1. 概述
IT 組織目前仍在設(shè)法解決過(guò)去十年里 IT 急速發(fā)展所造成的不良后果:基礎(chǔ)架構(gòu)成本高昂、響應(yīng)速度緩慢以及管理不一致等,這些都讓許多 IT 組織飽受其苦。為具備可持續(xù)的競(jìng)爭(zhēng)優(yōu)勢(shì),適應(yīng)業(yè)務(wù)的發(fā)展,IT組織需要:
l 提高資源的利用率,從而降低基礎(chǔ)架構(gòu)的成本。
l 提高對(duì)業(yè)務(wù)需求的響應(yīng)速度,以便更迅速地部署項(xiàng)目。
l 提高運(yùn)營(yíng)的一致性和可預(yù)測(cè)性。
1.1. 傳統(tǒng)桌面環(huán)境目前面臨的挑戰(zhàn)
一直以來(lái),桌面計(jì)算普遍使用的是功能全面的“胖客戶端”PC。在許多情況下,此類 PC 提供了價(jià)格、性能與功能的最佳組合。但是,在不少使用案例中,胖客戶端 PC 并不是理想的解決方案。其缺點(diǎn)包括:
l 難以管理:面對(duì)廣泛分布的 PC 硬件,用戶日益要求能在任何地方訪問(wèn)其桌面環(huán)境,因此集中式 PC 管理極難實(shí)現(xiàn)。此外,眾所周知,由于 PC 硬件種類繁多,用戶修改桌面環(huán)境的需求各有不同,因此 PC 桌面標(biāo)準(zhǔn)化也是一個(gè)難題。
l 總體擁有成本高:PC 硬件相對(duì)較低的成本優(yōu)勢(shì),通常無(wú)法抵消 PC 管理和支持工作的高昂成本。目前,PC 管理工作包括部署軟件、更新和修補(bǔ)程序等,由于這些工作需要對(duì)多種 PC 配置的部署進(jìn)行測(cè)試和驗(yàn)證,因而會(huì)耗費(fèi)大量的人力。同時(shí),由于標(biāo)準(zhǔn)化程度不高,支持人員經(jīng)常需要親臨現(xiàn)場(chǎng)解決問(wèn)題,這就進(jìn)一步增加了支持成本。
l 難以保護(hù)數(shù)據(jù)的安全:確保 PC 上的數(shù)據(jù)能成功備份并能在 PC 出現(xiàn)故障或文件丟失時(shí)恢復(fù),是一個(gè)巨大的挑戰(zhàn)。即使數(shù)據(jù)能成功備份,PC 失竊的風(fēng)險(xiǎn)也威脅著重要數(shù)據(jù)的安全。
l 資源未充分利用:PC 的分布式特性使人們難以通過(guò)集中資源的方式提高利用率和降低成本。結(jié)果,PC 的利用率通常低于 5%,遠(yuǎn)程辦公室需要重復(fù)的桌面基礎(chǔ)架構(gòu),移動(dòng)工作人員可能需要使用復(fù)雜的遠(yuǎn)程桌面解決方案。
由于存在上述缺點(diǎn),各個(gè)組織在不斷針對(duì)多種情景評(píng)估并實(shí)施能夠替代胖客戶端 PC 的解決方案。具體而言,各家公司紛紛采用在服務(wù)器系統(tǒng)上承載桌面映像的方法,以集中資源并提高其桌面計(jì)算基礎(chǔ)架構(gòu)的可管理性。
利用桌面虛擬化構(gòu)建基于服務(wù)器的桌面解決方案,不僅可以解決 PC 桌面面臨的各種難題,還能優(yōu)化可用性、可管理性、總體擁有成本和靈活性。借助桌面虛擬化,在使用vServer軟件虛擬化的服務(wù)器上運(yùn)行的虛擬機(jī)中,可以構(gòu)建完整的桌面環(huán)境-操作系統(tǒng)、應(yīng)用程序和配置。管理員可使用 vCenter軟件集中管理環(huán)境中的所有虛擬機(jī)。最終用戶可使用遠(yuǎn)程顯示軟件,從 PC 或瘦客戶端訪問(wèn)其桌面環(huán)境。
利用桌面虛擬化,管理員可以:
l 構(gòu)建獨(dú)立于硬件的桌面環(huán)境
l 在同一系統(tǒng)上同時(shí)運(yùn)行多個(gè)虛擬機(jī)
l 系統(tǒng)中的每個(gè)虛擬機(jī)都相互獨(dú)立、彼此隔離
l 只需幾分鐘時(shí)間即可利用模板完成新虛擬機(jī)的部署
1.2. 桌面虛擬化的價(jià)值
桌面虛擬化方案使用虛擬化切斷了桌面和關(guān)聯(lián)的操作系統(tǒng)、應(yīng)用程序和硬件之間的聯(lián)系。通過(guò)將桌面操作系統(tǒng)、應(yīng)用程序和用戶數(shù)據(jù)封裝到相互隔離的層次,此解決方案允許 IT 人員獨(dú)立地更改、更新和部署每個(gè)組件,從而獲得更高的業(yè)務(wù)靈活性并縮短響應(yīng)時(shí)間。最終獲得的訪問(wèn)模型將更加靈活,能夠提高安全性、降低運(yùn)營(yíng)成本和簡(jiǎn)化桌面管理。
桌面虛擬化方案將操作系統(tǒng)、應(yīng)用程序和用戶數(shù)據(jù)封裝到相互隔離的層次,以改善桌面管理,并為用戶提供各自桌面的個(gè)性化視圖。
客戶在實(shí)施了使用桌面虛擬化的桌面解決方案后,可以獲得如下好處:
l 提高資源利用率:由于一臺(tái)服務(wù)器可以運(yùn)行多個(gè)桌面環(huán)境,因此客戶能夠有效集中硬件資源。同時(shí),該解決方案十分靈活,您可以輕松地重新使用計(jì)算資源,并以動(dòng)態(tài)形式將其分配給桌面環(huán)境。
l 降低成本:通過(guò)集中管理和資源并消除遠(yuǎn)程辦公室的 IT 基礎(chǔ)架構(gòu),實(shí)現(xiàn)桌面硬件的標(biāo)準(zhǔn)化,桌面虛擬化方案可將桌面計(jì)算的總體成本減少達(dá) 45%之多。
l 提高安全性:由于所有數(shù)據(jù)都保持在企業(yè)防火墻內(nèi),因此桌面虛擬化方案可以盡量減少風(fēng)險(xiǎn)和數(shù)據(jù)丟失。內(nèi)置 SSL 加密提供從非受管的設(shè)備到虛擬桌面的安全隧道。
l 改善管理和控制:通過(guò)vAccess軟件和vCenter軟件,可以集中管理數(shù)據(jù)中心的所有桌面,即時(shí)為新用戶、部門或辦公室調(diào)配桌面。從中央映像創(chuàng)建即時(shí)克隆,并創(chuàng)建動(dòng)態(tài)桌面池,以便快速調(diào)配和更新。此外,桌面管理員還能使部署過(guò)程的更多步驟自動(dòng)化。
l 提高業(yè)務(wù)靈活性和用戶靈活性:桌面虛擬化方案能適應(yīng)不斷變化的業(yè)務(wù)需求,如添加新桌面用戶或用戶組等,用戶可以從單個(gè)客戶端訪問(wèn)多個(gè)桌面環(huán)境,同時(shí)還能為來(lái)自網(wǎng)絡(luò)任何位置的每個(gè)用戶提供一致的體驗(yàn),管理員可在瞬間存檔或丟棄非活動(dòng)的桌面環(huán)境,以收回資源并立即分配給其他用途。
l 提高數(shù)據(jù)保護(hù)能力:管理員只需遵循目前在數(shù)據(jù)中心使用的備份過(guò)程,即可確保可靠的桌面?zhèn)浞?。虛擬機(jī)的硬件獨(dú)立性極大地簡(jiǎn)化了桌面恢復(fù)工作。另外,由于所有數(shù)據(jù)均駐留在數(shù)據(jù)中心,因此保護(hù)數(shù)據(jù)安全的工作也得到了簡(jiǎn)化。
l 可靠的業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù):桌面虛擬化方案基于業(yè)界領(lǐng)先的vServer虛擬化軟件,能夠?qū)⒆烂鎮(zhèn)浞莺突謴?fù)作為數(shù)據(jù)中心內(nèi)的業(yè)務(wù)流程實(shí)現(xiàn)自動(dòng)化。
l 降低碳排放量和能源成本: 瘦客戶端設(shè)備的功耗通常只相當(dāng)于傳統(tǒng) PC 的 1/10,通過(guò)將桌面虛擬化方案與瘦客戶端設(shè)備結(jié)合使用,可以降低能源成本,并將碳排放量降低 80% 之多。
2. 桌面虛擬化優(yōu)勢(shì)分析
桌面虛擬化方案是一種全新的基于服務(wù)器的計(jì)算模型,其突出優(yōu)點(diǎn)在于:
l 增強(qiáng)數(shù)據(jù)安全性:將數(shù)據(jù)保留在數(shù)據(jù)中心之內(nèi),有利于提高數(shù)據(jù)的安全性。
l 降低硬件開(kāi)支:整合的實(shí)施以及升級(jí)周期的縮短,最大限度地降低了服務(wù)器和客戶端設(shè)備的硬件成本。
l 簡(jiǎn)化管理:集中執(zhí)行修補(bǔ)和應(yīng)用程序安裝,同時(shí)還能集中進(jìn)行流式傳輸,免去了加載網(wǎng)絡(luò)的麻煩。
l 實(shí)現(xiàn)員工移動(dòng)作業(yè):用戶桌面可隨用戶移動(dòng) - 用戶可以通過(guò)多種設(shè)備從任意位置重新連接至自己的桌面。
l 集中放置資源:基于服務(wù)器的計(jì)算模型可將資源置于一個(gè)公用池中,有利于提高公司的資源使用能力。
2.1. 具有桌面集中管理的優(yōu)勢(shì)
l 性能和可靠性優(yōu)勢(shì):桌面虛擬化方案是第一個(gè)允許用戶會(huì)話在服務(wù)器群中使用資源的計(jì)算模型。它實(shí)現(xiàn)了用戶會(huì)話的集中式執(zhí)行,無(wú)需依賴 Windows 內(nèi)核來(lái)協(xié)調(diào)多用戶會(huì)話。此外,桌面虛擬化方案還能夠?qū)崿F(xiàn)服務(wù)器群的自我平衡,并能以透明方式在主機(jī)之間遷移用戶,這大大擴(kuò)展了可在基于服務(wù)器的計(jì)算模型上部署的應(yīng)用程序數(shù)量和類型。
