桌面虚拟化（云桌面方案）实施分析报告
1. 需求分析
随着公司信息化建设的不断深入、相关业务系统的计划上线，IT软硬件的运行情况和公司各部门业务的捆绑越来越紧密,IT软硬件承担的责任也越来越重，对信息部门的全系统安全、运营和维护管理的要求越高，因此迫切需要信息系统的可靠和稳定的支撑。
公司现有的信息管理系统是基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端，同时可能存在重要的数据分散在各台PC上，在传统的维护方式下面临着诸多的安全以及管理上的难题：
安全边界难以防护：在公司的IT环境中包括主机，服务器，网络，打印机等，所有设备都没有有专人看管，终端数量众多分散在各处，并且由终端用户自行维护，用户的使用习惯，IT水平参差不齐，往往让终端成为安全风险集中爆发的场所，所谓牵一发而动全身，进而直接影响公司现有网络环境的安全，并且由于离散分布也给管理上带来诸多难题。
数据泄漏难以防范：由于终端分散在各处，加之没有很好的管理手段，客户端数据安全隐患日益增加，国内近年来由于数据泄密导致的安全事件比例日益上升，这种事件的出现对于公司形象以及公司核心竞争力的影响往往是毁灭性的，如何有效的解决数据防泄漏的问题成为公司急需解决的重要工作。
安全漏洞层出不穷：由于PC机的安全漏洞较多，如果不能得到及时的修复，一旦被蠕虫和木马等恶意软件加以利用，会给公司网络环境的安全带来巨大威胁，并且用户的业务工作环境也有受攻击和被破坏的危险，传统自动化的补丁管理方式不适合公司环境，严重影响公司运营。所以需要一套统一管理的解决方案。
移动办公和多设备接入：随着公司规模的发展以及经济全球化的脚步，员工的工作场所越来越分散同时带来了数据如何共享的问题，现有的系统很难实现人到哪桌面跟着到哪的业务需求，近年来平板电脑和智能手机的飞速发展，让用户体验了终端设备多元化便利的同时，也希望能够随时随地访问统一的应用和数据，提高工作效率。
业务连续性的保障：随着应对各种自然灾害和环境变化，要求业务连续性能力增强，在系统发生故障后，能够快速恢复业务访问。
2. 方案目标
本方案能实现以下功能：
?系统能满足公司日常办公及IT的管理的需求，系统主体包含服务器3台，存储设备1台，数据中心接入交换机2台，客户端（PC端利旧）。
?用户数据存放在安全性较高的服务器上，可避免数据丢失失，并易于共享和查验；还便于制作备份。任何文件在数据中心虚拟出的桌面系统中，用户接触到的瘦终端仅仅起到一个显示和传递键盘鼠标声音信息的作用，不存储任何数据。通过桌面虚拟化数据加密功能，办公人员未经授权不能输出文件，确保数据泄漏问题。
?能保证用户有良好的使用体验，能快速便捷的登录系统，一站式登录或自动登录，使用感受与传统PC无明显差异，不会出现卡顿或程序无响应的情况，能完全兼容OFFCE，Outlook，IE，QQ等常用软件，能兼容常用外设产品。
?集中管理用户数据，满足移动办公的需求，用户在任意终端或外部网络接入时，都可以访问自己的数据。
?保证系统冗余，在任意一台物理服务器出现故障的情况下，可以自动完成硬件的切换，将各个受影响的虚拟机无缝迁移至正常工作的物理服务器上，不对用户使用造成影响。?配置的审计和日志审计，建立完善的管理员配置审计和用户日志审计体系，使得管理员的行为和用户的行为都有详细的审计记录，从而保证每个用户的行为有据可查。
?对打印机的使用进行控制，创建打印机使用记录，并按照权限高低设置打印优先级
?对USB设备进行控制，连接外部USB设备（如U盘，移动硬盘，摄像头等）需要管理员的授权。
?对外部网络访问进行控制，只有经过授权的用户才可以由外部网络接入虚拟桌面和虚拟应用。
?建立文件管理服务器，对文件的访问进行管理，根据域用户分配文件或文件夹的访问、修改、删除权限。能对机密文件进行加密。
?建立完善的备份及恢复机制，能快速恢复备份的数据。
3. 实施价值
改进的数据安全性：由于能够将数据从IT 环境的边缘移到数据中心内，从本质上降低了IT 部门所面临的安全风险。由于传递的只是最终运行图像，所有的数据和计算都发生在数据中心，则机密数据和信息不需要通过网络传递，增加了安全性，另外这些数据也可以通过配置不允许下载到客户端，保证用户不会带走、传播机密信息。数据访问集中化能够缓解数据泄漏和失窃的风险并简化合规性工作程序。
简化的数据备份：因为集中化虚拟桌面完全驻留在数据中心内，所以更加容易确保完全遵守备份策略。而且，视平台的体系结构方式而定，使用合并的映像和增量存储文件可以进一步简化重要数据的提取和收集，从而简化备份流程。
统一管理集中配置: 由于计算发生在数据中心，所有桌面的管理和配置都在数据中心进行，管理员可以在数据中心进行对所有桌面和应用进行统一配置和管理。例如系统升级、应用安装等，避免了传统由于终端分布造成的管理困难和成本高昂。
访问灵活性: 当用户需要在家中、在办公桌以外的地方、或者其他远程工作者状况下工作时，他们无法访问在公司中的PC。而由于公司桌面环境是集中化的，所以能够为这些用户提供对公司桌面环境的访问。”
绿色环保节能减排：可以将现有PC 作为桌面虚拟化终端设备重新加以利用，从而延长现有PC 的生命周期，或者使用瘦客户端设备代替老化的PC，瘦客户机设备的生命周期通常是标准PC 的两倍，能耗是标准PC的十分之一。以100台终端为例，每天运行10个小时，每月工作22天，采用瘦客户机的电费比传统PC节约3-4万元。
总体来看，桌面虚拟化技术使得公司对资源的利用更加高效，管理手段更加灵活，数据中心更加智能和强壮，桌面更加安全和灵活。为公司降低了总拥有成本，带来了投资收益最大化。
