桌面云技術(shù)建議書(shū)

1、桌面云解決方案技術(shù)建議書(shū)2016年1月目錄一、項(xiàng)目概述41.1項(xiàng)目背景41.2項(xiàng)目需求51.3功能需求5二、桌面云設(shè)計(jì)方案62.1總體設(shè)計(jì)方案62.2部署方案92.2.1完整復(fù)制桌面云方案說(shuō)明92.2.2普通鏈接克隆桌面云方案說(shuō)明102.3典型應(yīng)用場(chǎng)景方案122.3.1 OA辦公場(chǎng)景方案122.3.2會(huì)議室桌面云Pool解決方案122.3.3員工輪班桌面云解決方案142.4網(wǎng)絡(luò)設(shè)計(jì)方案152.4.1桌面云邏輯組網(wǎng)圖152.4.2網(wǎng)絡(luò)帶寬需求162.5安全設(shè)計(jì)方案172.5.1用戶(hù)名+域密碼認(rèn)證方案172.6系統(tǒng)擴(kuò)容方案182.6.1集群內(nèi)主機(jī)可擴(kuò)展性182.6.2虛擬桌面管理節(jié)點(diǎn)可擴(kuò)展性182

2、.6.3存儲(chǔ)擴(kuò)展性182.7備份容災(zāi)設(shè)計(jì)方案192.7.1概述192.7.2本地存儲(chǔ)異構(gòu)虛擬化建設(shè)202.7.3本地存儲(chǔ)容災(zāi)建設(shè)21三、本項(xiàng)目的優(yōu)勢(shì)23四、配置方案254.1桌面數(shù)量規(guī)劃254.2瘦終端254.3服務(wù)器254.4存儲(chǔ)設(shè)備264.5配置清單27一、 項(xiàng)目概述1.1項(xiàng)目背景業(yè)務(wù)終端一直使用功能全面的傳統(tǒng)PC。在大多數(shù)情況下，PC 提供了價(jià)格、性能與功能的最佳組合。但同時(shí)，在實(shí)際應(yīng)用過(guò)程中，需要在每臺(tái)PC上安裝業(yè)務(wù)所需的軟件程序及客戶(hù)端；同時(shí)所有數(shù)據(jù)分散在各PC上，對(duì)PC無(wú)法方便地進(jìn)行統(tǒng)一集中維護(hù)與管理，對(duì)數(shù)據(jù)無(wú)法進(jìn)行集中存儲(chǔ)與備份。主要體現(xiàn)在以下幾方面：· 難以保證非法接

3、入： PC本地有 USB口、串口、并口都可以外接設(shè)備，沒(méi)有有效的管理手段，禁止非法設(shè)備的接入，存在數(shù)據(jù)泄密的風(fēng)險(xiǎn)。· 難以保證數(shù)據(jù)的安全： PC通常是應(yīng)用系統(tǒng)的客戶(hù)端，可接收、處理、存儲(chǔ)應(yīng)用系統(tǒng)的數(shù)據(jù)，若這些數(shù)據(jù)是企業(yè)的關(guān)鍵信息資產(chǎn)，容易使企業(yè)關(guān)鍵信息泄露。另一方面，PC工作環(huán)境下，PC上保存著員工的智力數(shù)據(jù)，也是企業(yè)資產(chǎn)的一部分。這些數(shù)據(jù)如何能在PC出現(xiàn)故障或文件丟失時(shí)恢復(fù)，是一個(gè)當(dāng)前IT系統(tǒng)的一個(gè)巨大的挑戰(zhàn)。· 難以管理：面對(duì)廣泛分布的 PC 硬件，用戶(hù)日益要求能在任何地方訪問(wèn)其桌面環(huán)境，因此集中式 PC 管理極難實(shí)現(xiàn)。此外，眾所周知，由于 PC 硬件種類(lèi)繁多，用戶(hù)修改

4、桌面環(huán)境的需求各有不同，因此 PC 桌面標(biāo)準(zhǔn)化也是一個(gè)難題。· 高能耗、高排放： 一臺(tái)PC的能耗在200瓦左右，每臺(tái)PC個(gè)人電腦平均運(yùn)行12小時(shí)以上，一臺(tái)PC一年耗電800-1000度電左右，對(duì)于企業(yè)上萬(wàn)臺(tái)規(guī)模的PC工作環(huán)境，一年的耗電量是一個(gè)非常驚人的數(shù)字。這當(dāng)今提倡綠色環(huán)保、低碳經(jīng)濟(jì)的大環(huán)境下，確實(shí)是一個(gè)巨大的挑戰(zhàn)。· 資源未能充分利用：PC的分布式特性使人們難以通過(guò)集中資源的方式提高利用率和降低成本。結(jié)果，PC的資源利用率通常低于5%，遠(yuǎn)程辦公室需要重復(fù)的桌面基礎(chǔ)架構(gòu)，移動(dòng)工作人員可能需要使用復(fù)雜的遠(yuǎn)程桌面解決方案。· 總體擁有成本高(TCO)：PC硬件相對(duì)

5、較低的成本優(yōu)勢(shì)，通常無(wú)法抵消PC管理和支持工作的高昂成本。目前，PC管理工作包括部署軟件、更新和修補(bǔ)程序等，由于這些工作需要對(duì)多種PC配置的部署進(jìn)行測(cè)試和驗(yàn)證，因而會(huì)耗費(fèi)大量的人力。同時(shí)，由于標(biāo)準(zhǔn)化程度不高，支持人員經(jīng)常需要親臨現(xiàn)場(chǎng)解決問(wèn)題，這就進(jìn)一步增加了支持成本。針對(duì)上述問(wèn)題，建議使用桌面云技術(shù)取代傳統(tǒng)PC。具體而言，采用在服務(wù)器系統(tǒng)上承載桌面映像的方法，以集中資源并提高其桌面計(jì)算基礎(chǔ)架構(gòu)的可管理性。1.2項(xiàng)目需求桌面云主要應(yīng)用場(chǎng)景有：日常辦公。應(yīng)用場(chǎng)景主要需求配置日常辦公規(guī)模50系統(tǒng)要求WINDOWS XP/Windows 7操作系統(tǒng)。支持PC機(jī)、瘦客戶(hù)機(jī)訪問(wèn)虛擬機(jī)桌面平臺(tái)；虛機(jī)規(guī)格vC

