大學(xué)桌面云項(xiàng)目建議書

XX大學(xué)桌面云項(xiàng)目建議書

桌面云項(xiàng)目技術(shù)建議書

北京云巢動(dòng)脈科技有限公司

2014年XX月

目錄

目錄................................................................2

項(xiàng)目概述............................................................4

第一章項(xiàng)目建設(shè)單位概況.............................................4

第二章項(xiàng)目建設(shè)的意義...............................................5

2.1傳統(tǒng)IT在高校校園環(huán)境面臨的逆境..............................5

2.1.1高風(fēng)險(xiǎn)的系統(tǒng)安全....................................................5

2.1.2高昂的總體擁有成本..................................................6

2.1.3復(fù)雜的運(yùn)維管理......................................................7

2.1.4高能耗的IT系統(tǒng)......................................................8

2.2桌面云概述...................................................8

2.2.1云計(jì)算概述...........................................................8

2.2.2什么是桌面云........................................................11

2.3桌面云應(yīng)用在高校的價(jià)值......................................11

第三章需求分析....................................................13

3.1需求分析....................................................13

3.2建設(shè)目標(biāo)....................................................15

3.3建設(shè)要求....................................................16

第四章總體建設(shè)方案................................................16

第五章本期項(xiàng)目建設(shè)方案............................................17

5.1系統(tǒng)總體架構(gòu)................................................17

5.2彈性計(jì)算資源池..............................................20

5.2.1資源池設(shè)計(jì)..........................................................20

5.2.2服務(wù)器集群設(shè)計(jì).....................................................21

5.2.3虛擬機(jī)生命周期管理.................................................22

5.2.4虛擬機(jī)備份.........................................................24

5.2.5完善的性能狀態(tài)監(jiān)控.................................................24

5.3存儲(chǔ)資源池..................................................26

5.3.1存儲(chǔ)資源池構(gòu)架.....................................................26

5.3.2存儲(chǔ)資源池管理.....................................................29

5.4網(wǎng)絡(luò)資源池..................................................30

5.4.1網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn)........................................................30

5.4.2網(wǎng)絡(luò)資源池設(shè)計(jì).....................................................31

5.5管理中心....................................................32

5.6接入系統(tǒng)部署................................................32

第六章云巢MiWorkspace桌面云解決方案.............................33

6.1MiWorkSpace桌面云解決方案描述..............................33

6.1.1虛擬桌面公布及訪問.................................................34

6.1.2用戶管理............................................................35

6.1.3訪問安全操縱.......................................................36

6.1.4虛擬PC管理........................................................38

6.1.5系統(tǒng)部署方式.......................................................39

6.2MiWorkSpace桌面云解決方案特色..............................40

6.2.1接入系統(tǒng)............................................................41

6.2.2基于UDT的網(wǎng)絡(luò)軟總線..............................................42

6.2.3VueEnterprise桌面云計(jì)算平臺.........................................42

6.2.4VueStor桌面云存儲(chǔ)平臺..............................................45

6.2.5VueOP桌面云管理平臺...............................................45

第七章項(xiàng)目設(shè)備配置清單與報(bào)價(jià)......................................46

第八章用戶價(jià)值與收益分析..........................................46

8.1傳統(tǒng)模式與桌面云方案對比....................................46

8.2傳統(tǒng)模式與桌面云方案擴(kuò)展性對比..............................48

8.3桌面云各廠家分析對比........................................49

附錄VCN云巢簡介.................................................52

附錄1北京云巢動(dòng)脈科技有限公司介紹................................52

附1.1北京云巢動(dòng)脈科技有限公司簡介..............................52

附1.2北京云巢動(dòng)脈科技管理層介紹................................52

附1.2.1董事長周濤先生...................................................53

附1.2.2首席執(zhí)行官楊耀敏先生.............................................53

附1.3北京云巢動(dòng)脈科技的戰(zhàn)略體系與策略..........................53

附1.3.1北京云巢動(dòng)脈科技戰(zhàn)略體系.........................................53

附1.3.2北京云巢動(dòng)脈科技策略.............................................54

附1.4北京云巢動(dòng)脈科技所獲資質(zhì)..................................54

附1.4.1所獲獎(jiǎng)項(xiàng)..........................................................54

附1.4.2專利申請情況.....................................................55

附1.4.3著作權(quán)登記證書...................................................55

項(xiàng)目概述

1、項(xiàng)目名稱：XXXX大學(xué)桌面云項(xiàng)目

2、項(xiàng)目建設(shè)單位與負(fù)責(zé)人

項(xiàng)目建設(shè)單位：RESELLER-X

項(xiàng)目負(fù)責(zé)人：PM-X

3、項(xiàng)目建設(shè)方案編制根據(jù)

項(xiàng)目建設(shè)需要在國家法律法規(guī)的指導(dǎo)下進(jìn)行建設(shè)，建設(shè)應(yīng)遵

循的有關(guān)標(biāo)準(zhǔn)與規(guī)范如下：

XXX標(biāo)準(zhǔn)；

XXX規(guī)范；

4^項(xiàng)目概況

Xxxx大學(xué)桌面云項(xiàng)目實(shí)施共分為三個(gè)階段：

第一階段在不改變原有XXX大學(xué)校園網(wǎng)基礎(chǔ)架構(gòu)的前提下，

對部分信息化網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備進(jìn)行調(diào)整，要緊是綜合網(wǎng)絡(luò)布線

與核心機(jī)房的建設(shè)，以滿足桌面云部署要求；

第二階段是搭建桌面云平臺并與現(xiàn)有信息化系統(tǒng)做對接；

第三階段是在第二階段的基礎(chǔ)上對整套信息化系統(tǒng)做優(yōu)化。

5、要緊結(jié)論與建議

第一階段對XXX大學(xué)信息化網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備進(jìn)行進(jìn)行調(diào)

研，要滿足主干千兆、終端百兆接入方式，視頻應(yīng)用較多的應(yīng)用

環(huán)境應(yīng)改為主干萬兆、終端千兆接入方式。第一階段的具體實(shí)施

將使用VCN云巢動(dòng)脈的桌面云解決方案，搭建共享的辦公及其

它平臺為xxxx大學(xué)提供桌面云及其它信息化服務(wù)。通過二期項(xiàng)

目建設(shè)，將能實(shí)現(xiàn)信息化的真正應(yīng)用，并為后期的信息化深化應(yīng)

用提供基礎(chǔ)。通過多方調(diào)研，本期項(xiàng)目建設(shè)環(huán)境、基礎(chǔ)與技術(shù)均

已成熟，能夠建設(shè)。

第一章項(xiàng)目建設(shè)單位概況

Xxxx大學(xué)簡介

第二章項(xiàng)目建設(shè)的意義

2.1傳統(tǒng)IT在高校校園環(huán)境面臨的逆境

自從上世紀(jì)90年代開始，IT行業(yè)在全球范圍內(nèi)得到了迅猛

的進(jìn)展，IT平臺的規(guī)模與復(fù)雜程度出現(xiàn)了大幅度的提升，與此

同時(shí)，很多院校的IT機(jī)構(gòu)卻由于這種提升而面臨著一種新的逆

境：高風(fēng)險(xiǎn)的系統(tǒng)安全、高昂的總體擁有成本、復(fù)雜耗時(shí)的運(yùn)維

管理與高能耗的IT系統(tǒng)。

用

復(fù)雜

圖3.1.1傳統(tǒng)TT面臨的四大逆境

2.1.1高風(fēng)險(xiǎn)的系統(tǒng)安全

高校是“科學(xué)家的搖籃”，更是新技術(shù)的搖籃。隨著教育改

革的深化，高校日益成為科研領(lǐng)域的要緊戰(zhàn)場，不僅肩負(fù)著大量

的基礎(chǔ)性的研究工作，創(chuàng)新性及前沿性研究的所占比重迅速增

加。大量研究成果及數(shù)據(jù)關(guān)系到民生、國本上升到國家戰(zhàn)略層面。

在21世紀(jì)這樣一個(gè)信息化的時(shí)代，的很多關(guān)鍵信息都存儲(chǔ)在用

戶的PC上。由于PC的分散，加之沒有很好的管理手段，企業(yè)

的數(shù)據(jù)安全隱患日益增加，究其原因，要緊歸結(jié)于三個(gè)方面。

＞安全邊界難以防護(hù)：終端數(shù)量眾多分散在各處，同時(shí)由終端

用戶自行保護(hù)，用戶的使用習(xí)慣、IT水平參差不齊，往往讓

終端成為安全風(fēng)險(xiǎn)集中爆發(fā)的場所，所謂牽一發(fā)而動(dòng)全身，

繼而直接影響企業(yè)現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全；沒有統(tǒng)一的網(wǎng)絡(luò)存

儲(chǔ)，重要數(shù)據(jù)都存儲(chǔ)在本地計(jì)算機(jī)，一旦出現(xiàn)磁盤故障會(huì)造

成不可估量的缺失；隨著IT技術(shù)的進(jìn)展，移動(dòng)存儲(chǔ)應(yīng)用越來

越廣泛，U盤病毒進(jìn)展有愈來愈廣的趨勢，高校無法對移動(dòng)

