桌面虛擬化方案選型與實踐研究

1、電腦與電信2017,09,21-23桌面虛擬化方案選型與實踐研究霍旭輪蔣志松趙文三亞航空旅游職業(yè)學院導出/參考文獻關(guān)注分享收藏打印摘要：虛擬化技術(shù)是現(xiàn)代計算機應(yīng)用中的重要技術(shù)之一，其改變了傳統(tǒng)計算機應(yīng)用的 方式，以互聯(lián)網(wǎng)作為中間媒介構(gòu)建服務(wù)器與客戶端交互的數(shù)據(jù)及軟件應(yīng)用模式。 近些年，虛擬化技術(shù)得到了迅猛的發(fā)展，虛擬化產(chǎn)品類型不斷更新，桌面虛擬 化方案也形成了以vmware和citrix兩大主體的云桌面解決方案。為此本文對兩 種方案進行分析，比較二者之間的差別，從資源利用和架構(gòu)特點的角度探索桌 面虛擬化方案選型計算方法，提出符合實際應(yīng)用需求的解決方案，并在具體實 踐中探討方案的可行性。結(jié)果表明

2、，木文提出的桌面虛擬化方案選型方案能夠很 好地實現(xiàn)跨網(wǎng)辦公，提升系統(tǒng)的應(yīng)用效率，保證數(shù)據(jù)的安全性。關(guān)鍵詞：桌面虛擬化;vmware; citrix; 云計算; 云桌面;作者簡介：霍旭輪（1985-）,男，陜西綏德人，學士，助理工程師、助教，研 究方向為現(xiàn)代教育技術(shù)、計算機應(yīng)用。基金：三亞市院地合作科技項目，項目名稱:云桌面在三亞酒店業(yè)的應(yīng)用研究， 項目編號:2013yd64research on the selection andpractice of desktop virtualization schemehuo xulun jiang zhisong zhao wensanya avia

3、tion and tourism college;abstract：vir tu al izati on tech no logy i s one of the i mpor taint t echnology of computer application, which has changcd the traditioneil way of computer application. it has build the application mode of data and software between server and client using internet as a medi

4、um. in recent years, virtualization technology has developed rapidly, and the virtual products updated constemtly. the cloud desktop virtualization solutions mainly in elude vmware and cit rix. this paper an alyzes the two kinds of schemes, compares their differences. it explores the calculation and

5、 selection of desktop virtualization solutions from the architecture characteristics and resource utilization, puts forward solutions to meet the needs ofpractical application, and explores practice. the results show that the effectively implement cross-network application and ensure the securitythe

6、 feasibi1ity of the scheme in desktop virtualization scheme can office, improve the efficiency of of data.keyword：desktop virtualiation; vmware; citrix; cloud computing; cloud desktop;1前言隨著云計算技術(shù)的興起和成熟，云桌面成為一種流行的遠程程序應(yīng)用方式，桌 面虛擬化技術(shù)作為云桌面的主要組成部分，其在云服務(wù)的框架下為客戶端提供 服務(wù)器端桌面訪問，具有較好的系統(tǒng)兼容性、資源共享性和數(shù)據(jù)安全性。桌面虛 擬化的部署可分

7、為云數(shù)據(jù)屮心層、應(yīng)用交付控制層、網(wǎng)絡(luò)接入層和云計算終端， 桌面云數(shù)據(jù)中心構(gòu)造虛擬桌面服務(wù)器，通過應(yīng)用交付控制層進行身份認證和交 互控制，云計算終端設(shè)備通過lan和wan接入網(wǎng)絡(luò)實現(xiàn)訪問虛擬桌面。桌面虛擬 化不僅減少了客戶端資源的利用，而且由數(shù)據(jù)控制中心進行數(shù)據(jù)管理提高了數(shù) 據(jù)的安全性，能夠方便用戶隨時隨地采用不同類型和系統(tǒng)設(shè)備訪問服務(wù)器資源。2桌面虛擬化方案介紹2. 1 vmware桌面虛擬化vmware桌面虛擬化是以vmware horizon suite為方案的云桌面，其服務(wù)器采用 vmware v sphere與tern s云基礎(chǔ)架構(gòu)套件v cloud suie無縫銜接，構(gòu)成服務(wù) 器虛擬

