xx集團(tuán)虛擬桌面配置方案-200XD

xx集團(tuán)虛擬桌面配置方案-200XDxx集團(tuán)虛擬桌面配置方案-200XDxx集團(tuán)虛擬桌面配置方案-200XDxxx公司xx集團(tuán)虛擬桌面配置方案-200XD文件編號(hào)：文件日期：修訂次數(shù)：第1.0次更改批準(zhǔn)審核制定方案設(shè)計(jì)，管理制度xx集團(tuán)桌面虛擬化方案建議書(shū) 2013年2月思杰系統(tǒng)信息技術(shù)有限公司CitrixSystemsInformationTechnologyCo.,Ltd.地址:中國(guó)上海市浦東新區(qū)世紀(jì)大道8號(hào)國(guó)金中心二期2501－2509,2514－2516單元特別聲明：本內(nèi)容僅供xx集團(tuán)的相關(guān)人士了解、查閱、評(píng)定之用，未經(jīng)思杰公司許可，任何機(jī)關(guān)、團(tuán)體、個(gè)人，不得翻錄、轉(zhuǎn)載本方案中的內(nèi)容。

目 錄一、 需求分析 3二、 思杰虛擬化解決方案 4思杰虛擬化方案的特點(diǎn) 4思杰桌面虛擬化方案架構(gòu) 7思杰桌面虛擬化方案網(wǎng)絡(luò)劃分 9三、 物理服務(wù)器配置參考 9虛擬桌面承載服務(wù)器 10基礎(chǔ)架構(gòu)承載服務(wù)器 11四、 存儲(chǔ)需求 12虛擬機(jī)存儲(chǔ)容量要求 12個(gè)人存儲(chǔ)空間需求 12五、 方案報(bào)價(jià) 13 硬件部分 13 軟件部分 14 項(xiàng)目實(shí)施和服務(wù) 15

需求分析xx集團(tuán)南京總部現(xiàn)有1000多位辦公人員，使用PC和辦公軟件進(jìn)行日常辦公?，F(xiàn)有的工作環(huán)境采用傳統(tǒng)的桌面管理模式，即傳統(tǒng)PC機(jī)方式。傳統(tǒng)PC管理的方式現(xiàn)面臨主要以下幾個(gè)方面的挑戰(zhàn)：辦公終端更新?lián)Q代過(guò)快：隨著計(jì)算機(jī)硬件的飛速發(fā)展，大部分企業(yè)每隔3~5年會(huì)為員工更換辦公終端，辦公終端的更換每年都會(huì)給企業(yè)帶來(lái)一筆不小的開(kāi)支。如何進(jìn)一步延長(zhǎng)這些現(xiàn)有終端的使用壽命，成為IT部門(mén)需要考慮的問(wèn)題。管理維護(hù)困難：由于所有辦工軟件和應(yīng)用軟件都部署在PC上，xx集團(tuán)IT人員必須對(duì)其進(jìn)行管理和維護(hù)，隨著PC數(shù)量不斷上升時(shí)，維護(hù)和管理成為一項(xiàng)龐大而繁瑣的工作。當(dāng)IT人員的精力都集中到終端桌面的維護(hù)上，他們就沒(méi)有足夠的時(shí)間和人力關(guān)注后臺(tái)業(yè)務(wù)系統(tǒng)的運(yùn)維和優(yōu)化，而這一點(diǎn)恰恰是企業(yè)信息化發(fā)展的關(guān)鍵。系統(tǒng)升級(jí)困難：按照傳統(tǒng)模式進(jìn)行工作以及生產(chǎn)系統(tǒng)客戶端的部署升級(jí)和改造，覆蓋面包括整個(gè)最終用戶的客戶端PC機(jī)，因此會(huì)帶來(lái)整個(gè)企業(yè)范圍的系統(tǒng)變動(dòng)，加大了項(xiàng)目周期和難度。