l 零停機(jī)維護(hù):在任何vServer虛擬化服務(wù)器上執(zhí)行硬件維護(hù),都不需要等待用戶注銷,也不需要中斷用戶會(huì)話。通過(guò)將vServer虛擬化服務(wù)器切換到維護(hù)模式,可將所有活動(dòng)的虛擬桌面會(huì)話遷移至服務(wù)器群中的其他位置。使用此功能,IT 人員可在正常工作時(shí)間執(zhí)行維護(hù),而不會(huì)對(duì)用戶產(chǎn)生任何影響。
l 集成的服務(wù)器與桌面管理平臺(tái):公司第一次能夠統(tǒng)一管理用戶桌面和服務(wù)器。IT 人員可以簡(jiǎn)化數(shù)據(jù)中心的流程,改善服務(wù)器支持小組與桌面支持小組之間的協(xié)作。一種備份和災(zāi)難恢復(fù)功能設(shè)計(jì)即可同時(shí)滿足服務(wù)器和桌面這兩大領(lǐng)域的需求。
l 在企業(yè)范圍內(nèi)實(shí)現(xiàn)標(biāo)準(zhǔn)化:虛擬化技術(shù)是將軟件從硬件中抽離出來(lái),并創(chuàng)建可移動(dòng)的虛擬機(jī)。因此,利用桌面虛擬化方案可以在企業(yè)范圍內(nèi)更便捷地實(shí)現(xiàn)數(shù)據(jù)中心和辦公桌面的標(biāo)準(zhǔn)化。
l 簡(jiǎn)化 IT 操作,提高管理效率:桌面虛擬化方案可以簡(jiǎn)化人工和資源密集型 IT 操作,例如跨越不同的硬件、操作系統(tǒng)和軟件應(yīng)用程序環(huán)境進(jìn)行服務(wù)器的部署與維護(hù),這樣,只需較少的 IT 人員就能管理更多的工作負(fù)載。此外,vCenter 提供的統(tǒng)一監(jiān)控和管理平臺(tái)可顯著提高系統(tǒng)管理員的工作效率,使每個(gè)系統(tǒng)管理員能夠監(jiān)控并有效管理更大的基礎(chǔ)架構(gòu)資源池。
l 業(yè)務(wù)連續(xù)性優(yōu)勢(shì):現(xiàn)在,集中式計(jì)算實(shí)現(xiàn)了可移動(dòng)性,那些需要使用自己 PC 的用戶將獲益良多。
l 應(yīng)用程序管理的新選擇:利用模板和克隆技術(shù),管理員可為各個(gè)部門建立計(jì)算機(jī)模板,進(jìn)而根據(jù)需要快速部署新的用戶桌面。
2.2. 具有分布式計(jì)算的優(yōu)勢(shì)
桌面虛擬化方案保留了與分布式計(jì)算相關(guān)的很多優(yōu)勢(shì)。通過(guò)為每位用戶提供自己的操作系統(tǒng),桌面虛擬化方案保留了分布式計(jì)算的很多強(qiáng)大功能,其中包括:
l 最終用戶隔離:桌面虛擬化方案不需要期待操作系統(tǒng)對(duì)多個(gè)用戶保持穩(wěn)定,也不需要假設(shè)運(yùn)行中的軟件的多個(gè)變體能夠保持穩(wěn)定。桌面虛擬化方案可保護(hù)每位用戶免受其他用戶所產(chǎn)生的問(wèn)題的影響。這種保護(hù)消除了多用戶系統(tǒng)可能出現(xiàn)的一次影響 30 到 40 位用戶的操作系統(tǒng)崩潰事件,同時(shí)桌面虛擬化方案用戶還可以保持分布式計(jì)算所具有的隔離水平。高級(jí)用戶在安裝軟件和重新啟動(dòng)桌面時(shí),將不會(huì)影響其他用戶。
l 改善性能隔離:PC 用戶需要對(duì)自己的 CPU、內(nèi)存和磁盤資源享有完全訪問(wèn)權(quán)限。桌面虛擬化方案允許在最多 32個(gè)邏輯CPU 上以近乎線性的方式來(lái)擴(kuò)展 虛擬桌面會(huì)話,并可以實(shí)現(xiàn)服務(wù)器群級(jí)別的會(huì)話移動(dòng)性。vCenter調(diào)度程序可在最大的服務(wù)器上為高負(fù)載用戶查找空閑 CPU 周期,還可使用 動(dòng)態(tài)遷移技術(shù)將選定的虛擬桌面移到負(fù)載較輕的其他主機(jī)。
2.3. 具有成本節(jié)約的優(yōu)勢(shì)
在考慮總體擁有成本時(shí),簡(jiǎn)單的成本評(píng)估無(wú)法得到真實(shí)的情況。每個(gè)桌面管理模型和執(zhí)行模型都有隱含的成本和風(fēng)險(xiǎn)。桌面虛擬化方案可節(jié)省成本的主要領(lǐng)域包括:
l 硬件部署物流:桌面虛擬化方案可簡(jiǎn)化新基礎(chǔ)架構(gòu)的部署。
l 硬件維護(hù):桌面虛擬化方案提供了特別簡(jiǎn)單而又十分高級(jí)的管理選項(xiàng),無(wú)需停機(jī)即可執(zhí)行硬件維護(hù)。
l 應(yīng)用程序管理:在桌面虛擬化方案環(huán)境中,數(shù)據(jù)中心的各種設(shè)備彼此臨近,有助于在虛擬桌面及其支持服務(wù)器之間進(jìn)行千兆位以太網(wǎng)連接,這使得應(yīng)用程序流式傳輸?shù)男阅艿玫搅孙@著改善。此外,共享映像策略的實(shí)施以及虛擬機(jī)模板的使用,也大大簡(jiǎn)化了應(yīng)用程序管理。
2.4. 總結(jié)
l 桌面虛擬化方案為改進(jìn)的桌面基礎(chǔ)架構(gòu)解決方案提供了核心構(gòu)造塊
l 桌面虛擬化方案為構(gòu)建解決PC計(jì)算難題的桌面解決方案提供了可能
l 提高可管理性
l 提高靈活性
l 簡(jiǎn)化安全管理
l 有助于降低管理成本
3. 總體方案
3.1. 用戶需求分析
3.1.1. 桌面IT系統(tǒng)維護(hù)困難
學(xué)校內(nèi)的PC數(shù)量往往有幾百臺(tái)之多。如果針對(duì)幾百臺(tái)PC機(jī)進(jìn)行維護(hù)和部署新教學(xué)應(yīng)用,對(duì)于運(yùn)維人員是非常復(fù)雜而繁重的。目前一直使用獨(dú)立的PC機(jī)方式進(jìn)行運(yùn)行和管理,但這種傳統(tǒng)有運(yùn)行方式,雖然對(duì)于學(xué)生來(lái)說(shuō)比較靈活方便,自由度也較高,但是會(huì)給管理員帶了大量的運(yùn)維工作,每臺(tái)PC的獨(dú)立運(yùn)行,不僅增加了授課教師及機(jī)房管理員的維護(hù)工作,同時(shí)也帶了很多的不安全因素。例如:每臺(tái)PC機(jī)都有自己獨(dú)立的操作系統(tǒng),如果一旦出現(xiàn)操作系統(tǒng)損壞(如病毒感染、學(xué)生誤操作、軟件沖突等),只能花費(fèi)大量的時(shí)間重新安裝操作系統(tǒng)及相應(yīng)的驅(qū)動(dòng)程序、應(yīng)用軟件等。同時(shí),出于安全等因素的考慮,每臺(tái)操作系統(tǒng)都需要逐臺(tái)進(jìn)行操作系統(tǒng)的升級(jí)、打補(bǔ)丁等操作,這種重復(fù)性的工作不僅耗費(fèi)了大量的時(shí)間,更大大的增加了管理成本;
整個(gè)微機(jī)教室都組成一個(gè)局域網(wǎng)絡(luò),一旦有病毒入侵,很容易漫延至整個(gè)教室,影響教學(xué)工作的正常開(kāi)展;如果需要更換課程,就必須由教師或機(jī)房管理員提前花費(fèi)大量的時(shí)間重新配置操作系統(tǒng)及逐臺(tái)安裝應(yīng)用程序,工作量巨大且效率低下。
3.1.2. 教學(xué)業(yè)務(wù)缺乏連續(xù)性和延續(xù)性
以往學(xué)校采用每臺(tái)PC機(jī)屏蔽I/O硬件或安裝“系統(tǒng)保護(hù)卡”的方式,去保護(hù)單點(diǎn)PC的數(shù)據(jù)安全,防止學(xué)生隨意安裝軟件,破壞原有由管理人員部署的教學(xué)環(huán)境,但與此同時(shí),這種方式也限制了老師和學(xué)生的課件、作業(yè)的拷入拷出和留存。此外,目前對(duì)于服務(wù)器并沒(méi)有很好的方式去保護(hù),一旦多媒體教室中的服務(wù)器宕機(jī),很有可能造成授課中斷;而教學(xué)軟件等應(yīng)用的連續(xù)性保護(hù)也是學(xué)校十分關(guān)心的問(wèn)題。
3.1.3. 新教學(xué)軟件、新技術(shù)上線速度慢
對(duì)于學(xué)生學(xué)習(xí)的教材不同,他們上課所需要的操作系統(tǒng)以及配套使用的信息化類教學(xué)軟件,比社會(huì)、市場(chǎng)的主流軟件至少落后1-2年以上,甚至有些教學(xué)軟件根本在學(xué)校中是無(wú)法使用。造成這種情況主要由于學(xué)校采購(gòu)周期較長(zhǎng),基本在一年以上,有些軟件的部署復(fù)雜程度較高,不能標(biāo)準(zhǔn)的快速部署,而且對(duì)于硬件和網(wǎng)絡(luò)環(huán)境也是有要求的,所以如何加快新技術(shù)、主流軟件的上線應(yīng)用和快速部署也是校方關(guān)注的問(wèn)題。
3.1.4. 硬件安全防護(hù)需提升
對(duì)于多媒體教室不僅要保護(hù)好應(yīng)用和軟件,同時(shí)要保護(hù)好硬件的安全,從而保障教學(xué)環(huán)境。但是仍然會(huì)出現(xiàn)PC硬件丟失,系統(tǒng)崩潰等事情,所以需要監(jiān)控學(xué)生的上機(jī)情況,保障硬件安全。
3.1.5. 降低IT成本
