改善。5.2 虛擬機管理5.2.1 虛擬機內容的離線管理為了保證離線的虛擬機能夠得到維護，Hyper-V可以結合腳本或第三方工具通過SCVMM將庫中的離線虛擬機自動上線開機，并通過SCCM自動為虛擬機安裝安全補丁，在安裝結束后，SCVMM自動將虛擬機關機離線，并存放到庫中。管理員在節(jié)省了大量維護虛擬機所花費的時間的同時，保證了虛擬機的穩(wěn)定性與安全性。5.2.2 虛擬平臺的腳本管理能力為了能夠更加便捷的對虛擬化平臺進行維護管理，Hyper-V可以通過腳本方式進行高效的管理。Hy

35、per-V 可通過 Windows Management Instrumentation (WMI) 進行管理。Hyper-V WMI 提供程序可提供控制 Hyper-V 所有方面的對象，例如：· 管理服務器設置· 創(chuàng)建與配置虛擬機· 創(chuàng)建與配置虛擬網(wǎng)絡開關· 控制正在運行的虛擬機狀態(tài)WMI 提供程序允許使用外部腳本編寫工具與管理工具（如 Windows PowerShell、System Center Virtual Machine Manager 及其它第三方工具）管理 Hyper-V 服務器。5.2.3 具有管理策略實現(xiàn)機制Hyper-V與活動目錄

36、（AD）有非常良好的集成，管理員可以使用組策略來管理在 Windows Server 2012 與 Windows Server 2012 服務器核心上運行的 Hyper-V 服務器的全局設置。這樣可以使用管理員用所熟悉的現(xiàn)有管理工具對 Hyper-V 服務器組進行集中管理，方便靈活的將企業(yè)制定的各種規(guī)章制度通過技術手段加以應用，從而規(guī)范虛擬化平臺的管理維護過程。5.2.4 關鍵故障通知機制為了能夠保證虛擬機運行過程中出現(xiàn)異常時能夠及時被處理，Hyper-V 采用關鍵故障通知來識別危急情況并做出相應的回應。例如，Hyper-V 主機服務器可能配備了不間斷電源 (UPS)。在出現(xiàn)停電的情況時，U

37、PS 向父分區(qū)發(fā)出信號告之電源已斷，并告訴父分區(qū)預期電池使用壽命。Hyper-V 能夠以各種方式來響應這一關鍵故障通知。Hyper-V 可以做出以下響應：· 保存狀態(tài)并關閉虛擬機電源· 關閉來賓操作系統(tǒng)· 不保存狀態(tài)即關閉虛擬機電源· 如對 Hyper-V 主機進行了相應配置，則啟動 Quick Migration5.2.5 虛擬機管理權限委派為了更加靈活的管理虛擬化平臺，將虛擬化的維護工作量細分給專有人員進行管理維護。在Hyper-V中，虛擬機的管理可以通過授權的方式進行委派管理，系統(tǒng)管理員可以在不授予用戶管理員權限的情況下指派特定的用戶管理指定的宿主

38、服務器，或指定的虛擬機，并且可以賦予用戶明確的操作權限，如虛擬機開機、關機、查看修改虛擬機配置等。虛擬機管理權限委派使系統(tǒng)管理員在減輕管理負擔的同時保證了虛擬化環(huán)境的安全性。5.2.6 虛擬機自服務管理方式為了減少IT維護人員的工作量，在Hyper-V中，管理員可以將事先制作的虛擬機模板通過SCVMM發(fā)布到SharePoint門戶網(wǎng)站上，用戶在登陸網(wǎng)站后可以根據(jù)使用的需求定制虛擬機，在定制結束后，SCVMM將為客戶自動創(chuàng)建虛擬機。5.2.7 多供應商虛擬化平臺支持為滿足未來企業(yè)引入未來更加先進的虛擬化架構，除了支持Hyper-V，SCVMM可以支持運行在 VMware ESX架構與微軟Hype