桌面虚拟化项目实施方案 一、目前办公PC使用现状 1、网络病毒 由于外网开放，且员工自带U盘随意使用，使得目前办公局域网内病毒泛滥，关键数据得不到有效隔离和保护，等到系统崩溃后想恢复全部数据困难重重。 2、权限管理 目前所有部门的网络都是可以相互访问的，所有用户权限都是放开状态，缺乏管控，同时，USB接口可以随意使用，为内部机密资料外泄提供可能。 3、企业关键数据无法完全受到保护 目前数据资料主要存储在台式机或者笔记本中，这种个人PC设备的硬件安全性无法得到足够保障，同时，病毒随时可以破坏操作系统及数据文件完整性。 4、PC需要更新换代，维护成本高 目前信息化时代高速发展，主流PC电脑3-4年一个淘汰周期，被淘汰的电脑由于性能上的问题无法再被利用，而可以继续使用的主板、硬盘、及电源部件被白白浪费。PC 硬件故障点很多，且系统需要经常升级维护，而实际上目前的办公环境需要多人维护才能使每个员工的电脑达到最佳使用状态。 二、虚拟桌面相比传统桌面优势 桌面虚拟化技术是所有虚拟化技术中，当前发展最快、最具应用前景的技术。桌面虚拟化依赖于服务器虚拟化，在数据中心的服务器上进行服务器虚拟化，生成大量的独立的桌面操作系统形成虚拟桌面池，同时根据专有的虚拟桌面协议发送给终端设备。用户只需要记住用户名和密码及相关信息，即可随时随地的通过网络访问虚拟桌面池中自己的桌面系统。相比传统桌面，虚拟桌面有如下优点： 1、更灵活的访问和使用 桌面虚拟化技术实质上是将用户使用与系统管理进行了有效的分离。用户对桌面的访问就不需要被限制在具体设备、具体地点和具体时间。我们可以通过任何一种满足接入要求的设备，访问我们的windows桌面。 2、更广泛与简化的终端设备支持
桌面虚拟化解决方案 目录 一、需求分析 (2) 二、Vmware View桌面虚拟化解决方案 (2) 三、瘦客户机优点 (6) 四、配置选型： (6) 五、案例介绍――－特鼎金属工业（昆山）有限公司 (7) 1.需求概述： (7) 2.方案概述： (8) 3.方案拓扑图： (8) 六、飞鸟优势 (9) 1.发展历程 (9) 2.公司资质 (9) 3.典型客户 (10) 4.实验室 (10)
一、需求分析 此次项目需求客户端预计在30个左右 客户端设计要求服务器能对客户端提供高可用、持续的桌面应用服务 桌面应满足日常的办公，满足AUTOCAD软件需求 方案要求能够对数据安全提供有效的保护保护。 二、Vmware View桌面虚拟化解决方案 ? 2.1方案优点 VMware View桌面虚拟化构建基于服务器的桌面解决方案，不仅可以解决PC桌面面临的各种难题，还能优化可用性、可管理性、总体拥有成本和灵活性。借助View桌面虚拟化，在使用VMware ESX软件虚拟化的服务器上运行的虚拟机中，可以构建完整的桌面环境－操作系统、应用程序和配置。管理员可使用VMware vCenter集中管理环境中的所有虚拟机。最终用户可使用远程显示软件，从PC或瘦客户端（Thin Client）访问其桌面环境。 利用VMware ESX 的功能和vCenter Server 的管理功能，View桌面虚拟化实现了标准化的虚拟硬件，并为物理VMware ESX 主机硬件提供了严格筛选的硬件兼容性列表(HCL)，有效减少了设备驱动程序不兼容的问题。借助VMware ESX 可扩展的CPU 调度功能以及VMware Distributed Resource Scheduler (DRS) 的多主机平衡功能，性能波动现象也明显减少。VMware ESX 可以直接暂停并重新调度虚拟机，而无需考虑客户操作系统内部的线程活动。这使得资源共享更加确定，可显著改善用户在View桌面虚拟化环境中的体验。 与基于Terminal Server 的集中式计算不同，View桌面虚拟化可为每位用户提供一个独立的虚拟机来进行桌面计算。单独运行Citrix、Terminal Server 或任何多用户操作系统都算不上View桌面虚拟化。通过为每位用户提供自己的操作系统，View桌面虚拟化提供了企业部署集中式桌面所需的稳定性和性能管理功能。 VMware View是一个企业级桌面虚拟化解决方案，它与VMware vSphere 5协同工作，可提供一个完整的端到端View桌面虚拟化解决方案，此解决方案不仅能增强控制能力和可管理性，简化虚拟桌面的管理、调配和部署；还可以提供令用户备感亲切的桌面体验，用户能够通过View Manager安全而方便地访问虚拟桌面，升级和修补工作都从单个控制台集中进行，因此可以有效地管理数百甚至数千个桌面，从而节约时间和资源。数据、信息和知识财产将保留在数据中心内。该方案具有下列优势： 集控制能力和可管理性于一身 由于桌面在数据中心运行，因此管理员可以更轻松地对其进行部署、管理和维护。 令最终用户备感亲切的体验 用户可以灵活访问与普通PC 桌面功能相同的个性化虚拟桌面。 集成VMware vSphere 5 View桌面虚拟化集成了VMware vSphere 5 的备份、故障切换和灾难恢复功能，并将这些优势扩展到桌面。 降低总体拥有成本(TCO) View桌面虚拟化可以降低管理和能源成本并延长终端的使用寿命，因而可以实现较低的总体拥有成本。
XXXX 虚拟桌面项目 总体方案 2012/12/5
目录 1需求概述................................... 错误!未定义书签。2解决方案................................... 错误!未定义书签。 系统总体架构............................... 错误!未定义书签。 桌面管理机制............................... 错误!未定义书签。 系统软件选型............................... 错误!未定义书签。 硬件环境选型............................... 错误!未定义书签。 产品功能介绍............................... 错误!未定义书签。 拿云 Ericom WebConnect................. 错误!未定义书签。 拿云弹性计算平台（ECP）................ 错误!未定义书签。 部署架构................................... 错误!未定义书签。 软件配置................................... 错误!未定义书签。 硬件配置................................... 错误!未定义书签。3项目实施................................... 错误!未定义书签。 项目组织................................... 错误!未定义书签。 实施内容................................... 错误!未定义书签。 技术支持................................... 错误!未定义书签。4产品培训................................... 错误!未定义书签。 培训内容................................... 错误!未定义书签。 培训方式................................... 错误!未定义书签。 培训时间................................... 错误!未定义书签。