6、PU=2U,Memory=2GB, 系統(tǒng)盤(pán)=40GB,數(shù)據(jù)盤(pán)=80GB軟件要求MS OFFICE，Outlook，Project，VISIO； Internet Explorer,Acrobat Reader,視頻播放軟件,企業(yè)通訊軟件,常用輸入法，微星閱讀器，金山詞霸；外設(shè)要求支持USB打印機(jī)、掃描儀、USB鍵盤(pán)鼠標(biāo)等。部分打印機(jī)和掃描儀接口可能是串并口。身份認(rèn)證域帳號(hào)+域密碼1.3功能需求桌面云系統(tǒng)應(yīng)實(shí)現(xiàn)以下功能目標(biāo):1. 虛擬桌面站點(diǎn)需接入互聯(lián)網(wǎng)，允許進(jìn)行互聯(lián)網(wǎng)的瀏覽、文件上下載等常見(jiàn)操作。2. 系統(tǒng)要支持集中管理能力，如：對(duì)操作系統(tǒng)鏡像統(tǒng)一管理、軟件補(bǔ)丁統(tǒng)一分發(fā)、TC終端統(tǒng)一管理。3.

7、 系統(tǒng)要支持互聯(lián)網(wǎng)終端接入桌面云需求。4. 系統(tǒng)要支持安全架構(gòu)設(shè)計(jì)，具有完善的安全防護(hù)能力。5. 系統(tǒng)支持高可用性、動(dòng)態(tài)遷移等可靠性設(shè)計(jì)。6. 系統(tǒng)支持通過(guò)擴(kuò)容存儲(chǔ)與計(jì)算資源實(shí)現(xiàn)用戶(hù)平滑擴(kuò)容。二、 桌面云設(shè)計(jì)方案2.1總體設(shè)計(jì)方案本項(xiàng)目為了實(shí)現(xiàn)高安全、高可靠、高性能、易遠(yuǎn)程集中運(yùn)維、平滑擴(kuò)容的目標(biāo)，采用業(yè)界主流成熟的虛擬化技術(shù)，實(shí)現(xiàn)虛擬桌面、服務(wù)器虛擬化等要求。本項(xiàng)目方案主要以下方面考慮：資源池設(shè)計(jì)：根據(jù)本項(xiàng)目的需求，服務(wù)器上安裝華為的虛擬化軟件，將服務(wù)器池化。池化后VDI桌面、應(yīng)用虛擬化、服務(wù)器虛擬化的服務(wù)器分別組成集群。池化后服務(wù)器上運(yùn)行虛擬機(jī)便于管理、監(jiān)控。虛擬機(jī)在集群里可以實(shí)現(xiàn)定制策略

8、遷移、手動(dòng)熱遷移、故障熱遷移。資源池的設(shè)計(jì)具有高可靠、平滑擴(kuò)容特性。桌面虛擬化：華為虛擬桌面管理軟件FusionAccess，提供高性能且可靠的桌面投送。FusionAccess桌面虛擬化以服務(wù)器虛擬化為基礎(chǔ)，允許多個(gè)用戶(hù)桌面以虛擬機(jī)的形式獨(dú)立運(yùn)行，同時(shí)共享 CPU、內(nèi)存、網(wǎng)絡(luò)連接和存儲(chǔ)器等底層物理硬件資源。這種架構(gòu)將虛機(jī)彼此隔離開(kāi)來(lái)，同時(shí)可以實(shí)現(xiàn)精確的資源分配，并能保護(hù)用戶(hù)免受由其他用戶(hù)活動(dòng)所造成的應(yīng)用程序崩潰和操作系統(tǒng)故障的影響。FusionAccess采用業(yè)界領(lǐng)先的高清保真HDP桌面協(xié)議，并可將授權(quán)用戶(hù)安全連接至集中式虛擬桌面。它與 FusionSphere協(xié)同工作，可提供一個(gè)完整的端到

9、端桌面虛擬化解決方案，此解決方案不僅能增強(qiáng)控制能力和可管理性，還可以提供與PC一致的桌面體驗(yàn)，F(xiàn)usionAccess能簡(jiǎn)化虛擬桌面的管理、調(diào)配和部署。用戶(hù)能夠通過(guò)FusionAccess安全而方便地訪問(wèn)虛擬桌面，升級(jí)和修補(bǔ)工作都從單個(gè)控制臺(tái)集中進(jìn)行，因此可以有效地管理數(shù)百甚至數(shù)千個(gè)桌面，從而節(jié)約時(shí)間和資源。配備FusionAccess桌面虛擬化方案具備下列優(yōu)勢(shì)：² 集控制能力和可管理性于一身：由于桌面在數(shù)據(jù)中心運(yùn)行，因此管理員可以更輕松地對(duì)其進(jìn)行部署、管理和維護(hù)。² 桌面云把數(shù)據(jù)、信息和知識(shí)財(cái)產(chǎn)將保留在數(shù)據(jù)中心內(nèi)，而且永遠(yuǎn)不外流。² 與PC一致的體驗(yàn)：用戶(hù)可以靈

10、活訪問(wèn)與普通 PC 桌面功能相同的個(gè)性化虛擬桌面。² 降低總體擁有成本 (TCO)：桌面虛擬化可以減低其管理和資源成本。統(tǒng)一軟硬件管理：為了便于硬件設(shè)備（服務(wù)器、存儲(chǔ)、交換機(jī)）、虛擬資源的集中管理，采用華為的虛擬化管理軟件FusionSphere。FusionSphere采用B/S架構(gòu)，可以遠(yuǎn)程統(tǒng)一管理本項(xiàng)目中VDI桌面、服務(wù)器虛擬化三個(gè)資源池。FusionSphere可管理、監(jiān)控硬件資源、虛擬資源；支持虛擬機(jī)的快速部署、定制化策略調(diào)度。Ø 計(jì)算資源池計(jì)算資源池為用戶(hù)提供CPU、內(nèi)存計(jì)算資源。在服務(wù)器上安裝華為的虛擬化軟件，可以在一臺(tái)服務(wù)器上虛擬出多個(gè)臺(tái)虛擬機(jī)，提供彈性規(guī)格

