番禺中心醫(yī)院虛擬桌面一體化方案(100點)

虛擬桌面一體化虛擬桌面一體化解決方案——VMwareHorizon6TIME\@"yyyy/M/d"2015/11/18文檔名稱虛擬桌面一體化解決方案——VMwareHorizon6作者郵箱版本變更記錄目錄TOC\o"1-3"1 桌面虛擬化的需求分析 下圖。每組節(jié)點它提供了達32GB的RAM內(nèi)存儲存與27TB的硬盤空間。而多節(jié)點實體隔離設計，即使系統(tǒng)故障也僅有少數(shù)用戶會受到影響，可以有效分散風險。融合式架構(gòu)與模塊化設計，比傳統(tǒng)VDI架構(gòu)更容易管理與擴充。另外更以內(nèi)建交換器模塊及內(nèi)建硬盤搭配儲存虛擬化軟件，省去外掛SAN或交換器，可立刻將虛擬桌面設置完成。考慮本產(chǎn)品規(guī)劃設計原因，采用這樣的配置是為了保護該系統(tǒng)上運行的虛擬機或其它應用的挑戰(zhàn)。在服務器運作效能不佳的情況下，所有的虛擬機為立即采用vMotion的技術下，即刻進行轉(zhuǎn)移。因此在虛擬機上，不會中斷操作環(huán)境。VDIBlock解決方案與傳統(tǒng)VDI解決方案的差異采用融合式（hyper-convergence）系統(tǒng)架構(gòu)內(nèi)建交換器模塊，并透過虛擬化儲存軟件作為儲存分享空間，利用特殊設計將過去需要多個IT設備才能建置的VDI架構(gòu)，在一臺VDIBlock中即可實現(xiàn)，協(xié)助企業(yè)IT人員簡化管理難度、加快導入VDI。同時企業(yè)可以省去在交換器及儲存設備上的投資成本。在機體設計上，VDIBlock在3U高度中提供9個節(jié)點的高密度服務器，節(jié)點間共享電源供應器與風扇，讓企業(yè)可以大幅降低耗能。而一臺VDIBlock可在3U的服務器上承載100位使用者，等同于傳統(tǒng)架構(gòu)下3個2U服務器，為企業(yè)節(jié)省50％的實體空間。VDIBlock將使用者分散至多個服務器節(jié)點當中，并使用本機硬盤的磁盤空間，透過儲存虛擬化軟件組成叢集（Cluster）當作分享空間，可有效提升每個用戶的IOPS，并減少延遲（Latency）。本機磁盤數(shù)據(jù)透過SSD直接快取，提高每位使用的讀寫速度，大幅提升用戶體驗。云終端一體機云終端一體機集成瘦客戶機、顯示器、鼠標、鍵盤套裝，搭配精簡操作系統(tǒng)，每次開機自動還原，免除管理員維護工作量。同時45W的低耗電量滿足節(jié)能耗電的綠色IT概念。一體機的優(yōu)點：簡約無線：最簡潔優(yōu)化的線路連接方式，只需要一根電源線就可以完成所有連接電腦自動關機。減少了音箱線，攝像頭線，視頻線，網(wǎng)線，鍵盤線，鼠標線等。節(jié)省空間：比傳統(tǒng)分體臺式機更纖細，一體機可節(jié)省最多70%的桌面空間。超值整合：同價位擁有更多功能部件，集攝像頭、無線網(wǎng)線、音箱、藍牙、耳麥等于一身。潮流外觀：一體機簡約、時尚的實體化設計，更符合現(xiàn)代人對家居節(jié)約空間、美觀的宗旨。云終端配置產(chǎn)品配置云終端CPU:Intel2.0Ghz雙核/四核內(nèi)存:2GBDDR3(最大支持8GB)硬盤：16GBSSD(選配32GB/64G)I/O端口：1個USB3.0端口，5個USB2.0端口，1個千兆網(wǎng)口（RJ-45）1個VGA接口，1個HDMI接口（支持選配無線網(wǎng)卡藍牙模塊）顯示器：21.5寸LED顯示器，支持分辨率1920*1080（對比度：20000：1顯示比例：16：9，響應時間:2ms,亮度：400cd/m2）操作系統(tǒng)：預裝WES