桌面虚拟化整体建设方案.pdf

XXX 公司 远程桌面虚拟化业务接入项目 建 设 指 南 目录 第一章 概述4 第二章 概要5 2.1 使用情景 5 第三章 总体设计 6 3.1 设计原则 6 3.2 逻辑框架 6 第四章 分项设计 8 4.1 服务器虚拟化架构设计 8 4.1.1 方案拓扑8 4.1.2 计算资源规划8 4.1.3 网络资源规划9 4.1.4 存储资源规划 10 4.2 桌面虚拟化架构设计 11 4.2.1 逻辑架构 11 4.2.2 桌面部署 12 4.2.3 资源分配 13 4.3 平台安全 16 4.3.1 网络传输安全 16 4.3.2 安全防护 17 第五章 实施路线图 19 5.1 实施过程 19 5.2 实施要点 19 5.2.1 环境准备 19 5.2.2 人力准备 19 第六章 投资概况 21 第一章 概述 根据用户的实际情况，此项目中需要在 XXX 公司的办公环境中，通过远程 技术接入到 XX 集团访问财务系统、党群网站、生产管理系统、OA 系统相关业 务系统。在访问和使用过程中，为避免传统的接入技术所带来的诸多问题，如： 数据泄露、文件外流以及管理边界模糊等，同时要求：对接入用户避免“一机多 用”的情况存在，即一套 PC 的操作系统不能够既处理现有XXX 的业务系统， 又处理 XX 集团的业务系统。 因此，鉴于现有的XXX 的客观网络系统环境，无法充分通过网络重建并配 置一人双机的传统方法来应对集团接入要求，将采用一种新的技术手段来完善远 程互联应用环境下的安全远程接入。使原有业务形态能够保持当前的运行模式的 同时，也能够实现通过虚拟化桌面的模式来独立接入XX 集团的业务。这样可以 保障接入的可控性、延展性和安全性要求。 第二章 概要 使用桌面虚拟化技术革命性的改变终端用户接入 XX 集团各系统的方式，使 桌面系统的基础架构达到安全控制、提高可用性及简化管理和运维，把现有和将 来接入 XX 集团的需求部署到桌面虚拟化架构中去。 2.1 使用情景 本设计文档 目的去解决如下的使用案例：  约 20 个用户使用虚拟桌面远程接入 XX 集团；  虚拟桌面系统稳定运行；  终端接入用户集中的安全访问管理；  虚拟化桌面资源优化（负载均衡，高可用）；  对 VMware 安装与配置最佳实践的采用。 第三章 总体设计 3.1 设计原则  平台建设基于现有的网络环境；  平台建设具有资源共享、集中使用等特性；  通过多种机制提升平台运行的连续性；  平台建设完成后，能充分满足安全性需求；  平台管理与运维简单、高效；  终端用户可获得良好的用户体验。 3.2 逻辑框架 基于原有的网络链路，在设备和安全控制做到基本的联通并确保带宽和网络 延时得到充分的保障下。不改变用户访问本地业务系统的方式，采用一种全新的 业务交付模式，不再单纯使用 VPN 的方式进行Web、客户端等直接对业务的访 问。 在 XXX 公司中心机房内，提供一套基于虚拟化技术的桌面交付平台，终端 用户登陆虚拟化桌面交付平台后,桌面平台通过专线链路接入 XX 集团实现对财 务系统、党群网站、生产管理系统、OA 系统 （下文件简称“业