版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
某某桌面云項(xiàng)目技術(shù)商業(yè)籌劃書目錄5960目錄 221968項(xiàng)目概述 45133第一章項(xiàng)目建設(shè)單位概況 428739第二章項(xiàng)目建設(shè)意義 5188282.1老式IT在高校校園環(huán)境面臨困境 571422.1.1高風(fēng)險(xiǎn)系統(tǒng)安全 5210972.1.2高昂總體擁有成本 634792.1.3復(fù)雜運(yùn)維管理 7188422.1.4高能耗IT系統(tǒng) 8286372.2桌面云概述 8177612.2.1云計(jì)算概述 898252.2.2什么是桌面云 11285242.3桌面云應(yīng)用在高校價(jià)值 1124089第三章需求分析 13191563.1需求分析 13224823.2建設(shè)目的 15325093.3建設(shè)規(guī)定 162042第四章總體建設(shè)方案 1630389第五章本期項(xiàng)目建設(shè)方案 17158395.1系統(tǒng)總體架構(gòu) 17238065.2彈性計(jì)算資源池 20219485.2.1資源池設(shè)計(jì) 2034265.2.2服務(wù)器集群設(shè)計(jì) 21215735.2.3虛擬機(jī)生命周期管理 22316915.2.4虛擬機(jī)備份 24326675.2.5完善性能狀態(tài)監(jiān)控 24307695.3存儲(chǔ)資源池 26268265.3.1存儲(chǔ)資源池構(gòu)架 2652775.3.2存儲(chǔ)資源池管理 29128595.4網(wǎng)絡(luò)資源池 30267005.4.1網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn) 307105.4.2網(wǎng)絡(luò)資源池設(shè)計(jì) 312575.5管理中心 32210645.6接入系統(tǒng)布置 327104第六章云巢MiWorkSpace桌面云解決方案 33255716.1MiWorkSpace桌面云解決方案描述 33185696.1.1虛擬桌面發(fā)布及訪問 3490496.1.2顧客管理 35309286.1.3訪問安全控制 3615696.1.4虛擬PC管理 38140176.1.5系統(tǒng)布置方式 39220436.2MiWorkSpace桌面云解決方案特色 40295836.2.1接入系統(tǒng) 41151336.2.2基于UDT網(wǎng)絡(luò)軟總線 4234286.2.3VueEnterprise桌面云計(jì)算平臺(tái) 42168116.2.4VueStor桌面云存儲(chǔ)平臺(tái) 45291026.2.5VueOP桌面云管理平臺(tái) 4520626第七章項(xiàng)目設(shè)備配備清單和報(bào)價(jià) 469936第八章顧客價(jià)值和收益分析 49195238.1老式模式和桌面云方案對(duì)比 4983388.2老式模式和桌面云方案擴(kuò)展性對(duì)比 51240968.3桌面云各廠家分析對(duì)比 537352附錄VCN云巢簡(jiǎn)介 5518201附錄1北京云巢動(dòng)脈科技有限公司簡(jiǎn)介 5529097附1.1北京云巢動(dòng)脈科技有限公司簡(jiǎn)介 558268附1.2北京云巢動(dòng)脈科技管理層簡(jiǎn)介 5516772附1.2.1董事長(zhǎng)周濤先生 5612543附1.2.2首席執(zhí)行官楊耀敏先生 561225附1.3北京云巢動(dòng)脈科技戰(zhàn)略體系與方略 5610095附1.3.1北京云巢動(dòng)脈科技戰(zhàn)略體系 575985附1.3.2北京云巢動(dòng)脈科技方略 5727148附1.4北京云巢動(dòng)脈科技所獲資質(zhì) 5819446附1.4.1所獲獎(jiǎng)項(xiàng) 585160附1.4.2專利申請(qǐng)狀況 5816053附1.4.3著作權(quán)登記證書 58
項(xiàng)目概述1、項(xiàng)目名稱:xxxx大學(xué)桌面云項(xiàng)目2、項(xiàng)目建設(shè)單位和負(fù)責(zé)人項(xiàng)目建設(shè)單位:RESELLER-X3、項(xiàng)目建設(shè)方案編制根據(jù)項(xiàng)目建設(shè)需要在國(guó)家法律法規(guī)指引下進(jìn)行建設(shè),建設(shè)應(yīng)遵循有關(guān)原則和規(guī)范如下:XXX原則;XXX規(guī)范;4、項(xiàng)目概況xx大學(xué)桌面云項(xiàng)目實(shí)行共分為三個(gè)階段:第一階段在不變化原有xxx大學(xué)校園網(wǎng)基本架構(gòu)前提下,對(duì)某些信息化網(wǎng)絡(luò)基本設(shè)施設(shè)備進(jìn)行調(diào)節(jié),重要是綜合網(wǎng)絡(luò)布線和核心機(jī)房建設(shè),以滿足桌面云布置規(guī)定;第二階段是搭建桌面云平臺(tái)并和既有信息化系統(tǒng)做對(duì)接;第三階段是在第二階段基本上對(duì)整套信息化系統(tǒng)做優(yōu)化。5、重要結(jié)論和建議第一階段對(duì)xxx大學(xué)信息化網(wǎng)絡(luò)基本設(shè)施設(shè)備進(jìn)行進(jìn)行調(diào)研,要滿足主干千兆、終端百兆接入方式,視頻應(yīng)用較多應(yīng)用環(huán)境應(yīng)改為主干萬(wàn)兆、終端千兆接入方式。第二階段詳細(xì)實(shí)行將采用VCN云巢動(dòng)脈桌面云解決方案,搭建共享辦公及其他平臺(tái)為xxxx大學(xué)提供桌面云及其他信息化服務(wù)。通過二期項(xiàng)目建設(shè),將能實(shí)現(xiàn)信息化真正應(yīng)用,并為后期信息化深化應(yīng)用提供基本。通過多方調(diào)研,本期項(xiàng)目建設(shè)環(huán)境、基本和技術(shù)均已成熟,可以建設(shè)。項(xiàng)目建設(shè)單位概況Xxxx大學(xué)簡(jiǎn)介項(xiàng)目建設(shè)意義老式IT在高校校園環(huán)境面臨困境自從上世紀(jì)90年代開始,IT行業(yè)在全球范疇內(nèi)得到了迅猛發(fā)展,IT平臺(tái)規(guī)模和復(fù)雜限度浮現(xiàn)了大幅度提高,與此同步,諸多院校IT機(jī)構(gòu)卻由于這種提高而面臨著一種新困境:高風(fēng)險(xiǎn)系統(tǒng)安全、高昂總體擁有成本、復(fù)雜耗時(shí)運(yùn)維管理和高能耗IT系統(tǒng)。圖3.1.1老式IT面臨四大困境高風(fēng)險(xiǎn)系統(tǒng)安全高校是“科學(xué)家搖籃”,更是新技術(shù)搖籃。隨著教誨改革深化,高校日益成為科研領(lǐng)域重要戰(zhàn)場(chǎng),不但肩負(fù)著大量基本性研究工作,創(chuàng)新性及前沿性研究所占比重迅速增長(zhǎng)。大量研究成果及數(shù)據(jù)關(guān)系到民生、國(guó)本上升到國(guó)家戰(zhàn)略層面。在21世紀(jì)這樣一種信息化時(shí)代,諸多核心信息都存儲(chǔ)在顧客PC上。由于PC分散,加之沒有較好管理手段,公司數(shù)據(jù)安全隱患日益增長(zhǎng),究其因素,重要?dú)w結(jié)于三個(gè)方面。安全邊界難以防護(hù):終端數(shù)量眾多分散在各處,并且由終端顧客自行維護(hù),顧客使用習(xí)慣、IT水平參差不齊,往往讓終端成為安全風(fēng)險(xiǎn)集中爆發(fā)場(chǎng)合,所謂牽一發(fā)而動(dòng)全身,進(jìn)而直接影響公司既有網(wǎng)絡(luò)環(huán)境安全;沒有統(tǒng)一網(wǎng)絡(luò)存儲(chǔ),重要數(shù)據(jù)都存儲(chǔ)在本地計(jì)算機(jī),一旦浮現(xiàn)磁盤故障會(huì)導(dǎo)致不可預(yù)計(jì)損失;隨著IT技術(shù)發(fā)展,移動(dòng)存儲(chǔ)應(yīng)用越來(lái)越廣泛,U盤病毒發(fā)展有愈來(lái)愈廣趨勢(shì),高校無(wú)法對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行管理,移動(dòng)存儲(chǔ)設(shè)備可以在任意終端使用,極易導(dǎo)致病毒泛濫,對(duì)高校網(wǎng)絡(luò)安全導(dǎo)致較大影響;由于無(wú)法管理桌面終端,高校內(nèi)部管理制度無(wú)法得到精確貫徹,如代理上網(wǎng)、無(wú)線上網(wǎng)、安裝加密軟件、安裝防病毒軟件等。數(shù)據(jù)泄漏難以防范:由于終端分散在各處,加之沒有較好管理手段,終端數(shù)據(jù)安全隱患日益增長(zhǎng),近年來(lái)由于數(shù)據(jù)泄密導(dǎo)致安全事件比例日益上升,如何有效解決數(shù)據(jù)防泄漏問題日益困擾著高校管理層。依照美國(guó)CSI/FBI調(diào)查顯示,80%安全威脅來(lái)自系統(tǒng)內(nèi)部。內(nèi)部泄密已經(jīng)成為數(shù)據(jù)外泄頭號(hào)因素,而黑客入侵僅位列第五。安全漏洞層出不窮:由于PC機(jī)安全漏洞較多,無(wú)法即時(shí)獲得系統(tǒng)補(bǔ)丁和軟件補(bǔ)??;隨意安裝軟件,增長(zhǎng)了病毒感染幾率;如果系統(tǒng)不能得到及時(shí)修復(fù),一旦被蠕蟲和木馬等惡意軟件加以運(yùn)用,會(huì)給高校網(wǎng)絡(luò)環(huán)境安全帶來(lái)巨大威脅,并且工作環(huán)境也有受襲擊和被破壞危險(xiǎn),嚴(yán)重影響正??蒲薪虒W(xué)秩序。高昂總體擁有成本隨著IT規(guī)模不斷膨脹,數(shù)據(jù)中心內(nèi)服務(wù)器數(shù)量、網(wǎng)絡(luò)復(fù)雜限度以及存儲(chǔ)容量急劇增長(zhǎng),隨之帶來(lái)是高昂硬件成本支出以及運(yùn)營(yíng)成本支出(電力、制冷、占地空間、管理人員等)?;緲?gòu)導(dǎo)致本:托管、冷卻、連接服務(wù)器以及為服務(wù)器提供電源都會(huì)隨著服務(wù)器、PC機(jī)數(shù)量增長(zhǎng)而導(dǎo)致成本大量增長(zhǎng)。僅服務(wù)器、PC機(jī)電力需求一項(xiàng)就占總成本一大塊,平均數(shù)據(jù)中心和PC機(jī)每1000臺(tái)電力成本每年都在45,000美元以上。硬件成本:每年服務(wù)器、PC機(jī)在容量和計(jì)算能力上都呈增長(zhǎng)趨勢(shì)。隨著服務(wù)器、PC機(jī)變得越來(lái)越強(qiáng)大,最大化運(yùn)用這些超強(qiáng)資源也變得更加困難。