學(xué)校的資金來(lái)源都是財(cái)政撥款,并不是個(gè)盈利單位,所以多媒體教室的硬件性能一般,尤其是PC機(jī)中,有很多性能落后需要淘汰的機(jī)器。而這種反復(fù)采購(gòu)、淘汰、再采購(gòu)、在淘汰的方式實(shí)際上是一種嚴(yán)重的資源浪費(fèi)。如何在保障教學(xué)環(huán)境的前提下,降低校園計(jì)算機(jī)的資金投入也是校方一直在探討的問(wèn)題。
3.2. 方案概述
圖1 桌面虛擬化方案總體架構(gòu)
1、虛擬化基礎(chǔ)架構(gòu):虛擬化基礎(chǔ)架構(gòu)由vServer產(chǎn)品和vCenter產(chǎn)品構(gòu)成,它允許將每臺(tái)物理服務(wù)器分成多個(gè)共享資源的虛擬服務(wù)器,并進(jìn)行統(tǒng)一的調(diào)度和管理。
2、虛擬化交付網(wǎng)關(guān):由vAccess產(chǎn)品實(shí)現(xiàn)。它提供以下功能:對(duì)后臺(tái)對(duì)各虛擬桌面進(jìn)行統(tǒng)一調(diào)度和管理;與用戶進(jìn)行交互和認(rèn)證,根據(jù)用戶授權(quán)將相應(yīng)的虛擬桌面交付給用戶;進(jìn)行數(shù)據(jù)訪問(wèn)控制等。
3、虛擬化終端:支持2種終端接入。一種是vClient方式,可以運(yùn)行在PC或瘦客戶機(jī)上安裝vClient客戶端;另一種是云終端方式,通過(guò)內(nèi)嵌的終端系統(tǒng)來(lái)訪問(wèn)虛擬桌面。
3.3. 虛擬桌面架構(gòu)方案構(gòu)成部分詳細(xì)說(shuō)明
3.3.1. 虛擬化數(shù)據(jù)中心服務(wù)器硬件配置建議
根據(jù)用戶100個(gè)用戶的虛擬桌面訪問(wèn)需求,可以用4臺(tái)2路四核64GB內(nèi)存的刀片服務(wù)器,建議每個(gè)服務(wù)器配置25個(gè)虛擬機(jī)桌面。
此外再額外創(chuàng)建2個(gè)虛擬機(jī), 分別用于創(chuàng)建vCenter虛擬機(jī) 和vAccess虛擬機(jī),分別用于虛擬架構(gòu)后臺(tái)的管理和虛擬桌面的調(diào)度管理。
配置依據(jù):
兩種負(fù)載方式(Light worker和Heavy worker),使用RDP協(xié)議作遠(yuǎn)程顯示。一臺(tái)配置為兩顆雙核2.2GHz CPU、16GB內(nèi)存的服務(wù)器可以支撐的并發(fā)用戶數(shù)見(jiàn)下表:
Workload
|
Number of
Desktops
|
Desktop Activation
|
Desktop Configuration
|
Light worker
|
42
|
Resume from suspended state
|
Windows XP SP2 512MB guest
|
Heavy worker
|
26
|
Resume from suspended state
|
Windows XP SP2 1024MB guest
|
l Light worker的定義:
Light worker負(fù)載設(shè)計(jì)為模擬數(shù)據(jù)操作終端。Light worker通過(guò)vAccess軟件向后臺(tái)輸入數(shù)據(jù),典型的作業(yè)包括抄錄、輸入、訂單、制造生產(chǎn)流程等。Light worker的測(cè)試步驟如下。
1. 連接到Windows XP虛擬機(jī)并登錄
2. 循環(huán)執(zhí)行以下操作:
a. 啟動(dòng)Internet Explorer,加載一個(gè)帶有大量圖片的網(wǎng)頁(yè),關(guān)閉Internet Explorer
b. 啟動(dòng)Word,輸入一個(gè)小型文檔,關(guān)閉Word
c. 啟動(dòng)Excel,打開(kāi)一個(gè)Excel工作表,關(guān)閉Excel
d. 啟動(dòng)Internet Explorer,加載一個(gè)帶有大量圖片的網(wǎng)頁(yè),關(guān)閉Internet Explore
l Heavy worker的定義:
Heavy worker負(fù)載設(shè)計(jì)為模擬腦力工作者,他們?cè)谀撤N決策支持系統(tǒng)中收集、評(píng)估、溝通信息。宕機(jī)的損失不確定,但一定是十分明顯。典型作業(yè)包括:市場(chǎng)調(diào)研、項(xiàng)目管理、銷售、桌面發(fā)布、決策支持、數(shù)據(jù)挖掘、財(cái)務(wù)分析、行政管理、設(shè)計(jì)和開(kāi)發(fā)等。Heavy worker的測(cè)試步驟如下。
1. 連接到Windows XP虛擬機(jī)并登錄
2. 循環(huán)執(zhí)行以下操作:
a. 啟動(dòng)PowerPoint,加載一個(gè)大型PPT文件,瀏覽頁(yè)面,關(guān)閉PowerPoint
b. 啟動(dòng)Internet Explorer,瀏覽3個(gè)不同的網(wǎng)頁(yè),關(guān)閉Internet Explorer
c. 啟動(dòng)命令行提示符,執(zhí)行目錄列表命令
d. 啟動(dòng)PowerPoint,加載一個(gè)大型PPT文件,瀏覽頁(yè)面,關(guān)閉PowerPoint
e. 啟動(dòng)Excel,打開(kāi)一個(gè)Excel工作表,關(guān)閉Excel
f. 啟動(dòng)PowerPoint,加載一個(gè)大型PPT文件,瀏覽頁(yè)面,關(guān)閉PowerPoint
g. 啟動(dòng)Word,輸入一個(gè)小型文檔,關(guān)閉Word
根據(jù)測(cè)試結(jié)果,一臺(tái)配置為兩顆雙核2.2GHz CPU、24GB內(nèi)存的服務(wù)器可以支撐42個(gè)并發(fā)Light worker,或26個(gè)Heavy worker。保守起見(jiàn),我們可以假定目前用戶的用戶員工的日常工作有可能屬于那種重測(cè)試負(fù)載。
根據(jù)用戶的現(xiàn)狀,目前先考慮做100個(gè)用戶的虛擬化桌面方案,假定這100個(gè)用戶全部都是同時(shí)訪問(wèn)虛擬機(jī)的并發(fā)用戶,按照上面的整合比推定值,需要配置4臺(tái)雙路雙核(或四核)24GB的PC服務(wù)器,考慮到單個(gè)虛擬機(jī)如果能夠分配到更多的內(nèi)存,對(duì)性能的提升也會(huì)更加明顯,所以在預(yù)算允許的范圍內(nèi),可以將每臺(tái)服務(wù)器的內(nèi)存配置到32GB。
3.3.2. 虛擬化數(shù)據(jù)中心服務(wù)器軟件配置
針對(duì)整個(gè)桌面虛擬化解決方案,我們推薦采用桌面虛擬化套件,其中包括Fronware vServer、Fronware vAccess和Fronware vCenter三個(gè)軟件。其中vServer軟件和vCenter軟件用于搭建后臺(tái)虛擬化架構(gòu),而vAccess軟件用戶管理和調(diào)度虛擬桌面。
3.3.3. 虛擬桌面架構(gòu)所用虛擬機(jī)的配置
假定按雙路雙核3GHz, 32GB的服務(wù)器配置,每臺(tái)服務(wù)器支持25個(gè)虛擬機(jī),則:
CPU主頻:450MHz,25個(gè)虛擬機(jī)總主頻需求,11.25GHz
內(nèi)存:512MB的虛機(jī),25個(gè)虛擬機(jī)總內(nèi)存需求,12.800GB
存儲(chǔ):5-10GB,25個(gè)虛擬機(jī)總存儲(chǔ)需求,125GB-250GB
OS:WinXP pro
這樣對(duì)于每個(gè)服務(wù)器,實(shí)際剩余資源為:CPU主頻750MHz,內(nèi)存3.2GB,完全可以滿足虛擬化服務(wù)器中自身Service Console的運(yùn)行需要。
3.3.4. 網(wǎng)絡(luò)流量
兩種負(fù)載情況下網(wǎng)絡(luò)的流量如下。
Light worker負(fù)載下,42個(gè)并發(fā)客戶端將占用約0.7Mbps帶寬。
從內(nèi)部專業(yè)服務(wù)部門關(guān)于桌面虛擬化部署時(shí)的帶寬的實(shí)踐測(cè)試來(lái),帶寬也完全可以滿足要求。Heavy worker負(fù)載下,26個(gè)并發(fā)客戶端將占用約8Mbps帶寬,100個(gè)并發(fā)用戶大概占據(jù)35Mbps左右的帶寬,這對(duì)于現(xiàn)在最常見(jiàn)的千兆網(wǎng)環(huán)境來(lái)說(shuō),是很容易達(dá)到的要求,因此,帶寬不會(huì)本方案的主要瓶頸點(diǎn),當(dāng)前的網(wǎng)絡(luò)環(huán)境完全可以達(dá)到虛擬化客戶端的訪問(wèn)需求。
3.4. 方案特點(diǎn)與價(jià)值
1、統(tǒng)一部署,統(tǒng)一升級(jí)
虛擬桌面全部由虛擬機(jī)模板克隆而來(lái),并且用戶的數(shù)據(jù)與用戶系統(tǒng)實(shí)現(xiàn)了完全分離;在部署和升級(jí)時(shí),只需要完成虛擬機(jī)模板的設(shè)置,即可批量復(fù)制到所有用戶的虛擬桌面上,無(wú)需用戶自己動(dòng)手,且不影響用戶的正常業(yè)務(wù)和數(shù)據(jù)。
