云計(jì)算平臺(tái)搭建需求規(guī)格說明書v1.3

1、項(xiàng)目名稱：云計(jì)算平臺(tái)搭建文檔類型：需求規(guī)格說明書云計(jì)算平臺(tái)搭建需求規(guī)格說明書文件名稱平臺(tái)搭建需求規(guī)格說明書密級(jí)版本3文件編號(hào)2201制作公司www.cd-服務(wù)合同編寫祝力峰1年08月22日審核1年月日質(zhì)量11年月日傳閱范圍版權(quán)聲明目錄1基本概念和特點(diǎn)41.1 狹義云計(jì)算41.2 廣義云計(jì)算41.3 云計(jì)算的特點(diǎn)41.4 私有云61.5 公有云71.6 定義、術(shù)語和簡寫 71.7 參考文獻(xiàn)82 構(gòu)建“云”數(shù)據(jù)中心 82.1 數(shù)據(jù)中心概述82.2 信息中心的建設(shè)與構(gòu)建 92.3 數(shù)據(jù)中心的管理和維護(hù) 102.4 硬件的管理維護(hù) 102.5 軟件的管理維護(hù) 112.6 數(shù)據(jù)的管理維護(hù) 112.7 資

2、源管理122.8 安全管理123 虛擬化系統(tǒng)的構(gòu)建 133.1 服務(wù)器虛擬化構(gòu)建 133.1.1 核心技術(shù)133.1.2 性能要求133.2 網(wǎng)絡(luò)虛擬化構(gòu)建 133.3 存儲(chǔ)虛擬化構(gòu)建 143.4 桌面虛擬化構(gòu)建 143.5 應(yīng)用虛擬化構(gòu)建 154 Vmware虛擬服務(wù)器構(gòu)建 154.1 數(shù)據(jù)中心虛擬化 154.2 網(wǎng)絡(luò)虛擬化174.3 桌面和應(yīng)用虛擬化 184.4 輔助虛擬化構(gòu)建 195 Xen/Citrix虛擬化構(gòu)建 195.1 服務(wù)器虛擬化 195.2 應(yīng)用虛擬化205.3 桌面虛擬化206 應(yīng)用解決方案216.1 客戶PC遠(yuǎn)程維護(hù)解決方案 216.2 云類軟件推送方案 226.2.1

3、Vmware+Citrix軟件/桌面推送方案 227 設(shè)計(jì)約束227.1 標(biāo)準(zhǔn)順從227.2 硬件限制228 云計(jì)算平臺(tái)屬性228.1 可用性228.2 安全性228.3 可維護(hù)性238.4 可轉(zhuǎn)換性238.5 可擴(kuò)展性239 其他需求239.1 數(shù)據(jù)管理能力要求 239.2 故障處理要求 2410 實(shí)施建議（200用戶系統(tǒng)）2410.1 網(wǎng)絡(luò)平臺(tái)建立2410.2 虛擬化服務(wù)器系統(tǒng)建立 2410.3 Citrix系統(tǒng)的建立2510.4 一次性部署和維護(hù) 251基本概念和特點(diǎn)1.1狹義云計(jì)算狹義云計(jì)算指代IT基礎(chǔ)設(shè)施的交付和使用模式，通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的資源，這些資源包括硬件、

4、平臺(tái)、軟件。提供資源的網(wǎng)絡(luò)被稱為“云”?！霸啤敝械馁Y源對(duì)于使用者是可以無線擴(kuò)展，可隨時(shí)獲取，按需使用，隨時(shí)擴(kuò)展，按使 用付費(fèi)。1.2廣義云計(jì)算廣義云計(jì)算是指服務(wù)的交付和使用模式，指通過網(wǎng)絡(luò)按需、易擴(kuò)展的方式獲得所需的服務(wù)，這種資源池被稱為“云”?！霸啤笔且恍┛梢宰晕揖S護(hù)和管理的虛擬計(jì)算資源，例如大 型服務(wù)器集群(計(jì)算服務(wù)器、存儲(chǔ)服務(wù)器、寬帶資源)。云計(jì)算將所有計(jì)算資源集中起來， 由軟件實(shí)現(xiàn)自動(dòng)管理，無需人為參與。1.3云計(jì)算的特點(diǎn)云計(jì)算是并行計(jì)算(Parallel Computing)、分布式計(jì)算(Distributed Computing)和網(wǎng)格計(jì)算 (Grid Computing)的發(fā)展，

