云桌面虚拟化解决方案

山东华兴纺织集团有限公司100点桌面虚拟化方案             济南龙舟信息技术有限公司2017-02-13   1.项目概述1.1 需求分析随着山东华兴纺织集团公司信息化建设的不断深入、业务系统的不断上线,一方面提供信息服务的IT

山东华兴纺织集团有限公司

100点桌面虚拟化方案

 

 

 

 

 

 

 

 

 

 

 

 

 

济南龙舟信息技术有限公司

2017-02-13

 

 

 

1.项目概述

1.1 需求分析

随着山东华兴纺织集团公司信息化建设的不断深入、业务系统的不断上线,一方面提供信息服务的IT软硬件的种类与数量不断增加;另一方面,IT软硬件的运行情况和企业各部门业务的捆绑越来越紧密,IT软硬件承担的责任也越来越重,对信息部门的全系统安全、运营和维护管理的要求越高,因此迫切需要信息系统的可靠和稳定的支撑。

山东华兴纺织集团公司现有的管理系统是基于传统PC方式,需要在每台PC上安装业务所需的软件程序及客户端,同时可能存在重要的数据分散在各PC上,在传统的维护方式下面临着诸多的安全以及管理上的难题:

安全边界难以防护:在企业的IT环境中包括主机,服务器,网络,打印机外设以及众多的终端PC,主机和服务器会有专职的服务器管理员统一管理,网络设备会有专职的网管统一维护,打印机外设等都会有专人看管,终端数量众多分散在各处,并且由终端用户自行维护,用户的使用习惯,IT水平参差不齐,往往让终端成为安全风险集中爆发的场所,所谓牵一发而动全身,进而直接影响企业现有网络环境的安全,并且由于其的离散分布也给管理上带来诸多难题。

安全漏洞层出不穷:由于PC机的安全漏洞较多,如果不能得到及时的修复,一旦被蠕虫和木马等恶意软件加以利用,会给企业网络环境的安全带来巨大威胁,并且用户的业务工作环境也有受攻击和被破坏的危险,传统自动化的补丁管理方式不适合企业环境,一旦补丁和企业现有应用程序相冲突会导致大规模系统蓝屏或不可用的现象,严重影响企业运营。所以需要一套统一管理的解决方案。

WINDOWS 7升级迫在眉睫:由于微软将于2014年停止对XP的支持,企业将面临将系统全面升级到WINDOWS 7的压力,如何在有限的时间里顺利完成WINDOW7的升级成为企业IT部门面临的一个新的挑战。

应用程序日新月异:应用是支撑整个桌面环境的核心,如何维护庞大的应用软件库,以及企业自身的应用程序,并且有效解决应用兼容性的问题,例如如何解决某些WEB应用在IE6的基础上进行开发,但是企业的桌面环境已经升级到WINDOWS7无法兼容IE6的问题,大量的应用程序如何有效的部署到客户端。

数据泄漏难以防范:由于终端分散在各处,加之没有很好的管理手段,客户端数据安全隐患日益增加,近年来由于数据泄密导致的安全事件比例日益上升,这种事件的出现对于企业形象以及企业核心竞争力的影响往往是毁灭性的,如何有效的解决数据防泄漏的问题日益困扰着企业的管理层。

IT人员疲于奔命:由于业务人员的工作环境被绑定在PC机上,出现软硬件故障的时候,业务人员只能被动地等待IT维护人员来修复,因此维护响应能力的不足,直接导致了响应能力的降低,带来工作效率低下。而且随着企业规模的发展,IT环境日益复杂越来越多的应用,越来越复杂的网络环境使得IT人员排除故障的难度越来越大,在IT投资有限,人员有限的客观条件制约下,如何保证SLA,如何摆脱“救火队”的角色,而给用户提供满意高效的服务以及达到或超过以往的用户接入的能力成为IT部门致力于发展的目标。

维护成本不断上升:IT运维人员不仅要进行PC机进行维护,还要对操作系统环境、应用的安装配置和更新进行桌面管理和维护,随着应用的增多,维护工作呈上升增长趋势。随着应用场景越来越复杂,对业务系统的功能性,安全性,方便性的要求越来越高,如何用有限的人员和预算完成IT维护的工作,成为IT部门必须解决的问题。

移动办公和多设备接入:随着企业规模的发展以及经济全球化的脚步,员工的工作场所越来越分散同时带来了数据如何共享的问题,现有的系统很难实现人到哪桌面跟着到哪的业务需求,近年来平板电脑和智能手机的飞速发展,让用户体验了终端设备多元化便利的同时,也希望能够随时随地访问统一的应用和数据,提高工作效率。

业务连续性的保障:随着应对各种自然灾害和环境变化,要求业务连续性能力增强,能够快速恢复业务访问。

1.2 传统桌面管理方式

面对以上问题,各大IT厂商提供了多方位的解决方案,例如终端的安全防护,防火墙,准入控制,防泄密等解决方案,但是即使在桌面上投资了如此多的解决方案又是否能真正的解决桌面管理的难题呢?有多少用户真正用好了他们的桌面安全管理系统呢?如此多的解决方案彼此之间是否兼容,日益紧张的终端资源是否已经不堪重负了呢?