7SP1或者Linux中文VMwareViewClient（RDP/VMwareViewPCoIP）音響：內(nèi)置2聲道喇叭方案設計場景分析根據(jù)對番禺中心醫(yī)院需求的分析，本期項目共包含100個用戶，主要涵蓋的用戶場景如下：技術路線VDI總?cè)藛T數(shù)量100人員類型人員數(shù)量運算模式集中計算管理模式集中管理顯卡需求無資源要求40G操作系統(tǒng)空間，20GB存儲空間，2G內(nèi)存表3-1：VDI場景分析基于番禺中心醫(yī)院當前的技術與技術需求，并借鑒國內(nèi)外眾多成功的實施經(jīng)驗，我們推薦番禺中心醫(yī)院采用VMware最終用戶計算解決方案—VMwareHorizon，從而優(yōu)化IT運營環(huán)境，增強業(yè)務連續(xù)性，降低運營成本，實現(xiàn)操作系統(tǒng)與業(yè)務系統(tǒng)的快速、安全交付到與有的所有終端設備上。實現(xiàn)真正的基于云的桌面計算環(huán)境。VDI方案介紹存儲設計-VDI桌面存儲系統(tǒng)設計我們以創(chuàng)建100個鏈接克隆虛擬桌面（2G內(nèi)存，50G磁盤）為例來計算存儲的使用量。公式：副本+鏈接克隆+增長%+.VSWP的大小+開銷=每虛擬機所需存儲因此，每個鏈接克隆虛擬桌面需要使用的容量如下表。虛擬機數(shù)量副本(GB)鏈接克隆(GB)交換(GB)增長(GB)總計(GB)10202228表3-10:單虛擬機容量對于100個虛擬桌面，總的存儲容量消耗如下表所示。虛擬機數(shù)量副本(GB)鏈接克隆(GB)交換(GB)增長(GB)總計(GB)1005002T2002002.9TB表3-11：100個虛擬桌面的存儲容量需求通過上表，我們可以看出搭建100個虛擬桌面，共需要2.9TB左右的磁盤空間。數(shù)據(jù)空間用戶個人數(shù)據(jù)的容量不等，我們按每個用戶都需要用完所有的容量來計算。通過計算，可以很容易的計算出，在虛擬桌面環(huán)境中共需要2.9TB的空間用于虛擬桌面創(chuàng)建使用。

服務器規(guī)劃設計-虛擬桌面桌面云平臺需要有服務器來提供計算資源，不同類型用戶所需求的計算資源有一定的差異。以100個用戶計算，按照經(jīng)驗，每用戶最少800MHz的CPU資源。而同時用戶同時占用800MHZCPU的情況不太可能出現(xiàn)，因此按照1.5倍的容量來設計。內(nèi)存以每用戶2G內(nèi)存設計。CPU資源需求：100x800=53333MHz內(nèi)存資源需求：100x2GB=200GB服務器配置方案服務器配置建議：采用Quanta的VDIBlock服務器，9路4核CPU，3.4GHZ主頻，288G內(nèi)存。從性能的最佳實踐來考慮，不建議CPU和內(nèi)存使用超過80%的資源。每臺服務器可以提供的CPU資源：3400*9*4*80%=97920MHz每臺服務器可以提供的內(nèi)存資源：288*80%=230.4GB；通過計算需要共使用1臺服務器才可以承諾100個虛擬桌面。因此，共需要1臺服務器才可以運行虛擬桌面和相關的服務器組件。網(wǎng)絡設計-虛擬桌面虛擬化平臺與外界的通訊網(wǎng)絡采用本虛擬化方案后，用戶與托管的虛擬桌面及虛擬服務器間采用PCoIP協(xié)議協(xié)議連接，為了達到較流暢的體驗效果，VMware針對帶寬做了特別的優(yōu)化，每個客戶端平均需求帶寬在150kbps。桌面設備接入（a）、部門級交換機與匯聚交換機之間采用100M網(wǎng)絡連接。（b）、客戶端與交換機之間采用100M網(wǎng)絡連接。