第3章-虚拟化技术课题.pptVIP

3.3.2　桌面虚拟化 表3.2　VDI解决方案与SBC解决方案的比较 项目 VDI SBC 服务器性能要求 高，需要能支持服务器虚拟化软件的运行 低，只要能部署操作系统及应用软件 用户支持扩展性 低，与服务器上能同时承载的虚拟机个数有关 高，与服务器上能同时支持的应用软件执行实例有关 方案实施复杂性 高，需要在安装和管理服务器虚拟化软件的前提下提供服务 低，只需要以传统方式安装和部署应用软件就可提供服务 桌面交付兼容性 高，支持Linux桌面、Windows桌面等桌面上的应用 低，只支持Windows上的应用 桌面安全隔离性 高，依赖于虚拟机之间的安全隔离性 低，依赖于Windows操作系统进程之间的安全隔离性 桌面性能隔离性 高，依赖于虚拟机之间的性能隔离性 低，依赖于Windows操作系统进程之间的性能隔离性 终端应用程序兼容性 无，每一个桌面都是一个独立的工作站 有，依赖于操作系统的版本 提供服务的性能 高，在一个刀片上只有一个用户或少数几个用户 低，在一个刀片上的用户数相对较多 3.3.2　桌面虚拟化 （1）基于VDI的虚拟桌面解决方案。 基于VDI的虚拟桌面解决方案是基于服务器虚拟化的，拥有服务器虚拟化的所有优点。 其原理是在远程数据中心的服务器上安装虚拟机并在其中部署用户所需要的操作系统及操作系统上的各种应用，此时虚拟桌面就是虚拟机上的操作系统及其上的各种应用。然后通过桌面显示协议将完整的虚拟桌面交付给终端用户使用。终端用户通过一对一的方式连接和控制运行在远端服务器上的实例。 3.3.2　桌面虚拟化 桌面显示协议是指在远程桌面与终端之间所使用的通信协议，用于键盘等输入设备、显示设备等与桌面信息之间的数据传输。 桌面显示协议是桌面虚拟化软件的核心部件。当前主流的显示协议包括RDP（Remote Desktop Protocol）、PCoIP、SPICE、ICA等。 3.3.2　桌面虚拟化 基于VDI的虚拟桌面解决方案，用户可以“暂停”单个虚拟机，然后将它们从一个服务器迁移到另一个服务器。如果服务器端的Windows XP是基于VMware VDI基础架构的，数据中心的管理员就可以保有一些很酷的灵活性。 例如，管理员可以通过管理控制台中的一个按钮来“移动”用户到另一台服务器上。用户会收到一个弹出框，显示“请稍等片刻”，然后服务器将Windows XP桌面VM的内存内容转储到磁盘，虚拟机将被置备到另一个物理硬件上。这整个过程大概需要不到30s，而用户会正好回到他们离开的地方。 这项技术的另一个用途是，管理员可能有一个额外的“超时”设置。例如，20min后没有活动的用户会话将被中断（它仍然是在服务器上运行，但是从客户端断开连接）。如果在1h后用户仍然没有进行连接，该系统就可以“暂停”会话并转储内存内容到磁盘，然后释放出硬件资源供其他的用户使用。每当该用户连接时，会话将重新开始，无论过了多久，用户都将回到他们离开的地方。 3.3.2　桌面虚拟化 （2）基于SBC的虚拟桌面解决方案。 基于SBC的虚拟桌面解决方案的原理是在数据中心内的物理机上直接安装、运行操作系统和应用软件，此时的桌面就是服务器上的物理桌面。用户通过和服务器建立的会话对服务器桌面及相关应用进行访问和操作。 这类解决方案在服务器上部署的操作系统是必须支持多用户多会话的，并且允许多个用户共享操作系统桌面。同时，用户会话产生的输入/输出数据被封装为桌面交付协议格式在服务器和客户端之间传输。 3.3.2　桌面虚拟化 基于SBC的虚拟桌面解决方案，管理员可以在一个数据中心的服务器上运行50～75个的桌面会话，并且该服务器的一个实例是由Windows来管理的； 当使用VDI方案时，若有50～75个用户就要有50～75个操作系统，每一个操作系统都要进行配置、管理、维护，很浪费人力、物力。 3.3.3　网络虚拟化 3.3.3　网络虚拟化 网络虚拟化并不是一个新的概念，已经提出了十多年了，但是其依然处在早期的运用阶段。由于在不同的虚拟机之间可以建立一个私有的虚拟网络，可以说，网络虚拟化是服务器虚拟化产品的一部分。 网络虚拟化一般是指虚拟专用网。虚拟专用网对网络连接进行了抽象，远程用户可以像物理连接在组织内部网络的用户一样来访问该网络。 虚拟专用网络是通过一个公用网络建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网可以保护网络环境，使用户能够快捷、安全地访问组织内部的网络。 3.3.3　网络虚拟化 网络虚拟化还有另外一种形式—虚拟局域网。 虚拟局域网能把一物理局域网中的节点在逻辑上划分为多个虚拟局域网，或者是把多个物理局域网中的节点划分到一个虚拟局域网中。 每一个虚拟局域网都有一组相同