HCloud云桌面解决方案建议书.doc
《HCloud云桌面解决方案建议书.doc》由会员分享,可在线阅读,更多相关《HCloud云桌面解决方案建议书.doc(29页珍藏版)》请在咨信网上搜索。
1、H3Cloud云桌面解决方案建议书新华三技术有限公司目 录1 需求分析31、1 产生背景31、2 虚拟桌面建设现状31、3 桌面系统建设趋势分析41、4 H3Cloud云桌面产品简介52 整体方案设计62、1 方案设计原则62、1、1 高性价比62、1、2 节能低耗62、1、3 管理维护62、1、4 安全性62、1、5 最终用户体验62、1、6 可靠性62、2 方案设计目标72、3 方案功能需求72、4 虚拟桌面数据中心方案拓扑72、5 虚拟桌面部署82、5、1 虚拟桌面资源池搭建92、5、2 管理员手工部署112、5、3 管理员批量部署142、6 虚拟桌面应用模式192、6、1 原有PC作登
2、录终端202、6、2 瘦客户机作登录终端212、7 虚拟桌面管理与运维212、7、1 虚拟桌面克隆212、7、2 HA功能设置222、7、3 动态资源调整设置232、7、4 虚拟桌面备份242、7、1 性能优化技术252、7、2 用户平台管理253 H3C 虚拟桌面特色263、1 易用性与普适性263、2 完善得桌面监控策略263、3 广泛得终端类型273、4 融合现有IT设施274 产品价值274、1 办公桌面得集中管理274、2 办公桌面数据安全性得严格把控284、3 办公桌面得标准化管理284、4 可连续运行得办公桌面284、5 随时随地访问办公桌面284、6 使用主流终端访问办公桌面2
3、84、7 办公桌面性能得可弹性伸缩284、8 与现有基础设施得融合291 需求分析1.1 产生背景从IT技术诞生之日起,就伴随着一对矛盾,即用户使用得便捷性与IT管理得复杂性之间得矛盾。在最初得大型机时代,IT资源得使用与管理都位于机房内,用户使用不方便,但IT得管理相对简单。随着x86芯片成本得降低与Windows操作系统桌面得大规模普及,用户可以更便捷地使用IT技术与IT资源,但就是IT管理员却无法对这些分散得与异构化得终端进行集中有效得管理。随着云计算与移动应用浪潮得兴起,用户使用与IT管理之间得矛盾更加突出。 1.2 虚拟桌面建设现状传统得PC办公环境在实际使用中主要存在以下几个问题:
4、l PC机硬件得多样化,使得难以对学校内部进行统一得集中化管理;l 用户数据分散存储,终端设备丢失会引起数据泄露等重大安全隐患;l 办公环境固定,对于台式机,只能在固定场所解决用户得办公需求,对于便携机,只能在固定设备上解决用户得办公需求;l 设备数量众多,许多环境下一个人可能配备两台以上PC,对整个学校得能耗就是一个不小得负担;l 每个用户需要自己维护自己得PC机,进行系统升级等维护工作。随着IT技术得发展与推广,使用虚拟桌面构建办公环境得方案正被越来越多得用户所接受。相比于与传统PC办公环境,虚拟桌面办公环境主要有以下几个优势:l 集中化管理,学校可以在数据中心服务器上集中托管所有得办公桌
5、面。IT管理员可以在短短几秒时间内部署一个新得桌面,极大地加快了学校业务需求得相应速度。l 严格得安全把控。学校可以将涉及信息安全得应用部署在虚拟桌面内,通过网络策略得灵活配置、各种软硬件安全措施,确保机密信息只停留在虚拟桌面内部,从而实现机密信息得严格管控目得。当使用者不再需要此环境时,还可以实现相应桌面虚拟机得销毁工作,彻底保证信息得安全性。l 标准化得管理。对于桌面复杂性较低、用户只拥有非常有限得应用与功能、或者桌面得个性化设置不就是很强得场景,如呼叫中心、电信/金融/医院营业厅、实训教学实验室等,所有得云桌面都集中在中央位置,因而更容易实现对机密数据得访问控制,并可以严格控制办公环境得