匯聚交換機與虛擬化基礎服務器間網(wǎng)絡連接匯聚交換機與虛擬化基礎服務器間的網(wǎng)絡帶寬需求為所有客戶端需求的總和，考慮到未來的擴容、及大文件拷貝速度需求，方案中采用1000M網(wǎng)絡連接。圖3-5：桌面接入、虛擬化基礎平臺服務器間連接網(wǎng)絡拓撲與ESXi主機連接的交換機應該至少為千兆交換機，與之連接的上聯(lián)交換機端口應配置為：Trunk。如果連接服務器的物理網(wǎng)絡交換機支持PortFast（或等效）設置，請將其啟用。此設置可防止主機在執(zhí)行冗長的跨樹算法期間誤認為網(wǎng)絡已被隔離。圖3-6：vSphere數(shù)據(jù)中心內(nèi)部網(wǎng)絡圖同時，為了保證網(wǎng)絡之間的隔離及安全性，整個虛擬桌面系統(tǒng)需要3個VLAN，信息如下：vLAN1:ESXi主機的IP，此網(wǎng)絡設計為主機的管理IP地址，需要18個固定IP地址，同時此IP作為主機間心跳網(wǎng)絡?？紤]到已經(jīng)有兩塊物理網(wǎng)卡作為冗余，在此不配置另一條心跳線網(wǎng)絡。vLAN2:ESXi的VMotion網(wǎng)絡，此網(wǎng)絡主要為虛擬機在主機之間遷移使用。需要4個固定IP地址。vLAN3:ESXi的虛擬機業(yè)務網(wǎng)絡，此網(wǎng)絡作為生產(chǎn)網(wǎng)絡，為虛擬機提供IP地址。設計至少滿足250個IP地址的網(wǎng)絡。此網(wǎng)絡內(nèi)將搭建DHCP服務器，為虛擬桌面分配IP地址?？紤]到用戶對虛擬桌面訪問的實時性要求，需要保證客戶端在訪問虛擬桌面時在網(wǎng)絡類型設計備注服務器與服務器間的通訊網(wǎng)絡1000M以太網(wǎng)連接部署獨立的虛擬化基礎服務器間的交換網(wǎng)絡，該網(wǎng)絡只用于各基礎服務器之間的數(shù)據(jù)傳輸。采用雙鏈路冗余機制?？蛻舳伺c數(shù)據(jù)中心虛擬機之間的通訊網(wǎng)絡150kbps每客戶端虛擬桌面連接目前大部分用戶在辦公局域網(wǎng)連接虛擬桌面，但是不排除未來部分用戶通過專線方式連接虛擬桌面，需要保證每用戶可以得到150kbps的帶寬，網(wǎng)絡延遲需要限制在100ms以內(nèi)。通過QOS保障PCoIP的流量優(yōu)先級。表3-13：網(wǎng)絡信息匯總防病毒管理很多用戶都有過類似的疑惑，在一個隔離的虛擬化環(huán)境中是否有必要繼續(xù)像PC一樣安裝防病毒軟件。在虛擬化環(huán)境中，當桌面被病毒入侵時可能會損壞文件，因此IT專業(yè)人員仍然需要為虛擬桌面進行防病毒保護。但是，浮動桌面池與固定桌面池相比有一個明顯的優(yōu)勢是可以更方便地對病毒感染進行補救：在病毒爆發(fā)或桌面發(fā)生安全違規(guī)時，通過在桌面池屬性中配置“在注銷或重新引導時刷新”選項，可以將浮動桌面恢復到原始狀態(tài)。另外，無論是在虛擬化環(huán)境還是傳統(tǒng)物理桌面環(huán)境，用戶自身創(chuàng)造的數(shù)據(jù)都需要通過某種方式傳遞到其他的人員、組織或部門。在這個傳輸?shù)倪^程中，因為一定會和外界（這里我們暫且將非虛擬化環(huán)境稱為外界，以方便行文）交互，就有可能引入安全風險。另外，企業(yè)在虛擬化環(huán)境里還需要使用到第三方應用程序，這些軟件在安裝之前也需要經(jīng)過安全檢查才可以確保安全性，并在企業(yè)環(huán)境中推廣使用。將為物理環(huán)境設計的傳統(tǒng)防病毒軟件直接安裝在虛擬化環(huán)境里，技術本身是可行的。但是，從性能和效率的角度上來看，要比使用專為虛擬化設計的防病毒軟件要差。因為，防病毒軟件本身是一個對資源占用很高的系統(tǒng)級軟件。