图片关键词

附图一 传统桌面安全管理项目整体规划

图片关键词

1.3 桌面虚拟化概念

图片关键词

以我们熟悉的个人电脑为例(如图1所示),整个计算体系结构可分为硬件(CPU、内存、主板、显示器、硬盘、外设等)、操作系统(Windows、Linux、Mac等)、应用(Office、Web浏览器、AutoCAD、反病毒软件等)、用户(包括用户配置文件)几个层次。到目前为止,在这个层次结构中任意上下相连的二个“层”之间在编程逻辑上都是紧密相关的,即“紧耦合”,这使得硬件和操作系统之间、操作系统和应用之间、应用和其使用者之间紧密捆绑。这样的结构在相当长时间内符合了人们对计算的基本应用要求。

但随着互联网技术对计算应用地巨大推动,人们对计算设备更新换代的需求,以及终端设备多样性、移动性、安全性、个性化等需求都呈现爆炸式增长,于是传统“紧耦合”的计算结构越来越“力不从心”。任何一次设备更新,都需要对系统及应用进行彻底重新安装以及配置重来,并且还会有老应用不兼容新系统等问题。尽管以上有一些解决方案试图补充这方面的缺憾,但都是局部性方案,没有从根本上一揽子解决问题。而且逐步实施这些解决方案成本太高,而且彼此之间很难有机的结合起来形成一个“整体解决方案”。

虚拟化技术的提出,让所有人“眼前一亮”。从图中可以看到,在现有层次结构、上下逻辑关系不变的前提下,将操作系统、应用程序和用户放到数据中心中,通过桌面交付的方式实现集中管理,从而使得层与层之间从”紧耦合“变成了”松耦合“。用户可以在任何地方通过任何设备灵活的访问相同的桌面,并且后端我们给桌面提供的是服务器级别的保护和高可用,最大程度上保证了实现业务连续性和可靠性。

1.4 桌面虚拟化带来的价值

许多企业发现,使用虚拟化来支持桌面工作负荷,同使用虚拟化来支持传统的服务器工作负荷一样,带来了一系列显著的效益。实现的效益包括 IT 管理效率的改进、价格效率的改进、功能能力的改进。下面列举一些实际的例子:

绿色环保节能减排:因为在桌面虚拟化环境的边缘很少发生计算执行过程,所以计算体系结构对终端设备处理能力的依赖性降低,通过利用瘦客户机做为桌面接入端,为 IT 人员创造了一个大幅降低终端硬件成本的机会。同时他们可以将现有 PC 作为 桌面虚拟化 终端设备重新加以利用,从而延长现有 PC 的生命周期,或者使用瘦客户端设备代替老化的 PC,这种瘦客户端设备的生命周期通常是标准 PC 的两倍,能耗通常是标准PC的十分之一。

改进的数据安全性:由于能够将数据从 IT 环境的边缘移到数据中心内,从本质上降低了 IT 部门所面临的安全风险。由于传递的只是最终运行图像,所有的数据和计算都发生在数据中心,则机密数据和信息不需要通过网络传递,增加了安全性,另外这些数据也可以通过配置不允许下载到客户端,保证用户不会带走、传播机密信息。数据访问集中化能够缓解数据泄漏和失窃的风险并简化合规性工作程序。

简化的数据备份:因为集中化虚拟桌面完全驻留在数据中心内,所以更加容易确保完全遵守备份策略。而且,视平台的体系结构方式而定,使用合并的映像和增量存储文件可以进一步简化重要数据的提取和收集,从而简化备份流程。一家关注备份问题的法律公司解释说:“在一台普通的计算机上,可能会发生硬盘崩溃和数据丢失。而使用集中化虚拟桌面,系统不断地在对数据进行备份。”

简化的灾难恢复:由于中心 IT 职员能够轻松地将虚拟桌面还原到上次所知良好的状态,虚拟机大大简化了灾难恢复工作。因此,IT 人员不再需要提供使用最新映像保持更新的备用终端。