存儲(chǔ)設(shè)備進(jìn)行管理，移動(dòng)存儲(chǔ)設(shè)備能夠在任意終端使用，極

易造成病毒泛濫，對高校網(wǎng)絡(luò)安全造成較大影響；由于無法

管理桌面終端，高校內(nèi)部管理制度無法得到準(zhǔn)確的落實(shí)，如

代理上網(wǎng)、無線上網(wǎng)、安裝加密軟件、安裝防病毒軟件等。

＞數(shù)據(jù)泄漏難以防范：由于終端分散在各處，加之沒有很好的

管理手段，終端數(shù)據(jù)安全隱患日益增加，近年來由于數(shù)據(jù)泄

密導(dǎo)致的安全事件比例日益上升，如何有效的解決數(shù)據(jù)防泄

漏的問題日益困擾著高校的管理層。根據(jù)美國CSI/FBI的調(diào)

查顯示，80%的安全威脅來自系統(tǒng)內(nèi)部。內(nèi)部泄密已經(jīng)成為

數(shù)據(jù)外泄的頭號原因，而黑客入侵僅位列第五。

＞安全漏洞層出不窮：由于PC機(jī)的安全漏洞較多，無法即時(shí)獲

得系統(tǒng)補(bǔ)丁與軟件補(bǔ)??；隨意安裝軟件，增加了病毒感染的

幾率；假如系統(tǒng)不能得到及時(shí)的修復(fù)，一旦被蠕蟲與木馬等

惡意軟件加以利用，會(huì)給高校網(wǎng)絡(luò)環(huán)境的安全帶來巨大威脅,

同時(shí)工作環(huán)境也有受攻擊與被破壞的危險(xiǎn)，嚴(yán)重影響正?？?/p>

研教學(xué)秩序。

2.1.2高昂的總體擁有成本

隨著IT規(guī)模的不斷膨脹，數(shù)據(jù)中心內(nèi)的服務(wù)器數(shù)量、網(wǎng)絡(luò)

復(fù)雜程度與存儲(chǔ)容量急劇增長，隨之帶來的是高昂的硬件成本支

出與運(yùn)營成本支出（電力、制冷、占地空間、管理人員等）。

＞基礎(chǔ)結(jié)構(gòu)成本：托管、冷卻、連接服務(wù)器與為服務(wù)器提供電

源都會(huì)隨著服務(wù)器、PC機(jī)數(shù)量的增長而導(dǎo)致成本大量增加。

僅服務(wù)器、PC機(jī)電力需求一項(xiàng)就占總成本一大塊，平均數(shù)

據(jù)中心與PC機(jī)每1000臺的電力成本每年都在45,000美元

以上。

＞硬件成本：每年服務(wù)器、PC機(jī)在容量與計(jì)算能力上都呈增長

趨勢。隨著服務(wù)器、PC機(jī)變得越來越強(qiáng)大，最大化的利用

這些超強(qiáng)資源也變得愈加困難。IT組織與應(yīng)用服務(wù)用戶習(xí)

慣為每個(gè)應(yīng)用服務(wù)部署一臺獨(dú)立服務(wù)器以確保完全操縱該

應(yīng)用服務(wù)。幾乎在所有情況下，部署這些功能強(qiáng)大的服務(wù)器

將會(huì)使服務(wù)器過剩50-500%o

＞軟件成本：通常服務(wù)器、PC機(jī)需要從操作系統(tǒng)或者應(yīng)用軟件

廠商那里獲取許可證與支持。同時(shí)在每次的電腦升級換代與

保護(hù)過程中，都需要投入較大的資金，應(yīng)用的成本較高。

＞管理成本：迄今為止，管理成本是服務(wù)器成本中最大的一個(gè)

部分，分析專家估計(jì)管理成本占服務(wù)器總擁有成本的

50-70%oIT技術(shù)人員不得不對軟硬件進(jìn)行升級、打補(bǔ)丁、

備份與修復(fù)，部署新的服務(wù)器、PC機(jī)及應(yīng)用，保護(hù)用戶賬

戶并執(zhí)行許多其他任務(wù)。隨著服務(wù)器、PC機(jī)數(shù)量的增長，

IT部門發(fā)現(xiàn)他們面臨著管理需求的挑戰(zhàn)。

2.1.3復(fù)雜的運(yùn)維管理

傳統(tǒng)PC模式下，被動(dòng)的、孤立的、半自動(dòng)式的IT運(yùn)維管理

模式經(jīng)常讓IT部門疲憊不堪，IT運(yùn)維管理效率極其低下。要緊

有下列幾個(gè)方面：

＞IT運(yùn)維人員被動(dòng)低效率手工救火：在IT運(yùn)維過程中，IT員

工被動(dòng)低效率手工救火，只有當(dāng)事件已經(jīng)發(fā)生并已造成業(yè)務(wù)

影響時(shí)才能發(fā)現(xiàn)與著手處理。這種被動(dòng)“救火”不但使IT

運(yùn)維人員終日忙碌，也使IT運(yùn)維本身質(zhì)量很難提高，導(dǎo)致

IT部門與業(yè)務(wù)部門對IT運(yùn)維的服務(wù)滿意度都不高。

＞缺乏高效的IT運(yùn)維機(jī)制支撐：目前許多高校現(xiàn)有的IT運(yùn)維機(jī)

制存在如下問題：IT運(yùn)維管理過程中缺少自動(dòng)化的運(yùn)維管理

模式，也沒有明確的角色定義與責(zé)任劃分，使到問題出現(xiàn)后

很難快速、準(zhǔn)確地找到根本原因，并及時(shí)地找到相應(yīng)的人員

進(jìn)行修復(fù)與處理；或者者是在問題找到后缺乏流程化的故障

處理機(jī)制，而在處理問題時(shí)不但欠缺規(guī)范化的解決方案，也

缺乏全面的跟蹤記錄。

＞缺乏高效的IT運(yùn)維技術(shù)工具：隨著信息化建設(shè)的深入，高校

IT系統(tǒng)日趨復(fù)雜，林林總總的網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件、

業(yè)務(wù)系統(tǒng)等讓IT運(yùn)維人員難以從容應(yīng)對，即使加班加點(diǎn)地

保護(hù)、部署、管理也經(jīng)常會(huì)因設(shè)備出現(xiàn)故障而導(dǎo)致業(yè)務(wù)的中

斷，嚴(yán)重影響高校的正常運(yùn)轉(zhuǎn)。部分原因是高校缺乏事件監(jiān)

控與診斷工具等IT運(yùn)維技術(shù)工具，由于在沒有高效的技術(shù)

工具的支持下故障事件很難得到主動(dòng)、快速處理。

2.1.4高能耗的IT系統(tǒng)

傳統(tǒng)臺式機(jī)的組件能耗分別為：CPU（80W~100W）、主板

（3W）、硬盤（25W/塊）、光驅(qū)（25W）、單顯卡（70W?100W）

與內(nèi)存（15W/條），加上鍵盤鼠標(biāo)風(fēng)扇等組件，平均每臺臺式機(jī)

功耗為230W左右，平均每臺PC使用一年耗費(fèi)的電量在500度

以上，高校需要為每臺機(jī)器支付的電費(fèi)高達(dá)500到600元。

2.2桌面云概述

2.2.1云計(jì)算概述

云計(jì)算是一種基于網(wǎng)絡(luò)的計(jì)算服務(wù)供給方式，它以跨越異

構(gòu)、動(dòng)態(tài)流轉(zhuǎn)的資源池為基礎(chǔ)提供給客戶可自治的服務(wù)，實(shí)現(xiàn)資

源的按需分配、按量計(jì)費(fèi)。云計(jì)算使得資源得以規(guī)?；?、集中化,

從而促進(jìn)IT產(chǎn)業(yè)的進(jìn)一步分工，讓IT系統(tǒng)的建設(shè)與運(yùn)維統(tǒng)一集

中到云計(jì)算運(yùn)營商處，普通用戶都更加關(guān)注于自己的業(yè)務(wù)，從而

提高了信息化建設(shè)的效率與彈性，促進(jìn)社會(huì)與國家生產(chǎn)生活的集

約化水平。

云計(jì)算要緊包含兩個(gè)層次的含義：一是從獲取服務(wù)的客戶端

看：在云計(jì)算環(huán)境下，用戶無需自建基礎(chǔ)系統(tǒng)，能夠更加專注于

自己的業(yè)務(wù)。用戶可按需獲取網(wǎng)絡(luò)上的資源，并按使用量付費(fèi)。

如同打開電燈用電，打開水龍頭用水一樣，無需考慮是電從哪里

來，水是哪家水廠的。二是從云計(jì)算后臺看：云計(jì)算實(shí)現(xiàn)資源的

集中化、規(guī)?；Ｄ軌?qū)崿F(xiàn)對各類異構(gòu)軟硬件基礎(chǔ)資源的兼容，

如電網(wǎng)支持水電廠、火電廠、風(fēng)電廠、核電廠等異構(gòu)電廠并網(wǎng)；

還能夠?qū)崿F(xiàn)資源的動(dòng)態(tài)流轉(zhuǎn)，如西電東送，西氣東輸、南水北調(diào)