IT組織和應(yīng)用服務(wù)顧客習(xí)慣為每個(gè)應(yīng)用服務(wù)布置一臺(tái)獨(dú)立服務(wù)器以保證完全控制該應(yīng)用服務(wù)。幾乎在所有狀況下,布置這些功能強(qiáng)大服務(wù)器將會(huì)使服務(wù)器過剩50-500%。軟件成本:普通服務(wù)器、PC機(jī)需要從操作系統(tǒng)或應(yīng)用軟件廠商那里獲取允許證與支持。并且在每次電腦升級(jí)換代和維護(hù)過程中,都需要投入較大資金,應(yīng)用成本較高。管理成本:迄今為止,管理成本是服務(wù)器成本中最大一種某些,分析專家預(yù)計(jì)管理成本占服務(wù)器總擁有成本50-70%。IT技術(shù)人員不得不對(duì)軟硬件進(jìn)行升級(jí)、打補(bǔ)丁、備份以及修復(fù),布置新服務(wù)器、PC機(jī)及應(yīng)用,維護(hù)顧客賬戶并執(zhí)行許多其她任務(wù)。隨著服務(wù)器、PC機(jī)數(shù)量增長(zhǎng),IT部門發(fā)現(xiàn)她們面臨著管理需求挑戰(zhàn)。復(fù)雜運(yùn)維管理老式PC模式下,被動(dòng)、孤立、半自動(dòng)式IT運(yùn)維管理模式經(jīng)常讓IT部門疲倦不堪,IT運(yùn)維管理效率極其低下。重要有如下幾種方面:IT運(yùn)維人員被動(dòng)低效率手工救火:在IT運(yùn)維過程中,IT員工被動(dòng)低效率手工救火,只有當(dāng)事件已經(jīng)發(fā)生并已導(dǎo)致業(yè)務(wù)影響時(shí)才干發(fā)現(xiàn)和著手解決。這種被動(dòng)“救火”不但使IT運(yùn)維人員終日忙碌,也使IT運(yùn)維自身質(zhì)量很難提高,導(dǎo)致IT部門和業(yè)務(wù)部門對(duì)IT運(yùn)維服務(wù)滿意度都不高。缺少高效IT運(yùn)維機(jī)制支撐:當(dāng)前許多高校既有IT運(yùn)維機(jī)制存在如下問題:IT運(yùn)維管理過程中缺少自動(dòng)化運(yùn)維管理模式,也沒有明確角色定義和責(zé)任劃分,使到問題浮現(xiàn)后很難迅速、精確地找到主線因素,并及時(shí)地找到相應(yīng)人員進(jìn)行修復(fù)和解決;或者是在問題找到后缺少流程化故障解決機(jī)制,而在解決問題時(shí)不但欠缺規(guī)范化解決方案,也缺少全面跟蹤記錄。缺少高效IT運(yùn)維技術(shù)工具:隨著信息化建設(shè)進(jìn)一步,高校IT系統(tǒng)日趨復(fù)雜,林林總總網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件、業(yè)務(wù)系統(tǒng)等讓IT運(yùn)維人員難以從容應(yīng)對(duì),雖然加班加點(diǎn)地維護(hù)、布置、管理也經(jīng)常會(huì)因設(shè)備浮現(xiàn)故障而導(dǎo)致業(yè)務(wù)中斷,嚴(yán)重影響高校正常運(yùn)轉(zhuǎn)。某些因素是高校缺少事件監(jiān)控和診斷工具等IT運(yùn)維技術(shù)工具,由于在沒有高效技術(shù)工具支持下故障事件很難得到積極、迅速解決。高能耗IT系統(tǒng)老式臺(tái)式機(jī)組件能耗分別為:CPU(80W~100W)、主板(3W)、硬盤(25W/塊)、光驅(qū)(25W)、單顯卡(70W~100W)和內(nèi)存(15W/條),加上鍵盤鼠標(biāo)電扇等組件,平均每臺(tái)臺(tái)式機(jī)功耗為230W左右,平均每臺(tái)PC使用一年耗費(fèi)電量在500度以上,高校需要為每臺(tái)機(jī)器支付電費(fèi)高達(dá)500到600元。桌面云概述云計(jì)算概述云計(jì)算是一種基于網(wǎng)絡(luò)計(jì)算服務(wù)供應(yīng)方式,它以跨越異構(gòu)、動(dòng)態(tài)流轉(zhuǎn)資源池為基本提供應(yīng)客戶可自治服務(wù),實(shí)現(xiàn)資源按需分派、按量計(jì)費(fèi)。云計(jì)算使得資源得以規(guī)?;?、集中化,從而增進(jìn)IT產(chǎn)業(yè)進(jìn)一步分工,讓IT系統(tǒng)建設(shè)和運(yùn)維統(tǒng)一集中到云計(jì)算運(yùn)營(yíng)商處,普通顧客都更加關(guān)注于自己業(yè)務(wù),從而提高了信息化建設(shè)效率和彈性,增進(jìn)社會(huì)和國(guó)家生產(chǎn)生活集約化水平。云計(jì)算重要包括兩個(gè)層次含義:一是從獲取服務(wù)客戶端看:在云計(jì)算環(huán)境下,顧客無(wú)需自建基本系統(tǒng),可以更加專注于自己業(yè)務(wù)。顧客可按需獲取網(wǎng)絡(luò)上資源,并按使用量付費(fèi)。猶如打開電燈用電,打開水龍頭用水同樣,無(wú)需考慮是電從哪里來(lái),水是哪家水廠。二是從云計(jì)算后臺(tái)看:云計(jì)算實(shí)現(xiàn)資源集中化、規(guī)?;???梢詫?shí)現(xiàn)對(duì)各類異構(gòu)軟硬件基本資源兼容,如電網(wǎng)支持水電廠、火電廠、風(fēng)電廠、核電廠等異構(gòu)電廠并網(wǎng);還可以實(shí)現(xiàn)資源動(dòng)態(tài)流轉(zhuǎn),如西電東送,西氣東輸、南水北調(diào)等。支持異構(gòu)資源和實(shí)現(xiàn)資源動(dòng)態(tài)流轉(zhuǎn),可以更好運(yùn)用資源,減少基本資源供應(yīng)商成本。云計(jì)算特性重要涉及如下幾方面:圖云計(jì)算基本特性基于網(wǎng)絡(luò)云計(jì)算是從互聯(lián)網(wǎng)演變而來(lái),云計(jì)算本質(zhì)通過網(wǎng)絡(luò)將計(jì)算力進(jìn)行集中,并且通過網(wǎng)絡(luò)進(jìn)行服務(wù),如果沒有網(wǎng)絡(luò),計(jì)算力集中規(guī)模、服務(wù)種類和可獲得性就會(huì)受到極大限制,如集群計(jì)算雖然也是基于網(wǎng)絡(luò)計(jì)算模式,但是不能提供基于網(wǎng)絡(luò)服務(wù),還不能稱之為云計(jì)算。支持異構(gòu)基本資源云計(jì)算可以構(gòu)建在不同基本平臺(tái)之上,即可以有效兼容各種不同種類硬件和軟件基本資源。硬件基本資源,重要涉及網(wǎng)絡(luò)環(huán)境下三大類設(shè)備,即:計(jì)算(服務(wù)器)、存儲(chǔ)(存儲(chǔ)設(shè)備)和網(wǎng)絡(luò)(互換機(jī)、路由器等設(shè)備);軟件基本資源,則涉及單機(jī)操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)等。從橫向維度考慮,支持異構(gòu)資源,意味著在同一時(shí)期內(nèi),可以采購(gòu)不同廠商軟硬件。對(duì)云計(jì)算平臺(tái)構(gòu)建者而言,這種形式更為靈活;而從縱向維度考慮,意味著云計(jì)算平臺(tái)既可以兼容當(dāng)下采購(gòu)新設(shè)備,也可以兼容此前老設(shè)備,既可以兼容當(dāng)前新軟件系統(tǒng),也可以兼容此前遺留老軟件系統(tǒng)。支持異構(gòu)基本資源這一特性,在有效運(yùn)用老資源同步,也保證了新老資源平滑過渡。支持資源動(dòng)態(tài)擴(kuò)展支持資源動(dòng)態(tài)伸縮,實(shí)現(xiàn)基本資源網(wǎng)絡(luò)冗余,意味著添加、刪除、修改云計(jì)算環(huán)境任一資源節(jié)點(diǎn),亦或任一資源節(jié)點(diǎn)異常宕機(jī),都不會(huì)導(dǎo)致云環(huán)境中各類業(yè)務(wù)中斷,也不會(huì)導(dǎo)致顧客數(shù)據(jù)丟失。這里資源節(jié)點(diǎn)可以是計(jì)算節(jié)點(diǎn)、存儲(chǔ)節(jié)點(diǎn)和網(wǎng)絡(luò)節(jié)點(diǎn)。而資源動(dòng)態(tài)流轉(zhuǎn),則意味著在云計(jì)算平臺(tái)下實(shí)現(xiàn)資源調(diào)度機(jī)制,資源可以流轉(zhuǎn)到需要地方。如在系統(tǒng)業(yè)務(wù)整體升高狀況下,可以啟動(dòng)閑置資源,納入系統(tǒng)中,提高整個(gè)云平臺(tái)承載能力。而在整個(gè)系統(tǒng)業(yè)務(wù)負(fù)載低狀況下,則可以將業(yè)務(wù)集中起來(lái),而將其她閑置資源轉(zhuǎn)入節(jié)能模式,從而在提高某些資源運(yùn)用率狀況下,達(dá)到其她資源綠色、低碳應(yīng)用效果。支持異構(gòu)多業(yè)務(wù)體系在云計(jì)算平臺(tái)上,可以同步運(yùn)營(yíng)各種不同類型業(yè)務(wù)。異構(gòu),表達(dá)該業(yè)務(wù)不是同一,不是已有或事先定義好,而應(yīng)當(dāng)是顧客可以自己創(chuàng)立并定義服務(wù)。這也是云計(jì)算與網(wǎng)格計(jì)算一種重要差別。支持海量信息解決云計(jì)算,在底層,需要面對(duì)各類眾多基本軟硬件資源;在上層,需要可以同步支持各類眾多異構(gòu)業(yè)務(wù);而詳細(xì)到某一業(yè)務(wù),往往也需要面對(duì)大量顧客。由此,云計(jì)算必然需要面對(duì)海量信息交互,需要有高效、穩(wěn)定海量數(shù)據(jù)通信/存儲(chǔ)系統(tǒng)作支撐。按需分派,按量計(jì)費(fèi)按需分派,是云計(jì)算平臺(tái)支持資源動(dòng)態(tài)流轉(zhuǎn)外部特性體現(xiàn)。云計(jì)算平臺(tái)通過虛擬分拆技術(shù),可以實(shí)現(xiàn)計(jì)算資源同構(gòu)化和可度量化,可以提供小到一臺(tái)計(jì)算機(jī),多到千臺(tái)計(jì)算機(jī)計(jì)算能力。按量計(jì)費(fèi)來(lái)源于效用計(jì)算,在云計(jì)算平臺(tái)實(shí)現(xiàn)按需分派后,按量計(jì)費(fèi)也成為云計(jì)算平臺(tái)向外提供服務(wù)時(shí)有效收費(fèi)形式。什么是桌面云桌面云相對(duì)于老式PC是一種全新計(jì)算模式:數(shù)據(jù)計(jì)算和存儲(chǔ)都在數(shù)據(jù)中心服務(wù)器和存儲(chǔ)設(shè)備上,是一種集中式計(jì)算模式,顧客側(cè)終端設(shè)備只用于輸入和輸出,顯示屏上顯示只是服務(wù)器上傳播過來(lái)圖像變化量。桌面云系統(tǒng)可以讓公司不必再為每位員工單獨(dú)配備一臺(tái)PC機(jī),并承擔(dān)把應(yīng)用和數(shù)據(jù)分散于眾多難于管理PC終端風(fēng)險(xiǎn),而是把所有數(shù)據(jù)集中于服務(wù)器端,每位員工只需要通過價(jià)廉物美云終端接入,即可獲得和此前使用PC時(shí)同樣體驗(yàn),而數(shù)據(jù)安全性、IT維護(hù)效率卻要提高諸多。