桌面虛擬化海正藥業(yè)方案建議書

1、海正藥業(yè)桌面虛擬化方案建議書 海正藥業(yè)桌面虛擬化項目技術方案建議書33目 錄1概述21.1項目背景21.2需求分析21.3桌面虛擬化方案的優(yōu)勢42方案設計82.1虛擬化桌面設計方案架構82.1.1基礎架構服務器集群92.1.2虛擬桌面承載服務器集群102.1.3終端設備102.2硬件部署設計112.2.1服務器規(guī)劃112.2.2存儲規(guī)劃122.2.3網絡規(guī)劃132.3硬件配置142.4軟件配置142.5方案穩(wěn)定性152.5.1客戶端虛擬化產品高可用性152.5.2服務器高可用性163產品介紹183.1RD630服務器產品介紹183.2Lenovo-EMC VNX5100存儲產品介紹233.3桌

2、面虛擬化產品介紹314項目實施進度321 概述1.1 項目背景在國家的大力倡導下，我國的企業(yè)紛紛加強信息化建設，引進了ERP、CRM、生產管理等系統(tǒng)，同時還大力加強OA系統(tǒng)建設，力圖提高員工間的協同辦公能力，并取得了一定成效。隨著企業(yè)信息化建設的開展，企業(yè)的生產經營越來越依賴信息化系統(tǒng)，當然，許多企業(yè)的信息化建設仍存在一些不足。海正藥業(yè)為中國領先的原料藥生產企業(yè)。海正共有約3000名員工，其中超過三分之一是科技人員。伴隨2000年海正在上海證券交易所上市，企業(yè)的規(guī)模越來越大，信息化建設飛速發(fā)展；近年來行業(yè)競爭加劇，公司也逐步加強了走出去戰(zhàn)略的推進，進攻型企業(yè)需要大批的外派業(yè)務員以及更多的管理層

3、外出交流，這對企業(yè)信息化建設提出了更高的要求；1.2 需求分析隨著海正藥業(yè)信息化建設的不斷深入、業(yè)務系統(tǒng)的不斷上線，一方面提供信息服務的IT軟硬件的種類與數量不斷增加；另一方面，IT軟硬件的運行情況和企業(yè)各部門業(yè)務的捆綁越來越緊密,IT軟硬件承擔的責任也越來越重，對信息部門的全系統(tǒng)安全、運營和維護管理的要求越高，因此迫切需要信息系統(tǒng)的可靠和穩(wěn)定的支撐。海正藥業(yè)現有的IT系統(tǒng)是基于傳統(tǒng)PC方式，需要在每臺PC上安裝業(yè)務所需的軟件程序及客戶端，同時重要的數據也分散在各PC上，在傳統(tǒng)的維護方式下面臨著諸多的安全以及管理上的難題：安全邊界難以防護：在企業(yè)的IT環(huán)境中包括主機，服務器，網絡，打印機外設以

4、及眾多的終端PC，主機和服務器會有專職的服務器管理員統(tǒng)一管理，網絡設備會有專職的網管統(tǒng)一維護，打印機外設等都會有專人看管，終端數量眾多分散在各處，并且由終端用戶自行維護，用戶的使用習慣，IT水平參差不齊，往往讓終端成為安全風險集中爆發(fā)的場所，所謂牽一發(fā)而動全身，進而直接影響企業(yè)現有網絡環(huán)境的安全，并且由于其的離散分布也給管理上帶來諸多難題。安全漏洞層出不窮：由于PC機的安全漏洞較多，如果不能得到及時的修復，一旦被蠕蟲和木馬等惡意軟件加以利用，會給企業(yè)網絡環(huán)境的安全帶來巨大威脅，并且用戶的業(yè)務工作環(huán)境也有受攻擊和被破壞的危險，傳統(tǒng)自動化的補丁管理方式不適合企業(yè)環(huán)境，一旦補丁和企業(yè)現有應用程序相沖

5、突會導致大規(guī)模系統(tǒng)藍屏或不可用的現象，嚴重影響企業(yè)運營。所以需要一套統(tǒng)一管理的解決方案。系統(tǒng)升級迫在眉睫：由于微軟將于2014年停止對XP的支持，企業(yè)將面臨將系統(tǒng)全面升級到新版WINDOWS系統(tǒng)的壓力，如何在有限的時間里順利完成WINDOW的升級成為企業(yè)IT部門面臨的一個新的挑戰(zhàn)。應用程序日新月異：應用是支撐整個桌面環(huán)境的核心，如何維護龐大的應用軟件庫，以及企業(yè)自身的應用程序，并且有效解決應用兼容性的問題，例如如何解決某些WEB應用在IE6的基礎上進行開發(fā)，但是企業(yè)的桌面環(huán)境已經升級到WINDOWS7無法兼容IE6的問題，大量的應用程序如何有效的部署到客戶端。數據泄漏難以防范：由于終端分散在各

6、處，加之沒有很好的管理手段，客戶端數據安全隱患日益增加，近年來由于數據泄密導致的安全事件比例日益上升，這種事件的出現對于企業(yè)形象以及企業(yè)核心競爭力的影響往往是毀滅性的，如何有效的解決數據防泄漏的問題日益困擾著企業(yè)的管理層。IT人員疲于奔命：由于業(yè)務人員的工作環(huán)境被綁定在PC機上，出現軟硬件故障的時候，業(yè)務人員只能被動地等待IT維護人員來修復，因此維護響應能力的不足，直接導致了響應能力的降低，帶來工作效率低下。而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日益復雜越來越多的應用，越來越復雜的網絡環(huán)境使得IT人員排除故障的難度越來越大，在IT投資有限，人員有限的客觀條件制約下，如何保證SLA，如何擺脫“救火隊”