在虛擬化環(huán)境中因為涉及到多用戶共享、多虛擬機同時運行等機制，對資源的搶占將會影響到整個虛擬化環(huán)境的使用。如下圖所示，在ESXi主機上運行的所有虛擬桌面都需要安裝防病毒軟件代理，在防病毒軟件統(tǒng)一進行防病毒查殺和病毒定義庫升級時會對ESXi主機的CPU和存儲I/O產(chǎn)生很大的影響。圖3-11:傳統(tǒng)防病毒軟件在虛擬桌面中的部署方式為此，虛擬化廠商VMware和防病毒軟件廠商合作，推出了vShieldEndpoint免加載防病毒的方案來解決在虛擬化環(huán)境中的防病毒安全問題。如下圖所示，通過vShieldEndpoint方式不再需要在每個虛擬機中安裝防病毒軟件，而是通過專用的防病毒虛擬機來對整個服務器上的所有虛擬機進行安全防護。圖3-12:使用VMwarevShieldEndpoint設計的Horizon虛擬桌面環(huán)境目前，支持vShieldEndpoint方式進行防病毒保護的廠商有瑞星、趨勢、卡巴斯基等。企業(yè)可以根據(jù)自己的安全標準和偏好來選擇適合的防病毒軟件廠商和產(chǎn)品。對于那些已經(jīng)采購防病毒軟件許可，不希望在虛擬化環(huán)境中重復對防病毒軟件進行投資的企業(yè)，仍然可以使用傳統(tǒng)的防病毒軟件進行安全防護，不過在防病毒軟件的配置上需要針對虛擬化進行一些優(yōu)化調(diào)整才可以更好的在虛擬化環(huán)境中工作。比較典型的方法是采用隨機或交錯的掃描調(diào)度方式以及配置病毒掃描程序排除列表來排除ViewAgent相關進程和日志文件目錄，以降低對整個服務器和虛擬桌面的性能影響。虛擬桌面管理服務器配置（虛擬機）類型設備名稱推薦配置數(shù)量備注管理服務器vCenter(采用虛擬機)1管理vsphere虛擬化環(huán)境，基于Linux虛擬機系統(tǒng)View連接服務器(采用虛擬機)2管理虛擬桌面，基于windows2008/2012系統(tǒng)AD域控制器(采用虛擬機)1用戶認證，基于windows2008/2012系統(tǒng)安全服務器(采用虛擬機)2負責管理用戶連接，基于windows2008/2012系統(tǒng)表3-15：網(wǎng)絡信息匯總通過部署上述的虛擬化環(huán)境，番禺中心醫(yī)院立即獲得了交付桌面的能力，而在未來的桌面規(guī)模擴展時，只需增加數(shù)據(jù)中心服務器的數(shù)據(jù)即可滿足前端用戶不斷增加的業(yè)務需求。項目硬件配置類型設備名稱推薦配置數(shù)量備注硬件虛擬桌面服務器CPU:9xIntel?Xeon?processorE3-1200v3productfamilyRAM:36x8GBDDR3ECCUDIMMSD:9x8GBSDCardSSD:9x200GB2.5”SSDHDD:27x1TB2.5”HDDNIC:9xDualPortsIntelI350OnboardNICSwitch:1xEmbeddedSwitchWithDual10GbpsSFP+UplinkPowerSupply:2xHighEfficiencyRedundant1200WPSU80+Platinum1QuantaVDIBlock一體機，用于運行虛擬桌面硬件終端一體機CPU:Intel2.0Ghz雙核/四核內(nèi)存:2GBDDR3(最大支持8GB)硬盤：16GBSSD(選配32GB/64G)I/O端口：1個USB3.0端口，5個USB2.0端口，1個千兆網(wǎng)口（RJ-45）1個VGA接口，1個HDMI接口（支持選配無線網(wǎng)卡藍牙模塊）顯示器：21.5寸LED顯示器，支持分辨率1920*1080（對比度：20