citrix桌面虛擬化培訓(xùn)教材

1、CITRIX桌面虛擬化培訓(xùn)教材citrix桌面虛擬化培訓(xùn)教材第1頁培訓(xùn)提要：一、虛擬化概念說明二、Citrix桌面虛擬化技術(shù)三、集團(tuán)研發(fā)Citrix虛擬化桌面實(shí)施方案citrix桌面虛擬化培訓(xùn)教材第2頁一、虛擬化概念說明什么是服務(wù)器虛擬化？為何要做虛擬化？什么是桌面虛擬化？為何要做桌面虛擬化？citrix桌面虛擬化培訓(xùn)教材第3頁1.什么是服務(wù)器虛擬化服務(wù)器虛擬化技術(shù)使物理服務(wù)器與操作系統(tǒng)對(duì)應(yīng)從一對(duì)一關(guān)系轉(zhuǎn)變?yōu)橐粚?duì)多，多個(gè)操作系統(tǒng)共享硬件資源，能夠愈加充分利用現(xiàn)有硬件資源，并降低管理運(yùn)維成本，同時(shí)又確保了服務(wù)器高可用性未虛擬化之前，服務(wù)器只能運(yùn)行一個(gè)操作系統(tǒng)，對(duì)于一個(gè)常期負(fù)載30%服務(wù)器，70%

2、資源浪費(fèi)服務(wù)器虛擬化之后，服務(wù)器可同時(shí)運(yùn)行多個(gè)操作系統(tǒng)，常期負(fù)載提升到90%，充分利用了現(xiàn)有硬件資源citrix桌面虛擬化培訓(xùn)教材第4頁2：為何要做虛擬化？域控制器 負(fù)載10%郵件服務(wù)器 負(fù)載30%數(shù)據(jù)庫服務(wù)器 負(fù)載35%門戶網(wǎng)站服務(wù)器 負(fù)載15%服務(wù)器虛擬化后一臺(tái)服務(wù)器同時(shí)運(yùn)行四個(gè)操作系統(tǒng)，負(fù)載90%域控制器郵件服務(wù)器數(shù)據(jù)庫服務(wù)器門戶網(wǎng)站服務(wù)器虛擬化虛擬化后大大降低數(shù)據(jù)中心服務(wù)器數(shù)量，提升資源利用率citrix桌面虛擬化培訓(xùn)教材第5頁3、什么是桌面虛擬化？ 桌面虛擬化技術(shù)是指將桌面應(yīng)用環(huán)境與物理設(shè)備進(jìn)行分離，構(gòu)筑安全大集中模式，從而實(shí)現(xiàn)任何地點(diǎn)、任何設(shè)備安全訪問客戶端需要應(yīng)用和數(shù)據(jù)。桌面,

3、應(yīng)用程序, 用戶數(shù)據(jù)Operating Systemcitrix桌面虛擬化培訓(xùn)教材第6頁全部指定應(yīng)用全部集中在數(shù)據(jù)中心簡便安裝、管理、支持抵達(dá)終端應(yīng)用與數(shù)據(jù)從一開始就是被集中管理虛擬化服務(wù)器架構(gòu)桌面虛擬化應(yīng)用虛擬化內(nèi)部應(yīng)用數(shù)據(jù)中心 客戶桌面客戶端元件網(wǎng)絡(luò)應(yīng)用桌面應(yīng)用4.為何要做桌面虛擬化？ 集中式“交付”：安全、便捷、節(jié)能、隨需而動(dòng)citrix桌面虛擬化培訓(xùn)教材第7頁二、Citrix桌面虛擬化技術(shù)ICA傳輸協(xié)議三層隔離技術(shù)虛擬桌面交付終端設(shè)備支持和USB設(shè)備重定向citrix桌面虛擬化培訓(xùn)教材第8頁1. ICA 傳輸協(xié)議（Independent Computing Architecture）c

