1、xxxx虛擬桌面項(xiàng)目總體方案2012/12/5需求概述錯誤!未定義書簽。解決方案錯誤!未定義書簽。系統(tǒng)總體架構(gòu)錯誤!未定義書簽。桌面管理機(jī)制錯誤!未定義書簽。系統(tǒng)軟件選型錯誤!未定義書簽。硬件環(huán)境選型錯誤!未定義書簽。產(chǎn)品功能介紹錯誤!未定義書簽。拿云Er i com WebConnect錯誤!未定義書簽。拿云彈性計(jì)算平臺（ECP）錯誤!未定義書簽。部署架構(gòu)錯誤!未定義書簽。軟件配置錯誤!未定義書簽。硬件配置錯誤!未定義書簽。項(xiàng)目實(shí)施錯誤!未定義書簽。項(xiàng)目組織錯誤!未定義書簽。實(shí)施內(nèi)容錯誤!未定義書簽。技術(shù)支持錯誤!未定義書簽。產(chǎn)品培訓(xùn)錯誤!未定義書簽。培訓(xùn)內(nèi)容錯誤!未定義書簽。培訓(xùn)方式錯誤!

2、未定義書簽。培訓(xùn)時間錯誤!未定義書簽。5 產(chǎn)品報價錯誤!未定義書簽。：ri1需求概述本項(xiàng)目主要基于虛擬桌面技術(shù)和瘦終端設(shè)備，為呼叫中心業(yè)務(wù)人員提供集中 管理的工作桌面托管和交付服務(wù)。通過虛擬桌面管理系統(tǒng)，統(tǒng)一發(fā)布應(yīng)用和桌面, 支持不同各個業(yè)務(wù)的日常工作，最終用戶通過瘦客戶端及移動智能設(shè)備訪問桌面 和應(yīng)用，完成對業(yè)務(wù)處理、數(shù)據(jù)錄入和查詢，支持相關(guān)業(yè)務(wù)流程的運(yùn)轉(zhuǎn)。作為各個業(yè)務(wù)應(yīng)用系統(tǒng)與最終用戶的中間平臺，要求虛擬桌面系統(tǒng)支持虛擬 桌面和虛擬應(yīng)用兩種桌面實(shí)現(xiàn)機(jī)制，支持應(yīng)用的批量發(fā)布和桌面池供應(yīng)，支持動 態(tài)和靜態(tài)桌面分配，提供訪問審計(jì)功能；提供直觀簡單的管理工具，支持對桌面 連接情況進(jìn)行全面的監(jiān)控，支

3、持對桌面資源使用情況進(jìn)行監(jiān)控；提供高可用機(jī)制 （集群或雙機(jī)熱備），以滿足業(yè)務(wù)連續(xù)性要求，支持物理資源的動態(tài)擴(kuò)展；支持 多種終端設(shè)備，以滿足不同用戶接入系統(tǒng)的需要。2解決方案2.1系統(tǒng)總體架構(gòu)根據(jù)需求分析，拿云公司根據(jù)對項(xiàng)目虛擬桌面建設(shè)項(xiàng)目分析，設(shè)計(jì)如下系統(tǒng)總體架構(gòu)：OS I OS I s I OS OS OSXZIV1 XZIVI XZIVI XZIVI XZIV1 VIVIZIVI虛擬化管理平臺總體架構(gòu)設(shè)計(jì)中，桌面管理系統(tǒng)作為核心，對下負(fù)責(zé)將底層資源或服務(wù)發(fā)布 成為共享應(yīng)用和虛擬桌面，對上負(fù)責(zé)提供不同機(jī)制支持內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)的桌面 接入請求，并監(jiān)控整個連接過程和資源使用情況，涉及桌面供應(yīng)、安