000：1顯示比例：16：9，響應時間：2ms,亮度：400cd/m2）操作系統(tǒng)：預裝WES7SP1或者Linux中文VMwareViewClient（RDP/VMwareViewPCoIP）音響：內(nèi)置2聲道喇叭100表3-16：硬件配置信息匯總項目軟件配置類型設備名稱推薦配置數(shù)量備注軟件桌面虛擬化套件VMwareHorizon6高級版100100個命名用戶Windows2012Server標準版（可選）Windows2012標準版2服務器操作系統(tǒng)（每套可以運行2個虛擬機），用于連接服務器、AD使用Windows7VDA（可選）Windows7虛擬桌面選可100桌面操作系統(tǒng)許可表3-17：軟件配置信息匯總方案優(yōu)勢簡化管理通過使用VMwareView桌面虛擬化解決方案，IT管理人員可從一個集中管理界面輕松管理數(shù)萬個終端用戶。簡化了關鍵IT流程，例如調(diào)配、連接代理、策略執(zhí)行、性能監(jiān)控和應用程序分配。將數(shù)據(jù)移動到數(shù)據(jù)中心、集中強制實施端點安全性和策略配置、簡化防病毒流程，以提高安全性和合規(guī)性。將IT管理人員可以從日常繁瑣的桌面管理工作中解放出來，而進行更多的業(yè)務創(chuàng)新工作中去。有數(shù)據(jù)顯示，通過使用VMware解決方案，IT管理員的工作量將大大減少。高安全性由于能夠?qū)?shù)據(jù)從IT環(huán)境的邊緣移到數(shù)據(jù)中心內(nèi)，從本質(zhì)上降低了IT部門所面臨的安全風險。數(shù)據(jù)訪問集中化能夠緩解數(shù)據(jù)泄漏和失竊的風險并簡化合規(guī)性工作程序。防止數(shù)據(jù)泄密和失竊所有業(yè)務工作實際保存、運行在數(shù)據(jù)中心的服務器，用戶只能遠程看到運行程序的圖像，大大保證數(shù)據(jù)的安全；通過內(nèi)置策略，用戶無法將文件和信息保存在本地的各種設備上，防止機密數(shù)據(jù)隨便被拷貝造成的泄露；防止數(shù)據(jù)丟失與損壞所有業(yè)務數(shù)據(jù)，設計文件都統(tǒng)一保存在數(shù)據(jù)中心，由IT人員統(tǒng)一進行管理、定期備份與恢復，從而避免終端用戶個人保管不當造成的數(shù)據(jù)損壞和丟失；提升桌面系統(tǒng)安全虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心，相對于傳統(tǒng)的PC，不易遭受惡意攻擊。管理員可以將安全補丁可以在數(shù)據(jù)中心僅需對標準Windows映像進行安裝，一次安裝，所有用戶的桌面都可以得到升級，將系統(tǒng)風險降低到最低；降低硬件風險當桌面硬件被其他“瘦設備”代替時，它可以通過禁止使用如USB等可移動存儲設備，降低使用者偷取信息和引入計算機病毒的可能；控制用戶的訪問能力管理員可以根據(jù)用戶的角色和公司策略，靈活、動態(tài)地對用戶進行訪問能力的指派；通過后臺的配置，可以做到用戶按照需求獲得仔細需要的服務，同時隨時可以取消客戶的訪問能力；快捷交付數(shù)據(jù)與應用程序借助集中化管理控制臺，您可以無縫地部署應用程序和數(shù)據(jù)，這樣就可以把時間和資源集中于其他能夠推動業(yè)務增長的戰(zhàn)略性項目。提供設置和管理策略的能力，以便對終端用戶工作空間的訪問和使用進行管理，從而使您能夠自信、安全地保持對企業(yè)數(shù)據(jù)的控制力。支持BYOD（自帶設備）計劃，并為您的終端用戶提供提高工作效率所需的自由，使他們可以隨時隨地訪問任何設備上的企業(yè)級應用和文件。