安全性問(wèn)題：傳統(tǒng)模式的業(yè)務(wù)數(shù)據(jù)分散在用戶的辦公終端上，業(yè)務(wù)數(shù)據(jù)難以得到集中的安全管控、備份和恢復(fù)，系統(tǒng)補(bǔ)丁無(wú)法進(jìn)行集中有效的安裝，企業(yè)安全策略無(wú)法確保100%實(shí)施。文檔安全：文檔是企業(yè)的核心數(shù)據(jù)，所以安全顯然猶為重要?，F(xiàn)有的模式是將這些數(shù)據(jù)全部或部署存儲(chǔ)在PC機(jī)上，這帶來(lái)了巨大的風(fēng)險(xiǎn)和泄密的可能。性能和效率問(wèn)題：生產(chǎn)系統(tǒng)是關(guān)鍵業(yè)務(wù)系統(tǒng)，必須保證業(yè)務(wù)響應(yīng)的要求，但是實(shí)際使用中往往由于網(wǎng)絡(luò)問(wèn)題、硬件問(wèn)題等造成使用性能不穩(wěn)定，影響工作效率。投資回報(bào)：傳統(tǒng)模式需要不斷在網(wǎng)絡(luò)和硬件上投資，不停地更新?lián)Q代，同時(shí)需要維持龐大的技術(shù)支持維護(hù)隊(duì)伍對(duì)整個(gè)系統(tǒng)，特別是桌面終端進(jìn)行維護(hù)，對(duì)企業(yè)來(lái)講是一項(xiàng)低回報(bào)的投資。綠色I(xiàn)T：傳統(tǒng)PC模式耗電量高(主機(jī)加顯示器的功率在250W)，每年的用電是一筆相當(dāng)可觀的投入，能否逐步過(guò)渡到耗電量低的辦公終端(如瘦客戶機(jī)的平均功率約25W)，是實(shí)現(xiàn)綠色I(xiàn)T模式的主要途徑。思杰虛擬化解決方案思杰虛擬化交付中心利用普遍存在的網(wǎng)絡(luò)連接，將企業(yè)各種類型的應(yīng)用甚至桌面環(huán)境融入了安全的、簡(jiǎn)便的信息遠(yuǎn)程接入。整體而言，思杰完整的交付中心能提供這些特性，它們滿足了信息供應(yīng)鏈上需求端的用戶接入需求，以及信息供應(yīng)端的IT管理員管控需求。示意圖如下：圖一：思杰虛擬化交付中心示意圖思杰虛擬化方案的特點(diǎn)根據(jù)xx集團(tuán)的需求，我們建議使用思杰桌面虛擬化解決方案，可以保證敏感數(shù)據(jù)的安全、集中化管理用戶的桌面環(huán)境，同時(shí)盡量保證用戶的桌面使用體驗(yàn)。項(xiàng)目建設(shè)過(guò)程中無(wú)需更改現(xiàn)有基礎(chǔ)架構(gòu)。通過(guò)桌面虛擬化對(duì)傳統(tǒng)桌面的改造可以帶來(lái)以下幾個(gè)方面的改善：1、安全性的提升核心業(yè)務(wù)應(yīng)用運(yùn)行在數(shù)據(jù)中心的服務(wù)器上，集中進(jìn)行安全管控；用戶訪問(wèn)網(wǎng)絡(luò)和虛擬桌面網(wǎng)絡(luò)之間的通訊只涉及虛擬桌面屏幕像素變化量和鼠標(biāo)鍵盤(pán)的操作指令，不涉及真實(shí)業(yè)務(wù)數(shù)據(jù)的傳輸，涉密信息難以從本地終端上取走；外設(shè)得到有效的控制，USB設(shè)備、本地磁盤(pán)、光盤(pán)等控制都由管理中心的策略來(lái)控制是否可以允許用戶使用，管理員可以通過(guò)策略定義用戶、組、部門(mén)的設(shè)備使用權(quán)限；可以制定嚴(yán)格的訪問(wèn)策略，細(xì)粒度地控制最終用戶對(duì)桌面應(yīng)用的訪問(wèn)權(quán)限，例如是否可以打印、復(fù)制粘貼或?qū)⑽募４娴奖镜?