等。支持異構(gòu)資源與實(shí)現(xiàn)資源的動(dòng)態(tài)流轉(zhuǎn)，能夠更好的利用資源,

降低基礎(chǔ)資源供應(yīng)商的成本。

云計(jì)算的特征要緊包含下列幾方面:

圖3.2.1.1云計(jì)算的基本特征

1.基于網(wǎng)絡(luò)

云計(jì)算是從互聯(lián)網(wǎng)演變而來，云計(jì)算本質(zhì)通過網(wǎng)絡(luò)將計(jì)算力

進(jìn)行集中，同時(shí)通過網(wǎng)絡(luò)進(jìn)行服務(wù)，假如沒有網(wǎng)絡(luò)，計(jì)算力集中

規(guī)模、服務(wù)的種類與可獲得性就會(huì)受到極大的限制，如集群計(jì)算

盡管也是基于網(wǎng)絡(luò)的計(jì)算模式，但是不能提供基于網(wǎng)絡(luò)的服務(wù)，

還不能稱之為云計(jì)算。

2.支持異構(gòu)基礎(chǔ)資源

云計(jì)算能夠構(gòu)建在不一致的基礎(chǔ)平臺之上，即能夠有效兼容

各類不一致種類的硬件與軟件基礎(chǔ)資源。硬件基礎(chǔ)資源，要緊包

含網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備，即：計(jì)算（服務(wù)器）、存儲(chǔ)（存儲(chǔ)

設(shè)備）與網(wǎng)絡(luò)（交換機(jī)、路由器等設(shè)備）；軟件基礎(chǔ)資源，則包

含單機(jī)操作系統(tǒng)、中間件、數(shù)據(jù)庫等。從橫向維度考慮，支持異

構(gòu)資源，意味著在同一時(shí)期內(nèi)，能夠采購不一致廠商的軟硬件。

對云計(jì)算平臺的構(gòu)建者而言，這種形式更為靈活；而從縱向維度

考慮，意味著云計(jì)算平臺既能夠兼容當(dāng)下采購的新設(shè)備，也能夠

兼容往常的老設(shè)備，既能夠兼容當(dāng)前的新軟件系統(tǒng)，也能夠兼容

往常遺留的老軟件系統(tǒng)。支持異構(gòu)的基礎(chǔ)資源這一特性，在有效

利用老資源的同時(shí)，也保證了新老資源的平滑過渡。

3.支持資源動(dòng)態(tài)擴(kuò)展

支持資源動(dòng)態(tài)伸縮，實(shí)現(xiàn)基礎(chǔ)資源的網(wǎng)絡(luò)冗余，意味著添加、

刪除、修改云計(jì)算環(huán)境的任一資源節(jié)點(diǎn)，亦或者任一資源節(jié)點(diǎn)特

殊宕機(jī)，都不可能導(dǎo)致云環(huán)境中的各類業(yè)務(wù)的中斷，也不可能導(dǎo)

致用戶數(shù)據(jù)的丟失。這里的資源節(jié)點(diǎn)能夠是計(jì)算節(jié)點(diǎn)、存儲(chǔ)節(jié)點(diǎn)

與網(wǎng)絡(luò)節(jié)點(diǎn)。而資源動(dòng)態(tài)流轉(zhuǎn)，則意味著在云計(jì)算平臺下實(shí)現(xiàn)資

源調(diào)度機(jī)制，資源能夠流轉(zhuǎn)到需要的地方。如在系統(tǒng)業(yè)務(wù)整體升

高情況下，能夠啟動(dòng)閑置資源，納入系統(tǒng)中，提高整個(gè)云平臺的

承載能力。而在整個(gè)系統(tǒng)業(yè)務(wù)負(fù)載低的情況下，則能夠?qū)I(yè)務(wù)集

中起來，而將其他閑置的資源轉(zhuǎn)入節(jié)能模式，從而在提高部分資

源利用率的情況下，達(dá)到其他資源綠色、低碳的應(yīng)用效果。

4.支持異構(gòu)多業(yè)務(wù)體系

在云計(jì)算平臺上，能夠同時(shí)運(yùn)行多個(gè)不一致類型的業(yè)務(wù)。異

構(gòu)，表示該業(yè)務(wù)不是同一的，不是已有的或者事先定義好的，而

應(yīng)該是用戶能夠自己創(chuàng)建并定義的服務(wù)。這也是云計(jì)算與網(wǎng)格計(jì)

算的一個(gè)重要差異。

5.支持海量信息處理

云計(jì)算，在底層，需要面對各類眾多的基礎(chǔ)軟硬件資源；在

上層，需要能夠同時(shí)支持各類眾多的異構(gòu)的業(yè)務(wù)；而具體到某一

業(yè)務(wù)，往往也需要面對大量的用戶。由此，云計(jì)算必定需要面對

海量信息交互，需要有高效、穩(wěn)固的海量數(shù)據(jù)通信/存儲(chǔ)系統(tǒng)作

支撐。

6.按需分配，按量計(jì)費(fèi)

按需分配，是云計(jì)算平臺支持資源動(dòng)態(tài)流轉(zhuǎn)的外部特征表

現(xiàn)。云計(jì)算平臺通過虛擬分拆技術(shù)，能夠?qū)崿F(xiàn)計(jì)算資源的同構(gòu)化

與可度量化，能夠提供小到一臺計(jì)算機(jī)，多到千臺計(jì)算機(jī)的計(jì)算

能力。按量計(jì)費(fèi)起源于效用計(jì)算，在云計(jì)算平臺實(shí)現(xiàn)按需分配后,

按量計(jì)費(fèi)也成為云計(jì)算平臺向外提供服務(wù)時(shí)的有效收費(fèi)形式。

2.2.2什么是桌面云

桌面云相關(guān)于傳統(tǒng)PC是一種全新的計(jì)算模式：數(shù)據(jù)的計(jì)算

與存儲(chǔ)都在數(shù)據(jù)中心的服務(wù)器與存儲(chǔ)設(shè)備上，是一種集中式的計(jì)

算模式，用戶側(cè)的終端設(shè)備只用于輸入與輸出，顯示器上顯示的

只是服務(wù)器上傳輸過來的圖像變化量。

桌面云系統(tǒng)能夠讓企業(yè)不必再為每位員工單獨(dú)配置一臺PC

機(jī),并承擔(dān)把應(yīng)用與數(shù)據(jù)分散于眾多難于管理的PC終端的風(fēng)險(xiǎn),

而是把所有的數(shù)據(jù)集中于服務(wù)器端，每位員工只需要通過價(jià)廉物

美的云終端接入，即可獲得與往常使用PC時(shí)一樣的體驗(yàn)，而數(shù)

據(jù)安全性、IT保護(hù)效率卻要提高很多。

桌面云在解決企業(yè)信息安全、資源利用率提升、簡化IT管

理、節(jié)能減排等方面有著得天獨(dú)厚的優(yōu)勢，通過虛擬化技術(shù)，把

數(shù)據(jù)中心的計(jì)算資源與存儲(chǔ)資源公布給終端用戶共享使用，大幅

度提高服務(wù)器資源利用率，同時(shí)通過嚴(yán)格的訪問噪縱，確保數(shù)據(jù)

中心所存儲(chǔ)數(shù)據(jù)的安全性。

、一11［桌面體聆通過遠(yuǎn)程協(xié)

議以囹像方式推送到

用戶的終戰(zhàn)設(shè)備上

交互（V。）與計(jì)算分離

圖3.2.2.1桌面云示意圖

2.3桌面云應(yīng)用在高校的價(jià)值

桌面云使用虛擬化技術(shù)來實(shí)現(xiàn)高校的桌面基礎(chǔ)架構(gòu)，將應(yīng)用

程序與操作系統(tǒng)解結(jié)合，為應(yīng)用程序提供了一個(gè)虛擬的運(yùn)行環(huán)

境。在這個(gè)環(huán)境中，不僅包含應(yīng)用程序的可執(zhí)行文件，還包含它

所需要的運(yùn)行時(shí)環(huán)境。

桌面云應(yīng)用在高校的價(jià)值表達(dá)在下列幾方面：

1.數(shù)據(jù)安全

桌面云只是將運(yùn)行的圖像更新通過網(wǎng)絡(luò)傳輸，顯示在遠(yuǎn)程顯

示設(shè)備上，數(shù)據(jù)與文件不可能通過網(wǎng)絡(luò)進(jìn)行傳輸。而且由于只需

要開一個(gè)端口，網(wǎng)絡(luò)安全性也大大提高。利用加密手段，整個(gè)系

統(tǒng)的安全性將得到大大提高，同時(shí)能夠操縱終端PC的USB等外

設(shè)接口，防止終端的信息泄密。

2.端到端的應(yīng)用交付

通過在用戶電腦上單獨(dú)安裝或者管理應(yīng)用系統(tǒng)，能夠使應(yīng)用

的測試、提供、管理與支持變得更加輕松，成本更低。另外，底

層能夠根據(jù)用戶、應(yīng)用與位置自動(dòng)匹配最佳的交付方式，從而顯

著地改善應(yīng)用性能。

3.高效運(yùn)維管理

通過將操作系統(tǒng)的安裝、運(yùn)行環(huán)境與用戶實(shí)際的操作環(huán)境進(jìn)