11、的虛擬桌面。這幾個(gè)資源池歸屬同一朵桌面云管理系統(tǒng)。Ø 存儲(chǔ)資源存儲(chǔ)資源主要為虛擬桌面提供系統(tǒng)空間和數(shù)據(jù)空間、還有桌面云管理系統(tǒng)所需要的空間。這些存儲(chǔ)都在主用存儲(chǔ)上。主存儲(chǔ)根據(jù)數(shù)據(jù)類(lèi)型的不同，劃分不同的數(shù)據(jù)LUN。這里的數(shù)據(jù)類(lèi)型主要包括 管理數(shù)據(jù)、Windows系統(tǒng)數(shù)據(jù)、用戶(hù)數(shù)據(jù)。2.2部署方案2.2.1完整復(fù)制桌面云方案說(shuō)明完整復(fù)制桌面云桌面利用虛擬化技術(shù)與遠(yuǎn)程桌面投送技術(shù)。在桌面云中心，利用虛擬化技術(shù)把服務(wù)器與存儲(chǔ)虛擬成一臺(tái)臺(tái)彈性的虛擬主機(jī)。完完整復(fù)制虛擬桌面在創(chuàng)建時(shí)，系統(tǒng)會(huì)給這個(gè)虛擬桌面分配一份獨(dú)立系統(tǒng)盤(pán)空間，并將虛擬機(jī)模板完整復(fù)制到系統(tǒng)盤(pán)上。這樣每個(gè)完整復(fù)制虛擬桌面都有單獨(dú)的系

12、統(tǒng)盤(pán)與用戶(hù)數(shù)據(jù)盤(pán)?；谔摂M機(jī)級(jí)別的隔離、安全性高、個(gè)性化強(qiáng)；外設(shè)支持類(lèi)型豐富；用戶(hù)體驗(yàn)與傳統(tǒng)PC一致，可以按照用戶(hù)的工作負(fù)荷彈性修改虛擬機(jī)規(guī)格。每個(gè)用戶(hù)都有一個(gè)獨(dú)立的虛擬機(jī)，虛擬機(jī)系統(tǒng)盤(pán)和數(shù)據(jù)盤(pán)都通過(guò)集中的存儲(chǔ)設(shè)備加載。用戶(hù)通過(guò)本地瘦終端，或軟終端可以遠(yuǎn)程登錄虛擬機(jī)。虛擬機(jī)采用業(yè)界性能領(lǐng)先、帶寬要求低的HDP協(xié)議將虛擬機(jī)桌面顯示投送到用戶(hù)終端上。瘦終端的無(wú)本地存儲(chǔ)、USB可管控，功耗低。辦公環(huán)境相對(duì)PC環(huán)境更簡(jiǎn)潔，無(wú)噪音。2.2.2普通鏈接克隆桌面云方案說(shuō)明普通鏈接克隆桌面與完整復(fù)制桌面的區(qū)別主要在于系統(tǒng)盤(pán)的存儲(chǔ)上。鏈接克隆桌面的虛機(jī)共享一個(gè)相同的系統(tǒng)母盤(pán)，每臺(tái)虛擬機(jī)系統(tǒng)盤(pán)的不同部分（如工作臨

13、時(shí)緩存數(shù)據(jù)、個(gè)性化配置（C:User(在Windows 7中)或C:Documents and Settings(在Windows XP中)）、臨時(shí)安裝的個(gè)性化應(yīng)用程序（C:Program Files）等）都保存在差分盤(pán)中。并且通過(guò)將母盤(pán)和差分盤(pán)組合映射為一個(gè)鏈接克隆盤(pán)作為虛擬機(jī)的整個(gè)系統(tǒng)盤(pán)（即C盤(pán)），提供給虛擬機(jī)使用。對(duì)于虛擬機(jī)的差分盤(pán)，可以配置更新還原策略，還原策略可配置為手動(dòng)還原與重啟還原。每次更新系統(tǒng)母卷時(shí)，差分盤(pán)也會(huì)自動(dòng)清除。由于系統(tǒng)母盤(pán)是很多桌面共用，所以對(duì)于系統(tǒng)母盤(pán)需要很高的讀性能。華為虛擬化平臺(tái)對(duì)于鏈接克隆母盤(pán)提供iCache加速功能?？梢詫⑾到y(tǒng)母盤(pán)的熱點(diǎn)數(shù)據(jù)緩存到服務(wù)器本地磁

14、盤(pán)、或本地內(nèi)存中。這樣就減小了對(duì)共享存儲(chǔ)的性能沖擊。FusionAccess支持個(gè)人配置數(shù)據(jù)漫游和統(tǒng)一用戶(hù)數(shù)據(jù)存儲(chǔ)。支持用戶(hù)登錄到不同的服務(wù)器上可使用相同的用戶(hù)配置文件。鏈接克隆桌面可以與Windows個(gè)人配置數(shù)據(jù)漫游結(jié)合使用，來(lái)實(shí)現(xiàn)用戶(hù)配置信息的漫游設(shè)置。使用普通鏈接克隆桌面的每個(gè)用戶(hù)仍可以掛載不同的用戶(hù)數(shù)據(jù)盤(pán)，用來(lái)保存數(shù)據(jù)。普通鏈接克隆桌面除擁有完整復(fù)制桌面云的安全隔離、外設(shè)兼容性、工作體驗(yàn)外，還有以下優(yōu)勢(shì)。普通鏈接克隆桌面的優(yōu)勢(shì)：管理員需要發(fā)布或升級(jí)軟件、系統(tǒng)升級(jí)與打補(bǔ)丁，只要更新系統(tǒng)母卷就可以，對(duì)IT系統(tǒng)運(yùn)維和安全帶來(lái)極大便利，對(duì)IT系統(tǒng)穩(wěn)定性提供較好保障。由于共用系統(tǒng)母盤(pán)，創(chuàng)建虛擬桌

15、面減少系統(tǒng)盤(pán)的復(fù)制過(guò)程，差分盤(pán)只有使用時(shí)才分配，所以鏈接克隆桌面云具體創(chuàng)建速度快，占用戶(hù)空間小的優(yōu)勢(shì)；支持快速批量創(chuàng)建和發(fā)放虛擬機(jī)。對(duì)于鏈接克隆的差分盤(pán)，保存用戶(hù)工作的臨時(shí)系統(tǒng)數(shù)據(jù)，與臨時(shí)安裝的軟件。這就像一個(gè)沙箱，任何不安全的程序、軟件都可以在這個(gè)沙箱里充分演示，即使虛擬機(jī)中毒、或者中了木馬，只要把虛擬機(jī)重啟，差分盤(pán)就可以自動(dòng)清除，保障了系統(tǒng)的安全。2.3典型應(yīng)用場(chǎng)景方案2.3.1 OA辦公場(chǎng)景方案OA辦公桌面云方案特點(diǎn)：OA辦公桌面云是指企業(yè)使用桌面云來(lái)進(jìn)行正常的辦公活動(dòng)。用戶(hù)的虛擬機(jī)運(yùn)行Windows XP、Windows 7系統(tǒng)，運(yùn)行各種文字辦公軟件，如Office編輯文檔、Proje