；所有用戶?shù)據(jù)進(jìn)行上收后，可以方便進(jìn)行集中備份和存儲(chǔ)。2、最終用戶體驗(yàn)與傳統(tǒng)模式不變低帶寬需求，分支機(jī)構(gòu)訪問(wèn)無(wú)需專線連接，支持用戶通過(guò)3G網(wǎng)絡(luò)從因特網(wǎng)訪問(wèn)；良好的用戶體驗(yàn)，虛擬桌面能夠提供與目前用戶使用的PC一樣的各種功能：如流暢地播放視頻，通過(guò)即時(shí)通訊軟件進(jìn)行多媒體通信（包括雙向語(yǔ)音），流暢地觀看帶有flash的網(wǎng)頁(yè)，使用各種外設(shè)等；用戶的客戶端設(shè)備可以使用各種操作系統(tǒng)和配置的硬件設(shè)備來(lái)訪問(wèn)桌面/應(yīng)用和數(shù)據(jù)。如：筆記本、PC機(jī)、thin-client、各種智能手機(jī)、PDA、IPAD等；管理員應(yīng)該有必要的監(jiān)測(cè)能力，評(píng)估最終用戶體驗(yàn)和排除故障所需的工具，以找出問(wèn)題，并計(jì)劃調(diào)整受到影響的服務(wù)質(zhì)量；未來(lái)終端用戶可以通過(guò)下列不同類型的網(wǎng)絡(luò)：高帶寬的LAN、低帶寬的WAN、Internet/3G、甚至用電話撥號(hào)的鏈路都可以流暢地進(jìn)行工作。3、可靠性服務(wù)可用性即沒(méi)有直接影響整體架構(gòu)問(wèn)題的單點(diǎn)故障；所有功能組件必須支持冗余或高可用性，某些功能組件出現(xiàn)故障也不受影響所有用戶，其次允許個(gè)別用戶會(huì)話盡可能自動(dòng)恢復(fù)；如有需要，部署主動(dòng)監(jiān)控服務(wù)、報(bào)警機(jī)制、負(fù)載共享或故障切換機(jī)制，應(yīng)無(wú)縫轉(zhuǎn)移負(fù)荷不用的資源，同樣不必要加載失敗的節(jié)點(diǎn)。4、可擴(kuò)展性作為最終目標(biāo)的桌面虛擬化的基礎(chǔ)建設(shè)在設(shè)計(jì)中支持200或更多的虛擬應(yīng)用和虛擬桌面。功能模塊化可以為未來(lái)的發(fā)展提供基礎(chǔ)，當(dāng)用戶數(shù)發(fā)生變化，功能模塊化可以很容易地適應(yīng)，而無(wú)需重新設(shè)計(jì)整個(gè)基礎(chǔ)設(shè)施。對(duì)于以1000用戶為一個(gè)單元的設(shè)計(jì)，可以很容易擴(kuò)展到2,000或更多。5、大步提升運(yùn)維管理能力瘦終端的使用：終端設(shè)備“零維護(hù)”；通過(guò)池桌面方式發(fā)布大量虛擬桌面，IT管理員只需在虛擬桌面母鏡像(masterimage)上集中維護(hù)用戶需要使用的桌面系統(tǒng)和核心應(yīng)用，即可將修改快速部署到所有虛擬桌面，大大減少了客戶端維護(hù)、更新應(yīng)用程序的工作量；通過(guò)池桌面方式發(fā)布的虛擬桌面，每次虛擬機(jī)重啟，會(huì)將操作系統(tǒng)還原到初始狀態(tài)，為用戶提供干凈的標(biāo)準(zhǔn)化辦公桌面，同時(shí)用戶的個(gè)人數(shù)據(jù)通過(guò)文件夾重定向技術(shù)得以保留；管理員和Helpdesk管理分離，Citrix管理控制臺(tái)為管理員和Helpdesk提供不同的管理權(quán)限，為不同角色人員提供不同的操作管理平臺(tái)。