行分離，實(shí)現(xiàn)了對PC機(jī)的管理與使用的分離，實(shí)現(xiàn)了便利、

完整的桌面生命周期管理。管理員只需要分配新的賬號，新用戶

就能夠立即通過任何設(shè)備訪問屬于其桌面系統(tǒng)；根據(jù)用戶需求，

管理員能夠給單個(gè)帳號分配多個(gè)虛擬桌面；止匕外，管理員能夠通

過設(shè)置集控模式，建立統(tǒng)一模板并分發(fā)來升級用戶的操作系統(tǒng)及

應(yīng)用程序，輕松高效地實(shí)現(xiàn)統(tǒng)一運(yùn)維。

4.信息安全保障

通過或者集中操縱、保護(hù)與保護(hù)知識產(chǎn)權(quán)，能夠極大地降低

數(shù)據(jù)丟失與被盜的風(fēng)險(xiǎn)。使用應(yīng)用虛擬化，數(shù)據(jù)在沒有得到特別

授權(quán)的情況下不可能離開數(shù)據(jù)中心，這樣能夠滿足合規(guī)性與安全

要求。而且內(nèi)置式端點(diǎn)掃描及策略操縱會(huì)根據(jù)每個(gè)用戶的職務(wù)、

設(shè)備特點(diǎn)與網(wǎng)絡(luò)狀況來確定用戶的應(yīng)用與數(shù)據(jù)接入范圍。這些動(dòng)

態(tài)屬性還能夠確定用戶能夠在什么地方存儲(chǔ)與打印敏感信息。如

此強(qiáng)大的數(shù)據(jù)與應(yīng)用安全措施降低了敏感信息不小心暴露的可

能性，增強(qiáng)了系統(tǒng)備份與信息存儲(chǔ)的能力，從而提供了更強(qiáng)的容

錯(cuò)能力與災(zāi)難恢復(fù)能力。

5.集中化的軟件管理

通過應(yīng)用虛擬化把研發(fā)用開發(fā)工具軟件與辦公軟件集中部

署到數(shù)據(jù)中心服務(wù)器，統(tǒng)一進(jìn)行升級與保護(hù)。終端使用云終端，

每次開機(jī)后通過網(wǎng)絡(luò)啟動(dòng)到云計(jì)算平臺獲取操作系統(tǒng)，終端操作

系統(tǒng)與軟件免保護(hù)，在服務(wù)器端集中保護(hù)，簡化IT管理。

6.連續(xù)可用性、高可靠性與快速的應(yīng)用性能

應(yīng)用負(fù)載管理、自動(dòng)化服務(wù)器恢復(fù)與故障轉(zhuǎn)移實(shí)現(xiàn)了應(yīng)用的

高可用性，帶來了“永遠(yuǎn)在線”的用戶體驗(yàn)。利用在系統(tǒng)中（包

含應(yīng)用、服務(wù)器、網(wǎng)絡(luò)與桌面）監(jiān)測終端用戶體驗(yàn)與全面報(bào)告可

快速解決問題。

7.移動(dòng)辦公

用戶能夠通過網(wǎng)絡(luò)，在任何時(shí)間，任何地點(diǎn)訪，通過任何設(shè)

備訪問屬于自己的桌面，提高了提供工作效率。

8.降低TCO

減少投資成本：客戶端能夠使用云終端，投資成本低于傳統(tǒng)

PC的50%,同時(shí)延長現(xiàn)有所有設(shè)備使用壽命，能夠?qū)⒛暾叟f減

少50%；

減少運(yùn)維成本：傳統(tǒng)一個(gè)專業(yè)機(jī)房管理員能夠管理100個(gè)桌

面，而通過桌面虛擬化，一個(gè)管理員能夠管理1000個(gè)桌面，運(yùn)

維成本大大降低；

降低運(yùn)行成本：云終端的功率接近傳統(tǒng)PC的六分之一，

使用桌面虛擬化能夠減少近80%的電量消耗，每臺PC每年消

耗電量在500度左右，則云終端能夠每年節(jié)約400多度電量，按

每度電量1元錢，每個(gè)云終端每年能節(jié)約400多元。

9.綠色I(xiàn)T

每個(gè)瘦客戶端的電量消耗在15W左右，算上服務(wù)器的能源

消耗，整體算下來的能源消耗只相當(dāng)于臺式機(jī)的20%,相關(guān)于傳

統(tǒng)PC能耗下降約80%,極大降低了IT系統(tǒng)的能耗，是真正的

綠色節(jié)能的IT系統(tǒng)。

第三章需求分析

3.1需求分析

Xxx高校的近期進(jìn)展目標(biāo)

在新的歷史機(jī)遇下，加強(qiáng)信息化改革成為XXX高校進(jìn)展接下

來幾年的重點(diǎn)工作，信息化內(nèi)容要緊是高校資源計(jì)劃與云計(jì)算，

一是對外有效利用與整合資源；二是對內(nèi)實(shí)行科學(xué)管理，提高工

作效率。

當(dāng)前，XXX高校信息化建設(shè)概況，但仍存在下列問題：

1.用戶數(shù)據(jù)存儲(chǔ)在本地終端，因操作系統(tǒng)癱瘓、病毒感染等

原因會(huì)導(dǎo)致數(shù)據(jù)丟失；

2.數(shù)據(jù)分散存儲(chǔ)，公司無法對保密性文件進(jìn)行有效保護(hù)，可

能因病毒、黑客等問題導(dǎo)致泄密；

3.現(xiàn)有管理模式無法對終端進(jìn)行集中管理，如操縱上傳下

載、禁止訪問特定應(yīng)用、禁止USB移動(dòng)設(shè)備使用、無法

劃分文件訪問權(quán)限等；

4.現(xiàn)有情況IT人員無法統(tǒng)計(jì)各部門終端使用情況，終端資

源利用率低；

5.因終端操作系統(tǒng)不統(tǒng)一，用戶設(shè)置不一致，導(dǎo)致高校內(nèi)部

各應(yīng)用系統(tǒng)插件不兼容；

6.IT保護(hù)人員大部分時(shí)間需處理因電腦硬件、軟件、使用方

式等問題造成的終端故障，人力耗費(fèi)較大；

7.PC終端或者相應(yīng)配件采購周期較長，影響辦公效率；

8.傳統(tǒng)PC終端耗電較高。

9.ERP系統(tǒng)上線后，需要單個(gè)配置環(huán)境，無法集中更新。

考慮到桌面云系統(tǒng)具備的安全、可靠、綠色、集中管控等特

點(diǎn)、通過桌面云打造更加安全可靠的IT系統(tǒng)成為xxxx高校進(jìn)展

的首選。本期XXXX高校進(jìn)展桌面云項(xiàng)目需求如下：

1.搭建一套桌面云系統(tǒng)，提供00000個(gè)虛擬桌面;

2.桌面云系統(tǒng)與傳統(tǒng)PC相比，應(yīng)具有更高的安全性與可靠

性，以滿足日常辦公需求；

3.為響應(yīng)國家提出的節(jié)能減排的號召，桌面云系統(tǒng)應(yīng)大幅降

低IT系統(tǒng)功耗；

4.桌面云系統(tǒng)應(yīng)能實(shí)現(xiàn)快速部署、保護(hù)簡單，方便IT管理

員的靈活管控。

3.2建設(shè)目標(biāo)

XXXXX高校進(jìn)展通過桌面云項(xiàng)目建設(shè)，應(yīng)打造出一個(gè)綠色高

效的辦公環(huán)境，使用桌面云應(yīng)變革傳統(tǒng)桌面應(yīng)用模式，從此辦公、

科研與教學(xué)桌面能夠隨需獲取，擺脫時(shí)間、地域及設(shè)備的限制，

實(shí)現(xiàn)教學(xué)與科研規(guī)范化、桌面應(yīng)用安全化，桌面運(yùn)維繁瑣程度應(yīng)

得到明顯改善，所有資源應(yīng)得到有效利用并轉(zhuǎn)化為高校的無形資

產(chǎn)。具體來說要緊實(shí)現(xiàn)目標(biāo)有下列幾點(diǎn)：

1.建設(shè)一個(gè)可靠的桌面云平臺

桌面云平臺是辦公平臺的基礎(chǔ)，桌面云平臺的建設(shè)應(yīng)具備穩(wěn)

固性、先進(jìn)性、鍵壯性、安全性、可擴(kuò)展性。

2.真正實(shí)現(xiàn)集中管控、簡化運(yùn)維

桌面云平臺應(yīng)提供統(tǒng)一的管理界面，實(shí)現(xiàn)系統(tǒng)的日常保護(hù)及

平臺運(yùn)行狀況監(jiān)控，以哽于管理員進(jìn)行集中管理及系統(tǒng)保護(hù)。

3.減少資源浪費(fèi)，實(shí)現(xiàn)資源利用最大化

桌面云平臺應(yīng)利用先進(jìn)的技術(shù)，打破資源孤立局面，實(shí)現(xiàn)資

源赤化，資源按需分配，以提高資源利用率。

4.綠色環(huán)保

通過桌面云的應(yīng)用，逐步淘汰現(xiàn)有的高能耗的電腦，替換為

綠色節(jié)能的新型設(shè)備，打造無噪音、無輻射、低能耗的綠色辦公

環(huán)境。

3.3建設(shè)要求

引進(jìn)桌面云解決方案，能夠打破傳統(tǒng)PC模式帶來的“瓶頸”。

保證使用模式與傳統(tǒng)PC無實(shí)質(zhì)變化，不需要重新習(xí)慣辦公模式;