8、化平臺。其突破了終端設(shè)備硬件環(huán)境和軟件環(huán)境的差異性，運用云計算為 終端用戶提供虛擬化服務(wù)器資源，通過horizon view提供可視化桌面應(yīng)用， horizon mi rage云桌面集中管理，horizon workspace安全訪問數(shù)據(jù)和應(yīng)用程序。2. 2 citrix桌面虛擬化citrix桌面虛擬化是提供端到端的云桌面使用方案。citrix包括citrix receiver 組件、web interface 組件、cloudgateway 組件、store front 組件、 app controller組件等，根據(jù)不同業(yè)務(wù)需要提供最佳性能的云桌面資源應(yīng)用。citrix桌面虛擬化產(chǎn)品能夠為

9、用戶提供按需應(yīng)用服務(wù)，用戶可以采用pc機、平 板電腦、筆記本電腦、mac、智能電話等進行web和seia s應(yīng)用、虛擬化桌面應(yīng) 用，數(shù)據(jù)屮心對用戶資源進行集屮安全管理，隨時隨地為用戶提供按需交付應(yīng) 用。2. 3 vmware桌面虛擬化與citrix桌面虛擬化比較vmware桌面虛擬化與citrix桌面虛擬化的優(yōu)勢差別較為明顯c vmware桌面虛擬 化在數(shù)據(jù)中心虛擬化平臺管理方面具有較好的使用效果，citrix桌面虛擬化在 桌面交付使用方面較具優(yōu)勢。具體來講，在數(shù)據(jù)屮心虛擬化平臺管理方面vmware桌而虛擬化具有完整的esxi主機，能形成各種性能的報表，便于故障的 診斷與維護，而citrix桌

10、面虛擬化性能監(jiān)控功能有限，較難突破性能瓶頸。在 權(quán)限控制方面，vmware桌面虛擬化具有細顆粒度的用戶角色管理，而citrix桌 面虛擬化只具有初步的角色管理功能。相反，在共享桌面方面，citrix桌面虛 擬化支持交付共享完整桌面和交付應(yīng)用界面，寬帶占用低，而vmware桌面虛擬 化僅支持rdp協(xié)議連接共享桌面，寬帶占用高。3桌面虛擬化方案選型計算3. 1存儲節(jié)點存儲節(jié)點是桌面虛擬化的重要資源，其布置的合理性對于桌面虛擬化云平臺的 性能、存儲空間和成本具有非常重要的作用。在性能方面要根據(jù)用戶數(shù)量，不同 raid下硬盤上產(chǎn)生的iops進行需求計算，在用戶總需求方而，每個用戶需要5 個iops進行

11、讀和5個1ops進行寫，數(shù)據(jù)需求方面每個用戶需要3個1ops讀，2 個iops寫。空間需求方面每個用戶內(nèi)存需求不低于1.5g,存儲需求系統(tǒng)不低于 30g,數(shù)據(jù)不低于40g。3. 2計算節(jié)點計算節(jié)點要根據(jù)內(nèi)存資源的需求、cpu資源的需求進行計算。內(nèi)存資源的需求是 每個用戶的虛擬機內(nèi)存需求與vm內(nèi)存開銷和hypervisor內(nèi)存開銷的總和;cpu 資源需求根據(jù)cpu核心數(shù)量需求計算得出物理服務(wù)器數(shù)量。在云計算中，通過節(jié) 點為用戶提供互聯(lián)網(wǎng)相關(guān)服務(wù)的增加、使用和交付模式，動態(tài)擴展虛擬化資源， 以底層虛擬化和上層管理平臺相融合的方式構(gòu)建云平臺，集成鏡像管理、虛擬機 管理、數(shù)據(jù)遷移等管理組件，讓整個平臺

