虚拟桌面成功例子.docxVIP

中国电子集团项目背景中国电子集团某所原来的办公方式是基于传统的PC，需要在每台PC上安装所需要的软件程序及客户端，数据也分散在PC的硬盘中，不能方面的管理和存储备份，并且客户端的安全隐患很大，PC机安全漏洞较多，数据随时面临客户端泄露和丢失的危险以及办公系统被破坏的风险。另外，一旦PC出现问题，工作人员智能等待IT管理员修复之后才能继续工作，不仅降低了工作效率，并且系统维护的工作量较大。需求分析在此大背景下，用户提出了以下的桌面要求：要求保证领导的虚拟桌面的性能，并具备分配虚拟机的最高权限，可以安装软件、使用USB外设。而普通用户不允许自己安装应用程序，不具备高级权限也不能使用USB设备。方案设计经过调研和讨论，曙光建议采用本文所阐述的曙光虚拟桌面解决方案，将桌面集中到虚拟机中，不同用户通过自己的用户名和密码登陆系统获得自己的桌面以及用户配置和数据。根据用户的需求，曙光在虚拟资源中划分了两个资源池。领导使用的资源池采用完整的虚拟机自动分配方式，领导的虚拟桌面与用户的身份绑定，并指定领导用户权限为管理员权限，可以自己安装应用程序。领导所使用的资源池是采用CPU及内存的资源预留机制，可以使在计算资源高峰时资源不会与别的用户发生争抢，并能够支持USB映射接入。普通用户则建立链接克隆自动池与资源浮动分配结合，使普通用户在能够使用自己桌面的同时，降低部署的资源需求和难度。在普通用户分区中，用户不具备安装应用的权限，并且不能使用USB接入。整个系统架构包括：计算：两台曙光A840（每台配置4颗AMD 8coreCPU，128G内存，8*146G块硬盘）通过VMware vSphere虚拟化软件作为虚拟桌面的计算资源池；管理：配置一台Virtual Center（配置曙光A840服务器，2颗AMD 8coreCPU，32GB内存，4块146G硬盘，安装Windows 2008 R2）及View Manager服务器（配置曙光A620服务器，2颗AMD 8coreCPU，32GB内存，4块146G硬盘，安装Windows 2008 R2）；AD、PM：AD服务器提供用户和虚拟桌面的管理方式，AD、PM文件共享服务器以虚拟机实现；存储：SAN架构，配置曙光DS800光纤存储阵列（配置16块1TB硬盘），提供所有桌面的存储供给；客户端：通过瘦客户登陆和访问虚拟桌面。（以下连接图覆盖了IP地址）用户反馈通过曙光虚拟桌面解决方案的部署，中国电子集团某所用户的办公系统成功从PC迁移到瘦客户机上。领导与用户系统访问正常，用户访问习惯不变，并且根据需求区分了不同用户群的权限，目前系统运行良好，客户也给予了很高的评价，并且在中国电子集团内部形成了一定的影响，预计未来会有别的所跟进该方案。航天某院航天某院虚拟桌面项目——航天某院用户关注虚拟桌面最大的问题是桌面数据的安全性，曙光虚拟桌面解决方案恰好可以帮助关注桌面安全的用户提高安全性，降低桌面数据泄露和系统安全的风险。通过2台曙光A840和3台A950服务器，结合Citrix虚拟化产品，提供了该用户200个办公桌面的需求。在将数据和系统后移的过程中，降低了办公系统部署和运维管理的成本。当一台物理机出现计划外宕机时，运行在上面的虚拟桌面可以自动的迁移到别的虚拟资源上，而桌面的数据不会丢失。同时在资源更换或升级等计划内宕机时，虚拟桌面服务的连续性同样可以保证。某军队该军队研究院办公系统中包括了OA办公系统和仿真实验系统，尤其是仿真实验对桌面终端和显卡要求较高，而PC设备的生命周期，以及桌面显卡的能力导致仿真系统的使用效果和投资成本都较高。在采用曙光基于图形显示的虚拟桌面解决方案之后，用户不仅对于仿真系统的使用效果非常认可，并且通过数据的集中化，也提高了系统数据的安全性。该项目目前部署的瘦客户机仍旧处于实验阶段，仿真系统节点个数并不多，按计划接下来会将OA系统也迁移到虚拟桌面上。本虚拟桌面环境基于曙光CloudView云计算软件及曙光刀片服务器。其中计算资源将基于现有了两台曙光天潮5000刀片服务器，并在两台刀片上增加光纤HBA卡，通过光纤线与交换机和现有光纤存储设备连接。用户基于两台刀片服务器可虚拟出多台虚拟机，并通过部署应用软件或桌面推送的方式对外提供服务。桌面用户可通过前端的瘦客户机连接后台的虚拟机，在获得自己桌面的同时，可部署或直接获得系统中的CS或BS服务。刀片服务器：曙光天潮5000刀片服务器，两台刀片同时配置HBA卡和光纤线。部署CloudView，创建虚拟机和虚拟桌面。并提供整个系统环境统一的管理。存储阵列：曙光DS6312磁盘阵列。作为虚拟桌面的统一存储资源。GPU服务器：曙光W580i图形工作站。作为虚拟桌面环境中3D处理节点。瘦客户端：升腾瘦客户机及丽台工作站。其中20台作为传统的虚拟桌面使用，