同時(shí)能夠?qū)崿F(xiàn)隨時(shí)隨地隨心所欲的全新工作模式，給企業(yè)帶來全

新的辦公體驗(yàn)。

1.信息安全有保障

實(shí)現(xiàn)桌面對外接硬件設(shè)備完全管控，可實(shí)現(xiàn)USB的接入管

控，嚴(yán)防數(shù)據(jù)的隨意流出，并做到有據(jù)可查，事故發(fā)生后能夠快

速找到責(zé)任人。

保證服務(wù)器、存儲(chǔ)的高可靠性，保障虛擬桌面的業(yè)務(wù)連續(xù)性

與數(shù)據(jù)安全。

2.實(shí)現(xiàn)集中管控

管理員能夠通過統(tǒng)一的窗口實(shí)現(xiàn)虛擬機(jī)及人員的統(tǒng)一管控，

提高運(yùn)維效率，當(dāng)用戶系統(tǒng)出現(xiàn)故障時(shí)，能夠在較短的時(shí)間內(nèi)給

予解決，保證最終用戶能夠持續(xù)的工作，避免“機(jī)壞人閑”的現(xiàn)

象出現(xiàn)。

3.操作簡單

桌面云中虛擬PC應(yīng)與傳統(tǒng)PC操作模式相同，避免用戶重新

去習(xí)慣新的工作模式，要求系統(tǒng)簡單易用。

第四章總體建設(shè)方案

本項(xiàng)目將遵循國內(nèi)外成熟標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，并結(jié)合XXXX高校

的特點(diǎn)構(gòu)建有關(guān)產(chǎn)品。本項(xiàng)目的設(shè)計(jì)將遵循如下原則：

1.先進(jìn)性原則：在系統(tǒng)的設(shè)計(jì)上，借鑒有關(guān)項(xiàng)目的成功經(jīng)驗(yàn)，

同時(shí)總結(jié)與學(xué)習(xí)了同類項(xiàng)目的教訓(xùn)。在技術(shù)上，要使用國際

與國內(nèi)先進(jìn)且成熟的技術(shù)，使得設(shè)計(jì)合理的同時(shí)注重先進(jìn)性。

在軟件的開發(fā)思想上，嚴(yán)格按照軟件工程標(biāo)準(zhǔn)，保證系統(tǒng)的

先進(jìn)性。

2.安全性原則：由于冀xxxxx高校內(nèi)的教學(xué)特別是科研數(shù)據(jù)可

能涉及大量敏感性的數(shù)據(jù)，不同意被人隨意獲取，因此系統(tǒng)

務(wù)必遵循安全性原則進(jìn)行設(shè)計(jì)。系統(tǒng)要求保證敏感性數(shù)據(jù)不

被非法使用與修改，保證數(shù)據(jù)不因意外情況丟失與損壞。系

統(tǒng)將從身份認(rèn)證、訪問操縱保證數(shù)據(jù)的安全。

3.易保護(hù)性原則：木項(xiàng)目所提供有關(guān)產(chǎn)品按照統(tǒng)一思路進(jìn)行建

設(shè)，各個(gè)子產(chǎn)品的功能相對獨(dú)立。在解決方案方面，將現(xiàn)有

產(chǎn)品完美融合，提供統(tǒng)一的操作邏輯與訪問方式。同時(shí)在文

檔方面，我們將為xxxxx高校提供保護(hù)手冊，從而從解決方

案應(yīng)用、產(chǎn)品保護(hù)兩個(gè)層面提升系統(tǒng)的易保護(hù)性。

4.擴(kuò)展性原則：本次建設(shè)使用通用的彈性可擴(kuò)展桌面云構(gòu)架，

隨著xxxxx高校內(nèi)用戶數(shù)的增加，可不斷擴(kuò)展。

第五章本期項(xiàng)目建設(shè)方案

5.1系統(tǒng)總體架構(gòu)

本項(xiàng)目的總體架構(gòu)如下圖所示:

圖6.1.1總體架構(gòu)示意圖

根據(jù)本期工程的需求與建設(shè)目標(biāo)桌面云平臺總體邏輯拓?fù)?/p>

結(jié)構(gòu)如上圖所示。整個(gè)平臺由計(jì)算資源池、存儲(chǔ)資源池、管理平

臺、基于UDT的網(wǎng)絡(luò)總軟線、接入系統(tǒng)等五部分構(gòu)成，構(gòu)成企業(yè)

內(nèi)部的私有辦公網(wǎng)絡(luò)。整套平臺通過統(tǒng)的網(wǎng)絡(luò)出口與廣域網(wǎng)相

連，確保高校私有桌面云與廣域網(wǎng)的隔離，同時(shí)確保合法用戶的

遠(yuǎn)程接入。

1.彈性資源池

基于云巢VirtualUserExperience(VUE)平臺軟件，將

桌面云系統(tǒng)服務(wù)器與存儲(chǔ)構(gòu)成彈性資源池。彈性資源池本身具備

健壯性、高可用性、高可靠性、服務(wù)連續(xù)性與擴(kuò)展性等特點(diǎn)，能

夠滿足不一致組織與企業(yè)的各類應(yīng)用場景的需要。

云巢VUEEnterprise桌面云平臺軟件使用先進(jìn)的云架構(gòu)設(shè)

計(jì)理念，基于HP、DELL、Powerleader等中高端服務(wù)器卓著的性

能，能夠提供滿足高校需要的MiWorkSpace整體解決方案。

2.存儲(chǔ)資源池

使用NAS存儲(chǔ)系統(tǒng)統(tǒng)一存放虛擬機(jī)鏡像文件與業(yè)務(wù)系統(tǒng)數(shù)

據(jù)，存儲(chǔ)資源池本身采取了兩級備份機(jī)制，也可進(jìn)行異地容災(zāi)，

這樣做不可能在運(yùn)行虛擬機(jī)的云計(jì)算計(jì)算節(jié)點(diǎn)主機(jī)上引起任何

額外的負(fù)載。

云巢桌面云解決方案中的VueStor集群文件系統(tǒng)提供了經(jīng)

濟(jì)實(shí)惠的使用功能，并具有全面的功能集，簡化了對所有存儲(chǔ)設(shè)

備的集中管理，是各類企業(yè)部署桌面云的理想選擇。VueStor集

群文件系統(tǒng)針對NAS存儲(chǔ)系統(tǒng)進(jìn)行了優(yōu)化，可確保實(shí)現(xiàn)經(jīng)濟(jì)高效

的高可用性、可擴(kuò)展的性能與無中斷的配置變更。

3.管理平臺

在服務(wù)器上部署操作系統(tǒng)與管理平臺軟件，實(shí)現(xiàn)對存儲(chǔ)資源

池、網(wǎng)絡(luò)資源池、彈性資源池、虛擬桌面等資源的統(tǒng)一管理及調(diào)

度。

云巢桌面云管理平臺由VueOP、VueMP、VueSSP構(gòu)成。

>VueOP

運(yùn)營管理平臺，為企業(yè)提供用戶管理、PC管理、權(quán)限等日

常運(yùn)作所需功能。還提供了對硬件資產(chǎn)管理：成本、生命周期、

流量、能耗等信息進(jìn)行圖像化展示。讓企業(yè)的日常運(yùn)作成本一目

了然。

>VueMP

運(yùn)維支撐平臺，為企業(yè)IT運(yùn)維部提供有效快捷、圖形化的

監(jiān)控與運(yùn)維工具，便利快速故障排除功能。

>VueSSP

用戶自服務(wù)系統(tǒng)，普通用戶自助服務(wù)進(jìn)行資源申請，自動(dòng)化

流程、降低日常溝通成本。

4.瘦客戶機(jī)

按照需要，提供瘦客戶機(jī)或者者一體化瘦客戶機(jī)。云巢

MiWorkSpace桌面云解決方案，使用全球領(lǐng)先的AOC冠捷瘦客戶

機(jī)，能夠滿足各類應(yīng)用場景的需求。

AOC冠捷瘦客戶機(jī)特點(diǎn)：A0C瘦客戶機(jī)秉承冠捷顯示器的高

品質(zhì)與核心技術(shù)與完整的售后服務(wù)體制，滿足客戶的需求。

型號一：

型號AOCA1C316E

CPUintel賽揚(yáng)1037u

內(nèi)存1GBDDR3

閃存容量8GBSSD

USB接口4個(gè)USB2.0

視頻接口VGA+HDMI

網(wǎng)卡RJ45千兆自習(xí)慣網(wǎng)卡

音頻接口輸入/輸出，內(nèi)置音響

顯示屏大小19.5英寸顯示屏,1600*900分

辨率

內(nèi)置的操作系統(tǒng)VueGateOS

保修與服務(wù)3年標(biāo)準(zhǔn)保修與軟件升級服務(wù)

