某桌面云項目技術(shù)商業(yè)實施計劃書

...wd......wd......wd...某某桌面云工程技術(shù)商業(yè)方案書目錄5960目錄221968工程概述 45133第一章工程建設(shè)單位概況 428739第二章工程建設(shè)的意義 5188282.1傳統(tǒng)IT在高校校園環(huán)境面臨的困境 571422.1.1高風(fēng)險的系統(tǒng)安全 5210972.1.2高昂的總體擁有成本 634792.1.3復(fù)雜的運維管理 7188422.1.4高能耗的IT系統(tǒng) 8286372.2桌面云概述 8177612.2.1云計算概述 898252.2.2什么是桌面云 11285242.3桌面云應(yīng)用在高校的價值 1124089第三章需求分析 13191563.1需求分析 13224823.2建設(shè)目標(biāo)15325093.3建設(shè)要求 162042第四章總體建設(shè)方案 1630389第五章本期工程建設(shè)方案 17158395.1系統(tǒng)總體架構(gòu) 17238065.2彈性計算資源池 20219485.2.1資源池設(shè)計 2034265.2.2服務(wù)器集群設(shè)計 21215735.2.3虛擬機生命周期管理 22316915.2.4虛擬機備份 24326675.2.5完善的性能狀態(tài)監(jiān)控 24307695.3存儲資源池 26268265.3.1存儲資源池構(gòu)架 2652775.3.2存儲資源池管理 29128595.4網(wǎng)絡(luò)資源池 30267005.4.1網(wǎng)絡(luò)設(shè)計要點 307105.4.2網(wǎng)絡(luò)資源池設(shè)計 312575.5管理中心 32210645.6接入系統(tǒng)部署 327104第六章云巢MiWorkSpace桌面云解決方案 33255716.1MiWorkSpace桌面云解決方案描述 33185696.1.1虛擬桌面發(fā)布及訪問 3490496.1.2用戶管理 35309286.1.3訪問安全控制 3615696.1.4虛擬PC管理 38140176.1.5系統(tǒng)部署方式 39220436.2MiWorkSpace桌面云解決方案特色 40295836.2.1接入系統(tǒng) 41151336.2.2基于UDT的網(wǎng)絡(luò)軟總線 4234286.2.3VueEnterprise桌面云計算平臺 42168116.2.4VueStor桌面云存儲平臺 45291026.2.5VueOP桌面云管理平臺 4520626第七章工程設(shè)備配置清單和報價 469936第八章用戶價值和收益分析 49195238.1傳統(tǒng)模式和桌面云方案比照 4983388.2傳統(tǒng)模式和桌面云方案擴展性比照 51240968.3桌面云各廠家分析比照 537352附錄VCN云巢簡介 5518201附錄1北京云巢動脈科技介紹 5529097附1.1北京云巢動脈科技簡介 558268附1.2北京云巢動脈科技管理層介紹 5516772附1.2.1董事長周濤先生 5612543附1.2.2首席執(zhí)行官楊耀敏先生 561225附1.3北京云巢動脈科技的戰(zhàn)略體系與策略 5610095附1.3.1北京云巢動脈科技戰(zhàn)略體系 575985附1.3.2北京云巢動脈科技策略 5727148附1.4北京云巢動脈科技所獲資質(zhì) 5819446附1.4.1所獲獎項 585160附1.4.2專利申請情況 5816053附1.4.3著作權(quán)登記證書 58工程概述1、工程名稱：xxxx大學(xué)桌面云工程2、工程建設(shè)單位和負責(zé)人工程建設(shè)單位：RESELLER-X3、工程建設(shè)方案編制依據(jù)工程建設(shè)需要在國家法律法規(guī)的指導(dǎo)下進展建設(shè)，建設(shè)應(yīng)遵循的相關(guān)標(biāo)準(zhǔn)和標(biāo)準(zhǔn)如下：XXX標(biāo)準(zhǔn)；XXX標(biāo)準(zhǔn)；4、工程概況xx大學(xué)桌面云工程實施共分為三個階段：第一階段在不改變原有xxx大學(xué)校園網(wǎng)根基架構(gòu)的前提下，對局部信息化網(wǎng)絡(luò)根基設(shè)施設(shè)備進展調(diào)整，主要是綜合網(wǎng)絡(luò)布線和核心機房的建設(shè)，以滿足桌面云部署要求；第二階段是搭建桌面云平臺并和現(xiàn)有信息化系統(tǒng)做對接；第三階段是在第二階段的根基上對整套信息化系統(tǒng)做優(yōu)化。5、主要結(jié)論和建議第一階段對xxx大學(xué)信息化網(wǎng)絡(luò)根基設(shè)施設(shè)備進展進展調(diào)研，要滿足主干千兆、終端百兆接入方式，視頻應(yīng)用較多的應(yīng)用環(huán)境應(yīng)改為主干萬兆、終端千兆接入方式。第二階段的具體實施將采用VCN云巢動脈的桌面云解決方案，搭建共享的辦公及其它平臺為xxxx大學(xué)提供桌面云及其它信息化服務(wù)。通過二期工程建設(shè)，將能實現(xiàn)信息化的真正應(yīng)用，并為后期的信息化深化應(yīng)用提供根基。經(jīng)過多方調(diào)研，本期工程建設(shè)環(huán)境、根基和技術(shù)均已成熟，可以建設(shè)。工程建設(shè)單位概況Xxxx大學(xué)簡介工程建設(shè)的意義傳統(tǒng)IT在高校校園環(huán)境面臨的困境自從上世紀(jì)90年代開場，IT行業(yè)在全球范圍內(nèi)得到了迅猛的開展，IT平臺的規(guī)模和復(fù)雜程度出現(xiàn)了大幅度的提升，與此同時，很多院校的IT機構(gòu)卻因為這種提升而面臨著一種新的困境：高風(fēng)險的系統(tǒng)安全、高昂的總體擁有成本、復(fù)雜耗時的運維管理和高能耗的IT系統(tǒng)。圖3.1.1傳統(tǒng)IT面臨的四大困境高風(fēng)險的系統(tǒng)安全高校是“科學(xué)家的搖籃〞，更是新技術(shù)的搖籃。隨著教育改革的深化，高校日益成為科研領(lǐng)域的主要戰(zhàn)場，不僅肩負著大量的根基性的研究工作，創(chuàng)新性及前沿性研究的所占比重迅速增加。大量研究成果及數(shù)據(jù)關(guān)系到民生、國本上升到國家戰(zhàn)略層面。在21世紀(jì)這樣一個信息化的時代，的很多關(guān)鍵信息都存儲在用戶的PC上。由于PC的分散，加之沒有很好的管理手段，企業(yè)的數(shù)據(jù)安全隱患日益增加，究其原因，主要歸結(jié)于三個方面。安全邊界難以防護：終端數(shù)量眾多分散在各處，并且由終端用戶自行維護，用戶的使用習(xí)慣、IT水平參差不齊，往往讓終端成為安全風(fēng)險集中爆發(fā)的場所，所謂牽一發(fā)而動全身，進而直接影響企業(yè)現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全；沒有統(tǒng)一的網(wǎng)絡(luò)存儲，重要數(shù)據(jù)都存儲在本地計算機，一旦出現(xiàn)磁盤故障會造成不可估量的損失；隨著IT技術(shù)的開展，移動存儲應(yīng)用越來越廣泛，U盤病毒開展有愈來愈廣的趨勢，高校無法對移動存儲設(shè)備進展管理，移動存儲設(shè)備可以在任意終端使用，極易造成病毒泛濫，對高校網(wǎng)絡(luò)安全造成較大影響；由于無法管理桌面終端，高校內(nèi)部管理制度無法得到準(zhǔn)確的落實，如代理上網(wǎng)、無線上網(wǎng)、安裝加密軟件、安裝防病毒軟件等。數(shù)據(jù)泄漏難以防范：由于終端分散在各處，加之沒有很好的管理手段，終端數(shù)據(jù)安全隱患日益增加，近年來由于數(shù)據(jù)泄密導(dǎo)致的安全事件比例日益上升，如何有效的解決數(shù)據(jù)防泄漏的問題日益困擾著高校的管理層。根據(jù)美國CSI/FBI的調(diào)查顯示，80%的安全威脅來自系統(tǒng)內(nèi)部。內(nèi)部泄密已經(jīng)成為數(shù)據(jù)外泄的頭號原因，而黑客入侵僅位列第五。安全漏洞層出不窮：由于PC機的安全漏洞較多，無法即時獲得系統(tǒng)補丁和軟件補?。浑S意安裝軟件，增加了病毒感染的幾率；如果系統(tǒng)不能得到及時的修復(fù)，一旦被蠕蟲和木馬等惡意軟件加以利用，會給高校網(wǎng)絡(luò)環(huán)境的安全帶來巨大威脅，并且工作環(huán)境也有受攻擊和被破壞的不安全，嚴(yán)重影響正?？蒲薪虒W(xué)秩序。高昂的總體擁有成本隨著IT規(guī)模的不斷膨脹，數(shù)據(jù)中心內(nèi)的服務(wù)器數(shù)量、網(wǎng)絡(luò)復(fù)雜程度以及存儲容量急劇增長，隨之帶來的是高昂的硬件成本支出以及運營成本支出〔電力、制冷、占地空間、管理人員等〕。根基構(gòu)造成本：托管、冷卻、連接服務(wù)器以及為服務(wù)器提供電源都會隨著服務(wù)器、PC機數(shù)量的增長而導(dǎo)致成本大量增加。