联想桌面虚拟化方案-Citrix

主题桌面云的驱动力联想桌面云解决方案联想的优势与案例分享问题及讨论回顾我们传统的桌面计算环境企业的安全防范措施信息传播信息存放、访问邮件外发、上网第三方数据库交流移动媒体信息使用木马文件服务器信息产生100%的数据安全依旧难以实现桌面管理的困境特定场景问题•数据安全：用户数据存储安全；数据传输安全•桌面安全：系统补丁自动化升级，防病毒代码集中升级，桌面安全策略统一应用；桌面系统接入控制。

•网络安全：业务应用、OA 办公、互联网访问相互隔离；上网行为审计；桌面安全无法保障桌面无管控运维效率低桌面问题需求目标•桌面系统管理：桌面集中管控；系统策略按管理规范统一设置派发。

•软件管理：软件批量分发到每个桌面客户端；•补丁管理：系统补丁自动化升级、升级应用程序、统一执行计算机指令•账户管理：活动目录集中认证，应结合令牌或者USB Key 认证实现双因子认证体系；针对不同类别用户的桌面策略设置•桌面运维：运维自动化，批量部署；远程桌面管理。

•数据防泄露：存储介质管理、计算机接口管理、打印管理、网络管理；•应用虚拟化：同一桌面部署不同版本的软件•桌面审计：对选定用户使用特定应用时的所有行为进行录制•桌面准入：对接入网络的终端进行审核安全的桌面标准化的桌面自动化的桌面运维未来已经开始. 您的企业准备好了吗?为什么桌面虚拟化是最好的选择75%的公司和企业已将桌面虚拟化列入其未来12个月的IT发展议程中工作地点的灵活性始终在线的业务环境安全&法规遵循便于管理低碳融合业务连续性及灾难恢复于一体数据从不离开数据中心，对桌面镜像的完全控制为IT赢得更多的时间用于业务创新降低高达67% 的能耗及制冷需求任何地点,任何时间,任何设备联想桌面云-基于云计算的桌面虚拟化解决方案桌面转型需求：降低桌面管理成本简化桌面管理改善IT灵活性提高业务连续性增强安全性和法规遵从企业采用桌面虚拟化的驱动力主题桌面云的驱动力联想桌面云解决方案联想的优势与案例分享问题及讨论联想桌面云解决方案1.桌面云的整体架构2.平台的可靠性、安全性保障3.桌面云平台的建设与运维4.平台软硬件配置清单桌面虚拟化技术桌面虚拟化(VDI ：Virtual Desktop Infrastructure )是一种基于服务器的计算模型，将计算机的桌面进行虚拟化，以达到桌面使用的安全性和灵活性。