16、ct、Visio、Internet Explorer瀏覽網(wǎng)頁(yè)、Outlook處理郵件、金山詞霸等。桌面云可對(duì)接入U(xiǎn)SB通道、打印設(shè)備、存儲(chǔ)設(shè)備進(jìn)行映射管理；虛擬機(jī)里可安裝監(jiān)控軟件，提供多種安全方案，保證辦公環(huán)境的信息安全。華為桌面云利用虛擬化技術(shù)與遠(yuǎn)程桌面投送技術(shù)。在桌面云中心，利用虛擬化技術(shù)把服務(wù)器與存儲(chǔ)虛擬成一臺(tái)臺(tái)彈性的虛擬主機(jī)，基于虛擬機(jī)級(jí)別的隔離，每個(gè)桌面都有單獨(dú)的系統(tǒng)盤(pán)，安全性高、個(gè)性化強(qiáng)、外設(shè)支持類(lèi)型豐富；用戶(hù)體驗(yàn)與傳統(tǒng)PC一致。每個(gè)用戶(hù)都有一個(gè)獨(dú)立的虛擬機(jī)，虛擬機(jī)系統(tǒng)盤(pán)采用服務(wù)器的本地存儲(chǔ)，高度集成。用戶(hù)如果需要擴(kuò)展存儲(chǔ)空間，可彈性增加SAN或NAS存儲(chǔ)。用戶(hù)通過(guò)本地瘦終端，或軟

17、終端，采用AD域帳號(hào)+域密碼方式登錄虛擬機(jī)。虛擬機(jī)采用業(yè)界性能最優(yōu)、高清保真的HDP協(xié)議將虛擬機(jī)桌面顯示投送到用戶(hù)終端上。瘦終端的無(wú)本地存儲(chǔ)、USB可管控，功耗低。辦公環(huán)境相對(duì)PC環(huán)境更簡(jiǎn)潔，無(wú)噪音。2.3.2會(huì)議室桌面云Pool解決方案會(huì)議室桌面的特點(diǎn)：l 典型用戶(hù)：所有使用會(huì)議室電腦資源的用戶(hù)l 場(chǎng)景描述：會(huì)議開(kāi)始前的共享資料準(zhǔn)備，會(huì)議中的材料共享和演示投影，會(huì)議結(jié)束清除本地會(huì)議材料。l 場(chǎng)景特點(diǎn)：1. 應(yīng)用場(chǎng)景單一，主要是資料共享和投影。使用時(shí)間短，一般是24個(gè)小時(shí)。2. 本地員工一般有自已的私有辦公桌面，自己辦公點(diǎn)和會(huì)議室存在一定的物理距離。3. 異地性，出差員工沒(méi)有辦公桌面，臨時(shí)使用

18、，使用人頻繁，需要保證其使用的桌面不保留前一個(gè)使用者的數(shù)據(jù)信息。對(duì)于本地員工在會(huì)議室開(kāi)會(huì)，通過(guò)會(huì)議室的本地TC可以直接登錄自已的私有桌面；開(kāi)完會(huì)直接注銷(xiāo)后即可。對(duì)于出差員工使用的桌面，采用普通鏈接克隆桌面，建立一個(gè)會(huì)議室虛擬桌面資池，以動(dòng)態(tài)多用戶(hù)方式（動(dòng)態(tài)池）分配給用戶(hù)。只需要會(huì)議室用戶(hù)組與會(huì)議室虛擬桌面池綁定。出差員工每次使用登錄時(shí)，系統(tǒng)隨機(jī)分配一個(gè)可用的虛擬機(jī)，用戶(hù)注銷(xiāo)后，虛擬機(jī)被資源池回收，清除會(huì)議使用時(shí)殘留數(shù)據(jù)。2.3.3員工輪班桌面云解決方案員工輪班應(yīng)用場(chǎng)景的特點(diǎn)：l 獨(dú)立辦公環(huán)境場(chǎng)景：由于辦公位置有限，用戶(hù)根據(jù)安排在不同的時(shí)間段同一位置，使用同一個(gè)TC辦公，各自需要使用獨(dú)立的辦公環(huán)

19、境，用于知識(shí)的積累和郵件的處理，如供應(yīng)鏈的工程人員； l 用戶(hù)分時(shí)使用：TC數(shù)量有限，提供與用戶(hù)數(shù)量相同的虛擬機(jī)，但是運(yùn)行的虛擬機(jī)只有，保障用戶(hù)有各自獨(dú)立的環(huán)境。對(duì)于這種分時(shí)輪班的使用場(chǎng)景，虛擬桌面一對(duì)一的分配使用，可以保證虛擬機(jī)級(jí)別的隔離;安全性高；用戶(hù)使用戶(hù)個(gè)性化。在配置方案時(shí)，需要關(guān)注并發(fā)用戶(hù)與總用戶(hù)的差別。TC、服務(wù)器數(shù)量、虛擬桌面的License都按并發(fā)用戶(hù)數(shù)來(lái)配置；存儲(chǔ)資源按總用戶(hù)來(lái)配置。這樣的配置可達(dá)到最優(yōu)的性?xún)r(jià)比。用戶(hù)在輪班時(shí)，前一班的虛擬桌面可以休眠，啟動(dòng)當(dāng)前上班用戶(hù)虛擬桌面。2.4網(wǎng)絡(luò)設(shè)計(jì)方案2.4.1桌面云邏輯組網(wǎng)圖每個(gè)桌面云用戶(hù)可以在辦公位上使用TC、或者PC接入到桌面