僅服務(wù)器、PC機電力需求一項就占總成本一大塊，平均數(shù)據(jù)中心和PC機每1000臺的電力成本每年都在45,000美元以上。硬件成本：每年服務(wù)器、PC機在容量和計算能力上都呈增長趨勢。隨著服務(wù)器、PC機變得越來越強大，最大化的利用這些超強資源也變得愈加困難。IT組織和應(yīng)用服務(wù)用戶習(xí)慣為每個應(yīng)用服務(wù)部署一臺獨立服務(wù)器以確保完全控制該應(yīng)用服務(wù)。幾乎在所有情況下，部署這些功能強大的服務(wù)器將會使服務(wù)器過剩50-500%。軟件成本：通常服務(wù)器、PC機需要從操作系統(tǒng)或應(yīng)用軟件廠商那里獲取許可證與支持。并且在每次的電腦升級換代和維護過程中，都需要投入較大的資金，應(yīng)用的成本較高。管理成本：迄今為止，管理成本是服務(wù)器成本中最大的一個局部，分析專家估計管理成本占服務(wù)器總擁有成本的50-70%。IT技術(shù)人員不得不對軟硬件進展升級、打補丁、備份以及修復(fù)，部署新的服務(wù)器、PC機及應(yīng)用，維護用戶賬戶并執(zhí)行許多其他任務(wù)。隨著服務(wù)器、PC機數(shù)量的增長，IT部門發(fā)現(xiàn)他們面臨著管理需求的挑戰(zhàn)。復(fù)雜的運維管理傳統(tǒng)PC模式下，被動的、孤立的、半自動式的IT運維管理模式經(jīng)常讓IT部門疲憊不堪，IT運維管理效率極其低下。主要有以下幾個方面：IT運維人員被動低效率手工救火：在IT運維過程中，IT員工被動低效率手工救火，只有當(dāng)事件已經(jīng)發(fā)生并已造成業(yè)務(wù)影響時才能發(fā)現(xiàn)和著手處理。這種被動“救火〞不但使IT運維人員終日忙碌，也使IT運維本身質(zhì)量很難提高，導(dǎo)致IT部門和業(yè)務(wù)部門對IT運維的服務(wù)滿意度都不高。缺乏高效的IT運維機制支撐：目前許多高?，F(xiàn)有的IT運維機制存在如下問題：IT運維管理過程中缺少自動化的運維管理模式，也沒有明確的角色定義和責(zé)任劃分，使到問題出現(xiàn)后很難快速、準(zhǔn)確地找到基本原因，并及時地找到相應(yīng)的人員進展修復(fù)和處理；或者是在問題找到后缺乏流程化的故障處理機制，而在處理問題時不但欠缺標(biāo)準(zhǔn)化的解決方案，也缺乏全面的跟蹤記錄。缺乏高效的IT運維技術(shù)工具：隨著信息化建設(shè)的深入，高校IT系統(tǒng)日趨復(fù)雜，林林總總的網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件、業(yè)務(wù)系統(tǒng)等讓IT運維人員難以沉著應(yīng)對，即使加班加點地維護、部署、管理也經(jīng)常會因設(shè)備出現(xiàn)故障而導(dǎo)致業(yè)務(wù)的中斷，嚴(yán)重影響高校的正常運轉(zhuǎn)。局部原因是高校缺乏事件監(jiān)控和診斷工具等IT運維技術(shù)工具，因為在沒有高效的技術(shù)工具的支持下故障事件很難得到主動、快速處理。高能耗的IT系統(tǒng)傳統(tǒng)臺式機的組件能耗分別為：CPU(80W~100W)、主板〔3W〕、硬盤〔25W/塊〕、光驅(qū)〔25W〕、單顯卡〔70W~100W〕和內(nèi)存〔15W/條〕，加上鍵盤鼠標(biāo)風(fēng)扇等組件，平均每臺臺式機功耗為230W左右，平均每臺PC使用一年消耗的電量在500度以上，高校需要為每臺機器支付的電費高達500到600元。桌面云概述云計算概述云計算是一種基于網(wǎng)絡(luò)的計算服務(wù)供應(yīng)方式，它以跨越異構(gòu)、動態(tài)流轉(zhuǎn)的資源池為根基提供應(yīng)客戶可自治的服務(wù)，實現(xiàn)資源的按需分配、按量計費。云計算使得資源得以規(guī)模化、集中化，從而促進IT產(chǎn)業(yè)的進一步分工，讓IT系統(tǒng)的建設(shè)和運維統(tǒng)一集中到云計算運營商處，普通用戶都更加關(guān)注于自己的業(yè)務(wù)，從而提高了信息化建設(shè)的效率和彈性，促進社會和國家生產(chǎn)生活的集約化水平。云計算主要包含兩個層次的含義：一是從獲取服務(wù)的客戶端看：在云計算環(huán)境下，用戶無需自建根基系統(tǒng)，可以更加專注于自己的業(yè)務(wù)。用戶可按需獲取網(wǎng)絡(luò)上的資源，并按使用量付費。如同翻開電燈用電，翻開水龍頭用水一樣，無需考慮是電從哪里來，水是哪家水廠的。二是從云計算后臺看：云計算實現(xiàn)資源的集中化、規(guī)?；Ｄ軌?qū)崿F(xiàn)對各類異構(gòu)軟硬件根基資源的兼容，如電網(wǎng)支持水電廠、火電廠、風(fēng)電廠、核電廠等異構(gòu)電廠并網(wǎng)；還能夠?qū)崿F(xiàn)資源的動態(tài)流轉(zhuǎn)，如西電東送，西氣東輸、南水北調(diào)等。支持異構(gòu)資源和實現(xiàn)資源的動態(tài)流轉(zhuǎn)，可以更好的利用資源，降低根基資源供應(yīng)商的成本。云計算的特征主要包括以下幾方面：圖3.2.1.1云計算的基本特征基于網(wǎng)絡(luò)云計算是從互聯(lián)網(wǎng)演變而來，云計算本質(zhì)通過網(wǎng)絡(luò)將計算力進展集中，并且通過網(wǎng)絡(luò)進展服務(wù)，如果沒有網(wǎng)絡(luò)，計算力集中規(guī)模、服務(wù)的種類和可獲得性就會受到極大的限制，如集群計算雖然也是基于網(wǎng)絡(luò)的計算模式，但是不能提供基于網(wǎng)絡(luò)的服務(wù)，還不能稱之為云計算。支持異構(gòu)根基資源云計算可以構(gòu)建在不同的根基平臺之上，即可以有效兼容各種不同種類的硬件和軟件根基資源。硬件根基資源，主要包括網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備，即：計算〔服務(wù)器〕、存儲〔存儲設(shè)備〕和網(wǎng)絡(luò)〔交換機、路由器等設(shè)備〕；軟件根基資源，那么包括單機操作系統(tǒng)、中間件、數(shù)據(jù)庫等。從橫向維度考慮，支持異構(gòu)資源，意味著在同一時期內(nèi)，可以采購不同廠商的軟硬件。對云計算平臺的構(gòu)建者而言，這種形式更為靈活；而從縱向維度考慮，意味著云計算平臺既可以兼容當(dāng)下采購的新設(shè)備，也可以兼容以前的老設(shè)備，既可以兼容當(dāng)前的新軟件系統(tǒng)，也可以兼容以前遺留的老軟件系統(tǒng)。支持異構(gòu)的根基資源這一特性，在有效利用老資源的同時，也保證了新老資源的平滑過渡。支持資源動態(tài)擴展支持資源動態(tài)伸縮，實現(xiàn)根基資源的網(wǎng)絡(luò)冗余，意味著添加、刪除、修改云計算環(huán)境的任一資源節(jié)點，亦或任一資源節(jié)點異常宕機，都不會導(dǎo)致云環(huán)境中的各類業(yè)務(wù)的中斷，也不會導(dǎo)致用戶數(shù)據(jù)的喪失。這里的資源節(jié)點可以是計算節(jié)點、存儲節(jié)點和網(wǎng)絡(luò)節(jié)點。而資源動態(tài)流轉(zhuǎn)，那么意味著在云計算平臺下實現(xiàn)資源調(diào)度機制，資源可以流轉(zhuǎn)到需要的地方。如在系統(tǒng)業(yè)務(wù)整體升高情況下，可以啟動閑置資源，納入系統(tǒng)中，提高整個云平臺的承載能力。而在整個系統(tǒng)業(yè)務(wù)負載低的情況下，那么可以將業(yè)務(wù)集中起來，而將其他閑置的資源轉(zhuǎn)入節(jié)能模式，從而在提高局部資源利用率的情況下，到達其他資源綠色、低碳的應(yīng)用效果。支持異構(gòu)多業(yè)務(wù)體系在云計算平臺上，可以同時運行多個不同類型的業(yè)務(wù)。異構(gòu)，表示該業(yè)務(wù)不是同一的，不是已有的或事先定義好的，而應(yīng)該是用戶可以自己創(chuàng)立并定義的服務(wù)。這也是云計算與網(wǎng)格計算的一個重要差異。支持海量信息處理云計算，在底層，需要面對各類眾多的根基軟硬件資源；在上層，需要能夠同時支持各類眾多的異構(gòu)的業(yè)務(wù)；而具體到某一業(yè)務(wù)，往往也需要面對大量的用戶。由此，云計算必然需要面對海量信息交互，需要有高效、穩(wěn)定的海量數(shù)據(jù)通信/存儲系統(tǒng)作支撐。按需分配，按量計費按需分配，是云計算平臺支持資源動態(tài)流轉(zhuǎn)的外部特征表現(xiàn)。云計算平臺通過虛擬分拆技術(shù)，可以實現(xiàn)計算資源的同構(gòu)化和可度量化，可以提供小到一臺計算機，多到千臺計算機的計算能力。按量計費起源于效用計算，在云計算平臺實現(xiàn)按需分配后，按量計費也成為云計算平臺向外提供服務(wù)時的有效收費形式。什么是桌面云桌面云相對于傳統(tǒng)PC是一種全新的計算模式：數(shù)據(jù)的計算和存儲都在數(shù)據(jù)中心的服務(wù)器和存儲設(shè)備上，是一種集中式的計算模式，用戶側(cè)的終端設(shè)備只用于輸入和輸出，顯示器上顯示的只是服務(wù)器上傳輸過來的圖像變化量。