5、或者說是這些計(jì)算機(jī)科學(xué)概念的商業(yè)實(shí)現(xiàn)。云計(jì)算是虛擬化 (Virtualization)、效用計(jì)算(Utility Computing)、laaS(基礎(chǔ)設(shè)施即服務(wù))、PaaS平臺(tái)即服務(wù))、 SaaS軟件即服務(wù))等概念混合演進(jìn)并躍升的結(jié)果，如下圖 1.3-1。云計(jì)算具有以下特點(diǎn)：(1) 超大規(guī)模?！霸啤本哂邢喈?dāng)?shù)囊?guī)模，Google云計(jì)算已經(jīng)擁有100多萬臺(tái)服務(wù)器， Amazon、IBM、微軟、Yahoo等的“云”均擁有幾十萬臺(tái)服務(wù)器。企業(yè)私有云一般擁有數(shù) 百上千臺(tái)服務(wù)器?！霸啤蹦苜x予用戶前所未有的計(jì)算能力。(2) 虛擬化。云計(jì)算支持用戶在任意位置、使用各種終端獲取應(yīng)用服務(wù)。所請(qǐng)求的資 源來自“云”

6、，而不是固定的有形的實(shí)體。應(yīng)用在“云”中某處運(yùn)行，但實(shí)際上用戶無需了解、也不用擔(dān)心應(yīng)用運(yùn)行的具體位置。只需要一臺(tái)筆記本或者一個(gè)手機(jī)，就可以通過網(wǎng)絡(luò)服務(wù)來實(shí)現(xiàn)我們需要的一切，甚至包括超級(jí)計(jì)算這樣的任務(wù)。(3) 高可靠性?！霸啤笔褂昧藬?shù)據(jù)多副本容錯(cuò)、計(jì)算節(jié)點(diǎn)同構(gòu)可互換等措施來保障服 務(wù)的高可靠性，使用云計(jì)算比使用本地計(jì)算機(jī)可靠。(4) 通用性。云計(jì)算不針對(duì)特定的應(yīng)用，在“云”的支撐下可以構(gòu)造岀千變?nèi)f化的應(yīng)用，同一個(gè)“云”可以同時(shí)支撐不同的應(yīng)用運(yùn)行。(5) 高可擴(kuò)展性?！霸啤钡囊?guī)?？梢詣?dòng)態(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長的需要。(6) 按需服務(wù)?！霸啤笔且粋€(gè)龐大的資源池，你按需購買；云可以象自來水，電，

7、煤 氣那樣計(jì)費(fèi)。(7) 極其廉價(jià)。由于“云”的特殊容錯(cuò)措施可以采用極其廉價(jià)的節(jié)點(diǎn)來構(gòu)成云，“云”的自動(dòng)化集中式管理使大量企業(yè)無需負(fù)擔(dān)日益高昂的數(shù)據(jù)中心管理成本，“云”的通用性使資源的利用率較之傳統(tǒng)系統(tǒng)大幅提升，因此用戶可以充分享受“云”的低成本優(yōu)勢(shì)，經(jīng)常只要花費(fèi)幾百美元、幾天時(shí)間就能完成以前需要數(shù)萬美元、數(shù)月時(shí)間才能完成的任務(wù)。平臺(tái)即眩堊帶W數(shù)制車馬務(wù)架會(huì)骯霍 Ss rverj123,CW.C0X 23.0CHOO4toragsZill PowerVault MD3b.20t/dout le control lr14S OOO.GO 4SrOOO.OOrStoi弓踽XII PmefV科Itzt

8、entiQn1赳0卻卩 110CC-WMil 6MG LOK-pm S/S fgb24X 1.E5O.C-CX7D-ll PuvwtiVdulL 124FLUlLdJei1Sf43.C00.00 43r0CC0Q%2SB&OLOO2.4-1中小規(guī)模的云數(shù)據(jù)平臺(tái)的硬件投入價(jià)格趨勢(shì)圖2.5軟件的管理維護(hù)數(shù)據(jù)中心常見的軟件形式有：虛擬化底層軟件、操作系統(tǒng)軟件、中間件業(yè)務(wù)軟件和一些相關(guān)的輔助軟件。軟件的維護(hù)工作包括軟件的安裝、配置、升級(jí)、監(jiān)控。操作系統(tǒng)可以通過虛擬設(shè)備克隆安裝方式，安裝完一個(gè)模版系統(tǒng)即可進(jìn)行克隆，這種是常見的虛擬化操作系統(tǒng)克隆方式。在首次安裝時(shí)還是需要有人工干預(yù)，安裝完畢之后需要進(jìn)行補(bǔ)