39、r-V上的虛擬機。SCVMM對VMware VI3提供了完整的支持，包括與VMware的Virtual Center相集成。支持針對Hyper-V、VMware ESX或Hyper-V環(huán)境的Windows PowerShell腳本定制或自動化。5.3 高可用性Hyper-V 包括可與故障轉移群集配合使用的增強特性，以確保在 Windows 虛擬化上運行的虛擬機具有高可用性。在與故障轉移群集及 System Center Virtual Machine Manager 一起使用時，Hyper-V 使得管理員能夠以最少的服務中斷響應計劃停機的需求及對意外停機做出回應。Hyper-V 使用以下功能實

40、現(xiàn)高度可用的虛擬機 ：· 故障轉移群集· Quick Migration· Live Migration· 備份5.3.1 主機群集為了避免由于宿主服務器的運行異常導致虛擬機停止運行的問題，使用 Windows Server 2012 故障轉移群集可實現(xiàn) Hyper-V 角色高度可用性。這意味著將一個或多個運行 Hyper-V 的服務器添加了故障轉移群集角色，并予以群集配置的支持。這就是主機群集。故障轉移群集的主要要求群集節(jié)點共享存儲?？赡馨?iSCSI 或光纖通道存儲域網(wǎng)絡 (SAN)。所有虛擬機均存儲在共享存儲區(qū)域中，并且一個 Hyper-V 節(jié)點

41、來管理正在運行的虛擬機狀態(tài)。在發(fā)生計劃停機時，可以使用 Quick Migration功能將運行的虛擬機移到另一個群集節(jié)點上。在發(fā)生意外停機時，群集服務將在現(xiàn)存的群集節(jié)點上自動重新啟動虛擬機。主機群集能夠為整個 Hyper-V 平臺以及常駐在 Hyper-V服務器上的所有虛擬機提供高可用性。VMM 2012可以進行完全的群集感知，可以按照單一對象對Hyper-V主機群集進行檢測并管理。SCVMM2012自動檢測虛擬主機加入或移出群集是一項新功能這簡化了管理員的管理負擔。SCVMM 2012中創(chuàng)建高可用性虛擬機（HA VM）非常簡單。SCVMM 2012增強的HA VM管理功能包括針對多種群集相

42、關任務（例如指定并管理群集服務器、無盤符磁盤驅動器、客戶群集等）的故障轉移群集管理控制臺（Failover Cluster Management Console）。SCVMM 2012還支持VMware主機群集，它的群集結點是VMware ESX Servers服務器。5.3.2 快速遷移Hyper-V可以快速將運行中的虛擬機從一臺物理宿主系統(tǒng)遷移到另一臺物理宿主系統(tǒng)，同時將停機時間做到最小，并可對Windows Server以及System Center管理工具維持同樣高的可靠性。利用 Hyper-V Quick Migration 功能可以將正在運行的虛擬機從一個 Hyper-V 主機移動

43、到另一個主機。主機群集配置支持 Quick Migration能夠提供 Quick Migration所需的基本共享存儲管理與資源再分配技術。管理 Quick Migration 的方式有三種。第一，System Center Virtual Machine Manager (SCVMM) 提供 GUI 界面，允許正在運行的虛擬機從Hyper-V 主服務器拖放遷移到同一群集中的另一個主服務器。如果未使用SCVMM，則可以使用故障轉移群集管理器 (MMC) 控制臺，以初始正在運行的虛擬機，使虛擬機從Hyper-V 主服務器 Quick Migration 到同一群集中另一個主服務器的過程，并最大

