邵逸夫医院开发中心桌面虚拟化VMware 方案

邵逸夫医院开发中心桌面虚拟化项目

VMware View解决方案

2011-02-22

目录

一、前言 (3)

1.1项目背景 (3)

1.2威睿虚拟桌面解决方案 (4)

二、整体方案 (7)

2.1方案概述 (7)

2.2VMware桌面虚拟化 (7)

2.3系统与数据安全 (12)

三、硬件规划 (13)

3.1 服务器硬件和存储规划 (13)

一、前言

杭州邵逸夫医院（浙江大学医学院附属邵逸夫医院）是国内首家也是目前唯一一家通过JCI国际医院评审的公立医院。在十余年的发展历程中，医院一直注重对传统管理模式的改革，运用现代管理理论和方法对医院实施科学管理，探索出与国际接轨的“逸夫医院模式”，使医院获得了超常规的持续高速发展，2006年底通过了国际权威的医院评审机构的评审，标志着医院在医疗质量、安全和管理方面达到了国际水平。

随着杭州邵逸夫医院信息化程度不断加强，信息安全、集中管控、可靠的IT管理显得越来越重要。个人计算机是存储信息当今最主要的信息载体，如何保证信息及数据的数据安全，防止数据泄密已经成为企业最担心一个问题。传统的模式采用对每一个终端进行安装各种安全软件，不是一个彻底的方法，已经不能满足杭州邵逸夫医院的需求。建立杭州邵逸夫医院桌面数据中心即桌面云，是实现信息安全的最佳途径。

1.1项目背景

研发中心是杭州邵逸夫医院IT技术业务支撑的重要部门，开发中心中存储着杭州邵逸夫医院关键系统的源代码和重要数据。对于文档、开发代码等重要数据和信息，实现集中存放和管理有着重要意义。随着桌面虚拟化(Virtualization Desktop Infrastructure )技术的成熟，建立桌面数据中心是实现终端安全管理的终极解决方案。

杭州邵逸夫医院在研发中心建设桌面虚拟化平台，是经过深思熟虑和选择了多个解决方案进行论证。具体需求主要有以下几个方面：

⏹为研发中心30名开发人员提供一对一的虚拟桌面环境，并能正常使用各种开发软

件，在传统桌面向虚拟桌面转变过程没有太多的变化。

⏹提供安全、稳定、可靠、易于管理、可扩展的虚拟桌面平台，是实现桌面虚拟化的

基础，稳定高于一切，首先需要保证桌面服务能正常交付。

⏹保证用户体验，能提供流畅的桌面交付。

⏹进一步优化细分内部网络的安全分区划分。

⏹完善的安全策略，保证外设的控制、用户数据安全、病毒防范等。

在实现桌面虚拟化需求同时，由于桌面集中后，需要解决以下几个方面的挑战：

⏹所有桌面集中和用户数据集中，存储将是一个巨大的投入，如何节约存储空间，如

何实现存储高可用率？

⏹桌面进行统一交付，如何保证关键交付平台的稳定性和高可用？

⏹用户数据集中存储于后台，如何保证用户数据私密性？

⏹实施桌面虚拟化后，维护和管理终端的工作量是否有增无减？

⏹实现桌面虚拟后，投资回报是否合算？

1.2VMware虚拟桌面解决方案

针对杭州邵逸夫医院的需求，VMware(威睿)推荐使用VMware view 4.5桌面虚拟解决方案来实现杭州邵逸夫医院研发中心桌面虚拟化的要求。VMware在桌面虚拟化有着十年的经验，是桌面虚拟化即VDI的概念的提出者和倡导者，VMware虚拟化技术在桌面虚拟化、服务器虚拟化始终位于业界的领先地位，桌面虚拟化技术在全球的市场占有率已经超过53%。

VMware将桌面虚拟化划分出三个重要部分即：虚拟桌面底层架构—平台、虚拟桌面将统一管理—管理、连接虚拟桌面—用户体验。

VMware虚拟桌面解决方案底层架构采用知名的服务器虚拟化平台vSphere(即ESX)for Desktop支持，借助vSphere在服务器虚拟化非常的经验，为虚拟桌面提供强大的可用性、可靠性、可扩展性、安全性。桌面数据中心平台第一要素是稳定性，通过vSphere

作为虚拟桌面作为后台支撑可以为杭州邵逸夫医院虚拟桌面提供可靠保障，解决后顾之忧。

虚拟桌面管理VMware通过View来支持，通过View可以简便、高效的管理杭州邵逸夫医院的虚拟桌面平台，包括：操作系统批量快速部署和升级、补丁定时安装、软件安装与升级、避免软件冲突等大大减少IT管理员的工作量。

VMware虚拟桌面平台有着很好的用户体验，借助Composer可以有效将用户数据和操作系统数据分离保证用户数据安全，采用PCoIP协议用户可以在32位真彩色下体验自己的虚拟桌面，如同普通PC一般。Local Mode能为脱离网络的人员继续工作，同时安全性一样可以得到保证。

综上所述，VMware View是一个成熟的虚拟桌面解决方案。为用户提供端对端的安全访问，根据杭州邵逸夫医院研发中心虚拟桌面项目的要求和挑战，VMware能完全满足，具体体现在:

●VMware View能快速的为研发中心提供30并发虚拟桌面支持，完善平台扩展性

可以满足1000以上的桌面需求。

●基于VMware的vSphere为虚拟桌面提供安全可靠、稳定、易于管理、可扩展的

虚拟桌面平台。并通过vSphere的FT和HA技术来保障关键服务零停机。

●通过View安全策略并无缝与AD整合，实现各种用户各种安全策略。

●利用Composer可以有效的将用户数据和操作系统数据分离，并直接将用户数据

挂载于存储当中，无需额外的文件服务器并保证用户数据的安全和私密性。

●链接克隆技术再结合vSphere的Thin provisioning技术，可以节约大概70%左

右的存储空间，提高存储利用率。

●由于操作系统和应用部署变得简化，日常的终端维护量减少，所以管理员工作量大

大减少，IT服务水平不断上升。