12、的虛擬機能夠和互協(xié)作，通過平臺管理 實現(xiàn)服務(wù)器節(jié)點的負載均衡、集群運算和動態(tài)管理。3.3網(wǎng)絡(luò)節(jié)點在云計算應(yīng)用屮，每一個服務(wù)器、終端設(shè)備和網(wǎng)絡(luò)設(shè)備等都擁有一個唯一的網(wǎng)絡(luò) 節(jié)點，資料的傳輸通過對資料進行封包，在節(jié)點之間進行傳遞，網(wǎng)絡(luò)節(jié)點的通 信線路連接形成了一定的集合關(guān)系，構(gòu)建基于計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。網(wǎng)絡(luò)節(jié)點 根據(jù)用戶業(yè)務(wù)網(wǎng)絡(luò)流量及虛擬桌面和客戶端設(shè)備之間的寬帶資源需求計算，計 算參數(shù)包括網(wǎng)卡的發(fā)送吞吐量、網(wǎng)卡的接收吞吐量、網(wǎng)卡總吞吐量、網(wǎng)卡發(fā)送數(shù) 據(jù)包速率、網(wǎng)卡接收數(shù)據(jù)包速率和網(wǎng)卡數(shù)據(jù)包速率。為避免不同類型網(wǎng)絡(luò)z間的 影響，桌面云平臺網(wǎng)絡(luò)根據(jù)應(yīng)用需求進行組網(wǎng)設(shè)計，劃分為基礎(chǔ)平臺服務(wù)器通 訊網(wǎng)絡(luò)

13、、存儲網(wǎng)絡(luò)和虛擬化平臺與客戶端通信網(wǎng)絡(luò)三部分。3. 4桌面終端選擇在桌面虛擬化方案選擇方面，以具體的使用場景進行桌面終端的選擇，在辦公 室場景選擇通過vmware和citrix認證產(chǎn)品的小型云計算終端。在服務(wù)窗口場景 選擇帶有多功能接口的云計算終端。在移動應(yīng)用環(huán)境選擇筆記本電腦、智能手機 等。桌面終端的選擇以用戶應(yīng)用環(huán)境和應(yīng)用需求為原則進行選擇，靈活實施碩件 布置方案，合理化應(yīng)用虛擬化服務(wù)器資源。3. 5效益分析采用桌面虛擬化方案優(yōu)化了系統(tǒng)運行架構(gòu)，打破軟硬件z間的耦合關(guān)系，資源 分配根據(jù)應(yīng)用資源的需求和使用情況進行靈活、有效的分配，保證計算資源的合 理性，在運維方面，降低了設(shè)備的配置數(shù)量，緩

14、解了機房的壓力，節(jié)省了服務(wù) 器維護的費用，提高了服務(wù)器使用效率。針對桌面虛擬化需求進行方案的選型， 優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，采用vmware進行管理，citrix進行交付應(yīng)用，發(fā)揮各自的優(yōu)勢 特點，使二者能有機的融合在一起。二者結(jié)合中，citrix桌面虛擬化作為一個 重要的功能就是其能夠發(fā)布基于服務(wù)器虛擬化的windows虛擬機，此時我們可 以將windows虛擬機建立在vmware的服務(wù)器虛擬化平臺之上，從而實現(xiàn)vmware 和citrix的結(jié)合應(yīng)用，為用戶提供最優(yōu)質(zhì)的桌面虛擬化服務(wù)解決方案，滿足不 同的虛擬化服務(wù)器應(yīng)用需求。4實踐應(yīng)用4.1項目分析以某單位桌面虛擬化為設(shè)計對象，劃分其日常辦公網(wǎng)絡(luò)和業(yè)

15、務(wù)網(wǎng)絡(luò)解決復(fù)雜維 護環(huán)境和安全隱患問題。該單位桌面虛擬化平臺方案以100人用戶量進行需求計 算，系統(tǒng)內(nèi)存總需求3150g,數(shù)據(jù)內(nèi)存總需求4000g,系統(tǒng)性能需求讀寫各 500i0ps,數(shù)據(jù)讀取需求300i0ps,數(shù)據(jù)寫入需求200i0ps,陣列配置為raid5, 每個寫10產(chǎn)生4個10,存儲讀命中率為30%,則系統(tǒng)需求2350 10ps,數(shù)據(jù)需 求1010 iopso辦公網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)需要獨立構(gòu)建虛擬化桌面滿足軟件應(yīng)用及數(shù) 據(jù)存儲的分類需求。4. 2方案設(shè)計桌面虛擬化方案設(shè)計劃分出管理網(wǎng)用于口常辦公，業(yè)務(wù)網(wǎng)用于技術(shù)研發(fā)，管理 網(wǎng)與業(yè)務(wù)網(wǎng)采用邏輯隔離方案，通過網(wǎng)絡(luò)中間防火墻進行邏輯隔離，分別對管