4、全訪問、負(fù) 載均衡等功能，為了滿足不同業(yè)務(wù)場景需要，在本項(xiàng)目中，桌面管理系統(tǒng)提供 VDI桌面供應(yīng)機(jī)制。為了保證應(yīng)用和桌面的可用性，實(shí)現(xiàn)對業(yè)務(wù)支持的連續(xù)性，桌面管理系統(tǒng)自 身提供高可用機(jī)制，包括服務(wù)高可用，終端服務(wù)高可用和虛擬桌面高可用，避免 單點(diǎn)故障對服務(wù)產(chǎn)生的影響。虛擬化平臺作為底層資源管理系統(tǒng)，負(fù)責(zé)根據(jù)虛擬桌面管理系統(tǒng)的指令對硬 件資源進(jìn)行統(tǒng)一調(diào)度，實(shí)現(xiàn)資源池化處理，同時提供針對虛擬機(jī)層面的高可用機(jī) 制。2桌面管理機(jī)制在本項(xiàng)目中，桌面管理主要功能實(shí)現(xiàn)機(jī)制說明如下：用戶驗(yàn)證：虛擬桌面管理系統(tǒng)與Windows活動目錄(AD)集成，實(shí)現(xiàn)用 戶和桌面在活動目錄中的統(tǒng)一管理，利用活動目錄實(shí)現(xiàn)統(tǒng)一用戶

5、驗(yàn)證， 通過域用戶賬戶登錄遠(yuǎn)程桌面。桌面管理模式：為了提高物理資源利用率和桌面運(yùn)行效率，虛擬桌面采 用動態(tài)池化管理模式，根據(jù)實(shí)時用戶連接桌面情況，基于統(tǒng)一模板動態(tài) 生成所需桌面，桌面池內(nèi)根據(jù)配置策略保留可用桌面，以加快用戶初始 訪問桌面的連接速度。對于不同的業(yè)務(wù)部門，根據(jù)其業(yè)務(wù)中使用的資源 配置、業(yè)務(wù)軟件和終端外設(shè)要求，定制相應(yīng)的模板，建立對應(yīng)的桌面池, 以滿足不同的業(yè)務(wù)需求。桌面分配方式：采用動態(tài)持久化和動態(tài)非持久化兩種方式，動態(tài)持久化 方式在用戶首次連接桌面時，從桌面池中為其動態(tài)分配一個空閑桌面， 連接后，這個桌面將永久分配給此用戶，每次用戶重新訪問桌面時，將 自動連接到其對應(yīng)的桌面，在這

6、種方式下，用戶可以將數(shù)據(jù)和個人文檔 保存在自己的桌面中，適合業(yè)務(wù)科室使用；動態(tài)非持久化方式在用戶每 次連接桌面時，都從桌面池中為其動態(tài)分配一個全新桌面，在這種方式 下，用戶不能將數(shù)據(jù)和個人文檔保存在自己的桌面中，適合查詢終端、 服務(wù)部門使用。3系統(tǒng)軟件選型對應(yīng)于系統(tǒng)設(shè)計(jì)總體架構(gòu)，掌云針對本項(xiàng)目提供的系統(tǒng)軟件配置如下:硬件設(shè)備NAS存儲pc服務(wù)器虛擬桌面管理系統(tǒng)采用拿云WebConnect桌面產(chǎn)品，這個產(chǎn)品提供了端到端 的虛擬桌面管理解決方案，涉及虛擬桌面生命周期各個過程的管理和訪問功能， 完全能夠滿足本項(xiàng)目虛擬桌面建設(shè)需求。本項(xiàng)目中虛擬化管理平臺(支持VDI桌面實(shí)現(xiàn))軟件采用掌云彈性計(jì)算平臺

7、(ECP)產(chǎn)品 v Linux Kerne I -based Vi rtua I i zat i on (KVM)技術(shù)和 VMware vSphere 兩種方案，提供對桌面所需物理資源管理和虛擬化能力，其中拿云ECP與KVM 方案較VMware成本低。在本項(xiàng)目中，采用活動目錄(AD)實(shí)現(xiàn)對桌面用戶的統(tǒng) 管理和認(rèn)證，同時拿云虛擬桌面產(chǎn)品需要安裝在Windows環(huán)境，因此還需配置 Microsoft Windows Server 產(chǎn)品，設(shè)計(jì)采用 Windows Server 2008 R2 SP10設(shè)計(jì)的具體系統(tǒng)軟件產(chǎn)品配置如下表:系統(tǒng)軟件名稱產(chǎn)品選型作用桌面操作系統(tǒng)V/indows XP、Win

