桌面虛擬化技術發(fā)展分析報告

Word格式桌面虛化術（VDI發(fā)展分完美整理Word格式目錄1.1桌面虛擬化現(xiàn)狀與發(fā)31.1.1擬桌面簡介31.1.2擬化技術1.1.3擬桌面用的優(yōu)勢191.1.4用三維虛擬桌面平臺分201.1.5擬桌面需求分析231.1.6面虛擬化安全需求分析26完美整理Word格式1.1桌面虛化現(xiàn)狀與展1.1.1虛桌簡桌面虛擬化“DesktopVirtualization(者成為虛擬桌面架構“VirtualDesktop是種于務的算型概早由桌面虛擬化廠商VMware提出前已經(jīng)成為標準的技術語然用了傳統(tǒng)的瘦客戶端的模型是讓管理員與用戶能夠同時獲得兩種方式的優(yōu)有桌面虛擬機在數(shù)據(jù)中心進行托管并統(tǒng)一管理時用戶能夠獲得完整PC的體驗在后端，虛擬化桌面通常通過以兩種方式之一來實現(xiàn)：運行若干虛機用一一的方式連接到他們的VM（虛擬機安裝系的服務器，每個用戶以一對一的方式接到服務器法時被稱作（片PC無論何種方式是終端用戶用他們想使用的任何設備可以從任何地方連接到他們的桌面IT人可以更易于管理桌面，數(shù)據(jù)更安全，因它位于數(shù)據(jù)中心之內。VDI方最有趣的是然這些技術是新興的把面作為種服務來提供的概念在十多年前就已經(jīng)被提出了的基于服務器計算的解決方案最主要的區(qū)別是務器計算的解決方案在于為的享實例提供個性的桌面的方案為每個用戶提供他們自己的桌機器。能提供虛擬桌面的廠商有國外的VMwareCitrix和軟Hyper-v的自研制的Cloudview了虛擬桌面和云計算的功能括外提供云桌面和云服務等。將桌面操作系統(tǒng)虛擬化帶來很多處，包括：

數(shù)據(jù)更安全過略配置戶無法將機密數(shù)據(jù)保存在本地設備上能據(jù)中心進行存儲，備份，保證數(shù)據(jù)安全性和可用性；提高網(wǎng)絡安全于用需要放有限幾個端口可現(xiàn)網(wǎng)絡的邏輯隔離和嚴格控制，在不影響應用的前下，全面提升網(wǎng)絡安全性；用戶可以隨時隨地，通過網(wǎng)絡，問到被授權的桌面與應用；終端設備支持更廣泛，可以通過PC客戶端、甚至是手機來訪問傳統(tǒng)才能使用到的各種Windows應完美整理