简化的系统部署:当在桌面虚拟化体系结构中使用瘦客户端时,由于不需要在终端设备上安装任何内容,因此围绕部署的流程明显得到简化。按照一位医疗行业供应商高管的说法:“虚拟桌面的效益从轻松地部署应用程序开始…如果 [以前] 在一年时间内我需要对每台 PC 花费一个小时向该 PC 部署新的应用程序,而现在我可能只需要花费 15 分钟对虚拟 PC 执行相同的部署。”

简化的 IT维护:如果使用得当,与传统的 PC 相比,虚拟桌面的维护要容易得多。因为虚拟机的独特特性,各项维护任务变得十分简单,包括修补应用程序、对用户进行供给/解除供给、迁移到新的操作系统以及执行审核职责。一家法律公司对这方面强调说:“对于我们来说,一个重大的好处就是集中化桌面支持。”

统一管理集中配置由于计算发生在数据中心,所有桌面的管理和配置都在数据中心进行,管理员可以在数据中心进行对所有桌面和应用进行统一配置和管理。例如系统升级、应用安装,等等。避免了传统由于终端分布造成的管理困难和成本高昂。尤其对于学校机房、教学中心等大规模的,多变需求的应用场景(频繁更换操作系统),非常适合。

访问灵活性:  当用户需要在家中、在办公桌以外的地方、或者其他远程工作者状况下工作时,他们无法访问在公司中的 PC。而由于公司桌面环境是集中化的,所以能够为这些用户提供对公司桌面环境的访问。一家欧洲大型银行 IT 部门的 桌面虚拟化 经理解释说:“我们有大约 2,500 到 3,000 个人准备搬到新的办公大楼,不过我们还将有数量要多得多的员工不在那里工作…他们可以坐在任何自己喜欢的位置,或者进到另一栋大楼里,而仍然能够访问同样的桌面。所以,这就是所谓的灵活性。”

广泛的设备支持作为云计算的一种方式,由于所有的计算都放在服务器上,终端设备的要求将大大降低,不需要传统的台式机,笔记本;瘦客户端又重新回到我们的视野,而且智能手机,平板电脑,接近报废的PC等设备,都成为可用设备他们可以通过一致性的方式接入企业网络进行业务办公以及应用。而这恰恰是云计算的灵魂所在,桌面虚拟化技术已经让这种愿景变为现实。在虚拟桌面的推动下,未来的企业IT可能会更像一个电视网络,变得更加灵活,易用:我们可以使用各种设备,电脑,瘦客户端,手机,电视以及键盘,鼠标或者其他外设(比如wii的手柄),像看电视和选台一样去访问桌面或者应用;而这些应用与桌面都是在服务商或者数据中心运行和管理的,他们的角色就好比发送信号的电视台,信号通过网络发送到各个“电视屏幕“上(当然网络目前是互联网,未来中国能够三网融合的时候,那么这个网络将可能是任何一个网络)而各种应用,桌面,就好像我们今天看到的各种电视节目或者频道一样。作为内容被专业的提供商提供出来。由于计算全发生在计算中心,所以客户端的压力大大降低,更简化的客户端可以得到广泛使用,终端设备的可选择性更广泛,可以满足不同的应用需求。

随着“云计算”的升温,基于云的应用交付逐步成为IT行业发展的必然趋势。对企业来说,在预算不变的前提下提升IT效率的最好方法也是搭建私有“云”架构。而最先流下的私有“云”必然是桌面计算虚拟化。此时用户并不需要了解后台采用了什么技术,采用了什么软硬件平台,用户也不需要为系统的安全和数据保护而分心,用户可以安心使用桌面虚拟化所提供功能和服务。这就是云计算所提供的功能。

企业桌面标准化一直是企业级IT终端管理的核心和难点,传统终端桌面标准化解决方案,一般由终端统一部署解决方案、终端统一管理解决方案及相应的资产管理、补丁管理、应用程序控制等管理模块、安全模块构成。实施这些解决方案项目周期长,彼此之间无法兼容,往往导致终端标准化的问题仍然无法得到解决。

随着虚拟化技术的发展,企业的桌面管理又迎来一个新的解决方案—桌面虚拟化。桌面虚拟化技术致力于解决终端桌面信息安全、集中计算、集中管理、移动办公、远程办公的理想解决方案,是企业私有云的一种体现。它采用远程访问技术;支持前端瘦客户机、后端桌面后移,集中计算;通过创建虚拟机,分享物理服务器的CPU、RAM、Disk;计算能力可以通过动态调节服务器的CPU、RAM来实现。通过物理刀片PC的本地CPU、RAM、Disk实现计算能力;计算能力可以通过采购不同的刀片PC实现。

总体来看,桌面虚拟化技术使得企业对资源的利用更加高效,管理手段更加灵活,数据中心更加智能和强壮,桌面更加安全和灵活。为企业降低了总拥有成本,带来了投资收益最大化。

 