20、云中心。瘦終端放在每個(gè)用戶(hù)的辦公位，每個(gè)位子提供百兆或千兆GE網(wǎng)口就可以。桌面云部署在客戶(hù)的數(shù)據(jù)中心機(jī)房中；需要與客戶(hù)的核心交換機(jī)對(duì)接。考慮后續(xù)擴(kuò)展性，建議采用2*1GE上行到客戶(hù)核心交換機(jī)。桌面云網(wǎng)絡(luò)通信平面劃分為業(yè)務(wù)網(wǎng)、存儲(chǔ)網(wǎng)和管理網(wǎng)。三個(gè)網(wǎng)絡(luò)之間是隔離的，保證最終用戶(hù)不能破壞基礎(chǔ)平臺(tái)。存儲(chǔ)網(wǎng)絡(luò)：存儲(chǔ)網(wǎng)絡(luò)通過(guò)多路徑確保鏈路冗余，服務(wù)器與存儲(chǔ)設(shè)備通過(guò)存儲(chǔ)網(wǎng)絡(luò)二層直接互通。存儲(chǔ)設(shè)備為虛擬機(jī)提供存儲(chǔ)資源，但不直接與虛擬機(jī)通信，而通過(guò)虛擬化平臺(tái)轉(zhuǎn)化。業(yè)務(wù)網(wǎng)絡(luò)：為用戶(hù)提供業(yè)務(wù)通道，為虛擬機(jī)虛擬網(wǎng)卡的通信平面，對(duì)外提供業(yè)務(wù)應(yīng)用。HDP協(xié)議與虛擬機(jī)訪問(wèn)外部應(yīng)用系統(tǒng)都是經(jīng)過(guò)這個(gè)網(wǎng)絡(luò)。各業(yè)務(wù)部門(mén)可以細(xì)分VL

21、AN進(jìn)行訪問(wèn)隔離。管理網(wǎng)絡(luò)：負(fù)責(zé)整個(gè)云計(jì)算系統(tǒng)的管理、業(yè)務(wù)部署、系統(tǒng)加載等流量的通信。BMC平面主要負(fù)責(zé)服務(wù)器的管理，BMC平面可以和管理平面隔離，也可以不進(jìn)行隔離。整體網(wǎng)絡(luò)劃分為兩層，分別為接入層、核心層。接入層：為了收斂服務(wù)器、存儲(chǔ)設(shè)備的網(wǎng)口，一般在機(jī)柜里放置接入交換機(jī)，在接入交換機(jī)劃分VLAN，將管理、業(yè)務(wù)、存儲(chǔ)三個(gè)平面邏輯隔離。接入交換機(jī)再上行匯聚到核心交換機(jī)。核心層：華為云桌面通過(guò)內(nèi)部的接入交換機(jī)匯聚后，接到客戶(hù)核心交換機(jī)。核心交換機(jī)配置VRRP協(xié)議，為管理網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)提供冗余網(wǎng)關(guān)。2.4.2網(wǎng)絡(luò)帶寬需求桌面云的網(wǎng)絡(luò)帶寬與用戶(hù)行為強(qiáng)相關(guān)，幾種典型應(yīng)用帶寬需求情況如下：場(chǎng)景類(lèi)別場(chǎng)景帶

22、寬參考值場(chǎng)景百分比（可變）靜默無(wú)應(yīng)用靜默4Kbps25%Office打開(kāi)靜默20Kbps25%Office應(yīng)用Word45Kbps15%PPT829 Kbps3%視頻播放標(biāo)清(480P)6.85Mbps1%高清(1080P)15.8Mbps0.5%GPU圖形桌面GPU圖形桌面20Mbps0%其它應(yīng)用PDF499Kbps5%IE150Kbps20%圖片瀏覽123Kbps5.5%注：無(wú)應(yīng)用靜默25%表示統(tǒng)計(jì)平均同時(shí)有25的用戶(hù)無(wú)應(yīng)用靜默。網(wǎng)絡(luò)帶寬利用率按照80%計(jì)算，可得出各種應(yīng)用場(chǎng)景的帶寬要求。每用戶(hù)平均帶寬需求（4kbps*25%(無(wú)應(yīng)用靜默) 20kbps*25%(Office打卡靜默)45

23、kbps*15%（Word）829kbps*3%（PPT）6850kbps*1%（標(biāo)清視頻）15800kbps*0.5%（高清視頻）499kbps*5%（PDF）150kbps*20%（IE）123kbps*5.5%（圖片瀏覽）/80%309kbps。2.5安全設(shè)計(jì)方案2.5.1用戶(hù)名+域密碼認(rèn)證方案桌面云采用AD域帳號(hào)+域密碼方式進(jìn)行身份認(rèn)證。用戶(hù)輸入AD域帳號(hào)與密碼，登錄時(shí)到AD服務(wù)器進(jìn)行認(rèn)證。認(rèn)證成功即可以進(jìn)入用戶(hù)虛擬桌面。在虛擬機(jī)里Ctrl+Alt+Del就可以鎖屏，輸入域密碼解鎖。2.6系統(tǒng)擴(kuò)容方案2.6.1集群內(nèi)主機(jī)可擴(kuò)展性桌面云平臺(tái)中每個(gè)FusionManager最大支持256個(gè)

24、VRM集群，4096個(gè)主機(jī)服務(wù)器、8000個(gè)虛擬機(jī)支持。每VRM集群支持的服務(wù)器數(shù)量最大可達(dá)到256臺(tái)，每VRM集群支持32個(gè)HA資源池。每HA資源池內(nèi)支持的服務(wù)器數(shù)量最多可擴(kuò)展至128臺(tái)服務(wù)器，可輕松滿(mǎn)足未來(lái)桌面的平滑擴(kuò)容需求。單用戶(hù)可擴(kuò)展性設(shè)計(jì)：?jiǎn)斡脩?hù)支持vCPU個(gè)數(shù)最大可以擴(kuò)展到64個(gè)，內(nèi)存可以擴(kuò)展到1024GB，支持的虛擬網(wǎng)卡數(shù)最多可以支持8個(gè)，可充分滿(mǎn)足虛擬機(jī)規(guī)格的彈性伸縮。計(jì)算節(jié)點(diǎn)可以按照單個(gè)刀片進(jìn)行平滑擴(kuò)展，不影響業(yè)務(wù)運(yùn)行。當(dāng)服務(wù)器不足以容納現(xiàn)在業(yè)務(wù)時(shí)，可以擴(kuò)展服務(wù)器，服務(wù)器之間通過(guò)10GE網(wǎng)絡(luò)相連。2.6.2虛擬桌面管理節(jié)點(diǎn)可擴(kuò)展性虛擬桌面管理節(jié)點(diǎn)可分布式平滑擴(kuò)展。一套虛擬桌面