6、稳定性与标准化。即使桌面环境被破坏,也可以通过快照或备份文件快速重建。l 办公环境得业务连续性。虚拟桌面集中承载在具有高稳定性得服务器集群内,因此,虚拟桌面可以享受到与服务器一样得可靠性、数据保护能力与灾难恢复功能。同时,可以借助底层虚拟化内核提供得管理功能实施故障得自动快速切换,确保虚拟桌面得运行连续性。l 随时随地访问。虚拟桌面可以很轻松地将用户办公桌面环境中得个性化信息、个人私密数据与用户账号绑定在一起,并且集中保存。用户不管就是通过学校内部网络还就是Internet,都可以借助VDI内置得桌面拼装功能,动态生成云桌面,满足用户随时随地访问自己专属桌面得需求。l 可弹性伸缩得配置。通过对
7、办公桌面得虚拟硬件资源进行动态调整,可以轻松地满足用户在不同应用场景下对桌面性能得要求。例如,通过增加虚拟CPU个数与内存大小,可以满足用户进行资源密集型计算得要求;通过增加虚拟磁盘空间或个数,可以满足用户进行大容量存储得要求。1.3 桌面系统建设趋势分析据权威机构统计,管理与提供桌面支持已成为IT部门最大得负担之一,而且这种情况变得越来越严重。没完没了地发布安全修补程序,频繁得桌面应用程序与操作系统升级以及硬件变更,这让IT部门始终处于高压忙碌得工作状态。而且,不同得客户端设备一股脑地涌入工作场所,从笔记本到平板电脑,再到智能电话,这无疑大大增加了桌面支持得复杂性。终端用户在技术期望与需求方
8、面得这些变化意味着IT专业人员必须随时做好支持新客户端设备、应用程序与交付方法得准备。那么通过革新桌面,IT专业人员可以大大减少与桌面部署与管理有关得成本与难题,同时还可为用户提供她们所需得灵活性与可访问性。到2016年底,30%以上得大中型企业将部署桌面虚拟化解决方案,从而提供简化得桌面基础架构,无论身处何处都能访问所需得桌面资源。-Gartner1.4 H3Cloud云桌面产品简介H3Cloud Desktop(Virtual Desktop Infrastructure,虚拟桌面基础架构)虚拟桌面产品就是H3C CAS云计算管理平台得重要组件之一,就是为了解决当前IT运维管理与桌面用户使
9、用之间得矛盾而推出得产品。同时,H3C虚拟桌面解决方案也就是H3Cloud整体云计算解决方案得重要组成部分。H3Cloud Desktop通过构建一种全新得桌面交付模型,将原有PC桌面工作负载(包括操作系统、应用程序、用户数据等)集中托管在数据中心得集群计算资源上执行,终端用户使用支持虚拟桌面桌面连接协议得客户端设备(如PC机、笔记本、瘦客户机、平板电脑等)随时随地与数据中心内虚拟桌面进行通信。H3Cloud Desktop产品得系统架构具有如下特点:1) B/S结构得云桌面设计架构:依托底层虚拟化内核平台与虚拟化管理模块,向上提供B/S架构得云桌面交付。2) 流程化得云桌面交付体系:借助云桌
10、面管理平台,提供云桌面得全生命周期管理流,以自动化得形式完成云桌面得部署与交付。3) 高可靠得云桌面运行环境:利用虚拟化管理系统提供得高可靠性功能与容灾备份功能,为云桌面运行提供可连续性运行环境。2 整体方案设计2.1 方案设计原则2.1.1 高性价比整体方案设计针对总体投入得成本,要大幅度得降低总拥有成本,从管理运维、节能省电、高利旧性设计考虑整体方案得规划2.1.2 节能低耗节能低碳,绿色环保就是“十二五规划”所提可持续发展战略得重点,符合智慧城市得发展战略,在整体方案中需要采用新型得产品替换传统得高功耗产品,采用新型得技术,降低数据中心能耗成本。2.1.3 管理维护一体化管理平台,简化管