可以通过任何设备，在任何地点，任何时间访问在网络上的属于我们个人的桌面系统。

桌面虚拟化方案中，所有的桌面均集中到统一的数据中心，虚拟桌面中可以控制包括磁盘共享、USB 共享，粘贴板共享的安全控制。

虚拟化供应商虚拟化产品XenServer + XenDesktop + XenAppvSphere +View + ThinAppHyperV + RDS+ App-V在虚拟化领域，如今主流的虚拟化供应商，如Citrix 、VMWare 、Microsoft ，他们提供了一整套的虚拟化软件产品应用虚拟化桌面虚拟化传统桌面用户配置和数据管理打印管理安全管理性能监控管理运维管理联想桌面云解決方案将传统技术与最新的技术融会贯通，以应对复杂多变的业务需求，以提供端到端的桌面云解决方案联想桌面云解决方案-不仅仅是桌面虚拟化面向应用场景的桌面云实现方案应用比较统一应用场景特点适合的桌面虚拟化模式虚拟桌面、共享桌面、流模式虚拟桌面外设种类多虚拟桌面、流模式虚拟桌面终端类型多样化虚拟桌面、共享桌面、虚拟应用任务型用户虚拟桌面、共享桌面、虚拟应用、流模式虚拟桌面按角色划分权限虚拟应用最佳模式虚拟桌面+虚拟应用任务型虚拟桌面普通办公虚拟桌面中等负载虚拟桌面研发用户虚拟桌面桌面类型流式桌面（Streaming ）独享桌面(VDI)独享桌面（VDI ）独享桌面/物理桌面镜像管理单镜像管理模板管理模板管理模板管理部署时间<10min 10min~30min10min~30min10min~30min存储成本极低高高高维护成本较低中等中等高系统恢复<5min <10min <10min <10min 外设需求最高低高高联想桌面云系统逻辑架构数据中心传输协议用户配置文件应用虚拟化操作系统镜像模块应用用户设置操作系统虚拟桌面虚拟化/隔离最终用户数据中心应用程序按需组合联想桌面云平台整体架构-XenDesktop终端接入层桌面虚拟化层更好的健壯性和兼容性服务器虚拟化层提供基础虚拟化桌面硬件资源层提供高性能高可用的基础架构桌面云接入平台：实现各种终端的统一接入和管理，对用户和资源统一管理调度，实现底层服务器虚拟化以及网络虚拟化。

桌面云管理平台：实现桌面云的集中管理和运维，可实现与企业现有IT 运维平台的无缝对接(需少量二次开发)。

桌面云接入平台桌面云管理平台可平行扩展存储联想服务器XenServerXenDestkopPC,Thinclient ,iPad, iPhoneLIVDI-Citrix XenDesktop解决方案架构交付管理平台联想桌面云平台建设部署规范硬件选型规范物理服务器(CPU、内存、网卡等模块)、存储设备、网络设备的准入标准瘦终端设备的采购准入标准（POC验证）：兼容性，安全性，可靠性，节能环保，成本对利旧设备的合理利用桌面虚拟化软件选型规范桌面虚拟化软件的功能点、虚拟化架构及运维管理（POC验证）锁定厂商还是混合管理开源还是商业，价格比较技术创新能力：功能层面、稳定性、可靠性、兼容性桌面云建设与运维规范桌面虚拟化软件、管理平台安装配置瘦终端设备的安装、维护管理规范桌面资源池的建设部署模式论证：桌面资源池集中建设模式。

（网络建设要求，运维组织架构的变革） 不同桌面虚拟化场景的实施模型、生命周期运维管理流程虚拟桌面安全，备份与高可用性要求联想桌面云平台建设流程某制造业桌面云某运营商桌面云某园区桌面云优化流程基于云桌面路线图基础向标准化发展合理化向动态化发展动态数据中心虚拟桌面优化虚拟化运行就绪基础架构标准化标准化向合理化发展提供灵活计算自动化服务：❑实现全面生命周期管理包括全自动化桌面上线或下线❑集成目录服务实现自助服务❑计费系统好处和利益:快速交付虚拟化桌面应用给客户 快速响应和迎合市场诉求通过更好地将桌面和用户需求的更新周期匹配在一起，推动生产力和提高灵活度虚拟化效果的最大化：❑和业务部门共享成本分析因素并评估桌面服务等级和成本折中情况❑创建集中的桌面配置数据库，并监控偏离基线配置情况❑为移动式计算用户提供无缝接入，部署个性化桌面应用和不拘泥位置提供计算环境；好处和利益:改善桌面服务等级SLAs 和成本折中考虑 减少桌面部署和维护成本通过桌面集中化管理加快桌面问题的解决和成本实现有效容量规划通过不受位置约束的计算，最大化用户的灵活性和可移动性虚拟化桌面存储、硬件和桌面应用：❑建立活动目录作为集中桌面管理基础❑分析标准镜像未包括的情况❑虚拟化桌面应用系统❑维护标准镜像（升级、补丁等）❑确认在网络上所有桌面有自保护的基础工具❑为高风险环境，部署多因子身份验证好处和利益:简化桌面数据备份和可用性清除对标准化镜像的阻碍和阻力 解决传统桌面应用冲突非标准化应用更为容易地交付给用户； 简化桌面硬件支持防范非授权的桌面访问高度集成的和综合的数据安全和访问控制信息业务价值总体拥有成本桌面云实施中的最佳实践1、如何应对启动风暴？▪解决方式：在存储中可以为操作系统镜像分配更为快速的磁盘，如放到SSD卷组上；也可以从管理上给予弥补，即在用户上班前的时间，由后台分批次将用户的操作系统提早启动，也可以解决启动风暴对于后端系统的影响。