44、限度地縮短停機時間。Hyper-V 中的 WMI 提供程序還可以對上述過程的Quick Migration編寫腳本。Quick Migration的速度取決于內存中必須移動的信息量以及共享存儲設備的速度。5.3.3 在線遷移Hyper-V可以在虛擬機不停止服務的情況下，將運行中的虛擬機從一臺物理宿主系統(tǒng)遷移到另一臺物理宿主系統(tǒng)。利用 Hyper-V Live Migration 功能可以將正在運行的虛擬機從一個 Hyper-V 主機移動到另一個主機。主機群集配置支持 Live Migration能夠提供 Live Migration所需的基本共享存儲管理與資源再分配技術。管理 Live Mig

45、ration 的方式有三種。第一，System Center Virtual Machine Manager (SCVMM) 提供 GUI 界面，允許正在運行的虛擬機從Hyper-V 主服務器拖放遷移到同一群集中的另一個主服務器。如果未使用SCVMM，則可以使用故障轉移群集管理器 (MMC) 控制臺，以初始正在運行的虛擬機，使虛擬機從Hyper-V 主服務器 Live Migration 到同一群集中另一個主服務器的過程，并最大限度地縮短停機時間。Hyper-V 中的 WMI 提供程序還可以對上述過程的Live Migration編寫腳本。Live Migration的速度取決于內存中必須移動

46、的信息量以及共享存儲設備的速度。5.4 虛擬化環(huán)境的配置安裝5.4.1 宿主服務器的全自動化安裝配置在實施Hyper-V解決方案中Configuration Manager可以遠程為目標宿主服務器安裝應用程序和操作系統(tǒng)，包括在裸機上進行操作系統(tǒng)的全新安裝。Configuration Manager 服務器將實現(xiàn)一個預執(zhí)行環(huán)境 (PXE) 點。為了在當前正常運行的系統(tǒng)上安裝新操作系統(tǒng)，Configuration Manager 服務器提供了狀態(tài)遷移 (State Migration, SM) 點，其中可以在將該計算機更新到新操作系統(tǒng)時遠程存儲目標目標宿主服務器的設置。Configuration

47、Manager 支持基于映像的操作系統(tǒng)部署。操作系統(tǒng)使用一個公共管理界面來部署，使管理員可以更容易地完成部署過程。結合MDT使用，提供經(jīng)過驗證使用的工具使IT專業(yè)人員可以：1. 建立一個軟硬件的詳細清單來幫助進行部署規(guī)劃2. 測試軟件與windows系統(tǒng)的兼容性并在工作過程中完成兼容性處理3. 利用鏡像和部署服務器建立一個初始的實驗環(huán)境4. 定制，重新封包和部署應用程序5. 自動化鏡像的創(chuàng)立和部署6. 管理進行全面周詳?shù)腖TI（輕量級接觸部署）和ZTI（零接觸部署）的流程和技術7. 在部署時把用戶的原有設置的文檔轉移到新的系統(tǒng)上8. 在部署時支持服務器角色的安裝設置（AD,DHCP，Hyper

48、-V等）5.4.2 虛擬機的全自動化安裝配置為了快速的實現(xiàn)業(yè)務系統(tǒng)在虛擬機環(huán)境中上線投產(chǎn)，微軟的虛擬機可以視作物理機部署操作系統(tǒng)及應用程序，通過Configuration Manager遠程為目標虛擬機安裝應用程序和操作系統(tǒng)。在SCVMM的環(huán)境中提供了以下各種類型的虛擬機創(chuàng)建方式，如管理員基于模板創(chuàng)建新的虛擬機、基于現(xiàn)有VHD文件創(chuàng)建虛擬機、基于空白的VHD創(chuàng)建虛擬機并安裝操作系統(tǒng)及最終用戶通過自助門戶選擇已有的模板自行創(chuàng)建并提供虛擬機。結合MDT使用，提供經(jīng)過驗證使用的工具使IT專業(yè)人員可以：1. 為虛擬機建立一個軟硬件的詳細清單來幫助進行部署規(guī)劃2. 測試軟件與windows系統(tǒng)的兼容性并