桌面云在解決公司信息安全、資源運(yùn)用率提高、簡(jiǎn)化IT管理、節(jié)能減排等方面有著得天獨(dú)厚優(yōu)勢(shì),通過虛擬化技術(shù),把數(shù)據(jù)中心計(jì)算資源和存儲(chǔ)資源發(fā)布給終端顧客共享使用,大幅度提高服務(wù)器資源運(yùn)用率,同步通過嚴(yán)格訪問控制,保證數(shù)據(jù)中心所存儲(chǔ)數(shù)據(jù)安全性。圖桌面云示意圖桌面云應(yīng)用在高校價(jià)值桌面云采用虛擬化技術(shù)來(lái)實(shí)現(xiàn)高校桌面基本架構(gòu),將應(yīng)用程序與操作系統(tǒng)解結(jié)合,為應(yīng)用程序提供了一種虛擬運(yùn)營(yíng)環(huán)境。在這個(gè)環(huán)境中,不但涉及應(yīng)用程序可執(zhí)行文獻(xiàn),還涉及它所需要運(yùn)營(yíng)時(shí)環(huán)境。桌面云應(yīng)用在高校價(jià)值體當(dāng)前如下幾方面:數(shù)據(jù)安全桌面云只是將運(yùn)營(yíng)圖像更新通過網(wǎng)絡(luò)傳播,顯示在遠(yuǎn)程顯示設(shè)備上,數(shù)據(jù)與文獻(xiàn)不會(huì)通過網(wǎng)絡(luò)進(jìn)行傳播。并且由于只需要開一種端口,網(wǎng)絡(luò)安全性也大大提高。運(yùn)用加密手段,整個(gè)系統(tǒng)安全性將得到大大提高,同步可以控制終端PCUSB等外設(shè)接口,防止終端信息泄密。端到端應(yīng)用交付通過在顧客電腦上單獨(dú)安裝或管理應(yīng)用系統(tǒng),可以使應(yīng)用測(cè)試、提供、管理和支持變得更加輕松,成本更低。此外,底層可以依照顧客、應(yīng)用和位置自動(dòng)匹配最佳交付方式,從而明顯地改進(jìn)應(yīng)用性能。高效運(yùn)維管理通過將操作系統(tǒng)安裝、運(yùn)營(yíng)環(huán)境與顧客實(shí)際操作環(huán)境進(jìn)行分離,實(shí)現(xiàn)了對(duì)PC機(jī)管理和使用分離,實(shí)現(xiàn)了便捷、完整桌面生命周期管理。管理員只需要分派新賬號(hào),新顧客就可以及時(shí)通過任何設(shè)備訪問屬于其桌面系統(tǒng);依照顧客需求,管理員可以給單個(gè)帳號(hào)分派各種虛擬桌面;此外,管理員可以通過設(shè)立集控模式,建立統(tǒng)一模板并分發(fā)來(lái)升級(jí)顧客操作系統(tǒng)及應(yīng)用程序,輕松高效地實(shí)現(xiàn)統(tǒng)一運(yùn)維。信息安全保障通過或集中控制、保護(hù)和維護(hù)知識(shí)產(chǎn)權(quán),可以極大地減少數(shù)據(jù)丟失和被盜風(fēng)險(xiǎn)。采用應(yīng)用虛擬化,數(shù)據(jù)在沒有得到特別授權(quán)狀況下不會(huì)離開數(shù)據(jù)中心,這樣可以滿足合規(guī)性和安全規(guī)定。并且內(nèi)置式端點(diǎn)掃描及方略控制會(huì)依照每個(gè)顧客職務(wù)、設(shè)備特點(diǎn)和網(wǎng)絡(luò)狀況來(lái)擬定顧客應(yīng)用和數(shù)據(jù)接入范疇。這些動(dòng)態(tài)屬性還可以擬定顧客可以在什么地方存儲(chǔ)和打印敏感信息。如此強(qiáng)大數(shù)據(jù)和應(yīng)用安全辦法減少了敏感信息不小心暴露也許性,增強(qiáng)了系統(tǒng)備份和信息存儲(chǔ)能力,從而提供了更強(qiáng)容錯(cuò)能力和劫難恢復(fù)能力。集中化軟件管理通過應(yīng)用虛擬化把研發(fā)用開發(fā)工具軟件以及辦公軟件集中布置到數(shù)據(jù)中心服務(wù)器,統(tǒng)一進(jìn)行升級(jí)和維護(hù)。終端采用云終端,每次開機(jī)后通過網(wǎng)絡(luò)啟動(dòng)到云計(jì)算平臺(tái)獲取操作系統(tǒng),終端操作系統(tǒng)和軟件免維護(hù),在服務(wù)器端集中維護(hù),簡(jiǎn)化IT管理。持續(xù)可用性、高可靠性以及迅速應(yīng)用性能應(yīng)用負(fù)載管理、自動(dòng)化服務(wù)器恢復(fù)和故障轉(zhuǎn)移實(shí)現(xiàn)了應(yīng)用高可用性,帶來(lái)了“永遠(yuǎn)在線”顧客體驗(yàn)。運(yùn)用在系統(tǒng)中(涉及應(yīng)用、服務(wù)器、網(wǎng)絡(luò)和桌面)監(jiān)測(cè)終端顧客體驗(yàn)和詳細(xì)報(bào)告可迅速解決問題。移動(dòng)辦公顧客可以通過網(wǎng)絡(luò),在任何時(shí)間,任何地點(diǎn)訪,通過任何設(shè)備訪問屬于自己桌面,提高了提供工作效率。減少TCO減少投資成本:客戶端可以采用云終端,投資成本低于老式PC50%,同步延長(zhǎng)既有所有設(shè)備使用壽命,可以將年折舊減少50%;減少運(yùn)維成本:老式一種專業(yè)機(jī)房管理員可以管理100個(gè)桌面,而通過桌面虛擬化,一種管理員可以管理1000個(gè)桌面,運(yùn)維成本大大減少;減少運(yùn)營(yíng)成本:云終端功率接近老式PC六分之一,使用桌面虛擬化可以減少近80%電量消耗,每臺(tái)PC每年消耗電量在500度左右,則云終端可以每年節(jié)約400多度電量,按每度電量1元錢,每個(gè)云終端每年能節(jié)約400多元。綠色I(xiàn)T每個(gè)瘦客戶端電量消耗在15W左右,算上服務(wù)器能源消耗,整體算下來(lái)能源消耗只相稱于臺(tái)式機(jī)20%,相對(duì)于老式PC能耗下降約80%,極大減少了IT系統(tǒng)能耗,是真正綠色節(jié)能IT系統(tǒng)。需求分析需求分析Xxx高校近期發(fā)展目的在新歷史機(jī)遇下,加強(qiáng)信息化改革成為xxx高校發(fā)展接下來(lái)幾年重點(diǎn)工作,信息化內(nèi)容重要是高校資源籌劃和云計(jì)算,一是對(duì)外有效運(yùn)用和整合資源;二是對(duì)內(nèi)實(shí)行科學(xué)管理,提高工作效率。當(dāng)前,xxx高校信息化建設(shè)概況,但仍存在如下問題:顧客數(shù)據(jù)存儲(chǔ)在本地終端,因操作系統(tǒng)癱瘓、病毒感染等因素會(huì)導(dǎo)致數(shù)據(jù)丟失;數(shù)據(jù)分散存儲(chǔ),公司無(wú)法對(duì)保密性文獻(xiàn)進(jìn)行有效保護(hù),也許因病毒、黑客等問題導(dǎo)致泄密;既有管理模式無(wú)法對(duì)終端進(jìn)行集中管理,如控制上傳下載、禁止訪問特定應(yīng)用、禁止USB移動(dòng)設(shè)備使用、無(wú)法劃分文獻(xiàn)訪問權(quán)限等;既有狀況IT人員無(wú)法記錄各部門終端使用狀況,終端資源運(yùn)用率低;因終端操作系統(tǒng)不統(tǒng)一,顧客設(shè)立不同,導(dǎo)致高校內(nèi)部各應(yīng)用系統(tǒng)插件不兼容;IT維護(hù)人員大某些時(shí)間需解決因電腦硬件、軟件、使用方式等問題導(dǎo)致終端故障,人力耗費(fèi)較大;PC終端或相應(yīng)配件采購(gòu)周期較長(zhǎng),影響辦公效率;老式PC終端耗電較高。ERP系統(tǒng)上線后,需要單個(gè)配備環(huán)境,無(wú)法集中更新??紤]到桌面云系統(tǒng)具備安全、可靠、綠色、集中管控等特點(diǎn)、通過桌面云打造更加安全可靠IT系統(tǒng)成為xxxx高校發(fā)展首選。本期xxxx高校發(fā)展桌面云項(xiàng)目需求如下:搭建一套桌面云系統(tǒng),提供00000個(gè)虛擬桌面;桌面云系統(tǒng)與老式PC相比,應(yīng)具備更高安全性和可靠性,以滿足尋常辦公需求;為響應(yīng)國(guó)家提出節(jié)能減排號(hào)召,桌面云系統(tǒng)應(yīng)大幅減少IT系統(tǒng)功耗;桌面云系統(tǒng)應(yīng)能實(shí)現(xiàn)迅速布置、維護(hù)簡(jiǎn)樸,以便IT管理員靈活管控。 建設(shè)目的xxxxx高校發(fā)展通過桌面云項(xiàng)目建設(shè),應(yīng)打造出一種綠色高效辦公環(huán)境,使用桌面云應(yīng)變革老式桌面應(yīng)用模式,從此辦公、科研和教學(xué)桌面可以隨需獲取,掙脫時(shí)間、地區(qū)及設(shè)備限制,實(shí)現(xiàn)教學(xué)與科研規(guī)范化、桌面應(yīng)用安全化,桌面運(yùn)維繁瑣限度應(yīng)得到明顯改進(jìn),所有資源應(yīng)得到有效運(yùn)用并轉(zhuǎn)化為高校無(wú)形資產(chǎn)。詳細(xì)來(lái)說重要實(shí)現(xiàn)目的有如下幾點(diǎn):建設(shè)一種可靠桌面云平臺(tái)桌面云平臺(tái)是辦公平臺(tái)基本,桌面云平臺(tái)建設(shè)應(yīng)具備穩(wěn)定性、先進(jìn)性、鍵壯性、安全性、可擴(kuò)展性。真正實(shí)現(xiàn)集中管控、簡(jiǎn)化運(yùn)維桌面云平臺(tái)應(yīng)提供統(tǒng)一管理界面,實(shí)現(xiàn)系統(tǒng)尋常維護(hù)及平臺(tái)運(yùn)營(yíng)狀況監(jiān)控,以便于管理員進(jìn)行集中管理及系統(tǒng)維護(hù)。減少資源揮霍,實(shí)現(xiàn)資源運(yùn)用最大化桌面云平臺(tái)應(yīng)運(yùn)用先進(jìn)技術(shù),打破資源孤立局面,實(shí)現(xiàn)資源赤化,資源按需分派,以提高資源運(yùn)用率。綠色環(huán)保通過桌面云應(yīng)用,逐漸裁減既有高能耗電腦,替代為綠色節(jié)能新型設(shè)備,打造無(wú)噪音、無(wú)輻射、低能耗綠色辦公環(huán)境。建設(shè)規(guī)定引進(jìn)桌面云解決方案,可以打破老式PC模式帶來(lái)“瓶頸”。保證使用模式與老式PC無(wú)實(shí)質(zhì)變化,不需要重新適應(yīng)辦公模式;同步可以實(shí)現(xiàn)隨時(shí)隨處隨心所欲全新工作模式,給公司帶來(lái)全新辦公體驗(yàn)。信息安全有保障實(shí)現(xiàn)桌面對(duì)外接硬件設(shè)備完全管控,可實(shí)現(xiàn)USB接入管控,嚴(yán)防數(shù)據(jù)隨意流出,并做到有據(jù)可查,事故發(fā)生后可以迅速找到負(fù)責(zé)人。保證服務(wù)器、存儲(chǔ)高可靠性,保障虛擬桌面業(yè)務(wù)持續(xù)性和數(shù)據(jù)安全。實(shí)現(xiàn)集中管控管理員可以通過統(tǒng)一窗口實(shí)現(xiàn)虛擬機(jī)及人員統(tǒng)一管控,提高運(yùn)維效率,當(dāng)顧客系統(tǒng)浮現(xiàn)故障時(shí),可以在較短時(shí)間內(nèi)予以解決,保證最后顧客可以持續(xù)工作,避免“機(jī)壞人閑”現(xiàn)象浮現(xiàn)。