7、的角色，而給用戶提供滿意高效的服務以及達到或超過以往的用戶接入的能力成為IT部門致力于發(fā)展的目標。維護成本不斷上升：IT運維人員不僅要進行PC機進行維護，還要對操作系統(tǒng)環(huán)境、應用的安裝配置和更新進行桌面管理和維護，隨著應用的增多，維護工作呈上升增長趨勢。隨著應用場景越來越復雜，對業(yè)務系統(tǒng)的功能性，安全性，方便性的要求越來越高，如何用有限的人員和預算完成IT維護的工作，成為IT部門必須解決的問題。移動辦公和多設備接入：隨著企業(yè)規(guī)模的發(fā)展以及經濟全球化的腳步，員工的工作場所越來越分散同時帶來了數據如何共享的問題，現有的系統(tǒng)很難實現人到哪桌面跟著到哪的業(yè)務需求，近年來平板電腦和智能手機的飛速發(fā)展，讓

8、用戶體驗了終端設備多元化便利的同時，也希望能夠隨時隨地訪問統(tǒng)一的應用和數據，提高工作效率。業(yè)務連續(xù)性的保障：隨著應對各種自然災害和環(huán)境變化，要求業(yè)務連續(xù)性能力增強，能夠快速恢復業(yè)務訪問。1.3 桌面虛擬化方案的優(yōu)勢聯想建議采用桌面虛擬化方案來構建基于服務器的桌面解決方案，不僅可以解決 PC 桌面面臨的各種難題，還能優(yōu)化可用性、可管理性、總體擁有成本和靈活性。桌面虛擬化方案切斷了桌面和關聯的操作系統(tǒng)、應用程序和硬件之間的聯系，通過將桌面操作系統(tǒng)、應用程序和用戶數據封裝到相互隔離的層次，從而使得層與層之間從“緊耦合”變成了“松耦合”。用戶可以在任何地方通過任何設備靈活的訪問相同的桌面，并且后端我們

9、給桌面提供的是服務器級別的保護和高可用，最大程度上保證了實現業(yè)務連續(xù)性和可靠性。最終獲得的訪問模型將更加靈活，能夠提高安全性、降低運營成本和簡化桌面管理。聯想虛擬桌面訪問模型客戶在實施了使用聯想桌面虛擬化的桌面解決方案后，可以獲得如下好處：綠色環(huán)保節(jié)能減排：因為在桌面虛擬化環(huán)境的邊緣很少發(fā)生計算執(zhí)行過程，所以計算體系結構對終端設備處理能力的依賴性降低，通過利用瘦客戶機做為桌面接入端，為 IT 人員創(chuàng)造了一個大幅降低終端硬件成本的機會。同時他們可以將現有 PC 作為 桌面虛擬化 終端設備重新加以利用，從而延長現有 PC 的生命周期，或者使用瘦客戶端設備代替老化的 PC，這種瘦客戶端設備的生命周期

10、通常是標準 PC 的兩倍，能耗通常是標準PC的十分之一。 改進的數據安全性：由于能夠將數據從 IT 環(huán)境的邊緣移到數據中心內，從本質上降低了 IT 部門所面臨的安全風險。由于傳遞的只是最終運行圖像，所有的數據和計算都發(fā)生在數據中心，則機密數據和信息不需要通過網絡傳遞，增加了安全性，另外這些數據也可以通過配置不允許下載到客戶端，保證用戶不會帶走、傳播機密信息。數據訪問集中化能夠緩解數據泄漏和失竊的風險并簡化合規(guī)性工作程序。簡化的數據備份：因為集中化虛擬桌面完全駐留在數據中心內，所以更加容易確保完全遵守備份策略。而且，視平臺的體系結構方式而定，使用合并的映像和增量存儲文件可以進一步簡化重要數據的提

11、取和收集，從而簡化備份流程。一家關注備份問題的法律公司解釋說：“在一臺普通的計算機上，可能會發(fā)生硬盤崩潰和數據丟失。而使用集中化虛擬桌面，系統(tǒng)不斷地在對數據進行備份?！焙喕臑碾y恢復：由于中心 IT 職員能夠輕松地將虛擬桌面還原到上次所知良好的狀態(tài)，虛擬機大大簡化了災難恢復工作。因此，IT 人員不再需要提供使用最新映像保持更新的備用終端。 簡化的系統(tǒng)部署：當在桌面虛擬化體系結構中使用瘦客戶端時，由于不需要在終端設備上安裝任何內容，因此圍繞部署的流程明顯得到簡化。按照一位醫(yī)療行業(yè)供應商高管的說法：“虛擬桌面的效益從輕松地部署應用程序開始如果 以前 在一年時間內我需要對每臺 PC 花費一個小時向該