型號二：

型號AOCCooBoxCB1037一體機(jī)

CPUintel賽揚(yáng)1037u

內(nèi)存2GBDDR3

閃存容量8GBSSD

USB接口6個(gè)USB2.0

視頻接口VGA+HDMI

網(wǎng)卡RJ45千兆自習(xí)慣網(wǎng)卡

音頻接口輸入/輸出，內(nèi)置音響

顯示屏大小22英寸顯示屏，1920*1080分

辨率

內(nèi)置的操作系統(tǒng)VueGateOS

保修與服務(wù)3年標(biāo)準(zhǔn)保修與軟件升級服務(wù)

5.2彈性計(jì)算資源池

服務(wù)器是桌面云計(jì)算平臺的核心，其承擔(dān)著云計(jì)算平臺的

“計(jì)算”功能。關(guān)于云計(jì)算平臺上的服務(wù)器，能夠?qū)M足系統(tǒng)性

能需要的服務(wù)器組合在一起，作為資源分配的母體，即所謂的彈

性資源池。在這個(gè)彈性資源池上，再通過安裝桌面云平臺軟件，

使得其計(jì)算資源能以一種動(dòng)態(tài)分配的方式被不一致的應(yīng)用使用。

5.2.1資源池設(shè)計(jì)

云巢桌面云平臺可通過桌面云平臺軟件對服務(wù)器進(jìn)行歸一

化，大大簡化了系統(tǒng)的規(guī)劃設(shè)計(jì)與部署工作。在做資源池規(guī)劃的

時(shí)候，也需要考慮其規(guī)模與功用。假如單個(gè)資源池的規(guī)模越大，

能夠給云計(jì)算平臺提供更大的靈活性與容錯(cuò)性：更多的應(yīng)用能夠

部署在上面，同時(shí)單個(gè)物理服務(wù)器的宕機(jī)對整個(gè)資源池的影響會(huì)

更小些。但是同時(shí)，太大的規(guī)模也會(huì)給出口網(wǎng)絡(luò)吞吐帶來更大的

壓力，各個(gè)不一致應(yīng)用之間的干擾也會(huì)更大。假如有條件的話，

通常推薦先審視一下企業(yè)自身的業(yè)務(wù)應(yīng)用。能夠考慮將應(yīng)用分

級，將某些級別高的應(yīng)用盡可能地放在某些獨(dú)立而規(guī)模較小的資

源池內(nèi)，輔以較高級別的存儲(chǔ)設(shè)備，并配備高級別的運(yùn)維值守。

而那些級別比較低的應(yīng)用，則能夠被放在那些規(guī)模較大的公用資

源池（群）中。

云巢VueOP管理平臺IT數(shù)據(jù)中心的桌面云物理服務(wù)器資源、

存儲(chǔ)服務(wù)器資源、網(wǎng)絡(luò)資源等以樹形結(jié)構(gòu)進(jìn)行組織管理，統(tǒng)一稱

之為桌面云資源。

云資源是用來統(tǒng)一管理數(shù)據(jù)中心內(nèi)所有的、復(fù)雜的硬件基礎(chǔ)

設(shè)施，不僅包含基本的IT基礎(chǔ)設(shè)施（如硬件服務(wù)器系統(tǒng)），還包

含其它與之配套的設(shè)備（如網(wǎng)絡(luò)與存儲(chǔ)系統(tǒng)）。

5.2.2服務(wù)器集群設(shè)計(jì)

傳統(tǒng)數(shù)據(jù)中心內(nèi)的服務(wù)器高可靠性保障通常會(huì)選擇依靠于

集群技術(shù)的部署。而云計(jì)算平臺將計(jì)算資源虛擬化以后，能夠利

用虛擬服務(wù)器自身虛擬化的特點(diǎn)實(shí)現(xiàn)傳統(tǒng)物理服務(wù)器上無法實(shí)

現(xiàn)的高可靠性。

為了提升云業(yè)務(wù)系統(tǒng)的可靠性，在桌面云云計(jì)算平臺的計(jì)算

資源池建設(shè)時(shí)，能夠?qū)⒍鄠€(gè)物理主機(jī)合并為一個(gè)具有共享資源池

的集群。云巢桌面云平臺使用業(yè)界領(lǐng)先的自主研發(fā)的服務(wù)器集群

技術(shù)，是表達(dá)云架構(gòu)的核心之一。通過Gossip消息機(jī)制多臺服

務(wù)器形成一個(gè)邏輯整體，即VueGroup,保證了整個(gè)體系信息流

程的不中斷、不遺失、不腦裂。眾多服務(wù)器根據(jù)擬定的規(guī)則，如

相同存儲(chǔ)池、最大成組數(shù)量，形成多個(gè)VueGroup,這些VueGroup

可智能裂變與聚合。

云巢桌面云服務(wù)器集群從總體上形成一個(gè)對外健壯、對內(nèi)穩(wěn)

健的體系。即使由一些異構(gòu)的、不穩(wěn)固服務(wù)器構(gòu)成的系統(tǒng)，整體

的可靠性、可用性依然得到足夠保障。

云巢桌面云服務(wù)器集群原生支持服務(wù)器負(fù)載均衡，能夠保證

多臺物理服務(wù)器的負(fù)載保持穩(wěn)固均衡，從而優(yōu)化了每個(gè)用戶接入

自己的虛擬桌面時(shí)的用戶體驗(yàn)。

云巢桌面云服務(wù)器集群也具備健壯性，即使三分之一的物理

服務(wù)器發(fā)生故障，仍然能夠繼續(xù)為用戶提供服務(wù)器，保證用戶虛

擬桌面的接入服務(wù)的連續(xù)性。

云巢桌面云服務(wù)器群組為所有用戶提供了統(tǒng)一的入口，能夠

保證IT管理員管理的便利性與用戶接入的簡單與安全。

除此之外，云巢桌面云服務(wù)器群組也具備彈性可擴(kuò)展性，當(dāng)

用戶數(shù)增加時(shí)，能夠橫向擴(kuò)展，以滿足更大規(guī)模用戶的接入需求。

5.2.3虛擬機(jī)生命周期管理

傳統(tǒng)的虛擬機(jī)生命周期是指虛擬機(jī)從創(chuàng)建到刪除所經(jīng)歷的

各個(gè)階段，最常見的劃分為“創(chuàng)建、運(yùn)行、終結(jié)”三個(gè)階段。在

桌面云架構(gòu)中，虛擬機(jī)作為最為重要的IT基礎(chǔ)設(shè)施，它的生命

周期供貫穿于整個(gè)桌面云服務(wù)的流程之中，并直接關(guān)系著云計(jì)算

平臺的資源利用狀況。因此，為了更好的將虛擬機(jī)的生命周期管

理與云業(yè)務(wù)及資源平臺管理結(jié)合在一起，在云巢桌面云解決方案

中，將虛擬機(jī)的生命周期外延為“規(guī)劃、創(chuàng)建、運(yùn)行、調(diào)整、終

結(jié)”五個(gè)階段。虛擬機(jī)生命周期的管理除了關(guān)注虛擬機(jī)正常的生

命階段以外，還需要關(guān)注虛擬機(jī)兩個(gè)外延屬性一一業(yè)務(wù)與資源。

＞規(guī)劃

虛擬機(jī)的規(guī)劃是IT架構(gòu)的關(guān)鍵設(shè)計(jì)范疇。在這個(gè)階段需要

將業(yè)務(wù)需求轉(zhuǎn)化為IT需求，并落實(shí)到業(yè)務(wù)與資源兩個(gè)方面的規(guī)

劃設(shè)計(jì)中來。著重考慮兩個(gè)方面的內(nèi)容：

業(yè)務(wù)梳理與評估：通過對業(yè)務(wù)的梳理，評估數(shù)據(jù)中心平臺各

業(yè)務(wù)部門對虛擬機(jī)種類與規(guī)模的需求。

定義各部門組織與給組織劃分其所屬的虛擬資源，包含計(jì)算

資源，網(wǎng)絡(luò)資源，存儲(chǔ)資源與虛擬機(jī)模板等。

＞創(chuàng)建

虛擬機(jī)的創(chuàng)建是虛擬機(jī)實(shí)體誕生并提供給用戶業(yè)務(wù)的開始。

MiWorkSpace方案提供了多種方式來創(chuàng)建虛擬機(jī)：包含集中操縱

模式與非集中操縱模式。

集中操縱模式下創(chuàng)建的虛擬機(jī)，就像給用戶Windows虛擬

機(jī)的C盤安裝了還原卡一樣，用戶重新啟動(dòng)虛擬機(jī)之后，C盤將

被自動(dòng)還原，適合于教學(xué)機(jī)房，網(wǎng)絡(luò)教室等環(huán)境。這種模式大大

降低了IT管理員的管理復(fù)雜度,IT管理員升級虛擬機(jī)模板之后,

所有通過此虛擬機(jī)模板生成的用戶虛擬機(jī)將在重新啟動(dòng)之后將

同步或者得操作系統(tǒng)、應(yīng)用程序與殺毒軟件及共享數(shù)據(jù)的升級能

力。

非集中操縱模式下創(chuàng)建的虛擬機(jī)，用戶的虛擬機(jī)具有個(gè)性

化，能夠自由在C盤安裝應(yīng)用程序，重啟之后C盤將不可能被

還原。

IT管理員能夠根據(jù)自己的需求，靈活選擇集中操縱模式與

非集中操縱模式，以滿足企業(yè)IT系統(tǒng)的各類應(yīng)用與管理策略要

求。

＞運(yùn)行

虛擬機(jī)的運(yùn)行能夠?qū)崿F(xiàn)完整的傳統(tǒng)物理機(jī)運(yùn)行狀態(tài)。而且依

托虛擬化技術(shù)實(shí)現(xiàn)更加靈活的虛擬機(jī)使用模式：啟動(dòng)、休眠、關(guān)