操作簡(jiǎn)樸桌面云中虛擬PC應(yīng)和老式PC操作模式相似,避免顧客重新去適應(yīng)新工作模式,規(guī)定系統(tǒng)簡(jiǎn)樸易用??傮w建設(shè)方案本項(xiàng)目將遵循國(guó)內(nèi)外成熟原則進(jìn)行設(shè)計(jì),并結(jié)合xxxx高校特點(diǎn)構(gòu)建有關(guān)產(chǎn)品。本項(xiàng)目設(shè)計(jì)將遵循如下原則:先進(jìn)性原則:在系統(tǒng)設(shè)計(jì)上,借鑒有關(guān)項(xiàng)目成功經(jīng)驗(yàn),同步總結(jié)和學(xué)習(xí)了同類項(xiàng)目教訓(xùn)。在技術(shù)上,要采用國(guó)際和國(guó)內(nèi)先進(jìn)且成熟技術(shù),使得設(shè)計(jì)合理同步注重先進(jìn)性。在軟件開發(fā)思想上,嚴(yán)格按照軟件工程原則,保證系統(tǒng)先進(jìn)性。安全性原則:由于冀xxxxx高校內(nèi)教學(xué)特別是科研數(shù)據(jù)也許涉及大量敏感性數(shù)據(jù),不容許被人隨意獲取,因而系統(tǒng)必要遵循安全性原則進(jìn)行設(shè)計(jì)。系統(tǒng)規(guī)定保證敏感性數(shù)據(jù)不被非法使用和修改,保證數(shù)據(jù)不因意外狀況丟失和損壞。系統(tǒng)將從身份認(rèn)證、訪問控制保證數(shù)據(jù)安全。易維護(hù)性原則:本項(xiàng)目所提供有關(guān)產(chǎn)品按照統(tǒng)一思路進(jìn)行建設(shè),各個(gè)子產(chǎn)品功能相對(duì)獨(dú)立。在解決方案方面,將既有產(chǎn)品完美融合,提供統(tǒng)一操作邏輯與訪問方式。同步在文檔方面,咱們將為xxxxx高校提供維護(hù)手冊(cè),從而從解決方案應(yīng)用、產(chǎn)品維護(hù)兩個(gè)層面提高系統(tǒng)易維護(hù)性。擴(kuò)展性原則:本次建設(shè)采用通用彈性可擴(kuò)展桌面云構(gòu)架,隨著xxxxx高校內(nèi)顧客數(shù)增長(zhǎng),可不斷擴(kuò)展。本期項(xiàng)目建設(shè)方案系統(tǒng)總體架構(gòu)本項(xiàng)目總體架構(gòu)如下圖所示:圖6.1.1總體架構(gòu)示意圖依照本期工程需求和建設(shè)目的桌面云平臺(tái)總體邏輯拓?fù)錁?gòu)造如上圖所示。整個(gè)平臺(tái)由計(jì)算資源池、存儲(chǔ)資源池、管理平臺(tái)、基于UDT網(wǎng)絡(luò)總軟線、接入系統(tǒng)等五某些構(gòu)成,構(gòu)成公司內(nèi)部私有辦公網(wǎng)絡(luò)。整套平臺(tái)通過統(tǒng)一網(wǎng)絡(luò)出口與廣域網(wǎng)相連,保證高校私有桌面云和廣域網(wǎng)隔離,同步保證合法顧客遠(yuǎn)程接入。彈性資源池基于云巢VirtualUserExperience(VUE)平臺(tái)軟件,將桌面云系統(tǒng)服務(wù)器和存儲(chǔ)構(gòu)成彈性資源池。彈性資源池自身具備健壯性、高可用性、高可靠性、服務(wù)持續(xù)性和擴(kuò)展性等特點(diǎn),可以滿足不同組織和公司各種應(yīng)用場(chǎng)景需要。云巢VUEEnterprise桌面云平臺(tái)軟件采用先進(jìn)云架構(gòu)設(shè)計(jì)理念,基于HP、DELL、Powerleader等中高品位服務(wù)器卓越性能,可以提供滿足高校需要MiWorkSpace整體解決方案。存儲(chǔ)資源池采用NAS存儲(chǔ)系統(tǒng)統(tǒng)一存儲(chǔ)虛擬機(jī)鏡像文獻(xiàn)和業(yè)務(wù)系統(tǒng)數(shù)據(jù),存儲(chǔ)資源池自身采用了兩級(jí)備份機(jī)制,也可進(jìn)行異地容災(zāi),這樣做不會(huì)在運(yùn)營(yíng)虛擬機(jī)云計(jì)算計(jì)算節(jié)點(diǎn)主機(jī)上引起任何額外負(fù)載。云巢桌面云解決方案中VueStor集群文獻(xiàn)系統(tǒng)提供了經(jīng)濟(jì)實(shí)惠使用功能,并具備全面功能集,簡(jiǎn)化了對(duì)所有存儲(chǔ)設(shè)備集中管理,是各類公司布置桌面云抱負(fù)選取。VueStor集群文獻(xiàn)系統(tǒng)針對(duì)NAS存儲(chǔ)系統(tǒng)進(jìn)行了優(yōu)化,可保證明現(xiàn)經(jīng)濟(jì)高效高可用性、可擴(kuò)展性能以及無(wú)中斷配備變更。管理平臺(tái)在服務(wù)器上布置操作系統(tǒng)和管理平臺(tái)軟件,實(shí)現(xiàn)對(duì)存儲(chǔ)資源池、網(wǎng)絡(luò)資源池、彈性資源池、虛擬桌面等資源統(tǒng)一管理及調(diào)度。云巢桌面云管理平臺(tái)由VueOP、VueMP、VueSSP構(gòu)成。VueOP運(yùn)營(yíng)管理平臺(tái),為公司提供顧客管理、PC管理、權(quán)限等尋常運(yùn)作所需功能。還提供了對(duì)硬件資產(chǎn)管理:成本、生命周期、流量、能耗等信息進(jìn)行圖像化展示。讓公司尋常運(yùn)作成本一目了然。VueMP運(yùn)維支撐平臺(tái),為公司IT運(yùn)維部提供有效快捷、圖形化監(jiān)控和運(yùn)維工具,便捷迅速故障排除功能。VueSSP顧客自服務(wù)系統(tǒng),普通顧客自助服務(wù)進(jìn)行資源申請(qǐng),自動(dòng)化流程、減少尋常溝通成本。瘦客戶機(jī)按照需要,提供瘦客戶機(jī)或者一體化瘦客戶機(jī)。云巢MiWorkSpace桌面云解決方案,采用全球領(lǐng)先AOC冠捷瘦客戶機(jī),可以滿足各種應(yīng)用場(chǎng)景需求。AOC冠捷瘦客戶機(jī)特點(diǎn):AOC瘦客戶機(jī)秉承冠捷顯示屏高品質(zhì)和核心技術(shù)以及完整售后服務(wù)體制,滿足客戶需求。型號(hào)一:型號(hào)AOCA1C316ECPUintel賽揚(yáng)1037u內(nèi)存1GBDDR3閃存容量8GBSSDUSB接口4個(gè)USB2.0視頻接口VGA+HDMI網(wǎng)卡RJ45千兆自適應(yīng)網(wǎng)卡音頻接口輸入/輸出,內(nèi)置音響顯示屏大小19.5英寸顯示屏,1600*900辨別率內(nèi)置操作系統(tǒng)VueGateOS保修與服務(wù)3年原則保修與軟件升級(jí)服務(wù)型號(hào)二:型號(hào)AOCCooBoxCB1037一體機(jī)CPUintel賽揚(yáng)1037u內(nèi)存2GBDDR3閃存容量8GBSSDUSB接口6個(gè)USB2.0視頻接口VGA+HDMI網(wǎng)卡RJ45千兆自適應(yīng)網(wǎng)卡音頻接口輸入/輸出,內(nèi)置音響顯示屏大小22英寸顯示屏,1920*1080辨別率內(nèi)置操作系統(tǒng)VueGateOS保修與服務(wù)3年原則保修與軟件升級(jí)服務(wù)彈性計(jì)算資源池服務(wù)器是桌面云計(jì)算平臺(tái)核心,其承擔(dān)著云計(jì)算平臺(tái)“計(jì)算”功能。對(duì)于云計(jì)算平臺(tái)上服務(wù)器,可以將滿足系統(tǒng)性能需要服務(wù)器組合在一起,作為資源分派母體,即所謂彈性資源池。在這個(gè)彈性資源池上,再通過安裝桌面云平臺(tái)軟件,使得其計(jì)算資源能以一種動(dòng)態(tài)分派方式被不同應(yīng)用使用。資源池設(shè)計(jì)云巢桌面云平臺(tái)可通過桌面云平臺(tái)軟件對(duì)服務(wù)器進(jìn)行歸一化,大大簡(jiǎn)化了系統(tǒng)規(guī)劃設(shè)計(jì)和布置工作。在做資源池規(guī)劃時(shí)候,也需要考慮其規(guī)模和功用。如果單個(gè)資源池規(guī)模越大,可以給云計(jì)算平臺(tái)提供更大靈活性和容錯(cuò)性:更多應(yīng)用可以布置在上面,并且單個(gè)物理服務(wù)器宕機(jī)對(duì)整個(gè)資源池影響會(huì)更小些。但是同步,太大規(guī)模也會(huì)給出口網(wǎng)絡(luò)吞吐帶來(lái)更大壓力,各個(gè)不同應(yīng)用之間干擾也會(huì)更大。如果有條件話,普通推薦先審視一下公司自身業(yè)務(wù)應(yīng)用??梢钥紤]將應(yīng)用分級(jí),將某些級(jí)別高應(yīng)用盡量地放在某些獨(dú)立而規(guī)模較小資源池內(nèi),輔以較高檔別存儲(chǔ)設(shè)備,并配備高檔別運(yùn)維值守。而那些級(jí)別比較低應(yīng)用,則可以被放在那些規(guī)模較大公用資源池(群)中。云巢VueOP管理平臺(tái)IT數(shù)據(jù)中心桌面云物理服務(wù)器資源、存儲(chǔ)服務(wù)器資源、網(wǎng)絡(luò)資源等以樹形構(gòu)造進(jìn)行組織管理,統(tǒng)一稱之為桌面云資源。云資源是用來(lái)統(tǒng)一管理數(shù)據(jù)中心內(nèi)所有、復(fù)雜硬件基本設(shè)施,不但涉及基本IT基本設(shè)施(如硬件服務(wù)器系統(tǒng)),還涉及其他與之配套設(shè)備(如網(wǎng)絡(luò)和存儲(chǔ)系統(tǒng))。服務(wù)器集群設(shè)計(jì)老式數(shù)據(jù)中心內(nèi)服務(wù)器高可靠性保障普通會(huì)選取依賴于集群技術(shù)布置。而云計(jì)算平臺(tái)將計(jì)算資源虛擬化后來(lái),可以運(yùn)用虛擬服務(wù)器自身虛擬化特點(diǎn)實(shí)現(xiàn)老式物理服務(wù)器上無(wú)法實(shí)現(xiàn)高可靠性。為了提高云業(yè)務(wù)系統(tǒng)可靠性,在桌面云云計(jì)算平臺(tái)計(jì)算資源池建設(shè)時(shí),可以將各種物理主機(jī)合并為一種具備共享資源池集群。云巢桌面云平臺(tái)采用業(yè)界領(lǐng)先自主研發(fā)服務(wù)器集群技術(shù),是體現(xiàn)云架構(gòu)核心之一。通過Gossip消息機(jī)制多臺(tái)服務(wù)器形成一種邏輯整體,即VueGroup,保證了整個(gè)體系信息流程不中斷、不遺失、不腦裂。眾多服務(wù)器依照擬定規(guī)則,如相似存儲(chǔ)池、最大成組數(shù)量,形成各種VueGroup,這些VueGroup可智能裂變和聚合。云巢桌面云服務(wù)器集群從總體上形成一種對(duì)外健壯、對(duì)內(nèi)穩(wěn)健體系。雖然由某些異構(gòu)、不穩(wěn)定服務(wù)器構(gòu)成系統(tǒng),整體可靠性、可用性依然得到足夠保障。