12、 PC 部署新的應用程序，而現在我可能只需要花費 15 分鐘對虛擬 PC 執(zhí)行相同的部署?！焙喕?IT維護：如果使用得當，與傳統(tǒng)的 PC 相比，虛擬桌面的維護要容易得多。因為虛擬機的獨特特性，各項維護任務變得十分簡單，包括修補應用程序、對用戶進行供給/解除供給、遷移到新的操作系統(tǒng)以及執(zhí)行審核職責。一家法律公司對這方面強調說：“對于我們來說，一個重大的好處就是集中化桌面支持?！苯y(tǒng)一管理集中配置: 由于計算發(fā)生在數據中心，所有桌面的管理和配置都在數據中心進行，管理員可以在數據中心進行對所有桌面和應用進行統(tǒng)一配置和管理。例如系統(tǒng)升級、應用安裝，等等。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。

13、尤其對于學校機房、教學中心等大規(guī)模的，多變需求的應用場景（頻繁更換操作系統(tǒng)），非常適合。訪問靈活性: 當用戶需要在家中、在辦公桌以外的地方、或者其他遠程工作者狀況下工作時，他們無法訪問在公司中的 PC。而由于公司桌面環(huán)境是集中化的，所以能夠為這些用戶提供對公司桌面環(huán)境的訪問。廣泛的設備支持: 作為云計算的一種方式，由于所有的計算都放在服務器上，終端設備的要求將大大降低，不需要傳統(tǒng)的臺式機，筆記本；瘦客戶端又重新回到我們的視野，而且智能手機，平板電腦，接近報廢的PC等設備，都成為可用設備他們可以通過一致性的方式接入企業(yè)網絡進行業(yè)務辦公以及應用?？傮w來看，桌面虛擬化技術使得企業(yè)對資源的利用更加高效

14、，管理手段更加靈活，數據中心更加智能和強壯，桌面更加安全和靈活。為企業(yè)降低了總擁有成本，帶來了投資收益最大化。2 方案設計2.1 虛擬化桌面設計方案架構圖2-1桌面虛擬化系統(tǒng)拓撲 在本方案中，采用Vmware View桌面虛擬化產品將用戶桌面集中部署到中心機房的虛擬化服務器上，所有運算集中在服務器運行。設計方案中，網絡環(huán)境劃分成三個部分：終端層、虛擬桌面層和后臺應用層，各部分之間使用防火墻嚴格隔離，只開放訪問必須的端口。將用戶終端隔離后可以對后臺應用服務器起到很好的保護作用，用戶所有的個人桌面、應用和文檔被集中控制在虛擬桌面層。訪問流程簡單地描述為：用戶使用各種終端設備連接桌面控制器，通過域控

15、制器（AD）驗證身份，在基礎架構服務器集群的調控下，訪問分配給他的虛擬桌面，透過該桌面訪問后臺系統(tǒng)。從服務器網段到終端網段所有的通訊都被安全接入網關設備封裝在加密通道中。這樣的架構既保證了網絡層的傳輸安全，又保護了企業(yè)的數據安全。邏輯架構圖2-2所示：圖2-2桌面虛擬化邏輯體架構示意圖下面將詳細描述邏輯架構中的各個組成模塊。2.1.1 基礎架構服務器集群基礎架構服務器集群提供用戶認證、虛擬架構管理、虛擬桌面分配、虛擬桌面管理及桌面監(jiān)控等功能。具體有以下組件： Ø 活動目錄（AD）服務器提供標準的LDAP目錄服務，負責用戶的身份驗證和所有桌面虛擬化組件之間的信任互訪。

16、6; 數據庫服務器（DB）負責存放桌面虛擬化的所有配置信息，同時也可以保存這些服務器的歷史性能數據。 Ø 虛擬化管理服務器vCenter提供虛擬基礎架構的管理。 Ø 虛擬桌面管理器View Manager，是基礎架構服務器的核心組件，負責桌面接入與虛擬桌面服務器群之間的通信，驗證用戶身份，提供可用的虛擬桌面讓終端能夠連接到虛擬桌面列表，并生成相應的信息。它使用基于 Web 的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶數據、實施全球策略等。2.1.2 虛擬桌面承載服務器集群虛擬桌面承載服務器底層使用VMware vSphere服務器虛擬化技術，每臺物理機上虛擬出一定數量的虛擬桌

17、面，多臺服務器組成虛擬桌面池。虛擬桌面池可以實現負載均衡和高可用性功能，當啟用高可用性功能時，故障主機上的虛擬桌面可根據優(yōu)先級和資源可用性在另一臺物理服務器上自動重啟運行，在桌面級別提高了可用性。2.1.3 終端設備桌面虛擬化解決方案將桌面和應用的運行全部集中到數據中心，因此對客戶端要求大大降低，可以使用各種接入設備和系統(tǒng)訪問。在本項目中，可以根據需要，一次性采購新瘦客戶端，也可以逐步采用瘦客戶機代替?zhèn)鹘y(tǒng)PC。瘦客戶端和普通PC兩者的比較參見下表： 功能 瘦客戶機 傳統(tǒng)PC 成本 無風扇設計，降低硬件系統(tǒng)故障率 支持 不支持 無硬盤，閃存設計，降低硬件系統(tǒng)故障率 支持 不支持 節(jié)能環(huán)保，電源&

18、lt;=50W 支持 不支持 效率 操作系統(tǒng)寫保護，重啟可修復 支持 不支持 故障排查難易程度 直接更換機器 較難 重裝操作系統(tǒng)耗時 很短 較長 應用安裝、升級 更新服務器上的應用程序 本地一臺臺升級 管理 提供專用的終端管理程序 有 一般沒有 安全 系統(tǒng)補丁升級 系統(tǒng)簡化、漏洞很少、基本不打 經常要打系統(tǒng)補丁 磁盤安全性 閃存已焊接到主板上，無法取出 容易被盜取 主機安全性（防盜） 離開中心環(huán)境基本無利用價值 容易造成數據泄密 2.2 硬件部署設計2.2.1 服務器規(guī)劃方案中需要創(chuàng)建或使用到兩類服務器：基礎架構服務器和桌面承載服務器。基礎架構服務器包括：數據庫服務器、域控制器、DNS、DHC