9、丁升級(jí)避免安全性的問題。安全性是操作系統(tǒng)管理和維護(hù)的重要內(nèi)容，常見措施包括安裝補(bǔ)丁、 設(shè)置防火墻、安裝殺毒軟件、升級(jí)防毒庫、設(shè)置帳號(hào)權(quán)限密碼、檢測(cè)系統(tǒng)日志等等。而且要遵循優(yōu)先原則，避 免軟件的不兼容性發(fā)生。中間件和軟件的維護(hù)方式類似，安裝、配置、調(diào)試、維護(hù)和定期升 級(jí)。虛擬化的克隆方式簡化了軟件的安裝和配置工作，后面的解決方案中提供詳細(xì)說明。2.6數(shù)據(jù)的管理維護(hù)整個(gè)資源中最重要的就是數(shù)據(jù)資源，構(gòu)建云平臺(tái)的最終目標(biāo)就是對(duì)數(shù)據(jù)的整合管理。保證數(shù)據(jù)安全、有效和可用。構(gòu)建完云平臺(tái)之后，采用有效的數(shù)據(jù)備份和恢復(fù)策略保證企業(yè)數(shù) 據(jù)的安全。數(shù)據(jù)的維護(hù)管理包括數(shù)據(jù)的備份恢復(fù)、數(shù)據(jù)整合、數(shù)據(jù)存檔、數(shù)據(jù)挖掘等等，

10、需要建立 即時(shí)完善的備份恢復(fù)方案。由于業(yè)務(wù)數(shù)據(jù)的高速增長，客戶也對(duì)數(shù)據(jù)的管理越來越苛刻。存儲(chǔ)廠商為了提高數(shù)據(jù)的安全性，通過底層系統(tǒng)遠(yuǎn)程同步和脫機(jī)離線磁帶備份實(shí)現(xiàn)系統(tǒng)的高可用性。ii項(xiàng)目名稱：云計(jì)算平臺(tái)搭建文檔類型：需求規(guī)格說明書2.7資源管理資源管理包括負(fù)載均衡的管理，產(chǎn)生的問題有：內(nèi)存已經(jīng)嚴(yán)重不足，CPU利用率僅為10%，等類似的資源負(fù)載不均衡導(dǎo)致的問題。架設(shè)虛擬平臺(tái)的時(shí)候，需要分析各個(gè)系統(tǒng)的功 能，均衡分配內(nèi)存和 CPU，使云計(jì)算服務(wù)器的性能可以最大優(yōu)化。VMware vSphere通過建立資源池， 可以自動(dòng)調(diào)節(jié)每一個(gè)虛擬機(jī)的資源，實(shí)現(xiàn)系統(tǒng)資源合理利用。2.8安全管理數(shù)據(jù)中心的安全問題非常

11、重要，包括物理安全和系統(tǒng)安全。物理安全方面，建議采用7x24小時(shí)實(shí)時(shí)監(jiān)控錄像，個(gè)人岀入控制、人員距離定位和聯(lián)網(wǎng) 報(bào)警功能。系統(tǒng)安全方式惡意用戶攻擊或竊取數(shù)據(jù)，系統(tǒng)安全廣義分為兩大類：(1)黑客入侵破壞服務(wù)器為目的，(2)遭受拒絕服務(wù)攻擊，DDOS攻擊。所以需要做好這兩個(gè)方面的防范工作。在當(dāng)前的環(huán)境下，惡意的 DDOS攻擊非常普遍。再大的岀口帶寬也會(huì)在DDOS攻擊下耗盡資源。為了確保網(wǎng)絡(luò)安全，很多主流廠商推岀了帶有IDS功能的防火墻，通過合理配置策略一般情況下DDOS都會(huì)被阻止。一些國外廠商的防火墻都能確保線速處理數(shù)據(jù)包，因此國 外防火墻對(duì)抵御DDOS網(wǎng)絡(luò)攻擊的能力要強(qiáng)于國內(nèi)產(chǎn)品。系統(tǒng)安裝方面的