云巢桌面云服務(wù)器集群原生支持服務(wù)器負(fù)載均衡,可以保證多臺(tái)物理服務(wù)器負(fù)載保持穩(wěn)定均衡,從而優(yōu)化了每個(gè)顧客接入自己虛擬桌面時(shí)顧客體驗(yàn)。云巢桌面云服務(wù)器集群也具備健壯性,雖然三分之一物理服務(wù)器發(fā)生故障,依然可以繼續(xù)為顧客提供服務(wù)器,保證顧客虛擬桌面接入服務(wù)持續(xù)性。云巢桌面云服務(wù)器群組為所有顧客提供了統(tǒng)一入口,可以保證IT管理員管理便捷性和顧客接入簡(jiǎn)樸和安全。除此之外,云巢桌面云服務(wù)器群組也具備彈性可擴(kuò)展性,當(dāng)顧客數(shù)增長(zhǎng)時(shí),可以橫向擴(kuò)展,以滿足更大規(guī)模顧客接入需求。虛擬機(jī)生命周期管理老式虛擬機(jī)生命周期是指虛擬機(jī)從創(chuàng)立到刪除所經(jīng)歷各個(gè)階段,最常用劃分為“創(chuàng)立、運(yùn)營(yíng)、終結(jié)”三個(gè)階段。在桌面云架構(gòu)中,虛擬機(jī)作為最為重要IT基本設(shè)施,它生命周期供貫穿于整個(gè)桌面云服務(wù)流程之中,并直接關(guān)系著云計(jì)算平臺(tái)資源運(yùn)用狀況。因而,為了更好將虛擬機(jī)生命周期管理和云業(yè)務(wù)及資源平臺(tái)管理結(jié)合在一起,在云巢桌面云解決方案中,將虛擬機(jī)生命周期外延為“規(guī)劃、創(chuàng)立、運(yùn)營(yíng)、調(diào)節(jié)、終結(jié)”五個(gè)階段。虛擬機(jī)生命周期管理除了關(guān)注虛擬機(jī)正常生命階段以外,還需要關(guān)注虛擬機(jī)兩個(gè)外延屬性——業(yè)務(wù)和資源。規(guī)劃虛擬機(jī)規(guī)劃是IT架構(gòu)核心設(shè)計(jì)范疇。在這個(gè)階段需要將業(yè)務(wù)需求轉(zhuǎn)化為IT需求,并貫徹到業(yè)務(wù)和資源兩個(gè)方面規(guī)劃設(shè)計(jì)中來(lái)。著重考慮兩個(gè)方面內(nèi)容:業(yè)務(wù)梳理和評(píng)估:通過對(duì)業(yè)務(wù)梳理,評(píng)估數(shù)據(jù)中心平臺(tái)各業(yè)務(wù)部門對(duì)虛擬機(jī)種類和規(guī)模需求。定義各部門組織以及給組織劃分其所屬虛擬資源,涉及計(jì)算資源,網(wǎng)絡(luò)資源,存儲(chǔ)資源以及虛擬機(jī)模板等。創(chuàng)立虛擬機(jī)創(chuàng)立是虛擬機(jī)實(shí)體誕生并提供應(yīng)顧客業(yè)務(wù)開始。MiWorkSpace方案提供了各種方式來(lái)創(chuàng)立虛擬機(jī):涉及集中控制模式和非集中控制模式。集中控制模式下創(chuàng)立虛擬機(jī),就像給顧客Windows虛擬機(jī)C盤安裝了還原卡同樣,顧客重新啟動(dòng)虛擬機(jī)之后,C盤將被自動(dòng)還原,適合于教學(xué)機(jī)房,網(wǎng)絡(luò)教室等環(huán)境。這種模式大大減少了IT管理員管理復(fù)雜度,IT管理員升級(jí)虛擬機(jī)模板之后,所有通過此虛擬機(jī)模板生成顧客虛擬機(jī)將在重新啟動(dòng)之后將同步或得操作系統(tǒng)、應(yīng)用程序和殺毒軟件及共享數(shù)據(jù)升級(jí)能力。非集中控制模式下創(chuàng)立虛擬機(jī),顧客虛擬機(jī)具備個(gè)性化,可以自由在C盤安裝應(yīng)用程序,重啟之后C盤將不會(huì)被還原。IT管理員可以依照自己需求,靈活選取集中控制模式和非集中控制模式,以滿足公司IT系統(tǒng)各種應(yīng)用和管理方略規(guī)定。運(yùn)營(yíng)虛擬機(jī)運(yùn)營(yíng)可以實(shí)現(xiàn)完整老式物理機(jī)運(yùn)營(yíng)狀態(tài)。并且依托虛擬化技術(shù)實(shí)現(xiàn)更加靈活虛擬機(jī)使用模式:?jiǎn)?dòng)、休眠、關(guān)閉、暫停、恢復(fù)、重啟。顧客可以依托VueOP桌面云管理平臺(tái)簡(jiǎn)樸實(shí)現(xiàn)上述虛擬機(jī)狀態(tài)切換。調(diào)節(jié)虛擬機(jī)調(diào)節(jié)是云業(yè)務(wù)管理員依照虛擬機(jī)所承載業(yè)務(wù)變化需求對(duì)既有虛擬機(jī)所占資源積極行為。這種調(diào)節(jié)可以是由于業(yè)務(wù)擴(kuò)展帶來(lái)虛擬機(jī)硬件資源擴(kuò)張,也也許是業(yè)務(wù)收縮后對(duì)多余資源釋放。虛擬機(jī)調(diào)節(jié)是云計(jì)算業(yè)務(wù)資源彈性最直觀體現(xiàn),也是云計(jì)算技術(shù)給業(yè)務(wù)開展帶來(lái)敏捷性主線所在。終結(jié)虛擬機(jī)在桌面云管理平臺(tái)上被刪除,即意味著虛擬機(jī)生命周期終結(jié)。在虛擬機(jī)生命周期終結(jié)時(shí)要關(guān)注虛擬機(jī)所占用系統(tǒng)資源回收。云巢桌面云管理平臺(tái)在虛擬刪除后,會(huì)自動(dòng)回收CPU和內(nèi)存等資源,為了保證虛擬機(jī)數(shù)據(jù)安全其所占用存儲(chǔ)資源不會(huì)自動(dòng)回收。虛擬機(jī)備份隨著云平臺(tái)對(duì)IT信息化系統(tǒng)依賴加深,業(yè)務(wù)系統(tǒng)備份是必不可少組件。相應(yīng),在云計(jì)算平臺(tái)中,針對(duì)計(jì)算資源池中虛擬機(jī)備份也至關(guān)重要。云巢桌面云平臺(tái)實(shí)現(xiàn)了透明定期備份功能,IT管理員可以對(duì)所有顧客虛擬機(jī)進(jìn)行統(tǒng)一備份方略設(shè)立。虛擬機(jī)備份可以定期自動(dòng)化執(zhí)行,無(wú)需管理員干預(yù),大大簡(jiǎn)化桌面云平臺(tái)管理。完善性能狀態(tài)監(jiān)控基于物理服務(wù)器性能監(jiān)控提供物理服務(wù)器CPU和內(nèi)存等計(jì)算資源性能信息,為管理員實(shí)行合理資源規(guī)劃提供詳盡數(shù)據(jù)資料。如下圖所示,管理員可以看到物理服務(wù)器如下性能監(jiān)控信息:圖服務(wù)器監(jiān)控信息信息闡明:服務(wù)器名稱,表達(dá)該服務(wù)器名稱;IP,即服務(wù)器IP地址;內(nèi)存,即服務(wù)器內(nèi)存;容量,即服務(wù)器存儲(chǔ)容量;負(fù)載,即服務(wù)器負(fù)載狀況;-100~100,數(shù)值越大負(fù)載越高。狀態(tài),服務(wù)器當(dāng)前狀態(tài)。圖PCI/O監(jiān)控管理員通過上圖可以看到服務(wù)器和虛擬PCI/O資源占用狀況。網(wǎng)絡(luò)拓?fù)浔O(jiān)控顯示桌面云網(wǎng)絡(luò)拓?fù)錉顩r,以便管理員實(shí)時(shí)掌握網(wǎng)絡(luò)組網(wǎng)狀況:圖網(wǎng)絡(luò)拓?fù)浔O(jiān)控存儲(chǔ)資源池存儲(chǔ)資源池構(gòu)架當(dāng)前主流存儲(chǔ)架構(gòu)涉及DAS、NAS、SAN,下面針對(duì)3種主流應(yīng)用系統(tǒng)做架構(gòu)分析。直連方式存儲(chǔ)(DirectAttachedStorage-DAS)。顧名思義,在這種方式中,存儲(chǔ)設(shè)備是通過電纜(普通是SCSI接口電纜)直接到服務(wù)器。I/O祈求直接發(fā)送到存儲(chǔ)設(shè)備。存儲(chǔ)區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork-SAN)。存儲(chǔ)設(shè)備構(gòu)成單獨(dú)網(wǎng)絡(luò),大多運(yùn)用光纖連接,服務(wù)器和存儲(chǔ)設(shè)備間可以任意連接。I/O祈求也是直接發(fā)送到存儲(chǔ)設(shè)備。如果SAN是基于TCP/IP網(wǎng)絡(luò),則通過iSCSI技術(shù),實(shí)現(xiàn)IP-SAN網(wǎng)絡(luò)。網(wǎng)絡(luò)連接存儲(chǔ)(NetworkAttachedStorage-NAS)。NAS設(shè)備普通是集成了解決器和磁盤/磁盤柜,連接到TCP/IP網(wǎng)絡(luò)上(可以通過LAN或WAN),通過文獻(xiàn)存取合同(例如NFS,CIFS等)存取數(shù)據(jù)。NAS將文獻(xiàn)存取祈求轉(zhuǎn)換為內(nèi)部I/O祈求。圖DAS/NAS/SAN架構(gòu)示意圖上述幾種存儲(chǔ)方式優(yōu)劣勢(shì)分析:存儲(chǔ)系統(tǒng)長(zhǎng)處缺陷DAS費(fèi)用低;適合于單獨(dú)服務(wù)器連接主機(jī)擴(kuò)展性受到限制,主機(jī)和存儲(chǔ)連接距離受到限制,只能實(shí)現(xiàn)網(wǎng)絡(luò)備份,對(duì)業(yè)務(wù)網(wǎng)絡(luò)壓力較大SAN高性能,高擴(kuò)展性;光纖連接距離遠(yuǎn);可連接各種磁盤陣列或磁帶庫(kù)構(gòu)成存儲(chǔ)池,易于管理;通過備份軟件,可以做到Server-Free和LAN-Free備份,減輕服務(wù)器和網(wǎng)絡(luò)承擔(dān)。成本較高NAS運(yùn)用既有以太網(wǎng)互換機(jī)和普通存儲(chǔ)硬件,大大減少了系統(tǒng)成本;安裝過程簡(jiǎn)樸,易于管理;運(yùn)用既有網(wǎng)絡(luò)實(shí)現(xiàn)文獻(xiàn)共享;高擴(kuò)展性;通過NAS上共享存儲(chǔ)文獻(xiàn)系統(tǒng)可以大大提高NAS整體性能需要和以太網(wǎng)互換機(jī)結(jié)合,暫不支持40Gbps網(wǎng)絡(luò)接口表DAS/NAS/SAN優(yōu)缺陷對(duì)比通過以上對(duì)比可以看出NAS具備如下長(zhǎng)處:NAS系統(tǒng)具備出眾可擴(kuò)展性;NAS通過光纖連接,克服了老式上與SCSI相連線纜限制,極大地拓展了服務(wù)器和存儲(chǔ)之間距離,從而增長(zhǎng)了更多連接也許性;NAS支持既有以太網(wǎng)互換機(jī)、服務(wù)器和存儲(chǔ)系統(tǒng),具備良好兼容性,還簡(jiǎn)化了服務(wù)器布置和升級(jí),保護(hù)了原有硬件設(shè)備投資。集中存儲(chǔ)備份,其中性能、數(shù)據(jù)一致性和可靠性可以保證核心數(shù)據(jù)安全;通過集群文獻(xiàn)系統(tǒng)高可用性和桌面云平臺(tái)高可用性可以保證更低成本、更高應(yīng)用水平;可使存儲(chǔ)與直接主機(jī)連接相分離,并保證動(dòng)態(tài)存儲(chǔ)分區(qū)。改進(jìn)劫難容錯(cuò)特性,在主機(jī)服務(wù)器及其連接設(shè)備之間提供光纖連接以提高系統(tǒng)整體性能和擴(kuò)展距離??傊?,基于以上對(duì)比和綜合考慮,咱們推薦使用NAS存儲(chǔ)架構(gòu)。