常用桌面虚拟化方案建议书.doc

XXX桌面虚拟化 技术方案建议书 2011年12月 思杰系统信息技术（北京）有限公司 Citrix Systems, Inc. 目录 1. 前言 4 1.1 需求分析 4 1.2 设计目标 5 1.3 关键设计标准 5 1.3.1 安全性 5 1.3.2 最终用户体验 6 1.3.3 可靠性 6 1.3.4 外设的兼容性 6 1.3.5 可扩展性 6 2. 思杰虚拟化解决方案介绍 6 2.1 虚拟化解决方案概况 6 2.1.1 Citrix虚拟化交付中心简介 6 2.1.2 以安全为出发点设计 7 2.1.3 服务器虚拟化 8 2.1.4 桌面虚拟化 8 2.1.5 应用虚拟化 8 2.1.6 安全接入网关 9 2.2 FlexCast?桌面虚拟化交付技术 9 2.2.1 集中管理共享桌面 9 2.2.2 基于虚拟机的集中VDI桌面 9 2.2.3 集中管理刀片PC桌面 10 2.2.4 基于流技术的无盘桌面 10 2.2.5 基于流技术的本地虚拟应用 11 2.2.6 客户端虚拟化 11 2.3 桌面虚拟化优势 11 2.3.1 增强的安全性 11 2.3.2 卓越的用户体验 11 2.3.3 简单的桌面置备和管理 11 2.3.4 可靠的桌面访问管理 12 2.3.5 桌面优化和支持 12 2.3.6 广泛的桌面交付生态系统 12 3. XXX桌面虚拟化解决方案系统设计 13 3.1 整体架构 13 3.2 应用场景 13 3.2.1 内部办公及移动办公 13 3.2.2 远程运维 15 3.2.3 外包开发 15 3.3 模块描述 17 3.3.1 Web Interface 17 3.3.2 基础架构服务器 17 3.3.3 虚拟桌面承载服务器 17 3.3.4 NetScaler安全接入网关 18 3.3.5 终端设备 18 3.3.6 XenDesktop HDX ICA协议 18 3.4 实施桌面虚拟化收益 19 3.5 支撑服务器群集设计 20 3.6 扩展考虑 21 3.7 操作系统管理 21 3.8 应用管理 21 3.9 用户管理 22 3.10 网络设计 22 3.10.1 端口需求 22 3.10.2 网卡分配 22 3.11 存储设计 22 3.11.1 磁盘吞吐量规划 22 3.11.2 磁盘容量规划 22 4. 桌面虚拟化解决方案软硬件需求 24 4.1 数据中心容量估算 24 4.2 硬件列表 24 4.3 软件列表 24 5. 项目报价 26 前言 位于终端的应用、数据和设计成果等很容易通过各种途径泄露； 因恶意或无意的行为导致操作系统或应用程序损坏，需要大量的故障排除和修理时间，因此造成终端用户宕机； 位于终端的企业重要数据很容易通过各种途径泄露； 终端用户设备的丢失引起的数据丢失等重大安全隐患； 难以对移动存储等进行限制，难以防止数据外泄，以及通过移动存储传播的恶意软件等安全威胁； 当个人计算机出现故障时，需要重新部署配置客户端，工作量巨大，而且耗时； 客户端操作系统、应用客户端需要不断升级、不停打补丁； 客户端硬件每三年左右就需要更新换代，投入巨大； 终端设备维护管理复杂，IT管理人员需要面对大量零散的服务请求； 为确保安全不得不牺牲很多方便性，系统使用复杂； 虚拟应用和虚拟桌面解决方案可以用基于服务器计算的方式，而且逐渐被广泛采用，这类方案在提升安全性、简化管理、访问加速、节约能源等方面表现突出，XXX希望通过虚拟化技术解决目前遇到的安全、简化管理等问题，另一方面为瘦客户机加后台云计算中心架构的推广进行技术铺垫。 需求 XXX计划对现有的桌面进行改造，建立私有虚拟桌面云，能够为XXX所有的领导、工作人员提供安全的桌面环境。要求可以保证敏感数据的安全、集中化管理用户的桌面环境，同时尽量保证用户的桌面使用体验。方案设计需要基于现有网络的环境，充分考虑方案的高可用性，防止因单点故障而导致大面积停用的状况。 XXX现有150台左右计算机，对于个人计算机、个人文档的管理现状如下： 文件分散存放，存在意外泄露的可能。 由于人员众多，员工计算机的运维也给IT带来的很大压力。 客户端操作系统、应用客户端需要不断升级、不停打补丁 客户端防病毒，防恶意软件任务艰巨，不能指望每个用户都是专家 客户端硬件每三年左右就需要更新换代，投入巨大 部署了很多安全产品，数据仍然容易泄露 为确保安全不得不牺牲很多方便性，系统使用复杂，两套网络使用、维护、管理都很复杂 设计目标 虚拟应用是一种应用HUB的模式，所有的应用运行在后台的交付服务器(XenApp)上，终端只需要一个简单的客户端就可以随时随地访问各种应用程序。用户虚拟桌面是一个桌面的操作系统，是运行在服务器上的虚拟操作系统，同时无需对现有的前后台应用作大