桌面云系統(tǒng)可以讓企業(yè)不必再為每位員工單獨配置一臺PC機，并承擔(dān)把應(yīng)用和數(shù)據(jù)分散于眾多難于管理的PC終端的風(fēng)險，而是把所有的數(shù)據(jù)集中于服務(wù)器端，每位員工只需要通過價廉物美的云終端接入，即可獲得和以前使用PC時一樣的體驗，而數(shù)據(jù)安全性、IT維護效率卻要提高很多。桌面云在解決企業(yè)信息安全、資源利用率提升、簡化IT管理、節(jié)能減排等方面有著得天獨厚的優(yōu)勢，通過虛擬化技術(shù)，把數(shù)據(jù)中心的計算資源和存儲資源發(fā)布給終端用戶共享使用，大幅度提高服務(wù)器資源利用率，同時通過嚴(yán)格的訪問控制，確保數(shù)據(jù)中心所存儲數(shù)據(jù)的安全性。圖3.2.2.1桌面云示意圖桌面云應(yīng)用在高校的價值桌面云采用虛擬化技術(shù)來實現(xiàn)高校的桌面根基架構(gòu)，將應(yīng)用程序與操作系統(tǒng)解結(jié)合，為應(yīng)用程序提供了一個虛擬的運行環(huán)境。在這個環(huán)境中，不僅包括應(yīng)用程序的可執(zhí)行文件，還包括它所需要的運行時環(huán)境。桌面云應(yīng)用在高校的價值表達在以下幾方面：數(shù)據(jù)安全桌面云只是將運行的圖像更新通過網(wǎng)絡(luò)傳輸，顯示在遠程顯示設(shè)備上，數(shù)據(jù)與文件不會通過網(wǎng)絡(luò)進展傳輸。而且由于只需要開一個端口，網(wǎng)絡(luò)安全性也大大提高。利用加密手段，整個系統(tǒng)的安全性將得到大大提高，同時可以控制終端PC的USB等外設(shè)接口，防止終端的信息泄密。端到端的應(yīng)用交付通過在用戶電腦上單獨安裝或管理應(yīng)用系統(tǒng)，可以使應(yīng)用的測試、提供、管理和支持變得更加輕松，成本更低。另外，底層可以根據(jù)用戶、應(yīng)用和位置自動匹配最正確的交付方式，從而顯著地改善應(yīng)用性能。高效運維管理通過將操作系統(tǒng)的安裝、運行環(huán)境與用戶實際的操作環(huán)境進展別離，實現(xiàn)了對PC機的管理和使用的別離，實現(xiàn)了便捷、完整的桌面生命周期管理。管理員只需要分配新的賬號，新用戶就可以立即通過任何設(shè)備訪問屬于其桌面系統(tǒng)；根據(jù)用戶需求，管理員可以給單個帳號分配多個虛擬桌面；此外，管理員可以通過設(shè)置集控模式，建設(shè)統(tǒng)一模板并分發(fā)來升級用戶的操作系統(tǒng)及應(yīng)用程序，輕松高效地實現(xiàn)統(tǒng)一運維。信息安全保障通過或集中控制、保護和維護知識產(chǎn)權(quán)，可以極大地降低數(shù)據(jù)喪失和被盜的風(fēng)險。采用應(yīng)用虛擬化，數(shù)據(jù)在沒有得到特別授權(quán)的情況下不會離開數(shù)據(jù)中心，這樣可以滿足合規(guī)性和安全要求。而且內(nèi)置式端點掃描及策略控制會根據(jù)每個用戶的職務(wù)、設(shè)備特點和網(wǎng)絡(luò)狀況來確定用戶的應(yīng)用和數(shù)據(jù)接入范圍。這些動態(tài)屬性還能夠確定用戶可以在什么地方存儲和打印敏感信息。如此強大的數(shù)據(jù)和應(yīng)用安全措施降低了敏感信息不小心暴露的可能性，增強了系統(tǒng)備份和信息存儲的能力，從而提供了更強的容錯能力和災(zāi)難恢復(fù)能力。集中化的軟件管理通過應(yīng)用虛擬化把研發(fā)用開發(fā)工具軟件以及辦公軟件集中部署到數(shù)據(jù)中心服務(wù)器，統(tǒng)一進展升級和維護。終端采用云終端，每次開機后通過網(wǎng)絡(luò)啟動到云計算平臺獲取操作系統(tǒng)，終端操作系統(tǒng)和軟件免維護，在服務(wù)器端集中維護，簡化IT管理。連續(xù)可用性、高可靠性以及快速的應(yīng)用性能應(yīng)用負載管理、自動化服務(wù)器恢復(fù)和故障轉(zhuǎn)移實現(xiàn)了應(yīng)用的高可用性，帶來了“永遠在線〞的用戶體驗。利用在系統(tǒng)中(包括應(yīng)用、服務(wù)器、網(wǎng)絡(luò)和桌面)監(jiān)測終端用戶體驗和詳細報告可快速解決問題。移動辦公用戶可以通過網(wǎng)絡(luò)，在任何時間，任何地點訪，通過任何設(shè)備訪問屬于自己的桌面，提高了提供工作效率。降低TCO減少投資成本：客戶端可以采用云終端，投資成本低于傳統(tǒng)PC的50%，同時延長現(xiàn)有所有設(shè)備使用壽命，能夠?qū)⒛暾叟f減少50%；減少運維成本：傳統(tǒng)一個專業(yè)機房管理員能夠管理100個桌面，而通過桌面虛擬化，一個管理員可以管理1000個桌面，運維成本大大降低；降低運行成本：云終端的功率接近傳統(tǒng)PC的六分之一，使用桌面虛擬化可以減少近80%的電量消耗，每臺PC每年消耗電量在500度左右，那么云終端可以每年節(jié)省400多度電量，按每度電量1元錢，每個云終端每年能節(jié)省400多元。綠色IT每個瘦客戶端的電量消耗在15W左右，算上服務(wù)器的能源消耗，整體算下來的能源消耗只相當(dāng)于臺式機的20%，相對于傳統(tǒng)PC能耗下降約80%，極大降低了IT系統(tǒng)的能耗，是真正的綠色節(jié)能的IT系統(tǒng)。需求分析需求分析Xxx高校的近期開展目標(biāo)在新的歷史機遇下，加強信息化改革成為xxx高校開展接下來幾年的重點工作，信息化內(nèi)容主要是高校資源方案和云計算，一是對外有效利用和整合資源；二是對內(nèi)實行科學(xué)管理，提高工作效率。當(dāng)前，xxx高校信息化建設(shè)概況，但仍存在以下問題：用戶數(shù)據(jù)存儲在本地終端，因操作系統(tǒng)癱瘓、病毒感染等原因會導(dǎo)致數(shù)據(jù)喪失；數(shù)據(jù)分散存儲，公司無法對保密性文件進展有效保護，可能因病毒、黑客等問題導(dǎo)致泄密；現(xiàn)有管理模式無法對終端進展集中管理，如控制上傳下載、制止訪問特定應(yīng)用、制止USB移動設(shè)備使用、無法劃分文件訪問權(quán)限等；現(xiàn)有情況IT人員無法統(tǒng)計各部門終端使用情況，終端資源利用率低；因終端操作系統(tǒng)不統(tǒng)一，用戶設(shè)置不同，導(dǎo)致高校內(nèi)部各應(yīng)用系統(tǒng)插件不兼容；IT維護人員大局部時間需處理因電腦硬件、軟件、使用方式等問題造成的終端故障，人力消耗較大；PC終端或相應(yīng)配件采購周期較長，影響辦公效率；傳統(tǒng)PC終端耗電較高。ERP系統(tǒng)上線后，需要單個配置環(huán)境，無法集中更新?？紤]到桌面云系統(tǒng)具備的安全、可靠、綠色、集中管控等特點、通過桌面云打造更加安全可靠的IT系統(tǒng)成為xxxx高校開展的首選。本期xxxx高校開展桌面云工程需求如下：搭建一套桌面云系統(tǒng)，提供00000個虛擬桌面；桌面云系統(tǒng)與傳統(tǒng)PC相比，應(yīng)具有更高的安全性和可靠性，以滿足日常辦公需求；為響應(yīng)國家提出的節(jié)能減排的號召，桌面云系統(tǒng)應(yīng)大幅降低IT系統(tǒng)功耗；桌面云系統(tǒng)應(yīng)能實現(xiàn)快速部署、維護簡單，方便IT管理員的靈活管控。建設(shè)目標(biāo)xxxxx高校開展通過桌面云工程建設(shè)，應(yīng)打造出一個綠色高效的辦公環(huán)境，使用桌面云應(yīng)變革傳統(tǒng)桌面應(yīng)用模式，從此辦公、科研和教學(xué)桌面可以隨需獲取，擺脫時間、地域及設(shè)備的限制，實現(xiàn)教學(xué)與科研標(biāo)準(zhǔn)化、桌面應(yīng)用安全化，桌面運維繁瑣程度應(yīng)得到明顯改善，所有資源應(yīng)得到有效利用并轉(zhuǎn)化為高校的無形資產(chǎn)。具體來說主要實現(xiàn)目標(biāo)有以下幾點：建設(shè)一個可靠的桌面云平臺桌面云平臺是辦公平臺的根基，桌面云平臺的建設(shè)應(yīng)具備穩(wěn)定性、先進性、鍵壯性、安全性、可擴展性。真正實現(xiàn)集中管控、簡化運維桌面云平臺應(yīng)提供統(tǒng)一的管理界面，實現(xiàn)系統(tǒng)的日常維護及平臺運行狀況監(jiān)控，以便于管理員進展集中管理及系統(tǒng)維護。減少資源浪費，實現(xiàn)資源利用最大化桌面云平臺應(yīng)利用先進的技術(shù)，打破資源孤立局面，實現(xiàn)資源赤化，資源按需分配，以提高資源利用率。綠色環(huán)保通過桌面云的應(yīng)用，逐步淘汰現(xiàn)有的高能耗的電腦，替換為綠色節(jié)能的新型設(shè)備，打造無噪音、無輻射、低能耗的綠色辦公環(huán)境。建設(shè)要求引進桌面云解決方案，能夠打破傳統(tǒng)PC模式帶來的“瓶頸〞。保證使用模式與傳統(tǒng)PC無實質(zhì)變化，不需要重新適應(yīng)辦公模式；同時可以實現(xiàn)隨時隨地隨心所欲的全新工作模式，給企業(yè)帶來全新的辦公體驗。