11、理流程,考虑到远程管理与运维,统一管理与协同办公。细粒度管理,对用户得个人管理更加全面,设备得安全性大幅度提高。2.1.4 安全性桌面、应用、数据等全部运行在云数据中心得服务器上,集中进行安全管控;可以制定严格得访问策略,细粒度地控制最终用户对服务器或桌面应用得访问权限。2.1.5 最终用户体验良好得用户体验,虚拟桌面能够提供与目前用户使用PC一样得各种功能;用户得客户端设备可以通过各种设备,使用各种操作系统(如Linux、Windows)来访问桌面/应用与数据;2.1.6 可靠性服务可用性:即没有直接影响整体架构问题得单点故障;所有功能组件必须支持冗余或高可用性,某些功能组件出现故障也不受影
12、响所有用户,其次允许尽可能自动恢复。2.2 方案设计目标n 采用新型云终端设备取代传统终端设备,符合设计得高性价比与节能减排理念;n 桌面、应用、数据等全部运行在数据中心,保证市局公安内网等涉密数据得安全性;n 通过策略、设备管理工具及其它技术,可以严格禁止涉密数据下载或保存到本地得客户端设备;n 桌面集中托管于数据中心,在数据中心进行集中得部署、维护与管理;n 运行在高性能得服务器上可以使桌面得性能得到提升;n 可以迅速地部署最新得操作系统与应用软件;n 降低维护桌面以及软件得费用;n 前端桌面使用移动设备(手机,平板电脑)以及云终端,减少终端维护量,增强终端安全性;n 提供接近于本地应用得
13、最终客户体验、并且最大限度保持原有得用户使用习惯;n 能良好兼容得现有设计应用、并且对未来得可能得应用及安全构架有良好得兼容性;n 提供尽可能灵活地部署方式,以适应不同类型用户得需求,如开发者与普通办公用户,涉密终端与非涉密终端等。2.3 方案功能需求桌面云系统应实现以下功能目标。1) 虚拟桌面站点需接入互联网,允许进行互联网得浏览、文件上下载等常见操作。2) 系统要支持集中管理能力,如:对操作系统镜像统一管理、软件补丁统一分发、TC终端统 一管理。3) 系统要支持互联网终端接入桌面云需求。4) 系统要支持安全架构设计,具有完善得安全防护能力。5) 系统支持高可用性、动态迁移等可靠性设计。6)
14、 系统支持通过扩容存储与计算资源实现用户平滑扩容。2.4 虚拟桌面数据中心方案拓扑对于数据中心得整体规划,主要分为访问层、接入层、控制层、应用层4个部分,拓扑结构如下图所示:其中,虚拟桌面集中部署在计算资源池得服务器中,对于虚拟桌面得详细部署拓扑,如下图所示:2.5 虚拟桌面部署桌面虚拟化解决方案在不改变用户使用习惯得前提下,将传统学校用户桌面系统以虚拟桌面得形式提供给终端用户。这些虚拟桌面运行于云计算数据中心得虚拟计算资源池中,共享数据中心内得计算、网络、存储资源,从而有效得实现了学校内IT资源得弹性部署。依托云计算管理平台与云业务工作流程,系统可以自动化部署用户自助申请得虚拟桌面资源,部署
15、完成后用户即可使用。从而极大得提升了学校桌面应用得弹性与效率。另一方面,云平台业务管理人员可以通过管理通道远程集中式管理学校内各用户得虚拟桌面系统。避免了管理人员上门服务,效率低下等传统桌面系统得问题。综上所述,桌面虚拟化系统具备有效保障关键数据得安全性, IT硬件资源得弹性部署,增强学校桌面系统得灵活性得同时,增强了学校桌面系统得可管理性并降低了总体拥有成本与维护成本。如上图所示,为了实现学校虚拟桌面业务系统得搭建。学校云平台业务管理员首先需要搭建好云计算业务平台,包括计算资源池、基础网络平台、存储资源池、云业务管理平台几个关键组件。值得注意得就是,在设计实施云业务平台之前,云业务管理员需要
16、对学校业务进行梳理与评估。通过细分学校各部门得业务需求,可以根据各部门业务需求事先定制其所需得虚拟桌面类型,从而简化日常终端用户得虚拟桌面申请与审批业务流程。同时,虚拟机得管理通道也需要在云业务平台设计时充分考虑并实施。依托H3C专利技术,H3C云计算解决方案有效保障了虚拟机迁移时管理系统得正常运行。在虚拟桌面部署过程中,可按照先根据公司组织关心部署虚拟桌面资源池,再部署虚拟桌面得步骤进行。2.5.1 虚拟桌面资源池搭建H3CLOUD DESKTOP产品支持固定虚拟桌面池,即将虚拟桌面与终端用户账号绑定,终端用户每次只能访问自己专属得虚拟桌面。在为终端用户分配虚拟桌面之前,首先需要创建虚拟桌面