8、dows 7虛擬桌面操作系統(tǒng)桌面管理系統(tǒng)V/ebConnectSBC、VID桌面發(fā)布、訪問連接、訪問監(jiān) 控V/ebConnect DeskViewVDI桌面創(chuàng)建、桌面管理、桌面分配V/ebConnectSecureGatev/ay支持通過Internet訪問內(nèi)部虛擬桌面，實(shí)現(xiàn)內(nèi)網(wǎng)資源安全V/ebConnectLoadBalancerSBC桌面負(fù)載均衡和高可用，當(dāng)一臺終 端服務(wù)器出現(xiàn)故障時，自動將訪問請求 轉(zhuǎn)發(fā)到其他終端服務(wù)器用戶及系統(tǒng)基礎(chǔ)管 理服務(wù)/桌面管理系 統(tǒng)安裝環(huán)境V/i ndows Server 2008 R2提供活動目錄（AD）、DHCP、DNS服務(wù)桌面連接客戶端軟件RemoteV

9、i ew為基于PC架構(gòu)的客戶端（PC機(jī)、筆記 本、瘦客戶端）提供了訪問遠(yuǎn)程桌面的 能力，支持 Windows、Linux 和 Mac OS 客戶端操作系統(tǒng)AccessToGo提供了智能終端設(shè)備（iPhone、Android、 iPad）訪問遠(yuǎn)程桌面的能力，并且針對 觸摸設(shè)備的特點(diǎn)進(jìn)行了定制開發(fā)，使觸 摸設(shè)備適應(yīng)桌面操作習(xí)慣。虛擬化管理平臺（配置1）Nayun Elastic ComputingPlatform (ECP)提供實(shí)現(xiàn)VDI桌面的物理資源池的統(tǒng)一 管理功能，供應(yīng)桌面使用的虛擬機(jī)。Centos Linux底層虛擬化技術(shù)采用KVM（Kernel-Based Vi rtuaI izat i

10、on）, KVM 是 Red Hat Linux 內(nèi)置的一項(xiàng)功能，本項(xiàng)目采用CentOS提 供KVM功能oCentOS作為對應(yīng)于Red Hat Enterprise Linux的開源版本，不提供 操作系統(tǒng)相關(guān)服務(wù)。虛擬化管理平臺（配置2）VMv/are vSphere ESXi 5提供服務(wù)器虛擬化功能，不需要單獨(dú)的 操作系統(tǒng)提供安裝環(huán)境2. 4硬件環(huán)境選型在本次項(xiàng)目建設(shè)中，服務(wù)端硬件設(shè)備主要包括服務(wù)器、存儲設(shè)備和網(wǎng)絡(luò)設(shè)備, 用戶端設(shè)備包括瘦客戶端、顯示器和鍵盤鼠標(biāo)。其中服務(wù)器和存儲設(shè)備提供了構(gòu) 建應(yīng)用虛擬化和VDI桌面所需的物理資源，網(wǎng)絡(luò)設(shè)備提供了虛擬桌面能夠被訪問 的基礎(chǔ)。用戶端設(shè)備則用于連

11、接訪問虛擬桌面。桌面的虛擬化服務(wù)器采用機(jī)架式PC服務(wù)器，存儲設(shè)備采用NAS共享存儲設(shè) 備或本機(jī)存儲，如果需要虛擬機(jī)動態(tài)遷移，則必須配置共享存儲，以充分利用拿 云彈性計(jì)算平臺提供的虛擬機(jī)動態(tài)遷移功能，提供虛擬桌面高可用機(jī)制。網(wǎng)絡(luò)設(shè)備的配置根據(jù)桌面連接需要增加相關(guān)設(shè)備，并與用戶目前已有網(wǎng)絡(luò)體 系集成起來。建議在網(wǎng)絡(luò)配置中，數(shù)據(jù)中心中虛擬桌面網(wǎng)段與應(yīng)用服務(wù)器、數(shù)據(jù) 庫服務(wù)器網(wǎng)段不要跨越太多的級數(shù)，以避免網(wǎng)絡(luò)路由對系統(tǒng)訪問的性能產(chǎn)生較大 影響。用戶端設(shè)備采用預(yù)裝了 Windows或Linux的拿云瘦終端、液晶顯示器和常 規(guī)鼠標(biāo)鍵盤，要求在用戶端具備聯(lián)網(wǎng)環(huán)境。本次建設(shè)典型的虛擬桌面配置為，2CPU、2G