6、逐步實(shí)現(xiàn)綠色I(xiàn)T實(shí)現(xiàn)桌面虛擬化后，辦公業(yè)務(wù)的處理實(shí)際是在數(shù)據(jù)中心后臺(tái)進(jìn)行，對(duì)辦公終端的配置要求大大降低。現(xiàn)有辦公終端的使用壽命可極大延長(zhǎng)；新員工入職，配發(fā)低廉的瘦客戶機(jī)，可極大節(jié)省每年終端用電；當(dāng)大部分辦公終端被瘦客戶機(jī)替代，員工辦公桌面更簡(jiǎn)潔，改善企業(yè)辦公環(huán)境。7、高投資回報(bào)率桌面虛擬化從降低IT運(yùn)維成本、終端用電、終端成本、降低分支機(jī)構(gòu)及因特網(wǎng)接入成本等方面大大降低了IT的總體擁有成本(TCO)；桌面虛擬化從移動(dòng)辦公、提高工作效率、降低數(shù)據(jù)丟失/損壞/泄漏概率、IT標(biāo)準(zhǔn)化、上市企業(yè)合規(guī)等方面為企業(yè)帶來(lái)收益。思杰桌面虛擬化方案架構(gòu)根據(jù)前期與xx集團(tuán)IT部的溝通后，通過(guò)桌面虛擬化可以將傳統(tǒng)PC的緊耦合桌面模式進(jìn)行轉(zhuǎn)變，將用戶、硬件、操作系統(tǒng)、應(yīng)用程序、個(gè)人數(shù)據(jù)和配置之間的緊密關(guān)聯(lián)打散成松耦合的關(guān)系。具體部署架構(gòu)圖可以參考：圖二：桌面虛擬化部署架構(gòu)示意圖角色服務(wù)器描述如下：XenServer：思杰服務(wù)器虛擬化平臺(tái)，將現(xiàn)有的物理服務(wù)器分離出多個(gè)邏輯服務(wù)器，提高服務(wù)器利用率，將傳統(tǒng)的計(jì)算機(jī)轉(zhuǎn)化成虛擬機(jī)方式，在提供高可用、虛擬機(jī)飄移、動(dòng)態(tài)資源池模式、提升數(shù)據(jù)中心可靠性的同時(shí)為虛擬桌面提供虛擬化平臺(tái)。許可證服務(wù)器（License）負(fù)責(zé)Citrix桌面虛擬化的許可證管理和查詢。 數(shù)據(jù)庫(kù)服務(wù)器（DB）負(fù)責(zé)存放應(yīng)用虛擬化的所有配置信息。入口服務(wù)器（WebInterface）負(fù)責(zé)為用戶提供虛擬桌面發(fā)布門(mén)戶，用戶可通過(guò)瀏覽器或客戶端插件兩種方式通過(guò)連接WI服務(wù)器訪問(wèn)虛擬桌面資源。虛擬桌面控制器（DesktopDeliveryController），使桌面系統(tǒng)的運(yùn)行都發(fā)生在數(shù)據(jù)中心，用戶的本地終端僅用于顯示在遠(yuǎn)端運(yùn)行的桌面系統(tǒng)的界面，從而實(shí)現(xiàn)桌面和應(yīng)用的集中發(fā)布與運(yùn)維、終端設(shè)備的“零維護(hù)”、數(shù)據(jù)上收、安全管控、移動(dòng)辦公等需求。Netscaler：思杰高性能網(wǎng)絡(luò)優(yōu)化設(shè)備，集多種功能于一身，包括網(wǎng)絡(luò)負(fù)載均衡、外網(wǎng)發(fā)布、反向代理、應(yīng)用防火墻等。