49、在工作過程中完成兼容性處理3. 定制，重新封包和部署應用程序4. 自動化鏡像的創(chuàng)立和部署5. 管理進行全面周詳?shù)腖TI（輕量級接觸部署）和ZTI（零接觸部署）的流程和技術6. 在部署時支持服務器角色的安裝設置（AD,DHCP等）5.5 虛擬化環(huán)境的升級、維護5.5.1 宿主服務器的自動化升級為保證虛擬化環(huán)境中宿主服務器的安全可靠性，管理員可通過SCCM(Configuration Manager簡稱) 為宿主服務器進行自動化的升級，管理員通過SCCM可以監(jiān)控到包括該升級程序是如何安裝到所管理的系統(tǒng)，在安裝后，在每臺宿主服務器上維護正確的配置（包括任何必要的更新或修補程序），管理員能夠跟蹤每個系

50、統(tǒng)上安裝的軟件。Configuration Manager 服務器與運行在每臺所管理宿主服務器上的Configuration Manager代理通信。服務器依賴一個包含策略的數(shù)據(jù)庫。這些策略被下載到 Configuration Manager 代理，用于控制每個被管理的系統(tǒng)的與配置相關的行為。為了更好地組織它們與代理和人之間的交互，Configuration Manager 服務器實現(xiàn)了若干個不同的邏輯角色，包括“管理點”、“分發(fā)點”、“報告點”等。 在所管理的系統(tǒng)上部署和更新軟件是 Configuration Manager 最基本的職責。安裝軟件之后，Configuration Manag

51、er 就可以應用修補程序和其它類型的更新。所安裝和更新的軟件可以從 Microsoft 獲得許可、由其它軟件供應商提供或在組織內部創(chuàng)建。部署和軟件更新的基本過程依賴于管理點 (MP)、分發(fā)點 (DP) 和策略。Configuration Manager 代理從某個 MP 獲得一個或多個策略，然后基于那些策略與該 MP 交互。此機制可以在被管理的系統(tǒng)的 CPU 繁忙時暫停，然后在 CPU 不忙時全速運行，從而努力避免干擾使用目標系統(tǒng)的用戶。Configuration Manager 還包括一個稱為“LAN 喚醒”(Wake on LAN) 的選項，允許休眠甚至關閉的系統(tǒng)通電啟動，完成更新，然后恢

52、復其先前狀態(tài)。通過這種方式，使得在夜間關閉的計算機仍然可以對它們應用新的軟件更新，這樣做可以幫助組織節(jié)省資金，并減少管理員在宿主服務器方面的維護工作量。5.5.2 虛擬機環(huán)境的自動化升級為保證虛擬化環(huán)境中虛擬機的安全可靠性，SCCM(Configuration Manager簡稱)大大簡化了系統(tǒng)部署、實現(xiàn)任務自動化、遵從性管理以及基于策略的安全管理。Configuration Manager 將虛擬服務器提供的 VM 視為物理機?？梢詫④浖惭b在該計算機上，根據(jù)需要進行更新，并顯示為 Configuration Manager 維護的資產(chǎn)清單的一部分。同樣，該工具也適用于運行在終端服務器上的應

53、用程序，就像任何其他應用程序一樣。管理員通過SCCM可以監(jiān)控到包括該升級程序是如何安裝到所管理的系統(tǒng)，在安裝后，在每臺虛擬機上維護正確的配置（包括任何必要的更新或修補程序），管理員能夠跟蹤每個系統(tǒng)上安裝的軟件。同樣，Configuration Manager 服務器與運行在每臺所管理虛擬機上的Configuration Manager代理通信。服務器依賴一個包含策略的數(shù)據(jù)庫。這些策略被下載到 Configuration Manager 代理，用于控制每個被管理的系統(tǒng)的與配置相關的行為。為了更好地組織它們與代理和人之間的交互，Configuration Manager 服務器實現(xiàn)了若干個不同的邏

