桂林地方税务局桌面虚拟化解决方案.docVIP

桂林市地方税务局 桌面虚拟化解决方案 建设背景 国家税务总局的“金税工程”是要建立和完善中国税收管理信息系统。金税三期工程是“金税工程”的建设阶段，它将建立在十多年税务信息化建设的基础之上，按照轻重缓急的原则，通过业务重组、技术重构、功能整合，分期分批逐步实施，最终完成中国税收管理信息系统的建设，面对这一庞大、复杂的信息系统建设信息安全关键，也是难点。通过虚拟化技术将资源进行虚拟整合，再将这些资源进行再分配，此技术的应用将切实提高设备的可操控性和资源的利用率，既能满足金税三期优化版系统复杂多样的应用环境需要，又能适应未来云计算应用为未来的网络资源高效便捷使用打下坚实的基础。 在总局统一规划建设下，在满足现行行政管理模式下的业务的分级管理，在计算机基础运行平台建设上，利用现有资源， 物理结构 虚拟化服务器端架构 VMware View 桌面虚拟化方案构建于 VMware vSphere 之上，VMware vSphere允许多个用户桌面以虚拟机的形式独立运行，同时共享 CPU、内存、网络连接和存储器等底层物理硬件资源。这种架构将用户彼此隔离开来，使每位用户都拥有自己的操作系统，同时可以实现精确的资源分配，并能保护用户免受由其他用户活动所造成的应用程序崩溃和操作系统故障的影响。 所有服务器均部署VMware vSphere虚拟化架构软件，每台双路四核或双路六核服务器平均能够承载30至50个用户左右，具体负荷视应用的性能而定。每台物理服务器配置八块网卡，分别用于管理（Service Console）、在线迁移（VMotion）、连接共享集中存储，虚拟机与物理网络的通讯，并且两两冗余，使用VMware内置的NIC TEAMING实现网卡的高可用，包括网络链路的故障切换和网卡的负载平衡。其中VMOTION及与物理网络的通讯所使用的网卡必须为1000M网络。所有用户的虚拟机文件均存放在共享集中存储内，通过HA（高可用）、FT（容错）、VMOTION（在线迁移）、DRS（动态资源调度），为桌面应用提供备份与灾难恢复保护，同时完全消除因服务器维护产生的计划内停机，例如物理服务器。 虚拟桌面环境 View Manager VMware View Manager 是企业级虚拟桌面管理器，是 VMware View 的关键组件。IT 管理员使用 VMware View Manager 作为中心控制点，支持最终用户安全灵活地访问其虚拟桌面和应用程序，并利用与 VMware vSphere? 之间的紧密集成，帮助客户以安全托管服务形式交付桌面。VMware View Manager 具有极强的可扩展性和可靠性，它使用基于 Web 的直观管理界面创建和更新桌面映像、管理用户数据、实施全球策略等，从而同时代理和监控数以万计的虚拟桌面。 存储优化 VMware View Composer使用链接克隆技术，允许从主映像快速创建桌面映像，批量快速部署虚拟机，无论何时在主映像上实施更新，都可以在数分钟内推送到任意数量的虚拟桌面，极大地简化了部署和修补工作，并降低了成本。此过程不会影响用户设置、数据或应用程序，因此用户仍然可以高效地使用工作桌面，甚至在应用更改的同时也是如此。 虚拟桌面池管理 View Manager 包括集成的虚拟桌面池管理功能，这些功能利用 vCenter 提供的控制机制来部署和管理虚拟桌面。View Manager 提供了下列桌面类型： 单个桌面。单个桌面是指包含 View Agent、且可以由 View Manager 客户端进行远程访问的单个虚拟机。有权使用此类桌面的用户，将在每次连接时始终访问同一系统。单个桌面适用于那些需要唯一专用桌面的用户，也适用于使用单个主机许可证安装一款成本高昂、需由多名用户在不同时间进行访问的应用程序的情况。 自动桌面池。自动桌面池包含一个或多个动态生成的桌面，这些桌面是 View Manager 通过VirtualCenter 虚拟机模板自动创建并定制的。此类桌面池包括永久桌面池和非永久桌面池。 手动桌面池。手动桌面池是指 View Manager 管理员手动构建的虚拟机池。此类桌面池包括永久桌面池和非永久桌面池。 终端服务池。终端服务池是指由一个或多个Windows终端服务器（Terminal Servers）提供的终端服务（TS）桌面资源池，一个终端服务桌面资源可以同时交付多个桌面使用。 安全访问 View Manager Connection Server 与 View Manager Client 和 View Manager Web Access 一起，可为客户端设备与 View Manager Connection Server 之间的桌面协议提供安全保护。 高可用性与扩展 为满足高可用性和高可扩展