基于虚拟化技术企业桌面系统设计与实现.docVIP

基于虚拟化技术企业桌面系统设计与实现 　　摘要：基于传统架构的桌血管理已经成为企业IT部门工作的沉重负担，而桌面虚拟化技术是一种基于服务器的计算模型，能够更加灵活地适应企业的业务扩张。我们给出了基于虚拟化技术的企业桌面系统的设计与具体实现，实践表明虚拟桌面系统实现企业管理更科学便捷、安全性更高、建设与维护成本更低。 　　关键词：虚拟化；桌面虚拟化；云计算；瘦客户机 　　中图分类号：TP315 文献标识码：A 文章编号：1009-3044（2013）12-2814-03 　　基于传统架构的IT系统是静态体系，不仅需要消耗大量的人力物力对软、硬件进行升级维护，而且每一次升级或者新的应用或用户的部署都会对现有体系产生冲击。开发人员需要针对各种应用场景开发应用版本，随着用户数量和身份的增多，架构体系不灵活的矛盾凸现，企业为了应对不断下降的应用性能，只能不断地购买和升级服务器和台式机，以及为日益拥堵的数据传输购买和增加带宽。同时，前端业务人员逐渐被各种应用终端硬件和环境绑定，业务操作局限很大，安全漏洞难以管理。 　　根据调查报告数据分析，桌血管理已经成为企业IT部门工作的沉重负担，尤其是在具有众多分支机构、较大企业规模的情况下更是如此。因而IT部门寄希望于应用桌面虚拟化技术来解决这一难题。桌面虚拟化技术（Desktop virtualization）是一种基于服务器的计算模型，并且借用了传统的瘦客户端模型，让管理员与用户能够同时获得两种方式的优点：将所有桌面虚拟机在数据中心进行托管并统一管理；同时用户能够获得完整PC机的使用体验，从而实现企业管理更便捷、安全性更高、建设与维护成本更低。 　　1 整体方案设计 　　方案设计采用一种动态结构，在不用重新开发和改动业务软件的前提下，所有的业务逻辑上全部在后台服务器上进行部署，前端无需部署任何业务系统而只是标准的显示与操作环境，通过后台强大的并行计算能力将多用户计算结果控制投放到各个终端。交付平台建设在企业数据中心内，常用办公软件，应用程序客户端等软件安装并运行在桌面虚拟化交付平台上的桌面虚拟机中，以完整桌面的形式交付于前端用户的瘦客户机上。 　　总体方案拓扑图如图1： 　　整体架构由虚拟桌面服务器平台、存储、管理平台、AD域名控制服务器、瘦客户终端管理系统等组成。 　　1）虚拟桌面服务器平台：配置高性能服务器，同时每台服务器上都安装配置VMware vSphere 4.1 Enterprise Plus版软件，给虚拟桌面平台提供硬件资源。 　　2）存储：采用IP SAN技术，组成标准的SAN集中存储架构，由VMware虚拟架构套件生产出来的虚拟机的封装文件都存放在SAN存储阵列上。通过共享的SAN存储架构使虚拟机集群能够进行在线地迁移正在运行的虚拟机，进行动态的资源调配管理、电源自动管理和集中整合备份等。 　　3）管理平台：为了集中管理和监控虚拟机、实现自动化以及简化资源调配，在虚拟服务器中单独配置一个虚拟机对所有物理服务器及其上的虚拟服务器进行统一管理。 　　4）虚拟桌面交付管理：虚拟服务器中单独配置2台虚拟机作为View Manager虚拟桌面交付管理。View Manager与VMware vSphere协同工作，提供一个完整的端到端虚拟桌面解决方案，此方案不仅能增强控制能力和管理性，还可以提供令用户备感亲切的桌面体验。 　　5）AD域名控制：用户管理平台采用统一的域名控制管理。虚拟桌面平台与AD域名控制相结合，用户登录采用AD的用户认证方式，同时View Manager与AD集成，可以借助AD的策略集中管理与配置View组件和View虚拟桌面。同时数据库服务器用来存储安装在vCenter Server上的View Composer数据和View Manager事件的相关信息。 　　6）终端管理系统：采用桌面管理系统来对瘦客户端进行管理，包括瘦客户端的系统升级维护、严禁非授权用户终端接入公司内网、U盘监控、打印监控等。 　　2 系统实现 　　桌面虚拟化基础平台由物理服务器和一组虚拟化套件等组成，可动态按需产生虚拟桌面，为任意地点的用户按需交付桌面，为提供强大的数据保护和监控；采用的高速交付协议还可在任何网络条件下提供快速的响应速度。 　　2.1 管理中心实现 　　根据虚拟桌面平台的实际情况，在虚拟桌面平台中，搭建两台虚拟机安装VMware View的组件VMware View Connect Server软件，互为备份。View Connect Server软件服务充当客户端连接的 Broker。View Connection Server 通过Windows Active Directory 对用户进行身份验证，并将请求定向到相应的虚拟机、物理或