閉、暫停、恢復(fù)、重啟。用戶能夠依托VueOP桌面云管理平臺

簡單的實(shí)現(xiàn)上述虛擬機(jī)的狀態(tài)的切換。

＞調(diào)整

虛擬機(jī)的調(diào)整是云業(yè)務(wù)管理員根據(jù)虛擬機(jī)所承載的業(yè)務(wù)的

變化需求對現(xiàn)有虛擬機(jī)所占資源的主動(dòng)行為。這種調(diào)整能夠是由

于業(yè)務(wù)擴(kuò)展帶來的虛擬機(jī)硬件資源擴(kuò)張，也可能是業(yè)務(wù)收縮后對

多余資源的釋放。虛擬機(jī)的調(diào)整是云計(jì)算業(yè)務(wù)資源彈性最直觀的

表達(dá)，也是云計(jì)算技術(shù)給業(yè)務(wù)開展帶來敏捷性的根本所在。

＞終結(jié)

虛擬機(jī)在桌面云管理平臺上被刪除，即意味著虛擬機(jī)生命周

期的終結(jié)。在虛擬機(jī)生命周期終結(jié)時(shí)要關(guān)注虛擬機(jī)所占用系統(tǒng)資

源的回收。云巢桌面云管理平臺在虛擬刪除后，會(huì)自動(dòng)回收CPU

與內(nèi)存等資源，為了保證虛擬機(jī)數(shù)據(jù)安全其所占用的存儲(chǔ)資源不

可能自動(dòng)回收。

5.2.4虛擬機(jī)備份

隨著云平臺對IT信息化系統(tǒng)的依靠加深，業(yè)務(wù)系統(tǒng)備份是

必不可少的組件。相應(yīng)的，在云計(jì)算平臺中，針對計(jì)算資源池中

虛擬機(jī)備份也至關(guān)重要。

云巢桌面云平臺實(shí)現(xiàn)了透明的定時(shí)備份功能，IT管理員能

夠?qū)λ杏脩舻奶摂M機(jī)進(jìn)行統(tǒng)一備份策略的設(shè)置。虛擬機(jī)的備份

能夠定時(shí)自動(dòng)化執(zhí)行，無需管理員的干預(yù)，大大簡化的桌面云平

臺的管理。

5.2.5完善的性能狀態(tài)監(jiān)控

＞基于物理服務(wù)器的性能監(jiān)控

提供物理服務(wù)器CPU與內(nèi)存等計(jì)算資源的性能信息，為管

理員實(shí)施合理的資源規(guī)劃提供詳盡的數(shù)據(jù)資料。如下圖所示，管

理員能夠看到物理服務(wù)器的如下性能監(jiān)控信息：

取消

圖6.2.5.1服務(wù)器監(jiān)控信息

信息說明：

服務(wù)器名稱，表示該服務(wù)器的名稱；

IP,即服務(wù)器的IP地址;

內(nèi)存，即服務(wù)器的內(nèi)存；

容量，即服務(wù)器存儲(chǔ)容量；

負(fù)載，即服務(wù)器的負(fù)載狀況；

-100^100,數(shù)值越大負(fù)載越高。

狀態(tài)，服務(wù)器當(dāng)前的狀態(tài)。

戶5HM用排行|PCIQ3S按K?aiOOfflKfi飭整韶務(wù)口住髭卻2

PCIO&S

圖6.2.5.2PCI/O監(jiān)控

管理員通過上圖能夠看到服務(wù)器與虛擬PC的I/O資源占用

情況。

＞網(wǎng)絡(luò)拓?fù)浔O(jiān)控

顯示桌面云網(wǎng)絡(luò)拓?fù)淝闆r，方便管理員實(shí)時(shí)掌握網(wǎng)絡(luò)的組網(wǎng)

情況：

m正常鼻*JWPI*海人收?*?

=1300

圖6.2.5.3網(wǎng)絡(luò)拓?fù)浔O(jiān)控

5.3存儲(chǔ)資源池

5.3.1存儲(chǔ)資源池構(gòu)架

目前主流的存儲(chǔ)架構(gòu)包含DAS、NAS、SAN,下面針對3種主

流應(yīng)用系統(tǒng)做架構(gòu)分析。

直連方式存儲(chǔ)(DirectAttachedStorage-DAS)。顧名思

義，在這種方式中，存儲(chǔ)設(shè)備是通過電纜(通常是SCSI接口電

纜)直接到服務(wù)器。I/O請求直接發(fā)送到存儲(chǔ)設(shè)備。

存儲(chǔ)區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork-SAN)。存儲(chǔ)設(shè)備

構(gòu)成單獨(dú)的網(wǎng)絡(luò)，大多利用光纖連接，服務(wù)器與存儲(chǔ)設(shè)備間能夠

任意連接。I/O請求也是直接發(fā)送到存儲(chǔ)設(shè)備。假如SAN是基于

TCP/IP的網(wǎng)絡(luò),則通過iSCSI技術(shù),實(shí)現(xiàn)IP-SAN網(wǎng)絡(luò)。

網(wǎng)絡(luò)連接存儲(chǔ)(NetworkAttachedStorage-NAS)。NAS

設(shè)備通常是集成了處理器與磁盤/磁盤柜，連接到TCP/IP網(wǎng)絡(luò)上

(能夠通過LAN或者WAN),通過文件存取協(xié)議(比如NFS,CIFS

等）存取數(shù)據(jù)。NAS將文件存取請求轉(zhuǎn)換為內(nèi)部I/O請求。

圖6.3.1.1DAS/NAS/SAN架構(gòu)示意圖

上述幾種存儲(chǔ)方式的優(yōu)劣勢分析：

存儲(chǔ)系統(tǒng)優(yōu)點(diǎn)缺點(diǎn)

主機(jī)的擴(kuò)展性受到限制，

主機(jī)與存儲(chǔ)的連接距離受

費(fèi)用低；適合于單獨(dú)的服

DAS到限制，只能實(shí)現(xiàn)網(wǎng)絡(luò)備

務(wù)器連接

份，對業(yè)務(wù)網(wǎng)絡(luò)的壓力較

大

高性能，高擴(kuò)展性；光纖

連接距離遠(yuǎn)；可連接多個(gè)

磁盤陣列或者磁帶庫構(gòu)

成存儲(chǔ)池，易于管理；通

SAN成本較高

過備份軟件，能夠做到

Server-Free與LAN-Free

備份，減輕服務(wù)器與網(wǎng)絡(luò)

負(fù)擔(dān)。

利用現(xiàn)有的以太網(wǎng)交換需要與以太網(wǎng)交換機(jī)結(jié)

NAS

機(jī)與普通存儲(chǔ)硬件，大大合，暫不支持40Gbps的網(wǎng)

降低了系統(tǒng)的成本；安裝絡(luò)接口

過程簡單，易于管理；利

用現(xiàn)有的網(wǎng)絡(luò)實(shí)現(xiàn)文件

的共享；高擴(kuò)展性；通過

NAS上的共享存儲(chǔ)文件系

統(tǒng)能夠大大提升NAS的整

體性能

表6.3.1.2DAS/NAS/SAN優(yōu)缺點(diǎn)對比

通過以上對比能夠看出NAS具有如下優(yōu)點(diǎn)：

>NAS系統(tǒng)具有出色的可擴(kuò)展性；

>NAS通過光纖連接，克服了傳統(tǒng)上與SCSI相連的線纜限制，

極大地拓展了服務(wù)器與存儲(chǔ)之間的距離，從而增加了更多連

接的可能性；

>NAS支持現(xiàn)有的以太網(wǎng)交換機(jī)、服務(wù)器與存儲(chǔ)系統(tǒng)，具備良好

的兼容性，還簡化了服務(wù)器的部署與升級，保護(hù)了原有硬件

設(shè)備的投資。

>集中的存儲(chǔ)備份，其中性能、數(shù)據(jù)一致性與可靠性能夠確保

關(guān)鍵數(shù)據(jù)的安全；通過集群文件系統(tǒng)的高可用性與桌面云平

臺的高可用性能夠確保更低的成本、更高的應(yīng)用水平；可使

存儲(chǔ)與直接主機(jī)連接相分離，并確保動(dòng)態(tài)存儲(chǔ)分區(qū)。

>改進(jìn)的災(zāi)難容錯(cuò)特性，在主機(jī)服務(wù)器及其連接設(shè)備之間提供

光纖連接以提高系統(tǒng)的整體性能與擴(kuò)展的距離。

總之，基于以上的對比與綜合考慮，我們推薦使用NAS存儲(chǔ)