25、最大支持2000桌面用戶(hù)，當(dāng)超過(guò)2000用戶(hù)容量后，需要新增加一套虛擬桌面管理節(jié)點(diǎn)，虛擬桌面管理節(jié)點(diǎn)之間屬于分布式，相互之間完全獨(dú)立。2.6.3存儲(chǔ)擴(kuò)展性存儲(chǔ)節(jié)點(diǎn)可以按照單個(gè)服務(wù)器進(jìn)行平滑擴(kuò)展，不影響業(yè)務(wù)運(yùn)行。當(dāng)現(xiàn)有服務(wù)器上存儲(chǔ)不夠時(shí)，可以在原沒(méi)有插硬盤(pán)的服務(wù)器動(dòng)態(tài)增加硬盤(pán)。所有服務(wù)器上硬盤(pán)都插滿(mǎn)時(shí)，可以增加帶磁盤(pán)的服務(wù)器。2.7備份容災(zāi)設(shè)計(jì)方案2.7.1概述此次建設(shè)方案的備份容災(zāi)本從兩個(gè)維度系統(tǒng)進(jìn)行保護(hù)： 1）業(yè)務(wù)連續(xù)性；2）數(shù)據(jù)安全性。在業(yè)務(wù)連續(xù)性方面，在存儲(chǔ)區(qū)部署兩臺(tái)華為高端存儲(chǔ)，通過(guò)存儲(chǔ)鏡像功能，將生產(chǎn)站點(diǎn)的數(shù)據(jù)寫(xiě)入備份站點(diǎn)，保障了生產(chǎn)站點(diǎn)發(fā)生故障，備份站點(diǎn)能接管生產(chǎn)站點(diǎn)的業(yè)務(wù)，保障數(shù)

26、據(jù)安全性和業(yè)務(wù)連續(xù)性，數(shù)據(jù)庫(kù)服務(wù)器可部署為Oracle RAC的Active-Active集群模式，可以實(shí)現(xiàn)業(yè)務(wù)負(fù)載均衡以及節(jié)點(diǎn)故障自動(dòng)切換；應(yīng)用服務(wù)器部署為云平臺(tái)集群，以保證應(yīng)用主服務(wù)器故障時(shí)，應(yīng)用可自動(dòng)切換到備服務(wù)器上運(yùn)行。在數(shù)據(jù)安全性方面，通過(guò)存儲(chǔ)陣列的快照功能，可保留生產(chǎn)系統(tǒng)數(shù)據(jù)的部分歷史版本，保障了系統(tǒng)出現(xiàn)邏輯錯(cuò)誤或者數(shù)據(jù)遭病毒感染等，可以通過(guò)快照恢復(fù)到系統(tǒng)正常時(shí)刻的數(shù)據(jù)，快速將業(yè)務(wù)恢復(fù)正常。為保障數(shù)據(jù)中心的信息安全，數(shù)據(jù)遠(yuǎn)程容災(zāi)備份必不可少。在數(shù)據(jù)中心部署兩臺(tái)華為的高端的V3存儲(chǔ)。通過(guò)以下介紹的功能進(jìn)行容災(zāi)備份，保障數(shù)據(jù)中心的信息安全和業(yè)務(wù)流暢性。2.7.2本地存儲(chǔ)異構(gòu)虛擬化建設(shè)考

27、慮到本地?cái)?shù)據(jù)高可用性和業(yè)務(wù)的連續(xù)性，本期建設(shè)存儲(chǔ)區(qū)部署兩臺(tái)云存儲(chǔ)，并在其中一臺(tái)存儲(chǔ)上采用先進(jìn)的異構(gòu)虛擬化功能，將另一臺(tái)存儲(chǔ)納入其管理下，實(shí)現(xiàn)存儲(chǔ)的虛擬化，建立統(tǒng)一的存儲(chǔ)池。在后期的存儲(chǔ)擴(kuò)充中，即使是異構(gòu)廠商存儲(chǔ)也可以將其納入我們的主存儲(chǔ)的管理下，擴(kuò)大了用戶(hù)的選擇自由度，簡(jiǎn)化用戶(hù)的管理復(fù)雜度。異構(gòu)虛擬化的工作原理就是把異構(gòu)陣列映射到本端陣列的LUN，作為可為本端陣列提供存儲(chǔ)空間的邏輯盤(pán)LD，再在該邏輯盤(pán)LD上創(chuàng)建為可對(duì)主機(jī)映射的eDevLun，邏輯盤(pán)LD為eDevLun的Data Volume提供了全部的數(shù)據(jù)卷存儲(chǔ)空間， eDevLun 的元數(shù)據(jù)volume空間由本地存儲(chǔ)提供。異構(gòu)虛擬化可保證外

28、部LUN數(shù)據(jù)完整性不被破壞。異構(gòu)虛擬化化可以滿(mǎn)足各種場(chǎng)景的需求： 1、異構(gòu)陣列接管 用戶(hù)的數(shù)據(jù)中心通過(guò)長(zhǎng)期的建設(shè)，數(shù)據(jù)中心可能存在來(lái)自不同異構(gòu)廠商的存儲(chǔ)陣列。如何很好的管理和應(yīng)用好來(lái)自不同廠商的異構(gòu)陣列給存儲(chǔ)管理員提出了很高的技術(shù)要求。存儲(chǔ)管理員可通過(guò)異構(gòu)虛擬化接管功能，可大大降低對(duì)管理異構(gòu)陣列的技術(shù)難度和復(fù)雜度。存儲(chǔ)管理員只需要管理好華為陣列就能達(dá)到管理好所有異構(gòu)陣列的目的，從而減輕了存儲(chǔ)管理員的工作負(fù)擔(dān)。其場(chǎng)景特點(diǎn)就是簡(jiǎn)化用戶(hù)管理。 2、異構(gòu)數(shù)據(jù)搬遷 用戶(hù)數(shù)據(jù)中心可能存在大量的存量異構(gòu)設(shè)備，有些設(shè)備可能即將過(guò)?；蛐阅懿荒茉贊M(mǎn)足業(yè)務(wù)要求，在購(gòu)買(mǎi)華為OceanStor V3存儲(chǔ)后，客戶(hù)可能希望

