期貨云桌面實施方案交流

期貨云桌面實施方案交流服務創(chuàng)造價值虛擬桌面詳細技術方案為什么選擇Citrix？市場地位與合作伙伴根據(jù)IDC歷年對桌面虛擬化市場的分析報告，思杰始終處于市場第一的領導者地位；目前的桌面虛擬化通常針對微軟的操作系統(tǒng)，而其他廠商在各領域都和微軟處于激烈競爭的狀態(tài)，思杰與微軟一直密切合作共享源代碼，出現(xiàn)問題時可以優(yōu)先獲得微軟支持；混合桌面虛擬化方案與其他廠商單純的獨占桌面方案不同，思杰倡導獨占和共享組成的混合桌面虛擬化方案；通常企業(yè)中30%的場景適合使用獨占式方案，而70%的場景（如普通辦公）共享桌面完全滿足用戶需求。由于對運算資源和存儲資源消耗較少，同樣配置的服務器，獨占式方案通常只能支撐20-30個用戶而共享式方案則可以支撐120個；為什么選擇Citrix？協(xié)議思杰的遠程傳輸協(xié)議ICA/HDX已經(jīng)有超過20年的發(fā)展歷史，依托微軟共享源代碼的合作優(yōu)勢，協(xié)議傳輸?shù)氖荊DI繪圖指令的變量集，在惡劣的網(wǎng)絡條件下都可以順暢工作；其他廠商虛擬化產(chǎn)品大部分使用微軟RDP協(xié)議，即使搭配了三種協(xié)議，在功能和性能上仍然無法和思杰相比；最近思杰又和NVDIA合作開發(fā)顯卡虛擬化技術，支持最新的DirectX和OpenGL三維圖形應用完整的移動解決方案近幾年移動化是CIO的關注熱點，桌面虛擬化不能僅僅著眼于局域網(wǎng)訪問；思杰除了可以適應廣域網(wǎng)鏈接條件的ICA/HDX協(xié)議之外，還在兩個重要方面優(yōu)于其他廠商：其一為了廣域網(wǎng)訪問安全，思杰采用專業(yè)的NetScaler硬件解決方案作為ICA代理，保證安全的同時還可以提供單點登錄優(yōu)化用戶體驗；而VMware必須在DMZ區(qū)搭建基于Windows的ViewSecurityServer，很多用戶都無法接受在DMZ區(qū)域擺放WindowsServer，存在極大的安全風險；其二思杰同時提供企業(yè)級移動設備管理系統(tǒng)XenMobile，進一步提升移動訪問的安全性，并簡化移動終端的管理工作量。為什么選擇Citrix？用戶體驗用戶體驗的好壞是決定桌面虛擬化成功與否的關鍵指標；思杰在這個領域有二十多年的研發(fā)優(yōu)化歷史，擁有完整的最佳實踐從各個技術細節(jié)保證用戶體驗；而其他廠商最熟悉的基本是數(shù)據(jù)中心服務器虛擬化領域，在桌面虛擬化方面連最重要的傳輸協(xié)議都一直飄忽不定，更缺乏優(yōu)化用戶體驗的經(jīng)驗，所以很多項目中來自最終用戶的阻力很大。成功案例思杰在國內(nèi)市場擁有大量的成功案例，單個用戶的虛擬桌面部署量已經(jīng)超過十萬，在運營商、金融、制造業(yè)、政府、教育等行業(yè)都有很多超過一千點的項目穩(wěn)定運行；通過這些項目的成功實施，思杰與合作伙伴一起積累了大量的寶貴經(jīng)驗；反觀VMware，用戶參觀成功案例對于他們的銷售是非常頭痛的需求，國內(nèi)上千點的項目屈指可數(shù)。整體技術方案設計中輝期貨桌面云網(wǎng)絡系統(tǒng)服務器系統(tǒng)存儲系統(tǒng)虛擬化系統(tǒng)虛擬化系統(tǒng)設計服務器系統(tǒng)設計存儲系統(tǒng)設計網(wǎng)絡系統(tǒng)設計整體技術方案設計總體設計用戶設計基礎架構設計虛擬化架構設計核心組件設計策略設計實施與管理方案邏輯架構圖POC信息采集分析存儲讀寫記錄DiskRead/Sec每秒讀IODiskWrite/Sec每秒寫IODiskTransfer/Sec平均IOCPU記錄數(shù)據(jù)歷史報表分析數(shù)據(jù)報告策略定義基礎架構設計服務器設計服務器角色核心組件服務器VDIs桌面服務器應用發(fā)布服務器核心組件服務