信息安全有保障實現(xiàn)桌面對外接硬件設(shè)備完全管控，可實現(xiàn)USB的接入管控，嚴(yán)防數(shù)據(jù)的隨意流出，并做到有據(jù)可查，事故發(fā)生后可以快速找到責(zé)任人。保證服務(wù)器、存儲的高可靠性，保障虛擬桌面的業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全。實現(xiàn)集中管控管理員可以通過統(tǒng)一的窗口實現(xiàn)虛擬機及人員的統(tǒng)一管控，提高運維效率，當(dāng)用戶系統(tǒng)出現(xiàn)故障時，可以在較短的時間內(nèi)給予解決，保證最終用戶可以持續(xù)的工作，防止“機壞人閑〞的現(xiàn)象出現(xiàn)。操作簡單桌面云中虛擬PC應(yīng)和傳統(tǒng)PC操作模式一樣，防止用戶重新去適應(yīng)新的工作模式，要求系統(tǒng)簡單易用?？傮w建設(shè)方案本工程將遵循國內(nèi)外成熟標(biāo)準(zhǔn)進展設(shè)計，并結(jié)合xxxx高校的特點構(gòu)建相關(guān)產(chǎn)品。本工程的設(shè)計將遵循如下原那么：先進性原那么：在系統(tǒng)的設(shè)計上，借鑒相關(guān)工程的成功經(jīng)歷，同時總結(jié)和學(xué)習(xí)了同類工程的教訓(xùn)。在技術(shù)上，要采用國際和國內(nèi)先進且成熟的技術(shù)，使得設(shè)計合理的同時注重先進性。在軟件的開發(fā)思想上，嚴(yán)格按照軟件工程標(biāo)準(zhǔn)，保證系統(tǒng)的先進性。安全性原那么：由于冀xxxxx高校內(nèi)的教學(xué)特別是科研數(shù)據(jù)可能涉及大量敏感性的數(shù)據(jù)，不允許被人隨意獲取，因此系統(tǒng)必須遵循安全性原那么進展設(shè)計。系統(tǒng)要求保證敏感性數(shù)據(jù)不被非法使用和修改，保證數(shù)據(jù)不因意外情況喪失和損壞。系統(tǒng)將從身份認(rèn)證、訪問控制保證數(shù)據(jù)的安全。易維護性原那么：本工程所提供相關(guān)產(chǎn)品按照統(tǒng)一思路進展建設(shè)，各個子產(chǎn)品的功能相對獨立。在解決方案方面，將現(xiàn)有產(chǎn)品完美融合，提供統(tǒng)一的操作邏輯與訪問方式。同時在文檔方面，我們將為xxxxx高校提供維護手冊，從而從解決方案應(yīng)用、產(chǎn)品維護兩個層面提升系統(tǒng)的易維護性。擴展性原那么：本次建設(shè)采用通用的彈性可擴展桌面云構(gòu)架，隨著xxxxx高校內(nèi)用戶數(shù)的增加，可不斷擴展。本期工程建設(shè)方案系統(tǒng)總體架構(gòu)本工程的總體架構(gòu)如以以下圖所示：圖6.1.1總體架構(gòu)示意圖根據(jù)本期工程的需求和建設(shè)目標(biāo)桌面云平臺總體邏輯拓撲構(gòu)造如上圖所示。整個平臺由計算資源池、存儲資源池、管理平臺、基于UDT的網(wǎng)絡(luò)總軟線、接入系統(tǒng)等五局部組成，組成企業(yè)內(nèi)部的私有辦公網(wǎng)絡(luò)。整套平臺通過統(tǒng)一的網(wǎng)絡(luò)出口與廣域網(wǎng)相連，確保高校私有桌面云和廣域網(wǎng)的隔離，同時確保合法用戶的遠程接入。彈性資源池基于云巢VirtualUserExperience(VUE)平臺軟件，將桌面云系統(tǒng)服務(wù)器和存儲組成彈性資源池。彈性資源池本身具備強健性、高可用性、高可靠性、服務(wù)連續(xù)性和擴展性等特點，能夠滿足不同組織和企業(yè)的各種應(yīng)用場景的需要。云巢VUEEnterprise桌面云平臺軟件采用先進的云架構(gòu)設(shè)計理念，基于HP、DELL、Powerleader等中高端服務(wù)器卓越的性能，能夠提供滿足高校需要的MiWorkSpace整體解決方案。存儲資源池采用NAS存儲系統(tǒng)統(tǒng)一存放虛擬機鏡像文件和業(yè)務(wù)系統(tǒng)數(shù)據(jù)，存儲資源池本身采取了兩級備份機制，也可進展異地容災(zāi)，這樣做不會在運行虛擬機的云計算計算節(jié)點主機上引起任何額外的負載。云巢桌面云解決方案中的VueStor集群文件系統(tǒng)提供了經(jīng)濟實惠的使用功能，并具有全面的功能集，簡化了對所有存儲設(shè)備的集中管理，是各類企業(yè)部署桌面云的理想選擇。VueStor集群文件系統(tǒng)針對NAS存儲系統(tǒng)進展了優(yōu)化，可確保實現(xiàn)經(jīng)濟高效的高可用性、可擴展的性能以及無中斷的配置變更。管理平臺在服務(wù)器上部署操作系統(tǒng)和管理平臺軟件，實現(xiàn)對存儲資源池、網(wǎng)絡(luò)資源池、彈性資源池、虛擬桌面等資源的統(tǒng)一管理及調(diào)度。云巢桌面云管理平臺由VueOP、VueMP、VueSSP組成。VueOP運營管理平臺，為企業(yè)提供用戶管理、PC管理、權(quán)限等日常運作所需功能。還提供了對硬件資產(chǎn)管理：成本、生命周期、流量、能耗等信息進展圖像化展示。讓企業(yè)的日常運作成本一目了然。VueMP運維支撐平臺，為企業(yè)IT運維部提供有效快捷、圖形化的監(jiān)控和運維工具，便捷快速故障排除功能。VueSSP用戶自服務(wù)系統(tǒng)，普通用戶自助服務(wù)進展資源申請，自動化流程、降低日常溝通成本。瘦客戶機按照需要，提供瘦客戶機或者一體化瘦客戶機。云巢MiWorkSpace桌面云解決方案，采用全球領(lǐng)先的AOC冠捷瘦客戶機，能夠滿足各種應(yīng)用場景的需求。AOC冠捷瘦客戶機特點：AOC瘦客戶機秉承冠捷顯示器的高品質(zhì)和核心技術(shù)以及完整的售后服務(wù)體制，滿足客戶的需求。型號一：型號AOCA1C316ECPUintel賽揚1037u內(nèi)存1GBDDR3閃存容量8GBSSDUSB接口4個USB2.0視頻接口VGA+HDMI網(wǎng)卡RJ45千兆自適應(yīng)網(wǎng)卡音頻接口輸入/輸出，內(nèi)置音響顯示屏大小19.5英寸顯示屏，1600*900分辨率內(nèi)置的操作系統(tǒng)VueGateOS保修與服務(wù)3年標(biāo)準(zhǔn)保修與軟件升級服務(wù)型號二：型號AOCCooBoxCB1037一體機CPUintel賽揚1037u內(nèi)存2GBDDR3閃存容量8GBSSDUSB接口6個USB2.0視頻接口VGA+HDMI網(wǎng)卡RJ45千兆自適應(yīng)網(wǎng)卡音頻接口輸入/輸出，內(nèi)置音響顯示屏大小22英寸顯示屏，1920*1080分辨率內(nèi)置的操作系統(tǒng)VueGateOS保修與服務(wù)3年標(biāo)準(zhǔn)保修與軟件升級服務(wù)彈性計算資源池服務(wù)器是桌面云計算平臺的核心，其承擔(dān)著云計算平臺的“計算〞功能。對于云計算平臺上的服務(wù)器，可以將滿足系統(tǒng)性能需要的服務(wù)器組合在一起，作為資源分配的母體，即所謂的彈性資源池。在這個彈性資源池上，再通過安裝桌面云平臺軟件，使得其計算資源能以一種動態(tài)分配的方式被不同的應(yīng)用使用。資源池設(shè)計云巢桌面云平臺可通過桌面云平臺軟件對服務(wù)器進展歸一化，大大簡化了系統(tǒng)的規(guī)劃設(shè)計和部署工作。在做資源池規(guī)劃的時候，也需要考慮其規(guī)模和功用。如果單個資源池的規(guī)模越大，可以給云計算平臺提供更大的靈活性和容錯性：更多的應(yīng)用可以部署在上面，并且單個物理服務(wù)器的宕機對整個資源池的影響會更小些。但是同時，太大的規(guī)模也會給出口網(wǎng)絡(luò)吞吐帶來更大的壓力，各個不同應(yīng)用之間的干擾也會更大。如果有條件的話，通常推薦先審視一下企業(yè)自身的業(yè)務(wù)應(yīng)用?？梢钥紤]將應(yīng)用分級，將某些級別高的應(yīng)用盡可能地放在某些獨立而規(guī)模較小的資源池內(nèi)，輔以較高級別的存儲設(shè)備，并配備高級別的運維值守。而那些級別比較低的應(yīng)用，那么可以被放在那些規(guī)模較大的公用資源池〔群〕中。云巢VueOP管理平臺IT數(shù)據(jù)中心的桌面云物理服務(wù)器資源、存儲服務(wù)器資源、網(wǎng)絡(luò)資源等以樹形構(gòu)造進展組織管理，統(tǒng)一稱之為桌面云資源。云資源是用來統(tǒng)一管理數(shù)據(jù)中心內(nèi)所有的、復(fù)雜的硬件根基設(shè)施，不僅包括基本的IT根基設(shè)施〔如硬件服務(wù)器系統(tǒng)〕，還包括其它與之配套的設(shè)備〔如網(wǎng)絡(luò)和存儲系統(tǒng)〕。服務(wù)器集群設(shè)計傳統(tǒng)數(shù)據(jù)中心內(nèi)的服務(wù)器高可靠性保障通常會選擇依賴于集群技術(shù)的部署。而云計算平臺將計算資源虛擬化以后，可以利用虛擬服務(wù)器自身虛擬化的特點實現(xiàn)傳統(tǒng)物理服務(wù)器上無法實現(xiàn)的高可靠性。