29、把存量LUN 上的業(yè)務(wù)遷移到新購(gòu)陣列中?？蛻?hù)可通過(guò)異構(gòu)虛擬化LUN在線遷移功能，在線遷移異構(gòu)LUN 數(shù)據(jù)到新購(gòu)陣列中，數(shù)據(jù)遷移過(guò)程中，主機(jī)業(yè)務(wù)正常運(yùn)行，但在進(jìn)行數(shù)據(jù)遷移前，需要對(duì)異構(gòu)LUN進(jìn)行接管。其場(chǎng)景特點(diǎn)就是異構(gòu)LUN 數(shù)據(jù)搬遷過(guò)程中，主機(jī)業(yè)務(wù)不中斷。 3、異構(gòu)容災(zāi) 如果客戶(hù)業(yè)務(wù)數(shù)據(jù)分散在不同的站點(diǎn)，且對(duì)業(yè)務(wù)的持續(xù)性要求較高時(shí)，需要各業(yè)務(wù)站點(diǎn)的數(shù)據(jù)互為備份和業(yè)務(wù)切換。當(dāng)災(zāi)難發(fā)生時(shí)， 能夠通過(guò)互為備份的站點(diǎn)進(jìn)行業(yè)務(wù)數(shù)據(jù)的接管和數(shù)據(jù)恢復(fù)。但是，可能由于數(shù)據(jù)站點(diǎn)的陣列來(lái)自于不同的異構(gòu)廠商，導(dǎo)致異構(gòu)陣列間的數(shù)據(jù)無(wú)法做到互為備份。異構(gòu)虛擬化提供的異構(gòu)同步和異步復(fù)制功能，可以使異構(gòu)陣列間的LUN 數(shù)據(jù)

30、做到互相備份，做到站點(diǎn)間的數(shù)據(jù)容災(zāi)。 4、異構(gòu)數(shù)據(jù)保護(hù) 客戶(hù)異構(gòu)陣列上的LUN 數(shù)據(jù)可能受到病毒或其他原因?qū)е翷UN 數(shù)據(jù)受到破壞。異構(gòu)虛擬化提供異構(gòu)快照技術(shù)可為異構(gòu)LUN 提供快照備份，快照瞬間完成，當(dāng)數(shù)據(jù)被破壞后，可通過(guò)快照迅速的回滾到指定的快照時(shí)間點(diǎn)的數(shù)據(jù)，迅速恢復(fù)數(shù)據(jù)。2.7.3本地存儲(chǔ)容災(zāi)建設(shè)為保障數(shù)據(jù)中心的信息安全，數(shù)據(jù)遠(yuǎn)程容災(zāi)備份必不可少。華為的遠(yuǎn)程容災(zāi)備份解決方案符合政府的要求和數(shù)據(jù)保護(hù)技術(shù)發(fā)展的趨勢(shì)。采用基于標(biāo)準(zhǔn)化的遠(yuǎn)程復(fù)制技術(shù)實(shí)現(xiàn)在現(xiàn)有網(wǎng)絡(luò)上的數(shù)據(jù)異地存儲(chǔ)。通過(guò)在數(shù)據(jù)中心與災(zāi)備中心之間對(duì)關(guān)鍵業(yè)務(wù)數(shù)據(jù)進(jìn)行策略性遠(yuǎn)程復(fù)制，實(shí)現(xiàn)數(shù)據(jù)的異地備份，并在發(fā)生意外災(zāi)難時(shí)對(duì)數(shù)據(jù)進(jìn)行快速恢復(fù)

31、，確保數(shù)據(jù)中心的業(yè)務(wù)持續(xù)性。遠(yuǎn)程復(fù)制技術(shù)的一種，存儲(chǔ)間實(shí)時(shí)的同步數(shù)據(jù)，最大限度保證數(shù)據(jù)的一致性，以減少災(zāi)難發(fā)生時(shí)數(shù)據(jù)的丟失量。HyperReplication /S工作原理：1. 建立同步遠(yuǎn)程復(fù)制之初，會(huì)啟動(dòng)一個(gè)初始同步，也就是將主LUN 數(shù)據(jù)全量拷貝到從LUN；2. 初始同步完成以后，如果此時(shí)主LUN 收到生產(chǎn)主機(jī)寫(xiě)請(qǐng)求，按照如下流程進(jìn)行I/O 處理；3. 主站點(diǎn)接收生產(chǎn)主機(jī)寫(xiě)請(qǐng)求，記錄這個(gè)I/O 對(duì)應(yīng)數(shù)據(jù)塊的差異日志值為“有差異”；4. 主站點(diǎn)將寫(xiě)請(qǐng)求的數(shù)據(jù)寫(xiě)入主LUN（LUN A），同時(shí)利用配置好的鏈路將寫(xiě)請(qǐng)求發(fā)送到遠(yuǎn)端從站點(diǎn)；5. 判斷寫(xiě)LUN A和寫(xiě)LUN B的執(zhí)行結(jié)果，如果都成功，

32、則將差異日志改為“無(wú)差異”，否則保留“有差異”，在下一次啟動(dòng)同步時(shí)重新拷貝這一個(gè)數(shù)據(jù)塊；6. 向主機(jī)返回寫(xiě)請(qǐng)求完成。優(yōu)勢(shì)和應(yīng)用場(chǎng)景：1. 零數(shù)據(jù)丟失；2. 復(fù)制比可達(dá)32:1（同步遠(yuǎn)程復(fù)制+異步遠(yuǎn)程復(fù)制之和）；3. 主從存儲(chǔ)可互為鏡像；4. 適用于本地或同城數(shù)據(jù)容災(zāi)。 HyperReplication/S工作原理三、 本項(xiàng)目的優(yōu)勢(shì)本項(xiàng)目采用桌面云建設(shè)辦公系統(tǒng)，具有以下優(yōu)勢(shì)：l 總體擁有成本低桌面云大量使用瘦客戶(hù)機(jī)、低功耗計(jì)算、存儲(chǔ)資源，該建設(shè)模式改變了現(xiàn)有的建設(shè)、維護(hù)、運(yùn)營(yíng)模式，使得配套的電源、制冷系統(tǒng)建設(shè)成本降低，并大量節(jié)省運(yùn)營(yíng)和維護(hù)成本，使得桌面系統(tǒng)的總體擁有成本大大降低。l 數(shù)據(jù)安全所有