在一期項(xiàng)目中可作為webinterface服務(wù)器的負(fù)載均衡器，在未來(lái)的規(guī)劃中可用作虛擬桌面向因特網(wǎng)發(fā)布的接入網(wǎng)關(guān)。思杰桌面虛擬化方案網(wǎng)絡(luò)劃分實(shí)施虛擬應(yīng)用過(guò)程中，可維持現(xiàn)有的網(wǎng)絡(luò)部署架構(gòu)不變。虛擬桌面部署在數(shù)據(jù)中心的網(wǎng)絡(luò)中，將用戶訪問(wèn)層網(wǎng)絡(luò)、虛擬桌面網(wǎng)絡(luò)、后臺(tái)業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)邏輯分離，用戶訪問(wèn)層網(wǎng)絡(luò)無(wú)法直接訪問(wèn)后臺(tái)業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)，只需要開(kāi)放用戶訪問(wèn)層網(wǎng)絡(luò)與虛擬桌面網(wǎng)絡(luò)的80/443,1494/2598等少量TCP端口。訪問(wèn)流程簡(jiǎn)單地描述為：用戶使用各種終端設(shè)備，經(jīng)過(guò)Netscaler設(shè)備作負(fù)載均衡后，連接入口服務(wù)器（WI），通過(guò)域控制器（AD）驗(yàn)證身份，在基礎(chǔ)架構(gòu)服務(wù)器集群的調(diào)控下，訪問(wèn)分配給他的虛擬桌面，再透過(guò)該桌面訪問(wèn)后臺(tái)系統(tǒng)。架構(gòu)圖如下所示：圖三：虛擬桌面網(wǎng)絡(luò)示意圖物理服務(wù)器配置參考物理服務(wù)器按不同的用途，分為虛擬桌面承載層和基礎(chǔ)架構(gòu)承載層：虛擬桌面承載服務(wù)器為實(shí)現(xiàn)xx集團(tuán)1000用戶的虛擬桌面訪問(wèn)，我們按50用戶為單元設(shè)計(jì)虛擬桌面承載服務(wù)器。硬件服務(wù)器可采購(gòu)2路6核處理器，配置128GB內(nèi)存，部署XenServer作為虛擬化平臺(tái)，每臺(tái)物理服務(wù)器運(yùn)行50個(gè)虛擬桌面，每個(gè)物理CPU核心支持約個(gè)用戶。虛擬桌面虛擬機(jī)的資源配置為2vCPU/2GB內(nèi)存，操作系統(tǒng)選擇Windows7，30GB的Windows系統(tǒng)盤(pán)通過(guò)池桌面方式集中發(fā)布，每個(gè)虛擬桌面再分配30GB的網(wǎng)絡(luò)硬盤(pán)存放個(gè)人數(shù)據(jù)。若每臺(tái)物理服務(wù)器運(yùn)行50個(gè)虛擬桌面，共需20臺(tái)物理服務(wù)器，構(gòu)建兩個(gè)XenServer資源池?？紤]高可用，每個(gè)資源池增加1臺(tái)物理服務(wù)器作為冗余，共需部署22臺(tái)物理服務(wù)器。作此規(guī)劃后可得：物理服務(wù)器配置：數(shù)量：22臺(tái)處理器：2路6核至強(qiáng)服務(wù)器內(nèi)存：128GB內(nèi)存本地存儲(chǔ)：3塊146GBSAS磁盤(pán)網(wǎng)卡：6塊千兆網(wǎng)卡平臺(tái)：安裝CitrixXenServer虛擬化平臺(tái)基礎(chǔ)架構(gòu)承載服務(wù)器建議放置3臺(tái)2路6核，32G內(nèi)存的物理服務(wù)器來(lái)承載各基礎(chǔ)架構(gòu)角色，安裝XenServer服務(wù)器虛擬化平臺(tái)，所有基礎(chǔ)架構(gòu)角色以虛擬機(jī)方式運(yùn)行：活動(dòng)目錄域控制器2臺(tái)，2vCPU，4GB內(nèi)存,40GB虛擬磁盤(pán)XenDesktopDDC2臺(tái)，2vCPU,4GB內(nèi)存，40GB虛擬磁盤(pán)WebInterface2臺(tái)，2vCPU，4GB內(nèi)存，40GB虛擬磁盤(pán)MSSQLServer3臺(tái)組成高可用鏡像集群(mirroring)，2vCPU，4GB內(nèi)存，80GB虛擬磁盤(pán)(40GBOS,40GB數(shù)據(jù)庫(kù))LicenseServer2臺(tái)，1vCPU，2GB內(nèi)存，40GB虛擬磁盤(pán)。其中1臺(tái)為冷備。物理服務(wù)器配置：數(shù)量：3臺(tái)處理器：2路6核至強(qiáng)服務(wù)器內(nèi)存：32GB內(nèi)存本地存儲(chǔ)：3塊146GBSAS磁盤(pán)網(wǎng)卡：6塊千兆網(wǎng)卡平臺(tái)：安裝CitrixXenServer虛擬化平臺(tái)存儲(chǔ)需求虛擬機(jī)存儲(chǔ)容量要求考慮高可用及虛擬機(jī)在線遷移，基礎(chǔ)架構(gòu)角色和虛擬桌面虛擬機(jī)需放置在共享存儲(chǔ)中，為提供足夠的磁盤(pán)IOPS及利用精簡(jiǎn)置備(thinprovisioning)技術(shù)節(jié)省存儲(chǔ)空間，建議采用15krpm的SAS磁盤(pán)組成NFS存儲(chǔ)?；A(chǔ)架構(gòu)角色虛擬機(jī)共11臺(tái)，虛擬磁盤(pán)消耗容量約。1000個(gè)虛擬桌面通過(guò)池桌面方式發(fā)布，每25個(gè)桌面存放在1個(gè)存儲(chǔ)區(qū)域中(SR,StorageRepository)，共40個(gè)SR；每個(gè)SR基于母鏡像(masterimage)拷貝一份基本鏡像(baseimage)，每個(gè)基本鏡像大小為30GB，加上1個(gè)母鏡像，共消耗存儲(chǔ)容量。另外，每臺(tái)XenServer預(yù)留10GB容量存放虛擬機(jī)配置信息(metadata)，25臺(tái)XenServer共需。再考慮20%余量，虛擬機(jī)相關(guān)的存儲(chǔ)總?cè)萘啃枨鬄?。個(gè)人存儲(chǔ)空間需求1000用戶的個(gè)人文件集中存儲(chǔ)在文件服務(wù)器或NAS存儲(chǔ)上，以每人30GB估計(jì)，共需30TB左右的個(gè)人存儲(chǔ)空間。這些數(shù)據(jù)對(duì)應(yīng)的存儲(chǔ)可采用rpm的SATA磁盤(pán)。

方案報(bào)價(jià)硬件部分硬件類型硬件配置角色設(shè)計(jì)說(shuō)明數(shù)量物理服務(wù)器2路6核128GB內(nèi)存，3塊146GB15KrpmSAS硬盤(pán)，6個(gè)千兆網(wǎng)口承載虛擬桌面虛擬機(jī)部署CitrixXenServer作為虛擬化平臺(tái)22臺(tái)物理服務(wù)器2路6核32GB內(nèi)存，3塊146GB15KrpmSAS硬盤(pán)，6個(gè)千兆網(wǎng)口承載基礎(chǔ)架構(gòu)服務(wù)器虛擬機(jī)部署CitrixXenServer作為虛擬化平臺(tái)3臺(tái)負(fù)載