2 減少客戶端的維護(hù):遠(yuǎn)程客戶端維護(hù)量≈零
基于可視化管理軟件,對(duì)數(shù)據(jù)中心的資源、虛擬機(jī)進(jìn)行統(tǒng)一管理。通過(guò)管理中心,IT管理人員利用模板、快照、任務(wù)調(diào)度等功能提高工作效率;實(shí)現(xiàn)遠(yuǎn)程處理終端問(wèn)題;虛擬化系統(tǒng)架構(gòu),撤換傳統(tǒng)的PC,將硬件事故率直降為零。
3、降低設(shè)備淘汰率,提升信息化發(fā)展
隨著IT行業(yè)發(fā)展,軟件對(duì)硬件依賴程度越來(lái)越高,硬件的性能急劇提升。計(jì)算機(jī)設(shè)備的更新時(shí)間每三年就需要更新?lián)Q代,投資成本巨大。采用虛擬化系統(tǒng)架構(gòu),所有的運(yùn)算處于服務(wù)器中,不依賴本地設(shè)備資源。終端設(shè)備將顯示器、鍵盤、鼠標(biāo)、虛擬機(jī)連接,在顯示器端屏幕變化信息。虛擬桌面架構(gòu)不需要終端設(shè)備更新硬件資源,極大延遲設(shè)備的更換時(shí)間,為信息化發(fā)展助力。
4、降低能源損耗:每年能耗節(jié)省≈購(gòu)買一臺(tái)高性能服務(wù)器
采用虛擬化系統(tǒng)架構(gòu),利用云終端代替?zhèn)鹘y(tǒng)的PC,云終端整體面積小,散熱少,能耗低。
5、系統(tǒng)安全性高
比起將操作系統(tǒng)和應(yīng)用部署到所有終端物理工作站的老式做法,新做法——虛擬桌面解決方案能夠?yàn)橛脩籼峁┌踩淖烂嬖O(shè)計(jì)環(huán)境,而無(wú)需花費(fèi)與大規(guī)模發(fā)布桌面并保證數(shù)據(jù)安全相關(guān)的時(shí)間和費(fèi)用。
4. 方案對(duì)比優(yōu)勢(shì)
與VMware、Citrix等國(guó)外同類產(chǎn)品相比,虛擬化方案不僅在主要功能上均已滿足,且在部署效率、易用性、安全可靠性、用戶體驗(yàn)、功能豐富性和細(xì)節(jié)設(shè)計(jì)等多個(gè)方面還有所超出。
4.1. 部署便捷
部署時(shí)間短:同樣功能的桌面虛擬化部署,虛擬化方案可以在2個(gè)小時(shí)內(nèi)完成部署,而VMware需要10個(gè)小時(shí),而Citrix需要20小時(shí)(來(lái)自IBM工程師的實(shí)際安裝結(jié)果)。
不需要額外組件:虛擬化方案不需要安裝額外組件。比如鏈接克隆功能,直接在虛擬化方案中提供,而國(guó)外廠商需要單獨(dú)額外組件才能提供,而且對(duì)此項(xiàng)重要功能單獨(dú)收費(fèi);
不依賴第三方軟件:虛擬化方案不依賴于windows server等第三方軟件,可以獨(dú)立部署,獨(dú)立運(yùn)行;而國(guó)外廠商的產(chǎn)品則必須運(yùn)行在windows server等第三方軟件上,且必須加入域才能部署;客戶除了安裝部署更加麻煩外,還需要額外為第三方軟件付費(fèi)。
4.2. 界面友好,易用性好
全中文圖形界面:虛擬化管理界面為全中文圖形界面,用戶體驗(yàn)設(shè)計(jì)上符合國(guó)人的習(xí)慣;而VMware和Citrix都是英文界面,幫助文檔、FAQ等大都為英文,不易學(xué)習(xí)和上手;
自動(dòng)部署虛擬桌面參數(shù):虛擬化方案在創(chuàng)建虛擬桌面的過(guò)程中,就可以自動(dòng)為虛擬桌面指定各種參數(shù),包括是否需要加入域、域服務(wù)器地址、DNS服務(wù)器地址、虛擬桌面主機(jī)名等,虛擬桌面創(chuàng)建完畢即可立即聯(lián)網(wǎng)使用;國(guó)外同類產(chǎn)品在這方面不如虛擬化做的齊全;
4.3. 安全性和可靠性更好
根據(jù)終端IP地址進(jìn)行訪問(wèn)控制:虛擬化方案可以根據(jù)終端IP地址進(jìn)行訪問(wèn)控制,比如在教育行業(yè),可以限定某教室的學(xué)生只能訪問(wèn)教學(xué)桌面,而不能訪問(wèn)個(gè)人娛樂(lè)桌面;國(guó)外產(chǎn)品不具備此功能;
根據(jù)時(shí)間段進(jìn)行訪問(wèn)控制:虛擬化方案可以根據(jù)訪問(wèn)時(shí)間段來(lái)進(jìn)行訪問(wèn)控制的功能,比如可以限定員工在工作時(shí)間內(nèi)只能訪問(wèn)工作用桌面,而不能做與工作無(wú)關(guān)的事情;國(guó)外產(chǎn)品不具備此功能;
詳盡的日志管理:提供了極為詳盡的日志管理,并按照不同操作類型整理,可以快速查詢;國(guó)外產(chǎn)品的日志不如的詳盡和便捷;
vAccess雙網(wǎng)關(guān)接入方案:虛擬化方案下,即便主網(wǎng)關(guān)出現(xiàn)故障,備用網(wǎng)關(guān)也會(huì)立即自動(dòng)接管,保證桌面連接不中斷;國(guó)外產(chǎn)品即便提供主備模式,也不具備自動(dòng)切換功能。
4.4. 用戶體驗(yàn)更好
隨身個(gè)人數(shù)據(jù)盤:虛擬化的個(gè)人數(shù)據(jù)盤不僅支持專用桌面池方式,而且支持浮動(dòng)桌面池方式和固定桌面方式。每個(gè)用戶都可以申請(qǐng)獲得個(gè)人數(shù)據(jù)盤,以后無(wú)論使用何種類型的虛擬桌面,只要進(jìn)入該桌面,系統(tǒng)就會(huì)自動(dòng)掛載該用戶的個(gè)人數(shù)據(jù)盤,真正做到隨身桌面,隨地使用。國(guó)外產(chǎn)品只在專用桌面池方式下才提供個(gè)人數(shù)據(jù)盤功能。
靈活可定制的外設(shè)支持:虛擬化不僅支持USB磁盤、智能卡、打印機(jī)、攝像頭等主流外設(shè),還可以根據(jù)客戶需要為專業(yè)外設(shè)提供定制化支持。國(guó)外產(chǎn)品不提供定制化外設(shè)支持。
4.5. 功能更豐富
虛擬應(yīng)用支持:虛擬化方案不僅提供了虛擬桌面支持,還進(jìn)一步提供了虛擬應(yīng)用支持;用戶可以在不進(jìn)入虛擬桌面的情況下,直接使用服務(wù)器上的應(yīng)用程序;虛擬應(yīng)用程序仍然運(yùn)行在服務(wù)器后臺(tái),同樣具有數(shù)據(jù)安全、易部署等優(yōu)勢(shì),為用戶提供了虛擬桌面之外的另一種選擇。國(guó)外產(chǎn)品或者不支持虛擬應(yīng)用,或者將其作為另外一個(gè)單獨(dú)產(chǎn)品,且價(jià)格高昂。
Linux桌面支持:虛擬化方案不僅支持主流的windows桌面,還可以支持Linux桌面,從而將虛擬桌面擴(kuò)展到了Linux環(huán)境,如IT管理人員可以利用Linux虛擬桌面遠(yuǎn)程管理數(shù)據(jù)中心,開(kāi)發(fā)人員可以繼續(xù)使用其熟悉的Linux開(kāi)發(fā)環(huán)境等。國(guó)外產(chǎn)品大都不支持Linux虛擬桌面環(huán)境。
4.6. 細(xì)節(jié)更實(shí)用
批量處理:虛擬化方案可以為多個(gè)虛擬桌面批量配置靜態(tài)IP地址,為多個(gè)用戶批量設(shè)置個(gè)人數(shù)據(jù)盤等,極大方便的管理員的維護(hù)與管理;國(guó)外產(chǎn)品均不具備上述功能;
自服務(wù)電源管理:虛擬化方案支持用戶自服務(wù)電源管理,用戶可以自行對(duì)虛擬桌面進(jìn)行開(kāi)機(jī)、關(guān)機(jī)和重啟等操作,一方面使用更加方便,另一方面可以在空閑時(shí)關(guān)閉虛擬桌面,將資源讓給其他需要的用戶使用;
無(wú)線云終端:提供了無(wú)線云終端FronView,用戶可以利用云終端通過(guò)無(wú)線網(wǎng)絡(luò)直接連上虛擬桌面,不僅免去了局域網(wǎng)布線的工作量,而且實(shí)現(xiàn)了在辦公區(qū)域內(nèi)隨意移動(dòng)辦公。
5. 桌面虛擬化特性簡(jiǎn)介
5.1. 虛擬桌面與桌面池
桌面虛擬化方案允許管理員將虛擬桌面環(huán)境發(fā)布給用戶遠(yuǎn)程使用。用戶可以用終端通過(guò)網(wǎng)絡(luò)連接到虛擬桌面環(huán)境上,像使用本地桌面一樣使用虛擬桌面,但實(shí)際上虛擬桌面的所有計(jì)算處理都是在服務(wù)器端完成,終端與服務(wù)器之間的交互僅僅是輸入指令和輸出顯示圖片,不存在實(shí)際數(shù)據(jù)的交互。
由于桌面虛擬化將所有的桌面環(huán)境和計(jì)算集中于服務(wù)器端,因而必須在服務(wù)器端進(jìn)行集中的虛擬桌面管理。虛擬桌面主要來(lái)源于服務(wù)器上運(yùn)行的虛擬機(jī),但也可以來(lái)自物理機(jī)。所有的桌面都以桌面池的形式管理起來(lái)。
5.1.1. 桌面池分類
桌面虛擬化方案提供了三種不同類型的桌面池:浮動(dòng)桌面池、專用桌面池和固定桌面池。