為了提升云業(yè)務(wù)系統(tǒng)的可靠性，在桌面云云計算平臺的計算資源池建設(shè)時，可以將多個物理主機合并為一個具有共享資源池的集群。云巢桌面云平臺采用業(yè)界領(lǐng)先的自主研發(fā)的服務(wù)器集群技術(shù)，是表達云架構(gòu)的核心之一。通過Gossip消息機制多臺服務(wù)器形成一個邏輯整體，即VueGroup，保證了整個體系信息流程的不中斷、不遺失、不腦裂。眾多服務(wù)器根據(jù)擬定的規(guī)那么，如一樣存儲池、最大成組數(shù)量，形成多個VueGroup，這些VueGroup可智能裂變和聚合。云巢桌面云服務(wù)器集群從總體上形成一個對外強健、對內(nèi)穩(wěn)健的體系。即使由一些異構(gòu)的、不穩(wěn)定服務(wù)器構(gòu)成的系統(tǒng)，整體的可靠性、可用性依然得到足夠保障。云巢桌面云服務(wù)器集群原生支持服務(wù)器負載均衡，能夠保證多臺物理服務(wù)器的負載保持穩(wěn)定均衡，從而優(yōu)化了每個用戶接入自己的虛擬桌面時的用戶體驗。云巢桌面云服務(wù)器集群也具備強健性，即使三分之一的物理服務(wù)器發(fā)生故障，仍然能夠繼續(xù)為用戶提供服務(wù)器，保證用戶虛擬桌面的接入服務(wù)的連續(xù)性。云巢桌面云服務(wù)器群組為所有用戶提供了統(tǒng)一的入口，能夠保證IT管理員管理的便捷性和用戶接入的簡單和安全。除此之外，云巢桌面云服務(wù)器群組也具備彈性可擴展性，當(dāng)用戶數(shù)增加時，可以橫向擴展，以滿足更大規(guī)模用戶的接入需求。虛擬機生命周期管理傳統(tǒng)的虛擬機生命周期是指虛擬機從創(chuàng)立到刪除所經(jīng)歷的各個階段，最常見的劃分為“創(chuàng)立、運行、終結(jié)〞三個階段。在桌面云架構(gòu)中，虛擬機作為最為重要的IT根基設(shè)施，它的生命周期供貫穿于整個桌面云服務(wù)的流程之中，并直接關(guān)系著云計算平臺的資源利用狀況。因此，為了更好的將虛擬機的生命周期管理和云業(yè)務(wù)及資源平臺管理結(jié)合在一起，在云巢桌面云解決方案中，將虛擬機的生命周期外延為“規(guī)劃、創(chuàng)立、運行、調(diào)整、終結(jié)〞五個階段。虛擬機生命周期的管理除了關(guān)注虛擬機正常的生命階段以外，還需要關(guān)注虛擬機兩個外延屬性——業(yè)務(wù)和資源。規(guī)劃虛擬機的規(guī)劃是IT架構(gòu)的關(guān)鍵設(shè)計范疇。在這個階段需要將業(yè)務(wù)需求轉(zhuǎn)化為IT需求，并落實到業(yè)務(wù)和資源兩個方面的規(guī)劃設(shè)計中來。著重考慮兩個方面的內(nèi)容：業(yè)務(wù)梳理和評估：通過對業(yè)務(wù)的梳理，評估數(shù)據(jù)中心平臺各業(yè)務(wù)部門對虛擬機種類和規(guī)模的需求。定義各部門組織以及給組織劃分其所屬的虛擬資源，包括計算資源，網(wǎng)絡(luò)資源，存儲資源以及虛擬機模板等。創(chuàng)立虛擬機的創(chuàng)立是虛擬機實體誕生并提供應(yīng)用戶業(yè)務(wù)的開場。MiWorkSpace方案提供了多種方式來創(chuàng)立虛擬機：包括集中控制模式和非集中控制模式。集中控制模式下創(chuàng)立的虛擬機，就像給用戶Windows虛擬機的C盤安裝了復(fù)原卡一樣，用戶重新啟動虛擬機之后，C盤將被自動復(fù)原，適合于教學(xué)機房，網(wǎng)絡(luò)教室等環(huán)境。這種模式大大降低了IT管理員的管理復(fù)雜度，IT管理員升級虛擬機模板之后，所有通過此虛擬機模板生成的用戶虛擬機將在重新啟動之后將同步或得操作系統(tǒng)、應(yīng)用程序和殺毒軟件及共享數(shù)據(jù)的升級能力。非集中控制模式下創(chuàng)立的虛擬機，用戶的虛擬機具有個性化，可以自由在C盤安裝應(yīng)用程序，重啟之后C盤將不會被復(fù)原。IT管理員可以根據(jù)自己的需求，靈活選擇集中控制模式和非集中控制模式，以滿足企業(yè)IT系統(tǒng)的各種應(yīng)用和管理策略要求。運行虛擬機的運行可以實現(xiàn)完整的傳統(tǒng)物理機運行狀態(tài)。而且依托虛擬化技術(shù)實現(xiàn)更加靈活的虛擬機使用模式：啟動、休眠、關(guān)閉、暫停、恢復(fù)、重啟。用戶可以依托VueOP桌面云管理平臺簡單的實現(xiàn)上述虛擬機的狀態(tài)的切換。調(diào)整虛擬機的調(diào)整是云業(yè)務(wù)管理員根據(jù)虛擬機所承載的業(yè)務(wù)的變化需求對現(xiàn)有虛擬機所占資源的主動行為。這種調(diào)整可以是由于業(yè)務(wù)擴展帶來的虛擬機硬件資源擴張，也可能是業(yè)務(wù)收縮后對多余資源的釋放。虛擬機的調(diào)整是云計算業(yè)務(wù)資源彈性最直觀的表達，也是云計算技術(shù)給業(yè)務(wù)開展帶來敏捷性的基本所在。終結(jié)虛擬機在桌面云管理平臺上被刪除，即意味著虛擬機生命周期的終結(jié)。在虛擬機生命周期終結(jié)時要關(guān)注虛擬機所占用系統(tǒng)資源的回收。云巢桌面云管理平臺在虛擬刪除后，會自動回收CPU和內(nèi)存等資源，為了保證虛擬機數(shù)據(jù)安全其所占用的存儲資源不會自動回收。虛擬機備份隨著云平臺對IT信息化系統(tǒng)的依賴加深，業(yè)務(wù)系統(tǒng)備份是必不可少的組件。相應(yīng)的，在云計算平臺中，針對計算資源池中虛擬機備份也至關(guān)重要。云巢桌面云平臺實現(xiàn)了透明的定時備份功能，IT管理員可以對所有用戶的虛擬機進展統(tǒng)一備份策略的設(shè)置。虛擬機的備份可以定時自動化執(zhí)行，無需管理員的干預(yù)，大大簡化的桌面云平臺的管理。完善的性能狀態(tài)監(jiān)控基于物理服務(wù)器的性能監(jiān)控提供物理服務(wù)器CPU和內(nèi)存等計算資源的性能信息，為管理員實施合理的資源規(guī)劃提供詳盡的數(shù)據(jù)資料。如以以下圖所示，管理員可以看到物理服務(wù)器的如下性能監(jiān)控信息：圖6.2.5.1服務(wù)器監(jiān)控信息信息說明：服務(wù)器名稱，表示該服務(wù)器的名稱；IP，即服務(wù)器的IP地址；內(nèi)存，即服務(wù)器的內(nèi)存；容量，即服務(wù)器存儲容量；負載，即服務(wù)器的負載狀況；-100~100，數(shù)值越大負載越高。狀態(tài)，服務(wù)器當(dāng)前的狀態(tài)。圖6.2.5.2PCI/O監(jiān)控管理員通過上圖可以看到服務(wù)器和虛擬PC的I/O資源占用情況。網(wǎng)絡(luò)拓撲監(jiān)控顯示桌面云網(wǎng)絡(luò)拓撲情況，方便管理員實時掌握網(wǎng)絡(luò)的組網(wǎng)情況：圖6.2.5.3網(wǎng)絡(luò)拓撲監(jiān)控存儲資源池存儲資源池構(gòu)架目前主流的存儲架構(gòu)包括DAS、NAS、SAN，下面針對3種主流應(yīng)用系統(tǒng)做架構(gòu)分析。直連方式存儲〔DirectAttachedStorage-DAS〕。顧名思義，在這種方式中，存儲設(shè)備是通過電纜〔通常是SCSI接口電纜〕直接到服務(wù)器。I/O請求直接發(fā)送到存儲設(shè)備。存儲區(qū)域網(wǎng)絡(luò)〔StorageAreaNetwork-SAN〕。存儲設(shè)備組成單獨的網(wǎng)絡(luò)，大多利用光纖連接，服務(wù)器和存儲設(shè)備間可以任意連接。I/O請求也是直接發(fā)送到存儲設(shè)備。如果SAN是基于TCP/IP的網(wǎng)絡(luò)，那么通過iSCSI技術(shù)，實現(xiàn)IP-SAN網(wǎng)絡(luò)。網(wǎng)絡(luò)連接存儲〔NetworkAttachedStorage-NAS〕。NAS設(shè)備通常是集成了處理器和磁盤/磁盤柜，連接到TCP/IP網(wǎng)絡(luò)上〔可以通過LAN或WAN〕，通過文件存取協(xié)議〔例如NFS，CIFS等〕存取數(shù)據(jù)。NAS將文件存取請求轉(zhuǎn)換為內(nèi)部I/O請求。圖6.3.1.1DAS/NAS/SAN架構(gòu)示意圖上述幾種存儲方式的優(yōu)劣勢分析：存儲系統(tǒng)優(yōu)點缺點DAS費用低；適合于單獨的服務(wù)器連接主機的擴展性受到限制，主機和存儲的連接距離受到限制，只能實現(xiàn)網(wǎng)絡(luò)備份，對業(yè)務(wù)網(wǎng)絡(luò)的壓力較大SAN高性能，高擴展性；光纖連接距離遠；可連接多個磁盤陣列或磁帶庫組成存儲池，易于管理；通過備份軟件，可以做到Server-Free和LAN-Free備份，減輕服務(wù)器和網(wǎng)絡(luò)負擔(dān)。