器設計虛擬桌面服務器設計物理服務器匯總滿足400個辦公桌面和移動辦公服務器配置：5臺2顆8核處理器E5-2650V2;192GB內(nèi)存；2*600GSAS硬盤，其中一臺作為冗余高可用考慮滿足150個辦公桌面和移動辦公服務器配置：3臺2顆8核處理器E5-2650V2;192GB內(nèi)存；2*600GSAS硬盤，其中一臺作為冗余高可用考慮網(wǎng)絡設計網(wǎng)絡規(guī)劃網(wǎng)段用途說明地址獲取方式VLAN地址段管理網(wǎng)服務器管理專用網(wǎng)段靜態(tài)業(yè)務網(wǎng)（組件服務器及應用發(fā)布服務器）基礎組件服務器通信網(wǎng)段，可以與現(xiàn)有服務器網(wǎng)段共用，也可單獨規(guī)劃新的網(wǎng)段靜態(tài)業(yè)務網(wǎng)（辦公虛擬桌面）辦公虛擬桌面通信網(wǎng)段，建議按照擴展規(guī)模規(guī)劃，考慮預留，并劃分單獨VLAN，便于管理DHCP接入帶寬規(guī)劃存儲設計-容量注：數(shù)據(jù)存儲1及數(shù)據(jù)存儲2空間由共享存儲磁盤提供。數(shù)據(jù)存儲3的存儲空間由本地存儲SAS磁盤提供。依據(jù)對存儲IOPS以及容量的設計規(guī)劃，結(jié)合存儲的冗余及后續(xù)拓展，我們建議為每服務器配置2塊600GSAS磁盤。同時配置一臺具有40塊SAS15K600G硬盤的存儲。存儲設計-IOPS組件服務器由15臺虛擬機組組成，每臺虛擬機的IOPS按60設計，需要900IOPS。方案共有400用戶進行訪問，每個用戶需要10IOPS（文件存儲加系統(tǒng)），共需要約4000IOPS。按照150個桌面設計，整個云平臺共需要2500IOPS，需要約20塊SAS15k硬盤。按照400個桌面設計，整個云平臺共需要4900IOPS，需要約40塊SAS15k磁盤。核心組件設計核心組件規(guī)劃核心組件規(guī)劃ADDHCPDNSOU域控制器規(guī)劃配置內(nèi)容配置信息根域名Zhqh.corp操作系統(tǒng)Windows2012R2林功能級別WindowsServer2008R2域功能級別WindowsServer2008R2還原模式密碼期貨自定義NetBIOS域名zhqh組織單元（OU）規(guī)劃AD類別名稱位置備注OU組織單元請按右面結(jié)構創(chuàng)建相應的OU：DomainRoot|--CitrixUsers|---Users|---TestUsers|---Admins|---Infrastructure|---Others|---DB|---XenApp|---XenDesktop|---Office|---DevCitrix：存放所有部署有關的對象。Users：存放所有使用者的用戶賬號（注意：在生產(chǎn)環(huán)境中可能不能把用戶放在這個OU中）。TestUsers：存放測試使用者的用戶賬號。Admins：存放基礎架構服務器管理員用戶賬號。Infrastructure，存放基礎構架服務器的計算機賬號。DB：存放數(shù)據(jù)庫計算機賬號。XenDesktop，存放虛擬桌面計算機賬號。其中Office,存放普通辦公虛擬桌面計算機賬號。Dev存放帶研發(fā)桌面計算機賬號用戶citrixadminAdminsOU內(nèi)Citrix環(huán)境管理員。記得將其加入組件服務器的本地管理員組內(nèi)。使用該賬號創(chuàng)建新的虛擬桌面時候，還需要賦予其將計算機加入域的權限。