某桌面虚拟化设计方案1.1 需求分析 办公环境： xxx现有的IT系统是基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端，同时重要的数据也分散在各PC上，不能很方便的进行集中存储及备份。 此外客户端安全隐患增加，由于PC机的安全漏洞较多，因此业务数据在客户端有泄露及丢失的危险，并且用户的业务工作环境也有受攻击和被破坏的危险。 而业务人员的工作环境被绑定在PC机上，出现软硬件故障的时候，业务人员只能被动地等待IT维护人员来修复，因此维护响应能力的不足，直接导致了响应能力的降低，带来工作效率低下。 业务终端的维护成本也不断上升，IT运维人员不仅要进行PC机进行维护，还要对操作系统环境、应用的安装配置和更新进行桌面管理和维护，随着应用的增多，维护工作呈上升增长趋势。 设计环境： XXX现有的设计平台是基于工作站或高档PC方式，即在每台工作站或高档PC机上安装各种设计软件，包括：Pro-E、MasterCAM、AutoCAD等。由于各种设计数据分布在各个设计工作站上，因而企业的核心设计图纸和数据有泄露及丢失的风险。 通常设计用的计算机是直接接入在混合网络中或专有网络，但无法将用户操作网络与设计网络完全隔离，因此这些重要的计算机的网络安全和网络准入难以保证。 因而，随着应用场景越来越复杂，对业务系统的功能性，安全性，方便性的要求越来越高，例如： 办以环境：
工作场景快速切换：工作场所越来越分散带来了数据如何共享的问题，现有的系统很难实现人到哪桌面跟着到哪的业务需求。隔离网络切换，设计人员如何快速能从设计网络切换到办公网络，办公网络切换到外网，并且不影响安全。 业务连续性：随着应对各种自然灾害和环境变化，要求业务连续性能力增强，能够快速恢复业务访问。 工作场所搬迁及扩张：在工作人员来越来越多的情况下，如何做到投入最少的IT 资源，达到以往或超过以往的用户接入的能力。 因此简化客户端环境，实施集中化部署、管理和运维，桌面虚拟化是有效解决方案。 设计环境： 数据防泄密：上收数据，提高数据安全性。设计文档、图纸等，数据安全关乎企业的核心利益，如何防止数据泄密是企业一直面临的一项重大挑战。 用户体验：设计人员对图形处理能力以及图形显示效果、计算机计算能力等要求非常高，能需要支持高端图形应用，支持3维图形设计软件，真彩，多屏，高分辨率， true type，设计过程中图形翻转无延迟。 将设计环境集中到桌面数据中心，实现数据安全和上收数据、网络隔离并且不影响用户体验，选择一个可靠的桌面虚拟化解决方案非常重要。 1.2 收益分析 许多企业发现，使用虚拟化来支持桌面工作负荷，同使用虚拟化来支持传统的服务器工作负荷一样，带来了一系列显著的效益。实现的效益包括 IT 管理效率的改进、价格效率的改进、功能能力的改进。下面列举一些实际的例子： 瘦客户端的利用 因为在桌面虚拟化环境的边缘很少发生计算执行过程，所以计算体系结构对终端 设备处理能力的依赖性降低。这为 IT 人员创造了一个大幅降低终端硬件成本的机 会。他们可以将现有 PC 作为桌面虚拟化终端设备重新加以利用，从而延长现有 PC 的生命周期，或者使用瘦客户端设备代替老化的PC，这种瘦客户端设备的生 命周期通常是标准 PC 的两倍。
第1章项目需求 1. 办公桌面虚拟化：支持120个用户，主要是OA，邮件，Office ，杀毒软件：Trends : 2. 图形桌面虚拟化：8个用户； 3．希望每个桌面能够接入研发网／互联网（OA网），OA可以打印，发邮件。 第2章系统整体技术框架 2.1设计遵循的原则 2.1.1安全性 集中控制、保护和维护知识产权可以极大地降低数据丢失和被盗的风险。采用XenDesktop数据在没有得到特别授权的情况下不会离开数据中心，满足了合规性和安全要求。 2.1.2及时性 在任何地方都能以最快的速度为所有用户交付桌面。 2.1.3持续性和高可靠性 应用负载管理、服务器自动恢复和故障转移实现了高可用性，带来了“永远在线”的用户体验。 2.1.4高效性 XenDesktop大大降低了网络带宽需求，缓解了网络延时，这是由于在服务器上虚拟化应用以后，只有鼠标操作、键盘敲击和屏幕更新等数据经网络传输。
2.2XenDesktop技术原理 ●验证－采用虚拟化技术，用户几乎可通过任何设备（PC，笔记本，智能手持设备）访问其虚拟桌面。用 户只要输入认证信息，就会获得与办公室桌面设备一致的虚拟桌面。 ●代理和桌面置备－身份验证通过后，桌面交付控制器（DDC）就可识别用户身份，然后动态置备虚拟桌 面。用户尝试连接前，系统就开始桌面配置了，从而确保用户能及时访问虚拟桌面，同时有效利用能源、托管式基础架构以及简化的集中化桌面管理。 ●桌面交付－一旦确认用户身份，系统就会通过ICA协议为其交付桌面环境。作为用户验证阶段的一部分， 系统将应用用于控制用户环境的策略，例如，如果用户通过家用PC建立连接的话，用户上传文件的能力就会受到限制。此外，XenDesktop还可利用单一桌面镜像以流技术将虚拟桌面经局域网交付到标准化PC或桌面设备，该镜像由系统管理员在数据中心集中管理，真正实现了简单的集中化桌面管理。此外，即使出现自然或人为灾害，用户也能在任何地方远程访问其公司桌面和虚拟应用，从而确保了业务连续性。 2.3系统具备的功能 由于本方案基于XenDesktop自身提供的功能构建，所以应用系统应具备的所有功能都是XenDesktop中自有功能。本节列出每个功能类型和所对应的功能。