Word格式在數(shù)據(jù)中心對所有的桌面進行統(tǒng)的高效維護補丁與應用的分發(fā)軟件，統(tǒng)一進行安裝和升級，維護桌面費用大大降低。應用管理更簡單理在服務進行統(tǒng)一一次管理以新更新交付給所有用戶；桌面的性能能夠得到提升，因為和應用后端的服務器都運行在數(shù)據(jù)中心；桌面可以分享最新最強大的服務硬件，配置資源可以按照用戶需求動態(tài)調整。1.1.2虛化術1.1.2.1處理器擬化處理器虛擬化是（VirtualMonitor最核心的地VMM運最高特權級制物理處理上的所有關鍵資源作系統(tǒng)位于非最高特權級，所以其敏感指令會陷入到VMM中軟件的方式進行模擬。從虛擬機操作系的角度看，無論一條指令直接在物理處理器執(zhí)行過VMM軟擬執(zhí)行的結果就是返回結果務必正確，所以處理器擬化的關鍵在于正確模擬敏感指令的行為。由于原有的X86指集適經(jīng)虛化法X86市場又非常強大X86指令集架構專虛擬化技虛擬化和半虛擬化虛化又分為軟件模擬全虛擬化和硬件輔助全虛擬化，軟件全擬化技術主要有二進制翻譯（）和掃描與修補（圖示。圖：X86虛擬化技術分1.1.2.1.1全虛擬化)二進制翻譯BT）完美整理Word格式主要思想：在執(zhí)行時，將VM行的GuestOS之令，翻譯成x86ISA的個子集中的敏感指令被替換成陷指令譯程與指令執(zhí)行交叉進行含指令的用戶態(tài)程序可以不經(jīng)翻譯直接執(zhí)行技為VMWareVMWareESXServer早期版本VirtualPC以QEMU所。)掃描和修補主要思想：會運塊指令之前對其掃描，查敏感指令(2)丁指令塊會在VMM中動態(tài)生成常個需要修補的指會對應一塊補丁指令敏指令被替換成一個外跳轉VM跳到VMMVMM中動態(tài)生成的補丁指令塊當補丁指令塊執(zhí)行完后，執(zhí)行流跳轉回VM的一條指令處繼續(xù)執(zhí)行。SUNVirtualbox采用技術。1.1.2.1.2半虛擬化主要思想是通過修改GuestOS的碼含有敏感指令的操作換為對VMM調用(Hypercall類似OS的系統(tǒng)調用，可將控制權轉移到。該技術的優(yōu)勢在于VM的能接于理，點于要Guest。Xen就虛擬化的杰出代表。1.1.2.1.3硬件輔助虛擬化處理器引入新的處理器運行模式新的指令，使得VMM運不的模式下下圖所示運受控模式來的些敏感指令在受控模式下全部會陷入就解決了部分非特權的敏感指令的入模擬難題模切換時上下文的存恢復由硬件來完成，這樣大大提高了陷入模擬時上下文切換的效率。完美整理Word格式圖：硬件助虛擬化不同模式1.1.2.1.4IntelVT-d技術我們知道對于服務器而言，很重的一個組成部分就，的能力提雖然可以更快地處理數(shù)據(jù)，但是前提數(shù)據(jù)能夠順暢的到達CPU此，無論是存儲，還是網(wǎng)絡，以及圖形卡、內存等力都是業(yè)級架構的一個重要部分。為此，人們不但在傳輸帶寬上投資（比如從百兆以太到千兆以太網(wǎng)再到萬兆以太網(wǎng)種和架構上進行了大量的投入（比如吞吐量高的RAID系、層據(jù)）I/O擬化關鍵在于解決I/O與虛擬機數(shù)據(jù)交換的問題部要相關的是DMA直內取，以IRQ中求，要解決好這兩個方面的隔離、保護以及性能問題，就是成功的I/O虛。和處理器上IntelVT-i和VT-x一Intel技一種基于Bridge北芯的輔助虛擬化技術，通過在橋中內置提DMA虛化和IRQ化硬件現(xiàn)了新型的I/O虛擬化方式VT-d能在擬境大地升I/O的性、靈活性與性能。傳統(tǒng)的IOMMUs（memoryunits，I/O內單元）提供了一種集中的方式管理所有的DMA除了傳統(tǒng)的內部DMA包括如AGPGARTTPT、RDMAoverTCP/IP這些特別的DMA，通過在內存地址范圍區(qū)別設備，因此容易實現(xiàn)易實現(xiàn)DMA隔VT-d通更設的IOMMU架現(xiàn)了多個DMA保護區(qū)域的存在，最終實現(xiàn)了化。這個技術也叫做DMARemappingI/O備會生非常多的中斷請求I/O虛必須正地分離這些請求，并路由到不同的虛擬機上。傳統(tǒng)設備的中斷求可以具有兩種方式：一種將通I/O控制器路由，完美整理Word格式一種是通過DMA寫直接發(fā)出去的signaledinterrupts由于需要在DMA請嵌入目標內存地址，因此這個構須要完全訪問所有的內存地址，并不能實現(xiàn)中斷隔離VT-d實的中斷重映射interrupt-remapping）通過重新定義MSI格式來解決這個問題，新的MSI仍是一個DMA寫請的形式，不過并不入目標內存地址，取而代之的是一個息ID通過維護一個表結構，硬件可以通過不同的消息ID辨不的擬區(qū)實的斷映射可以支持所有的I/OIOAPICs，以及所有的中斷類型，如通常的MSI以擴展的MSI-XVT-d進的動有多如件沖地譯等，通過這些種種措施實了北橋芯片級別的I/O設虛化VT-d最終體現(xiàn)到擬化模型上的就是新增加了兩種設備虛擬化方式：直接I/O備分配，虛擬機直接分配物理I/O設給虛擬機，這個模型下，虛擬機內部的驅動程序直接和硬件設備直通信需經(jīng)過少量者過VMM的了系統(tǒng)的健壯性要件的虛擬支持隔和保護硬件資源只給指定的虛擬機使用件同時還需要具備多個I/O器分區(qū)來同時多個虛擬機服務幾全消除了在VMM運行驅動程序的需求。例C雖然CPU算是通常意義I/O設—不過它確實就是通過這種方式分配給擬機，當然CPU的源在VMM的理下運用VT-d技機得以使用直接設備分配方式或者備共享方式來代替?zhèn)鹘y(tǒng)的設備模額外設備接口方式，從而大大升了虛擬化的I/O性。1.1.2.1.5Intel理器術特點2012年3月，IntelXeonE5-2600系列處理器發(fā)布E5-2600理相比上一代雙路服務器Xeon5600系處理器在處理器架構上進行了重大調整，從帶來最高達77%性能提升E5-2600相5600系理器，在處理器核心、流水線長度、內存帶寬等多個方面都對做出了重大提，所以導致了性能的巨大飛躍。2013年9月E5-2600v2系處理器發(fā)v2處器比E5-2600系列處理器在制造工藝上進行了大調整用藝心數(shù)頻率，Cache大多個方面都有明顯提升，從而提升了處器性能。完美整理Word格式1.1.2.1.6AMD-V術AMD虛化AMDVirtualization為AMD64位架構提供的虛擬化擴展的名稱，但時仍然會用“Pacifica開項擴展的內部項目代碼）來指代它。AMD-V在AMD的進64以速64X2處器SocketS1的龍?zhí)幤鼾?4X2處器、弈龍?zhí)幚砥鳎匀扛碌奶幚砥魃峡捎?。在Linux中虛的AMD器會在一個特別文/proc/cpuinfo中一個名為“”志。AMD為項為AMD-V的IO內理單元IOMMU）布過份技術規(guī)范。這份技術規(guī)范提供了一種配置傳送給立虛擬機的中斷與配置I/O內單元的方式虛機使用DMA止與真實硬件的隔離高級的操作系席化virtualization）AMDTorrenza構中起到了重要的作用。1.1.2.1.7AMDOpteron6300處理器術特AMD新代Piledriver架Opteron處理器產(chǎn)品包括四核、八核、二核、十六核等4個本，Opteron6300系產(chǎn)品線的基頻最高達到了3.5Ghz能超頻模式最完美整理Word格式高可達。產(chǎn)品使用了AMD第代32nm工提供多達4條PCI-Expressx16通制器，四通道DDR3存控制器支1333或LRDIMM1333，是目前架理中僅有的超低壓至的支持品TDP85W到140W部配備16MB三共享緩存，級緩存根據(jù)核心數(shù)量不同，最高為16MB最多支持4條x16的HyperTransport總（每條帶寬為6.4GT/s新型AMDOpteron過去的Opteron性方有達24%提升用樁Piledriver架技術節(jié)耗方面有更為優(yōu)秀的現(xiàn)熱更佳、運行速度更快的同時更節(jié)能。圖：AMDOpteron6300系列處理器規(guī)完美整理Word格式圖：AMDOpteron6300的技術特性優(yōu)點圖：AMDPiledriver微架構完美整理Word格式圖：AMDOpteron6300的Benchmark性能提升圖：AMDPiledriver微架構處理器與Intel處理器性能對圖：AMDPiledriver在超計算機TITAN上的應用完美整理