12、維護(hù)需要做以下工作：(1) 給服務(wù)器帳號(hào)設(shè)定安全密碼，是保護(hù)服務(wù)器安全的第一道防線，限制每個(gè)客戶端 以空密碼或弱密碼形式登錄。(2) 采用安全防御系統(tǒng)，包括防火墻、入侵檢測(cè)系統(tǒng)等。(3) 定期升級(jí)、打補(bǔ)丁。(4) 關(guān)閉不必要的系統(tǒng)服務(wù)。(5) 保留系統(tǒng)日志，定期做好日志分析。3虛擬化系統(tǒng)的構(gòu)建3.1服務(wù)器虛擬化構(gòu)建虛擬化技術(shù)(Virtualization )在云計(jì)算平臺(tái)中扮演重要的角色。在此方案中將探討服務(wù) 器的虛擬化技術(shù)、網(wǎng)絡(luò)虛擬化技術(shù)、存儲(chǔ)虛擬化、桌面虛擬化和應(yīng)用的虛擬化技術(shù)的構(gòu)建。 最終搭建成一個(gè)完整的云計(jì)算平臺(tái)。3.1.1核心技術(shù)服務(wù)器的虛擬化包括 CPU、內(nèi)存、設(shè)備、I/O虛擬化構(gòu)建

13、，在后面 Vmware服務(wù)器構(gòu)建中 詳細(xì)討論構(gòu)建方法。實(shí)時(shí)遷移技術(shù)解決在虛擬系統(tǒng)運(yùn)行過程中，整個(gè)虛擬系統(tǒng)的完整、快速地從原來所在的宿主硬件平臺(tái) 遷移到新的宿主機(jī)硬件平臺(tái)上，整個(gè)遷移過程用戶感覺不到任何差異，使系統(tǒng)維護(hù)更加方便快捷。3.1.2性能要求按照此方案提供的虛擬化設(shè)備要求，最佳的方案是采用VMware vSphere或XenServer作為底層虛擬環(huán)境，具備更好的性能體現(xiàn)。3.2網(wǎng)絡(luò)虛擬化構(gòu)建構(gòu)建虛擬局域網(wǎng)和虛擬專用網(wǎng)，可以將云端用戶進(jìn)行內(nèi)部局域分組，虛擬局域網(wǎng)就是可以將一個(gè)物理局域網(wǎng)劃分為多個(gè)不同的虛擬局域網(wǎng)，滿足為不同的用戶提供私有云平臺(tái)應(yīng) 用。3.3存儲(chǔ)虛擬化構(gòu)建此方案將采用SAN

14、( Storage Area Network)實(shí)現(xiàn)高性能網(wǎng)絡(luò)化存儲(chǔ)。 SAN技術(shù)通過內(nèi)部 的仲裁光纖環(huán)路設(shè)計(jì)， 實(shí)現(xiàn)虛擬存儲(chǔ)塊的互聯(lián)， 使系統(tǒng)的高可用性切換時(shí)間降低到 1ms以下, 同時(shí)通過SAN Maping技術(shù)可以確保虛擬存儲(chǔ)塊間的數(shù)據(jù)隔離，從而實(shí)現(xiàn)多用戶。3.4桌面虛擬化構(gòu)建做為虛擬化的最終形態(tài)，桌面虛擬化將用戶的桌面環(huán)境與其使用的終端設(shè)備解耦。服務(wù)器上存放的是每個(gè)用戶的完整桌面環(huán)境。用戶可以使用具有足夠處理和顯示功能的不同終端設(shè)備通過網(wǎng)絡(luò)訪問該桌面環(huán)境，如圖3.4-1所示。桌面虛擬化具有如下功能和接入標(biāo)準(zhǔn)：3.4-1桌面虛擬化桌面虛擬化將眾多終端資源集合到后臺(tái)數(shù)據(jù)中心，便于企業(yè)管理者對(duì)