19、P服務器、文件服務器、vCenter服務器、View Connect Server。桌面承載服務器：全部運行虛擬桌面，其容量規(guī)劃需要考慮操作系統(tǒng)類型，用戶的類型，CPU的資源消耗，磁盤IO，內存等等因素下表是各類典型用戶對資源的需求如下表所示用戶組操作系統(tǒng)vCPU內存平均IOPS預計用戶/每核CPU核輕任務用戶Windows XP12G3-510-12Windows 712G4-68-10普通用戶Windows XP12G6-108-10Windows 722G8-126-8重負荷用戶Windows XP14G12-166-8Windows 71-24G15-254-6超重負荷用戶Window

20、s 714G20-404-6Windows 828G25-502-4這里，為了保證用戶對于CPU的需求，確定一個用戶取普通用戶和重負荷用戶的中間值，Windows XP，2G內存，每個物理CPU內核支持6個用戶內存為參考值，計算服務器硬件資源的需求：從CPU角度，一臺兩路12核的服務器可以支持（12-1）* 6= 66個用戶；從內存角度，96G內存配置：96G內存減去8G的Hypervisor所用內存，剩余88G內存。88除以2，約等于44用戶。從CPU和內存統(tǒng)一的考慮，推薦使用兩路12核，96G內存的配置，每服務器支持約44個用戶。按照典型的設計每臺兩路12核96GB內存的物理服務器支撐44

21、個左右虛擬桌面，200個虛擬桌面需要6臺物理主機，考慮到一定的冗余，按照N+1的冗余度，設計部署一個資源池，7臺物理主機作為桌面承載服務器。2.2.2 存儲規(guī)劃存儲容量需求：方案中采用Composer技術，多個用戶可共享操作系統(tǒng)鏡像，將極大地節(jié)省存儲空間。因此存儲空間主要考慮：虛擬機操作系統(tǒng)類型；虛擬機鏡像備份；用戶數據存儲。按Windows XP操作系統(tǒng)為例，部署應用后操作系統(tǒng)鏡像大小約為20G。以服務用戶數量為200人計算，50%用戶共享3個基礎鏡像，另外國50%采用獨占鏡像，共占用空間20*3*2+80*20G=1.72TB。用戶個人文檔按每人的20G計算，總共需要20G*200=4TB

22、。除此之外還需考慮桌面虛擬化基礎架構服務器所占的空間，具體算法見下表：存儲類型用途分配空間合計總間備注FC-SAN用戶個人文檔20G20G*200=4TB存儲用戶個人數據。虛擬桌面Cache2G2G*200=0.4TB由于虛擬機內存有限，所以需要一個臨時存儲空間。操作系統(tǒng)鏡像20G20*3*2+80*20=1.72TB以60%用戶共享3個基礎鏡像，40%用戶獨占鏡像計算管理服務器虛擬化架構40G40G*7=0.28TBAD/DNS/DHCP、文件服務器、vCenter Server、DB Server等數據庫服務器50G50G*2=0.1TB管理數據庫合計6.5TB注：考慮到可能的數據增長，增

23、加20%空間預留，即存儲共需要7.8TB存儲性能需求：據以往經驗及用戶習慣分析，一般用戶對IO性能要求在20 IOPS左右，以200個用戶計算，共需要4000 IOPS。2.2.3 網絡規(guī)劃類型設計備注服務器與存儲間的通訊網絡A、8G FCB、雙鏈路冗余設計為了避免服務器與存儲間的通訊線路出故障而導致所有應用停機，方案采用雙鏈路冗余機制，即每臺服務器與存儲間都有兩條獨立的鏈路。服務器與服務器間的通訊網絡1000M以太網連接部署獨立的虛擬化基礎服務器間的交換網絡，該網絡只用于各基礎服務器之間的數據傳輸。采用雙鏈路冗余機制?？蛻舳伺c數據中心虛擬機之間的通訊網絡100M以太網連接對于客戶端虛擬化產品

24、網絡帶寬的使用狀況，根據經驗值,設定每用戶上行平均帶寬最低為50KB，而下行平均帶寬最低為80KB；當多用戶同時使用時，總占用帶寬為：下行帶寬：80KB*并發(fā)用戶數；上行帶寬：50KB*并發(fā)用戶數。目前主要在局域網中使用，帶寬能保持基本的100M局域網帶寬，相對較為富裕。2.3 硬件配置根據200并發(fā)用戶數量及每用戶對服務器資源占用情況的估算，建議的硬件配置如下表所示：設備名稱設備型號數量設備配置說明瘦客戶機200臺4Gflash，1G內存終端機架服務器 ThinkServer RD6307臺CPU: x2內存：96GB硬盤：2x300GB承載虛擬平臺機架服務器ThinkServer RD63