Word格式Core全核加技提計性類似于Intel處的TurboBoost術主要是指在一些沒有完全消耗到最大程度的工作負載下，加快時鐘速度。在種不同工作負載上，使用了TurboCore可以最大增加300茲的性能。最重要的一點Turbo加指的是有核的加速，和有些核加速技術明顯不同以的核加速技可能需要關閉一些核對分核進行加速用Core技最多可以使所有核增速300兆茲。

加型存制AMD這代理全升了內存控制器的性能，對存控制器在效率方面進行了針對性的重新設計和完善，此外，系列CPU內存控制器支持到1600MHz頻存。

同支AVX令SSE指令FLEXFP是AMD今為止最有創(chuàng)新意義的浮點計算技術Opteron6300系處器每一個模塊都有一個FLEXFP浮點運算果使用傳統(tǒng)128位意每個核會有單獨的浮點運算單元。與Intel比，如果在位前提下AMD所執(zhí)行的數(shù)量多一倍。如果是256位AVX碼Piledriver可把個運算單元放在一起執(zhí)行。所以256位碼執(zhí)行模式下，與Intel比較，執(zhí)行數(shù)量是一樣的。但是Piledriver一個非常大的優(yōu)勢，就是可以同時執(zhí)行AVX指令和SSE指令，這樣的優(yōu)勢能夠讓Piledriver在高性能計算、媒體編解碼以及一些技術型運算方面有更高的性能。1.1.2.2內存虛化因為VMM(VirtualMonitor)掌有所有系統(tǒng)資源，因此VMM握整個內存資源，其負責頁式內存管理，護虛擬地址到機器地址的映射關系OS亦有頁式內存管理機制，則有VMM的整系統(tǒng)就比正常系統(tǒng)多了一層映射：虛擬地址(VA)GuestOS提其應用程序使用的線性地址空物理地址(PA)，VMM抽、虛擬機看的偽物理地址機器地址(MA)實的機器地址，即地址總線上出現(xiàn)的地址信號GuestOS:=f(VA)GuestOS維套頁表，負責VAPA的射。VMM:=g(PA)完美整理

VMM護一套頁表，負責PAMA映射。llWord格式實際運行時，用戶程序訪問VA1，Guest的轉換得到，再由VMM介入，使用VMM的表轉1.1.2.2.1頁表虛擬基本思普通MMU只成一次擬地址到物理地址的映射環(huán)境下MMU轉換所得到的物理地址不是真的機器地址得到真正的機器地址由VMM介入經(jīng)過一次映射才能得到總上使用的機器地址然果擬機的每個內存訪問都需要VMM介入，并由軟件模擬地址轉換的效率是很低下的幾乎不具有實際可用性，為實現(xiàn)虛擬地址到機器地址的高效換，現(xiàn)普遍采用的思想是VMM根映f和g生成復合的映射fg，接將這個射關系寫入MMU。其可行性在于VMM維映VMM能問GuestOS的，因此可以直接查詢GuestOS頁表，從而獲得映射計合映射fg能恰當?shù)臅r候高效地進行。頁表虛擬化實現(xiàn)方式主要有MMU類化(MMUParavirtualization)和頁表。1.1.2.2.2MMUParavirtuaization該技術為Xen所用其本理：OS創(chuàng)個新的頁表時，會從它所維護的空閑內存中分配一個頁面并Xen注該頁面Xen