目录 第1章解决方案整体构架 (2) 1.1. 思杰虚拟桌面解决方案简介 (2) 第2章基于VM的托管VDI桌面方式 (4) 2.1. VDI方式的技术原理如下图所示： (4) 2.1.1.1. VDI方式带来很多好处，包括： (4) 2.1.2. VDI方式构架示意 (5) 2.1.3. 用户体验 (6) 2.2. VDI方式容量估算及方案所需软硬件列表 (7) 2.2.1. 容量估算 (7) 2.2.2. 软硬件配置列表 (7) 2.2.2.1. Citrix软件清单 (7) 2.2.2.2. 其他软件 (8) 2.2.2.3. 硬件清单 (9) 第3章使用无盘工作站方式 (9) 3.1. 本地流桌面（无盘工作站）原理 (9) 3.2. 无盘方式总体结构 (11) 3.3. 服务器配置及其他硬件需求 (12) 3.4. Citrix软件清单 (12) 3.5. 其他软件 (13)
第1章解决方案整体构架 整体解决方案的思路是，将前端传统的PC替换成易于集中管理的瘦客户端和无盘工作站，数据集中乃至所有的操作系统和应用全部集中存储于后台服务器上。要达到这样的效果，桌面虚拟化是理想的解决方案。 通过桌面虚拟化，能够快速、安全地向整个企业交付单个应用或完整桌面。用户可使用任何设备随时访问他们的桌面，获得良好的用户体验。 利用桌面虚拟化，IT部门只需管理操作系统、应用和用户配置文件的单一实例，动态地加以组合，提高业务灵活性并简化桌面管理。 1.1.思杰虚拟桌面解决方案简介 思杰是桌面虚拟化解决方案领域中的领导者。不同岗位上的员工需要不同类型的桌面。有些员工要求简洁实用和标准化的桌面，有的员工则看重卓越性能和个性化。 思杰的XenDesktop桌面虚拟化结合了思杰特有的FlexCast?交付技术，可通过单一解决方案满足各种要求。利用FlexCast，IT部门能够交付各种虚拟桌面–每种桌面都经过专门定制，可满足每位用户的性能、安全性和灵活性要求。 思杰的虚拟桌面的FlexCast技术，包含了以下几种技术，用户可以根据其自身需求，选择合适的技术： 托管共享桌面（即发布共享的Windows服务器的桌面）可提供封闭、经过简化的标准环境，提供一组核心应用，适合不需要–或者不允许–个性化定制的任务型员工。这种模式最多可在一台服务器上支持500位用户，与任何其他虚拟桌面技术相比都可以大大节约成本。 基于VM的托管VDI桌面提供个性化Windows桌面体验，通常适用于办公室工作人员–能够通过任何网络安全地交付给任何设备。这种方案结合了集中管理和全面用户个性化定制的优点，每台服务器一般能支持60到70个桌面。
伊犁某单位 桌面虚拟化解决方案 曙光信息产业股份有限公司 解决方案中心 2013年9月
目录 1 项目概述 1.1 项目背景 插入项目相关情况 1.2 需求分析 随着xxxx信息化建设的不断深入、业务系统的不断上线，一方面提供信息服务的IT软硬件的种类与数量不断增加；另一方面，IT软硬件的运行情况和企业各部门业务的捆绑越来越紧密,IT软硬件承担的责任也越来越重，对信息部门的全系统安全、运营和维护管理的要求越高，因此迫切需要信息系统的可靠和稳定的支撑。 xxxx现有的IT系统是基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端，同时重要的数据也分散在各PC上，在传统的维护方式下面临着诸多的安全以及管理上的难题： 安全边界难以防护：在企业的IT环境中包括主机，服务器，网络，打印机外设以及众多的终端PC，主机和服务器会有专职的服务器管理员统一管理，网络设备会有专职的网管统一维护，打印机外设等都会有专人看管，终端数量众多分散在各处，并且由终端用户自行维护，用户的使用习惯，IT水平参差不齐，往往让终端成为安全风险集中爆发的场所，所谓牵一发而动全身，进而直接影响企业现有网络环境的安全，并且由于其的离散分布也给管理上带来诸多难题。 安全漏洞层出不穷：由于PC机的安全漏洞较多，如果不能得到及时的修复，一旦被蠕虫和木马等恶意软件加以利用，会给企业网络环境的安全带来巨大威胁，并且用户的业务工作环境也有受攻击和被破坏的危险，传统自动化的补丁管理方式不适合企业环境，一旦补丁和企业现有应用程序相冲突会导致大规模系统蓝屏或不可用的现象，严重影响企业运营。所以需要一套统一管理的解决方案。 WINDOWS 7升级迫在眉睫：由于微软将于2014年停止对XP的支持，企业将面临将系统全面升级到WINDOWS 7的压力，如何在有限的时间里顺利完成WINDOW7的升级成为企业IT部门面临的一个新的挑战。
目录 1桌面虚拟化的需求分析 (3) 1.1行业趋势和现状分析 (3) 1.2桌面虚拟化／桌面云帮助客户应对挑战 (4) 1.3为什么要选择VMware 桌面云解决案 (5) 2桌面虚拟化产品介绍 (8) 2.1桌面基础架构 (10) 2.1.1虚拟桌面基础架构——Horizon View (10) 2.1.2桌面云基础架构 (13) 2.2虚拟存储——Virtual SAN (16) 2.3应用管理 (20) 2.3.1应用目录——Horizon Workspace (20) 2.3.2托管应用和桌面——RDSH (24) 2.3.3打包应用——ThinApp (27) 2.3.4实时应用交付——App Volumes (29) 2.4管理 (31) 2.4.1云计算分析和运维管理——vROps for Horizon (31) 2.4.2云自动化——Horizon vRealize Orchestrator插件 (34) 2.4.3个性化用户环境管理——User Environment Manager (36) 2.4.4虚拟桌面映像管理——Mirage (38) 2.5VMware Horizon版本比较 (41) 3案设计 (43) 3.1场景分析 (43) 3.2技术案介绍 (43) 3.3拓扑设计图 (44) 3.4VMware软件定义的存储解决案描述 (45) 3.4.1VMware软件定义的存储 (46) 3.4.2Virtual SAN部署要求 (48) 3.4.3存储要求 (48) 3.4.4网络要求 (49) 3.5解决案设计 (50) 3.5.1案概括 (50) 3.5.2应用于虚拟桌面场景的案框架 (51) 3.5.3规划设计细则 (53) 3.5.4部署最佳实践 (57) 3.5.5vCenter设计规格 (58) 3.5.6VMware 主机服务器设计规格 (59)