成本較高NAS利用現(xiàn)有的以太網(wǎng)交換機和普通存儲硬件，大大降低了系統(tǒng)的成本；安裝過程簡單，易于管理；利用現(xiàn)有的網(wǎng)絡(luò)實現(xiàn)文件的共享；高擴展性；通過NAS上的共享存儲文件系統(tǒng)可以大大提升NAS的整體性能需要和以太網(wǎng)交換機結(jié)合，暫不支持40Gbps的網(wǎng)絡(luò)接口表6.3.1.2DAS/NAS/SAN優(yōu)缺點比照通過以上比照可以看出NAS具有如下優(yōu)點：NAS系統(tǒng)具有出色的可擴展性；NAS通過光纖連接，抑制了傳統(tǒng)上與SCSI相連的線纜限制，極大地拓展了服務(wù)器和存儲之間的距離，從而增加了更多連接的可能性；NAS支持現(xiàn)有的以太網(wǎng)交換機、服務(wù)器和存儲系統(tǒng)，具備良好的兼容性，還簡化了服務(wù)器的部署和升級，保護了原有硬件設(shè)備的投資。集中的存儲藏份，其中性能、數(shù)據(jù)一致性和可靠性可以確保關(guān)鍵數(shù)據(jù)的安全；通過集群文件系統(tǒng)的高可用性和桌面云平臺的高可用性可以確保更低的成本、更高的應(yīng)用水平；可使存儲與直接主機連接相別離，并確保動態(tài)存儲分區(qū)。改進的災(zāi)難容錯特性，在主機服務(wù)器及其連接設(shè)備之間提供光纖連接以提高系統(tǒng)的整體性能和擴展的距離。總之，基于以上的比照和綜合考慮，我們推薦使用NAS存儲架構(gòu)。云巢VueStor集群文件系統(tǒng)是一種優(yōu)化后的高性能集群文件系統(tǒng)，允許多個云計算計算節(jié)點同時訪問同一虛擬機存儲。由于虛擬架構(gòu)系統(tǒng)中的虛擬機實際上是被封裝成了一個檔案文件和假設(shè)干相關(guān)環(huán)境配置文件，通過將這些文件放在共享的文件系統(tǒng)中，可以讓不同服務(wù)器上的虛擬機都可以訪問到該文件，從而消除了單點故障。系統(tǒng)支持一臺故障后，快速切換到另一臺的功能，切換時間大概在0-10分鐘以內(nèi)。存儲資源池管理圖6.3.2.1創(chuàng)立存儲池如上圖所示，IT管理員可以通過以下步驟創(chuàng)立存儲資源池：點擊“創(chuàng)立存儲池〞按鈕，彈出創(chuàng)立存儲池對話框；輸入存儲池的各項信息；點擊按鈕“保存〞；圖6.3.2.2修改存儲池創(chuàng)立存儲資源池之后，IT管理員可以根據(jù)實際需要，對存儲資源池進展修改和配置，具體步驟如下：點擊“修改存儲池〞按鈕，彈出修改存儲池對話框；輸入要修改的信息；點擊按鈕“保存〞。網(wǎng)絡(luò)資源池網(wǎng)絡(luò)設(shè)計要點桌面云數(shù)據(jù)中心根基網(wǎng)絡(luò)是云業(yè)務(wù)數(shù)據(jù)的傳輸通道，將數(shù)據(jù)的計算和數(shù)據(jù)存儲有機的結(jié)合在一起。為保證云業(yè)務(wù)的高可用、易擴展、易管理，云計算數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計關(guān)注重點為高可用性。網(wǎng)絡(luò)的高可用是業(yè)務(wù)高可用的基本保證，在網(wǎng)絡(luò)整體設(shè)計和設(shè)備配置上均是按照雙備份要求設(shè)計的。在網(wǎng)絡(luò)連接上消除單點故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵網(wǎng)絡(luò)設(shè)備之間的物理鏈路采用雙路冗余連接，按照負載均衡方式或active-active方式工作。關(guān)鍵主機可采用雙路網(wǎng)卡來增加可靠性。全冗余的方式使系統(tǒng)到達99.999%的電信級可靠性。作為未來網(wǎng)絡(luò)的核心，要求核心交換區(qū)設(shè)備具有高可靠性，優(yōu)先選用采用交換引擎與路由引擎物理別離設(shè)計的設(shè)備，從而在硬件的體系構(gòu)造上到達數(shù)據(jù)中心級的高可靠性。網(wǎng)絡(luò)資源池設(shè)計本次工程根基網(wǎng)絡(luò)采用“扁平化〞設(shè)計，核心層直接下聯(lián)接入層，省去了中間會聚層。隨著網(wǎng)絡(luò)交換技術(shù)的不斷開展，交換機的端口接入密度也越來越高，“扁平化〞組網(wǎng)的擴展性和密度已經(jīng)能夠很好滿足數(shù)據(jù)中心服務(wù)器接入的要求。同時在服務(wù)器虛擬化技術(shù)應(yīng)用越來越廣泛的趨勢下，扁平化二層架構(gòu)更容易實現(xiàn)VLAN的大二層互通，滿足虛擬機的部署和遷移。相比傳統(tǒng)三層架構(gòu)，扁平化二層架構(gòu)可以大大簡化網(wǎng)絡(luò)的運維與管理。根基網(wǎng)絡(luò)平臺組織構(gòu)造如以以下圖所示：圖6.4.2.1根基網(wǎng)絡(luò)平臺組織構(gòu)造圖管理中心云巢桌面云VueOP作為運營管理平臺，負責(zé)與管理員、用戶的交互。主要負責(zé)完成如下核心功能：組織構(gòu)造和人員的管理，方便IT管理員的管理和維護服務(wù)器、存儲等硬件設(shè)備的管理和維護，做到硬件資源的性能監(jiān)控和故障信息透明傳輸給IT管理員。服務(wù)器、存儲等硬件設(shè)備具有自表達能力，能夠主動上報故障信息給IT管理員。ISO文件、模板、虛擬機的分配與管理，IT管理員可以通過此功能將此類資源分發(fā)到相關(guān)平臺或者分配和用戶，并且能夠根據(jù)用戶的實際需求，靈活去調(diào)配虛擬機的CPU、內(nèi)存、存儲等資源，滿足用戶應(yīng)用。網(wǎng)絡(luò)管理與配置，方便IT管理員對桌面云系統(tǒng)的網(wǎng)絡(luò)進展管理與配置，包括虛擬機的靈活虛擬組網(wǎng)、防火墻策略配置等。運維匯總，IT管理員可以獲得整套系統(tǒng)的運行日志和報警信息，方便IT管理員進展專業(yè)精細管理，IT管理員甚至可以結(jié)合歷史日志信息進展統(tǒng)計分析和綜合判斷，更加靈活準(zhǔn)確的調(diào)配系統(tǒng)，做到未雨綢繆。接入系統(tǒng)部署桌面虛擬化解決方案在不改變用戶使用習(xí)慣的前提下，將傳統(tǒng)企業(yè)用戶桌面系統(tǒng)以虛擬機的形式提供應(yīng)終端用戶。這些虛擬機運行于云計算數(shù)據(jù)中心的虛擬計算資源池中，共享數(shù)據(jù)中心內(nèi)的計算、網(wǎng)絡(luò)、存儲資源，從而有效的實現(xiàn)了企業(yè)內(nèi)IT資源的彈性部署。如前所述，依托云計算管理平臺和云業(yè)務(wù)工作流程，系統(tǒng)可以自動化部署用戶自助申請的虛擬桌面資源，部署完成后用戶即可使用。從而極大的提升了企業(yè)桌面應(yīng)用的彈性和效率。另一方面，云平臺業(yè)務(wù)管理人員可以通過管理通道遠程集中式管理企業(yè)內(nèi)各用戶的虛擬桌面系統(tǒng)。防止了管理人員上門服務(wù)，效率低下等傳統(tǒng)桌面系統(tǒng)的問題。瘦客戶機的部署，需要考慮系統(tǒng)整體安全性、保護現(xiàn)有投資、降低電力消耗，并且更加環(huán)保安康。云巢MiWorkSpace桌面云解決方案MiWorkSpace桌面云解決方案描述基于Web瀏覽器的客戶端以及全Web化的管理操作，大大簡化了應(yīng)用的部署和管理。通過節(jié)省操作費用和提高靈活性來降低桌面管理成本，同時提供應(yīng)最終用戶熟悉的PC使用體驗，企業(yè)級別的桌面可靠性，數(shù)據(jù)保護和災(zāi)難恢復(fù)能力。MiWorkSpace桌面云系統(tǒng)解決方案兼具集中式計算與分布式計算兩者優(yōu)點，充分有效利用服務(wù)器和客戶機資源，既保持了集中計算管理的優(yōu)勢，同時又充分利用了客戶機分布式計算的資源，可全面實現(xiàn)基于Windows的應(yīng)用交付，可幫助企業(yè)從傳統(tǒng)應(yīng)用交付無縫過渡到虛擬化桌面應(yīng)用交付，充分享受虛擬化技術(shù)帶來的好處。MiWorkSpace桌面云解決方案構(gòu)架：圖7.1.1MiWorkSpace桌面云解決方案架構(gòu)如以以下圖，在數(shù)據(jù)中心，服務(wù)器端通過MiWorkSpace云計算虛擬化根基架構(gòu)平臺軟件VueServer構(gòu)建Windows〔XP、7、8、2008、2012等〕、Linux〔Redhat、CentOS、Solaris、Ubuntu、Fedora等〕系統(tǒng)的虛擬機，分別提供辦公人員桌面和設(shè)計人員桌面。通過MiWorkSpace云計算虛擬化根基架構(gòu)管理VueOP進展數(shù)據(jù)中心虛擬機管理。MiWorkSpace云計算虛擬桌面接入網(wǎng)關(guān)VueSwich安裝物理服務(wù)器上，統(tǒng)一控制虛擬桌面訪問和訪問安全策略。終端PC機逐步更新為瘦客戶機〔提供串口/并口/USB接口等〕和云終端〔提供USB接口〕，對于新建的環(huán)境那么直接使用瘦客戶機和云終端。虛擬桌面發(fā)布及訪問云巢桌面云提供了一站式的管理運維平臺，管理員可以通過訪問管理平臺進展系統(tǒng)監(jiān)控及維護，初次虛擬桌面發(fā)布需要經(jīng)歷以下步驟：管理員登錄桌面云管理平臺；上傳、分發(fā)鏡像；創(chuàng)立部門、用戶；創(chuàng)立模版，設(shè)置模版、安裝操作系統(tǒng)、軟件及驅(qū)動；應(yīng)用模版，分配PC；最終用戶使用管理員分配的帳號、密碼登錄桌面云系統(tǒng)使用虛擬PC。