會剝奪GuestOS該頁表的寫權限GuestOS對頁的操都陷到Xen加驗證和轉換會檢查頁表中的每一項保只映射了屬于該虛擬機的機器頁面得包含對頁表頁面的可寫映射。后Xen根據(jù)自己所維護的映射關系g將頁表項中的物理地址替換為相應的機器地址，最后再把修過的頁表載。MMU可以根據(jù)修過頁表直接完成虛擬地址到機器地址轉換。1.1.2.2.3影子頁表類虛擬化需要修改GuestOS全虛擬化，則使用影子頁表(ShadowPageTable)技術來實現(xiàn)VMWareWorkstation,ESXServer和forx86都用該術。與類虛擬化類似，影子頁表術也是采用將復合映射fg寫入MMU思路。不同在于半虛擬化技術直接將fg更新到GuestOS的頁表項中，影子頁表則是VMM為GuestOS的每個頁表維護一個影子表成的映射關系寫入到影子中OS的頁表內容則保持不變。最后VMM將頁表寫入MMU完美整理Word格式影子頁表的實現(xiàn)挑戰(zhàn)在于其時間空間的開銷很大。時間GuestOS造頁表時不會主動知VMM必到GuestOS發(fā)生缺頁時通過分析缺頁原因，再其補全影子頁表?？臻g：需要支持多個虛擬機同時運行，而每個虛機的GuestOS常會為其上運行的每個進程都創(chuàng)建一套頁系統(tǒng)頁表的空間開銷會隨著進程數(shù)量的增多而迅速增大。在時間開銷和空間開銷中做出權的方法是使用影子頁表緩存PageTableCache)，VMM在內存中維護部分最近使用過的影子表，只有當影子頁表在緩存中找不到時，才構建一個的，當前主要的全虛擬化都采用了影子頁表緩存技術。1.1.2.3存儲管理現(xiàn)實中計算機外設資源是有限的了足個擬操系的必須通過IO擬化可以實現(xiàn)有限外設資源的復用截虛擬機操作系統(tǒng)對外設的訪問請求然后通過軟件的方式模擬真實設的效果。虛擬機的虛擬硬盤主要有2種式：基于文件的方式和基于物理磁的方式。基于文件方式支持raw、vhd的格式。于文件的方式易于管理，支持虛擬機快照、在線遷移等等虛擬化的高級功能。虛擬也可直接對物理硬盤進行讀寫。1.1.2.4虛擬化絡技術網(wǎng)絡虛擬化是一個過程時是系技的稱于絡化技術關網(wǎng)絡資源被抽象輯分和組在基上調和理絡化技術是網(wǎng)絡精細化運營的基礎?，F(xiàn)在在虛擬機網(wǎng)絡接入這一部分有EVB、VEB、VN-tag等非常多的技術名稱，很容易讓人混淆。實際上在普遍部署的還EB模也就是hypervisor件模擬出一個虛擬機交換機，將虛機的虛擬網(wǎng)卡和物理機的物理網(wǎng)卡橋接。如的vswitch、的虛擬交換機，以及openvswitch等。VEB方具下優(yōu)點：虛擬機間報文轉發(fā)性能好VSwitch現(xiàn)虛擬機之間報文的二層軟件轉發(fā)，VSwitch對報文的轉發(fā)能力只受限于CPU性存總線帶寬，因此虛擬機間報文的轉發(fā)性能（帶寬、延遲）非常好；完美整理Word格式節(jié)省接入層物理交換機設備。例，數(shù)據(jù)中心需要部署WEB服，且WEB服務器網(wǎng)關指向防火墻。這里可將一臺務器虛擬化成多個虛擬機，每個虛擬機作為一EB務器VSwitch作務器的網(wǎng)絡接入層備服器物理網(wǎng)卡與防火墻端口互聯(lián)即可完成組網(wǎng)，無需額外的物交換機；與外部網(wǎng)絡的兼容性好。VSwitch采軟件實現(xiàn)，對現(xiàn)有網(wǎng)絡標準的兼容性好，所以VSwitch與網(wǎng)絡設備不存互聯(lián)兼容性問題。VEB方也一些缺點：消耗CPU資擬生的網(wǎng)絡流越高基于軟件實現(xiàn)的VSwitch需要占越多的CPU資于報文的轉發(fā)處，從而減弱了服務器支持更多虛擬機的能力。特別是在虛擬機到外部網(wǎng)絡的流量很大CPU的會更大；缺乏網(wǎng)絡流量的可視性。VSwitch缺內部流量監(jiān)管能力，例如端口報文統(tǒng)計、端口流鏡像Netstream等。