2.方案设计

2.1 方案体系构架

针对山东华兴纺织集团公司的环境,我们建议的桌面虚拟化方案的部署架构如下图所示:

图片关键词

该方案体系架构中包括如下组件:

vSphere for Desktop

vCenter Server

View Manager

View Composer

View 角色管理

vShield Endpoint

ThinApp

如果涉及到Local Model,还需要:

View Transfer Server for Local Mode

如果涉及到广域网接入,还需要:

View Security Server

 

2.2 硬件体系架构

图片关键词

2.3 服务器配置方案(共享存储)

类型

设备名称

推荐配置

数量

硬件

虚拟化基础服务器

CPU: Intel E5-2630v4

内存:128G;

硬盘:2x600GB;

网卡:4块1000M 网卡

HBA卡:2个8Gb 光纤通道卡

电源:双冗余870W电源。

3

主存储

冗余双控制器,每控制器4个8Gb 主机接口,2块不小于400GB SSD,12块900Gb SAS硬盘,配置自动分层许可。

1

瘦客户端

瘦客户机

100

vCente管理控制台服务器

(采用虚拟机)

1

View composer服务器

(采用虚拟机)

1

View connection 服务器

(采用虚拟机)

1

View数据库服务器

(采用虚拟机)

1

软件

桌面虚拟化套件(含服务)

VMware View 6.x 标准版

100

2.4 服务器配置方案(分布式存储)

类型

设备名称

推荐配置

数量

硬件

虚拟化基础服务器R720

CPU: Intel E5-2630v4

内存:128G;

RAID:配置直通卡

硬盘:1块≥400GB SSD,5块1TB NL-SAS(或SATA);

网卡:4个1000M 以太网接口,2个万兆以太网接口

HBA卡:2个8Gb 光纤通道卡

电源:双冗余870W电源。

3

交换机

24口万兆以太网交换机

1

瘦客户端

瘦客户机

100

vCente管理控制台服务器

(采用虚拟机)

1

View composer服务器

(采用虚拟机)

1

View connection 服务器

(采用虚拟机)

1

View数据库服务器

(采用虚拟机)

1

软件

桌面虚拟化套件(含服务)

VMware View 6.x 高级版

100

2.5 网络规划

类型

设计

备注

服务器与存储间的通讯网络

A.IP SAN

B、双链路冗余设计

为了避免服务器与存储间的通讯线路出故障而导致所有应用停机,方案采用双链路冗余机制,即每台服务器与存储间都有两条独立的链路。

服务器与服务器间的通讯网络

1000M以太网连接

部署独立的虚拟化基础服务器间的交换网络,该网络只用于各基础服务器之间的数据传输。采用双链路冗余机制。

客户端与数据中心虚拟机之间的通讯网络

100M以太网连接

客户端采用双网卡模式

 

5. 零客户机介绍

产品型号

ZT8820A

产品图片

正面图片关键词     背面 图片关键词

处理器

Teradici TERA2321 (PCoIP专用处理器)

内存

512MB DDR3

显示

单显示器:最大分辨率 2560 x 1600,60 Hz,色深:8、15、16或24 bpp

双显示器:最大分辨率 1920 x 1200,60 Hz,色深:8、15、16或24 bpp

网卡

10/100/1000Mb

接口

4*USB2.0,1*RJ45,1*耳机接口,1*麦克风接口, 1*DVI-I(可选DVI-to-VGA适配器), 1*DVI-D,1*DC.5V,1* Kensington锁槽(可配安全锁),1*扬声器接口

指示灯

电源/系统/网络

电源

输入:AC 100-240V~1.5A 50/60Hz       

输出:DC 12V--3A

功耗

<8 W(平均值)

协议

VMware PCoIP

净重

约380g

尺寸

(W)43mm x (D)134mm x (H)160mm

安装方式

立式(立于桌面)、壁挂(壁挂于显示器背面)

外壳材质

塑料

 

7. 公司优势

公司2009年从事服务器存储业务,在公安厅,交警总队方面政府机关等做过服务器虚拟化和桌面虚拟化,案例已经超过30个,公司专业技术服务作为服务客户来源,在济南铁路局济西工务段,设备稳定性和安全性达到很高的标准,在青州卫生局安装新农合信息化设备保持8年为问题出现,公司专业型得到客户的好评

 

7. 成功案例

济南轻骑集团200用户桌面虚拟化

山东高速交警总队服务器虚拟化

济南铁路局济西工务段桌面虚拟化100用户

山东莱钢机械有限公司图形桌面虚拟化150用户

山东华芯半导体有限公司服务器虚拟化与桌面虚拟化

青州卫生局服务器虚拟化和桌面虚拟化

山东金视野股份有限公司服务器虚拟化