54、輯角色，包括“管理點”、“分發(fā)點”、“報告點”等。通過使用SCCM對虛擬機環(huán)境進行自動化升級，減少了企業(yè)對虛擬機管理維護的成本，提高了虛擬環(huán)境的安全穩(wěn)定性。5.6 系統(tǒng)環(huán)境備份5.6.1 虛擬機實例的聯(lián)機備份為保證業(yè)務系統(tǒng)不中斷的情況下完成備份工作，Hyper-V 可與 Windows Server 2012 中的 VSS 進行交互，以允許對正在運行的虛擬機進行備份。這意味著在服務器開始將其 VHD 文件復制到備用位置時，可以對正在運行的整個服務器進行備份。Hyper-V 具有集成的 VSS 編寫器組件。VSS 編寫器軟件包含在可提供一致卷影副本的應用程序與服務中。當應用程序與服務正在運行時，

55、編寫器可與卷影復制服務（通常由備份程序調用）配合使用，以確保在創(chuàng)建卷影副本時不對卷執(zhí)行寫入操作。5.6.2 備份文件遠程復制為了更加便捷的實現(xiàn)遠程災備，Hyper-V通過DPM實現(xiàn)虛擬機的遠程災備， DPM的功能是有效的保護Hyper-V 虛擬機，使用 Integration Services Hyper-V VSS使得 DPM 備份數(shù)據(jù)而無需暫?；蛑袛嘤脩暨B接。  Data Protection Manager 在文件更改時捕獲每個更改。這些更改存儲在本地文件服務器上，然后由 Data Protection Manager 代理按照管理員定義的計劃發(fā)送到 Data Protecti

56、on Manager 服務器，例如每小時一次。此方法有時稱為“半連續(xù)數(shù)據(jù)保護”(near-continuous data protection)。管理員還可以配置 Data Protection Manager 以其它間隔備份文件。對于長期的備份數(shù)據(jù)存儲，可以將 Data Protection Manager 本身連接到磁帶備份系統(tǒng)。DPM也可備份群集， 并且支持VMM的快速遷移。5.6.3 虛擬機(VM)快照Hyper-V 可與 Microsoft Volume Shadow Copy 服務相集成，使管理員能夠創(chuàng)建正在運行的虛擬機的時間點 (point-in-time) 快照。這在備份與災難

57、恢復的情況下非常有用。此外，當管理員需要實施復雜或高風險的配置更改時也極為有用，因為一旦出現(xiàn)問題，他們可以選擇回滾更改。在管理員創(chuàng)建虛擬機的快照時，Hyper-V 可在拍攝快照之前確保虛擬機處于一致的狀態(tài)。5.7 運行狀態(tài)監(jiān)控5.7.1 虛擬機的性能監(jiān)控為了方便管理員對虛擬機實例進行及時的維護工作，Hyper-V便捷的監(jiān)控環(huán)境，可以輕松監(jiān)控成千上萬臺服務器、應用程序和客戶端，它還提供一個 IT 環(huán)境運行狀況的完整視圖，能夠快速對破壞活動做出反應。 計算環(huán)境包含很多不同的組件：客戶端和服務器計算機、操作系統(tǒng)、數(shù)據(jù)庫、郵件服務器等等。Operations Manager 依賴于管理包 (MP) 處

58、理這種多樣性。每個 MP 都包含有關如何管理特定組件的知識。通過安裝相應的 MP，組織可以利用創(chuàng)建者的知識更有效地管理其環(huán)境。 Operations Manager 依賴于在其管理的每臺計算機上運行的代理，因此每臺計算機（物理機或虛擬機）都有一個 Operations Manager。從 Operations Manager 控制臺操作員的角度來看，查看和管理虛擬機和物理機的方式相同，都使用相同的用戶界面和相同的 MP。Operations Manager 還包含用于管理虛擬化技術的特定 MP。例如，用于虛擬服務器的 MP 允許操作員枚舉在特定物理機上運行的虛擬機、監(jiān)控這些虛擬機的狀態(tài)等等。5.7.2