25、02臺CPU: x2內存：16GB硬盤：2x300GB管理平臺磁盤陣列柜Lenovo-EMC VNX51001套雙控制器，30塊600GB 15K SAS硬盤 RAID10用于承載虛擬機存儲交換機博科300E2臺8Gb用于服務器與存儲相連網絡交換機 千兆交換機2臺10Gb業(yè)務網絡連接網絡交換機 千兆交換機2臺1Gb管理網絡連接HBA卡LPE120022/每服務器8Gb，PCI-Express 與存儲相連2.4 軟件配置部署時主要用到的軟件包括VMware View5.2，另外還需要使用Windows Server作為vCenter、View Manager、AD服務器，所需軟件如下：Citri

26、x軟件及授權 版本 單位 說明數量VMware ViewPremier每用戶或每設備Vmware虛擬桌面許可，其中已包含了虛擬桌面構架中所需要的虛擬服務器許可200Microsoft Windows Server 2008 R2標準版每服務器 操作系統(tǒng)6Microsoft Windows Server CALWindows Server客戶端訪問許可200Microsoft XP/7/8專業(yè)版每用戶或每設備200Microsoft Virtual Desktop Access每設備虛擬機所用的Windows客戶端操作系統(tǒng)授權200Microsoft SQL Server 2005/2008標準

27、版每CPU 數據庫12.5 方案穩(wěn)定性系統(tǒng)的運行穩(wěn)定性設計包括客戶端虛擬化服務器的高可用性和服務器高可用性。2.5.1 客戶端虛擬化產品高可用性客戶端虛擬化產品高可用性設計指用戶通過統(tǒng)一的域名或IP地址訪問客戶端虛擬化產品服務器，大量用戶的訪問應該能智能地根據各服務器的負載和運行情況進行分配，當其中一臺服務器出現故障，終端用戶應該能自動重新連接到其他可用的服務器上，而且能恢復到故障前的桌面狀態(tài)以及應用程序狀態(tài)。用戶訪問分配通常由負載均衡來實現，負載均衡的實現方式通常有三種形式：l 通過DNS輪詢來實現負載均衡通過DNS輪詢來實現負載均衡是指在企業(yè)內部DNS中，針對一個域名建立多個A記錄，指向不

28、同的服務器，最終用戶使用該域名來訪問服務器時，DNS將按A記錄的順序為每個查詢請求返回不同的IP地址。通過DNS輪詢來實現負載均衡的優(yōu)點在于不需要任何的軟、硬件支持，只需要在DNS中添加對應記錄即可。但是DNS輪詢是一種簡單的負載均衡機制，通過DNS解析的方式實現負載均衡，無法判斷目前服務器的負荷或者系統(tǒng)運行狀態(tài)，可能造成某些服務器壓力過大，并可能將用戶導向到已經停止服務的服務器上。因此，并不建議采用該負載均衡方式。l 通過Windows NLB組件來實現負載均衡通過Windows NLB組件來實現負載均衡是指通過Windows內置的負載平衡功能來實現負載均衡。通過Windows NLB組件來

29、實現負載均衡同樣不需要額外的硬件支持，僅依賴于系統(tǒng)本身的NLB功能。但是基于Windows NLB組件的負載均衡無法判斷客戶端虛擬化產品的運行狀態(tài)，只能判斷服務器是否正常啟動；同樣可能將用戶請求導向到無法正常提供服務的服務器上；基于Windows NLB組件的負載均衡VIP采用一個非標準的MAC地址，因此對網絡核心交換機的要求比較高；通常Windows NLB需要消耗系統(tǒng)資源，并增加網絡負載，不建議采用該負載均衡方式。l 通過負載均衡硬件設備來實現負載均衡通過負載均衡硬件設備來實現負載均衡是指在服務器之前放置一個硬件負載均衡器，通過硬件負載均衡器來實現負載均衡。通過硬件設備進行負載均衡，硬件設

30、備一般能識別服務的狀態(tài)，并根據各服務器活動會話狀態(tài)進行負載均衡，能確保各臺服務器連接和性能的平衡，同時，確保用戶請求可連接到負載最小的活動服務器上，確保用戶在服務器維護過程中不受影響。使用硬件負載均衡需要額外購買硬件設備，增加電力消耗、網絡端口占用，同時可能增加網絡管理員的維護壓力。但是，考慮到性能、可用性以及用戶滿意度等因素，建議在本次項目中，采用硬件負載平衡方式來實現客戶端虛擬化產品的高可用性。2.5.2 服務器高可用性服務器高可用性指服務器應能在故障最短時間內恢復運行狀態(tài)，減少對整體系統(tǒng)的影響。服務器的高可用性通常包括服務器群集、服務器快速恢復兩種實現模式。服務器群集指將兩臺或多臺服務器

31、組成主備群集，其中一臺主機提供服務，另一臺主機熱備，主機進行維護操作或者故障宕機時，應用自動轉移到另一臺服務器上運行。服務器群集模式可有效地提高服務器的可用性，但是需要增加大量服務器設備；基于客戶端虛擬化產品模式下，通?？赏ㄟ^負載均衡設備將故障服務器上的用戶訪問轉移到正常運行的服務器上，同時，通過會話目錄服務器，可確保用戶重新連接后原來所進行的工作無損恢復，因此并不需要對客戶端虛擬化服務器組建群集提高可用性。服務器的另一種高可用性是通過備份、部署系統(tǒng)，在極短時間內將服務器恢復到故障發(fā)生點前的狀態(tài)。在本次項目中，為了確保用戶桌面的統(tǒng)一和數據安全性，用戶數據統(tǒng)一位置存儲，并不存儲在任何一臺客戶端虛