2、VDI中的操作系统数据和用户数据如何备份？▪解决方式：操作系统数据差异性不大，备份操作系统时，可以选择带有重复数据删除的设备，这样可以大量的节省备份介质空间。

用户数据建议部署在NAS系统上，这样可以通过基于NAS的NDMP或NFS、CIFS等协议进行备份。

3、选择基于SSD虚拟化的磁盘设备还是用SSD作为缓存的磁盘设备？▪解决方案：VDI系统中，多个主镜像以及相应的Replica 将导致存储的SSD Cache争用（在系统启动时会被频繁访问而需要将其升级至SSD Cache，真正系统运行以后这些操作系统数据并不常用，时间久了便由于存储性能的下降而造成用户体验降低），而基于虚拟化的SSD使用方式，能够通过后台的自动优化，更为适合提供稳定的运行性能。

4、为何没有得到预期的用户体验？▪解决方案：VDI系统涉及到服务器规划、存储规划、网络规划等一些列环节，而管理方式往往没有得到很好地改变以适应VDI系统的工作特性，这需要有经验的合作伙伴给予规划、管理方面的指导。

应用服务器数据中心终端客户端软件网络应用桌面应用终端安全用户接入控制 应用程序接入控制 终端接入控制接入控制传输过程加密传输 数据传输通道分别控制，不同类型不同安全策略数据传输安全防火墙管理 入侵防护 系统加固网络安全热迁移分布式存储，自动备份 存储内容的增量快照系统可靠性资产管理 文件管理操作系统管理 软件集中管理 补丁管理检查员工上网行为 检查数据传输行为 检查Email 行为桌面管理无硬盘设计 数字证书认证支持USB 端口禁用数据拷贝终端层接入、传输层网络、系统层业务管理层用户验证信息用户个人数据企业办公数据联想桌面云-端到端的安全设计SelfservicePortal Admin PortalVDI 业务服务层VDI API 层服务管理资源管理监控管理桌面管理用户管理VDICMDB定时任务Windows Power Shell Web Service / SOAP网络供电&冷却管理软件信息云计算存储服务器Script服务器虚拟化层Citrix XenServerXenCenterVMWare ESXvSphereMicrosoft Hyper-VSCVMMVDI 服务提供层Citrix XenDesktop VMWare View门户层桌面云管理平台Microsoft VDI统一运维管理平台（联想自主知识产权，可选组件）●可以根据OA 工单的桌面创建和拆除请求，自动或者手动进行桌面管理请求管理域用戶管理桌面管理告警管理监控管理资源管理●支持对物理机管理，虚拟机管理和镜像管理●支持通过管理门户启动/关闭物理服务器，查看服务器运行状况●支持对虚拟机进行开关机、重启、远程连接等操作，可以方便查找用户正在使用的虚拟桌面●在镜像管理中，支持对虚拟机模板的操作●提供物理机、存储、虚拟机、桌面池的全面监控●支持按照时间段提供可靠实用的针对CPU 、内存、磁盘、网络IO 等性能指标的报表视图●支持定制各种控制指标的告警阀值，能及时发现故障和判断故障位置●并能够发出告警邮件●为用户分配桌面，添加桌面，更改桌面，删除桌面用户等操作●管理员只需在一个平台，即可完成对桌面从生成到销毁的所有操作●结合活动目录(AD),进行对用户组，用户和组织单元(OU)的管理；桌面云运维管理平台桌面云带来的收益▪易用性:任何用户只需要记住一个账号，密码以及登录的网址即可使用自己的桌面，用户体验没有任何差别▪灵活性：可以在任何终端上使用自己的工作桌面。