分層系統(tǒng)管理方式簡化Windows7遷移簡化桌面?zhèn)浞莺突謴蜔o需額外的基礎架構(gòu)即可輕松管理遠程和分支機構(gòu)的PC低成本IDC研究機構(gòu)的最新報告顯示，企業(yè)每采購一美元的硬件，將花費3美元對其進行管理。而傳統(tǒng)的IT忽視了對其中占據(jù)了70%以上成本的運營管理進行優(yōu)化，才是真正的“開源節(jié)流”。與傳統(tǒng)PC方式相比，VMwareView將降低50%以上的成本。VMware桌面虛擬化解決方案可以在以下方面大大降低我們的桌面管理成本：將用戶的操作系統(tǒng)集中運行在數(shù)據(jù)中心，并對其進行統(tǒng)一的管理及維護，大大降低了IT管理人員的運維成本加快了系統(tǒng)部署的時間，管理員可以在數(shù)分鐘內(nèi)部署用戶桌面將交將使用。使用VMware獨有的Composer功能，可以將整個企業(yè)的桌面系統(tǒng)進行單實例的管理及維護。同時大大降低了對后端存儲擴容的壓力。應用，系統(tǒng)補丁的安裝、管理、升級等，也只需要操作一次，即可以讓所有用戶進行使用。延長用戶桌面PC使用壽命，降低桌面更新的采購成本，維護桌面的費用大大降低。更靈活快捷的服務業(yè)務，如果新添加用戶，只要硬件資源仍然充足，可以通過簡單的配置，在一分鐘只能為用戶提供出一臺桌面系統(tǒng)，而無需傳統(tǒng)的復雜的桌面準備工作，而只需要一臺統(tǒng)一的簡單的終端設備，就可以讓用戶訪問。提供高可擴展性，在架構(gòu)設計合理和硬件充足的前提下，可以快速的將桌面交付用戶；當硬件不足的情況下，只需要將新的物理服務器加入VMware的資源池中即可。因為在桌面虛擬化環(huán)境的邊緣很少發(fā)生計算執(zhí)行過程，所以計算體系結(jié)構(gòu)對終端設備處理能力的依賴性降低。這為IT人員創(chuàng)造了一個大幅降低終端硬件成本的機會。他們可以將現(xiàn)有PC作為虛擬桌面終端設備重新加以利用，從而延長現(xiàn)有PC的生命周期，或者使用瘦客戶端設備代替老化的PC，這種瘦客戶端設備的生命周期通常是標準PC的兩倍。以更少的資源、時間和資金完成更多任務。通過將桌面基礎架構(gòu)集中到VMwareView，IT人員可以跨桌面映像和應用程序的整個生命周期對其進行調(diào)配、維護和監(jiān)控，不僅更加快捷輕松，而且可以降低成本。通過減少支持來電次數(shù)和終端用戶停機時間，提高了整個工作場所的工作效率。據(jù)IDCResearch報告，VMwareView客戶已經(jīng)能夠?qū)⒆烂婊A架構(gòu)的總體擁有成本降低50%，每個用戶每年可以節(jié)省500多美元。業(yè)務靈活性使用虛擬機管理程序技術作為虛擬桌面基礎結(jié)構(gòu)，能夠?qū)崿F(xiàn)靈活性大為增強的體系結(jié)構(gòu)。物理PC硬件與由PC交付的應用程序之間不再存在邏輯關聯(lián)，管理PC所需的許多任務因此得以大大簡化。使用這種新的體系結(jié)構(gòu)，IT部門能夠更有效地管理桌面環(huán)境，尤其是對于超出現(xiàn)有桌面管理工具能力范圍之外的最終用戶。同時，通過安全的遠程訪問協(xié)議，最終用戶在許可的情況下，在任何地方都能夠訪問到企業(yè)中的虛擬桌面進行工作。大大的提高了業(yè)務的靈活性。提供更好的桌面體驗VMwareView可為處于各個不同地點和使用各種設備的終端用戶提供最佳用戶體驗。采用PCoIP的VMwareView可適應各種終端用戶網(wǎng)絡連接，通過LAN和WAN提供高質(zhì)量自定義桌面體驗。用戶可從包括臺式機、瘦客戶端