架構(gòu)。

云巢VueStor集群文件系統(tǒng)是一種優(yōu)化后的高性能集群文

件系統(tǒng)，同意多個(gè)云計(jì)算計(jì)算節(jié)點(diǎn)同時(shí)訪問同一虛擬機(jī)存儲(chǔ)。由

于虛擬架構(gòu)系統(tǒng)中的虛擬機(jī)實(shí)際上是被封裝成了一個(gè)檔案文件

與若干有關(guān)環(huán)境配置文件，通過將這些文件放在共享的文件系統(tǒng)

中，能夠讓不一致服務(wù)器上的虛擬機(jī)都能夠訪問到該文件，從而

消除了單點(diǎn)故障。系統(tǒng)支持一臺故障后，快速切換到另一臺的功

能，切換時(shí)間大概在0T0分鐘以內(nèi)。

5.3.2存儲(chǔ)資源池管理

圖6.3.2.1創(chuàng)建存儲(chǔ)池

如上圖所示，IT管理員能夠通過下列步驟創(chuàng)建存儲(chǔ)資源池:

1.點(diǎn)擊“創(chuàng)建存儲(chǔ)池”按鈕，彈出創(chuàng)建存儲(chǔ)池對話框；

2.輸入存儲(chǔ)池的各項(xiàng)信息；

3.點(diǎn)擊按鈕“儲(chǔ)存”；

修改存儲(chǔ)網(wǎng)X

.

存儲(chǔ)池名稱：storpool—|

存儲(chǔ)類型：ONAS?GPFS@本地

總?cè)萋?GB):8800

修改取消

圖6.3.2.2修改存儲(chǔ)池

創(chuàng)建存儲(chǔ)資源池之后，IT管理員能夠根據(jù)實(shí)際需要，對存

儲(chǔ)資源池進(jìn)行修改與配置，具體步驟如下：

1.點(diǎn)擊”修改存儲(chǔ)池”按鈕，彈出修改存儲(chǔ)池對話框；

2.輸入要修改的信息；

3.點(diǎn)擊按鈕“儲(chǔ)存”。

5.4網(wǎng)絡(luò)資源池

5.4.1網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn)

桌面云數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)是云業(yè)務(wù)數(shù)據(jù)的傳輸通道，將數(shù)據(jù)

的計(jì)算與數(shù)據(jù)存儲(chǔ)有機(jī)的結(jié)合在一起。為保證云業(yè)務(wù)的高可用、

易擴(kuò)展、易管理，云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)關(guān)注重點(diǎn)為高可

用性。

網(wǎng)絡(luò)的高可用是業(yè)務(wù)高可用的基本保證，在網(wǎng)絡(luò)整體設(shè)計(jì)與

設(shè)備配置上均是按照雙備份要求設(shè)計(jì)的。在網(wǎng)絡(luò)連接上消除單點(diǎn)

故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵網(wǎng)絡(luò)設(shè)備之間的物理鏈路

使用雙路冗余連接，按照負(fù)載均衡方式或者active-active方式

工作。關(guān)鍵主機(jī)可使用雙路網(wǎng)長來增加可靠性。全冗余的方式使

系統(tǒng)達(dá)到99.999%的電信級可靠性。

作為未來網(wǎng)絡(luò)的核心，要求核心交換區(qū)設(shè)備具有高可靠性，

優(yōu)先選用使用交換引擎與路由引擎物理分離設(shè)計(jì)的設(shè)備，從而在

硬件的體系結(jié)構(gòu)上達(dá)到數(shù)據(jù)中心級的高可靠性。

5.4.2網(wǎng)絡(luò)資源池設(shè)計(jì)

本次項(xiàng)目基礎(chǔ)網(wǎng)絡(luò)使用“扁平化”設(shè)計(jì)，核心層直接下聯(lián)接

入層，省去了中間匯聚層。隨著網(wǎng)絡(luò)交換技術(shù)的不斷進(jìn)展，交換

機(jī)的端口接入密度也越來越高，“扁平化”組網(wǎng)的擴(kuò)展性與密度

已經(jīng)能夠很好滿足數(shù)據(jù)中心服務(wù)器接入的要求。同時(shí)在服務(wù)器虛

擬化技術(shù)應(yīng)用越來越廣泛的趨勢下，扁平化二層架構(gòu)更容易實(shí)現(xiàn)

VLAN的大二層互通，滿足虛擬機(jī)的部署與遷移。相比傳統(tǒng)三層

架構(gòu)，扁平化二層架構(gòu)能夠大大簡化網(wǎng)絡(luò)的運(yùn)維與管理。

基礎(chǔ)網(wǎng)絡(luò)平臺組織結(jié)構(gòu)如下圖所示：

圖6.4.2.1基礎(chǔ)網(wǎng)絡(luò)平臺組織結(jié)構(gòu)圖

5.5管理中心

云巢桌面云VueOP作為運(yùn)營管理平臺，負(fù)責(zé)與管理員、用

戶的交互。要緊負(fù)責(zé)完成如下核心功能：

1.組織結(jié)構(gòu)與人員的管理，方便IT管理員的管理與保護(hù)

2.服務(wù)器、存儲(chǔ)等硬件設(shè)備的管理與保護(hù)，做到硬件資源的性

能監(jiān)控與故障信息透明傳輸給IT管理員。服務(wù)器、存儲(chǔ)等硬

件設(shè)備具有自表達(dá)能力，能夠主動(dòng)上

3.報(bào)故障信息給IT管理員。

4.ISO文件、模板、虛擬機(jī)的分配與管理，IT管理員能夠通過

此功能將此類資源分發(fā)到有關(guān)平臺或者者分配與用戶，同時(shí)

能夠根據(jù)用戶的實(shí)際需求，靈活去調(diào)配虛擬機(jī)的CPU、內(nèi)存、

存儲(chǔ)等資源，滿足用戶應(yīng)用。

5.網(wǎng)絡(luò)管理與配置，方便IT管理員對桌面云系統(tǒng)的網(wǎng)絡(luò)進(jìn)行管

理與配置，包含虛擬機(jī)的靈活虛擬組網(wǎng)、防火墻策略配置等。

6.運(yùn)維匯總，IT管理員能夠獲得整套系統(tǒng)的運(yùn)行日志與報(bào)警信

息，方便IT管理員進(jìn)行專業(yè)精細(xì)管理，IT管理員甚至能夠結(jié)

合歷史日志信息進(jìn)行統(tǒng)計(jì)分析與綜合推斷，更加靈活準(zhǔn)確的

調(diào)配系統(tǒng)，做到未雨綢繆。

5.6接入系統(tǒng)部署

桌面虛擬化解決方案在不改變用戶使用習(xí)慣的前提下，將傳

統(tǒng)企業(yè)用戶桌面系統(tǒng)以虛擬機(jī)的形式提供給終端用戶。這些虛擬

機(jī)運(yùn)行于云計(jì)算數(shù)據(jù)中心的虛擬計(jì)算資源池中，共享數(shù)據(jù)中心內(nèi)

的計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)資源，從而有效的實(shí)現(xiàn)了企業(yè)內(nèi)IT資源的

彈性部署。

如前所述，依托云計(jì)算管理平臺與云業(yè)務(wù)工作流程，系統(tǒng)能

夠自動(dòng)化部署用戶自助申請的虛擬桌面資源，部署完成后用戶即

可使用。從而極大的提升了企業(yè)桌面應(yīng)用的彈性與效率。另一方

面，云平臺業(yè)務(wù)管理人員能夠通過管理通道遠(yuǎn)程集中式管理企業(yè)

內(nèi)各用戶的虛擬桌面系統(tǒng)。避免了管理人員上門服務(wù)，效率低下

等傳統(tǒng)桌面系統(tǒng)的問題。

瘦客戶機(jī)的部署，需要考慮系統(tǒng)整體安全性、保護(hù)現(xiàn)有投資、

降低電力消耗，同時(shí)更加環(huán)保健康。

第六章云巢MiWorkSpace桌面云解決方

案

6.1MiWorkSpace桌面云解決方案描述

基于Web瀏覽器的客戶端與全Web化的管理操作，大大簡

化了應(yīng)用的部署與管理。通過節(jié)約操作費(fèi)用與提高靈活性來降低

桌面管理成本，同時(shí)提供給最終用戶熟悉的PC使用體驗(yàn)，企業(yè)

級別的桌面可靠性，數(shù)據(jù)保護(hù)與災(zāi)難恢復(fù)能力。

MiWorkSpace桌面云系統(tǒng)解決方案兼具集中式計(jì)算與分布

式計(jì)算兩者優(yōu)點(diǎn)，充分有效利用服務(wù)器與客戶機(jī)資源，既保持了

集中計(jì)算管理的優(yōu)勢，同時(shí)又充分利用了客戶機(jī)分布式計(jì)算的資

源，可全面實(shí)現(xiàn)基于Windows的應(yīng)用交付，可幫助企業(yè)從傳統(tǒng)

應(yīng)用交付無