4、itrix桌面虛擬化培訓(xùn)教材第9頁citrix桌面虛擬化培訓(xùn)教材第10頁2.三層隔離技術(shù)VMisolation 在虛機(jī)上安裝操作系統(tǒng) 應(yīng)用隔離公布 用戶配置文件獨(dú)立存放isolation 全部用戶使用標(biāo)準(zhǔn)鏡像 隔離實(shí)現(xiàn)個(gè)性化需求citrix桌面虛擬化培訓(xùn)教材第11頁應(yīng)用虛擬化VDI專有桌面(Dedicated VDI)基于流技術(shù)無盤桌面（Provisioning Server）終端支持3.虛擬桌面交付citrix桌面虛擬化培訓(xùn)教材第12頁(1)應(yīng)用虛擬化方式XenDesktopApps streamedApp installedXenAppApp publishedSAPcitrix桌面虛擬化

5、培訓(xùn)教材第13頁(2)VDI專有桌面 桌面虛擬化VDI把Windows XP/Windows 7桌面運(yùn)行在后臺(tái)服務(wù)器上，比如一臺(tái)物理服務(wù)器經(jīng)過服務(wù)器虛擬化技術(shù)能夠同時(shí)運(yùn)行50個(gè)Windows XP，再經(jīng)過ICA協(xié)議把XP桌面遠(yuǎn)程傳輸?shù)?0個(gè)用戶終端設(shè)備上，用戶在面前設(shè)備上看到其實(shí)是個(gè)虛擬影子，真正桌面運(yùn)行在數(shù)據(jù)中心。citrix桌面虛擬化培訓(xùn)教材第14頁（3）基于流技術(shù)無盤桌面 基于流技術(shù)無盤桌面經(jīng)過網(wǎng)絡(luò)將單一標(biāo)準(zhǔn)桌面鏡像，包括操作系統(tǒng)和軟件按需交付給物理/虛擬桌面。一方面可以配合第二個(gè)場景實(shí)現(xiàn)VDI單一鏡像管理；其次適用于三維圖形要求更高環(huán)境，除了硬盤之外，內(nèi)存、CPU、GPU都調(diào)用本地計(jì)算

6、資源，所以性能基本和傳統(tǒng)桌面沒有區(qū)別。citrix桌面虛擬化培訓(xùn)教材第15頁(4).終端支持筆記本桌面PC非PC虛擬桌面手機(jī)瘦客戶機(jī)citrix桌面虛擬化培訓(xùn)教材第16頁 登錄服務(wù)器登錄服務(wù)器 應(yīng)用操作系統(tǒng)用戶配置文件及數(shù)據(jù) 應(yīng)用程序分配 服務(wù)器 虛擬桌面分配 服務(wù)器系統(tǒng)推送服務(wù)器系統(tǒng)推送服務(wù)器應(yīng)用程序服務(wù)器配置文件服務(wù)器網(wǎng)絡(luò)存放系統(tǒng)推送服務(wù)器應(yīng)用程序服務(wù)器應(yīng)用程序服務(wù)器配置文件服務(wù)器配置文件服務(wù)器?物理機(jī)資源池（5）.虛擬化交付架構(gòu)示意圖citrix桌面虛擬化培訓(xùn)教材第17頁4.終端設(shè)備支持和USB設(shè)備重定向citrix桌面虛擬化培訓(xùn)教材第18頁三、集團(tuán)研發(fā)桌面虛擬化處理方案citrix桌面

7、虛擬化培訓(xùn)教材第19頁1.集團(tuán)工作站存在問題工作站配置后資源不能共享，不能靈活調(diào)整CPU、內(nèi)存、顯存、存放等資源，造成有些終端工作站資源浪費(fèi)，有些工作站資源不足；工作站數(shù)據(jù)存放在當(dāng)?shù)赜脖P，一旦硬盤損壞，數(shù)據(jù)將丟失，數(shù)據(jù)安全存在安全隱患。信息安全管理復(fù)雜，為預(yù)防當(dāng)?shù)赜脖P數(shù)據(jù)外泄，需要封閉工作站USB口、對(duì)能拷貝進(jìn)行拷貝日志統(tǒng)計(jì)等,管理成本較高。原有工作站數(shù)量多、安裝軟件復(fù)雜、購置周期跨度長（從-年），造成工作站硬件、操作系統(tǒng)、應(yīng)用軟件維護(hù)管理復(fù)雜，IT運(yùn)維人員需要面對(duì)硬件故障處理、操作系統(tǒng)版本升級(jí)、軟件安裝等零碎服務(wù)請求，需要花費(fèi)大量人力成本；citrix桌面虛擬化培訓(xùn)教材第20頁2.研發(fā)桌面虛

