基于Clouddesktop的桌面虚拟化方案技术方案参考.doc

曙光桌面虚拟化项目 技术方案 北京 二零一三年三月 目 录 1 项目概述 3 1.1 传统桌面面临的挑战 3 1.2 如何应对挑战 4 2 桌面云方案设计分析 4 2.1 设计原则 4 2.2 实现目标分析 5 2.3 曙光方案简介 6 3 曙光桌面云建设解决方案 6 3.1 系统总体设计 6 3.1.1 建设思路探讨 6 3.2 曙光桌面虚拟化总体架构 9 3.3 方案建设详细设计 10 3.3.1 网络设计 10 3.3.2 服务器设计 11 3.3.3 存储设计 13 3.3.4 安全设计 16 3.4 曙光各功能模块设计 17 3.4.1 虚拟桌面与桌面池 18 3.4.2 虚拟应用 22 3.4.3 个人数据盘 23 3.4.4 终端支持 24 3.4.5 外设支持 25 3.4.6 图像和多媒体支持 27 3.4.7 用户身份验证 28 3.4.8 IP和时间段访问控制 29 3.4.9 数据安全性保障 30 3.4.10 管理与维护 31 项目概述 IT 组织目前仍在设法解决过去十年里 IT 急速发展所造成的不良后果：基础架构成本高昂、响应速度缓慢以及管理不一致等，这些都让许多 IT 组织饱受其苦。如今，IT 组织若要让自己的企业具备可持续的竞争优势，就需要： ? 提高资源的利用率，从而降低基础架构的成本。 ? 提高对业务需求的响应速度，以便更迅速地部署项目。 ? 提高运营的一致性和可预测性 传统桌面面临的挑战 一直以来，桌面计算普遍使用的是功能全面的“胖客户端”PC。在许多情况下，此类 PC 提供了价格、性能与功能的最佳组合。但是，在不少使用案例中，胖客户端 PC 并不是理想的解决方案。其缺点包括： 难以管理：面对广泛分布的 PC 硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式 PC 管理极难实现。此外，众所周知，由于 PC 硬件种类繁多，用户修改桌面环境的需求各有不同，因此 PC 桌面标准化也是一个难题。 总体拥有成本高：PC 硬件相对较低的成本优势，通常无法抵消 PC 管理和支持工作的高昂成本。目前，PC 管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种 PC 配置的部署进行测试和验证，因而会耗费大量的人力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。 难以保护数据的安全：确保 PC 上的数据能成功备份并能在 PC 出现故障或文件丢失时恢复，是一个巨大的挑战。即使数据能成功备份，PC 失窃的风险也威胁着重要数据的安全。 资源未充分利用：PC 的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果，PC 的利用率通常低于 5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。 如何应对挑战 曙光推出的曙光虚拟化解决方案是立足于公司虚拟化技术积累的基础之上，基于客户需求的服务器及桌面/应用虚拟化一体化解决方案, 帮助企业IT部门将应用系统与数据集中部署在数据中心，通过统一的管理将这些应用作为一种服务按需发布、交付给身处各地、使用各种设备的用户，实现了桌面和应用使用方式的革新，不但提高了工作效率，也大大提高了可用性及安全性，大大降低IT 总体拥有成本。 终端用户无论是在办公室还是在路途中，都能使用任何适用设备获得丰富、一致的高性能应用与桌面体验。 桌面云方案设计分析 设计原则 基于多业务统一访问系统的规划以及建设要求，统一访问系统应按照以下原则： 在多业务访问系统在统一规划的前提下，根据系统的实际需求，进行逐步实施，充分考虑作为初次部署情况。 集成性原则 通过统一集成的规划，实现基于统一应用访问的针对系统接入的规范，从而逐步实现对业务系统用户接入的全面统一集成。 安全性原则 根据应用访问的不同安全等级要求，和网络访问的安全规范，制定系统的安全性规范，完善信息安全策略和信息安全标准，满足数据安全和访问安全的要求，提供可靠的系统安全管理模式。 可扩展性原则 系统的设计要考虑到业务未来发展的需要，架构应满足横向和纵向扩展的需求，在架构简明的基础上，降低各功能模块和组件的耦合度，并充分考虑到兼容性，实现快速高效的扩展方案。 适应性原则 系统需充分考虑到已有的IT资源投入，适应网络、系统和应用架构，避免在构建过程中的大范围系统改造，降低系统复杂度和建设成本。 实现目标分析 实现随时随地的访问方式 导出差在外，或者不在办公室内，则没有办法进行公文处理和随时了解信息。 在广域网下，存在无线上网、拨号、ADSL、宽带等多种网络连接，直接影响到访问的效率；若要提高访问效果，则需要增加带宽、添置设备，重新搭建IT架构，才有可能解决网络性能问题。 客户端设备的多样性以及服务器端的跨平台性也影响着我们快速的