（請不要加入DomainAdmins，指派特定的權限，如加入Accountoperation組）用戶User01User02…User05TestUsersOU內(nèi)測試賬號組USBAllowUSBDenyVDIUsersOU測試用各種GroupDDC規(guī)劃核心組件規(guī)劃站點主機連接和資源計算機目錄交付組站點高可用VDI信息門戶企業(yè)應用商店規(guī)劃配置內(nèi)容配置信息基本URLhttp://ctx-sf.zhqh.corp存儲名稱http://ctx-sf.zhqh.corp/Citrix/XDReceiverforWebhttp://ctx-sf.zhqh.corp/Citrix/XDWeb配置舊版支持http://ctx-sf.zhqh.corp/Citrix/XDWeb/PNAgent/config.xml配置內(nèi)容配置信息高可用服務器組CTX-SF.zhqh.corpMember1CTX-SF01.zhqh.corpMember2CTX-SF01.zhqh.corpDatabase規(guī)劃策略設計策略設計策略部門1ComputerPolicyUserPolity部門2ComputerPolicyUserPolicy部門3ComputerPolicyUserPolicy防病毒設計防病毒設計防病毒設計業(yè)界唯一無代理XenServer防病毒平臺包括防惡意軟件、防火墻、IDS/IPS、Web應用程序防護在內(nèi)的無代理防護策略最大程度減少安全模塊對虛擬化系統(tǒng)的資源占用，支持虛擬機密度是傳統(tǒng)安全軟件的3倍。與XenServer緊密結(jié)合，可以作為一個虛擬應用，能立即在XenServer服務器上快速部署和透明化的保護XenServer虛擬機透過安全事件自動管理機制，使管理更加簡化支持XenServer6.x任何版本防病毒設計天云趨勢云盾虛擬設備：以透明方式在CitrixXenServer虛擬機上強制實施安全策略以進行無代理惡意軟件防護、IDS/IPS、Web應用程序防護、應用程序控制和防火墻保護。天云趨勢云盾Windows過濾驅(qū)動程序：這一部署在Windows虛擬機上的驅(qū)動程序用于強制隔離和清除Windows客戶機上的惡意軟件。天云趨勢云盾管理中心：通過這一強大的集中式管理中心，管理員可以創(chuàng)建安全配置文件并將其應用于服務器，監(jiān)控告警并采取預防措施來應對威脅，還可以向服務器發(fā)布安全更新并生成報告。事件標記功能可簡化大量事件的管理。備份設計備份設計備份設計備份設計備份設計系統(tǒng)擴容每增加100個共享桌面用戶時，需要增加一臺2C8core，192G內(nèi)存的服務器。每增加30個共享桌面用戶時，同樣需增加兩塊600GSAS二代硬盤。增加相應數(shù)量的軟件License項目實施與管理主要實施人員序號姓名崗位執(zhí)業(yè)經(jīng)歷1駱文項目經(jīng)理從事IT業(yè)12年，專注項目管理8年2周華桂技術負責人從事IT業(yè)9年，專注虛擬化5年3宋曉輝技術工程師從事IT業(yè)6年，專注虛擬化3年實施計劃階段內(nèi)容單位：/周1234567891011121314151617評估

架構評估

設計

架構設計

支持設計

構建和測試

組建資源池

桌面發(fā)布和測試

配置和策略定制

測試、調(diào)優(yōu)

實施

試運行實施

驗收

驗收交付

具體實施步驟項目評估項目測試項目設計項目部署項目交付質(zhì)量保證與售后服務本地化服務內(nèi)容自合同簽訂日起，華勝天隆上海辦事處1年內(nèi)7x24小時享受如下不限次服務：遠程技術支持和指導在線技術支持與服務享受電話、電子郵件支持保修期外提供優(yōu)惠合理的服務政策自合同簽訂日起，1年內(nèi)20個自然日享受如下計次服務：上門巡檢服務8小時到現(xiàn)場故障處理服務產(chǎn)品升級及培訓服務服務流程服務流程服務聯(lián)系方式Citrix原廠支持電話108006100263北京華勝天隆支持電話投訴電話北京總部上海辦）7*24小時服務熱線北京北京上海）培訓計劃培訓計劃我公司將派出至少具有五年的經(jīng)驗的資深工程師提供培訓，為所有受訓人員提供以下培訓并提