云巢VueStor集群文獻(xiàn)系統(tǒng)是一種優(yōu)化后高性能集群文獻(xiàn)系統(tǒng),容許各種云計(jì)算計(jì)算節(jié)點(diǎn)同步訪問同一虛擬機(jī)存儲(chǔ)。由于虛擬架構(gòu)系統(tǒng)中虛擬機(jī)事實(shí)上是被封裝成了一種檔案文獻(xiàn)和若干有關(guān)環(huán)境配備文獻(xiàn),通過將這些文獻(xiàn)放在共享文獻(xiàn)系統(tǒng)中,可以讓不同服務(wù)器上虛擬機(jī)都可以訪問到該文獻(xiàn),從而消除了單點(diǎn)故障。系統(tǒng)支持一臺(tái)故障后,迅速切換到另一臺(tái)功能,切換時(shí)間大概在0-10分鐘以內(nèi)。存儲(chǔ)資源池管理圖創(chuàng)立存儲(chǔ)池如上圖所示,IT管理員可以通過如下環(huán)節(jié)創(chuàng)立存儲(chǔ)資源池:點(diǎn)擊“創(chuàng)立存儲(chǔ)池”按鈕,彈出創(chuàng)立存儲(chǔ)池對(duì)話框;輸入存儲(chǔ)池各項(xiàng)信息;點(diǎn)擊按鈕“保存”;圖修改存儲(chǔ)池創(chuàng)立存儲(chǔ)資源池之后,IT管理員可以依照實(shí)際需要,對(duì)存儲(chǔ)資源池進(jìn)行修改和配備,詳細(xì)環(huán)節(jié)如下:點(diǎn)擊“修改存儲(chǔ)池”按鈕,彈出修改存儲(chǔ)池對(duì)話框;輸入要修改信息;點(diǎn)擊按鈕“保存”。網(wǎng)絡(luò)資源池網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn)桌面云數(shù)據(jù)中心基本網(wǎng)絡(luò)是云業(yè)務(wù)數(shù)據(jù)傳播通道,將數(shù)據(jù)計(jì)算和數(shù)據(jù)存儲(chǔ)有機(jī)結(jié)合在一起。為保證云業(yè)務(wù)高可用、易擴(kuò)展、易管理,云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)關(guān)注重點(diǎn)為高可用性。網(wǎng)絡(luò)高可用是業(yè)務(wù)高可用基本保證,在網(wǎng)絡(luò)整體設(shè)計(jì)和設(shè)備配備上均是按照雙備份規(guī)定設(shè)計(jì)。在網(wǎng)絡(luò)連接上消除單點(diǎn)故障,提供核心設(shè)備故障切換。核心網(wǎng)絡(luò)設(shè)備之間物理鏈路采用雙路冗余連接,按照負(fù)載均衡方式或active-active方式工作。核心主機(jī)可采用雙路網(wǎng)卡來(lái)增長(zhǎng)可靠性。全冗余方式使系統(tǒng)達(dá)到99.999%電信級(jí)可靠性。作為將來(lái)網(wǎng)絡(luò)核心,規(guī)定核心互換區(qū)設(shè)備具備高可靠性,優(yōu)先選用采用互換引擎與路由引擎物理分離設(shè)計(jì)設(shè)備,從而在硬件體系構(gòu)造上達(dá)到數(shù)據(jù)中心級(jí)高可靠性。網(wǎng)絡(luò)資源池設(shè)計(jì)本次項(xiàng)目基本網(wǎng)絡(luò)采用“扁平化”設(shè)計(jì),核心層直接下聯(lián)接入層,省去了中間匯聚層。隨著網(wǎng)絡(luò)互換技術(shù)不斷發(fā)展,互換機(jī)端口接入密度也越來(lái)越高,“扁平化”組網(wǎng)擴(kuò)展性和密度已經(jīng)可以較好滿足數(shù)據(jù)中心服務(wù)器接入規(guī)定。同步在服務(wù)器虛擬化技術(shù)應(yīng)用越來(lái)越廣泛趨勢(shì)下,扁平化二層架構(gòu)更容易實(shí)現(xiàn)VLAN大二層互通,滿足虛擬機(jī)布置和遷移。相比老式三層架構(gòu),扁平化二層架構(gòu)可以大大簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維與管理?;揪W(wǎng)絡(luò)平臺(tái)組織構(gòu)造如下圖所示:圖基本網(wǎng)絡(luò)平臺(tái)組織構(gòu)造圖管理中心云巢桌面云VueOP作為運(yùn)營(yíng)管理平臺(tái),負(fù)責(zé)與管理員、顧客交互。重要負(fù)責(zé)完畢如下核心功能:組織構(gòu)造和人員管理,以便IT管理員管理和維護(hù)服務(wù)器、存儲(chǔ)等硬件設(shè)備管理和維護(hù),做到硬件資源性能監(jiān)控和故障信息透明傳播給IT管理員。服務(wù)器、存儲(chǔ)等硬件設(shè)備具備自表達(dá)能力,可以積極上報(bào)故障信息給IT管理員。ISO文獻(xiàn)、模板、虛擬機(jī)分派與管理,IT管理員可以通過此功能將此類資源分發(fā)到有關(guān)平臺(tái)或者分派和顧客,并且可以依照顧客實(shí)際需求,靈活去調(diào)配虛擬機(jī)CPU、內(nèi)存、存儲(chǔ)等資源,滿足顧客應(yīng)用。網(wǎng)絡(luò)管理與配備,以便IT管理員對(duì)桌面云系統(tǒng)網(wǎng)絡(luò)進(jìn)行管理與配備,涉及虛擬機(jī)靈活虛擬組網(wǎng)、防火墻方略配備等。運(yùn)維匯總,IT管理員可以獲得整套系統(tǒng)運(yùn)營(yíng)日記和報(bào)警信息,以便IT管理員進(jìn)行專業(yè)精細(xì)管理,IT管理員甚至可以結(jié)合歷史日記信息進(jìn)行記錄分析和綜合判斷,更加靈活精確調(diào)配系統(tǒng),做到未雨綢繆。接入系統(tǒng)布置桌面虛擬化解決方案在不變化顧客使用習(xí)慣前提下,將老式公司顧客桌面系統(tǒng)以虛擬機(jī)形式提供應(yīng)終端顧客。這些虛擬機(jī)運(yùn)營(yíng)于云計(jì)算數(shù)據(jù)中心虛擬計(jì)算資源池中,共享數(shù)據(jù)中心內(nèi)計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)資源,從而有效實(shí)現(xiàn)了公司內(nèi)IT資源彈性布置。如前所述,依托云計(jì)算管理平臺(tái)和云業(yè)務(wù)工作流程,系統(tǒng)可以自動(dòng)化布置顧客自助申請(qǐng)?zhí)摂M桌面資源,布置完畢后顧客即可使用。從而極大提高了公司桌面應(yīng)用彈性和效率。另一方面,云平臺(tái)業(yè)務(wù)管理人員可以通過管理通道遠(yuǎn)程集中式管理公司內(nèi)各顧客虛擬桌面系統(tǒng)。避免了管理人員上門服務(wù),效率低下等老式桌面系統(tǒng)問題。瘦客戶機(jī)布置,需要考慮系統(tǒng)整體安全性、保護(hù)既有投資、減少電力消耗,并且更加環(huán)保健康。云巢MiWorkSpace桌面云解決方案MiWorkSpace桌面云解決方案描述基于Web瀏覽器客戶端以及全Web化管理操作,大大簡(jiǎn)化了應(yīng)用布置和管理。通過節(jié)約操作費(fèi)用和提高靈活性來(lái)減少桌面管理成本,同步提供應(yīng)最后顧客熟悉PC使用體驗(yàn),公司級(jí)別桌面可靠性,數(shù)據(jù)保護(hù)和劫難恢復(fù)能力。MiWorkSpace桌面云系統(tǒng)解決方案兼具集中式計(jì)算與分布式計(jì)算兩者長(zhǎng)處,充分有效運(yùn)用服務(wù)器和客戶機(jī)資源,既保持了集中計(jì)算管理優(yōu)勢(shì),同步又充分運(yùn)用了客戶機(jī)分布式計(jì)算資源,可全面實(shí)現(xiàn)基于Windows應(yīng)用交付,可協(xié)助公司從老式應(yīng)用交付無(wú)縫過渡到虛擬化桌面應(yīng)用交付,充分享有虛擬化技術(shù)帶來(lái)好處。MiWorkSpace桌面云解決方案構(gòu)架:圖7.1.1MiWorkSpace桌面云解決方案架構(gòu)如圖所示,在數(shù)據(jù)中心,服務(wù)器端通過MiWorkSpace云計(jì)算虛擬化基本架構(gòu)平臺(tái)軟件VueServer構(gòu)建Windows(XP、7、8、、等)、Linux(Redhat、CentOS、Solaris、Ubuntu、Fedora等)系統(tǒng)虛擬機(jī),分別提供辦公人員桌面和設(shè)計(jì)人員桌面。通過MiWorkSpace云計(jì)算虛擬化基本架構(gòu)管理VueOP進(jìn)行數(shù)據(jù)中心虛擬機(jī)管理。MiWorkSpace云計(jì)算虛擬桌面接入網(wǎng)關(guān)VueSwich安裝物理服務(wù)器上,統(tǒng)一控制虛擬桌面訪問和訪問安全方略。終端PC機(jī)逐漸更新為瘦客戶機(jī)(提供串口/并口/USB接口等)和云終端(提供USB接口),對(duì)于新建環(huán)境則直接使用瘦客戶機(jī)和云終端。虛擬桌面發(fā)布及訪問云巢桌面云提供了一站式管理運(yùn)維平臺(tái),管理員可以通過訪問管理平臺(tái)進(jìn)行系統(tǒng)監(jiān)控及維護(hù),初次虛擬桌面發(fā)布需要經(jīng)歷如下環(huán)節(jié):管理員登錄桌面云管理平臺(tái);上傳、分發(fā)鏡像;創(chuàng)立部門、顧客;創(chuàng)立模版,設(shè)立模版、安裝操作系統(tǒng)、軟件及驅(qū)動(dòng);應(yīng)用模版,分派PC;最后顧客使用管理員分派帳號(hào)、密碼登錄桌面云系統(tǒng)使用虛擬PC。當(dāng)模版創(chuàng)立完畢后,第二次在需要分派顧客時(shí),即可直接分派,不需要再進(jìn)行模版創(chuàng)立及配備,直接引用模版進(jìn)行PC分派。一分鐘完畢電腦分派及回收。虛擬桌面管理服務(wù)器至少支持如下兩種類型桌面組:暫時(shí)性桌面,顧客在虛擬桌面中所做任何操作在重啟后將所有消失;永久性桌面,顧客在虛擬桌面中所做任何操作將被永久記錄;依托服務(wù)器資源提供虛擬桌面,虛擬機(jī)所需要所有CPU、內(nèi)存、存儲(chǔ)等資源統(tǒng)統(tǒng)由后臺(tái)服務(wù)器提供;虛擬桌面管理服務(wù)器應(yīng)支持對(duì)虛擬桌面發(fā)布,詳細(xì)應(yīng)支持如下類型桌面發(fā)布:可將一種桌面或各種桌面發(fā)布給一種顧客,只有該顧客才可訪問相應(yīng)虛擬桌面;基于IP桌面發(fā)布,可將一種桌面或各種桌面指派給特定IP地址,顧客只有從該IP地址才可以訪問權(quán)限內(nèi)虛擬桌面;可基于IP+Mac進(jìn)行桌面發(fā)布,可將一種桌面或各種桌面指派給特定IP+Mac地址,該顧客只有從該IP和這個(gè)Mac地址才可以訪問權(quán)限內(nèi)虛擬桌面;可基于IP段進(jìn)行桌面發(fā)布,可將一種桌面或各種桌面桌面指派給特定IP段,顧客只有從該IP段才可以訪問權(quán)限內(nèi)這些虛擬桌面。