12、內(nèi)存、40G硬盤，具體服務(wù)端計(jì) 算資源需求如下表：桌面數(shù)量邏輯CPU內(nèi)存（G）磁盤空間（T）1002002004用戶端設(shè)備配置需求如下表:瘦終端數(shù)量顯示器數(shù)量鍵盤鼠標(biāo)60606060備注：另外40臺虛擬桌面可以通過PC、筆記本電腦或移動智能訪問，供非座席 人員使用，支持移動辦公等需要。2. 5產(chǎn)品功能介紹2. 5.1 拿云 Er i com WebConnect本設(shè)計(jì)中，采用拿云Ericom WebConnect作為統(tǒng)一虛擬桌面管理平臺。WebConnect虛擬桌面管理系統(tǒng)是一個企業(yè)級虛擬桌面管理、接入和訪問控制端 到端解決方案。產(chǎn)品支持Windows Server遠(yuǎn)程桌面會話主機(jī)(Termi

13、nal Services) x虛擬桌面基礎(chǔ)設(shè)施(VDI)和遺留系統(tǒng)(AS400、Unix等)等不同虛 擬桌面類型。系統(tǒng)采用服務(wù)/代理架構(gòu)，服務(wù)端與代理通過典型的TCP/IP協(xié)議進(jìn)行通信和 交換，實(shí)現(xiàn)對各類資源的管理和信息匯集。產(chǎn)品服務(wù)端主要包括SBC應(yīng)用和桌面 發(fā)布、VDI桌面管理和供應(yīng)以及各類桌面連接中介，支持對后臺終端服務(wù)器的負(fù) 載均衡。代理包括服務(wù)器代理和客戶端代理，服務(wù)器代理負(fù)責(zé)完成服務(wù)端的終端 服務(wù)訪問、虛擬應(yīng)用發(fā)布、打印機(jī)重定向、負(fù)載均衡；客戶端代理接收服務(wù)端請 求，負(fù)責(zé)完成終端設(shè)備組件升級、桌面訪問和本地打印機(jī)等管理任務(wù)。產(chǎn)品提供的具體功能如下表:功能分類功能描述資源管理SBC桌

14、面終端服務(wù)器場管理終端服務(wù)自動發(fā)現(xiàn)，支持多種Windows Server 版本，并提供共享應(yīng)用負(fù)載均衡(Load Ba 1 ance)和故障轉(zhuǎn)移(Fai lover)VDI資源管理虛擬化平臺連接，虛擬機(jī)監(jiān)控(IP識別、狀 態(tài)監(jiān)控)桌面管理SBC桌面及應(yīng)用發(fā) 布批量發(fā)布基于終端服務(wù)的SBC應(yīng)用和桌面，支 持RemoteApp和APP-V應(yīng)用發(fā)布方式VDI桌面池基于模板批量桌面創(chuàng)建，自動桌面供應(yīng)VDI桌面操作啟動/關(guān)閉、掛起/恢復(fù)、克隆/備份VDI桌面文件分發(fā)基于FTP實(shí)現(xiàn)對所管理桌面的統(tǒng)一文檔分發(fā)VDI桌面訪問控制與活動目錄無縫集成，提供基于策略的桌面 訪問和使用控制，限制用戶可訪問桌面的范 圍

15、、能夠操作桌面內(nèi)那些功能、可使用終端 哪些外部設(shè)備VDI桌面容錯提供桌面鏡像機(jī)制，當(dāng)活動桌面出現(xiàn)故障時，連接請求自動轉(zhuǎn)發(fā)到其鏡像桌面；提供動態(tài) 遷移功能，當(dāng)虛擬桌面所駐留的服務(wù)器出現(xiàn) 故障時，自動將桌面遷移到其他服務(wù)器統(tǒng)一桌面實(shí)現(xiàn)遠(yuǎn)程桌面與本地桌面的集成桌面連接連接代理實(shí)現(xiàn)對SBC、VDI等接入轉(zhuǎn)發(fā)和會話管理。單點(diǎn)登錄提供基于域的管理機(jī)制，支持桌面與其他系 統(tǒng)的統(tǒng)一登錄。統(tǒng)一打印客戶端各類打印機(jī)支持安全網(wǎng)關(guān)支持從外網(wǎng)遠(yuǎn)程訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源（共 享應(yīng)用、桌面）系統(tǒng)管理用戶管理用戶創(chuàng)建和修改，AD同步權(quán)限控制多種粒度的桌面訪問控制審計(jì)日志系統(tǒng)管理及用戶訪問信息記錄和查詢會話管理實(shí)時顯示客戶端連接