（VR虚拟现实）VMV桌面虚拟化解决方案
VMwareView桌面虚拟化解决方案 版本：1.0 日期： 2010/12/16
目录 一、需求分析1 1.1．面临的挑战1 1.2．技术的选择1 二、解决方案3 2.1．网络拓扑5 2.1.1．逻辑结构5 2.1.2．物理结构6 2.2．方案概述6 2.2.1．服务器的部署7 2.2.2．虚拟桌面环境的部署与管理7 2.2.2.1．V IEW M ANAGER7 2.2.2.2．存储优化8 2.2.2.3．虚拟桌面池管理8 2.2.2.4．安全访问9 2.2.2.5．高可用性与扩展10 2.2.2.6．应用虚拟化10
2.2.3．客户端访问11 2.2. 3.1．V IEW C LIENT11 2.2. 3.2．互联网浏览器11 2.2. 3.3．广域网环境11 2.3．在企业中如何使用VM WARE V IEW12 2. 3.1．集中式桌面管理和控制12 2.3.2．桌面备份和灾难恢复12 2.4．优势分析12 2.4.1．桌面集中管理的优势13 2.4.2．分布式计算的优势15 2.4.3．成本节约的优势16 三、配置清单19 3.1．硬件配置规格19 3.1.1．配置要求19 3.1.2．配置依据19 3.2．软件配置21 3.3．软件培训22
3.3.1．建议培训项目22 3.3.2．详细说明23 3.4．其他现场服务支持23 3.5．软件版本说明23 四、VMWARE公司概述24 4.1．虚拟基础架构的优势24 4.2．解决IT难题25 4.3．产品和技术25 4.4．VM WARE获奖情况26 4.5．VM WARE合件伙伴26 4.6．VM WARE专业服务27
桌面虚拟化解决方案 北京恒安永顺科技有限公司2015年10月30日
1传统教育IT架构面临的挑战 (2) 1.1 对PC的维护费时费力 (2) 1.2 TCO成本居高不下 (2) 1.3 安全隐患多 (2) 1.4 难以保证办公的连续性 (3) 1.5 噪音污染、能源浪费 (3) 2现状分析及需求 (3) 3解决方案目标 (3) 3.1 系统总体规划 (3) 3.2 设计目标 (3) 3.3 彻底解决基于互联网的远程应用安全问题 (4) 3.4 易操作性 (4) 3.5 稳定性 (4) 3.6 减少软件投资成本 (4) 3.7 快速部署实施，集中管理和维护 (4) 4解决方案优势 (5) 4.1 操作系统的可控性 (5) 4.2 简化部署 (5) 4.3 更高的灵活性 (5) 4.4 应用软件的可控性 (5) 4.5 知识资产可控性 (5) 4.6 降低成本 (5) 4.7 安全性 (5) 4.8 易管理性 (5) 4.9 节约成本 (6) 4.9.1硬件成本 (6) 4.9.2运行成本 (6) 5硬件基础平台搭建 (7) 5.1.1硬件搭建 (7) 5.1.2虚拟终端配置 (7) 6E技术服务体系 (8) 6.1 技术服务概览 (8) 6.2 技术服务总则 (8) 6.2.1电话服务 (8) 6.2.2标准服务包括 (8) 6.2.3特殊技术服务包括 (8) 6.2.4培训服务包括 (8)
1传统教育IT架构面临的挑战 目前大多数创意型教育所使用的IT办公环境都是由服务器、网络设备、用户终端、普通办公软件、行业专用软件等组成，通过PC终端与服务器的架构方式来实现办公信息化的建设。虽然这种传统方式能够完成教育办公所需要的功能，但是在许多方面都有一定的局限性，比如设计员工行为管理、防毒防盗、数据安全等，这些不足也困扰着教育的管理者和使用者。 1.1对PC的维护费时费力 目前许多教育使用PC机做为终端来提供给用户使用，当PC机出现例如硬件损坏、系统崩溃、软件报错等用户无法解决的问题时，就必须由教育的技术维护人员进行现场的维护。另外，每当系统、驱动或者软件需要升级或更新的时候，维护人员就必须逐一对每台PC进行操作去完成，这样一来，工作量非常大，而且会消耗非常多的时间。 1.2TCO成本居高不下 一个教育会有大量的员工需要使用PC办公，不但硬件采购成本庞大，而且必须为每台机器安装操作系统和相关的软件，由于传统PC机的高功耗，加上需要空调散热等，办公时所产生的电费的支出也会居高不下。 1.3安全隐患多 虽然教育的PC机主要为用户提办公功能，但是为了及时获得最新的信息，就必须与互联网相连以获得大量丰富的相关资料。如此一来，就极易遭受网络攻击与病毒侵袭，同时还有人为的病毒传播因素，如U盘等移动存储设备自身带有病毒，这些就给正常的办公使用造成了极大的安全隐患。另外，员工可以直接将工作文档和一些重要数据拷贝带走，这样会
关于公司桌面虚拟化方案
————————————————————————————————作者：————————————————————————————————日期： 2
关于公司桌面虚拟化方案 为了加强数据管理和数据安全，特引进VMware桌面虚拟化，已完成数据统一集中管理，具体实施方案如下： 一、服务器的安放： 1、为了提高数据安全性，把数据中心安装至桐琴相应民 宅中，从民宅直接拉光纤到厂区。此方案需增加拉 光纤的费用和相关电线杆租用的费用，具体费用附 表中。 2、备份服务器在本地做好第一次备份后，安装 到其他地区，配备20M光纤，从而实现异地容灾。 3、确定数据中心位置后，联系相关人员，先把光纤接通。 二、虚拟化的实施： 1.验证现有主机及环境是否满足软硬件的要求. 2.根据硬件和软件配置制定有效的设计： 1)SC4020 存储 a定义存储分配： I.存储策略和卷 II.服务器映射 b定义交换机配置 c定义/确认配置满足该环境下软硬件的最低要求。 2)VMvware vSphere 虚拟化基础架构
a服务器、存储设备和虚拟机分配 I.探讨ESX的基本功能和最佳实践。 II.根据所提供的信息和最佳实践进行存储设计、VMFS 分区规划和逻辑布局。 III.讨论并确定将在VM部署期间使用的映像模板。IV.讨论并确定将要部署的VM的详细信息。 b设置 I.根据可用硬件提供建议的虚拟网络配置。 II.讨论并确定VirtualCenter/vCenter信息和建议的数据库配置。 3)VMWARE VIEW 桌面虚拟化环境 a确定所需要的虚拟机机器列表，确定计算机名称、IP地址。 b确定现有或全新部署域环境信息，确定相关帐号信息。 c确定View环境相关用户和组。 d确定虚拟桌面显示协议. e确定虚拟桌面池相关信息. 4)APPASSURE备份 a讨论并确定安装所需的相关信息.