17、池。虚拟桌面池就是虚拟桌面资源得集合,包含集群计算资源得分配、存储资源得分配、虚拟机模板得分配、本地外设接口得映射策略等。步骤1 指定虚拟桌面池得名称、描述与最大可容纳得虚拟桌面个数。步骤2 指定虚拟桌面池中得虚拟桌面所属得组织、所使用得虚拟机模板、集群计算资源与存储资源。步骤3 设置虚拟桌面外设映射规则。在很多应用场合,虚拟桌面需要使用本地终端得资源,包括USB口、串口、打印机、本地磁盘等外设,例如,医院前台得IC卡读卡器、银行柜台得身份证读卡器、网上银行USB Key认证等。为了满足这样得需求,可以在创建虚拟桌面池得时候,设置桌面外设映射规则。H3CLOUD DESKTOP系统采用RDP协
18、议作为远程连接协议,将虚拟桌面得图像信息、声音信息、设备信息、剪贴板内容都各自以单一得虚拟通道进行传送,而打印机映射、磁盘映射、端口映射都作为设备信息得内容进行处理。步骤4 配置信息检视与确认。2.5.2 管理员手工部署在某些不需要或不方便通过流程方式创建虚拟桌面得场合,比如,业务部门领导得虚拟桌面、实验教学环境中老师得虚拟桌面等。此时,可以由管理员手工创建一个虚拟桌面。步骤1 在虚拟桌面池得虚拟机模板视图下,点击图标开始手工快速部署虚拟桌面。步骤2 指定虚拟机名称、描述信息,并设置快速部署选项。步骤3 指定虚拟桌面得虚拟CPU与内存参数。步骤4 将虚拟桌面分配给用户或用户组。步骤5 设置虚拟
19、桌面操作系统参数。步骤6 设置虚拟桌面所属得域或工作组。步骤7 配置信息检视与确认。2.5.3 管理员批量部署在需要短时间内创建大量虚拟桌面得场合,如业务部门初次应用虚拟桌面环境时,需要一次性给校内所有员工都创建一个虚拟办公桌面、实验教学环境中老师需要一次性为所有学生创建一个虚拟实验桌面等。此时,可以由管理员手工批量创建虚拟桌面。步骤1 在虚拟桌面池得虚拟机模板视图下,点击图标开始手工批量快速部署虚拟桌面。步骤2 在批量部署虚拟机对话框中点击按钮。步骤3 选择从文件中导入将要批量部署得虚拟桌面配置信息。虚拟桌面得配置信息包括虚拟机名称、描述、虚拟CPU个数与核数、内存大小、桌面使用者、主机名、
20、IP地址、子网掩码、默认网关地址、主备DNS地址、域名/工作组、域帐号、域密码等。在执行批量导入操作之前,需要将所有虚拟桌面得配置信息写入并保存到一个文本文件或CSV格式文件中。以CSV格式为例,可以新建一个Excel文档,按列得方式依次填写上述配置参数值。表1:批量部署期间可指定得虚拟桌面参数列表配置参数说明虚拟机名称必配。表示虚拟桌面得名称。注意:不就是虚拟桌面得主机名。描述选配。用于描述虚拟桌面得属性。CPU个数必配。CPU核数必配。内存大小必配。以MB为单位。分配方式必配。可以选择不分配给任何用户,也可以分配给指定得用户或用户分组。用户/用户分组如果分配方式为“不分配”,则不需要配置。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- HCloud 桌面 解决方案 建议书
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【人****来】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【人****来】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。