16、、管理任務(wù)以及終端服 務(wù)會話詳細(xì)信息，支持對會話進(jìn)行相關(guān)操作， 如斷開、發(fā)送信息和遠(yuǎn)程支持等胃）可用支持集群和雙機(jī)熱備兩種高可用機(jī)制客戶端管理客戶端程序更新每次客戶端連接到桌面管理服務(wù)后，自動對客戶端的各類組件進(jìn)行檢查并更新本地設(shè)備映射支持本地音頻、智能卡、打印機(jī)和串口等外部設(shè)備到遠(yuǎn)程桌面的映射2. 5.2拿云彈性計(jì)算平臺（ECP）本設(shè)計(jì)中采用掌云彈性計(jì)算平臺（Elastic Computing Platform,以下簡稱 ECP）作為虛擬化管理平臺，為桌面提供資源管理和虛擬機(jī)供應(yīng)服務(wù)。ECP是拿 云時代（北京）科技有限公司從加拿大Enoma I y公司以源代碼知識產(chǎn)權(quán)方式引進(jìn) 并完成本地化開

17、發(fā)的基礎(chǔ)設(shè)施即服務(wù)（laaS）管理平臺。是一個全面的“Cloud in box”解決方案，ECP支持服務(wù)提供商和企業(yè)IT部門構(gòu)建“按需服務(wù)”基礎(chǔ)設(shè) 施服務(wù)平臺，幫助服務(wù)使用者實(shí)現(xiàn)對所購資源的有效管理，ECP功能設(shè)計(jì)主要著 眼于對物理資源的管理和基礎(chǔ)設(shè)施服務(wù)的供應(yīng)。系統(tǒng)可以劃分為資源管理、虛擬 機(jī)管理、網(wǎng)絡(luò)管理、安全管理和系統(tǒng)管理等幾個方面，能夠有效支持桌面云的資 源管理、資源虛擬化等方面需求，目前已經(jīng)在央視網(wǎng)（CNTV）內(nèi)容分發(fā)網(wǎng)和福建 電信虛擬桌面租賃服務(wù)中得到應(yīng)用。ECP可以應(yīng)用在以下領(lǐng)域基礎(chǔ)設(shè)施云建設(shè)中：公共云托管私有云混合云（云+傳統(tǒng)托管模式）行業(yè)垂直云（社區(qū)云）作為基礎(chǔ)設(shè)施即服務(wù)（l

18、aaS）管理平臺，ECP擁有以下關(guān)鍵特征：任何事情都能夠自動化處理,也應(yīng)當(dāng)自動化處理，完全封裝laaS 管理和服務(wù)功能，易于部署和管理。實(shí)現(xiàn)物理資源池化管理，支持跨數(shù)據(jù)中心、跨地域管理資源管理和調(diào)度, 虛擬機(jī)在資源池內(nèi)物理服務(wù)器節(jié)點(diǎn)間均衡分布?！按?服務(wù)”體系架構(gòu)設(shè)計(jì)，提供基礎(chǔ)設(shè)施云底層資源橫向擴(kuò)展能力。 提供虛擬機(jī)和管理服務(wù)高可用機(jī)制，適應(yīng)業(yè)務(wù)連續(xù)性需求?；陂_放框架，兼容主要的底層虛擬化技術(shù)，支持單資源池內(nèi)使用多種 異構(gòu)虛擬化平臺。內(nèi)置智能規(guī)則引擎，實(shí)現(xiàn)虛擬機(jī)池彈性供應(yīng)和動態(tài)遷移。關(guān)注用戶體驗(yàn)，提供直觀的自服務(wù)門戶，用戶不需專業(yè)支持，通過簡單 操作即可完成所擁有資源的使用和管理。平臺所有