16、 理網(wǎng)和業(yè)務(wù)網(wǎng)進行桌面虛擬化部署，用戶桌面云計算終端在管理網(wǎng)中直接訪問 管理網(wǎng)發(fā)布的應(yīng)用內(nèi)容，若是需要訪問業(yè)務(wù)網(wǎng)內(nèi)容則需要通過防火墻開放端口 進行訪問，端口設(shè)置443開放。管理網(wǎng)在虛擬化平臺上生成多個虛擬機，應(yīng)用程序通過虛擬機發(fā)布到客戶端， 虛擬機安裝citrix xen app和用戶所需的辦公軟件及郵件系統(tǒng)，為用戶提供日 常辦公軟件程序應(yīng)用。用戶使用云桌面時使用ukey進行身份認證，登錄成功后 進行辦公軟件的使用，為了允許用戶共享打印機、復(fù)印機、掃描儀等外界設(shè)備, 設(shè)置ddc/net scaler為允許訪問共享。為了保證客戶端使用管理網(wǎng)的安全性，在 zdc/ddc上設(shè)置禁止客戶端使用外接存儲

17、設(shè)備，提高單位對數(shù)據(jù)管理的能力， 保證單位信息安全。業(yè)務(wù)網(wǎng)因其在單位中的應(yīng)用特殊性采用獨享的桌面虛擬化方案，為每一個業(yè)務(wù) 網(wǎng)用戶分配獨立虛擬桌面，虛擬桌面程序由管理員統(tǒng)一安裝，省去用戶安裝軟 件浪費的時間，同時也避免獨立安裝軟件版本不統(tǒng)一的麻煩。每個用戶在虛擬桌 面屮可根據(jù)個人需求安裝個性化軟件，滿足個體業(yè)務(wù)需求，并且能夠?qū)μ摂M桌 而進行參數(shù)設(shè)置，滿足對系統(tǒng)應(yīng)用的需求。用戶在登錄業(yè)務(wù)網(wǎng)虛擬化桌而時需要 使用ukey進行身份認證，為了保證業(yè)務(wù)數(shù)據(jù)對于單位的安全性，所有數(shù)據(jù)統(tǒng)一 存儲在虛擬化服務(wù)器端，使用ddc/net scaler禁止系統(tǒng)usb等外部接口的使用。4. 3結(jié)果討論此次單位虛擬化桌面

18、的搭建降低了單位設(shè)備配置的數(shù)量，以單位每年軟件系統(tǒng) 升級、網(wǎng)絡(luò)安全維護軟件升級和軟件應(yīng)用安裝的數(shù)量來看，該單位可減少200 臺新設(shè)備的安裝。單位機房用電壓力非常大，而采取了云桌面技術(shù)機房總電量每 年可減少55kw,為單位節(jié)省電費開銷40多萬元。以單位每臺服務(wù)器每年的維護 費用8000元訃算，在服務(wù)器維修方面每年可節(jié)省至少40萬。在資源應(yīng)用方面， 服務(wù)器虛擬化充分利用了服務(wù)器端的硬件cpu、內(nèi)存和網(wǎng)絡(luò)等基礎(chǔ)硬件資源，減 少了單位服務(wù)器維護的成本，節(jié)約了人力、物力和財力，服務(wù)器資源的利用率提 高到60%左右。5結(jié)語本文介紹了目前主流的桌面虛擬化方案vmwerre和citrix,分別闡述了二者的優(yōu) 勢和適用范圍。兩種桌面虛擬化方案屮，vm'vhc桌面虛擬化方案適用于數(shù)據(jù)屮 心虛擬化平臺管理，citrix桌面虛擬化方案適用于交付使用。二者的使用對外 設(shè)支持不足，可視化體驗效果不佳，尤其是vmware方案，所以本文根據(jù)桌面虛 擬化方案應(yīng)用需求提出串并口重定向和多媒體重定向選型方案。以某單位構(gòu)建 100位用戶為案例，根據(jù)單位具體需求將虛擬化桌面劃分為管理網(wǎng)和業(yè)務(wù)網(wǎng)兩 種模式，再邏輯上通過防火墻隔離網(wǎng)絡(luò)，并采用跨網(wǎng)推送虛擬桌面的方式實現(xiàn) 二網(wǎng)在可監(jiān)控環(huán)境下的業(yè)務(wù)融入，滿足單位網(wǎng)絡(luò)辦公和業(yè)務(wù)開展的需求。該方案 在數(shù)據(jù)安全、網(wǎng)絡(luò)應(yīng)用成本