虚拟桌面成功案例.pdfVIP

云的另一端 曙光虚拟桌面成功案例 解决方案中心 曙光信息产业有限公司 2012 年 11 第1章 中国电子集团 1.1. 项目背景 中国电子集团某所原来的办公方式是基于传统的PC ，需要在每台PC 上安装所需要的 软件程序及客户端，数据也分散在 PC 的硬盘中，不能方面的管理和存储备份，并且客户 端的安全隐患很大，PC 机安全漏洞较多，数据随时面临客户端泄露和丢失的危险以及办公 系统被破坏的风险。另外，一旦 PC 出现问题，工作人员智能等待IT 管理员修复之后才能 继续工作，不仅降低了工作效率，并且系统维护的工作量较大。 1.2. 需求分析 在此大背景下，用户提出了以下的桌面要求：  要求保证领导的虚拟桌面的性能，并具备分配虚拟机的最高权限，可以安装软 件、使用 USB 外设。  而普通用户不允许自己安装应用程序，不具备高级权限也不能使用 USB 设备。 1.3. 方案设计 经过调研和讨论，曙光建议采用本文所阐述的曙光虚拟桌面解决方案，将桌面集中到 虚拟机中，不同用户通过自己的用户名和密码登陆系统获得自己的桌面以及用户配置和数 据。 根据用户的需求，曙光在虚拟资源中划分了两个资源池。领导使用的资源池采用完整 的虚拟机自动分配方式，领导的虚拟桌面与用户的身份绑定，并指定领导用户权限为管理 员权限，可以自己安装应用程序。领导所使用的资源池是采用 CPU 及内存的资源预留机 制，可以使在计算资源高峰时资源不会与别的用户发生争抢，并能够支持 USB 映射接入。 普通用户则建立链接克隆自动池与资源浮动分配结合，使普通用户在能够使用自己桌 面的同时，降低部署的资源需求和难度。在普通用户分区中，用户不具备安装应用的权 限，并且不能使用USB 接入。 1 整个系统架构包括： 计算：两台曙光A840 （每台配置4 颗 AMD 8coreCPU ，128G 内存，8*146G 块硬盘） 通过 VMware vSphere 虚拟化软件作为虚拟桌面的计算资源池； 管理：配置一台Virtual Center （配置曙光A840 服务器，2 颗 AMD 8coreCPU ，32GB 内存，4 块 146G 硬盘，安装 Windows 2008 R2 ）及View Manager 服务器（配置曙光 A620 服务器，2 颗 AMD 8coreCPU ，32GB 内存，4 块 146G 硬盘，安装 Windows 2008 R2 ）； AD 、PM ：AD 服务器提供用户和虚拟桌面的管理方式，AD 、PM 文件共享服务器以 虚拟机实现； 存储：SAN 架构，配置曙光 DS800 光纤存储阵列（配置 16 块 1TB 硬盘），提供所有 桌面的存储供给； 客户端：通过瘦客户登陆和访问虚拟桌面。 （以下连接图覆盖了IP 地址） 2 1.4. 用户反馈 通过曙光虚拟桌面解决方案的部署，中国电子集团某所用户的办公系统成功从 PC 迁 移到瘦客户机上。领导与用户系统访问正常，用户访问习惯不变，并且根据需求区分了不 同用户群的权限，目前系统运行良好，客户也给予了很高的评价，并且在中国电子集团内 部形成了一定的影响，预计未来会有别的所跟进该方案。 第2章 航天某院 航天某院虚拟桌面项目——航天某院用户关注虚拟桌面最大的问题是桌面数据的安全 性，曙光虚拟桌面解决方案恰好可以帮助关注桌面安全的用户提高安全性，降低桌面数据 泄露和系统安全的风险。 通过 2 台曙光A840 和 3 台A950 服务器，结合 Citrix 虚拟化产品，提供了该用户 200 个办公桌面的需求。在将数据和系统后移的过程中，降低了办公系统部署和运维管理的成 本。当一台物理机出现计划外宕机时，运行在上面的虚拟桌面可以自动的迁移到别的虚拟 3 资源上，而桌面的数据不会丢失。同时在