8、擬化服務(wù)器架構(gòu)圖存在單點(diǎn)故障citrix桌面虛擬化培訓(xùn)教材第21頁采取3臺(tái)X86服務(wù)器建立Citrix虛擬化平臺(tái)，為確保任何1臺(tái)服務(wù)器損壞，均不影響用戶使用，采取2主1備高可用服務(wù)器模式，。采取2臺(tái)X86服務(wù)器建立Citrix管理控制平臺(tái)，提供虛擬桌面、應(yīng)用商店等管理功效。操作系統(tǒng)及用戶數(shù)據(jù)集中存放在HDS130災(zāi)備存放，存放本身含有高可靠性，損壞任何1塊硬盤不會(huì)造成數(shù)據(jù)丟失。終端電腦采取瘦客戶機(jī)或者舊工作站并安裝Citrix客戶端軟件，遠(yuǎn)程訪問工作站虛擬桌面。將工作站虛擬化桌面依據(jù)安裝軟件類型分組管理，實(shí)現(xiàn)操作系統(tǒng)和應(yīng)用軟件統(tǒng)一布署，提升系統(tǒng)維護(hù)效率；將工作站虛擬桌面依據(jù)信息安全需求分組管理

9、，實(shí)現(xiàn)虛擬化桌面信息安全管控。架構(gòu)說明：citrix桌面虛擬化培訓(xùn)教材第22頁架構(gòu)改造：citrix桌面虛擬化培訓(xùn)教材第23頁改造后架構(gòu)說明：經(jīng)過2臺(tái)同配置HUS130存放經(jīng)過HDS True Copy Sync同時(shí)復(fù)制軟件實(shí)現(xiàn)對(duì)研發(fā)桌面虛擬化存放數(shù)據(jù)卷高可用。當(dāng)生產(chǎn)數(shù)據(jù)卷或存放故障發(fā)生后，經(jīng)過人工干預(yù)將生產(chǎn)中心HUS130存放設(shè)備容災(zāi)數(shù)據(jù)卷手動(dòng)掛載到災(zāi)備中心虛擬化服務(wù)器上，然后手動(dòng)開啟研發(fā)虛擬桌面，整個(gè)過程約1小時(shí)。citrix桌面虛擬化培訓(xùn)教材第24頁3.CITRIX系統(tǒng)架構(gòu)圖采取專用VDI虛擬桌面+VGPU虛擬化顯卡技術(shù)，一塊VGPU提供給多人使用。citrix桌面虛擬化培訓(xùn)教材第25頁

10、4.物理工作站和虛擬工作站配置對(duì)比設(shè)備HPZ440工作站配置工作站虛擬化桌面配置說明CPUIntel Xeon E5-1650v3 3.5 15M 2133 6C CPUIntel XeonE5-2667 V33.2GHz,20M 緩存，8C/16T 分配4VCPU內(nèi)存16GB DDR4-2133 (2*8GB) Reg RAM16GB DDR4-2133MT/s RDIMMs顯卡NVIDIA Quadro K2200 4GB 1st GFX SplGIRD K240Q 8*1GB/分配1GBxi1塊K2可虛擬8塊K240Q卡硬盤WIN7：128GB SATA 1st SSD用戶：1TB 72

11、00 RPM SATA 2nd HDDC:100G （win7操作系統(tǒng)）D:50(TC安裝)E:150G （用戶暫時(shí)數(shù)據(jù)）采取HDS130存放，依據(jù)實(shí)際需求擴(kuò)容顯示器P232DELL P2314Hcitrix桌面虛擬化培訓(xùn)教材第26頁5.虛擬桌面防病毒爭奪服務(wù)器資源：每個(gè)虛擬機(jī)安裝1套傳統(tǒng)防病毒軟件并設(shè)置統(tǒng)一安全策略，即使能夠保護(hù)每個(gè)虛擬服務(wù)器安全，不過需要在每個(gè)服務(wù)器中布署反病毒程序以及反病毒數(shù)據(jù)庫，當(dāng)安裝在虛擬機(jī)上客戶端產(chǎn)品同時(shí)進(jìn)行更新或掃描，嚴(yán)重占用虛擬服務(wù)器CPU、內(nèi)存、IO等資源。在進(jìn)行研發(fā)桌面虛擬化實(shí)施時(shí)發(fā)覺360防病毒軟件客戶端消耗資源嚴(yán)重，內(nèi)存占用180M，CPU占用用率也較高

