校园桌面虚拟化解决方案(50点并发)

校园桌面虚拟化解决方案[键入文档副标题]

上海育东信息技术有限公司

2011/11/7

1需求分析

目前很多学校计划对现有机房、实训教师及教师日常办公环境进行逐步改造，建立学校私有虚拟桌面云。要求可以保证集中化管理学校终端的桌面环境，同时尽量保证师生的桌面使用体验。

2设计目标

项目建成后，应提供安全的桌面工作环境，同时无需对现有的前后台应用作大规模的改造。技术上选择采用桌面虚拟化的方式，实现新的集中的桌面管理构架。

通过桌面虚拟化的改造，项目可达到以下目标:

•桌面也应用全部运行在数据中心，保证数据的安全性；

•通过策略及其它技术手段，可以严格禁止涉密数据下载或保存到本地的客户端设备。

•桌面集中托管于数据中心，在数据中心进行集中的部署、维护和管理；

•运行在高性能的服务器上可以使桌面的性能得到提升；

•可以迅速地部署最新的操作系统和应用软件；

•降低维护桌面以及软件的费用；

•前端桌面使用瘦客户端，减少终端维护量，增强终端安全性；

•提供接近于本地应用的最终客户体验、并且最大限度保持原有的用户使用习惯；

•能良好兼容学校的现有设计应用、并且对未来的可能的应用及安全构架有良好的兼容性；

•构架设计遵循开放、灵活的原则，以适应系统扩充以及日后的需求变更；

•提供尽可能灵活地部署方式，以适应不同类型用户的需求，如设计用户和普通办公用户，涉密终端和非涉密终端等；

•桌面虚拟化方案可以适应主流的服务器、客户端的硬件配置，对学校现有的服务器、PC等设备，可充分利用，便于日常维护；

•方案的可扩展性强，在业务规模增大时，可快速扩容部署，总体造价合理；

•未来可以从分支机构或任何节点远程访问集中托管的桌面。

3关键设计标准

3.1安全性

•桌面和应用全部运行在数据中心的服务器上，集中进行安全管控；

•用户无法随意将重要数据从工作桌面上取走(通过授权,才可以将文件拷贝出去)；

•可以制定严格的访问策略，细粒度地控制最终用户对桌面应用的访问权限，例如是否可以打印、复制粘贴或将文件保存到本地；

3.2最终用户体验

•良好的用户体验，虚拟桌面能够提供与目前用户使用的PC一样的各种功能：如流畅地播放高清教学视频，通过即时通讯软件进行多媒体通信（包括双向语音），流畅地观看带有flash的网页，使用各种外设等。

•用户的客户端设备可以使用各种操作系统和配置的硬件设备来访问桌面/应用和数据。如：笔记本、PC机、thin-client、各种智能手机、PDA、IPAD等。

•管理员应该有必要的监测能力，评估最终用户体验和排除故障所需的工具，以找出问题，并计划调整受到影响的服务质量。

•未来终端用户可以通过下列不同类型的网络：高带宽的LAN、低带宽的WAN、Internet/3G、甚至用电话拨号的链路都可以流畅地进行工作。

3.3可靠性

•服务可用性即没有直接影响整体架构问题的单点故障。

•所有功能组件必须支持冗余或高可用性，某些功能组件出现故障也不受影响所有用户，其次允许个别用户会话尽可能自动恢复。

•如有需要，部署主动监控服务、报警机制、负载共享或故障切换机制，应无缝转移负荷不用的资源，同样不必要加载失败的节点。

3.4可扩展性

•作为最终目标的桌面虚拟化的基础建设，在设计中支持3,000或更多的并发虚拟桌面。

•功能模块化可以为未来的发展提供基础，当数量或应用等发生变化，功能模块化可以很容易地适应，而无需重新设计或重新设计整个基础设施。对于以1,000并发用户为一个单元的设计，可以很容易扩展到3,000或更多。

4桌面虚拟化优势

4.1增强的安全性

•桌面、应用和数据集中控制在数据中心保证了数据的安全性。

•虚拟桌面的操作系统是置于数据中心，相对于传统的PC，不易遭受恶意攻击。

•安全补丁可以在数据中心仅需对标准Windows映像进行安装。

•当桌面硬件被其他“瘦设备”代替时，它可以通过禁止使用如USB等可移动存储设备，降低使用者偷取信息和导入计算机病毒的可能。

4.2卓越的用户体验

•按需桌面：用户每次登录时都会动态产生一个虚拟桌面，从而确保性能不会降低•SpeedScreen™：任何网络条件下都能提供最快速的桌面性能

•快速开机：数秒内便能访问虚拟桌面

•通用打印机驱动：为用户提供快速一致的打印体验，对于IT部门而言可简化打印机管理和支持

4.3简单的桌面置备和管理

•桌面镜像管理：使IT可以通过一个单一镜像集中化管理多个虚拟桌面

•按需镜像置备：创建或取消置备虚拟桌面，不仅优化资源利用，而且用户每次登录时都能获得一个干净的操作系统

•桌面存储优化：使数百个虚拟桌面可以从一个单一桌面镜像启动，从而减少“桌面镜像蔓延”，可节省高达90%的存储费用

•虚拟机基础架构：提供一种基于准虚拟化的64位系统管理程序，实现虚拟桌面集中存管的可扩展性和经济实惠性

4.4可靠的桌面访问管理

•桌面分配：为用户群创建虚拟桌面池，或为特定用户提供个性化桌面

•会话管理：虚拟桌面连接和会话状态

•会话可靠性：确保用户即使通过高延时或低带宽的网络连接也可继续工作

•高可用性/故障恢复：在避免产生单点故障的情况下让用户能够访问其虚拟桌面

•安全远程访问：使远程工作人员和加班人员能够采用其它设备从公司防火墙之外的地点访问其虚拟桌面

4.5桌面优化和支持

•桌面性能监测：通过对实时和历史监测数据进行跟踪，主动确保用户始终获得最佳的性能

•WAN优化：采用服务质量（QoS）机制来提升广域网（WAN）性能

•桌面支持：使技术支持人员能够查看用户屏幕、开展对话、传输文件，从而快速解决问题

4.6广泛的桌面交付生态系统

•桌面设备：新型终端设备可提供最佳的用户体验和立即可用的互操作性

•支持广泛的系统管理程序：提供与思杰、微软和VMware等任何VM基础架构的互操作性和集成能力

•支持刀片PC：采用基于刀片PC的虚拟桌面，为用户提供高性能的专用计算资源

•支持异构客户端：使用户在终端设备选择上具有更大的灵活性，支持Windows、Linux、Mac和智能手机等操作系统

•确保与桌面设备、服务器、存储和管理软件的互操作性