浮動(dòng)桌面池:池中所有桌面的操作系統(tǒng)、應(yīng)用系統(tǒng)都完全一樣。用戶每次登陸時(shí),都從池中隨機(jī)獲得一個(gè)全新的桌面,用戶退出時(shí)該桌面不會(huì)保存任何用戶修改,并且會(huì)返回到桌面池中以供下一次分配給新的用戶。用戶如果想保存自己的數(shù)據(jù),則必須通過(guò)AD域配置漫游將數(shù)據(jù)保存到共享存儲(chǔ)上,或者直接用移動(dòng)磁盤將數(shù)據(jù)拷貝出來(lái)。浮動(dòng)桌面池主要適合于培訓(xùn)教室、機(jī)房、呼叫中心、營(yíng)業(yè)廳等簡(jiǎn)單任務(wù)場(chǎng)景。
專用桌面池:初始時(shí)池中所有桌面的操作系統(tǒng)、應(yīng)用系統(tǒng)都完全一樣,但用戶第一次登陸并獲取一個(gè)桌面后,該用戶與該桌面之間就產(chǎn)生了綁定關(guān)系,該用戶以后每次登陸都將使用該桌面,該用戶退出時(shí)該桌面也不再會(huì)被分配給其他用戶。用戶在桌面中的所有修改都將被保存下來(lái)。
固定桌面池:池中桌面與用戶之間由管理員手工指定綁定關(guān)系,用戶每次登陸時(shí),直接根據(jù)管理員的配置進(jìn)入到指定的桌面環(huán)境中。用戶在桌面中的所有修改都將被保存下來(lái)。
圖3 三種類型的桌面池對(duì)比
5.1.2. 桌面發(fā)布
對(duì)于浮動(dòng)桌面池和專業(yè)桌面池,管理員可以將其直接發(fā)布給一個(gè)或多個(gè)用戶組,其中的用戶與虛擬桌面的匹配由系統(tǒng)自動(dòng)完成或用戶自行手工選擇。
對(duì)于固定桌面池,管理員必須將其中的每個(gè)虛擬桌面與可使用該桌面的用戶進(jìn)行明確指定,不允許系統(tǒng)自動(dòng)分配或用戶自行選擇。一個(gè)虛擬桌面可以分配給多個(gè)用戶,一個(gè)用戶也可以分配獲得多個(gè)虛擬桌面的使用權(quán)。
只有在桌面發(fā)布給用戶后,用戶才有權(quán)限登錄使用該桌面。如果一個(gè)用戶同時(shí)獲得權(quán)限訪問(wèn)多個(gè)桌面,則在用戶登錄成功后會(huì)向用戶提示可訪問(wèn)的所有桌面的列表,由用戶選擇其中一個(gè)桌面使用。
圖4 vAccess產(chǎn)品桌面發(fā)布
5.1.3. 鏈接桌面
當(dāng)多個(gè)桌面具有相同操作系統(tǒng)和應(yīng)用軟件的時(shí)候,如果把這些桌面的公共部分采用同一份磁盤文件進(jìn)行存儲(chǔ),則一方面可以減少對(duì)寶貴的存儲(chǔ)空間的占用,另一方面可以針對(duì)公共部分的I/O讀寫等進(jìn)行性能優(yōu)化,或針對(duì)公共部分進(jìn)行統(tǒng)一的系統(tǒng)補(bǔ)丁和應(yīng)用系統(tǒng)升級(jí),從而對(duì)提升用戶體驗(yàn)、提高工作效率具有很大的幫助。
虛擬化方案支持鏈接桌面功能,允許具有相同操作系統(tǒng)和應(yīng)用軟件的多個(gè)桌面共享同一個(gè)公共模板,同一份公共磁盤鏡像,只有各虛擬桌面之間的差異部分才由各自的虛擬機(jī)文件部分保存,在保持了每個(gè)虛擬桌面都擁有完全功能的同時(shí),大大減少了對(duì)存儲(chǔ)磁盤空間的占用,并為公共部分的統(tǒng)一升級(jí)提供了良好的基礎(chǔ)。
5.1.4. 快速部署和統(tǒng)一升級(jí)
浮動(dòng)桌面池和專用桌面池都可以采用模板克隆的方式創(chuàng)建,即先在后臺(tái)創(chuàng)建一個(gè)虛擬機(jī)模板,在該模板中完成所有操作系統(tǒng)、應(yīng)用系統(tǒng)的安裝和相關(guān)配置。然后在創(chuàng)建桌面池時(shí),以該模板為母體,批量克隆出多個(gè)完全相同的桌面,從而實(shí)現(xiàn)快速大規(guī)模部署。
當(dāng)對(duì)桌面池的虛擬機(jī)模板進(jìn)行修改時(shí),由于桌面池內(nèi)的其他虛擬機(jī)和該虛擬機(jī)共用主鏡像文件,因此當(dāng)其他虛擬機(jī)重新啟動(dòng)時(shí),就會(huì)自動(dòng)獲取更新后的虛擬機(jī)模板,從而提供給用戶更新后的桌面環(huán)境。這樣,管理員只需要修改桌面池的模板,就可簡(jiǎn)單實(shí)現(xiàn)該桌面池內(nèi)的所有桌面的統(tǒng)一升級(jí)。
圖5 快速部署和統(tǒng)一升級(jí)
5.1.5. 桌面負(fù)載均衡
當(dāng)桌面池中的虛擬機(jī)分布于多臺(tái)服務(wù)器上時(shí),可以對(duì)桌面的分配進(jìn)行負(fù)載均衡。負(fù)載均衡可以根據(jù)服務(wù)器的連接數(shù)、CPU負(fù)載和內(nèi)存負(fù)載來(lái)進(jìn)行。以連接數(shù)負(fù)載為例,當(dāng)?shù)谝粋€(gè)用戶來(lái)申請(qǐng)桌面時(shí),系統(tǒng)從服務(wù)器A上為其分配一個(gè)桌面;而當(dāng)下個(gè)用戶來(lái)申請(qǐng)同一桌面池上的桌面時(shí),系統(tǒng)發(fā)現(xiàn)服務(wù)器B上的連接數(shù)少于A,因而從服務(wù)器B上為其分配一個(gè)桌面。
圖6 桌面負(fù)載均衡
5.2. 虛擬應(yīng)用
除了桌面以外,vAccess產(chǎn)品還允許將服務(wù)器應(yīng)用以虛擬應(yīng)用的形式發(fā)布給指定用戶。用戶可以像使用虛擬桌面一樣,用終端通過(guò)網(wǎng)絡(luò)連接到虛擬應(yīng)用,并像使用本地應(yīng)用一樣使用虛擬應(yīng)用;但實(shí)際上虛擬應(yīng)用完全在服務(wù)器端運(yùn)行,終端與服務(wù)器之間的交互僅僅是輸入指令和輸出顯示圖片,不存在實(shí)際數(shù)據(jù)的交互。
5.2.1. 獲取應(yīng)用服務(wù)器上的應(yīng)用列表
提供了AppServer插件,用于從應(yīng)用服務(wù)器上獲取完整的應(yīng)用列表,并將該列表傳輸?shù)?span style="font-family:"Times New Roman";">vAccess上。vAccess可以將從多臺(tái)應(yīng)用服務(wù)器上獲取的應(yīng)用列表整合在一起,由管理員配置以向外發(fā)布虛擬應(yīng)用。
5.2.2. 應(yīng)用發(fā)布
管理員必須將其中的每個(gè)虛擬應(yīng)用與可使用該應(yīng)用的用戶進(jìn)行明確指定。一個(gè)虛擬應(yīng)用可以分配給多個(gè)用戶,一個(gè)用戶也可以分配獲得多個(gè)虛擬應(yīng)用的使用權(quán)。只有在虛擬應(yīng)用發(fā)布給用戶后,用戶才有權(quán)限登錄使用該應(yīng)用。
圖7 應(yīng)用列表和發(fā)布
5.2.3. 應(yīng)用負(fù)載均衡
當(dāng)在多臺(tái)應(yīng)用服務(wù)器上都能提供同一虛擬應(yīng)用時(shí),vAccess可以對(duì)虛擬應(yīng)用的分配進(jìn)行負(fù)載均衡。負(fù)載均衡可以根據(jù)服務(wù)器的連接數(shù)、CPU負(fù)載和內(nèi)存負(fù)載來(lái)進(jìn)行。以連接數(shù)負(fù)載為例,當(dāng)?shù)谝粋€(gè)用戶來(lái)申請(qǐng)?zhí)摂M應(yīng)用時(shí),系統(tǒng)從服務(wù)器A上為其分配資源;而當(dāng)下個(gè)用戶來(lái)申請(qǐng)同一虛擬應(yīng)用時(shí),系統(tǒng)發(fā)現(xiàn)服務(wù)器B上的連接數(shù)少于A,因而從服務(wù)器B上為其分配資源。
圖8 應(yīng)用負(fù)載均衡
5.3. 個(gè)人數(shù)據(jù)盤
桌面虛擬化方案允許為用戶創(chuàng)建個(gè)人數(shù)據(jù)盤,這樣用戶可以把自己的文文檔、數(shù)據(jù)和個(gè)性化配置都保存在個(gè)人數(shù)據(jù)盤中,即便虛擬機(jī)損壞甚至被刪除,用戶的文檔和數(shù)據(jù)等重要信息依然保存,且可以在登錄另一桌面時(shí)重新關(guān)聯(lián)上自己的個(gè)人數(shù)據(jù)盤,繼續(xù)正常使用文檔和數(shù)據(jù)。
桌面虛擬化方案同時(shí)允許為多個(gè)用戶和用戶組批量創(chuàng)建個(gè)人數(shù)據(jù)盤,從而大大提升管理員配置效率。
5.4. 終端支持
5.4.1. PC電腦
部署桌面虛擬化方案時(shí),可以對(duì)現(xiàn)有的PC電腦進(jìn)行利舊。由于桌面虛擬化方案對(duì)終端的處理能力要求不高,即便是已經(jīng)使用了4-5年的舊PC電腦也可以作為終端設(shè)備使用,不會(huì)出現(xiàn)性能不足的問(wèn)題。
提供了vClient客戶端,可以在windows XP、windows 7等各種桌面操作系統(tǒng)上運(yùn)行,用戶在vClient上輸入用戶名和密碼后,即可看到自己權(quán)限內(nèi)可以進(jìn)入的虛擬桌面列表,選擇合適的虛擬桌面進(jìn)入即可。所有的數(shù)據(jù)和計(jì)算都在服務(wù)器端執(zhí)行,終端上只需要進(jìn)行指令輸入和屏幕顯示即可。
5.4.2. 無(wú)線云終端/瘦客戶機(jī)
云終端和瘦客戶機(jī)具有硬件成本低、能耗低、生命周期長(zhǎng)等特點(diǎn),特別適合于作為桌面虛擬化方案中的終端設(shè)備使用。
桌面虛擬化方案支持云終端和瘦客戶機(jī)方案,并提供內(nèi)嵌式的vClient客戶端,只需將云終端的系統(tǒng)升級(jí)為內(nèi)嵌vClient,即可以作為終端正常訪問(wèn)虛擬桌面。
同時(shí)還提供無(wú)線云終端設(shè)備FronView2000,用戶無(wú)需為每個(gè)云終端拉一條網(wǎng)線,可以幾十個(gè)云終端共用一個(gè)無(wú)線路由器,從而減少了對(duì)布線的要求,部署更加靈活。
5.4.3. 移動(dòng)終端:平板電腦、智能手機(jī)
桌面虛擬化也可以采用移動(dòng)終端接入,vClient支持包括iOS、Android等主流移動(dòng)設(shè)備操作系統(tǒng),無(wú)論是蘋果的iPad、iPhone,還是其他公司的Android平板電腦,都可以正常使用vClient,且用戶體驗(yàn)與在PC電腦、云終端上使用幾乎沒(méi)有差異。
5.5. 外設(shè)支持
桌面虛擬化方案允許用戶將外設(shè)連接到終端上,然后像在本地桌面使用外設(shè)一樣使用這些連接在終端上的外設(shè),盡管所有的計(jì)算仍然在服務(wù)器端進(jìn)行。
5.5.1. USB移動(dòng)磁盤
桌面虛擬化方案支持各種類型的USB移動(dòng)磁盤,包括U盤、移動(dòng)硬盤等,無(wú)需另裝驅(qū)動(dòng),即插即用。桌面虛擬化還提供了對(duì)USB設(shè)備的精細(xì)化管理,用戶需要使用USB移動(dòng)磁盤設(shè)備時(shí),必須先將USB設(shè)備的VID和PID提交給管理員,由管理員做授權(quán)許可后,才能使用USB設(shè)備。
USB磁盤與虛擬桌面之間的剪貼板拷貝功能也是由管理員控制的,管理員可以根據(jù)需要提供USB磁盤與虛擬桌面之間的上行傳輸、下行傳輸、雙向傳輸權(quán)限,或完全禁止使用剪貼板拷貝功能。
5.5.2. 智能卡與加密狗
桌面虛擬化提供了智能卡攜帶功能,可以把各種主流的智能卡或加密狗從終端攜帶到虛擬桌面,虛擬桌面內(nèi)的業(yè)務(wù)系統(tǒng)可以識(shí)別智能卡并正常運(yùn)行業(yè)務(wù),從而使得智能卡的安全方案在虛擬桌面上可以同樣實(shí)現(xiàn)。
5.5.3. USB外設(shè)
虛擬化方案提供了廣泛的USB外設(shè)支持,既包括常見(jiàn)的USB光驅(qū),也包括各種專業(yè)的USB外設(shè),如USB身份證掃描設(shè)備、USB轉(zhuǎn)Modem、USB POS機(jī)、USB掃描儀等。除了對(duì)主流USB外設(shè)提供支持外,還可以根據(jù)客戶的業(yè)務(wù)需要,對(duì)特殊外設(shè)進(jìn)行定制化開(kāi)發(fā)和支持。
5.5.4. 打印機(jī)
虛擬化方案可以支持HP、Canon等各種主流打印機(jī),既支持網(wǎng)絡(luò)打印機(jī),也支持連接到終端設(shè)備的本地打印機(jī);同時(shí)支持串口、并口和USB接口打印機(jī)。
5.5.5. 串口和并口設(shè)備
虛擬化方案可以支持各種串口和并口設(shè)備,包括打印機(jī)、掃描儀、POS機(jī)等,只需要把設(shè)備連接到終端,就可以通過(guò)獨(dú)有的FAP協(xié)議遠(yuǎn)程攜帶到虛擬桌面使用。
5.6. 圖像和多媒體支持
桌面虛擬化方案允許用戶在虛擬桌面上像在本地桌面一樣查看和編輯圖像、多媒體信息。在虛擬桌面環(huán)境下,可以支持1920*1200分辨率的桌面顯示,支持32位真彩色圖像顯示,能夠使用windows Media Player等常用多媒體工具播放1080P高清視頻。
5.7. 用戶身份驗(yàn)證
5.7.1. AD域身份驗(yàn)證
桌面虛擬化方案可以與AD域身份認(rèn)證有機(jī)結(jié)合,與現(xiàn)有的AD域機(jī)制配合已完成用戶身份驗(yàn)證。
圖10 AD域認(rèn)證配置
5.7.2. 單點(diǎn)登錄
桌面虛擬化方案可以實(shí)現(xiàn)單點(diǎn)登錄,只需要輸入一次用戶名和密碼,即可完成vAccess登錄、AD域登錄和windows登錄,直接進(jìn)入虛擬桌面。
圖11 單點(diǎn)登錄配置
5.8. IP和時(shí)間段訪問(wèn)控制
桌面虛擬化方案提供了基于 IP的訪問(wèn)控制功能,能夠管理用戶的登錄區(qū)域和IP范圍,從而提供了強(qiáng)大的網(wǎng)絡(luò)約束能力,靈活而又方便的管理用戶的登錄。
圖12 IP訪問(wèn)控制
管理員可以根據(jù)需要,配置包括訪問(wèn)時(shí)間在內(nèi)的詳細(xì)的訪問(wèn)策略,控制桌面虛擬機(jī)的訪問(wèn)。
圖13時(shí)間段訪問(wèn)控制
5.9. 數(shù)據(jù)安全性保障
數(shù)據(jù)安全性體現(xiàn)在兩個(gè)方面:數(shù)據(jù)本身的可靠性程度,以及如何防止數(shù)據(jù)泄密。桌面虛擬化方案一方面從機(jī)制上提升了數(shù)據(jù)的可靠性,另一方面為防止數(shù)據(jù)泄密提供了豐富的管理和控制手段。
5.9.1. 數(shù)據(jù)可靠性
桌面虛擬化方案使得所有業(yè)務(wù)的計(jì)算、業(yè)務(wù)數(shù)據(jù)的存儲(chǔ)都集中在了服務(wù)器端,管理員不用再擔(dān)心終端的故障或被盜所導(dǎo)致的數(shù)據(jù)丟失;另一方面,服務(wù)器及存儲(chǔ)等專業(yè)設(shè)備具有非常高的可靠性保障,而且還得到各廠家的HA熱備、災(zāi)備恢復(fù)等各種高可用性軟件的加強(qiáng),因而在采用桌面虛擬化方案后,業(yè)務(wù)系統(tǒng)故障和業(yè)務(wù)數(shù)據(jù)丟失的概率被降低到了極低的水平。
5.9.2. 數(shù)據(jù)泄密管理
桌面虛擬化方案提供了強(qiáng)大的數(shù)據(jù)泄密管理能力,從終端無(wú)關(guān)性、訪問(wèn)權(quán)限管理等多個(gè)角度防止了可能的數(shù)據(jù)泄密渠道:
1 終端無(wú)關(guān)性:數(shù)據(jù)集中存儲(chǔ)于服務(wù)器端,終端被盜不會(huì)造成數(shù)據(jù)泄密;
2 可以針對(duì)剪貼板拷貝、打印機(jī)等常見(jiàn)泄密渠道進(jìn)行訪問(wèn)權(quán)限管理,防止非授權(quán)引發(fā)的泄密;
3 可以根據(jù)USB設(shè)備的VID和PID進(jìn)行非常精細(xì)的訪問(wèn)權(quán)限管理,既保證正常USB設(shè)備的使用,又可防止USB移動(dòng)設(shè)備引起的泄密;
圖14 數(shù)據(jù)泄密渠道控制
5.10. 管理與維護(hù)
5.10.1. 全中文Web管理界面
桌面虛擬化方案提供了全中文的Web管理界面,管理員可以從任何地點(diǎn)通過(guò)Web登錄訪問(wèn)桌面虛擬化的web管理界面,方便地進(jìn)行配置和管理。

圖15 全中文Web界面
5.10.2. 日志與事件管理
桌面虛擬化方案支持日志與事件管理,記錄用戶登錄、推出、啟動(dòng)桌面會(huì)話等最終用戶操作行為,同時(shí)能夠及時(shí)報(bào)告系統(tǒng)故障和錯(cuò)誤的警告,從而為管理員的日常維護(hù)和故障排查工作提供可靠的支持。
6. 專業(yè)服務(wù)
如今,IT 部門比以往任何時(shí)候都需要提供對(duì)軟件系統(tǒng)和網(wǎng)絡(luò)資源的快速、可靠的隨時(shí)訪問(wèn)。此外,IT 部門還必須為更復(fù)雜的員工隊(duì)伍提供服務(wù)。這種復(fù)雜性表現(xiàn)在,員工的知識(shí)構(gòu)成更加復(fù)雜,而且員工可能具有不同的角色,并分布在不同的組織和地域中。為此,IT 部門面臨著的一個(gè)重大挑戰(zhàn),即如何管理最終用戶所需的大量而復(fù)雜的桌面資源。虛擬化為解決這一難題帶來(lái)了希望,這種技術(shù)不僅易于使用,還能節(jié)約成本,并可確保計(jì)算環(huán)境和系統(tǒng)的可用性。
6.1. 配置和管理虛擬數(shù)據(jù)中心
數(shù)據(jù)中心可為最終用戶提供對(duì)軟件和關(guān)鍵基礎(chǔ)架構(gòu)(例如數(shù)據(jù)存儲(chǔ))的訪問(wèn),因此虛擬桌面的實(shí)施過(guò)程首先從數(shù)據(jù)中心開(kāi)始。技術(shù)服務(wù)部門可為客戶提供必要的專業(yè)服務(wù)、人員、知識(shí)傳授與培訓(xùn),以便為虛擬桌面設(shè)計(jì)和部署服務(wù)器,并對(duì)這些系統(tǒng)進(jìn)行有效的管理。技術(shù)服務(wù)部門 參與實(shí)施的優(yōu)點(diǎn)包括:
利用技術(shù)服務(wù)部門的規(guī)劃和設(shè)計(jì)服務(wù),解決如何部署和管理虛擬桌面,以有效利用數(shù)據(jù)中心的計(jì)算資源的問(wèn)題
l 增強(qiáng)數(shù)據(jù)安全性,提供有保障的計(jì)算環(huán)境
l 更有效地訪問(wèn)數(shù)據(jù)中心內(nèi)的關(guān)鍵業(yè)務(wù)應(yīng)用程序
l 制定可重復(fù)使用、高效的虛擬桌面部署流程