當(dāng)模版創(chuàng)立完成后，第二次在需要分配用戶時，即可直接分配，不需要再進展模版的創(chuàng)立及配置，直接引用模版進展PC分配。一分鐘完成電腦分配及回收。虛擬桌面管理服務(wù)器至少支持如下兩種類型的桌面組：臨時性桌面，用戶在虛擬桌面中所做的任何操作在重啟后將全部消失；永久性桌面，用戶在虛擬桌面中所做的任何操作將被永久記錄；依靠服務(wù)器的資源提供的虛擬桌面，虛擬機所需要的所有CPU、內(nèi)存、存儲等資源統(tǒng)統(tǒng)由后臺服務(wù)器提供；虛擬桌面管理服務(wù)器應(yīng)支持對虛擬桌面的發(fā)布，具體應(yīng)支持如下類型的桌面發(fā)布：可將一個桌面或多個桌面發(fā)布給一個用戶，只有該用戶才可訪問相應(yīng)的虛擬桌面；基于IP的桌面發(fā)布，可將一個桌面或多個桌面指派給特定的IP地址，用戶只有從該IP地址才可以訪問權(quán)限內(nèi)的虛擬桌面；可基于IP+Mac進展桌面發(fā)布，可將一個桌面或多個桌面指派給特定的IP+Mac地址，該用戶只有從該IP和這個Mac地址才可以訪問權(quán)限內(nèi)的虛擬桌面；可基于IP段進展桌面發(fā)布，可將一個桌面或多個桌面桌面指派給特定的IP段，用戶只有從該IP段才可以訪問權(quán)限內(nèi)的這些虛擬桌面。用戶管理管理員可以登錄到管理頁面對桌面云系統(tǒng)內(nèi)的用戶進展管理〔添加、刪除、設(shè)置密碼等〕，管理員登錄系統(tǒng)管理頁面后，如以以下圖所示：圖7.1.2.1用戶管理在用戶管理界面，管理員可以執(zhí)行添加用戶、刪除用戶、查看、修改用戶信息、鎖定用戶、重置密碼〔指定密碼〕、批量導(dǎo)入用戶、設(shè)置登錄地點控制等操作。注意：在管理員在添加或修改用戶前，需要先確認(rèn)部門信息已添加，在新用戶添加前需維護好貴公司的組織機構(gòu)，以便于后續(xù)操作。圖7.1.2.2部門管理管理員在部門管理界面，可以執(zhí)行添加新部門、刪除部門、查看、修改部門信息等操作。桌面內(nèi)個性設(shè)置可根據(jù)用戶喜好自行設(shè)置，保證與傳統(tǒng)電腦一致。訪問安全控制云巢桌面云提供了一個端到端的安全體系。主要表達在三方面：云巢桌面云系統(tǒng)可以對USB設(shè)備進展控制，對用戶設(shè)置USB的只讀、可讀寫、禁用等權(quán)限。圖7.1.3.1USB管控考慮到網(wǎng)絡(luò)傳輸過程中可能被截取等因素，云巢桌面云提供了傳輸加密功能。圖7.1.3.2USB加密考慮到用戶登錄地點的安全，云巢桌面云提供了多種登錄認(rèn)證機制，如IP、MAC、IP+MAC以及網(wǎng)段等。圖7.1.3.3用戶登錄地點控制虛擬PC管理管理員可以登錄到管理頁面對桌面云系統(tǒng)內(nèi)的用戶使用的虛擬桌面進展管理〔創(chuàng)立PC、恢復(fù)已刪除PC、配置網(wǎng)絡(luò)、查看、配置PC信息、刪除PC等〕。管理員登錄系統(tǒng)管理平臺后，執(zhí)行對用戶虛擬PC的管理，如以以下圖所示：圖7.1.4.1虛擬PC管理系統(tǒng)部署方式綜合考慮xxxx大學(xué)開展的需求，云巢科技提供了0000用戶的桌面云部署拓撲示意圖，如下所示：圖7.1.5.1桌面云架構(gòu)示意圖圖制定合理的組網(wǎng)方式需要考慮的因素如下：負載均衡：組網(wǎng)從成本及服務(wù)器可用性方面做了綜合考慮，服務(wù)器之間可實現(xiàn)負載均衡和備份，當(dāng)一臺服務(wù)器發(fā)生故障，故障服務(wù)器上的用戶只需要重新登陸一次即可重新接入到自己的虛擬桌面，提高了系統(tǒng)的可靠性。標(biāo)準(zhǔn)化桌面：云巢的桌面云交付的虛擬桌面可以設(shè)置成集控模式，管理員需要首先制作一個集控模板，所有用戶的虛擬桌面將按照這個模板生成。用戶的C盤〔Windows虛擬機〕將被設(shè)置為每次重啟后復(fù)原到初始狀態(tài)，而其它盤用戶可以存放自己的數(shù)據(jù)資料，虛擬機重啟之后資料將正常保存，方面管理員的管理。另外一方面，管理員需要升級用戶軟件、殺毒軟件時，只需要升級集控模板，那么所有虛擬機在重啟之后將同步獲得更新，大大方便了管理員的維護升級工作。外設(shè)支持：云巢桌面云支持多種接口的外部設(shè)備，在已經(jīng)商用的中國人民大學(xué)、四川師范大學(xué)、北京語言大學(xué)、寧波海警學(xué)院、上海市總工會.民生銀行等工程中，包括U盤、U-Key、各類型打印機、地稅局稅務(wù)控制機、國稅局稅務(wù)控制機、移動硬盤、投影儀等設(shè)備都可以正常使用，這些設(shè)備云巢都已經(jīng)通過外設(shè)重定向技術(shù)完美支持。MiWorkSpace桌面云解決方案特色MiWorkSpace桌面云解決方案一個端到端的桌面云整體解決方案，具有安全可靠、集中管控、智能運維、綠色節(jié)能、觸手可及以及完美體驗等特色。圖7.2.1MiWorkSpace解決方案特色MiWorkSpace桌面云整體解決方案包括接入系統(tǒng)、基于UDT的網(wǎng)絡(luò)軟總線、VueEnterprise桌面云計算平臺、VueStor桌面云存儲平臺以及VueOP桌面云管理平臺。接入系統(tǒng)MiWorkSpace桌面云整體解決方案的接入系統(tǒng)由瘦客戶機、云巢瘦客戶機操作系統(tǒng)GateOS和云巢桌面云遠端接入軟件MiGateway組成。云巢瘦客戶機由全球顯示器及瘦客戶機第一品牌AOC冠捷提供。冠捷瘦客戶機秉承冠捷顯示器的高品質(zhì)、核心技術(shù)以及完善的售后體制，可以滿足不同行業(yè)的各種應(yīng)用場景的需要。云巢瘦客戶機安全操作系統(tǒng)GateOS為桌面云解決方案量身定制，具有極高的安全級別和諸多特性，包括：云巢桌面云遠端接入軟件MiGateway可以運行在多種終端設(shè)備上，包括臺式機、筆記本、平臺和智能手機。用戶通過MiGateway接入端軟件可以按需獲取自己的桌面。MiGateway接入端軟件界面如以以下圖所示：圖7.2.1.1云巢MiGateway接入端軟件登陸界面圖7.2.2.2云巢MiGateway接入端軟件桌面選擇登陸界面基于UDT的網(wǎng)絡(luò)軟總線用戶通過MiGateway接入端軟件接入到桌面云平臺獲取自己的虛擬桌面，需要通過基于UDT的網(wǎng)絡(luò)軟總線?；赨DT的網(wǎng)絡(luò)軟總線能夠為用戶提供穩(wěn)定性更高、體驗更加連續(xù)的接入體驗?；赨DT的網(wǎng)絡(luò)軟總線中包含云巢自主研發(fā)的遠程桌面通信協(xié)議VueCAP，VueCAP能夠適應(yīng)各種網(wǎng)絡(luò)環(huán)境，包括有線和無線寬帶。在辦公場景下，占用的帶寬在220kbps左右，用戶無論在局域網(wǎng)還是廣域網(wǎng)下訪問自己的虛擬桌面，都能獲得更加流暢的用戶體驗。VueEnterprise桌面云計算平臺云巢科技的桌面云MiWorkSpace解決方案中VueEnterprise平臺由服務(wù)器和桌面云軟件VUE組成。VueEnterprise平臺中的服務(wù)器由業(yè)界領(lǐng)先的服務(wù)器廠商DELL、HP及Powerleader為云巢桌面云量身定制，具有高性能、高穩(wěn)定性，滿足各行業(yè)各種場景的客戶需求。VUE桌面云平臺軟件那么依托云巢首席架構(gòu)師先進的設(shè)計理念、創(chuàng)造性的思維，搭建了企業(yè)用戶桌面云需求和軟件開發(fā)的橋梁，使得VUE桌面云平臺軟件具備了多種特性，具體如下文描述。啟動運行更加快速桌面云的啟動風(fēng)暴問題是所有桌面云廠商面對的共同問題，啟動風(fēng)暴是指大量用戶早晨八九點上班時，用戶同時登陸自己的虛擬桌面，由于桌面云平臺的存儲讀寫能力的瓶頸，導(dǎo)致大量用戶虛擬機啟動緩慢，所有虛擬機到達可用狀態(tài)需要花費兩到四個小時?，F(xiàn)有桌面云廠商希望通過昂貴的存儲來解決啟動風(fēng)暴問題，在進一步推高了實際用戶的采購成本的同時，并沒有從本質(zhì)上解決問題。云巢通過分析大量虛擬機啟動時的數(shù)據(jù)特點，發(fā)現(xiàn)虛擬機在啟動時，很多數(shù)據(jù)具有重復(fù)性，通過指紋鏡像技術(shù)極大降低了系統(tǒng)啟動時數(shù)據(jù)的讀取量，相對于傳統(tǒng)桌面有降低了90%以上的數(shù)據(jù)讀取量，從基本上解決了虛擬機的啟動風(fēng)暴問題。圖7.2.3.1云巢桌面云指紋鏡像技術(shù)加速虛擬機的啟動與運行數(shù)據(jù)安全云巢科技的桌面云從用戶終端安全、接入安全、傳輸安全、虛擬PC隔離、鏡像安全、數(shù)據(jù)安全、架構(gòu)安全、行為管控、管理審計等方面綜考慮，構(gòu)建了系統(tǒng)化的安全體系，極大提升了公安的信息安全，如以以下圖所示：圖7.2.3.2云巢桌面云安全體系服務(wù)可用性：傳統(tǒng)桌面云為了保障用戶虛擬PC的服務(wù)可用性，需要對每臺計算服務(wù)器做1：1的備份，不僅造成服務(wù)器的限制和資源浪費，也進一步增加了桌面云系統(tǒng)的備份成本。