15、企業(yè)數(shù)百上千個(gè)終端進(jìn)行統(tǒng)一認(rèn)證、統(tǒng)一管理、靈活調(diào)配資源。Citrix通過其三大組件對(duì)桌面虛擬化做岀了明確的定義。Citrix DDC用來發(fā)布虛擬桌面,通過Citrix PS服務(wù)構(gòu)建一個(gè)無盤系統(tǒng)和迅速建立虛擬桌面，Citrix XenAPP用來發(fā)布應(yīng)用。3.5應(yīng)用虛擬化構(gòu)建應(yīng)用虛擬化是把應(yīng)用對(duì)底層系統(tǒng)和硬件的依賴抽象岀來， 從而解除應(yīng)用與操作系統(tǒng)和硬 件的耦合關(guān)系。應(yīng)用程序運(yùn)行在本地應(yīng)用虛擬化環(huán)境中時(shí)， 這個(gè)環(huán)境為應(yīng)用程序屏蔽了底層 可能與其他應(yīng)用產(chǎn)生沖突的內(nèi)容。應(yīng)用虛擬化是 SaaS的基礎(chǔ)。Citrix通過多年的研究，最終推岀 XenAPP來實(shí)現(xiàn)應(yīng)用的發(fā)布。4 Vmware虛擬服務(wù)器構(gòu)建4.1

16、數(shù)據(jù)中心虛擬化數(shù)據(jù)中心虛擬化就是指網(wǎng)絡(luò)虛擬化、存儲(chǔ)虛擬化、桌面虛擬化、表示層虛擬化、應(yīng)用虛 擬化的綜合應(yīng)用，最終形成一個(gè)完整的虛擬的數(shù)據(jù)中心。應(yīng)用虛擬化可以使應(yīng)用運(yùn)行在任何需要的計(jì)算機(jī)或PAD等設(shè)備之上，降低了平臺(tái)之間的限制，使整個(gè)應(yīng)用更為便捷。4.1- 1數(shù)據(jù)中心虛擬化架構(gòu)在微軟的虛擬化數(shù)據(jù)中心架構(gòu)中，通過Microsoft System Center提供的虛擬網(wǎng)絡(luò)功能和表層虛擬化、桌面虛擬化進(jìn)行統(tǒng)一管理。19項(xiàng)目名稱：云計(jì)算平臺(tái)搭建文檔類型：需求規(guī)格說明書4.1-2微軟虛擬化架構(gòu)微軟的虛擬化數(shù)據(jù)中心，通過Hyper-V建立虛擬化系統(tǒng)，唯一不足是不支持LinuxWMJ FmlflrtrVM

17、SM P轉(zhuǎn)肄常刊IK聊恤曲西舁fVf 2CMSfmuiaticfiWindew HypcrvijrDoigredUrWindwr 亟器彊件M ifT ChlitMlwi/IMndiMKHz 2M!3d J 8120項(xiàng)目名稱：云計(jì)算平臺(tái)搭建文檔類型：需求規(guī)格說明書#項(xiàng)目名稱：云計(jì)算平臺(tái)搭建文檔類型：需求規(guī)格說明書4.1- 3 Hyper-V體系結(jié)構(gòu)Vmware的數(shù)據(jù)中心管理產(chǎn)品主要面向企業(yè)服務(wù)器市場(chǎng)。包括Vmware Infrastructure、Vmware vCenter Server系歹列管理軟件、Vmware Capacity Planer、Vmware Data Recovery 禾口

18、Vmware Server 等。ESX Server是數(shù)據(jù)中心虛擬化的基礎(chǔ)，其產(chǎn)品vSphere和vCe nter的關(guān)系如下圖所示：Etisting cjtiohsvSplit 4NttriktVOniEJLJl FDApo-licatisn ServicesJI 曹衛(wèi) ETyESXiDPtSIrfrasTucmref n RrnMUAFiRqCfoudEvteirttlCtouid4.1- 3 Vmwar數(shù)據(jù)中心產(chǎn)品架構(gòu)圖4.2網(wǎng)絡(luò)虛擬化在Windows 2008 R2 x64的虛擬桌面應(yīng)用中， 可以通過Microsoft Loopback Adapter創(chuàng)建虛擬局域網(wǎng)，每個(gè)虛擬操作系統(tǒng)的設(shè)