l 通過(guò)會(huì)話和策略管理等機(jī)制,管理并控制虛擬桌面資源
6.2. 根據(jù)業(yè)務(wù)需求配置vAccess
虛擬桌面可作為分配給不同用戶組的資源池來(lái)進(jìn)行創(chuàng)建和管理。每個(gè)池可以是動(dòng)態(tài)池,也可以是靜態(tài)池。在靜態(tài)池中,虛擬桌面的數(shù)目是固定的。而在動(dòng)態(tài)池中,托管虛擬桌面的數(shù)量可隨著用戶數(shù)的增減而發(fā)生相應(yīng)的變化。技術(shù)服務(wù)部門可對(duì)這兩種建池方法提供指導(dǎo),并會(huì)建議實(shí)施動(dòng)態(tài)池,因?yàn)榇俗龇商峁└叩馁Y源利用率、快速的可用性以及在池之間共享資源的能力。
技術(shù)服務(wù)部門通過(guò)構(gòu)建符合用戶類型的桌面資源來(lái)處理客戶的使用案例??梢栽O(shè)計(jì)并實(shí)施所謂的“固定”桌面,這種桌面可與單個(gè)用戶綁定在一起,非常適合具有更為復(fù)雜而特殊的計(jì)算需求的技術(shù)型員工。此外還可以設(shè)計(jì)并部署非持久性桌面,在此方案下,用戶將訪問(wèn)一個(gè)公用桌面池,登錄后即可獲得一個(gè)不同的可用桌面。
6.3. 支持服務(wù)
技術(shù)服務(wù)部門為其客戶提供了一系列支持服務(wù),旨在為產(chǎn)品使用過(guò)程中的各個(gè)階段提供幫助:
l 幫助解決安裝和配置產(chǎn)品時(shí)遇到的問(wèn)題
l 幫助解決開(kāi)發(fā)或 QA 時(shí)遇到的問(wèn)題
l 幫助解決在生產(chǎn)環(huán)境中進(jìn)行操作時(shí)遇到的可用性和穩(wěn)定性問(wèn)題
7. 公司介紹
北京軟件的研發(fā)團(tuán)隊(duì)于2008年6月在中關(guān)村高科技園區(qū)正式成立,致力于研究、推廣和發(fā)展虛擬化技術(shù),以成為業(yè)界領(lǐng)先的自主知識(shí)產(chǎn)權(quán)虛擬化及云基礎(chǔ)架構(gòu)提供商,推動(dòng)中國(guó)基礎(chǔ)軟件產(chǎn)業(yè)的發(fā)展為目標(biāo)。
堅(jiān)持自主發(fā)展的技術(shù)創(chuàng)新路線,擁有虛擬化全套解決方案的核心技術(shù)和自主知識(shí)產(chǎn)權(quán),依托強(qiáng)大的技術(shù)實(shí)力與多年積淀的產(chǎn)品研發(fā)經(jīng)驗(yàn),通過(guò)持續(xù)不斷的專心研發(fā),成功推出一系列具有自主知識(shí)產(chǎn)權(quán)的虛擬化產(chǎn)品,構(gòu)成了虛擬化架構(gòu)Fronware Virtualization Infrastructure(FVI)和應(yīng)用交付平臺(tái)Fronware Delivery Platform(FDP),全面滿足服務(wù)器虛擬化、桌面虛擬化、應(yīng)用虛擬化、云計(jì)算及綠色數(shù)據(jù)中心、綠色IT等信息化建設(shè)發(fā)展的需要。已經(jīng)成為國(guó)內(nèi)領(lǐng)先的虛擬化整體解決方案提供商。
軟件自主研發(fā)推出三大虛擬化產(chǎn)品:vServer,vCenter和vAccess。其中vServer是虛擬化基礎(chǔ)架構(gòu)軟件,完美實(shí)現(xiàn)物理服務(wù)器的虛擬化和資源池化,并允許在其上創(chuàng)建多個(gè)可靈活分配資源的虛擬機(jī);vCenter是虛擬化管理平臺(tái)軟件,實(shí)現(xiàn)跨多臺(tái)物理服務(wù)器的多個(gè)虛擬機(jī)的統(tǒng)一管理,并提供動(dòng)態(tài)遷移、HA高可用性等增值特性;vAccess是虛擬化接入網(wǎng)關(guān)軟件,可提供虛擬桌面與虛擬應(yīng)用發(fā)布平臺(tái),將虛擬桌面池與虛擬應(yīng)用高效地分發(fā)給授權(quán)用戶?;谧陨淼倪@三大虛擬化產(chǎn)品,軟件推出了完整的服務(wù)器虛擬化解決方案、桌面虛擬化解決方案與應(yīng)用虛擬化解決方案,為包括教育、政府、金融、運(yùn)營(yíng)商、制造業(yè)、服務(wù)業(yè)在內(nèi)的各行各業(yè)提供端到端的虛擬化解決方案。
服務(wù)器虛擬化解決方案為客戶提供構(gòu)建可靠、穩(wěn)定、可擴(kuò)展、便于管理的IT 基礎(chǔ)架構(gòu),一方面幫助客戶實(shí)現(xiàn)服務(wù)器數(shù)量整合,控制硬件采購(gòu)成本和機(jī)房成本,另一方面通過(guò)HA和vMirror實(shí)現(xiàn)系統(tǒng)狀態(tài)的實(shí)時(shí)同步,從而真正實(shí)現(xiàn)不間斷實(shí)時(shí)備份,保證業(yè)務(wù)連續(xù)性。此外,服務(wù)器虛擬化解決方案還有效提升了IT管理效率,并降低對(duì)機(jī)房空間的需求和對(duì)電力能源的消耗,真正實(shí)現(xiàn)綠色IT。
桌面虛擬化和應(yīng)用虛擬化解決方案幫助客戶桌面IT系統(tǒng)實(shí)現(xiàn)高校的桌面IT運(yùn)維管理,實(shí)現(xiàn)真正統(tǒng)一的桌面IT一體化運(yùn)維管理,為所有桌面提供統(tǒng)一的界面、管理和統(tǒng)一的升級(jí)維護(hù);通過(guò)將數(shù)據(jù)集中于數(shù)據(jù)中心并進(jìn)行數(shù)據(jù)訪問(wèn)權(quán)限管理,有效實(shí)現(xiàn)數(shù)據(jù)安全和敏感信息防泄密,并在此基礎(chǔ)上幫助客戶可靠、便捷地實(shí)現(xiàn)遠(yuǎn)程分支大規(guī)模部署和移動(dòng)辦公。

圖16 虛擬化整體解決方案
8. 典型配置
本方案按照100個(gè)用戶為基數(shù)進(jìn)行估算,未來(lái)如果用戶增加,可以適當(dāng)增加服務(wù)器、存儲(chǔ)和終端設(shè)備以滿足需要。
8.1. 虛擬化軟件方案
名稱
|
功能描述
|
并發(fā)用戶數(shù)
|
桌面虛擬化套件企業(yè)版(含vAccess、vServer、vCenter和vClient)
|
用戶管理、系統(tǒng)管理、固定桌面、浮動(dòng)桌面池、策略控制、本地磁盤攜帶、打印機(jī)攜帶、本地輸入法攜帶、u盤攜帶、剪貼板,用戶隔離、
虛擬應(yīng)用發(fā)布、USB Key攜帶、USB重定向、富媒體播放、專用桌面池、跨Access應(yīng)用共享、SSL安全訪問(wèn)模式、Android終端、iOS終端
|
100
|
8.2. 服務(wù)器配置方案
設(shè)備名稱
|
參考配置
|
數(shù)量
|
虛擬架構(gòu)服務(wù)器
|
HP ProLiant DL380 G7
CPU:2路 6核Xeon 5660,
內(nèi)存:32G
硬盤:4*500G,15k RPM, RAID5
網(wǎng)卡:2塊千兆網(wǎng)卡
|
3
|
8.3. 終端配置方案
設(shè)備名稱
|
參考配置
|
數(shù)量
|
FronView云終端
|
256M內(nèi)存、128閃存
|
100
|
9. 典型案例
9.1. 哈爾濱工業(yè)大學(xué)
9.1.1. 客戶面臨的挑戰(zhàn)
哈工大機(jī)械學(xué)院是哈爾濱工業(yè)大學(xué)在全國(guó)最知名的學(xué)院之一,每年為社會(huì)培養(yǎng)大批機(jī)械專業(yè)的人才。目前,機(jī)械學(xué)院的學(xué)生在進(jìn)行制圖、設(shè)計(jì)實(shí)習(xí)時(shí),主要在學(xué)院實(shí)驗(yàn)室機(jī)房進(jìn)行。機(jī)房目前大約有60臺(tái)電腦,雖然為教學(xué)作出了很大貢獻(xiàn),但目前存在著以下問(wèn)題:
1 教學(xué)系統(tǒng)部署、升級(jí)和維護(hù)困難
為了緊跟技術(shù)的發(fā)展,提高學(xué)生的學(xué)習(xí)效果,機(jī)械學(xué)院經(jīng)常對(duì)現(xiàn)有的教學(xué)軟件和學(xué)生實(shí)習(xí)用的機(jī)械制圖系統(tǒng)等進(jìn)行新的開(kāi)發(fā)和升級(jí),有時(shí)還會(huì)部署全新的系統(tǒng),但目前每次部署和升級(jí)都需要在每臺(tái)電腦上逐個(gè)進(jìn)行,工作量很大,效率也低,還容易出錯(cuò);即便安裝完成,其維護(hù)、問(wèn)題定位也很麻煩;
2 電腦老舊,升級(jí)成本高
實(shí)驗(yàn)室機(jī)房的PC多為幾年前采購(gòu),其處理能力有限,大部分都需要更新替換。但如果每3-4年都更新一次PC機(jī),其代價(jià)太高,且會(huì)帶來(lái)安裝、部署等一系列工作量。
9.1.2. 解決方案
實(shí)地考察了哈工大機(jī)械學(xué)院實(shí)驗(yàn)室的情況,并與負(fù)責(zé)老師進(jìn)行了專門的交流溝通,針對(duì)實(shí)際情況制定了針對(duì)性的桌面虛擬化方案,以實(shí)現(xiàn)學(xué)院實(shí)現(xiàn)教學(xué)軟件快速安裝和部署、高效率運(yùn)維、低成本建設(shè)的要求。
