广东移动南方基地桌面云项目-实施设计V11.docx

中国移动通信集团南方基地 桌面云项目 实施设计 （版本号：V1.1） 2013年10月 北京天云融创科技有限公司  文档信息： 项目名称：中国移动通信集团南方基地桌面云项目 项目经理： 文档版本号：V1.1 质量审核方式： 起草人： 准备日期：2013-09-27 审核人： 审核日期： 历史版本： 版本编号 版本日期 修改者 说明 V1.0 2013.09.27 V1.1 2013.10.16 版权说明 本文件中出现的任何文字叙述、文件格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属北京天云融创科技有限公司所有，受到有关产权及版权法保护。任何个人和公司，未经北京天云融创科技有限公司的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。  概述 执行概要 本架构设计文档详述了中国移动通信集团南方基地桌面云项目基于VMware View所做的桌面虚拟化系统架构设计，将用来指导下一步虚拟化的项目实施。本设计文档中包含了VMware最佳实践，通过对于桌面虚拟化需求的交流，设计人员了解了本项目技术和商业的约束，特别的客户需求，设计中使用VMware的最佳的实践来满足这些需求。同时，设计中也考虑了技术、组织结构、流程和企业策略的需求。 使用情景 中国移动通信集团南方基地桌面云项目计划用VMware虚拟化技术革命性的改变桌面系统的计算机基础架构达到安全控制、提高可用性需求及桌面系统面对管理和运维的挑战，把更多现有和将来的桌面系统需求部署到VMware虚拟化架构中去。 设计需求 VMware View Manager负责VMware虚拟化架构与活动目录（Active Directory）之间的无缝整合。VMware View和vCenter一起提供了企业级虚拟桌面管理能力，例如虚拟桌面的自动挂起和恢复，或者部署持久性或非持久性虚拟桌面池。 根据南方基地桌面系统的特点，设计未来VMware View应当满足以下主要需求： 桌面系统集中以虚拟机形式运行于vSphere上，包括：网管监控、实验室测试和办公OA； 无需保留本地数据的包括： 网管监控； 需要文件存储服务器的包括： 实验室测试，办公OA； 需要打印服务的包括：实验室测试，办公OA； 禁止使用USB存储设备的包括： 网管监控； 允许使用USB存储设备的包括：实验室测试，办公OA； 各环境用户使用固定账号，结合现有AD域用户进行认证； 根据现有硬件配置和测试情况，按每台物理主机驻留50台桌面系统计算，桌面云群集部署6台物理主机（考虑VMware HA冗余要求，每个群集按空闲一台主机计算），本设计共提供300个虚拟桌面系统。 桌面云系统架构概况 桌面云系统架构图 本项目采用VMware View的桌面虚拟化解决方案， VMware View可以简化桌面管理、降低桌面操作成本和加强对 IT 的控制，同时为最终用户提供灵活的访问，使最终用户能够通过任何网络获得卓越的桌面体验。 VMware View 整体架构如下图所示： 桌面云架构后台逻辑架构 基础架构服务层 基础架构服务层是整个桌面虚拟化系统的支撑，主要是将物理的资源，包括计算资源、存储资源和网络资源进行虚拟化，提供一些虚拟化的基本单元，为整个架构的虚拟化做好铺垫，一般称为：vCompute、vStorage和vNetwork。这部分的要点如下： 对于vCompute，主要包括： 计算资源的分配粒度，包括内存和CPU的分配方式。能够进行分配的粒度越细，往往效率越高，所以，内存可以分配细化到MB，CPU分配可以细化到MHz。 计算资源的动态调度，是指DRS（Distributed Resource Scheduler），即分布式资源调度。虚拟机能够在不同的物理服务器之间根据负载的均衡进行自动调度，这是资源（CPU和内存）动态调度的重要指标。 对于vStorage，主要包括： 虚拟化平台中集群文件系统是构建虚拟化高可用的重要基础技术，通过虚拟化集群文件系统，可以确保进行虚拟环境交叉访问时，保证数据的完整性和可靠性。Storage VMotion可以实现存储迁移时应用不需要停机。vStorage精简配置（Thin Provisioning）可以提高存储的利用率。 对于vNetwork，主要包括： 虚拟网卡是为了满足同一服务器上多个虚拟机而建立的，是虚拟化架构的重要基石。虚拟交换机可以在虚拟桌面和物理机之间提供第 2 层连接性，设计功能包括： 虚拟局域网分段VLAN（有助于简化网络）、流量隔离以及改进的可管理性 内置的网卡绑定（有助于提高可用性）以及物理网络资源的负载平衡 应用服务层 应用程序服务器层