上述特性的缺失，一方導致虛擬機之間的流量無法被網(wǎng)管系統(tǒng)所監(jiān)管；另一方面也使得網(wǎng)發(fā)生故障是，難于定位問題原因；缺乏網(wǎng)絡控制策略的實施能力中心接入交換機都具有很多實現(xiàn)網(wǎng)絡控制策略的特性，例如端口安全、ACL。而VSwitch因顧及到CPU銷問題，常不支持上訴特性。因此限制了數(shù)據(jù)中的端到端的網(wǎng)絡控制策略（如端到端的QOS網(wǎng)安全部署策略等）的部署能力；缺乏管理可擴展性。隨著數(shù)據(jù)中虛擬機數(shù)量的增加VSwitch數(shù)量隨之增加，而傳統(tǒng)的VSwitch須被單獨的置管理，由此增加了網(wǎng)絡的管理工作量公推出了“分布式交換機可以將最6VSwitch作個統(tǒng)一的設進行管理。但這種技術只有限的改善管理擴展性問題，并未從根本上解決外部網(wǎng)絡管理與VSwitch管統(tǒng)一性問題。1.1.2.5顯卡虛化GPU（形處理器單元）主要進行浮點運算和并行運算，其浮點算和并行運算速度可以比CPU強倍之多，使用GPU擬化技術之后，可以讓行在數(shù)據(jù)中心服務器上的虛擬機實例共享使用同一塊或塊GPU理器進行圖形運算，這種安全且效的桌面訪問方式，被越來越多的用戶追捧英偉達VGX顯全球首款針對數(shù)中心設計的顯卡。最初的英偉達VGX顯卡具有四顆GPU一顆均具有192個于英偉達(NVIDIA?)CUDA架構的心和4GB完美整理Word格式顯存顯卡采用主動散熱方式用于服務器的各類現(xiàn)有平臺顯采用了多種先進技術，包括讓運行主機虛擬桌的許多用戶共享一顆單獨G并驗富互圖體驗的硬件虛擬化技術極少畫面遲滯現(xiàn)象的低延遲遠程顯示技術較功率效率、經(jīng)過全新設計的著色器技術英偉達VGXGPU理程序是一個集成到商業(yè)管理程序中的軟件層，能實對虛擬化GPU資源的訪問。這樣，多個用戶便能夠共享公共硬件，讓運于單一服務器上的虛擬機能夠安全地訪問關鍵資源。這樣一服務器就能在提供本地圖形PU計算性能的同時以較低成本支持更大數(shù)量的用戶。Citrix等界領先的虛擬化技術公司正在將這種新技術集成到他的全系列VDI產(chǎn)中，以便能夠增添全硬件圖形加速功。英偉達用戶可選計算機使英偉達VGX平臺能為有迫切需求的企業(yè)員工提供媲美專業(yè)GPU的用。這使得門僅通過一個單一務器便能很容易地支持各類用戶。用戶可選計算機可更好地利用硬資源據(jù)不斷變化的企業(yè)需求來配置和使用新用戶的臺式機于提供礎設施服務的公司非常有價值為他們能在一天周或一個季度內將經(jīng)過GPU加速的服務器重新部署，以便滿足不斷變化的需求。英偉達顯卡特點：低遲程示NVIDIA專的延遲遠程顯示技術通過降低用戶與虛擬機互動時的延遲感了用戶體驗。憑借該技術，虛擬面屏幕直接被推向遠程協(xié)議。編碼KeplerGPU包性能H.264編引，引能以眾畫同多路數(shù)據(jù)流進行編碼。如此一來，便將從編碼函數(shù)中解放了出來，讓編碼函數(shù)能夠根據(jù)服務器中的GPU數(shù)而現(xiàn)展從云服務器效率方面實現(xiàn)了幅飛躍。最用密GRID卡備的多GPU設，有助于最大限度提升用戶密度。K1卡4GPU和16GB顯單卡最多可支持100戶。節(jié)性GRID卡在數(shù)據(jù)中心級的節(jié)能性，其中括名為」革命性全新流式多處完美整理Word格式理器而出了一款經(jīng)實踐明的創(chuàng)新解決方案為數(shù)據(jù)中心提供革命性的每瓦特性能。全候靠GRID卡NVIDIA設計和測試七天二十四小時全天候工作科戴爾以SuperMicro等線服務器廠商之間的密切合作確保VGX卡系統(tǒng)的使用壽命期限內發(fā)揮出最性能與可靠性。范最的擬解方GRID卡Citrix軟及VMware等司于GPU的擬解方人們能夠從經(jīng)過實踐證明的廣泛解方案中靈活地進行選擇。GPU數(shù)量NVIDIACUDA核心總數(shù)量顯存總容最大功率卡長度卡高度卡寬度顯示輸入出Aux電源PCIePCIe的代別散熱解決案