云巢通過服務(wù)器集群技術(shù)、并行文件系統(tǒng)、共享NAS存儲技術(shù)，在不需要增加硬件成本的情況下，原生支持用戶虛擬桌面的服務(wù)可用性。如果一臺計算節(jié)點服務(wù)器發(fā)生故障，用戶只需要重新登陸，通過管理服務(wù)器的負載均衡，即可實現(xiàn)故障服務(wù)器上的用戶均勻分配到負載較低的服務(wù)器上，既保障了虛擬桌面的高可用性，也保證了用戶的體驗基本不會降低。圖7.2.3.3傳統(tǒng)桌面云與云巢桌面云服務(wù)可用性架構(gòu)比照部署簡單，只要接通網(wǎng)絡(luò)，1小時內(nèi)即可完成現(xiàn)場部署，體驗到完美的用戶虛擬桌面；支持UKey登陸認(rèn)證技術(shù)，USB重定向，支持打印機，投影儀等外設(shè)；支持集中可視化運維管理，簡單方便，無需專職的懂虛擬化和存儲的IT運維人員；VueStor桌面云存儲平臺云巢科技的MiWorkSpace解決方案中，VueStor桌面云存儲平臺由存儲控制器、云巢VueOS桌面云操作系統(tǒng)以及VueStor集群并行文件系統(tǒng)構(gòu)成。存儲控制器由云巢的戰(zhàn)略合作伙伴DELL、HP以及Powerleader提供，滿足桌面云存儲系統(tǒng)的高吞吐量及穩(wěn)定性要求。VueOS桌面云操作系統(tǒng)由云巢桌面云操作系統(tǒng)研發(fā)專家開發(fā)，與合作伙伴提供的存儲控制器完美融合。VueStor集群并行文件系統(tǒng)與VueOS完美結(jié)合，搭建了介于存儲控制器和服務(wù)器的橋梁，能夠?qū)⒂布木C合能力發(fā)揮到極致。VueOP桌面云管理平臺MiWorkSpace解決方案中的VueOP桌面云管理平臺基于降低IT管理員的運維難度，方便IT管理員進展透視化管理，為用戶提供更加方便快捷的虛擬桌面服務(wù)。與此同時，VueOP桌面云管理平臺也需要對IT管理員的管理權(quán)限進展制約，滿足三權(quán)分立的管理要求機制。VueOP桌面云管理平臺可以通過拓撲圖的形式，將所有的服務(wù)器、客戶端、外設(shè)、系統(tǒng)架構(gòu)展示出來，并將整體的運行狀態(tài)以適宜的圖形進展展示，到達一目了然的效果。同時，IT管理員可以將應(yīng)用程序和虛擬桌面以按需分配的方式提供應(yīng)用戶，使用戶可以從世界任何一個有網(wǎng)絡(luò)接入的角落，在任何時間均能安全且高效地連接到桌面云管理平臺，對桌面云系統(tǒng)的服務(wù)器、存儲及用戶桌面進展統(tǒng)一的高效維護。管理員無需特定的應(yīng)用分發(fā)軟件，即可對所有用戶的虛擬桌面進展統(tǒng)一安裝和升級，維護IT系統(tǒng)的費用大大降低。云巢桌面云系統(tǒng)真正將管理員從IT系統(tǒng)的重復(fù)維護工作中解放出來，管理員可以將更多時間投入到優(yōu)化IT系統(tǒng)、提高服務(wù)質(zhì)量的工作中去。VueOP管理平臺支持集中控制的標(biāo)準(zhǔn)化桌面和個性化桌面,在集中控制的標(biāo)準(zhǔn)化桌面模式下，IT管理員可以對集中管控的應(yīng)用軟件部署，操作系統(tǒng)升級和病毒庫升級；IT管理員也可以通過VueOP的虛擬機組網(wǎng)功能，可在虛擬機之間劃分虛擬局域網(wǎng)，并具備網(wǎng)絡(luò)通斷的可控性。支持StatefulVDI模式的個性化桌面，支持個性化軟件安裝和使用；工程設(shè)備配置清單和報價用戶價值和收益分析傳統(tǒng)模式和桌面云方案比照根據(jù)系統(tǒng)目前的容量，采用桌面云系統(tǒng)TCO整體成本下降，傳統(tǒng)模式與桌面云方案的比照方下：工程傳統(tǒng)模式桌面云VDITCO首次備置3000-6000元，單臺后期軟件硬件維護2000-3000元首次備置成本高于PC，后期軟件硬件維護成本低，整體TCO低于傳統(tǒng)模式使用壽命3-4年6-7年持續(xù)性能〔按年〕逐漸下降持續(xù)保持一致設(shè)備耗能單臺主機設(shè)備耗電200—300W，單機一年電費500-600元〔300天，10h〕設(shè)備能耗降低80%，平均每用戶的能耗低至30-50W，運維響應(yīng)能力平均需要1小時平均需要10分鐘以內(nèi)設(shè)備可靠性硬件數(shù)量多故障頻繁高可靠性99%資源利用率固定的配置，資源利用率一般很低根據(jù)需求，靈活分配資源系統(tǒng)工作效率分散式部署，效率低下集中式部署，一勞永逸新教師入職設(shè)備配置一般需要幾小時只需要1分鐘即可完成新教師入職設(shè)備分配分配1臺PC分配1臺瘦客戶端即可，舊電腦也沒關(guān)系教師離職設(shè)備回收一般需要幾小時只需要1分鐘即可完成教師離職設(shè)備損失PC機瘦客戶端表9.1.1桌面云廠家產(chǎn)品綜合分析比照傳統(tǒng)模式和桌面云方案擴展性比照根據(jù)系統(tǒng)目前的容量，采用桌面云系統(tǒng)不僅TCO整體成本下降。桌面云還有易于擴展，易于演進等優(yōu)勢，桌面云方案與傳統(tǒng)模式相比優(yōu)勢也比較明顯。工程傳統(tǒng)模式桌面云VDI操作系統(tǒng)安裝為每臺PC獨立安裝系統(tǒng)只需要安裝一次，單用戶配置小于一分鐘系統(tǒng)升級、軟件安裝需要為每一臺PC獨立安裝系統(tǒng)只需要安裝一次，所有用戶默認(rèn)獲得PC性能升級需更換、增加硬件，受限于物理配置及兼容性通過管理界面可隨時修改配置，包括提升或降低PC按需分配很難靈活調(diào)整可隨時按需調(diào)整使用系統(tǒng)部署與系統(tǒng)擴展部署復(fù)雜，擴展困難快捷部署、快捷擴展IT管理開銷系統(tǒng)管理工作量龐大，成立專門的IT管理部門，IT部門人員開支較大智能化設(shè)計，只需1~2名IT管理員即可辦公輻射主機輻射大噪聲大瘦客戶端輻射極低，采用無風(fēng)扇設(shè)計，無噪聲Vlan支持通過交換機配置內(nèi)置虛擬交換機，可在管理平臺組網(wǎng)，任意設(shè)置Vlan構(gòu)建隔離網(wǎng)絡(luò)物理隔離，成本高，易用性差可以采用邏輯隔離，云巢已采用固化技術(shù)，效用等價于物理隔離教師行為管控很難管控，缺乏員工行為有效監(jiān)控手段系統(tǒng)本身設(shè)計實現(xiàn)工作資源分配由初始配置決定，不能靈活按需分配可以隨時按需合理分配資源信息化程度實現(xiàn)了信息化信息化程度更高表9.2.1桌面云廠家產(chǎn)品綜合分析比照桌面云各廠家分析比照目前桌面云核心技術(shù)主要掌握有Citrix和Vmware兩家國外IT巨頭所壟斷，國內(nèi)有華為等廠家。桌面云廠家產(chǎn)品綜合比照方下表工程VmwareViewXenDesktop華為桌面云云巢MiWorkSpace用戶體驗存在啟動風(fēng)暴、服務(wù)器可用性有限等因素，影響用戶體驗存在啟動風(fēng)暴、服務(wù)器可用性有限等因素，影響用戶體驗存在啟動風(fēng)暴、服務(wù)器可用性有限等因素，影響用戶體驗優(yōu)秀的技術(shù)設(shè)計，良好的用戶體驗產(chǎn)品性價比對硬件依賴性高，導(dǎo)致整體成本較高對硬件依賴性高，導(dǎo)致系統(tǒng)成本較高對硬件依賴性高，導(dǎo)致系統(tǒng)成本較高系統(tǒng)功能完全軟件化實現(xiàn)，降低桌面云建設(shè)成本軟硬件服務(wù)模式軟件、硬件相對獨立工作軟件、硬件相對獨立工作軟件、硬件相對獨立工作軟硬件一體化集成服務(wù)系統(tǒng)維護系統(tǒng)維護、故障排除復(fù)雜，依賴于專業(yè)技術(shù)人員系統(tǒng)維護、故障排除復(fù)雜，依賴于專業(yè)技術(shù)人員系統(tǒng)維護、故障排除復(fù)雜，依賴于專業(yè)技術(shù)人員系統(tǒng)維護、故障排除簡單，最少依賴專業(yè)人員系統(tǒng)部署時間系統(tǒng)配置比較復(fù)雜，部署時間長系統(tǒng)配置比較復(fù)雜，部署時間長系統(tǒng)配置比較復(fù)雜，部署時間長快速部署系統(tǒng)部署復(fù)雜度復(fù)雜，專業(yè)技術(shù)人員復(fù)雜，專業(yè)技術(shù)人員復(fù)雜，專業(yè)技術(shù)人員簡單系統(tǒng)性能調(diào)優(yōu)實現(xiàn)系統(tǒng)性能調(diào)優(yōu)，依賴于專業(yè)人員系統(tǒng)性能調(diào)優(yōu)，依賴于專業(yè)人員系統(tǒng)性能調(diào)優(yōu)，依賴于專業(yè)人員智能化性能調(diào)優(yōu)，不依賴專業(yè)人員服務(wù)器資源利用率熱備份熱備份熱備份彈性歸一化資源池服務(wù)可用性實現(xiàn)提高服務(wù)器可用性，必須增加同型號同配置的服務(wù)器做備份提高服務(wù)器可用性，必須增加同型號同配置的服務(wù)器做備份提高服務(wù)器可用性，必須增加同型號同配置的服務(wù)器做備份因服務(wù)器之間是相互備份的，假設(shè)提高服務(wù)器可用性，只需預(yù)配少數(shù)服務(wù)器即可適用范圍高貴品牌，適用于資金足夠多，不太在意桌面云系統(tǒng)建設(shè)預(yù)算的企事業(yè)單位高貴品牌，適用于資金足夠多，不太在意桌面云