32、擬化服務器上，因此用戶訪問任何一臺客戶端虛擬化服務器都可獲得其桌面配置和數據文件?；谶@一狀態(tài)，任一客戶端虛擬化服務器故障后，只需要通過快速部署系統(tǒng)，將其恢復至故障前狀態(tài)即可。3 產品介紹3.1 RD630服務器產品介紹特點î 關鍵業(yè)務應用；î 延承Think品質；î 能效比最優(yōu)，能效管控；î 20DIMM，320G最大內存； î 擴展性優(yōu)秀î 全冗余保護設計；î 80PLUS金牌電源；î EasyManage全新管理工具。 8 2.5 HDD8 3.5 HDD16 2.5” HDD ThinkServer RD6

33、30是為企業(yè)數據中心提供最佳能源效率，穩(wěn)定承載關鍵業(yè)務應用的兩路機架式服務器。主要應用ThinkServer RD630以高能效比，為大中型規(guī)模用戶降低能源消耗，并滿足其對于IT平臺穩(wěn)定性、安全性以及性能的高要求。î 數據收集與集中、信息發(fā)布、視頻會議î 生產流程管控、資源調度、企業(yè)ERPî 中小型數據庫、數據分析、監(jiān)控管理中心技術特性智節(jié)能技術 寬體層級架構§ ThinkServer的機箱比業(yè)界普通機箱寬6mm，比普通機箱的散熱效率提高10%§ 優(yōu)先對處理器、內存等發(fā)熱量高的部件散熱，相比傳統(tǒng)的四層散熱設計可以減少高氣流的電阻和對處

34、理器和內存的預熱 ，從而提升系統(tǒng)的散熱效率15以上星空傳感技術§ 密布在系統(tǒng)中的50顆傳感器準確監(jiān)控系統(tǒng)的溫度、電壓等系統(tǒng)狀態(tài)，為系統(tǒng)的控制和管理提供數據支撐動態(tài)承載電源§ ThinkServer所使用的電源可動態(tài)調節(jié)兩個電源模塊的負載，均衡分配每個電源模塊的負載，保證電源的轉換效率智能能效管理§ 監(jiān)控、管理數據中心的機架和服務器組電、熱等能耗的軟件技術，IT部門利用它來實現提高機架密度、降低能耗與散熱成本，從而優(yōu)化機房布局并輕松獲益超緩震技術雙U型機箱§ 機箱主體采用雙U型架構設計，并采用高強度、高剛度材質，機箱強度比普通機箱提升20%雙層加

35、固硬盤倉§ 硬盤倉采用雙層加固設計，強度比普通硬盤倉提升50%§ 完美結合了金屬材料的吸震性和TPU(熱塑性聚氨酯彈性體)的減震性，能夠覆蓋高中低各個頻率段。同時考慮了在水平和垂直方向的減震，有效吸收震動§ 采用全息緩沖技術的硬盤支架相比普通支架能夠降低震動30§ 硬盤架主體采用鋅鎂合金(Zn8#)，鋅鎂合金具有很好的韌性和耐沖擊性，在汽車零部件上有廣泛應用§ 減震墊使用了TPU材料，TPU具有良好的抗沖擊性和減震性，即使在零下35度時仍能保持良好的彈性、柔順性§ ThinkServer系統(tǒng)風扇具有多達60個防震觸點，防震觸點采用粘彈

36、性高阻尼TPU減震材料，利用材料的阻尼性能吸收震動能量而減輕系統(tǒng)震動§ 風扇是機箱內的主要震動源之一，TPU減震墊的使用能夠減少風扇和風扇之間、風扇和機箱之間的震動，降低40來自風扇的震動靈拓變技術§ 主要部件可跨平臺使用Intel新一代Romley平臺 Xeon處理器§ 最高82%的處理器綜合性能提升§ 最高2.3的內存帶寬和速度提升§ 最高3.7的PCI讀寫帶寬提升§ 最高32%的java程序處理性能提升§ 最高56%的數據庫應用性能提升§ 同等性能下CPU功耗的大優(yōu)化產品規(guī)格表主機性能中央處理器最大支持兩顆I

37、ntel® Xeon® E5-2600系列處理器內存四內存通道，20個內存插槽、最大支持320GB內存支持單條2GB/4GB/8GB /16GB ECC LV R-DIMM DDR3內存支持單條2GB/4GB/8GB /16GB ECC R-DIMM DDR3內存RAIDThinkServer RAID500控制器(RAID 0/1/10) 可升級支持RAID 5/50 ThinkServer RAID700控制器(RAID 0/1/10/5/6/50/60) 可配電池模塊硬盤支持8塊3.5寸熱插拔硬盤支持8塊2.5寸熱插拔硬盤，最大支持16塊2.5寸熱插拔硬盤支持500G

38、、1T、2T企業(yè)級SATA硬盤支持300G、450G、600G的2.5寸和3.5寸SAS硬盤支持200G、400G的2.5寸eMLC SSD硬盤網卡主板集成雙口高性能千兆以太網口和一個管理千兆以太網口可選外插雙口、四口高性能千兆以太網可選外插萬兆網卡IO接口10個USB接口(2個前置，4個后置，4個內置)10個USB接口(2個前置，4個后置，4個內置)1個串口1個串口2個VGA接口（1個前置，1個后置）2個VGA接口（1個前置，1個后置）3個RJ45接口（1個為管理網口）3個RJ45接口（1個為管理網口）2個系統(tǒng)ID按鈕/燈（1個前置，1個后置）2個系統(tǒng)ID按鈕/燈（1個前置，1個后置）PCI