GRID4顆入門級KeplerGPU76816GBDDR3130W10.5英寸4.4英寸雙槽無6針連接器x16第三代(容第二代)被動式

GRID2顆高端KeplerGPU30728GBGDDR5225W10.5英寸4.4英寸雙槽無8針連接器x16第三代(容第二代)被動式NVIDIAGRID的虛化式GRID

VirtualGPU

ApplicationCertifications

Memory

MaxDisplays

MaxResolution

MaxUsersPer

RecommendedUseCase

Profile

PerUser

PerDisplay

BoardK2

Yes42560x1600

Board2Designer

Yes42560x1600Designer/PowerUser完美整理

Word格式Yes22560x1600Designer/PowerUserK1

Yes22560x1600Yes42560x1600

Designer/PowerUserEntryDesigner

Yes42560x1600UserYes22560x1600PowerUserYes22560x1600PowerUser1.1.2.6資源池抽象利用虛擬化技術夠物理資的計算能力集合在一起成資源池根要分配給多個租戶使用。資源池是一抽象概念，構建資源池就是通過虛擬化的方式將服務器、存儲、網(wǎng)絡等資源組織成一個巨的資源聚合體，如下圖所示CPU虛擬化技術、統(tǒng)一存儲空間和虛擬網(wǎng)絡技術是支撐資池化的核心技術資源池化機制粒度管理方式充分利用資源，從而大幅提高云算系統(tǒng)的資源利用率。圖：資源抽象模型資源抽象可以使得邏輯計算資源其底層硬件基礎架構分離多個服務器基礎架構和網(wǎng)絡聚合成共享資源后據(jù)要全靠向程序戶提供這些資源助這種具有開創(chuàng)意的方法和技術可用價格低廉的行業(yè)標準硬件以構造塊的形式構建自我優(yōu)化的云算中心實高平利率用動靈活性。1.1.2.7虛擬化全虛擬化和云計算技術改變了網(wǎng)絡構發(fā)新的安全風險部署虛擬化技術之前在防火墻上建立多個隔離區(qū)的物理服務器采用不同的訪問控制規(guī)則效保證攻完美整理Word格式擊限制在一個隔離區(qū)內部擬化技術后臺擬失能過網(wǎng)絡將安全問題擴散到其他虛擬機。Citrix統(tǒng)擁有強大的安全保障能力。系統(tǒng)采用多級角色管理模式統(tǒng)理員理員理員、終端用戶權限區(qū)分度符私有云組織的授權管理模式以及公有云環(huán)境下的多租戶授權和資源分配模式，確保系統(tǒng)在全可控的情況下運轉；系統(tǒng)支持Nikey智密鑰，可以實現(xiàn)用戶角色權限的安全隔離；系統(tǒng)支持VLAN隔制以實現(xiàn)多租、虛擬機之間的數(shù)據(jù)隔離；對云環(huán)境的用戶行為具有完善的計能力。1.1.3虛桌/應的勢和傳統(tǒng)本地工作站相比，虛擬桌的具有以下幾方面的優(yōu)勢。提數(shù)安性的方式在本地工作站上完成重據(jù)安全性問題的原因之一就是數(shù)據(jù)分散發(fā)生據(jù)泄密或數(shù)據(jù)丟失擬桌面可以從兩個層面提高數(shù)據(jù)的安全性：一是虛擬桌面通過本地瘦客戶端行遠程的訪問擬桌面或虛擬應用戶端和服務端虛擬桌面之間傳遞的是標和鍵盤的信號以及桌面的畫面際件數(shù)據(jù)，文件數(shù)據(jù)自始至終都在遠程的服端不保任數(shù)戶通過客戶端帶走任何數(shù)據(jù)，這樣就杜絕了數(shù)據(jù)的泄行為。二是通過數(shù)據(jù)的集中存儲和集中理不出機房時通過配置高性能的存儲硬件和存儲文件系統(tǒng)件高的可靠性止據(jù)失時能大大提高數(shù)據(jù)讀寫只能性能。軟資共前企業(yè)的科研生產(chǎn)中用大的業(yè)件些價格很貴般只購買了少量的軟件于的需要些件大都安裝在保密機房的服務器上戶需要通過繁瑣的審批手進入機房使用軟件于件繁瑣此成了設計人員嫌麻煩不想用那些軟件件資源的浪費一方面由于軟件分布在各個科室的機房計人員甚至不知道有他們需的軟件此于種因致的軟件資源得不到充分的利用擬或虛擬用解決了安全問題將集中部署在指定的服務器或虛擬機上虛擬桌面和虛應用的方式發(fā)布設計人員都可以通過遠程的方式方完美整理Word格式便的使用。平個化工企業(yè)的科研和生產(chǎn)中常需要使用大量的各軟件些件平臺環(huán)境要求也不盡相同，例如的需要在XPWindowsServer、Windows7或WindowsServer2008運行，有的需要在Linux下行，有的需要在32或64位下運行，不通的系統(tǒng)對硬件設備的要求也是不同的，因此使物理機很難同時滿足各種要求。另外，由于保密要求，保密的key大都是只支持Windows下32系統(tǒng)環(huán)境，這就無法滿足需要使64操作統(tǒng)4GB以內存的應用需求。虛擬桌面采用虛擬機的方式，廣泛支持各系統(tǒng)平臺，包LWindows32/64，對軟硬件具有更強的兼容性。實仿設一化工計與仿真實現(xiàn)了高度流水線式的工模式完的設計過程分為模型設計階段CAD設前階段，使用上一階段的CAD模型進行網(wǎng)格的劃分計階對文件設置邊界條件到HPC高計算集群上進行仿真分析計算；后處理段，計算完成后，需要進行后處理分析。