Citrix XenDesktop桌面虚拟化 解决方案 技术顾问部 Technical Consultant Dept.
版本修订时间更新作者部分、页面、校订 初始化文档标准 方案内容撰写
目录 第1章文档概要 .......................................................... 错误!未定义书签。 行业背景 ........................................................ 错误!未定义书签。 方案适用范围 .................................................... 错误!未定义书签。 术语解释 ........................................................ 错误!未定义书签。 第2章项目建设目标 ...................................................... 错误!未定义书签。 第3章系统整体技术框架 .................................................. 错误!未定义书签。 设计遵循的原则 .................................................. 错误!未定义书签。 安全性..................................................... 错误!未定义书签。 及时性..................................................... 错误!未定义书签。 持续性和高可靠性........................................... 错误!未定义书签。 高效性..................................................... 错误!未定义书签。 XenDesktop技术原理.............................................. 错误!未定义书签。 系统具备的功能 .................................................. 错误!未定义书签。 集中管理................................................... 错误!未定义书签。 高效率的数据交换........................................... 错误!未定义书签。 存储隔离................................................... 错误!未定义书签。 远程接入访问控制........................................... 错误!未定义书签。 水平扩展................................................... 错误!未定义书签。 负载均衡................................................... 错误!未定义书签。 FlexCast交付技术........................................... 错误!未定义书签。 HDX用户体验................................................ 错误!未定义书签。 外设即插即用............................................... 错误!未定义书签。 广域网加速................................................ 错误!未定义书签。 应用按需交付.............................................. 错误!未定义书签。 应用场景描述 .................................................... 错误!未定义书签。 手持智能终端用户接入....................................... 错误!未定义书签。
桌面虚拟化软件(VDI) 测试分析报告
★文档属性 ★文档变更过程 ★本版本变更内容描述
目录 第一章前言 (4) 1. 测试背景 (4) 2. 测试目的 (4) 3. VMware View简介 (4) 第二章测试方案 (7) 1. 方案概述 (7) 2. 测试环境 (8) 第三章测试过程及用例 (11) 一、基本功能测试 (11) 二、业务功能测试 (13) 三、兼容性测试 (13) 四、基础架构平台 (15) 五、运维管理测试 (17) 六、系统安全测试 (19) 第四章测试结论分析 (20)
第一章前言 1. 测试背景 虚拟化技术是云计算的关键技术之一，随着云计算技术的逐步推广，基于桌面提供云+端的桌面云IT基础设施架构方案，由于其低成本、低功耗、高安全、易管理，已在金融、电信、电力等行业的呼叫中心、营业厅、OA办公等领域得到部署和应用。 随着信息化进程的不断深入，传统的PC访问模式也逐渐的不能适应业务快速发展的业务需要，尝试在一些业务场景使用桌面虚拟化方式来替换原有的PC 架构。 VMware作为业界最为领先的虚拟化厂商，其引以为豪的VMware View产品在全球数以万计的客户环境中平稳可靠的运行。 2. 测试目的 此次测试将由北明软件研发中心主导，VMware公司配合。通过此次测试需要达到以下目的： 验证虚拟桌面系统与用户环境的兼容性; 验证对各种终端设备的支持情况; 验证虚拟桌面平台功能是否可以满足业务要求。 进而得出桌面虚拟化方案的可行性结论。 3. VMware View简介 VMware View? 是业界最为领先的桌面虚拟化平台，是专为以安全托管服务的形式交付桌面而构建的唯一解决方案。VMware View 以经过验证的 VMware vSphere? 的强大功能为基础，只有该产品提供了各种组织降低成本、简化管理和提高最终用户满意度所需的平台、管理工具和丰富的用户体验。