19、置中可以配置使用某一個(gè)虛擬局域網(wǎng)，虛擬操作系統(tǒng)運(yùn)行時(shí)虛擬局域網(wǎng)就會(huì)自動(dòng)為其分配 IP，也可以手動(dòng)設(shè)置IP，如下圖所示為Hyper-V的虛擬局域 網(wǎng)設(shè)置和虛擬路由設(shè)置：22項(xiàng)目名稱：云計(jì)算平臺(tái)搭建文檔類型：需求規(guī)格說明書h! Li, I !HFT h Clf - rH I *1、rli*-ppft i IflMiibm e!li：iF-nWH理 NIVW*U.i -lnur r/JMhr審眄、I 直亍*!九r丄”和詔尉；匾h?Cl K* !l|I A J*-l怡I 神I X Ur 工HI燈詁占I Ihi JIS v： = vvv-I d *hrtj 3昌.u Lr.v iHr站,.鼻Jr*愉 沖

20、 fi宅Mac rircr.JLw_.r，T4.2-1Hyper-V虛擬局域網(wǎng)設(shè)置和虛擬路由設(shè)置Vmware的虛擬化網(wǎng)絡(luò)通過 vNetwork模塊虛擬配置， vNetwork包含在vSphere產(chǎn)品中。VMware ESX可以更具物理網(wǎng)卡數(shù)量的多少建立虛擬交換機(jī)，每個(gè)虛擬交換機(jī)支持4096個(gè)虛擬子網(wǎng)，通過通用協(xié)議和其他物理交換機(jī)互聯(lián)。虛擬交換機(jī)和虛擬子網(wǎng)技術(shù)可以確保VMware系統(tǒng)可以為多個(gè)用戶提供云服務(wù)。4.3桌面和應(yīng)用虛擬化桌面虛擬化和應(yīng)用虛擬化是將用戶的整個(gè)桌面環(huán)境存放在服務(wù)器端， 用戶可以使用不同 的具有足夠處理和顯示功能的終端設(shè)備， 如個(gè)人電腦或只能手機(jī)或 PAD等設(shè)備，通過網(wǎng)絡(luò)訪

21、問桌面環(huán)境或應(yīng)用軟件。5I ANrlnlwnvl壬站止T4.3-1桌面虛擬化-多種終端類型支持云端數(shù)據(jù)中心管理員可以將軟件應(yīng)用推送到客戶端，客戶可以隨時(shí)隨處使用這些桌面或 應(yīng)用資源。4.4輔助虛擬化構(gòu)建目前常見的輔助虛擬化工具有Vmware Vmwark、Vmware Player、Vmware Studio。在此方案中，后續(xù)如果部分應(yīng)用需要提供鏡像功能，那應(yīng)該考慮使用Vmware Studio。5 Xen/Citrix虛擬化構(gòu)建Xen是開源虛擬機(jī)監(jiān)視器，Citrix思杰的虛擬化解決方案是基于開源虛擬化平臺(tái)Xen構(gòu)建的。Citrix也是此方案選擇使用的虛擬化環(huán)境的宿主環(huán)境。5.1服務(wù)器虛擬化C

22、itrix目前支持 Windows、Linux等多種操作系統(tǒng)， Citrix可以在CPU上實(shí)現(xiàn)全虛擬化，可 以搭建真正用于企業(yè)應(yīng)用的虛擬化服務(wù)器平臺(tái)。5.2應(yīng)用虛擬化XenApp是最早形式的應(yīng)用虛擬化產(chǎn)品，Citrix通過兩種方式將應(yīng)用交付給用戶：一種是將應(yīng)用集中運(yùn)行在數(shù)據(jù)中心里，用戶在本地設(shè)備上通過網(wǎng)絡(luò)訪問該應(yīng)用；另一種是將該應(yīng)用通過流方式交付到用戶設(shè)備運(yùn)行。XenApp支持多種用戶設(shè)備，統(tǒng)一在數(shù)據(jù)中心管理數(shù)據(jù)和軟件應(yīng)用，不受用戶端影響。5.2-1應(yīng)用虛擬化-將Window推送到PAD如圖5.2-1所示，通過Citrix應(yīng)用虛擬化將桌面視頻流推送到iPAD設(shè)備之上。同樣可以推送到PC等客戶端