的全面端到端虛擬化基礎(chǔ)架構(gòu)是整個(gè)解決方案的核心,包括Fronware vServer、vCenter和vAccess三個(gè)產(chǎn)品。解決方案支持在每臺(tái)服務(wù)器上虛擬出30個(gè)虛擬桌面,并通過(guò)vAccess發(fā)布,從而幫助某軍校將用戶桌面從分散的教室移至數(shù)據(jù)中心。
具體解決方案如下:
一期共2臺(tái)服務(wù)器,每臺(tái)服務(wù)器上創(chuàng)建30個(gè)虛擬桌面;另起2個(gè)虛擬機(jī),1個(gè)安裝vAccess,一個(gè)安裝vCenter;
集中管理:采用vCenter對(duì)所有虛擬化服務(wù)器進(jìn)行集中管理;
批量部署:根據(jù)不同的課程需要?jiǎng)?chuàng)建不同的虛擬桌面模板,將所需要的操作系統(tǒng)、教學(xué)軟件都在模板里安裝好,然后利用虛擬機(jī)克隆技術(shù)批量克隆出多個(gè)虛擬桌面,這樣每個(gè)虛擬桌面都擁有標(biāo)準(zhǔn)的內(nèi)容,而且升級(jí)或更新時(shí)只需要更新模板,該模板克隆出來(lái)的所有虛擬桌面都會(huì)自動(dòng)更新;
終端利舊。學(xué)院機(jī)房里現(xiàn)有的PC機(jī)雖然較老,但其性能足夠用作桌面虛擬化的接入終端,因此在方案中,不必替換現(xiàn)有PC,而直接用現(xiàn)有PC作為終端使用,以節(jié)省成本。
9.1.3. 用戶效果
通過(guò)采用虛擬化解決方案,哈工大機(jī)械學(xué)院徹底解決了教學(xué)軟件的快速部署問(wèn)題,有效保障了教學(xué)的順利進(jìn)行,提升了教學(xué)質(zhì)量和學(xué)生實(shí)習(xí)效率,提升了IT運(yùn)維效率。
l 徹底解決了教學(xué)軟件的快速部署問(wèn)題。IT人員可以根據(jù)需要將指定應(yīng)用在幾分鐘內(nèi)部署到指定的多臺(tái)PC,而不必每臺(tái)PC重新安裝系統(tǒng);
l 易新增部署新教學(xué)系統(tǒng)。由于教學(xué)需要而新增應(yīng)用系統(tǒng)時(shí),IT人員只需要在服務(wù)器端安裝完畢,就可以在幾分鐘內(nèi)把該新應(yīng)用發(fā)布到所有終端上
l 易進(jìn)行設(shè)備更新。當(dāng)學(xué)院的機(jī)房進(jìn)行終端的更新替換時(shí),幾分鐘內(nèi)就可以把應(yīng)用環(huán)境擴(kuò)展到新終端,而不必再像以前一樣,需要花上幾天時(shí)間對(duì)新終端進(jìn)行系統(tǒng)重裝和調(diào)試;
l 提升IT運(yùn)維效率。實(shí)施虛擬化以后,原來(lái)分散的系統(tǒng)升級(jí)、補(bǔ)丁安裝等工作也都集中到了服務(wù)器端,最終使得IT運(yùn)維的工作量大大降低,效率顯著提升。
9.2. 中國(guó)空間技術(shù)研究院神舟學(xué)院
9.2.1. 客戶介紹
中國(guó)空間技術(shù)研究院神舟學(xué)院于2005年12月28日正式掛牌成立,是中國(guó)空間技術(shù)研究院內(nèi)培養(yǎng)航天器工程技術(shù)與管理人才為主的專業(yè)培訓(xùn)機(jī)構(gòu)。 “神舟”源自于中國(guó)空間技術(shù)研究院自主研制的“ 神舟”載人系列飛船。神舟學(xué)院依托研究院雄厚的空間技術(shù)實(shí)力、具有豐富工程經(jīng)驗(yàn)的專家教師、系統(tǒng)的課程體系資源和先進(jìn)的培訓(xùn)設(shè)施,培養(yǎng)出了符合各種實(shí)踐需要的航天人才。神舟學(xué)院長(zhǎng)期承擔(dān)中國(guó)空間技術(shù)研究院?jiǎn)T工培訓(xùn)、研究生培養(yǎng)和客戶培訓(xùn)合作交流業(yè)務(wù),已經(jīng)成為中國(guó)空間技術(shù)研究院人才培養(yǎng)的搖籃和對(duì)外學(xué)術(shù)合作交流的窗口。
9.2.2. 客戶面臨的挑戰(zhàn)
神舟學(xué)院的一大難題是桌面應(yīng)用系統(tǒng)部署效率低下。神舟學(xué)院長(zhǎng)期承擔(dān)中國(guó)空間技術(shù)研究院?jiǎn)T工培訓(xùn)、研究生培養(yǎng)和客戶培訓(xùn)合作交流業(yè)務(wù)。在對(duì)外交流和培訓(xùn)中,神舟學(xué)院經(jīng)常需要組織學(xué)生進(jìn)行AutoCAD,ProE,Solidworks,Matlab等各種大型應(yīng)用系統(tǒng)的操作學(xué)習(xí)、分組演練和項(xiàng)目設(shè)計(jì),所涉及的系統(tǒng)達(dá)31多種。如果把所有這些系統(tǒng)同時(shí)安裝在同一臺(tái)PC上,一方面對(duì)CPU、內(nèi)存資源消耗巨大,PC難以承受;另一方面各種應(yīng)用系統(tǒng)之間會(huì)相互影響,從而導(dǎo)致各種各樣難以預(yù)見(jiàn)的問(wèn)題;最后,如果因故需要進(jìn)行設(shè)備更新,新增的每臺(tái)PC上都需要一次性安裝31種應(yīng)用系統(tǒng),這對(duì)于IT運(yùn)維團(tuán)隊(duì)來(lái)說(shuō)是個(gè)巨大的工作量。
為了解決以上問(wèn)題,神舟學(xué)院專門組建了一支專門的運(yùn)維隊(duì)伍,根據(jù)課程的需要,隨時(shí)對(duì)PC上的應(yīng)用程序進(jìn)行安裝、卸載和更新。這種純?nèi)斯さ淖龇?,?dǎo)致給所有PC安裝上某一應(yīng)用系統(tǒng)可能就需要好幾天的時(shí)間,從而使得IT運(yùn)維人員的工作量巨大。但盡管如此,卻依然存在部署周期長(zhǎng),易出錯(cuò),等問(wèn)題,嚴(yán)重影響了學(xué)院的教學(xué)和培訓(xùn),也影響了IT運(yùn)維團(tuán)隊(duì)的績(jī)效。
9.2.3. 解決方案
針對(duì)神舟學(xué)院的實(shí)際情況,制定了針對(duì)性的虛擬化方案,以實(shí)現(xiàn)神舟學(xué)院快速部署大型應(yīng)用,保障教學(xué)培訓(xùn)順利進(jìn)行,并提升IT運(yùn)維效率的需求。
的全面端到端基礎(chǔ)架構(gòu)包括Fronware vServer、vCenter和vAccess,它是整個(gè)解決方案的核心。解決方案支持在每臺(tái)服務(wù)器上虛擬出40個(gè)虛擬桌面,并通過(guò)vAccess發(fā)布,從而幫助神舟學(xué)院將用戶桌面從分散的PC機(jī)房移至數(shù)據(jù)中心。同時(shí),vAccess還支持將安裝在服務(wù)器端的大型應(yīng)用按需發(fā)布給所有桌面,使得IT人員能夠更加積極、迅速地響應(yīng)用戶請(qǐng)求;用戶不必在本地安裝這些大型應(yīng)用,也可同樣地進(jìn)行操作和使用。
9.2.4. 用戶效果
通過(guò)采用虛擬化解決方案,神舟學(xué)院徹底解決了多種大型應(yīng)用的快速部署問(wèn)題,有效保障了教學(xué)和培訓(xùn)的順利進(jìn)行,提升了教學(xué)質(zhì)量和培訓(xùn)效率,提升了IT運(yùn)維效率。
徹底解決了大型應(yīng)用的快速部署問(wèn)題:IT人員可以根據(jù)需要將指定應(yīng)用在幾分鐘內(nèi)部署到指定的多臺(tái)PC,而不必每臺(tái)PC重新安裝系統(tǒng);
保障了大型應(yīng)用的流暢運(yùn)行:由于桌面虛擬化和應(yīng)用虛擬化中的大型應(yīng)用并不安裝在桌面PC本身,有效防止了多個(gè)應(yīng)用相互搶奪PC資源、相互影響的問(wèn)題,各種大型應(yīng)用可以在完全隔離、完全獨(dú)立的環(huán)境中運(yùn)行;
易添加新應(yīng)用系統(tǒng):由于教學(xué)需要而新增應(yīng)用系統(tǒng)時(shí),IT人員只需要在服務(wù)器端安裝完畢,就可以在幾分鐘內(nèi)把該新應(yīng)用發(fā)布到所有終端上
易進(jìn)行設(shè)備更新:當(dāng)神舟學(xué)院的機(jī)房進(jìn)行終端的更新替換時(shí),幾分鐘內(nèi)就可以把應(yīng)用環(huán)境擴(kuò)展到新終端,而不必再像以前一樣,需要花上幾天時(shí)間對(duì)新終端進(jìn)行系統(tǒng)重裝和調(diào)試;
提升IT運(yùn)維效率:實(shí)施虛擬化以后,PC上不再需要安裝眾多的大型應(yīng)用系統(tǒng),甚至可以用云終端來(lái)代替,其運(yùn)行時(shí)出現(xiàn)問(wèn)題問(wèn)題的概率大大降低;另一方面,原來(lái)分散的系統(tǒng)升級(jí)/補(bǔ)丁也都集中到了服務(wù)器端,最終使得IT運(yùn)維的工作量大大降低,效率顯著提升。
未來(lái)可以降低終端TCO成本:實(shí)施虛擬化以后,機(jī)房新添終端時(shí)就可以采用云終端而不再需要復(fù)雜的PC機(jī),云終端相比PC具有硬件成本低,能耗低,使用周期長(zhǎng)等優(yōu)點(diǎn),從而降低了終端TCO成本。 |