桌面虚拟化解决方案
目录 1项目概述 (3) 1.1传统桌面面临的挑战 (3) 1.2如何应对挑战 (4) 2桌面云方案设计分析 (4) 2.1设计原则 (4) 2.2实现目标分析 (5) 2.3方案简介 (6) 3桌面云建设解决方案 (6) 3.1系统总体设计 (6) 3.1.1建设思路探讨 (6) 3.2桌面虚拟化总体架构 (9) 3.3方案建设详细设计 (10) 3.3.1网络设计 (10) 3.3.2服务器设计 (11) 3.3.3存储设计 (13) 3.3.4安全设计 (16) 3.4各功能模块设计 (17) 3.4.1虚拟桌面与桌面池 (17) 3.4.2虚拟应用 (21) 3.4.3个人数据盘 (23) 3.4.4终端支持 (23) 3.4.5外设支持 (24) 3.4.6图像和多媒体支持 (26) 3.4.7用户身份验证 (26) 3.4.8IP和时间段访问控制 (28) 3.4.9数据安全性保障 (29) 3.4.10管理与维护 (30)
1项目概述 IT组织目前仍在设法解决过去十年里 IT 急速发展所造成的不良后果：基础架构成本高昂、响应速度缓慢以及管理不一致等，这些都让许多IT组织饱受其苦。如今，IT组织若要让自己的企业具备可持续的竞争优势，就需要： 提高资源的利用率，从而降低基础架构的成本。 提高对业务需求的响应速度，以便更迅速地部署项目。 提高运营的一致性和可预测性。 1.1传统桌面面临的挑战 一直以来，桌面计算普遍使用的是功能全面的“胖客户端”PC。在许多情况下，此类 PC 提供了价格、性能与功能的最佳组合。但是，在不少使用案例中，胖客户端 PC 并不是理想的解决方案。其缺点包括： 难以管理：面对广泛分布的 PC 硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式 PC 管理极难实现。此外，众所周知，由于 PC 硬件种类繁多，用户修改桌面环境的需求各有不同，因此 PC 桌面标准化也是一个难题。 总体拥有成本高：PC 硬件相对较低的成本优势，通常无法抵消 PC 管理和支持工作的高昂成本。目前，PC 管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种 PC 配置的部署进行测试和验证，因而会耗费大量的人力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。 难以保护数据的安全：确保 PC 上的数据能成功备份并能在 PC 出现故障或文件丢失时恢复，是一个巨大的挑战。即使数据能成功备份，PC 失窃的风险也威胁着重要数据的安全。 资源未充分利用：PC 的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果，PC 的利用率通常低于 5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。
同益股份桌面云（VDI）项目建议书 一、立案理由 同益股份使用的是功能全面的电脑。在许多情况下，这类电脑提供了价格、性能与功能的最佳组合。但是，在不少使用案例中，并不是理想的解决方案。其缺点包括： 1、管理方面：面对广泛分布的PC硬件，用户日益要求能在任何地方访问其桌面环境， 因此集中式PC管理极难实现。此外，众所周知，由于PC硬件种类繁多，用户 修改桌面环境的需求各有不同，因此PC桌面标准化也是一个难题。 2、总体成本方面：PC硬件相对较低的成本优势，通常无法抵消PC管理和支持工作的高昂 成本。目前，PC管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种PC配置的部署进行测试和验证，因而会耗费大量的人力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。 3、企业数据安全方面：确保PC上的数据能成功备份并能在PC出现故障或文件丢失时恢 复，是一个巨大的挑战。即使数据能成功备份，PC失窃的风险也威胁着重要数据的安全。 4、资源利用方面：PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。 结果，PC的利用率通常低于5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。 实施桌面虚拟化能解决的问题： 1、加强IT终端或桌面的管控。 2、实现IT终端用户环境的集中统一运行管理。 3、简化IT应用部署和管理。 4、满足业务的扩展和安全需求。
5、实现便捷的用户访问。 二、项目目标 通过部署桌面虚拟化方案可以实现以下目标： 1、桌面系统管理维护简单 使用的操作系统全部来自一个由管理员定制的标准化操作系统，该镜像中已安装了业务所需要的应用程序及应用客户端软件，对于前端的客户端的桌面与应用维护工作量就大大缩小到对一个镜像的维护即可。桌面和应用的安装和升级等全部在集中数据中心进行，IT管理无需接触最终用户的客户端，就可以完成应用的配置和维护工作，可见，维护过程极其简单、容易。 2、增强业务的持续性 通过桌面虚拟化方案完全限制工作人员对终端设备本地操作系统的访问，这极大的降低了由于病毒入侵或是工作人员对操作系统的非法操作引起的网络崩溃或是系统宕机的风险，这就极大的提高了业务系统的高可用性及高可靠性，增强了电业局业务的持续性。即使工作人员使用部署在数据中心的桌面系统中病毒（数据中心中的桌面系统是不可改写的，中病毒几乎是不可能），或者是物理服务器宕机引起桌面系统宕机问题从而导致业务中断，工作人员只需要重新启动终端设备就又能得到在一个干净的操作系统。只要在数据中心中降低托管虚拟桌面的物理服务器宕机的风险，那么工作人员使用的桌面系统宕机风险也就降低了，业务连续性就得到了提高。 3、保证业务数据不会泄密 所有工作人员使用的桌面系统及业务系统都集中在数据中心运行，所有业务工作实际保存、运行在数据中心的服务器，用户只能远程看到运行程序的图像，大大保证数据的安全；管理员通过应用内置的安全策略，可以让用户无法将文件和信息保存在本地的各种设备上，防止机密数据随便被拷贝造成的泄露。