顧客管理管理員可以登錄到管理頁(yè)面對(duì)桌面云系統(tǒng)內(nèi)顧客進(jìn)行管理(添加、刪除、設(shè)立密碼等),管理員登錄系統(tǒng)管理頁(yè)面后,如下圖所示:圖顧客管理在顧客管理界面,管理員可以執(zhí)行添加顧客、刪除顧客、查看、修改顧客信息、鎖定顧客、重置密碼(指定密碼)、批量導(dǎo)入顧客、設(shè)立登錄地點(diǎn)控制等操作。注意:在管理員在添加或修改顧客前,需要先確認(rèn)部門信息已添加,在新顧客添加前需維護(hù)好貴公司組織機(jī)構(gòu),以便于后續(xù)操作。圖部門管理管理員在部門管理界面,可以執(zhí)行添加新部門、刪除部門、查看、修改部門信息等操作。桌面內(nèi)個(gè)性設(shè)立可依照顧客喜好自行設(shè)立,保證與老式電腦一致。訪問安全控制云巢桌面云提供了一種端到端安全體系。重要體當(dāng)前三方面:云巢桌面云系統(tǒng)可以對(duì)USB設(shè)備進(jìn)行控制,對(duì)顧客設(shè)立USB只讀、可讀寫、禁用等權(quán)限。圖USB管控考慮到網(wǎng)絡(luò)傳播過程中也許被截取等因素,云巢桌面云提供了傳播加密功能。圖USB加密考慮到顧客登錄地點(diǎn)安全,云巢桌面云提供了各種登錄認(rèn)證機(jī)制,如IP、MAC、IP+MAC以及網(wǎng)段等。圖顧客登錄地點(diǎn)控制虛擬PC管理管理員可以登錄到管理頁(yè)面對(duì)桌面云系統(tǒng)內(nèi)顧客使用虛擬桌面進(jìn)行管理(創(chuàng)立PC、恢復(fù)已刪除PC、配備網(wǎng)絡(luò)、查看、配備PC信息、刪除PC等)。管理員登錄系統(tǒng)管理平臺(tái)后,執(zhí)行對(duì)顧客虛擬PC管理,如下圖所示:圖虛擬PC管理系統(tǒng)布置方式綜合考慮xxxx大學(xué)發(fā)展需求,云巢科技提供了0000顧客桌面云布置拓?fù)涫疽鈭D,如下所示:圖桌面云架構(gòu)示意圖圖制定合理組網(wǎng)方式需要考慮因素如下:負(fù)載均衡:組網(wǎng)從成本及服務(wù)器可用性方面做了綜合考慮,服務(wù)器之間可實(shí)現(xiàn)負(fù)載均衡和備份,當(dāng)一臺(tái)服務(wù)器發(fā)生故障,故障服務(wù)器上顧客只需要重新登陸一次即可重新接入到自己虛擬桌面,提高了系統(tǒng)可靠性。原則化桌面:云巢桌面云交付虛擬桌面可以設(shè)立成集控模式,管理員需要一方面制作一種集控模板,所有顧客虛擬桌面將按照這個(gè)模板生成。顧客C盤(Windows虛擬機(jī))將被設(shè)立為每次重啟后還原到初始狀態(tài),而其他盤顧客可以存儲(chǔ)自己數(shù)據(jù)資料,虛擬機(jī)重啟之后資料將正常保存,方面管理員管理。此外一方面,管理員需要升級(jí)顧客軟件、殺毒軟件時(shí),只需要升級(jí)集控模板,則所有虛擬機(jī)在重啟之后將同步獲得更新,大大以便了管理員維護(hù)升級(jí)工作。外設(shè)支持:云巢桌面云支持各種接口外部設(shè)備,在已經(jīng)商用中華人民共和國(guó)人民大學(xué)、四川師范大學(xué)、北京語(yǔ)言大學(xué)、寧波海警學(xué)院、上海市總工會(huì).民生銀行等項(xiàng)目中,涉及U盤、U-Key、各類型打印機(jī)、地稅局稅務(wù)控制機(jī)、國(guó)稅局稅務(wù)控制機(jī)、移動(dòng)硬盤、投影儀等設(shè)備都可以正常使用,這些設(shè)備云巢都已經(jīng)通過外設(shè)重定向技術(shù)完美支持。MiWorkSpace桌面云解決方案特色MiWorkSpace桌面云解決方案一種端到端桌面云整體解決方案,具備安全可靠、集中管控、智能運(yùn)維、綠色節(jié)能、觸手可及以及完美體驗(yàn)等特色。圖7.2.1MiWorkSpace解決方案特色MiWorkSpace桌面云整體解決方案涉及接入系統(tǒng)、基于UDT網(wǎng)絡(luò)軟總線、VueEnterprise桌面云計(jì)算平臺(tái)、VueStor桌面云存儲(chǔ)平臺(tái)以及VueOP桌面云管理平臺(tái)。接入系統(tǒng)MiWorkSpace桌面云整體解決方案接入系統(tǒng)由瘦客戶機(jī)、云巢瘦客戶機(jī)操作系統(tǒng)GateOS和云巢桌面云遠(yuǎn)端接入軟件MiGateway構(gòu)成。云巢瘦客戶機(jī)由全球顯示屏及瘦客戶機(jī)第一品牌AOC冠捷提供。冠捷瘦客戶機(jī)秉承冠捷顯示屏高品質(zhì)、核心技術(shù)以及完善售后體制,可以滿足不同行業(yè)各種應(yīng)用場(chǎng)景需要。云巢瘦客戶機(jī)安全操作系統(tǒng)GateOS為桌面云解決方案量身定制,具備極高安全級(jí)別和諸多特性,涉及:云巢桌面云遠(yuǎn)端接入軟件MiGateway可以運(yùn)營(yíng)在各種終端設(shè)備上,涉及臺(tái)式機(jī)、筆記本、平臺(tái)和智能手機(jī)。顧客通過MiGateway接入端軟件可以按需獲取自己桌面。MiGateway接入端軟件界面如下圖所示:圖云巢MiGateway接入端軟件登陸界面圖云巢MiGateway接入端軟件桌面選取登陸界面基于UDT網(wǎng)絡(luò)軟總線顧客通過MiGateway接入端軟件接入到桌面云平臺(tái)獲取自己虛擬桌面,需要通過基于UDT網(wǎng)絡(luò)軟總線?;赨DT網(wǎng)絡(luò)軟總線可覺得顧客提供穩(wěn)定性更高、體驗(yàn)更加持續(xù)接入體驗(yàn)?;赨DT網(wǎng)絡(luò)軟總線中包括云巢自主研發(fā)遠(yuǎn)程桌面通信合同VueCAP,VueCAP可以適應(yīng)各種網(wǎng)絡(luò)環(huán)境,涉及有線和無(wú)線寬帶。在辦公場(chǎng)景下,占用帶寬在220kbps左右,顧客無(wú)論在局域網(wǎng)還是廣域網(wǎng)下訪問自己虛擬桌面,都能獲得更加流暢顧客體驗(yàn)。VueEnterprise桌面云計(jì)算平臺(tái)云巢科技桌面云MiWorkSpace解決方案中VueEnterprise平臺(tái)由服務(wù)器和桌面云軟件VUE構(gòu)成。VueEnterprise平臺(tái)中服務(wù)器由業(yè)界領(lǐng)先服務(wù)器廠商DELL、HP及Powerleader為云巢桌面云量身定制,具備高性能、高穩(wěn)定性,滿足各行業(yè)各種場(chǎng)景客戶需求。VUE桌面云平臺(tái)軟件則依托云巢首席架構(gòu)師先進(jìn)設(shè)計(jì)理念、創(chuàng)造性思維,搭建了公司顧客桌面云需求和軟件開發(fā)橋梁,使得VUE桌面云平臺(tái)軟件具備了各種特性,詳細(xì)如下文描述。啟動(dòng)運(yùn)營(yíng)更迅速桌面云啟動(dòng)風(fēng)暴問題是所有桌面云廠商面對(duì)共同問題,啟動(dòng)風(fēng)暴是指大量顧客上午八九點(diǎn)上班時(shí),顧客同步登陸自己虛擬桌面,由于桌面云平臺(tái)存儲(chǔ)讀寫能力瓶頸,導(dǎo)致大量顧客虛擬機(jī)啟動(dòng)緩慢,所有虛擬機(jī)達(dá)到可用狀態(tài)需要耗費(fèi)兩到四個(gè)小時(shí)。既有桌面云廠商但愿通過昂貴存儲(chǔ)來(lái)解決啟動(dòng)風(fēng)暴問題,在進(jìn)一步推高了實(shí)際顧客采購(gòu)成本同步,并沒有從本質(zhì)上解決問題。云巢通過度析大量虛擬機(jī)啟動(dòng)時(shí)數(shù)據(jù)特點(diǎn),發(fā)現(xiàn)虛擬機(jī)在啟動(dòng)時(shí),諸多數(shù)據(jù)具備重復(fù)性,通過指紋鏡像技術(shù)極大減少了系統(tǒng)啟動(dòng)時(shí)數(shù)據(jù)讀取量,相對(duì)于老式桌面有減少了90%以上數(shù)據(jù)讀取量,從主線上解決了虛擬機(jī)啟動(dòng)風(fēng)暴問題。圖云巢桌面云指紋鏡像技術(shù)加速虛擬機(jī)啟動(dòng)與運(yùn)營(yíng)數(shù)據(jù)安全云巢科技桌面云從顧客終端安全、接入安全、傳播安全、虛擬PC隔離、鏡像安全、數(shù)據(jù)安全、架構(gòu)安全、行為管控、管理審計(jì)等方面綜考慮,構(gòu)建了系統(tǒng)化安全體系,極大提高了公安信息安全,如下圖所示:圖云巢桌面云安全體系服務(wù)可用性:老式桌面云為了保障顧客虛擬PC服務(wù)可用性,需要對(duì)每臺(tái)計(jì)算服務(wù)器做1:1備份,不但導(dǎo)致服務(wù)器限制和資源揮霍,也進(jìn)一步增長(zhǎng)了桌面云系統(tǒng)備份成本。云巢通過服務(wù)器集群技術(shù)、并行文獻(xiàn)系統(tǒng)、共享NAS存儲(chǔ)技術(shù),在不需要增長(zhǎng)硬件成本狀況下,原生支持顧客虛擬桌面服務(wù)可用性。如果一臺(tái)計(jì)算節(jié)點(diǎn)服務(wù)器發(fā)生故障,顧客只需要重新登陸,通過管理服務(wù)器負(fù)載均衡,即可實(shí)現(xiàn)故障服務(wù)器上顧客均勻分派到負(fù)載較低服務(wù)器上,既保障了虛擬桌面高可用性,也保證了顧客體驗(yàn)基本不會(huì)減少。圖老式桌面云與云巢桌面云服務(wù)可用性架構(gòu)對(duì)比布置簡(jiǎn)樸,只要接通網(wǎng)絡(luò),1小時(shí)內(nèi)即可完畢現(xiàn)場(chǎng)布置,體驗(yàn)到完美顧客虛擬桌面;支持UKey登陸認(rèn)證技術(shù),USB重定向,支持打印機(jī),投影儀等外設(shè);支持集中可視化運(yùn)維管理,簡(jiǎn)樸以便,無(wú)需專職懂虛擬化和存儲(chǔ)IT運(yùn)維人員;VueStor桌面云存儲(chǔ)平臺(tái)云巢科技MiWorkSpace解決方案中,VueStor桌面云存儲(chǔ)平臺(tái)由存儲(chǔ)控制器、云巢VueOS桌面云操作系統(tǒng)以及VueStor集群并行文獻(xiàn)系統(tǒng)構(gòu)成。存儲(chǔ)控制器由云巢戰(zhàn)略合伙伙伴DELL、HP以及Powerleader提供,滿足桌面云存儲(chǔ)系統(tǒng)高吞吐量及穩(wěn)定性規(guī)定。VueOS桌面云操作系統(tǒng)由云巢桌面云操作系統(tǒng)研發(fā)專家開發(fā),與合伙伙伴提供存儲(chǔ)控制器完美融合。VueStor集群并行文獻(xiàn)系統(tǒng)與VueOS完美結(jié)合,搭建了介于存儲(chǔ)控制器和服務(wù)器橋梁,可以將硬件綜合能力發(fā)揮到極致。VueOP桌面云管理平臺(tái)MiWorkSpace解決方案中VueOP桌面云管理平臺(tái)基于減少IT管理員運(yùn)維難度,以便IT管理員進(jìn)行透視化管理,為顧客提供更加以便快捷虛擬桌面服務(wù)。與此同步,VueOP桌面云管理平臺(tái)也需要對(duì)IT管理員管理權(quán)限進(jìn)行制約,滿足三權(quán)分立管理規(guī)定機(jī)制。VueOP桌面云管理平臺(tái)可以通過拓?fù)鋱D形式,將所有服務(wù)器、客戶端、外設(shè)、系統(tǒng)架構(gòu)展示出來(lái),并將整體運(yùn)營(yíng)狀態(tài)以適當(dāng)圖形進(jìn)行展示,達(dá)到一目了然效果。