39、-E擴展最大支持5個PCI-E 3.0插槽,2個x16, 3個x8電源支持800W 80+金牌 1+1冗余電源管理支持IPMI2.0，支持遠程KVM管理系統(tǒng)風扇支持熱插拔5+1冗余風扇故障診斷前DIT面板可實現對CPU/內存/風扇/溫度/電源等關鍵部件的故障診斷可信模塊TPM（支持TCG 1.2）顯卡主板集成軟驅可選USB接口軟驅光驅可選SATA接口DVD-RW鼠標/鍵盤可選USB接口鍵盤、鼠標操作系統(tǒng)兼容操作系統(tǒng)Windows Server 2008 Standard x86Windows Server 2008 Enterprise x86Windows Server 2008 Datac

40、enter x86Windows Server 2008 Standard x64Windows Server 2008 Enterprise x64Windows Server 2008 Datacenter x64Windows Server 2008 R2 Standard x64Windows Server 2008 R2 Enterprise x64Windows Server 2008 R2 Datacenter x64Windows Server 2008 R2 Standard SP1 x64Windows Server 2008 R2 Enterprise SP1 x64Wi

41、ndows Server 2008 R2 Datacenter SP1 x64Windows Small Business Server 2011 Standard Windows Small Business Server 2011 Premium Add-onSUSE LINUX Enterprise Server 11 for x86 Service Pack 1SUSE LINUX Enterprise Server 11 for AMD64 & Intel64 Service Pack 1Red Hat RHEL 5.7 (32 & 64-bit) Red Hat R

42、HEL 6.1 (32 & 64-bit)VMware ESXi 5.0Hyper-v server 2008Hyper-v server 2008 R2 with SP1隨機軟件EasyManage管理軟件EasyStartup服務器導航軟件其它特性環(huán)境溫度工作環(huán)境：1035運輸/儲存環(huán)境：-4070環(huán)境濕度工作環(huán)境：8%-80%的相對濕度運輸/儲存環(huán)境：8%-93%的相對濕度主機尺寸720.6mm (D) x 87.6mm (H) x 442mm (W)主機重量26.5kg3.2 Lenovo-EMC VNX5100存儲產品介紹VNX 系列是一種強健的平臺，整合了原有的數據塊存儲、

43、文件服務器和直連應用程序存儲，使客戶可以動態(tài)增加、共享和經濟高效地管理多協議文件系統(tǒng)以及多協議數據塊存儲訪問。VNX 操作環(huán)境支持 Microsoft Windows® 和 Linux/UNIX 客戶端在多協議（NFS 和 CIFS）環(huán)境中共享文件。同時，它還支持高帶寬和對延遲敏感的數據塊應用程序的 iSCSI、光纖通道和 FCoE 訪問。EMC Atmos Virtual Edition軟件和 VNX 存儲結合使用，可支持基于對象的存儲，并使客戶能夠通過 EMCUnisphere 管理 Web 應用程序。VNX 系列的新一代存儲平臺包括VNX5100, VNX5300, VNX55

44、00, VNX5700和 VNX7500，由帶 6-Gb/s SAS 驅動器后端的 Intel Quad Core Xeon 5600系列提供支持，與上一代的存儲相比，性能得到大幅提升 ：· 運行 Microsoft SQL 和 Oracle 的速度比以前快 3 倍· 不到兩分鐘就可使系統(tǒng)性能翻倍，而且無中斷· 運行數據倉庫的速度快 3 倍VNX 系列專門設計為利用閃存驅動器技術的最新創(chuàng)新成果，最大程度提高存儲系統(tǒng)的性能和效率，同時將每 GB 成本降至最低。即使只有數個閃存驅動器與EMC FAST 套件結合使用，客戶也可以體驗到 FLASH 1st 策略帶來的最佳

45、優(yōu)勢。VNX的主要特性包括：· 無折扣的可用性：即使在出現故障的情況下也可以保證相同的性能和服務級別。· 免費的高級功能：通過數據壓縮、文件系統(tǒng)數據消重、虛擬資源分配的技術，以實現對存儲更有效的使用。· 豐富的軟件：VNX軟件包提供所有必要的功能來管理和保護客戶的信息，包括數據復制功能、通過快照和克隆實現按時間點數據恢復功能，以及定義保護策略等。· 自動分層：EMC獨特的FLASH 1st 策略可以將“熱”數據自動放到高性能磁盤和緩存中，已最小的管理代價提高應用的性能。· 集中管理：EMC Unisphere管理軟件通過簡單易用、集成化的管理方

46、式，減少對用戶的配置、管理和監(jiān)控工作量。· 靈活的模塊化設計：用戶可以初始配置文件或塊存儲的功能，需要的時候升級為同一存儲。· 虛擬化集成. EMC26 與 VMware26 vSphere 有超過 60 個集成點，這使 VNX 最大限度地提高了性能和易用性。EMC 是唯一一家支持所有 vStorage API 系列產品的供應商。· 高效的架構：多核Intel Xeon處理器和6 Gb/sec SAS 提供了更好的性能和高級軟件的基礎。EMC VNX系列產品不但提供卓越的性能，還支持非常豐富的功能，使其成為用戶的優(yōu)選產品。從數據中心到遠程辦公室，VNX系列都有相對