教育培训评价中心 桌面虚拟化解决方案 第1章文档概要 1.1用户背景 培评中心每年都需要进行大量的培训工作，包括计算机基础、工程制图等。因此，作为培训工作的基础，培训课室的建设尤为重要，培评中心拟建设一个满足50人同时培训的课室，方案在设计时，需要考虑到使用的便利性、可管理性。 1.2技术背景 当今社会发展迅猛，科技进步，信息化、数字化程度越来越高，计算机设备早已应用于各行各业，并发挥着不可代替的作用。随着企业业务的不断发展，企业的 IT 环境也在不断进行演变，而在企业的IT环境中，往往终端数量巨大，其形式多样化、部署分散、不被重视、安全手段缺乏的现状已成为信息安全体系的薄弱环节。IT 部门在面对设备的管理、维护、升级等挑战的同时，经常会不断的疑问：我们的到底需要什么样的终端设备呢？ 是需要不断升级、硬件功能强大的PC吗？ 对于绝大多数用户而言，PC太多、太强的功能，其实是一种浪费。大多数部门购置PC，仅仅是为了其中的一项或几项应用，而维护成本所带来的总体拥有成本（Total Cost of Ownership，TCO）过高及信息安全一直在
困扰着信息主管。传统PC庞大的体积、莫名其妙的系统崩溃、换代、病毒的肆意侵犯常使系统管理人员头痛不已。可以说，PC带给企业用户的是功能浪费的电脑和永不停歇的“烦恼”。 基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端，同时重要的数据也分散在各PC上，不能很方便的进行集中存储及备份。 客户端安全隐患增加，由于PC机的安全漏洞较多，因此业务数据在客户端有泄露及丢失的危险，并且用户的业务工作环境也有受攻击和被破坏的危险。 员工的工作环境被绑定在PC机上，出现软硬件故障的时候，员工只能被动地等待IT维护人员来修复，这种被动的维护响应，直接导致了响应能力的降低，带来工作效率低下和对业务的影响。 业务终端的维护成本也不断上升，IT运维人员不仅要进行PC机进行维护，还要对操作系统环境、应用的安装配置和更新进行桌面管理和维护，随着应用的增多，维护工作呈上升增长趋势。 针对企业用户对终端的实际应用需求，站在真正帮助行业用户提高信息化效益的出发点上，瘦客户计算以其先进的技术可以为国内企业用户提供一种高效、安全、低成本的网络计算解决方案。 瘦客户机结合目前先进的桌面虚拟化技术，能够对员工桌面的集中管理有助于实现更高的安全性、控制能力并节省管理维护成本。同时，桌面虚拟化带来的灵活性、可选择性和自助服务又是最终用户最想要的结果。通过桌面虚拟化，IT部门可以将Windows桌面作为一种按需服务提供给任何设备。这种灵活性使用户能够灵活选择设备进行工作、自助选择自己需要的服务以及何时需要这些服务。在固定办公场所，采用瘦客户机做为前端设备，无需更多管理，与PC相比大幅降低管理维护成本，让企业IT人员把更多时间关注到后台企业数据中心的管理运维上，在出差、在家时，员工可以使用手机，平板电脑、自己的笔记本电脑安全的连接公司的虚拟桌面。IT部门获得了集中式管理和控制的所有好处，前所未有地确保企业资源安全，并显著地降低桌面管理成本，同时企业员工提供了更好的桌面服务、移动办公服务。 1.3方案适用范围 本方案是广州粤前信息科技有限公司（以下简称：粤前公司）专为XXXXXXXX教育培训评价中心（以下简称：培评中心）采用XenDesktop和瘦客户机的需求而设计，我们尽可能涉及到更加广泛的应用场景，旨在帮助客户构建一套完整并具有长远战略意义的桌面虚拟化方案。 此方案根据培评中心要求，设计50名学员进行培训的实际使用场景。该场景并不代表最终设计方案，但本方案基于此场景扩展出多种实际场景来模拟真实实际行为，使得本方案的适用范围尽可能涉及到所有需要使用桌面虚拟化的组织。 本方案中涉及到的相关内容基于组织现有网络基础结构之上，我们尽可能的了解您的环境，并按照所了解的
桌面虚拟化系统 解决方案
目录 第 1 章概述 (4) 1.1项目背景和目的 (4) 第 2 章项目需求 (5) 2.1功能需求 (5) 2.1.1集中管理 (5) 2.1.2应用虚拟化 (5) 2.1.3桌面虚拟化 (5) 2.1.4存储隔离 (5) 2.1.5数据保护 (5) 2.1.6远程接入访问控制 (5) 2.1.7访问日志 (5) 2.2技术需求 (6) 2.2.1水平扩展 (6) 2.2.2负载均衡 (6) 2.3 服务器安全防护 (6) 第 3 章解决方案及对应项目需求的实现 (7) 3.1总体方案构架 (7) 3.2应用场景描述 (7) 3.2.1内部办公人员： (7) 3.2.2内部研发人员： (7) 3.3对应功能需求的实现 (8) 3.3.1集中管理 (8) 3.3.2应用虚拟化 (9) 3.3.3桌面虚拟化10
3.3.4存储隔离 (10) 3.3.5数据保护 (11) 3.3.6远程接入访问控制 (12) 3.3.7访问日志 (13) 3.4技术需求的实现 (14) 3.4.1水平扩展 (14) 3.4.2负载均衡 (14) 3.4.3服务器安全防护 (14) 第 4 章系统预算 (18)
第1章概述 1.1项目背景和目的 随着公司内部办公项规模扩大，办公环境的管理更加复杂，安全管理的要 求也日益提升。利用现有硬件资源，建立一个简单、易用、安全的统一接入平 台，以有效进行办公环境的规范管理，支持可控的远程访问模式，同时对于研 发环境如何保护重要数据与代码的安全提出了挑战。 （1）每台使用 C/S 系统的设备都需要安装各个模块的客户端，部署和维护 客户端需要花费大量的时间和人力 （2）如何进行远程的维护、技术支持以及灵活的扩展与搬迁，这是IT 人员希望亟待解决的问题； （3）由于大量的数据在广域网上传输，因此远程的访问速度和网络性能经 常得不到保障，数据安全面临挑战； （4）随着软硬件的频繁升级与更新，客户端设备不可避免地要被淘汰，应 该如何控制系统追加投资？ （5）不同的 B/S 应用系统需要在用户的浏览器中安装或升级不同的插件， 修改相关安全设置，这就产生了插件版本管理问题、插件维护问题等。 （6）远程低带宽时访问效率不理想。