12、10%，嚴(yán)重影響了虛擬機(jī)性能及用戶體驗(yàn),以后布署了卡巴斯基基于虛擬化平臺(tái)防病毒軟件,內(nèi)存占用僅30M，方處理了此問題。虛擬機(jī)之間相互攻擊：現(xiàn)有防病毒對(duì)虛擬化服務(wù)器之間安全防護(hù)沒有明確定義，物理服務(wù)器各個(gè)虛擬機(jī)之間存在著相互攻擊和相互入侵安全隱患。citrix桌面虛擬化培訓(xùn)教材第27頁虛擬桌面防病毒架構(gòu)citrix桌面虛擬化培訓(xùn)教材第28頁虛擬桌面防病毒架構(gòu)說明：在每臺(tái)物理服務(wù)器上安裝一臺(tái)安全虛擬機(jī)，作為防病毒網(wǎng)關(guān)服務(wù)器，病毒掃描全部依靠此服務(wù)器完成，2CPU/2G內(nèi)存；對(duì)于Vmware虛擬化平臺(tái)采取虛擬機(jī)無代理防病毒，虛擬服務(wù)器不用再布署防病毒軟件及病毒庫。對(duì)于Citrix虛擬化平臺(tái)采取輕代理

13、防病毒，每個(gè)虛擬機(jī)安裝防病毒輕代理，僅僅負(fù)責(zé)數(shù)據(jù)搜集，病毒庫還是在安全虛擬機(jī)。各個(gè)物理主機(jī)虛擬機(jī)經(jīng)過策略可杜絕虛擬服務(wù)器之間風(fēng)暴。citrix桌面虛擬化培訓(xùn)教材第29頁6.GPU虛擬化技術(shù)citrix桌面虛擬化培訓(xùn)教材第30頁citrix桌面虛擬化培訓(xùn)教材第31頁NVIDIA GRID K1/K2 規(guī)格citrix桌面虛擬化培訓(xùn)教材第32頁 vGPU 參數(shù)citrix桌面虛擬化培訓(xùn)教材第33頁vGPU搭配限制citrix桌面虛擬化培訓(xùn)教材第34頁citrix桌面虛擬化培訓(xùn)教材第35頁從Grid 2.0時(shí)代開始Nvidia推出了硬件板卡+軟件授權(quán)相結(jié)合銷售方式，當(dāng)前一共三種授權(quán)：Virtual

14、Application：主要適合用于板卡透傳模式，如XenApp場景Virtual PC：主要適合用于普通或中輕度GPU負(fù)載設(shè)計(jì)場景，有1G顯存限制。Virtual Workstation：主要適合用于中高度負(fù)載，無顯存限制（只要板卡能支持）其中只有Virtual Workstation分配vGPU類型支持Quadro以及4K分辨率，其設(shè)計(jì)類應(yīng)用兼容性理論會(huì)更加好。Nvidia Grid新授權(quán)模式citrix桌面虛擬化培訓(xùn)教材第36頁M60報(bào)價(jià)方式DELL SKUAPPPart NumberDescription單價(jià)A9724205Perpetual711-5GRID-VAP0-001GRID

15、 vApps Perpetual License, 1 CCU￥140A9724206SUMS712-5GRID-VAP0-NP0GRID vApps Prod SUMS 1st year 1CCU￥39A9724207SUMS712-5GRID-VAP0-NP3GRID vApps Prod SUMS 3 year 1CCU￥117PCA9724208Perpetual711-5GRID-VPC0-002GRID vPC Perpetual License, 1 CCU￥700A9724209SUMS712-5GRID-VPC0-NP0GRID vPC Prod SUMS 1st year 1CCU￥194A9724210SUMS712-5GRID-VPC0-NP3GRID vPC Production SUMS 3 year 1CCU￥584WorkstationA9724211Perpetual711-5GRID-VWS0-002GRID vWS Perpetual License, 1 CCU￥3,151A9724212SUMS712-5GRID-VWS0-NP0GRID vWS Prod SUMS 1st year 1CCU￥778A9724213SUMS712-5GRID-VWS0-NP3GRID vWS Production SUMS 3 year 1CCU￥2,