19、功能和組件均提供面向服務(wù)的應(yīng)用開發(fā)接口 （API）,滿足異構(gòu) 系統(tǒng)與平臺集成和進(jìn)行二次開發(fā)的需要。細(xì)粒度、多層級資源訪問控制，支持網(wǎng)絡(luò)隔離，滿足多租戶環(huán)境下安全保障要求。通過底層采用ECP系統(tǒng)，可以有效應(yīng)對本項(xiàng)目分期建設(shè)需要，滿足按照桌面 數(shù)量擴(kuò)展，動態(tài)擴(kuò)展物理資源的需要。2.6部署架構(gòu)根據(jù)桌面實(shí)現(xiàn)機(jī)制要求和管理需要，本項(xiàng)目虛擬桌面系統(tǒng)部署拓?fù)淙缦聢D:圖例H虛擬機(jī)物理機(jī)心跳網(wǎng)絡(luò)局域網(wǎng)存儲網(wǎng)絡(luò)共享存儲安全網(wǎng)關(guān)服務(wù)器部署：Nayun WebConnect - Secure gateway桌面管理I艮努器aw：Nayun WebConnectWindows Server 2008韶以化服務(wù)器醵：Na

20、yun ECPCentos 6.2(或VMware ESXi 5 )備注:在部署拓?fù)渲?桌面管理服務(wù)器、安全網(wǎng)關(guān)服務(wù)器和負(fù)載均衡服務(wù)器采用 虛擬機(jī)進(jìn)行部署,虛擬機(jī)由虛擬化服務(wù)器提供。對于從互聯(lián)網(wǎng)訪問桌面的需求，拿云提供的安全網(wǎng)關(guān)管理軟件WebConnect Secure Gateway能夠完全支持，Secure Gateway基于SSL協(xié)議，為終端用戶提 供了訪問企業(yè)內(nèi)部桌面的安全機(jī)制，不再需要購買、安裝和配置VPN設(shè)備和軟件。安全網(wǎng)關(guān)軟件與桌面管理系統(tǒng)部署在同一臺服務(wù)器上，由于其統(tǒng)一接受虛擬 桌面和虛擬應(yīng)用的訪問請求。部署拓?fù)渲?，共享存儲主要用于存儲虛擬機(jī)Image文件和提供雙機(jī)熱備共享仲裁

21、盤。本項(xiàng)目硬件部署拓?fù)鋱D如下:2. 7軟件配置根據(jù)最終需求的虛擬桌面數(shù)量，系統(tǒng)軟件具體配置如下:系統(tǒng)軟件數(shù)量提供方V/ebConnect2拿云V/ebConnect Secure Gateway2拿云V/i ndows Server 2008 R22用戶方V/indows XP 或 Windows 7100用戶方配置1:Centos LinuxNayun ECP ManagerNayun ECP Agent2拿云配置2：VMware ESXi4CPU拿云上述軟件配置中，Windows Server 2008 R2、Windows XP 和 Windows 7 需 要用戶方購買提供，不包括在本文

22、檔的產(chǎn)品報價中。2. 8硬件配置本項(xiàng)目硬件主要包括PC服務(wù)器和存儲，由于存儲設(shè)備不包含在需求中，因 此硬件配置只涉及服務(wù)器，具體配置如下表：服務(wù)器配置，以每臺服務(wù)器支持50臺虛擬機(jī)設(shè)計(jì)，各期服務(wù)器配置數(shù)量如 下表：設(shè)備名稱配置數(shù)量提供方服務(wù)器2顆6核CPU, 128G內(nèi)存300G硬盤2臺用戶方共享存儲NAS5 T用戶方瘦終端預(yù)裝操作系統(tǒng)60臺拿云顯示器液晶，19寸60臺用戶方鼠標(biāo)/鍵盤60套用戶方備注：如果不需要虛擬桌面動態(tài)遷移功能，可以不配置共享存儲。3項(xiàng)目實(shí)施3.1項(xiàng)目組織針對此項(xiàng)目，拿云公司將組建專門的實(shí)施團(tuán)隊(duì)，負(fù)責(zé)完成從系統(tǒng)安裝、配置、 測試到正式上線的各項(xiàng)工作，同時在系統(tǒng)正式運(yùn)行后，負(fù)責(zé)技術(shù)支持工作，即時 解決系統(tǒng)運(yùn)行中出現(xiàn)的相關(guān)問題，保障系統(tǒng)運(yùn)行的穩(wěn)定性。2實(shí)