在整個流程中，CAD模前處目都在圖形工作站上進行需要上傳計算輸入文件，下載計算結果文件，非常繁，且不便于數(shù)據(jù)的安全保密，使用虛擬桌面H集相結合，打通CAD計與CAE仿真的數(shù)據(jù)通道，全過程全部通過云端解決，真正實現(xiàn)設計與仿真的融合。美辦環(huán)降硬成提供擬化桌面端遠程訪問服務器，可以實現(xiàn)服務器的一對多的使用不再需要配置笨重龐大的PC機。1.1.4常三虛桌平分目前虛面基礎設施方案有CitrixXenDesktop和VMware二者有比較成熟的顯卡虛擬化方。下面進行二者的對比分析。1.1.4.1Citrix-VMware比分CitrixVS.VMware：礎施件Citrix司和VMware公司在桌面基礎設施方面采取了非常相似的策略，至都基于相同的架構方式個應商都供自己的系統(tǒng)管理工具正的虛擬桌面存儲在其中于和來機的連接都是由服務器進行理，其充當一個連接代理。完美整理Word格式盡管兩種虛擬桌面基礎設(VDI)系架構大致上是一樣的，但是Citrix和VMware通過不同的方式來支持系統(tǒng)管理式VMware對vSphereESXi服而設計的。而且，這些服務器必須是服的一部分。Citrix則更加靈活Citrix擁有自己的系統(tǒng)管理工具XenServer，還可以運行于vSphere甚微軟的Hyper-V之CitrixVS.VMware：接議VMware支持過微軟的遠程桌面協(xié)(RDP)行客戶端連接。對于遠程會話連幾經(jīng)變成了一個通用標準VMware和Citrix仍然提供各自的協(xié)議。XenDesktop支CitrixHDX(高辨率體驗協(xié)是View持PCover基于用戶數(shù)據(jù)報協(xié)議協(xié)議針對于改進終端用戶體驗而推出解或者潛在的網(wǎng)絡連接不穩(wěn)定。CitrixVS.VMware：GPU虛擬化目前CitrixVMware持的GPU虛化式一別：CitrixGPU直與vGPU種模式NvidiaVGXGRIDK2顯支持vGPU方GPU虛化。VMware6.0持GPU直vSGA式GPU虛的HorizonView使虛擬共享圖形加速(vSGA)對ESXi服務器上的共享提支與vSGA與vGPU不同，vSGA沒使用廠商內置的驅動，使用的是專用驅動。對某些沒有正式支持該顯示驅動的應用如AutoCAD及SolidWorks來能會存在在的問題。除Nvidia模外VMware還持AMD的ATIGPU。CitrixVS.VMware：戶支和其他VDI臺一樣XenDesktopView按照終端用戶物理設備來運行和連接代理通訊的客戶端VMware和Citrix可以支持全系列的WindowsMac和Linux客戶端。XenDesktop和View都持AppleiOS和等客戶端。并且兩種平臺也支持一些不太普及的客端類型，比如VMware有KindleFire客，而有客。CitrixVS.VMware：擬面型XenDesktop和View的比表明他們都支持相似的虛擬桌面類型支創(chuàng)虛完美整理Word格式擬桌面池，用戶可以隨機連接到中的任何一個桌面。CitrixVS.VMware：輸議對實際上面化的技術中重一項技術就是傳輸協(xié)議在比較一下二者的協(xié)議。VMware使PCoIP在客戶端與虛擬桌面之間通信基于協(xié)議實現(xiàn)的；而使協(xié)在客戶端與虛擬桌面之間通信ICA是于TCP協(xié)議來實現(xiàn)的TCP與UDP協(xié)區(qū)別如下：TCP是向接，連接需要三次握手，數(shù)據(jù)信需要再服務器與客戶端之間發(fā)送ACK數(shù)據(jù)校致信率地能數(shù)據(jù)的完整性連是信的。而UDP是無連的，不需要確認數(shù)據(jù)包的完整性，允許數(shù)據(jù)包的部分丟失，從能提高帶寬的利用率和通信效率也既是UDP通為不可信賴。在view4.5以針PCoIP協(xié)做一調增加了對廣域網(wǎng)的優(yōu)化VMWare主要做法是增加了對廣域網(wǎng)環(huán)境中帶寬和延遲的預，從而為每個桌面保留到帶寬用來做基本的信留本的使用帶寬需要外絡利用率也有一定的要求于超過250ms就以看出對帶寬和延遲有很高的效果，而低于200kbps的寬況用戶體驗就更容易受到虛擬桌面內部應用類型的不同而差非常大。虛桌環(huán)下用TCP與UDP效問：PCoIP必留帶寬來支撐數(shù)據(jù)通道的運行，比如：外設的映射，客戶度與虛桌面之間的文件數(shù)據(jù)通信等部實現(xiàn)了TCP的驗功能丟失仍然得向協(xié)議一樣來重傳錯誤數(shù)據(jù)包部校大看到就成PCoIP是用UDP協(xié)的，不需校驗，通信效率很高。公網(wǎng)的接入方式，用戶需要從公訪問的時候，為了安全，一般可能會使V設來對連接進行加密，所以PCoIP的為了通信，走VPN以，就會被VPN對傳的數(shù)據(jù)庫進行重新的流的VPN設都是基于TCP連的PCoIP的UDP數(shù)據(jù)，被封裝成TCP傳輸，這樣就降低了效率。在在低延遲高帶寬的情況下VMWare基UDP的PCoIP協(xié)議，播放視頻語言的時候更高效。兩種產(chǎn)品都支持特定虛擬桌(也被稱為私有虛擬桌)是分配給特定用戶的虛擬桌面要控制他們桌面配置或應用程序設定時桌面就可以發(fā)揮作用了。完美整理Word格式除此之外們持離線模式式這種技術可以允許將用戶的虛擬機復制到物理設備上得用戶可以在離的情況下使用虛擬桌面于用戶來說桌面有很大幫助，因為它們不能保證長間連接到企業(yè)網(wǎng)絡當中。