33、數(shù)據(jù)和計(jì)算都發(fā)生在中心機(jī)房，用戶(hù)通過(guò)網(wǎng)絡(luò)獲取的只是圖像信息，機(jī)密數(shù)據(jù)和信息不能通過(guò)網(wǎng)絡(luò)下載、存儲(chǔ)，大大提高了安全性。 數(shù)據(jù)的集中存儲(chǔ)為數(shù)據(jù)的備份、恢復(fù)帶來(lái)了便利，使得保護(hù)智力資產(chǎn)成為可能。l 低能耗、低排放傳統(tǒng)PC功率一般為150-200W，而瘦終端功率10w，耗電量5%左右。雖然計(jì)算中心相關(guān)服務(wù)器系統(tǒng)會(huì)占用一定的耗電量，但總耗電量仍低于PC的五分之一，因此，每年的耗電量會(huì)大幅下降。l 易于管理，資源按需分配所有桌面的管理和配置都集中在中心機(jī)房進(jìn)行，管理員可對(duì)所有桌面和應(yīng)用進(jìn)行統(tǒng)一配置和管理，如：系統(tǒng)升級(jí)、應(yīng)用安裝、快速業(yè)務(wù)發(fā)放等，避免了由于傳統(tǒng)桌面分布所造成的管理運(yùn)維復(fù)雜困難和成本高昂。 所

34、有桌面環(huán)境對(duì)資源的要求不同，桌面云系統(tǒng)可以根據(jù)用戶(hù)需求對(duì)資源進(jìn)行合理分配，達(dá)到資源的彈性管理，提高資源利用率?？伸`活配置調(diào)度策略，實(shí)現(xiàn)負(fù)載均衡，重載分離、輕載合并，達(dá)到優(yōu)化系統(tǒng)性能和節(jié)能的目標(biāo)。l 靈活接入和使用用戶(hù)可以從任何網(wǎng)絡(luò)可達(dá)的地方訪問(wèn)其應(yīng)用和桌面，具有很強(qiáng)的移動(dòng)性。作為云計(jì)算的一種服務(wù)方式，由于所有的計(jì)算都放在服務(wù)器上，終端設(shè)備的要求將大大降低，不需要傳統(tǒng)的臺(tái)式機(jī)，筆記本；而且智能手機(jī)，上網(wǎng)本等設(shè)備都成為可用設(shè)備。 從創(chuàng)建桌面到交付給用戶(hù)僅需要十分鐘左右，相比傳統(tǒng)采購(gòu)、運(yùn)輸、安裝物理PC所耗數(shù)天時(shí)間，時(shí)間上更節(jié)約。l 更穩(wěn)定可靠傳統(tǒng)桌面分散在各個(gè)地方，且不具備服務(wù)器級(jí)別的冗余備份，因

35、此，一個(gè)停電事故、系數(shù)錯(cuò)誤就可能導(dǎo)致傳統(tǒng)桌面崩潰。然而，虛擬桌面集中在中心機(jī)房，各個(gè)方面均考慮了冗余備份，故障率更低，穩(wěn)定性更高。四、 配置方案4.1桌面數(shù)量規(guī)劃本期規(guī)劃桌面配置規(guī)格與數(shù)量如下：推薦場(chǎng)景規(guī)格（完整復(fù)制方式）數(shù)量OA辦公VCPU=2 MEM=2G 系統(tǒng)盤(pán)=40G，數(shù)據(jù)盤(pán)=80G 網(wǎng)絡(luò)=共享1G 系統(tǒng)盤(pán)IOPS=30 數(shù)據(jù)盤(pán)IOPS=350推薦場(chǎng)景規(guī)格（鏈接克隆方式）數(shù)量OA辦公VCPU=4 MEM=4G 系統(tǒng)母盤(pán)=40G，差分盤(pán)=10G，數(shù)據(jù)盤(pán)=80G 網(wǎng)絡(luò)=共享1G IOPS(系統(tǒng)母盤(pán))6 IOPS(差分盤(pán))11 IOPS(數(shù)據(jù)盤(pán))350備注：由于Windows XP系統(tǒng)底層設(shè)

36、計(jì)機(jī)制原因，導(dǎo)致虛擬機(jī)環(huán)境中，Windows XP運(yùn)行于多vCPU性能不如單vCPU，建議Windows XP虛擬機(jī)配置為單vCPU。4.2瘦終端本期桌面云終端建設(shè)數(shù)量為50個(gè)，共需50臺(tái)瘦終端。4.3服務(wù)器用戶(hù)的應(yīng)用場(chǎng)景研發(fā)辦公，可選用重載100%并發(fā)比例。采用機(jī)架服務(wù)器(2*E5-2620），虛擬機(jī)密度為達(dá)到37，計(jì)算服務(wù)器共需要2臺(tái)。虛擬桌面管理（FusionAccess）與云管理(FusionSphere)服務(wù)器需要兩臺(tái)服務(wù)器，一共需要4臺(tái)服務(wù)器。每服務(wù)器內(nèi)存條數(shù)=(虛擬機(jī)密度*虛擬內(nèi)存+16G（底層虛擬化的消耗）)/內(nèi)存條大小=（37*4+16）/16=11根（內(nèi)存條數(shù)量需為偶數(shù)），考慮到冗余，每臺(tái)服務(wù)器配置12根16G內(nèi)存條。 免責(zé)聲明：不同種類(lèi)的應(yīng)用軟件、應(yīng)用軟件使用方式（比如頻繁度、同時(shí)使用人數(shù)）、以及虛擬機(jī)的配置等，都會(huì)影響使用體驗(yàn)。華為推薦的虛擬機(jī)配置密度，是典型應(yīng)用場(chǎng)景下的的參考配置。為了獲取更為準(zhǔn)確的虛擬機(jī)密度配置，建議模擬實(shí)際應(yīng)用環(huán)境，進(jìn)行性能測(cè)試。在實(shí)際使用過(guò)程中，如果出現(xiàn)由于應(yīng)用負(fù)載變化等原因，導(dǎo)致用戶(hù)體驗(yàn)變差情況?？梢再?gòu)買(mǎi)新主機(jī)、存儲(chǔ)等資源進(jìn)行擴(kuò)容，降低虛擬機(jī)配置密度，來(lái)獲取更良好的體驗(yàn)。4.4存儲(chǔ)設(shè)備本章存儲(chǔ)規(guī)劃以華為OceanSt