47、于的產品來滿足用戶的需求，并最大程度上保護用戶的投資。通過將各個信息孤島上的數據統(tǒng)一存儲到VNX產品上，可以提高設備的使用效率，減少浪費，最大化地保護用戶的投資；VNX的易用、高效及節(jié)能等特性都進一步降低了用戶的使用成本。方案對用戶帶來的好處有:· 整合：作為一個統(tǒng)一的存儲解決方案VNX消除了獨立的存儲，讓你混合和匹配存儲類型，并允許應用服務器的存儲整合。這提高了在一個較低的總擁有成本和減少了存儲開銷的服務水平和成果。· 簡易的管理： EMC的Unisphere軟件提供了一個易于使用的，全面的管理工具，可讓您管理，發(fā)現，監(jiān)控和配置VNX系統(tǒng)，從一個單一的界面現有Celerr

48、a和CLARiiON系統(tǒng)，以及所有。自動化工具包括向導，從而降低了存儲提供所需的步驟。· 內置功能來提高利用率和降低總成本： EMC公司VNX提供先進的內置容量優(yōu)化功能，如壓縮，重復數據刪除的文件系統(tǒng)，自動化卷管理和虛擬資源調配，使您可以節(jié)省存儲空間。· 閃存優(yōu)化： VNX系列的使用提高了緩存的擴展和高性能的存儲池閃存硬盤的性能。· 虛擬化就緒：該系列是完全證明VNX支持所有不同的協議，以保證將VMware，微軟HyperV和Xen環(huán)境中成功部署。另外，通過Unisphere VAAI （用于集成的vStorage API陣列）與VMware vCenter的集成

49、來提供了兩種存儲，整個環(huán)境和服務器管理員的從終端到終端的可見度。· 數據的保護： VNX系列提供了信息保護軟件。例如，復制功能有point-in-time的即時恢復功能，快照，克隆和自動恢復來保護，以及遵守保護政策的能監(jiān)測和預警。· 可擴展性：VNX為模板化設計能隨你的數據增長來付費。根據你所需的文件量和模塊量來隨時添加X-blade和存儲處理器。· 高可用性：不妥協的可用性意味著客戶能在同樣的性能和服務水平下繼續(xù)運行，即使在發(fā)生故障時，也能使您避免付出停機的高昂代價。EMC的軟件能添加不同功能來滿足不同的業(yè)務需求。使用閃存進行優(yōu)化提高了系統(tǒng)性能VNX 系列專門設

50、計為利用閃存驅動器技術的最新創(chuàng)新成果，最大程度提高存儲系統(tǒng)的性能和效率，同時將每 GB 成本降至最低。即使只有數個閃存驅動器與EMC FAST 套件（一款無與倫比的強大軟件，可對各異構驅動器中的數據進行分層，并將活動最頻繁的數據放入緩存中）結合使用，客戶也可以體驗到 FLASH 1st 策略帶來的最佳優(yōu)勢。FLASH 1st 只能通過 EMC 獲取，保證客戶絕不會因成本和性能而發(fā)愁?；顒痈叨阮l繁的數據由高達 2 TB 的閃存驅動器提供服務，該驅動器帶有 FAST Cache，可以動態(tài)吸收系統(tǒng)工作負載中的意外“高峰”。隨著數據過期并且活動隨時間變得不再頻繁，FAST VP（針對虛擬池的全自動存儲

51、分層）會以 1 GB 為增量，將數據從高性能層分到高容量驅動器層中，這樣整體成本較低，而且不用考慮應用程序類型或數據過期問題。而最令人稱道的是，這一切都是基于客戶定義的策略自動發(fā)生的，通過智能地執(zhí)行與任務資源調配前后關聯的工作，大大節(jié)省了應用程序和存儲管理員的時間與費用。通過自動化更高效地使用存儲容量VNX 系列包含內置的功能，有助于確保冗余、非活動或預期數據不占用寶貴的存儲資源。數據塊壓縮功能（旨在處理相對不活動的 LUN，例如備份副本和靜態(tài)數據存儲庫）會自動壓縮數據，使客戶可以重新捕獲容量，并將數據的占用空間減少高達 50%。文件級重復數據消除/ 壓縮功能通過對非活動文件進行有選擇地壓縮和

52、重復數據消除，從而可將所使用的磁盤空間減少高達 50%。因為這些功能是作為后臺任務運行的，所以可將系統(tǒng)性能開銷降至最低。EMC VNX FAST VPEMC VNX虛擬池自動分層（FAST VP），能大大的提高塊和文件系統(tǒng)的性能和效率。VNX FAST VP 能將動態(tài)的“熱“數據放在高性能驅動器和靜態(tài)的“冷”數據放在更具成本效益的高容量驅動器。VNX FAS VP能在sub-LUN層面基于1GB數據塊的多少來自動移動數據。這將導致較低的總成本和為客戶獲得更多性能。VNX FAST VP 的自動化分析和基于策略的移動數據節(jié)省了管理員的時間。VNX FAST VP通過 Unisphere介面來管理，使用戶可以輕松地配置。管理員能按自身的需要來安排自動數據移動發(fā)生的頻繁率。輕松管理、監(jiān)控和調整存儲資產借助 EMC Unisphere，可以通過分布式存儲環(huán)境的簡單、集成的用戶界面從任何地方管理 VNX 系統(tǒng)。Unisphere 控制面板是一個可進行一覽式管理和報告的屏幕，管理員可利用其快速