同步,IT管理員可以將應(yīng)用程序和虛擬桌面以按需分派方式提供應(yīng)顧客,使顧客可以從世界任何一種有網(wǎng)絡(luò)接入角落,在任何時(shí)間均能安全且高效地連接到桌面云管理平臺(tái),對(duì)桌面云系統(tǒng)服務(wù)器、存儲(chǔ)及顧客桌面進(jìn)行統(tǒng)一高效維護(hù)。管理員無(wú)需特定應(yīng)用分發(fā)軟件,即可對(duì)所有顧客虛擬桌面進(jìn)行統(tǒng)一安裝和升級(jí),維護(hù)IT系統(tǒng)費(fèi)用大大減少。云巢桌面云系統(tǒng)真正將管理員從IT系統(tǒng)重復(fù)維護(hù)工作中解放出來(lái),管理員可以將更多時(shí)間投入到優(yōu)化IT系統(tǒng)、提高服務(wù)質(zhì)量工作中去。VueOP管理平臺(tái)支持集中控制原則化桌面和個(gè)性化桌面,在集中控制原則化桌面模式下,IT管理員可以對(duì)集中管控應(yīng)用軟件布置,操作系統(tǒng)升級(jí)和病毒庫(kù)升級(jí);IT管理員也可以通過VueOP虛擬機(jī)組網(wǎng)功能,可在虛擬機(jī)之間劃分虛擬局域網(wǎng),并具備網(wǎng)絡(luò)通斷可控性。支持StatefulVDI模式個(gè)性化桌面,支持個(gè)性化軟件安裝和使用;項(xiàng)目設(shè)備配備清單和報(bào)價(jià)顧客價(jià)值和收益分析老式模式和桌面云方案對(duì)比依照系統(tǒng)當(dāng)前容量,采用桌面云系統(tǒng)TCO整體成本下降,老式模式與桌面云方案對(duì)例如下:項(xiàng)目老式模式桌面云VDITCO初次備置3000-6000元,單臺(tái)后期軟件硬件維護(hù)-3000元初次備置成本高于PC,后期軟件硬件維護(hù)成本低,整體TCO低于老式模式使用壽命3-4年6-7年持續(xù)性能(按年)逐漸下降持續(xù)保持一致設(shè)備耗能單臺(tái)主機(jī)設(shè)備耗電200—300W,單機(jī)一年電費(fèi)500-600元(300天,10h)設(shè)備能耗減少80%,平均每顧客能耗低至30-50W,運(yùn)維響應(yīng)能力平均需要1小時(shí)平均需要10分鐘以內(nèi)設(shè)備可靠性硬件數(shù)量多故障頻繁高可靠性99%資源運(yùn)用率固定配備,資源運(yùn)用率普通很低依照需求,靈活分派資源系統(tǒng)工作效率分散式布置,效率低下集中式布置,一勞永逸新教師入職設(shè)備配備普通需要幾小時(shí)只需要1分鐘即可完畢新教師入職設(shè)備分派分派1臺(tái)PC分派1臺(tái)瘦客戶端即可,舊電腦也沒關(guān)系教師離職設(shè)備回收普通需要幾小時(shí)只需要1分鐘即可完畢教師離職設(shè)備損失PC機(jī)瘦客戶端表9.1.1桌面云廠家產(chǎn)品綜合分析對(duì)比老式模式和桌面云方案擴(kuò)展性對(duì)比依照系統(tǒng)當(dāng)前容量,采用桌面云系統(tǒng)不但TCO整體成本下降。桌面云尚有易于擴(kuò)展,易于演進(jìn)等優(yōu)勢(shì),桌面云方案與老式模式相比優(yōu)勢(shì)也比較明顯。項(xiàng)目老式模式桌面云VDI操作系統(tǒng)安裝為每臺(tái)PC獨(dú)立安裝系統(tǒng)只需要安裝一次,單顧客配備不大于一分鐘系統(tǒng)升級(jí)、軟件安裝需要為每一臺(tái)PC獨(dú)立安裝系統(tǒng)只需要安裝一次,所有顧客默認(rèn)獲得PC性能升級(jí)需更換、增長(zhǎng)硬件,受限于物理配備及兼容性通過管理界面可隨時(shí)修改配備,涉及提高或減少PC按需分派很難靈活調(diào)節(jié)可隨時(shí)按需調(diào)節(jié)使用系統(tǒng)布置與系統(tǒng)擴(kuò)展布置復(fù)雜,擴(kuò)展困難快捷布置、快捷擴(kuò)展IT管理開銷系統(tǒng)管理工作量龐大,成立專門IT管理部門,IT部門人員開支較大智能化設(shè)計(jì),只需1~2名IT管理員即可辦公輻射主機(jī)輻射大噪聲大瘦客戶端輻射極低,采用無(wú)電扇設(shè)計(jì),無(wú)噪聲Vlan支持通過互換機(jī)配備內(nèi)置虛擬互換機(jī),可在管理平臺(tái)組網(wǎng),任意設(shè)立Vlan構(gòu)建隔離網(wǎng)絡(luò)物理隔離,成本高,易用性差可以采用邏輯隔離,云巢已采用固化技術(shù),效用等價(jià)于物理隔離教師行為管控很難管控,缺少員工行為有效監(jiān)控手段系統(tǒng)自身設(shè)計(jì)實(shí)現(xiàn)工作資源分派由初始配備決定,不能靈活按需分派可以隨時(shí)按需合理分派資源信息化限度實(shí)現(xiàn)了信息化信息化限度更高表9.2.1桌面云廠家產(chǎn)品綜合分析對(duì)比桌面云各廠家分析對(duì)比當(dāng)前桌面云核心技術(shù)重要掌握有Citrix和Vmware兩家國(guó)外IT巨頭所壟斷,國(guó)內(nèi)有華為等廠家。桌面云廠家產(chǎn)品綜合對(duì)例如下表項(xiàng)目VmwareViewXenDesktop華為桌面云云巢MiWorkSpace顧客體驗(yàn)存在啟動(dòng)風(fēng)暴、服務(wù)器可用性有限等因素,影響顧客體驗(yàn)存在啟動(dòng)風(fēng)暴、服務(wù)器可用性有限等因素,影響顧客體驗(yàn)存在啟動(dòng)風(fēng)暴、服務(wù)器可用性有限等因素,影響顧客體驗(yàn)先進(jìn)技術(shù)設(shè)計(jì),良好顧客體驗(yàn)產(chǎn)品性價(jià)比對(duì)硬件依賴性高,導(dǎo)致整體成本較高對(duì)硬件依賴性高,導(dǎo)致系統(tǒng)成本較高對(duì)硬件依賴性高,導(dǎo)致系統(tǒng)成本較高系統(tǒng)功能完全軟件化實(shí)現(xiàn),減少桌面云建設(shè)成本軟硬件服務(wù)模式軟件、硬件相對(duì)獨(dú)立工作軟件、硬件相對(duì)獨(dú)立工作軟件、硬件相對(duì)獨(dú)立工作軟硬件一體化集成服務(wù)系統(tǒng)維護(hù)系統(tǒng)維護(hù)、故障排除復(fù)雜,依賴于專業(yè)技術(shù)人員系統(tǒng)維護(hù)、故障排除復(fù)雜,依賴于專業(yè)技術(shù)人員系統(tǒng)維護(hù)、故障排除復(fù)雜,依賴于專業(yè)技術(shù)人員系統(tǒng)維護(hù)、故障排除簡(jiǎn)樸,至少依賴專業(yè)人員系統(tǒng)布置時(shí)間系統(tǒng)配備比較復(fù)雜,布置時(shí)間長(zhǎng)系統(tǒng)配備比較復(fù)雜,布置時(shí)間長(zhǎng)系統(tǒng)配備比較復(fù)雜,布置時(shí)間長(zhǎng)迅速布置系統(tǒng)布置復(fù)雜度復(fù)雜,專業(yè)技術(shù)人員復(fù)雜,專業(yè)技術(shù)人員復(fù)雜,專業(yè)技術(shù)人員簡(jiǎn)樸系統(tǒng)性能調(diào)優(yōu)實(shí)現(xiàn)系統(tǒng)性能調(diào)優(yōu),依賴于專業(yè)人員系統(tǒng)性能調(diào)優(yōu),依賴于專業(yè)人員系統(tǒng)性能調(diào)優(yōu),依賴于專業(yè)人員智能化性能調(diào)優(yōu),不依賴專業(yè)人員服務(wù)器資源運(yùn)用率熱備份熱備份熱備份彈性歸一化資源池服務(wù)可用性實(shí)現(xiàn)提高服務(wù)器可用性,必要增長(zhǎng)同型號(hào)同配備服務(wù)器做備份提高服務(wù)器可用性,必要增長(zhǎng)同型號(hào)同配備服務(wù)器做備份提高服務(wù)器可用性,必要增長(zhǎng)同型號(hào)同配備服務(wù)器做備份因服務(wù)器之間是互相備份,若提高服務(wù)器可用性,只需預(yù)配少數(shù)服務(wù)器即可合用范疇高貴品牌,合用于資金足夠多,不太在乎桌面云系統(tǒng)建設(shè)預(yù)算企事業(yè)單位高貴品牌,合用于資金足夠多,不太在乎桌面云系統(tǒng)建設(shè)預(yù)算企事業(yè)單位價(jià)格較高,華為自身品牌效應(yīng)好大眾品牌,高性價(jià)比深度交流便利性國(guó)外廠商,深度交流支持受限國(guó)外廠商,深度交流支持受限本土化廠家,支持便捷本土化廠家,支持便捷表9.3.1桌面云廠家產(chǎn)品綜合分析對(duì)比
附錄VCN云巢簡(jiǎn)介北京云巢動(dòng)脈科技有限公司簡(jiǎn)介北京云巢動(dòng)脈科技有限公司簡(jiǎn)介云巢科技有限公司成立于2月,注冊(cè)資金萬(wàn),公司總部位于國(guó)內(nèi)高技術(shù)人才最密集北京上地信息產(chǎn)業(yè)基地,是國(guó)內(nèi)領(lǐng)先擁有自主知識(shí)產(chǎn)權(quán)桌面云
溫馨提示
- 1. 本站所有資源如無(wú)特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 薄壁氣缸課程設(shè)計(jì)
- 個(gè)人信用擔(dān)保權(quán)益詳細(xì)合同(2024年版)版
- 2025年度物流設(shè)備維修及運(yùn)輸服務(wù)承包合同4篇
- 2025年度交通設(shè)施測(cè)繪委托合同規(guī)范4篇
- 2025年度高端鋁材定制加工與市場(chǎng)推廣合同3篇
- 二零二五年度阿里巴巴電商平臺(tái)內(nèi)容審核合作協(xié)議3篇
- 二零二五年酒店承包經(jīng)營(yíng)合同(含客房、餐飲及特色美食節(jié))3篇
- 二零二五年度高速公路綠化美化工程合同范本大全4篇
- 二零二五年度集體勞動(dòng)合同范本:企業(yè)勞動(dòng)爭(zhēng)議預(yù)防與處理2篇
- 二零二五年度虛擬現(xiàn)實(shí)教育培訓(xùn)平臺(tái)建設(shè)合同6篇
- 軟件項(xiàng)目應(yīng)急措施及方案
- 2025河北邯鄲經(jīng)開國(guó)控資產(chǎn)運(yùn)營(yíng)管理限公司招聘專業(yè)技術(shù)人才5名高頻重點(diǎn)提升(共500題)附帶答案詳解
- 2024年民法典知識(shí)競(jìng)賽考試題庫(kù)及答案(共50題)
- 2025老年公寓合同管理制度
- 2024-2025學(xué)年人教版數(shù)學(xué)六年級(jí)上冊(cè) 期末綜合卷(含答案)
- 2024中國(guó)汽車后市場(chǎng)年度發(fā)展報(bào)告
- 鈑金設(shè)備操作培訓(xùn)
- 感染性腹瀉的護(hù)理查房
- 中考英語(yǔ)688高頻詞大綱詞頻表
- 九年級(jí)初三中考物理綜合復(fù)習(xí)測(cè)試卷3套(含答案)
- 工地設(shè)計(jì)代表服務(wù)記錄
評(píng)論
0/150
提交評(píng)論