盡管兩個產(chǎn)品都支持離線模式IT門也許還需要設定其他的礎設施組件。比如，VMware提一個特殊的支持“本地模式”的戶端，但是并不是所有的平臺都有“本地模式”的客戶端?？梢源_信的是VMwareCitrix都以承載虛擬桌面的企業(yè)級平。它們都提供自己的特性大上核心特性是相同的且XenDesktop和View可以輕松地進行擴展，以滿足中型大型企業(yè)的需求。1.1.5虛桌需分1.1.5.1易管理與高兼性完整的虛擬桌面的解決方案可以過一個平臺不的策略和管理方案地滿足不同類型的用戶的使用需求，時支持用CAD計的3D虛面和于辦公的普通虛擬桌面。對于不需要桌面的用戶接所要應通虛桌產(chǎn)的虛擬應用技術交付到人員自有桌者過客端行用用臺策略禁用戶將數(shù)據(jù)和代碼保存到本地磁盤和設備上實現(xiàn)數(shù)據(jù)在數(shù)據(jù)中心的統(tǒng)一存儲和管理。對于需要使用桌面，但是不允許員自己安裝程序的用戶（例如業(yè)務人員：數(shù)據(jù)錄入，流程操作人員通過鏡像理，實現(xiàn)單一數(shù)據(jù)鏡像，統(tǒng)一進行管理；而所需要的應用可以直接安裝在鏡像中，或者通應用交付組件將應用交付到桌面上。對于允許人員自行安裝應用的狀為個戶置個擬系統(tǒng)可自行安裝應用，滿足其應用需求但同時通過策略控制用戶將數(shù)據(jù)與代碼存放本地。對于通過應用發(fā)布可通簡的權置就訪問到新的應用，當前這類技術中也出現(xiàn)了自助式應用選擇，用戶可以自助式選擇自己所需要使用的應用，就可以馬上在桌面上使用所需的用。1.1.5.2CAD設計與CAE前后理CADAidedDesign(計機輔助設寫，指利用計算機及其圖形設備幫助設計人員進行設計工作完美整理Word格式CAD使用非常廣泛：建筑、土木工程中的二維圖紙設計三維的建筑效果圖；機械，航空航天，船舶海洋，電子品等零件圖及裝配圖；及用于流體、結構、電磁等CAE模擬分析的模型圖?，F(xiàn)在常用的CAD件有CATIAPTCCreo（Pro/ESiemensNXAutoCAD、Inventor，CAD程中往需要處理大量的復雜模型旋轉、移動等操作，需要高端的圖形處理卡，而對CPU算性和內存也有很大的依賴性。CAE的處理過程需要對型進行網(wǎng)劃分CAE后處理過程涉及對計算結果的分析，前后處理過程對桌面三維顯示性能要求非常高。傳統(tǒng)的CAD/CAE行CAD設平CAE計平往是立。計員在本地配置具備高端圖形處理卡工作站型在本地進行渲染的結果通過網(wǎng)絡傳到遠程的高性能計算機中進行求計得到的結果在通過網(wǎng)絡返回本地工作站進行后處理。根據(jù)用戶當前使用狀況對未來計算平臺的期望個平臺的設計需要基于以下幾個層面。1）所數(shù)統(tǒng)管。統(tǒng)設在數(shù)據(jù)安全性問題的原因一就是數(shù)據(jù)分散，因此新的平臺在數(shù)據(jù)管理方面要行統(tǒng)一，將和CAE的數(shù)據(jù)集中管理。通過配置性能較好的存儲硬件和文件系統(tǒng)軟，可以有效地提升CAD和CAE算的工作效率，同時大大降低了數(shù)據(jù)損壞的概率。2）持遠程。將CAD與CAE平底硬統(tǒng)后用通零端遠程訪問服務器。遠程的服通過專用的件將渲染好的數(shù)據(jù)壓縮后，傳輸?shù)搅憧蛻舳恕?CADCAE工式切換CAD與CAE平統(tǒng)一后，所有任務在同樣的設備上進行計算，管理員不需要再配高端的工作站。但統(tǒng)一后又帶來另一個問題，由CAD設計過程對設備資源占用率較高此分備在工作時8被CAD用戶使用，而不能用來運行CAE任。就需要對系統(tǒng)的工作模式進行設計，允許設備在CADCAE兩同的工作模下進行切換。4）CAD與CAE平臺底層硬件統(tǒng)一。硬件技術發(fā)展給和平的件一帶了機會架服上能夠配置更多的PCI-EX16接全方式提供顯卡的數(shù)據(jù)傳輸通路，這類服務器既可以置高檔的CPU，供高性能計算服務，也可以配置高端圖形處理卡，提供圖形處理服務完美整理Word格式5）化辦公環(huán)境，降低硬件成本。向用戶提供虛擬化桌面，通過客戶端遠程訪問服務器，可以實現(xiàn)服務器的一對多使用，不再需要配置笨重龐大PC機1.1.5.3辦公虛桌面虛擬應用和虛擬桌面解決方案可用基于服務器虛擬化的方式，而且逐漸被廣泛采用，這類方案在提升安全性化理問加速、節(jié)約能源等方面表現(xiàn)突出通虛擬化技術解決目前遇到的安全與終端理問題。全面實現(xiàn)辦公桌面虛擬化證敏感數(shù)據(jù)的安全中管戶的桌面環(huán)境時盡量保證用戶的桌面使用體驗但要滿足未來的可擴展性且要保障在低帶寬的情況下，可以使遠程用戶或移動辦公員安全、便捷的接入辦公業(yè)務系統(tǒng)。要求能夠提供安全的桌面工作環(huán)無對有前臺用規(guī)模的改造術上選擇采用桌面與應用虛擬化結合的方式，實現(xiàn)新的集中的桌面管理構架。通過桌面虛擬化的改造，項目可到以下目標：

桌面和應用全部運行在數(shù)據(jù)中心保證設計數(shù)據(jù)等涉密信息的安全性；通過策略等技術手段，可以嚴格止涉密數(shù)據(jù)下載或保存到本地的客戶端設備。桌面集中托管于數(shù)據(jù)中心，在數(shù)中心進行集中的部署、維護和管理；可以迅速地部署或者更新操作系，簡化的操作；將應用的升級、