23、。5.3桌面虛擬化桌面虛擬化是應(yīng)用虛擬化的一種體現(xiàn)，Cirtrix通過數(shù)據(jù)中心構(gòu)建一個(gè)虛擬桌面架構(gòu) VDI只要用戶通過XenDesktop設(shè)置了自定義桌面，那么在支持XenDesktop的任意一臺(tái)終端設(shè)備上 都能隨時(shí)隨地通過一定的網(wǎng)絡(luò)協(xié)議訪問服務(wù)器端的個(gè)性化桌面系統(tǒng)，甚至還能玩網(wǎng)絡(luò)游戲。25項(xiàng)目名稱：云計(jì)算平臺(tái)搭建文檔類型：需求規(guī)格說明書Citrix XenDes-ktop4FlexCast 事麗丿也務(wù)俾遞技孤乩-4 ”魁列“血圖Uld* 7曰心26項(xiàng)目名稱：云計(jì)算平臺(tái)搭建文檔類型：需求規(guī)格說明書#項(xiàng)目名稱：云計(jì)算平臺(tái)搭建文檔類型：需求規(guī)格說明書4.3-1 Citrix桌面虛擬化通過 Xen

24、Desktop、XenApp、XenServer的結(jié)合，可以為用戶提供一套完整的桌面虛擬化解決方案。6應(yīng)用解決方案6.1客戶PC遠(yuǎn)程維護(hù)解決方案通過前面了解的虛擬化數(shù)據(jù)中心的構(gòu)建，我們可以通過Vmware ESX+VmwareVShpere+Vmware vCenter的綜合應(yīng)用方案來給遠(yuǎn)程用戶推送桌面，使用戶使用推送的操作系統(tǒng)桌面環(huán)境做辦公環(huán)境，一旦用戶桌面環(huán)境岀現(xiàn)問題，管理員可以通過鏡像恢復(fù)虛擬桌面環(huán) 境或者連接上去解決問題，非常方便。6.2云類軟件推送方案621 Vmware+Citrix軟件/桌面推送方案一個(gè)Vmware服務(wù)器環(huán)境建立一個(gè)虛擬操作系統(tǒng)環(huán)境，在每個(gè)虛擬操作系統(tǒng)環(huán)境中通過C

25、itrix做桌面應(yīng)用推送功能，使云計(jì)算服務(wù)端可以方便向用戶推送應(yīng)用程序或者整個(gè)桌面環(huán)境，即整個(gè)虛擬化操作系統(tǒng)推送給客戶。以上虛擬化和應(yīng)用、桌面推送方案即整個(gè)云計(jì)算數(shù)據(jù)中心目前所能夠?qū)崿F(xiàn)的方便維護(hù)和管理的解決方案。7設(shè)計(jì)約束7.1標(biāo)準(zhǔn)順從1）本需求參考公司的模板需求規(guī)格說明書完成。2）開發(fā)的程序應(yīng)當(dāng)符合 Coding Standards（CHN）要求。3）Xen/Citrix目前已滿足云標(biāo)準(zhǔn)虛擬化要求。7.2硬件限制無8云計(jì)算平臺(tái)屬性8.1可用性本云計(jì)算架構(gòu)依賴于數(shù)據(jù)中心硬件服務(wù)器集群和虛擬化技術(shù)應(yīng)用，可能由于它們本身的原因會(huì)岀現(xiàn)一些問題（可能性非常?。?，有可能需要定期維護(hù)（約3-6個(gè)月）；8.

26、2安全性該云計(jì)算環(huán)境將采用嚴(yán)格的安全控制:28項(xiàng)目名稱：云計(jì)算平臺(tái)搭建文檔類型：需求規(guī)格說明書利用VMware云計(jì)算獲得優(yōu)于物理環(huán)境的IT基礎(chǔ)架構(gòu)安全性。在單一框架中管理安全性，同時(shí)減少端點(diǎn)、應(yīng)用程序和邊緣網(wǎng)絡(luò)安全的復(fù)雜性。所有Citrix用戶被分配到有權(quán)限限制的組，禁止他們?cè)L問cmd.exe、ftp.exe、tftp.exe、rcp.exe、net.exe、iexplorer.exe等可能對(duì)系統(tǒng)有危害的權(quán)限（在安全與應(yīng)用的平衡之間選擇）；8.3可維護(hù)性1）具有日志功能和異常處理功能；a）10異常：主要表現(xiàn)為文件不存在，文件不可以寫等等，對(duì)文件的讀寫操作必須采用try catch方式來防止異常情況的岀現(xiàn)；b）數(shù)據(jù)庫異常：對(duì)數(shù)據(jù)庫表的讀寫操作必須采用try catch方式來防止各種異常情況的岀現(xiàn)；c）其他異常：對(duì)于要執(zhí)行的語句，如果該句在執(zhí)行的過程中可能有異